Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

NeoGeo New Media GmbH
Friedenstraße 39
25335 Elmshorn
Deutschland

Telefon: +49 4121 8025-0
E-Mail: kontakt@neogeo.com

2. Datenschutzbeauftragter

Eine gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten besteht für unser Unternehmen derzeit nicht. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Kontaktadresse oder direkt an datenschutz@neogeo.com.

3. Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO vorliegt. Die folgenden Rechtsgrundlagen kommen auf dieser Website zur Anwendung:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrages oder Durchführung vorvertraglicher Maßnahmen (insbesondere Bewerbungsverfahren)
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen (insbesondere sicherer Betrieb der Website und Missbrauchsabwehr)

4. Cookielose Website und Endgeräte-Zugriff (§ 25 TTDSG)

Wir setzen auf www.neogeo.com keine zustimmungspflichtigen Cookies ein und binden keine Drittinhalte ein, die auf Ihrem Endgerät persistente Identifier speichern. Ein Cookie-Banner ist daher nicht erforderlich. Technisch unbedingt erforderliche Zugriffe (z. B. ein Session-Storage-Wert für den Bot-Schutz während des Absendens eines Formulars) sind nach § 25 Abs. 2 Nr. 2 TTDSG einwilligungsfrei.

5. Bereitstellung der Website und Server-Logs

Unsere Website wird bei Cloudflare, Inc. betrieben. Zu jeder Seitenanforderung protokolliert die Plattform automatisch technische Informationen, darunter Zeitstempel, die angeforderte Ressource, den HTTP-Statuscode, User-Agent und die IP-Adresse des anfragenden Systems.

Zweck	Rechtsgrundlage	Speicherdauer
Technischer Betrieb und Auslieferung der Website	Art. 6 Abs. 1 lit. f DSGVO	maximal 90 Tage
Missbrauchsabwehr und DDoS-Schutz (WAF, Rate Limiting)	Art. 6 Abs. 1 lit. f DSGVO	maximal 90 Tage

Zur Umsetzung des Rate Limiting speichern wir pseudonymisierte IP-Adressen: Die IP wird vor der Speicherung mit einem Salt-Wert gehasht (SHA-256). Eine Re-Identifizierung ist ohne Kenntnis des Salts nicht möglich.

6. Kontaktformular

Wenn Sie uns über das Kontaktformular auf /kontakt eine Nachricht senden, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens.

Daten	Zweck	Rechtsgrundlage	Speicherdauer
Name, E-Mail, Nachricht	Bearbeitung der Anfrage	Art. 6 Abs. 1 lit. a und lit. b DSGVO	bis Erledigung, maximal 24 Monate

Der Versand erfolgt über den E-Mail-Dienst Resend (EU-Region). Zum Schutz vor automatisierten Anfragen setzen wir Cloudflare Turnstile ein. Turnstile verwendet keine persistenten Tracking-Cookies, sondern nur für die Dauer der Challenge technisch notwendigen Session-Speicher.

7. Bewerbungsformular

Wenn Sie sich über /bewerbung auf eine Stelle bei uns bewerben, verarbeiten wir die von Ihnen eingegebenen Angaben sowie die hochgeladene Bewerbungs-PDF zum Zweck der Durchführung des Bewerbungsverfahrens.

Daten	Zweck	Rechtsgrundlage	Speicherdauer
Name, E-Mail, Telefon, Position, Nachricht	Durchführung Bewerbungsverfahren	Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG	6 Monate nach Absage; bei Einstellung Übernahme in Personalakte
Lebenslauf (PDF, max. 10 MB)	Durchführung Bewerbungsverfahren	Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG	automatische Löschung nach 210 Tagen

Der Lebenslauf wird im Browser direkt in ein Objektspeicher-System (Cloudflare R2, EU-Region) hochgeladen. Der Upload-Link ist pro Bewerbung individuell signiert und nach fünf Minuten ungültig.

Eine aufbewahrungsfristgerechte automatische Löschung (210 Tage = 6 Monate zzgl. 30 Tage Puffer für fristgerechte AGG-Klagen) ist in der Speicher-Konfiguration hinterlegt.

8. Web-Statistik (Cloudflare Web Analytics)

Zur Messung der Nutzung unserer Website setzen wir Cloudflare Web Analytics ein. Dabei handelt es sich um ein cookieloses, nutzungsbasiertes Statistik-Verfahren: Es werden keine Cookies gesetzt und keine persistenten Identifier im Browser abgelegt. Die Messung erfolgt serverseitig über aggregierte Metriken wie Seitenaufrufe, Referrer-Kategorien, Gerätetyp und Land.

Zweck	Rechtsgrundlage	Speicherdauer
Reichweitenmessung und Optimierung unseres Angebots	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)	maximal 6 Monate aggregiert

9. Auftragsverarbeiter und Empfänger Ihrer Daten

Wir setzen sorgfältig ausgewählte Dienstleister ein, die auf Grundlage von Auftragsverarbeitungsverträgen (Art. 28 DSGVO) für uns tätig werden:

Anbieter	Sitz	Dienst	Infos
Cloudflare, Inc.	USA (EU-Edge)	Hosting, WAF, DNS, Turnstile, R2, Web Analytics	AVV / DPA
Resend, Inc.	USA (EU-Region)	Transaktionale E-Mails	AVV / DPA

10. Datenübermittlung in Drittländer

Die eingesetzten Anbieter sind US-amerikanische Unternehmen. Übermittlungen in die USA finden nur auf Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DSGVO statt, insbesondere auf Basis von EU-Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914 sowie ergänzender technischer Maßnahmen (Pseudonymisierung, Verschlüsselung im Transit und at-Rest). Eine Transfer-Folgenabschätzung (TIA) wurde durchgeführt und wird mindestens jährlich überprüft.

11. Ihre Rechte

Sie haben jederzeit das Recht,

• Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten (Art. 15 DSGVO),
• die Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO),
• die Löschung Ihrer Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO),
• die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO),
• Ihre Daten in einem strukturierten, gängigen Format zu erhalten bzw. übertragen zu lassen (Art. 20 DSGVO),
• der Verarbeitung zu widersprechen, wenn wir Ihre Daten auf Basis eines berechtigten Interesses verarbeiten (Art. 21 DSGVO),
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Um Ihre Rechte geltend zu machen, kontaktieren Sie uns bitte unter datenschutz@neogeo.com. Wir bearbeiten Anfragen innerhalb eines Monats; in begründeten Einzelfällen kann sich die Frist um zwei weitere Monate verlängern (Art. 12 Abs. 3 DSGVO).

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich jederzeit bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel
www.datenschutzzentrum.de

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die rechtliche Lage oder unsere Verarbeitung ändert — etwa beim Hinzufügen eines neuen Dienstleisters. Die jeweils aktuelle Fassung ist unter /datenschutz abrufbar. Wesentliche Änderungen kommunizieren wir auf unserer Startseite.