Datenschutzerklärung
Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten beim Besuch unserer Website, bei Anfragen und Bewerbungen, bei der Nutzung unserer Unternehmensprofile und bei Videokonferenzen verarbeiten.
1. Verantwortlicher und Kontakt
Verantwortlich für die in dieser Erklärung beschriebenen Verarbeitungen ist:
Roover GmbH
Im Mediapark 5
50670 Köln
Deutschland
Telefon: +49 175 9924 204
E-Mail: info@roover.de
Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte können Sie sich an diese Kontaktdaten wenden.
2. Hosting und technische Bereitstellung
Hosting und Server-Logdateien
Unsere Website wird bei der Raidboxes GmbH, Hafenstraße 32, 48153 Münster, gehostet. Unsere Domain und die zugehörigen DNS-Einträge verwaltet die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Beide Anbieter verarbeiten Daten für uns auf Grundlage eines Vertrags über Auftragsverarbeitung.
Beim Aufruf unserer Website werden technisch erforderliche Informationen verarbeitet. Dazu gehören Ihre IP-Adresse, Zeitpunkt und aufgerufene Adresse sowie die von Ihrem Browser übermittelten Angaben zu Browser, Betriebssystem und gegebenenfalls der zuvor besuchten Seite. Diese Informationen dienen der Auslieferung der Website, der Fehleranalyse und der Abwehr von Angriffen. Die IP-Adressen werden in Logdateien zur Erkennung und Abwehr von Angriffen höchstens sieben Tage gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und zuverlässigen Bereitstellung unserer Website. Weitere Informationen: Datenschutzhinweise von Raidboxes und Datenschutzhinweise von STRATO.
Cookies und vergleichbare Technologien
Unsere Website verwendet Cookies und vergleichbare Technologien, die Informationen auf Ihrem Endgerät speichern oder dort auslesen. Für einwilligungsbedürftige Technologien holen wir vorher Ihre Einwilligung ein. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG für die Speicherung und den Zugriff sowie Art. 6 Abs. 1 lit. a DSGVO für die damit verbundene Verarbeitung.
Soweit eine Speicherung oder ein Zugriff unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen, gilt die Ausnahme nach § 25 Abs. 2 Nr. 2 TDDDG. Sie können die Website auch ohne Einwilligung in statistische Auswertungen vollständig nutzen.
Einwilligungsverwaltung mit Borlabs Cookie
Zur Verwaltung Ihrer Einwilligungen verwenden wir Borlabs Cookie der Borlabs GmbH, Hamburger Straße 11, 22083 Hamburg. Das Plugin läuft vollständig auf unserem Server. Ihre Einstellungen werden nicht an Borlabs übermittelt.
Borlabs Cookie speichert Ihre Auswahl und eine zufällig erzeugte Kennung in einem Cookie in Ihrem Browser. Das Cookie wird nach 182 Tagen gelöscht. Danach fragen wir Sie erneut. Zum Nachweis Ihrer Einwilligung wird Ihre Auswahl zusammen mit der Kennung auf unserem Server protokolliert. Rechtsgrundlage für den Nachweis ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Die Speicherung des Cookies erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG.
Ihre Auswahl können Sie jederzeit über das Symbol für die Cookie-Einstellungen ändern oder widerrufen, das auf allen Seiten angezeigt wird.
Sprachversionen
Unsere Website ist auf Deutsch und Englisch verfügbar. Dafür verwenden wir das Plugin WPML, das auf unserem Server läuft. Eine automatische Weiterleitung anhand Ihrer Browsersprache findet nicht statt. Zur Anzeige der gewählten Sprache kann WPML ein technisch notwendiges Cookie setzen (§ 25 Abs. 2 Nr. 2 TDDDG).
Schriften und Icons
Die Schriften Poppins und Roboto sowie die Icons von Font Awesome liegen auf unserem eigenen Server. Beim Laden der Website wird dabei keine Verbindung zu Google oder anderen externen Anbietern hergestellt.
3. Kontaktformular und Anfragen
Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Anfrage und die zur Bearbeitung erforderlichen Angaben. Zweck ist die Beantwortung Ihrer Anfrage und möglicher Anschlussfragen.
Das Kontaktformular erstellen wir mit Elementor Pro. Die Angaben aus dem Formular werden über unseren Webserver bei Raidboxes per E-Mail an uns versendet. Eine zusätzliche Speicherung in der Datenbank unserer Website findet nicht statt. Unsere E-Mail-Postfächer betreibt die Microsoft Ireland Operations Limited im Rahmen von Microsoft 365 als unser Auftragsverarbeiter. Angaben zur Datenübermittlung in die USA finden Sie in Abschnitt 7.
Sind Sie selbst Vertragspartei oder bereiten wir auf Ihre Anfrage einen Vertrag mit Ihnen vor, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei Ansprechpartnern von Unternehmen und sonstigen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung geschäftlicher Anfragen.
Ihre Anfrage sehen nur die Personen bei Roover, die für die Bearbeitung zuständig sind. Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist und wir sie nicht mehr benötigen. Geht die Anfrage in eine Vertragsbeziehung über, gelten die gesetzlichen Aufbewahrungsfristen, etwa nach Handels- und Steuerrecht.
Die Kontaktaufnahme ist freiwillig. Die als Pflichtfelder gekennzeichneten Angaben benötigen wir, um Ihre Anfrage bearbeiten zu können.
Spamschutz mit hCaptcha
Zum Schutz unseres Kontaktformulars vor Spam und automatisierten Anfragen verwenden wir hCaptcha der Intuition Machines, Inc., 1065 SW 8th St #704, Miami, FL 33130, USA. hCaptcha prüft, ob eine Eingabe von einem Menschen stammt. Dazu werden insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, Zeitstempel sowie Maus- und Tastaturbewegungen auf der Seite verarbeitet. Dafür kann hCaptcha Informationen auf Ihrem Endgerät speichern oder auslesen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer Website vor Missbrauch und Spam. Soweit wir über die Cookie-Einstellungen eine Einwilligung abfragen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Die Einwilligung können Sie jederzeit widerrufen.
Intuition Machines, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Cookie- und Analysedaten verwirft hCaptcha nach eigenen Angaben so bald wie möglich, spätestens ein Jahr nach Ablauf des Cookies. Weitere Informationen: Datenschutzerklärung von hCaptcha.
4. Bewerbungen
Bewerbungen nehmen wir per E-Mail entgegen. Wir verarbeiten Ihre Kontaktdaten, Ihre Bewerbungsunterlagen und die im Verfahren entstehenden Informationen, etwa Notizen aus Gesprächen. Zweck ist die Entscheidung über ein Beschäftigungsverhältnis mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Besondere Kategorien personenbezogener Daten, etwa Angaben zu einer Schwerbehinderung, verarbeiten wir nur, soweit dies zur Ausübung von Rechten oder zur Erfüllung von Pflichten aus dem Arbeitsrecht erforderlich ist (Art. 9 Abs. 2 lit. b DSGVO). Bitte senden Sie uns keine sensiblen Angaben, die für die Bewerbung nicht erforderlich sind.
Zugang zu Ihrer Bewerbung haben nur die Personen, die am Auswahlverfahren beteiligt sind. Die E-Mails liegen in unseren Postfächern bei Microsoft 365 (siehe Abschnitt 7).
Erhalten Sie eine Absage, löschen wir Ihre Daten sechs Monate nach Abschluss des Verfahrens. In dieser Zeit bewahren wir sie auf, um uns gegen mögliche Ansprüche verteidigen zu können, etwa nach dem Allgemeinen Gleichbehandlungsgesetz. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO. Kommt ein Arbeitsverhältnis zustande, übernehmen wir die erforderlichen Daten in die Personalakte und informieren Sie gesondert.
Eine längere Speicherung für künftige Stellen erfolgt nur mit Ihrer gesonderten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.
5. Statistische Auswertung mit Google
Google Tag Manager
Wir verwenden Google Tag Manager und Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager verwaltet die Analyse-Tags auf unserer Website. Beim Laden stellt er eine Verbindung zu Google her, bei der Ihre IP-Adresse verarbeitet wird.
Tag Manager und Google Analytics werden erst geladen, wenn Sie in den Cookie-Einstellungen in die Kategorie „Statistiken“ eingewilligt haben. Wir nutzen den Google Consent Mode v2 im Basis-Modus: Ohne Ihre Einwilligung werden über diese Dienste keine Daten an Google übertragen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Google Analytics 4
Mit Google Analytics werten wir aus, wie unsere Website genutzt wird, um Inhalte und Bedienbarkeit zu verbessern. Verarbeitet werden aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, Geräte- und Browserinformationen sowie ein ungefährer Standort auf Ebene von Stadt oder Region. Außerdem erfassen wir das erfolgreiche Absenden des Kontaktformulars und Klicks auf E-Mail-Adressen und LinkedIn-Links. Die Inhalte Ihrer Formulareingaben werden nicht an Google übermittelt. Die Nutzungsdaten werden einer pseudonymen Kennung Ihres Geräts zugeordnet.
Google Signals ist deaktiviert. Nach Angaben von Google speichert Google Analytics 4 keine IP-Adressen. Bei Zugriffen aus der EU wird die IP-Adresse auf Servern in der EU zur Ableitung des Standorts genutzt und danach verworfen.
Google verarbeitet die Daten auf Grundlage der von uns akzeptierten Datenverarbeitungsbedingungen. Eine Weitergabe an Google für eigene Zwecke haben wir deaktiviert. Freigegeben ist nur der Zugriff des technischen Supports von Google zur Behebung von Problemen.
Speicherdauer und Widerruf
Daten auf Nutzer- und Ereignisebene werden nach 14 Monaten automatisch gelöscht. Die Frist beginnt bei jedem erneuten Besuch von vorn. Zusammengefasste Statistiken ohne Bezug zu einzelnen Besuchern bleiben davon unberührt.
Ihre Einwilligung können Sie jederzeit über das Symbol für die Cookie-Einstellungen widerrufen. Der Widerruf wirkt für die Zukunft. Zusätzlich können Sie die Erfassung mit dem Browser-Add-on von Google verhindern.
Datenübermittlung in die USA
Daten können an die Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Registereintrag). Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Ergänzend gelten die Standardvertragsklauseln in den Datenverarbeitungsbedingungen von Google (Art. 46 DSGVO).
6. Unternehmensprofile in sozialen Netzwerken
Wir unterhalten Unternehmensprofile auf LinkedIn, Facebook, Instagram, X und YouTube. Auf unserer Website verlinken wir darauf mit einfachen Links ohne eingebettete Plugins. Beim Besuch unserer Website wird dadurch keine Verbindung zu den Netzwerken hergestellt. Erst wenn Sie einen Link anklicken, verarbeitet das jeweilige Netzwerk Daten nach seinen eigenen Datenschutzhinweisen. Mit Ihrer Einwilligung in Statistiken erfasst Google Analytics zusätzlich den Klick auf einen LinkedIn-Link.
Wenn Sie uns über ein Netzwerk kontaktieren oder mit unseren Beiträgen interagieren, verarbeiten wir Ihre Angaben zur Kommunikation und zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der geschäftlichen Kommunikation und der Information über unser Unternehmen. Daten aus Anfragen löschen wir, sobald Ihr Anliegen erledigt ist.
Für die Statistiken, die uns die Betreiber über die Nutzung unserer Profile bereitstellen, sind wir bei LinkedIn und Meta gemeinsam mit dem Betreiber verantwortlich (Art. 26 DSGVO). Ihre Rechte können Sie gegenüber uns und gegenüber dem Betreiber geltend machen. Da nur der Betreiber Zugriff auf die Nutzerdaten hat, wenden Sie sich am besten direkt an ihn.
Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Die Vereinbarung zur gemeinsamen Verantwortlichkeit für Page Insights finden Sie hier. Die LinkedIn Corporation in den USA ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzhinweise von LinkedIn.
Facebook und Instagram
Anbieter beider Dienste ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die Vereinbarung zur gemeinsamen Verantwortlichkeit für Seiten-Statistiken gilt für unsere Facebook-Seite und unser Instagram-Profil. Sie finden sie hier. Die Meta Platforms, Inc. in den USA ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzhinweise von Facebook und Datenschutzhinweise von Instagram.
X
Anbieter für Nutzer in der EU ist die X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland. Die X Corp. in den USA ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzerklärung von X.
YouTube
Anbieter unseres YouTube-Kanals ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Für die Verarbeitung beim Besuch des Kanals ist Google verantwortlich. Die Google LLC in den USA ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzerklärung von Google.
Eingebettete Videos: Binden wir Videos von YouTube auf unserer Website ein, nutzen wir den erweiterten Datenschutzmodus. Die Videos werden erst geladen, wenn Sie in den Cookie-Einstellungen eingewilligt oder das einzelne Video per Klick freigegeben haben. Danach wird eine Verbindung zu Google hergestellt. Dabei werden Ihre IP-Adresse, die besuchte Seite sowie Geräte- und Browserinformationen übermittelt und Google kann Informationen auf Ihrem Endgerät speichern. Sind Sie bei YouTube eingeloggt, kann Google den Abruf Ihrem Konto zuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Die Einwilligung können Sie jederzeit über das Symbol für die Cookie-Einstellungen widerrufen.
7. Microsoft 365: E-Mail und Videokonferenzen
Für E-Mail und Videokonferenzen nutzen wir Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft verarbeitet die Daten als unser Auftragsverarbeiter auf Grundlage des Microsoft-Datenschutzvertrags (Data Protection Addendum).
E-Mails an uns, einschließlich der Anfragen aus unserem Kontaktformular und Bewerbungen, werden in unseren Postfächern bei Microsoft 365 gespeichert. Zweck, Rechtsgrundlage und Speicherdauer richten sich nach dem jeweiligen Anlass (siehe Abschnitte 3 und 4).
Videokonferenzen mit Microsoft Teams
Für Videokonferenzen mit Kunden, Interessenten, Bewerbern und Geschäftspartnern verwenden wir Microsoft Teams. Dabei werden Name und Kontaktdaten, Angaben zum Termin und zur Teilnahme, Verbindungs- und Geräteinformationen sowie die Inhalte der Besprechung verarbeitet, also Bild, Ton, Chat und geteilte Bildschirminhalte.
Sind Sie selbst Vertragspartei oder bereiten wir einen Vertrag mit Ihnen vor, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei Ansprechpartnern von Unternehmen und sonstigen geschäftlichen Gesprächen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Durchführung geschäftlicher Kommunikation. Für Bewerbungsgespräche gilt ergänzend Abschnitt 4.
Aufzeichnung, Transkription und Copilot: Besprechungen zeichnen wir nur auf oder transkribieren sie nur, wenn alle Teilnehmenden vorher informiert wurden und zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO). Bei transkribierten Besprechungen kann Microsoft Copilot innerhalb unseres Microsoft-365-Kontos Zusammenfassungen und Aufgabenlisten erstellen. Microsoft nutzt diese Inhalte nach eigenen Angaben nicht zum Training seiner KI-Modelle. Aufzeichnungen, Transkripte und Zusammenfassungen löschen wir, sobald wir sie für den vereinbarten Zweck nicht mehr benötigen. Ihre Einwilligung können Sie jederzeit widerrufen.
Sonstige Daten aus Besprechungen löschen wir, sobald sie für die Kommunikation nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Datenübermittlung in die USA
Die Microsoft Corporation in den USA ist nach dem EU-US Data Privacy Framework zertifiziert. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO), ergänzend auf Grundlage der Standardvertragsklauseln im Microsoft-Datenschutzvertrag (Art. 46 DSGVO). Weitere Informationen: Datenschutzerklärung von Microsoft.
8. Speicherdauer, Sicherheit und Ihre Rechte
Allgemeine Speicherdauer
Soweit in den einzelnen Abschnitten keine bestimmte Dauer genannt ist, speichern wir personenbezogene Daten nur, solange sie für den jeweiligen Zweck erforderlich sind. Länger speichern wir sie nur, wenn gesetzliche Aufbewahrungspflichten bestehen oder wir sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.
Sicherheit
Die Verbindung zwischen Ihrem Browser und unserer Website ist per HTTPS verschlüsselt. Wir treffen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten.
Ihre Rechte
Sie haben nach der DSGVO folgende Rechte:
- Auskunft über Ihre bei uns gespeicherten Daten und eine Kopie dieser Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit für Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage Ihrer Einwilligung oder eines Vertrags automatisiert verarbeiten (Art. 20 DSGVO)
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Für die Website nutzen Sie dafür das Symbol für die Cookie-Einstellungen, für andere Einwilligungen unsere Kontaktdaten.
Widerspruchsrecht (Art. 21 DSGVO)
Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dem jederzeit widersprechen. Wir verwenden Ihre Daten dann nicht mehr für diesen Zweck.
Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf (Kontakt).
Stand: Oktober 2026