Datenschutzerklärung

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten auf der Website https://fuhrbetrieb-hilbert.de/ sowie auf der zugehörigen Karriereseite https://jobs.fuhrbetrieb-hilbert.de/.

1. Verantwortlicher
Verantwortlich für die Datenverarbeitung ist:

Edgar Hilbert Nachf. Fuhrbetrieb und Baustoffhandel GmbH & Co. KG
Althener Anger 26
04319 Leipzig
Deutschland

Telefon: +49 34291 325-915
E-Mail: kontakt@fuhrbetrieb-hilbert.de
Website: https://fuhrbetrieb-hilbert.de/

Vertretungsberechtigte Personen: Herr Angas Hilbert und Herr Dennis Brandt.

2. Datenschutzbeauftragter
Ein Datenschutzbeauftragter wurde nicht benannt. Nach den derzeit vorliegenden Angaben wird davon ausgegangen, dass keine gesetzliche Benennungspflicht nach Art. 37 DSGVO in Verbindung mit § 38 BDSG besteht. Insbesondere werden nach den bereitgestellten Angaben nicht regelmäßig mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt. Datenschutzanfragen können unmittelbar an den Verantwortlichen gerichtet werden.

3. Allgemeine Hinweise zur Datenverarbeitung
Personenbezogene Daten werden nur verarbeitet, soweit dies für den Betrieb der Websites, die Bearbeitung von Anfragen, die Durchführung von Bewerbungsverfahren oder die Nutzung ausdrücklich freigegebener Dienste erforderlich ist. Je nach Verarbeitung beruht diese auf einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, auf vorvertraglichen oder vertraglichen Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO, auf einer rechtlichen Verpflichtung nach Art. 6 Abs. 1 lit. c DSGVO oder auf berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO.

Eine Übermittlung erfolgt nur an Empfänger, die für die jeweilige Verarbeitung erforderlich sind, oder wenn eine gesetzliche Verpflichtung hierzu besteht.

4. SSL-/TLS-Verschlüsselung
Die Websites verwenden eine SSL-/TLS-Verschlüsselung. Dadurch werden Daten, die zwischen dem Browser und dem Server übertragen werden, vor dem unbefugten Mitlesen durch Dritte geschützt. Eine verschlüsselte Verbindung ist insbesondere an der Verwendung von „https://“ in der Adresszeile des Browsers erkennbar.

5. Hosting und Server-Logfiles
Die Websites werden auf einem dedizierten Server in Deutschland betrieben. Die Rechenzentrums- und Serverinfrastruktur wird von der Hetzner Online GmbH bereitgestellt; die technische Administration erfolgt durch die PixoLeo GbR.

Beim Aufruf einer Seite werden technisch erforderliche Informationen verarbeitet. Dazu können insbesondere gehören:

gekürzte beziehungsweise anonymisierte IP-Adresse,
Datum und Uhrzeit des Zugriffs,
aufgerufene Seite oder Datei,
übertragene Datenmenge und Zugriffsstatus,
Referrer-URL, soweit vom Browser übermittelt,
Browsertyp, Browserversion und Betriebssystem.
Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung der Websites sowie der Erkennung und Abwehr technischer Angriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb der Websites. Die Server-Logfiles werden grundsätzlich nach sieben Tagen gelöscht, sofern keine längere Aufbewahrung zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist.

6. Kontaktaufnahme, Kontaktformular und E-Mail-Versand
Bei einer Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular werden die mitgeteilten Daten verarbeitet, um die Anfrage zu bearbeiten und gegebenenfalls Rückfragen zu beantworten. Im Kontaktformular werden Name, E-Mail-Adresse, optional eine Telefonnummer und die Nachricht abgefragt.

Die Formulare werden technisch mit Quform bereitgestellt. Die Formulardaten werden per E-Mail übermittelt und nach den vorliegenden Angaben nicht zusätzlich im WordPress-Backend gespeichert. Für den Versand wird FluentSMTP als lokales WordPress-Werkzeug verwendet. Der tatsächliche E-Mail-Versand erfolgt über einen von der PixoLeo GbR betriebenen Mailserver in Deutschland. Quform und FluentSMTP sind hierbei keine eigenständigen Empfänger der Formulardaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Durchführung eines Vertrags dient. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sachgerechten Bearbeitung eingehender Anfragen und der geschäftlichen Kommunikation.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

7. Cookies und Consent-Management mit Borlabs Cookie
Zur Verwaltung von Einwilligungen wird Borlabs Cookie eingesetzt. Das Tool speichert die Auswahl, welche optionalen Dienste geladen werden dürfen. Technisch notwendige Cookies oder vergleichbare Speicherzugriffe werden verwendet, soweit sie für die Bereitstellung der ausdrücklich gewünschten Funktionen erforderlich sind. Rechtsgrundlage hierfür ist § 25 Abs. 2 TDDDG; die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Nicht notwendige Dienste und externe Ressourcen werden erst nach Einwilligung geladen. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder geändert werden.

8. Webanalyse mit Matomo
Zur statistischen Auswertung und Verbesserung der Websites wird Matomo eingesetzt. Die Matomo-Instanz wird durch die PixoLeo GbR selbst gehostet und auf Servern in Deutschland betrieben. Eine Nutzung von Matomo Cloud oder eine Übermittlung an InnoCraft findet nach den vorliegenden Angaben nicht statt.

Matomo wird erst nach Ihrer Einwilligung geladen und verwendet Analyse-Cookies. Verarbeitet werden können insbesondere:

gekürzte beziehungsweise anonymisierte IP-Adresse,
aufgerufene Seiten und Verweildauer,
Herkunftsseite,
Browser-, Geräte- und Betriebssysteminformationen,
ungefähre geografische Zuordnung auf Basis der gekürzten IP-Adresse.
Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden. Die Speicherdauer richtet sich nach den in der Matomo-Instanz eingerichteten Lösch- und Anonymisierungsfristen. Daten werden gelöscht oder weiter anonymisiert, sobald sie für die genannten Analysezwecke nicht mehr erforderlich sind.

9. Google Search Console
Zur technischen Suchmaschinenoptimierung wird die Google Search Console über Rank Math SEO im administrativen Bereich angebunden. Die Verbindung dient insbesondere der Prüfung des Indexierungsstatus und der Auswertung von Informationen, die Google Websitebetreibern zur Sichtbarkeit in der Google-Suche bereitstellt. Allein durch diese Backend-Anbindung wird kein zusätzliches Besuchertracking auf den Websites geladen.

Soweit im Rahmen der administrativen Nutzung personenbezogene Konto- oder Nutzungsdaten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der technischen Auffindbarkeit, Fehleranalyse und Suchmaschinenoptimierung der Websites.

10. Google Fonts
Zur einheitlichen Darstellung von Schriftarten werden Google Fonts extern eingebunden. Die Verbindung zu Google wird erst nach Ihrer Einwilligung hergestellt. Dabei kann insbesondere die IP-Adresse zusammen mit technischen Browser- und Geräteinformationen an Google übermittelt werden.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung durch Google LLC oder andere verbundene Unternehmen sowie eine Verarbeitung in den USA kann nicht ausgeschlossen werden.

Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Für Übermittlungen an die in den USA ansässige Google LLC kann der Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework nach Art. 45 DSGVO herangezogen werden, solange die Zertifizierung des Empfängers wirksam ist. Ergänzend können Standardvertragsklauseln nach Art. 46 DSGVO eingesetzt werden.

Weitere Informationen: Datenschutzerklärung von Google und Hinweise zu Datenschutz und Datenerhebung bei Google Fonts.

11. Font Awesome
Zur Darstellung von Symbolen und Icons wird Font Awesome extern über ein CDN beziehungsweise ein Kit eingebunden. Die Verbindung wird erst nach Ihrer Einwilligung hergestellt. Dabei kann insbesondere die IP-Adresse zusammen mit technischen Browser- und Geräteinformationen an Fonticons, Inc. übermittelt werden.

Anbieter ist Fonticons, Inc., USA. Eine Verarbeitung in den USA kann daher stattfinden. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Für Übermittlungen an Fonticons, Inc. kann der Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework nach Art. 45 DSGVO herangezogen werden, solange die Zertifizierung wirksam ist. Ergänzend können Standardvertragsklauseln nach Art. 46 DSGVO eingesetzt werden.

Weitere Informationen: Datenschutzerklärung von Font Awesome.

12. Technische Wartung mit ManageWP
Für die technische Wartung und Absicherung der WordPress-Installation wird der ManageWP Worker eingesetzt. Vertraglicher Anbieter des Dienstes ManageWP ist GoDaddy.com, LLC, USA. Genutzt werden nach den vorliegenden Angaben die Funktionen Updates, Security-Check, Vulnerability-Check und Performance-Check. Backup- und Uptime-Monitoring-Funktionen sind nicht Bestandteil der hier beschriebenen Nutzung.

Im Rahmen der Wartung werden insbesondere technische Websiteinformationen verarbeitet, etwa WordPress-, Plugin- und Theme-Versionen, Sicherheits- und Schwachstellenstatus sowie Performance-Daten. Der Zugriff ist auf die technische Verwaltung ausgerichtet. Soweit bei Wartungsmaßnahmen personenbezogene Inhalte technisch zugänglich werden, erfolgt der Zugriff nur im erforderlichen Umfang zur Durchführung der Wartung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren, aktuellen und leistungsfähigen Betrieb der Websites. Eine Verarbeitung in den USA oder anderen Ländern außerhalb des Europäischen Wirtschaftsraums kann stattfinden. Für Übermittlungen an entsprechend zertifizierte GoDaddy-Gesellschaften kann der Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework nach Art. 45 DSGVO genutzt werden. Soweit erforderlich, werden ergänzend Standardvertragsklauseln nach Art. 46 DSGVO eingesetzt.

Weitere Informationen: Datenschutzhinweise von GoDaddy.

13. Online-Bewerbungen
Über die Karriereseite können Bewerbungen über ein mehrstufiges Online-Formular eingereicht werden. Abhängig von der ausgewählten Stelle werden insbesondere folgende Angaben verarbeitet:

ausgewählte Stelle,
Angaben zu Berufsausbildung oder Studium,
Ausbildungs- oder Erfahrungsbereich,
Dauer der Berufserfahrung,
Führerscheinbesitz und Führerscheinklassen,
Postleitzahl beziehungsweise Region,
bevorzugte Erreichbarkeit,
Vorname und Nachname,
E-Mail-Adresse und Telefonnummer,
optional ein Lebenslauf als PDF-Datei.
Die Daten werden zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses verarbeitet. Rechtsgrundlage ist § 26 Abs. 1 BDSG sowie ergänzend Art. 6 Abs. 1 lit. b DSGVO. Zugriff erhalten nur die mit dem Bewerbungsverfahren befassten Personen, insbesondere Geschäftsführung, Personalverantwortliche und die zuständige Fachabteilung. Die Übermittlung erfolgt per E-Mail über den von der PixoLeo GbR betriebenen Mailserver in Deutschland.

Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO werden nicht gezielt abgefragt. Bewerbungsunterlagen können solche Angaben dennoch freiwillig enthalten. Bitte übermitteln Sie besondere Kategorien personenbezogener Daten nur, wenn dies für das Bewerbungsverfahren erforderlich ist. Soweit eine Verarbeitung erforderlich ist, erfolgt sie auf Grundlage von Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG oder einer anderen anwendbaren gesetzlichen Grundlage.

Nach Abschluss des Bewerbungsverfahrens werden die Daten gelöscht, sobald sie nicht mehr für die Durchführung des Verfahrens oder zur Abwehr beziehungsweise Geltendmachung möglicher Rechtsansprüche erforderlich sind. Eine längere Speicherung erfolgt nur, wenn eine gesetzliche Pflicht besteht oder die betroffene Person gesondert eingewilligt hat. Ein Bewerberpool wird nach den vorliegenden Angaben nicht geführt.

Bewerbungen Minderjähriger
Die Karriereseite richtet sich auch an Interessierte für Ausbildung, Praktikum und Ferienarbeit. Daher können Bewerbungen Minderjähriger eingehen. Die Daten werden ausschließlich zur Durchführung des jeweiligen Bewerbungsverfahrens verarbeitet. Soweit für den Abschluss oder die Durchführung eines Beschäftigungs- oder Praktikumsverhältnisses die Mitwirkung gesetzlicher Vertreter erforderlich ist, werden die hierfür notwendigen Angaben gesondert erhoben.

14. Pflicht zur Bereitstellung personenbezogener Daten
Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig. Für die Bearbeitung einer Kontakt- oder Angebotsanfrage müssen jedoch die zur Kontaktaufnahme und Bearbeitung erforderlichen Angaben bereitgestellt werden. Für eine Bewerbung sind die im Formular als erforderlich gekennzeichneten Angaben notwendig. Ohne diese Daten kann die jeweilige Anfrage oder Bewerbung gegebenenfalls nicht bearbeitet werden.

15. Empfänger und Dienstleister
Empfänger / Dienstleister Zweck Serverstandort / Verarbeitungsort Rechtsgrundlage der Verarbeitung / Drittlandübermittlung
Hetzner Online GmbH Bereitstellung der dedizierten Server- und Rechenzentrumsinfrastruktur Deutschland / Europäische Union Art. 6 Abs. 1 lit. f DSGVO
PixoLeo GbR Technischer Serverbetrieb, Administration, E-Mail-Versand und Betrieb der Matomo-Instanz Deutschland Je nach Verarbeitung Art. 6 Abs. 1 lit. a, lit. b oder lit. f DSGVO
Google Ireland Limited / Google LLC Bereitstellung externer Google Fonts nach Einwilligung Globale Infrastruktur; Verarbeitung in den USA nicht ausgeschlossen § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO; für zertifizierte US-Empfänger Art. 45 DSGVO (EU-U.S. DPF), ergänzend Art. 46 DSGVO
Fonticons, Inc. Bereitstellung externer Icons über Font Awesome nach Einwilligung Globale Infrastruktur; Verarbeitung in den USA möglich § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO; Art. 45 DSGVO (EU-U.S. DPF), ergänzend Art. 46 DSGVO
GoDaddy.com, LLC und verbundene GoDaddy-Gesellschaften (ManageWP) Technische Wartung, Updates, Sicherheits-, Schwachstellen- und Performanceprüfung USA und weitere Verarbeitungsorte Art. 6 Abs. 1 lit. f DSGVO; für zertifizierte US-Empfänger Art. 45 DSGVO (EU-U.S. DPF), ergänzend Art. 46 DSGVO

16. Drittlandübermittlungen
Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums findet nur statt, soweit dies für die eingesetzten Dienste erforderlich ist. Dies betrifft insbesondere Google Fonts, Font Awesome und ManageWP. Bei Übermittlungen an zertifizierte Empfänger in den USA stützen wir uns auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework gemäß Art. 45 DSGVO. Sofern dieser nicht anwendbar ist, werden geeignete Garantien nach Art. 46 DSGVO, insbesondere Standardvertragsklauseln, eingesetzt. Externe Schriftarten und Icons werden erst nach erteilter Einwilligung geladen.

17. Speicherdauer
Soweit in dieser Datenschutzerklärung keine konkrete Speicherdauer genannt ist, werden personenbezogene Daten gelöscht, sobald der jeweilige Verarbeitungszweck entfällt und keine gesetzlichen Aufbewahrungspflichten, Rechtsansprüche oder sonstigen rechtmäßigen Gründe für eine weitere Speicherung bestehen. Einwilligungsbasierte Verarbeitungen werden nach Widerruf beendet, soweit keine andere Rechtsgrundlage die weitere Verarbeitung erlaubt.

18. Rechte betroffener Personen
Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Auskunft nach Art. 15 DSGVO,
Berichtigung nach Art. 16 DSGVO,
Löschung nach Art. 17 DSGVO,
Einschränkung der Verarbeitung nach Art. 18 DSGVO,
Datenübertragbarkeit nach Art. 20 DSGVO,
Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO nach Art. 21 DSGVO,
Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO,
Beschwerde bei einer Datenschutz-Aufsichtsbehörde nach Art. 77 DSGVO.
Zur Ausübung Ihrer Rechte können Sie sich an die oben genannten Kontaktdaten des Verantwortlichen wenden.

19. Beschwerderecht bei der Aufsichtsbehörde
Für nichtöffentliche Stellen mit Sitz in Sachsen ist insbesondere folgende Aufsichtsbehörde zuständig:

Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden
Postanschrift: Postfach 11 01 32, 01330 Dresden
Telefon: +49 351 85471-101
E-Mail: post@sdtb.sachsen.de
Website: https://www.datenschutz.sachsen.de/

Das Beschwerderecht besteht unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

20. Widerspruch gegen Direktwerbung
Werden personenbezogene Daten zur Direktwerbung verarbeitet, besteht das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Nach einem Widerspruch werden die Daten nicht mehr für Zwecke der Direktwerbung verwendet.

21. Automatisierte Entscheidungsfindung und Profiling
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

22. Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, wenn sich die Websites, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.

Stand: Juli 2026