Datenschutzerklärung

1. Allgemeines

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten (nachfolgend „Daten“) wir im Zusammenhang mit unserer Website und den darüber angebotenen Funktionen verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen. Für Begriffe wie „Verarbeitung“ oder „Verantwortlicher“ gelten die Definitionen des Art. 4 der Datenschutz-Grundverordnung (DSGVO).

2. Verantwortlicher und Ansprechpartner für Datenschutz

Pently GmbH
Eisenstraße 48
65428 Rüsselsheim am Main
Deutschland
E-Mail: info@pently.io
Telefon: +49 6142 17577 00

Einen Datenschutzbeauftragten haben wir nicht benannt. Ansprechpartner für alle Fragen zum Datenschutz ist die Geschäftsführung der Pently GmbH, erreichbar unter den oben genannten Kontaktdaten.

3. Arten der verarbeiteten Daten und betroffene Personen

• Bestandsdaten (z. B. Namen und Adressen)
• Kontaktdaten (z. B. E-Mail-Adressen und Telefonnummern)
• Inhaltsdaten (z. B. Texteingaben, Fotografien und Videos)
• Nutzungsdaten (z. B. besuchte Seiten und Zugriffszeiten)
• Meta- und Kommunikationsdaten (z. B. Geräteinformationen und IP-Adressen)
• Bewerberdaten (z. B. Lebensläufe, Zeugnisse und Qualifikationen)

Betroffen sind Besucher unserer Website, Interessenten, Kunden, Geschäftspartner und Bewerber.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

• Bereitstellung unseres Onlineangebots, seiner Funktionen und Inhalte.
• Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern.
• Durchführung von Bewerbungsverfahren.
• Sicherheitsmaßnahmen.
• Reichweitenmessung und statistische Auswertung, nur mit Ihrer Einwilligung.
• Vertrieb und Pflege von Geschäftskontakten.
• Verwaltung und administrative Aufgaben.

Je nach Verarbeitungszweck stützen wir die Verarbeitung auf Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Erfüllung eines Vertrags oder die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), die Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) oder unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO). Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf beachten wir außerdem § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Die für den jeweiligen Verarbeitungsvorgang maßgebliche Rechtsgrundlage erläutern wir in den folgenden Abschnitten.

5. Hosting und Bereitstellung der Website

Unsere Website wird über Cloudflare bereitgestellt, einen Dienst der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare dient als Hosting-, Content-Delivery- und Sicherheitsdienst und schützt unsere Website unter anderem vor Angriffen und Überlastung.

Beim Aufruf der Website werden automatisch Daten verarbeitet, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version, Betriebssystem, übertragene Datenmenge und HTTP-Statuscode (Server-Logfiles).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und schnellen Bereitstellung der Website sowie in der Erkennung und Abwehr von Angriffen. Server-Logfiles werden nur so lange aufbewahrt, wie sie für den sicheren Betrieb, die Behebung technischer Störungen und die Erkennung von Sicherheitsvorfällen erforderlich sind; anschließend werden sie gelöscht. Bei konkreten Sicherheitsvorfällen können die dafür erforderlichen Daten bis zum Abschluss der Aufklärung länger aufbewahrt werden. Für von Cloudflare verarbeitete Sicherheits- und Analysedaten gelten die jeweiligen produktabhängigen Aufbewahrungsfristen.

Mit Cloudflare haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Eine Übermittlung in die USA erfolgt daher auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO).

6. Cookies und Einwilligungsverwaltung

Wir setzen technisch notwendige Cookies ein und, nur mit Ihrer Einwilligung, weitere Cookies und vergleichbare Technologien für Statistik und Marketing. Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Alle anderen Cookies und Technologien setzen wir nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO ein.

6.1 Consent-Management-Plattform consentmanager

Zur Verwaltung Ihrer Einwilligungen nutzen wir die Consent-Management-Plattform consentmanager der consentmanager GmbH, Eppendorfer Weg 183, 20253 Hamburg, Deutschland. Dabei werden Ihre Einwilligungsentscheidung, der Zeitpunkt der Entscheidung, eine pseudonyme Kennung sowie technische Daten zu Browser und Gerät verarbeitet. Zur Wiedererkennung Ihrer Entscheidung werden Informationen in einem Cookie oder im lokalen Speicher Ihres Browsers abgelegt. Die Speicherung der Einwilligungsdaten erfolgt nach Angaben von consentmanager in Rechenzentren innerhalb der EU. Dienste, für deren Einsatz eine Einwilligung erforderlich ist, werden erst nach Ihrer Einwilligung geladen.

Die Verarbeitung zum Nachweis erteilter Einwilligungen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Für technisch notwendige Speicher- und Zugriffsvorgänge gilt § 25 Abs. 2 Nr. 2 TDDDG. Wenn Sie allen Diensten zugestimmt haben, fragen wir nach 365 Tagen erneut nach Ihrer Einwilligung. Wenn Sie die Einwilligung abgelehnt oder eine individuelle Auswahl getroffen haben, fragen wir nach 14 Tagen erneut. Die Protokolle der Einwilligungsentscheidungen löschen wir nach 13 Monaten. IP-Adressen werden in diesen Protokollen nur gekürzt gespeichert. Mit consentmanager haben wir einen Vertrag zur Auftragsverarbeitung geschlossen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: Cookie-Einstellungen öffnen

6.2 Verwendung von PHP-Sessions

Unsere Website verwendet sogenannte PHP-Sessions, um Daten über verschiedene Seitenaufrufe hinweg temporär in einem Session-Cookie zu speichern. Dieses Cookie enthält eine Session-ID, mit der sich verschiedene Anfragen eines Browsers der gemeinsamen Sitzung zuordnen lassen. Auf diese Weise kann unser Server wiedererkennen, wenn Sie als Nutzer einzelne Seiten unserer Website besuchen. Das Session-Cookie wird grundsätzlich mit Beendigung Ihrer Browsersitzung gelöscht. Die zugehörigen Sitzungsdaten auf unserem Server werden regelmäßig automatisch gelöscht.

Das Session-Cookie ist technisch notwendig und wird auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG gesetzt. Die anschließende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der fehlerfreien Funktion unserer Website.

7. Kontaktaufnahme und Kontaktformular

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben, insbesondere Ihren Namen, Ihr Unternehmen, Ihre E-Mail-Adresse, gegebenenfalls Ihre Telefonnummer sowie Ihre Nachricht, um Ihre Anfrage zu bearbeiten. Soweit Ihre Anfrage einem Vertragsverhältnis oder vorvertraglichen Maßnahmen dient, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage; im Übrigen stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung von Anfragen.

Die Bereitstellung der als Pflichtfelder gekennzeichneten Angaben ist erforderlich, damit wir Ihre Anfrage bearbeiten können. Ohne diese Angaben ist eine Bearbeitung gegebenenfalls nicht möglich. Weitere Angaben sind freiwillig.

Nachrichten aus dem Kontaktformular werden per E-Mail an ein internes Postfach übermittelt. Für E-Mail nutzen wir Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, als Auftragsverarbeiter. Eine Übermittlung an die Microsoft Corporation in den USA kann nicht ausgeschlossen werden. Sie erfolgt auf Grundlage des EU-US Data Privacy Framework.

Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten (z. B. nach dem Handelsgesetzbuch oder der Abgabenordnung) entgegenstehen. Geschäftliche Anfragen können wir zudem in unserem CRM-System speichern (siehe Abschnitt 11).

7.1 Spamschutz mit Friendly Captcha

Zum Schutz des Kontaktformulars vor Spam und automatisierten Zugriffen nutzen wir Friendly Captcha der Friendly Captcha GmbH, Am Anger 3-5, 82237 Wörthsee, Deutschland. Ihr Browser löst dabei eine Rechenaufgabe. Zur Prüfung werden die Lösung der Rechenaufgabe, Ihre IP-Adresse sowie technische Verbindungs- und Browserinformationen an Friendly Captcha übermittelt. IP-Adressen werden von Friendly Captcha vor einer Speicherung mittels Einweg-Hashing anonymisiert. Friendly Captcha setzt keine HTTP-Cookies. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Website vor Missbrauch.

8. Bewerbungen

Bewerbungen nehmen wir per E-Mail oder über das Kontaktformular entgegen. Wir verarbeiten personenbezogene Daten, die Sie uns im Rahmen einer Bewerbung übermitteln, soweit dies für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie den einschlägigen Bestimmungen des Beschäftigtendatenschutzrechts, insbesondere § 26 BDSG, soweit anwendbar. Soweit besondere Kategorien personenbezogener Daten verarbeitet werden müssen, erfolgt dies ausschließlich auf Grundlage einer einschlägigen Ausnahme nach Art. 9 Abs. 2 DSGVO in Verbindung mit den jeweils anwendbaren gesetzlichen Vorschriften.

Kommt kein Beschäftigungsverhältnis zustande, löschen wir die Bewerbungsunterlagen grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens, sofern keine längere Aufbewahrung zur Verteidigung gegen Rechtsansprüche erforderlich ist oder eine wirksame Einwilligung für eine längere Speicherung vorliegt.

9. Statistik mit Google Tag Manager und Google Analytics

9.1 Google Tag Manager

Mit Ihrer Einwilligung nutzen wir den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google“). Mit dem Tag Manager verwalten wir Skripte auf unserer Website. Er selbst erstellt keine Nutzerprofile, verarbeitet beim Laden aber Ihre IP-Adresse und technische Daten. Diese können an die Google LLC in den USA übermittelt werden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

9.2 Google Analytics 4

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 von Google, um die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern. Dabei werden Cookies gesetzt und unter anderem folgende Daten verarbeitet: aufgerufene Seiten, Verweildauer, Klicks und Scrolltiefe, ungefährer Standort (Land, Region, Stadt), Gerät, Browser und Betriebssystem, Referrer sowie eine pseudonyme Nutzerkennung. IP-Adressen werden von Google Analytics 4 nicht gespeichert, sondern nur zur Standortbestimmung verwendet und anschließend verworfen.

Wir verwenden den Google Consent Mode in einer Konfiguration, bei der Google Analytics erst nach Ihrer ausdrücklichen Einwilligung aktiviert wird. Ohne diese Einwilligung werden keine Tracking-Tags von Google Analytics geladen und keine Analysedaten an Google übermittelt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Aufbewahrungsdauer für nutzer- und ereignisbezogene Daten in Google Analytics beträgt zwei Monate. Aggregierte statistische Berichte können hiervon ausgenommen sein. Die Speicherdauer der eingesetzten Cookies richtet sich nach deren jeweiliger Laufzeit, höchstens zwei Jahre. Mit Google haben wir einen Vertrag zur Auftragsverarbeitung geschlossen. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

10. Erkennung von Unternehmensbesuchen mit Apollo.io

Mit Ihrer Einwilligung setzen wir den Dienst Apollo.io der ZenLeads Inc., USA (nachfolgend „Apollo“), zur Analyse geschäftlicher Websitebesuche ein. Hierbei können insbesondere IP-Adressen, aufgerufene Seiten, Besuchszeitpunkte und technische Geräteinformationen verarbeitet werden. Apollo gleicht diese Informationen mit vorhandenen Unternehmensdaten ab, um zu ermitteln, welche Unternehmen unsere Website besucht haben könnten.

Wir verwenden diese Informationen zur Analyse des Interesses an unseren Leistungen. Soweit wir identifizierte Unternehmen anschließend geschäftlich kontaktieren, beachten wir die gesetzlichen Anforderungen an die Verarbeitung personenbezogener Kontaktdaten und an Werbung, insbesondere Art. 6 DSGVO und § 7 UWG.

Rechtsgrundlage für den Einsatz des Trackingdienstes ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework gemäß Art. 45 DSGVO. Soweit erforderlich, kommen ergänzend Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO zur Anwendung.

Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine rechtmäßigen Aufbewahrungsgründe entgegenstehen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

11. CRM mit HubSpot

Wir nutzen HubSpot der HubSpot Ireland Limited, 1 Sir John Rogerson’s Quay, Dublin 2, Irland, als CRM-System. Darin verwalten wir Kontakte zu Interessenten, Kunden und Geschäftspartnern sowie unsere Kommunikation mit ihnen, etwa nach einer Kontaktanfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen und vorvertraglichen Beziehungen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effizienten Betreuung unserer Kunden und Interessenten.

Mit HubSpot haben wir einen Vertrag zur Auftragsverarbeitung geschlossen. Die Daten werden nach unserer Konfiguration in Rechenzentren in der EU gespeichert. Soweit eine Übermittlung an die HubSpot, Inc. in den USA erfolgt, stützen wir diese auf das EU-US Data Privacy Framework.

12. NIS-2-Betroffenheitscheck mit Tally

Für unseren NIS-2-Betroffenheitscheck binden wir ein Formular von Tally ein, einem Dienst der Tally BV, Belgien. Das Formular wird erst geladen, wenn Sie den Check öffnen. Dabei werden Ihre IP-Adresse und technische Daten an Tally übermittelt. Ihre Eingaben werden bei Tally in der EU gespeichert und an uns weitergeleitet.

Im Check fragen wir Angaben zu Ihrem Unternehmen ab, die für die Einschätzung der NIS-2-Betroffenheit erforderlich sind. Wenn Sie anschließend ein Gespräch anfragen, verarbeiten wir zusätzlich Ihren Namen, Ihr Unternehmen, Ihre E-Mail-Adresse sowie freiwillig Ihre Telefonnummer und Ihre Nachricht.

Wir verwenden Ihre Angaben ausschließlich für die Auswertung des Checks und für ein gegebenenfalls von Ihnen angefragtes Gespräch. Eine werbliche Kontaktaufnahme allein aufgrund der Teilnahme am Check erfolgt nicht. Die über Tally übermittelten Formularantworten werden nur so lange gespeichert, wie dies für die Auswertung des NIS-2-Betroffenheitschecks und die Bearbeitung etwaiger Anfragen erforderlich ist. Anschließend löschen wir die Daten manuell. Gelöschte Formularantworten verbleiben bei Tally für bis zu 90 Tage im Papierkorb, sofern dieser nicht vorher geleert wird. Für die weitere Bearbeitung einer ausdrücklich gestellten Anfrage gilt Abschnitt 7 entsprechend.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit der Check der Anbahnung einer Beratung dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Ihnen eine einfache Selbsteinschätzung anzubieten. Mit Tally haben wir einen Vertrag zur Auftragsverarbeitung geschlossen.

13. Links zu sozialen Netzwerken

Auf unserer Website verlinken wir auf unser Unternehmensprofil bei LinkedIn. Es handelt sich um einen einfachen Link. Daten werden erst an LinkedIn übertragen, wenn Sie dem Link folgen. Dann gilt die Datenschutzerklärung von LinkedIn.

14. Empfänger und Übermittlung in Drittländer

Wir übermitteln personenbezogene Daten an Dritte nur, soweit hierfür eine rechtliche Grundlage besteht, insbesondere zur Vertragserfüllung, aufgrund gesetzlicher Pflichten oder auf Grundlage Ihrer Einwilligung beziehungsweise eines berechtigten Interesses. Soweit wir Dienstleister als Auftragsverarbeiter einsetzen, schließen wir mit ihnen die erforderlichen Verträge nach Art. 28 DSGVO.

Soweit personenbezogene Daten an Empfänger außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies unter Beachtung der Art. 44 ff. DSGVO. Bei Übermittlungen an Unternehmen, die unter dem EU-US Data Privacy Framework zertifiziert sind und für die der entsprechende Angemessenheitsbeschluss gilt, stützen wir die Übermittlung auf Art. 45 DSGVO.

Bei anderen Drittlandübermittlungen verwenden wir, soweit einschlägig, geeignete Garantien gemäß Art. 46 DSGVO, insbesondere Standardvertragsklauseln der Europäischen Kommission. Soweit erforderlich, ergreifen wir ergänzende Schutzmaßnahmen. Informationen zu den jeweils eingesetzten Transfermechanismen und gegebenenfalls eine Kopie der geeigneten Garantien können Sie unter den genannten Kontaktdaten anfordern.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Soweit in den vorstehenden Abschnitten konkrete Speicherfristen angegeben sind, gelten diese vorrangig.

Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Nach einem Widerruf stellen wir die betreffende Verarbeitung ein und löschen die Daten, soweit keine andere Rechtsgrundlage oder gesetzliche Aufbewahrungspflicht einer Löschung entgegensteht.

16. Sicherheitsmaßnahmen

Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

17. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

18. Widerspruchsrecht nach Art. 21 DSGVO

Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre Daten zur Direktwerbung, können Sie dem jederzeit ohne Angabe von Gründen widersprechen. Ihre Daten werden dann nicht mehr für diesen Zweck verarbeitet.

19. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

20. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Kontakt und Anfragen

Bei Fragen zur Datenschutzerklärung oder zum Datenschutz im Allgemeinen wenden Sie sich bitte an die Geschäftsführung der Pently GmbH unter info@pently.io.

Stand: 15. Oktober 2026