Drei verschiedene Profilsysteme

Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage.

1. Verantwortlicher
IsoProfil GmbH & Co. KG
Derken 12
42327 Wuppertal
Telefon: +49 202 730043-0
E-Mail: info@isoprofil.com

2. Hosting
Unsere Website wird bei der loswebos.de GmbH, Maximilianallee 2, 04129 Leipzig, betrieben. Der Hoster verarbeitet die beim Besuch anfallenden Daten (insbesondere die unter Nr. 3 genannten Server-Logfiles) in unserem Auftrag. Mit ihm besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Das Video im Kopfbereich unserer Startseite liefern wir über den Video-Hosting-Dienst Videolyser aus (Anbieter: Christian Eckardt, Brandstraße 62, 37441 Bad Sachsa). Die Server von Videolyser stehen in Deutschland. Beim Aufruf der Startseite lädt Ihr Browser den Videoplayer und das Video direkt von den Servern von Videolyser; dabei werden technisch notwendige Daten übermittelt, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, Angaben zu Ihrem Browser sowie die Adresse unserer Website. Der Player setzt keine Cookies und speichert keine Informationen auf Ihrem Endgerät. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen, datensparsamen und ressourcenschonenden Auslieferung des Videos (Art. 6 Abs. 1 lit. f DSGVO).

3. Server-Logfiles
Beim Aufruf unserer Website übermittelt Ihr Browser automatisch Informationen an unseren Server, die in sogenannten Logfiles gespeichert werden:

  • IP-Adresse des anfragenden Rechners,
  • Datum und Uhrzeit des Zugriffs,
  • Name und URL der abgerufenen Datei,
  • Website, von der aus der Zugriff erfolgt (Referrer-URL),
  • verwendeter Browser und ggf. das Betriebssystem.

Wir verarbeiten diese Daten, um den Verbindungsaufbau zu ermöglichen, die Website stabil und sicher zu betreiben und Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden einschließlich der vollständigen IP-Adresse 12 Monate gespeichert und danach automatisch gelöscht. Rückschlüsse auf Ihre Person ziehen wir aus diesen Daten nicht.

4. Anfrage- und Kontaktformular
Über unser Formular können Sie uns eine Anfrage senden und Dateien (z. B. Zeichnungen oder Skizzen) mitschicken. Pflichtangaben sind Ihr Name und Ihre E-Mail-Adresse; weitere Angaben sind freiwillig. Mit dem Häkchen bei den Datenschutzhinweisen bestätigen Sie, dass Sie diese Informationen gelesen haben. Wir verwenden die Daten ausschließlich, um Ihre Anfrage zu bearbeiten und Ihnen ein Angebot zu erstellen.

Das Formular wird auf unserem eigenen Server verarbeitet. Ihre Angaben und Dateien werden verschlüsselt dorthin übertragen, geprüft und uns per E-Mail zugestellt; auf dem Webserver werden sie nicht dauerhaft gespeichert. Hochgeladene Fotos werden dabei neu gespeichert, eingebettete Metadaten wie der Aufnahmeort (GPS) werden entfernt. Mit Ihrer Anfrage erhalten wir außerdem den Zeitpunkt des Eingangs, die Sprache und die Adresse der Seite, auf der Sie das Formular abgeschickt haben. An die angegebene E-Mail-Adresse senden wir eine automatische Eingangsbestätigung mit Ihrer Vorgangsnummer.

Zum Schutz vor Spam und Missbrauch verwenden wir ALTCHA, eine Prüfung, die Ihr Browser selbst ausführt. Sie läuft vollständig auf unserem eigenen Server, setzt keine Cookies und übermittelt keine Daten an Dritte. Um wiederholte oder automatisierte Anfragen zu begrenzen, verarbeiten wir Ihre IP-Adresse nicht im Klartext, sondern nur als pseudonymen Schlüsselwert (HMAC mit geheimem Schlüssel). Diese Werte werden etwa 24 Stunden nach Ihrer letzten Anfrage gelöscht. Damit eine Adresse höchstens eine Eingangsbestätigung pro Tag erhält, speichern wir Ihre E-Mail-Adresse auf dieselbe Weise und für dieselbe Dauer. Die technischen Protokolle des Formulars enthalten weder Inhalte noch IP- oder E-Mail-Adressen und werden nach 14 Tagen gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag gerichtet ist, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Für den Schutz vor Missbrauch ist Rechtsgrundlage unser berechtigtes Interesse an einem sicheren Betrieb des Formulars (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten (insbesondere handels- und steuerrechtliche Fristen) entgegenstehen.

5. Kontakt per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage und Löschung richten sich nach Nr. 4.

6. Bewerbungen
Bewerbungen, die Sie uns – etwa auf eine Stellenanzeige auf unserer Karriereseite – per E-Mail oder Post senden, verarbeiten wir zur Durchführung des Bewerbungsverfahrens (§ 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO). Kommt kein Arbeitsverhältnis zustande, löschen wir Ihre Unterlagen sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Speicherung eingewilligt haben.

7. Newsletter (Brevo)
Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse und Ihre freiwilligen Angaben (z. B. Name, Firma), um Ihnen Informationen über IsoProfil, unsere Produkte und Leistungen zu senden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie das Abonnement bestätigen. Um die Anmeldung nachweisen zu können, speichern wir den Zeitpunkt der Anmeldung und der Bestätigung sowie Ihre IP-Adresse. Rechtsgrundlage für den Versand ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für den Nachweis unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Für Anmeldung und Versand nutzen wir den Dienst Brevo der Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich. Brevo verarbeitet die Daten in unserem Auftrag; ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO besteht. Mit Ihrer Einwilligung werten wir aus, ob ein Newsletter geöffnet und welche Links angeklickt wurden (Zählpixel und Weiterleitungslinks), um unsere Inhalte zu verbessern.

Sie können den Newsletter jederzeit abbestellen, über den Abmeldelink in jeder E-Mail oder per E-Mail an info@isoprofil.com. Danach löschen wir Ihre Adresse aus dem Verteiler. Damit wir Ihnen nach einer Abmeldung keine Newsletter mehr senden und frühere Einwilligungen nachweisen können, kann Ihre Adresse in einer Sperrliste gespeichert bleiben (Art. 6 Abs. 1 lit. f DSGVO).

8. Weitergabe von Daten
Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den in dieser Erklärung genannten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn

  • Sie nach Art. 6 Abs. 1 lit. a DSGVO ausdrücklich eingewilligt haben,
  • die Weitergabe nach Art. 6 Abs. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe haben,
  • für die Weitergabe nach Art. 6 Abs. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht oder
  • dies nach Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

Dienstleister, die Daten in unserem Auftrag verarbeiten (z. B. Hosting), sind vertraglich nach Art. 28 DSGVO gebunden.

9. Cookies und Einwilligung (Complianz)
Wir speichern Informationen auf Ihrem Endgerät oder lesen sie aus (z. B. Cookies) nur, soweit dies für den Betrieb der Website unbedingt erforderlich ist (§ 25 Abs. 2 TDDDG) oder Sie eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Ihre Einwilligung holen wir über das Einwilligungs-Tool Complianz ein, das als Plugin auf unserem eigenen Server läuft. Complianz speichert Ihre Auswahl in einem Cookie, damit wir sie bei Ihrem nächsten Besuch beachten können (Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO). Google Analytics, Google Ads, Microsoft Clarity und eingebettete YouTube-Videos werden erst geladen, nachdem Sie im Cookie-Banner der Kategorie „Marketing“ zugestimmt haben. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, über den Link „Cookie-Einstellungen“ am Ende jeder Seite. Welche Cookies im Einzelnen verwendet werden, finden Sie in unserer Cookie-Richtlinie.

10. Schriftarten
Die auf dieser Website verwendeten Schriften sind lokal auf unserem Server eingebunden. Beim Aufruf der Website wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.

11. Webanalyse mit Matomo (ohne Cookies)
Wir nutzen die Open-Source-Software Matomo, um die Nutzung unserer Website statistisch auszuwerten und sie zu verbessern. Erfasst werden unter anderem die aufgerufenen Seiten, Datum und Uhrzeit, die Verweildauer, die Website, von der Sie kommen, sowie Angaben zu Browser, Betriebssystem und Bildschirmgröße. Matomo wird für uns von der Agentur x mind, Boris Hanuschke, Freibühlstraße 19, 78224 Singen, auf deren Server (xmtrack.de) betrieben. x mind verarbeitet die Daten ausschließlich in unserem Auftrag; mit x mind besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Eine Weitergabe an Dritte findet nicht statt.

Matomo ist so eingestellt, dass keine Cookies gesetzt werden und Ihre IP-Adresse vor der Speicherung gekürzt wird; eine Wiedererkennung über mehrere Tage oder ein Zusammenführen mit anderen Daten findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an der Analyse und Optimierung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Erfassung jederzeit widersprechen: Wenn Sie in Ihrem Browser die Einstellung „Do Not Track“ aktivieren, erfasst Matomo Ihre Besuche nicht.

12. Google Tag Manager
Wir verwenden den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Mit diesem Werkzeug binden wir Google Analytics (Nr. 13) und Google Ads (Nr. 14) ein. Der Tag Manager selbst setzt keine Cookies und wertet keine Daten aus, verarbeitet aber Ihre IP-Adresse. Er wird nur geladen, wenn Sie im Cookie-Banner der Kategorie „Marketing“ zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dabei können Daten auch in die USA übermittelt werden (siehe Nr. 18).

13. Google Analytics 4
Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst von Google, um die Nutzung unserer Website auszuwerten. Dabei werden Cookies gesetzt und Informationen wie besuchte Seiten, Verweildauer, verwendetes Gerät und Browser, ungefährer Standort (aus der gekürzten IP-Adresse) sowie die Herkunft des Besuchs verarbeitet. Google Analytics 4 speichert keine vollständigen IP-Adressen. Die Daten können auch an Server der Google LLC in den USA übermittelt werden (siehe Nr. 18).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Die Daten werden nach Ablauf der von uns eingestellten Aufbewahrungsdauer, spätestens nach 14 Monaten, automatisch gelöscht. Weitere Informationen: policies.google.com/privacy.

14. Google Ads (Conversion-Tracking, Remarketing, Anruf-Tracking)
Wir schalten Anzeigen über Google Ads. Mit Ihrer Einwilligung messen wir, ob ein Besucher nach einem Klick auf eine Anzeige eine bestimmte Aktion durchführt, etwa eine Anfrage sendet (Conversion-Tracking), und ob ein Anruf aus einer Anzeige zustande kommt. Für das Anruf-Tracking kann Google unsere Telefonnummer auf der Website durch eine Weiterleitungsnummer ersetzen. Außerdem können wir Besuchern unserer Website später passende Anzeigen im Google-Werbenetzwerk zeigen (Remarketing). Dabei setzt Google Cookies; wir erhalten nur zusammengefasste Statistiken, keine Daten, mit denen wir Sie persönlich identifizieren können. Die Daten können auch in die USA übermittelt werden (siehe Nr. 18).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), jederzeit widerrufbar über die Cookie-Einstellungen. Personalisierte Werbung können Sie außerdem unter adssettings.google.com abschalten. Weitere Informationen: policies.google.com/technologies/ads.

15. Microsoft Clarity
Mit Ihrer Einwilligung nutzen wir Microsoft Clarity, einen Analysedienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Clarity zeigt uns, wie Besucher unsere Website nutzen: Der Dienst erfasst Seitenaufrufe, Mausbewegungen, Klicks und das Scrollverhalten und erstellt daraus Heatmaps und Aufzeichnungen einzelner Sitzungen. Dabei setzt Clarity Cookies und verarbeitet Angaben zu Ihrem Gerät und Browser sowie Ihre IP-Adresse. Die Daten können auch an die Microsoft Corporation in den USA übermittelt werden (siehe Nr. 18).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Weitere Informationen: privacy.microsoft.com/de-de/privacystatement und clarity.microsoft.com/terms.

16. YouTube-Videos
Auf einzelnen Seiten binden wir Videos der Plattform YouTube (Google Ireland Limited) im erweiterten Datenschutzmodus (youtube-nocookie.com) ein. Die Videos werden erst geladen, wenn Sie im Cookie-Banner der Kategorie „Marketing“ zugestimmt haben; bis dahin sehen Sie einen Platzhalter. Nach dem Laden erhält YouTube Ihre IP-Adresse und die Information, welche Seite Sie besucht haben; beim Abspielen können Cookies gesetzt und Daten auch in die USA übermittelt werden (siehe Nr. 18). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: policies.google.com/privacy.

17. Soziale Netzwerke: LinkedIn, Facebook, Instagram, Xing und YouTube
Links auf unserer Website. Wir verlinken auf unsere Unternehmensprofile in sozialen Netzwerken. Außerdem können Sie Beiträge über Links bei LinkedIn und Xing teilen und eine Route über Google Maps planen. Es handelt sich um einfache Links, nicht um eingebettete Inhalte oder Plugins. Beim Aufruf unserer Website werden deshalb keine Daten an diese Anbieter übermittelt. Erst wenn Sie einen Link anklicken, gelangen Sie zum jeweiligen Anbieter, der Ihre Daten dann nach seinen eigenen Datenschutzbestimmungen verarbeitet.

Unsere Profile in den Netzwerken. Wenn Sie unsere Profile besuchen, verarbeiten die Betreiber Ihre Daten, auch wenn Sie dort kein Konto haben oder nicht angemeldet sind. Sie nutzen sie unter anderem für Statistiken über die Nutzung unserer Profile (sogenannte Insights), die wir in zusammengefasster, nicht personenbezogener Form erhalten. Für diese Statistiken sind wir bei LinkedIn, Facebook und Instagram mit dem jeweiligen Betreiber gemeinsam verantwortlich (Art. 26 DSGVO); die wesentlichen Inhalte der Vereinbarungen dazu stellen die Betreiber unter den unten genannten Adressen bereit. Bei Xing und YouTube richtet sich die Verarbeitung nach den Datenschutzbestimmungen der Betreiber, die ebenfalls unten verlinkt sind. Wir verarbeiten Ihre Daten dort, um unser Unternehmen darzustellen und mit Ihnen zu kommunizieren; Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Ihre Rechte (Nr. 19) können Sie bei uns oder beim Betreiber geltend machen; da nur der Betreiber vollen Zugriff auf die Daten hat, wenden Sie sich am besten direkt an ihn.

18. Übermittlung in Drittländer
Bei Google (Nr. 12 bis 14 und 16 sowie YouTube, Nr. 17) können Daten an die Google LLC übermittelt werden, bei Microsoft Clarity (Nr. 15) an die Microsoft Corporation, bei LinkedIn an die LinkedIn Corporation und bei Facebook und Instagram an die Meta Platforms, Inc., jeweils in den USA. Diese Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission einen Angemessenheitsbeschluss erlassen hat (Art. 45 DSGVO); ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

19. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO); gegen Direktwerbung können Sie ohne Angabe von Gründen widersprechen. Eine E-Mail an info@isoprofil.com genügt.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

20. Datensicherheit
Unsere Website wird ausschließlich verschlüsselt (TLS, erkennbar an „https://“ und dem Schloss-Symbol in der Adresszeile) übertragen. Darüber hinaus schützen wir Ihre Daten durch geeignete technische und organisatorische Maßnahmen gegen Verlust, Manipulation und unbefugten Zugriff und passen diese laufend dem Stand der Technik an.

21. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand Oktober 2026. Wenn wir unsere Website weiterentwickeln oder sich gesetzliche Vorgaben ändern, passen wir sie an. Die jeweils aktuelle Fassung finden Sie jederzeit auf dieser Seite.