Datenschutzerklärung

Stand: 31. August 2026

Datenschutzerklärung

Aus Gründen der besseren Lesbarkeit wird in dieser Datenschutzerklärung das generische Maskulinum verwendet. Sämtliche Personenbezeichnungen gelten gleichermaßen für alle Geschlechter.

Auf einen Blick 

• Wir setzen Cookies und Analyse-/Marketing-Tools nur mit Ihrer Einwilligung ein.
• Ihre Daten können ggf. in die USA übermittelt werden – siehe Ziffer 10.
• Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Cookie-Einstellungen im Footer).
• Verantwortlich sind die Zingerle Group AG und die für Ihr Land zuständige Landesgesellschaft (Ziffer 1).
• Ihre Rechte (Auskunft, Löschung, Widerspruch u. a.) finden Sie in Ziffer 9. 

Inhaltsverzeichnis

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter im Sinne von Art. 37 DSGVO wurde bislang nicht bestellt. Für sämtliche Anliegen zum Datenschutz wenden Sie sich bitte an die unter Ziffer 1 genannte Kontaktadresse.

3. Allgemeines zur Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist, oder soweit eine gesetzliche Erlaubnis bzw. Ihre Einwilligung vorliegt. 

Rechtsgrundlagen

Google Analytics 4 

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wertet aufgerufene Seiten, Verweildauer und Herkunftsseite aus; die IP-Adresse erreicht Google technisch bedingt beim Seitenaufruf, wird von GA4 aber nicht protokolliert oder gespeichert. 

Meta Pixel und Custom Audiences (Facebook/Instagram) 

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Dient der Conversion-Messung und der Bildung von Remarketing-Zielgruppen. Beim Einsatz von Custom Audiences werden E-Mail-Adressen unserer Kunden vor der Übermittlung mit einem Einweg-Hash-Verfahren pseudonymisiert; Meta gleicht die Hashwerte mit den eigenen Nutzerkonten ab, um dieselben Personen zu identifizieren und ihnen Werbung anzuzeigen (keine Anonymisierung). Dieser Listenabgleich hat mit Cookies nichts zu tun und erfolgt ausschließlich auf Grundlage einer gesonderten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die wir bei Registrierung bzw. Newsletter-Anmeldung einholen und die Sie jederzeit per E-Mail an [email protected] widerrufen können. 

Google Ads Remarketing und Google Customer Match 

Anbieter: Google Ireland Limited. Zeigt Website-Besuchern interessenbezogene Werbung auf anderen Websites; bei Customer Match werden gehashte (pseudonymisierte) E-Mail-Adressen unserer Kunden mit Google-Konten abgeglichen, um diese Personen gezielt in Google-Diensten anzusprechen. Dieser Listenabgleich erfolgt nicht auf Grundlage der Cookie-Einwilligung, sondern ausschließlich auf Grundlage einer gesonderten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die wir bei Registrierung bzw. Newsletter-Anmeldung einholen und die Sie jederzeit per E-Mail an [email protected] widerrufen können. 

Hotjar 

Anbieter: Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julians STJ 3141, Malta. Dient der pseudonymisierten Analyse des Nutzerverhaltens (z. B. Scroll-Tiefe, Klicks als aggregierte Heatmaps); IP-Adressen werden nur anonymisiert gespeichert.

7. Anfrage, Angebot, Registrierung und Bestellung

Über diese Website können Sie eine Anfrage stellen (Kontaktformular, E-Mail, Telefon), ein Kundenkonto registrieren oder – soweit angeboten – direkt bestellen. Dabei erheben wir je nach Vorgang: Firma, Vor- und Nachname, Telefonnummer, E-Mail-Adresse, Anschrift, Land sowie produktbezogene Angaben.

Ablauf bei Direktanfragen: Ihre Anfrage wird von unserem zuständigen Vertriebsmitarbeiter bearbeitet; nach Auftragsbestätigung wird die Bestellung in Produktion gegeben, versendet und abgerechnet. Ablauf im Onlineshop mit Direkt-Checkout (soweit auf dieser Website angeboten): Nach Absenden der Bestellung und Zahlungsbestätigung gilt der Vertrag als geschlossen; eine Bestätigungs-E-Mail wird versendet. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO. 

Speicherdauer: Wir speichern diese Daten für die Dauer der Geschäftsbeziehung sowie darüber hinaus entsprechend der gesetzlichen Aufbewahrungsfristen des jeweils vertragsschließenden Landes (handels- und steuerrechtliche Aufbewahrungsfristen; derzeit bis zu 10 Jahre ab Ende des Geschäftsjahres). 

Weitergabe an Dritte erfolgt nur, soweit zur Vertragsabwicklung notwendig, z. B. an Zahlungsdienstleister und Versanddienstleister. Eine Übermittlung zu Werbezwecken erfolgt nur im Rahmen der Analyse- und Marketing-Tools (Ziffer 6; Abgleich von Kunden-E-Mail-Listen) und ausschließlich mit Ihrer gesonderten Einwilligung.

8. Karriere und Bewerbungen

Über den Bereich „Karriere“ dieser Website können Sie sich initiativ oder auf eine ausgeschriebene Stelle bewerben. Dabei verarbeiten wir die von Ihnen im Bewerbungsformular angegebenen Daten: Vor- und Nachname, Anschrift, Postleitzahl, Geburtsdatum (soweit angegeben), E-Mail-Adresse, Telefonnummer, Ihre Nachricht sowie hochgeladene Unterlagen (z. B. Lebenslauf, Zeugnisse). Zweck ist die Durchführung des Bewerbungsverfahrens; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen vor Vertragsschluss) sowie, soweit anwendbar, die jeweiligen nationalen Vorschriften zum Beschäftigtendatenschutz. 

Für die Bewerberdaten gilt die Verantwortlichkeit gemäß Ziffer 1: Zingerle Group AG gemeinsam mit der Gesellschaft der Zingerle Group, bei der Sie sich bewerben bzw. die die Stelle ausgeschrieben hat. Ihre Unterlagen werden nur den am Auswahlverfahren beteiligten Personen zugänglich gemacht. Bitte übermitteln Sie keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten, Religionszugehörigkeit), soweit diese für die Bewerbung nicht erforderlich sind. 

Speicherdauer: Ihre Bewerbungsdaten werden bis zum Abschluss des Bewerbungsverfahrens und im Falle einer Absage in der Regel bis zu sechs Monate danach gespeichert, soweit keine längere gesetzliche Aufbewahrung erforderlich ist oder Sie in eine längere Speicherung (z. B. Aufnahme in einen Bewerberpool) eingewilligt haben. Im Falle einer Einstellung werden die Daten in die Personalakte übernommen.

9. Betroffenenrechte

Ihnen stehen nach der DSGVO folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für die Zingerle Group AG zuständig ist der Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Rom, Italien (www.gpdp.it). 

Widerspruchsrecht (Art. 21 DSGVO) 

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, Widerspruch einzulegen; dies gilt auch für ein darauf gestütztes Profiling. Werden Ihre Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit ohne Angabe von Gründen Widerspruch einzulegen; Ihre Daten werden dann nicht mehr für diesen Zweck verarbeitet. Der Widerspruch kann formlos per E-Mail an [email protected] erfolgen. 

Automatisierte Entscheidungen und Bereitstellung von Daten 

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie erheblich beeinträchtigt, findet nicht statt. Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben, soweit nicht im Einzelfall angegeben; für Anfragen, Bestellungen und Bewerbungen sind jedoch die als Pflichtfelder gekennzeichneten Angaben erforderlich, da wir sonst die Anfrage nicht bearbeiten, den Vertrag nicht abschließen bzw. die Bewerbung nicht berücksichtigen können. Die Verarbeitung der Logfile-Daten ist für die Auslieferung der Website technisch erforderlich. 

10. Internationale Datenübermittlung in die USA 

Bei Einsatz der oben genannten Google- und Meta-Dienste sowie beim Anklicken von Verlinkungen zu Meta und LinkedIn können personenbezogene Daten in die USA übermittelt werden (Hotjar verarbeitet innerhalb der EU/Malta). Wir stützen diese Übermittlungen auf das EU-US Data Privacy Framework (DPF), ergänzt vorsorglich um EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO als Rückfallgrundlage. Daten aus Anfragen, Registrierungen und Bestellungen können ferner innerhalb der Unternehmensgruppe an die Zingerle Group USA Inc. übermittelt werden bzw. dort abrufbar sein; diese konzerninternen Übermittlungen stützen wir auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Rechtlicher Hintergrund im Detail 

Google und Meta sind nach eigenen Angaben unter dem DPF zertifiziert, wodurch die Europäische Kommission diesen Empfängern grundsätzlich ein angemessenes Datenschutzniveau bescheinigt (Angemessenheitsbeschluss vom 10. Juli 2023). Die Rechtssicherheit dieses Rahmens ist seit dem 29. Juni 2026 mit Unsicherheit behaftet: Der US Supreme Court hat in der Sache Trump v. Slaughter entschieden, dass der gesetzliche Kündigungsschutz der Mitglieder der Federal Trade Commission (FTC) mit der Gewaltenteilung der US-Verfassung unvereinbar ist. Die FTC ist die Durchsetzungsbehörde für die DPF-Prinzipien; die unabhängige Kontrolle im DPF beruht im Übrigen vor allem auf dem Data Protection Review Court und dem Privacy and Civil Liberties Oversight Board (PCLOB). Welche Folgen die Entscheidung für den Angemessenheitsbeschluss hat, ist offen. Eine Anfechtung des Angemessenheitsbeschlusses ist beim EuGH anhängig (Rechtssache C-703/25 P); eine Entscheidung steht noch aus, der Angemessenheitsbeschluss gilt bis dahin unverändert fort. 

11. Ergänzende Hinweise für Nutzer in der Schweiz 

Für Nutzer mit Sitz in der Schweiz gilt ergänzend zu Ziffer 1: Verantwortliche im Sinne des Schweizer Bundesgesetzes über den Datenschutz (DSG) ist zusätzlich zur Zingerle Group AG die Zingerle Group Schweiz GmbH, Bahnhofstrasse 27, 8864 Reichenburg. Da das DSG in weiten Teilen der DSGVO entspricht, gelten die Ziffern 2–9 sinngemäß; abweichend gilt: Das DSG sieht für private Verantwortliche keine Pflicht zur Bestellung eines Datenschutzbeauftragten vor, und die Aufsichtsbehörde ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), nicht eine EU-Aufsichtsbehörde. Übermittlungen in die USA stützen wir, soweit der Empfänger unter dem Swiss-US Data Privacy Framework zertifiziert ist, auf die Angemessenheitsfeststellung des Bundesrats, im Übrigen auf Standardvertragsklauseln mit Schweizer Anpassung. 

12. Ergänzende Hinweise für Nutzer in den USA (California Consumer Privacy Act) 

Für Nutzer mit Wohnsitz in den Vereinigten Staaten, insbesondere in Kalifornien, gilt ergänzend zu Ziffer 1: Daten von Nutzern in den USA verarbeitet zusätzlich die Zingerle Group USA Inc., 6965 Northpark Blvd, Suite N, Charlotte, NC 28216, USA, die insoweit als eigenständiges Unternehmen („business“) im Sinne des CCPA handelt (keine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO). Soweit die Schwellenwerte des California Consumer Privacy Act (CCPA) in der durch den California Privacy Rights Act (CPRA) geänderten Fassung erreicht sind, gilt Folgendes.

Erhobene Kategorien in den letzten 12 Monaten: Kennungen (Name, E-Mail-Adresse, Anschrift, IP-Adresse, Cookie-Kennungen), geschäftliche Informationen (Anfragen, Bestellungen), Internet- bzw. Netzwerkaktivität (Nutzungsdaten der Website), ungefähre Standortdaten (aus der IP-Adresse) sowie bei Bewerbungen berufsbezogene Daten. Die Aufbewahrung richtet sich nach den in dieser Erklärung je Verarbeitung genannten Fristen. Eine Weitergabe („sharing“) zu kontextübergreifender Werbung findet nur über die in Ziffer 6 genannten Marketing-Tools und nur mit Ihrer Einwilligung statt; personenbezogene Daten gegen Entgelt verkaufen wir nicht. 

Rechte kalifornischer Verbraucher: Auskunft über erhobene Datenkategorien, Quellen, Zwecke und Empfänger, Löschung, Berichtigung, Widerspruch gegen „Verkauf“ bzw. „Weitergabe“ („Do Not Sell or Share My Personal Information“) sowie Nichtdiskriminierung bei Ausübung dieser Rechte. Sie können diese Rechte per E-Mail an [email protected], telefonisch unter +39 0472/977100 oder – für den Opt-out – über das Cookie-Einstellungen-Banner ausüben. Opt-out-Präferenzsignale wie Global Privacy Control (GPC) beachten wir als Widerspruch. 

13. Social Media 

Facebook & Instagram 

Auf dieser Website sind Schaltflächen bzw. Verlinkungen zu unseren Facebook- und/oder Instagram-Profilen eingebunden (Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland). Es handelt sich um reine Verlinkungen ohne aktives Social Plugin auf der Seite selbst; allein durch die Verlinkung werden keine Daten an Meta übermittelt. Erst mit Anklicken des Icons wird eine Verbindung zu den Servern von Meta hergestellt und Meta erhält die Information, dass Sie unsere Seite besucht haben. Unabhängig davon kann Meta bei erteilter Einwilligung über den Meta Pixel (siehe Ziffer 6) Daten über Ihren Besuch erhalten. Näheres entnehmen Sie den Datenschutzhinweisen von Meta: https://www.facebook.com/privacy/explanation. 

LinkedIn 

Auf dieser Website ist eine Verlinkung zu unserem LinkedIn-Unternehmensprofil eingebunden (Anbieter: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland). Beim Anklicken des Icons wird eine Verbindung zu LinkedIn hergestellt; LinkedIn erhält dabei Informationen über Ihren Besuch. Weitere Informationen: LinkedIn-Datenschutzrichtlinie (https://www.linkedin.com/legal/privacy-policy).

14. Änderungen dieser Datenschutzerklärung 

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Rechtslage, der Rechtsprechung oder unserer Verarbeitungstätigkeiten dies erfordern. Es gilt jeweils die aktuell auf der Website veröffentlichte Fassung.