Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

KARA & Co. Holding GmbH
Hangeneystr. 151
44379 Dortmund
Geschäftsführer: Batuhan Topcu
E-Mail: office@kara-co.de

Zur Bestellung eines Datenschutzbeauftragten sind wir nicht verpflichtet, da die Voraussetzungen des § 38 Abs. 1 BDSG bei uns nicht vorliegen. Für alle Fragen und Anliegen zum Datenschutz wenden Sie sich bitte an die vorstehend genannte Adresse.

2. Übersicht der Verarbeitungen

Diese Website verarbeitet personenbezogene Daten ausschließlich in dem Umfang, der für den Betrieb einer funktionsfähigen und sicheren Website sowie für die Bearbeitung von Anfragen erforderlich ist. Es werden keine Analyse-, Tracking- oder Werbedienste eingesetzt und keine Nutzungsprofile gebildet. Nachfolgend informieren wir Sie über Art, Umfang und Zweck der Verarbeitung im Einzelnen.

3. Hosting und Server-Log-Dateien

Diese Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA gehostet und über deren weltweites Content Delivery Network ausgeliefert. Vercel ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig. Beim Aufruf der Website werden automatisch Informationen erhoben, die Ihr Browser übermittelt:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Name und Pfad der abgerufenen Datei
• Datum und Uhrzeit der Serveranfrage
• übertragene Datenmenge und Statusmeldung des Abrufs
• IP-Adresse des zugreifenden Geräts

Diese Daten sind technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und missbräuchliche Zugriffe zu erkennen. Sie werden nicht mit anderen Datenquellen zusammengeführt und nicht dazu verwendet, Sie als Person zu identifizieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an einem sicheren und störungsfreien Betrieb. Die Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind. Zur Übermittlung in die USA siehe Abschnitt 11.

4. Cookies

Diese Website setzt keine Cookies. Es werden weder Cookies zu Analyse- oder Marketingzwecken verwendet noch Informationen zu solchen Zwecken in Ihrem Endgerät gespeichert oder ausgelesen. Eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich — deshalb finden Sie auf dieser Website auch kein Cookie-Banner.

5. Schriftarten

Die auf dieser Website verwendeten Schriftarten werden ausschließlich von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Servern Dritter, insbesondere nicht zu Google Fonts. Eine Übermittlung Ihrer IP-Adresse an Dritte zum Laden von Schriftarten findet nicht statt.

6. Bildmaterial

Ein Teil der Abbildungen dieser Website stammt aus dem Bildarchiv von Unsplash. Diese Bilder werden nicht von Unsplash in Ihren Browser geladen: Sie werden von unserem Server abgerufen, dort in ein optimiertes Format umgewandelt und anschließend ausschließlich über unsere eigene Domain ausgeliefert. Ihr Browser baut daher keine Verbindung zu Servern von Unsplash auf; eine Übermittlung Ihrer IP-Adresse an Unsplash findet nicht statt.

7. Kontaktaufnahme per E-Mail

Wenn Sie per E-Mail Kontakt mit uns aufnehmen, werden Ihre Angaben (u. a. Name, E-Mail-Adresse und Nachrichtentext) zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Diese Daten geben wir nicht ohne Ihre Einwilligung weiter und löschen sie, sobald der Zweck der Speicherung entfallen ist. Unser E-Mail-Postfach wird von dem in Abschnitt 10 genannten Dienstleister betrieben. Bitte beachten Sie, dass die Übertragung einer unverschlüsselten E-Mail durch das Internet nicht vollständig gegen Kenntnisnahme Dritter geschützt ist; für vertrauliche Inhalte können Sie uns gern einen anderen Übermittlungsweg vorschlagen.

8. Kontaktformular

Über das Kontaktformular auf dieser Website verarbeiten wir folgende Angaben:

• Name
• E-Mail-Adresse
• gewählter Geschäftsbereich
• Betreff (freiwillig)
• Nachrichtentext
• Zeitpunkt der Übermittlung

Die Verarbeitung erfolgt ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie im Formular ausdrücklich erteilen, sowie Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zur Vertragsanbahnung. Ihre Einwilligung können Sie jederzeit per E-Mail widerrufen; die Rechtmäßigkeit bereits erfolgter Verarbeitung bleibt davon unberührt. Wir löschen die Angaben, sobald der Zweck entfallen ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Das Formular setzt keine Cookies und bindet keinen Captcha-Dienst ein; unerwünschte automatisierte Einsendungen werden über ein verstecktes Formularfeld erkannt, ohne dass dafür Daten an Dritte übermittelt werden. Den technischen Versand der Nachricht an unser Postfach übernimmt ein Dienstleister mit Sitz in Deutschland. Einzelheiten zu diesem Dienstleister und zu Übermittlungen in Drittländer finden Sie in den Abschnitten 10 und 11.

Freiwilligkeit Ihrer Angaben: Die Bereitstellung Ihrer Daten erfolgt freiwillig. Sie sind weder gesetzlich noch vertraglich verpflichtet, uns diese Daten zur Verfügung zu stellen. Ohne Name, E-Mail-Adresse und Nachrichtentext können wir Ihre Anfrage allerdings nicht bearbeiten. Weitere Nachteile entstehen Ihnen aus einer Nichtbereitstellung nicht; Sie können uns stattdessen jederzeit auf dem Postweg oder direkt per E-Mail erreichen.

9. Bewerbungen

Wenn Sie sich auf eine ausgeschriebene Stelle oder initiativ bei uns bewerben, verarbeiten wir die von Ihnen übermittelten Angaben und Unterlagen (u. a. Name, Kontaktdaten, Lebenslauf, Zeugnisse) ausschließlich zum Zweck des Bewerbungsverfahrens. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO. Bewerbungen erreichen uns per E-Mail über das in Abschnitt 10 genannte Postfach; ein Bewerbermanagement-System eines Drittanbieters setzen wir nicht ein. Kommt es nicht zu einem Beschäftigungsverhältnis, löschen wir Ihre Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens. Möchten Sie, dass wir Ihre Bewerbung darüber hinaus für künftige Stellen aufbewahren, benötigen wir dafür Ihre gesonderte Einwilligung. Verantwortlich ist die jeweils ausschreibende Gesellschaft; bei den derzeit ausgeschriebenen Stellen ist dies die KARA & Co. Supply Chain GmbH.

10. Auftragsverarbeiter und Empfänger

Wir setzen für den Betrieb dieser Website die folgenden Dienstleister ein. Sie verarbeiten personenbezogene Daten ausschließlich weisungsgebunden für uns; mit jedem von ihnen besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine Weitergabe Ihrer Daten zu eigenen Zwecken der Dienstleister oder ein Verkauf von Daten findet nicht statt.

• Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA — Hosting und Auslieferung dieser Website über ein weltweites Content Delivery Network
• Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland — Technischer Versand der über das Kontaktformular abgeschickten Nachrichten an unser Postfach
• Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland — Betrieb unseres E-Mail-Postfachs, über das Kontaktanfragen und Bewerbungen bei uns eingehen

Darüber hinaus geben wir Ihre Daten nur weiter, wenn Sie ausdrücklich eingewilligt haben, eine rechtliche Verpflichtung besteht oder die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

11. Übermittlung in Drittländer

Bei den folgenden Dienstleistern findet eine Verarbeitung personenbezogener Daten auch außerhalb der Europäischen Union statt. Wir haben dafür die nach Kapitel V DSGVO erforderlichen Garantien sichergestellt:

• Vercel Inc. — Vercel ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Ergänzend setzt Vercel die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO ein.
• Brevo GmbH — Vertragspartner ist die deutsche Brevo GmbH und die Verarbeitung findet überwiegend innerhalb der EU statt. Brevo setzt nach eigener Datenschutzerklärung jedoch auch Dienstleister in Drittländern ein, insbesondere in den USA und in Indien. Abgesichert ist dies über den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework beziehungsweise über Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Die vollständige Liste der Unterauftragsverarbeiter ist Bestandteil des Auftragsverarbeitungsvertrags.
• Microsoft Ireland Operations Limited — Die Verarbeitung findet grundsätzlich innerhalb der EU und der EFTA-Staaten statt (Microsoft EU Data Boundary). In Ausnahmefällen — etwa bei Support- und Fehleranalysen — kann eine Verarbeitung in den USA erfolgen; hierfür gelten die Standardvertragsklauseln der Europäischen Kommission sowie die Zertifizierung von Microsoft nach dem EU-U.S. Data Privacy Framework.

Eine Kopie der Standardvertragsklauseln können Sie bei uns über die in Abschnitt 1 genannte Adresse anfordern. Trotz dieser Garantien lässt sich nicht vollständig ausschließen, dass US-Behörden auf Grundlage dortiger Gesetze Zugriff auf personenbezogene Daten nehmen.

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Wir bewerten Sie nicht automatisiert und bilden keine Nutzungsprofile.

13. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ und dem Schloss-Symbol in Ihrer Browserzeile.

14. Ihre Rechte als betroffene Person

Ihnen stehen bezüglich Ihrer bei uns gespeicherten personenbezogenen Daten grundsätzlich folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte wenden Sie sich bitte an die in Abschnitt 1 genannte Kontaktadresse. Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes. Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2–4, 40213 Düsseldorf.

15. Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Sofern gesetzliche Aufbewahrungsfristen bestehen — etwa handels- und steuerrechtliche Fristen von sechs bzw. zehn Jahren —, erfolgt die Löschung nach deren Ablauf.

16. Aktualität und Änderung dieser Datenschutzerklärung

Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.

Stand: September 2026