Inhaltsverzeichnis

1. Einleitung und Geltungsbereich
2. Verantwortliche Stelle
3. Hosting und Server-Logfiles
4. Technische und organisatorische Maßnahmen
5. Cookies und Consent Management
6. Webanalyse und Tracking
7. Kontaktformulare und Kommunikation
8. Bewerbungsverfahren
9. Externe Inhalte und Verlinkungen
10. Google Fonts
11. Ihre Rechte als betroffene Person
12. Beschwerderecht
13. Aktualisierungen

1. Einleitung und Geltungsbereich

Datenschutz ist für uns als Unternehmensberatung im Bereich Informationssicherheit ein zentrales Anliegen. Diese Datenschutzerklärung informiert gemäß der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) über die Verarbeitung personenbezogener Daten beim Besuch unserer Website unter www.proxcel.de.

Die Erklärung gilt für:

• den informatorischen Besuch unserer Website,
• die Nutzung unserer Kontaktformulare,
• Bewerbungen auf ausgeschriebene Stellen,
• eingebundene Webanalyse- und Tracking-Technologien.

2. Verantwortlicher und Datenschutzbeauftragter

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

proXcel GmbH
Lietzenburger Straße 77
10719 Berlin

Telefon: +49 30 319988961
E-Mail: info@proxcel.de

 

Datenschutzbeauftragter

Lukas Zander
E-Mail: datenschutz@proxcel.de

 

3. Hosting und Server-Logfiles

Unsere Website wird durch die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Zugriff auf unsere Website werden automatisch folgende Daten erfasst:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• verwendeter Browser und ggf. das Betriebssystem
• Name Ihres Access-Providers

Zweck der Verarbeitung: Sicherstellung eines störungsfreien Verbindungsaufbaus, Systemstabilität, Fehleranalyse sowie zur Abwehr von Angriffen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich)

Speicherdauer: 6 Wochen

Auftragsverarbeitung: Vertrag gemäß Art. 28 DSGVO mit STRATO abgeschlossen.

4. Technische und organisatorische Maßnahmen

Wir haben geeignete technische und organisatorische Maßnahmen (TOMs) gemäß Art. 32 DSGVO getroffen, um ein dem Risiko angemessenes Schutzniveau für die von uns verarbeiteten personenbezogenen Daten zu gewährleisten. Diese Maßnahmen berücksichtigen insbesondere den Stand der Technik, die Implementierungskosten sowie Art, Umfang, Umstände und Zwecke der Verarbeitung.

Zu unseren Schutzmaßnahmen zählen insbesondere:

• Zugriffskontrolle: Berechtigungskonzepte, Benutzerverwaltung, passwortgeschützte Zugänge
• Transportverschlüsselung: SSL-/TLS-Verschlüsselung bei allen Datenübertragungen über unsere Website. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.
• Speicher- und Zugriffsschutz: Hosting auf Servern mit Standort in Deutschland, Absicherung durch Firewalls und physischen Zugangsschutz
• Verfügbarkeitskontrolle: Regelmäßige Backups, Notfallkonzepte und Monitoring
• Integrität und Vertraulichkeit: Schulung und Verpflichtung aller Mitarbeitenden auf Vertraulichkeit, rollenbasierter Zugriff, keine Übermittlung an unberechtigte Dritte

Unsere Sicherheitsmaßnahmen werden regelmäßig überprüft und entsprechend dem Stand der Technik fortlaufend angepasst.

5. Cookies und Einwilligungsverwaltung

Wir verwenden Cookies und vergleichbare Technologien ausschließlich:

• zur technischen Bereitstellung unserer Website (zwingend erforderlich)
• zur Webanalyse (nur mit Ihrer Einwilligung)
• zu Marketingzwecken (nur mit Ihrer Einwilligung)

Einwilligungsverwaltung mit Real Cookie Banner

Zur Verwaltung der Einwilligungen für Cookies und vergleichbare Technologien verwenden wir das WordPress-Plugin Real Cookie Banner. Das Plugin ermöglicht es Ihnen, in einwilligungsbedürftige Dienste einzuwilligen, diese abzulehnen und Ihre Auswahl später zu ändern oder zu widerrufen.

Zur Speicherung Ihrer Auswahl werden technisch erforderliche Informationen in Ihrem Browser, beispielsweise in einem Cookie oder im lokalen Speicher, abgelegt. Darüber hinaus werden Einwilligungsnachweise innerhalb unserer WordPress-Installation gespeichert. Dabei können insbesondere die getroffene Auswahl, Zeitpunkt und Art der Einwilligung, eine technische Kennung, Angaben zum Browser sowie die IP-Adresse verarbeitet werden. Die Verarbeitung und Speicherung erfolgen auf unserem Server; eine Übermittlung dieser Daten an den Anbieter von Real Cookie Banner findet nach dessen Angaben nicht statt.

Die Verarbeitung dient der Verwaltung Ihrer Datenschutzeinstellungen und dem Nachweis erteilter Einwilligungen. Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO. Die Speicherung von beziehungsweise der Zugriff auf technisch erforderliche Informationen in Ihrem Endgerät erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG.

Einwilligungsnachweise werden so lange gespeichert, wie sie zur Erfüllung der gesetzlichen Nachweispflichten und zur Verteidigung möglicher Rechtsansprüche erforderlich sind. Ihre Einwilligungen können Sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft ändern oder widerrufen.

Weitere Informationen zu Real Cookie Banner finden Sie unter:
https://devowl.io/de/rcb/datenverarbeitung/

6. Webanalyse und Tracking

Matomo (cookielos)

Wird eingesetzt zur anonymisierten Reichweitenmessung und der Optimierung unseres Webangebots, ohne Profilbildung oder Nutzerverfolgung.

• IP-Adressen werden anonymisiert
• Keine Weitergabe an Dritte

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Matomo (mit Cookies, nach Einwilligung)

Wird eingesetzt zur Wiedererkennung und Conversion-Analyse.

• Widerspruchsmöglichkeit (Opt-Out) vorhanden

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG

Google Analytics (nach Einwilligung)

Sofern Sie im Rahmen des Consent-Banners ausdrücklich zugestimmt haben, verwenden wir Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics wird nur aktiviert, wenn Sie zuvor in die Verarbeitung zu Statistikzwecken eingewilligt haben. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG für das Speichern von beziehungsweise den Zugriff auf Informationen in Ihrem Endgerät und Art. 6 Abs. 1 lit. a DSGVO für die anschließende Verarbeitung personenbezogener Daten. Mit Google besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Datenschutzmaßnahmen

• IP-Verarbeitung: Google Analytics erfasst die IP-Adresse beim Verbindungsaufbau, verwendet sie zur Ableitung ungefährer Standortinformationen und verwirft sie anschließend nach Angaben von Google, bevor die Daten in einem Rechenzentrum oder auf einem Server protokolliert werden. Einzelne IP-Adressen werden von Google Analytics nicht gespeichert oder protokolliert.
• Datenübermittlung in die USA: Im Rahmen der Nutzung von Google Analytics können personenbezogene Daten an die Google LLC und weitere Unternehmen des Google-Konzerns in den USA übermittelt werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Soweit die jeweilige Datenübermittlung von dieser Zertifizierung erfasst ist, erfolgt sie auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO. Für Übermittlungen, die nicht vom Angemessenheitsbeschluss erfasst sind, können die von der Europäischen Kommission erlassenen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO als zusätzliche Übermittlungsgrundlage dienen.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter:
https://policies.google.com/privacy

Den aktuellen Zertifizierungsstatus von Google können Sie unter folgender Adresse einsehen:
https://www.dataprivacyframework.gov/participant/5780

Google Ads Conversion-Tracking und Wiederansprache

Wir nutzen Dienste von Google Ads, angeboten durch die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Mithilfe des Conversion-Trackings können wir erkennen, ob Personen nach dem Anklicken einer Google-Anzeige bestimmte Aktionen auf unserer Website ausführen, beispielsweise eine Seite aufrufen oder ein Formular absenden. Dadurch können wir die Wirksamkeit unserer Anzeigen auswerten. Die Funktion zur Wiederansprache ermöglicht es, Personen auf Grundlage vorheriger Besuche unserer Website später interessenbezogene Anzeigen auszuspielen.

Dabei können insbesondere folgende Daten verarbeitet werden:

• aufgerufene Seiten und ausgeführte Aktionen,
• Zeitpunkt des Zugriffs,
• Verweis- und Zieladresse,
• Informationen zu Browser, Endgerät und Betriebssystem,
• IP-Adresse,
• Werbe- und Cookie-Kennungen,
• Informationen zu angeklickten Anzeigen und zugeordneten Conversions.

Google Ads wird nur aktiviert, wenn Sie zuvor in die Verarbeitung zu Marketingzwecken eingewilligt haben. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG für das Speichern von beziehungsweise den Zugriff auf Informationen in Ihrem Endgerät und Art. 6 Abs. 1 lit. a DSGVO für die anschließende Verarbeitung personenbezogener Daten. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Die eingesetzten Cookies und vergleichbaren Kennungen können unterschiedliche Laufzeiten haben. Google nennt für typische Google-Ads-Kennungen Laufzeiten von bis zu 90 Tagen, bei bestimmten Drittanbieter-Cookies im Europäischen Wirtschaftsraum bis zu 13 Monate. Maßgeblich sind die jeweils eingesetzten Technologien und die Angaben in den Cookie-Einstellungen.

Google kann die Daten auch an die Google LLC und weitere Unternehmen des Google-Konzerns in den USA übermitteln. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Soweit die Übermittlung von dieser Zertifizierung erfasst ist, erfolgt sie auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO. Ergänzend können Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO verwendet werden.

Weitere Informationen:
https://policies.google.com/privacy
https://business.safety.google/adscookies/

LinkedIn Insight-Tag

Wir verwenden das LinkedIn Insight-Tag der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.

Das Insight-Tag dient dazu, die Nutzung unserer Website nach dem Aufruf oder Anklicken einer LinkedIn-Anzeige auszuwerten, Conversions zu messen, statistische Informationen über unsere Websitebesucher zu erhalten und Zielgruppen für die erneute Ansprache mit Anzeigen auf LinkedIn zu bilden.

LinkedIn kann dabei insbesondere folgende Daten verarbeiten:

• aufgerufene Internetadresse und Verweisadresse,
• IP-Adresse,
• Zeitpunkt des Zugriffs,
• Geräte- und Browsereigenschaften,
• Cookie- und sonstige Kennungen,
• Informationen über Interaktionen und zugeordnete Conversions.

Das LinkedIn Insight-Tag wird nur aktiviert, wenn Sie zuvor in die Verarbeitung zu Marketingzwecken eingewilligt haben. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG für das Speichern von beziehungsweise den Zugriff auf Informationen in Ihrem Endgerät und Art. 6 Abs. 1 lit. a DSGVO für die anschließende Verarbeitung personenbezogener Daten. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

LinkedIn entfernt nach eigenen Angaben direkt identifizierende Angaben innerhalb von sieben Tagen. Die verbleibenden pseudonymisierten Daten werden innerhalb von 180 Tagen gelöscht. proXcel erhält von LinkedIn grundsätzlich nur zusammengefasste Auswertungen und keine unmittelbare Identifizierung einzelner Websitebesucher.

LinkedIn kann Daten auch an die LinkedIn Corporation in den USA sowie an weitere Empfänger außerhalb des Europäischen Wirtschaftsraums übermitteln. Die LinkedIn Corporation ist nach dem EU-US Data Privacy Framework zertifiziert. Soweit eine Übermittlung von dieser Zertifizierung erfasst ist, erfolgt sie auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO. Ergänzend können Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO verwendet werden.

Weitere Informationen:
https://www.linkedin.com/legal/privacy-policy
https://www.linkedin.com/help/lms/answer/a489169

7. Kontaktformulare und Kommunikation

Kontakt- und sonstige Onlineformulare

Wenn Sie uns über ein auf unserer Website bereitgestelltes Formular kontaktieren oder Informationen übermitteln, verarbeiten wir die von Ihnen eingegebenen Angaben sowie technische Begleitdaten. Hierzu können insbesondere Name, Kontaktdaten, Unternehmen, Inhalt Ihrer Nachricht, übermittelte Dateien, Zeitpunkt der Übermittlung, IP-Adresse sowie Angaben zu Browser und Endgerät gehören. Welche Angaben verpflichtend sind, ergibt sich aus dem jeweiligen Formular. Darüber hinausgehende Angaben sind freiwillig.

Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung Ihrer Anfrage sowie zur Durchführung des mit dem jeweiligen Formular verbundenen Zwecks. Soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen beruht sie auf unserem berechtigten Interesse an einer sachgerechten Kommunikation und Bearbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit für einen bestimmten Verarbeitungszweck eine Einwilligung eingeholt wird, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

Die Formulare werden mit Fluent Forms innerhalb unserer WordPress-Installation bereitgestellt. Die übermittelten Daten werden in der Datenbank unserer Website gespeichert und über unsere technische Infrastruktur an die für den jeweiligen Vorgang zuständigen internen Stellen weitergeleitet. Empfänger können insbesondere die Geschäftsführung, der Vertrieb, zuständige Fachbereiche oder Personalverantwortliche sein.

Unsere Website wird bei der STRATO GmbH gehostet. An interne Empfänger versandte Formularnachrichten werden in Microsoft 365 verarbeitet. Die beteiligten Dienstleister verarbeiten personenbezogene Daten auf Grundlage entsprechender datenschutzrechtlicher Vereinbarungen.

Zum Schutz vor automatisierten Spam-Eingaben verwenden wir WP Armour. Der Dienst arbeitet mit einem sogenannten Honeypot, einem für reguläre Nutzer nicht sichtbaren Formularfeld. In der von uns eingesetzten Konfiguration wird kein CAPTCHA eines externen Anbieters geladen.

Wir speichern die übermittelten Daten nur so lange, wie dies zur Bearbeitung der jeweiligen Anfrage und für sich daraus ergebende Anschlussfragen erforderlich ist. Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Interessen an der weiteren Speicherung oder abweichenden, für das jeweilige Formular mitgeteilten Speicherfristen bestehen.

Leadmagneten und Downloads

Auf einzelnen Seiten stellen wir Fachinformationen, Vorlagen und andere Inhalte zum Abruf oder zur Zusendung bereit. Hierfür verarbeiten wir die im jeweiligen Formular abgefragten Angaben sowie die im allgemeinen Abschnitt zu Onlineformularen genannten technischen Begleitdaten. Welche Angaben erforderlich sind, hängt vom jeweiligen Angebot ab.

Die Verarbeitung erfolgt, um den angeforderten Inhalt bereitzustellen oder an die angegebene E-Mail-Adresse zu übermitteln und den damit verbundenen Vorgang technisch abzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erbringung der ausdrücklich angeforderten Leistung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Im Übrigen beruht sie auf unserem berechtigten Interesse, angeforderte Fachinformationen bereitzustellen und die Nutzung des jeweiligen Angebots nachzuvollziehen, gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die für die Bereitstellung oder einmalige Zusendung erhobenen Kontaktdaten verwenden wir nicht allein aufgrund des Downloads für weitere werbliche E-Mails. Soweit Sie über ein gesondertes Auswahlfeld in den Erhalt weiterer Informationen eingewilligt haben, erfolgt diese Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

8. Bewerbungsverfahren

Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen im Rahmen des Bewerbungsverfahrens übermittelten personenbezogenen Daten (z. B. Name, Kontaktdaten, Lebenslauf, Zeugnisse, Anschreiben) zum Zweck der Prüfung und Auswahl geeigneter Kandidat:innen sowie zur Durchführung des Auswahlverfahrens.

Rechtsgrundlagen:

Durchführung vorvertraglicher Maßnahmen: Art. 6 Abs. 1 lit. b DSGVO

Beschäftigungskontext: § 26 Abs. 1 BDSG

Einwilligung (z. B. für Talentpool): Art. 6 Abs. 1 lit. a DSGVO

Empfänger:
Innerhalb von proXcel erhalten nur die Personen Zugriff auf Ihre Daten, die in den Bewerbungsprozess eingebunden sind, beispielsweise die Geschäftsführung, zuständige Fachbereiche und Personalverantwortliche. Bei einer Bewerbung über ein Websiteformular werden die Angaben zudem innerhalb unserer WordPress-Installation bei der STRATO GmbH gespeichert und an über Microsoft 365 betriebene Empfängerpostfächer übermittelt. Die beteiligten Dienstleister verarbeiten personenbezogene Daten auf Grundlage entsprechender datenschutzrechtlicher Vereinbarungen. Darüber hinaus geben wir Bewerbungsdaten nur weiter, wenn hierfür eine gesetzliche Grundlage besteht oder Sie eingewilligt haben.

Speicherdauer:
Ihre Bewerbungsdaten werden spätestens 12 Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht oder Sie nicht ausdrücklich in eine längere Speicherung (z. B. für einen Talentpool) eingewilligt haben. In diesem Fall erfolgt die Löschung spätestens nach 2 Jahren.

Freiwilligkeit und Widerruf:
Die Bereitstellung Ihrer Bewerbungsdaten erfolgt freiwillig. Ohne diese Daten ist eine Bearbeitung Ihrer Bewerbung jedoch nicht möglich. Eine erteilte Einwilligung (z. B. für die Aufnahme in einen Talentpool) kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Automatisierte Entscheidungsfindung:
Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

9. Links zu externen Internetseiten und sozialen Netzwerken

Unsere Website enthält Links zu Internetseiten externer Anbieter, insbesondere zu unserem Unternehmensprofil auf LinkedIn. Bei gewöhnlichen Verlinkungen wird allein durch die Darstellung des Links noch keine Verbindung zum jeweiligen Anbieter hergestellt. Erst wenn Sie den Link anklicken, verlassen Sie unsere Website und Ihr Browser stellt eine Verbindung zum externen Anbieter her. Ab diesem Zeitpunkt erfolgt die weitere Datenverarbeitung nach den Datenschutzbestimmungen des jeweiligen Anbieters.

Unabhängig von solchen Verlinkungen setzen wir nach Ihrer Einwilligung das LinkedIn Insight-Tag ein. Dabei kann bereits während des Besuchs unserer Website eine Verbindung zu LinkedIn hergestellt werden, ohne dass Sie einen LinkedIn-Link anklicken. Einzelheiten hierzu finden Sie im Abschnitt „LinkedIn Insight-Tag“.

Google Maps ist lediglich als externer Link eingebunden; auf unserer Website wird keine aktive Karte geladen.

10. Lokal eingebundene Schriftarten

Zur einheitlichen Darstellung unserer Website verwenden wir Schriftarten, die lokal auf unserem Webserver gespeichert sind. Beim Aufruf unserer Website werden die benötigten Schriftdateien von unserem Server geladen. Eine Verbindung zu Servern von Google oder anderen Schriftanbietern wird dabei nicht hergestellt.

11. Ihre Rechte als betroffene Person

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)

Um unbefugte Auskünfte zu vermeiden, behalten wir uns vor, bei Anfragen einen geeigneten Identitätsnachweis zu verlangen.

Kontakt: datenschutz@proxcel.de

12. Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Sie können sich insbesondere an die für uns zuständige Aufsichtsbehörde wenden:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Telefon: +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de
https://www.datenschutz-berlin.de/

13. Aktualisierungen

Wir behalten uns vor, diese Datenschutzerklärung bei rechtlichen oder technischen Änderungen zu aktualisieren.

Stand: Juli 2026