Datenschutz

Stand: 3. Oktober 2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise
Wir verarbeiten nur die Daten, die wir für den Betrieb dieser Website und für die Bearbeitung Ihrer Anfragen brauchen. Diese Website setzt keine Cookies und keine Tracking- oder Werbewerkzeuge anderer Anbieter ein. Eine eigene Besucherstatistik nutzen wir nur, wenn Sie im Cookie-Banner zustimmen. Schriften, Bilder und Videos liefern wir von unserem eigenen Server aus; Inhalte anderer Anbieter – etwa Karten, Videoplattformen oder Social-Media-Plugins – sind nicht eingebunden.

Wann verarbeiten wir Ihre Daten?
Personenbezogene Daten verarbeiten wir, wenn Sie die Website aufrufen (Server-Logdateien), uns über das Kontaktformular, per E-Mail, Telefon oder WhatsApp schreiben oder sich bei uns bewerben. Einzelheiten finden Sie in den folgenden Abschnitten.

2. Verantwortliche Stelle

Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

AM next GmbH
Tempelhofer Straße 93b
33100 Paderborn
vertreten durch den Geschäftsführer Alexander Marx

Telefon: 0172 5696855
E-Mail: a.marx@amnext.de

Datenschutzbeauftragter
Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu gesetzlich nicht verpflichtet sind (Art. 37 DSGVO, § 38 BDSG). Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Adresse.

3. Hosting

Hostinger
Unsere Website liegt bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern. Der Server steht in Frankfurt am Main, Datensicherungen liegen in Frankreich – beides innerhalb der Europäischen Union.

Auftragsverarbeitung
Hostinger ist für uns als Auftragsverarbeiter tätig. Die Verarbeitung ist durch einen Vertrag nach Art. 28 DSGVO geregelt, der gewährleistet, dass Hostinger die Daten unserer Besucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Server-Log-Dateien
Bei jedem Aufruf übermittelt Ihr Browser automatisch technische Daten, die der Server in Logdateien festhält. Dies sind:

IP-Adresse

Datum und Uhrzeit des Aufrufs

aufgerufene Seite oder Datei

zuvor besuchte Seite (Referrer)

Browser und Betriebssystem

übertragene Datenmenge und Statuscode

Wir benötigen diese Daten, um die Website auszuliefern, ihren stabilen Betrieb zu sichern und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Logdateien werden nicht mit anderen Daten zusammengeführt und nach Ablauf der technisch erforderlichen Frist automatisch gelöscht.

4. Cookies, Speicher im Browser und Einwilligung

Keine Cookies
Diese Website setzt keine Cookies. Einige wenige Angaben legt sie im Speicher Ihres Browsers ab (localStorage bzw. sessionStorage). Dafür gilt dasselbe wie für Cookies: Was nicht unbedingt erforderlich ist, speichern wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG).

Unbedingt erforderlich
Ohne Einwilligung speichern wir nur Ihre Auswahl im Cookie-Banner („am-einwilligung“, localStorage: Ihre Wahl je Kategorie, Zeitpunkt, Stand des Banners und eine zufällige Kennung), damit wir Sie nicht bei jedem Aufruf erneut fragen, und beim Klick auf einen Link einen kurzen Vermerk für die Überblendung zur nächsten Seite („am-blende“, sessionStorage, ohne Kennung, beim nächsten Seitenaufruf gelöscht). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

Nachweis Ihrer Einwilligung
Um nachweisen zu können, dass und wie Sie eingewilligt haben (Art. 7 Abs. 1 DSGVO), speichern wir Ihre Auswahl mit der zufälligen Kennung, dem Stand des Banners und dem Zeitpunkt in unserer Datenbank bei Supabase (siehe Abschnitt 5) – ohne IP-Adresse und ohne Browserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Diese Einträge löschen wir nach drei Jahren.

Ihre Wahl ändern oder widerrufen
Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite ändern – oder hier. Ein Widerruf wirkt für die Zukunft; die zugehörigen Einträge in Ihrem Browser löschen wir dabei.

5. Kontaktformular

Welche Daten wir verarbeiten
Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihre Angaben dort: Firma, Name, E-Mail-Adresse, Telefonnummer und Ihre Nachricht. Dazu speichern wir, wann und von welcher Seite die Anfrage abgeschickt wurde.

Schutz vor Missbrauch
Um massenhaft automatisch abgeschickte Anfragen abzuwehren, begrenzen wir die Zahl der Anfragen je Absender. Dafür speichern wir nicht Ihre IP-Adresse, sondern nur einen mit einem geheimen Schlüssel gebildeten Prüfwert (Hash), der sich nicht ohne Weiteres auf Ihre IP-Adresse zurückführen lässt.

Speicherung bei Supabase
Die Anfragen speichern wir bei der Supabase Inc. (USA), die für uns als Auftragsverarbeiter tätig ist (Vertrag nach Art. 28 DSGVO). Die Datenbank steht in Frankfurt am Main. Soweit Supabase im Einzelfall aus den USA auf Daten zugreifen kann, etwa im technischen Support, ist dies durch die Standardvertragsklauseln der EU-Kommission abgesichert (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage und Speicherdauer
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag oder dessen Anbahnung zielt, im Übrigen unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage und am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen Ihre Anfrage, wenn sie abschließend bearbeitet ist und wir sie nicht mehr benötigen – es sei denn, gesetzliche Aufbewahrungspflichten stehen entgegen, etwa wenn aus der Anfrage ein Auftrag wird (Handels- und Steuerrecht, bis zu zehn Jahre).

6. Kontakt per E-Mail, Telefon oder WhatsApp

Anfrage per E-Mail, Telefon oder WhatsApp
Wenn Sie uns per E-Mail, Telefon oder WhatsApp kontaktieren, verarbeiten wir Ihre Angaben – etwa Name, Kontaktdaten und den Inhalt Ihrer Nachricht –, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage und Speicherdauer sind dieselben wie beim Kontaktformular.

E-Mail über Google Workspace
Unser E-Mail-Postfach betreibt für uns die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google Workspace), als Auftragsverarbeiter. Dabei ist eine Übermittlung an die Google LLC in den USA möglich. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO); zusätzlich gelten Standardvertragsklauseln.

WhatsApp
Über den WhatsApp-Link auf unserer Website gelangen Sie zu WhatsApp, einem Dienst der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Erst mit dem Klick werden Daten an WhatsApp übertragen. WhatsApp verarbeitet sie in eigener Verantwortung, auch in den USA (Meta Platforms, Inc., zertifiziert nach dem EU-US Data Privacy Framework). Näheres finden Sie in der Datenschutzerklärung von WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea. Wenn Sie das nicht möchten, erreichen Sie uns per E-Mail oder Telefon.

7. Bewerbungen

Umfang und Zweck der Datenerhebung
Sie können sich bei uns per E-Mail oder per Post bewerben. Wir verarbeiten dann die Daten, die Sie uns schicken – etwa Kontaktdaten, Lebenslauf, Zeugnisse und weitere Unterlagen – sowie Notizen aus Gesprächen, um über die Begründung eines Beschäftigungsverhältnisses zu entscheiden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Enthalten Ihre Unterlagen besondere Kategorien personenbezogener Daten, etwa Angaben zur Gesundheit, verarbeiten wir diese nur, soweit es für die Bewerbung erforderlich ist (Art. 9 Abs. 2 lit. b DSGVO). Bewerbungen per E-Mail liegen in unserem Postfach bei Google Workspace (siehe Abschnitt 6).

Aufbewahrungsdauer der Daten
Kommt es zu einer Einstellung, nehmen wir Ihre Unterlagen in die Personalakte auf. Andernfalls löschen wir sie spätestens sechs Monate nach Abschluss des Verfahrens; so lange bewahren wir sie auf, um uns gegen mögliche Ansprüche, etwa nach dem Allgemeinen Gleichbehandlungsgesetz, verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO). Länger speichern wir Ihre Bewerbung nur mit Ihrer Einwilligung, etwa für künftige Stellen (Art. 6 Abs. 1 lit. a DSGVO); diese können Sie jederzeit widerrufen.

8. Fehlerseite

Meldung nicht gefundener Adressen
Rufen Sie eine Adresse auf, die es auf unserer Website nicht gibt, meldet die Fehlerseite diese Adresse – nur den Pfad, etwa „/alte-seite“ – an unsere Datenbank bei Supabase (siehe Abschnitt 5). So finden wir fehlerhafte Links und können sie umleiten. Ihre IP-Adresse oder andere Angaben zu Ihnen speichern wir dabei nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

9. Besucherstatistik

Nur mit Ihrer Einwilligung
Wenn Sie im Cookie-Banner der Kategorie „Statistik“ zustimmen, erfassen wir mit einer eigenen Besucherstatistik, wie unsere Website genutzt wird. Einen Analysedienst anderer Anbieter setzen wir dafür nicht ein; die Daten liegen in unserer Datenbank bei Supabase (siehe Abschnitt 5) und gehen an niemanden sonst. Ohne Ihre Einwilligung wird nichts erfasst.

Welche Daten wir erfassen
Bei jedem Seitenaufruf: die aufgerufene Seite und ihren Titel, Datum und Uhrzeit, die Domain der Seite, von der Sie kommen, Kampagnen-Kennzeichen in der Adresse (utm-Parameter), Land, Region und Stadt (ungefähr, siehe unten), die Spracheinstellung, Gerätetyp, Browser und Betriebssystem, Bildschirm- und Fenstergröße, Pixeldichte, die Ladezeit der Seite und die Art der Verbindung (etwa „4g“). Beim Verlassen einer Seite: wie lange sie sichtbar geöffnet war und wie weit Sie gescrollt haben. Spielen Sie ein Video ab: welches Video, wie lange es lief und bis zu welcher Stelle Sie es angesehen haben.

Zufällige Kennungen
Damit wir Besuche und wiederkehrende Besucher zählen können, legen wir in Ihrem Browser zwei zufällige Kennungen ab: „am-statistik-besucher“ (localStorage, bis zum Widerruf oder bis Sie den Speicher Ihres Browsers löschen) und „am-statistik-sitzung“ (sessionStorage, bis Sie den Tab schließen). Sie enthalten keine Angaben über Sie. Ihre IP-Adresse speichern wir nicht, und wir führen die Statistik nicht mit anderen Daten zusammen, etwa mit Anfragen aus dem Kontaktformular.

Herkunft aus der IP-Adresse
Land, Region und Stadt bestimmen wir aus Ihrer IP-Adresse: Im Moment des Aufrufs schlagen wir sie in einer Geo-Datenbank nach, die auf unserem eigenen System liegt (IP Geolocation by DB-IP). Die IP-Adresse geben wir dabei an niemanden weiter und speichern sie nicht; gespeichert werden nur Land, Region und Stadt. Region und Stadt bestimmen wir nur für Deutschland, Österreich und die Schweiz, sonst nur das Land. Die Angabe ist ungefähr, oft nur auf die nächste größere Stadt genau. Ist die IP-Adresse dort nicht verzeichnet, leiten wir das Land aus der Zeitzone Ihres Geräts ab.

Rechtsgrundlage und Speicherdauer
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen (siehe Abschnitt 4). Die erfassten Daten löschen wir automatisch 14 Monate nach dem Besuch.

10. Soziale Medien

Links zu sozialen Netzwerken
Auf unserer Website verlinken wir auf unsere Profile bei LinkedIn und Instagram. Es handelt sich um einfache Links, nicht um eingebundene Plugins: Beim Aufruf unserer Website werden keine Daten an diese Netzwerke übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie zum jeweiligen Anbieter, der dann Daten in eigener Verantwortung verarbeitet – die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland, bzw. die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Näheres finden Sie in deren Datenschutzerklärungen.

11. Allgemeine Hinweise und Pflichtinformationen

SSL- bzw. TLS-Verschlüsselung
Die Verbindung zu unserer Website ist per TLS verschlüsselt – erkennbar an „https://“ in der Adresszeile. Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust und unbefugtem Zugriff zu schützen.

Ihre Rechte
Sie haben das Recht auf

Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),

Berichtigung unrichtiger Daten (Art. 16 DSGVO),

Löschung (Art. 17 DSGVO),

Einschränkung der Verarbeitung (Art. 18 DSGVO),

Datenübertragbarkeit (Art. 20 DSGVO) und

Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Wenden Sie sich dazu einfach an die in Abschnitt 2 genannte Adresse.

Widerspruchsrecht gegen die Datenverarbeitung (Art. 21 DSGVO)
Verarbeiten wir Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dem jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei der zuständigen Aufsichtsbehörde
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Bereitstellung Ihrer Daten, keine automatisierten Entscheidungen
Sie sind nicht verpflichtet, uns Daten zu geben. Ohne Kontaktdaten können wir Ihre Anfrage allerdings nicht beantworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.