Datenschutzerklärung
Wir freuen uns über Ihr Interesse an unserem Unternehmen. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie über die Verarbeitung personenbezogener Daten bei Ihrem Besuch auf unserer Website sowie bei Inanspruchnahme unserer Dienstleistungen.
1. Verantwortliche Stelle
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO):
Look & Graffelder GmbH
Im Mediapark 8, 50670 Köln
Vertreten durch den Geschäftsführer Oliver Look
Telefon: +49 (0)221 985 92 0
E-Mail: tiger@l-g.de
2. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 DSGVO — insbesondere auf Basis von Einwilligung (lit. a), zur Vertragserfüllung (lit. b), zur Erfüllung rechtlicher Verpflichtungen (lit. c) sowie zur Wahrung berechtigter Interessen (lit. f).
3. Aufruf unserer Website
Bei jedem Aufruf unserer Website werden technische Daten verarbeitet (IP-Adresse, Zeitpunkt, abgerufene Ressource, Browser, Betriebssystem). Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der sicheren und stabilen Bereitstellung der Website.
4. Kontaktformular und E-Mail-Kontakt
Wenn Sie uns über unser Kontaktformular oder per E-Mail eine Anfrage senden, werden die von Ihnen gemachten Angaben (Name, E-Mail-Adresse, ggf. Telefonnummer, Anliegen, Nachrichtentext) zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. lit. f DSGVO (berechtigtes Interesse an Kommunikation).
Das Kontaktformular wird über den Dienstleister Web3Forms (Mailweb Pty Ltd) verarbeitet. Web3Forms agiert als Auftragsverarbeiter (Art. 28 DSGVO). Die übermittelten Daten werden ausschließlich zur Weiterleitung an unsere E-Mail-Adresse genutzt.
Zum Schutz des Kontaktformulars vor Spam und automatisierten Anfragen (Bots) setzen wir Cloudflare Turnstile ein (Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Sobald Sie das Kontaktformular aufrufen, wird hierzu ein Skript von Cloudflare nachgeladen; dabei wird Ihre IP-Adresse an Cloudflare übermittelt und es werden technische Merkmale Ihres Browsers ausgewertet, um menschliche Nutzer von Bots zu unterscheiden. Turnstile verwendet hierfür keine Cookies zu Tracking-Zwecken und erstellt keine geräteübergreifenden Nutzerprofile. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch und Spam (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare (cloudflare.com/privacypolicy).
5. Kandidatendaten
Im Rahmen unserer Personalvermittlungstätigkeit speichern wir Daten von Kandidatinnen und Kandidaten (Lebensläufe, Qualifikationen, Kontaktdaten, Kommunikation) auf Servern unseres Auftragsverarbeiters Insigma IT Engineering GmbH, Frechen.
Die Speicherung erfolgt bis zum Widerruf oder altersbedingten Ausscheiden aus dem Berufsleben. Sie können der Speicherung jederzeit widersprechen und Ihre Löschung verlangen — schreiben Sie uns hierzu an tiger@l-g.de.
6. KI-gestützter Telefonempfang
An unserem Telefonempfang setzen wir einen KI-Assistenten ein, der Anrufe entgegen nimmt und einfache Anliegen vorqualifiziert. Bei jedem Anruf werden Sie zu Beginn des Gesprächs darüber informiert, dass Sie mit einer KI sprechen (Transparenzpflicht nach Art. 50 EU AI Act).
Im Rahmen der Anrufverarbeitung können folgende Daten verarbeitet werden: Telefonnummer (sofern übermittelt), Audio des Gesprächs, transkribierter Text, Anliegen-Kategorie. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer effizienten Telefonannahme (Art. 6 Abs. 1 lit. f DSGVO) beziehungsweise zur Vertragsanbahnung (lit. b DSGVO). Die Audio-Daten werden nach Bearbeitung Ihres Anliegens gelöscht; das transkribierte Anliegen kann zur internen Weiterleitung temporär gespeichert werden.
Sie haben jederzeit das Recht, mit einem menschlichen Ansprechpartner zu sprechen — sagen Sie dies einfach im Gespräch.
7. Cookies
Diese Website ist statisch aufgebaut und setzt keine einwilligungspflichtigen Cookies. Neben den technisch notwendigen Daten zum Betrieb der Seite (siehe Punkt 3) verarbeiten wir nur Daten für eine cookielose Reichweitenmessung, die ebenfalls nichts in Ihrem Browser speichert (siehe Punkt 8). Schriftarten werden lokal von unserem Server ausgeliefert; es findet kein Abruf von Google Fonts statt. Ein Consent-Banner nach § 25 Abs. 1 TDDDG ist daher nicht erforderlich.
8. Webanalyse mit PostHog
Um zu verstehen, wie unsere Website genutzt wird, und um sie zu verbessern, setzen wir den Webanalysedienst PostHog ein (Anbieter: PostHog, Inc., 2261 Market St., #4008, San Francisco, CA 94114, USA). Wir nutzen die EU-Cloud von PostHog; die Daten werden auf Servern in Deutschland verarbeitet. Erfasst werden insbesondere die aufgerufenen Seiten, Klicks, die Verweildauer, die Referrer-URL sowie Browser, Betriebssystem und Gerätetyp.
PostHog läuft auf dieser Website im cookielosen Modus: Es werden keine Cookies gesetzt und keine Daten in Ihrem Browser gespeichert. Um Besuche zählen zu können, bildet PostHog auf seinen Servern aus Ihrer IP-Adresse und weiteren technischen Merkmalen (z. B. der Browserkennung) einen Hashwert, der sich täglich ändert. Die IP-Adresse selbst wird nicht gespeichert. Eine Wiedererkennung über mehrere Tage hinweg oder eine Zusammenführung mit anderen Daten findet nicht statt.
Rechtsgrundlage ist unser berechtigtes Interesse an der Analyse und Verbesserung unseres Webangebots (Art. 6 Abs. 1 lit. f DSGVO). Wir haben mit PostHog einen Vertrag zur Auftragsverarbeitung (Data Processing Agreement) nach Art. 28 DSGVO geschlossen, der PostHog verpflichtet, die Daten nur nach unserer Weisung und unter Einhaltung der DSGVO zu verarbeiten. Soweit Daten in die USA übermittelt werden, ist PostHog nach dem EU-U.S. Data Privacy Framework zertifiziert; zusätzlich sind im Vertrag die EU-Standardvertragsklauseln vereinbart. Weitere Informationen finden Sie in der Datenschutzerklärung von PostHog (posthog.com/privacy).
9. Eingebettete Videos (YouTube)
Auf einzelnen Unterseiten binden wir Videos im erweiterten Datenschutzmodus von YouTube ein (Domain youtube-nocookie.com, Anbieter: Google Ireland Limited). Diese Videos werden in einer datenschutzfreundlichen „Zwei-Klick-Lösung“ eingebunden: Zunächst wird ausschließlich ein lokal auf unserem Server gespeichertes Vorschaubild angezeigt. Eine Verbindung zu YouTube wird erst hergestellt — und erst dann Ihre IP-Adresse an Google übertragen —, wenn Sie das Vorschaubild aktiv anklicken, um das Video zu starten. Mit dem Klick willigen Sie in diese Datenübermittlung ein (Art. 6 Abs. 1 lit. a DSGVO); im Datenschutzmodus setzt YouTube zudem erst dann Cookies. Es gelten ergänzend die Datenschutzbestimmungen von Google (policies.google.com/privacy).
10. Verlinkung zu sozialen Netzwerken
Auf unserer Website finden Sie Links zu unseren Profilen bei LinkedIn, Xing, Kununu und Instagram. Es handelt sich um einfache Verlinkungen, nicht um eingebettete Inhalte. Eine Datenübertragung an diese Anbieter erfolgt erst, wenn Sie aktiv auf einen Link klicken und die jeweilige Plattform aufrufen. Dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
11. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Wenden Sie sich hierzu an tiger@l-g.de.
Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu — für Köln zuständig: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
12. Speicherdauer
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist. Soweit gesetzliche Aufbewahrungspflichten bestehen (z. B. HGB, AO), speichern wir Daten bis zu sechs bzw. zehn Jahre.
Stand: 11. September 2026