Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter den oben genannten Kontaktdaten.

Wir verarbeiten personenbezogene Daten ausschließlich für die in dieser Erklärung genannten Zwecke und nur, wenn dafür eine gesetzliche Grundlage besteht. Wir beschränken die Verarbeitung auf das erforderliche Maß und speichern Daten nicht länger als nötig.

Zum Schutz Ihrer Daten setzen wir technische und organisatorische Maßnahmen ein. Bei einer Datenübertragung über das Internet kann ein vollständiger Schutz vor dem Zugriff Dritter dennoch nicht garantiert werden.

Diese Website wird nicht auf eigenen Servern betrieben. Betrieb, Auslieferung und Bereitstellung erfolgen über die Infrastruktur unseres Website-Dienstleisters (Lovable-Plattform) sowie über ein vorgelagertes Content-Delivery- und Sicherheitsnetzwerk (Cloudflare). Diese Dienstleister verarbeiten die Daten für uns als Auftragsverarbeiter.

Beim Aufruf der Website werden technisch bedingt Daten übermittelt und in Server-Logfiles verarbeitet. Dazu können gehören:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite beziehungsweise abgerufene Datei
• Referrer-URL, sofern übermittelt
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• übertragene Datenmenge und HTTP-Statuscode

Diese Daten sind nicht anonym, da insbesondere IP-Adressen verarbeitet werden. Zweck der Verarbeitung ist die technische Bereitstellung der Website, die Sicherstellung der Stabilität sowie der Schutz vor Angriffen und missbräuchlicher Nutzung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht am sicheren und funktionsfähigen Betrieb dieser Website.

Die Logdaten werden von den eingesetzten Dienstleistern nur für einen kurzen, technisch erforderlichen Zeitraum vorgehalten und anschließend gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen durch uns findet nicht statt. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums ist bei den eingesetzten Infrastrukturdiensten nicht ausgeschlossen; siehe hierzu den Abschnitt „Übermittlung in Drittländer“.

Diese Website wird ausschließlich verschlüsselt über HTTPS (TLS) ausgeliefert. Inhalte, die Sie über unsere Formulare übermitteln, sind dadurch während des Transports gegen Mitlesen durch Dritte geschützt. Eine erfolgreich aufgebaute Verschlüsselung erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers.

Zusätzlich setzen wir technische und organisatorische Maßnahmen ein, etwa zugriffsbeschränkte Datenbanken und einen nicht öffentlich abrufbaren Speicherort für Bewerbungsunterlagen. Einen absoluten Schutz bei internetbasierter Kommunikation können wir nicht zusichern.

Wenn Sie uns telefonisch, per E-Mail oder auf anderem direkten Weg kontaktieren, verarbeiten wir die von Ihnen dabei mitgeteilten Angaben. Das können insbesondere sein: Name, E-Mail-Adresse, Telefonnummer, Unternehmen, der Inhalt Ihrer Nachricht, Angaben zu Ihrem Gebäude oder Vorhaben sowie sonstige freiwillig übermittelte Informationen.

Zwecke sind die Bearbeitung Ihrer Anfrage, die Kommunikation mit Ihnen, die Vorbereitung eines Angebots sowie die laufende Kundenkommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die sachgerechte Bearbeitung eingehender Anfragen und geschäftlicher Kommunikation.

Die Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen. Werden die Angaben Bestandteil steuerlich oder handelsrechtlich relevanter Unterlagen, gelten die gesetzlichen Aufbewahrungsfristen nach Handels- und Steuerrecht.

Auf der Seite Kontakt stellen wir ein Kontaktformular bereit. Dabei werden folgende Angaben verarbeitet:

• Vor- und Nachname (Pflichtangabe)
• E-Mail-Adresse (Pflichtangabe)
• Telefonnummer (Pflichtangabe)
• Nachricht (Pflichtangabe)
• Unternehmen (freiwillig)
• Ort des Projekts (freiwillig)
• Art der Anfrage (freiwillig)
• Zeitpunkt der Übermittlung und Bearbeitungsstatus
• aufgerufene Landingpage sowie Kampagnenparameter, sofern vorhanden (siehe Abschnitt „Kampagnenparameter“)

Pflichtangaben sind im Formular gekennzeichnet und werden benötigt, um Ihre Anfrage sinnvoll bearbeiten und Ihnen antworten zu können. Alle weiteren Angaben sind freiwillig.

Zweck ist ausschließlich die Bearbeitung und Zuordnung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen oder vorvertraglichen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung eingehender Anfragen).

Die Bestätigung im Formular, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben, dient allein Ihrer Information. Sie ist keine eigenständige datenschutzrechtliche Einwilligung und wird nicht als solche gespeichert.

Die Angaben werden in einer zugriffsbeschränkten Datenbank unseres Backend-Dienstes gespeichert (siehe Abschnitt „Datenbank- und Speicherdienste“) und intern von den mit der Anfrage befassten Personen bearbeitet. Ein automatisierter Versand der Anfragen über einen externen E-Mail-Dienstleister findet derzeit nicht statt. Zur Löschung gelten dieselben Kriterien wie bei der Kontaktaufnahme per E-Mail.

Über das Formular auf der Seite Karriere können Sie sich bei uns bewerben. Verarbeitet werden dabei:

• gewünschte Stelle
• Vorname und Nachname
• Telefonnummer und E-Mail-Adresse
• Wohnort (freiwillig)
• abgeschlossene Ausbildung, Berufserfahrung, Führerscheinstatus (freiwillig)
• Nachricht (freiwillig)
• optional hochgeladene Bewerbungsunterlagen
• Zeitpunkt der Bewerbung und Bearbeitungsstatus
• Landingpage und Kampagnenparameter, sofern vorhanden

Zweck ist die Durchführung des Bewerbungsverfahrens und die Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Rechtsgrundlage ist § 26 Abs. 1 BDSG; ergänzend können die allgemeinen Regelungen der DSGVO, insbesondere Art. 6 Abs. 1 lit. b DSGVO, anwendbar sein.

Empfänger der Bewerbungsdaten sind die zuständige Geschäftsführung und die mit dem Bewerbungsverfahren befassten Mitarbeitenden sowie die technisch eingesetzten Auftragsverarbeiter (IT-, Hosting- und Datenbankdienstleister). Eine Weitergabe an andere Unternehmen erfolgt nicht.

Wird kein Beschäftigungsverhältnis begründet, werden die Bewerbungsdaten nach Abschluss des Bewerbungsverfahrens gelöscht, sobald sie nicht mehr zur Abwehr oder Geltendmachung möglicher rechtlicher Ansprüche erforderlich sind und keine Einwilligung in eine längere Speicherung vorliegt. Im Fall einer Einstellung werden die Unterlagen in die Personalakte übernommen.

Hochgeladene Bewerbungsunterlagen

Der Upload einer Datei ist freiwillig und keine Voraussetzung für Ihre Bewerbung. Zulässig sind Dateien in den Formaten PDF, JPG oder PNG mit einer Größe von maximal 10 MB. Ausführbare Dateien werden nicht angenommen.

Die Dateien werden in einem privaten, nicht öffentlich abrufbaren Speicherbereich (Storage-Bucket) unseres Backend-Dienstes abgelegt. Ein Abruf ist ausschließlich über berechtigte interne Zugriffe möglich; ein öffentlicher Link zu den Unterlagen besteht nicht. Zweck, Rechtsgrundlage und Löschung entsprechen den Angaben zum Bewerbungsverfahren.

Für die Speicherung der über unsere Formulare übermittelten Daten sowie der optionalen Bewerbungsunterlagen setzen wir den Datenbank- und Speicherdienst Supabase ein. Der Dienst verarbeitet die Daten ausschließlich weisungsgebunden für uns als Auftragsverarbeiter.

Verarbeitet werden dabei die in den Abschnitten „Kontaktformular“ und „Bewerbungen“ genannten Angaben. Die Datenbank ist so konfiguriert, dass über die Website ausschließlich neue Einträge angelegt, jedoch keine gespeicherten Anfragen oder Bewerbungen ausgelesen, geändert oder gelöscht werden können. Der Zugriff auf die Inhalte erfolgt nur intern durch berechtigte Personen.

Eine Verarbeitung durch den Anbieter oder dessen Unterauftragnehmer außerhalb des Europäischen Wirtschaftsraums ist nicht ausgeschlossen; hierzu gelten die Angaben im Abschnitt „Übermittlung in Drittländer“.

Wir setzen keine Cookies zu Analyse-, Marketing- oder Profilbildungszwecken ein und binden keine Dienste ein, die solche Cookies setzen. Ein Einwilligungsbanner ist daher nicht erforderlich.

Verwendet wird ausschließlich folgende Speicherung im Endgerät:

• „ks-tracking“ – Session Storage, gesetzt von dieser Website (kein Drittanbieterzugriff). Zweck: Zwischenspeicherung der beim Seitenaufruf übergebenen Kampagnenparameter, damit diese einer später abgesendeten Anfrage oder Bewerbung zugeordnet werden können. Speicherdauer: bis zum Schließen des Browser-Tabs. Der Eintrag wird nur erstellt, wenn entsprechende Parameter in der aufgerufenen Adresse enthalten sind.

Rechtsgrundlage für diese Speicherung ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, eingehende Anfragen der jeweiligen Herkunft zuordnen zu können. Sie können die Speicherung verhindern, indem Sie die Website ohne Kampagnenparameter aufrufen oder den Speicher Ihres Browsers löschen.

Rufen Sie unsere Website über einen Link mit Kampagnenparametern auf, werden diese Parameter (utm_source, utm_medium, utm_campaign, utm_content, utm_term) sowie die zuerst aufgerufene Seite zwischengespeichert und – sofern Sie anschließend eine Anfrage oder Bewerbung absenden – gemeinsam mit dieser gespeichert. Bei Bewerbungen wird zusätzlich die ausgewählte Stelle gespeichert.

Zweck ist ausschließlich die interne Zuordnung, über welchen Weg eine Anfrage oder Bewerbung zustande gekommen ist. Es findet keine geräteübergreifende Wiedererkennung und keine Profilbildung statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung der eigenen Kommunikationswege). Die Parameter werden gemeinsam mit dem jeweiligen Datensatz gelöscht.

Unsere Formulare enthalten ein für Sie unsichtbares Zusatzfeld (sogenanntes Honeypot-Feld), das ausschließlich von automatisierten Programmen ausgefüllt wird. Dadurch lassen sich automatisierte Einsendungen erkennen und verwerfen. Es handelt sich um eine rein technische Maßnahme innerhalb unserer Website; eine Übermittlung von Daten an einen externen Captcha- oder Sicherheitsdienstleister findet dabei nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht im Schutz vor Missbrauch und unerwünschten automatisierten Einsendungen.

Für die Darstellung unserer Texte verwenden wir die Schriftarten „Manrope“ und „Inter“, die über den Dienst Google Fonts der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, geladen werden. Beim Aufruf einer Seite baut Ihr Browser hierfür eine Verbindung zu Servern von Google auf. Dabei werden technische Daten wie Ihre IP-Adresse, Informationen zum verwendeten Browser und die aufgerufene Seite an Google übermittelt.

Zweck ist die einheitliche und technisch zuverlässige Darstellung unserer Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Verarbeitung auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist dabei nicht ausgeschlossen. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google unter policies.google.com/privacy.

Innerhalb unseres Unternehmens erhalten nur die Personen Zugriff auf Ihre Daten, die diesen zur Bearbeitung Ihres Anliegens benötigen. Darüber hinaus können folgende Kategorien von Empfängern beteiligt sein:

• Hosting- und Infrastrukturdienstleister für den Betrieb dieser Website
• Datenbank- und Speicheranbieter für Anfragen und Bewerbungen
• IT-Dienstleister im Rahmen von Wartung und Support
• Anbieter der eingesetzten Schriftarten beim Abruf der Website
• Behörden, soweit eine gesetzliche Verpflichtung besteht

Eine Übermittlung erfolgt nur, soweit dies zur Erfüllung des jeweiligen Zwecks erforderlich ist, eine gesetzliche Verpflichtung besteht, eine wirksame Einwilligung vorliegt oder ein Dienstleister im Rahmen einer Auftragsverarbeitung eingesetzt wird. Ein Verkauf von Daten findet nicht statt.

Bei den eingesetzten Infrastruktur-, Datenbank- und Schriftartendiensten kann eine Verarbeitung von Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den Vereinigten Staaten, nicht ausgeschlossen werden. Soweit für den jeweiligen Empfänger kein Angemessenheitsbeschluss der Europäischen Kommission gilt, stützen wir eine solche Übermittlung auf die von den Anbietern bereitgestellten Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Trotz dieser Garantien kann in Drittländern ein Zugriff staatlicher Stellen nicht mit derselben Sicherheit ausgeschlossen werden wie innerhalb der Europäischen Union. Informationen zu den jeweils bestehenden Garantien erhalten Sie über die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten.

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist. Darüber hinaus kann eine Speicherung erfolgen, wenn gesetzliche Aufbewahrungspflichten bestehen oder Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

Die konkreten Kriterien für die einzelnen Verarbeitungen finden Sie in den jeweiligen Abschnitten dieser Erklärung. Eine automatische Löschung nach einer starren Frist ist in unseren Systemen nicht eingerichtet; die Löschung erfolgt anhand der genannten Kriterien.

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht:

• Auskunft über die zu Ihrer Person verarbeiteten Daten zu erhalten,
• unrichtige Daten berichtigen zu lassen,
• die Löschung Ihrer Daten zu verlangen,
• die Einschränkung der Verarbeitung zu verlangen,
• Ihre Daten in einem strukturierten, gängigen Format zu erhalten oder übertragen zu lassen,
• der Verarbeitung zu widersprechen,
• eine erteilte Einwilligung zu widerrufen,
• sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@karlstahl-bedachungen.de oder ein Anruf unter 07571 / 4530.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Eine Verarbeitung Ihrer Daten zum Zweck der Direktwerbung findet auf dieser Website nicht statt.

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt. Für uns zuständig ist Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg. Sie können sich ebenso an jede andere zuständige Aufsichtsbehörde wenden.

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Diese Datenschutzerklärung wird angepasst, wenn sich die eingesetzten Dienste, gesetzlichen Anforderungen oder Verarbeitungsvorgänge ändern.

Stand: August 2026