Compensation Radar

DeBott durchsuchen

DeBott GmbH

Datenschutzerklärung

Stand: 15. Oktober 2026

Diese Datenschutzerklärung erläutert die Verarbeitung personenbezogener Daten beim Besuch der DeBott-Unternehmenswebsite, bei Kontaktanfragen, beim Abruf von Dokumenten und bei der Bestellung von Gehaltsreports. Die eigenständige Plattform Compensation Radar und externe Social-Media-Angebote können ergänzende Datenschutzhinweise haben.

Verantwortlich: DeBott GmbH, Ballindamm 3, 20095 Hamburg, Deutschland.
Vertreten durch Geschäftsführer Sebastian Ehlers.
Telefon: +49 40 2383 44 500
E-Mail für Datenschutzanliegen: info@debott.de.
Impressum.

Daten werden für den Betrieb und die Sicherheit der Website, die Kommunikation, die Bearbeitung von Anfragen und Bestellungen sowie die Erfüllung gesetzlicher Pflichten verarbeitet. Analyse- und Marketingverarbeitung setzt eine entsprechende Einwilligung voraus.

  • Art. 6 Abs. 1 lit. a DSGVO: Verarbeitung auf Grundlage einer Einwilligung, insbesondere für HubSpot-Analyse und Marketing.
  • Art. 6 Abs. 1 lit. b DSGVO: Anbahnung und Durchführung von Verträgen mit natürlichen Personen.
  • Art. 6 Abs. 1 lit. f DSGVO: sicherer Websitebetrieb, Abwehr von Missbrauch sowie geschäftliche Kommunikation und Vertragsabwicklung mit Ansprechpartnern von Unternehmenskunden. Die jeweiligen Interessen werden gegen die Rechte der betroffenen Personen abgewogen.
  • Art. 6 Abs. 1 lit. c DSGVO: Erfüllung gesetzlicher Nachweis-, Auskunfts- und Aufbewahrungspflichten.
  • § 25 Abs. 1 TDDDG: einwilligungspflichtiges Speichern oder Auslesen von Informationen auf Endgeräten; § 25 Abs. 2 TDDDG: gesetzliche Ausnahmen, insbesondere für unbedingt erforderliche Funktionen.

Die Website wird auf einem Server bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, bereitgestellt. Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Statuscode sowie Browser- und Betriebssysteminformationen und gegebenenfalls die verweisende Seite.

Diese Verarbeitung dient der Auslieferung, Fehleranalyse und Absicherung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Protokolle werden nur so lange benötigt, wie dies zur Betriebs- und Sicherheitsanalyse erforderlich ist; bei konkreten Sicherheitsvorfällen kann eine längere Aufbewahrung zur Aufklärung notwendig sein. Datenschutzhinweise von Hetzner.

Bei Kontaktaufnahme verarbeiten wir die mitgeteilten Kontaktdaten, die Nachricht und die zur Bearbeitung erforderlichen Angaben. Dies umfasst insbesondere Name, Unternehmen, E-Mail-Adresse und gegebenenfalls Telefonnummer. Zweck ist die Bearbeitung und Beantwortung der Anfrage; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO oder bei geschäftlichen Ansprechpartnern und sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO.

Die E-Mail-Kommunikation kann über unser selbst verwaltetes Mailcow-System und Microsoft 365 / Exchange erfolgen. Mailcow ist eine auf dem Server betriebene Software und kein eigenständiger Empfänger. Microsoft-Dienste werden für die Bearbeitung eingehender geschäftlicher Nachrichten eingesetzt. Datenschutzhinweise von Microsoft.

Bitte übermitteln Sie über allgemeine Kontaktfelder keine Gesundheitsdaten oder andere besonders sensible personenbezogene Angaben, sofern dies nicht vorab abgestimmt wurde.

Für Kontaktformulare und die Bearbeitung von Interessentenanfragen nutzen wir HubSpot. Anbieter im europäischen Kontext ist HubSpot Ireland Limited; außerdem können HubSpot, Inc. und weitere in den Anbieterinformationen aufgeführte Unternehmen beteiligt sein. Formulardaten werden an HubSpot übermittelt und im CRM für die Bearbeitung und Nachverfolgung der Anfrage gespeichert. Bereits beim Laden eines eingebetteten Formulars werden technisch erforderliche Verbindungsdaten an den Dienst übermittelt.

Rechtsgrundlage für die Anfragebearbeitung ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Eine Einwilligung in zusätzliche Werbekommunikation wird, soweit erforderlich, gesondert eingeholt und ist keine automatische Folge einer Kontaktanfrage.

Der Datenhosting-Standort unseres HubSpot-Accounts ist die Europäische Union (Deutschland). Die Website verwendet EU1-Formularendpunkte. Dies schließt Zugriffe, Support oder sonstige Verarbeitung außerhalb des EWR nicht generell aus. Für ergänzende Verarbeitungsvorgänge gelten die vertraglichen Schutzmaßnahmen und Anbieterinformationen. Weitere Informationen: HubSpot-Datenschutzerklärung, Datenverarbeitungsbedingungen und Unterauftragsverarbeiter.

Mit Ihrer Einwilligung nutzen wir HubSpot zur Analyse der Website-Nutzung und zur Unterstützung unserer Interessentenkommunikation. Dabei können aufgerufene Seiten, Zugriffszeiten, Verweisquellen, Geräte- und Browserinformationen, Online-Kennungen und Interaktionen verarbeitet werden. Soweit Sie sich etwa durch ein Formular identifizieren, können Nutzungsinformationen einem Kontakt zugeordnet werden.

Analyse- und Marketing-Cookies sowie vergleichbare Zugriffe auf Ihr Endgerät bedürfen Ihrer Einwilligung nach § 25 Abs. 1 TDDDG; die anschließende personenbezogene Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Ohne entsprechende Zustimmung dürfen diese Analyse- und Marketingfunktionen nicht aktiviert werden. Die Auswahl wird im eigenen Cookie-Banner von DeBott angezeigt. Nur HubSpot-Tracking ist optional; Formulare und erforderliche Sicherheitsfunktionen werden gesondert erläutert.

Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Footer oder den nachfolgenden Button öffnen und eine Einwilligung für die Zukunft widerrufen. Bereits rechtmäßig erfolgte Verarbeitung bleibt vom Widerruf unberührt. Die jeweils angezeigten Cookie-Informationen enthalten die Angaben zu eingesetzten Cookies und deren Laufzeiten.

Für den geschützten Gehaltsreport-Bestellablauf verwenden wir ein Sitzungscookie (__Host-debott-report). Es ordnet Anfragen einer Sitzung zu und unterstützt Sicherheitsprüfungen; es ist kein Analyse-Cookie. Das Cookie ist als Sitzungscookie angelegt. Die Bestellsitzung wird nach zwei Stunden Inaktivität verworfen. Gespeicherte Anfragen und Bestellungen werden dadurch nicht automatisch gelöscht.

Die gewählte Sprache wird im lokalen Speicher Ihres Browsers unter „debott-language“ abgelegt, damit die ausdrücklich gewählte Sprache erhalten bleibt. Ohne gespeicherte Auswahl wird die Browsersprache berücksichtigt. Die Sprachwahl bleibt gespeichert, bis sie geändert oder der Browserspeicher gelöscht wird.

Die technisch erforderlichen Speicherzugriffe zur ausdrücklich gewünschten Funktion stützen sich auf § 25 Abs. 2 TDDDG; personenbezogene Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Die Cookie-Auswahl wird für sechs Monate im lokalen Speicher Ihres Browsers unter debott-consent-v1 gespeichert. Ohne Auswahl bleibt HubSpot-Tracking deaktiviert. Ein technisch erforderliches HubSpot-Sperrcookie (__hs_do_not_track) verhindert Tracking bei fehlender Einwilligung.

Bereits beim Klick auf „Gehaltsreport erstellen“ werden die eingegebenen Firmen-, Kontakt- und Rechnungsdaten an unser Backend übermittelt und dort gespeichert: insbesondere Firma, Name, E-Mail-Adresse, Telefonnummer, Anschrift, Land und gegebenenfalls Umsatzsteuer-ID. Der Hinweis hierzu wird vor dem Absenden angezeigt.

Die Fragebögen enthalten Stellenbezeichnung, optional Stellenbeschreibung, Branche, Firmengröße, Standort sowie Anforderungen an Qualifikation, Verantwortung, Kommunikation und strategischen Einfluss. Gespeicherte Fragebögen werden der Bestellung zugeordnet. Mit der abschließenden Bestellung werden die Kundendaten, alle zugehörigen Fragebögen, Preise, Bestellnummer sowie Zeitpunkt und Version der bestätigten Hinweise verarbeitet und gesammelt per E-Mail einschließlich CSV-Anhang an DeBott übermittelt.

Die Verarbeitung dient der Anfrage- und Vertragsbearbeitung nach Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO sowie erforderlichen Nachweisen und gesetzlichen Pflichten nach Art. 6 Abs. 1 lit. c DSGVO. Es erfolgt dadurch keine Newsletter-Anmeldung. Eine Übermittlung von Namen oder personenbezogenen Leistungsdaten einzelner Stelleninhaber ist für den Fragebogen nicht erforderlich.

Die bereitgestellten Angaben sind für die Bearbeitung der Anfrage oder Bestellung erforderlich, soweit sie als Pflichtfelder gekennzeichnet sind. Ohne diese Daten kann die jeweilige Funktion nicht abgeschlossen werden. Auf dieser Website erfolgt keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung; die Leistung wird durch DeBott bearbeitet.

Im Gehaltsreport setzen wir Cloudflare Turnstile ein. Anbieter ist Cloudflare, Inc., USA. Der Dienst prüft technische Signale, beispielsweise IP-Adresse, Browser- und Geräteinformationen sowie Interaktionssignale, um automatisierte Anfragen zu erkennen. Die Prüfung wird im Zusammenhang mit geschützten Formularaktionen geladen. Rechtsgrundlage der erforderlichen Sicherheitsverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz vor Spam, Betrug und automatisiertem Missbrauch. Soweit ein Endgerätezugriff nicht unbedingt erforderlich ist, ist hierfür eine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich.

Weitere Informationen: Turnstile-Datenschutzhinweise. Die serverseitige Prüfung umfasst zudem ein nicht sichtbares Spamfeld und eine zeitliche Begrenzung von Anfragen. Hierfür können gekürzte beziehungsweise mittels geheimer Schlüssel abgeleitete technische Kennungen und Zeitangaben verarbeitet werden.

Die HubSpot-Kontaktformulare verwenden außerdem Google reCAPTCHA als Spamschutz. Dabei können technische Nutzungs- und Geräteinformationen sowie die IP-Adresse an Google übermittelt werden. Anbieter im EWR ist Google Ireland Limited; eine Verarbeitung durch Google LLC in den USA ist möglich. Zweck ist die Absicherung des Formulars. Die personenbezogene Sicherheitsverarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO; nicht unbedingt erforderliche Endgerätezugriffe setzen eine Einwilligung voraus. Datenschutzhinweise von Google.

Einzelne Artikel enthalten HubSpot-Formulare für den Abruf von Whitepapern oder Studien. Dabei verarbeiten wir die im jeweiligen Formular abgefragten Angaben, um das gewünschte Dokument bereitzustellen und zugehörige Anfragen zu bearbeiten. Zweck und gegebenenfalls zusätzliche Einwilligungen werden im jeweiligen Formular erläutert.

Das Anfordern eines Dokuments ist nicht automatisch eine Einwilligung in allgemeine Werbung. Eine erforderliche Marketing-Einwilligung wird getrennt eingeholt. Für den Abruf selbst gelten Art. 6 Abs. 1 lit. b oder lit. f DSGVO; für einwilligungsabhängige Kommunikation Art. 6 Abs. 1 lit. a DSGVO.

Die geschützte Redaktion verwendet Keystatic Cloud von Thinkmill Labs Pty Ltd (Australien) und GitHub (GitHub, Inc. / GitHub B.V.) zur Anmeldung und zur Verwaltung von Website-Inhalten. Dabei werden für berechtigte Redakteure Konto-, Berechtigungs- und technische Zugriffsdaten verarbeitet. Diese Funktionen betreffen den Redaktionszugang; normale Websitebesucher müssen hierfür kein Konto anlegen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Inhaltsverwaltung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Website enthält einen externen Link zu LinkedIn. Ein solcher Link lädt für sich genommen kein LinkedIn-Plugin. Erst beim Öffnen des Ziels wird eine Verbindung zu LinkedIn hergestellt. Dort gelten die Datenschutzhinweise des jeweiligen Anbieters. Schriftdateien werden von unserem eigenen Webserver ausgeliefert; es findet hierfür kein Abruf von Google Fonts statt.

Weitere Informationen: Keystatic-Datenschutzhinweise und GitHub-Datenschutzerklärung.

Daten erhalten nur Personen und Dienstleister, die sie für die genannten Zwecke benötigen. Dies betrifft insbesondere Hosting-, CRM-, Kommunikations- und Sicherheitsdienstleister sowie bei erforderlicher Vertragsabwicklung entsprechend beauftragte Stellen. Soweit ein Dienstleister als Auftragsverarbeiter tätig wird, ist hierfür eine Vereinbarung nach Art. 28 DSGVO erforderlich.

Bei Anbietern mit Sitz oder Verarbeitungsstandorten außerhalb des EWR können Daten in Drittländer, insbesondere die USA, übermittelt werden. Als Grundlage kommen ein anwendbarer Angemessenheitsbeschluss nach Art. 45 DSGVO, einschließlich des EU-US Data Privacy Framework bei entsprechend zertifizierten Empfängern, oder geeignete Garantien nach Art. 46 DSGVO, insbesondere EU-Standardvertragsklauseln und erforderliche ergänzende Maßnahmen, in Betracht. Angaben zu den konkreten Garantien können unter info@debott.de angefordert werden. Die Anbieterinformationen enthalten ergänzende Angaben.

Die im Gehaltsreport-Bestellbackend gespeicherten Kopien von Kunden- und Fragebogendaten werden nach drei Kalendermonaten gelöscht. Bei Anfragen ohne Bestellung beginnt die Frist mit der Anlage der Anfrage, bei Bestellungen mit dem Bestelldatum. Die Bereinigung ist täglich vorgesehen; technische Restzeiten bis zum nächsten Lauf können bis zu einem Tag betragen. Diese Löschung erfasst nicht automatisch bereits versendete E-Mails, Vertragsunterlagen, Rechnungen oder Sicherungskopien.

Kontaktanfragen ohne Vertrag werden grundsätzlich spätestens drei Monate nach Abschluss der Bearbeitung gelöscht, sofern keine weitere erforderliche Bearbeitung, wirksame Einwilligung oder gesetzliche Aufbewahrungspflicht besteht. Geschäftliche Korrespondenz und Unterlagen mit Nachweis- oder Aufbewahrungspflichten werden davon getrennt behandelt.

Gesetzlich aufbewahrungspflichtige Unterlagen bleiben entsprechend ihrer Art erhalten: Handels- und Geschäftsbriefe regelmäßig sechs Jahre, Buchungsbelege und Rechnungen regelmäßig acht Jahre, Handelsbücher und bestimmte Abschlussunterlagen regelmäßig zehn Jahre. Die Fristen beginnen grundsätzlich mit dem Ablauf des maßgeblichen Kalenderjahres. Gesetzliche Sonderregelungen und notwendige Aufbewahrung zur Rechtsverteidigung bleiben unberührt.

Server- und Sicherheitsprotokolle werden zweckgebunden für Betrieb und Sicherheitsanalyse verarbeitet. Die konkrete Laufzeit richtet sich nach der Serverkonfiguration und erforderlichen Sicherheitsnachweisen; bei konkreten Vorfällen kann eine längere Aufbewahrung erforderlich sein. Sitzungen, Sprachwahl und Cookie-Einstellungen haben die oben beziehungsweise im Banner beschriebenen Laufzeiten.

Sicherungskopien werden nach ihrem gesonderten Sicherungs- und Überschreibungszyklus ersetzt und nicht als dauerhaftes Archiv genutzt. Bei einer Wiederherstellung sind bereits fällige Löschungen erneut anzuwenden. Zu einem konkreten Vorgang können Sie die einschlägige Speicherdauer bei uns erfragen.

Sie können sich zur Ausübung Ihrer Rechte an info@debott.de wenden.

  • Auskunft über verarbeitete personenbezogene Daten nach Art. 15 DSGVO.
  • Berichtigung unrichtiger und Vervollständigung unvollständiger Angaben nach Art. 16 DSGVO.
  • Löschung unter den Voraussetzungen des Art. 17 DSGVO sowie Einschränkung nach Art. 18 DSGVO.
  • Datenübertragbarkeit nach Art. 20 DSGVO, soweit deren Voraussetzungen vorliegen.
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.
  • Widerspruch nach Art. 21 DSGVO: Bei Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen Direktwerbung und damit zusammenhängendes Profiling können Sie jederzeit widersprechen.

Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes.

Für den Sitz unseres Unternehmens zuständig ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22
20459 Hamburg
Beschwerde bei der Hamburger Aufsichtsbehörde einreichen.

Die Website wird verschlüsselt über HTTPS bereitgestellt. Der Zugriff auf Bestelldaten und Konfigurationen ist technisch beschränkt. Trotz geeigneter Schutzmaßnahmen kann eine vollständige Sicherheit bei internetbasierter Kommunikation nicht garantiert werden.

Diese Erklärung wird bei Änderungen der eingesetzten Dienste oder Verarbeitungszwecke angepasst. Stand: 15. Oktober 2026.

DeBottDatenschutzerklärung
  • Essenzielle Funktionen – immer aktiv, für Sicherheit, Sprachwahl und Ihre Gehaltsreport-Bestellung.
  • HubSpot-Tracking – optional, zur Nutzungsanalyse und zur Zuordnung von Besuchen zu CRM-Kontakten. Separate Werbe- oder Targeting-Dienste setzen wir nicht ein.