Datenschutzerklärung

1. Einleitung Datenschutz

Wir freuen uns über Ihr Interesse an unseren Leistungen und den Besuch unserer Website. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen.

In dieser Datenschutzerklärung informieren wir Sie darüber, wie und zu welchen Zwecken wir personenbezogene Daten bei der Nutzung unserer Website und unserer Online-Angebote verarbeiten, auf welchen Rechtsgrundlagen dies erfolgt und welche Rechte Ihnen zustehen.

Wir verarbeiten personenbezogene Daten im Einklang mit den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und – soweit einschlägig – dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

2. Kontakt

Der Verantwortliche für diese Datenverarbeitung ist:

kameon GmbH
vertreten durch: José Enrique Gómez Asbeck, Volker Baisch (Geschäftsführer)

Gürtelstraße 30, 10247 Berlin

Impressum: https://www.kameon.de/rechtliches/impressum

Den Datenschutzbeauftragten erreichen Sie unter der oben genannten Postadresse mit dem Zusatz „Datenschutzbeauftragter“ sowie unter: datenschutz@bitbasegroup.com.

3. Datenerfassung auf dieser Webseite – Kurzüberblick

Beim Besuch unserer Website werden technische Zugriffsdaten verarbeitet, die Ihr Browser automatisch übermittelt. Hierzu gehören insbesondere die IP-Adresse, Zeitpunkt und Ziel des Zugriffs sowie Browser-, Geräte- und Betriebssysteminformationen. Einzelheiten finden Sie im Abschnitt „Serverprotokolle“.

Weitere Daten erhalten wir, wenn Sie uns diese mitteilen, beispielsweise über ein Kontaktformular, bei einer Terminbuchung, einer Anmeldung oder im Rahmen einer Geschäftsbeziehung. Einwilligungspflichtige Analyse- und Marketingdienste werden erst nach Ihrer Einwilligung aktiviert.

Wir verarbeiten personenbezogene Daten insbesondere zur technischen Bereitstellung und Absicherung der Website, zur Bearbeitung von Anfragen, zur Anbahnung und Durchführung von Verträgen sowie – nach Maßgabe der nachfolgenden Abschnitte – für Kommunikation, Reichweitenmessung und Werbung.

Ihre Rechte sowie die jeweils einschlägigen Rechtsgrundlagen, Empfänger, Drittlandübermittlungen und Speicherfristen werden in den folgenden Abschnitten erläutert.

4. Allgemeine Hinweise und Betroffenenrechte

4.1 Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; bei besonderen Kategorien Art. 9 Abs. 2 lit. a DSGVO), zur Vertragsanbahnung oder Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO), zur Wahrnehmung einer Aufgabe im öffentlichen Interesse (Art. 6 Abs. 1 lit. e DSGVO) oder zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO). Für den Zugriff auf Informationen in Endeinrichtungen gilt ergänzend § 25 TDDDG. Die konkret einschlägige Rechtsgrundlage wird bei der jeweiligen Verarbeitung genannt.

Soweit wir uns auf Art. 6 Abs. 1 lit. f DSGVO stützen, benennen wir das verfolgte berechtigte Interesse. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Art. 49 DSGVO wird nur ausnahmsweise und nicht als pauschale Grundlage regelmäßiger Drittlandübermittlungen verwendet.

4.2 Datenquellen, Pflicht zur Bereitstellung und automatisierte Entscheidungen

Grundsätzlich erhalten wir personenbezogene Daten unmittelbar von Ihnen oder automatisch von Ihrem Endgerät. Soweit Daten aus anderen Quellen stammen, nennen wir die konkrete Quelle bei der jeweiligen Verarbeitung.

Eine gesetzliche oder vertragliche Pflicht zur Bereitstellung besteht nur, wenn wir hierauf bei der jeweiligen Verarbeitung hinweisen. Erforderliche Pflichtangaben sind als solche gekennzeichnet. Ohne diese Angaben können wir die angeforderte Leistung gegebenenfalls nicht erbringen.

Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO findet nicht statt, soweit in dieser Datenschutzerklärung nicht ausdrücklich etwas anderes angegeben ist.

4.3 Datenübermittlung in Drittländer

Bei einzelnen Diensten kann eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums (Drittländer) stattfinden. Wir legen bei dem jeweiligen Dienst offen, ob und auf welcher Grundlage eine solche Übermittlung erfolgt.

Eine Übermittlung erfolgt insbesondere auf Grundlage eines Angemessenheitsbeschlusses nach Art. 45 DSGVO oder geeigneter Garantien nach Art. 46 DSGVO, etwa der Standardvertragsklauseln der Europäischen Kommission. Soweit erforderlich, prüfen wir ergänzende technische, organisatorische und vertragliche Maßnahmen im Rahmen einer Transfer Impact Assessment (TIA).

Für zertifizierte US-Organisationen kann der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (EU-US DPF) maßgeblich sein. Die Zertifizierung ist für den konkreten Datenempfänger und die erfasste Organisation zu prüfen. Besteht keine wirksame Zertifizierung, kommen insbesondere Standardvertragsklauseln und erforderliche ergänzende Maßnahmen in Betracht.

Informationen zu den eingesetzten Übermittlungsgrundlagen und dazu, wie eine Kopie geeigneter Garantien erhältlich ist, können Sie über die im Abschnitt „Kontakt“ genannten Stellen anfordern. Ausnahmen nach Art. 49 DSGVO werden nur in den gesetzlich vorgesehenen Einzelfällen genutzt.

4.4 Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen), dann erfolgt die Löschung nach Fortfall dieser Gründe.

4.5 Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung nach Art. 7 DSGVO möglich. Sie können eine bereits erteilte Einwilligung nach dessen Abs. 3 jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

4.6 Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung nach Art. 21 DSGVO

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 e) oder f) DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf denen eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).

4.7 Beschwerderecht bei einer Aufsichtsbehörde nach Art. 77 DSGVO

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin. Weitere Informationen und das Beschwerdeformular finden Sie unter https://www.datenschutz-berlin.de/buergerinnen-und-buerger/beschwerde/einreichen-einer-beschwerde.

4.8 Recht auf Datenübertragbarkeit nach Art. 20 DSGVO

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

4.9 SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Die TLS-Verschlüsselung schützt die übertragenen Daten auf dem Transportweg vor unbefugter Kenntnisnahme und Veränderung. Ein absoluter Schutz vor sämtlichen Risiken kann technisch nicht gewährleistet werden.

4.10 Auskunft, Löschung und Berichtigung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht nach Art. 15 DSGVO auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. nach Art. 16 DSGVO ein Recht auf Berichtigung oder nach Art. 17 DSGVO auf Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

4.11 Recht auf Einschränkung der Verarbeitung

Sie haben nach Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

4.12 Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen dieser Websites etwa im Impressum oder der Datenschutzerklärung veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen vor.

5. Bereitstellung der Webseite und eingebundener Inhalte

Für den sicheren, stabilen und effizienten Betrieb der Website setzen wir Hosting-, Plattform- und gegebenenfalls Content-Delivery-Dienste ein. Dabei werden insbesondere IP-Adressen, Verbindungs- und Protokolldaten verarbeitet. Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und leistungsfähigen Betrieb der Website. Soweit endgerätebezogene Zugriffe nicht unbedingt erforderlich sind, erfolgt ihre Aktivierung erst nach Einwilligung gemäß § 25 Abs. 1 TDDDG; eine anschließende Verarbeitung personenbezogener Daten stützt sich auf Art. 6 Abs. 1 lit. a DSGVO.

5.1 Externes Hosting Pantheon (Europa)

Wir hosten diese Website bei Pantheon Systems, Inc., 717 California Street, San Francisco, California 94108, USA („Pantheon“). Die Website ist in der europäischen Pantheon-Region eingerichtet. Nach Angaben von Pantheon befinden sich die Anwendungs-, Datenbank-, Datei- und Sicherungsressourcen eines in der EU angelegten Standorts innerhalb dieser Region.

Pantheon verarbeitet insbesondere IP-Adressen, Zugriffs- und Protokolldaten sowie die über die Website übermittelten Inhalte, soweit dies für Hosting, Auslieferung, Sicherheit, Wartung und Fehlerbehebung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren, stabilen und leistungsfähigen Betrieb der Website.

Pantheon verarbeitet die Daten im Rahmen der Hosting-Leistungen als unser Auftragsverarbeiter. Für mögliche Zugriffe aus den USA und sonstige Drittlandübermittlungen werden nach Angaben des Anbieters insbesondere die Standardvertragsklauseln der Europäischen Kommission eingesetzt.

Weitere Informationen: https://pantheon.io/pantheon-gdpr-compliance

Informationen zu Regionen und Datenresidenz: https://docs.pantheon.io/regions

5.2 Cloudflare CDN

Wir nutzen Cloudflare zur sicheren und schnellen Auslieferung unserer Website sowie zur Abwehr schädlicher Zugriffe. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, California 94107, USA („Cloudflare“).

Der Datenverkehr zwischen Ihrem Browser und unserer Website wird über das weltweit verteilte Netzwerk von Cloudflare geleitet. Dabei verarbeitet Cloudflare insbesondere IP-Adresse, aufgerufene Internetadresse, Referrer-Informationen, Datum und Uhrzeit, Browser- und Geräteinformationen sowie Sicherheits- und Protokolldaten. Sicherheitsbezogene Cookies oder vergleichbare Kennungen können eingesetzt werden, soweit sie für die Bereitstellung und Absicherung des Dienstes erforderlich sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und leistungsfähigen Bereitstellung unserer Website sowie der Abwehr von Angriffen und Missbrauch.

Cloudflare verarbeitet Daten auch in den USA. Soweit die Übermittlung von einer wirksamen Zertifizierung des konkreten Empfängers nach dem EU-US Data Privacy Framework erfasst wird, beruht sie auf Art. 45 DSGVO. Im Übrigen werden geeignete Garantien nach Art. 46 DSGVO, insbesondere Standardvertragsklauseln, eingesetzt.

Weitere Informationen: https://www.cloudflare.com/privacypolicy/

6. Datenerfassung auf diesen Netzseiten im Einzelnen

6.1 Serverprotokolle

Der Bereitsteller (Host) der Seiten erhebt und protokolliert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser mit jeder Anfrage automatisch an uns übermittelt. Dies sind:

• Browserart, Sprache und Version des Browsers,
• verwendetes Betriebssystem und dessen Oberfläche,
• Seite, von der die Anforderung kommt (Referrer),
• Hostname des zugreifenden Rechners,
• Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur Koordinierten Weltzeit (UTC)),
• IP-Adresse
• Inhalt der Anforderung (konkrete Seite),
• Zugriffsstatus/HTTP-Statuscode
• jeweils übertragene Datenmenge

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung, der Stabilität und Sicherheit unserer Website sowie der Analyse von Angriffen und Missbrauchsversuchen.

Die Server-Log-Daten werden für maximal 14 Tage gespeichert und anschließend automatisch gelöscht, sofern keine sicherheitsrelevante Auswertung erforderlich ist.

6.2 Cookies und vergleichbare Technologien

Unsere Internetseiten verwenden sogenannte Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und keinen Schaden anrichten. Sie dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen.

Cookies können entweder als Session-Cookies (werden nach Ende Ihres Besuchs automatisch gelöscht) oder als permanente Cookies (bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen oder eine automatische Löschung durch Ihren Browser erfolgt) gespeichert werden.

Teilweise können auch Cookies von Drittunternehmen (Third-Party-Cookies) eingesetzt werden, um bestimmte Dienstleistungen bereitzustellen.

Die Speicherung von Cookies und der Zugriff auf Informationen in Ihrem Endgerät erfolgt gemäß § 25 TDDDG.

Für die Speicherung oder das Auslesen unbedingt erforderlicher Informationen gilt § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt – abhängig vom Zweck – insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b, c oder f DSGVO. Bei Art. 6 Abs. 1 lit. f DSGVO liegt unser berechtigtes Interesse im sicheren und funktionsfähigen Betrieb der Website.

Cookies, die nicht technisch notwendig sind (insbesondere Analyse- und Marketing-Cookies), werden ausschließlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO gesetzt. Die Einwilligung ist jederzeit widerrufbar.

Sie können Ihren Browser so konfigurieren, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren.

Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Soweit Cookies von Drittunternehmen oder zu Analysezwecken eingesetzt werden, informieren wir Sie hierüber gesondert in dieser Datenschutzerklärung und holen – sofern erforderlich – Ihre Einwilligung ein.

6.3 Einwilligung mit Usercentrics (Cookiebot)

Wir verwenden die Consent-Management-Plattform Cookiebot, um erforderliche Einwilligungen für Cookies und vergleichbare Technologien einzuholen, zu dokumentieren und zu verwalten. Anbieter ist Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark.

Cookiebot verarbeitet insbesondere Ihre Einwilligungsentscheidung, eine pseudonyme Kennung, Zeitpunkt und Umfang der Einwilligung, Browser- und Geräteinformationen sowie die IP-Adresse in technisch erforderlichem Umfang. Auf Ihrem Endgerät wird eine erforderliche Kennung gespeichert, damit Ihre Auswahl bei späteren Seitenaufrufen berücksichtigt werden kann.

Die Verarbeitung dient der Erfüllung unserer rechtlichen Nachweis- und Einwilligungspflichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Soweit die Verarbeitung darüber hinaus der rechtssicheren Steuerung der Website dient, beruht sie auf Art. 6 Abs. 1 lit. f DSGVO. Der erforderliche Zugriff auf Ihr Endgerät erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG.

Ihre Auswahl können Sie jederzeit über das auf der Website angezeigte Cookie-Symbol ändern oder widerrufen. Die Einwilligungsnachweise werden nur so lange gespeichert, wie dies zur Erfüllung der Nachweispflichten und zur Verteidigung gegen mögliche Rechtsansprüche erforderlich ist.

Weitere Informationen: https://www.cookiebot.com/de/privacy-policy/

6.4 Kontaktaufnahme

Wenn Sie uns über ein Kontaktformular, per E-Mail, telefonisch oder postalisch kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihres Anliegens und möglicher Anschlussfragen. Hierzu gehören insbesondere Name, Kontaktdaten, Inhalt und Zeitpunkt der Anfrage. Bei einem Kontaktformular werden zusätzlich technisch erforderliche Verbindungs- und Protokolldaten verarbeitet.

Rechtsgrundlagen

Bezieht sich Ihre Anfrage auf einen Vertrag oder auf vorvertragliche Maßnahmen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen beruht sie auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der sachgerechten und effizienten Bearbeitung der Anfrage. Eine gesondert eingeholte Einwilligung beruht auf Art. 6 Abs. 1 lit. a DSGVO.

Empfänger und Speicherdauer

Zugriff erhalten die mit der Bearbeitung befassten Stellen sowie erforderliche IT-, Hosting- und Kommunikationsdienstleister. Soweit wir HubSpot-Formulare einsetzen, gelten ergänzend die Angaben im Abschnitt „HubSpot CRM“.

Wir löschen Anfragen, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten, vertraglichen Erfordernisse oder berechtigten Interessen an einer weiteren Speicherung bestehen.

6.5 Terminvereinbarung über HubSpot und Microsoft 365

Auf unserer Website können Sie Termine mit uns vereinbaren. Hierfür verwenden wir HubSpot sowie Dienste von Microsoft 365, insbesondere Microsoft Outlook, Microsoft Bookings und Microsoft Teams.

Anbieter von HubSpot ist die HubSpot Germany GmbH, Am Postbahnhof 17, 10243 Berlin. Anbieter der Microsoft-Dienste ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Verarbeitete Daten und Zwecke

Wir verarbeiten insbesondere Ihren Namen, Ihre E-Mail-Adresse, gegebenenfalls Telefonnummer, Unternehmen und Funktion, die ausgewählten Termindaten, den Gesprächsanlass, freiwillige Angaben sowie gegebenenfalls Namen und Kontaktdaten weiterer Teilnehmer. Hinzu kommen technisch erforderliche Verbindungs- und Protokolldaten.

Die Verarbeitung dient der Anzeige verfügbarer Termine, der Koordination, Bestätigung, Änderung und Erinnerung sowie der Vorbereitung, Durchführung und Nachbereitung des Gesprächs. Pflichtfelder sind als solche gekennzeichnet; ohne diese Angaben ist eine Buchung nicht möglich.

Rechtsgrundlagen

Dient der Termin der Anbahnung oder Durchführung eines Vertrags mit Ihnen, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei Ansprechpartnern eines Unternehmens und weiteren Teilnehmern beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in einer effizienten Terminplanung und geschäftlichen Kommunikation.

Nicht erforderliche Cookies oder vergleichbare Technologien werden nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO eingesetzt. Die Terminbuchung ist nicht von einer Einwilligung in elektronische Werbung abhängig.

Weitere Teilnehmer

Wenn Sie weitere Personen hinzufügen, übermitteln Sie uns deren Kontaktdaten. Bitte fügen Sie Personen nur hinzu, wenn diese mit der Einladung rechnen können. Wir informieren die weiteren Teilnehmer mit der ersten Einladung über die Herkunft ihrer Daten und diese Datenschutzerklärung.

Empfänger, Drittlandübermittlungen und Speicherdauer

Empfänger sind neben den zuständigen Stellen unseres Unternehmens HubSpot, Microsoft und deren Unterauftragsverarbeiter. Weitere Angaben zur Auftragsverarbeitung und zu möglichen Drittlandübermittlungen finden Sie in den Abschnitten „HubSpot CRM“, „Microsoft Teams“ und „Datenübermittlung in Drittländer“.

Wir löschen Buchungs- und Kommunikationsdaten, sobald sie für Vorbereitung, Durchführung und Nachbereitung des Termins nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder Rechtsverteidigungsinteressen entgegenstehen. Daten zur Beachtung eines Werbewiderspruchs können in einer auf diesen Zweck beschränkten Sperrliste länger gespeichert werden.

Microsoft: https://privacy.microsoft.com/de-de/privacystatement

HubSpot: https://legal.hubspot.com/de/privacy-policy

7. Newsletter und elektronische Werbung

Anmeldung und verarbeitete Daten

Wenn Sie sich für unseren Newsletter oder andere elektronische Werbenachrichten anmelden, verarbeiten wir die von Ihnen angegebenen Daten, insbesondere Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen, Ihr Unternehmen, Ihre Funktion sowie die von Ihnen ausgewählten Themengebiete. Wir verwenden diese Daten, um Ihnen regelmäßig Informationen über uns, unsere Leistungen, Veranstaltungen und Angebote zuzusenden.

Pflichtangabe für den Versand ist grundsätzlich nur Ihre E-Mail-Adresse. Weitere Angaben sind freiwillig und werden insbesondere verwendet, um die Nachrichten persönlich anzusprechen oder inhaltlich an den von Ihnen ausgewählten Interessen auszurichten.

Double-Opt-in-Verfahren

Die Anmeldung erfolgt grundsätzlich im sogenannten Double-Opt-in-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie aufgefordert werden, Ihre Anmeldung zu bestätigen. Erst nach dieser Bestätigung werden Sie in den Verteiler aufgenommen.

Im Rahmen des Anmelde- und Bestätigungsverfahrens verarbeiten wir insbesondere:

• die angegebene E-Mail-Adresse,
• Datum und Uhrzeit der Anmeldung,
• Datum und Uhrzeit der Bestätigung,
• die beim jeweiligen Vorgang verwendete IP-Adresse,
• gegebenenfalls die verwendete Anmeldeseite und
• die von Ihnen abgegebene Einwilligungserklärung.

Die Protokollierung dient dazu, die ordnungsgemäße Anmeldung nachweisen und einen Missbrauch fremder E-Mail-Adressen verhindern zu können. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der rechtssicheren Dokumentation der Einwilligung, der Verhinderung missbräuchlicher Anmeldungen und der Abwehr möglicher Rechtsansprüche.

Rechtsgrundlage des Versands

Der Versand des Newsletters erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Erfolgsmessung und personenbezogene Datenanalyse

Unsere Newsletter können Technologien enthalten, mit denen wir die Zustellung und Nutzung der Nachrichten auswerten. Hierbei können insbesondere folgende Informationen verarbeitet werden:

• Zustellung oder Nichtzustellung der Nachricht,
• Zeitpunkt der Zustellung,
• Öffnung der Nachricht,
• Zeitpunkt und Häufigkeit einer Öffnung,
• angeklickte Verknüpfungen,
• Zeitpunkt und Häufigkeit eines Klicks,
• Abmeldungen und Beschwerden,
• IP-Adresse,
• Browser-, Geräte- und Betriebssysteminformationen sowie
• daraus abgeleitete Interessen- und Nutzungsprofile.

Zur Erfassung von Öffnungen können unsichtbare Bilddateien, sogenannte Zählpixel oder Web-Beacons, eingesetzt werden. Zur Erfassung von Klicks können die in den Nachrichten enthaltenen Verknüpfungen mit individuellen Kennungen oder Weiterleitungen versehen werden. Die Auswertungen können den einzelnen Empfängern zugeordnet und zur Messung der Reichweite, zur Verbesserung unserer Inhalte und zur interessengerechten Gestaltung künftiger Nachrichten verwendet werden.

Eine personenbezogene Auswertung von Öffnungen und Klicks erfolgt nur, wenn Sie hierin gesondert eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Soweit bei der Erfolgsmessung Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, erfolgt dies ebenfalls nur mit Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.

Die Einwilligung in die personenbezogene Erfolgsmessung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Aussagekraft der Öffnungs- und Klickstatistiken kann durch automatische Bildabrufe, Datenschutzfunktionen der E-Mail-Programme und Zugriffe durch Sicherheitssysteme oder Bots eingeschränkt sein.

Bestandskundenwerbung

Wenn wir Ihre E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung erhalten haben, können wir sie unter den Voraussetzungen des § 7 Abs. 3 UWG zur Direktwerbung für eigene ähnliche Waren oder Dienstleistungen verwenden.

Dies setzt voraus, dass:

• wir die E-Mail-Adresse im Zusammenhang mit einem Verkauf von Ihnen erhalten haben,
• wir ausschließlich eigene ähnliche Waren oder Dienstleistungen bewerben,
• Sie der Verwendung nicht widersprochen haben und
• Sie bei der Erhebung der E-Mail-Adresse sowie in jeder Werbenachricht klar und deutlich auf die jederzeitige Widerspruchsmöglichkeit hingewiesen werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG. Unser berechtigtes Interesse besteht in der Information unserer Kunden über eigene ähnliche Angebote und Leistungen.

Sie können der Verwendung Ihrer E-Mail-Adresse für Bestandskundenwerbung jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

Abmeldung, Widerruf und Widerspruch

Sie können den Newsletter und andere elektronische Werbenachrichten jederzeit abbestellen. Hierzu können Sie den in jeder Nachricht enthaltenen Abmeldelink verwenden oder uns über die im Abschnitt „Kontakt“ angegebenen Kommunikationswege eine entsprechende Mitteilung zukommen lassen.

Wenn der Versand auf einer Einwilligung beruht, gilt die Abmeldung als Widerruf der Einwilligung. Wenn wir Ihnen Werbung nach § 7 Abs. 3 UWG zusenden, gilt die Abmeldung als Widerspruch gegen die weitere werbliche Verwendung Ihrer E-Mail-Adresse.

Werbesperrliste

Nach einer Abmeldung können wir Ihre E-Mail-Adresse oder einen aus ihrem erzeugten Hashwert in einer Werbesperrliste speichern. Die Sperrliste wird ausschließlich verwendet, um sicherzustellen, dass wir die betroffene E-Mail-Adresse künftig nicht erneut für die widersprochene oder widerrufene Werbung verwenden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den gesetzlichen Pflichten zur Beachtung eines Widerrufs oder Widerspruchs sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der rechtssicheren Beachtung Ihrer Werbepräferenzen und der Vermeidung unzulässiger Werbezusendungen.

Speicherdauer

Die für den Newsletterversand verarbeiteten Daten werden grundsätzlich gespeichert, solange die jeweilige Einwilligung besteht oder die Voraussetzungen der Bestandskundenwerbung vorliegen.

Nach einer Abmeldung werden die Daten aus dem aktiven Verteiler entfernt. Daten, die zum Nachweis einer erteilten Einwilligung oder eines rechtmäßigen Versands erforderlich sind, können darüber hinaus für die Dauer möglicher gesetzlicher Verjährungsfristen gespeichert werden. Während dieses Zeitraums werden sie ausschließlich zur Rechtsverteidigung und zur Erfüllung der datenschutzrechtlichen Nachweispflichten verwendet.

Einträge in der Werbesperrliste werden so lange gespeichert, wie dies zur Beachtung des Widerrufs oder Widerspruchs erforderlich ist.

Empfänger und Auftragsverarbeitung

Für die Verwaltung der Empfänger, den Versand der Nachrichten und – sofern aktiviert – die Erfolgsmessung setzen wir externe Dienstleister ein. Die Anbieter verarbeiten die Daten grundsätzlich in unserem Auftrag. Wir haben mit den eingesetzten Auftragsverarbeitern Vereinbarungen gemäß Art. 28 DSGVO geschlossen.

Drittlandübermittlungen

Beim Einsatz der nachfolgend genannten Anbieter und ihrer Unterauftragnehmer kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums, insbesondere in den USA, nicht vollständig ausgeschlossen werden.

Soweit der konkrete US-Empfänger wirksam nach dem EU-US Data Privacy Framework zertifiziert ist, kann die Übermittlung auf Grundlage des Angemessenheitsbeschlusses gemäß Art. 45 DSGVO erfolgen. Im Übrigen erfolgt eine Übermittlung nur auf Grundlage geeigneter Garantien nach Art. 46 DSGVO, insbesondere der Standardvertragsklauseln der Europäischen Kommission und gegebenenfalls ergänzender technischer und organisatorischer Maßnahmen.

7.1 Twilio SendGrid

Wir verwenden „Twilio SendGrid“ für den Versand und die technische Abwicklung unserer elektronischen Nachrichten. Anbieter ist – abhängig von der vertraglichen Vereinbarung – insbesondere die Twilio Ireland Limited, 3 Dublin Landings, North Wall Quay, Dublin 1, Irland. Im Rahmen der Leistungserbringung können außerdem die Twilio Inc., 101 Spear Street, 5th Floor, San Francisco, California 94105, USA, und weitere Unterauftragnehmer eingebunden werden.

Twilio SendGrid verarbeitet insbesondere Empfängerdaten, Absenderdaten, Betreffzeilen, Nachrichteninhalte, Versandzeitpunkte, Zustellungs- und Fehlerdaten, Abmeldungen sowie – sofern die entsprechenden Funktionen aktiviert sind – Öffnungs- und Klickdaten.

Für die Erfassung von Öffnungen kann SendGrid ein unsichtbares Zählpixel in die Nachricht einfügen. Beim Abruf dieses Pixels kann ein Öffnungsereignis erfasst werden. Beim Klicktracking können die in der Nachricht enthaltenen Verknüpfungen umgeschrieben werden, um den Aufruf zu registrieren.

Weitere Informationen

Datenschutz: https://www.twilio.com/en-us/legal/privacy

Datenschutzvereinbarung: https://www.twilio.com/en-us/legal/data-protection-addendum

Unterauftragnehmer: https://www.twilio.com/en-us/legal/sub-processors

Informationen zum Öffnungstracking: https://support.sendgrid.com/hc/en-us/articles/360041790933-How-to-Track-Email-Opens

7.2 Brevo

Wir verwenden „Brevo“ für die Verwaltung von Empfängerlisten, den Versand elektronischer Nachrichten und – sofern aktiviert – die Auswertung der Zustellung und Nutzung.

Vertragspartner ist abhängig vom bestehenden Vertrag insbesondere die Brevo GmbH beziehungsweise Sendinblue GmbH in Berlin oder die Sendinblue SAS in Paris, Frankreich.

Brevo verarbeitet insbesondere Empfängerdaten, Verteilerzuordnungen, Einwilligungs- und Anmeldedaten, Nachrichteninhalte, Versandzeitpunkte, Zustellungs- und Fehlerdaten, Abmeldungen sowie – sofern aktiviert – personenbezogene Öffnungs- und Klickdaten.

Nach Angaben von Brevo werden die primären Datenbanken innerhalb der Europäischen Union gehostet. Eine Verarbeitung durch Unterauftragnehmer oder ein Zugriff aus Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kann jedoch abhängig von der konkreten Vertrags- und Systemkonfiguration nicht vollständig ausgeschlossen werden.

Brevo bietet die Möglichkeit, Öffnungs- und Klickdaten anonymisiert auszuwerten. Bei dieser Einstellung werden die Auswertungsdaten nach Angaben des Anbieters nicht mit bestimmten Empfängern verknüpft.

Weitere Informationen

Datenschutz: https://www.brevo.com/de/legal/privacypolicy/

Datenverarbeitungsvereinbarung: https://www.brevo.com/de/legal/termsofuse/

Informationen zum Speicherort: https://help.brevo.com/hc/en-us/articles/360001005510-Data-storage-location

Informationen zum anonymen Tracking: https://help.brevo.com/hc/de/articles/11643306229906-Kann-ich-die-Verfolgung-von-%C3%96ffnungen-und-Klicks-f%C3%BCr-meine-E-Mails-anonymisieren

7.3 HubSpot

Wir verwenden HubSpot CRM beziehungsweise den HubSpot Marketing Hub zur Verwaltung von Empfängern und Einwilligungen sowie zum Versand von Newslettern und anderen elektronischen Nachrichten. Anbieter ist die HubSpot Germany GmbH, Am Postbahnhof 17, 10243 Berlin.

HubSpot verarbeitet insbesondere Kontakt- und Empfängerdaten, Verteilerzuordnungen, Einwilligungs- und Anmeldedaten, Nachrichteninhalte, Versand-, Zustellungs- und Fehlerdaten sowie Abmeldungen. Soweit die entsprechenden Funktionen aktiviert sind, können außerdem personenbezogene Öffnungs- und Klickdaten verarbeitet werden.

Eine personenbezogene Öffnungs- oder Klickauswertung erfolgt nur nach gesonderter Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und – soweit Endgeräteinformationen betroffen sind – § 25 Abs. 1 TDDDG. Ohne eine solche Einwilligung verwenden wir nur nicht personenbezogene oder technisch erforderliche Zustellungsinformationen.

Weitere Angaben zu HubSpot, zur Auftragsverarbeitung, zu Drittlandübermittlungen und zur Speicherdauer finden Sie im Abschnitt „HubSpot CRM“.

Datenschutz: https://legal.hubspot.com/de/privacy-policy

Informationen zum E-Mail-Tracking: https://knowledge.hubspot.com/marketing-email/manage-marketing-email-open-and-click-tracking

8. Social Media und Plattformpräsenzen

8.1 Allgemeine Informationen

Wir unterhalten öffentlich zugängliche Profile und Unternehmensseiten in sozialen Netzwerken und auf anderen Onlineplattformen. Die von uns eingesetzten Plattformen und deren Anbieter werden in den nachfolgenden Abschnitten aufgeführt.

Wenn Sie unsere Profile besuchen, können sowohl wir als auch die Betreiber der jeweiligen Plattform personenbezogene Daten verarbeiten. Dies kann auch geschehen, wenn Sie bei der Plattform nicht registriert oder nicht angemeldet sind.

Abhängig von der jeweiligen Plattform, Ihren Einstellungen und der Art Ihrer Nutzung können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• Browser-, Geräte- und Betriebssysteminformationen,
• Cookie- und Gerätekennungen,
• Standort- und Verbindungsdaten,
• aufgerufene Seiten und Inhalte,
• Verweildauer und Nutzungsverhalten,
• Suchanfragen,
• Profil- und Kontodaten,
• berufliche Angaben und Interessen,
• von Ihnen veröffentlichte Inhalte,
• Kommentare, Bewertungen, Likes und geteilte Inhalte,
• Nachrichten und sonstige Kommunikation,
• Angaben über Follower und Verbindungen sowie
• aus der Nutzung abgeleitete Interessen, Merkmale und Nutzerprofile.

Wenn Sie bei der jeweiligen Plattform angemeldet sind, kann der Plattformbetreiber den Besuch unseres Profils und Ihre Interaktionen Ihrem Benutzerkonto zuordnen. Die Betreiber können Daten außerdem geräte- und dienstübergreifend zusammenführen und für eigene Zwecke, insbesondere zur Bereitstellung und Verbesserung ihrer Dienste, zur Reichweitenmessung, Personalisierung, Werbung, Marktforschung und Sicherheit, verwenden.

Einzelheiten zur Verarbeitung durch die Plattformbetreiber, deren Rechtsgrundlagen sowie zu Ihren Einstellungs- und Widerspruchsmöglichkeiten finden Sie in den Datenschutzhinweisen des jeweiligen Anbieters.

Von uns verantwortete Verarbeitungen

Wir verarbeiten die über unsere Social-Media-Profile zugänglichen Daten insbesondere, um:

• unser Unternehmen und unsere Leistungen darzustellen,
• Informationen und Inhalte zu veröffentlichen,
• mit Nutzern, Interessenten, Kunden und Geschäftspartnern zu kommunizieren,
• Anfragen und Kommentare zu bearbeiten,
• Rückmeldungen zu erhalten,
• die Reichweite und Nutzung unserer Inhalte auszuwerten sowie
• unsere Öffentlichkeitsarbeit und Kommunikation zu verbessern.

Die Unterhaltung unserer Social-Media-Profile und die damit verbundenen Verarbeitungen erfolgen grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen bestehen in der Öffentlichkeitsarbeit, der zeitgemäßen Kommunikation, der Darstellung unseres Unternehmens und unserer Leistungen sowie dem Austausch mit Nutzern, Interessenten, Kunden und Geschäftspartnern.

Dient die Kommunikation der Anbahnung oder Durchführung eines Vertrags mit Ihnen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die von den Plattformbetreibern für eigene Zwecke durchgeführten Verarbeitungen beruhen auf den von den jeweiligen Betreibern bestimmten Rechtsgrundlagen. Auf diese Verarbeitungen haben wir grundsätzlich keinen vollständigen Einfluss.

Öffentliche Inhalte und Kommunikation

Wenn Sie auf unseren Profilen Beiträge, Kommentare, Bewertungen oder sonstige Inhalte veröffentlichen, können diese abhängig von Ihren Einstellungen öffentlich sichtbar sein. Öffentlich bereitgestellte Inhalte können von anderen Nutzern, Suchmaschinen und sonstigen Dritten abgerufen, kopiert und außerhalb der jeweiligen Plattform weiterverbreitet werden.

Wenn Sie uns über eine Plattform eine Nachricht senden oder auf andere Weise mit uns kommunizieren, verarbeiten wir die darin enthaltenen Daten zur Bearbeitung Ihres Anliegens. Bitte übermitteln Sie über soziale Netzwerke keine vertraulichen oder besonders schutzbedürftigen Informationen. Nutzen Sie hierfür vorrangig die auf unserer Website angegebenen unmittelbaren Kontaktmöglichkeiten.

Speicherdauer

Daten, die wir selbst aus den sozialen Netzwerken erhalten oder in unseren eigenen Systemen speichern, werden gelöscht, sobald sie für die Zwecke der Verarbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

Kommunikationsinhalte werden grundsätzlich so lange gespeichert, wie dies zur Bearbeitung des jeweiligen Anliegens erforderlich ist. Vertrags- und geschäftsbezogene Kommunikation kann entsprechend den gesetzlichen Aufbewahrungsfristen länger gespeichert werden.

Auf die Speicherdauer der Plattformbetreiber haben wir grundsätzlich keinen vollständigen Einfluss. Informationen hierzu finden Sie in den Datenschutzhinweisen des jeweiligen Anbieters.

Widerspruch

Sie können den von uns auf Art. 6 Abs. 1 lit. f DSGVO gestützten Verarbeitungen aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß Art. 21 DSGVO widersprechen. Die Kontaktdaten für die Ausübung Ihrer Rechte finden Sie im Abschnitt „Kontakt“ beziehungsweise „Ihre Rechte“.

Für Verarbeitungen, die der jeweilige Plattformbetreiber eigenständig durchführt, machen Sie Ihre Rechte und Widersprüche am wirksamsten unmittelbar gegenüber dem jeweiligen Anbieter geltend.

Drittlandübermittlungen

Die Betreiber sozialer Netzwerke können personenbezogene Daten auch außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA.

Soweit ein konkreter US-Empfänger wirksam nach dem EU-US Data Privacy Framework zertifiziert ist, kann die Übermittlung auf Grundlage des Angemessenheitsbeschlusses gemäß Art. 45 DSGVO erfolgen. Im Übrigen kann die Übermittlung auf geeignete Garantien gemäß Art. 46 DSGVO, insbesondere die Standardvertragsklauseln der Europäischen Kommission und gegebenenfalls ergänzende Schutzmaßnahmen, gestützt werden.

8.2 Verantwortlichkeit und Betroffenenrechte

Soweit wir über unsere Profile selbst personenbezogene Daten verarbeiten, sind wir für diese Verarbeitung verantwortlich.

Die Betreiber der Plattformen sind regelmäßig eigenständig für die von ihnen festgelegten Verarbeitungen verantwortlich. Dies betrifft insbesondere die Bereitstellung der Plattform, Kontoverwaltung, Werbeausspielung, Personalisierung, Profilbildung, plattformübergreifende Zusammenführung von Daten und die Verarbeitung nach den eigenen Nutzungs- und Datenschutzbedingungen.

Eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO besteht nur, wenn wir und der jeweilige Plattformbetreiber die Zwecke und wesentlichen Mittel eines bestimmten Verarbeitungsvorgangs gemeinsam festlegen. Eine gemeinsame Verantwortlichkeit für einzelne Statistik- oder Analysefunktionen bedeutet nicht, dass sämtliche Verarbeitungen auf der Plattform gemeinsam verantwortet werden.

Im Bereich einer gemeinsamen Verantwortlichkeit können Sie Ihre Betroffenenrechte grundsätzlich gegenüber jedem gemeinsamen Verantwortlichen geltend machen. Die Vereinbarung nach Art. 26 DSGVO kann festlegen, welcher Verantwortliche bestimmte Pflichten und die Bearbeitung von Betroffenenanfragen federführend übernimmt. Unabhängig davon bleibt Ihr Recht bestehen, sich an jeden der gemeinsamen Verantwortlichen zu wenden.

8.3 LinkedIn

Wir unterhalten eine Unternehmensseite bei LinkedIn. Anbieter für Nutzer in der Europäischen Union, im Europäischen Wirtschaftsraum und in der Schweiz ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland.

Wenn Sie unsere LinkedIn-Seite besuchen oder mit ihr interagieren, kann LinkedIn insbesondere Ihre Profil- und Kontodaten, beruflichen Angaben, IP-Adresse, Geräte- und Browserdaten, Standortinformationen, Cookie- und Gerätekennungen sowie Informationen über Ihre Seitenaufrufe, Interaktionen, Kommentare, Reaktionen, geteilten Inhalte und Nachrichten verarbeiten.

LinkedIn kann diese Daten mit Ihrem Mitgliedskonto und weiteren Informationen zusammenführen, Interessen und sonstige Merkmale ableiten sowie die Daten zur Bereitstellung, Personalisierung und Verbesserung seiner Dienste, für Analysen, Sicherheit und Werbung verwenden. Nach der aktuellen europäischen Datenschutzerklärung kann LinkedIn Daten außerdem zur Entwicklung und zum Training bestimmter KI-Modelle verwenden. Die hierfür verfügbaren Einstellungen und Widerspruchsmöglichkeiten können Sie in Ihrem LinkedIn-Konto verwalten.

Unsere Nutzung der LinkedIn-Unternehmensseite sowie die Verarbeitung von Anfragen, Kommentaren und sonstigen Interaktionen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der geschäftlichen Kommunikation, Öffentlichkeitsarbeit, Darstellung unseres Unternehmens, Pflege beruflicher Kontakte und Information über unsere Leistungen. Soweit eine Kommunikation der Vertragsanbahnung oder Vertragsdurchführung dient, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig.

LinkedIn Page Insights

LinkedIn stellt uns für unsere Unternehmensseite zusammengefasste Statistiken und Informationen, sogenannte „Page Insights“, zur Verfügung. Diese können insbesondere Angaben über Seitenaufrufe, Follower, Reichweite, Interaktionen sowie demografische und berufliche Merkmale der Besucher enthalten.

Soweit personenbezogene Daten von Mitgliedern aus der Europäischen Union, dem Europäischen Wirtschaftsraum oder der Schweiz zur Erstellung der Page Insights verarbeitet werden, sind wir und LinkedIn Ireland Unlimited Company nach Maßgabe des „Page Insights Joint Controller Addendum“ gemeinsam Verantwortliche gemäß Art. 26 DSGVO.

LinkedIn übernimmt nach dieser Vereinbarung insbesondere die Information der betroffenen Personen und die Bearbeitung von Betroffenenanfragen hinsichtlich der Page-Insights-Daten. Sie können Ihre Rechte dennoch sowohl gegenüber LinkedIn als auch gegenüber uns geltend machen. Wenn wir eine Anfrage erhalten, die Page Insights betrifft, leiten wir sie entsprechend der Vereinbarung an LinkedIn weiter.

Wir verwenden Page Insights auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Nutzung und Reichweite unserer Unternehmensseite zu verstehen und unsere Inhalte sowie unsere Öffentlichkeitsarbeit zu verbessern.

Weitere Informationen

LinkedIn-Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy

Europäische Datenschutzinformationen: https://www.linkedin.com/legal/privacy/eu

Page Insights Joint Controller Addendum: https://legal.linkedin.com/pages-joint-controller-addendum

Informationen zur gemeinsamen Verantwortlichkeit: https://www.linkedin.com/help/linkedin/answer/a1338708

LinkedIn-Datenschutzeinstellungen: https://www.linkedin.com/mypreferences/d/categories/privacy

LinkedIn kann Daten in den USA und anderen Staaten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeiten. LinkedIn nennt für bestimmte Übermittlungen insbesondere die Standardvertragsklauseln der Europäischen Kommission als Übermittlungsinstrument.

8.4 YouTube

Wir unterhalten einen Kanal bei YouTube. Anbieter für Nutzer im Europäischen Wirtschaftsraum und in der Schweiz ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. YouTube ist ein Dienst der Google-Unternehmensgruppe.

Wenn Sie unseren YouTube-Kanal besuchen, Videos ansehen oder mit den dort bereitgestellten Inhalten interagieren, kann Google insbesondere folgende Daten verarbeiten:

• IP-Adresse,
• Geräte-, Browser- und Betriebssysteminformationen,
• eindeutige Kennungen und Cookie-Daten,
• Datum, Uhrzeit und Dauer des Zugriffs,
• angesehene Videos und Suchanfragen,
• Wiedergabe- und Interaktionsdaten,
• Standortinformationen,
• Kommentare, Bewertungen und Abonnements sowie
• Informationen aus Ihrem Google-Konto, sofern Sie angemeldet sind.

Google kann die Daten mit weiteren Aktivitäten in Google-Diensten, auf anderen Geräten sowie auf Websites und in Apps zusammenführen, in denen Google-Dienste eingesetzt werden. Die Verarbeitung kann insbesondere der Bereitstellung, Personalisierung und Verbesserung der Dienste, der Reichweitenmessung, Werbung, Marktforschung, Sicherheit und Erstellung von Nutzerprofilen dienen.

Wir verarbeiten Daten, die Sie durch Kommentare, Nachrichten oder sonstige Interaktionen mit unserem Kanal bereitstellen, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Öffentlichkeitsarbeit, der Darstellung unseres Unternehmens, der Veröffentlichung audiovisueller Inhalte und der Kommunikation mit Nutzern. Soweit eine Kommunikation der Anbahnung oder Durchführung eines Vertrags dient, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Google stellt uns zusammengefasste Statistiken über die Nutzung unseres Kanals und unserer Videos zur Verfügung. Wir verwenden diese Informationen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, um Reichweite, Nutzung und Erfolg unserer Inhalte zu bewerten und unser Informationsangebot zu verbessern.

Google ist für die nach den eigenen Nutzungs- und Datenschutzbedingungen erfolgende Plattformverarbeitung grundsätzlich eigenständig verantwortlich. Eine gemeinsame Verantwortlichkeit wird für den Betrieb eines gewöhnlichen YouTube-Kanals und die Bereitstellung allgemeiner Kanalstatistiken nicht pauschal zugrunde gelegt.

Weitere Informationen

Google-Datenschutzerklärung: https://policies.google.com/privacy?hl=de

Google-Datenschutzeinstellungen: https://myaccount.google.com/privacy

Verwaltung der Google-Aktivitäten: https://myactivity.google.com/

Einstellungen für Werbung: https://myadcenter.google.com/

Eine Übermittlung personenbezogener Daten an die Google LLC und andere Empfänger in den USA kann nicht ausgeschlossen werden. Soweit Google LLC wirksam nach dem EU-US Data Privacy Framework zertifiziert ist, kann die Übermittlung auf Grundlage des Angemessenheitsbeschlusses gemäß Art. 45 DSGVO erfolgen. Ergänzend können Standardvertragsklauseln und weitere Schutzmaßnahmen eingesetzt werden.

Dieser Abschnitt betrifft ausschließlich unseren externen YouTube-Kanal.

9. Analysewerkzeuge und Werbung

9.1 Allgemeine Hinweise zu Google-Diensten

Wir setzen auf unserer Website die nachfolgend beschriebenen Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), ein. Welche Dienste und Funktionen tatsächlich verwendet werden, ergibt sich aus den folgenden Abschnitten.

Bei der Nutzung dieser Dienste können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse,
• aufgerufene Seiten und Internetadressen,
• Referrer-URL,
• Datum und Uhrzeit des Zugriffs,
• technische Angaben zum Browser, Betriebssystem und Endgerät,
• pseudonyme Online-Kennungen,
• Cookie- und Einwilligungsinformationen,
• Interaktionen mit unserer Website sowie
• bei entsprechender Konfiguration Werbe- und Konversionsdaten.

Die Dienste werden grundsätzlich erst aktiviert, nachdem Sie über unsere Einwilligungsverwaltung zugestimmt haben. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die auf unserer Website erreichbaren Cookie- beziehungsweise Datenschutzeinstellungen widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Je nach Dienst und konkreter Konfiguration verarbeitet Google Daten als unser Auftragsverarbeiter oder in eigener datenschutzrechtlicher Verantwortlichkeit. Soweit eine Auftragsverarbeitung vorliegt, haben wir mit Google die erforderliche Vereinbarung nach Art. 28 DSGVO abgeschlossen.

Eine Verarbeitung durch Unternehmen der Google-Gruppe oder deren Dienstleister außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums, insbesondere in den USA, kann nicht ausgeschlossen werden. Soweit der jeweilige Empfänger wirksam nach dem EU-US Data Privacy Framework zertifiziert ist und die betreffende Übermittlung von der Zertifizierung erfasst wird, beruht die Übermittlung auf dem Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO. Anderenfalls erfolgt sie insbesondere auf Grundlage der Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO und gegebenenfalls zusätzlicher Schutzmaßnahmen.

Weitere Informationen finden Sie unter:

Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de

Informationen zu internationalen Datenübermittlungen: https://policies.google.com/privacy/frameworks?hl=de

Informationen zu Google-Werbetechnologien: https://policies.google.com/technologies/ads?hl=de

Informationen zum EU-US Data Privacy Framework: https://www.dataprivacyframework.gov/

9.2 Google Tag Manager

Wir verwenden den Google Tag Manager. Der Dienst dient dazu, andere Website-Dienste und sogenannte Tags zentral zu verwalten und entsprechend den von Ihnen getroffenen Einwilligungsentscheidungen auszulösen.

Beim Aufruf des Google Tag Managers können insbesondere die IP-Adresse, technische Browser- und Geräteinformationen, die aufgerufene Internetadresse, die Referrer-URL, der Zeitpunkt des Zugriffs sowie der Status Ihrer Einwilligungsentscheidung an Google übermittelt werden. Welche weiteren Daten verarbeitet werden, hängt von den über den Google Tag Manager eingebundenen Diensten ab.

Der Google Tag Manager erstellt nach Angaben von Google selbst keine Nutzerprofile. Er kann jedoch andere Dienste aktivieren, die Cookies oder vergleichbare Technologien einsetzen und personenbezogene Daten verarbeiten. Einwilligungspflichtige Tags werden daher erst ausgelöst, nachdem Sie in die jeweilige Verarbeitung eingewilligt haben.

Rechtsgrundlagen der Verarbeitung sind Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, § 25 Abs. 1 TDDDG.

Weitere Informationen zum Datenschutz beim Google Tag Manager finden Sie unter: https://support.google.com/tagmanager/answer/9323295?hl=de

9.3 Google Analytics 4

Wir verwenden Google Analytics 4, um zu untersuchen, wie Besucher unsere Website nutzen. Die gewonnenen Informationen helfen uns, Reichweite, Nutzung und technische Gestaltung unserer Website auszuwerten und zu verbessern.

Google Analytics kann insbesondere folgende Informationen verarbeiten:

• aufgerufene Seiten und Bildschirmansichten,
• Zeitpunkt und Dauer des Besuchs,
• Herkunft beziehungsweise Referrer-URL,
• technische Angaben zu Browser, Betriebssystem und Endgerät,
• ungefähre geografische Angaben,
• pseudonyme Nutzer- und Gerätekennungen,
• Ereignisse und Interaktionen auf unserer Website sowie
• gegebenenfalls Angaben zu Bestellungen oder anderen Konversionen.

Sofern die Funktion „Optimierte Analysen“ aktiviert ist, können abhängig von unserer Konfiguration zusätzlich bestimmte Ereignisse erfasst werden. Dazu gehören beispielsweise das erstmalige Erreichen einer Scrolltiefe von 90 Prozent, Klicks auf ausgehende Links, Suchvorgänge innerhalb der Website, Datei-Downloads, Interaktionen mit eingebetteten Videos sowie der Beginn oder das Absenden von Formularen. Eine generelle Aufzeichnung sämtlicher Mausbewegungen erfolgt dadurch nicht.

Nach Angaben von Google werden IP-Adressen von Zugriffen aus der Europäischen Union, dem Europäischen Wirtschaftsraum, der Schweiz und dem Vereinigten Königreich lediglich zur Ableitung ungefährer Standortinformationen verwendet und anschließend verworfen, bevor die Daten in Google Analytics gespeichert werden. Eine Speicherung der vollständigen IP-Adresse in Google Analytics erfolgt danach nicht.

Soweit Sie eingewilligt haben, kann Google Analytics Cookies wie _ga und _ga_<Container-ID> oder vergleichbare Kennungen verwenden. Diese dienen insbesondere dazu, wiederkehrende Browser beziehungsweise Endgeräte zu unterscheiden und zusammengehörige Nutzungsvorgänge auszuwerten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Die auf Nutzer- und Ereignisebene gespeicherten Daten werden nach Ablauf der in unserer Google-Analytics-Property eingestellten Aufbewahrungsdauer gelöscht. Aggregierte Berichte können auch nach Ablauf dieser Aufbewahrungsdauer erhalten bleiben.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unsere Cookie- beziehungsweise Datenschutzeinstellungen widerrufen.

Ergänzend stellt Google ein Browser-Add-on zur Deaktivierung von Google Analytics bereit: https://tools.google.com/dlpage/gaoptout?hl=de

Weitere Informationen finden Sie unter:

Hinweise zur Verarbeitung von EU-Nutzerdaten in Google Analytics: https://support.google.com/analytics/answer/12017362?hl=de

Informationen zu optimierten Analysen: https://support.google.com/analytics/answer/9216061?hl=de

Informationen zur Datenaufbewahrung: https://support.google.com/analytics/answer/7667196?hl=de

Nutzungsbedingungen für Google Analytics: https://marketingplatform.google.com/about/analytics/terms/de/

Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de

9.4 Demografische Merkmale und Google Signals

Wir haben in Google Analytics die Funktion Google Signals aktiviert. Dadurch kann Google Daten von Nutzern, die in einem Google-Konto angemeldet sind und personalisierte Werbung zugelassen haben, mit den über unsere Website erhobenen Daten verknüpfen.

Hierdurch können uns aggregierte Berichte zu Merkmalen wie Alter, Geschlecht, Interessen, Sprache und ungefährem Standort sowie zur geräteübergreifenden Nutzung unserer Website zur Verfügung gestellt werden. Google verwendet Schwellenwerte und andere Schutzmechanismen, um zu verhindern, dass einzelne Personen unmittelbar aus den Berichten erkennbar werden. Dennoch beruht die Erstellung der Berichte auf der Verarbeitung personenbezogener oder pseudonymer Nutzungsdaten.

Rechtsgrundlagen der Verarbeitung sind Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, § 25 Abs. 1 TDDDG.

Nach Angaben von Google werden mit einem Google-Konto verknüpfte Google-Signals-Daten standardmäßig längstens 26 Monate gespeichert. Eine für die Google-Analytics-Property eingestellte kürzere Aufbewahrungsdauer geht vor.

Weitere Informationen finden Sie unter:

Informationen zu Google Signals: https://support.google.com/analytics/answer/9445345?hl=de

Informationen zu demografischen Merkmalen: https://support.google.com/analytics/answer/12948931?hl=de

Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de

Einstellungen für personalisierte Werbung: https://myadcenter.google.com/

9.5 Google Ads

Wir verwenden Google Ads, um für unsere Angebote zu werben und den Erfolg unserer Werbemaßnahmen zu messen.

Wenn Sie über eine Google-Anzeige auf unsere Website gelangen oder eine von uns festgelegte Handlung ausführen, kann Google insbesondere folgende Daten verarbeiten:

• IP-Adresse,
• Cookie- und Gerätekennungen,
• Werbe- und Klickkennungen wie die Google Click ID,
• aufgerufene Internetadressen und Referrer-Informationen,
• technische Browser- und Geräteinformationen,
• Zeitpunkt und Art einer Konversion sowie
• weitere von uns festgelegte Interaktions- oder Bestelldaten.

Mithilfe des Conversion-Trackings können wir nachvollziehen, ob eine Anzeige zu einer bestimmten Handlung geführt hat. Wir erhalten dabei grundsätzlich statistische und aggregierte Auswertungen. Die zugrunde liegende Verarbeitung durch Google kann jedoch personenbezogene oder pseudonyme Daten umfassen.

Im Rahmen der erweiterten Conversions können von Ihnen bereitgestellte Kontaktdaten, beispielsweise Ihre E-Mail-Adresse, vor der Übermittlung an Google mittels eines kryptografischen Hashverfahrens umgewandelt und anschließend mit vorhandenen Google-Konten abgeglichen werden. Dies dient dazu, Konversionen genauer zuzuordnen und den Erfolg unserer Werbemaßnahmen zu messen.

Rechtsgrundlagen der Verarbeitung sind Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unsere Cookie- beziehungsweise Datenschutzeinstellungen widerrufen.

Einstellungen zur personalisierten Werbung in Google-Diensten können Sie außerdem im Google-Center für Werbung verwalten:

https://myadcenter.google.com/

Weitere Informationen finden Sie unter:

Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de

Informationen zu Google-Werbetechnologien: https://policies.google.com/technologies/ads?hl=de

Google-Ads-Datenverarbeitungsbedingungen: https://business.safety.google/intl/de/adsprocessorterms/

Informationen zum Google-Einwilligungsmodus: https://support.google.com/google-ads/answer/13802165?hl=de

9.6 HubSpot CRM

Wir verwenden die Kundenplattform HubSpot zur Verwaltung und Pflege von Kunden-, Interessenten- und Geschäftskontakten sowie zur Unterstützung unserer Vertriebs-, Kommunikations- und Marketingprozesse.

Unser Vertragspartner ist die HubSpot Germany GmbH, Am Postbahnhof 17, 10243 Berlin, Deutschland / HubSpot Ireland Limited, 1 Sir John Rogerson’s Quay, Dublin 2, Irland.

Mit HubSpot können wir insbesondere folgende Vorgänge verwalten:

• Kunden- und Interessentenkontakte,
• Kontaktanfragen,
• Kommunikationsverläufe,
• Vertriebsaktivitäten und Geschäftsmöglichkeiten,
• Termine und Aufgaben,
• Kundenservice- und Supportvorgänge,
• Kontaktformulare,
• Newsletter und andere Werbemitteilungen,
• Veranstaltungen und Downloads sowie
• bei entsprechender Einwilligung die Nutzung unserer Website.

Verarbeitete Daten

Je nach Art der Geschäftsbeziehung und Nutzung der HubSpot-Funktionen können insbesondere folgende Daten verarbeitet werden:

• Name und Kontaktdaten, insbesondere Anschrift, E-Mail-Adresse und Telefonnummer,
• Unternehmen, Abteilung, Position, Beruf und Branche,
• Angaben zu bestehenden oder angebahnten Vertragsbeziehungen,
• Inhalte von Kontaktanfragen und sonstiger Kommunikation,
• Gesprächsnotizen und Kommunikationsverläufe,
• Termine, Aufgaben und Bearbeitungsstände,
• Informationen zu Interessen an unseren Produkten oder Dienstleistungen,
• Angaben zur Herkunft eines Kontakts,
• Einwilligungs-, Widerrufs- und Widerspruchsinformationen sowie
• bei entsprechender Einwilligung technische Daten und Nutzungsdaten unserer Website.

Wir erhalten diese Daten grundsätzlich unmittelbar von Ihnen, beispielsweise wenn Sie mit uns Kontakt aufnehmen, ein Formular ausfüllen, einen Termin vereinbaren, sich zu einer Veranstaltung anmelden oder eine Geschäftsbeziehung mit uns eingehen.

Darüber hinaus können wir geschäftliche Kontaktdaten aus bereits bestehenden Geschäftsbeziehungen, von verbundenen Unternehmen, von Kooperationspartnern oder aus öffentlich zugänglichen Quellen erhalten. Zu den öffentlich zugänglichen Quellen können insbesondere Unternehmenswebsites, öffentliche Register, berufliche Netzwerke oder öffentlich zugängliche Verzeichnisse gehören.

Zwecke und Rechtsgrundlagen

Soweit die Verarbeitung zur Durchführung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit Sie als Beschäftigter, Ansprechpartner oder Vertreter eines Unternehmens tätig werden und nicht selbst unser Vertragspartner sind, verarbeiten wir Ihre geschäftlichen Kontaktdaten und die mit Ihnen geführte Kommunikation auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Anbahnung, Durchführung und Dokumentation unserer Geschäftsbeziehungen sowie in einer effizienten Kommunikation mit unseren Kunden, Interessenten und Geschäftspartnern.

Soweit wir Daten zur Erfüllung gesetzlicher Verpflichtungen, insbesondere handels- oder steuerrechtlicher Aufbewahrungspflichten, verarbeiten, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage.

Soweit wir Sie um eine Einwilligung bitten, erfolgt die betreffende Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Eine Verarbeitung zur Wahrung berechtigter Interessen erfolgt nur, soweit nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen.

Daten aus öffentlichen Quellen und von Dritten

Wir verarbeiten außerdem geschäftliche Kontaktdaten, die wir nicht unmittelbar bei Ihnen erhoben haben. Diese können aus öffentlich zugänglichen Quellen, insbesondere Unternehmenswebsites, öffentlichen Registern, beruflichen Netzwerken und öffentlich zugänglichen Verzeichnissen, oder von folgenden Dritten stammen.

Die Verarbeitung kann insbesondere Namen, geschäftliche Kontaktdaten, Unternehmen, Position, Tätigkeitsbereich, Branche und die jeweilige Datenquelle umfassen. Sie dient der Identifikation möglicher Geschäftskontakte, der Anbahnung geschäftlicher Beziehungen sowie der Aktualisierung und Vervollständigung unseres Datenbestands.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der gezielten Ansprache potenzieller Geschäftskunden und der Pflege zutreffender Geschäftskontaktdaten. Wir berücksichtigen dabei insbesondere die berufliche Funktion der betroffenen Person, die Herkunft der Daten, die vernünftigen Erwartungen der betroffenen Person sowie die Art der beabsichtigten Kontaktaufnahme.

Wir informieren Sie gemäß Art. 14 DSGVO grundsätzlich spätestens innerhalb eines Monats nach Erhalt der Daten. Nehmen wir vorher Kontakt mit Ihnen auf, erhalten Sie die Informationen spätestens bei der ersten Kommunikation. Werden Ihre Daten vorher an einen anderen Empfänger übermittelt, erfolgt die Information spätestens bei der ersten Übermittlung.

Sie können der Verarbeitung Ihrer Daten zu Zwecken der Direktwerbung jederzeit widersprechen. Nach Ihrem Widerspruch werden Ihre Daten nicht mehr für diese Zwecke verwendet. Wir können Ihre Kontaktdaten in einer Sperrliste speichern, soweit dies erforderlich ist, um Ihren Widerspruch dauerhaft zu beachten.

HubSpot-Formulare

Soweit wir auf unserer Website Formulare von HubSpot verwenden, werden die von Ihnen eingegebenen Daten an HubSpot übermittelt und in unserem HubSpot-Konto gespeichert. Dies betrifft insbesondere Ihre Kontaktdaten, die von Ihnen eingegebenen Inhalte, Datum und Uhrzeit der Übermittlung sowie technische Verbindungsdaten.

Die Verarbeitung erfolgt, abhängig vom Inhalt Ihrer Anfrage, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer effizienten Bearbeitung und Dokumentation von Kontaktanfragen.

Soweit das Formular dem Versand eines Newsletters oder einer anderen einwilligungsabhängigen Verarbeitung dient, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

Websiteanalyse und HubSpot-Tracking

Mit Ihrer Einwilligung verwenden wir den HubSpot-Tracking-Code, um die Nutzung unserer Website zu analysieren und Websitebesuche bestehenden oder später angelegten Kontaktdatensätzen zuordnen zu können.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse,
• Cookie- und Online-Kennungen,
• aufgerufene Seiten,
• Referrer-URL,
• Datum und Uhrzeit des Besuchs,
• Verweildauer und Nutzungshäufigkeit,
• Browser, Betriebssystem und Geräteinformationen,
• Interaktionen mit Formularen, Nachrichten oder Inhalten sowie
• gegebenenfalls die Zuordnung zu einem in HubSpot gespeicherten Kontakt.

HubSpot kann hierfür insbesondere die Cookies `__hstc`, `hubspotutk`, `__hssc` und `__hssrc` sowie Einträge im lokalen oder sitzungsbezogenen Browserspeicher verwenden. Der konkrete Einsatz hängt von der Konfiguration unserer Website und Ihrer Einwilligungsentscheidung ab.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die auf unserer Website erreichbaren Cookie- beziehungsweise Datenschutzeinstellungen widerrufen.

HubSpot weist in seiner Datenschutzerklärung darauf hin, bestimmte durch den HubSpot-Tracking-Code erhobene Informationen, darunter IP-Adressen und Online-Kennungen, auch für eigene Zwecke zu verarbeiten. Dazu können die Verbesserung der HubSpot-Produkte und -Dienste sowie die Ergänzung einer von HubSpot betriebenen kommerziellen Datenbank gehören. Soweit HubSpot Daten für eigene Zwecke verarbeitet, handelt HubSpot nach eigenen Angaben in eigener datenschutzrechtlicher Verantwortlichkeit.

Weitere Informationen finden Sie unter:

Datenschutzerklärung von HubSpot: https://legal.hubspot.com/privacy-policy

Informationen zu HubSpot-Cookies: https://knowledge.hubspot.com/privacy-and-consent/what-cookies-does-hubspot-set-in-a-visitor-s-browser

Empfänger und Auftragsverarbeitung

Soweit HubSpot personenbezogene Daten ausschließlich nach unseren Weisungen für die Bereitstellung des CRM verarbeitet, ist HubSpot unser Auftragsverarbeiter. Wir haben mit HubSpot eine Vereinbarung über die Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

HubSpot kann weitere Unternehmen als Unterauftragsverarbeiter einsetzen. Hierzu können insbesondere Hosting-, Infrastruktur-, Kommunikationss-, Support- und Sicherheitsdienstleister gehören.

Informationen zur Auftragsverarbeitung finden Sie unter: https://legal.hubspot.com/dpa

Informationen zu den von HubSpot eingesetzten Unterauftragsverarbeitern finden Sie unter: https://legal.hubspot.com/subprocessors

Datenübermittlungen in Drittländer

Bei der Nutzung von HubSpot kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Dies betrifft insbesondere die HubSpot, Inc., 25 First Street, Cambridge, Massachusetts 02141, USA, sowie weitere Unterauftragsverarbeiter.

HubSpot, Inc. ist nach Angaben von HubSpot nach dem EU-US Data Privacy Framework zertifiziert. Soweit eine Übermittlung an HubSpot, Inc. von dieser Zertifizierung erfasst wird, beruht sie auf dem Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO.

Soweit ein Empfänger oder eine Übermittlung nicht vom EU-US Data Privacy Framework erfasst wird, kann die Übermittlung insbesondere auf Grundlage der Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO und gegebenenfalls ergänzender Schutzmaßnahmen erfolgen.

Weitere Informationen finden Sie unter:

Vereinbarung über die Auftragsverarbeitung: https://legal.hubspot.com/dpa

Datenschutzerklärung von HubSpot: https://legal.hubspot.com/privacy-policy

Eintrag von HubSpot im Register des EU-US Data Privacy Framework: https://www.dataprivacyframework.gov/participant/5812

Standardvertragsklauseln der Europäischen Kommission: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj

Informationen zum EU-US Data Privacy Framework: https://www.dataprivacyframework.gov/

Speicherdauer

Wir speichern die in HubSpot hinterlegten Daten nur so lange, wie sie für die jeweiligen Zwecke erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen.

Daten bestehender Kunden und Geschäftspartner werden grundsätzlich für die Dauer der Geschäftsbeziehung gespeichert. Vertrags-, Buchungs- und Abrechnungsdaten können anschließend entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert werden.

Daten von Interessenten werden gelöscht, wenn feststeht, dass keine Geschäftsbeziehung zustande kommt und keine überwiegenden berechtigten Interessen oder gesetzlichen Pflichten einer Löschung entgegenstehen.

Einwilligungsnachweise sowie Informationen über Widerrufe und Werbewidersprüche können länger gespeichert werden, soweit dies erforderlich ist, um die rechtmäßige Verarbeitung oder die dauerhafte Beachtung eines Widerspruchs nachweisen zu können.

10. Erweiterungen und sonstige Dienste

10.1 Google reCAPTCHA

Wir verwenden Google reCAPTCHA, um zu prüfen, ob Eingaben auf unserer Website, beispielsweise in einem Kontaktformular, durch einen Menschen oder durch ein automatisiertes Programm erfolgen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Zur Erkennung automatisierter Zugriffe analysiert reCAPTCHA verschiedene Merkmale und Interaktionen. Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse,
• Referrer-URL und aufgerufene Seite,
• Datum und Uhrzeit des Zugriffs,
• Browser, Betriebssystem und Geräteinformationen,
• Spracheinstellungen und Bildschirmauflösung,
• Cookies und vergleichbare Online-Kennungen,
• Maus-, Tastatur-, Touch- und sonstige Nutzerinteraktionen,
• Verweildauer und bisheriger Seitenverlauf,
• Angaben zur ausgeführten Aktion sowie
• das Ergebnis der Risiko- beziehungsweise Missbrauchsbewertung.

Abhängig von der eingesetzten Variante erfolgt die Prüfung im Hintergrund oder durch eine sichtbare Aufgabe, beispielsweise durch Auswahl bestimmter Bildinhalte. Google kann die erhobenen Informationen mit weiteren bei Google vorhandenen Daten verbinden.

Wir laden reCAPTCHA grundsätzlich erst, nachdem Sie in die Verwendung des Dienstes eingewilligt haben. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die auf unserer Website erreichbaren Cookie- beziehungsweise Datenschutzeinstellungen widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Wenn Sie reCAPTCHA nicht aktivieren, können Sie das betreffende Formular möglicherweise nicht verwenden. Sie können uns in diesem Fall über die im Impressum angegebenen alternativen Kontaktwege erreichen.

Google kann Daten durch verbundene Unternehmen und Dienstleister außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. Soweit der jeweilige Empfänger wirksam nach dem EU-US Data Privacy Framework zertifiziert ist und die betreffende Übermittlung von der Zertifizierung erfasst wird, beruht die Übermittlung auf dem Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO. Anderenfalls kann die Übermittlung insbesondere auf Grundlage der Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO und ergänzender Schutzmaßnahmen erfolgen.

Weitere Informationen finden Sie unter:

• Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de
• Informationen zu reCAPTCHA v3: https://developers.google.com/recaptcha/docs/v3
• Google-Cloud-Datenverarbeitungsbedingungen: https://cloud.google.com/terms/data-processing-addendum
• Informationen zu internationalen Datenübermittlungen: https://policies.google.com/privacy/frameworks?hl=de
• Register des EU-US Data Privacy Framework: https://www.dataprivacyframework.gov/

Wir speichern eigene reCAPTCHA-Prüfergebnisse und Protokolldaten nur so lange, wie dies zur Missbrauchsabwehr, Fehleranalyse und Rechtsverteidigung erforderlich ist. Die von Google bestimmten Speicherfristen ergeben sich aus den Datenschutzinformationen des Anbieters.

10.2 Vimeo

Wir binden auf unserer Website Videos des Videoportals Vimeo ein. Anbieter ist die Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, New York 10001, USA („Vimeo“).

Wenn Sie ein eingebettetes Vimeo-Video aktivieren, wird eine Verbindung zu den Servern von Vimeo hergestellt. Dabei können insbesondere folgende Daten an Vimeo übermittelt werden:

• IP-Adresse,
• aufgerufene Seite und Referrer-URL,
• Datum und Uhrzeit des Zugriffs,
• Browser, Betriebssystem und Geräteinformationen,
• Cookie- und Gerätekennungen,
• Angaben zum aufgerufenen Video,
• Wiedergabedauer und Interaktionen mit dem Videoplayer sowie
• gegebenenfalls Angaben zu Ihrem Vimeo-Benutzerkonto.

Wenn Sie bei Vimeo angemeldet sind, kann Vimeo den Aufruf des Videos Ihrem Benutzerkonto zuordnen. Sie können diese Zuordnung reduzieren, indem Sie sich vor dem Aufruf des Videos bei Vimeo abmelden. Eine Verarbeitung über bereits vorhandene Cookies oder andere Kennungen kann dadurch jedoch nicht vollständig ausgeschlossen werden.

Wir verwenden den Vimeo-Player mit aktiviertem Do-not-Track-Parameter. Nach Angaben von Vimeo verhindert dieser Parameter das Setzen neuer, nicht erforderlicher Vimeo-Cookies während der jeweiligen Wiedergabesitzung. Er verhindert jedoch nicht, dass bereits zuvor gespeicherte Vimeo-Cookies an Vimeo übermittelt werden. Außerdem können auch im Do-not-Track-Modus technisch als erforderlich eingestufte Sicherheits- und Schutz-Cookies gesetzt werden.

Wir laden den Vimeo-Player grundsätzlich erst, nachdem Sie in die Verwendung des Dienstes eingewilligt haben. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die auf unserer Website erreichbaren Cookie- beziehungsweise Datenschutzeinstellungen widerrufen.

Vimeo verarbeitet Daten in den USA. Vimeo ist im Register des EU-US Data Privacy Framework aufgeführt. Soweit die Zertifizierung aktiv ist und die konkrete Übermittlung erfasst, beruht die Übermittlung auf dem Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO. Soweit das EU-US Data Privacy Framework nicht anwendbar ist, können insbesondere die Standardvertragsklauseln der Europäischen Kommission und ergänzende Schutzmaßnahmen als Übermittlungsgrundlage dienen.

Weitere Informationen finden Sie unter:

Datenschutzerklärung von Vimeo: https://vimeo.com/privacy

Informationen zu Vimeo-Player-Cookies: https://help.vimeo.com/hc/en-us/articles/26080940921361-Vimeo-Player-Cookies

Informationen zu den Vimeo-Player-Parametern: https://help.vimeo.com/hc/en-us/articles/12426260232977-About-Player-Parameters

Eintrag von Vimeo im Register des EU-US Data Privacy Framework: https://www.dataprivacyframework.gov/participant/5711

Standardvertragsklauseln der Europäischen Kommission: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj

10.3 WebinarGeek

Wir verwenden WebinarGeek zur Anmeldung, Organisation, Durchführung und Nachbereitung von Live-Webinaren, automatisierten Webinaren und auf Abruf bereitgestellten Webinaren. Anbieter ist die WebinarGeek B.V., Einsteinlaan 28, 2719 EP Zoetermeer, Niederlande („WebinarGeek“).

Bei der Anmeldung und Teilnahme können insbesondere folgende Daten verarbeitet werden:

• Vor- und Nachname,
• E-Mail-Adresse,
• Unternehmen, Position und Branche,
• Telefonnummer, soweit diese freiwillig abgefragt wird,
• ausgewähltes Webinar und Anmeldezeitpunkt,
• Anmelde-, Teilnahme- und Abmeldestatus,
• Zeitpunkt des Beitritts und Verlassens,
• Teilnahmedauer und Nutzungshäufigkeit,
• IP-Adresse,
• Browser, Betriebssystem und Geräteinformationen,
• Cookie- und Online-Kennungen,
• Interaktionen, Umfrage- und Quizantworten,
• Chatnachrichten und Fragen,
• Angaben zur Nutzung bereitgestellter Inhalte sowie
• gegebenenfalls Bild-, Ton- und Videoaufnahmen.

Wir verarbeiten diese Daten, um Ihre Anmeldung entgegenzunehmen, Ihnen einen individuellen Teilnahmeverweis und organisatorische Informationen zuzusenden, das Webinar technisch durchzuführen, Ihre Fragen zu beantworten und Ihnen gegebenenfalls Webinar Unterlagen oder eine Aufzeichnung bereitzustellen.

Soweit Sie sich selbst zu einem Webinar anmelden, erfolgt die Verarbeitung der für die Anmeldung und Durchführung erforderlichen Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit Sie als Ansprechpartner oder Beschäftigter eines Unternehmens an einem geschäftlich ausgerichteten Webinar teilnehmen und nicht selbst Vertragspartner sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Organisation und Durchführung des Webinars, der Vermittlung fachlicher Informationen und der Dokumentation der Teilnahme.

Soweit wir Sie um eine Einwilligung bitten, erfolgt die betreffende Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Technische Daten und Cookies

WebinarGeek verarbeitet zur Bereitstellung und Absicherung des Dienstes technische Verbindungs- und Nutzungsdaten. Abhängig von der Konfiguration können Cookies, lokale Speichertechnologien und vergleichbare Kennungen verwendet werden.

Soweit diese Technologien für die von Ihnen ausdrücklich angeforderte Anmeldung oder Durchführung des Webinars technisch erforderlich sind, erfolgt der Zugriff auf Ihr Endgerät auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Nicht erforderliche Analyse-, Marketing- oder Drittanbieter-Technologien werden nur auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO eingesetzt.

Interaktive Funktionen und Auswertung

Während des Webinars können Sie Fragen stellen, Chatnachrichten schreiben und an Umfragen, Abstimmungen oder Tests teilnehmen. Ihre Eingaben werden zur Durchführung des Webinars, zur Beantwortung Ihrer Fragen und zur Auswertung der Veranstaltung verarbeitet.

Wir können außerdem auswerten, ob und wie lange Sie an dem Webinar teilgenommen, welche Inhalte Sie aufgerufen und wie Sie mit dem Webinar interagiert haben. Soweit diese Auswertung ausschließlich der Durchführung und qualitativen Verbesserung unserer Webinare dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Webinar Aufzeichnungen

Wir können Webinare aufzeichnen, um sie den Teilnehmern im Anschluss oder zu einem späteren Zeitpunkt als Abrufvideo zur Verfügung zu stellen. Dabei können insbesondere Bild- und Tonbeiträge, angezeigte Namen, Chatnachrichten, Fragen und sonstige Interaktionen erfasst werden.

Wir informieren Sie vor Beginn der Aufzeichnung. Soweit Ihre eigenen Bild-, Ton- oder Textbeiträge aufgezeichnet werden, erfolgt dies grundsätzlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Wenn Sie nicht aufgezeichnet werden möchten, lassen Sie Kamera und Mikrofon deaktiviert und verwenden Sie den hierfür angegebenen, nicht öffentlich sichtbaren Kommunikationsweg.

Webinar Unterlagen und Werbung

Nach dem Webinar können wir Ihnen organisatorische Informationen, Webinar Unterlagen, Antworten auf Ihre Fragen oder einen Verweis auf eine Aufzeichnung zusenden. Diese Mitteilungen sind Teil der Webinar Abwicklung und erfolgen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO.

Eine darüberhinausgehende Nutzung Ihrer E-Mail-Adresse oder Telefonnummer zur Werbung für unsere Produkte oder Dienstleistungen erfolgt nur unter den gesetzlichen Voraussetzungen. Einzelheiten finden Sie im Abschnitt „Newsletter und elektronische Werbung“ dieser Datenschutzerklärung.

Empfänger, Auftragsverarbeitung und Hosting

WebinarGeek verarbeitet personenbezogene Daten in unserem Auftrag. Wir haben mit WebinarGeek eine Vereinbarung über die Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Diese Vereinbarung ist Bestandteil der Vertragsbedingungen von WebinarGeek.

Nach Angaben von WebinarGeek werden Daten insbesondere in Rechenzentren von DigitalOcean in Amsterdam und von Amazon Web Services in Frankfurt verarbeitet. WebinarGeek setzt außerdem weitere Unterauftragsverarbeiter ein, beispielsweise für den Versand von E-Mails sowie optionale Transkriptions- und Übersetzungsfunktionen.

Weitere Informationen finden Sie unter:

Datenschutzerklärung von WebinarGeek: https://www.webinargeek.com/privacy

Vertragsbedingungen einschließlich Vereinbarung über die Auftragsverarbeitung: https://www.webinargeek.com/terms-and-conditions

Informationen zu Datenschutzvereinbarungen: https://help.webinargeek.com/en/articles/4269835-agreements

Informationen zu Sicherheit, Hosting und Unterauftragsverarbeitern: https://www.webinargeek.com/de/security-and-availability

Informationen zu Cookies: https://www.webinargeek.com/cookies

Speicherdauer

Wir speichern Ihre Anmelde-, Teilnahme- und Interaktionsdaten nur so lange, wie sie für die Durchführung und Nachbereitung des Webinars erforderlich sind oder gesetzliche Pflichten beziehungsweise überwiegende berechtigte Interessen einer Löschung entgegenstehen.

10.4 Font Awesome

Wir verwenden Font Awesome zur einheitlichen Darstellung von Symbolen und grafischen Elementen. Anbieter ist die Fonticons, Inc., USA.

Beim Aufruf einer Seite, auf der Font Awesome extern eingebunden ist, stellt Ihr Browser eine Verbindung zu den Servern des Anbieters beziehungsweise des eingesetzten Content-Delivery-Netzwerks her. Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse,
• aufgerufene Seite und Referrer-URL,
• Datum und Uhrzeit des Zugriffs,
• Browser, Betriebssystem und Geräteinformationen sowie
• Angaben zu den abgerufenen Schrift- und Symboldateien.

Wir laden extern bereitgestellte Font-Awesome-Dateien grundsätzlich erst, nachdem Sie eingewilligt haben. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die auf unserer Website erreichbaren Cookie- beziehungsweise Datenschutzeinstellungen widerrufen.

Weitere Informationen finden Sie unter:

Datenschutzerklärung von Font Awesome: https://fontawesome.com/privacy

Informationen zur lokalen Bereitstellung: https://docs.fontawesome.com/web/setup/host-yourself/webfonts

Standardvertragsklauseln der Europäischen Kommission: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj

Register des EU-US Data Privacy Framework: https://www.dataprivacyframework.gov/

11. Vertragsabwicklung und elektronische Signaturen

11.1 Verarbeiten von Kunden- und Vertragsdaten

Wir verarbeiten personenbezogene Daten unserer Kunden, Interessenten, Vertragspartner sowie deren Ansprechpartner zur Anbahnung, Begründung, Durchführung, inhaltlichen Ausgestaltung, Änderung und Beendigung von Vertragsverhältnissen.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Name und Kontaktdaten,
• Rechnungs- und Lieferanschrift,
• Unternehmen, Position und geschäftliche Kontaktdaten,
• Kunden- und Vertragsnummern,
• Angaben zu bestellten Produkten oder Dienstleistungen,
• Vertrags-, Bestell- und Abrechnungsdaten,
• Zahlungsinformationen und Zahlungsstatus,
• Inhalte der vertragsbezogenen Kommunikation,
• Reklamations-, Gewährleistungs- und Supportdaten,
• Einwilligungs-, Widerrufs- und Widerspruchsinformationen sowie
• technische Nutzungs- und Protokolldaten, soweit diese zur Bereitstellung oder Absicherung des jeweiligen Dienstes erforderlich sind.

Soweit die Verarbeitung zur Durchführung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit Sie als Beschäftigter, Ansprechpartner oder Vertreter eines Unternehmens tätig werden und nicht selbst unser Vertragspartner sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Anbahnung, Durchführung und Dokumentation unserer Geschäftsbeziehungen sowie in einer effizienten Kommunikation mit unseren Kunden und Geschäftspartnern.

Soweit wir Daten zur Erfüllung gesetzlicher Pflichten, insbesondere handels- und steuerrechtlicher Dokumentations- und Aufbewahrungspflichten, verarbeiten, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Soweit die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Durchsetzung und Abwehr rechtlicher Ansprüche.

Speicherdauer

Wir speichern Kunden- und Vertragsdaten, solange dies zur Anbahnung, Durchführung und Abwicklung des Vertragsverhältnisses erforderlich ist.

Nach Beendigung des Vertragsverhältnisses werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, laufenden Rechtsstreitigkeiten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

Handels- und steuerrechtliche Unterlagen werden abhängig von der Art des Dokuments regelmäßig sechs, acht oder zehn Jahre aufbewahrt. Die Aufbewahrungsfrist beginnt grundsätzlich mit Ablauf des Kalenderjahres, in dem das betreffende Dokument entstanden oder die letzte Eintragung vorgenommen worden ist.

Weitere Informationen zu den gesetzlichen Aufbewahrungsfristen finden Sie unter:

• § 257 HGB: https://www.gesetze-im-internet.de/hgb/__257.html
• § 147 AO: https://www.gesetze-im-internet.de/ao_1977/__147.html

11.2 Identifizierung und qualifizierte elektronische Signatur mit IDnow

Wir bieten Ihnen die Möglichkeit, elektronische Dokumente mit einer qualifizierten elektronischen Signatur zu unterzeichnen. Eine qualifizierte elektronische Signatur kann unter den Voraussetzungen des § 126a BGB die gesetzlich vorgeschriebene Schriftform ersetzen.

Zur Identifizierung und Durchführung des Signaturverfahrens verwenden wir Dienste der IDnow GmbH, Auenstraße 100, 80469 München, Deutschland („IDnow“).

Zwecke der Verarbeitung

Die Verarbeitung dient insbesondere folgenden Zwecken:

• Prüfung und Bestätigung Ihrer Identität,
• Verhinderung von Identitätsmissbrauch und Betrug,
• Ausstellung eines qualifizierten Zertifikats,
• Erstellung einer qualifizierten elektronischen Signatur,
• Zuordnung der Signatur zu dem unterzeichneten Dokument,
• Dokumentation des Identifizierungs- und Signaturvorgangs,
• Prüfung der Gültigkeit der Signatur sowie
• Erfüllung gesetzlicher Nachweis- und Dokumentationspflichten.

Verarbeitete Daten

Je nach eingesetztem Identifizierungs- und Signaturverfahren können insbesondere folgende Daten verarbeitet werden:

• Vor- und Nachname,
• Geburtsdatum und Geburtsort,
• Anschrift,
• Staatsangehörigkeit,
• E-Mail-Adresse und Mobiltelefonnummer,
• Art, Nummer, Gültigkeitsdauer und ausstellende Stelle des Ausweisdokuments,
• Abbildungen und Auszüge des Ausweisdokuments,
• aus dem Ausweisdokument ausgelesene Daten,
• Foto-, Video- und gegebenenfalls Tonaufnahmen,
• Gesichtsbild und Ergebnisse einer Echtheits- oder Lebenderkennung,
• gegebenenfalls biometrische Vergleichs- und Prüfergebnisse,
• IP-Adresse,
• Browser-, Geräte- und Betriebssysteminformationen,
• Datum und Uhrzeit des Identifizierungs- und Signaturvorgangs,
• Transaktions-, Vorgangs- und Sitzungskennungen,
• Einmalpasswörter und Authentifizierungsinformationen,
• zu unterzeichnendes Dokument beziehungsweise dessen kryptografischer Hashwert,
• Zertifikats-, Signatur- und Zeitstempeldaten sowie
• Prüf- und Nachweisprotokolle zum Identifizierungs- und Signaturvorgang.

Die Identifizierung kann über den Browser eines Computers oder mobilen Endgeräts beziehungsweise über eine von IDnow bereitgestellte Anwendung erfolgen. Hierfür benötigt das eingesetzte Gerät gegebenenfalls Zugriff auf Kamera, Mikrofon und Ausweisdokumente.

Rechtsgrundlagen

Soweit Sie selbst Vertragspartei sind und die Identifizierung sowie elektronische Signatur für die Anbahnung, den Abschluss oder die Durchführung des Vertrags erforderlich sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir gesetzlich zur Feststellung Ihrer Identität oder zur Verwendung einer bestimmten Signaturform verpflichtet sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der jeweils einschlägigen gesetzlichen Verpflichtung.

Soweit Sie als Vertreter oder Beschäftigter eines Unternehmens für dieses Unternehmen unterzeichnen und nicht selbst unser Vertragspartner sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der rechtssicheren elektronischen Unterzeichnung, der Prüfung Ihrer Identität und Vertretungsberechtigung sowie der Dokumentation des Vertragsschlusses.

Soweit das Identifizierungs- oder Signaturverfahren freiwillig angeboten wird und wir hierfür eine Einwilligung einholen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung bis zum Abschluss des Identifizierungs- und Signaturvorgangs mit Wirkung für die Zukunft widerrufen. Nach Abschluss des Vorgangs kann eine weitere Speicherung zur Erfüllung gesetzlicher Verpflichtungen oder zur Dokumentation des wirksamen Vertragsschlusses erforderlich sein.

Biometrische Daten

Soweit im Rahmen des eingesetzten Verfahrens Gesichtsmerkmale technisch verarbeitet werden, um Sie eindeutig zu identifizieren oder Ihr Gesichtsbild automatisiert mit dem Lichtbild Ihres Ausweisdokuments abzugleichen, können biometrische Daten im Sinne von Art. 4 Nr. 14 und besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO verarbeitet werden.

Eine solche Verarbeitung erfolgt nur, wenn zusätzlich zu einer Rechtsgrundlage nach Art. 6 DSGVO eine Ausnahme nach Art. 9 Abs. 2 DSGVO vorliegt.

Empfänger und Rollenverteilung

IDnow verarbeitet die Identifizierungsdaten grundsätzlich in unserem Auftrag. Wir haben mit IDnow eine Vereinbarung über die Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

IDnow kann zur technischen Bereitstellung weitere Unterauftragsverarbeiter einsetzen.

Für die Erstellung einer qualifizierten elektronischen Signatur werden die hierfür erforderlichen Identitäts-, Zertifikats- und Signaturdaten außerdem an einen qualifizierten Vertrauensdiensteanbieter übermittelt. Dieser stellt das qualifizierte Zertifikat aus und erbringt die qualifizierten Vertrauensdienste nach der Verordnung (EU) Nr. 910/2014 („eIDAS-Verordnung“).

Der qualifizierte Vertrauensdiensteanbieter verarbeitet personenbezogene Daten im Rahmen seiner gesetzlichen und regulatorischen Aufgaben regelmäßig in eigener datenschutzrechtlicher Verantwortlichkeit.

Qualifizierter Vertrauensdiensteanbieter ist die IDnow Trust Services AB

Weitere Informationen zu den rechtlichen Grundlagen finden Sie unter:

• § 126a BGB: https://www.gesetze-im-internet.de/bgb/__126a.html
• eIDAS-Verordnung: https://eur-lex.europa.eu/eli/reg/2014/910/oj
• Vertrauensdienstegesetz: https://www.gesetze-im-internet.de/vdg/BJNR274510017.html
• EU-Vertrauenslisten: https://eidas.ec.europa.eu/efda/trust-services/browse/eidas/tls

Verarbeitung innerhalb und außerhalb der Europäischen Union

Nach Angaben von IDnow erfolgt der Betrieb des IDnow-Systems auf Servern in Deutschland. Eine Verarbeitung durch weitere Unterauftragsverarbeiter oder den eingesetzten Vertrauensdiensteanbieter außerhalb Deutschlands beziehungsweise außerhalb des Europäischen Wirtschaftsraums kann abhängig von der konkreten Konfiguration nicht pauschal ausgeschlossen werden.

Speicherdauer

IDnow speichert Identifizierungsdaten nach eigenen Angaben standardmäßig für 60 Tage. Die konkrete Speicherdauer kann entsprechend der vertraglichen Konfiguration angepasst werden.

Vorzeitig abgebrochene Identifizierungsversuche werden entsprechend den vereinbarten und technisch eingestellten Löschfristen gelöscht.

Die erfolgreich signierten Dokumente, Signaturnachweise und damit verbundenen Vertragsdaten speichern wir so lange, wie dies zur Durchführung und Dokumentation des Vertragsverhältnisses, zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Der qualifizierte Vertrauensdiensteanbieter kann Zertifikats-, Signatur-, Widerrufs- und Nachweisdaten aufgrund eigener gesetzlicher und regulatorischer Pflichten für abweichende Zeiträume aufbewahren.

Weitere Informationen finden Sie unter:

• Datenschutzerklärung von IDnow: https://idnow.io/de/datenschutzerklaerung/
• Informationen zur Datensicherheit und Speicherdauer: https://idnow.io/de/datensicherheit/
• Informationen zur qualifizierten elektronischen Signatur: https://idnow.io/de/loesungen/digitale-signaturen-trust-services/qualifizierte-elektronische-signatur/
• Zertifizierungsrichtlinien von IDnow: https://idnow.io/de/zertifizierungsrichtlinien/
• Informationen zur IDnow Trust Services AB: https://idnow.io/de/presse/idnow-trust-services-ab-qtsp-eu-zertifiziert/
• § 126a BGB: https://www.gesetze-im-internet.de/bgb/__126a.html
• eIDAS-Verordnung: https://eur-lex.europa.eu/eli/reg/2014/910/oj

12. Telefon, Audio & Video

12.1 Allgemeine Hinweise zu Telefon- und Videokonferenzen

Für die Kommunikation mit Kunden, Interessenten, Geschäftspartnern und sonstigen Kontaktpersonen setzen wir unter anderem Telefon-, Video- und Konferenzdienste ein. Die von uns eingesetzten Dienste sind nachfolgend aufgeführt.

Bei der Nutzung dieser Dienste können insbesondere folgende Kategorien personenbezogener Daten verarbeitet werden:

• Stamm- und Kontaktdaten, beispielsweise Name, E-Mail-Adresse und Telefonnummer,
• Anmelde- und Teilnehmerdaten,
• Beginn, Ende und Dauer der Teilnahme,
• Besprechungs-, Raum- und Teilnehmerkennungen,
• Kommunikationsinhalte wie Ton, Bild, Chatnachrichten oder freigegebene Bildschirminhalte,
• hochgeladene oder während der Kommunikation übermittelte Dateien,
• technische Daten wie IP-Adresse, Geräteart, Betriebssystem, Browser, Client-Version, Spracheinstellungen und Verbindungsdaten sowie
• bei aktivierten Zusatzfunktionen Aufzeichnungen, Transkripte, Übersetzungen, Zusammenfassungen oder sonstige durch künstliche Intelligenz erzeugte Inhalte.

Welche Daten tatsächlich verarbeitet werden, hängt vom eingesetzten Dienst, den gewählten Einstellungen und der Art der Nutzung ab. Sie können die Übertragung von Bild und Ton in der Regel über die entsprechenden Bedienelemente ausschalten.

Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt zur Durchführung und Organisation der Kommunikation, zur Anbahnung oder Durchführung von Vertragsverhältnissen, zur Erbringung unserer Leistungen sowie zur effizienten Zusammenarbeit.

Soweit die Kommunikation mit Ihnen zur Anbahnung oder Durchführung eines Vertrags erforderlich ist, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO.

Bei Ansprechpartnern von Unternehmen, sonstigen Geschäftspartnern und anderen Teilnehmern erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer effizienten, ortsunabhängigen und sicheren Kommunikation.

Bei Beschäftigten kann die Verarbeitung auf § 26 Abs. 1 BDSG beruhen, soweit sie für die Durchführung des Beschäftigungsverhältnisses erforderlich ist.

Soweit wir eine Einwilligung einholen, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO beziehungsweise bei Beschäftigten zusätzlich auf § 26 Abs. 2 BDSG. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Aufzeichnungen, Transkription, Übersetzung und KI-Funktionen

Eine Aufzeichnung, Transkription oder automatisierte Übersetzung einer Besprechung sowie die Erstellung KI-gestützter Zusammenfassungen erfolgt nicht unbemerkt. Wir informieren die Teilnehmer vor der Aktivierung der jeweiligen Funktion über deren Einsatz, Zweck, Empfänger und Speicherdauer.

Soweit keine andere, im konkreten Fall tragfähige Rechtsgrundlage besteht, aktivieren wir solche Funktionen nur mit Einwilligung der betroffenen Teilnehmer. Die Ablehnung einer Aufzeichnung oder Transkription verhindert grundsätzlich nicht die Teilnahme an der Besprechung, soweit die jeweilige Funktion nicht ausnahmsweise zwingend für den angekündigten Zweck erforderlich ist.

Besondere Kategorien personenbezogener Daten

Wir bitten Sie, während Telefon- oder Videokonferenzen keine Gesundheitsdaten oder sonstigen besonders geschützten Daten im Sinne von Art. 9 Abs. 1 DSGVO mitzuteilen, sofern dies für den Zweck der Kommunikation nicht erforderlich und nicht ausdrücklich vorgesehen ist.

Ist die Verarbeitung solcher Daten beabsichtigt, muss hierfür eine Ausnahme nach Art. 9 Abs. 2 DSGVO vorliegen. Eine lediglich beiläufige oder freiwillige Erwähnung besonders sensibler Informationen wird nicht pauschal als ausdrückliche Einwilligung behandelt.

Empfänger und Auftragsverarbeiter

Auf die Daten können neben unseren zur Teilnahme oder Administration berechtigten Beschäftigten die Anbieter der eingesetzten Dienste und deren Unterauftragsverarbeiter zugreifen. Soweit die Anbieter personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir mit ihnen einen Vertrag nach Art. 28 DSGVO.

Einzelne Anbieter können bestimmte Vertrags-, Sicherheits-, Diagnose- oder Nutzungsdaten zu eigenen Zwecken und in eigener datenschutzrechtlicher Verantwortung verarbeiten. Einzelheiten ergeben sich aus den Datenschutzinformationen des jeweiligen Anbieters.

Speicherdauer

Wir speichern Kommunikations- und Besprechungsdaten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Anschließend werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, Beweissicherungsinteressen oder sonstigen rechtlichen Gründe eine weitere Speicherung erfordern.

12.2 Microsoft Teams

Wir nutzen Microsoft Teams für Telefonate, Chats, Onlinebesprechungen und Videokonferenzen. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Bei der Verwendung von Microsoft Teams können insbesondere Stamm- und Kontaktdaten, Teilnehmerdaten, Besprechungs- und Verbindungsdaten, IP-Adresse, Geräte- und Clientinformationen sowie die innerhalb der Besprechung übermittelten Ton-, Bild-, Chat-, Bildschirm- und Dateiinhalte verarbeitet werden.

Soweit aktiviert, können Besprechungen aufgezeichnet, transkribiert, übersetzt oder durch KI-Funktionen zusammengefasst werden. Aufzeichnungen und Transkripte können abhängig von der Besprechungsart und der Konfiguration insbesondere in Microsoft OneDrive oder Microsoft SharePoint gespeichert werden.

Die Rechtsgrundlagen ergeben sich aus Abschnitt 12.1. Soweit Microsoft die Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

Microsoft kann für einzelne Support-, Sicherheits- oder Betriebsleistungen Unterauftragsverarbeiter auch außerhalb des Europäischen Wirtschaftsraums einsetzen. Soweit personenbezogene Daten in Staaten ohne Angemessenheitsbeschluss übermittelt werden, stützt Microsoft die Übermittlung nach eigenen Angaben insbesondere auf die Standardvertragsklauseln der Europäischen Kommission und ergänzende Schutzmaßnahmen.

Microsoft Corporation ist für bestimmte Datenübermittlungen unter dem EU–US Data Privacy Framework zertifiziert. Ein Angemessenheitsbeschluss kann nur herangezogen werden, soweit der konkrete Empfänger zertifiziert ist und die betreffende Verarbeitung von der Zertifizierung erfasst wird. Anderenfalls sind geeignete Garantien nach Art. 46 DSGVO erforderlich.

Weitere Informationen:

https://privacy.microsoft.com/de-de/privacystatement

https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA

https://learn.microsoft.com/de-de/microsoft-365/enterprise/eu-data-boundary

https://learn.microsoft.com/en-us/microsoftteams/privacy/location-of-data-in-teams

https://learn.microsoft.com/en-us/purview/retention-policies-teams

https://learn.microsoft.com/en-us/microsoftteams/manage-meeting-recording-options

https://www.dataprivacyframework.gov/participant/6474

12.3 TeamViewer

Wir nutzen TeamViewer für Fernwartungs- und Supportleistungen. Anbieter ist die TeamViewer Germany GmbH, Bahnhofsplatz 2, 73033 Göppingen, Deutschland.

Bei einer Fernwartung können insbesondere folgende Daten verarbeitet werden:

• Name und Kontaktdaten des Ansprechpartners,
• TeamViewer- oder Sitzungskennung,
• IP-Adresse und technische Geräteinformationen,
• Beginn, Ende und Dauer der Verbindung,
• Betriebssystem- und Softwareinformationen,
• auf dem freigegebenen Bildschirm sichtbare Inhalte,
• übermittelte Dateien und Chatnachrichten sowie
• durchgeführte Supportmaßnahmen und deren Dokumentation.

Der Zugriff erfolgt grundsätzlich erst nach Freigabe der jeweiligen Sitzung durch den Nutzer. Die Freigabe dient der Zugangskontrolle und stellt nicht automatisch eine datenschutzrechtliche Einwilligung dar.

Soweit die Fernwartung zur Erfüllung eines Vertrags mit der betroffenen Person erforderlich ist, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Bei Beschäftigten oder Ansprechpartnern eines Vertragspartners beruht sie auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer effizienten, sicheren und ortsunabhängigen Erbringung von Supportleistungen. Bei eigenen Beschäftigten kann ergänzend § 26 Abs. 1 BDSG anwendbar sein.

Während einer Support-Sitzung sollen Anwendungen und Dokumente geschlossen werden, die für die Bearbeitung nicht benötigt werden und vertrauliche oder private Informationen enthalten. Ein dauerhafter unbeaufsichtigter Zugriff wird nur eingerichtet, wenn dies im Einzelfall erforderlich, angemessen abgesichert und dokumentiert ist.

Aufzeichnungen einer Fernwartungssitzung erfolgen nur nach vorheriger Information und auf einer hierfür tragfähigen Rechtsgrundlage.

Speicherdauer der Sitzungs- und Supportprotokolle: 4 Jahre

Soweit TeamViewer personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags nach Art. 28 DSGVO. TeamViewer kann bestimmte Vertrags-, Sicherheits-, Nutzungs- und Diagnosedaten daneben in eigener Verantwortung verarbeiten.

Weitere Informationen:

https://www.teamviewer.com/de/legal/privacy-and-cookies/

https://www.teamviewer.com/de/legal/dpa/

https://www.teamviewer.com/de/legal/contracting-entities/

12.4 Videoüberwachung

Soweit auf einem Hinweisschild auf diese Datenschutzerklärung verwiesen wird, setzen wir Videoüberwachung in den dort bezeichneten Bereichen ein.

Die Videoüberwachung dient ausschließlich den auf dem jeweiligen Hinweisschild konkret genannten Zwecken. Hierzu können insbesondere die Wahrnehmung des Hausrechts, die Zutrittskontrolle, der Schutz von Beschäftigten und Besuchern, der Schutz von Eigentum sowie die Aufklärung konkreter Sicherheitsvorfälle und Straftaten gehören.

Die Verarbeitung erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in den jeweils auf dem Hinweisschild und in dieser Datenschutzerklärung konkret angegebenen Sicherheitszwecken.

Soweit Beschäftigte von der Überwachung betroffen sind, muss die Verarbeitung zusätzlich nach § 26 Abs. 1 BDSG für das Beschäftigungsverhältnis erforderlich sein. Eine dauerhafte Leistungs- oder Verhaltenskontrolle findet nicht statt.

Erfasst werden Bild- und Videodaten sowie Zeitpunkt, Ort und gegebenenfalls Kamerakennung der Aufnahme. Eine Tonaufzeichnung, biometrische Identifizierung oder automatisierte Verhaltensanalyse findet nicht statt.

Sanitär-, Umkleide-, Ruhe- und vergleichbare besonders geschützte Bereiche werden nicht überwacht. Öffentliche Verkehrsflächen und benachbarte Grundstücke werden nicht oder nur insoweit erfasst, wie dies technisch unvermeidbar und für den dokumentierten Zweck erforderlich ist.

Zugriff auf die Aufnahmen erhalten nur besonders berechtigte Beschäftigte sowie gegebenenfalls der eingesetzte Sicherheitsdienst. Bei einem konkreten Sicherheitsvorfall können relevante Aufnahmen an Polizei, Staatsanwaltschaften, Gerichte, Versicherungen oder beauftragte Rechtsanwälte übermittelt werden, soweit dies zur Rechtsverfolgung oder Rechtsverteidigung erforderlich ist.

Aufnahmen ohne erkennbaren Vorfall werden grundsätzlich innerhalb von 48 Stunden gelöscht. Soweit ausnahmsweise eine längere Speicherfrist erforderlich ist, wird diese anhand der konkreten Betriebszeiten und der zur Auswertung erforderlichen Zeit dokumentiert.

Tatsächlich konfigurierte Regellöschfrist: 72 Stunden.

Wird ein Vorfall festgestellt, können die dafür relevanten Aufnahmen für die Dauer der Untersuchung sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen gesichert werden. Sie werden gelöscht, sobald sie hierfür nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Eine Übermittlung in Staaten außerhalb des Europäischen Wirtschaftsraums findet nicht statt.

Vor Betreten des überwachten Bereichs wird durch ein deutlich sichtbares Hinweisschild über die Videoüberwachung informiert. Das Schild enthält insbesondere Angaben zum Verantwortlichen, zu den Zwecken, zur Rechtsgrundlage, zum berechtigten Interesse, zur Speicherdauer und zu einer leicht zugänglichen ausführlichen Datenschutzinformation.

Weitere Hinweise der Datenschutzkonferenz: https://www.datenschutzkonferenz-online.de/media/kp/dsk_kpnr_15.pdf

12.5 Verisure

Für den Betrieb unserer Alarmanlage und die Alarmverifikation setzen wir Leistungen der Verisure Deutschland GmbH, Balcke-Dürr-Allee 2, 40882 Ratingen, Deutschland, ein.

Im Alarmfall können berechtigte Beschäftigte der Verisure-Alarmzentrale auf Livebilder, Einzelbilder oder kurze, im Zusammenhang mit dem Alarm erzeugte Aufzeichnungen zugreifen, um den Alarm zu überprüfen und gegebenenfalls weitere Maßnahmen einzuleiten. Ein Zugriff zu Wartungszwecken kann erfolgen, soweit er erforderlich und zuvor autorisiert wurde.

Weitere Informationen:

https://www.verisure.de/kamera-datenschutz

https://www.verisure.de/datenschutz

https://www.verisure.de/impressum

13. Umfragen und Gewinnspiele

Wir führen gelegentlich Umfragen und Gewinnspiele durch. Welche personenbezogenen Daten dabei verarbeitet werden, richtet sich nach dem Gegenstand, der Ausgestaltung und dem Zweck der jeweiligen Umfrage oder des jeweiligen Gewinnspiels. Über hiervon abweichende oder zusätzliche Verarbeitungen informieren wir unmittelbar bei der betreffenden Umfrage oder dem Gewinnspiel.

13.1 Umfragen

Im Rahmen einer Umfrage können insbesondere folgende Daten verarbeitet werden:

• die von Ihnen gegebenen Antworten,
• Angaben in Freitextfeldern,
• freiwillige demografische Angaben,
• Kontaktdaten, sofern diese ausdrücklich abgefragt werden,
• Datum und Uhrzeit der Teilnahme,
• technische Verbindungs- und Gerätedaten sowie
• gegebenenfalls eine Teilnehmer-, Einladungs- oder Vorgangskennung.

Anonyme und personenbezogene Umfragen

Wir gestalten Umfragen nach Möglichkeit anonym. Eine Umfrage ist anonym, wenn wir die Antworten keiner bestimmten oder bestimmbaren Person zuordnen können und eine solche Zuordnung auch nicht mit vertretbarem Aufwand hergestellt werden kann.

Eine bloße Deaktivierung der Namensaufzeichnung führt nicht automatisch zu vollständiger Anonymität. Eine Identifizierung kann insbesondere möglich sein, wenn:

• Sie in Freitextfeldern Ihren Namen, Ihre Funktion, konkrete Ereignisse oder andere identifizierende Informationen angeben,
• nur ein sehr kleiner oder eindeutig abgrenzbarer Personenkreis teilnimmt,
• Antworten mit Zeitstempeln, personalisierten Einladungen oder Teilnehmerkennungen verbunden werden,
• Kombinationen demografischer Angaben Rückschlüsse auf einzelne Personen erlauben oder
• technische Daten oder Zusatzinformationen mit den Antworten zusammengeführt werden.

Soweit eine Umfrage tatsächlich anonym durchgeführt wird, unterliegen die anonymen Umfrageantworten nicht der DSGVO. Technische Verbindungs- und Protokolldaten, die beim Aufruf der Umfrage durch den Plattformanbieter verarbeitet werden, können unabhängig davon personenbezogen sein.

Wenn wir Kontaktdaten für Rückfragen oder ein begleitendes Gewinnspiel erheben, verarbeiten wir diese grundsätzlich getrennt von den Umfrageantworten. Eine Zusammenführung erfolgt nur, wenn dies für den angegebenen Zweck erforderlich ist und wir Sie vorab ausdrücklich darüber informieren.

Zwecke und Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten im Rahmen freiwilliger Umfragen erfolgt grundsätzlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Ein Widerruf ist hinsichtlich bereits anonymisierter Daten nicht mehr umsetzbar, weil diese Daten keiner Person mehr zugeordnet werden können.

Ist eine Befragung zur Anbahnung oder Durchführung eines Vertrags mit Ihnen erforderlich, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

In anderen Fällen kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Unser berechtigtes Interesse besteht dann insbesondere in der bedarfsgerechten Verbesserung unserer Leistungen, der Qualitätssicherung sowie der wirksamen Planung und Durchführung von Projekten und betrieblichen Prozessen. Sie können einer solchen Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen.

Bei Befragungen von Beschäftigten kann die Verarbeitung auf § 26 Abs. 1 BDSG beruhen, soweit sie für die Begründung, Durchführung oder Beendigung des Beschäftigungsverhältnisses erforderlich ist. Beruht eine Beschäftigtenbefragung auf einer Einwilligung, gelten zusätzlich die Anforderungen des § 26 Abs. 2 BDSG an die Freiwilligkeit der Einwilligung.

Besondere Kategorien personenbezogener Daten

Umfragen können abhängig von ihrem Gegenstand besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO betreffen, beispielsweise Gesundheitsdaten, Angaben zur ethnischen Herkunft, zu politischen Meinungen, religiösen Überzeugungen, einer Gewerkschaftszugehörigkeit oder zur sexuellen Orientierung.

Wir erheben solche Angaben nur, wenn sie für den ausdrücklich angegebenen Zweck erforderlich sind und zusätzlich eine Ausnahme nach Art. 9 Abs. 2 DSGVO eingreift. Beruht die Verarbeitung auf einer ausdrücklichen Einwilligung, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. a in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO.

Angaben zu strafrechtlichen Verurteilungen und Straftaten im Sinne von Art. 10 DSGVO erheben wir nur, wenn dies unter behördlicher Aufsicht erfolgt oder eine besondere gesetzliche Grundlage die Verarbeitung erlaubt. Eine gewöhnliche Einwilligung genügt für eine Verarbeitung nach Art. 10 DSGVO nicht.

Speicherdauer

Personenbezogene Umfrageantworten werden gelöscht oder anonymisiert, sobald sie für die Auswertung und den mitgeteilten Zweck nicht mehr erforderlich sind. Gesetzliche Aufbewahrungspflichten und die erforderliche Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bleiben unberührt.

13.2 Gewinnspiele

Wenn wir ein Gewinnspiel durchführen, verarbeiten wir die für die Teilnahme erforderlichen Daten. Dazu können insbesondere Name, Kontaktdaten, Teilnahmebeitrag, Teilnahmezeitpunkt, Angaben zur Erfüllung der Teilnahmebedingungen sowie im Gewinnfall die für die Übergabe oder Versendung des Gewinns erforderlichen Daten gehören.

Die Verarbeitung erfolgt zur Durchführung des Gewinnspiels, zur Prüfung der Teilnahmeberechtigung, zur Ermittlung und Benachrichtigung der Gewinner sowie zur Übergabe oder Versendung des Gewinns. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir aufgrund gesetzlicher, insbesondere handels- oder steuerrechtlicher Vorgaben Daten über die Gewährung oder Übergabe eines Gewinns aufbewahren müssen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Daten der nicht berücksichtigten Teilnehmer werden nach Abschluss des Gewinnspiels und Ablauf einer angemessenen Frist für Rückfragen oder die Anfechtung der Auslosung gelöscht. Daten der Gewinner werden gelöscht, sobald der Gewinn vollständig abgewickelt wurde und keine gesetzlichen Aufbewahrungspflichten oder Rechtsansprüche eine weitere Speicherung erfordern.

Eine Veröffentlichung des Namens, Bildes oder Wohnorts eines Gewinners erfolgt nur, wenn hierfür eine gesonderte Rechtsgrundlage besteht. Soweit wir hierfür eine Einwilligung einholen, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Teilnahme am Gewinnspiel wird nicht von einer Einwilligung in den Erhalt von Werbung abhängig gemacht, sofern eine solche Verknüpfung nicht ausnahmsweise datenschutzrechtlich zulässig und transparent ausgestaltet ist. Eine Einwilligung in Newsletter oder andere Werbung wird getrennt von der Gewinnspielteilnahme eingeholt.

13.3 Umfragen mit Microsoft Forms

Wir nutzen Microsoft Forms zur Erstellung, Bereitstellung und Auswertung von Umfragen. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Abhängig von der Konfiguration der jeweiligen Umfrage können Microsoft und wir insbesondere folgende Daten verarbeiten:

• die von Ihnen eingegebenen Antworten,
• Name und E-Mail-Adresse, wenn die Namensaufzeichnung aktiviert ist,
• Benutzer- und Organisationszugehörigkeit bei einer Anmeldung mit einem Microsoft-365-Konto,
• Beginn und Zeitpunkt der Abgabe einer Antwort,
• technische Nutzungs- und Verbindungsdaten, insbesondere IP-Adresse, Geräte-, Browser- und Betriebssysteminformationen, sowie
• gegebenenfalls hochgeladene Dateien.

Name, E-Mail-Adresse, Profilbild oder andere Kontoinformationen werden nicht bei jeder Umfrage automatisch als Bestandteil der Antworten erhoben. Dies hängt insbesondere davon ab, ob die Umfrage öffentlich zugänglich ist, eine Anmeldung verlangt wird und die Funktion zur Namensaufzeichnung aktiviert wurde.

Microsoft Forms ermöglicht die Deaktivierung der Namensaufzeichnung. Dennoch kann eine Identifizierung insbesondere durch Freitextangaben, Zeitstempel, personalisierte Einladungen, kleine Teilnehmergruppen oder die Kombination mehrerer Antworten möglich bleiben.

Die Rechtsgrundlagen richten sich nach dem jeweiligen Zweck der Umfrage und werden in Abschnitt 13.1 beschrieben. Soweit Microsoft personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Daten europäischer Microsoft-365-Mandanten werden nach Angaben von Microsoft grundsätzlich auf Servern in Europa gespeichert. Für einzelne Support-, Sicherheits- oder Betriebsleistungen kann es jedoch zu einer Verarbeitung durch Microsoft oder Unterauftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums kommen.

Microsoft Corporation ist für bestimmte Datenübermittlungen unter dem EU–US Data Privacy Framework zertifiziert. Der Angemessenheitsbeschluss kann nur herangezogen werden, wenn der konkrete Empfänger zertifiziert ist und die betreffende Verarbeitung von der Zertifizierung erfasst wird. Im Übrigen sind geeignete Garantien, insbesondere Standardvertragsklauseln nach Art. 46 DSGVO und gegebenenfalls ergänzende Schutzmaßnahmen, erforderlich.

Weitere Informationen:

https://privacy.microsoft.com/de-de/privacystatement

https://learn.microsoft.com/en-us/microsoft-forms/administrator-settings-microsoft-forms

https://support.microsoft.com/en-us/forms/set-up-your-survey-so-names-aren-t-recorded-when-collecting-responses

https://learn.microsoft.com/en-us/microsoft-forms/microsoft-forms-user-accounts

https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA

https://learn.microsoft.com/en-us/privacy/eudb/eu-data-boundary-learn

https://www.dataprivacyframework.gov/participant/6474

13.4 Umfragen mit LamaPoll

Wir nutzen LamaPoll zur Erstellung, Bereitstellung und Auswertung von Umfragen. Anbieter ist die Lamano GmbH & Co. KG, Frankfurter Allee 69, 10247 Berlin, Deutschland.

Abhängig von der Ausgestaltung der jeweiligen Umfrage können insbesondere folgende Daten verarbeitet werden:

• die von Ihnen eingegebenen Antworten,
• Angaben in Freitextfeldern,
• Name und E-Mail-Adresse, wenn diese ausdrücklich abgefragt werden,
• Teilnehmer- oder Einladungskennungen,
• Beginn und Zeitpunkt der Teilnahme sowie
• technische Protokolldaten wie IP-Adresse, Browser, Betriebssystem, Sprache, aufgerufene Seite und Zugriffsstatus.

LamaPoll verarbeitet die Umfragedaten als unser Auftragsverarbeiter. Nach Angaben des Anbieters erfolgt die Datenverarbeitung auf Servern in Deutschland. Wir haben mit LamaPoll einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen.

Nach den veröffentlichten Datenschutzinformationen von LamaPoll können technische Protokolldaten für die Absicherung des technischen Betriebs bis zu 21 Tage gespeichert werden.

Weitere Informationen:

https://www.lamapoll.de/Datenschutz-Sicherheit

https://www.lamapoll.de/Support/Datenschutz/

https://www.lamapoll.de/Impressum

14. Eigene Dienste

14.1 Umgang mit Bewerberdaten

Wir bieten Ihnen die Möglichkeit, sich bei uns zu bewerben, beispielsweise per E-Mail, postalisch, über ein Bewerbungsportal oder ein Online-Bewerbungsformular. Nachfolgend informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Bewerbungsverfahrens.

Verarbeitete Daten

Im Rahmen einer Bewerbung verarbeiten wir insbesondere:

• Stamm- und Kontaktdaten, beispielsweise Name, Anschrift, E-Mail-Adresse und Telefonnummer,
• Angaben zur angestrebten Beschäftigung und zur Verfügbarkeit,
• Bewerbungsunterlagen, insbesondere Anschreiben, Lebenslauf, Zeugnisse und Qualifikationsnachweise,
• Informationen aus Bewerbungsgesprächen, Tests oder Auswahlverfahren,
• interne Bewertungen und Gesprächsnotizen,
• Korrespondenz im Zusammenhang mit der Bewerbung,
• gegebenenfalls öffentlich zugängliche berufsbezogene Informationen sowie
• technische Daten, wenn Sie ein Bewerbungsportal verwenden.

Zwecke und Rechtsgrundlagen

Wir verarbeiten Ihre Bewerberdaten, soweit dies für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Rechtsgrundlage ist § 26 Abs. 1 Satz 1 BDSG.

Soweit § 26 BDSG im Einzelfall nicht anwendbar ist, kann die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf Art. 6 Abs. 1 lit. b DSGVO beruhen.

Soweit wir Ihre Einwilligung für eine bestimmte zusätzliche Verarbeitung einholen, erfolgt diese auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO beziehungsweise § 26 Abs. 2 BDSG. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Soweit die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Rechtsverteidigung und der Erfüllung unserer Darlegungs- und Nachweispflichten.

Besondere Kategorien personenbezogener Daten

Bewerbungsunterlagen können besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO enthalten, beispielsweise Gesundheitsdaten, Angaben zu einer Schwerbehinderung, zur Religionszugehörigkeit oder zur Gewerkschaftszugehörigkeit.

Soweit solche Daten für die Ausübung von Rechten oder die Erfüllung von Pflichten aus dem Arbeits-, Sozialversicherungs- oder Sozialschutzrecht erforderlich sind, erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG. In anderen Fällen verarbeiten wir solche Daten nur, wenn eine weitere Ausnahme nach Art. 9 Abs. 2 DSGVO eingreift.

Offensichtlich von Ihnen öffentlich gemachte besondere Kategorien personenbezogener Daten können unter den Voraussetzungen des Art. 9 Abs. 2 lit. e DSGVO verarbeitet werden.

Daten über strafrechtliche Verurteilungen oder Straftaten verarbeiten wir nur unter den Voraussetzungen des Art. 10 DSGVO und einer hierfür bestehenden gesetzlichen Grundlage.

Datenquellen

Grundsätzlich erhalten wir die Bewerberdaten unmittelbar von Ihnen. Daneben können wir Daten von Personalvermittlern, beruflichen Netzwerken oder öffentlich zugänglichen berufsbezogenen Quellen erhalten, soweit dies für das Bewerbungsverfahren erforderlich und rechtlich zulässig ist.

Erhalten wir personenbezogene Daten nicht unmittelbar von Ihnen, informieren wir Sie nach Maßgabe des Art. 14 DSGVO über die Datenquelle und die Verarbeitung.

Empfänger

Innerhalb unseres Unternehmens erhalten nur diejenigen Personen Zugriff auf Ihre Bewerberdaten, die an der Auswahlentscheidung oder der administrativen Durchführung des Bewerbungsverfahrens beteiligt sind. Hierzu können insbesondere Beschäftigte der Personalabteilung, zuständige Führungskräfte, die Geschäftsleitung und erforderlichenfalls die zuständige Arbeitnehmervertretung gehören.

Daneben können von uns eingesetzte IT-, Hosting-, Kommunikations- oder Bewerbermanagementdienstleister Daten als Auftragsverarbeiter nach Art. 28 DSGVO erhalten.

Eine Weitergabe an sonstige Empfänger erfolgt nur, wenn dies gesetzlich vorgeschrieben, für das Bewerbungsverfahren erforderlich oder von einer wirksamen Einwilligung umfasst ist.

Erfolgreiche Bewerbung

Wenn Ihre Bewerbung erfolgreich ist, übernehmen wir die für die Begründung und Durchführung des Beschäftigungsverhältnisses erforderlichen Daten in unsere Personalverwaltung. Rechtsgrundlage ist § 26 Abs. 1 Satz 1 BDSG.

Die weitere Verarbeitung richtet sich nach den Datenschutzinformationen für Beschäftigte.

Speicherdauer bei erfolgloser Bewerbung

Wenn wir Ihnen kein Beschäftigungsangebot machen, Sie ein Angebot ablehnen oder Ihre Bewerbung zurückziehen, speichern wir Ihre Bewerberdaten grundsätzlich für bis zu sechs Monate nach dem dokumentierten Abschluss des Bewerbungsverfahrens.

Die befristete Speicherung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, insbesondere im Zusammenhang mit dem Allgemeinen Gleichbehandlungsgesetz.

Anschließend werden die Daten gelöscht und gegebenenfalls eingereichte Papierunterlagen datenschutzgerecht vernichtet oder zurückgesandt. Eine längere Speicherung erfolgt nur, wenn gesetzliche Aufbewahrungspflichten bestehen oder die Daten wegen eines konkret drohenden oder anhängigen Rechtsstreits weiterhin benötigt werden.

Bewerberpool

Wenn wir Ihre Bewerbung auch bei späteren Stellenbesetzungen berücksichtigen möchten, nehmen wir Ihre Daten nur mit Ihrer ausdrücklichen Einwilligung in einen Bewerberpool auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO beziehungsweise § 26 Abs. 2 BDSG.

Die Aufnahme ist freiwillig und hat keinen Einfluss auf das laufende Bewerbungsverfahren. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Nach einem Widerruf werden die Daten aus dem Bewerberpool gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder Rechtsverteidigungsinteressen entgegenstehen.

Die im Bewerberpool gespeicherten Daten werden spätestens nach Ablauf der angegebenen Frist gelöscht. Vor einer Verlängerung holen wir erneut Ihre Einwilligung ein.

Speicherdauer im Bewerberpool: 12 Monate.

Automatisierte Entscheidungen und KI

Eine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO über die Annahme oder Ablehnung Ihrer Bewerbung findet nicht statt.

14.2 Bewerbungen mit Factorial

Wir nutzen FACTORIAL zur Verwaltung von Stellenausschreibungen und Bewerbungsverfahren. Anbieter ist EVERYDAY SOFTWARE, S.L., Carrer de Llacuna 56, Erdgeschoss, Gebäude C, Sant Martí, 08005 Barcelona, Spanien. Der Anbieter tritt unter der Bezeichnung „Factorial“ beziehungsweise „Factorial HR“ auf.

Bei einer Bewerbung über FACTORIAL können insbesondere folgende Daten verarbeitet werden:

• Name und Kontaktdaten,
• Bewerbungsunterlagen und Qualifikationsangaben,
• Angaben zur beruflichen Erfahrung,
• Angaben zur angestrebten Stelle,
• Korrespondenz und Gesprächsnotizen,
• Bewertungen und Statusinformationen des Bewerbungsverfahrens,
• Termin- und Kommunikationsdaten,
• hochgeladene Dokumente sowie
• technische Nutzungsdaten wie IP-Adresse, Geräte-, Browser- und Protokolldaten.

Welche Daten tatsächlich verarbeitet werden, richtet sich nach der konkreten Konfiguration des Bewerbungsformulars und den von Ihnen bereitgestellten Informationen.

FACTORIAL verarbeitet die Bewerberdaten grundsätzlich in unserem Auftrag. Wir haben mit dem Anbieter einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen.

Soweit Unterauftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums eingesetzt werden oder von dort auf personenbezogene Daten zugreifen können, muss die Übermittlung auf einem Angemessenheitsbeschluss oder geeigneten Garantien nach Art. 46 DSGVO, insbesondere Standardvertragsklauseln und erforderlichenfalls ergänzenden Schutzmaßnahmen, beruhen.

Die Löschfristen richten sich nach Abschnitt 14.1. Wir konfigurieren das Bewerbermanagementsystem so, dass Bewerberdaten nach Ablauf der jeweils maßgeblichen Frist gelöscht werden.

Weitere Informationen:

https://factorialhr.com/privacy

https://factorialhr.com/security

14.3 Meldeportal

Die kameon GmbH und die bbg bitbase group GmbH stellen ein gemeinsames Meldeportal für Hinweise auf mögliche Rechtsverstöße oder sonstige erhebliche Missstände bereit. Das Portal kann von Beschäftigten, Kunden und anderen nach dem Hinweisgeberschutzgesetz berechtigten Personen genutzt werden.

Informationen zu den beteiligten Unternehmen:

https://www.kameon.de/de/impressum

https://www.bitbasegroup.com/impressum

Das Meldeportal ist erreichbar unter:

https://hint.kameon.de/?rp=4f4977f8-6360-4fba-8156-c20eb98dcc44&ln=de

Zwecke der Verarbeitung

Das Meldeportal dient insbesondere:

• der Entgegennahme und Dokumentation von Meldungen,
• der Kommunikation mit hinweisgebenden Personen,
• der Prüfung der Stichhaltigkeit einer Meldung,
• der Durchführung interner Untersuchungen,
• der Ergreifung angemessener Folgemaßnahmen,
• der Verhinderung und Aufklärung von Rechtsverstößen,
• dem Schutz hinweisgebender und von Meldungen betroffener Personen sowie
• der Erfüllung gesetzlicher Dokumentations-, Rückmelde- und Aufbewahrungspflichten.

Meldungen können insbesondere Verstöße aus dem sachlichen Anwendungsbereich des § 2 HinSchG betreffen.

https://www.gesetze-im-internet.de/hinschg/__2.html

Verarbeitete Daten

Abhängig vom Inhalt und von der Art der Meldung können insbesondere folgende Daten verarbeitet werden:

• Zugangsdaten und Vorgangskennung,
• Name und Kontaktdaten der hinweisgebenden Person, soweit diese angegeben werden,
• Angaben zur beruflichen Stellung oder Beziehung zum betroffenen Unternehmen,
• Inhalt, Zeitpunkt und Dokumentation der Meldung,
• Angaben zu beschuldigten oder sonstigen betroffenen Personen,
• Angaben zu Zeugen und weiteren Beteiligten,
• Kommunikations- und Rückmeldedaten,
• übermittelte Dokumente, Bilder oder sonstige Nachweise,
• Ergebnisse interner Untersuchungen und ergriffene Folgemaßnahmen sowie
• technische Verbindungs- und Sicherheitsdaten.

Vertrauliche und pseudonyme Meldung

Sie können eine Meldung unter Angabe Ihrer Identität oder unter Verwendung einer pseudonymen Vorgangskennung abgeben. Bei einer pseudonymen Meldung erhalten Sie einen Zugangscode, über den Sie innerhalb eines geschützten Kommunikationsbereichs mit der Meldestelle kommunizieren können.

Eine solche Meldung wird als pseudonym und nicht als vollständig anonym bezeichnet, solange die einzelnen Nachrichten demselben Vorgang zugeordnet werden können. Ihre bürgerliche Identität ist für die Meldestelle jedoch nicht erkennbar, sofern Sie diese weder ausdrücklich noch mittelbar durch den Inhalt Ihrer Meldung offenbaren und keine technischen Identifikatoren zugänglich sind.

Vertraulichkeit

Wir behandeln die Identität der hinweisgebenden Person, der von einer Meldung betroffenen Personen sowie sonstiger in der Meldung genannter Personen nach Maßgabe der §§ 8 und 9 HinSchG vertraulich.

https://www.gesetze-im-internet.de/hinschg/__8.html

https://www.gesetze-im-internet.de/hinschg/__9.html

Eine Offenlegung erfolgt nur gegenüber Personen, die für die Entgegennahme und Bearbeitung der Meldung oder für erforderliche Folgemaßnahmen zuständig sind. Eine Weitergabe kann ohne Zustimmung der betroffenen Person erfolgen, wenn eine gesetzliche Ausnahme greift, eine Behörde oder ein Gericht die Offenlegung verlangt oder die Weitergabe zur Durchführung zulässiger Folgemaßnahmen erforderlich ist.

Eine uneingeschränkte Zusicherung, dass Daten niemals ohne Zustimmung weitergegeben werden, kann daher nicht erteilt werden.

Externe Meldestelle

Mit der Bearbeitung der Meldungen ist Rechtsanwalt Julian Törmer, Hansis Törmer Bunnemann Rechtsanwälte, Bruno-Jacoby-Weg 10, 70597 Stuttgart, betraut.

Weitere Informationen:

https://www.htb-advo.com/rechtsanwalt-julian-toermer.html

https://www.htb-advo.com/htb-rechtsanwaelte-kontakt.html

Rechtsgrundlagen

Soweit die jeweilige Beschäftigungsgeberin nach § 12 HinSchG zur Einrichtung einer internen Meldestelle verpflichtet ist, erfolgt die zur Erfüllung dieser Verpflichtung erforderliche Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den einschlägigen Vorschriften des HinSchG, insbesondere §§ 10 und 12 bis 18 HinSchG.

https://www.gesetze-im-internet.de/hinschg/__10.html

https://www.gesetze-im-internet.de/hinschg/__12.html

Soweit das Meldeportal freiwillig betrieben oder für Meldungen außerhalb des sachlichen Anwendungsbereichs des HinSchG genutzt wird, kann die erforderliche Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Unser berechtigtes Interesse besteht in der Verhinderung, Aufdeckung und Aufklärung von Rechtsverstößen, dem Schutz unseres Unternehmens und betroffener Personen sowie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Bei Verarbeitungen, die für das Beschäftigungsverhältnis erforderlich sind, kann ergänzend § 26 Abs. 1 BDSG anwendbar sein.

Eine Einwilligung ist wegen des Abhängigkeitsverhältnisses im Beschäftigungskontext, der Verarbeitung von Daten Dritter und der erforderlichen Verlässlichkeit eines Untersuchungsverfahrens regelmäßig nicht die vorrangige Rechtsgrundlage für den Betrieb des Meldeportals. Sie wird nur für klar abgrenzbare, freiwillige Zusatzverarbeitungen eingesetzt, beispielsweise für eine nach § 11 Abs. 2 HinSchG zulässige Tonaufzeichnung.

Besondere Kategorien personenbezogener Daten

Meldungen können besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO enthalten. Eine Meldestelle darf solche Daten nach § 10 HinSchG verarbeiten, soweit dies zur Erfüllung ihrer gesetzlichen Aufgaben erforderlich ist. In diesem Fall werden spezifische und angemessene Schutzmaßnahmen entsprechend § 22 Abs. 2 Satz 2 BDSG getroffen.

Bei freiwilligen Meldestellen oder Meldungen außerhalb des Anwendungsbereichs des HinSchG ist gesondert zu prüfen, ob eine Ausnahme nach Art. 9 Abs. 2 DSGVO vorliegt.

Die hinweisgebende Person ist nicht dafür verantwortlich, die datenschutzrechtliche Rechtsgrundlage für die weitere Verarbeitung der von ihr mitgeteilten Daten festzulegen. Sie soll jedoch nur solche personenbezogenen Daten mitteilen, die für das Verständnis und die Prüfung des gemeldeten Sachverhalts erforderlich sind.

Informationen für beschuldigte und andere genannte Personen

Personen, deren Daten nicht unmittelbar bei ihnen erhoben wurden, werden grundsätzlich nach Art. 14 DSGVO über die Verarbeitung informiert. Zeitpunkt und Umfang der Information werden im Einzelfall geprüft.

Eine Information kann insbesondere aufgeschoben oder eingeschränkt werden, soweit sie die vertrauliche Bearbeitung der Meldung, die Beweissicherung, die Untersuchung oder den Schutz der hinweisgebenden Person unmöglich machen oder ernsthaft beeinträchtigen würde und die gesetzlichen Voraussetzungen hierfür erfüllt sind.

Die Identität der hinweisgebenden Person wird im Rahmen einer Information nach Art. 14 DSGVO nicht offengelegt, soweit das Vertraulichkeitsgebot oder andere gesetzliche Schutzvorschriften entgegenstehen.

Empfänger

Zugriff auf die Meldungen erhalten nur die mit der Bearbeitung betrauten, unabhängigen und fachkundigen Personen. Abhängig vom Inhalt der Meldung und den erforderlichen Folgemaßnahmen können Daten insbesondere an folgende Empfänger übermittelt werden:

• zuständige interne Fachstellen,
• die Unternehmensleitung,
• besonders verpflichtete Untersuchungsstellen,
• externe Rechtsanwälte oder Sachverständige,
• Abschlussprüfer oder Versicherer,
• zuständige Behörden, Staatsanwaltschaften und Gerichte sowie
• andere Stellen, soweit die Übermittlung gesetzlich vorgeschrieben oder für eine rechtmäßige Folgemaßnahme erforderlich ist.

Empfänger erhalten nur die für ihre jeweilige Aufgabe erforderlichen Informationen. Die Identität der hinweisgebenden Person wird besonders geschützt.

Dokumentation und Speicherdauer

Eingehende Meldungen werden nach Maßgabe des § 11 HinSchG unter Beachtung des Vertraulichkeitsgebots dokumentiert.

Eine dauerhaft abrufbare Tonaufzeichnung eines Telefongesprächs oder einer anderen Sprachübermittlung erfolgt nur mit Einwilligung der hinweisgebenden Person. Ohne Einwilligung wird eine inhaltliche Zusammenfassung angefertigt. Eine für die Erstellung eines Protokolls verwendete Tonaufzeichnung wird gelöscht, sobald das Protokoll fertiggestellt ist.

Die Dokumentation einer Meldung wird grundsätzlich drei Jahre nach Abschluss des Verfahrens gelöscht. Eine längere Speicherung erfolgt nur, soweit dies zur Erfüllung gesetzlicher Anforderungen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich und verhältnismäßig ist.

https://www.gesetze-im-internet.de/hinschg/__11.html

Rechte betroffener Personen

Betroffene Personen haben grundsätzlich die in dieser Datenschutzerklärung beschriebenen Rechte. Diese Rechte können eingeschränkt sein, soweit ihre Erfüllung die Rechte und Freiheiten anderer Personen, das Vertraulichkeitsgebot, den Schutz der hinweisgebenden Person, die Beweissicherung oder eine laufende Untersuchung beeinträchtigen würde und eine gesetzliche Einschränkung eingreift.

Ein Widerspruch führt nicht automatisch zur Löschung einer Meldung. Ob Daten weiter verarbeitet werden dürfen oder gelöscht werden müssen, richtet sich nach der jeweiligen Rechtsgrundlage, den gesetzlichen Dokumentationspflichten sowie den Erfordernissen der Untersuchung und Rechtsverteidigung.

Stand: 18.08.2026