Datenschutz

1. Verantwortliche Stelle

rothgaenger + partner ist ein Produkt von Transport Talent. Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Transport Talent Systems GmbH & Co. KG
Bernstorffstr. 120
22767 Hamburg
Deutschland

E-Mail: contact@transporttalent.com
Telefon: +49 40 53 799 1400

Unter dieser Adresse erreichen Sie uns auch bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte.

2. Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung und Sicherheit der Website, die Bearbeitung von Anfragen oder die Erfüllung gesetzlicher Pflichten erforderlich ist oder Sie in die optionale Reichweitenmessung eingewilligt haben. Die Übertragung zwischen Ihrem Browser und der Website erfolgt im Produktivbetrieb verschlüsselt über HTTPS.

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. Wir verkaufen keine personenbezogenen Daten und verwenden die auf dieser Website erhobenen Daten nicht für personalisierte Werbung oder personalisierte Inhalte.

3. Aufruf der Website und Server-Protokolle

Wir hosten diese Website bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Der aktuelle Websitebetrieb erfolgt in einem Rechenzentrum innerhalb der Europäischen Union. IONOS verarbeitet die für das Hosting erforderlichen Daten als Auftragsverarbeiter nach unserer Weisung.

Bei jedem Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei und übertragene Datenmenge
• Referrer-URL, sofern Ihr Browser diese übermittelt
• Browsertyp, Browserversion, Betriebssystem und Gerätetyp
• HTTP-Statuscode

Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität zu gewährleisten, technische Fehler zu erkennen und Angriffe oder missbräuchliche Zugriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen im sicheren, störungsfreien und wirtschaftlichen Betrieb dieser Website.

Server-Protokolle werden im regulären Betrieb spätestens nach 14 Tagen gelöscht oder so anonymisiert, dass kein Personenbezug mehr besteht. Daten, die zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden, können bis zum Abschluss der Untersuchung und gegebenenfalls zur Durchsetzung oder Abwehr von Rechtsansprüchen länger aufbewahrt werden.

Die Verbindungsdaten werden beim Aufruf technisch automatisch übermittelt. Ohne diese Verarbeitung kann die Website nicht bereitgestellt werden.

4. Kontaktformular und geschäftliche Anfragen

Wenn Sie das Kontaktformular verwenden, verarbeiten wir folgende Angaben:

• Name, E-Mail-Adresse und Nachricht als Pflichtangaben
• Unternehmen, Telefonnummer und Thema, sofern Sie diese freiwillig angeben
• technische Sitzungsdaten zum Schutz und zur Absicherung des Formulars

Wir verwenden diese Daten, um Ihre Anfrage zu prüfen, zu beantworten und die weitere Kommunikation zu führen. Bezieht sich Ihre Anfrage auf einen Vertrag mit Ihnen oder auf vorvertragliche Maßnahmen auf Ihre Veranlassung, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei Anfragen im Namen eines Unternehmens oder bei sonstigen Anliegen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Bearbeitung geschäftlicher Anfragen und die Kommunikation mit Interessenten, Kunden und Geschäftspartnern.

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Name, erreichbare E-Mail-Adresse und Nachricht können wir die Anfrage jedoch nicht über das Formular bearbeiten. Bitte übermitteln Sie über das allgemeine Formular keine besonders sensiblen Informationen, sofern dies nicht zuvor mit uns abgestimmt wurde.

Die von Ihnen eingegebenen Daten werden von unserem Webserver über eine verschlüsselte Verbindung direkt an unser zentrales Anfrage- und Kundenmanagement EspoCRM übertragen und dort als Anfrage gespeichert. EspoCRM ist eine Open-Source-Software; die von uns eingesetzte Instanz wird in einem Rechenzentrum innerhalb der Europäischen Union betrieben. Die Website führt keine zusätzliche Formulardatenbank und keine dauerhafte Übermittlungswarteschlange. IP-Adresse und User-Agent werden nicht als Formularfelder an EspoCRM übertragen; die technisch erforderliche Verarbeitung in Server-Protokollen ist in Abschnitt 3 beschrieben.

Ein CSRF-Schutz, ein nicht sichtbares Honeypot-Feld und eine Begrenzung von Sendeversuchen pro Browsersitzung dienen dem Schutz vor Manipulation und automatisiertem Missbrauch. Ein externer Captcha-Dienst wird nicht geladen.

Anfragen, aus denen kein Vertragsverhältnis entsteht, löschen wir grundsätzlich spätestens sechs Monate nach ihrer abschließenden Bearbeitung. Entsteht ein Vertragsverhältnis oder unterliegen Inhalte gesetzlichen handels- oder steuerrechtlichen Aufbewahrungspflichten, speichern wir die erforderlichen Daten für die Dauer dieser Pflichten. Eine längere Speicherung kann außerdem erfolgen, soweit sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

5. Direkter Kontakt per E-Mail und E-Mail-Dienstleister

Wenn Sie uns außerhalb des Formulars direkt per E-Mail kontaktieren, verarbeiten wir Ihre Absenderadresse, den Nachrichteninhalt, Metadaten der E-Mail und die von Ihnen freiwillig übermittelten Informationen. Zwecke, Rechtsgrundlagen und Löschkriterien entsprechen den Angaben zum Kontaktformular.

Für die geschäftliche E-Mail-Kommunikation über Adressen der Domain transporttalent.com verwenden wir Google Workspace. Vertragspartner für Google Workspace im Europäischen Wirtschaftsraum ist nach den aktuellen Google-Vertragsbedingungen grundsätzlich die Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland, soweit der konkrete Vertrag nichts Abweichendes bestimmt. Empfänger direkt versendeter E-Mails sind die mit der Anfrage befassten Beschäftigten sowie die für E-Mail-Übermittlung und Mailboxbetrieb eingesetzten Dienstleister. Das Kontaktformular selbst wird nicht über diesen E-Mail-Weg zugestellt, sondern wie in Abschnitt 4 beschrieben an EspoCRM übertragen.

Google und von Google eingesetzte Unterauftragsverarbeiter können Daten auch in Ländern außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeiten. Soweit für ein Empfängerland kein Angemessenheitsbeschluss der Europäischen Kommission besteht, werden geeignete Garantien nach Art. 46 DSGVO, insbesondere die Standardvertragsklauseln der Europäischen Kommission, eingesetzt. Für zertifizierte US-Unternehmen kann außerdem der Angemessenheitsbeschluss zum EU-US Data Privacy Framework gelten. Eine Kopie der einschlägigen Garantien können Sie bei uns anfordern. Weitere Informationen enthalten die Datenschutzhinweise von Google und die Bedingungen zur Auftragsverarbeitung für Google Workspace.

6. Technisch erforderliche Sitzung und Cookies

Beim Aufruf des Kontaktformulars setzen wir das technisch erforderliche Cookie kirby_session. Es enthält eine signierte Sitzungskennung und dient dazu,

• das Formular gegen Cross-Site-Request-Forgery zu schützen und
• die Zahl der Sendeversuche innerhalb eines Zeitfensters pro Browsersitzung zu begrenzen.

Das Cookie hat eine maximale Laufzeit von zwei Stunden; die zugehörige Sitzung wird nach 30 Minuten Inaktivität ungültig. Es ist im Produktivbetrieb über HTTPS als Secure, außerdem als HttpOnly und SameSite=Lax gekennzeichnet. Das Cookie dient weder der Reichweitenmessung noch Werbung oder Tracking.

Die Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil sie für das von Ihnen aufgerufene Kontaktformular unbedingt erforderlich ist. Soweit dabei personenbezogene Daten verarbeitet werden, ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Unser berechtigtes Interesse liegt in der Sicherheit des Formulars und der Abwehr missbräuchlicher Anfragen.

Auf den übrigen öffentlich zugänglichen Seiten setzen wir keine technisch erforderlichen Cookies. Wenn die optionale Reichweitenmessung aktiviert ist, hinterlegen wir zur Speicherung und Beachtung Ihrer Entscheidung ausschließlich den Status „erlaubt“ oder „nicht erlaubt“ sowie den Zeitpunkt der Entscheidung unter dem Schlüssel rothgaenger.matomoConsent.v1 im Local Storage Ihres Browsers. Nach 180 Tagen wird der Eintrag nicht mehr berücksichtigt und beim nächsten Seitenaufruf entfernt. Diese Speicherung dient nur der von Ihnen gewählten Datenschutz-Einstellung und ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne gesonderte Einwilligung zulässig. Ist der Speicher nicht verfügbar, bleibt Matomo bis zu einer erneuten ausdrücklichen Zustimmung deaktiviert.

7. Optionale Reichweitenmessung mit Matomo

Diese Website ist für eine optionale statistische Reichweitenmessung mit Matomo, einer Open-Source-Software, vorbereitet. Ist die Reichweitenmessung aktiviert, erscheint auf jeder Seite die Auswahl zur Reichweitenmessung sowie im Footer der Link „Datenschutz-Einstellungen“. Fehlen diese Elemente, ist Matomo vollständig deaktiviert und es findet über diese Website keine Matomo-Verarbeitung statt. Die von Transport Talent eingesetzte, selbst gehostete Matomo-Instanz ist unter https://analytics.ttalent.eu/ erreichbar und wird in einer Infrastruktur innerhalb der Europäischen Union betrieben. Durch diese Website erhobene Matomo-Daten werden nicht an die Matomo-Produktanbieterin oder an Werbenetzwerke übermittelt. Die Frontend-Einbindung übermittelt keine User-ID oder Formularinhalte und stellt keine Verbindung zu unserem CRM her.

Bei aktivierter Reichweitenmessung wird Matomo erst geladen, nachdem Sie über die eingeblendete Datenschutz-Einstellung ausdrücklich „Analyse erlauben“ gewählt haben. Vor dieser Zustimmung lädt Ihr Browser weder matomo.js noch sendet er eine Tracking-Anfrage an matomo.php. Die Einbindung setzt keine Matomo-Analyse-Cookies; die Cookie-Funktion des Trackers ist technisch deaktiviert.

Nach Ihrer Einwilligung können insbesondere folgende Daten verarbeitet werden:

• aufgerufene Seite und Seitentitel, jedoch ohne URL-Parameter und Sprungmarken
• Herkunftsseite, sofern der Browser sie übermittelt, jedoch ohne URL-Parameter und Sprungmarken
• Datum und Uhrzeit des Aufrufs
• IP-Adresse und User-Agent, die bei der verschlüsselten Verbindung technisch an den Matomo-Server übertragen werden
• Klicks auf ausgehende Links und Downloads einschließlich der vollständigen Ziel-URL; diese Ziel-URL kann eigene URL-Parameter oder Sprungmarken enthalten

Die Erkennung zusätzlicher Browsermerkmale, User-IDs, domainübergreifendes Tracking, Heatmaps, Sitzungsaufzeichnungen und die Übermittlung von Formularinhalten sind in dieser Einbindung nicht aktiviert. Eine gesetzte „Do Not Track“-Einstellung des Browsers wird berücksichtigt.

Wir verwenden die Daten ausschließlich, um Seitenaufrufe und die Nutzung unserer Inhalte statistisch auszuwerten, technische oder inhaltliche Schwachstellen zu erkennen und die Website zu verbessern. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Soweit dafür Informationen aus Ihrem Endgerät ausgelesen werden, erfolgt dies auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG.

Personenbeziehbare Matomo-Rohdaten werden spätestens nach 180 Tagen gelöscht oder anonymisiert. Zusammengefasste Berichte können länger gespeichert werden, sofern sie keinen Bezug zu einem bestimmbaren Besucher mehr erlauben.

Ihre Einwilligung ist freiwillig. Sie können die Website auch ohne Matomo vollständig nutzen. Ist die Reichweitenmessung aktiviert, können Sie Ihre Entscheidung über den auf jeder Seite im Footer verfügbaren Link „Datenschutz-Einstellungen“ jederzeit ändern und eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen. Nach einem Widerruf werden keine weiteren Matomo-Aufrufe ausgelöst; eventuell vorhandene ältere Matomo-Cookies werden gelöscht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

8. Geschützter Administrationsbereich

Der Administrationsbereich dieser Website ist ausschließlich für berechtigte Redakteure und Administratoren bestimmt. Bei fehlgeschlagenen Anmeldeversuchen verarbeitet das System eine gekürzte kryptografische Hashdarstellung der IP-Adresse sowie Zeitpunkt und Anzahl der Versuche. Nur wenn zu einer eingegebenen E-Mail-Adresse bereits ein Benutzerkonto besteht, kann auch diese Adresse in der Schutzfunktion erfasst werden. Diese Daten dienen der Erkennung und Abwehr automatisierter oder missbräuchlicher Anmeldeversuche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz des Administrationsbereichs und der darüber verwalteten Inhalte. Die Einträge zu fehlgeschlagenen Anmeldeversuchen werden nach einer Stunde gelöscht.

Für berechtigte Benutzer werden außerdem die zur Anmeldung, Rechteverwaltung und technisch erforderlichen Sitzung notwendigen Konto- und Sitzungsdaten verarbeitet. Rechtsgrundlage ist je nach Rechtsverhältnis Art. 6 Abs. 1 lit. b DSGVO, § 26 Abs. 1 BDSG oder Art. 6 Abs. 1 lit. f DSGVO. Im letztgenannten Fall liegt unser berechtigtes Interesse in der sicheren, rollenbasierten Verwaltung der Website. Ergänzende interne Datenschutzhinweise für Beschäftigte oder beauftragte Redakteure bleiben davon unberührt.

9. Empfänger und Auftragsverarbeitung

Personenbezogene Daten erhalten nur diejenigen Stellen, die sie für die genannten Zwecke benötigen. Dazu können gehören:

• zuständige Beschäftigte der Transport Talent Systems GmbH & Co. KG
• IONOS SE als Hosting- und Infrastruktur-Dienstleister
• der innerhalb der Europäischen Union eingesetzte Infrastruktur- und Hostingdienstleister für unsere EspoCRM-Instanz
• der innerhalb der Europäischen Union eingesetzte Infrastruktur- und Hostingdienstleister für unsere selbst gehostete Matomo-Instanz
• Google Workspace und dessen Unterauftragsverarbeiter für direkte E-Mail-Kommunikation und Mailboxbetrieb
• technische Dienstleister, die weisungsgebunden Wartung oder Support erbringen
• Behörden, Gerichte, Rechts- oder Steuerberater, soweit eine gesetzliche Verpflichtung besteht oder dies zur Rechtsverfolgung erforderlich ist

Dienstleister, die Daten in unserem Auftrag verarbeiten, werden vertraglich nach Art. 28 DSGVO verpflichtet. Eine Weitergabe zu Werbezwecken findet nicht statt.

10. Externe Links

Unsere Website enthält Links zu externen Angeboten, insbesondere zu Transport Talent. Beim bloßen Anzeigen unserer Seiten wird deshalb keine Verbindung zur Zielseite hergestellt. Erst wenn Sie einen externen Link aufrufen, übermittelt Ihr Browser die für den Seitenaufruf erforderlichen Verbindungsdaten an den jeweiligen Anbieter. Für dessen Verarbeitung ist der Betreiber der Zielseite verantwortlich.

11. Ihre Datenschutzrechte

Sie haben im Rahmen der jeweiligen gesetzlichen Voraussetzungen das Recht auf:

• Auskunft über Ihre personenbezogenen Daten nach Art. 15 DSGVO
• Berichtigung unrichtiger Daten nach Art. 16 DSGVO
• Löschung nach Art. 17 DSGVO
• Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Datenübertragbarkeit nach Art. 20 DSGVO
• Widerspruch gegen eine Verarbeitung nach Art. 21 DSGVO

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Bei aktivierter Reichweitenmessung ändern Sie die Matomo-Einwilligung unmittelbar über „Datenschutz-Einstellungen“ im Footer jeder Seite. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruch nach Art. 21 DSGVO: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an contact@transporttalent.com.

12. Beschwerderecht

Sie können sich unbeschadet anderer Rechtsbehelfe bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22
20459 Hamburg
Deutschland

Telefon: +49 40 428 54-4040
E-Mail: mailbox@datenschutz.hamburg.de
Beschwerde oder Hinweis online einreichen

13. Stand und Änderungen

Stand: 19. August 2026

Wir aktualisieren diese Datenschutzhinweise, wenn sich die Website, die eingesetzten Dienstleister oder die rechtlichen Anforderungen ändern. Es gilt die auf dieser Seite veröffentlichte Fassung.