Datenschutz

Stand: 28.09.2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

flex|pos GmbH & Co. KG
Lindemannstraße 79
44137 Dortmund
E-Mail: hallo@flex-pos.com

Angaben zu den Vertretungsberechtigten und zur Registereintragung enthält unser Impressum.

2. Datenschutzbeauftragter

Wir haben Herrn Philipp Schmiereck als externen Datenschutzbeauftragten benannt. Sie erreichen ihn per E-Mail unter datenschutz@flex-pos.com oder postalisch unter:

flex|pos GmbH & Co. KG
z. Hd. des Datenschutzbeauftragten Philipp Schmiereck
Lindemannstraße 79
44137 Dortmund

3. Hosting und Zugriffsprotokolle

Diese Website wird bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, auf Servern in Deutschland betrieben. Hetzner verarbeitet die Daten in unserem Auftrag; ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO liegt vor.

Bei jedem Aufruf der Website verarbeitet der Server die für die Auslieferung technisch erforderlichen Daten, insbesondere Ihre IP-Adresse. Zusätzlich wird jeder Aufruf in einem Zugriffsprotokoll gespeichert. Dieses enthält den Zeitpunkt, die aufgerufene Adresse, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Angaben zu Ihrem Browser. Die IP-Adresse wird im Protokoll nur gekürzt gespeichert; ihr letzter Teil wird durch einen Zufallswert ersetzt.

Zweck: Auslieferung der Website, Erkennung von Fehlern und Angriffen, Ermittlung der Zahl der Seitenaufrufe
Rechtsgrundlage: Unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website sowie an der statistischen Erfassung der Seitenaufrufe (Art. 6 Abs. 1 lit. f DSGVO)
Empfänger: Hetzner Online GmbH als Auftragsverarbeiter
Speicherdauer: Zugriffsprotokolle werden nach zwei Monaten gelöscht.

4. Cookies und Einwilligung

Technisch notwendige Cookies setzen wir ohne Ihre Einwilligung ein (§ 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO). Alle übrigen Cookies und vergleichbaren Techniken setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO).

Technisch notwendig ist ausschließlich das Cookie cc_cookie. Es speichert für 182 Tage Ihre Auswahl im Cookie-Banner, eine Zufallskennung ohne Bezug zu Ihrer Person, die Fassung des Banners und den Zeitpunkt Ihrer Entscheidung.

Nachweis Ihrer Einwilligung

Ihre Entscheidung im Cookie-Banner, einschließlich einer Ablehnung oder eines Widerrufs, protokollieren wir auf unserem Server. Ein Eintrag enthält den Zeitpunkt, die gewählten Kategorien, die Fassung des Banners und die Zufallskennung aus dem Cookie. IP-Adresse, Browserangaben und die aufgerufene Seite werden dabei nicht gespeichert. Ohne die Zufallskennung, die ausschließlich in Ihrem Browser gespeichert ist, lässt sich ein Eintrag keiner Person zuordnen.

Zweck: Nachweis der Einwilligung nach Art. 7 Abs. 1 DSGVO
Rechtsgrundlage: Unsere rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO) sowie unser berechtigtes Interesse an der Erfüllung unserer Rechenschaftspflichten und an einer wirksamen Rechtsverteidigung (Art. 6 Abs. 1 lit. f DSGVO)
Empfänger: Hetzner Online GmbH als Auftragsverarbeiter
Speicherdauer: Drei Jahre, entsprechend der Verjährungsfrist für Bußgelder

Widerruf

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie dafür den Link Cookie-Einstellungen am Ende jeder Seite.

5. Inhalte Dritter

Ohne Ihre Einwilligung werden keine Inhalte von Servern Dritter nachgeladen.

a) YouTube-Videos

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Videos werden zunächst nur als Vorschaubild angezeigt. Geladen werden sie erst, wenn Sie in die Kategorie „YouTube-Videos“ eingewilligt haben – im Cookie-Banner oder mit dem Knopf „Video von YouTube laden“ auf dem Vorschaubild, wo Sie vor dem Laden auf die Übermittlung an Google hingewiesen werden. Das Video wird dann im erweiterten Datenschutzmodus (youtube-nocookie.com) von YouTube geladen. Dabei wird Ihre IP-Adresse an Google übermittelt; YouTube kann dabei Informationen auf Ihrem Gerät speichern, etwa im Browser-Speicher.

Zweck: Wiedergabe von Videos
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG)
Empfänger: Google Ireland Limited; eine Übermittlung in die USA ist möglich (siehe Kapitel 9)

b) Arbeitgeberbewertungen (kununu)

Anbieter: New Work SE, Am Strandkai 1, 20457 Hamburg.

Auf unseren Karriere- und Stellenseiten binden wir unsere Arbeitgeberbewertung bei kununu ein. Das Widget wird erst geladen, wenn Sie in die Kategorie „Arbeitgeberbewertungen (kununu)“ eingewilligt haben; bis dahin wird ein Link auf unser kununu-Profil angezeigt. Beim Laden wird Ihre IP-Adresse an die New Work SE übermittelt.

Zweck: Anzeige unserer Arbeitgeberbewertung
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG)
Empfänger: New Work SE

c) Google Maps

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Auf der Kontaktseite binden wir eine Karte von Google Maps mit unseren Standorten ein. Sie wird erst geladen, wenn Sie in die Kategorie „Karten (Google Maps)“ eingewilligt haben; bis dahin werden die Adresse und ein Link zu Google Maps angezeigt. Beim Laden werden Ihre IP-Adresse und die aufgerufene Seite an Google übermittelt; Google kann dabei eigene Cookies setzen.

Zweck: Anzeige unserer Standorte auf einer Karte
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG)
Empfänger: Google Ireland Limited; eine Übermittlung in die USA ist möglich (siehe Kapitel 9)

6. Meta-Pixel für unsere Stellenanzeigen

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Wir schalten Stellenanzeigen auf Facebook und Instagram. Mit dem Meta-Pixel messen wir, wie viele Personen über diese Anzeigen auf unsere Karriereseiten gelangen. Außerdem bilden wir mit dem Pixel aus den Besuchern unserer Karriereseiten Zielgruppen, um ihnen unsere Stellenanzeigen auf Facebook und Instagram erneut anzuzeigen (Retargeting). Das Meta-Pixel wird erst geladen, nachdem Sie in die Kategorie „Marketing“ eingewilligt haben. Ohne diese Einwilligung werden keine Daten an Meta übermittelt.

Nach Ihrer Einwilligung werden Ihre IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Seite und der Zeitpunkt des Aufrufs an Meta übermittelt. Das Pixel speichert auf Ihrem Gerät das Cookie _fbp und, wenn Sie über eine Anzeige zu uns gelangen, zusätzlich _fbc. Beide dienen der Wiedererkennung Ihres Browsers und laufen nach 90 Tagen ab. Sofern Sie ein Konto bei Facebook oder Instagram haben, kann Meta die Daten diesem Konto zuordnen und nutzt sie auch, um Anzeigen gezielt auszuspielen. Wir erhalten von Meta ausschließlich zusammengefasste Auswertungen, die keinen Rückschluss auf einzelne Personen zulassen.

Zweck: Messung des Erfolgs unserer Stellenanzeigen und erneute Ausspielung an Besucher unserer Karriereseiten (Retargeting)
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG)
Empfänger: Meta Platforms Ireland Limited; eine Übermittlung in die USA findet statt (siehe Kapitel 9)
Speicherdauer: Die Cookies laufen nach 90 Tagen ab. Meta speichert die übermittelten Daten nach seinen Nutzungsbedingungen für Business-Tools höchstens zwei Jahre. Zielgruppen für das Retargeting bleiben bei Meta gespeichert, bis wir sie löschen.

Gemeinsame Verantwortlichkeit

Für die Erhebung der Daten auf unserer Website und ihre Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Für die anschließende Verarbeitung ist Meta allein verantwortlich. Grundlage ist der Zusatz für Verantwortliche von Meta. Danach obliegt uns die Information über die gemeinsame Verarbeitung, die mit dieser Erklärung erfolgt. Meta ist für die Erfüllung Ihrer Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO) hinsichtlich der bei Meta gespeicherten Daten zuständig. Sie können diese Rechte sowohl gegenüber Meta als auch gegenüber uns geltend machen.

Widerruf

Nach einem Widerruf über die Cookie-Einstellungen wird das Pixel nicht mehr ausgeführt. Weitere Informationen enthält die Datenschutzrichtlinie von Meta.

7. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben zur Bearbeitung Ihres Anliegens.

Zweck: Bearbeitung Ihrer Anfrage
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient; im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO)
Speicherdauer: Wir löschen die Daten, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Bewerbungen

Sie können sich per E-Mail an bewerbung@flex-pos.com oder über die Schaltfläche „Direkt bewerben“ auf unseren Stellenseiten bewerben. Die Schaltfläche führt zu einem Bewerbungsformular der Perspective Software GmbH, Müggelstraße 22, 10247 Berlin (flexpos.perspectivefunnel.com), das außerhalb unserer Website bereitgestellt wird. Verantwortlich für die Verarbeitung Ihrer Bewerbungsdaten bleiben wir. Perspective speichert die Daten auf Servern in der EU. Beim Aufruf des Formulars setzt Perspective Cookies, über die Sie dort in einem eigenen Cookie-Banner informiert werden und in die Sie einwilligen können, soweit sie nicht technisch notwendig sind.

Zweck: Durchführung des Bewerbungsverfahrens
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Teilen Sie uns im Rahmen Ihrer Bewerbung von sich aus besondere Kategorien personenbezogener Daten mit (Art. 9 DSGVO), etwa zu einer Schwerbehinderung, verarbeiten wir diese, soweit dies der Wahrnehmung arbeits- oder sozialrechtlicher Rechte oder Pflichten dient, auf Grundlage von § 26 Abs. 3 BDSG in Verbindung mit Art. 9 Abs. 2 lit. b DSGVO. Im Übrigen verarbeiten wir solche Angaben auf Grundlage Ihrer Einwilligung (Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO).
Empfänger: Perspective Software GmbH als Anbieter des Bewerbungsformulars sowie Dienstleister, die uns bei der Durchführung des Verfahrens unterstützen, jeweils als Auftragsverarbeiter
Speicherdauer: Kommt ein Beschäftigungsverhältnis zustande, bewahren wir die Daten im Rahmen dieses Verhältnisses auf. Andernfalls löschen wir sie, sobald nach Abschluss des Verfahrens keine Ansprüche daraus mehr geltend gemacht werden können, sofern Sie einer längeren Speicherung nicht zugestimmt haben.

Freiwilligkeit

Die Angabe der als Pflichtfelder gekennzeichneten personenbezogenen Daten im Online-Bewerbungsverfahren (in der Regel Namensdaten, Kontaktdaten, Angaben zu Berufserfahrung und Qualifikationen) ist für die Durchführung des Bewerbungsverfahrens erforderlich. Ohne diese Angaben können wir Ihre Bewerbung nicht berücksichtigen. Weitergehende, nicht angeforderte Angaben machen Sie freiwillig. Das gilt auch für Angaben zu besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO), etwa zu Gesundheit, Religionszugehörigkeit oder einer Schwerbehinderung. Die jeweilige Rechtsgrundlage für die Verarbeitung solcher Angaben ergibt sich aus der Angabe „Rechtsgrundlage“ oben.

Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO – etwa durch ein automatisiertes Vorauswahl- oder Bewertungsverfahren – findet nicht statt.

9. Übermittlung in Drittländer

Bei YouTube (erst nach Ihrer Einwilligung), Google Maps (erst nach Ihrer Einwilligung) und beim Meta-Pixel (erst nach Ihrer Einwilligung) können Daten in die USA übermittelt werden. Google LLC und Meta Platforms, Inc. sind nach dem EU-US Data Privacy Framework zertifiziert. Für diese Übermittlungen gilt deshalb der Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 (Art. 45 DSGVO). Danach gewährleisten zertifizierte Unternehmen in den USA ein Datenschutzniveau, das dem der EU entspricht.

Die Perspective Software GmbH (Kapitel 8) speichert die Bewerbungsdaten in der EU, setzt aber Unterauftragsverarbeiter mit Sitz in den USA ein. Diese sind ebenfalls nach dem EU-US Data Privacy Framework zertifiziert; ergänzend sind Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO).

10. Datensicherheit

Die Verbindung zu dieser Website ist mit TLS verschlüsselt. Daten, die Sie an uns übermitteln, sind dadurch auf dem Transportweg geschützt.

11. Ihre Rechte

Ihnen stehen hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an uns (Kapitel 1) oder an unseren Datenschutzbeauftragten (Kapitel 2).

Widerspruchsrecht

Soweit wir Ihre Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2 bis 4, 40213 Düsseldorf.