Datenschutz

Mit dieser Datenschutzerklärung informieren wir Sie darüber, wie wir personenbezogene Daten
beim Besuch unserer Website https://xp-engineering.de sowie bei der Kontaktaufnahme
mit uns verarbeiten.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

XProject Engineering GmbH
Borker Str. 88
45731 Waltrop
Deutschland

Telefon: +49 (0)2309 9517-0
E-Mail: info@xp-engineering.de

Vertreten durch die Geschäftsführer Oliver Vakilzadeh und Lars Kiera.

 

2. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter:

Sebastian Gluma
Borker Str. 88
45731 Waltrop
Deutschland

Telefon: +49 (0)2309 9517-61
E-Mail: sebastian.gluma@xp-engineering.de

 

3. Allgemeine Hinweise zur Datenverarbeitung

Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung einer funktionsfähigen Website, die Bearbeitung von Anfragen, die Durchführung vorvertraglicher Maßnahmen, die Erfüllung vertraglicher Pflichten oder den sicheren Betrieb unserer IT-Systeme erforderlich ist. Eine Verarbeitung zu anderen Zwecken erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht oder Sie zuvor eingewilligt haben.

Rechtsgrundlagen

Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 Buchst. a DSGVO – Einwilligung,
• Art. 6 Abs. 1 Buchst. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen,
• Art. 6 Abs. 1 Buchst. c DSGVO – Erfüllung einer rechtlichen Verpflichtung,
• Art. 6 Abs. 1 Buchst. f DSGVO – Wahrung berechtigter Interessen.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgründe einer Löschung entgegenstehen.

 

4. Bereitstellung der Website und Server-Protokolldaten

Unsere Website wird auf eigener Serverinfrastruktur betrieben. Beim Aufruf der Website übermittelt Ihr Browser technisch erforderliche Informationen an unseren Webserver. Dabei können insbesondere folgende Daten verarbeitet und in Server-Protokolldateien gespeichert werden:

• IP-Adresse des aufrufenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• übertragene Datenmenge und Zugriffsstatus,
• Referrer-URL,
• Browsertyp, Browserversion und Betriebssystem,
• Name des zugreifenden Providers.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten sowie technische Störungen und Angriffe erkennen und abwehren zu können. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb unseres Internetangebots.

Protokolldaten werden grundsätzlich nur so lange gespeichert, wie dies zur Gewährleistung der Systemsicherheit, zur Fehleranalyse und zur Aufklärung konkreter Sicherheitsvorfälle erforderlich ist. Eine längere Speicherung kann erfolgen, wenn ein sicherheitsrelevantes Ereignis untersucht oder dokumentiert werden muss.

 

5. Verschlüsselte Übertragung

Diese Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung insbesondere an der Verwendung von „https://“ in der Adresszeile Ihres Browsers. Dadurch werden Inhalte, die Sie an uns übermitteln, während der Übertragung gegen unbefugte Zugriffe geschützt.

 

6. Cookies, ähnliche Technologien und Einwilligungsverwaltung

Unsere Website kann Cookies und vergleichbare Technologien einsetzen. Cookies sind kleine Datensätze, die auf Ihrem Endgerät gespeichert oder ausgelesen werden können.

Technisch erforderliche Cookies und Zugriffe auf Ihr Endgerät erfolgen, soweit dies für die Bereitstellung eines von Ihnen ausdrücklich gewünschten digitalen Dienstes unbedingt erforderlich ist. Die Rechtsgrundlage für den Zugriff auf Ihr Endgerät ergibt sich aus § 25 Abs. 2 TDDDG; die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO.

Nicht erforderliche Cookies, externe Medien und vergleichbare Technologien setzen wir nur ein, wenn Sie zuvor eingewilligt haben. Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist § 25 Abs. 1 TDDDG und für die anschließende Verarbeitung personenbezogener Daten Art. 6 Abs. 1 Buchst. a DSGVO.

Real Cookie Banner

Zur Verwaltung von Einwilligungen verwenden wir die Consent-Management-Lösung „Real Cookie Banner“. Das Tool speichert, welche Einwilligungen Sie erteilt oder abgelehnt haben, damit Ihre Auswahl bei weiteren Seitenaufrufen berücksichtigt und nachgewiesen werden kann.

Dabei können insbesondere Ihre Einwilligungsentscheidung, ein pseudonymer Identifikator, Datum und Uhrzeit der Entscheidung, verwendeter Browser beziehungsweise Gerätetyp sowie die Version der Datenschutzhinweise verarbeitet werden. Die Verarbeitung ist zur Erfüllung unserer gesetzlichen Nachweis- und Rechenschaftspflichten erforderlich. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie ergänzend Art. 6 Abs. 1 Buchst. f DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website ändern oder widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

 

7. Kontaktaufnahme und Kontaktformular

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage. Hierzu gehören abhängig vom
Kontaktweg insbesondere:

• Name und Unternehmen,
• Telefonnummer und E-Mail-Adresse,
• Inhalt Ihrer Nachricht,
• Zeitpunkt und technische Begleitumstände der Übermittlung.

Erfolgt die Kontaktaufnahme im Zusammenhang mit einem Vertrag oder zur Anbahnung eines Vertrags, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung und Beantwortung Ihrer Anfrage.

Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten, vertraglichen Erfordernisse oder berechtigten Interessen an einer weiteren Speicherung bestehen.

 

8. Bewerbungen per E-Mail

Wenn Sie sich per E-Mail bei uns bewerben, verarbeiten wir die von Ihnen übermittelten Bewerbungsdaten zur Durchführung des Bewerbungsverfahrens. Hierzu können insbesondere Kontaktdaten, Lebenslauf, Zeugnisse, Qualifikationsnachweise, Gehaltsvorstellungen, frühestmöglicher Eintrittstermin und weitere von Ihnen freiwillig mitgeteilte Informationen gehören.

Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 Buchst. b DSGVO. Soweit Sie besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO mitteilen und deren Verarbeitung für die Ausübung von Rechten oder die Erfüllung von Pflichten aus dem Arbeitsrecht erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 Buchst. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG. Eine Verarbeitung freiwillig mitgeteilter besonderer Daten kann außerdem auf Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 Buchst. a DSGVO beruhen.

Kommt kein Beschäftigungsverhältnis zustande, löschen wir die Bewerbungsunterlagen grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens. Eine längere Speicherung erfolgt nur, wenn Sie eingewilligt haben, gesetzliche Pflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden. Kommt ein Beschäftigungsverhältnis zustande, werden die erforderlichen Daten in die Personalakte übernommen.

Bitte beachten Sie, dass eine gewöhnliche E-Mail nicht zwingend Ende-zu-Ende-verschlüsselt ist. Übermitteln Sie besonders vertrauliche Unterlagen daher nur, wenn Sie dieses Risiko berücksichtigen oder zuvor einen geeigneten sicheren Übermittlungsweg mit uns abgestimmt haben.

 

9. Reichweitenmessung mit Koko Analytics

Wir verwenden Koko Analytics zur statistischen Auswertung der Nutzung unserer Website. Die Auswertung hilft uns zu verstehen, welche Seiten aufgerufen werden und wie unser Angebot genutzt wird. Koko Analytics ist in unsere WordPress-Installation eingebunden.

Nach unserer Konfiguration werden die Analysedaten auf unserer eigenen Serverinfrastruktur verarbeitet und nicht zu Werbezwecken mit externen Anbietern zusammengeführt. Wir nutzen Koko Analytics ohne personenbezogene Nutzerprofile und ohne seitenübergreifendes Tracking. Soweit die Auswertung ohne einwilligungspflichtige Speicherung oder Auslesung von Informationen auf Ihrem Endgerät erfolgt, ist Rechtsgrundlage Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der datensparsamen Reichweitenmessung und der Verbesserung unseres Internetangebots.

Sollte Koko Analytics in einer Konfiguration eingesetzt werden, die nicht erforderliche Cookies oder vergleichbare Technologien verwendet, erfolgt der Einsatz erst nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO.

 

10. Google Fonts

Auf unserer Website werden Schriftarten des Dienstes Google Fonts eingebunden. Anbieter für Nutzer im Europäischen Wirtschaftsraum und in der Schweiz ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mutterunternehmen ist Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriftdateien von Servern von Google. Dabei wird insbesondere Ihre IP-Adresse an Google übermittelt. Darüber hinaus können technische Informationen wie Browsertyp, Betriebssystem, Referrer-URL sowie Datum und Uhrzeit des Abrufs verarbeitet werden. Eine Verarbeitung in den USA kann nicht ausgeschlossen werden.

Der externe Abruf von Google Fonts erfolgt nur nach Ihrer Einwilligung. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Google:
https://policies.google.com/privacy?hl=de.

 

11. Google Maps

Wir binden Karten des Dienstes Google Maps ein. Anbieter für Nutzer im Europäischen Wirtschaftsraum und in der Schweiz ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mutterunternehmen ist Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Beim Laden einer Karte wird eine Verbindung zu Servern von Google hergestellt. Dabei können insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen, der Zeitpunkt des Aufrufs sowie Informationen über Ihre Nutzung der Kartenfunktion verarbeitet werden. Sind Sie bei einem Google-Konto angemeldet, kann Google die Nutzung gegebenenfalls Ihrem Konto zuordnen. Google kann Cookies oder vergleichbare Technologien einsetzen. Eine Verarbeitung in den USA kann nicht ausgeschlossen werden.

Google Maps wird nur geladen, wenn Sie zuvor eingewilligt haben. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Google:
https://policies.google.com/privacy?hl=de.

 

12. Google reCAPTCHA v3

Zum Schutz unseres Kontaktformulars vor automatisierten Eingaben, Spam und Missbrauch verwenden wir Google reCAPTCHA v3. Anbieter für Nutzer im Europäischen Wirtschaftsraum und in der Schweiz ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mutterunternehmen ist Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

reCAPTCHA analysiert anhand verschiedener Merkmale, ob eine Eingabe voraussichtlich durch einen Menschen oder automatisiert erfolgt. Dabei können insbesondere IP-Adresse, Referrer-URL, Verweildauer, Mausbewegungen, Tastatureingaben, Geräte- und Browserinformationen, Spracheinstellungen sowie bereits vorhandene Google-Cookies verarbeitet werden. Die Analyse kann bereits beim Aufruf einer Seite beginnen, auf der reCAPTCHA eingebunden ist. Eine Verarbeitung in den USA kann nicht ausgeschlossen werden.

reCAPTCHA wird nur nach Ihrer Einwilligung aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Ohne Einwilligung kann das geschützte Formular gegebenenfalls nicht genutzt werden. Sie können uns in diesem Fall alternativ per E-Mail oder Telefon kontaktieren. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Für die Nutzung von reCAPTCHA gelten die Datenschutzhinweise und Nutzungsbedingungen von
Google:
Datenschutzhinweise
und
Nutzungsbedingungen.

 

13. Datentransfers in Drittländer

Bei der Nutzung von Diensten international tätiger Anbieter kann es zu einer Verarbeitung personenbezogener Daten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums kommen, insbesondere in den USA.

Soweit für das betreffende Drittland ein Angemessenheitsbeschluss der Europäischen Kommission besteht, kann die Übermittlung hierauf gestützt werden. Für zertifizierte US-Unternehmen kann insbesondere der EU-US Data Privacy Framework maßgeblich sein. Andernfalls verwenden die beteiligten Anbieter nach eigenen Angaben geeignete Garantien, beispielsweise die Standardvertragsklauseln der Europäischen Kommission. Ungeachtet solcher Garantien kann bei einer Verarbeitung in Drittländern ein abweichendes Datenschutzniveau
bestehen.

Soweit eine Drittlandübermittlung auf Ihrer Einwilligung beruht, sind die Rechtsgrundlagen Art. 6 Abs. 1 Buchst. a und gegebenenfalls Art. 49 Abs. 1 Buchst. a DSGVO.

 

14. Sicherheit der Website mit Wordfence

Wir verwenden Wordfence zur Absicherung unserer WordPress-Installation gegen unbefugte Zugriffe, Schadsoftware, automatisierte Angriffe und sonstige Sicherheitsbedrohungen. Hierbei können insbesondere IP-Adressen, angeforderte URLs, Zeitpunkte von Zugriffen, Browserinformationen, Anmeldeversuche und technische Sicherheitsereignisse verarbeitet werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung der Vertraulichkeit, Integrität und Verfügbarkeit unserer Website und IT-Systeme sowie in der Abwehr und Aufklärung von Angriffen.

Abhängig von der technischen Konfiguration können sicherheitsrelevante Informationen an den Anbieter Defiant, Inc., 800 5th Ave., Suite 4100, Seattle, WA 98104, USA, übermittelt werden. Soweit eine solche Übermittlung stattfindet, erfolgt sie unter Beachtung der gesetzlichen Anforderungen an Drittlandübermittlungen.

Weitere Informationen:
Datenschutzinformationen von Wordfence.

 

15. Empfänger und Auftragsverarbeiter

Innerhalb unseres Unternehmens erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer Aufgaben benötigen. Darüber hinaus können sorgfältig ausgewählte Dienstleister Daten erhalten, wenn sie uns beispielsweise bei IT-Betrieb, Wartung, Kommunikation, Datensicherung oder Sicherheitsmaßnahmen unterstützen.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir die gesetzlich erforderlichen Verträge zur Auftragsverarbeitung. Eine Weitergabe an sonstige
Dritte erfolgt nur, wenn eine gesetzliche Grundlage besteht, dies zur Vertragserfüllung erforderlich ist, eine rechtliche Verpflichtung besteht oder Sie eingewilligt haben.

 

16. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist beim rein informatorischen Besuch unserer Website grundsätzlich weder gesetzlich noch vertraglich vorgeschrieben. Bestimmte technische Daten sind jedoch erforderlich, damit die Website ausgeliefert und sicher betrieben werden kann.

Bei Kontakt- und Vertragsanfragen müssen Sie diejenigen Daten bereitstellen, die zur Bearbeitung Ihrer Anfrage oder zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Ohne diese Daten können wir Ihre Anfrage möglicherweise nicht oder nicht vollständig bearbeiten.

 

17. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die automatisierte Risikobewertung durch reCAPTCHA dient lediglich der Erkennung missbräuchlicher oder automatisierter Formularzugriffe.

 

18. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über die von uns verarbeiteten personenbezogenen Daten nach Art. 15 DSGVO,
• Berichtigung unrichtiger Daten nach Art. 16 DSGVO,
• Löschung Ihrer Daten nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerruf erteilter Einwilligungen nach Art. 7 Abs. 3 DSGVO,
• Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, haben Sie nach Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte können Sie sich an den Verantwortlichen oder unseren Datenschutzbeauftragten wenden.

 

19. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Sie können sich insbesondere an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

Für unser Unternehmen ist grundsätzlich folgende Aufsichtsbehörde zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Deutschland

Website:
https://www.ldi.nrw.de

 

20. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: August 2026