Datenschutzerklärung

Stand: September 2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Der Schutz personenbezogener Daten ist uns wichtig. Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten wir beim Besuch unserer Website und bei der Nutzung unserer Angebote verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte betroffene Personen haben.

Personenbezogene Daten sind alle Informationen, mit denen eine Person direkt oder indirekt identifiziert werden kann, zum Beispiel Name, E-Mail-Adresse, Telefonnummer, IP-Adresse oder Angaben aus einer Anfrage.

Verantwortlicher für die Datenverarbeitung

SPOO Group GmbH
Heinrich-Hertz-Straße 2
79211 Denzlingen
Deutschland

E-Mail: info@spoo-group.com
Telefon: +49 7666 9133360

Vertreten durch:
Heinz-Joachim Bölling, Geschäftsführer

Weitere Angaben finden sich im Impressum dieser Website.

2. Welche Daten wir verarbeiten

Beim Besuch dieser Website können insbesondere folgende Daten verarbeitet werden:

technische Zugriffsdaten, zum Beispiel IP-Adresse, Browsertyp, Betriebssystem, Datum und Uhrzeit des Seitenaufrufs, Referrer-URL und aufgerufene Seiten
Daten aus Kontaktformularen, zum Beispiel Name, E-Mail-Adresse, Telefonnummer, Unternehmen und Inhalt der Nachricht
Daten bei Newsletter-Anmeldung, falls angeboten, zum Beispiel E-Mail-Adresse, Zeitpunkt der Anmeldung und Bestätigung
Bewerbungsdaten, falls Bewerbungen über die Website oder per E-Mail eingehen
Nutzungsdaten, sofern Analyse- oder Trackingdienste nach Einwilligung verwendet werden

3. Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

Bereitstellung und technischer Betrieb der Website
Sicherstellung von Stabilität, Sicherheit und Fehlerfreiheit
Bearbeitung von Kontaktanfragen
Terminvereinbarung und Kommunikation mit Interessenten, Kunden und Partnern
Bearbeitung von Bewerbungen
Versand von Newslettern, sofern eine Anmeldung erfolgt
Analyse der Websitenutzung, sofern eine Einwilligung erteilt wurde
Verbesserung unserer Inhalte, Angebote und Nutzerführung

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der Datenschutz-Grundverordnung.

Soweit wir eine Einwilligung einholen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Wenn die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Wenn wir gesetzlich zur Verarbeitung verpflichtet sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Wenn die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen insbesondere im sicheren und stabilen Betrieb der Website, der Bearbeitung von Anfragen, der Kommunikation mit Interessenten und Kunden sowie der Verbesserung unseres Angebots.

5. Hosting und Bereitstellung der Website

Unsere Website wird mit Webflow betrieben.

Anbieter:
Webflow, Inc.
398 11th Street, 2nd Floor
San Francisco, CA 94103
USA

Beim Aufruf unserer Website verarbeitet Webflow technische Daten, die zur Anzeige und zum sicheren Betrieb der Website erforderlich sind. Dazu können insbesondere IP-Adresse, Zeitpunkt des Zugriffs, Browserinformationen, Betriebssystem, Referrer-URL und aufgerufene Inhalte gehören.

Webflow kann für die technische Bereitstellung weitere Dienstleister einsetzen, insbesondere Hosting-, CDN- und Sicherheitsdienstleister. Nach Angaben von Webflow werden Webflow-Websites unter anderem über Cloudflare ausgeliefert. Von Webflow hochgeladene Assets können über Amazon Web Services und ein Content Delivery Network bereitgestellt werden.

Die Verarbeitung erfolgt zur Bereitstellung und Absicherung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, schnellen und zuverlässigen Betrieb unserer Website.

Soweit Webflow personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Bei Übermittlungen in Drittländer werden geeignete Garantien, insbesondere Standardvertragsklauseln, eingesetzt.

6. Server-Logfiles

Beim Besuch unserer Website werden automatisch technische Zugriffsdaten verarbeitet. Dazu gehören insbesondere:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seite oder Datei
übertragene Datenmenge
Browsertyp und Browserversion
Betriebssystem
Referrer-URL
Hostname des zugreifenden Rechners

Diese Daten sind technisch erforderlich, um die Website auszuliefern, die Stabilität und Sicherheit zu gewährleisten und Missbrauch zu erkennen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website.

7. Kontaktformular und Kontaktaufnahme

Wenn ihr uns über ein Kontaktformular, per E-Mail oder telefonisch kontaktiert, verarbeiten wir die von euch mitgeteilten Daten zur Bearbeitung der Anfrage.

Dazu können gehören:

Name
E-Mail-Adresse
Telefonnummer
Unternehmen
Inhalt der Nachricht
Zeitpunkt der Anfrage
technische Metadaten der Übermittlung

Die Verarbeitung erfolgt, je nach Inhalt der Anfrage, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern es um vorvertragliche Maßnahmen oder bestehende Vertragsbeziehungen geht. In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Dokumentation von Anfragen.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Terminbuchung

Falls auf unserer Website eine Möglichkeit zur Terminbuchung eingebunden ist, werden die dabei eingegebenen Daten zur Planung, Durchführung und Nachbereitung des Termins verarbeitet.

Dazu können gehören:

Name
E-Mail-Adresse
Telefonnummer
Unternehmen
gewünschter Termin
Inhaltliche Angaben zum Anliegen

Bitte hier den tatsächlich verwendeten Dienst ergänzen, zum Beispiel Calendly, Google Calendar, HubSpot, Microsoft Bookings oder ein anderes Tool.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit der Termin der Vertragsanbahnung oder Vertragsdurchführung dient. Darüber hinaus erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an einer effizienten Terminorganisation haben.

9. Bewerbungen

Wenn ihr euch bei uns bewerbt, verarbeiten wir die personenbezogenen Daten, die ihr uns im Rahmen der Bewerbung übermittelt.

Dazu können gehören:

Name und Kontaktdaten
Lebenslauf
Zeugnisse
Qualifikationen
Gehaltsvorstellung
frühestmöglicher Eintrittstermin
Kommunikation im Bewerbungsprozess

Die Verarbeitung erfolgt zur Durchführung des Bewerbungsverfahrens auf Grundlage von § 26 BDSG und Art. 6 Abs. 1 lit. b DSGVO.

Kommt kein Beschäftigungsverhältnis zustande, löschen wir Bewerbungsdaten in der Regel spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens, sofern keine längere Speicherung aufgrund berechtigter Interessen oder gesetzlicher Pflichten erforderlich ist.

Wenn ihr in einen Bewerberpool aufgenommen werden möchtet, erfolgt dies nur mit eurer Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

10. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Dateien, die auf dem Endgerät gespeichert werden. Ähnliche Technologien können zum Beispiel Local Storage, Session Storage, Pixel oder Skripte sein.

Wir unterscheiden zwischen:

technisch erforderlichen Technologien
Analyse- und Statistiktechnologien
Marketing- und Drittanbieter-Technologien

Technisch erforderliche Technologien sind notwendig, damit die Website funktioniert und sicher bereitgestellt werden kann. Der Einsatz erfolgt auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

Nicht erforderliche Technologien, insbesondere für Analyse, Tracking oder Marketing, setzen wir nur ein, wenn ihr zuvor eingewilligt habt. Die Speicherung von Informationen auf eurem Endgerät oder der Zugriff darauf erfolgt dann auf Grundlage von § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Ihr könnt eure Einwilligung jederzeit über die Cookie-Einstellungen widerrufen oder ändern.

11. Google Analytics

Wir verwenden auf unserer Website möglicherweise Google Analytics 4.

Anbieter:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics hilft uns zu verstehen, wie Besucher unsere Website nutzen. Dabei können Informationen verarbeitet werden, zum Beispiel:

aufgerufene Seiten
Verweildauer
Interaktionen
ungefähre geografische Herkunft
Browser- und Geräteinformationen
Referrer-URL
gekürzte IP-Adresse

Google Analytics 4 verwendet standardmäßig eine IP-Anonymisierung beziehungsweise verarbeitet IP-Adressen nach Angaben von Google nicht dauerhaft in Rohform.

Google Analytics wird nur eingesetzt, wenn ihr zuvor eingewilligt habt. Die Speicherung von Cookies oder vergleichbaren Technologien erfolgt auf Grundlage von § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Ihr könnt eure Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Bei der Nutzung von Google-Diensten kann eine Übermittlung personenbezogener Daten in die USA nicht ausgeschlossen werden. Google stützt solche Übermittlungen nach eigenen Angaben auf geeignete Garantien, insbesondere Standardvertragsklauseln, und, soweit einschlägig, auf eine Zertifizierung nach dem EU-US Data Privacy Framework.

12. Google Fonts

Unsere Website kann Schriftarten von Google Fonts verwenden.

Anbieter:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Wenn Google Fonts lokal auf unserem Webserver eingebunden sind, findet beim Laden der Schriften keine direkte Verbindung zu Google-Servern statt.

Falls Google Fonts extern von Google-Servern geladen werden, kann Google technische Daten verarbeiten, insbesondere die IP-Adresse und Informationen zum verwendeten Browser.

Empfehlung: Google Fonts lokal hosten. Wenn Google Fonts lokal eingebunden sind, kann dieser Abschnitt kurz gehalten werden.

13. LinkedIn

Unsere Website verlinkt auf unser LinkedIn-Profil. Wenn ihr den Link anklickt, werdet ihr zu LinkedIn weitergeleitet.

Anbieter:
LinkedIn Ireland Unlimited Company
Wilton Place
Dublin 2
Irland

Beim Besuch unseres LinkedIn-Profils verarbeitet LinkedIn personenbezogene Daten eigenverantwortlich. Auf die Datenverarbeitung durch LinkedIn haben wir nur begrenzten Einfluss.

Wenn auf unserer Website LinkedIn-Plugins, Pixel oder Tracking-Technologien eingebunden sind, werden diese nur nach eurer Einwilligung aktiviert.

14. Eingebundene Inhalte und externe Links

Unsere Website kann Links zu externen Websites enthalten, zum Beispiel zu Piles&Cards, LinkedIn, OMR Reviews oder anderen Plattformen. Wenn ihr externe Links anklickt, gelten die Datenschutzinformationen der jeweiligen Anbieter.

Soweit externe Inhalte direkt auf unserer Website eingebunden werden, zum Beispiel Videos, Karten, Formulare oder Widgets, können personenbezogene Daten an die jeweiligen Anbieter übermittelt werden. Nicht erforderliche externe Inhalte werden nur nach Einwilligung geladen.

15. Einsatz von KI und Automatisierung auf der Website

SPOO beschäftigt sich fachlich mit KI-Agenten, Automatisierung und Piles&Cards. Auf dieser Website werden personenbezogene Daten jedoch nicht automatisch durch KI ausgewertet, sofern dies nicht ausdrücklich angegeben wird.

Sollten wir künftig KI-basierte Funktionen direkt auf der Website anbieten, zum Beispiel Chatbots, automatische Vorqualifizierung von Anfragen oder KI-gestützte Formularauswertung, werden wir diese Datenschutzerklärung entsprechend ergänzen und transparent über Zweck, Rechtsgrundlage, Anbieter, Datenarten und Speicherdauer informieren.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Kontaktanfragen werden gelöscht, wenn die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Vertrags- und geschäftsrelevante Kommunikation kann entsprechend gesetzlicher Aufbewahrungspflichten länger gespeichert werden.

Bewerbungsdaten werden in der Regel spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine längere Speicherung rechtlich erforderlich ist oder eine Einwilligung zur längeren Speicherung vorliegt.

Daten aus Analyse-Tools werden entsprechend der jeweiligen Tool-Einstellungen gelöscht oder anonymisiert.

17. Empfänger personenbezogener Daten

Personenbezogene Daten können an Dienstleister weitergegeben werden, die uns beim Betrieb der Website, der Kommunikation, Terminvereinbarung, Analyse, Sicherheit oder Verwaltung unterstützen.

Dazu können gehören:

Hosting- und Website-Dienstleister
E-Mail- und Kommunikationsdienstleister
Analyse- und Consent-Management-Dienstleister
Newsletter-Dienstleister
Terminbuchungsdienste
IT- und Wartungsdienstleister

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir mit ihnen einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

18. Drittlandübermittlung

Einige Dienstleister können ihren Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums haben oder dort personenbezogene Daten verarbeiten. In diesen Fällen achten wir darauf, dass geeignete Garantien für ein angemessenes Datenschutzniveau bestehen, zum Beispiel Standardvertragsklauseln der EU-Kommission oder eine Zertifizierung nach dem EU-US Data Privacy Framework.

19. Sicherheit

Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen.

Dazu gehören insbesondere:

SSL- beziehungsweise TLS-Verschlüsselung
zugriffsgeschützte Systeme
rollenbasierte Zugriffsrechte
regelmäßige Aktualisierung technischer Systeme
sorgfältige Auswahl von Dienstleistern

20. Rechte betroffener Personen

Ihr habt nach der DSGVO insbesondere folgende Rechte:

Recht auf Auskunft nach Art. 15 DSGVO
Recht auf Berichtigung nach Art. 16 DSGVO
Recht auf Löschung nach Art. 17 DSGVO
Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
Recht auf Widerspruch nach Art. 21 DSGVO
Recht auf Widerruf erteilter Einwilligungen nach Art. 7 Abs. 3 DSGVO
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO

Zur Ausübung eurer Rechte könnt ihr euch jederzeit an uns wenden:

info@spoo-group.com

21. Zuständige Aufsichtsbehörde

Zuständige Datenschutzaufsichtsbehörde ist in der Regel:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart

22. Aktualität und Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, eingesetzte Dienste oder rechtliche Anforderungen ändern.