Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Kompanja GmbH & Co. KG
Engeldorfer Straße 31
50321 Brühl
Deutschland

Telefon: +49 2232 15165-0
E-Mail: info@kompanja.de

2. Allgemeine Hinweise und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung deiner Anliegen oder für weitere in dieser Datenschutzerklärung beschriebene Zwecke erforderlich ist. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen, zum Beispiel Name, E-Mail-Adresse, Telefonnummer, IP-Adresse oder Nutzungsdaten.

Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO, wenn du uns eine Einwilligung erteilt hast;
• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist;
• Art. 6 Abs. 1 lit. c DSGVO, wenn wir einer rechtlichen Verpflichtung nachkommen müssen;
• Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen Dritter erforderlich ist und deine Interessen oder Grundrechte nicht überwiegen.

Soweit wir Informationen auf deinem Endgerät speichern oder auf dort bereits gespeicherte Informationen zugreifen, beachten wir zusätzlich § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

3. Hosting und Server-Logfiles

Unsere Website wird bei folgendem Anbieter gehostet:

Hetzner Online GmbH
Industriestraße 25
91710 Gunzenhausen
Deutschland

Beim Aufruf unserer Website verarbeitet der Webserver technisch erforderliche Daten. Dazu können insbesondere gehören:

• IP-Adresse des anfragenden Geräts;
• Datum und Uhrzeit des Zugriffs;
• aufgerufene Seite oder Datei;
• übertragene Datenmenge und Zugriffsstatus;
• zuvor besuchte Seite, sofern vom Browser übermittelt;
• Browsertyp, Browserversion und Betriebssystem;
• anfragender Internetanbieter.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten, technische Fehler zu erkennen und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und störungsfreien Betrieb unseres Online-Angebots.

Logdaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind. Eine längere Speicherung erfolgt nur, wenn ein konkreter Sicherheitsvorfall untersucht werden muss oder gesetzliche Aufbewahrungspflichten bestehen. Mit dem Hostinganbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Weitere Informationen findest du in den Datenschutzhinweisen von Hetzner.

4. Verschlüsselte Übertragung

Unsere Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung. Dadurch werden Daten, die du an uns übermittelst, während der Übertragung vor dem Zugriff Dritter geschützt. Eine verschlüsselte Verbindung erkennst du unter anderem an „https://“ in der Adresszeile deines Browsers.

5. Cookies, vergleichbare Technologien und Complianz

Wir verwenden technisch notwendige Cookies und gegebenenfalls vergleichbare Speichertechnologien, damit unsere Website sicher funktioniert und deine Datenschutzeinstellungen gespeichert werden können. Technisch notwendige Vorgänge beruhen auf § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Alle nicht erforderlichen Dienste, insbesondere Statistik-, Marketing- oder externe Mediendienste, werden nur aktiviert, wenn du zuvor eingewilligt hast. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Deine Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Verwaltung deiner Auswahl nutzen wir die lokal in WordPress eingebundene Consent-Management-Lösung Complianz. Dabei werden insbesondere deine Auswahl, der Zeitpunkt der Auswahl, die verwendete Banner- und Richtlinienversion sowie ein pseudonymer Identifikator verarbeitet. Die Verarbeitung dient dazu, deine Entscheidung umzusetzen und erteilte Einwilligungen nachweisen zu können. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der rechtssicheren Dokumentation und Verwaltung deiner Datenschutzeinstellungen.

Du kannst deine Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Footer unserer Website ändern. Einzelheiten zu den verwendeten Cookies und Diensten findest du außerdem in unserer Cookie-Richtlinie.

6. Reichweitenmessung mit Matomo

Wir nutzen Matomo for WordPress, um zu verstehen, wie unsere Website genutzt wird und wie wir Inhalte, Navigation und technische Leistung verbessern können. Matomo wird auf unserer eigenen WordPress-Installation beziehungsweise in unserer Hostingumgebung betrieben. Analysedaten werden deshalb nicht an den Anbieter von Matomo Analytics übertragen.

Je nach Nutzung können insbesondere folgende Daten verarbeitet werden:

• aufgerufene Seiten und Dateien;
• Datum, Uhrzeit und Dauer des Besuchs;
• Herkunftsseite und verwendete Suchbegriffe, soweit übermittelt;
• Klicks und weitere Interaktionen;
• Browsertyp, Gerätekategorie, Betriebssystem und Bildschirmauflösung;
• gekürzte IP-Adresse und daraus abgeleitete ungefähre Region.

Matomo ist datensparsam konfiguriert. Es werden keine Matomo-Tracking-Cookies gesetzt, IP-Adressen werden vor der Speicherung gekürzt und es werden keine Benutzer-IDs verarbeitet. Ungeachtet dieser datenschutzfreundlichen Konfiguration wird die Reichweitenmessung erst aktiviert, wenn du der Kategorie „Statistik“ zugestimmt hast. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Analytische Rohdaten werden gelöscht oder anonymisiert, sobald sie für unsere Auswertungen nicht mehr erforderlich sind. Statistische, nicht mehr personenbezogene Gesamtberichte können länger gespeichert werden.

7. Kontaktaufnahme und Formulare

Wenn du uns über ein Formular, per E-Mail, telefonisch oder auf anderem Weg kontaktierst, verarbeiten wir die von dir mitgeteilten Daten. Dazu können insbesondere Name, E-Mail-Adresse, Telefonnummer, Inhalt deiner Nachricht und technische Versanddaten gehören.

Wir verarbeiten diese Daten, um deine Anfrage zu beantworten und die weitere Kommunikation zu führen. Bezieht sich deine Anfrage auf einen möglichen oder bestehenden Vertrag, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sachgerechten Bearbeitung deiner Nachricht.

Pflichtfelder sind auf die Angaben beschränkt, die wir zur Bearbeitung deiner Anfrage benötigen. Die Daten werden gelöscht, wenn dein Anliegen abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung entgegenstehen.

8. Newsletter über Mailchimp

Wenn du unseren Newsletter abonnierst, verarbeiten wir deine E-Mail-Adresse und – sofern angegeben – deinen Namen. Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Dabei senden wir dir eine Bestätigungs-E-Mail, damit niemand deine Adresse ohne dein Einverständnis eintragen kann. Zum Nachweis der Anmeldung speichern wir außerdem Anmelde- und Bestätigungszeitpunkt sowie die dabei verwendete IP-Adresse.

Der Versand erfolgt über Mailchimp, einen Dienst der The Rocket Science Group LLC d/b/a Mailchimp, einem Unternehmen der Intuit-Gruppe, USA. Mailchimp verarbeitet die Newsletterdaten in unserem Auftrag. Mit Mailchimp besteht ein Vertrag zur Auftragsverarbeitung.

Rechtsgrundlage für den Newsletterversand ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder Newsletter-E-Mail oder durch eine Nachricht an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Soweit du hierzu gesondert eingewilligt hast, kann Mailchimp erfassen, ob und wann ein Newsletter geöffnet und welche Links angeklickt wurden. Dies hilft uns, Inhalte und Versandzeitpunkte zu verbessern. Rechtsgrundlage ist auch hierfür Art. 6 Abs. 1 lit. a DSGVO. Ohne eine solche gesonderte Einwilligung findet keine personenbezogene Öffnungs- oder Klickmessung statt.

Nach deiner Abmeldung entfernen wir deine Adresse aus dem aktiven Verteiler. Einen Nachweis der früheren Einwilligung können wir bis zum Ablauf der einschlägigen Verjährungsfristen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO speichern, um uns gegen mögliche Rechtsansprüche verteidigen zu können.

Mailchimp verarbeitet Daten auch in den USA. Mailchimp beziehungsweise Intuit ist nach eigener Angabe nach dem EU-US Data Privacy Framework zertifiziert; ergänzend sieht das Data Processing Addendum von Mailchimp EU-Standardvertragsklauseln vor. Weitere Informationen findest du in der Datenschutzerklärung von Intuit/Mailchimp und in den Informationen von Mailchimp zur DSGVO.

9. YouTube-Videos

Auf unserer Website binden wir Videos der Plattform YouTube ein. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Vorschaubilder und öffentlich verfügbare Videoinformationen werden nach unserer Konfiguration auf unserem Server zwischengespeichert. Beim bloßen Aufruf einer Seite mit einem Vorschaubild wird deshalb noch keine Verbindung von deinem Browser zu YouTube hergestellt.

Erst wenn du in die Kategorie für externe Medien beziehungsweise Marketing eingewilligt und ein Video gestartet hast, wird eine Verbindung zu YouTube aufgebaut. Dabei können insbesondere deine IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite, Zeitpunkt und Dauer der Wiedergabe sowie Interaktionen an Google übermittelt werden. Wenn du bei Google angemeldet bist, kann Google die Nutzung deinem Konto zuordnen. Wir verwenden nach Möglichkeit den erweiterten Datenschutzmodus über youtube-nocookie.com. Auch dabei kann Google nach Aktivierung des Videos Daten verarbeiten.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Deine Einwilligung kannst du jederzeit über die Cookie-Einstellungen widerrufen.

Google kann Daten auch in den USA und anderen Drittländern verarbeiten. Soweit die Voraussetzungen vorliegen, stützt Google die Übermittlung nach eigenen Angaben auf das EU-US Data Privacy Framework und ergänzende Garantien. Weitere Informationen findest du in der Datenschutzerklärung von Google.

10. Google Maps und Kompanja-Botschafterkarte

Auf unserer Website verwenden wir über die WordPress-Erweiterung WP Go Maps Kartendienste von Google Maps. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die interaktive Karte wird erst geladen, wenn du der entsprechenden Kategorie für externe Medien beziehungsweise Marketing zugestimmt hast. Danach können insbesondere deine IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite sowie Daten zu deiner Nutzung der Karte an Google übermittelt werden. Standortdaten deines Geräts werden nur verarbeitet, wenn du die Standortfunktion selbst aktivierst und deinem Browser die erforderliche Berechtigung erteilst.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Deine Einwilligung kannst du jederzeit über die Cookie-Einstellungen widerrufen. Weitere Informationen findest du in der Datenschutzerklärung von Google.

Auf unserer Kompanja-Botschafterkarte zeigen wir Profile und ungefähre Standorte von Mitgliedern unserer Community nur, wenn die betreffenden Personen in die Veröffentlichung eingewilligt haben. Es werden keine exakten Wohnanschriften veröffentlicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über info@kompanja.de widerrufen werden.

11. Kontakt über WhatsApp

Wir bieten dir die Möglichkeit, über eine WhatsApp-Schaltfläche mit uns Kontakt aufzunehmen. Die Schaltfläche ist als externer Link ausgestaltet. Beim bloßen Besuch unserer Website werden über diesen Link noch keine Daten an WhatsApp übertragen. Erst wenn du die Schaltfläche anklickst oder uns über WhatsApp schreibst, öffnet sich WhatsApp und es gelten zusätzlich die Datenschutzbestimmungen dieses Dienstes.

Anbieter für Personen im Europäischen Wirtschaftsraum ist die WhatsApp Ireland Limited. Bei der Nutzung verarbeitet WhatsApp insbesondere deine Telefonnummer, Profil- und Geräteinformationen, Verbindungsdaten sowie Metadaten der Kommunikation. Die Nachrichteninhalte sind nach Angaben von WhatsApp Ende-zu-Ende-verschlüsselt. WhatsApp kann Daten innerhalb der Meta-Unternehmensgruppe sowie in Drittländern verarbeiten.

Wir verarbeiten die von dir über WhatsApp übermittelten Daten, um dein Anliegen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder vorvertragliche Maßnahmen geht, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer schnellen und nutzerfreundlichen Kommunikation. Du kannst uns alternativ jederzeit per E-Mail oder Telefon kontaktieren.

Weitere Informationen findest du in der Datenschutzerklärung von WhatsApp für den Europäischen Wirtschaftsraum.

12. Externe Social-Media-Links

Unsere Website enthält Links zu unseren Profilen bei Facebook, Instagram, YouTube und LinkedIn. Es handelt sich um normale externe Links. Beim bloßen Aufruf unserer Website wird dadurch keine direkte Verbindung zu diesen Plattformen hergestellt. Erst wenn du einen Link anklickst, verlässt du unsere Website und der jeweilige Anbieter kann insbesondere deine IP-Adresse, Browser- und Geräteinformationen sowie die Herkunftsseite verarbeiten. Wenn du bei der Plattform angemeldet bist, kann der Aufruf deinem Konto zugeordnet werden.

Für die Datenverarbeitung auf den Plattformen sind grundsätzlich deren Betreiber verantwortlich:

• Facebook und Instagram: Meta Platforms Ireland Limited – Datenschutzhinweise
• YouTube: Google Ireland Limited – Datenschutzhinweise
• LinkedIn: LinkedIn Ireland Unlimited Company – Datenschutzhinweise

13. Teilen-Funktionen über AddToAny

Auf einzelnen Seiten stellen wir Teilen-Schaltflächen über den Dienst AddToAny bereit. Die Einbindung wird erst aktiviert, wenn du der entsprechenden Kategorie für externe Medien beziehungsweise Marketing zugestimmt hast. Bei der Aktivierung kann dein Browser Ressourcen von addtoany.com abrufen. Dabei können insbesondere IP-Adresse, aufgerufene URL, Herkunftsseite, Browser, Sprache, Betriebssystem sowie Datum und Uhrzeit an AddToAny übermittelt werden.

Wenn du anschließend einen bestimmten Teilen-Dienst auswählst, wird eine Verbindung zum jeweiligen Netzwerk hergestellt. Für die dortige Verarbeitung ist der jeweilige Anbieter verantwortlich.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Deine Einwilligung kannst du jederzeit über die Cookie-Einstellungen widerrufen. AddToAny gibt an, Server-Logdaten innerhalb von höchstens 30 Tagen zu löschen. Weitere Informationen findest du in der Datenschutzerklärung von AddToAny.

14. Bewerbungen

Wenn du dich bei uns bewirbst, verarbeiten wir die Daten, die du uns im Rahmen deiner Bewerbung zur Verfügung stellst. Dazu können insbesondere Kontakt- und Stammdaten, Lebenslauf, Zeugnisse, Qualifikationen, Gehaltsvorstellungen, frühestmöglicher Eintrittstermin sowie Inhalte aus der weiteren Kommunikation gehören.

Die Verarbeitung erfolgt zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses auf Grundlage von § 26 Abs. 1 Bundesdatenschutzgesetz (BDSG) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Soweit du freiwillig besondere Kategorien personenbezogener Daten mitteilst, verarbeiten wir diese nur im gesetzlich zulässigen Umfang. Bei einer erfolgreichen Bewerbung werden die erforderlichen Daten in die Personalakte übernommen.

Zugriff erhalten nur Personen, die an der Auswahlentscheidung beteiligt sind. Daten nicht berücksichtigter Bewerberinnen und Bewerber löschen wir grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens, sofern keine längere Speicherung zur Rechtsverteidigung erforderlich ist oder du ausdrücklich in die Aufnahme in einen Bewerberpool eingewilligt hast. Die Einwilligung in einen Bewerberpool kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Bitte übermittle Bewerbungsunterlagen nur in dem Umfang, der für die Bewerbung erforderlich ist.

15. Empfänger und Auftragsverarbeiter

Innerhalb unseres Unternehmens erhalten nur diejenigen Stellen Zugriff auf personenbezogene Daten, die sie für die jeweiligen Zwecke benötigen. Darüber hinaus können sorgfältig ausgewählte Dienstleister Daten in unserem Auftrag verarbeiten, insbesondere Anbieter für Hosting, technische Betreuung, E-Mail-Versand und Newsletter. Mit Auftragsverarbeitern schließen wir die gesetzlich erforderlichen Verträge nach Art. 28 DSGVO.

Eine Weitergabe an andere Empfänger erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, du eingewilligt hast, wir gesetzlich dazu verpflichtet sind oder ein sonstiger Erlaubnistatbestand besteht.

16. Datenübermittlungen in Drittländer

Einige der genannten Anbieter haben ihren Sitz außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums oder verarbeiten Daten dort. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Je nach Anbieter kann dies insbesondere auf einem Angemessenheitsbeschluss der Europäischen Kommission – etwa dem EU-US Data Privacy Framework für entsprechend zertifizierte US-Unternehmen – oder auf von der Europäischen Kommission genehmigten Standardvertragsklauseln beruhen. Trotz solcher Garantien kann bei Übermittlungen in bestimmte Drittländer ein abweichendes Datenschutzniveau bestehen.

17. Speicherdauer

Soweit in dieser Datenschutzerklärung keine besondere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Danach werden sie gelöscht oder anonymisiert, sofern nicht handels- oder steuerrechtliche Aufbewahrungspflichten, die Sicherung und Durchsetzung von Rechtsansprüchen oder andere gesetzliche Gründe eine längere Speicherung erfordern.

18. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über deine von uns verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO;
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten gemäß Art. 16 DSGVO;
• Löschung deiner Daten gemäß Art. 17 DSGVO;
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
• Datenübertragbarkeit gemäß Art. 20 DSGVO;
• Widerspruch gegen eine Verarbeitung gemäß Art. 21 DSGVO;
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO;
• Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Zur Ausübung deiner Rechte kannst du dich an info@kompanja.de wenden.

Widerspruchsrecht

Wenn wir deine personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen. Werden Daten verarbeitet, um Direktwerbung zu betreiben, kannst du der Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

19. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für unseren Unternehmenssitz zuständige Behörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Telefon: +49 211 38424-0
https://www.ldi.nrw.de

20. Pflicht zur Bereitstellung von Daten und automatisierte Entscheidungen

Du bist grundsätzlich nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Bestimmte Angaben können jedoch erforderlich sein, damit wir deine Anfrage bearbeiten, einen Vertrag anbahnen oder durchführen oder eine Bewerbung prüfen können. Ohne diese Daten können wir die jeweilige Leistung gegebenenfalls nicht erbringen.

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

21. Aktualität dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: 21. August 2026