Datenschutz.

Version 3.0, Mai 2026

1. Verantwortliche Stelle und Kontakt

Bridgemaker GmbH
Linienstraße 86
10119 Berlin
info@bridgemaker.com

2. Datenschutzbeauftragter

Bei allen Fragen zum Datenschutz in Bezug auf unsere Produkte und Dienstleistungen:
privacy@bridgemaker.com

3. Datenverarbeitung auf der Website

3.1 Website-Aufruf / Verbindungsdaten

Beim Besuch unserer Website werden automatisch technische Daten übermittelt, die dein Browser sendet: HTTP-Header, IP-Adresse, Zeitstempel des Abrufs, Browser- und Geräteinformationen sowie ggf. gesetzte Cookies.

3.2 Kontaktaufnahme

Daten, die du im Rahmen einer Kontaktanfrage übermittelst, verarbeiten wir ausschließlich zum Zweck der Kommunikation. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen; Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen.

3.3 OpenAI ChatGPT (KI-Dienst)

Für bestimmte Dienste werden Daten an OpenAI Ireland Ltd. oder OpenAI LLC weitergeleitet, je nach Standort. Wir setzen die Enterprise-Version ein, die die Nutzung von Daten zum Training von Modellen ausschließt.

3.4 Bewerbungen

Bewerbungen werden über das System Personio verarbeitet. Verarbeitete Daten umfassen Name, E-Mail, Telefon, Dokumente, gewünschtes Eintrittsdatum und Gehaltsvorstellungen. Aufbewahrung: 6 Monate nach Absage, bei Einwilligung bis zu 12 Monate im Kandidatenpool.

4. Website-Tools

4.1 Eingesetzte Technologien

Wir setzen Cookies (Session und persistente), Web Storage (Local/Session), JavaScript und Pixel ein.

4.2 Rechtsgrundlage und Widerruf

Notwendige Tools stützen sich auf Art. 6 Abs. 1 lit. f DSGVO. Optionale Tools erfordern deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Einwilligungen können jederzeit über den Banner-Button widerrufen werden.

Consent Management: Cookiebot by Usercentrics verwaltet deine Präferenzen und speichert den Cookie „CookieConsent" (1 Jahr).

4.3 Notwendige Tools

Google reCAPTCHA: Schutz vor automatisiertem Missbrauch; verarbeitet Referrer-URL, IP-Adresse, Cookies und Eingabeverhalten. Cookies: „_GRECAPTCHA" (6 Monate).

Google Tag Manager: Verwaltung von Website-Tags über JavaScript; keine eigenständigen Cookies. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4.4 Analyse-Tools

Google Analytics 4: Verarbeitet IP-Adresse, User-ID, Referrer-URL, Seitendaten, Events und technische Informationen. Cookies: „_ga" (2 Jahre), „_gid" (24 Stunden), „_ga_[ID]" (2 Jahre). Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Einstellungen: IP-Anonymisierung aktiviert, Datenspeicherung auf 2 Monate begrenzt, keine präzise Standort- oder Geräteerfassung, Werbefunktionen deaktiviert.

4.5 Marketing-Tools

HubSpot: Local-Storage-Cookies zur Bot-Unterscheidung über gstatic/reCAPTCHA-Integration.

Typeform: Verarbeitet Formulareinreichungen, technische Gerätedaten und Nutzungsdaten. Cookies: „AWSALBTG" (7 Tage), „visitorId" (2 Jahre). Datenspeicherung in den USA.

5. Social-Media-Präsenz

Wir sind auf folgenden Plattformen präsent: Facebook, Instagram, Google/YouTube, X (Twitter), LinkedIn, Xing/Kununu.

5.1 Werbliche Verarbeitung

Soziale Netzwerke verarbeiten Nutzerdaten für Marketing-Profiling und zielgerichtete Werbung.

5.2 Statistische Verarbeitung

Wir nutzen aggregierte Statistiken (Demografie, Interaktionskennzahlen) zur Optimierung unserer Inhalte.

5.3 Datenschutzrechte

Anfragen sind am wirksamsten direkt an die jeweilige Plattform zu richten, da diese die Daten halten.

6. Datenweitergabe

Eine Weitergabe erfolgt, wenn:

• eine ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO vorliegt,
• sie zur Wahrung berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO erforderlich ist,
• eine gesetzliche Verpflichtung nach Art. 6 Abs. 1 lit. c DSGVO besteht,
• sie für die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO notwendig ist.

Dienstleister sind vertraglich gebunden; externe Berater unterliegen Vertraulichkeitsvereinbarungen.

7. Drittlandtransfer

Für Länder mit Angemessenheitsbeschluss (u. a. Argentinien, Israel, Japan, Kanada, Südkorea, Neuseeland, Schweiz, Uruguay, Vereinigtes Königreich) ist der Transfer zulässig.

USA: Nur wenn der Empfänger nach dem EU-US Data Privacy Framework zertifiziert ist. Alternativ: Standardvertragsklauseln oder verbindliche interne Regeln gemäß Art. 46 DSGVO.

Auf mögliche staatliche Zugriffe und eingeschränkte Rechtsdurchsetzung wird hingewiesen. Ggf. erfolgt der Transfer auf Basis ausdrücklicher Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO.

8. Speicherdauer

Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist, und anschließend gelöscht — sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

• Vertragsdaten: 3 Jahre nach Ende der Geschäftsbeziehung
• Buchhaltungsunterlagen: 2–10 Jahre gemäß gesetzlichen Anforderungen

9. Betroffenenrechte

9.1 Übersicht der Rechte

• Einwilligung widerrufen (Art. 7 Abs. 3 DSGVO)
• Verarbeitung widersprechen (Art. 21 DSGVO)
• Auskunft über gespeicherte Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung der Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Anfragen werden 3 Jahre zu Dokumentationszwecken aufbewahrt.

9.2 Widerruf und Widerspruch

Ein Widerruf wirkt für die Zukunft und berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Widersprüche sind bei Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. f DSGVO oder bei Direktmarketing ohne Begründung möglich.

9.3 Beschwerderecht

Du kannst dich an die Berliner Datenschutzbehörde wenden:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin

10. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Erklärung bei Bedarf. Die aktuelle Version ist stets auf dieser Seite abrufbar.