Datenschutz- und Cookie-Richtlinie

Stand: 19. September 2026

1. Allgemeine Bestimmungen

1. Diese Datenschutz- und Cookie-Richtlinie legt die Grundsätze der Verarbeitung personenbezogener Daten sowie der Verwendung von Cookies und ähnlichen Technologien auf der Website ato.pl, einschließlich ihrer Sprachversionen und Unterseiten, fest.
2. Verantwortlicher für die Verarbeitung personenbezogener Daten ist ATO SIGNAGE spółka z ograniczoną odpowiedzialnością mit Sitz in Kalisz, Anschrift: Aleja Wojska Polskiego 29B, 62-800 Kalisz, Polen, eingetragen im Unternehmerregister des Landesgerichtsregisters unter der KRS-Nummer: 0000700288, NIP: 6182136552, REGON: 301888834, nachfolgend „Verantwortlicher” oder „ATO SIGNAGE” genannt.
3. Der Verantwortliche kann wie folgt kontaktiert werden:
   • per E-Mail: ato@ato.pl,
   • telefonisch: +48 62 767 85 00,
   • schriftlich an die Anschrift des Sitzes: Aleja Wojska Polskiego 29B, 62-800 Kalisz, Polen.
4. In Angelegenheiten des Schutzes personenbezogener Daten kann der Verantwortliche per E-Mail unter ato@ato.pl oder schriftlich an die Anschrift des Sitzes kontaktiert werden.
5. Der Verantwortliche verarbeitet personenbezogene Daten gemäß den geltenden Rechtsvorschriften, insbesondere gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016, nachfolgend „DSGVO” genannt.
6. Die Website hat informativen Charakter und dient der Präsentation der Tätigkeit, Dienstleistungen, Projekte, Kontaktdaten sowie Rekrutierungsinformationen von ATO SIGNAGE.

2. Welche Daten verarbeitet werden können

1. Der Verantwortliche betreibt über die Website keinen Online-Shop und keine Registrierung von Benutzerkonten.
2. Der Verantwortliche erhebt keine personenbezogenen Daten der Nutzer zum Zweck der Marketinganalyse oder des Remarketings.
3. Personenbezogene Daten können insbesondere dann verarbeitet werden, wenn der Nutzer sie dem Verantwortlichen freiwillig übermittelt, insbesondere durch:
   • Kontaktaufnahme per E-Mail,
   • telefonische Kontaktaufnahme,
   • Übermittlung einer geschäftlichen Anfrage,
   • Übermittlung von Bewerbungsunterlagen im Zusammenhang mit einer Rekrutierung,
   • eine andere freiwillige Form der Kontaktaufnahme mit dem Verantwortlichen.
4. Je nach Art der Kontaktaufnahme kann der Verantwortliche folgende Kategorien personenbezogener Daten verarbeiten:
   • Vor- und Nachname,
   • Name des Unternehmens oder der Organisation,
   • Position,
   • E-Mail-Adresse,
   • Telefonnummer,
   • Inhalt der übermittelten Nachricht,
   • in einer geschäftlichen Anfrage enthaltene Daten,
   • in Bewerbungsunterlagen enthaltene Daten, wie Lebenslauf, Anschreiben oder Portfolio,
   • technische Daten im Zusammenhang mit der Nutzung der Website, wie IP-Adresse, Datum und Uhrzeit der Verbindung, Browsertyp, Gerätetyp, Betriebssystem, besuchte Unterseite sowie grundlegende Serverprotokolle.
5. Der Verantwortliche verlangt keine Übermittlung besonderer Kategorien personenbezogener Daten, wie Gesundheitsdaten, politische Meinungen, religiöse Überzeugungen, Gewerkschaftszugehörigkeit, genetische Daten, biometrische Daten oder Daten zum Sexualleben. Der Nutzer sollte solche Daten nicht übermitteln, es sei denn, dies ist aufgrund der Art der Angelegenheit erforderlich.

3. Zwecke und Rechtsgrundlagen der Datenverarbeitung

Der Verantwortliche kann personenbezogene Daten zu folgenden Zwecken verarbeiten:

3.1. Bearbeitung von Kontaktanfragen und Korrespondenz

1. Wenn der Nutzer den Verantwortlichen per E-Mail, Telefon oder über einen anderen verfügbaren Kommunikationskanal kontaktiert, werden die Daten verarbeitet, um zu antworten, Korrespondenz zu führen und die Anfrage zu bearbeiten.
2. Rechtsgrundlage der Verarbeitung ist:
   • Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse des Verantwortlichen an der Führung von Korrespondenz und Bearbeitung von Anfragen,
   • Art. 6 Abs. 1 lit. b DSGVO — wenn der Kontakt auf den Abschluss oder die Erfüllung eines Vertrags abzielt.

3.2. Bearbeitung geschäftlicher Anfragen und Zusammenarbeit

1. Daten, die im Zusammenhang mit Angebots-, Projekt-, Handels- oder Kooperationsanfragen übermittelt werden, werden verarbeitet, um eine Antwort vorzubereiten, Informationen über Dienstleistungen bereitzustellen, Verhandlungen zu führen, einen Vertrag abzuschließen oder zu erfüllen.
2. Rechtsgrundlage der Verarbeitung ist:
   • Art. 6 Abs. 1 lit. b DSGVO — Durchführung vorvertraglicher Maßnahmen oder Erfüllung eines Vertrags,
   • Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse des Verantwortlichen an der Pflege geschäftlicher Beziehungen, Bearbeitung von Anfragen sowie Geltendmachung oder Verteidigung von Ansprüchen.

3.3. Rekrutierung und Daten von Bewerbern

1. Die Website kann Informationen über aktuelle Stellenangebote sowie eine Schaltfläche oder einen Link „Bewerbung senden” enthalten, die bzw. der das Erstellen einer an ATO SIGNAGE gerichteten E-Mail-Nachricht ermöglicht.
2. ATO SIGNAGE betreibt über die Website keine Kandidatenkonten, kein Rekrutierungspanel und kein Rekrutierungsformular, das Daten direkt auf der Website speichert, sofern sich aus einer bestimmten Funktionalität nicht eindeutig etwas anderes ergibt.
3. Das Versenden einer Bewerbung erfolgt über das vom Bewerber verwendete E-Mail-Programm oder den vom Bewerber verwendeten E-Mail-Dienst und bedeutet, dass der Bewerber die in der E-Mail-Nachricht und den Anhängen enthaltenen personenbezogenen Daten freiwillig übermittelt, insbesondere im Lebenslauf, Anschreiben oder Portfolio.
4. Personenbezogene Daten von Bewerbern werden zu folgenden Zwecken verarbeitet:
   • Durchführung des aktuellen Rekrutierungsprozesses,
   • Bewertung der Qualifikationen, Erfahrung und Fähigkeiten des Bewerbers,
   • Kontaktaufnahme mit dem Bewerber im Zusammenhang mit der Rekrutierung,
   • Durchführung von Maßnahmen, die auf den Abschluss eines Arbeitsvertrags, zivilrechtlichen Vertrags oder einer anderen Form der Zusammenarbeit abzielen,
   • Sicherung möglicher Ansprüche,
   • Teilnahme des Bewerbers an zukünftigen Rekrutierungsprozessen, sofern der Bewerber hierfür eine gesonderte Einwilligung erteilt.
5. Der Verantwortliche kann folgende personenbezogene Daten des Bewerbers verarbeiten:
   • Vor- und Nachname,
   • vom Bewerber angegebene Kontaktdaten, wie E-Mail-Adresse, Telefonnummer oder Korrespondenzadresse,
   • Ausbildung,
   • berufliche Qualifikationen,
   • bisheriger Beschäftigungsverlauf,
   • Berufserfahrung,
   • Fähigkeiten und Berechtigungen,
   • Informationen, die im Lebenslauf, Anschreiben, Portfolio oder anderen Bewerbungsunterlagen enthalten sind,
   • zusätzliche Daten, die vom Bewerber freiwillig übermittelt wurden,
   • Informationen, die während Bewerbungsgesprächen, Kompetenztests oder der Korrespondenz mit dem Bewerber erlangt wurden.
6. Rechtsgrundlage der Verarbeitung von Bewerberdaten ist:
   • Art. 6 Abs. 1 lit. c DSGVO — in Bezug auf Daten, die der Verantwortliche vom Bewerber aufgrund arbeitsrechtlicher Vorschriften verlangen darf,
   • Art. 6 Abs. 1 lit. b DSGVO — soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen erforderlich ist,
   • Art. 6 Abs. 1 lit. a DSGVO — in Bezug auf Daten, die vom Bewerber freiwillig übermittelt wurden und über die gesetzlich erforderlichen Daten hinausgehen oder auf eigene Initiative des Bewerbers bereitgestellt wurden,
   • Art. 6 Abs. 1 lit. a DSGVO — im Falle der Einwilligung des Bewerbers zur Teilnahme an zukünftigen Rekrutierungsprozessen,
   • Art. 6 Abs. 1 lit. f DSGVO — in Bezug auf das berechtigte Interesse des Verantwortlichen an der Feststellung, Geltendmachung oder Verteidigung von Ansprüchen.
7. Der Bewerber sollte nur Daten übermitteln, die für die Teilnahme am Rekrutierungsprozess erforderlich sind, insbesondere Kontaktdaten, Informationen über Berufserfahrung, Ausbildung, Qualifikationen und Fähigkeiten.
8. Der Bewerber sollte keine besonderen Kategorien personenbezogener Daten übermitteln, insbesondere Daten über Gesundheit, politische Meinungen, religiöse Überzeugungen, Gewerkschaftszugehörigkeit, biometrische Daten, genetische Daten oder Daten zum Sexualleben, es sei denn, dies ist notwendig und eindeutig gerechtfertigt.
9. Personenbezogene Daten, die für den aktuellen Rekrutierungsprozess verarbeitet werden, werden für die Dauer des Rekrutierungsprozesses und anschließend für einen Zeitraum von bis zu 6 Monaten nach dessen Abschluss gespeichert, um mögliche Ansprüche zu sichern.
10. Wenn der Bewerber der Teilnahme an zukünftigen Rekrutierungsprozessen zustimmt, werden personenbezogene Daten für einen Zeitraum von bis zu 12 Monaten ab dem Tag der Übermittlung der Bewerbung oder bis zum früheren Widerruf der Einwilligung gespeichert.
11. Empfänger der Bewerberdaten können Personen sein, die vom Verantwortlichen zur Teilnahme am Rekrutierungsprozess autorisiert wurden, IT-Dienstleister, E-Mail-Dienstleister, Hosting-Anbieter, Anbieter von Beratungs-, Rechts- oder Verwaltungsdienstleistungen sowie öffentliche Behörden oder andere gesetzlich berechtigte Stellen.
12. Grundsätzlich werden Bewerberdaten nicht außerhalb des Europäischen Wirtschaftsraums übermittelt. Sollte es im Zusammenhang mit der Nutzung von IT-Tools, E-Mail oder externen Dienstleistern zu einer Übermittlung von Daten außerhalb des EWR kommen, stellt der Verantwortliche geeignete Schutzmaßnahmen gemäß DSGVO sicher.
13. Dem Bewerber stehen das Recht auf Auskunft über die Daten, auf Erhalt einer Kopie der Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch, Widerruf der Einwilligung jederzeit sowie das Recht auf Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde zu.
14. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist.
15. Bewerberdaten werden nicht für Entscheidungen verwendet, die ausschließlich auf automatisierter Verarbeitung beruhen, und nicht für Profiling, das gegenüber dem Bewerber rechtliche Wirkung entfalten oder ihn in ähnlicher Weise erheblich beeinträchtigen würde.
16. Wenn der Bewerber in den Bewerbungsunterlagen andere Daten angibt als solche, die nach arbeitsrechtlichen Vorschriften erforderlich sind, oder andere Daten als solche, die zur Durchführung des Rekrutierungsprozesses notwendig sind, gilt die Bereitstellung dieser Daten als freiwillige Handlung des Bewerbers.
17. Wenn der Bewerber möchte, dass seine Daten auch für zukünftige Rekrutierungsprozesse verwendet werden, sollte er hierfür eine gesonderte Einwilligung in der E-Mail-Nachricht oder in den Bewerbungsunterlagen erteilen.
18. Die Einwilligung für zukünftige Rekrutierungsprozesse ist freiwillig und kann jederzeit durch Kontaktaufnahme mit dem Verantwortlichen widerrufen werden.

3.4. Sicherstellung des Betriebs und der Sicherheit der Website

1. Der Verantwortliche kann technische Daten, insbesondere IP-Adresse, Gerätedaten, Browserdaten, Datum und Uhrzeit der Verbindung sowie Serverprotokolle, verarbeiten, um den ordnungsgemäßen Betrieb der Website, die Sicherheit, die Verhinderung von Missbrauch, die Erkennung von Fehlern und den Schutz von IT-Systemen sicherzustellen.
2. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse des Verantwortlichen an der Gewährleistung der Sicherheit, Kontinuität und ordnungsgemäßen Funktion der Website.

3.5. Geltendmachung und Verteidigung von Ansprüchen

1. Personenbezogene Daten können verarbeitet werden, um Ansprüche festzustellen, geltend zu machen oder zu verteidigen.
2. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse des Verantwortlichen am Schutz seiner Rechte und Interessen.

4. Empfänger der Daten

1. Personenbezogene Daten können an Stellen übermittelt werden, die den Verantwortlichen bei der Geschäftstätigkeit und dem Betrieb der Website unterstützen, insbesondere an:
   • Hosting-Anbieter,
   • E-Mail-Dienstleister,
   • IT-Dienstleister,
   • Stellen, die die Website warten oder sichern,
   • Anbieter von Buchhaltungs-, Rechts-, Beratungs- oder Verwaltungsdienstleistungen,
   • öffentliche Behörden oder andere Stellen, die aufgrund gesetzlicher Vorschriften berechtigt sind.
2. Daten werden nur in dem Umfang übermittelt, der zur Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist.
3. Stellen, die Daten im Auftrag des Verantwortlichen verarbeiten, handeln auf Grundlage entsprechender Auftragsverarbeitungsverträge oder anderer erforderlicher Rechtsgrundlagen.

5. Übermittlung von Daten außerhalb des Europäischen Wirtschaftsraums

1. Grundsätzlich beabsichtigt der Verantwortliche nicht, personenbezogene Daten von Website-Nutzern außerhalb des Europäischen Wirtschaftsraums zu übermitteln.
2. Die Website kann Links zu externen sozialen Netzwerken wie Facebook oder LinkedIn enthalten. Das Anklicken eines solchen Links führt zur Weiterleitung des Nutzers zu einem externen Dienst, der nach eigenen Datenschutz- und Cookie-Regeln handelt.
3. Sollte es im Zusammenhang mit der Nutzung externer Dienstleister zu einer Übermittlung von Daten außerhalb des Europäischen Wirtschaftsraums kommen, stellt der Verantwortliche geeignete Schutzmaßnahmen gemäß DSGVO sicher, insbesondere die von der Europäischen Kommission genehmigten Standardvertragsklauseln oder andere gesetzlich vorgesehene Mechanismen.

6. Dauer der Datenspeicherung

1. Personenbezogene Daten werden für den Zeitraum gespeichert, der zur Erreichung des Zwecks erforderlich ist, für den sie erhoben wurden, und anschließend für den gesetzlich vorgeschriebenen Zeitraum oder für den Zeitraum, der zur Sicherung möglicher Ansprüche erforderlich ist.
2. Daten, die zum Zweck der Bearbeitung einer Kontaktanfrage verarbeitet werden, werden für die zur Bearbeitung der Anfrage erforderliche Zeit gespeichert und können anschließend für die Verjährungsfrist möglicher Ansprüche gespeichert werden.
3. Daten, die im Zusammenhang mit Angebotsanfragen oder geschäftlicher Zusammenarbeit verarbeitet werden, werden für die Dauer der Geschäftsbeziehung und anschließend für den Zeitraum gespeichert, der sich aus gesetzlichen Vorschriften oder der Verjährungsfrist von Ansprüchen ergibt.
4. Daten von Bewerbern werden gemäß Abschnitt 3.3. Rekrutierung und Daten von Bewerbern dieser Richtlinie gespeichert.
5. Daten, die auf Grundlage einer Einwilligung verarbeitet werden, werden bis zum Widerruf der Einwilligung gespeichert, es sei denn, der Verarbeitungszweck entfällt früher.
6. Technische Daten und Serverprotokolle werden für den Zeitraum gespeichert, der zur Gewährleistung der Sicherheit und des ordnungsgemäßen Betriebs der Website erforderlich ist, jedoch nicht länger, als es zur Erreichung dieser Zwecke notwendig ist.

7. Rechte der betroffenen Personen

1. Der betroffenen Person stehen folgende Rechte zu:
   • Recht auf Auskunft über die Daten,
   • Recht auf Erhalt einer Kopie der Daten,
   • Recht auf Berichtigung der Daten,
   • Recht auf Löschung der Daten,
   • Recht auf Einschränkung der Verarbeitung,
   • Recht auf Datenübertragbarkeit,
   • Recht auf Widerspruch gegen die Verarbeitung der Daten,
   • Recht auf Widerruf der Einwilligung jederzeit, wenn die Daten auf Grundlage einer Einwilligung verarbeitet werden,
   • Recht auf Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde.
2. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist.
3. Zur Ausübung der Rechte kann die betroffene Person den Verantwortlichen per E-Mail unter ato@ato.pl oder schriftlich an die Anschrift des Sitzes des Verantwortlichen kontaktieren.
4. Der Verantwortliche kann zusätzliche Informationen zur Bestätigung der Identität der anfragenden Person verlangen, wenn dies zum Schutz personenbezogener Daten erforderlich ist.

8. Freiwilligkeit der Datenbereitstellung

1. Die Bereitstellung von Daten ist freiwillig, kann jedoch erforderlich sein, um eine Anfrage zu bearbeiten, eine Antwort zu erteilen, Korrespondenz zu führen, an einem Rekrutierungsprozess teilzunehmen oder einen anderen Kontaktzweck zu erfüllen.
2. Die Nichtbereitstellung von Daten kann verhindern, dass der Verantwortliche antwortet, die Anfrage bearbeitet, ein Angebot vorbereitet, Korrespondenz führt oder die Teilnahme am Rekrutierungsprozess ermöglicht.

9. Automatisierte Entscheidungsfindung und Profiling

1. Personenbezogene Daten der Nutzer werden nicht für Entscheidungen verwendet, die ausschließlich auf automatisierter Verarbeitung beruhen und rechtliche Wirkung gegenüber dem Nutzer entfalten oder ihn in ähnlicher Weise erheblich beeinträchtigen würden.
2. Der Verantwortliche führt kein Profiling von Nutzern auf der Website durch.

10. Cookies und ähnliche Technologien

1. Nach der aktuellen Konfiguration speichert die Website keine Analyse- oder Marketing-Cookies im Browser des Nutzers.
2. Nach der aktuellen Konfiguration nutzt die Website keine aktiven Tools wie Google Analytics, Meta Pixel, LinkedIn Insight Tag oder andere Tools zur Verfolgung von Nutzern zu Analyse-, Werbe- oder Remarketingzwecken.
3. Die Website kann ausschließlich technische Mechanismen verwenden, die für ihren ordnungsgemäßen Betrieb, ihre Sicherheit, das Laden von Inhalten oder die Aufrechterhaltung der Verbindung zum Server erforderlich sind.
4. Im Code der Website können technische Verweise zur Optimierung des Ladens von Ressourcen vorkommen, wie zum Beispiel der Mechanismus dns-prefetch. Ein solcher Verweis allein bedeutet nicht, dass Webanalyse betrieben wird oder Analyse-Cookies im Browser des Nutzers gespeichert werden.
5. Wenn der Verantwortliche in Zukunft Analyse-Cookies, Marketing-Cookies oder andere Tracking-Technologien einführt, wird diese Richtlinie entsprechend aktualisiert, und dem Nutzer wird die Möglichkeit gegeben, seine Einwilligung zu erteilen oder zu verweigern, sofern eine solche Einwilligung gesetzlich erforderlich ist.
6. Der Nutzer kann Cookies und ähnliche Technologien in den Einstellungen seines Webbrowsers verwalten. Die Einschränkung der Verwendung von Cookies kann jedoch bestimmte Funktionen der Website beeinträchtigen, sofern diese technisch für deren Betrieb erforderlich sind.

11. Links zu externen Websites und sozialen Medien

1. Die Website kann Links zu externen Websites enthalten, insbesondere zu Profilen von ATO SIGNAGE in sozialen Medien wie Facebook und LinkedIn.
2. Das Anklicken eines Links zu einem externen Dienst führt zur Weiterleitung des Nutzers auf eine Website eines Dritten. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen, Nutzungsbedingungen und Cookie-Richtlinien dieses externen Dienstes.
3. Der Verantwortliche ist nicht verantwortlich für die Regeln der Verarbeitung personenbezogener Daten, die von externen Websites angewendet werden, auf die Links auf der Website verweisen.
4. Die bloße Platzierung eines Links zu einem Social-Media-Profil bedeutet nicht, dass der Verantwortliche Nutzer auf der Website zu Marketingzwecken verfolgt.

12. Datensicherheit

1. Der Verantwortliche setzt geeignete technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Zerstörung, Veränderung oder unbefugter Offenlegung zu schützen.
2. Diese Maßnahmen werden an die Art, den Umfang, den Kontext und die Zwecke der Verarbeitung sowie an das Risiko einer Verletzung der Rechte oder Freiheiten natürlicher Personen angepasst.
3. Der Nutzer sollte bei der Nutzung des Internets Vorsicht walten lassen, insbesondere keine Daten übermitteln, die zur Bearbeitung der Angelegenheit nicht erforderlich sind.

13. Änderungen dieser Datenschutz- und Cookie-Richtlinie

1. Der Verantwortliche kann diese Datenschutz- und Cookie-Richtlinie ändern im Falle:
   • einer Änderung gesetzlicher Vorschriften,
   • einer Änderung der Funktionalität der Website,
   • einer Änderung der Art der Datenverarbeitung,
   • der Einführung oder Entfernung von Cookies, Analyse- oder Marketingtools,
   • einer Änderung der Daten des Verantwortlichen,
   • der Notwendigkeit, Informationen zur Datenverarbeitung zu präzisieren.
2. Die aktuelle Fassung der Datenschutz- und Cookie-Richtlinie wird auf der Website veröffentlicht.
3. Die geänderte Richtlinie gilt ab dem Tag ihrer Veröffentlichung, sofern im Dokument kein anderes Datum angegeben ist.

14. Sprachfassungen

Im Falle von Abweichungen zwischen den Sprachfassungen dieser Datenschutz- und Cookie-Richtlinie ist die polnische Fassung maßgeblich, sofern zwingende gesetzliche Vorschriften nichts anderes vorsehen.