Datenschutzerklärung
Wir freuen uns über Ihr Interesse an unserem Unternehmen. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie über die Verarbeitung personenbezogener Daten bei Ihrem Besuch auf unserer Website sowie bei Inanspruchnahme unserer Dienstleistungen.
1. Verantwortliche Stelle
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO):
Look & Graffelder GmbH
Im Mediapark 8, 50670 Köln
Vertreten durch den Geschäftsführer Oliver Look
Telefon: +49 (0)221 985 92 0
E-Mail: tiger@l-g.de
2. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 DSGVO — insbesondere auf Basis von Einwilligung (lit. a), zur Vertragserfüllung (lit. b), zur Erfüllung rechtlicher Verpflichtungen (lit. c) sowie zur Wahrung berechtigter Interessen (lit. f).
3. Aufruf unserer Website
Bei jedem Aufruf unserer Website werden technische Daten verarbeitet (IP-Adresse, Zeitpunkt, abgerufene Ressource, Browser, Betriebssystem). Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der sicheren und stabilen Bereitstellung der Website.
4. Kontaktformular und E-Mail-Kontakt
Wenn Sie uns über unser Kontaktformular oder per E-Mail eine Anfrage senden, werden die von Ihnen gemachten Angaben (Name, E-Mail-Adresse, ggf. Telefonnummer, Anliegen, Nachrichtentext) zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. lit. f DSGVO (berechtigtes Interesse an Kommunikation).
Das Kontaktformular wird über den Dienstleister Web3Forms (Mailweb Pty Ltd) verarbeitet. Web3Forms agiert als Auftragsverarbeiter (Art. 28 DSGVO). Die übermittelten Daten werden ausschließlich zur Weiterleitung an unsere E-Mail-Adresse genutzt.
Zum Schutz des Kontaktformulars vor Spam und automatisierten Anfragen (Bots) setzen wir Cloudflare Turnstile ein (Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Sobald Sie das Kontaktformular aufrufen, wird hierzu ein Skript von Cloudflare nachgeladen; dabei wird Ihre IP-Adresse an Cloudflare übermittelt und es werden technische Merkmale Ihres Browsers ausgewertet, um menschliche Nutzer von Bots zu unterscheiden. Turnstile verwendet hierfür keine Cookies zu Tracking-Zwecken und erstellt keine geräteübergreifenden Nutzerprofile. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch und Spam (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare (cloudflare.com/privacypolicy).
5. Kandidatendaten
Im Rahmen unserer Personalvermittlungstätigkeit speichern wir Daten von Kandidatinnen und Kandidaten (Lebensläufe, Qualifikationen, Kontaktdaten, Kommunikation) auf Servern unseres Auftragsverarbeiters Insigma IT Engineering GmbH, Frechen.
Die Speicherung erfolgt bis zum Widerruf oder altersbedingten Ausscheiden aus dem Berufsleben. Sie können der Speicherung jederzeit widersprechen und Ihre Löschung verlangen — schreiben Sie uns hierzu an tiger@l-g.de.
6. KI-gestützter Telefonempfang
An unserem Telefonempfang setzen wir einen KI-Assistenten ein, der Anrufe entgegen nimmt und einfache Anliegen vorqualifiziert. Bei jedem Anruf werden Sie zu Beginn des Gesprächs darüber informiert, dass Sie mit einer KI sprechen (Transparenzpflicht nach Art. 50 EU AI Act).
Im Rahmen der Anrufverarbeitung können folgende Daten verarbeitet werden: Telefonnummer (sofern übermittelt), Audio des Gesprächs, transkribierter Text, Anliegen-Kategorie. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer effizienten Telefonannahme (Art. 6 Abs. 1 lit. f DSGVO) beziehungsweise zur Vertragsanbahnung (lit. b DSGVO). Die Audio-Daten werden nach Bearbeitung Ihres Anliegens gelöscht; das transkribierte Anliegen kann zur internen Weiterleitung temporär gespeichert werden.
Sie haben jederzeit das Recht, mit einem menschlichen Ansprechpartner zu sprechen — sagen Sie dies einfach im Gespräch.
7. Cookies
Diese Website ist statisch aufgebaut und setzt keine einwilligungspflichtigen Cookies. Es werden ausschließlich technisch notwendige Daten zum Betrieb der Seite verarbeitet (siehe Punkt 3). Schriftarten werden lokal von unserem Server ausgeliefert; es findet kein Abruf von Google Fonts statt. Ein Consent-Banner nach § 25 Abs. 1 TDDDG ist daher nicht erforderlich.
8. Eingebettete Videos (YouTube)
Auf einzelnen Unterseiten binden wir Videos im erweiterten Datenschutzmodus von YouTube ein (Domain youtube-nocookie.com, Anbieter: Google Ireland Limited). Diese Videos werden in einer datenschutzfreundlichen „Zwei-Klick-Lösung“ eingebunden: Zunächst wird ausschließlich ein lokal auf unserem Server gespeichertes Vorschaubild angezeigt. Eine Verbindung zu YouTube wird erst hergestellt — und erst dann Ihre IP-Adresse an Google übertragen —, wenn Sie das Vorschaubild aktiv anklicken, um das Video zu starten. Mit dem Klick willigen Sie in diese Datenübermittlung ein (Art. 6 Abs. 1 lit. a DSGVO); im Datenschutzmodus setzt YouTube zudem erst dann Cookies. Es gelten ergänzend die Datenschutzbestimmungen von Google (policies.google.com/privacy).
9. Verlinkung zu sozialen Netzwerken
Auf unserer Website finden Sie Links zu unseren Profilen bei LinkedIn, Xing, Kununu und Instagram. Es handelt sich um einfache Verlinkungen, nicht um eingebettete Inhalte. Eine Datenübertragung an diese Anbieter erfolgt erst, wenn Sie aktiv auf einen Link klicken und die jeweilige Plattform aufrufen. Dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
10. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Wenden Sie sich hierzu an tiger@l-g.de.
Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu — für Köln zuständig: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
11. Speicherdauer
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist. Soweit gesetzliche Aufbewahrungspflichten bestehen (z. B. HGB, AO), speichern wir Daten bis zu sechs bzw. zehn Jahre.
Stand: 1. Juni 2026