Datenschutzerklärung

1. Datenschutz auf einen Blick

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

ArboLine GmbH
Peterstaler Str. 63/1
69118 Heidelberg

Geschäftsführer: Igor Kovalchuk
Telefon: +49 155 68463063
E-Mail: info@arboline-gmbh24.de

2. Datenerfassung auf unserer Website

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

3. Kontaktformular, Bedarfsanalyse und Bewerbungen

Wenn Sie uns über das Kontaktformular, die Bedarfsanalyse oder das Bewerbungsformular Daten übermitteln, werden diese Angaben zur Bearbeitung Ihres Anliegens und für den Fall von Anschlussfragen gespeichert. Zusätzlich erhalten Sie eine Bestätigung per E-Mail an die von Ihnen angegebene Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses) sowie, soweit es sich um eine allgemeine Anfrage handelt, Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung, die Sie über das Formular erteilen). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

4. Eingesetzte Dienste und Empfänger

Zum Betrieb dieser Website und zur Bearbeitung Ihrer Anfragen setzen wir die folgenden Dienste ein. Mit allen Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Google Cloud Firestore und Google Cloud Storage

Anbieter: Google Cloud EMEA Limited, Irland. Ihre Formulardaten werden in einer Firestore-Datenbank gespeichert; im Rahmen von Bewerbungen hochgeladene Dateien (Lebenslauf, Foto) in Google Cloud Storage. Serverstandort ist die EU-Region europe-west3 (Frankfurt am Main).
Zweck: Speicherung und Bearbeitung Ihrer Anfrage bzw. Bewerbung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Resend (E-Mail-Versand)

Anbieter: Resend, Inc., USA. Über Resend versenden wir Benachrichtigungen an unser Team sowie die Eingangsbestätigung an Sie. Dabei werden Ihre E-Mail-Adresse, Ihr Name und der Inhalt Ihrer Anfrage verarbeitet.
Zweck: Zustellung der Korrespondenz. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Drittlandtransfer: USA, abgesichert über die EU-Standardvertragsklauseln.

Telegram (interne Benachrichtigung und Bewerbungs-Bot)

Anbieter: Telegram FZ-LLC, Vereinigte Arabische Emirate. Eingehende Anfragen und Bewerbungen werden zusätzlich in einen internen Telegram-Kanal gemeldet, damit dringende Anfragen zeitnah bearbeitet werden. Über unseren Karriere-Bot können sich Bewerberinnen und Bewerber zudem direkt in Telegram bewerben; in diesem Fall verarbeiten wir die im Chat gemachten Angaben.
Zweck: Schnelle Bearbeitung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an kurzen Reaktionszeiten). Drittlandtransfer: Verarbeitung außerhalb der EU. Nutzen Sie den Bot nicht, wenn Sie das nicht wünschen — alle Formulare auf dieser Website stehen alternativ zur Verfügung.

Firebase Authentication

Anbieter: Google. Für den Login in unser Familien-Portal und den internen Verwaltungsbereich nutzen wir Firebase Authentication. Verarbeitet werden E-Mail-Adresse, Anmeldezeitpunkt und eine technische Nutzer-ID.
Zweck: Authentifizierung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Google Analytics und Google Ads — nur mit Ihrer Einwilligung

Anbieter: Google Ireland Limited. Google Analytics analysiert das Nutzungsverhalten auf dieser Website (z. B. aufgerufene Seiten, Verweildauer). Die IP-Adresse wird gekürzt (anonymize_ip).
Zweck: Reichweitenmessung und Verbesserung des Angebots. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Diese Skripte werden ausschließlich geladen, wenn Sie im Cookie-Banner zugestimmt haben. Drittlandtransfer: Eine Übermittlung in die USA ist nicht ausgeschlossen; abgesichert über EU-Standardvertragsklauseln und das EU-US Data Privacy Framework.

Meta Pixel und Meta Conversions API — nur mit Ihrer Einwilligung

Anbieter: Meta Platforms Ireland Limited. Wir setzen sowohl das clientseitige Meta Pixel als auch die serverseitige Conversions API (CAPI) ein. Bei der CAPI übermitteln wir nach einer Formularabsendung Ihre E-Mail-Adresse und Telefonnummer in gehashter Form (SHA-256) sowie Ihre IP-Adresse und Ihren Browser-Kennstring an Meta.
Zweck: Messung und Optimierung unserer Werbekampagnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Beide Wege — Pixel und Conversions API — sind an Ihre Einwilligung im Cookie-Banner gekoppelt. Haben Sie nicht zugestimmt, findet keine Übermittlung an Meta statt. Drittlandtransfer: USA, abgesichert über EU-Standardvertragsklauseln und das EU-US Data Privacy Framework. Wir weisen darauf hin, dass in den USA kein dem europäischen Recht gleichwertiges Datenschutzniveau gewährleistet ist und ein Zugriff durch US-Behörden nicht ausgeschlossen werden kann.

Schriftarten

Die verwendeten Schriftarten werden beim Erstellen der Website heruntergeladen und von unserem eigenen Server ausgeliefert. Beim Besuch dieser Seite wird keine Verbindung zu Google Fonts aufgebaut.

5. Cookies und Einwilligungsverwaltung

Technisch notwendige Speicherungen (z. B. Ihre Cookie-Entscheidung, Sitzungsdaten nach einem Login) erfolgen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO. Alle übrigen Speicherungen — insbesondere Analyse und Marketing — erfolgen nur nach Ihrer ausdrücklichen Einwilligung.

Widerruf: Ihre Entscheidung können Sie jederzeit ändern. Klicken Sie dazu im Seitenfuß auf „Cookie-Einstellungen“. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

6. Speicherdauer

• Anfragen aus der Bedarfsanalyse, die nicht zu einem Auftrag führen: 180 Tage ab Eingang, anschließend automatische Löschung. Die Frist trägt dem Umstand Rechnung, dass Entscheidungen über eine 24-Stunden-Betreuung typischerweise Wochen bis Monate dauern.
• Kontaktanfragen und Ratgeber-Anforderungen: 180 Tage ab Eingang, anschließend automatische Löschung.
• Abgebrochene Chat-Konversationen mit dem Karriere-Bot: 30 Tage, anschließend automatische Löschung.
• Zustande gekommene Betreuungsverhältnisse: Sobald aus einer Anfrage ein Auftrag wird, greifen die gesetzlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB) von bis zu zehn Jahren; eine automatische Löschung findet dann nicht mehr statt.
• Bewerbungsunterlagen: Bei Absage löschen wir Ihre Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie einer längeren Speicherung nicht zugestimmt haben.

7. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Wenden Sie sich dafür formlos an info@arboline-gmbh24.de.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist für uns der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

8. Server-Logfiles und Hosting

Diese Website wird auf Google Cloud Run in der Region europe-west3 (Frankfurt am Main) betrieben. Beim Aufruf werden automatisch technische Zugriffsdaten verarbeitet (IP-Adresse, Zeitpunkt, aufgerufene Ressource, Browser- und Betriebssystemkennung). Diese Daten sind für den sicheren und stabilen Betrieb erforderlich und werden nicht mit anderen Datenquellen zusammengeführt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Stand dieser Datenschutzerklärung: 2026.