Verantwortungsvoll
Wir verarbeiten personenbezogene Daten nur, soweit dies für Betrieb, Kommunikation, Sicherheit, Bewerbungen oder die geschützte interne Nutzung erforderlich ist.
Datenschutz bei PLANTECH
Datenschutzerklärung
Transparente Informationen darüber, welche personenbezogenen Daten beim Besuch unserer Website, bei Kontaktaufnahme, Bewerbungen und im geschützten Mitarbeiterbereich verarbeitet werden.
Sicher betrieben
Die Website wird verschlüsselt per HTTPS bereitgestellt. Sicherheitsprotokolle und Firewall-Funktionen dienen dem Schutz vor Missbrauch und Angriffen.
Ihre Kontrolle
Einwilligungsbedürftige Dienste werden über unser Consent-Management gesteuert. Einwilligungen können für die Zukunft widerrufen werden.
01 · Verantwortlicher
Wer für die Datenverarbeitung verantwortlich ist
P L A N T E C H GmbH
Neukronenberger Str. 91
51381 Leverkusen
Deutschland
E-Mail: siehe Impressum
Website: https://plantech-gmbh.net/
Für Fragen zum Datenschutz oder zur Ausübung Ihrer Datenschutzrechte können Sie sich über die oben genannte E-Mail-Adresse an uns wenden.
02 · Grundlagen
Allgemeine Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine Rechtsgrundlage besteht. Abhängig vom jeweiligen Vorgang kommen insbesondere eine Einwilligung, die Durchführung vorvertraglicher oder vertraglicher Maßnahmen, eine rechtliche Verpflichtung oder berechtigte Interessen in Betracht.
EinwilligungArt. 6 Abs. 1 lit. a DSGVO
Vertrag / AnfrageArt. 6 Abs. 1 lit. b DSGVO
Rechtliche PflichtArt. 6 Abs. 1 lit. c DSGVO
Berechtigte InteressenArt. 6 Abs. 1 lit. f DSGVO
Wir speichern Daten grundsätzlich nur so lange, wie sie für den jeweiligen Zweck benötigt werden. Gesetzliche Aufbewahrungs-, Nachweis- und Verjährungsfristen können eine längere Speicherung erforderlich machen.
03 · Hosting
Hosting und Server-Logfiles
Unsere Website und die von uns betriebenen Webanwendungen werden auf Systemen der Host Europe GmbH, c/o Spaces, Gertrudenstraße 30-36, 50667 Köln, bereitgestellt. Host Europe wird für Hosting-Leistungen als Dienstleister eingesetzt.
Beim Aufruf einer Seite werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Datei bzw. URL, Referrer, Browsertyp, Betriebssystem und weitere technische Verbindungsdaten gehören.
Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website, der Fehleranalyse sowie der Erkennung und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unserer Internetangebote.
Nach Angaben von Host Europe werden Access-Logfiles bei den entsprechenden Webhosting-Produkten regelmäßig bis zu 14 Tage und Error-Logfiles bis zu 7 Tage vorgehalten. Soweit wir darüber hinaus eigene Sicherheitsprotokolle führen, richtet sich deren Speicherdauer nach dem jeweiligen Sicherheits- und Nachweiszweck.
Weitere Informationen: Datenschutz bei Host Europe.
04 · Cookies & Einwilligungen
Real Cookie Banner und Einwilligungsverwaltung
Zur Verwaltung von Cookies, vergleichbaren Technologien und Einwilligungen setzen wir auf unserer WordPress-Website Real Cookie Banner ein. Die für die Einwilligungsverwaltung erforderlichen Daten werden nach Herstellerangaben innerhalb unserer WordPress-Installation verarbeitet und die dokumentierten Einwilligungen in unserer Website-Datenbank gespeichert.
Technisch notwendige Speicherungen oder Zugriffe auf Informationen in Ihrem Endgerät erfolgen im Rahmen der gesetzlichen Voraussetzungen des § 25 Abs. 2 TDDDG. Soweit eine Einwilligung erforderlich ist, erfolgt die Speicherung bzw. der Zugriff auf Grundlage von § 25 Abs. 1 TDDDG und die anschließende Verarbeitung personenbezogener Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Die von Ihnen im Cookie-Banner getroffene Auswahl wird gespeichert, damit Ihre Entscheidung berücksichtigt und dokumentiert werden kann. Die jeweils eingesetzten Dienste, deren Zwecke, Speicherdauern und etwaige Drittlandübermittlungen werden zusätzlich im Cookie-Banner beschrieben.
Sie können Ihre Einwilligungsentscheidung jederzeit über die auf der Website bereitgestellten Cookie-Einstellungen für die Zukunft ändern oder widerrufen.
05 · Website-Sicherheit
Wordfence Firewall und Schutz vor Angriffen
Zum Schutz unserer WordPress-Website vor Angriffen, Schadsoftware, missbräuchlichen Zugriffen und automatisierten Exploit-Versuchen setzen wir Wordfence Security ein. Wordfence analysiert sicherheitsrelevante Anfragen und kann verdächtige oder schädliche Zugriffe blockieren.
Dabei können insbesondere IP-Adressen, aufgerufene URLs, Zeitpunkt des Zugriffs, Browser- bzw. Netzwerkangaben sowie sicherheitsbezogene Ereignisdaten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherung unserer Website, Systeme und Daten gegen unbefugte Zugriffe und Cyberangriffe.
Anbieter von Wordfence ist Defiant, Inc., USA. Nach den Angaben des Anbieters können personenbezogene Daten in den USA oder in anderen Staaten verarbeitet werden. Für internationale Übermittlungen nennt der Anbieter unter anderem die Standardvertragsklauseln der Europäischen Kommission als Schutzmechanismus.
Weitere Informationen: Datenschutzerklärung von Wordfence / Defiant.
06 · Medienbereitstellung
WordPress.com / Jetpack Bild-CDN
Auf Teilen unserer Website können Bilder über das WordPress.com-/Jetpack-Bild-CDN bereitgestellt werden. Entsprechende Bildadressen sind insbesondere an Domains wie i0.wp.com, i1.wp.com oder i2.wp.com erkennbar.
Beim Abruf solcher Medien wird eine Verbindung zu Systemen von Automattic hergestellt. Dabei können technisch erforderliche Verbindungsdaten, insbesondere die IP-Adresse sowie Browser- und Zugriffsdaten, verarbeitet werden.
Soweit eine Einwilligung für die konkrete Einbindung erforderlich ist, wird der Dienst über unsere Einwilligungsverwaltung gesteuert. Im Übrigen erfolgt die Verarbeitung nur auf einer für den jeweiligen Einsatz zulässigen Rechtsgrundlage. Einzelheiten zur aktuellen Konfiguration finden Sie in den Cookie-Einstellungen.
Weitere Informationen: Datenschutzhinweise von Automattic für Besucher von Nutzer-Websites.
07 · Kontakt
Kontaktformular, E-Mail und geschäftliche Anfragen
Wenn Sie uns über ein Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage. Dazu gehören insbesondere die im Formular angegebenen Kontakt- und Nachrichtendaten. Technische Verbindungsdaten können zusätzlich zur Missbrauchs- und Spamabwehr verarbeitet werden.
Bezieht sich Ihre Anfrage auf ein Angebot, Projekt oder einen möglichen Vertrag, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen geschäftlichen Anfragen kann die Verarbeitung außerdem auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Soweit wir im Formular ausdrücklich eine Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage.
Wir löschen Kontaktinformationen, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen oder vertraglichen Gründe für eine weitere Aufbewahrung bestehen. Geschäftliche Korrespondenz kann gesetzlichen Aufbewahrungspflichten unterliegen.
08 · Karriere
Bewerbungen und Bewerberdaten
Sie können sich über unser Online-Bewerbungsformular bewerben. Dabei verarbeiten wir die Daten, die Sie uns im Rahmen Ihrer Bewerbung zur Verfügung stellen.
Dazu können insbesondere Kontaktdaten, Lebenslauf, Ausbildungs- und Arbeitszeugnisse, Qualifikationen, berufliche Erfahrungen, fachliche Schwerpunkte, Softwarekenntnisse, ein möglicher Eintrittstermin sowie weitere von Ihnen übermittelte Unterlagen gehören.
Die Verarbeitung erfolgt zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses auf Grundlage von § 26 Abs. 1 BDSG. Soweit besondere Kategorien personenbezogener Daten freiwillig oder notwendigerweise Bestandteil Ihrer Unterlagen sind, werden diese nur im Rahmen der gesetzlichen Voraussetzungen verarbeitet.
Nach Abschluss des Bewerbungsverfahrens werden Bewerberdaten gelöscht, sobald sie für das Verfahren und zur Wahrung berechtigter Nachweis- oder Rechtsverteidigungsinteressen nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Eine längere Aufnahme in einen Bewerber- oder Talentpool erfolgt nur, wenn hierfür eine gesonderte Rechtsgrundlage, insbesondere eine Einwilligung, besteht.
09 · Interner Bereich
Mitarbeiterbereich und PLT Prüfapp
Für autorisierte Mitarbeitende betreiben wir einen geschützten Mitarbeiterbereich und die interne PLT Prüfapp. Der Zugang erfolgt über persönliche Benutzerkonten und zusätzliche Sicherheitsmechanismen. Die öffentliche WordPress-Seite dient lediglich als Zugangspunkt; Zugangsdaten werden ausschließlich im geschützten Bereich verarbeitet.
Im Rahmen der Nutzung können insbesondere Benutzer- und Kontaktdaten, Rollen und Berechtigungen, Authentifizierungs- und Sicherheitsmetadaten, Zugriffs- und Auditinformationen, projektbezogene Zuordnungen sowie in der Prüfapp eingegebene Prüf-, Freigabe- und Dokumentationsdaten verarbeitet werden.
Soweit die Nutzung im Beschäftigungsverhältnis erfolgt, basiert die Verarbeitung insbesondere auf § 26 Abs. 1 BDSG. Soweit dies zur Erfüllung vertraglicher Aufgaben oder Projektpflichten erforderlich ist, können außerdem Art. 6 Abs. 1 lit. b DSGVO und – für IT-Sicherheit, Nachvollziehbarkeit und Missbrauchsprävention – Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.
Auf Daten des Mitarbeiterbereichs und der Prüfapp erhalten nur Personen Zugriff, die diesen im Rahmen ihrer Aufgabe benötigen. Berechtigungen werden rollenbezogen vergeben. Sicherheits- und Auditinformationen werden nur so lange gespeichert, wie dies für Nachvollziehbarkeit, Projekt- und Qualitätsdokumentation, IT-Sicherheit oder gesetzliche bzw. vertragliche Nachweispflichten erforderlich ist.
10 · Empfänger
Dienstleister, Empfänger und Drittlandübermittlungen
Personenbezogene Daten werden innerhalb von PLANTECH nur den Stellen zugänglich gemacht, die sie zur Erfüllung ihrer Aufgaben benötigen. Darüber hinaus können von uns eingesetzte IT-, Hosting-, Sicherheits- oder Kommunikationsdienstleister Daten erhalten, soweit dies zur Erbringung ihrer Leistungen erforderlich ist.
Werden Dienstleister als Auftragsverarbeiter eingesetzt, erfolgt die Verarbeitung nach den gesetzlichen Vorgaben und – soweit erforderlich – auf Grundlage eines Vertrags nach Art. 28 DSGVO.
Eine Übermittlung in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgt nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, etwa aufgrund eines Angemessenheitsbeschlusses, geeigneter Garantien wie Standardvertragsklauseln oder einer im Einzelfall einschlägigen gesetzlichen Ausnahme.
11 · Schutzmaßnahmen
SSL/TLS-Verschlüsselung und technische Sicherheit
Unsere Internetangebote werden grundsätzlich verschlüsselt über HTTPS übertragen. Zusätzlich setzen wir angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Manipulation, unberechtigten Zugriff und sonstigen Missbrauch zu schützen.
Zu diesen Maßnahmen gehören – abhängig vom jeweiligen System – unter anderem Zugriffsbeschränkungen, rollenbasierte Berechtigungen, Protokollierung sicherheitsrelevanter Vorgänge, Zwei-Faktor-Authentifizierung in geschützten Bereichen, Sicherheitsupdates und Firewall-Funktionen.
12 · Betroffenenrechte
Ihre Rechte nach der DSGVO
Im Rahmen der gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:
- Auskunft über die Verarbeitung Ihrer personenbezogenen Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
- Löschung personenbezogener Daten (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen vorliegen (Art. 20 DSGVO),
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO),
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Durch den Widerruf einer Einwilligung wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Datenschutzanfrage an PLANTECH
Für Auskunft, Berichtigung, Löschung, Widerspruch oder andere Datenschutzanliegen.
13 · Beschwerderecht
Zuständige Datenschutzaufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.
Für ein Unternehmen mit Sitz in Nordrhein-Westfalen ist insbesondere folgende Aufsichtsbehörde zuständig:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211 38424-0
Weitere Informationen: www.ldi.nrw.de.
14 · Automatisierte Entscheidungen
Keine ausschließlich automatisierte Entscheidung
Im Rahmen der hier beschriebenen Website- und Mitarbeiterprozesse setzen wir keine ausschließlich automatisierte Entscheidungsfindung ein, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt.
15 · Aktualisierung
Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, eingesetzte Dienste, technische Abläufe oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.
Stand: 09. August 2026