Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und weiterer nationaler Datenschutzgesetze ist:

Handelsregister: Amtsgericht Fulda, HRB 3416 · USt-IdNr.: DE 206 470 661

Wir haben für unser Unternehmen einen Datenschutzbeauftragten bestellt. Sie erreichen ihn unter:

Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist, um eine funktionsfähige Website sowie unsere Inhalte und Leistungen bereitzustellen. Als Rechtsgrundlage dienen insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung;
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertragliche Maßnahmen (z. B. Anfragen, Bewerbungen);
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung;
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung unserer berechtigten Interessen (z. B. sicherer, ansprechender Betrieb der Website).

Diese Website wird bei einem externen Dienstleister gehostet (Auftragsverarbeiter):

Vercel verarbeitet in unserem Auftrag die Daten, die zur Auslieferung der Website anfallen (u. a. die in den Server-Log-Dateien erfassten Zugriffsdaten, siehe Ziffer 5). Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Onlineangebots (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Soweit Daten in die USA übermittelt werden, stützt sich der Anbieter auf das EU-U.S. Data Privacy Framework sowie ergänzend auf die Standardvertragsklauseln der EU-Kommission.

Bei jedem Aufruf unserer Website erhebt unser System bzw. das des Hosters automatisiert Daten und Informationen des zugreifenden Geräts. Erfasst werden:

• Browsertyp und -version,
• verwendetes Betriebssystem,
• die zuvor besuchte Seite (Referrer-URL),
• Datum und Uhrzeit des Zugriffs,
• die (gekürzte) IP-Adresse des anfragenden Rechners.

Die Verarbeitung dient dazu, die Auslieferung der Website zu ermöglichen, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt.

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile Ihres Browsers und am Schloss-Symbol.

Für den technischen Betrieb der Website setzen wir Cookies ein, die erforderlich sind, damit die Seite funktioniert; diese sind ohne Einwilligung zulässig (§ 25 Abs. 2 TDDDG). Die auf der Website verwendeten Schriftarten werden lokal von unserem Server ausgeliefert (selbst gehostet); es besteht dabei keine Verbindung zu Servern von Google.

Darüber hinaus nutzen wir die nachfolgend beschriebenen Analyse-, Marketing- und Einbettungsdienste. Diese werden erst nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Hinweis geladen. Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen werden. Rechtsgrundlage ist § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

Sie können im Cookie-Hinweis einzeln über die folgenden Kategorien entscheiden:

• Notwendig – Speicherung Ihrer Cookie-Auswahl im lokalen Speicher Ihres Browsers; ohne Einwilligung zulässig.
• Statistik & Analyse – Google Analytics 4 (siehe unten).
• Marketing – Meta-Pixel und Meta Conversions API (siehe unten).
• Externe Medien & Karten – Google Maps auf den Filialseiten (Ziffer 8).

Wir setzen die Einwilligung technisch strikt um („Hard Blocking“): Solange Sie nicht zugestimmt haben – und ebenso nach einer Ablehnung oder einem Widerruf – werden die Skripte und Einbettungen dieser Anbieter nicht geladen; es werden weder Daten an Google oder Meta übertragen noch Cookies dieser Dienste gesetzt. Für Google nutzen wir den Consent Mode v2 im Basic-Modus, d. h. Google wird erst nach Ihrer Einwilligung kontaktiert. Widerrufen Sie eine Kategorie, löschen wir die zugehörigen Cookies (z. B. _ga, _gid, _fbp) und stellen die Messung ein.

Google Analytics 4

Nach Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden Cookies bzw. ähnliche Technologien eingesetzt, die eine Analyse der Nutzung der Website ermöglichen – u. a. gekürzte IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, Verweildauer und ungefährer Standort. Das hilft uns, die Nutzung auszuwerten und unser Angebot zu verbessern.

Dabei können Daten an die Google LLC in den USA übermittelt werden; Google stützt sich hierfür auf das EU-U.S. Data Privacy Framework sowie auf die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Haben Sie zusätzlich die Kategorie „Marketing“ erlaubt, geben wir gegenüber Google die Werbesignale des Consent Mode (ad_storage, ad_user_data, ad_personalization) frei; ohne Einwilligung in „Statistik & Analyse“ wird kein Google-Dienst geladen. Weitere Informationen finden Sie unter policies.google.com/privacy.

Meta-Pixel und Meta Conversions API (Facebook)

Nach Ihrer Einwilligung setzen wir den Meta-Pixel und die Meta Conversions API der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, ein. Damit messen wir den Erfolg von Werbeanzeigen und können nachvollziehen, ob eine Handlung – z. B. das erfolgreiche Absenden einer Bewerbung – erfolgt ist; hierbei wird das Standard-Ereignis „Lead“ ausgelöst. Das Ereignis wird sowohl im Browser als auch von unserem Server mit derselben Ereignis-ID übermittelt, sodass Meta beide Signale zusammenführen und Doppelzählungen vermeiden kann.

Bei der serverseitigen Übermittlung können die normalisierten und mittels SHA-256 gehashten Angaben E-Mail-Adresse, Telefonnummer, Vor- und Nachname, Ort, Bundesland, Postleitzahl, Land und eine interne Ereigniskennung verarbeitet werden. Zusätzlich können IP-Adresse, Browserinformationen (User-Agent) sowie vorhandene Meta-Browserkennungen (_fbp und _fbc) übermittelt werden. Die Übermittlung erfolgt ausschließlich nach Ihrer Einwilligung in die Kategorie „Marketing“. Ohne diese Einwilligung wird weder der Meta-Pixel geladen noch ein Ereignis über die Conversions API gesendet.

Die erhobenen Daten können an die Meta Platforms, Inc. in den USA übermittelt werden (gestützt auf das EU-U.S. Data Privacy Framework sowie die Standardvertragsklauseln). Für die gemeinsam mit Meta erfolgende Verarbeitung besteht eine Vereinbarung über gemeinsame Verantwortlichkeit (Art. 26 DSGVO). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen finden Sie unter facebook.com/privacy/policy.

Auf unseren Filialseiten (Arzell und Künzell) binden wir Karten des Dienstes „Google Maps“ ein, um Ihnen unsere Standorte und die Anfahrt anzuzeigen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Karte wird nicht automatisch geladen: Zunächst sehen Sie nur einen Platzhalter mit der Schaltfläche „Karte aktivieren“. Erst wenn Sie die Karte aktivieren oder im Cookie-Hinweis der Kategorie „Externe Medien & Karten“ zustimmen, wird die Karte nachgeladen und dabei Ihre IP-Adresse an Google übertragen; dabei können auch Daten in die USA übermittelt werden. Für diese Übermittlung stützt sich Google auf das EU-U.S. Data Privacy Framework sowie auf die Standardvertragsklauseln der EU-Kommission. Auf die weitere Verarbeitung durch Google haben wir keinen Einfluss.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen können. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy.

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben (z. B. Name, Kontaktdaten sowie der Inhalt Ihrer Nachricht) bei uns gespeichert, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Anbahnung oder Erfüllung eines Vertrags zusammenhängt, im Übrigen unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

Wir geben diese Daten nicht ohne Ihre Einwilligung weiter. Sie werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Sie können sich bei uns über unsere Online-Bewerbungsformulare oder per E-Mail an bewerbung@schuh-zentgraf.de bewerben. Die von Ihnen übermittelten Daten verarbeiten wir ausschließlich zur Durchführung des Bewerbungsverfahrens.

Native Bewerbungsformulare

Auf den Stellendetailseiten für Kundenberatung, Minijob und Ausbildung verwenden wir eigene, mehrstufige Bewerbungsformulare. Abhängig von der Stelle verarbeiten wir insbesondere die ausgewählte Stelle und Filiale, Angaben zu Qualifikation, Berufserfahrung, aktueller Situation und Verfügbarkeit sowie Name, Geburtsdatum, Telefonnummer, E-Mail-Adresse und vollständige Anschrift. Freiwillig können Sie uns eine persönliche Nachricht und Bewerbungsunterlagen übermitteln. Zusätzlich verarbeiten wir den Formularpfad, den Übermittlungszeitpunkt und eine zufällig erzeugte Übermittlungskennung, um den Versand technisch abzusichern und doppelte Zustellungen zu verhindern.

E-Mail-Versand über Resend

Für die Übermittlung nutzen wir den E-Mail-Dienst Resend der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Dabei werden die für die jeweilige Nachricht erforderlichen Empfänger- und Absenderdaten, Betreff, Nachrichteninhalt, gegebenenfalls Bewerbungsunterlagen sowie technische Versand- und Zustelldaten verarbeitet. Das Schuhhaus erhält die vollständige Bewerbung einschließlich der hochgeladenen Unterlagen. An die von Ihnen angegebene E-Mail-Adresse wird eine rein transaktionale Eingangsbestätigung ohne Werbung versendet.

Resend verarbeitet die Daten in unserem Auftrag. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die wesentlichen Verarbeitungsvorgänge finden in den USA statt. Für Übermittlungen in Drittländer werden die Standardvertragsklauseln der EU-Kommission als geeignete Garantien einbezogen. Resend gibt an, versandbezogene E-Mail-Daten standardmäßig 30 Tage vorzuhalten. Weitere Informationen finden Sie in der Datenschutzerklärung und im Auftragsverarbeitungsvertrag von Resend.

Datei-Uploads über Vercel Blob

Wenn Sie freiwillig Unterlagen auswählen, werden diese unmittelbar in einen privaten, authentifizierungspflichtigen Vercel-Blob-Speicher hochgeladen. Die Dateien sind nicht über eine öffentliche URL abrufbar. Unser Server ruft sie nur für die Übermittlung als E-Mail-Anhang ab. Nach erfolgreichem Versand werden sie aus dem Zwischenspeicher gelöscht. Nicht abgesendete oder wegen eines Fehlers verbliebene Uploads sowie technische Versandbelege zur Vermeidung von Doppelzustellungen werden spätestens nach sieben Tagen automatisiert gelöscht. Die Verarbeitung durch Vercel erfolgt auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Für mögliche Übermittlungen in die USA stützt sich Vercel auf das EU-U.S. Data Privacy Framework und ergänzend auf die Standardvertragsklauseln der EU-Kommission. Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel.

Technische Agenturkopie und Kampagnenzuordnung

Rislinger Marketing erhält zur technischen Betreuung und Kontrolle der Formularzustellung eine getrennte Agenturkopie der Formulardaten, jedoch ohne hochgeladene Dateianhänge. Die fachliche Bewerbungsentscheidung trifft ausschließlich das Schuhhaus Zentgraf.

Wenn Sie in die Kategorie „Marketing“ eingewilligt haben und die aufgerufene URL entsprechende Angaben enthält, kann die Agenturkopie zusätzlich den externen Referrer-Host, lesbare UTM-Parameter sowie Kampagnen-, Anzeigengruppen- und Anzeigen-IDs enthalten. Technische Klick-IDs wie fbclid, gclid, gbraid, wbraid oder msclkid werden nicht übernommen. Ohne Marketing-Einwilligung werden keine Referrer- oder Kampagnendaten übermittelt. Die Bewerbungsmail an das Schuhhaus und die automatische Eingangsbestätigung enthalten grundsätzlich keine Kampagnenzuordnung.

Rechtsgrundlage für die Verarbeitung Ihrer Bewerbungsdaten ist § 26 Abs. 1 BDSG i. V. m. Art. 6 Abs. 1 lit. b DSGVO (Entscheidung über die Begründung eines Beschäftigungsverhältnisses). Die technische Absicherung und Kontrolle der Formularzustellung erfolgt zudem auf Grundlage unseres berechtigten Interesses an einem sicheren und nachvollziehbaren Bewerbungsprozess (Art. 6 Abs. 1 lit. f DSGVO). Kommt kein Beschäftigungsverhältnis zustande, löschen wir Ihre Bewerbungsdaten spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie einer längeren Speicherung, etwa für einen Bewerberpool, nicht ausdrücklich zugestimmt haben oder gesetzliche Aufbewahrungspflichten bestehen.

Auf unserer Website verweisen wir mit Symbolen und Links auf unsere Profile bei Instagram und Facebook, auf WhatsApp sowie auf die App-Stores (Apple App Store, Google Play). Es handelt sich dabei ausschließlich um verlinkte Verweise. Die auf der Startseite gezeigten Instagram-Bilder sind bei uns gespeicherte Bilder – es ist kein aktives Instagram-Plugin eingebunden. Abgesehen von den in Ziffer 7 beschriebenen, einwilligungsbasierten Meta-Diensten werden beim bloßen Betrachten unserer Seiten keine Daten an diese Anbieter übertragen.

Erst wenn Sie einen dieser Links anklicken, werden Sie zum jeweiligen Anbieter weitergeleitet und es gelten dessen Datenschutzbestimmungen. Auf die dortige Datenverarbeitung haben wir keinen Einfluss.

Sofern in dieser Erklärung keine speziellere Speicherdauer genannt ist, verarbeiten wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden die Daten gelöscht, es sei denn, gesetzliche Aufbewahrungs- oder Dokumentationspflichten (z. B. aus dem Handels- oder Steuerrecht) verpflichten uns zu einer längeren Speicherung.

Ihnen stehen gegenüber uns hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Haben Sie uns eine Einwilligung erteilt, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an den in Ziffer 1 genannten Verantwortlichen oder an unseren Datenschutzbeauftragten (Ziffer 2).

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Die für uns zuständige Behörde ist:

Diese Datenschutzerklärung ist aktuell gültig (Stand: August 2026). Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Erklärung anzupassen. Die jeweils aktuelle Fassung können Sie jederzeit auf dieser Seite abrufen.