Datenschutzerklärung

Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten“) innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte sowie externen Onlinepräsenzen, wie z.B. unser Social Media Profile auf (nachfolgend gemeinsam bezeichnet als „Onlineangebot“). Im Hinblick auf die verwendeten Begrifflichkeiten, wie z.B. „Verarbeitung“ oder „Verantwortlicher“ verweisen wir auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO).

---

1. Verantwortlicher

Verantwortlicher:
PILONA Technology GmbH
Hartmannstr. 20a
97688 Bad Kissingen
Deutschland

Vertreten durch den Geschäftsführer: Thomas Knüttel
Telefon: +49 971 699196 – 10
E-Mail: thomas.knuettel@pilona.de

2. Datenschutzbeauftragter

Falls bestellt:
E-Mail: datenschutz@pilona.de

Falls nicht bestellt:
„Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO derzeit nicht erforderlich und daher nicht bestellt.“

3. Allgemeines zur Datenverarbeitung

Wir informieren nachfolgend über die Verarbeitung personenbezogener Daten beim Besuch unserer Website und bei Nutzung unserer Online-Dienste.

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Wir verarbeiten personenbezogene Daten ausschließlich unter Einhaltung der gesetzlichen Vorgaben der DSGVO, des BDSG und des TTDSG.

4. Kategorien der verarbeiteten Daten

• Bestandsdaten: Name, Firma, Anschrift
• Kontaktdaten: E-Mail-Adresse, Telefonnummer
• Nutzungsdaten: besuchte Seiten, Zugriffszeiten, Klickpfade
• Meta-/Kommunikationsdaten: IP-Adresse, Browsertyp, Gerätedaten
• Inhaltsdaten: Nachrichten, Eingaben in Formularen
• Bewerbungsdaten (falls relevant)

5. Kategorien betroffener Personen

• Websitebesucher
• Interessenten
• Kunden und Geschäftspartner
• Bewerber
• Kommunikationspartner

6. Zwecke der Verarbeitung

• Bereitstellung und Betrieb der Website
• IT-Sicherheit und Funktionsfähigkeit
• Beantwortung von Anfragen
• Durchführung vertraglicher Maßnahmen
• Kundenbetreuung
• Analyse, Statistik und Reichweitenmessung
• Marketing (nur mit Einwilligung)
• Bewerbungsmanagement

7. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung)
• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtungen)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)
• § 25 Abs. 1 TTDSG (Einwilligung in Cookies/Tracking)
• § 25 Abs. 2 TTDSG (technisch notwendige Cookies)
• § 26 BDSG (Beschäftigtendaten/Bewerbungen)

8. Hosting und Server-Logfiles

Unser Webhosting erfolgt bei einem europäischen Dienstleister mit DSGVO-konformer Auftragsverarbeitung.

• IP-Adresse
• Datum und Uhrzeit des Aufrufs
• Aufgerufene Dateien/Seiten
• Browsertyp und -version
• Betriebssystem
• Referrer-URL

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an sicherem Betrieb).

Die Logfiles werden maximal 14–30 Tage gespeichert und anschließend gelöscht.

9. Einsatz von Cookies und Consent-Management (TTDSG)

Wir verwenden Cookies und ähnliche Technologien. Nicht technisch notwendige Cookies werden erst gesetzt, nachdem Sie im Consent-Banner zugestimmt haben.

• Technisch notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TTDSG
• Analyse-/Marketing-Cookies: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG

Ein Widerruf ist jederzeit im Cookie-Banner möglich.

10. Einsatz von Google Analytics 4

Wir nutzen Google Analytics 4, ein Webanalyse-Tool der Google LLC, USA.

• Nutzungsdaten
• Interaktionen und Ereignisse
• Geräteinformationen
• pseudonymisierte IP-Adressen (IP-Anonymisierung aktiv)

Datenübermittlung in die USA:
Erfolgt auf Grundlage des EU–US Data Privacy Framework (DPF).
Google ist zertifiziert: https://www.dataprivacyframework.gov/

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Widerruf jederzeit über Cookie-Consent-Banner.

Speicherdauer der Analytics-Daten: max. 14 Monate.

11. Einsatz von Google Ads / Conversion Tracking

• nur nach Einwilligung
• Datenverarbeitung pseudonymisiert
• Übermittlung in die USA über DPF

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

12. Einsatz des Meta (Facebook) Pixel

Wir verwenden das Meta Pixel der Meta Platforms Ireland Ltd., sofern Sie zugestimmt haben.

Zwecke:

• Messung der Kampagnenleistung
• Bildung von Zielgruppen (Custom Audiences)
• Optimierung unserer Werbeanzeigen

Meta ist für relevante Dienste nach DPF zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Widerruf jederzeit über den Consent-Banner.

13. Kontaktaufnahme

• zur Bearbeitung Ihrer Anfrage
• zur Kommunikation
• ggf. zur Durchführung vorvertraglicher Maßnahmen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Speicherdauer: Anfragen werden gelöscht, sobald sie erledigt sind, spätestens nach 12 Monaten, sofern keine gesetzlichen Pflichten entgegenstehen.

14. Bewerbungsverfahren

• Art. 6 Abs. 1 lit. b DSGVO
• § 26 BDSG
• bei besonderen Kategorien (z. B. Schwerbehinderung): Art. 9 Abs. 2 lit. b DSGVO

Senden Sie Bewerbungen per E-Mail, weisen wir darauf hin, dass dies unverschlüsselt erfolgen kann. Alternativ bieten wir sichere Übermittlungswege an.

Speicherdauer:
Absage → Löschung nach 6 Monaten.
Einstellung → Übernahme in die Personalakte.

15. Drittlandübermittlungen

• der Empfänger nach DPF zertifiziert ist oder
• Standardvertragsklauseln (SCC) nach Art. 46 DSGVO verwendet werden oder
• Sie ausdrücklich eingewilligt haben.

16. Empfänger von personenbezogenen Daten

• Hosting- und IT-Dienstleister
• Softwareanbieter
• Analyse- und Trackinganbieter
• Marketing- und Werbedienstleister
• Auftragsverarbeiter gemäß Art. 28 DSGVO

Mit allen Auftragsverarbeitern bestehen DSGVO-konforme AV-Verträge.

17. Speicherdauer und Löschfristen

• der Zweck entfällt
• keine gesetzlichen Pflichten entgegenstehen
• keine berechtigten Interessen bestehen

Gesetzliche Speicherfristen:

• Handels- und steuerrechtliche Unterlagen: 6–10 Jahre
• Bewerbungsdaten: 6 Monate
• Analysedaten: max. 14 Monate

18. Ihre Rechte als betroffene Person

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde für Bayern:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland

19. Social Media Präsenzen

Wir unterhalten Onlinepräsenzen auf Social-Media-Plattformen. Bei Nutzung gelten auch die Datenschutzbestimmungen der jeweiligen Anbieter. Die Verarbeitung erfolgt auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) und ggf. Einwilligungen.

20. Einbindung von Drittinhalten

• Videos
• Kartenmaterial
• Schriftarten
• Plugins
• Widgets

Diese Dienste können IP-Adressen und technische Daten verarbeiten. Die Einbindung erfolgt – sofern nicht technisch erforderlich – erst nach Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

21. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, um sie an geänderte rechtliche Anforderungen oder technische Entwicklungen anzupassen.

Aktueller Stand: Dezember 2025