Stand: Oktober 2026
Mit dieser Datenschutzerklärung informieren wir Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten (nachfolgend „Daten“) auf unserer Website www.pelo-it.com und in unserem Unternehmensprofil auf LinkedIn (gemeinsam „Onlineangebot“). Die verwendeten Begriffe wie „personenbezogene Daten“, „Verarbeitung“, „Verantwortlicher“ oder „Auftragsverarbeiter“ verstehen wir im Sinne von Art. 4 der Datenschutz-Grundverordnung (DSGVO).
pelo IT GmbH, Bahnhofstr. 1, 30159 Hannover
Telefon: 0511 – 84897730, E-Mail: info@pelo-it.com
Vertreten durch die Geschäftsführer Dominik Dietrich, Feodora Dietrich, Sascha Dietrich und Peter Pohl.
ploon.compliance GmbH, Garvensstr. 4, 30519 Hannover
E-Mail: datenschutz@pelo-it.com
Sie können sich bei allen Fragen zum Datenschutz und zur Ausübung Ihrer Rechte jederzeit direkt an unseren Datenschutzbeauftragten wenden.
Besucherinnen und Besucher unserer Website, Interessenten, Kunden, Geschäftspartner sowie Bewerberinnen und Bewerber.
Wir verarbeiten Daten auf Grundlage folgender Vorschriften der DSGVO: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Vertragserfüllung und vorvertragliche Maßnahmen, insbesondere die Beantwortung von Anfragen (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) sowie berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Welche Rechtsgrundlage im Einzelfall gilt, geben wir bei den jeweiligen Verarbeitungen an.
Unsere Website wird bei Webflow, Inc., 398 11th Street, Floor 2, San Francisco, CA 94103, USA („Webflow“) gehostet. Webflow stellt die Server, das Content-Delivery-Netzwerk und die Anfrageformulare bereit. Beim Aufruf unserer Website verarbeitet Webflow automatisch Zugriffsdaten (sogenannte Server-Logfiles): aufgerufene Seite und Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, Referrer-URL und IP-Adresse.
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren, stabilen und effizienten Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Webflow haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen.
Webflow kann Daten in die USA übermitteln. Webflow ist nach dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission einen Angemessenheitsbeschluss erlassen hat (Art. 45 DSGVO). Ergänzend gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: webflow.com/legal/privacy.
Unsere Website verwendet keine Cookies oder vergleichbaren Technologien zu Analyse-, Tracking- oder Marketingzwecken. Soweit technisch notwendige Speicherungen auf Ihrem Endgerät erfolgen, beruhen diese auf § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Sie können Cookies in den Einstellungen Ihres Browsers jederzeit löschen oder blockieren. Sollten wir künftig einwilligungspflichtige Dienste einsetzen, holen wir vorher Ihre Einwilligung ein.
Für die Darstellung der Schrift nutzen wir eine auf Ihrem Gerät installierte Systemschrift. Es werden keine Schriftarten von Drittanbietern (z. B. Google Fonts) geladen.
Wenn Sie uns über eines unserer Anfrageformulare, per E-Mail, telefonisch oder über LinkedIn kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Firma, E-Mail-Adresse, Telefonnummer, Nachricht), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag abzielt, und im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Die Eingaben in unseren Anfrageformularen werden über Webflow verarbeitet (siehe Ziffer 5) und per E-Mail an uns weitergeleitet. Wir können Anfragen in einem Customer-Relationship-Management-System (CRM) speichern, mit dessen Anbieter ein Auftragsverarbeitungsvertrag besteht.
Wir löschen Anfragen, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Ob eine weitere Speicherung erforderlich ist, prüfen wir spätestens alle zwei Jahre.
Für unseren kostenlosen SAM-Quick-Scan nutzen wir den Formulardienst Tally der Tally BV, Belgien. Wenn Sie den Quick-Scan ausfüllen, verarbeitet Tally in unserem Auftrag Ihre Antworten sowie Ihren Namen, Ihr Unternehmen, Ihre geschäftliche E-Mail-Adresse und die Unternehmensgröße. Tally speichert die Daten in der Europäischen Union.
Wir nutzen die Angaben, um Ihnen das Ergebnis zu erläutern und Sie zu unseren Leistungen zu kontaktieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) sowie unser berechtigtes Interesse an der Ansprache von Interessenten (Art. 6 Abs. 1 lit. f DSGVO). Mit Tally besteht ein Auftragsverarbeitungsvertrag. Wir löschen die Angaben, wenn sie für diese Zwecke nicht mehr erforderlich sind, spätestens nach zwei Jahren ohne weiteren Kontakt. Weitere Informationen: Datenschutzerklärung von Tally.
Für die Buchung von Gesprächsterminen nutzen wir Microsoft Bookings, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland („Microsoft“). Wenn Sie über den Link auf unserer Kontaktseite einen Termin buchen, verarbeitet Microsoft in unserem Auftrag Ihre Angaben im Buchungsformular (insbesondere Name, E-Mail-Adresse sowie gegebenenfalls Telefonnummer und Anmerkungen) und den gewählten Termin. Beim Aufruf der Buchungsseite verarbeitet Microsoft außerdem technisch notwendige Zugriffsdaten wie Ihre IP-Adresse.
Wir nutzen die Angaben, um den Termin zu vereinbaren und durchzuführen und Ihnen Bestätigungen und Erinnerungen zu senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) sowie unser berechtigtes Interesse an einer effizienten Terminorganisation (Art. 6 Abs. 1 lit. f DSGVO). Mit Microsoft besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Microsoft verarbeitet die Daten grundsätzlich in Rechenzentren in der Europäischen Union. Eine Übermittlung in die USA kann nicht ausgeschlossen werden. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Wir löschen Ihre Buchungsdaten, sobald sie für die Terminabwicklung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Weitere Informationen: Datenschutzerklärung von Microsoft.
Wir unterhalten eine Unternehmensseite auf LinkedIn, betrieben von der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland („LinkedIn“). Wenn Sie unsere Seite besuchen oder mit ihr interagieren, verarbeitet LinkedIn Ihre Daten nach eigenen Bestimmungen, auch in den USA. Für die statistischen Auswertungen unserer Seite (Page Insights) sind wir mit LinkedIn gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu finden Sie unter legal.linkedin.com/pages-joint-controller-addendum. Rechtsgrundlage ist unser berechtigtes Interesse an der Kommunikation mit Interessenten und Kunden (Art. 6 Abs. 1 lit. f DSGVO). Betroffenenrechte können Sie am wirksamsten direkt bei LinkedIn geltend machen. Weitere Informationen: linkedin.com/legal/privacy-policy.
Auf unserer Website ist LinkedIn nur als einfacher Link eingebunden. Daten werden erst übertragen, wenn Sie den Link anklicken.
Wir verarbeiten Ihre Bewerberdaten ausschließlich zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses). Teilen Sie uns freiwillig besondere Kategorien personenbezogener Daten mit (z. B. eine Schwerbehinderung), verarbeiten wir diese zusätzlich nach Art. 9 Abs. 2 lit. b DSGVO.
Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Übertragungsweg nicht vollständig geschützt sind. Alternativ können Sie uns Ihre Bewerbung auch per Post senden.
Kommt ein Beschäftigungsverhältnis zustande, verarbeiten wir die Daten für dessen Durchführung weiter. Andernfalls löschen wir sie sechs Monate nach Abschluss des Verfahrens, damit wir Nachweispflichten nach dem Allgemeinen Gleichbehandlungsgesetz erfüllen können. Ziehen Sie Ihre Bewerbung zurück, löschen wir Ihre Daten ebenfalls.
Mit Ihrer ausdrücklichen Einwilligung nehmen wir Ihre Unterlagen für bis zu zwei Jahre in unseren Talent-Pool auf, um Sie bei passenden Stellen anzusprechen (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist freiwillig, hat keinen Einfluss auf das laufende Verfahren und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Wir geben Daten nur weiter, wenn dies gesetzlich erlaubt ist, etwa zur Vertragserfüllung, aufgrund einer rechtlichen Pflicht, auf Grundlage Ihrer Einwilligung oder unseres berechtigten Interesses. Empfänger können IT- und Hosting-Dienstleister, E-Mail-Anbieter, Steuerberater und Wirtschaftsprüfer, Banken sowie Finanzbehörden sein. Dienstleister, die Daten in unserem Auftrag verarbeiten, verpflichten wir nach Art. 28 DSGVO.
Eine Übermittlung in Länder außerhalb der EU und des EWR erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (z. B. des EU-US Data Privacy Framework) oder der EU-Standardvertragsklauseln.
Wir löschen Daten, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Unterliegen Daten einer Aufbewahrungspflicht, schränken wir ihre Verarbeitung ein. Nach deutschem Recht bewahren wir insbesondere Bücher, Buchungsbelege und Rechnungen acht bis zehn Jahre (§ 147 AO, § 257 HGB) und Handels- und Geschäftsbriefe sechs Jahre auf.
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht: Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO).
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Aufsichtsbehörde LfD Niedersachsen (Landesbeauftragte/r für den Datenschutz Niedersachsen), Prinzenstraße 5, 30159 Hannover, lfd.niedersachsen.de.
Wir treffen nach Art. 32 DSGVO angemessene technische und organisatorische Maßnahmen, um Ihre Daten zu schützen. Unsere Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert.
Wir passen diese Datenschutzerklärung an, wenn sich unser Onlineangebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.