Datenschutzerklärung

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

Zum 1. September 2026 wird eine EU-Gesellschaft (deutsche GmbH mit Sitz in München) als in der EU niedergelassener Verantwortlicher benannt.

Kontakt: office@gottwald.world.

Diese Website nutzt ein Next.js-Frontend, ausgeliefert über Vercel Inc. (USA) und dessen globales Edge-Netz (CDN). Die Anwendungslogik läuft auf Render (USA); der API-Verkehr wird über Cloudflare (USA) geleitet. Anwendungsdaten werden in einer PostgreSQL-Datenbank bei Supabase in der Region Frankfurt (EU) gespeichert. Bilder werden über Cloudinary ausgeliefert, die Fehler- und Stabilitätsüberwachung erfolgt über Sentry; Domain und E-Mail werden über united-domains verwaltet.

Beim Besuch werden technische Standard-Logs erhoben (u. a. IP-Adressen, Zeitstempel, HTTP-Statuscodes, angefragte Ressourcen sowie Browser- und Geräteangaben). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: in der Regel 14–30 Tage.

Wenn Sie Angaben über unser Kontaktformular, das Formular für strategische Anfragen, das Karriereformular oder das GOTT WALD Bewerbungsformular übermitteln, werden die Daten sicher über unsere Backend-API übertragen und in unserer PostgreSQL-Datenbank bei Supabase (Frankfurt, EU) gespeichert. Zur Bearbeitung Ihres Anliegens werden zudem sichere E-Mail-Benachrichtigungen über diese Eingänge via Resend-API an unsere autorisierten internen Mitarbeitenden versandt.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vor- und vertragliche Maßnahmen), im Übrigen Art. 6 Abs. 1 lit. f; bei Bewerbungen Art. 6 Abs. 1 lit. b i. V. m. § 26 BDSG.

Über unsere Formulare übermittelte Bewerberdaten gelangen an die zuständigen HR-Personen, ohne Einsatz eines externen Bewerbermanagement-Systems (ATS). Der Zugriff auf die Datenbank und die Bewerberdaten ist strikt auf berechtigte Personen beschränkt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 BDSG. Speicherdauer: Löschung spätestens sechs Monate nach Abschluss des Auswahlverfahrens, sofern keine Einstellung erfolgt oder Sie einer längeren Speicherung zustimmen.

Wir nutzen Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland), um die aggregierte, pseudonymisierte Nutzung dieser Plattform zu verstehen. IP-Adressen werden gekürzt (IP-Anonymisierung); wir verwenden weder Google Signals noch Werbefunktionen oder seitenübergreifendes Tracking.

Google Analytics läuft unter dem Google Consent Mode v2. Bis zu Ihrer aktiven Einwilligung arbeitet es in einem cookielosen Modus — es werden keine Analyse-Cookies oder Kennungen gespeichert, und es werden ausschließlich aggregierte, cookielose Signale übermittelt. Die cookiebasierte Messung (die Cookies _ga / _ga_*) wird erst dann aktiviert, wenn Sie unter „Cookie Settings“ die Analyse aktivieren.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG für die cookiebasierte Messung; für den cookielosen Standardbetrieb unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

Wir setzen keinen Google Tag Manager, kein Meta-Pixel, kein Hotjar, keine LinkedIn-Insight-Tags und keine sonstigen Werbe- oder Verhaltens-Tracking-Suiten ein.

Wir setzen einen eigenen, in sich geschlossenen Cookie-Manager ein. Standardmäßig setzen wir nur ein einziges technisch notwendiges Cookie (gottwald_consent), das Ihre Kenntnisnahme dieses Hinweises speichert — First-Party, Laufzeit ein Jahr, SameSite=Lax.

Standardmäßig setzen wir keine Analyse-, Werbe- oder Verhaltens-Tracking-Cookies. Wenn Sie unter „Cookie Settings“ die Analyse aktivieren, setzt Google Analytics zusätzlich eigene First-Party-Mess-Cookies (_ga, _ga_*).

Rechtsgrundlage: § 25 Abs. 2 TDDDG (technisch erforderlich) sowie Art. 6 Abs. 1 lit. f DSGVO.

Für sämtliche ausgehenden Mitteilungen und automatischen Benachrichtigungen der Website (etwa Hinweise auf Formulareingänge und transaktionale Anfragen) nutzen wir ausschließlich Resend (USA) als sichere transaktionale E-Mail-Infrastruktur. Externe Bulk-Newsletter-Tools setzen wir nicht ein.

Unsere Datenbank befindet sich in der EU (Supabase, Frankfurt). Da unsere Architektur globale Infrastruktur-Partner nutzt, kann eine beiläufige Verarbeitung oder Speicherung außerhalb des Europäischen Wirtschaftsraums (EWR) erfolgen, insbesondere in den Vereinigten Staaten: Vercel, Render, Cloudflare, Cloudinary, Resend, Sentry sowie, soweit genutzt, Google. In allen diesen Fällen stützen sich diese Partner auf das EU-US Data Privacy Framework (DPF) und/oder Standardvertragsklauseln (SCC).

• Kontakt- & Anfragedaten: Speicherung nur so lange, wie zur Bearbeitung Ihres Anliegens erforderlich; anschließend Löschung, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
• Bewerbungen: Löschung spätestens sechs Monate nach Abschluss des Auswahlverfahrens (ohne Einstellung oder Einwilligung).
• Server-Logs: automatische Löschung binnen 14–30 Tagen.
• Einwilligungs-Cookie: lokale Speicherung im Browser bis zu einem Jahr bzw. bis Sie es löschen.