1. Verantwortliche/r im Sinne der DSGVO

AutoDo GmbH
Otto-Hahn-Straße 3
31303 Burgdorf
Deutschland
Tel. +49 5136 9755-0

2. Kontakt zum Datenschutzbeauftragten

scope & focus Service-Gesellschaft mbH
Leonhardtstraße 2
30175 Hannover
Deutschland

Unseren externen Datenschutzbeauftragten erreichen Sie unter datenschutz@autodo.de. Jede betroffene Person kann sich jederzeit bei allen Fragen und Anregungen zum Datenschutz direkt an unseren Datenschutzbeauftragten wenden.

3.2.1 Technisch notwendige Cookies

AutoDo-Zustimmungs-Management

Dies ist ein Dienst zur Verwaltung von Einwilligungen.

Zweck der Daten

Diese Liste stellt die Zwecke der Datenerhebung und -verarbeitung dar. Die Zustimmung ist nur für die angegebenen Zwecke gültig. Die erhobenen Daten dürfen für keine anderen als die unten aufgeführten Zwecke verwendet oder gespeichert werden.

• Einhaltung der rechtlichen Verpflichtungen
• Speicherung der Zustimmung

Genutzte Technologien

Diese Liste enthält alle Technologien, mit denen dieser Dienst Daten sammelt. Typische Technologien sind Cookies und Pixel, die im Browser platziert werden.

• Lokale Speicherung
• Cookies zulassen

Erhobene Daten

Die nachfolgende Liste der analytischen Daten enthält keine personenbezogenen Daten. Die Datenverarbeitung erfolgt ausschließlich auf eigenen Geräten ohne Zuhilfenahme von Cookies oder Unterauftragnehmern. Dritte haben keinen Zugang zu diesen Daten oder Protokollen. Es wird stets ein angemessener Schutz für die Verwendung von digitalen Identitäten und Anmeldeinformationen sichergestellt.

• Browser-Informationen
• Opt-in- und Opt-out-Daten
• URL der Website
• Seitenpfad der Webseite
• Geografischer Standort (nicht auf Personen rückverfolgbar)
• Datum und Uhrzeit des Besuchs
• Geräteinformationen

Rechtsgrundlage

Im Folgenden wird die erforderliche Rechtsgrundlage für die Verarbeitung von Daten genannt.

• Art. 6 Abs. 1 s. 1 lit. DSGVO

Ort der Verarbeitung

Europäische Union (die Zustimmungsdatenbank befindet sich in Deutschland/Hannover)

Aufbewahrungsdauer

Die Aufbewahrungsdauer ist die Zeitspanne, in der die erhobenen Daten für die Verarbeitung gespeichert werden. Die Daten müssen gelöscht werden, sobald sie für die angegebenen Verarbeitungszwecke nicht mehr benötigt werden.

• Die Daten werden gelöscht, sobald sie für die Zwecke der Verarbeitung nicht mehr benötigt werden.

Gespeicherte Informationen

• ADCMP
  Dieses Cookie wird verwendet, um erteilte Einwilligungen der Nutzer zu speichern.
  Typ: Cookie
  Dauer: 365 Tage
  
  
• ADSID,SESSYW
  Dieses Cookie ist eine Sitzungsspeichervariable, die technisch erforderlich ist, um die aktuellen Nutzerentscheidungen für die aktuelle Sitzung zu speichern.
  Typ: Cookie
  Dauer: Läuft nach Sitzung ab
  
  
• autodo-opc
  Dieses Cookie speichert Informationen über den geöffneten oder geschlossenen Zustand von Tabs oder Akkordeons.
  Typ: Cookie
  Dauer: 3 Monate
  
  
• autodo-components
  Dieses Cookie speichert Informationen über den geöffneten oder geschlossenen Zustand von Tabs oder Akkordeons.
  Typ: Cookie
  Dauer: 365 Tage
  
  
• autodo-adsystem-plugin-accordion
  Dieses Cookie speichert Informationen über den geöffneten oder geschlossenen Zustand von Tabs oder Akkordeons.
  Typ: Cookie
  Dauer: Läuft nach Sitzung ab
  
  
• DataTables_XXXX
  Diese Position im lokalen Speicher speichert Informationen über den Zustand von verwendeten Listen (DataTables).
  Typ: Lokaler Speicher
  Dauer: Dauerhaft
  
  
• adnsop
  Diese Position im lokalen Speicher speichert Informationen über den Zustand des Navigationsmenüs.
  Typ: Lokaler Speicher
  Dauer: Dauerhaft
  
  
• adnssc
  Diese Position im lokalen Speicher speichert Informationen über die Scroll-Position des Navigationsmenüs.
  Typ: Lokaler Speicher
  Dauer: Dauerhaft
  
  
• adCommonSetting
  Diese Position im lokalen Speicher speichert Informationen über die Zustände von Tabs und Akkordeons.
  Typ: Sitzungsspeicher
  Dauer: Läuft nach Sitzung ab
  
  

ADanalytics

ADanalytics verfolgt die Website, um sicherzustellen, dass sie für Sie technisch zugänglich und nutzbar ist. Dies betrifft wesentliche Grundfunktionen, wie die Navigation auf der Website, die korrekte Anzeige in Ihrem Internetbrowser.

Zweck der Daten

Diese Liste stellt die Zwecke der Datenerhebung und -verarbeitung dar.

• Anonymisierte Webanalyse zur Verbesserung unserer Website

Genutzte Technologien

Diese Liste enthält alle Technologien, mit denen dieser Dienst Daten sammelt. Typische Technologien sind Cookies und Pixel, die im Browser platziert werden.

• Anonymes Tracking

Erhobene Daten

Die nachfolgende Liste der analytischen Daten enthält keine personenbezogenen Daten. Die Datenverarbeitung erfolgt ausschließlich auf eigenen Geräten ohne Zuhilfenahme von Cookies oder Unterauftragnehmern. Dritte haben keinen Zugang zu diesen Daten oder Protokollen. Es wird stets ein angemessener Schutz für die Verwendung von digitalen Identitäten und Anmeldeinformationen sichergestellt.

• Browser-Informationen
• URL der Website
• Seitenpfad der Webseite
• Geografischer Standort (nicht auf Personen rückverfolgbar)
• Datum und Uhrzeit des Besuchs
• Geräteinformationen
• Anonymisierte IP-Adresse

Rechtsgrundlage

Im Folgenden wird die erforderliche Rechtsgrundlage für die Verarbeitung von Daten genannt.

• Art. 6 Abs. 1 S. 1 lit. f GDPR

Ort der Verarbeitung

Europäische Union (die Zustimmungsdatenbank befindet sich in Deutschland/Hannover)

Aufbewahrungsdauer

Die Aufbewahrungsdauer ist die Zeitspanne, in der die erhobenen Daten für die Verarbeitung gespeichert werden. Die Daten müssen gelöscht werden, sobald sie für die angegebenen Verarbeitungszwecke nicht mehr benötigt werden.

• Die Daten werden gelöscht, sobald sie für die Zwecke der Verarbeitung nicht mehr benötigt werden.

Gespeicherte Informationen

Es erfolgt keine Speicherung der Cookies.

3.4 Kontaktformular

Wenn Sie unser Kontaktformular nutzen oder uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten (z. B. Name, Kontaktdaten, Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage der Verarbeitung sind – je nach Inhalt – Art. 6 Abs. 1 lit. f DSGVO (Kommunikation und Beantwortung Ihrer Anfrage) sowie Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. zur Geschäftsanbahnung sowie zur Erfüllung im Rahmen eines bestehenden Vertrages).

Für die Verwaltung und Bearbeitung von Support- und Kontaktanfragen verwenden wir das cloudbasierte Ticketing-System YouTrack Cloud der JetBrains s.r.o. Die Verarbeitung erfolgt ausschließlich auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

JetBrains betreibt die für YouTrack Cloud eingesetzten Server innerhalb des Europäischen Wirtschaftsraums (EWR). Ein Zugriff oder eine Übermittlung in Drittländer findet nicht statt bzw. wird durch die Infrastruktur ausgeschlossen. Damit ist die Datenverarbeitung vollständig an die datenschutzrechtlichen Anforderungen der DSGVO gebunden.

Ihre Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage genutzt und anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3.5 Registrierung & Nutzung unserer Webapplikationen

Im Rahmen der Registrierung und der anschließenden Nutzung unserer Webapplikationen verarbeiten wir diejenigen personenbezogenen Daten, die zur Einrichtung, Bereitstellung und Nutzung Ihres Benutzerkontos erforderlich sind. Hierzu zählen insbesondere Zugangsdaten (z. B. Benutzername, Passwort) sowie Kontakt- und Kommunikationsdaten. Welche Daten im Einzelnen erhoben werden, ergibt sich aus den jeweiligen Eingabemasken der Registrierungs- bzw. Anmeldebereiche.

Wir verwenden diese Daten zur Verwaltung Ihres Nutzerkontos, zur Bereitstellung der vertraglich vereinbarten Funktionen sowie zur Kommunikation mit Ihnen im Zusammenhang mit der Nutzung unserer Dienste. Diese Kommunikation kann insbesondere Hinweise zu funktionalen Änderungen, technischen Anpassungen oder andere registrierungs- bzw. angebotsrelevante Informationen umfassen.

Zwei-Faktor-Authentifizierung (2FA)

Zur Erhöhung der Sicherheit Ihres Benutzerkontos setzen wir eine Zwei-Faktor-Authentifizierung (2FA) verpflichtend ein. Im Rahmen der 2FA verarbeiten wir zusätzlich jene Daten, die für die Durchführung des zweiten Authentifizierungsfaktors erforderlich sind. Dies können insbesondere sein:

• Ihre E-Mail-Adresse (bei E-Mail-basierter Verifizierung)
• Daten eines Authenticator-Dienstes (z. B. zufällig generierte Codes)
• Zeitpunkt und Ergebnis der 2FA-Prüfung

Diese Daten werden ausschließlich zur Durchführung und Protokollierung des Authentifizierungsprozesses verarbeitet und dienen der Sicherstellung der Vertraulichkeit und Integrität Ihres Kontos sowie der Daten in unserem System.

Rechtsgrundlage für die Verarbeitung im Rahmen der Registrierung, Kontoführung und Zwei-Faktor-Authentifizierung ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen bzw. zur Erfüllung des Nutzungsvertrags erforderlich ist.

4. Bewerbungsverfahren (Jobsite / Bewerbermanagement)

Im Rahmen Ihrer Bewerbung verarbeiten wir ausschließlich die personenbezogenen Daten, die Sie uns über das Bewerbungsformular oder im Verlauf des Bewerbungsprozesses selbst zur Verfügung stellen. Hierzu gehören insbesondere:

• Identitäts- und Kontaktdaten (z. B. Name, E-Mail-Adresse, Telefonnummer)
• Angaben aus Ihrem Lebenslauf, insbesondere Ausbildungs- und Beschäftigungsdaten sowie Qualifikationen
• Bewerbungsunterlagen, wie Anschreiben, Zeugnisse oder Arbeitsproben
• Links zu beruflichen Profilen in sozialen Netzwerken (optional)
• technische Nutzungsdaten, die beim Besuch der Bewerbungsseite anfallen können

Die Verarbeitung dieser Daten erfolgt auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 BDSG zur Durchführung des Bewerbungsverfahrens und zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses
• Art. 6 Abs. 1 lit. a DSGVO, sofern Sie uns freiwillig zusätzliche Angaben bereitstellen oder in bestimmte Verarbeitungsschritte einwilligen

Wenn Sie uns im Laufe des Bewerbungsverfahrens besonders sensible Daten im Sinne des Art. 9 DSGVO zukommen lassen, bspw. Daten zu Schwerbehinderung oder Gesundheit, geschieht dies auf freiwilliger Basis. Die Rechtsgrundlage zur Verarbeitung dieser Daten ist Art. 9 Abs. 2 lit. a DSGVO.

Es besteht die Möglichkeit, die Jobanzeigen auf verschiedenen sozialen Netzwerken zu teilen. Dafür werden pro Netzwerk unterschiedliche Buttons angeboten. Nach dem Klick auf einen dieser Buttons werden Sie auf die jeweiligen Netzwerke verwiesen und gelangen dort auf deren Anmeldeseiten. Diese Buttons stellen keine Plug-Ins dar und übertragen keine personenbezogenen Daten direkt an die Betreiber der sozialen Netzwerke.

Derzeit können die Stellenanzeigen auf folgenden sozialen Netzwerken geteilt werden:

• LinkedIn: https://www.linkedin.com/legal/privacy-policy
• Xing: https://privacy.xing.com/de/datenschutzerklaerung
• X: https://x.com/de/privacy

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO zur statistischen Analyse und Reichweitenmessung von Stellenanzeigen.

Unter den angegebenen Links können Sie zudem erfahren, wie die genannten sozialen Netzwerke Ihre personenbezogenen Daten verarbeiten. Wir haben keinen Einfluss auf die Verarbeitung Ihrer personenbezogenen Daten durch die sozialen Netzwerke.

Für die Verwaltung und Bearbeitung von Bewerbungen setzen wir das Bewerbermanagementsystem der Artrevolver GmbH (heyrecruit) ein. Die Verarbeitung erfolgt hierbei ausschließlich in unserem Auftrag und auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

Bewerberdaten werden nach Absage spätestens nach 6 Monaten gelöscht. Eine längere Aufbewahrungsfrist kommt nur in Betracht, wenn Sie uns Ihre ausdrückliche Einwilligung zur Speicherung Ihrer Daten in einem Bewerberpool erteilen.

5. Verarbeitung von Kunden- und Vertragsdaten

Im Rahmen der Geschäftsbeziehung verarbeiten wir insbesondere:

• Kundenstammdaten
• Kontaktdaten
• Kommunikationsdaten
• Bank- und Rechnungsdaten
• Fahrzeugdaten (im Rahmen des Leistungsangebots)

Die Verarbeitung dieser Daten erfolgt auf folgenden Rechtsgrundlagen:

• Vertragliche Leistungserbringung: Art. 6 Abs. 1 lit. b DSGVO
• Rechtliche Pflichten (z. B. Steuergesetze): Art. 6 Abs. 1 lit. c DSGVO
• Berechtigtes Interesse (z. B. IT-Sicherheit, Betrugsprävention): Art. 6 Abs. 1 lit. f DSGVO
• Einwilligung: Art. 6 Abs. 1 lit. a DSGVO

Die Speicherung dieser Daten erfolgt für die Dauer des Vertragsverhältnisses und darüber hinaus aufgrund bestehender gesetzlicher Aufbewahrungsfristen.

6. Empfänger der Daten

Wir geben personenbezogene Daten nur weiter, soweit dies zur Erfüllung vertraglicher oder gesetzlicher Pflichten oder aufgrund unserer berechtigten Interessen erforderlich ist.

Hierzu gehören insbesondere folgende Kategorien von Empfängern:

• Support- und Ticketing-System
• Domain-Provider
• Datenvernichtung-/Entsorgungsunternehmen
• Bewerbermanagementsystem-Dienstleister
• E-Mail- und Kommunikationsdienstleister
• Marketingdienstleister
• Rechtsanwälte, Steuerberater, Wirtschaftsprüfer
• Behörden

Sofern wir Dienstleister als Auftragsverarbeiter im Sinne von Art. 28 DSGVO einsetzen, haben wir entsprechende Verträge abgeschlossen, um den Schutz Ihrer Daten sicherzustellen.

7. Drittlandübermittlung

Grundsätzlich findet keine Übermittlung in Staaten außerhalb des EWR statt, außer wenn dies ausdrücklich angegeben wird oder gesetzlich erlaubt ist.

8. Betroffenenrechte

Als betroffene Person haben Sie verschiedene Rechte, die Ihnen Transparenz und Kontrolle über Ihre personenbezogenen Daten ermöglichen. Diese Rechte umfassen insbesondere:

• Recht auf Auskunft, Berichtigung und Löschung
  
  Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf Auskunft (Art. 15 DSGVO) über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung. Gegebenenfalls haben Sie ein Recht auf Berichtigung (Art. 16 DSGVO) Ihrer Daten. Sie haben ein Recht auf Löschung Ihrer Daten, sofern die Voraussetzungen des Art. 17 DSGVO vorliegen und keine gesetzlichen Aufbewahrungsfristen oder sonstige rechtliche Gründe entgegenstehen.
  
  
• Recht auf Einschränkung der Verarbeitung
  
  Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.
  
  
• Recht auf Datenübertragbarkeit
  
  Sie haben gemäß Art. 20 DSGVO das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
  
  
• Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung
  
  Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen.
  Legen Sie Widerspruch ein, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).
  Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).
  
  
• Widerruf einer Einwilligung zur Datenverarbeitung
  
  Sie können eine bereits erteilte Einwilligung jederzeit formlos widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
  
  
• Beschwerderecht bei einer Aufsichtsbehörde
  
  Im Falle von Verstößen gegen die DSGVO haben Sie gemäß Art. 77 DSGVO das Recht sich bei der zuständigen Aufsichtsbehörde zu beschweren. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe. Sie können die zuständige Aufsichtsbehörde unter dieser Internetseite einsehen: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html
  Sie können Ihre Beschwerde jedoch bei einer beliebigen Behörde einreichen. Dieses gilt unabhängig eventueller Zuständigkeitsregeln.

9. Automatisierte Entscheidungsfindung & Profiling

Es findet keine automatisierte Entscheidungsfindung statt (Art. 22 DSGVO).

10. Sicherheit der Verarbeitung

AutoDo setzt angemessene technische und organisatorische Sicherheitsmaßnahmen ein, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff oder Zerstörung zu schützen. Die Maßnahmen werden fortlaufend verbessert.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um geänderte gesetzliche oder technische Anforderungen zu berücksichtigen. Es gilt jeweils die aktuelle Version.

Version 2.0 | April 2026