Datenschutz

1. Wer verantwortlich ist

Grüber & Wahl GbR, vertreten durch René Grüber und Moritz Wahl
Brunner Str. 9, 93164 Brunn
E-Mail: info@grueber-wahl.de

Einen Datenschutzbeauftragten müssen wir nicht benennen. Bei Fragen zum Datenschutz schreiben Sie uns einfach an die Adresse oben.

2. Das Wichtigste vorab

• Diese Website setzt keine Cookies.
• Wir verwenden kein Tracking und keine Analyse-Werkzeuge, die Sie über Websites hinweg verfolgen.
• Schriften und alle anderen Dateien liegen bei unserem Hosting-Anbieter. Beim Besuch werden keine Daten an Google übertragen.

3. Hosting und Server-Protokolle

Die Website und unsere Arbeitsumgebung laufen bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge und die Angabe Ihres Browsers. Das ist nötig, um die Seite sicher und stabil auszuliefern und Angriffe abzuwehren.

Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Cloudflare ist nach dem Datenschutzrahmen zwischen der EU und den USA (EU-U.S. Data Privacy Framework) zertifiziert. Die Protokolle speichert Cloudflare nur so lange, wie es für diese Zwecke nötig ist.

Unsere Datenbank sichern wir jede Nacht verschlüsselt. Tägliche Sicherungen löschen wir nach 35 Tagen, monatliche nach drei Monaten. In dieser Zeit können sie noch Angaben enthalten, die wir in der Datenbank schon gelöscht oder gekürzt haben, zum Beispiel aus Bewerbungen.

4. Kontaktformular, kostenloser Entwurf und Karriere-Check

Wenn Sie uns über das Kontaktformular schreiben oder einen kostenlosen Entwurf oder einen Karriere-Check anfordern, verarbeiten wir Ihre Angaben: Name, Betrieb, Telefonnummer und Ihre bevorzugte Rückrufzeit. Freiwillig sind Ihr Gewerk, Ihr Ort, Angaben zu offenen Stellen, die Adresse Ihrer jetzigen Website und eine Website, die Ihnen gefällt. Wir nutzen diese Angaben ausschließlich, um Ihre Anfrage zu bearbeiten und Sie wie gewünscht anzurufen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie die Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO. Ihre Einwilligung können Sie jederzeit formlos widerrufen.

Ihre Anfrage wird verschlüsselt an unsere eigene Software übertragen und dort gespeichert. Die Software läuft auf Servern von Cloudflare (siehe Abschnitt 3). Eine E-Mail wird dabei nicht verschickt. Kommt kein Auftrag zustande, löschen wir Ihre Angaben spätestens sechs Monate nach unserem letzten Kontakt.

5. Anfragen per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben nur zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Unsere Postfächer liegen bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, mit der ein Vertrag zur Auftragsverarbeitung besteht.

Eingehende E-Mails leiten wir an ein Postfach bei Google weiter und bearbeiten sie dort (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei können Daten auch an Google LLC in den USA übertragen werden. Google ist nach dem Datenschutzrahmen zwischen der EU und den USA (EU-U.S. Data Privacy Framework) zertifiziert. Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen und einfachen Bearbeitung Ihrer Nachrichten nach Art. 6 Abs. 1 lit. f DSGVO. Wir löschen E-Mails, sobald sie für die Bearbeitung und gesetzliche Aufbewahrungspflichten nicht mehr gebraucht werden.

Unsere E-Mails an Betriebe und Kunden, zum Beispiel den Link zum Entwurf, Terminbestätigungen, Erinnerungen und Monatsberichte, verschicken wir über den Dienst Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Brevo verarbeitet dafür Empfängeradresse, Name, Inhalt und Zeitpunkt der E-Mail auf Servern in der Europäischen Union. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung. Öffnungen und Klicks zählt Brevo bei uns nur anonym, ohne sie einer Person zuzuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die E-Mail zu einem Vertrag gehört oder Sie sie angefragt haben, sonst unser berechtigtes Interesse an einem zuverlässigen Versand nach Art. 6 Abs. 1 lit. f DSGVO.

6. Wenn wir Ihren Betrieb anrufen

Wir rufen Betriebe an, die eine Stelle ausgeschrieben haben, und bieten ihnen einen kostenlosen Entwurf für eine Karriereseite an. Dafür verarbeiten wir:

• Firmenname, Anschrift und Telefonnummer des Betriebs,
• den Namen des Inhabers oder Ansprechpartners,
• den Inhalt der Stellenanzeige, auch die Gehaltsangabe, und die Website des Betriebs,
• Notizen zu unseren Gesprächen, zum Beispiel Rückrufwunsch oder Absage.

Diese Angaben stammen aus öffentlich zugänglichen Quellen: aus der Jobbörse der Bundesagentur für Arbeit und aus dem Impressum und den Seiten Ihrer Website. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, Betrieben mit offener Stelle ein passendes Angebot zu machen. Die Daten liegen in unserer Arbeitsumgebung bei Cloudflare (Abschnitt 3).

Hat ein Betrieb kein Interesse, löschen wir seine Angaben nach 14 Tagen. Damit wir ihn nie wieder anrufen, behalten wir nur Firmenname, Postleitzahl, Telefonnummer und die Kennung des Arbeitgebers aus der Jobbörse auf einer Sperrliste. Angaben zu Betrieben, mit denen wir nie gesprochen haben, löschen wir spätestens zwölf Monate nach dem Ende der Stellenanzeige.

Wird uns am Telefon gesagt, dass eine Nummer falsch ist oder einer Privatperson gehört, speichern wir nur diese Nummer, ohne Namen, damit sie nicht noch einmal angerufen wird.

Bekommt ein Betrieb von uns auf seinen Wunsch einen persönlichen Link zu seinem Entwurf, halten wir fest, wann der Link geöffnet wurde. So wissen wir, wann ein Anruf passt. Der Entwurf ist nicht öffentlich und wird nicht von Suchmaschinen gefunden.

Buchen Sie über den Link zu Ihrem Entwurf einen Gesprächstermin, speichern wir Ihren Namen, Ihre Telefonnummer, den gewählten Termin, ob Sie ein Telefonat oder ein Videogespräch wünschen, und Ihre Notiz dazu. Haben wir Ihre E-Mail-Adresse, schicken wir Ihnen eine Bestätigung und eine Erinnerung (Versand über Brevo, siehe Abschnitt 5). Videogespräche führen wir über Google Meet (Google Ireland Limited, siehe Abschnitt 5). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ein abgesagter oder vergangener Termin wird mit den übrigen Angaben zu Ihrem Betrieb gelöscht.

Den kostenlosen Entwurf erstellen wir mit Unterstützung des KI-Dienstes Claude von Anthropic (Anthropic Ireland, Limited, Dublin, Irland). Dafür geben wir Name, Ort und Gewerk des Betriebs, die Stellenanzeige und Inhalte Ihrer Website weiter, außerdem, was Sie uns im Gespräch für den Entwurf sagen, zum Beispiel was Ihren Betrieb ausmacht und was Sie sich für die Seite wünschen. Namen von Ansprechpartnern und unsere Gesprächsnotizen geben wir nicht weiter, außer den Namen, die Sie selbst auf Ihrer Seite nennen möchten. Dabei können Daten auch an Anthropic PBC in den USA übertragen werden. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, Ihnen einen passenden Entwurf zu zeigen, und nach einem Auftrag Art. 6 Abs. 1 lit. b DSGVO. Jeden Entwurf prüfen wir selbst, bevor Sie ihn sehen.

Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO). Ein kurzer Satz am Telefon oder an info@grueber-wahl.de genügt. Dann rufen wir nicht mehr an und löschen Ihre Angaben bis auf den Sperreintrag.

7. Beispielentwürfe

Die Beispielentwürfe auf dieser Website zeigen erfundene Betriebe. Die Bewerbungsformulare darin sind Vorführungen. Eingaben werden nicht gespeichert und nicht übertragen.

8. Kundenportal für unsere Kunden

Kunden mit Auftrag bekommen einen persönlichen Link zu ihrem Kundenportal. Darüber unterschreiben sie den Auftrag, reichen Fotos, Logo und Angaben für ihre Website ein, sehen den Stand ihrer Website und geben die fertige Vorschau frei.

Dabei verarbeiten wir: Name und Funktion der unterschreibenden Person, Ort und Zeitpunkt der Unterschrift, die Unterschrift selbst, die Angaben fürs Impressum, Kontaktdaten und Öffnungszeiten des Betriebs, die Domain, Links zu Profilen, hochgeladene Fotos und Dateien sowie Wünsche zur Vorschau. Zum Schutz vor Missbrauch halten wir fest, wann der Link geöffnet wurde und ob mit Handy oder Rechner. IP-Adressen speichern wir dabei nicht, Cookies setzen wir nicht.

Rechtsgrundlage ist die Erfüllung des Vertrags nach Art. 6 Abs. 1 lit. b DSGVO. Die Daten liegen in unserer Arbeitsumgebung bei Cloudflare (Abschnitt 3), hochgeladene Dateien in einem Speicher mit Standort in der Europäischen Union. Den Link selbst speichern wir nur verschlüsselt.

Wir löschen hochgeladene Dateien und Angaben 90 Tage nach dem Ende der Betreuung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Unterschriebene Aufträge und Rechnungen bewahren wir so lange auf, wie es das Handels- und Steuerrecht verlangt.

9. Aufträge, Rechnungen und Zahlungen

Für Aufträge und Rechnungen speichern wir die Angaben zu Ihrem Betrieb, zum Auftrag und zu Ihren Zahlungen. Zahlungen laufen über unser Geschäftskonto bei der FYRST, einer Marke der Deutschen Bank. Rechnungen und Belege geben wir für die Buchhaltung an unseren Steuerberater weiter. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Wir bewahren diese Unterlagen so lange auf, wie es das Handels- und Steuerrecht verlangt.

10. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer Daten, auf Datenübertragbarkeit sowie das Recht, der Verarbeitung zu widersprechen. Eine kurze Nachricht an uns genügt.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

Stand: November 2026