Version 2.0 · Stand: 1. September 2026 · ersetzt die Fassung vom August 2019

1. Verantwortlicher und Kontakt

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne des Art. 4 Nr. 7 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, im Folgenden „DSGVO") ist:

HAGEN+TRIEBSCH GmbH
Schloßstraße 8d
22041 Hamburg
Deutschland

Telefon: +49 40 67587799-0
E-Mail: info@hagen-triebsch.de
Internet: www.hagen-triebsch.de

Vertreten durch die Geschäftsführer Timo Triebsch und Kevin Greßmann. Registergericht: Amtsgericht Hamburg, HRB 119629. Umsatzsteuer-Identifikationsnummer: DE278588030.

2. Datenschutzbeauftragter

Wir haben freiwillig einen Datenschutzbeauftragten benannt. Sie erreichen ihn unter:

Datenschutzbeauftragter der HAGEN+TRIEBSCH GmbH
Schloßstraße 8d, 22041 Hamburg
E-Mail: datenschutz@hagen-triebsch.de

Wenn Sie sich mit einem datenschutzrechtlichen Anliegen an den Datenschutzbeauftragten wenden, geschieht dies vertraulich.

3. Grundsätze unserer Verarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich auf einer gesetzlichen Grundlage und nur, soweit dies für die genannten Zwecke erforderlich ist. Die Nutzung unserer Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich; für einzelne Funktionen, etwa die Kontaktaufnahme, ist die Angabe bestimmter Daten erforderlich.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Verarbeitung ist jeder Vorgang im Zusammenhang mit solchen Daten, insbesondere das Erheben, Speichern, Verwenden, Übermitteln und Löschen.

4. Übersicht der Verarbeitungen

Die Angaben in dieser Übersicht sind eine Zusammenfassung. Die Einzelheiten ergeben sich aus den folgenden Abschnitten.

5. Bereitstellung der Website und Server-Protokolldateien

Bei jedem Aufruf unserer Website werden durch den Webserver automatisch Informationen erfasst und in Protokolldateien gespeichert:

• die angeforderte Seite oder Datei,
• Datum und Uhrzeit des Zugriffs,
• übertragene Datenmenge und Meldung über den Erfolg des Abrufs,
• Typ und Version des verwendeten Browsers,
• verwendetes Betriebssystem,
• die zuvor besuchte Seite (Referrer),
• die IP-Adresse des zugreifenden Systems.

Zweck. Die Verarbeitung ist erforderlich, um die Website technisch auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten, Störungen zu erkennen und Angriffe abzuwehren.

Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb unseres Internetangebots.

Speicherdauer. Die Protokolldateien werden nach sieben Tagen gelöscht. Ergibt sich aus einem Eintrag ein Anhaltspunkt für einen Angriff oder eine missbräuchliche Nutzung, speichern wir die betroffenen Einträge längstens 90 Tage, um den Vorgang aufzuklären und gegebenenfalls Rechtsansprüche zu verfolgen.

Empfänger. Die Website wird von einem Dienstleister betrieben, der für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig ist. Der Verarbeitungsort liegt in der Europäischen Union.

6. Cookies und vergleichbare Technologien

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Vergleichbare Technologien sind unter anderem der lokale Speicher des Browsers und Skripte, die Informationen von Ihrem Endgerät abrufen.

Technisch notwendige Cookies. Wir setzen Cookies ein, die für den Betrieb der Website unbedingt erforderlich sind, etwa um Ihre Sprachauswahl zu speichern oder die Sicherheit der Formularübertragung zu gewährleisten. Der Zugriff auf Ihr Endgerät ist in diesem Fall nach § 25 Abs. 2 Nr. 2 des Gesetzes über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten (TDDDG) ohne Einwilligung zulässig. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO.

Einwilligungsbedürftige Technologien. Cookies und vergleichbare Technologien, die nicht unbedingt erforderlich sind, insbesondere zur Reichweitenmessung oder zur Einbindung von Inhalten Dritter, setzen wir nur mit Ihrer vorherigen Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO ein. Ihre Einwilligung erteilen Sie über den Einwilligungsdialog, der beim ersten Aufruf unserer Website erscheint. Sie können Ihre Einwilligung jederzeit über die Datenschutzeinstellungen auf unserer Website widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Browsereinstellungen. Sie können das Setzen von Cookies unabhängig hiervon in Ihrem Browser einschränken oder unterbinden und gesetzte Cookies löschen. Deaktivieren Sie technisch notwendige Cookies, sind einzelne Funktionen unserer Website möglicherweise nicht nutzbar.

7. Kontaktaufnahme

7.1 Kontaktformular

Über das Formular auf unserer Website können Sie uns eine Anfrage übermitteln. Verarbeitet werden die von Ihnen angegebenen Daten: Anliegen, Name, Unternehmen, E-Mail-Adresse, Telefonnummer und der Inhalt Ihrer Nachricht. Zusätzlich speichern wir den Zeitpunkt der Übermittlung sowie die IP-Adresse, von der die Übermittlung erfolgt ist.

Zweck. Bearbeitung Ihrer Anfrage, Vorbereitung eines Angebots sowie Nachweis und Abwehr missbräuchlicher Nutzung des Formulars.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO wegen unseres berechtigten Interesses an der Beantwortung von Anfragen und an der Sicherheit unserer Systeme.

Pflichtangaben. Erforderlich sind die als Pflichtfeld gekennzeichneten Angaben. Ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten. Weitere Angaben sind freiwillig.

Speicherdauer. Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens 24 Monate nach dem letzten Kontakt. Führt die Anfrage zu einem Vertrag, gilt Abschnitt 9.

7.2 E-Mail und Telefon

Nehmen Sie per E-Mail oder telefonisch Kontakt mit uns auf, verarbeiten wir die dabei übermittelten Daten zur Bearbeitung Ihres Anliegens. Rechtsgrundlage und Speicherdauer entsprechen Abschnitt 7.1. Wir weisen darauf hin, dass unverschlüsselte E-Mails auf dem Übertragungsweg von Dritten mitgelesen werden können. Für die verschlüsselte Übermittlung sensibler Informationen stellen wir Ihnen auf Anfrage einen geeigneten Weg zur Verfügung.

Unsere E-Mail-Kommunikation wird über Microsoft 365 abgewickelt. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, die für uns als Auftragsverarbeiter tätig ist.

8. Serviceportal und Support

Für die Meldung und Bearbeitung von Störungen, Anfragen und Änderungswünschen betreiben wir ein Serviceportal auf Basis von Jira Service Management. Anbieter ist die Atlassian Pty Ltd, 350 Bourke Street, Level 6, Melbourne VIC 3000, Australien, vertreten in Europa durch die Atlassian B.V., Amsterdam, Niederlande.

Verarbeitete Daten: Name, geschäftliche Kontaktdaten, Zuordnung zum Auftraggeber, Inhalt und Verlauf der Meldung, technische Angaben zum betroffenen System, Anhänge sowie Protokolldaten über Aufrufe und Bearbeitungsschritte.

Zweck: Erbringung der vereinbarten Support- und Betriebsleistungen, Nachweis der Leistungserbringung und Einhaltung vereinbarter Service-Level.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO im Verhältnis zu unseren Auftraggebern und Art. 6 Abs. 1 lit. f DSGVO hinsichtlich der Protokollierung. Soweit wir das Serviceportal im Auftrag eines Auftraggebers für dessen Beschäftigte betreiben, verarbeiten wir die Daten als Auftragsverarbeiter nach Art. 28 DSGVO; verantwortlich ist in diesem Fall der Auftraggeber, an den Sie sich mit Ihren Rechten wenden können.

Speicherdauer: Vorgänge werden vier Jahre nach ihrem Abschluss gelöscht, soweit keine längere Aufbewahrung vertraglich vereinbart oder gesetzlich vorgeschrieben ist. Die Frist entspricht der Regelverjährung von drei Jahren nach § 195 des Bürgerlichen Gesetzbuchs zuzüglich eines Zuschlags für die Durchführung der Löschläufe.

Drittlandbezug: Eine Verarbeitung außerhalb der Europäischen Union ist nicht ausgeschlossen. Sie erfolgt auf Grundlage der Standarddatenschutzklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO in Verbindung mit ergänzenden Schutzmaßnahmen. Einzelheiten stellen wir Ihnen auf Anfrage zur Verfügung.

9. Kunden-, Interessenten- und Geschäftspartnerdaten

Verarbeitete Daten: Firma und Anschrift, Namen und Funktionen der Ansprechpartner, geschäftliche Kontaktdaten, Vertrags- und Leistungsdaten, Abrechnungs- und Zahlungsdaten, Korrespondenz.

Zwecke: Anbahnung, Abschluss und Durchführung von Verträgen, Abrechnung, Forderungsmanagement, Erfüllung handels- und steuerrechtlicher Pflichten, Nachweis der Leistungserbringung sowie Information über eigene Leistungen im Rahmen einer bestehenden Geschäftsbeziehung.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für die Vertragsdurchführung, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungs- und Aufzeichnungspflichten, Art. 6 Abs. 1 lit. f DSGVO für die Pflege der Geschäftsbeziehung und die Geltendmachung eigener Rechtsansprüche.

Speicherdauer: Nach Beendigung der Geschäftsbeziehung löschen wir die Daten, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Handels- und steuerrechtlich aufbewahrungspflichtige Unterlagen bewahren wir nach § 147 der Abgabenordnung (AO) und § 257 des Handelsgesetzbuchs (HGB) sechs, acht oder zehn Jahre auf, gerechnet ab dem Schluss des Kalenderjahres, in dem die Unterlage entstanden ist. Da unsere Löschläufe jährlich erfolgen, kann sich die tatsächliche Speicherdauer um bis zu zwölf Monate verlängern. Daten, die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden, bewahren wir bis zum Ablauf der maßgeblichen Verjährungsfristen auf.

10. Bewerbungen

Verarbeitete Daten: Anschreiben, Lebenslauf, Zeugnisse und weitere von Ihnen übermittelte Unterlagen, Kontaktdaten, Angaben zu Qualifikation und Berufserfahrung sowie Notizen aus Auswahlgesprächen.

Zwecke und Rechtsgrundlagen: Durchführung des Bewerbungsverfahrens und Entscheidung über die Begründung eines Beschäftigungsverhältnisses auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und § 26 Abs. 1 Satz 1 BDSG. Soweit Sie uns freiwillig weitere Angaben machen, ist Rechtsgrundlage Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Verteidigung gegen Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz (AGG) stützen wir auf Art. 6 Abs. 1 lit. f DSGVO.

Übermittlung: Bewerbungen richten Sie an bewerbung@hagen-triebsch.de. Zugriff haben ausschließlich die an der Auswahlentscheidung beteiligten Personen sowie die Geschäftsführung.

Speicherdauer: Kommt es nicht zu einer Einstellung, löschen wir die Bewerbungsunterlagen sechs Monate nach Zugang der Ablehnung. Diese Frist berücksichtigt die Frist von zwei Monaten zur Geltendmachung nach § 15 Abs. 4 AGG und die anschließende Klagefrist von drei Monaten nach § 61b Abs. 1 des Arbeitsgerichtsgesetzes. Willigen Sie in eine längere Aufnahme in unseren Bewerberpool ein, speichern wir Ihre Unterlagen für die von Ihnen genannte Dauer, höchstens jedoch 24 Monate. Kommt es zu einer Einstellung, überführen wir die Unterlagen in die Personalakte.

Freiwilligkeit: Die Übermittlung Ihrer Bewerbungsunterlagen ist freiwillig. Ohne die für die Beurteilung erforderlichen Angaben können wir Ihre Bewerbung jedoch nicht berücksichtigen. Wir bitten Sie, uns keine Angaben zu besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO zu übermitteln, insbesondere zu Gesundheit, Religion oder Gewerkschaftszugehörigkeit, soweit diese für die Bewerbung nicht erforderlich sind.

11. Beschäftigtendaten

Daten unserer Beschäftigten verarbeiten wir zur Begründung, Durchführung und Beendigung des Beschäftigungsverhältnisses auf Grundlage von § 26 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO sowie, soweit einschlägig, auf Grundlage von Betriebsvereinbarungen oder Ihrer Einwilligung. Über die Einzelheiten informieren wir unsere Beschäftigten gesondert.

12. Informationssicherheit und Protokollierung

Zum Schutz unserer Systeme und der Daten unserer Auftraggeber protokollieren wir Zugriffe auf unsere IT-Systeme, insbesondere Anmeldevorgänge, administrative Tätigkeiten und sicherheitsrelevante Ereignisse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie, soweit gesetzliche Sicherheitsanforderungen bestehen, Art. 6 Abs. 1 lit. c DSGVO. Eine Verhaltens- oder Leistungskontrolle findet nicht statt. Protokolldaten werden je nach Protokollart nach spätestens zwölf Monaten gelöscht.

13. Empfänger und Auftragsverarbeiter

Innerhalb unseres Unternehmens erhalten nur diejenigen Stellen Zugriff auf Ihre Daten, die diesen zur Erfüllung der genannten Zwecke benötigen.

Wir setzen sorgfältig ausgewählte Dienstleister ein, die für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig sind. Mit jedem dieser Dienstleister haben wir einen Vertrag zur Auftragsverarbeitung geschlossen und die getroffenen technischen und organisatorischen Maßnahmen vor Beauftragung geprüft. Es handelt sich insbesondere um Anbieter aus folgenden Bereichen:

• Bereitstellung und Betrieb unserer Website,
• Bereitstellung von Kommunikations- und Zusammenarbeitsdiensten (Microsoft 365),
• Bereitstellung von Cloud-Infrastruktur (Microsoft Azure),
• Bereitstellung des Serviceportals (Atlassian),
• Verwaltung von Daten in Microsoft 365 (AvePoint),
• Datensicherung und Wiederherstellung,
• Steuerberatung und Lohnabrechnung,
• Aktenvernichtung und Datenträgerentsorgung.

Eine Übermittlung an weitere Empfänger erfolgt nur, wenn eine gesetzliche Verpflichtung besteht, insbesondere gegenüber Finanzbehörden, Sozialversicherungsträgern, Strafverfolgungsbehörden und Aufsichtsbehörden, wenn die Übermittlung zur Durchführung eines Vertrages erforderlich ist, etwa gegenüber Kreditinstituten und Versanddienstleistern, oder wenn Sie eingewilligt haben.

Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken an Dritte weiter.

14. Übermittlung in Drittländer

Wir verarbeiten personenbezogene Daten vorrangig innerhalb der Europäischen Union und des Europäischen Wirtschaftsraums.

Soweit einzelne Dienstleister Daten in einem Drittland verarbeiten oder auf Daten aus einem Drittland zugreifen können, stellen wir dies auf eine der folgenden Grundlagen:

• einen Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO, insbesondere für die Vereinigten Staaten von Amerika auf Grundlage des EU-US-Datenschutzrahmens für zertifizierte Unternehmen,
• die Standarddatenschutzklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt um zusätzliche technische und organisatorische Schutzmaßnahmen, insbesondere Verschlüsselung und Beschränkung der Zugriffsrechte,
• eine ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO.

Eine Kopie der jeweils maßgeblichen Garantien stellen wir Ihnen auf Anfrage zur Verfügung.

15. Automatisierte Entscheidungsfindung und Profiling

Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

16. Ihre Rechte

Sie haben uns gegenüber die folgenden Rechte:

• Auskunft (Art. 15 DSGVO). Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten, sowie eine Kopie dieser Daten erhalten.
• Berichtigung (Art. 16 DSGVO). Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen.
• Löschung (Art. 17 DSGVO). Sie können die Löschung Ihrer Daten verlangen, soweit die Voraussetzungen vorliegen und keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO). Sie können verlangen, dass wir die Verarbeitung Ihrer Daten einschränken.
• Datenübertragbarkeit (Art. 20 DSGVO). Sie können verlangen, dass wir Ihnen die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format übermitteln, soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO). Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschwerde (Art. 77 DSGVO). Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren.

Zur Ausübung Ihrer Rechte wenden Sie sich an die in Abschnitt 1 oder Abschnitt 2 genannten Kontaktdaten. Wir beantworten Ihr Anliegen unverzüglich, spätestens innerhalb eines Monats nach Eingang. Diese Frist können wir um bis zu zwei weiteren Monaten verlängern, wenn dies wegen der Komplexität oder der Zahl der Anträge erforderlich ist; wir informieren Sie in diesem Fall über die Verlängerung und deren Gründe. Um Auskunft an unberechtigte Personen zu vermeiden, können wir zusätzliche Informationen zur Bestätigung Ihrer Identität verlangen.

17. Widerspruchsrecht

Sie haben gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit ohne Angabe von Gründen Widerspruch gegen diese Verarbeitung einzulegen. Nach einem solchen Widerspruch verarbeiten wir Ihre Daten nicht mehr für Zwecke der Direktwerbung.

Der Widerspruch ist an keine Form gebunden und kann an die in Abschnitt 1 oder Abschnitt 2 genannten Kontaktdaten gerichtet werden.

18. Zuständige Aufsichtsbehörde

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 7. Obergeschoss
20459 Hamburg
Telefon: +49 40 428546-0
E-Mail: mailbox@datenschutz.hamburg.de

Unabhängig hiervon können Sie sich an die Aufsichtsbehörde Ihres Aufenthaltsorts oder Ihres Arbeitsplatzes wenden.

19. Erforderlichkeit der Bereitstellung

Die Bereitstellung personenbezogener Daten ist gesetzlich oder vertraglich nur insoweit vorgeschrieben, als dies in den vorstehenden Abschnitten angegeben ist. Im Übrigen ist die Bereitstellung freiwillig. Ohne die zur Vertragsdurchführung erforderlichen Daten können wir einen Vertrag nicht abschließen oder durchführen.

20. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen. Unsere Maßnahmen orientieren sich an der Norm ISO/IEC 27001 und an der Richtlinie VdS 10000 und werden regelmäßig überprüft und an den Stand der Technik angepasst. Die Übertragung von Daten über unsere Website erfolgt verschlüsselt über das Protokoll Transport Layer Security.

21. Stand und Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand 1. September 2026 und ersetzt die Fassung vom August 2019. Wir passen sie an, wenn sich unsere Verarbeitungstätigkeiten, die eingesetzten Dienste oder die rechtlichen Rahmenbedingungen ändern. Die jeweils aktuelle Fassung finden Sie auf unserer Website.