Datenschutz

4.3. Kontaktformular

Folgende personenbezogene Daten werden durch das Kontaktformular abgefragt:

Pflicht:
– Anrede
– Vorname
– Nachname
– E-Mail-Adresse

Freiwillig:
 – Alle weiteren Angaben im Freitextfeld

Diese Daten werden für die Kommunikationszwecke nach Art. 6 Abs 1b (DSGVO) erhoben. Empfängerin dieser Daten ist die Assistenz der Geschäftsleitung. Wenn du diese vorgenannten benötigten Daten nicht angibst, kann keine Kommunikation über das Kontaktformular erfolgen. Alternativ hast du die Möglichkeit, die E-Mail-Adresse, die im Impressum hinterlegt ist, zu verwenden, um sich mit XEPTUM in Verbindung zu setzen. Für weitere Informationen hierzu, siehe Punkt 5 „Sicherheit“.

4.4. Werbung
XEPTUM verwendet Daten zu Werbezwecken und hat nach Art. 6 Abs. 1f (DSGVO) ein berechtigtes Interesse. Die Rechtsgrundlage stützt sich hier auf §7 Abs. 3 (UWG).
Du hast jederzeit ein Widerspruchsrecht, welches du formlos an die im Impressum hinterlegte Kontaktadresse postalisch oder per E-Mail richten kannst.

4.5. Bewerbung
Deine Bewerbungsunterlagen werden ausschließlich zum Zwecke eines voraussichtlichen Abschlusses eines Arbeitsvertrages (§26 BDSG (neu) | Art. 6 Abs. 1a (DSGVO) bei XEPTUM hinterlegt. Die Empfänger der Daten sind das Head of Sourcing und die Geschäftsleitung. Des Weiteren werden die Daten gegebenenfalls dem jeweiligen Bereichsleiter zum Zwecke des Auswahlverfahrens weitergeleitet und zur Verfügung gestellt. XEPTUM hat technische und organisatorische Maßnahmen implementiert, damit die Daten nicht an Unbefugte oder Dritte unrechtmäßig weitergegeben oder gelesen werden können und die Daten bei Nichtzustandekommen eines Arbeitsvertrages binnen 6 Monaten gelöscht werden. Hiervon ausgenommen ist eine Liste mit „Namen, Vorname, Alter und Grund der Absage“ welche zum Zwecke der Identifizierung bei erneuter Bewerbung derselben Person notwendig ist.
 
5. Sicherheit
Um deine Daten gegen Manipulationen (zufällig oder vorsätzlich), Verlust, Zerstörung oder gegen Zugriff unberechtigter Personen zu schützen, setzen wir technische und organisatorische Sicherheitsmaßnahmen ein. Deine persönlichen Daten auf der XEPTUM-Website werden hierbei sicher durch Verschlüsselungen übertragen. Wir bedienen uns dabei dem aktuellen hybriden Verschlüsselungsverfahren TLS (Transport Layer Security).
XEPTUM weist darauf hin, dass bei einer nicht-verschlüsselten Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken auftreten können bzw. die Lesbarkeit der Daten in Klartext möglich ist. Ein lückenloser Schutz der Daten durch den Zugriff von Dritten (beispielsweise bei normalem E-Mail-Versand) ist daher nicht möglich.
 
6.  Nutzung der Google Search Console
XEPTUM nutzt die Google Search Console, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).
Die Google Search Console dient der technischen Optimierung unserer Website im Hinblick auf die Sichtbarkeit in den Google-Suchergebnissen. Über diesen Dienst erhalten wir von Google ausschließlich statistische und technische Auswertungen (z. B. zu Suchanfragen, Klicks, Darstellungen in den Suchergebnissen oder Indexierungsfehlern).
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Analyse und Optimierung unserer Website, um deren Auffindbarkeit und Funktionsfähigkeit zu gewährleisten.
Es werden im Rahmen der Google Search Console keine personenbezogenen Daten der Website-Besucher durch uns verarbeitet. Google stellt uns lediglich aggregierte, nicht-personenbezogene Informationen zur Verfügung.
Weitere Informationen zur Datenverarbeitung durch Google findest du in den Datenschutzhinweisen von Google: https://policies.google.com/privacy

7.  Nutzung von etracker
XEPTUM nutzt Dienste der etracker GmbH aus Hamburg, Deutschland (www.etracker.com) zur Analyse von Nutzungsdaten. Das Modul etracker consent manager dient dem Einwilligungs-Management. Über das Modul etracker tag manager können Scriptcodes anderer Tools eingebunden werden. In Kombination ermöglichen der etracker tag manager und consent manager bei entsprechender Einwilligung das Aussteuern bestimmter Cookies und Dienste. Auch bei Ablehnung von statistischen Cookies werden in Übereinstimmung mit den rechtlichen Anforderungen der EU-Datenschutzgrundverordnung (EU-DSGVO) und dem Telekommunikation-Digitale-Dienste-Datenschutzgesetz (TDDDG) Nutzungsdaten erfasst. Die Datenverarbeitung erfolgt auf Basis der gesetzlichen Bestimmungen des Art. 6 Abs. 1 lit. f (berechtigtes Interesse) der EU-DSGVO. Unser Anliegen im Sinne der EU-DSGVO (berechtigtes Interesse) ist die Optimierung unseres Online-Angebotes sowie einer rechtskonformen Einbindung und Verwaltung weiterer Dienste auf unserer Website. Sofern eine entsprechende Einwilligung gegeben wurde, erfolgt die Ausspielung anderer Technologien auf Grundlage von Art. 6 Abs. 1 lit. a der EU-DSGVO. Die Einwilligung ist jederzeit widerrufbar.

Die mit etracker erzeugten Web-Analyse-Daten werden im Auftrag des Anbieters dieser Website von etracker ausschließlich in Deutschland verarbeitet und gespeichert und unterliegen damit den strengen deutschen und europäischen Datenschutzgesetzen und -standards. etracker wurde diesbezüglich unabhängig geprüft, zertifiziert und mit dem Datenschutz-Gütesiegel ePrivacyseal ausgezeichnet. Da uns die Privatsphäre unserer Besucher wichtig ist, werden die Daten, die möglicherweise einen Bezug zu einer einzelnen Person zulassen, wie die IP-Adresse, Anmelde- oder Gerätekennungen, frühestmöglich anonymisiert oder pseudonymisiert. Eine andere Verwendung, Zusammenführung mit anderen Daten oder eine Weitergabe an Dritte erfolgt nicht.

Du kannst der vorbeschriebenen Datenverarbeitung jederzeit durch Klick auf den Schieberegler widersprechen. Der Widerspruch hat keine nachteiligen Folgen. Wird kein Schieberegler angezeigt, ist die Datenerfassung bereits durch andere Blockier-Maßnahmen unterbunden.

8. Einsatz von Social-Media-Buttons (Facebook, LinkedIn, YouTube & Instagram)
XEPTUM verwendet keine „Like“ Funktionen von Social-Media-Anbietern. Der Aufruf der XEPTUM-Website wird somit nicht bei den verlinkten Social-Media-Anbietern verzeichnet. Beim Anklicken der verlinkten Anbieter-Buttons verlässt du du lediglich die Website von XEPTUM. Beim Nutzen dieser Angebote ist der jeweilige Anbieter verantwortlich im Sinne des Art. 4 Abs. 7 (DSGVO).

Die Datenschutzerklärungen und Einstellungen der jeweiligen Anbieter findest du nachfolgend unter:

9. Nutzung von Brevo
XEPTUM nutzt das Add-In Brevo, einen Newsletter-Versanddienst. Der Anbieter für Brevo ist die Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland.
Brevo wird eingesetzt, um Newsletter an Kundinnen und Kunden, Interessierte sowie Partner zu versenden und deren Zustellung sowie Interaktionen (z. B. Öffnungs- und Klickraten) statistisch auszuwerten.
Hierbei können insbesondere folgende Daten verarbeitet werden: Name, Vorname, E-Mail-Adresse, Newsletter-Präferenzen, Interaktionen (Öffnungen, Klicks) und technische Metadaten (z. B. Logdaten, Zeitstempel).
Wird der XEPTUM-Newsletter abonniert, so werden die Daten in der jeweiligen Eingabemaske an den für die Verarbeitung Verantwortlichen übermittelt. Die Anmeldung zum Newsletter erfolgt in einem sog. Double-Opt-In-Verfahren. D. h. du erhältst nach der Anmeldung eine E-Mail, in der du um die Bestätigung deiner Anmeldung gebeten wirst. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann. Bei der Anmeldung zum Newsletter werden die IP-Adresse des Nutzers sowie Datum und Uhrzeit der Registrierung gespeichert. Dies dient dazu, einen Missbrauch der Dienste oder der E-Mail-Adresse der betroffenen Person zu verhindern. Eine Weitergabe der Daten an Dritte erfolgt nicht. Eine Ausnahme besteht dann, wenn eine gesetzliche Verpflichtung zur Weitergabe besteht. Die Daten werden ausschließlich für den Versand des Newsletters verwendet. Das Abonnement des Newsletters kann seitens der betroffenen Person jederzeit gekündigt werden. Ebenso kann die Einwilligung in die Speicherung der personenbezogenen Daten jederzeit widerrufen werden. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Link. Rechtsgrundlage für die Verarbeitung der Daten nach Anmeldung zum Newsletter durch den Nutzer ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a) DSGVO. Rechtsgrundlage für den Versand des Newsletters infolge des Verkaufs von Dienstleistungen ist § 7 Abs. 3 UWG.

10. Nutzung von ASSISTGO
XEPTUM nutzt ASSISTGO, eine CRM-/Vertriebssoftware. Der Anbieter für ASSISTGO ist die ProTeam Business Solutions GmbH, Lise-Meitner-Straße 14, 74074 Heilbronn, Deutschland. ASSISTGO dient der internen Unterstützung von Geschäftsprozessen und Kommunikation.
Die Daten innerhalb von ASSISTGO werden ausschließlich innerhalb von XEPTUM verarbeitet. Für den Versand von Newslettern werden die Daten an Brevo weitergegeben. Daten werden in ASSISTGO nur solange gespeichert, wie es für die Nutzung erforderlich ist.

11. Recht auf Auskunft, Löschung und Berichtigung Ihrer Daten
Es besteht ein Recht auf Datenauskunft nach § 34 BDSG-neu sowie Art. 15 DSGVO – Auskunftsrecht der betroffenen Person unter: Offizielles Kurzpapier der DSK. Zudem besteht unter bestimmten Voraussetzungen das Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Löschung (Art. 17 DSGVO) seiner personenbezogenen Daten, soweit gesetzliche Aufbewahrungspflichten dem nicht entgegenstehen.
Des Weiteren weisen wir dich hier auf dein Widerrufsrecht (gemäß Art. 21 1-6 DSGVO), Ihr Recht auf Beschwerde (Art. 77 DSGVO) bei der zuständigen Aufsichtsbehörde und Ihrem Klagerecht (UKlaG) bei einem Verbraucherverband hin.

Solltest du hierzu noch Fragen haben oder von einem deiner Rechte Gebrauch machen wollen, wende dich bitte an: datenschutz@xeptum.com.
 
Stand: November 2025