Wie CARLO Design mit personenbezogenen Daten umgeht. DSGVO-konform für unsere Kunden in der EU.
Stand: 30. September 2026
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website (Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO) ist:
Für Besucher und Kunden in Deutschland ist unser Berliner Büro außerdem unter berlin@carlodesign.com erreichbar.
Diese Datenschutzerklärung gilt für die Website carlodesign.com und alle zugehörigen Unterseiten. Sie gilt nicht für Websites Dritter, auf die wir verlinken.
Wenn Sie unsere Website besuchen, erhebt unser Hosting-Anbieter (Cloudflare, Inc.) automatisch Informationen, die Ihr Browser übermittelt. Dazu gehören:
Diese Daten sind für den technischen Betrieb und die Sicherheit der Website erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb der Website). Die Logdateien werden höchstens 30 Tage gespeichert und danach gelöscht.
Wenn Sie das Kontaktformular auf unserer Website nutzen, werden die von Ihnen übermittelten Daten (Name, E-Mail-Adresse, Telefonnummer, Ort des Projekts, gewünschte Leistung, Nachricht) über Formspree, Inc. (251 Little Falls Drive, Wilmington, DE 19808, USA) an uns gesendet. Über diesen Dienst empfangen wir Formulareingaben.
Wir verwenden die Daten ausschließlich, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung, die Sie mit dem Absenden des Formulars erteilen). Sie können Ihre Einwilligung jederzeit per E-Mail an uns widerrufen.
Übermittlung in die USA: Formspree hat seinen Sitz in den USA. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Formspree ist außerdem nach dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzerklärung von Formspree.
Zusätzlich übermittelt das Formular, über welche Seite und welche Quelle Sie zu uns gekommen sind. Was dabei gespeichert wird und wann, steht in Abschnitt 5.5.
Wenn Sie uns per E-Mail, Telefon oder WhatsApp kontaktieren, speichern wir Ihre Angaben, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Wenn Sie sich über unsere Karriere-Seite oder per E-Mail bei uns bewerben, verarbeiten wir die Angaben, die Sie uns machen: die Stelle und den Standort, für die Sie sich interessieren, Ihre Berufserfahrung, die Sprachen, die Sie sprechen, was Sie uns über sich erzählen, Ihren möglichen Starttermin, Ihre Gehaltsvorstellung (optional), Ihren Namen, Ihre E-Mail-Adresse und Telefonnummer, Ihren Lebenslauf und Ihr Portfolio, wenn Sie sie hochladen (optional), sowie Unterlagen, die Sie uns per E-Mail senden.
Wir nutzen diese Daten ausschließlich, um Ihre Bewerbung zu prüfen und gegebenenfalls ein Gespräch und einen Probetag zu vereinbaren. Zugriff haben nur die Personen bei CARLO Design in Berlin und Palma, die an der Auswahl beteiligt sind. Für andere Zwecke geben wir Ihre Daten nicht an Dritte weiter. Die Angabe der Daten ist freiwillig. Ohne sie können wir Ihre Bewerbung jedoch nicht berücksichtigen. Bitte senden Sie uns keine besonderen Kategorien personenbezogener Daten, etwa Gesundheitsdaten, sofern sie für die Stelle nicht von Bedeutung sind.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses) sowie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie im Bewerbungsformular erteilen. Nach Abschluss des Auswahlverfahrens bewahren wir Ihre Daten für begrenzte Zeit auf, damit wir auf mögliche Rechtsansprüche reagieren können, etwa nach dem Allgemeinen Gleichbehandlungsgesetz (AGG). Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Wenn wir Sie nicht einstellen, löschen wir Ihre Bewerbungsdaten spätestens sechs Monate nach Abschluss des Auswahlverfahrens. Wenn wir Sie einstellen, werden Ihre Daten Teil Ihrer Personalakte. Möchten wir Ihre Bewerbung für spätere Stellen aufbewahren, bitten wir Sie vorher um Ihre gesonderte Einwilligung.
Wie Ihre Bewerbung zu uns gelangt: Bewerbungen über das Online-Formular werden über Formspree, Inc. übermittelt (siehe Abschnitt 3.2, einschließlich der Hinweise zur Übermittlung in die USA). Hochgeladene Dateien speichert Formspree, bis wir sie löschen, spätestens nach 6 Monaten. Bewerbungen und Unterlagen, die Sie uns per E-Mail senden, etwa ein Portfolio als PDF an team@carlodesign.com, werden bei unserem E-Mail-Anbieter gespeichert.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und Ihre Rechte nach Abschnitt 6 geltend machen, indem Sie an team@carlodesign.com schreiben.
Wir nutzen Google Maps (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um die Standorte unserer Büros auf der Kontaktseite darzustellen. Beim Laden der Karte können Ihre IP-Adresse und Informationen über Ihren Besuch an Server von Google in den USA übertragen werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer übersichtlichen Darstellung unserer Standorte). Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Google.
Wir nutzen Google Fonts (Cormorant Garamond, Lora, Jost), um die Schriften in allen Browsern einheitlich darzustellen. Die Schriften werden von Servern von Google geladen. Dabei kann Ihre IP-Adresse an Google übertragen werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (einheitliche Darstellung unserer Website). Weitere Informationen: Datenschutzerklärung von Google.
Unsere Website wird von Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) gehostet. Bei Ihrem Besuch verarbeitet Cloudflare Verbindungsdaten einschließlich Ihrer IP-Adresse zu Sicherheits- und Stabilitätszwecken (Schutz vor DDoS-Angriffen, Caching). Weitere Informationen: Datenschutzerklärung von Cloudflare.
Beim ersten Besuch fragen wir Sie in einem Banner, ob wir Dienste zur Statistik und zum Marketing nutzen dürfen. Sie können allen zustimmen, alle ablehnen oder unter „Einstellungen“ einzeln wählen. Ohne Ihre Zustimmung werden diese Dienste nicht geladen. Ihre Wahl gilt zwölf Monate. Sie können sie jederzeit ändern oder widerrufen, hier (Cookie-Einstellungen öffnen) oder über den Link „Cookie-Einstellungen“ im Seitenfuß. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ein Widerruf wirkt für die Zukunft.
Ihre Wahl im Banner speichern wir im lokalen Speicher Ihres Browsers (carlo_consent_v1), damit wir Sie nicht bei jedem Seitenaufruf erneut fragen. Diese Speicherung ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).
Wenn Sie der Statistik zustimmen, nutzen wir Google Analytics 4, eingebunden über den Google Tag Manager. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics erfasst, welche Seiten Sie aufrufen, wie lange Sie bleiben und über welche Quelle Sie zu uns gekommen sind, und setzt dafür Cookies (zum Beispiel _ga). Daten können an Google LLC in den USA übermittelt werden. Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzerklärung von Google.
Wenn Sie dem Marketing zustimmen, messen wir, ob ein Besuch über eine unserer Anzeigen bei Google, auf Facebook oder Instagram oder in ChatGPT zu einer Anfrage geführt hat.
Wenn Sie der Statistik oder dem Marketing zustimmen, speichern wir im lokalen Speicher Ihres Browsers (carlo_attr_v1, 90 Tage), über welche Seite und welche Quelle Sie zu uns gekommen sind, zum Beispiel eine Anzeigenkennung, eine Kampagne oder die verweisende Website. Wenn Sie eine Anfrage schicken, geht diese Angabe mit, damit wir sehen, welche Wege zu Anfragen führen. Ohne Zustimmung speichern wir nichts. Schicken Sie eine Anfrage auf derselben Seite ab, auf der Sie angekommen sind, übermittelt das Formular nur die Adresse dieser Seite und die verweisende Website.
Unabhängig vom Banner messen wir mit Cloudflare Web Analytics die Zahl der Seitenaufrufe und die Ladezeit. Dieser Dienst setzt keine Cookies und speichert nichts in Ihrem Browser. Anbieter ist Cloudflare, Inc. (Anschrift siehe Abschnitt 4.3). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen und funktionierenden Website). Weitere Informationen: Datenschutzerklärung von Cloudflare.
Nach der DSGVO haben Sie folgende Rechte in Bezug auf Ihre personenbezogenen Daten:
Um diese Rechte auszuüben, schreiben Sie uns bitte an palma@carlodesign.com. Wir antworten innerhalb von 30 Tagen.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für unser Büro auf Mallorca ist die spanische Datenschutzbehörde Agencia Española de Protección de Datos (AEPD) (aepd.es). Für unser Berliner Büro ist es die Berliner Beauftragte für Datenschutz und Informationsfreiheit (datenschutz-berlin.de).
Diese Website nutzt SSL/TLS-Verschlüsselung (HTTPS) für die gesamte Datenübertragung. Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Manipulation zu schützen.
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, etwa wenn sich unsere Leistungen oder die rechtlichen Vorgaben ändern. Die aktuelle Fassung finden Sie stets auf dieser Seite. Das Datum „Stand“ oben auf dieser Seite zeigt die letzte Überarbeitung.
