Datenschutzhinweise

1. Verantwortlicher und Kontakt

MüllerITC GmbH, Auf dem Hohen Ufer 92, 28759 Bremen, Deutschland. Vertreten durch Jan Carl Andreas Müller und Florian Straßheim. Kontakt für Datenschutzanliegen: anfrage@muelleritc.de. Unternehmensdaten und die organisatorische Zuständigkeit des Postfachs sind vor Betriebsstart zu bestätigen. Sofern ein Datenschutzbeauftragter benannt ist, wird dessen Kontakt hier ergänzt.

2. Website und Hosting

Geplante Domain: www.muelleritc.de. Vorgesehen ist STRATO Hosting Basic. Die konkrete Vertragsgesellschaft, der Rechenzentrumsstandort, die Auftragsverarbeitung und die Protokollierung des gebuchten Vertrags müssen vor Veröffentlichung bestätigt werden. Die lokale Vorschau läuft auf dem Gerät des Auftraggebers und verwendet diesen Hostingdienst noch nicht.

Beim Abruf verarbeitet der Server technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, angefragten Pfad und Browser-HTTP-Informationen, um Inhalte auszuliefern und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der sicheren Bereitstellung. Die Anwendung schreibt keine personenbezogenen Zugriffslogs. Zur Missbrauchsabwehr wird aus der IP-Adresse mit einem serverseitigen Geheimnis ein HMAC-Wert gebildet. Dieser pseudonyme Wert und ein Anfragenzähler werden in einem nicht öffentlich erreichbaren Bereich gespeichert; rohe IP-Adressen werden dort nicht gespeichert. Zählfenster gelten jeweils 15 Minuten. Abgelaufene Einträge werden bei der nächsten API-Anfrage oder durch den betrieblichen Bereinigungslauf entfernt. Der HMAC ist kein Besucherprofil und wird nicht mit Formularen oder Statistik verknüpft. Weitere Protokolle und deren Aufbewahrung auf Proxy- und Hostingebene sind vor Inbetriebnahme konkret festzulegen.

Schriften, Grafiken und Programmbibliotheken dieser Website werden lokal ausgeliefert. Es werden keine externen Karten, Videos oder Werbedienste automatisch geladen.

3. Kontaktaufnahme

Bei Nutzung des Kontaktformulars verarbeiten wir Name, E-Mail-Adresse, Nachricht und gegebenenfalls freiwillige Angaben zu Unternehmen und Thema, um Ihre Anfrage zu beantworten. Pflichtfelder sind gekennzeichnet. Ohne diese Angaben kann das Formular nicht bearbeitet werden; alternativ ist eine E-Mail möglich.

Bei Anbahnung oder Durchführung eines Vertrags ist Art. 6 Abs. 1 lit. b DSGVO die Grundlage. Bei sonstigen geschäftlichen Anfragen kommt Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an deren Bearbeitung zur Anwendung. Keine Nutzung zu Werbezwecken ohne gesonderte Grundlage.

Die Anwendung speichert Formularinhalte nicht dauerhaft auf dem Webserver. Sie versendet sie über eine authentifizierte und transportverschlüsselte SMTP-Verbindung an die konfigurierten Kontakt- bzw. Bewerbungspostfächer. Als Versandserver ist smtp.strato.de mit TLS vorgesehen. In der lokalen Fassung fehlen Postfach-Zugangsdaten und Empfänger; es erfolgt dann keine Zustellung und eine Fehlermeldung erscheint. Vertragspartner und die zugriffsberechtigten Empfänger sind vor Aktivierung zu bestätigen. Berechtigte interne Personen erhalten nur den für die Bearbeitung nötigen Zugriff.

Nach Abschluss der Anfrage sind nicht mehr erforderliche Daten zu löschen; gesetzliche Aufbewahrungspflichten oder die erforderliche Rechtsverteidigung bleiben zu berücksichtigen. Konkrete Fristen und der Löschprozess im Empfängersystem werden vor Aktivierung festgelegt.

4. Bewerbung und Freelancer-Netzwerk

Festanstellung: Wir verarbeiten Name, E-Mail, Nachricht und freiwillige fachliche Schwerpunkte bzw. Profil-Links für die Entscheidung über eine mögliche Beschäftigung. Grundlage ist § 26 Abs. 1 BDSG, soweit anwendbar, in Verbindung mit den einschlägigen DSGVO-Vorschriften. Es gibt keine automatische Aufnahme in einen Bewerberpool. Keine automatisierte Auswahl oder Entscheidung mit rechtlicher Wirkung.

Bitte übermitteln Sie keine Gesundheitsdaten, Ausweise oder andere besonders sensible Angaben. Die Erstbewerbung benötigt keinen Dateiupload. Weitere Unterlagen und ein geeigneter Übermittlungsweg werden bei Bedarf gesondert abgestimmt.

Freelancer-Pool: Eine Aufnahme erfolgt nur aufgrund Ihrer ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Zweck ist die interne Berücksichtigung Ihres Profils und die Kontaktaufnahme zu passenden Projektmöglichkeiten. Vorgesehen ist eine Dauer von 12 Monaten ab Aufnahme; anschließend erfolgt die Löschung, sofern keine neue aktive Einwilligung oder andere Rechtsgrundlage besteht. Eine Aufnahme garantiert keine Beauftragung.

Sie können die Pool-Einwilligung jederzeit mit Wirkung für die Zukunft per E-Mail an anfrage@muelleritc.de widerrufen. Die Rechtmäßigkeit bis zum Widerruf bleibt unberührt. Eine Weitergabe Ihres identifizierenden Profils an Kunden ist von dieser Einwilligung nicht umfasst und bedarf einer gesonderten Klärung.

Die Formularzustellung erfolgt wie unter Kontakt beschrieben; der Empfangs- und Löschprozess ist vor Aktivierung einzurichten. Die Frist für abgeschlossene Angestelltenbewerbungen und gegebenenfalls eine erforderliche Aufbewahrung zur Rechtsverteidigung sind vor Aktivierung verbindlich festzulegen. Es wird keine pauschal gesetzlich vorgeschriebene Sechsmonatsfrist behauptet.

5. Einstellungen und optionale Statistik

Die Website speichert Ihre Auswahl im lokalen Browserspeicher unter mitc-consent-v1. Der Datensatz enthält die Entscheidung über Statistik, eine Textversion und den Zeitpunkt; die Auswahl wird höchstens 180 Tage verwendet. Die Speicherung dient ausschließlich dazu, Ihre Datenschutzeinstellung zu berücksichtigen (§ 25 Abs. 2 Nr. 2 TDDDG, soweit erforderlich; Art. 6 Abs. 1 lit. f DSGVO).

Nur nach Ihrer aktiven Zustimmung übermittelt die Website feste Ereignisnamen an den eigenen Statistik-Endpunkt: Seitenaufruf, Öffnung der Kontakt- bzw. Bewerbungswege sowie bestätigte Formularübermittlung. Freitext, Namen, E-Mail-Adressen, Profil-Links, Referrer, URL-Parameter und Besucherkennungen werden nicht in die Statistik übernommen. Die Anwendung speichert ausschließlich Tageszähler je Ereignis, standardmäßig für 30 Tage. Die IP-Adresse ist für die Übertragung technisch sichtbar; für die Missbrauchsabwehr wird wie oben beschrieben ein gesonderter HMAC-Wert verwendet. IP-Adresse und HMAC werden nicht im Statistikdatensatz gespeichert. Alte Tageszähler werden beim nächsten Statistikereignis oder durch einen betrieblich einzurichtenden Bereinigungslauf entfernt. Ohne diesen Lauf kann die tatsächliche Aufbewahrung bei ausbleibenden Zugriffen länger dauern; der Löschbetrieb ist vor Aktivierung festzulegen.

Rechtsgrundlage der optionalen Messung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit ein einwilligungspflichtiger Gerätezugriff vorliegt, § 25 Abs. 1 TDDDG. Ohne Zustimmung bleiben alle Formulare und Inhalte nutzbar. In der aktuellen lokalen Konfiguration ist der Statistikdienst zusätzlich serverseitig deaktiviert.

Einstellung ändern oder widerrufen

Ein Widerruf beendet weitere Statistikübermittlungen in diesem Browser. Bereits zusammengefasste Tageszähler lassen sich mangels Besucherzuordnung nicht individuell zurückrechnen. Browserdaten können Sie zusätzlich selbst löschen. Es werden keine Werbeprofile erstellt und keine externen Analyseanbieter eingesetzt.

6. Empfänger und Übermittlungen

Vorgesehen sind intern zuständige Personen sowie vertraglich verpflichtete technische Dienstleister für Hosting und Zustellung. Deren konkrete Identität, Auftragsverarbeitungsverträge und Verarbeitungsorte sind vor Aktivierung vollständig zu dokumentieren. Eine Übermittlung an Drittländer ist im Anwendungscode nicht eingerichtet; die tatsächliche Dienstleisterkette muss vor Betriebsstart geprüft werden.

7. Ihre Rechte

Sie haben im gesetzlichen Umfang Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Bei Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21). Einwilligungen können Sie jederzeit für die Zukunft widerrufen.

Wenden Sie sich dazu an den oben genannten Kontakt. Sie können sich auch bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres Aufenthalts, Arbeitsplatzes oder des vermuteten Verstoßes. Für Bremen: Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen.

8. Sicherheit und Änderungen

Der Produktivbetrieb ist mit HTTPS vorgesehen. Die Anwendung begrenzt Anfragen, prüft Eingaben serverseitig und protokolliert keine Formularinhalte. Diese Hinweise werden bei Änderungen der tatsächlichen Verarbeitung aktualisiert.

Rechtsquellen: DSGVO, § 26 BDSG und § 25 TDDDG. Stand: 19.10.2026. Die abschließende juristische und betriebliche Prüfung steht aus.