Rechtliches

Datenschutzerklärung.

1. Verantwortlicher

Verantwortlich für diese Website ist die
aLIVE Support S.R.L., Str. Cernei Nr. 2, 550356 Sibiu, Rumänien
vertreten durch den Administrator Markus Behmann
E-Mail: E-Mail schreiben
Weitere Angaben finden Sie im Impressum.

Die aLIVE Support S.R.L. gehört zur aLIVE-Gruppe; Schwestergesellschaft ist die aLIVE-Service GmbH, Gustav-Ricker-Str. 62, 39120 Magdeburg, Deutschland. Soweit wir Ihre Anfrage gemeinsam mit ihr bearbeiten – etwa wenn Sie einen Betrieb in Deutschland wünschen –, erhält sie die dafür nötigen Angaben; Ihre Daten bleiben dabei innerhalb der Europäischen Union.

2. Datenschutzkontakt

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter E-Mail schreiben. Einen Datenschutzbeauftragten haben wir nicht benannt, da hierzu keine Verpflichtung besteht (Art. 37 DSGVO). Bei der Einhaltung des Datenschutzes werden wir von einem externen Dienstleister, der Klein Consulting S.R.L., unterstützt.

Für die aLIVE Support S.R.L. gelten die DSGVO und ergänzend das rumänische Gesetz Nr. 190/2018. Zuständige Aufsichtsbehörde ist die rumänische Datenschutzbehörde ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal).

3. Hosting und Server-Logfiles

Diese Website wird über Cloudflare Pages bereitgestellt, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Aufruf der Website verarbeitet Cloudflare technisch notwendige Daten, insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, abgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssysteminformationen. Diese Daten werden benötigt, um die Website auszuliefern und vor Angriffen zu schützen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren und stabilen Bereitstellung der Website. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; eine Übermittlung in die USA erfolgt damit auf Grundlage eines Angemessenheitsbeschlusses (Art. 45 DSGVO). Weitere Informationen: cloudflare.com/privacypolicy.

4. Keine Cookies, kein Tracking

Diese Website setzt keine Cookies und verwendet keine Analyse-, Tracking- oder Werbedienste. Schriftarten werden von unserem eigenen Server geladen; es werden keine Inhalte von Drittanbietern eingebunden – mit einer Ausnahme beim Ausfüllen unserer Formulare (siehe Ziffer 5, Schutz vor Spam). Der Personalbedarfs-Rechner und die Artikelsuche laufen vollständig in Ihrem Browser; Ihre Eingaben werden dabei nicht an uns übertragen.

5. Anfrageformular, E-Mail und Telefon

Wenn Sie uns über das Anfrageformular, den Rückrufwunsch, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Angaben zu Ihrem Bedarf und Ihre Nachricht), um Ihre Anfrage zu beantworten und gegebenenfalls ein Angebot zu erstellen.

Die Formulardaten werden verschlüsselt an eine Funktion unserer Website bei Cloudflare übertragen und von dort über den E-Mail-Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) an unser Postfach zugestellt. Wenn Sie eine E-Mail-Adresse angeben, schicken wir Ihnen über Resend außerdem eine kurze Eingangsbestätigung mit Ihrer Vorgangsnummer. Resend speichert Versanddaten (z. B. Empfängeradresse, Betreff, Zustellstatus und Inhalt der E-Mail) für einen begrenzten Zeitraum in den USA; die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Unsere E-Mails werden über Google Workspace verwaltet (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Mit allen genannten Anbietern bestehen Verträge zur Auftragsverarbeitung. Eine dauerhafte Speicherung der Formularinhalte bei Cloudflare ist nicht vorgesehen. Eine Verarbeitung durch Google in den USA ist nicht ausgeschlossen; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Schutz vor Spam: Sobald Sie beginnen, eines unserer Formulare auszufüllen, laden wir Cloudflare Turnstile (Cloudflare, Inc., siehe Ziffer 3). Turnstile prüft anhand technischer Merkmale Ihres Browsers und Ihrer IP-Adresse, ob die Anfrage von einem Menschen stammt, in der Regel ohne dass Sie etwas tun müssen. Turnstile setzt nach Angaben von Cloudflare keine Cookies und verwendet die Daten nicht für Werbung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unserer Formulare vor automatisiertem Missbrauch. Zusätzlich prüfen wir eingehende Formulardaten automatisch auf typische Spam-Merkmale (z. B. HTML-Code oder Kurzlinks); solche Nachrichten verwerfen wir ohne Weiterverarbeitung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Ihre Angaben sind freiwillig; ohne die als erforderlich gekennzeichneten Angaben können wir Ihre Anfrage jedoch nicht bearbeiten. Wir löschen Ihre Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Hotline-Check

Wenn Sie den kostenlosen Hotline-Check anfordern, verarbeiten wir Ihre Angaben (Name, Funktion, Unternehmen, Website, geschäftliche E-Mail-Adresse, optional Telefonnummer, die zu testende Hotline-Nummer sowie Ihre Angaben zu Anrufvolumen, heutigem Betrieb und Zeitraum), um die Testanrufe durchzuführen, Ihnen den Report zu schicken und – wenn Sie möchten – ein Ergebnisgespräch zu vereinbaren. Anhand Ihrer Angaben zu Anrufvolumen, Zeitraum, Funktion und E-Mail-Domain stufen wir Ihre Anfrage automatisch ein, um zu entscheiden, ob wir Ihnen gleich einen Termin für ein Ergebnisgespräch anbieten. Den Report erhalten Sie unabhängig davon. Eine ausschließlich automatisierte Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt.

Bei den Testanrufen verwenden wir keine Kunden- oder Vertragsdaten und lösen keine Vorgänge in Ihren Systemen aus. Die Mitarbeitenden Ihrer Hotline nennen wir im Report nicht namentlich. Die Übermittlung erfolgt wie unter Ziffer 5 beschrieben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des von Ihnen angeforderten Checks) bzw. Art. 6 Abs. 1 lit. f DSGVO. Wir löschen Ihre Angaben spätestens sechs Monate nach Versand des Reports, sofern daraus keine weitere Zusammenarbeit entsteht.

7. Bewerbungen

Die Stellenangebote auf dieser Website stammen aus unserem Bewerbungsportal. Die Website selbst erhebt dabei keine Bewerberdaten. Wenn Sie auf „Jetzt bewerben“ klicken, gelangen Sie zu bewerbung.alive.support. Dort gelten die Datenschutzhinweise für Bewerbungen. Verantwortlich ist die Gesellschaft, bei der Sie sich bewerben (aLIVE Support S.R.L. oder aLIVE-Service GmbH). Für die Nutzung des Portals gelten zusätzlich unsere Nutzungsbedingungen. Dort ist auch beschrieben, wie der Deutsch-Test ausgewertet wird und wie lange Ihre Unterlagen aufbewahrt werden.

Initiativbewerbungen, die Sie uns per E-Mail senden, verarbeiten wir zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO). Kommt kein Arbeitsverhältnis zustande, löschen wir die Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens.

8. Interne Anwendung aLIVE Cockpit (app.alive-service.de)

Für die Organisation unserer Arbeit nutzen wir gemeinsam mit unserer Schwestergesellschaft die interne Webanwendung aLIVE Cockpit unter app.alive-service.de. Die Anwendung wird von der aLIVE-Service GmbH technisch betrieben. Sie steht nur Personen offen, denen wir ausdrücklich Zugang gewähren – Mitarbeitenden der aLIVE Support S.R.L. und der aLIVE-Service GmbH sowie beauftragten Dienstleistern. Eine Registrierung durch Besucherinnen und Besucher dieser Website ist nicht möglich.

Verantwortlich für die Daten unserer Mitarbeitenden, Bewerberinnen und Bewerber sowie unserer Auftraggeber und Geschäftspartner ist die aLIVE Support S.R.L.; für ihre eigenen Daten ist die aLIVE-Service GmbH verantwortlich. Soweit die aLIVE-Service GmbH beim Betrieb der Anwendung Daten der aLIVE Support S.R.L. verarbeitet, geschieht dies in unserem Auftrag auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Verarbeitete Daten: Stamm- und Vertragsdaten von Mitarbeitenden, Arbeitszeit- und Abwesenheitsdaten, Daten zur Entgeltabrechnung und Personalakte, Daten aus Bewerbungsverfahren sowie Kontakt- und Vertragsdaten von Auftraggebern und Geschäftspartnern. Ausführliche Informationen erhalten Mitarbeitende in unseren gesonderten Datenschutzhinweisen für Beschäftigte, Bewerbende in den Datenschutzhinweisen des Bewerbungsportals (siehe Ziffer 7).

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Arbeits- oder sonstigen Vertragsverhältnisses), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, etwa aus Arbeits-, Steuer- und Sozialversicherungsrecht) und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer sicheren und effizienten internen Organisation). Soweit Abwesenheiten wegen Krankheit erfasst werden, verarbeiten wir diese Gesundheitsdaten nach Art. 9 Abs. 2 lit. b DSGVO.

Anmeldung: Die Anmeldung erfolgt mit E-Mail-Adresse und Passwort, gegebenenfalls mit zusätzlichem Bestätigungscode, oder über „Anmelden mit Google“ für freigeschaltete Konten. Passwörter speichern wir nur als kryptografischen Hashwert. Bei der Anmeldung mit Google erhalten wir von Google Ireland Ltd. Ihre Google-Konto-ID, Ihren Namen, Ihre E-Mail-Adresse und gegebenenfalls Ihr Profilbild (Berechtigungen „openid“, „email“, „profile“). Diese Daten nutzen wir ausschließlich, um Sie als berechtigte Person zu erkennen.

Google-Drive-Anbindung: Einzelne Funktionen lesen mit Ihrer Zustimmung Berichtsdateien aus dafür vorgesehenen Google-Drive-Ordnern (Berechtigung „drive.readonly“). Die Anwendung erstellt, ändert oder löscht dabei keine Dateien. Das Zugriffstoken wird verschlüsselt gespeichert; Sie können die Verbindung jederzeit im Cockpit oder in Ihren Google-Kontoeinstellungen widerrufen. Die Nutzung und Übertragung von Informationen, die die Anwendung über Google-APIs erhält, entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

KI-Funktionen: Für einzelne Funktionen, etwa die Auswertung von Dokumenten, nutzen wir KI-Modelle der Anthropic PBC (USA). Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). KI-Ergebnisse werden von berechtigten Mitarbeitenden geprüft, bevor sie verwendet werden; ausschließlich automatisierte Entscheidungen im Sinne von Art. 22 DSGVO finden nicht statt.

Cookies: Das Cockpit verwendet nur technisch notwendige Cookies und vergleichbare Speicherungen – für die Sitzung, den Schutz vor Cross-Site-Request-Forgery, den Aufbau der Google-Drive-Verbindung (zehn Minuten) und die Geräteerkennung an Zeiterfassungsterminals. Rechtsgrundlage ist Art. 5 Abs. 3 der ePrivacy-Richtlinie in der jeweiligen nationalen Umsetzung, in Deutschland § 25 Abs. 2 Nr. 2 TDDDG.

Dienstleister: Vercel Inc. (USA) für das Hosting der Anwendung, mit Serverfunktionen in Frankfurt am Main; Vercel ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Die Datenbank wird in einem Rechenzentrum in der EU betrieben. Weitere Dienstleister sind Google Ireland Ltd. (Google Workspace, E-Mail), Slack Technologies Ltd., Irland (interne Berichte), Skribble AG, Schweiz (elektronische Signaturen; für die Schweiz besteht ein Angemessenheitsbeschluss) sowie Anthropic PBC (siehe oben). Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Speicherdauer: Zugänge deaktivieren wir, sobald sie nicht mehr benötigt werden, spätestens mit dem Ende des Arbeits- oder Vertragsverhältnisses. Daten löschen wir, wenn sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten (etwa aus Handels-, Steuer- oder Arbeitsrecht) entgegenstehen. Die Bedingungen für die Nutzung des Cockpits finden Sie in unseren Nutzungsbedingungen.

9. Unsere Profile in sozialen Netzwerken

Wir verlinken auf unsere Unternehmensprofile bei LinkedIn und Facebook. Es handelt sich um einfache Links, nicht um eingebettete Plugins: Erst wenn Sie einen Link anklicken, werden Daten an den jeweiligen Anbieter übertragen.

Wenn Sie unsere Profile besuchen, verarbeiten die Anbieter Ihre Daten nach ihren eigenen Datenschutzbestimmungen. Für die Seiten-Statistiken („Insights“) sind wir mit dem jeweiligen Anbieter gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarungen dazu stellen die Anbieter bereit. Das sind die LinkedIn Ireland Unlimited Company, Wilton Plaza, Dublin 2, Irland (Datenschutzrichtlinie), und die Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland (Datenschutzrichtlinie). Ihre Rechte können Sie am wirksamsten direkt beim Anbieter geltend machen; wir unterstützen Sie dabei gern.

Unsere Website enthält weitere Links zu Websites Dritter, etwa zur Echtheitsprüfung unserer Zertifikate beim Zertifizierer. Erst wenn Sie einen solchen Link anklicken, werden Daten an den jeweiligen Anbieter übertragen. Auf dessen Datenverarbeitung haben wir keinen Einfluss. Die Zertifikate als PDF laden Sie von unserem eigenen Server.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Wenden Sie sich dazu an die oben genannten Kontaktdaten.

Widerspruchsrecht: Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO) – bei der für uns zuständigen rumänischen Behörde ANSPDCP oder bei der Aufsichtsbehörde Ihres Wohnorts oder Arbeitsplatzes, in Deutschland etwa beim Datenschutzbeauftragten Ihres Bundeslandes.

12. Datensicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt (TLS). Alle an der Verarbeitung personenbezogener Daten beteiligten Mitarbeitenden sind auf das Datengeheimnis verpflichtet. Das Informationssicherheits-Managementsystem der aLIVE Support S.R.L. ist nach ISO/IEC 27001:2022 zertifiziert.

Stand: September 2026