Datenschutzbestimmungen

Datenschutzerklärung

für die Website www.covally.de

Verantwortlicher: COVALLY GmbH, Birnbacher Weg 9, 57638 Neitersen

Kontakt: y.bergk@covally.de · +49 1573 0643553

Stand: 24. August 2026

Website: www.covally.de

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13 und Art. 14 DSGVO, welche Daten wir beim Besuch und bei der Nutzung unserer Website verarbeiten, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage die Verarbeitung beruht und welche Rechte Ihnen als betroffener Person zustehen.

Bitte beachten Sie, dass bei der Datenübertragung im Internet – etwa per E-Mail – grundsätzlich Sicherheitslücken bestehen können; ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist technisch nicht vollständig zu gewährleisten.

I. Wer ist für die Datenverarbeitung verantwortlich?

Verantwortlicher im Sinne des Datenschutzrechts ist:

Verantwortlicher

COVALLY GmbH

Anschrift

Birnbacher Weg 9

57638 Neitersen

Deutschland

Geschäftsführer

Yannik Philipp Bergk

E-Mail

y.bergk@covally.de

Telefon

+49 1573 0643553

Datenschutzbeauftragter: Die COVALLY GmbH ist als Kleinstunternehmen gemäß § 38 BDSG gesetzlich nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet, da die Zahl der ständig mit der automatisierten Verarbeitung personenbezogener Daten befassten Personen unter dem gesetzlichen Schwellenwert liegt. Für sämtliche Anliegen zum Datenschutz wenden Sie sich bitte direkt an den oben genannten Verantwortlichen.

II. Welche Daten verarbeiten wir?

Sie können unsere Website grundsätzlich besuchen, ohne selbst Angaben zu Ihrer Person zu machen. Für den technischen Betrieb der Website sowie bei einer aktiven Kontaktaufnahme durch Sie verarbeiten wir jedoch die im Folgenden beschriebenen Daten.

1. Server- und Logdateien (Hosting bei STRATO)

Unsere Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet und mit dem STRATO Homepage-Baukasten betrieben. Beim Aufruf der Website verarbeitet STRATO als unser technischer Dienstleister automatisch technische Zugriffsdaten, u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten bzw. Dateien, übertragene Datenmenge, Browsertyp und -version, Betriebssystem sowie Referrer-Informationen (zuvor besuchte Seite). Diese Daten werden ausschließlich zum sicheren und stabilen Betrieb der Website, zur Fehleranalyse und zur Abwehr von Angriffen ausgewertet; eine Zusammenführung mit anderen Datenquellen zu Werbe- oder Profilingzwecken findet nicht statt. Mit STRATO besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

2. Schriftarten (Web-Fonts)

Zur einheitlichen Darstellung von Schriftarten nutzt unsere Website ausschließlich lokal bereitgestellte Schriftarten. Ein Nachladen von Schriftarten von externen Servern eines Drittanbieters (z. B. Google Fonts) findet nicht statt; zu diesem Zweck werden also keine Daten an Dritte übermittelt.

3. Kontaktaufnahme (Kontaktformular, E-Mail, Telefon)

Wenn Sie sich über das Kontaktformular, per E-Mail oder telefonisch an uns wenden, verarbeiten wir die von Ihnen mitgeteilten Daten – insbesondere Name, Kontaktdaten und den Inhalt Ihrer Nachricht –, um Ihre Anfrage zu bearbeiten und zu beantworten. Das Kontaktformular sieht keinen Datei-Upload vor.

Zum Schutz vor missbräuchlicher, automatisierter Nutzung setzen wir beim Kontaktformular Google reCAPTCHA ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). reCAPTCHA analysiert das Nutzungsverhalten anhand verschiedener Merkmale (u. a. IP-Adresse, Verweildauer, Mausbewegungen), um automatisierte Formularübermittlungen von menschlichen Eingaben zu unterscheiden. Hierbei kann Ihre IP-Adresse sowie weitere von Google für den Dienst reCAPTCHA erhobene Daten an Google übertragen und dort – auch in den USA – verarbeitet werden.

Google LLC ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau für die Übermittlung in die USA sichergestellt werden soll. Weitere Informationen zu reCAPTCHA sowie die Datenschutzerklärung von Google finden Sie unter https://policies.google.com/privacy.

Rechtsgrundlage für den Einsatz von reCAPTCHA ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unseres Kontaktformulars vor Spam und missbräuchlicher, automatisierter Nutzung.

4. Cookie-Banner und Cookies

Unsere Website nutzt einen Cookie-Consent-Banner des STRATO Homepage-Baukastens. Der Banner weist Sie beim ersten Besuch darauf hin, dass die Website Website-Tracking-Technologien von Drittanbietern einsetzen kann, um Dienstleistungen anzubieten, diese kontinuierlich zu verbessern und Werbung entsprechend Ihrer Interessen anzuzeigen. Über die Schaltflächen „Akzeptieren“ und „Ablehnen“ können Sie hierzu insgesamt Stellung nehmen; über „Konfigurieren“ treffen Sie eine granulare Auswahl der einzelnen Kategorien.

Cookies, die für den technischen Betrieb der Website zwingend erforderlich sind – etwa zur Absicherung unseres Kontaktformulars durch Google reCAPTCHA gemäß Ziffer II.3 –, werden unabhängig von Ihrer Auswahl gesetzt. Die Verarbeitung erfolgt insoweit auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Wählen Sie über „Konfigurieren“ oder durch Klick auf „Akzeptieren“ zusätzliche, nicht zwingend erforderliche Kategorien aus – etwa zur Verbesserung unseres Angebots oder zur interessenbezogenen Werbung –, werden entsprechende Cookies erst auf Grundlage Ihrer ausdrücklichen Einwilligung gesetzt (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Welche einzelnen Cookies im jeweiligen Fall gesetzt werden – einschließlich Anbieter, Zweck und Speicherdauer –, können Sie den Detaileinstellungen („Konfigurieren“) des Cookie-Banners auf unserer Website entnehmen.

5. Weitere von uns eingesetzte Systeme

Microsoft 365 / Outlook: Für die interne Bearbeitung von Anfragen und die geschäftliche Kommunikation nutzen wir Microsoft 365 (Anbieter für europäische Kunden: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Die Verarbeitung erfolgt im Rahmen der mit Microsoft bestehenden vertraglichen Regelungen (Microsoft Products and Services Data Protection Addendum).

Pipedrive CRM: Zur strukturierten Bearbeitung von Kunden-, Interessenten- und Kandidatenanfragen nutzen wir Pipedrive (Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland) als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Verarbeitet werden je nach Vorgang insbesondere Name, Kontaktdaten, Unternehmenszugehörigkeit, Kommunikationsinhalte und Bearbeitungsstatus.

6. Externe Links und Social-Media-Verweise

Unsere Website kann Verweise auf externe Angebote enthalten, insbesondere auf unsere geschäftliche LinkedIn-Präsenz. Es handelt sich dabei um einfache Links, keine „Social Plug-Ins“ – beim bloßen Besuch unserer Website werden also keine Daten an den verlinkten Anbieter übermittelt. Erst mit dem Anklicken des Links verlassen Sie unsere Website; ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen externen Anbieters.

6. Externe Links und Social-Media-Verweise

III. Für welche Zwecke und auf welcher Rechtsgrundlage verarbeiten wir Ihre Daten?

Server- und Logdaten (II.1) verarbeiten wir zur Bereitstellung der Website, zur Systemsicherheit und Fehleranalyse auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

Für den Einsatz von Google reCAPTCHA beim Kontaktformular (II.3) sowie die dabei ggf. gesetzten technisch notwendigen Cookies gilt § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse liegt im Schutz vor Spam und Missbrauch.

Die Bearbeitung Ihrer Kontaktanfrage (II.3) erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, wenn sie auf die Anbahnung oder Durchführung eines Vertrags gerichtet ist, andernfalls auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an geschäftlicher Kommunikation).

Die Nutzung von Microsoft 365 und Pipedrive (II.5) erfolgt je nach Vorgang auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer geordneten Geschäftsorganisation).

Darüber hinaus verarbeiten wir personenbezogene Daten, soweit dies zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

IV. Müssen Sie Daten bereitstellen?

Die Nutzung unserer Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, benötigen wir mindestens Ihren Namen sowie eine Möglichkeit, mit Ihnen in Kontakt zu treten (z. B. E-Mail-Adresse oder Telefonnummer), um Ihre Anfrage bearbeiten zu können. Ohne diese Angaben können wir Ihre Anfrage nicht beantworten. Alle weiteren, über das Kontaktformular hinaus mitgeteilten Informationen sind freiwillig.

V. Wer ist Empfänger Ihrer Daten?

Innerhalb der COVALLY GmbH erhalten nur die Personen Zugriff auf Ihre Daten, die diese zur Bearbeitung Ihrer Anfrage benötigen. Darüber hinaus geben wir Daten an folgende Empfängerkategorien weiter, soweit dies für den jeweiligen Zweck erforderlich ist:

STRATO GmbH als Hosting- und Baukasten-Anbieter unserer Website,

Google Ireland Limited im Rahmen des Einsatzes von Google reCAPTCHA zum Spam-Schutz des Kontaktformulars,

Microsoft Ireland Operations Limited im Rahmen der Nutzung von Microsoft 365,

Pipedrive OÜ im Rahmen der Nutzung unseres CRM-Systems,

Behörden und öffentliche Stellen, soweit wir gesetzlich zur Übermittlung verpflichtet sind.

Mit allen als Auftragsverarbeiter eingesetzten Dienstleistern bestehen entsprechende Verträge gemäß Art. 28 DSGVO.

VI. Wird automatisierte Entscheidungsfindung verwendet?

Im Zusammenhang mit dem Betrieb unserer Website setzen wir keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein. Sollten wir ein solches Verfahren künftig einsetzen, werden wir Sie hierüber gesondert und im gesetzlich vorgeschriebenen Umfang informieren.

VII. Werden Daten in Länder außerhalb der EU / des EWR übermittelt?

Im Rahmen der Nutzung von Google reCAPTCHA (II.3) sowie von Microsoft 365 und Pipedrive (II.5) können Daten im Einzelfall auch an Empfänger in die USA bzw. an verbundene Unternehmen oder Unterauftragsverarbeiter außerhalb der EU bzw. des EWR übermittelt werden. Eine solche Übermittlung erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO – insbesondere auf Grundlage von Angemessenheitsbeschlüssen der Europäischen Kommission, des EU-US Data Privacy Framework (soweit der jeweilige Empfänger dort zertifiziert ist) oder von EU-Standardvertragsklauseln. Auf Wunsch geben wir Ihnen gerne weitere Informationen zu den im Einzelfall eingesetzten Garantien; nutzen Sie hierfür die Kontaktdaten unter Ziffer I.

VIII. Wie lange werden Ihre Daten gespeichert?

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist bzw. wie ein berechtigtes Interesse an der Speicherung besteht und dieses Ihr Interesse an der Löschung nicht überwiegt. Technische Server- und Logdaten (II.1) werden von STRATO im Rahmen des gebuchten Hostingprodukts für einen technisch bedingten, kurzen Zeitraum vorgehalten und danach automatisch überschrieben; eine längere Speicherung erfolgt nur, soweit dies zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist. Daten aus einer Kontaktanfrage löschen wir, sobald der Zweck der Bearbeitung entfällt, soweit keine gesetzlichen Aufbewahrungspflichten oder die Geltendmachung bzw. Abwehr von Rechtsansprüchen eine längere Speicherung erfordern.

IX. Welche Rechte haben Sie?

a) Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Wir verarbeiten Ihre Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

b) Weitere Rechte

Recht auf Auskunft (Art. 15 DSGVO),

Recht auf Berichtigung (Art. 16 DSGVO),

Recht auf Löschung (Art. 17 DSGVO),

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),

Recht auf Datenübertragbarkeit (Art. 20 DSGVO),

Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),

Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die unter Ziffer I genannten Kontaktdaten. Für die COVALLY GmbH ist insbesondere folgende Aufsichtsbehörde zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz · Hintere Bleiche 34 · 55116 Mainz · Telefon: +49 (0) 6131 8920-0 · E-Mail: poststelle@datenschutz.rlp.de · Website: https://www.datenschutz.rlp.de

X. Datenschutzhinweise für Kandidatinnen und Kandidaten

Für Personen, die wir im Rahmen von Personalberatung, Active Sourcing oder Direktvermittlung ansprechen oder betreuen, gelten ergänzende, speziell auf den Kandidatenprozess zugeschnittene Datenschutzhinweise nach Art. 13 und 14 DSGVO – u. a. zur Verarbeitung von Lebensläufen, beruflichen Profildaten, Interviewinformationen sowie zum internen Kandidatenpool und dem Einsatz von Pipedrive und Microsoft 365 in diesem Zusammenhang.

Diese gesonderten Datenschutzhinweise für Kandidatinnen und Kandidaten sind abrufbar unter: LINK .

XI. Aktualität und Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich unsere Website, die eingesetzten Dienste oder die rechtlichen Rahmenbedingungen ändern. Maßgeblich ist stets die auf unserer Website veröffentlichte aktuelle Fassung.

Stand: 24. August 2026