Below you will find the data protection information for the website https://offengroup.de/ from 24 September 2026.
Verantwortlicher für die Datenverarbeitung im Zusammenhang mit dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist
CPO Holding (GmbH & Co.) KG
Bleichenbrücke 10
20354 Hamburg
Deutschland
Telefon +49 40 34843-0
Telefax +49 40 34843-170
E-Mail info@offengroup.de
Unseren Datenschutzbeauftragten erreichen Sie unter
Thilo Noack
Shared IT Professional GmbH & Co. KG
Saebystraße 17a
24576 Bad Bramstedt
E-Mail thilo.noack@sharedit.pro
Wir verarbeiten personenbezogene Daten der Nutzer dieser Website nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, etwa Name, Anschrift, E-Mail-Adresse oder IP-Adresse. Die Verarbeitung personenbezogener Daten ist nur rechtmäßig, wenn eine Rechtsgrundlage besteht. Als Rechtsgrundlage kommen nach Art. 6 Abs. 1 DSGVO insbesondere in Betracht die Einwilligung nach lit. a, die Erfüllung eines Vertrags oder die Durchführung vorvertraglicher Maßnahmen nach lit. b, die Erfüllung einer rechtlichen Verpflichtung nach lit. c sowie die Wahrung berechtigter Interessen nach lit. f. Die jeweils einschlägige Rechtsgrundlage benennen wir bei der Beschreibung der einzelnen Verarbeitungen. Personenbezogene Daten werden gelöscht oder in ihrer Verarbeitung eingeschränkt, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung erfolgt, wenn dies durch gesetzliche Vorgaben vorgesehen ist, insbesondere zur Erfüllung handels- und steuerrechtlicher Aufbewahrungsfristen.
Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen des aufrufenden Geräts. Erhoben werden dabei die folgenden Daten.
Diese Daten werden in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt. Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Auslieferung der Website an das Gerät des Nutzers zu ermöglichen sowie die Stabilität und Sicherheit unserer Systeme zu gewährleisten und Angriffe abzuwehren. Die Logfiles werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Im Fall der Speicherung zur Gewährleistung der Sicherheit erfolgt die Löschung nach spätestens sieben Tagen, sofern nicht ein konkreter Sicherheitsvorfall eine längere Aufbewahrung im Einzelfall erfordert.
Die Speicherung von Informationen in Ihrer Endeinrichtung und der Zugriff auf bereits gespeicherte Informationen richten sich nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Für Cookies und vergleichbare Technologien, die unbedingt erforderlich sind, damit wir den von Ihnen ausdrücklich gewünschten Dienst bereitstellen können, ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich. Hierzu zählen insbesondere Informationen, die dem technischen Betrieb, der Lastverteilung und der Sitzungssteuerung dienen. Die nachgelagerte Verarbeitung der so erhobenen personenbezogenen Daten stützen wir auf Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an einem sicheren und funktionsfähigen Betrieb der Website. Für alle nicht unbedingt erforderlichen Cookies und Technologien, etwa zur Reichweitenmessung, zur Analyse des Nutzungsverhaltens oder zu Marketingzwecken, holen wir vor der Speicherung und dem Zugriff Ihre Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO ein. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Unsere Website setzt derzeit keine eigenen einwilligungsbedürftigen Cookies zu Analyse- oder Marketingzwecken. Beim Aufruf einzelner Seiten werden jedoch Ressourcen von Drittanbietern nachgeladen, insbesondere Schriftarten und ein Dienst zum Schutz unserer Formulare vor missbräuchlicher Nutzung. Dabei wird Ihre IP-Adresse an die jeweiligen Anbieter übermittelt. Die einzelnen Dienste beschreiben wir in den nachfolgenden Abschnitten.
Die folgende Übersicht führt die im Rahmen des Betriebs der Website eingesetzten Cookies und nachgeladenen Dienste auf.
| Bezeichnung und Herkunft | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| ARRAffinity, ARRAffinitySameSite, gesetzt durch die Server- und Lastverteilungs-Infrastruktur (Microsoft Azure, Internet Information Services) | Zuordnung der Anfrage zu einem bestimmten Server zur Sicherstellung eines stabilen Sitzungsablaufs | § 25 Abs. 2 Nr. 2 TDDDG, technisch notwendig, nachgelagert Art. 6 Abs. 1 lit. f DSGVO | Sitzungscookie, wird mit dem Schließen des Browsers gelöscht |
| ASP.NET-Sitzungskennung, gesetzt durch die Anwendungsplattform | Steuerung der technischen Sitzung während des Seitenaufrufs | § 25 Abs. 2 Nr. 2 TDDDG, technisch notwendig, nachgelagert Art. 6 Abs. 1 lit. f DSGVO | Sitzungscookie, wird mit dem Schließen des Browsers gelöscht |
| Google reCAPTCHA Google Ireland Limited, nachgeladen von google.com und gstatic.com | Schutz der Kontakt- und Anfrageformulare vor automatisierter missbräuchlicher Nutzung | Art. 6 Abs. 1 lit. f DSGVO, bei Aufruf des Dienstes zugleich Zugriff auf die Endeinrichtung im Sinne des § 25 TDDDG | Von Google gesetzte Cookies je nach Ausgestaltung bis zu sechs Monate |
| Adobe Fonts (Typekit), Adobe Systems Software Ireland Limited, nachgeladen von use.typekit.net und p.typekit.net | Einheitliche Darstellung der Schriftarten | Art. 6 Abs. 1 lit. f DSGVO | Keine dauerhafte Speicherung auf der Endeinrichtung, Übermittlung der IP-Adresse beim Abruf |
| Font Awesome, Fonticons, Inc., nachgeladen von kit.fontawesome.com und ka-p.fontawesome.com | Darstellung von Symbolen und Icons | Art. 6 Abs. 1 lit. f DSGVO | Keine dauerhafte Speicherung auf der Endeinrichtung, Übermittlung der IP-Adresse beim Abruf |
| jQuery-Bibliothek, nachgeladen vom Content Delivery Network code.jquery.com | Bereitstellung von Funktionen zur Darstellung und Bedienung der Website | Art. 6 Abs. 1 lit. f DSGVO | Keine dauerhafte Speicherung auf der Endeinrichtung, Übermittlung der IP-Adresse beim Abruf |
Unsere Website wird auf der Cloud-Infrastruktur von Microsoft Azure in der Region Nordeuropa betrieben. Der Dienstleister stellt die erforderliche Server- und Speicherkapazität sowie die technische Infrastruktur bereit und verarbeitet die im Zusammenhang mit dem Betrieb der Website anfallenden personenbezogenen Daten, insbesondere Zugriffsdaten und Logfiles, ausschließlich in unserem Auftrag und nach unseren Weisungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren und effizienten Betrieb unseres Online-Angebots. Mit dem Dienstleister besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Verarbeitung findet innerhalb der Europäischen Union statt.
Zur Darstellung unserer Inhalte binden wir Schriftarten und Programmbibliotheken ein, die beim Aufruf der Website von Servern der jeweiligen Anbieter geladen werden. Dabei wird Ihre IP-Adresse an den Anbieter übermittelt, weil diese technisch erforderlich ist, damit der Anbieter die Inhalte an Ihren Browser ausliefern kann. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung unseres Online-Angebots nach Art. 6 Abs. 1 lit. f DSGVO. Wir setzen die Schriftarten Adobe Fonts (Typekit) der Adobe Systems Software Ireland Limited, die Symbolschriftart Font Awesome der Fonticons, Inc. sowie die Programmbibliothek jQuery ein, die über das Content Delivery Network code.jquery.com bereitgestellt wird. Zu den Übermittlungen in Drittländer siehe Abschnitt 11.
Zum Schutz unserer Kontakt- und Anfrageformulare vor automatisierten Eingaben und missbräuchlicher Nutzung setzen wir den Dienst reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Der Dienst prüft anhand verschiedener Informationen, ob eine Eingabe durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu werden Informationen wie die IP-Adresse, die Verweildauer und Interaktionsdaten an Google übermittelt und dort ausgewertet. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unserer Website und an der Abwehr von Missbrauch und Spam nach Art. 6 Abs. 1 lit. f DSGVO. Der Aufruf von reCAPTCHA ist zugleich mit einem Zugriff auf Ihre Endeinrichtung im Sinne des § 25 TDDDG verbunden. Zu den Übermittlungen in Drittländer siehe Abschnitt 11.
Auf unserer Website bieten wir Formulare an, über die Sie eine Anfrage an einen bestimmten Fachbereich richten können. Erhoben werden dabei Ihr Vorname, Ihr Nachname, Ihre E-Mail-Adresse, auf Wunsch Ihre Telefonnummer, der ausgewählte Fachbereich sowie der Inhalt Ihrer Nachricht. Die Übermittlung des Formulars erfolgt verschlüsselt über unseren eigenen Server. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. In allen übrigen Fällen ist Rechtsgrundlage unser berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO. Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens auf derselben Rechtsgrundlage. Die im Zusammenhang mit der Kontaktaufnahme anfallenden Daten löschen wir, sobald die Speicherung nicht mehr erforderlich ist, insbesondere wenn Ihr Anliegen abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Einige der von uns eingesetzten Dienste werden von Anbietern mit Sitz oder Konzernverbindung in den Vereinigten Staaten von Amerika bereitgestellt. Beim Abruf dieser Dienste kann Ihre IP-Adresse an Server dieser Anbieter übermittelt werden, die sich auch außerhalb der Europäischen Union befinden können. Für Google (Google reCAPTCHA) und Adobe (Adobe Fonts) liegt eine Zertifizierung der jeweiligen US-Muttergesellschaft, Google LLC und Adobe Inc., unter dem EU-US Data Privacy Framework vor. Für Übermittlungen an zertifizierte Unternehmen in den USA besteht damit ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Für die Symbolschriftart Font Awesome (Fonticons, Inc.) sowie für die über das Content Delivery Network code.jquery.com bereitgestellte Programmbibliothek jQuery kann eine Übermittlung Ihrer IP-Adresse in die USA nicht ausgeschlossen werden. Soweit für den jeweiligen Anbieter kein Angemessenheitsbeschluss besteht, stützen wir eine solche Übermittlung auf geeignete Garantien nach Art. 46 DSGVO, insbesondere die Standardvertragsklauseln der Europäischen Kommission. Wir prüfen fortlaufend, diese Ressourcen unmittelbar von unseren eigenen Servern auszuliefern, um eine Übermittlung an Dritte zu vermeiden.
Stellenangebote und das Bewerbungsverfahren werden über unser Karriereportal unter career.offengroup.de bereitgestellt. Wenn Sie sich bei uns bewerben, verarbeiten wir die Daten, die Sie uns im Zusammenhang mit Ihrer Bewerbung übermitteln, um Ihre Eignung für die Stelle zu prüfen und das Bewerbungsverfahren durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung der Daten erforderlich ist, die im Zusammenhang mit der Entscheidung über die Begründung eines Beschäftigungsverhältnisses stehen. Ergänzend kann die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen sowie, soweit die Daten nach Abschluss des Verfahrens zur Rechtsverfolgung oder zur Verteidigung gegen Ansprüche erforderlich sind, auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden. Bereichsspezifische Regelungen nach Art. 88 DSGVO bleiben unberührt. Ihre Bewerbung wird von der Personalabteilung sowie der für die ausgeschriebene Stelle zuständigen Konzerngesellschaft und den jeweils fachlich zuständigen Personen zur Kenntnis genommen. Zugriff erhalten nur Personen, die die Daten für den ordnungsgemäßen Ablauf des Bewerbungsverfahrens benötigen. Im Fall einer Absage löschen wir die Bewerberdaten nach sechs Monaten. Haben Sie einer weiteren Speicherung zugestimmt, nehmen wir Ihre Daten in unseren Bewerber-Pool auf, dort werden die Daten nach zwei Jahren gelöscht. Bei einer Einstellung überführen wir die erforderlichen Daten in unser Personalverwaltungssystem. Die Verarbeitung der Bewerberdaten erfolgt in Rechenzentren innerhalb der Europäischen Union.
Wir unterhalten Profile in den sozialen Netzwerken Instagram, Facebook und LinkedIn. Auf unserer Website sind hierzu ausschließlich verlinkte Symbole eingebunden, die Sie zu den jeweiligen Profilen führen. Eine automatische Übermittlung Ihrer Daten an die Betreiber dieser Netzwerke findet beim bloßen Aufruf unserer Website nicht statt. Erst wenn Sie einen dieser Links aktiv anklicken und zu dem jeweiligen Netzwerk wechseln, gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Für die Verarbeitung Ihrer Daten auf den Plattformen selbst sind wir gemeinsam mit dem jeweiligen Anbieter verantwortlich, soweit es um Statistiken über die Nutzung der Profile geht.
Sie haben nach der DSGVO verschiedene Rechte im Hinblick auf die Verarbeitung Ihrer personenbezogenen Daten.
Beruht die Verarbeitung auf einer Einwilligung, haben Sie nach Art. 7 Abs. 3 DSGVO das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt. Soweit wir eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO stützen, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch nach Art. 21 DSGVO einzulegen. Richtet sich die Verarbeitung gegen Direktwerbung, können Sie jederzeit ohne Angabe von Gründen widersprechen. Zur Ausübung Ihrer Rechte genügt eine Mitteilung an die in Abschnitt 1 genannten Kontaktdaten oder an unseren Datenschutzbeauftragten.
Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Die für uns zuständige Aufsichtsbehörde ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
Telefon +49 40 428 54-4040
E-Mail mailbox@datenschutz.hamburg.de
Unbeschadet des Beschwerderechts können Sie sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.
Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt. Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Angabe der in den Formularen als erforderlich gekennzeichneten Daten können wir Ihre Anfrage oder Ihre Bewerbung jedoch nicht bearbeiten.