Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Metsom GmbH
Königsallee 2b
40212 Düsseldorf
E-Mail: kontakt@metsom.de
Geschäftsführende Gesellschafter: Charlotte Metzner & Daniel Sommerwerck
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
Diese Website verwendet eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
3. Hosting
Diese Website wird gehostet bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Vercel verarbeitet in unserem Auftrag technische Verbindungsdaten (insbesondere IP-Adressen, aufgerufene Seiten, Zeitpunkt des Zugriffs, Browsertyp), die beim Besuch dieser Website automatisch anfallen. Diese Daten werden in Server-Log-Dateien gespeichert und dienen der Sicherstellung des technischen Betriebs.
Vercel verfügt über Rechenzentren in der Europäischen Union und verarbeitet Daten auf Grundlage des EU-US Data Privacy Framework sowie eines Auftragsverarbeitungsvertrags, der automatisch in den Nutzungsbedingungen von Vercel enthalten ist (vercel.com/legal/dpa).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website).
4. Datenbank & Datenspeicherung (Supabase)
Alle über diese Website eingehenden Daten (Kontaktanfragen, Bewerbungsunterlagen) werden in einer Datenbank gespeichert, die von Supabase Inc., 970 Toa Payoh North, Singapur, betrieben wird. Das von uns genutzte Datenbankrechenzentrum befindet sich in Frankfurt am Main (EU), sodass kein Transfer personenbezogener Daten in Drittländer stattfindet.
Supabase verarbeitet Daten ausschließlich in unserem Auftrag. Ein Auftragsverarbeitungsvertrag (AVV) ist automatisch in den Nutzungsbedingungen von Supabase enthalten (supabase.com/privacy).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei Bewerbungsunterlagen).
5. Kontaktformular & Bewerberdaten
Wenn Sie uns über das Kontaktformular kontaktieren, erheben wir folgende Daten:
Bei Unternehmensanfragen: Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Markt, Nachricht sowie die erteilte Einwilligung zur Verarbeitung.
Bei Kandidatenanfragen: Name, E-Mail-Adresse, Telefonnummer, Markt, Nachricht, Lebenslauf (Datei-Upload) sowie die erteilte Einwilligung zur Verarbeitung.
Wir verarbeiten diese Daten ausschließlich zur Bearbeitung Ihrer Anfrage und — im Falle von Bewerbungsunterlagen — zur Prüfung einer möglichen Vermittlung. Wir geben Ihre Daten ohne Ihre ausdrückliche Einwilligung nicht an Dritte weiter.
Lebensläufe werden verschlüsselt in unserem Supabase-Speichersystem (EU Frankfurt) abgelegt und sind nur für autorisierte Mitarbeiter von Metsom zugänglich.
Speicherdauer: Wir löschen Ihre Daten, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzliche Aufbewahrungspflicht besteht. Im Rahmen von Bewerbungsvorgängen bewahren wir Unterlagen bis zu 6 Monate nach Abschluss des Prozesses auf.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung), § 26 BDSG für Bewerberdaten.
6. E-Mail-Kommunikation
Unsere E-Mail-Adresse kontakt@metsom.de ist bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, registriert. Die E-Mails werden über Microsoft Outlook (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) abgerufen und verwaltet. Dabei können personenbezogene Daten auf Servern von Microsoft verarbeitet werden. Microsoft verarbeitet Daten auf Grundlage des EU-US Data Privacy Framework.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer professionellen Kommunikationsinfrastruktur).
7. Cookies
Diese Website verwendet ausschließlich technisch notwendige Cookies. Wir setzen keine Tracking-, Analyse- oder Werbe-Cookies ein. Ein Cookie-Banner ist daher nicht erforderlich.
Folgende technische Cookies werden gesetzt:
mt-access: Temporäres Zugangs-Cookie für den internen Zugriffsschutz der Website (httpOnly, 30 Tage, wird nach Freischaltung entfernt).
Die Theme-Präferenz (Hell-/Dunkeldarstellung) wird ausschließlich im lokalen Speicher Ihres Browsers (localStorage) abgelegt. Diese Daten verlassen Ihr Gerät nicht und enthalten keine personenbezogenen Informationen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technischen Betrieb).
8. LinkedIn
Auf dieser Website befinden sich Links zum Netzwerk LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland). Wenn Sie auf einen LinkedIn-Link klicken, werden Sie direkt auf die Seiten von LinkedIn weitergeleitet. Wir haben keinen Einfluss auf die Datenverarbeitung durch LinkedIn. Es gelten die Datenschutzhinweise von LinkedIn: de.linkedin.com/legal/privacy-policy
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an professioneller Außendarstellung).
9. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Auskunft (Art. 15 DSGVO) — Sie können jederzeit Auskunft darüber verlangen, welche Daten wir über Sie gespeichert haben.
Berichtigung (Art. 16 DSGVO) — Sie können die Berichtigung unrichtiger Daten verlangen.
Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
Einschränkung (Art. 18 DSGVO) — Sie können die Einschränkung der Verarbeitung verlangen.
Datenübertragbarkeit (Art. 20 DSGVO) — Sie können Ihre Daten in einem gängigen, maschinenlesbaren Format erhalten.
Widerspruch (Art. 21 DSGVO) — Sie können der Verarbeitung Ihrer Daten auf Basis berechtigter Interessen widersprechen.
Widerruf (Art. 7 Abs. 3 DSGVO) — Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte wenden Sie sich an: datenschutz@metsom.de
10. Beschwerderecht
Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren:
Landesbeauftragte für Datenschutz und Informationsfreiheit NRW
Postfach 20 04 44
40102 Düsseldorf
www.ldi.nrw.de
11. Aktualität
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand August 2026. Wir behalten uns vor, diese Erklärung bei Änderungen der Website oder der rechtlichen Rahmenbedingungen anzupassen.