Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist Schuhhaus Martin Heinmüller, Inh. Marcus Wilke, Am Bornrain 3, 34593 Knüllwald / Oberbeisheim, Deutschland.

Telefon: +49 5685 1590 · E-Mail: info@heinmueller.com

2. Datenschutzbeauftragter

Erich Zimmermann · c/o ZiDa-Datenschutz GmbH · Waldhofer Straße 102 · 69123 Heidelberg

Telefon: +49 621 3069 6731 · E-Mail: e.zimmermann@zida-datenschutz.de

3. Aufruf der Website und Hosting über Cloudflare

Die Website wird über Cloudflare Pages und das Cloudflare-Netzwerk bereitgestellt. Für die Verarbeitung von Bewerbungen verwenden wir zusätzlich Cloudflare Workers und die Datenbank D1. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Beim Aufruf verarbeitet Cloudflare technisch erforderliche Verbindungs- und Protokolldaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browsertyp, Betriebssystem und HTTP-Status gehören.

Die Verarbeitung dient der sicheren, schnellen und stabilen Bereitstellung der Website sowie der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in Betriebssicherheit, Performance und Schutz der Website.

Cloudflare betreibt ein weltweites Netzwerk; eine Verarbeitung außerhalb der Europäischen Union, insbesondere in den USA, kann stattfinden. Informationen zu den Datenschutzbedingungen und internationalen Datenübermittlungen veröffentlicht Cloudflare unter den nachstehenden Links. Die Verarbeitung von Bewerbungen erläutern wir im Abschnitt „Bewerbungen“.

4. TLS-Verschlüsselung

Diese Website wird verschlüsselt über HTTPS übertragen. Dadurch werden Daten, die du an uns oder an die Website übermittelst, auf dem Transportweg vor dem Mitlesen durch Dritte geschützt.

5. Datenschutz-Einstellungen

Wir nutzen die lokal eingebundene Open-Source-Lösung CookieConsent, um deine Auswahl zu technisch notwendigen Funktionen, externen Medien, Statistik und Marketing zu verwalten. Optionale Dienste sind zunächst ausgeschaltet. Im First-Party-Cookie „heinmueller_consent“ werden die gewählten Kategorien und Dienste sowie technische Nachweis-Metadaten wie Einwilligungs-ID, Zeitstempel, Sprache und Konfigurationsrevision gespeichert. Das Cookie läuft nach 182 Tagen ab, sofern du es nicht vorher im Browser löschst.

Diese Speicherung ist für den Nachweis und die Umsetzung deiner Auswahl erforderlich. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Du kannst die Auswahl jederzeit über „Cookie-Einstellungen“ im Footer ändern oder widerrufen.

6. Interaktive Karten von Mapbox

Interaktive Filialkarten werden erst geladen, wenn du der Kategorie „Externe Medien“ zustimmst. Anbieter ist Mapbox, Inc., USA. Nach der Zustimmung stellt dein Browser eine direkte Verbindung zu Mapbox her. Dabei können insbesondere IP-Adresse, Browser- und Gerätedaten, aufgerufene Karteninhalte sowie Interaktionen mit der Karte verarbeitet werden.

Mapbox GL JS nutzt außerdem den lokalen Browserspeicher. Schlüssel mit dem Präfix „mapbox.eventData“ enthalten nach Angaben von Mapbox eine zufällig erzeugte Kennung und Telemetrie-Metadaten für aggregierte Nutzungsstatistiken. Mapbox erklärt, diese Daten nicht für Werbung, Nutzertracking oder individuelle Profile zu verwenden.

Rechtsgrundlagen sind deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und jederzeit über „Cookie-Einstellungen“ widerrufbar. Ohne Zustimmung bleibt die Website nutzbar; Adressen, Öffnungszeiten, Telefon und Navigationslinks stehen weiterhin zur Verfügung.

Mapbox kann Daten in den USA verarbeiten. Mapbox verweist für internationale Übermittlungen auf das EU-US Data Privacy Framework und erforderlichenfalls auf EU-Standardvertragsklauseln.

7. Bewerbungen

Die Bewerbungsformulare gehören zu dieser Website. Wenn du eine Bewerbung absendest, übermitteln wir deine Eingaben und gegebenenfalls hochgeladenen Dateien verschlüsselt an unsere Bewerbungsverarbeitung über Cloudflare Workers. Dort werden die Angaben geprüft und über den E-Mail-Dienst Resend weitergeleitet.

Paul Wilke erhält die Bewerbung mit den eingegebenen Antworten und allen hochgeladenen Unterlagen an paul.wilke@heinmueller.com. Die betreuende Agentur Rislinger Marketing erhält eine separate E-Mail an leads@rislinger.de mit den eingegebenen Antworten und Kontaktdaten sowie vorhandenen UTM-Kampagnenparametern zur Betreuung unserer Bewerberkampagnen. Die Agentur erhält keine Anhänge, Dateinamen oder Downloadlinks zu deinen Unterlagen.

Für den E-Mail-Versand nutzen wir Resend von Plus Five Five, Inc., USA. Resend verarbeitet Absender- und Empfängeradressen, Nachrichteninhalte einschließlich der Anhänge für Paul Wilke sowie technische Zustelldaten. Nach Anbieterangaben werden E-Mails einschließlich ihrer Dateiinhalte und Versandprotokolle regulär 30 Tage gespeichert; Sicherungskopien werden sieben Tage vorgehalten. Diese Speicherung beim Mailanbieter besteht zusätzlich zu unserem nachfolgend beschriebenen Zwischenspeicher.

Resend speichert diese Daten in den USA. Die Auswahl einer europäischen Versandregion bestimmt den Versandweg, nicht den Speicherort. Resend beschreibt die Bedingungen der Auftragsverarbeitung und die vorgesehenen EU-Standardvertragsklauseln für internationale Übermittlungen in seinem öffentlich verlinkten Data Processing Addendum.

Zur zuverlässigen Zustellung und zur Vermeidung mehrfacher Übermittlungen verarbeiten wir Vorgangskennungen und Versandstatus in Cloudflare D1. Eingaben werden dort vorübergehend für die Weiterleitung an die Agentur gespeichert und entfernt, sobald der Maildienst die Agenturnachricht zum Versand angenommen hat. Bei fehlgeschlagener oder unbestätigter Übermittlung an Paul Wilke werden die Eingaben aus diesem Zwischenspeicher entfernt. Noch ausstehende Agenturnachrichten und technische Versanddatensätze werden nach sieben Tagen automatisch bereinigt.

Unser Bewerbungsdienst hält hochgeladene Dateien während des Versands an Resend im Arbeitsspeicher. Er legt sie weder in Cloudflare D1 noch in einem eigenen Dateispeicher ab und stellt keine Downloadlinks bereit. Die Unterlagen werden als Anhänge ausschließlich mit der Nachricht an Paul Wilke versendet. Zum Missbrauchsschutz nutzt der Bewerbungsdienst einen stündlich wechselnden, mit einem geheimen Schlüssel gebildeten Prüfwert der IP-Adresse. Die zugehörigen Zugriffszähler laufen nach zwei Stunden ab. Die automatisierte Bereinigung der Versand- und Zugriffsdaten erfolgt im Abstand von 15 Minuten.

Wenn du dich bewirbst, verarbeiten wir die von dir übermittelten Angaben und Unterlagen zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlagen sind § 26 BDSG und ergänzend Art. 6 Abs. 1 lit. b DSGVO. Pflichtangaben sind erforderlich, damit wir deine Bewerbung bearbeiten und mit dir Kontakt aufnehmen können. Freiwillige Angaben werden nur berücksichtigt, soweit sie für das Bewerbungsverfahren relevant sind.

Du kannst dich auch bewerben, wenn du alle optionalen Cookie-Kategorien ablehnst. Eine Einwilligung in Meta Pixel, Statistik oder eine seitenübergreifende Kampagnenzuordnung ist für die Bewerbung nicht erforderlich.

Kommt kein Beschäftigungsverhältnis zustande, löschen wir Bewerbungsdaten grundsätzlich spätestens sechs Monate nach Abschluss des Verfahrens, sofern keine gesetzlichen Gründe für eine längere Aufbewahrung bestehen oder du ausdrücklich in eine längere Speicherung eingewilligt hast. Bei einer Einstellung werden erforderliche Daten in die Personalakte übernommen.

8. Kontakt per E-Mail oder Telefon

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder vorvertragliche Maßnahmen geht; in allen anderen Fällen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer verlässlichen Kundenkommunikation.

Wir speichern diese Daten nur so lange, wie es für die Bearbeitung und mögliche Anschlussfragen erforderlich ist. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Für die E-Mail-Kommunikation nutzen wir Dienste der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. IONOS verarbeitet dabei insbesondere Absender- und Empfängeradressen, Nachrichteninhalte, Anhänge sowie technische Verbindungsdaten. Die Auftragsverarbeitung richtet sich nach den vertraglichen Datenschutzbedingungen von IONOS.

9. Externe Links, soziale Netzwerke und App-Stores

Links zu Instagram, Facebook, Apple App Store, Google Play, Google Maps und weiteren externen Angeboten sind als normale Links eingebunden. Beim bloßen Seitenaufruf wird dadurch keine Verbindung zu diesen Anbietern hergestellt. Erst wenn du einen Link öffnest, übermittelt dein Browser technisch erforderliche Daten an den jeweiligen Anbieter. Bist du dort angemeldet, kann der Anbieter den Besuch deinem Konto zuordnen.

Für die weitere Verarbeitung auf der Zielseite ist der jeweilige Anbieter verantwortlich. Bitte beachte dessen Datenschutzinformationen.

10. Cloudflare Web Analytics

Wir verwenden Cloudflare Web Analytics der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, um in aggregierter Form Seitenaufrufe, Besuche, Herkunftsseiten, Länder, Geräteklassen und die reale Ladeperformance einschließlich Core Web Vitals zu verstehen.

Cloudflare Web Analytics verwendet nach Anbieterangaben weder Cookies noch Local Storage und erstellt keine Fingerabdrücke über IP-Adresse, User Agent oder andere Merkmale. Der Dienst erhebt oder verwendet nach Anbieterangaben keine personenbezogenen Daten der Besucher und verfolgt einzelne Personen nicht über Websites hinweg.

Die technische Auslieferung des Messskripts und der aggregierten Messwerte dient unserem berechtigten Interesse, Reichweite, Auffindbarkeit und technische Qualität dieser Website datensparsam zu beurteilen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Da hierfür keine Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, ist keine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich.

11. Microsoft Clarity

Wenn du der Kategorie „Statistik und Nutzungserlebnis“ zustimmst, verwenden wir Microsoft Clarity. Vertragspartner für Kundinnen und Kunden in der EU ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity erstellt Heatmaps und pseudonyme Sitzungsaufzeichnungen, damit wir Bedienprobleme, Abbrüche und missverständliche Seitenelemente erkennen können.

Dabei können insbesondere aufgerufene Seiten und URLs, Klicks, Scrollbewegungen, Mausbewegungen, Darstellungs- und Gerätedaten, Referrer, ungefähre Region sowie pseudonyme Kennungen verarbeitet werden. Formulare werden von uns zusätzlich technisch maskiert. Auf der Seite zur Kinderschuhberatung sowie auf Job- und Bewerbungsseiten wird Clarity nicht geladen.

Clarity wird erst nach deiner Einwilligung geladen. Wir übermitteln dabei ein Consent-V2-Signal mit freigegebenem Analysespeicher und deaktiviertem Werbespeicher. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit über „Cookie-Einstellungen“ widerrufbar.

Microsoft speichert Wiedergabedaten nach eigener Dokumentation grundsätzlich 30 Tage; aggregierte Klick- und Heatmap-Daten sowie ausgewählte oder markierte Sitzungen können bis zu neun Monate verfügbar bleiben. Daten werden in Microsoft Azure verarbeitet. Microsoft nennt für konzerninterne Übermittlungen in die USA EU-Standardvertragsklauseln.

12. Meta Pixel für Facebook und Instagram

Wenn du der Kategorie „Marketing“ zustimmst, laden wir den Meta Pixel von Meta Platforms Ireland Limited. Er dient der Erfolgsmessung unserer Facebook- und Instagram-Werbung. Ohne Marketing-Einwilligung wird keine Pixel-Verbindung aufgebaut und es werden keine Pixel-Ereignisse gesendet.

Meta erhält Seitenaufrufe („PageView“) und nach einer bestätigten erfolgreichen Bewerbung auf der Dankeseite das Ereignis „Lead“. Ein bloßer Aufruf der Dankeseite zählt nicht als Bewerbung. Für die Vermeidung mehrfacher Meldungen verwenden wir eine zufällige Vorgangskennung. Übermittelt werden außerdem die für den Pixel üblichen Verbindungs-, Browser- und Gerätedaten, insbesondere IP-Adresse, Seitenadresse, Zeitpunkt und Cookie-Kennungen.

Wir übermitteln über den Pixel keine Formularantworten, Kontaktdaten oder Bewerbungsunterlagen. Die automatische Erfassung von Formular- und Schaltflächeninhalten sowie der erweiterte automatische Datenabgleich („Advanced Matching“) sind in unserer Einbindung deaktiviert. Meta kann empfangene Nutzungsdaten mit vorhandenen Meta-Konten verknüpfen und für eigene Zwecke nach seinen Datenschutzbestimmungen verarbeiten.

Der Pixel kann die First-Party-Cookies „_fbp“ zur Browsererkennung und „_fbc“ zur Zuordnung eines vorhandenen Meta-Anzeigenklicks setzen. Sie können bis zu drei Monate bestehen. Die Verarbeitung beruht auf deiner freiwilligen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit über „Cookie-Einstellungen“ widerrufen; dann stoppen wir den Pixel und entfernen diese Cookies auf unserer Domain.

Bei Meta kann eine Verarbeitung außerhalb der Europäischen Union stattfinden. Einzelheiten zu Metas eigener Verarbeitung, internationalen Übermittlungen und deinen Einstellungsmöglichkeiten findest du in den nachstehenden Informationen von Meta.

13. Kampagnenzuordnung bei Bewerbungen

Enthält die Adresse einer besuchten Seite tatsächliche UTM-Kampagnenparameter, können wir sie einer Bewerbung zuordnen. Verarbeitet werden ausschließlich vorhandene Werte für utm_source, utm_medium, utm_campaign, utm_content, utm_term und utm_id. Eine Zuordnung wird weder aus einer Herkunftsseite abgeleitet noch bei einem unmarkierten Direktbesuch erfunden.

UTM-Parameter der gerade geöffneten Bewerbungsseite stehen als Kontext der eingereichten Bewerbung zur Verfügung, ohne dafür separat im Browser gespeichert zu werden. Nur mit Marketing-Einwilligung merken wir uns die zuletzt ausdrücklich markierte Kampagne im Session Storage unter „heinmueller:campaign-attribution“. So kann beispielsweise eine auf der Startseite begonnene Kampagne nach dem Wechsel zur Jobseite zugeordnet werden.

Diese seitenübergreifende Speicherung endet mit dem Schließen des Tabs oder dem Widerruf der Marketing-Einwilligung. Sie enthält keine Formularantworten oder Bewerbungsunterlagen. Die Agentur erhält Kampagnenangaben nur, wenn solche Werte tatsächlich vorhanden sind. Ohne Werte enthält ihre E-Mail keine Kampagnenzuordnung.

14. Speicherdauer

Soweit in dieser Erklärung keine konkrete Dauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anschließend werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

15. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Außerdem kannst du einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen und erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung deiner Rechte kannst du dich an info@heinmueller.com oder an den Datenschutzbeauftragten wenden. Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

16. Änderungen dieser Erklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.