Privacy policy
Wir freuen uns über Ihren Besuch auf unserer Website und Ihr Interesse an unserem Unternehmen. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Mit den nachfolgenden Informationen informieren wir Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei der Nutzung unserer Website, bei der Kontaktaufnahme, im Bewerbungsverfahren sowie im Zusammenhang mit unseren Unternehmenspräsenzen in sozialen Netzwerken.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
THE MEGALON GROUP AG
Astraturm
Zirkusweg 2
20359 Hamburg
Telefon: +49 (0) 40 / 734 435 540
Fax: +49 (0) 40 / 734 435 549
E-Mail: info@megalon.de
2. Datenschutzbeauftragter
Unseren externen Datenschutzbeauftragten erreichen Sie unter:
Herrn Rechtsanwalt
Kaspar-Ludwig Stolzenhain
Joachimsthaler Straße 24
10719 Berlin
Bitte kennzeichnen Sie postalische Anfragen mit „Persönlich/Vertraulich“.
3. Allgemeine Informationen zur Verarbeitung personenbezogener Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse oder Informationen über das Nutzungsverhalten auf einer Website.
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Bearbeitung von Anfragen, zur Durchführung von Bewerbungsverfahren, zur Wahrung berechtigter Interessen, zur Erfüllung rechtlicher Verpflichtungen oder auf Grundlage Ihrer Einwilligung erforderlich ist.
4. Bereitstellung der Website und Server-Logfiles
Bei jedem Aufruf unserer Website werden durch unseren Webserver automatisiert Informationen erfasst, die Ihr Browser an unseren Server übermittelt. Dabei werden insbesondere folgende Daten verarbeitet:
– IP-Adresse des anfragenden Endgeräts
– Datum und Uhrzeit des Zugriffs
– Name und URL der abgerufenen Datei
– Browsertyp und Browserversion
– verwendetes Betriebssystem
– Internet-Service-Provider des Nutzers
– Referrer-URL
– Zugriffsstatus / HTTP-Statuscode
– übertragene Datenmenge
– Zeitzonendifferenz zur Greenwich Mean Time (GMT)
Die Verarbeitung dieser Daten erfolgt, um die Website technisch bereitzustellen, die Stabilität und Sicherheit der Systeme zu gewährleisten, Fehler zu analysieren sowie Angriffe und Missbrauch abzuwehren.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und ordnungsgemäßen Bereitstellung unseres Online-Angebots.
Die Server-Logfiles werden grundsätzlich spätestens nach 7 Tagen gelöscht, sofern ihre weitere Aufbewahrung nicht im Einzelfall zu Beweiszwecken bei konkreten Sicherheitsvorfällen erforderlich ist.
5. Cookies und vergleichbare Technologien
Auf unserer Website verwenden wir Cookies und vergleichbare Technologien. Dabei kann es sich insbesondere um HTTP-Cookies, Local-Storage-Einträge, Skripte oder ähnliche Technologien handeln, die Informationen auf Ihrem Endgerät speichern oder auslesen.
Wir unterscheiden zwischen technisch notwendigen Technologien und optionalen Technologien für Statistik, Analyse und Marketing.
5.1 Technisch notwendige Technologien
Technisch notwendige Cookies und vergleichbare Technologien sind erforderlich, damit die Website ordnungsgemäß funktioniert und von Ihnen ausdrücklich angeforderte Funktionen bereitgestellt werden können.
Rechtsgrundlage für die Speicherung von Informationen in Ihrem Endgerät oder den Zugriff auf solche Informationen ist § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien, sicheren und nutzerfreundlichen Bereitstellung unserer Website.
5.2 Statistik-, Analyse- und Marketing-Technologien
Statistik-, Analyse- und Marketing-Technologien setzen wir nur ein, wenn Sie uns hierzu zuvor Ihre Einwilligung erteilt haben.
Rechtsgrundlage für die Speicherung von Informationen in Ihrem Endgerät oder den Zugriff auf solche Informationen ist § 25 Abs. 1 TDDDG. Rechtsgrundlage für die daran anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.
Sie können eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über unser Consent-Tool widerrufen oder Ihre Auswahl dort anpassen.
5.3 Speicherdauer und Verwaltung
Die Speicherdauer einzelner Cookies und vergleichbarer Technologien können Sie den Einstellungen unseres Consent-Tools entnehmen. Sie können Cookies außerdem jederzeit über die Einstellungen Ihres Browsers löschen oder deren Speicherung verhindern. Bitte beachten Sie, dass einzelne Funktionen unserer Website dann möglicherweise nur eingeschränkt verfügbar sind.
6. Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular
Wenn Sie mit uns per E-Mail, telefonisch oder über ein Kontaktformular Kontakt aufnehmen, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen.
Dabei verarbeiten wir insbesondere folgende Daten, soweit Sie uns diese mitteilen:
– Vor- und Nachname
– Firmenname
– E-Mail-Adresse
– Telefonnummer
– Inhalt Ihrer Nachricht
– weitere von Ihnen freiwillig mitgeteilte Informationen
Pflichtangaben in Kontaktformularen sind jeweils als solche gekennzeichnet. Diese Angaben benötigen wir, um Ihre Anfrage bearbeiten zu können. Wenn Sie uns diese Daten nicht bereitstellen, können wir Ihre Anfrage gegebenenfalls nicht oder nicht vollständig bearbeiten.
Die Verarbeitung erfolgt zum Zweck der Bearbeitung Ihrer Anfrage, der Kontaktaufnahme mit Ihnen sowie gegebenenfalls zur Durchführung vorvertraglicher Maßnahmen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung von Anfragen und der Kommunikation mit Interessenten, Kunden, Geschäftspartnern und sonstigen Anfragenden.
Die im Zusammenhang mit Ihrer Anfrage anfallenden Daten löschen wir, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.
7. Bewerbungsverfahren
Sie können sich bei unserem Unternehmen auf elektronischem Wege bewerben. Im Rahmen des Bewerbungsverfahrens verarbeiten wir die personenbezogenen Daten, die Sie uns mit Ihrer Bewerbung übermitteln.
Hierzu gehören insbesondere:
– Stammdaten wie Name, Anschrift und Kontaktdaten
– Bewerbungsunterlagen wie Anschreiben, Lebenslauf, Zeugnisse und Nachweise
– Angaben zu Qualifikation, beruflichem Werdegang und Fähigkeiten
– weitere Informationen, die Sie uns im Zusammenhang mit Ihrer Bewerbung mitteilen
Die Verarbeitung erfolgt ausschließlich zum Zweck der Durchführung des Bewerbungsverfahrens und der Entscheidung über die Begründung eines Beschäftigungsverhältnisses.
Rechtsgrundlage ist § 26 BDSG in Verbindung mit Art. 88 DSGVO sowie ergänzend Art. 6 Abs. 1 lit. b DSGVO.
Bitte beachten Sie, dass unverschlüsselt übermittelte E-Mails grundsätzlich keinen lückenlosen Schutz vor dem Zugriff Dritter bieten.
Sofern kein Beschäftigungsverhältnis zustande kommt, löschen wir Ihre Bewerbungsunterlagen grundsätzlich spätestens 6 Monate nach Abschluss des Bewerbungsverfahrens, sofern nicht gesetzliche Aufbewahrungspflichten bestehen, eine längere Speicherung zur Rechtsverteidigung erforderlich ist oder Sie in eine längere Speicherung ausdrücklich eingewilligt haben.
Sofern Sie in die Aufnahme in unseren Bewerberpool eingewilligt haben, speichern wir Ihre Bewerbungsunterlagen für die in der Einwilligung angegebene Dauer. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Kommt es zu einem Beschäftigungsverhältnis, werden Ihre Daten, soweit dies erforderlich und zulässig ist, zum Zweck der Durchführung des Beschäftigungsverhältnisses in die Personalakte übernommen.
8. Reichweitenmessung, Analyse und Optimierung
Wir setzen auf unserer Website Analyse- und Auswertungstechnologien ein, um die Nutzung unserer Website statistisch auszuwerten und unser Online-Angebot fortlaufend zu verbessern. Soweit hierfür ein Zugriff auf Ihr Endgerät erforderlich ist oder personenbezogene Daten verarbeitet werden, erfolgt dies nur auf Grundlage Ihrer Einwilligung, sofern keine gesetzliche Ausnahme eingreift.
8.1 Matomo
Sofern Sie eingewilligt haben, verwenden wir auf unserer Website Matomo, eine Open-Source-Webanalysesoftware zur statistischen Auswertung der Nutzung unserer Website.
Matomo wird auf einem von uns kontrollierten oder datenschutzkonform eingebundenen Server betrieben. Eine Weitergabe der hierbei erhobenen Daten an unbefugte Dritte erfolgt nicht.
Im Rahmen der Nutzung von Matomo verarbeiten wir insbesondere folgende Daten:
– gekürzte bzw. anonymisierte IP-Adresse
– aufgerufene Seiten und Unterseiten
– Referrer-URL
– Datum und Uhrzeit des Aufrufs
– Verweildauer
– technische Informationen zu Browser, Betriebssystem und Endgerät
Wir setzen Matomo mit IP-Anonymisierung ein. Soweit Matomo Cookies oder vergleichbare Technologien verwendet, erfolgt deren Einsatz ausschließlich auf Grundlage Ihrer Einwilligung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, soweit ein Zugriff auf Informationen in Ihrem Endgerät erfolgt. Soweit ausnahmsweise kein Zugriff auf Ihr Endgerät erfolgt und die Verarbeitung personenbezogener Daten zulässig ist, kann Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO sein. Unser berechtigtes Interesse liegt in der statistischen Analyse der Nutzung unserer Website sowie in der Optimierung unseres Online-Angebots.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unser Consent-Tool widerrufen.
[Optional ergänzen, falls zutreffend:
Die im Rahmen von Matomo verarbeiteten Rohdaten werden nach [bitte ergänzen] gelöscht bzw. anonymisiert.]
8.2 SEMrush
Wir nutzen SEMrush als Tool zur Analyse unserer Online-Sichtbarkeit, zur Suchmaschinenoptimierung, zur Beobachtung von Rankings, Keywords und Wettbewerbsentwicklungen sowie zur Optimierung unserer digitalen Inhalte.
SEMrush wird von uns grundsätzlich als internes Analyse- und Recherchetool genutzt. Dabei verarbeiten wir in der Regel keine personenbezogenen Daten von Besuchern unserer Website unmittelbar über unsere Website. Soweit im Einzelfall dennoch personenbezogene Daten verarbeitet werden, erfolgt dies ausschließlich auf Grundlage einer gesetzlichen Erlaubnis oder Ihrer Einwilligung, soweit eine solche erforderlich ist.
Soweit im Zusammenhang mit der Nutzung von SEMrush personenbezogene Daten an Empfänger in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies ausschließlich unter Beachtung der Art. 44 ff. DSGVO. Sofern kein Angemessenheitsbeschluss besteht, erfolgt die Übermittlung auf Grundlage geeigneter Garantien, insbesondere der von der Europäischen Kommission verabschiedeten Standardvertragsklauseln.
Rechtsgrundlage für die interne Nutzung von SEMrush ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Optimierung unserer digitalen Sichtbarkeit, der Verbesserung unserer Inhalte und der wirtschaftlichen Vermarktung unseres Angebots.
9. Empfänger personenbezogener Daten
Innerhalb unseres Unternehmens erhalten nur diejenigen Personen und Stellen Zugriff auf Ihre personenbezogenen Daten, die diese zur Erfüllung der jeweiligen Zwecke benötigen.
Darüber hinaus übermitteln wir personenbezogene Daten an externe Empfänger nur, soweit dies zur Vertragserfüllung, zur Erfüllung gesetzlicher Verpflichtungen, zur Wahrung berechtigter Interessen oder auf Grundlage Ihrer Einwilligung erforderlich ist.
Hierzu können insbesondere folgende Empfänger oder Empfängerkategorien gehören:
– Hosting-Dienstleister
– IT- und Sicherheitsdienstleister
– Wartungs- und Supportdienstleister
– Telekommunikations- und Kommunikationsdienstleister
– Anbieter von Formular-, Consent- und Analysetools
– Dienstleister im Zusammenhang mit Bewerbungsverfahren
– Behörden und öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht
– Berater und sonstige Auftragsverarbeiter, soweit zulässig
Soweit externe Dienstleister in unserem Auftrag tätig werden, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
10. Datenübermittlung in Drittländer
Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet nur statt, wenn dies gesetzlich zulässig ist.
Soweit eine solche Übermittlung erfolgt, geschieht dies ausschließlich unter Beachtung der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, geeigneter Garantien wie Standardvertragsklauseln oder einer sonstigen gesetzlichen Erlaubnis.
11. Unternehmenspräsenzen in sozialen Netzwerken
Wir unterhalten Unternehmenspräsenzen in sozialen Netzwerken, um über unser Unternehmen, unsere Leistungen, Karrieremöglichkeiten und Neuigkeiten zu informieren sowie mit Interessenten, Kunden, Bewerbern und sonstigen Nutzern zu kommunizieren.
Wenn Sie unsere Präsenzen in sozialen Netzwerken besuchen, werden personenbezogene Daten sowohl durch uns als auch durch den jeweiligen Plattformbetreiber verarbeitet. Dies kann auch dann erfolgen, wenn Sie dort selbst kein Nutzerkonto besitzen.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zeitgemäßen Unternehmenskommunikation, Außendarstellung, Interaktion mit Nutzern sowie der Analyse der Reichweite unserer Unternehmenspräsenzen.
11.1 Facebook und Instagram
Wir unterhalten Unternehmenspräsenzen bei Facebook und Instagram. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Beim Besuch unserer Facebook- oder Instagram-Seiten verarbeitet Meta personenbezogene Daten der Nutzer. Hierzu können insbesondere Nutzungsdaten, Geräteinformationen, Interaktionsdaten, Kommunikationsinhalte und Daten zur Reichweitenmessung gehören.
Soweit uns Meta für unsere Seiten sogenannte Insights bzw. aggregierte Nutzungsstatistiken zur Verfügung stellt, besteht insoweit eine gemeinsame Verantwortlichkeit im Sinne von Art. 26 DSGVO.
Meta stellt Informationen zur gemeinsamen Verantwortlichkeit und zur Verarbeitung von Insights-Daten in seinen Datenschutzinformationen und ergänzenden Vereinbarungen bereit.
Es kann nicht ausgeschlossen werden, dass personenbezogene Daten in Drittländer, insbesondere in die USA, übermittelt werden. Die Übermittlung erfolgt nach Angaben von Meta im Rahmen der gesetzlichen Vorgaben.
Weitere Informationen zur Datenverarbeitung durch Meta finden Sie in den Datenschutzhinweisen von Meta.
11.2 LinkedIn
Wir unterhalten eine Unternehmenspräsenz bei LinkedIn. Anbieter ist LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland.
Beim Besuch unserer LinkedIn-Seite verarbeitet LinkedIn personenbezogene Daten der Nutzer. Hierzu können insbesondere Bestandsdaten, Nutzungsdaten, Interaktionsdaten, Geräteinformationen sowie Kommunikationsdaten gehören.
Soweit LinkedIn uns aggregierte Reichweiten- und Nutzungsstatistiken für unsere Unternehmensseite bereitstellt, besteht insoweit eine gemeinsame Verantwortlichkeit im Sinne von Art. 26 DSGVO.
LinkedIn stellt weitere Informationen zur gemeinsamen Verantwortlichkeit sowie zur Verarbeitung personenbezogener Daten in seinen Datenschutzhinweisen und ergänzenden Informationen bereit.
Es kann nicht ausgeschlossen werden, dass personenbezogene Daten in Drittländer, insbesondere in die USA, übermittelt werden. Die Übermittlung erfolgt nach Angaben von LinkedIn im Rahmen der gesetzlichen Vorgaben.
Weitere Informationen zur Datenverarbeitung durch LinkedIn finden Sie in den Datenschutzhinweisen von LinkedIn.
11.3 TikTok
We maintain a corporate presence on TikTok to provide information about our company, our services, career opportunities, and news, as well as to communicate with interested parties, customers, applicants, and other users. When you visit our TikTok presence, personal data is processed by both us and TikTok. This may include, in particular, usage data, device information, interaction data, communication content, and data for measuring reach. TikTok provides its own data protection information and a Privacy Center for this purpose.
Processing is carried out on the basis of Art. 6 (1) (f) GDPR. Our legitimate interest lies in modern corporate communication, external presentation, interaction with users, and analysis of the reach of our corporate presence.
Insofar as TikTok provides us with aggregated information or statistics on the use of our company presence, joint responsibility within the meaning of Art. 26 GDPR may exist in this respect. For more information on data processing by TikTok, please refer to TikTok's privacy policy and the TikTok Privacy Center.
It cannot be ruled out that personal data may be transferred to third countries, in particular the US or Singapore, or processed there. TikTok itself has pointed out for Europe that European user data may be stored in the US and Singapore and that, under certain conditions, access from other countries is also possible. According to TikTok, the transfer takes place in accordance with legal requirements.
12. Links to social networks
Our website contains links to our company profiles on social networks. If you click on such a link, you will leave our website and be redirected to the respective platform. Only there will the data protection regulations of the respective provider apply.
The mere display of links on our website does not result in automatic data transmission to the respective platform operators.
13. Storage period
We only store personal data for as long as is necessary to achieve the respective processing purposes, as long as there are legal storage obligations, or as long as we have a legitimate interest in further storage, for example to assert, exercise, or defend legal claims.
As soon as the respective purpose no longer applies and there are no legal retention obligations or other legal reasons preventing deletion, the relevant data will be deleted.
14. Your rights
Within the framework of the legal requirements, you have the following rights in particular:
– Right to information in accordance with Art. 15 GDPR
– Right to rectification in accordance with Art. 16 GDPR
– Right to erasure in accordance with Art. 17 GDPR
– Right to restriction of processing in accordance with Art. 18 GDPR
– Right to data portability pursuant to Art. 20 GDPR
– Right to object pursuant to Art. 21 GDPR
– Right to withdraw consent pursuant to Art. 7 (3) GDPR with effect for the future
To exercise your rights, you can contact us at any time at info@megalon.de or our data protection officer.
You also have the right to complain to a data protection supervisory authority if you believe that the processing of your personal data violates data protection regulations.
The competent supervisory authority is, in particular:
The Hamburg Commissioner for Data Protection and Freedom of Information
Ludwig-Erhard-Straße 22
20459 Hamburg
Email:mailbox@datenschutz.hamburg.de
15. Right to object pursuant to Art. 21 GDPR
Insofar as we process your personal data on the basis of Art. 6 (1) lit. f GDPR, you have the right to object to the processing at any time for reasons arising from your particular situation.
If personal data is processed for direct marketing purposes, you have the right to object at any time to the processing of your personal data for the purpose of such marketing.
16. Data security
We take appropriate technical and organizational measures to protect your personal data from loss, destruction, manipulation, and unauthorized access.
Our security measures are continuously adapted in line with technological developments. Where an encrypted connection is possible on our website, data is transmitted in encrypted form using state-of-the-art technology.
17. Up-to-dateness and changes to this privacy policy
We reserve the right to amend this privacy policy so that it always complies with current legal requirements or to implement changes to our website, our services, or the procedures we use.
The current version published on our website applies.
Current version available at:
www.megalon.de/datenschutzerklaerung
Status: March 12, 2026
