Datenschutzerklärung

Stand: März 2026

1. Verantwortlicher

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

3. Hosting

Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Darstellung unserer Website).

4. Zugriffsdaten und Server-Logfiles

Bei jedem Zugriff auf unsere Website werden automatisch folgende Daten erhoben:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und Betriebssystem

Diese Daten werden nur für statistische Zwecke und zur Sicherstellung eines sicheren Betriebs verwendet. Eine Zusammenführung mit anderen Datenquellen wird nicht vorgenommen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Kontaktformular und Bewerbungen

Wenn Sie uns über ein Kontakt- oder Bewerbungsformular kontaktieren, werden Ihre Angaben (Name, E-Mail-Adresse, Nachricht sowie optionale Angaben und angehängte Dateien) auf unserem Webserver verarbeitet und per E-Mail an uns weitergeleitet. Auf dem Webserver selbst werden die Formulardaten nicht gespeichert. Die Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage bzw. Bewerbung verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Anbahnung eines Beschäftigungsverhältnisses, i. V. m. § 26 BDSG) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Bewerbungsunterlagen werden nach Abschluss des Bewerbungsverfahrens spätestens nach sechs Monaten gelöscht, sofern Sie nicht in eine längere Speicherung eingewilligt haben oder ein Beschäftigungsverhältnis zustande kommt.

6. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, speichern wir Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung und die Seite, auf der Sie sich angemeldet haben. Die Anmeldung wird erst wirksam, wenn Sie den Bestätigungslink in der Ihnen zugesandten E-Mail anklicken (Double-Opt-In). Die Daten werden auf unserem Webserver gespeichert und nicht an Newsletter-Dienstleister weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an info@tosoma.de. Ihre Daten werden danach gelöscht.

7. Spamschutz (Cloudflare Turnstile)

Zum Schutz unserer Formulare vor Spam und automatisierten Zugriffen nutzen wir den Dienst Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile wird erst geladen, wenn Sie mit einem Formular interagieren (z. B. ein Eingabefeld anklicken). Beim bloßen Aufruf unserer Seiten findet keine Verbindung zu Cloudflare statt.

Sobald Turnstile geladen ist, werden technische Daten Ihres Browsers und Geräts sowie Ihre IP-Adresse an Cloudflare übermittelt, um zu prüfen, ob die Eingabe von einem Menschen stammt. Die Daten werden nicht zu Werbezwecken verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unserer Website vor Missbrauch und Spam).

Datenübermittlung in Drittländer: Cloudflare kann Daten in die USA übermitteln. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Weitere Informationen: Datenschutzerklärung von Cloudflare.

8. Schriftarten und Icons (lokal eingebunden)

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten die Schriftfamilien „Inter" und „Space Grotesk" sowie Icons. Schriftarten und Icons sind lokal auf unserem Server gespeichert und werden direkt von dort geladen. Es findet keine Verbindung zu externen Servern (z. B. Google) statt, und es werden keine personenbezogenen Daten an Dritte übermittelt.

9. Cookies und Webanalyse (Google Analytics 4)

Diese Website verwendet Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. GA4 setzt Cookies, die eine Analyse Ihrer Nutzung der Website ermöglichen.

Erfasste Daten: Seitenaufrufe, Verweildauer, ungefährer Standort (Land/Region), Geräte- und Browsertyp sowie Referrer-URLs. IP-Adressen werden vor der Speicherung anonymisiert (anonymize_ip: true).

Zweck: Verbesserung des Website-Angebots durch Analyse des Nutzungsverhaltens.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). GA4 wird ausschließlich geladen, nachdem Sie über das Cookie-Banner aktiv auf „Akzeptieren" geklickt haben. Ohne Einwilligung werden keine Tracking-Cookies gesetzt und kein GA4-Code ausgeführt.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Klicken Sie dazu im Fußbereich jeder Seite auf Cookie-Einstellungen und wählen Sie „Ablehnen". GA4 wird dann nicht mehr geladen, und die Google-Analytics-Cookies werden gelöscht.

Datenübermittlung in Drittländer: Google Ireland Ltd. kann Daten an Server in den USA übertragen. Grundlage sind Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen: Google Datenschutzerklärung.

Neben GA4 werden ausschließlich technisch notwendige Informationen im Browser gespeichert (localStorage-Eintrag tosoma_cookies zur Speicherung Ihrer Cookie-Entscheidung).

10. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

11. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Oktober 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.