TF Bahn 24 GmbH

Datenschutzerklärung

Wir freuen uns über Ihr Interesse an unserem Unternehmen. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie umfassend über den Umgang mit Ihren Daten im Rahmen der Nutzung dieser Website gemäß Art. 13 und Art. 14 DSGVO sowie dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
TF Bahn24 GmbH
Lützner Straße 195
04209 Leipzig
Sachsen
Telefon: 0341 – 22701913
E-Mail: info@tfbahn24.de
Website: https://tfbahn24.de/
Geschäftsführung: Torsten Funke

2. Datenschutzbeauftragter

Nach den uns vorliegenden Angaben besteht für unser Unternehmen derzeit keine gesetzliche Verpflichtung zur Benennung eines Datenschutzbeauftragten, insbesondere weil nicht regelmäßig mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten befasst sind. Diese Einschätzung stellt keine verbindliche Rechtsberatung dar und wird bei Bedarf überprüft. Anfragen zum Datenschutz richten Sie bitte direkt an den oben genannten Verantwortlichen.

3. Hosting, Server und Logfiles

Diese Website wird auf einem dedizierten Server bei Hetzner (Rechenzentrumsstandort Deutschland) betrieben. Der technische Betrieb des Servers erfolgt eigenständig durch unseren IT-Dienstleister PixoLeo GbR.

Die Verbindung zu dieser Website ist über SSL/TLS-Verschlüsselung abgesichert.

Beim Aufruf der Website werden aus technischen Gründen automatisch Server-Logfiles erhoben (z. B. Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser, IP-Adresse). Die IP-Adresse wird dabei anonymisiert, indem das letzte Oktett entfernt wird, sodass kein Rückschluss mehr auf einzelne Personen möglich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website).

4. Kontaktaufnahme, Formulare und E-Mail-Versand

Auf unserer Website steht Ihnen ein Kontaktformular (technisch umgesetzt mit dem Plugin Quform) zur Verfügung. Folgende Angaben können Sie dort machen: Name, E-Mail-Adresse, optional Telefonnummer sowie Ihre Nachricht.

Die von Ihnen im Kontaktformular eingegebenen Daten werden per E-Mail an uns übermittelt und zusätzlich im WordPress-Backend gespeichert, um Ihre Anfrage zu bearbeiten und für eventuelle Anschlussfragen nachvollziehen zu können. Eine Weitergabe dieser Daten an Dritte erfolgt nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage).

Für den technischen Versand von E-Mails wird das WordPress-Plugin FluentSMTP eingesetzt. Tatsächlicher Versanddienstleister ist jedoch nicht der Plugin-Hersteller, sondern ein eigener, von PixoLeo GbR betriebener SMTP-Server mit Serverstandort in Deutschland. Da es sich um einen eigenbetriebenen Mailserver handelt, ist der Abschluss eines gesonderten Auftragsverarbeitungsvertrags nach derzeitiger Einschätzung nicht erforderlich.

5. Cookies und Consent-Management

Auf dieser Website wird das Cookie-Consent-Tool Borlabs Cookie eingesetzt, mit dem Sie Ihre Einwilligung zu nicht technisch notwendigen Cookies und externen Diensten erteilen, verwalten und jederzeit widerrufen können. Technisch notwendige Cookies, die für den Betrieb der Website zwingend erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG gesetzt.

6. Webanalyse mit Matomo

Zur Analyse des Nutzerverhaltens setzen wir die Analysesoftware Matomo ein. Die Matomo-Instanz wird nicht von einem externen Cloud-Anbieter, sondern von unserem IT-Dienstleister PixoLeo GbR selbst gehostet (Serverstandort Deutschland, Instanz erreichbar unter matomo.pixo.cloud). Es findet keine Datenweitergabe an Matomo-Cloud-Dienste oder die InnoCraft Ltd. statt.

Erhobene IP-Adressen werden anonymisiert, indem das letzte Oktett entfernt wird. Sie können der Erfassung durch Matomo jederzeit über eine Opt-Out-Funktion widersprechen.

Da PixoLeo GbR als technischer Betreiber der Matomo-Instanz in unserem Auftrag personenbezogene Daten verarbeitet, besteht zwischen uns und PixoLeo GbR ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Datenschutzerklärung der Matomo-Instanz selbst (z. B. zu deren technischem Betrieb) ist gesondert bei PixoLeo GbR abrufbar und nicht Bestandteil dieser Erklärung.

Prüfpunkt: Ob und welche Cookies durch Matomo im Detail gesetzt werden sowie der genaue Lade- und Consent-Zeitpunkt (vor oder nach Einwilligung) sind technisch noch zu verifizieren und werden nach Prüfung ergänzt.

7. Suchmaschinenoptimierung und Google Search Console

Wir nutzen das SEO-Plugin Rank Math SEO (PRO), über das eine Anbindung an die Google Search Console erfolgt. Diese Anbindung dient ausschließlich der Verwaltung und Optimierung unserer Website-Sichtbarkeit in Suchmaschinen über unser Backend und ist nicht mit einem Analyse- oder Tracking-Tool wie Google Analytics vergleichbar. Eine Erfassung des Besucherverhaltens auf der Website durch die Google Search Console findet über diese Anbindung nicht statt.

8. Externe Ressourcen (Schriftarten, Icons)

Auf unserer Website können Webfonts (z. B. Google Fonts) und Icon-Bibliotheken (z. B. Font Awesome) zum Einsatz kommen.

Prüfpunkt: Die genaue Einbindungsart (lokal/self-hosted oder über externe Server), der Ladezeitpunkt sowie die Consent-Relevanz nach TDDDG sind derzeit noch technisch zu prüfen. Diese Angaben werden nach abgeschlossener Prüfung konkretisiert und ergänzt.

9. Remote-Verwaltung (ManageWP)

Zur zentralen Verwaltung, Aktualisierung und Überwachung unserer Website setzen wir das Tool ManageWP Worker (Anbieter: ManageWP/GoDaddy) ein. Genutzt werden ausschließlich folgende Funktionen: Updates, Sicherheits-Check, Schwachstellen-Check (Vulnerability-Check) sowie Performance-Check.

Im Rahmen dieser Funktionen werden technische Website-Daten (u. a. WordPress-, Plugin- und Theme-Versionen, Sicherheits- und Schwachstellenstatus sowie Performance-Daten) verarbeitet. Besucher- oder Formulardaten werden über ManageWP nach derzeitigem Kenntnisstand nicht verarbeitet.

Prüfpunkt: Ein möglicher Drittlandbezug sowie das Vorliegen eines Auftragsverarbeitungsvertrags mit ManageWP/GoDaddy sind derzeit noch zu klären und werden nach Prüfung ergänzt.

10. Bewerbungen / Karriere

Über unsere Karriereseite (https://jobs.tfbahn24.de/) können Sie sich per E-Mail über ein mit dem Plugin Quform umgesetztes Formular bei uns bewerben. Ein Datei-Upload ist über das Formular nicht möglich.

Im Rahmen einer Bewerbung erheben wir die von Ihnen tatsächlich angegebenen Daten, insbesondere Name, Kontaktdaten, gewünschte Stelle sowie Ihre Nachricht; ggf. übermitteln Sie zusätzlich Bewerbungsunterlagen wie Lebenslauf oder Zeugnisse. Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) fragen wir nicht aktiv ab; sollten solche Angaben freiwillig in Ihren Unterlagen enthalten sein, verarbeiten wir diese ausschließlich im Rahmen des Bewerbungsverfahrens.

Empfänger Ihrer Bewerbung innerhalb unseres Unternehmens sind die Geschäftsführung sowie die zuständige Personal- bzw. Fachabteilung. Die Übermittlung erfolgt per E-Mail. Ein externer Bewerbungsdienstleister wird nicht eingesetzt, ein Bewerberpool wird nicht geführt.

Im Falle einer Absage speichern wir Ihre Bewerbungsunterlagen für einen Zeitraum von 3 bis 6 Monaten, um eventuellen Nachfragen oder Ansprüchen aus dem Allgemeinen Gleichbehandlungsgesetz (AGG) begegnen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG sowie Art. 6 Abs. 1 lit. f DSGVO.

11. Pflicht zur Bereitstellung personenbezogener Daten

Die Bereitstellung bestimmter personenbezogener Daten ist erforderlich, um folgende Funktionen unserer Website nutzen zu können: Kontaktformular, Angebotsanfrage sowie Bewerbung über unser Karriereformular. Ohne diese Angaben können wir Ihre Kontaktanfrage, Angebotsanfrage oder Bewerbung ggf. nicht bearbeiten.

12. Empfänger / Dienstleister im Überblick

13. Drittlandübermittlungen

Eine bestätigte Übermittlung personenbezogener Daten in Drittländer außerhalb der EU/des EWR findet nach derzeitigem Kenntnisstand nicht statt. Ein möglicher Drittlandbezug im Zusammenhang mit ManageWP wird derzeit geprüft; sollte sich hieraus eine Übermittlung ergeben, wird dieser Abschnitt entsprechend ergänzt.

14. Betroffenenrechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde:
Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden

15. Automatisierte Entscheidungsfindung / Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

16. Stand und Änderung dieser Datenschutzerklärung

Stand dieser Datenschutzerklärung: April 2026. Aufgrund der Weiterentwicklung unserer Website und der eingesetzten Dienste sowie geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.