Datenschutzerklärung

Datenschutzerklärung im Detail

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Railbau Süd-Ost GmbH
Am Schlinganger 1
37154 Northeim
Deutschland
Telefon: +49 163 4969968
E-Mail: info@railbau-suedost.de

Bei Fragen zum Datenschutz oder zur Wahrnehmung Ihrer Rechte wenden Sie sich an die oben genannte verantwortliche Stelle.

2. Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist und auf einer gültigen Rechtsgrundlage beruht. In Betracht kommen insbesondere: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Anbahnung oder Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse am sicheren und funktionsfähigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Die jeweils einschlägige Grundlage ist bei den einzelnen Verarbeitungen unten genannt.

3. Hosting

Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, auf Servern in Deutschland gehostet. Die Hetzner Online GmbH verarbeitet die über die Website übermittelten Daten in unserem Auftrag. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO); mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Server-Logfiles

Beim Aufruf der Website erhebt der eingesetzte Webserver (über den vorgeschalteten Reverse-Proxy Caddy) automatisch Informationen, die Ihr Browser übermittelt, und legt sie in Server-Logfiles ab: insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssystemkennung. Diese Verarbeitung dient der technischen Bereitstellung, Stabilität und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Die Logdaten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht.

5. Anfrage- und Kontaktformular

Über unser Anfrageformular („Maschine + Bediener anfragen“) können Sie uns eine Projektanfrage senden. Verarbeitet werden die von Ihnen angegebenen Daten: Unternehmen, Ansprechpartner, E-Mail-Adresse und – sofern angegeben – Telefonnummer sowie die Projektangaben (gewünschte Leistung, Maschinentyp, Zeitraum, Einsatzort, Angaben zur Sperrpause und Ihre Bemerkungen). Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Anbahnung eines möglichen Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage Ihrer mit dem Absenden erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung wird zusammen mit Ihrer Anfrage dokumentiert; ein separates Einwilligungsprotokoll führen wir nicht. Zur Abwehr automatisierter Spam-Eintragungen enthält das Formular ein für Sie nicht sichtbares Prüffeld (Honeypot); diese Missbrauchsabwehr stützt sich auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Ihre Anfrage wird uns per E-Mail zugestellt (siehe Ziffer 8).

6. Datei-Upload (Leistungsverzeichnis, Pläne)

Optional können Sie Ihrer Anfrage eine Datei beifügen (z. B. Leistungsverzeichnis oder Plan, bis 25 MB). Die hochgeladene Datei wird ausschließlich im Arbeitsspeicher verarbeitet und unmittelbar als Anhang der Anfrage-E-Mail an uns versendet. Sie wird dabei nicht dauerhaft auf dem Webserver gespeichert und nicht in einer Datenbank abgelegt. Nach dem Versand verbleibt die Datei allein in dem Umfang, in dem Ihre Anfrage-E-Mail in unserem Postfach vorliegt. Rechtsgrundlage ist die Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO).

7. Schutz vor Missbrauch (Zugriffsbegrenzung)

Um das Anfrageformular vor automatisiertem Missbrauch und Überlastung zu schützen, begrenzen wir die Zahl der Absendungen pro IP-Adresse innerhalb eines kurzen Zeitfensters. Dazu wird Ihre IP-Adresse für maximal etwa zehn Minuten flüchtig im Arbeitsspeicher des Servers vorgehalten und nicht dauerhaft gespeichert. Diese Verarbeitung beruht auf unserem berechtigten Interesse an der Sicherheit und Verfügbarkeit der Website (Art. 6 Abs. 1 lit. f DSGVO).

8. Versand der Anfrage per E-Mail

Die Zustellung Ihrer Anfrage erfolgt über den E-Mail-Dienst der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, als Auftragsverarbeiter (Art. 28 DSGVO). Die Übertragung zum Mailserver erfolgt transportverschlüsselt (STARTTLS). Rechtsgrundlage ist die Vertragsanbahnung bzw. Ihre Einwilligung (Art. 6 Abs. 1 lit. b und lit. a DSGVO).

9. Bewerbungen und Bewerberdaten

Über das Bewerbungsformular auf unserer Karriereseite („Jetzt online bewerben“) können Sie sich bei uns bewerben. Verarbeitet werden die von Ihnen angegebenen Daten: Name, E-Mail-Adresse und – sofern angegeben – Telefonnummer, die gewünschte Rolle, Angaben zu Qualifikationen und Scheinen, ein möglicher Eintrittstermin, Ihre Nachricht sowie die von Ihnen optional hochgeladenen Bewerbungsunterlagen (z. B. Lebenslauf und Zeugnisse). Diese Daten verarbeiten wir ausschließlich zur Durchführung des Bewerbungsverfahrens und zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Rechtsgrundlage ist § 26 Abs. 1 Satz 1 BDSG (Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses einschließlich seiner Anbahnung) in Verbindung mit Art. 88 DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Ihre Bewerbungsunterlagen werden – wie die Anfrage-Uploads (Ziffer 6) – ausschließlich im Arbeitsspeicher verarbeitet und als Anhang der Bewerbungs-E-Mail an uns versendet (Zustellung über IONOS, siehe Ziffer 8); sie werden nicht dauerhaft auf dem Webserver gespeichert und nicht in einer Datenbank abgelegt. Nach dem Versand verbleibt Ihre Bewerbung allein in dem Umfang, in dem die Bewerbungs-E-Mail in unserem Postfach vorliegt. Zur Abwehr automatisierter Einsendungen enthält das Formular ein für Sie nicht sichtbares Prüffeld (Honeypot) auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

Bitte übermitteln Sie uns keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO (etwa Angaben zu Gesundheit, Religion oder Gewerkschaftszugehörigkeit); ein Lichtbild und solche Angaben sind für die Bewerbung nicht erforderlich.

Kommt es nicht zu einer Einstellung, löschen wir Ihre Bewerbungsdaten spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens (Zugang der Absage). Diese Frist trägt der zweimonatigen Klagefrist nach § 15 Abs. 4 AGG zuzüglich eines angemessenen Puffers Rechnung. Da wir Bewerbungen nicht in einer Datenbank speichern, erfolgt die Löschung organisatorisch aus unserem E-Mail-Postfach. Möchten Sie, dass wir Ihre Unterlagen darüber hinaus für künftige Positionen (Talentpool) aufbewahren, tun wir dies nur mit Ihrer gesonderten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Kommt ein Beschäftigungsverhältnis zustande, werden die Bewerbungsdaten Teil der Personalakte und nach den dafür geltenden Regelungen weiterverarbeitet.

10. Webanalyse mit Google Analytics 4

Diese Website nutzt – ausschließlich nach Ihrer ausdrücklichen Einwilligung – den Webanalysedienst Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Vor einer Einwilligung werden keine Analyse-Skripte geladen und keine Analyse-Cookies gesetzt. Erteilen Sie über unseren Cookie-Hinweis Ihre Einwilligung, wird das Google-Analytics-Skript geladen und erstellt mithilfe von Cookies pseudonyme Nutzungsstatistiken (z. B. aufgerufene Seiten, ungefähre Herkunft, verwendetes Gerät). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG für die Speicherung und das Auslesen von Informationen auf Ihrem Endgerät). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Seitenfuß widerrufen. Zur Datenübermittlung an Google in den USA siehe Ziffer 12.

Eingesetzte Cookies nach Einwilligung (Kategorie „Statistik“):

11. Cookies und lokale Speicherung

Cookies und vergleichbare Techniken zur Speicherung oder zum Auslesen von Informationen auf Ihrem Endgerät setzen wir nur ein, soweit sie für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich sind oder Sie eingewilligt haben (§ 25 TDDDG). Unbedingt erforderlich ist allein die Speicherung Ihrer Cookie-Entscheidung selbst, damit der Hinweis nicht bei jedem Aufruf erneut erscheint; diese Entscheidung wird im lokalen Speicher Ihres Browsers (Eintragrso-consent-v1) für etwa sechs Monate gespeichert, danach fragen wir erneut. Über „Cookie-Einstellungen“ im Seitenfuß können Sie die Kategorien jederzeit einzeln an- oder abwählen. Alle nicht erforderlichen Cookies – insbesondere die Analyse-Cookies von Google Analytics (Ziffer 10) – werden erst nach Ihrer Einwilligung gesetzt.

12. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in ein Drittland außerhalb der EU/des EWR erfolgt allein im Rahmen der Nutzung von Google Analytics (Ziffer 10): Dabei können Daten an die Google LLC in den USA übermittelt werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), den das Gericht der Europäischen Union (EuG) mit Urteil vom 3. September 2025 (Rechtssache T-553/23) gegen eine Nichtigkeitsklage bestätigt hat. Gegen dieses Urteil ist ein Rechtsmittel beim Europäischen Gerichtshof anhängig (Rechtssache C-703/25 P); bis zu einer anderslautenden Entscheidung bleibt der Angemessenheitsbeschluss wirksam. Ergänzend sind zwischen den Parteien Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) als zusätzliche Absicherung vereinbart. Hosting (Hetzner) und E-Mail-Versand (IONOS) finden ausschließlich in Deutschland statt; insoweit findet kein Drittlandtransfer statt.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben. Anfragedaten verbleiben in unserem E-Mail-Postfach, solange dies zur Bearbeitung und etwaigen Vertragsanbahnung nötig ist, und werden anschließend gelöscht, soweit keine handels- oder steuerrechtlichen Aufbewahrungspflichten entgegenstehen. Server-Logfiles und die zur Missbrauchsabwehr genutzte IP-Verarbeitung werden wie in den Ziffern 4 und 7 beschrieben kurzfristig gelöscht. Bewerbungsdaten löschen wir nach der in Ziffer 9 genannten Frist.

14. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zur Ausübung Ihrer Rechte genügt eine Nachricht an die unter Ziffer 1 genannte Stelle.

15. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Behörde ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
lfd.niedersachsen.de

16. Stand und Aktualität dieser Erklärung

Diese Datenschutzerklärung hat den Stand 23. Juli 2026. Wir passen sie an, wenn sich die Datenverarbeitung oder die Rechtslage ändert.