Datenschutzerklärung

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als "Daten“ bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z.B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als "Onlineangebot“).

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Stand: November 2026

  • Inhaltsübersicht
    • Verantwortlicher
    • Kontakt Datenschutzbeauftragter
    • Übersicht der Verarbeitungen
    • Maßgebliche Rechtsgrundlagen
    • Sicherheitsmaßnahmen
    • Übermittlung von personenbezogenen Daten
    • Datenverarbeitung in Drittländern
    • Geschäftsbezogene Verarbeitung
    • Bereitstellung des Onlineangebotes und Webhosting
    • Bereitstellung unserer Website über das Business Cloud System (BCS)
    • Kontakt- und Anfragenverwaltung
    • Einsatz von Formular- und CRM-Systemen
    • CRM-System Pipedrive
    • Online-Terminbuchung (Calendly)
    • Kommunikation via Messenger
    • Videokonferenzen, Onlinemeetings, Webinare und Bildschirm-Sharing
    • Font Awesome
    • Cloudflare
    • Bewerbungsverfahren
    • Cloud-Dienste
    • Newsletter und elektronische Benachrichtigungen
    • Push-Nachrichten
    • Webanalyse, Monitoring und Optimierung
    • Onlinemarketing
    • Präsenzen in sozialen Netzwerken (Social Media)
    • IP-basierte Unternehmensidentifikation
    • Plugins und eingebettete Funktionen sowie Inhalte
    • Call-Tracking
    • Zusammenführung von Daten aus verschiedenen Systemen
    • Management, Organisation und Hilfswerkzeuge
    • Zuständige Aufsichtsbehörde
    • Änderung und Aktualisierung der Datenschutzerklärung
    • Widerspruch gegen Werbe-E-Mails
    • Rechte der betroffenen Personen
    • Consent-Management (BCS Cookie-Tool)
    • Einsatz von Cookies
    • Begriffsdefinitionen
    • GemOne
    • Empfehlungen zum anonymen und sicheren Surfen im Netz
  • Verantwortlicher

    Geschäftsführer: Markus Militzer

    E-Mail: mmilitzer@mba-worldwide.com

    Impressum: Impressum

  • Kontakt Datenschutzbeauftragter

    Unser Datenschutzbeauftragter ist:

    Fa. Columbus Consulting

    Dr. Inge Rötlich

    Mahdentalstr. 82

    71065 Sindelfingen

    Tel.: 07031/418090

    Fax: 07031/4180970

    E-Mail: datenschutz@mba-worldwide.com

  • Übersicht der Verarbeitungen

    Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

    Arten der verarbeiteten Daten

    • Bestandsdaten.
    • Kontaktdaten.
    • Inhaltsdaten.
    • Vertragsdaten.
    • Nutzungsdaten.
    • Meta-/Kommunikationsdaten.
    • Einwilligungsdaten.
    • Bewerberdaten.

    Kategorien betroffener Personen

    • Kunden.
    • Beschäftigte.
    • Interessenten.
    • Kommunikationspartner.
    • Nutzer.
    • Newsletter-Abonnenten.
    • Bewerber.

    Zwecke der Verarbeitung

    • Erbringung vertraglicher Leistungen und Kundenservice.
    • Kontaktanfragen und Kommunikation.
    • Terminvereinbarung.
    • Direktmarketing.
    • Reichweitenmessung.
    • Tracking.
    • Büro- und Organisationsverfahren.
    • Remarketing.
    • Konversionsmessung.
    • Klickverfolgung.
    • A/B-Tests.
    • Verwaltung und Beantwortung von Anfragen.
    • Bewerbungsverfahren.
    • Feedback.
    • Heatmaps.
    • Marketing.
    • Profile mit nutzerbezogenen Informationen.
    • Zielgruppenbildung.
    • Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
    • Informationstechnische Infrastruktur.
  • Maßgebliche Rechtsgrundlagen

    Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können. Sollten ferner im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in der Datenschutzerklärung mit.

    • Einwilligung (Art. 6 Abs. 1 S. 1 lit. a. DSGVO) - Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.
    • Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO) - Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
    • Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c. DSGVO) - Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt, z. B. handels- und steuerrechtlicher Aufbewahrungspflichten.
    • Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO) - Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.

    Zusätzlich zu den Datenschutzregelungen der Datenschutz-Grundverordnung gelten nationale Regelungen zum Datenschutz in Deutschland. Hierzu gehört insbesondere das Gesetz zum Schutz vor Missbrauch personenbezogener Daten bei der Datenverarbeitung (Bundesdatenschutzgesetz – BDSG). Das BDSG enthält insbesondere Spezialregelungen zum Recht auf Auskunft, zum Recht auf Löschung, zum Widerspruchsrecht, zur Verarbeitung besonderer Kategorien personenbezogener Daten, zur Verarbeitung für andere Zwecke und zur Übermittlung sowie automatisierten Entscheidungsfindung im Einzelfall einschließlich Profiling. Des Weiteren regelt es die Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses (§ 26 BDSG), insbesondere im Hinblick auf die Begründung, Durchführung oder Beendigung von Beschäftigungsverhältnissen sowie die Einwilligung von Beschäftigten. Ferner können Landesdatenschutzgesetze der einzelnen Bundesländer zur Anwendung gelangen.

    Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff auf dort bereits gespeicherte Informationen gilt zudem § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

  • Sicherheitsmaßnahmen

    Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

    Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes, durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.

    SSL-Verschlüsselung (https): Um Ihre via unserem Online-Angebot übermittelten Daten zu schützen, nutzen wir eine SSL-Verschlüsselung. Sie erkennen derart verschlüsselte Verbindungen an dem Präfix https:// in der Adresszeile Ihres Browsers.

  • Übermittlung von personenbezogenen Daten

    Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass die Daten an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt oder sie ihnen gegenüber offengelegt werden. Zu den Empfängern dieser Daten können z.B. mit IT-Aufgaben beauftragte Dienstleister oder Anbieter von Diensten und Inhalten, die in eine Webseite eingebunden werden, gehören. In solchen Fall beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw. Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empfängern Ihrer Daten ab.

    Zu den Empfängern können insbesondere Hosting-Anbieter, IT-Dienstleister, Analyse-Tools sowie CRM-Systeme gehören.

  • Datenverarbeitung in Drittländern

    Eine Verarbeitung personenbezogener Daten in Staaten außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) kann im Rahmen der Nutzung externer Dienste, Tools und Plattformen erfolgen.

    Dies betrifft insbesondere Dienste aus den Bereichen Hosting, Cloud-Infrastruktur, Webanalyse, Tracking, Onlinemarketing, Kommunikation, Terminbuchung, Kundenbeziehungsmanagement sowie eingebundene Drittanbieter-Inhalte.

    Zu den Ländern, in denen eine Verarbeitung stattfinden kann, gehören insbesondere die Vereinigten Staaten von Amerika (USA), soweit Anbieter mit Sitz oder Infrastruktur in diesen Staaten eingesetzt werden. [Falls zutreffend: Darüber hinaus kann im Rahmen von Entwicklung, Wartung und Support unserer Website-Plattform ein Zugriff aus der Ukraine erfolgen.]

    Wir achten darauf, dass bei der Auswahl der eingesetzten Dienstleister ein angemessenes Datenschutzniveau sichergestellt wird und die gesetzlichen Vorgaben der Art. 44 ff. DSGVO eingehalten werden.

    Geeignete Garantien für Drittlandtransfers:

    • Abschluss von Standardvertragsklauseln der Europäischen Kommission (Art. 46 DSGVO),
    • Einsatz von Anbietern, die unter dem EU-US Data Privacy Framework zertifiziert sind, soweit anwendbar,
    • vertragliche und technische Maßnahmen zur Sicherstellung eines angemessenen Datenschutzniveaus.

    Sofern Daten in Drittländer übermittelt werden, erfolgt dies ausschließlich, wenn eine gesetzliche Grundlage besteht, insbesondere:

    • auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO),
    • zur Erfüllung vertraglicher oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 S. 1 lit. b DSGVO),
    • auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO), soweit dies gesetzlich zulässig ist.

    Weitere Informationen zu den eingesetzten Drittanbietern, deren Datenverarbeitung sowie zu den jeweiligen Garantien finden Sie in den entsprechenden Abschnitten dieser Datenschutzerklärung (z. B. Webanalyse, Onlinemarketing, Cloud-Dienste, Kommunikation, Terminbuchung, CRM-System).

  • Geschäftsbezogene Verarbeitung

    Zusätzlich verarbeiten wir
    - Vertragsdaten (z.B., Vertragsgegenstand, Laufzeit, Kundenkategorie).
    - Zahlungsdaten (z.B., Bankverbindung, Zahlungshistorie)
    von unseren Kunden, Interessenten und Geschäftspartnern zwecks Erbringung vertraglicher Leistungen, Service und Kundenpflege, Marketing, Werbung und Marktforschung.

  • Bereitstellung des Onlineangebotes und Webhosting

    Um unser Onlineangebot sicher und effizient bereitstellen zu können, nehmen wir die Leistungen von einem oder mehreren Webhosting-Anbietern in Anspruch, von deren Servern (bzw. von ihnen verwalteten Servern) das Onlineangebot abgerufen werden kann. Zu diesen Zwecken können wir Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste sowie Sicherheitsleistungen und technische Wartungsleistungen in Anspruch nehmen.

    Zu den im Rahmen der Bereitstellung des Hostingangebotes verarbeiteten Daten können alle die Nutzer unseres Onlineangebotes betreffenden Angaben gehören, die im Rahmen der Nutzung und der Kommunikation anfallen. Hierzu gehören regelmäßig die IP-Adresse, die notwendig ist, um die Inhalte von Onlineangeboten an Browser ausliefern zu können, und alle innerhalb unseres Onlineangebotes oder von Webseiten getätigten Eingaben.

    • Verarbeitete Datenarten: Inhaltsdaten (z.B. Eingaben in Onlineformularen); Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).
    • Betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).
    • Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit; Informationstechnische Infrastruktur (Betrieb und Bereitstellung von Informationssystemen und technischen Geräten (Computer, Server etc.).).
    • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).

    Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

    • Erhebung von Zugriffsdaten und Logfiles: Wir selbst (bzw. unser Webhostinganbieter) erheben Daten zu jedem Zugriff auf den Server (sogenannte Serverlogfiles). Zu den Serverlogfiles können die Adresse und Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite) und im Regelfall IP-Adressen und der anfragende Provider gehören. Die Serverlogfiles können zum einen zu Zwecken der Sicherheit eingesetzt werden, z.B., um eine Überlastung der Server zu vermeiden (insbesondere im Fall von missbräuchlichen Angriffen, sogenannten DDoS-Attacken) und zum anderen, um die Auslastung der Server und ihre Stabilität sicherzustellen; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO); Löschung von Daten: Logfile-Informationen werden für die Dauer von maximal 30 Tagen gespeichert und danach gelöscht oder anonymisiert. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
    • Amazon Web Services (AWS): Leistungen auf dem Gebiet der Bereitstellung von informationstechnischer Infrastruktur und verbundenen Dienstleistungen (z.B. Speicherplatz und/oder Rechenkapazitäten); Dienstanbieter: Amazon Web Services, Inc., 410 Terry Avenue North, Seattle WA 98109, USA; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO); Website:https://aws.amazon.com/de/; Datenschutzerklärung:https://aws.amazon.com/de/privacy/?nc1=f_pr; Auftragsverarbeitungsvertrag:https://d1.awsstatic.com/legal/aws-gdpr/AWS_GDPR_DPA.pdf; Standardvertragsklauseln (Gewährleistung Datenschutzniveau bei Verarbeitung in Drittländern):https://aws.amazon.com/de/service-terms/.
  • Bereitstellung unserer Website über das Business Cloud System (BCS)

    Unsere Website wird über das Business Cloud System (BCS) betrieben, eine Cloud-Plattform der Biz24-Gruppe. Das BCS stellt die Werkzeuge bereit, die wir für den Betrieb unserer Website benötigen: die Verwaltung und Darstellung der Inhalte, unsere Kontakt- und Anfrageformulare, die Erfassung und Zuordnung von Anfragen, die Überwachung der technischen Leistungsfähigkeit sowie das Consent-Management. Technischer Betreiber und Hosting-Dienstleister der Plattform ist die BizneStream GmbH.

    Beim Aufruf unserer Website lädt Ihr Browser Seiteninhalte, Bilder, Schriftarten, Stylesheets (CSS) und Skripte von Servern des BCS. Das geschieht über mehrere Domains, die alle zu dieser Plattform gehören, insbesondere zityad.com, biz24.online, bcs.tools und biznestream.biz. Dabei werden die technisch notwendigen Daten an diese Server übermittelt, vor allem Ihre IP-Adresse. Ohne diese Übermittlung könnte unsere Website in Ihrem Browser nicht angezeigt werden.

    Die BizneStream GmbH verarbeitet die Daten in unserem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO. Die Server des BCS befinden sich [in Deutschland / in der EU]. [Falls zutreffend: Für Entwicklung, Wartung und Support können Unterauftragnehmer der Biz24-Gruppe in der Ukraine eingesetzt werden. Soweit diese Zugriff auf personenbezogene Daten erhalten, erfolgt die Übermittlung auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).]

    • Verarbeitete Datenarten: Meta-/Kommunikationsdaten (z. B. IP-Adresse, Browsertyp und -version, Betriebssystem, Zeitpunkt des Abrufs, abgerufene URL, Referrer-URL); Nutzungsdaten (z. B. aufgerufene Seiten, Ladezeiten); Inhaltsdaten (z. B. Eingaben in Formularen); Einwilligungsdaten.
    • Betroffene Personen: Nutzer (z. B. Webseitenbesucher); Interessenten.
    • Zwecke der Verarbeitung: Bereitstellung, Darstellung und Sicherheit unseres Onlineangebotes; Verwaltung und Veröffentlichung von Inhalten; Bereitstellung von Kontaktformularen; Überwachung und Optimierung der technischen Leistung; informationstechnische Infrastruktur.
    • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO) an einer stabilen, sicheren und schnellen Bereitstellung unserer Website; § 25 Abs. 2 Nr. 2 TDDDG, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, die für den Betrieb der Website unbedingt erforderlich sind. Auswertungen, die darüber hinausgehen und Cookies oder vergleichbare Technologien nutzen, erfolgen nur mit Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a. DSGVO, § 25 Abs. 1 TDDDG).
    • Speicherdauer: Server-Logdaten werden [maximal 30 Tage] gespeichert und danach gelöscht oder anonymisiert, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

    Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

    • Business Cloud System (BCS): Plattform für Content-Management, Darstellung der Website, Kontaktformulare, Lead-Erfassung, Leistungsüberwachung und Consent-Management; ausgeliefert über die Domains zityad.com, biz24.online, bcs.tools und biznestream.biz; Dienstanbieter: BizneStream GmbH, Kirchstr. 5, 72793 Pfullingen, Deutschland, als Teil der Biz24-Gruppe (Biz24 GmbH, Robert-Bosch-Str. 24, 72186 Empfingen, Deutschland); Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO); Website:https://bcs.tools; Auftragsverarbeitung: Vertrag nach Art. 28 DSGVO.
  • Kontakt- und Anfragenverwaltung

    Wenn Sie mit uns Kontakt aufnehmen (z. B. per Kontaktformular, E-Mail, Telefon oder über sonstige Kommunikationswege), verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage, zur Durchführung vorvertraglicher Maßnahmen sowie zur weiteren Kommunikation.

    Die Verarbeitung erfolgt zur sachgerechten Bearbeitung des jeweiligen Anliegens, zur internen Zuordnung an zuständige Mitarbeiter oder Abteilungen sowie zur Dokumentation und Nachverfolgung von Kommunikationsvorgängen. Je nach Inhalt der Anfrage kann eine Weiterleitung innerhalb unserer Organisation oder an zuständige verbundene Stellen erfolgen, soweit dies für die Bearbeitung erforderlich ist.

    Soweit Anfragen im Zusammenhang mit Kampagnen, Webseiten, Landingpages, Formularen oder sonstigen digitalen Prozessen gestellt werden, können zusätzlich technische Zuordnungen, Referrer-Informationen oder sonstige organisationsbezogene Angaben verarbeitet werden, soweit dies für die Nachvollziehbarkeit und interne Bearbeitung erforderlich ist.

    • Verarbeitete Datenarten: Kontaktdaten (z. B. Name, E-Mail-Adresse, Telefonnummer), Inhaltsdaten (z. B. Nachrichteninhalte, Angaben in Formularen), Meta-/Kommunikationsdaten, technische Daten sowie organisations- und anfragebezogene Zuordnungsdaten.
    • Betroffene Personen: Interessenten, Kunden, Kommunikationspartner, Nutzer.
    • Zwecke der Verarbeitung: Bearbeitung von Anfragen, Kommunikation, Durchführung vorvertraglicher Maßnahmen, interne Zuordnung, Dokumentation, Nachverfolgung von Kommunikationsvorgängen sowie Optimierung interner Bearbeitungsprozesse.
    • Rechtsgrundlagen: Art. 6 Abs. 1 S. 1 lit. b. DSGVO (vorvertragliche Maßnahmen und Vertragserfüllung), Art. 6 Abs. 1 S. 1 lit. f. DSGVO (berechtigte Interessen an einer effizienten, nachvollziehbaren und geordneten Bearbeitung von Anfragen und Kommunikation).
    • Speicherdauer: Die Speicherung erfolgt nur, soweit dies zur Bearbeitung, Dokumentation, Nachverfolgung und rechtlichen Absicherung erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
  • Einsatz von Formular- und CRM-Systemen

    Zur Erfassung, Übermittlung, Bearbeitung, Zuordnung und Verwaltung von Anfragen, Leads und sonstigen Kontaktaufnahmen nutzen wir Formular- und CRM-Systeme, die Bestandteil unserer technischen Infrastruktur sind oder in unserem Auftrag betrieben werden.

    Bei der Nutzung von Formularen werden die eingegebenen Daten verschlüsselt übertragen und in unseren Systemen verarbeitet. Je nach Art der Anfrage kann eine interne Weiterleitung an zuständige Mitarbeiter, Abteilungen, Standorte oder verbundene Zuständigkeiten erfolgen. Die Verarbeitung dient insbesondere der Bearbeitung von Kontaktanfragen, der Vertragsanbahnung, der Dokumentation von Kommunikation sowie der organisatorischen und vertrieblichen Nachverfolgung von Anfragen.

    Im Rahmen der Nutzung unserer Formular- und CRM-Systeme können zudem technische Zuordnungen und kampagnenbezogene Informationen verarbeitet werden, soweit dies zur Nachvollziehbarkeit von Kontaktanfragen, zur internen Auswertung, zur Zuordnung von Leads oder zur Optimierung unserer Kommunikations- und Vertriebsprozesse erforderlich ist.

    • Verarbeitete Datenarten: Kontaktdaten (z. B. Name, E-Mail-Adresse, Telefonnummer), Inhaltsdaten (z. B. Nachrichteninhalte, Formularangaben), technische Daten, Nutzungsdaten, Meta-/Kommunikationsdaten sowie kampagnen- und zuordnungsbezogene Daten.
    • Betroffene Personen: Interessenten, Kunden, Kommunikationspartner, Nutzer.
    • Zwecke der Verarbeitung: Erfassung und Bearbeitung von Anfragen, Vertragsanbahnung, interne Kommunikation, Dokumentation, Lead-Verwaltung, vertriebliche Zuordnung, Nachverfolgung von Kontaktanfragen, Optimierung von Kommunikations- und Vertriebsprozessen.
    • Rechtsgrundlagen: Art. 6 Abs. 1 S. 1 lit. b. DSGVO (vorvertragliche Maßnahmen und Vertragserfüllung), Art. 6 Abs. 1 S. 1 lit. f. DSGVO (berechtigte Interessen an einer effizienten Organisation, Bearbeitung, Dokumentation und vertrieblichen Auswertung von Anfragen).
    • Dienstanbieter/System: Business Cloud System (BCS) der Biz24-Gruppe, betrieben von der BizneStream GmbH (Formulare, Lead-Erfassung und Zuordnung), sowie Pipedrive (CRM-System, siehe Abschnitt „CRM-System Pipedrive“).
    • Weitere Informationen:https://bcs.tools, https://www.biz24.online.
    • Auftragsverarbeitung: Soweit eine Verarbeitung im Auftrag erfolgt, geschieht diese auf Grundlage eines Vertrages gemäß Art. 28 DSGVO.
    • Speicherdauer: Die Speicherung erfolgt nur, soweit dies zur Bearbeitung, Dokumentation, Nachverfolgung und rechtlichen Absicherung erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
    • Hinweis: Automatisierte Bestätigungs- oder Benachrichtigungs-E-Mails können im Zusammenhang mit Formularanfragen versendet werden. Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO erfolgt nicht, sofern nicht im Einzelfall ausdrücklich anders angegeben.
  • CRM-System Pipedrive

    Zur Verwaltung unserer Kunden- und Interessentenbeziehungen setzen wir das CRM-System Pipedrive ein. Darin führen wir Kontaktdaten, Anfragen, Angebote, Termine und die Kommunikation mit Ihnen zusammen. So können wir Ihr Anliegen nachvollziehbar bearbeiten, die zuständigen Ansprechpartner zuordnen und vereinbarte Schritte im Blick behalten.

    Daten gelangen auf verschiedenen Wegen in Pipedrive: über Formulare auf unserer Website, per E-Mail, Telefon oder Videokonferenz, über Terminbuchungen, auf Messen und Veranstaltungen sowie im Rahmen bestehender Geschäftsbeziehungen. E-Mails, die wir mit Ihnen austauschen, können mit dem jeweiligen Kontaktdatensatz verknüpft werden. [Falls genutzt: Wir ergänzen Unternehmensangaben aus öffentlich zugänglichen Quellen.]

    Pipedrive verarbeitet die Daten in unserem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO; ein entsprechender Vertrag besteht. Anbieter ist die Pipedrive OÜ mit Sitz in Tallinn, Estland. Nach Angaben des Anbieters werden Daten von EU-Kunden in Rechenzentren der Amazon Web Services innerhalb der EU gehostet. Im Rahmen von Betrieb, Wartung und Support können Konzerngesellschaften und Unterauftragsverarbeiter außerhalb der EU, insbesondere die Pipedrive Inc. in den USA, Zugriff erhalten. Die Pipedrive Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend werden Standardvertragsklauseln der EU-Kommission eingesetzt.

    Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt. [Falls KI-Funktionen von Pipedrive genutzt werden: Einzelne Assistenzfunktionen beruhen auf künstlicher Intelligenz; sie unterstützen unsere Mitarbeitenden, Entscheidungen treffen weiterhin Menschen.]

    • Verarbeitete Datenarten: Bestandsdaten (z. B. Name, Unternehmen, Position, Anschrift); Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer); Inhaltsdaten (z. B. Anfragen, Nachrichten, Notizen zu Gesprächen, Termine); Vertragsdaten (z. B. Angebote, Aufträge, Projektstand); Meta-/Kommunikationsdaten (z. B. Zeitpunkte von E-Mails und Aktivitäten); Einwilligungs- und Marketingstatus.
    • Betroffene Personen: Kunden; Interessenten; Kommunikationspartner; Ansprechpartner bei Geschäftspartnern und Lieferanten.
    • Zwecke der Verarbeitung: Bearbeitung von Anfragen; Anbahnung, Durchführung und Betreuung von Verträgen; Dokumentation der Kommunikation; Vertriebs- und Terminplanung; Kundenpflege; Direktmarketing, soweit eine Einwilligung oder gesetzliche Erlaubnis besteht.
    • Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO) an einer geordneten und effizienten Verwaltung unserer Geschäftsbeziehungen; Einwilligung (Art. 6 Abs. 1 S. 1 lit. a. DSGVO), soweit wir Sie um eine solche bitten; rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c. DSGVO) bei handels- und steuerrechtlichen Aufbewahrungspflichten.
    • Speicherdauer: Wir speichern die Daten, solange dies für die Bearbeitung Ihrer Anfrage oder die Geschäftsbeziehung erforderlich ist. Daten von Interessenten ohne Vertragsabschluss löschen wir [nach X Jahren ohne Kontakt]. Danach gelten nur noch die gesetzlichen Aufbewahrungsfristen von bis zu zehn Jahren für handels- und steuerrelevante Unterlagen.
    • Widerspruchsmöglichkeit: Soweit die Verarbeitung auf berechtigten Interessen beruht, können Sie ihr nach Art. 21 DSGVO widersprechen.

    Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

  • Online-Terminbuchung (Calendly)

    Auf unserer Website können Sie Beratungs- und Demo-Termine online buchen. Hierfür binden wir den Terminplanungsdienst Calendly ein. Wenn Sie einen Termin buchen, werden die von Ihnen eingegebenen Angaben an Calendly übertragen, dort gespeichert und zur Organisation des Termins genutzt. Calendly verarbeitet diese Daten in unserem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO.

    Das Buchungsmodul wird von den Servern von Calendly geladen. Dabei setzt Calendly Cookies und vergleichbare Technologien ein und erhält technische Daten wie Ihre IP-Adresse. Für diese Cookie-Daten handelt Calendly als eigenständig Verantwortlicher. Wir laden das Buchungsmodul deshalb erst, nachdem Sie über unser Consent-Management-System eingewilligt haben. Ohne Einwilligung können Sie einen Termin jederzeit auch per Telefon oder E-Mail mit uns vereinbaren.

    Calendly hat seinen Sitz in den USA, die Daten werden dort verarbeitet. Calendly ist unter dem EU-US Data Privacy Framework zertifiziert. Für den Fall, dass dieser Rahmen entfällt, sieht der Auftragsverarbeitungsvertrag ersatzweise die Standardvertragsklauseln der EU-Kommission vor.

    [Falls zutreffend: Gebuchte Termine werden automatisch in unser CRM-System Pipedrive übertragen und dort Ihrem Kontakt zugeordnet.]

    • Verarbeitete Datenarten: Bestandsdaten (z. B. Name, Unternehmen); Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer); Inhaltsdaten (z. B. gewählter Termin, Angaben im Buchungsformular, Anliegen); Meta-/Kommunikationsdaten (z. B. IP-Adresse, Zeitzone, Geräte- und Browserinformationen, Zeitpunkt der Buchung).
    • Betroffene Personen: Interessenten; Kunden; Kommunikationspartner.
    • Zwecke der Verarbeitung: Vereinbarung, Verwaltung und Durchführung von Terminen; Versand von Terminbestätigungen, Erinnerungen und Änderungsmitteilungen; Kontaktanfragen und Kommunikation.
    • Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO) für die Buchung selbst; Einwilligung (Art. 6 Abs. 1 S. 1 lit. a. DSGVO sowie § 25 Abs. 1 TDDDG) für das Laden des Buchungsmoduls und die damit verbundenen Cookies.
    • Speicherdauer: Wir löschen die Buchungsdaten in Calendly [nach X Monaten / nach Abschluss des Termins], soweit keine gesetzlichen Aufbewahrungspflichten bestehen oder die Daten für ein laufendes Geschäftsverhältnis benötigt werden.
    • Widerruf: Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Einstellungen des Consent-Management-Systems widerrufen.

    Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

  • Kommunikation via Messenger

    Wir setzen zu Zwecken der Kommunikation Messenger ein und bitten daher darum, die nachfolgenden Hinweise zur Funktionsfähigkeit der Messenger, zur Verschlüsselung, zur Nutzung der Metadaten der Kommunikation und zu Ihren Widerspruchsmöglichkeiten zu beachten.

    Sie können uns auch auf alternativen Wegen, z.B. via Telefon oder E-Mail, kontaktieren. Bitte nutzen Sie die Ihnen mitgeteilten Kontaktmöglichkeiten oder die innerhalb unseres Onlineangebotes angegebenen Kontaktmöglichkeiten.

    Im Fall einer Ende-zu-Ende-Verschlüsselung von Inhalten (d.h., der Inhalt Ihrer Nachricht und Anhänge) weisen wir darauf hin, dass die Kommunikationsinhalte (d.h., der Inhalt der Nachricht und angehängte Bilder) von Ende zu Ende verschlüsselt werden. Das bedeutet, dass der Inhalt der Nachrichten nicht einsehbar ist, nicht einmal durch die Messenger-Anbieter selbst. Sie sollten immer eine aktuelle Version der Messenger mit aktivierter Verschlüsselung nutzen, damit die Verschlüsselung der Nachrichteninhalte sichergestellt ist.

    Wir weisen unsere Kommunikationspartner jedoch zusätzlich darauf hin, dass die Anbieter der Messenger zwar nicht den Inhalt einsehen, aber in Erfahrung bringen können, dass und wann Kommunikationspartner mit uns kommunizieren sowie technische Informationen zum verwendeten Gerät der Kommunikationspartner und je nach Einstellungen ihres Gerätes auch Standortinformationen (sogenannte Metadaten) verarbeitet werden.

    Hinweise zu Rechtsgrundlagen: Sofern wir Kommunikationspartner vor der Kommunikation mit ihnen via Messenger um eine Erlaubnis bitten, ist die Rechtsgrundlage unserer Verarbeitung ihrer Daten deren Einwilligung. Im Übrigen, falls wir nicht um eine Einwilligung bitten und sie z.B. von sich aus Kontakt mit uns aufnehmen, nutzen wir Messenger im Verhältnis zu unseren Vertragspartnern sowie im Rahmen der Vertragsanbahnung als eine vertragliche Maßnahme und im Fall anderer Interessenten und Kommunikationspartner auf Grundlage unserer berechtigten Interessen an einer schnellen und effizienten Kommunikation und Erfüllung der Bedürfnisse unser Kommunikationspartner an der Kommunikation via Messenger. Ferner weisen wir Sie darauf hin, dass wir die uns mitgeteilten Kontaktdaten ohne Ihre Einwilligung nicht erstmalig an die Messenger übermitteln.

    Widerruf, Widerspruch und Löschung: Sie können jederzeit eine erteilte Einwilligung widerrufen und der Kommunikation mit uns via Messenger jederzeit widersprechen. Im Fall der Kommunikation via Messenger löschen wir die Nachrichten entsprechend unseren generellen Löschrichtlinien (d.h. z.B., wie oben beschrieben, nach Ende vertraglicher Beziehungen, im Kontext von Archivierungsvorgaben etc.) und sonst, sobald wir davon ausgehen können, etwaige Auskünfte der Kommunikationspartner beantwortet zu haben, wenn kein Rückbezug auf eine vorhergehende Konversation zu erwarten ist und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

    Vorbehalt des Verweises auf andere Kommunikationswege: Zum Abschluss möchten wir darauf hinweisen, dass wir uns aus Gründen Ihrer Sicherheit vorbehalten, Anfragen über Messenger nicht zu beantworten. Das ist der Fall, wenn z.B. Vertragsinterna besonderer Geheimhaltung bedürfen oder eine Antwort über Messenger den formellen Ansprüchen nicht genügt. In solchen Fällen verweisen wir Sie auf adäquatere Kommunikationswege.

    • Verarbeitete Datenarten: Kontaktdaten (z.B. E-Mail, Telefonnummern); Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen); Inhaltsdaten (z.B. Eingaben in Onlineformularen).
    • Betroffene Personen: Kommunikationspartner.
    • Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation; Direktmarketing (z.B. per E-Mail oder postalisch).
    • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a. DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).

    Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

  • Videokonferenzen, Onlinemeetings, Webinare und Bildschirm-Sharing

    Wir setzen Plattformen und Anwendungen anderer Anbieter (nachfolgend bezeichnet als “Konferenzplattformen”) zu Zwecken der Durchführung von Video- und Audio-Konferenzen, Webinaren und sonstigen Arten von Video und Audio-Meetings (nachfolgend zusammenfassend bezeichnet als "Konferenz") ein. Bei der Auswahl der Konferenzplattformen und ihrer Leistungen beachten wir die gesetzlichen Vorgaben.

    Für Online-Besprechungen, Produktvorführungen und Beratungstermine nutzen wir Google Meet und Microsoft Teams. Welche Plattform zum Einsatz kommt, ergibt sich aus der Einladung, die Sie von uns erhalten. Für die Teilnahme ist kein eigenes Konto bei Google oder Microsoft erforderlich; Sie können über den Browser teilnehmen. Aufzeichnungen erstellen wir nur nach vorheriger Ankündigung und, soweit erforderlich, mit Ihrer Einwilligung.

    Durch Konferenzplattformen verarbeitete Daten: Im Rahmen der Teilnahme an einer Konferenz verarbeiten die Konferenzplattformen die im Folgenden genannten personenbezogene Daten der Teilnehmer. Der Umfang der Verarbeitung hängt zum einen davon ab, welche Daten im Rahmen einer konkreten Konferenz gefordert werden (z.B. Angabe von Zugangsdaten oder Klarnamen) und welche optionalen Angaben durch die Teilnehmer getätigt werden. Neben der Verarbeitung zur Durchführung der Konferenz, können die Daten der Teilnehmer durch die Konferenzplattformen ebenfalls zu Sicherheitszwecken oder Serviceoptimierung verarbeitet werden. Zu den verarbeiteten Daten gehören Daten zur Person (Vorname, Nachname), Kontaktinformationen (E-Mail-Adresse, Telefonnummer), Zugangsdaten (Zugangscodes oder Passwörter), Profilbilder, Angaben zur beruflichen Stellung/Funktion, die IP-Adresse des Internetzugangs, Angaben zu den Endgeräten der Teilnehmer, deren Betriebssystem, dem Browser und dessen technischen und sprachlichen Einstellungen, Informationen zu den inhaltlichen Kommunikationsvorgängen, d.h. Eingaben in Chats sowie Audio- und Videodaten, als auch die Nutzung anderer zur Verfügung stehender Funktionen (z.B. Umfragen). Inhalte der Kommunikationen werden in dem durch die Konferenzanbieter technisch bereitgestellten Umfang verschlüsselt. Wenn die Teilnehmer bei den Konferenzplattformen als Benutzer registriert sind, dann können weitere Daten entsprechend der Vereinbarung mit dem jeweiligen Konferenzanbieter verarbeitet werden.

    Protokollierung und Aufnahmen: Falls Texteingaben, Teilnahmeergebnisse (z.B. von Umfragen) sowie Video- oder Audioaufnahmen protokolliert werden, wird dies den Teilnehmern im Vorwege transparent mitgeteilt und sie werden – soweit erforderlich – um eine Zustimmung gebeten.

    Datenschutzmaßnahmen der Teilnehmer: Bitte beachten Sie zu den Details der Verarbeitung Ihrer Daten durch die Konferenzplattformen deren Datenschutzhinweise und wählen im Rahmen der Einstellungen der Konferenzplattformen, die für Sie optimalen Sicherheits- und Datenschutzeinstellungen. Bitte sorgen Sie ferner für die Dauer einer Videokonferenz für den Daten- und Persönlichkeitsschutz im Hintergrund Ihrer Aufnahme (z.B. durch Hinweise an Mitbewohner, Abschließen von Türen und Nutzung, soweit technisch möglich, der Funktion zur Unkenntlichmachung des Hintergrunds). Links zu den Konferenzräumen sowie Zugangsdaten, dürfen nicht an unberechtigte Dritte weitergegeben werden.

    Hinweise zu Rechtsgrundlagen: Sofern neben den Konferenzplattformen auch wir die Daten der Nutzer verarbeiten und die Nutzer um deren Einwilligung in den Einsatz der Konferenzplattformen oder bestimmter Funktionen bitten (z. B. Einverständnis mit einer Aufzeichnung von Konferenzen), ist die Rechtsgrundlage der Verarbeitung diese Einwilligung. Ferner kann unsere Verarbeitung zur Erfüllung unserer vertraglichen Pflichten erforderlich sein (z.B. in Teilnehmerlisten, im Fall von Aufarbeitung von Gesprächsergebnissen, etc.). Im Übrigen werden die Daten der Nutzer auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Kommunikation mit unseren Kommunikationspartnern verarbeitet.

    • Verarbeitete Datenarten: Bestandsdaten (z.B. Namen, Adressen); Kontaktdaten (z.B. E-Mail, Telefonnummern); Inhaltsdaten (z.B. Eingaben in Onlineformularen); Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).
    • Betroffene Personen: Kommunikationspartner; Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).
    • Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Kundenservice; Kontaktanfragen und Kommunikation; Büro- und Organisationsverfahren.
    • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a. DSGVO); Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).

    Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

  • FONTAWESOME

    Wir verwenden auf unserer Website Schriftarten und Icons von Font Awesome, einem Dienst der Fonticons, Inc., 307 S. Main St., Suite 202, Bentonville, AR 72712, USA.

    Beim Aufruf unserer Seiten kann Ihr Browser eine Verbindung zu den Servern von Font Awesome herstellen, um die benötigten Inhalte zu laden. Dabei kann insbesondere Ihre IP-Adresse verarbeitet werden.

    Die Nutzung erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung unserer Onlineangebote sowie zur Verbesserung der Benutzerfreundlichkeit.

    • Verarbeitete Datenarten: IP-Adresse, technische Daten des Browsers und Endgeräts.
    • Zwecke der Verarbeitung: Darstellung von Schriftarten und Icons, Optimierung der Benutzerfreundlichkeit.
    • Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

    Weitere Informationen finden Sie in der Datenschutzerklärung von Font Awesome: https://fontawesome.com/privacy.

  • CLOUDFLARE

    Wir nutzen den Dienst "Cloudflare", der von der Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (nachfolgend "Cloudflare") bereitgestellt wird.

    Cloudflare bietet ein weltweit verteiltes Content Delivery Network (CDN) mit DNS an. Dadurch wird der Informationsaustausch zwischen Ihrem Browser und unserer Webseite über das Cloudflare-Netzwerk geleitet. Dies ermöglicht Cloudflare, den Datenverkehr zwischen Ihrem Browser und unserer Webseite zu analysieren und als Schutzschild vor potenziell schädlichem Internetverkehr zwischen unseren Servern und dem Internet zu dienen. In diesem Zusammenhang kann Cloudflare auch Cookies oder andere Technologien zur Identifizierung von Internetnutzern verwenden, jedoch ausschließlich zu diesem beschriebenen Zweck.

    Die Nutzung von Cloudflare basiert auf unserem berechtigten Interesse an einer reibungslosen und sicheren Bereitstellung unseres Webangebots gemäß Art. 6 Abs. 1 lit. f DSGVO.

    Eine Übermittlung in Drittländer kann nicht ausgeschlossen werden. Sofern eine solche erfolgt, geschieht sie auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO (z. B. Standardvertragsklauseln).

    Weitere Informationen zum Datenschutz bei Cloudflare finden Sie unter: https://www.cloudflare.com/privacypolicy/.

  • Bewerbungsverfahren

    Das Bewerbungsverfahren setzt voraus, dass Bewerber uns die für deren Beurteilung und Auswahl erforderlichen Daten mitteilen. Welche Informationen erforderlich sind, ergibt sich aus der Stellenbeschreibung oder im Fall von Onlineformularen aus den dortigen Angaben.

    Grundsätzlich gehören zu den erforderlichen Angaben, die Informationen zur Person, wie der Name, die Adresse, eine Kontaktmöglichkeit sowie die Nachweise über die für eine Stelle notwendigen Qualifikationen. Auf Anfragen teilen wir zusätzlich gerne mit, welche Angaben benötigt werden.

    Sofern zur Verfügung gestellt, können uns Bewerber ihre Bewerbungen mittels eines Onlineformulars übermitteln. Die Daten werden entsprechend dem Stand der Technik verschlüsselt an uns übertragen. Ebenfalls können Bewerber uns ihre Bewerbungen via E-Mail übermitteln. Hierbei bitten wir jedoch zu beachten, dass E-Mails im Internet grundsätzlich nicht verschlüsselt versendet werden. Im Regelfall werden E-Mails zwar auf dem Transportweg verschlüsselt, aber nicht auf den Servern von denen sie abgesendet und empfangen werden. Wir können daher für den Übertragungsweg der Bewerbung zwischen dem Absender und dem Empfang auf unserem Server keine Verantwortung übernehmen.

    Für Zwecke der Bewerbersuche, Einreichung von Bewerbungen und Auswahl von Bewerbern können wir unter Beachtung der gesetzlichen Vorgaben, Bewerbermanagement-, bzw. Recruitment-Software und Plattformen und Leistungen von Drittanbietern in Anspruch nehmen.

    Bewerber können uns gerne zur Art der Einreichung der Bewerbung kontaktieren oder uns die Bewerbung auf dem Postweg zuzusenden.

    Verarbeitung besonderer Kategorien von Daten: Soweit im Rahmen des Bewerbungsverfahrens besondere Kategorien von personenbezogenen Daten im Sinne des Art. 9 Abs. 1 DSGVO (z.B. Gesundheitsdaten, wie z.B. Schwerbehinderteneigenschaft oder ethnische Herkunft) bei Bewerbern angefragt werden, damit der Verantwortliche oder die betroffene Person die ihm bzw. ihr aus dem Arbeitsrecht und dem Recht der sozialen Sicherheit und des Sozialschutzes erwachsenden Rechte ausüben und seinen bzw. ihren diesbezüglichen Pflichten nachkommen kann, erfolgt deren Verarbeitung nach Art. 9 Abs. 2 lit. b. DSGVO, im Fall des Schutzes lebenswichtiger Interessen der Bewerber oder anderer Personen gem. Art. 9 Abs. 2 lit. c. DSGVO oder für Zwecke der Gesundheitsvorsorge oder der Arbeitsmedizin, für die Beurteilung der Arbeitsfähigkeit des Beschäftigten, für die medizinische Diagnostik, für die Versorgung oder Behandlung im Gesundheits- oder Sozialbereich oder für die Verwaltung von Systemen und Diensten im Gesundheits- oder Sozialbereich gem. Art. 9 Abs. 2 lit. h. DSGVO. Im Fall einer auf freiwilliger Einwilligung beruhenden Mitteilung der besonderen Kategorien von Daten erfolgt deren Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. a. DSGVO.

    Löschung von Daten: Die von den Bewerbern zur Verfügung gestellten Daten können im Fall einer erfolgreichen Bewerbung für die Zwecke des Beschäftigungsverhältnisses von uns weiterverarbeitet werden. Andernfalls, sofern die Bewerbung auf ein Stellenangebot nicht erfolgreich ist, werden die Daten der Bewerber gelöscht. Die Daten der Bewerber werden ebenfalls gelöscht, wenn eine Bewerbung zurückgezogen wird, wozu die Bewerber jederzeit berechtigt sind. Die Löschung erfolgt, vorbehaltlich eines berechtigten Widerrufs der Bewerber, spätestens nach dem Ablauf eines Zeitraums von sechs Monaten, damit wir etwaige Anschlussfragen zu der Bewerbung beantworten und unseren Nachweispflichten aus den Vorschriften zur Gleichbehandlung von Bewerbern nachkommen können. Rechnungen über etwaige Reisekostenerstattung werden entsprechend den steuerrechtlichen Vorgaben archiviert.

    Aufnahme in einen Bewerberpool: Die Aufnahme in einen Bewerber-Pool, sofern angeboten, erfolgt auf Grundlage einer Einwilligung. Die Bewerber werden darüber belehrt, dass ihre Zustimmung zur Aufnahme in den Talentpool freiwillig ist, keinen Einfluss auf das laufende Bewerbungsverfahren hat und sie ihre Einwilligung jederzeit für die Zukunft widerrufen können.

    • Verarbeitete Datenarten: Bestandsdaten (z.B. Namen, Adressen); Kontaktdaten (z.B. E-Mail, Telefonnummern); Inhaltsdaten (z.B. Eingaben in Onlineformularen); Bewerberdaten (z.B. Angaben zur Person, Post- und Kontaktadressen, die zur Bewerbung gehörenden Unterlagen und die darin enthaltenen Informationen, wie z.B. Anschreiben, Lebenslauf, Zeugnisse sowie weitere im Hinblick auf eine konkrete Stelle oder freiwillig von Bewerbern mitgeteilte Informationen zu deren Person oder Qualifikation).
    • Betroffene Personen: Bewerber.
    • Zwecke der Verarbeitung: Bewerbungsverfahren (Begründung und etwaige spätere Durchführung sowie mögliche spätere Beendigung des Beschäftigungsverhältnisses).
    • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).
  • Cloud-Dienste

    Wir nutzen über das Internet zugängliche und auf den Servern ihrer Anbieter ausgeführte Softwaredienste (sogenannte "Cloud-Dienste", auch bezeichnet als "Software as a Service") für die folgenden Zwecke:

    Verarbeitete Datenarten: Bestandsdaten (z.B. Namen, Adressen); Kontaktdaten (z.B. E-Mail, Telefonnummern); Inhaltsdaten (z.B. Eingaben in Onlineformularen); Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).

    • Betroffene Personen: Kunden; Beschäftigte (z.B. Angestellte, Bewerber, ehemalige Mitarbeiter); Interessenten; Kommunikationspartner.
    • Zwecke der Verarbeitung: Büro- und Organisationsverfahren; Informationstechnische Infrastruktur (Betrieb und Bereitstellung von Informationssystemen und technischen Geräten).
    • Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

    Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

    • Google Cloud-Speicher: Cloudspeicher, Cloudinfrastrukturdienste und cloudbasierte Anwendungssoftware; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Datenschutzerklärung:https://policies.google.com/privacy.
    • Microsoft Clouddienste: Cloudspeicher, Cloudinfrastrukturdienste und cloudbasierte Anwendungssoftware; Dienstanbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland; Datenschutzerklärung:https://privacy.microsoft.com/de-de/privacystatement.
  • Newsletter und elektronische Benachrichtigungen

    Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen (nachfolgend "Newsletter“) nur mit der Einwilligung der Empfänger oder einer gesetzlichen Erlaubnis. Sofern im Rahmen einer Anmeldung zum Newsletter dessen Inhalte konkret umschrieben werden, sind sie für die Einwilligung der Nutzer maßgeblich. Im Übrigen enthalten unsere Newsletter Informationen zu unseren Leistungen und uns.

    Um sich zu unseren Newslettern anzumelden, reicht es grundsätzlich aus, wenn Sie Ihre E-Mail-Adresse angeben. Wir können Sie jedoch bitten, einen Namen, zwecks persönlicher Ansprache im Newsletter, oder weitere Angaben, sofern diese für die Zwecke des Newsletters erforderlich sind, zu tätigen.

    Double-Opt-In-Verfahren: Die Anmeldung zu unserem Newsletter erfolgt grundsätzlich in einem sogenannte Double-Opt-In-Verfahren. D.h., Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann. Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts als auch der IP-Adresse. Ebenso werden die Änderungen Ihrer bei dem Versanddienstleister gespeicherten Daten protokolliert.

    Versanddienstleister: Für den Versand unserer Newsletter nutzen wir „Campaigns by Pipedrive“, eine Erweiterung unseres CRM-Systems Pipedrive. Ihre Anmeldedaten, Ihr Abonnementstatus und die Ergebnisse der Öffnungs- und Klickmessung werden dabei in Ihrem Kontaktdatensatz in Pipedrive gespeichert. So können wir den Versand, die Anmeldebestätigung und Abmeldungen an einer Stelle verwalten. Den Double-Opt-In führen wir über die Bestätigungsfunktion von Pipedrive Campaigns durch; Zeitpunkt und Status der Bestätigung werden im Kontaktdatensatz dokumentiert. Melden Sie sich über den Link im Newsletter ab, wird Ihr Status automatisch auf „abgemeldet“ gesetzt und Sie erhalten keine weiteren Kampagnen.

    Wenn Sie bereits Kunde oder Interessent sind, führen wir die Newsletterdaten mit den übrigen Angaben zusammen, die wir im CRM-System über Sie gespeichert haben. Dadurch können wir Ihnen Inhalte senden, die zu Ihrem Interesse passen, etwa zu bestimmten Produkten oder Einsatzbereichen. Diese Zuordnung erfolgt auf Grundlage Ihrer Einwilligung zum Newsletter.

    Pipedrive ist in unserem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO tätig. Die Pipedrive OÜ hat ihren Sitz in Estland. Nach Angaben des Anbieters werden die Daten von Kunden aus der EU in Rechenzentren innerhalb der EU gespeichert. Einzelne Unterauftragsverarbeiter und Konzerngesellschaften, insbesondere die Pipedrive Inc. in den USA, können im Rahmen von Betrieb und Support Zugriff erhalten. Die Pipedrive Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; darüber hinaus werden Standardvertragsklauseln der EU-Kommission eingesetzt.

    Löschung und Einschränkung der Verarbeitung: Wir können die ausgetragenen E-Mail-Adressen bis zu drei Jahren auf Grundlage unserer berechtigten Interessen speichern, bevor wir sie löschen, um eine ehemals gegebene Einwilligung nachweisen zu können. Die Verarbeitung dieser Daten wird auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Ein individueller Löschungsantrag ist jederzeit möglich, sofern zugleich das ehemalige Bestehen einer Einwilligung bestätigt wird. Im Fall von Pflichten zur dauerhaften Beachtung von Widersprüchen behalten wir uns die Speicherung der E-Mail-Adresse alleine zu diesem Zweck in einer Sperrliste (sogenannte "Blocklist") vor.

    Die Protokollierung des Anmeldeverfahrens erfolgt auf Grundlage unserer berechtigten Interessen zu Zwecken des Nachweises seines ordnungsgemäßen Ablaufs. Soweit wir einen Dienstleister mit dem Versand von E-Mails beauftragen, erfolgt dies auf Grundlage unserer berechtigten Interessen an einem effizienten und sicheren Versandsystem.

    Inhalte:

    Informationen zu uns, unseren Leistungen, Aktionen und Angeboten.

    • Verarbeitete Datenarten: Bestandsdaten (z.B. Namen, Adressen); Kontaktdaten (z.B. E-Mail, Telefonnummern); Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen); Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Einwilligungsdaten (Zeitpunkt der Anmeldung und Bestätigung, IP-Adresse, Abonnementstatus).
    • Betroffene Personen: Kommunikationspartner; Interessenten; Kunden; Newsletter-Abonnenten.
    • Zwecke der Verarbeitung: Direktmarketing (z.B. per E-Mail oder postalisch).
    • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a. DSGVO).
    • Widerspruchsmöglichkeit (Opt-Out): Sie können den Empfang unseres Newsletters jederzeit kündigen, d.h. Ihre Einwilligungen widerrufen, bzw. dem weiteren Empfang widersprechen. Einen Link zur Kündigung des Newsletters finden Sie entweder am Ende eines jeden Newsletters oder können sonst eine der oben angegebenen Kontaktmöglichkeiten, vorzugswürdig E-Mail, hierzu nutzen.

    Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

    • Messung von Öffnungs- und Klickraten: Die Newsletter enthalten einen sogenannte "web-beacon“, d.h., eine pixelgroße Datei, die beim Öffnen des Newsletters von unserem Server, bzw., sofern wir einen Versanddienstleister einsetzen, von dessen Server abgerufen wird. Im Rahmen dieses Abrufs werden zunächst technische Informationen, wie Informationen zum Browser und Ihrem System, als auch Ihre IP-Adresse und der Zeitpunkt des Abrufs, erhoben. Diese Informationen werden zur technischen Verbesserung unseres Newsletters anhand der technischen Daten oder der Zielgruppen und ihres Leseverhaltens auf Basis ihrer Abruforte (die mit Hilfe der IP-Adresse bestimmbar sind) oder der Zugriffszeiten genutzt. Diese Analyse beinhaltet ebenfalls die Feststellung, ob die Newsletter geöffnet werden, wann sie geöffnet werden und welche Links geklickt werden. Diese Informationen werden den einzelnen Newsletterempfängern zugeordnet und in deren Profilen bis zu deren Löschung gespeichert. Die Auswertungen dienen uns dazu, die Lesegewohnheiten unserer Nutzer zu erkennen und unsere Inhalte an sie anzupassen oder unterschiedliche Inhalte entsprechend den Interessen unserer Nutzer zu versenden. Die Messung der Öffnungsraten und der Klickraten sowie Speicherung der Messergebnisse in den Profilen der Nutzer sowie deren weitere Verarbeitung erfolgen auf Grundlage einer Einwilligung der Nutzer. Ein getrennter Widerruf der Erfolgsmessung ist leider nicht möglich, in diesem Fall muss das gesamte Newsletterabonnement gekündigt, bzw. muss ihm widersprochen werden. In diesem Fall werden die gespeicherten Profilinformationen gelöscht; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a. DSGVO).
    • Campaigns by Pipedrive: Versand von Newslettern und E-Mail-Kampagnen, Verwaltung von Anmeldungen, Double-Opt-In und Abmeldungen sowie Messung von Öffnungen und Klicks; Dienstanbieter: Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a. DSGVO); Protokollierung des Anmeldeverfahrens: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO); Website:https://www.pipedrive.com/de; Datenschutzerklärung:https://www.pipedrive.com/de/privacy; Auftragsverarbeitungsvertrag:https://www.pipedrive.com/de/privacy/dpa; Grundlage Drittlandtransfer: EU-US Data Privacy Framework (Pipedrive Inc.) und Standardvertragsklauseln; Unterauftragsverarbeiter:https://www.pipedrive.com/en/subprocessors.
  • Push-Nachrichten

    Sie können sich zum Empfang unserer Push-Benachrichtigungen anmelden. Für den Versand nutzen wir den Dienst „CleverPush“ (CleverPush UG (haftungsbeschränkt), Hamburg), der als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig ist.

    Zur Anmeldung bestätigen Sie die entsprechende Abfrage Ihres Browsers. Dabei werden der Anmeldezeitpunkt sowie Ihre Browser- bzw. Geräte-ID gespeichert. Dies dient der Nachvollziehbarkeit und Absicherung im Falle eines Missbrauchs.

    Zur Bereitstellung der Push-Benachrichtigungen verarbeitet CleverPush in unserem Auftrag technische Identifikatoren (Browser-ID bzw. Geräte-ID).

    Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Zusätzlich erfolgt eine statistische Auswertung (z. B. Anzeige und Klickverhalten) auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO zur Optimierung unserer Dienste.

    Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die entsprechenden Einstellungen in Ihrem Browser anpassen oder Push-Benachrichtigungen direkt über Ihr System deaktivieren.

    Die Speicherung Ihrer Daten erfolgt nur für die Dauer des aktiven Abonnements.

    Weitere Informationen: https://cleverpush.com/faq

  • Webanalyse, Monitoring und Optimierung

    Die Webanalyse (auch als "Reichweitenmessung" bezeichnet) dient der Auswertung der Besucherströme unseres Onlineangebotes und kann Verhalten, Interessen oder demographische Informationen zu den Besuchern, wie z. B. Alter oder Geschlecht, als pseudonyme Werte umfassen. Mithilfe der Reichweitenanalyse können wir erkennen, zu welchen Zeiten unser Onlineangebot oder einzelne Inhalte besonders häufig genutzt werden sowie welche Bereiche der Optimierung bedürfen.

    Der Einsatz von Tracking- und Analysetools erfolgt ausschließlich auf Grundlage Ihrer Einwilligung, die über unser Consent-Management-System eingeholt wird.

    Neben der Webanalyse können wir Testverfahren einsetzen, um unterschiedliche Versionen unseres Onlineangebotes oder einzelner Inhalte zu testen und zu optimieren (z. B. A/B-Tests).

    Sofern nachfolgend nicht anders angegeben, können zu diesen Zwecken pseudonyme Nutzungsprofile erstellt sowie Informationen im Browser oder auf dem Endgerät gespeichert und ausgelesen werden. Zu den erhobenen Daten gehören insbesondere besuchte Webseiten, Interaktionen, technische Informationen zum Endgerät sowie Nutzungszeiten. Standortdaten werden nur verarbeitet, sofern hierfür eine Einwilligung vorliegt.

    IP-Adressen werden ausschließlich in pseudonymisierter Form verarbeitet (IP-Masking). Eine direkte Identifizierung einzelner Personen erfolgt nicht.

    • Verarbeitete Datenarten: Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen).
    • Betroffene Personen: Nutzer (z. B. Webseitenbesucher).
    • Zwecke der Verarbeitung: Reichweitenmessung; Tracking; Konversionsmessung; Klickverfolgung; A/B-Tests; Heatmaps; Marketing; Zielgruppenbildung; Optimierung unseres Onlineangebotes.
    • Sicherheitsmaßnahmen: IP-Masking (Pseudonymisierung der IP-Adresse).
    • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

    Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

  • Onlinemarketing

    Wir verarbeiten personenbezogene Daten zu Zwecken des Onlinemarketings, insbesondere zur Darstellung von Werbeinhalten anhand potenzieller Interessen der Nutzer sowie zur Messung von deren Effektivität.

    Zu diesen Zwecken können Nutzerprofile erstellt sowie Cookies und vergleichbare Technologien eingesetzt werden. Dabei können insbesondere besuchte Webseiten, betrachtete Inhalte, Nutzungszeiten sowie technische Informationen zu Browsern und Endgeräten verarbeitet werden.

    Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung, soweit hierfür Cookies oder vergleichbare Technologien eingesetzt werden. Soweit nachfolgend nicht anders angegeben, werden IP-Adressen nur in pseudonymisierter Form verarbeitet (IP-Masking). Eine Verarbeitung von Klardaten wie Namen oder E-Mail-Adressen erfolgt im Regelfall nicht im Rahmen des Onlinemarketings.

    Wir erhalten von den eingesetzten Anbietern regelmäßig nur aggregierte oder statistische Auswertungen zur Reichweite, Nutzung und Effektivität unserer Werbemaßnahmen. Eine direkte Identifizierung einzelner Personen durch uns erfolgt dabei nicht.

    • Verarbeitete Datenarten: Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen).
    • Betroffene Personen: Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten).
    • Zwecke der Verarbeitung: Marketing; Remarketing; Reichweitenmessung; Tracking; Konversionsmessung; Klickverfolgung; Zielgruppenbildung; Ausspielung interessenbezogener Werbeinhalte.
    • Sicherheitsmaßnahmen: IP-Masking (Pseudonymisierung der IP-Adresse), soweit technisch durch den jeweiligen Anbieter unterstützt.
    • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a. DSGVO).
    • Widerspruchsmöglichkeit (Opt-Out):https://www.youronlinechoices.eu, https://www.aboutads.info/choices.

    Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

  • Präsenzen in sozialen Netzwerken (Social Media)

    Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und verarbeiten in diesem Rahmen Daten der Nutzer, um mit den dort aktiven Nutzern zu kommunizieren oder um Informationen über uns anzubieten.

    Wir weisen darauf hin, dass dabei Daten der Nutzer außerhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil so z.B. die Durchsetzung der Rechte der Nutzer erschwert werden könnte.

    Ferner werden die Daten der Nutzer innerhalb sozialer Netzwerke im Regelfall für Marktforschungs- und Werbezwecke verarbeitet. So können z.B. anhand des Nutzungsverhaltens und sich daraus ergebender Interessen der Nutzer Nutzungsprofile erstellt werden. Die Nutzungsprofile können wiederum verwendet werden, um z.B. Werbeanzeigen innerhalb und außerhalb der Netzwerke zu schalten, die mutmaßlich den Interessen der Nutzer entsprechen. Zu diesen Zwecken werden im Regelfall Cookies auf den Rechnern der Nutzer gespeichert, in denen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden. Ferner können in den Nutzungsprofilen auch Daten unabhängig der von den Nutzern verwendeten Geräte gespeichert werden (insbesondere, wenn die Nutzer Mitglieder der jeweiligen Plattformen sind und bei diesen eingeloggt sind).

    Für eine detaillierte Darstellung der jeweiligen Verarbeitungsformen und der Widerspruchsmöglichkeiten (Opt-Out) verweisen wir auf die Datenschutzerklärungen und Angaben der Betreiber der jeweiligen Netzwerke.

    Auch im Fall von Auskunftsanfragen und der Geltendmachung von Betroffenenrechten weisen wir darauf hin, dass diese am effektivsten bei den Anbietern geltend gemacht werden können. Nur die Anbieter haben jeweils Zugriff auf die Daten der Nutzer und können direkt entsprechende Maßnahmen ergreifen und Auskünfte geben. Sollten Sie dennoch Hilfe benötigen, dann können Sie sich an uns wenden.

    • Verarbeitete Datenarten: Kontaktdaten (z.B. E-Mail, Telefonnummern); Inhaltsdaten (z.B. Eingaben in Onlineformularen); Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).
    • Betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).
    • Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation; Feedback (z.B. Sammeln von Feedback via Online-Formular); Marketing.
    • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).

    Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

    • Instagram: Soziales Netzwerk; Dienstanbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO); Website:https://www.instagram.com; Datenschutzerklärung:https://instagram.com/about/legal/privacy.
    • Facebook-Seiten: Profile innerhalb des sozialen Netzwerks Facebook - Wir sind gemeinsam mit Meta Platforms Ireland Limited für die Erhebung (jedoch nicht die weitere Verarbeitung) von Daten der Besucher unserer Facebook-Seite (sog. "Fanpage") verantwortlich. Zu diesen Daten gehören Informationen zu den Arten von Inhalten, die Nutzer sich ansehen oder mit denen sie interagieren, oder die von ihnen vorgenommenen Handlungen (siehe unter „Von dir und anderen getätigte und bereitgestellte Dinge“ in der Facebook-Datenrichtlinie: https://www.facebook.com/policy), sowie Informationen über die von den Nutzern genutzten Geräte (z. B. IP-Adressen, Betriebssystem, Browsertyp, Spracheinstellungen, Cookie-Daten; siehe unter „Geräteinformationen“ in der Facebook-Datenrichtlinie: https://www.facebook.com/policy). Wie in der Facebook-Datenrichtlinie unter „Wie verwenden wir diese Informationen?“ erläutert, erhebt und verwendet Facebook Informationen auch, um Analysedienste, so genannte "Seiten-Insights", für Seitenbetreiber bereitzustellen, damit diese Erkenntnisse darüber erhalten, wie Personen mit ihren Seiten und mit den mit ihnen verbundenen Inhalten interagieren. Wir haben mit Facebook eine spezielle Vereinbarung abgeschlossen ("Informationen zu Seiten-Insights", https://www.facebook.com/legal/terms/page_controller_addendum), in der insbesondere geregelt wird, welche Sicherheitsmaßnahmen Facebook beachten muss und in der Facebook sich bereit erklärt hat die Betroffenenrechte zu erfüllen (d. h. Nutzer können z. B. Auskünfte oder Löschungsanfragen direkt an Facebook richten). Die Rechte der Nutzer (insbesondere auf Auskunft, Löschung, Widerspruch und Beschwerde bei zuständiger Aufsichtsbehörde), werden durch die Vereinbarungen mit Facebook nicht eingeschränkt. Weitere Hinweise finden sich in den "Informationen zu Seiten-Insights" (https://www.facebook.com/legal/terms/information_about_page_insights_data); Dienstanbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO); Website:https://www.facebook.com; Datenschutzerklärung:https://www.facebook.com/about/privacy; Standardvertragsklauseln (Gewährleistung Datenschutzniveau bei Verarbeitung in Drittländern):https://www.facebook.com/legal/EU_data_transfer_addendum; Weitere Informationen: Vereinbarung gemeinsamer Verantwortlichkeit: https://www.facebook.com/legal/terms/information_about_page_insights_data.
    • LinkedIn: Soziales Netzwerk; Dienstanbieter: LinkedIn Irland Unlimited Company, Wilton Plaza Wilton Place, Dublin 2, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO); Website:https://www.linkedin.com; Datenschutzerklärung:https://www.linkedin.com/legal/privacy-policy; Auftragsverarbeitungsvertrag:https://legal.linkedin.com/dpa; Standardvertragsklauseln (Gewährleistung Datenschutzniveau bei Verarbeitung in Drittländern):https://legal.linkedin.com/dpa; Widerspruchsmöglichkeit (Opt-Out):https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
    • Vimeo: Soziales Netzwerk und Videoplattform; Dienstanbieter: Vimeo Inc., Attention: Legal Department, 555 West 18th Street New York, New York 10011, USA; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO); Website:https://vimeo.com; Datenschutzerklärung:https://vimeo.com/privacy.
    • YouTube: Soziales Netzwerk und Videoplattform; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO); Datenschutzerklärung:https://policies.google.com/privacy; Widerspruchsmöglichkeit (Opt-Out):https://adssettings.google.com/authenticated.
  • IP-basierte Unternehmensidentifikation

    Wir verarbeiten IP-Adressen von Besuchern unseres Onlineangebotes, um Unternehmensbesuche zu erkennen und öffentlich verfügbare Unternehmensinformationen zuzuordnen. Die Verarbeitung erfolgt ausschließlich im B2B-Kontext.

    Die Verarbeitung erfolgt ausschließlich in pseudonymisierter Form und dient ausschließlich der Erkennung von Unternehmensbesuchen.

    • Verarbeitete Datenarten: IP-Adresse, Nutzungsverhalten, technische Daten, ggf. öffentlich verfügbare Unternehmensinformationen.
    • Zwecke der Verarbeitung: Analyse von Unternehmensinteresse, Optimierung unserer B2B-Kommunikation sowie Unterstützung von Vertriebs- und Marketingprozessen.
    • Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
    • Berechtigtes Interesse: Optimierung unserer Geschäftsprozesse, zielgerichtete Ansprache von Unternehmen sowie effiziente Ausgestaltung unserer Vertriebs- und Marketingaktivitäten.
    • Datenschutzmaßnahmen: Verarbeitung in pseudonymisierter Form, keine gezielte Identifikation natürlicher Personen.
    • Hinweis: Es erfolgt weder eine Identifikation einzelner natürlicher Personen noch eine Zusammenführung mit personenbezogenen Daten einzelner Nutzer.
    • Widerspruchsmöglichkeit: Betroffene Personen haben das Recht, jederzeit aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen diese Verarbeitung Widerspruch gemäß Art. 21 DSGVO einzulegen.
  • Plugins und eingebettete Funktionen sowie Inhalte

    Wir binden in unser Onlineangebot Funktions- und Inhaltselemente ein, die von den Servern ihrer jeweiligen Anbieter (nachfolgend bezeichnet als "Drittanbieter”) bezogen werden. Dabei kann es sich zum Beispiel um Grafiken, Videos oder Stadtpläne handeln (nachfolgend einheitlich bezeichnet als "Inhalte”).

    Die Einbindung setzt immer voraus, dass die Drittanbieter dieser Inhalte die IP-Adresse der Nutzer verarbeiten, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte oder Funktionen erforderlich. Wir bemühen uns, nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Drittanbieter können ferner sogenannte Pixel-Tags (unsichtbare Grafiken, auch als "Web Beacons" bezeichnet) für statistische oder Marketingzwecke verwenden. Durch die "Pixel-Tags" können Informationen, wie der Besucherverkehr auf den Seiten dieser Webseite, ausgewertet werden. Die pseudonymen Informationen können ferner in Cookies auf dem Gerät der Nutzer gespeichert werden und unter anderem technische Informationen zum Browser und zum Betriebssystem, zu verweisenden Webseiten, zur Besuchszeit sowie weitere Angaben zur Nutzung unseres Onlineangebotes enthalten als auch mit solchen Informationen aus anderen Quellen verbunden werden.

    • Verarbeitete Datenarten: Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen); Bestandsdaten (z.B. Namen, Adressen); Kontaktdaten (z.B. E-Mail, Telefonnummern); Inhaltsdaten (z.B. Eingaben in Onlineformularen).
    • Betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).
    • Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit; Erbringung vertraglicher Leistungen und Kundenservice; Profile mit nutzerbezogenen Informationen (Erstellung von Nutzerprofilen).
    • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).

    Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

    • Google Fonts (Bezug vom Google Server): Bezug von Schriften (und Symbolen) zum Zwecke einer technisch sicheren, wartungsfreien und effizienten Nutzung von Schriften und Symbolen im Hinblick auf Aktualität und Ladezeiten, deren einheitliche Darstellung und Berücksichtigung möglicher lizenzrechtlicher Beschränkungen. Dem Anbieter der Schriftarten wird die IP-Adresse des Nutzers mitgeteilt, damit die Schriftarten im Browser des Nutzers zur Verfügung gestellt werden können. Darüber hinaus werden technische Daten (Spracheinstellungen, Bildschirmauflösung, Betriebssystem, verwendete Hardware) übermittelt, die für die Bereitstellung der Schriften in Abhängigkeit von den verwendeten Geräten und der technischen Umgebung notwendig sind; Dienstanbieter: Google Irland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO); Website:https://fonts.google.com/; Datenschutzerklärung:https://policies.google.com/privacy.
    • Google Maps: Wir binden die Landkarten des Dienstes “Google Maps” des Anbieters Google ein. Zu den verarbeiteten Daten können insbesondere IP-Adressen und Standortdaten der Nutzer gehören, die jedoch nicht ohne deren Einwilligung (im Regelfall im Rahmen der Einstellungen ihrer Mobilgeräte vollzogen), erhoben werden; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO); Website:https://cloud.google.com/maps-platform; Datenschutzerklärung:https://policies.google.com/privacy; Widerspruchsmöglichkeit (Opt-Out): Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de, Einstellungen für die Darstellung von Werbeeinblendungen: https://adssettings.google.com/authenticated.
    • Google Maps APIs und SDKs: Schnittstellen zu den Karten- und Standortdiensten von Google, die z. B. eine Ergänzung von Adresseneingaben, Standortbestimmungen, Entfernungsberechnungen oder Bereitstellung von ergänzenden Informationen zu Stand- und sonstigen Orten erlauben; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO); Website:https://cloud.google.com/maps-platform; Datenschutzerklärung:https://policies.google.com/privacy.
    • YouTube-Videos: Videoinhalte; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO); Website:https://www.youtube.com; Datenschutzerklärung:https://policies.google.com/privacy; Widerspruchsmöglichkeit (Opt-Out): Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de, Einstellungen für die Darstellung von Werbeeinblendungen: https://adssettings.google.com/authenticated.
    • Vimeo: Videoinhalte; Dienstanbieter: Vimeo Inc., Attention: Legal Department, 555 West 18th Street New York, New York 10011, USA; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO); Website:https://vimeo.com; Datenschutzerklärung:https://vimeo.com/privacy; Widerspruchsmöglichkeit (Opt-Out): Wir weisen darauf hin, dass Vimeo Google Analytics einsetzen kann und verweisen hierzu auf die Datenschutzerklärung (https://policies.google.com/privacy) sowie die Opt-Out-Möglichkeiten für Google-Analytics (https://tools.google.com/dlpage/gaoptout?hl=de) oder die Einstellungen von Google für die Datennutzung zu Marketingzwecken (https://adssettings.google.com/).
  • Call-Tracking

    Wir nutzen Technologien zur Analyse von telefonischen Kontaktaufnahmen. Dabei können dynamisch generierte Telefonnummern eingesetzt werden, um Marketingkanäle und Kontaktquellen auszuwerten.

    Die Zuordnung von Anrufen erfolgt über dynamisch generierte Rufnummern, die keine direkte Identifikation einzelner Personen ermöglichen.

    Sofern Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt dies ausschließlich nach vorheriger Einwilligung über das eingesetzte Consent-Management-System.

    • Verarbeitete Datenarten: Telefonnummern, Anrufzeitpunkt, Gesprächsdauer, technische Daten, Kampagnenparameter.
    • Zwecke der Verarbeitung: Analyse der Wirksamkeit von Marketingmaßnahmen, Optimierung von Kampagnen und Kommunikationsprozessen.
    • Rechtsgrundlagen:
      • Art. 6 Abs. 1 lit. a DSGVO, sofern Cookies oder vergleichbare Technologien eingesetzt werden,
      • Art. 6 Abs. 1 lit. f DSGVO im Übrigen.
    • Dienstanbieter: matelso GmbH
    • Website:https://www.matelso.com
    • Datenschutzmaßnahme: Soweit möglich erfolgt die Verarbeitung in pseudonymisierter Form.
    • Hinweis: Eine Identifikation einzelner Personen erfolgt nicht.
    • Auftragsverarbeitung: Die Verarbeitung erfolgt auf Grundlage eines Vertrages gemäß Art. 28 DSGVO.
  • Zusammenführung von Daten aus verschiedenen Systemen

    Zur Optimierung unserer Kommunikations-, Marketing- und Geschäftsprozesse können Daten aus verschiedenen Systemen zusammengeführt werden. Dazu zählen insbesondere Website-Nutzungsdaten, Formularanfragen, Marketingdaten und technische Informationen.

    • Verarbeitete Datenarten: Nutzungsdaten, Kommunikationsdaten, technische Daten, Kampagnendaten.
    • Zwecke der Verarbeitung: Analyse, Optimierung interner Prozesse, Verbesserung von Kommunikations- und Marketingmaßnahmen.
    • Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO.
  • Management, Organisation und Hilfswerkzeuge

    Wir setzen Dienstleistungen, Plattformen und Software anderer Anbieter (nachfolgend bezeichnet als "Drittanbieter”) zu Zwecken der Organisation, Verwaltung, Planung sowie Erbringung unserer Leistungen ein. Bei der Auswahl der Drittanbieter und ihrer Leistungen beachten wir die gesetzlichen Vorgaben.

    In diesem Rahmen können personenbezogenen Daten verarbeitet und auf den Servern der Drittanbieter gespeichert werden. Hiervon können diverse Daten betroffen sein, die wir entsprechend dieser Datenschutzerklärung verarbeiten. Zu diesen Daten können insbesondere Stammdaten und Kontaktdaten der Nutzer, Daten zu Vorgängen, Verträgen, sonstigen Prozessen und deren Inhalte gehören.

    Sofern Nutzer im Rahmen der Kommunikation, von Geschäfts- oder anderen Beziehungen mit uns auf die Drittanbieter bzw. deren Software oder Plattformen verwiesen werden, können die Drittanbieter Nutzungsdaten und Metadaten zu Sicherheitszwecken, zur Serviceoptimierung oder zu Marketingzwecken verarbeiten. Wir bitten daher darum, die Datenschutzhinweise der jeweiligen Drittanbieter zu beachten.

    • Verarbeitete Datenarten: Inhaltsdaten (z.B. Eingaben in Onlineformularen); Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).
    • Betroffene Personen: Kommunikationspartner; Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).
    • Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Kundenservice; Büro- und Organisationsverfahren.
  • Zuständige Aufsichtsbehörde

    Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

    Die zuständige Aufsichtsbehörde richtet sich nach dem Ort unseres Unternehmenssitzes oder Ihrem gewöhnlichen Aufenthaltsort.

  • Änderung und Aktualisierung der Datenschutzerklärung

    Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z.B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.

    Sofern wir in dieser Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmen und Organisationen angeben, bitten wir zu beachten, dass die Adressen sich über die Zeit ändern können und bitten die Angaben vor Kontaktaufnahme zu prüfen.

  • Widerspruch gegen Werbe-E-Mails

    Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen.

    Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen vor.

  • Rechte der betroffenen Personen

    Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, insbesondere:

    • Widerspruchsrecht: Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, sofern diese auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt. Dies gilt auch für Profiling und Direktwerbung.
    • Widerrufsrecht: Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
    • Auskunftsrecht: Sie haben das Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten.
    • Recht auf Berichtigung und Löschung: Sie können die Berichtigung unrichtiger Daten sowie die Löschung Ihrer Daten verlangen, sofern die gesetzlichen Voraussetzungen vorliegen.
    • Recht auf Einschränkung der Verarbeitung: Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen.
    • Recht auf Datenübertragbarkeit: Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
    • Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
  • Consent-Management (BCS Cookie-Tool)

    Wir setzen das Consent-Management-System des Business Cloud System (BCS) ein, um die Einwilligungen der Nutzer für den Einsatz von Cookies und vergleichbaren Technologien datenschutzkonform einzuholen, zu dokumentieren und zu verwalten.

    Beim erstmaligen Aufruf unseres Onlineangebotes wird den Nutzern ein Auswahlfenster angezeigt, über das Einwilligungen für bestimmte Kategorien von Cookies, Tracking-, Analyse- und Marketingdiensten erteilt, abgelehnt oder angepasst werden können. Nicht technisch notwendige Cookies und vergleichbare Technologien werden erst nach entsprechender Einwilligung aktiviert.

    • Verarbeitete Datenarten: Einwilligungsdaten, Nutzungsdaten, Meta-/Kommunikationsdaten (z. B. IP-Adresse, Browser-Informationen, Geräte-Informationen, Zeitpunkte der Auswahlentscheidung).
    • Betroffene Personen: Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten).
    • Zwecke der Verarbeitung: Einholung, Verwaltung, Nachweis und Dokumentation von Einwilligungen sowie Steuerung des datenschutzkonformen Einsatzes von Cookies und externen Diensten.
    • Rechtsgrundlagen: Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c. DSGVO), berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO) an einer rechtskonformen und nachvollziehbaren Einwilligungsverwaltung sowie § 25 Abs. 1 und Abs. 2 TDDDG, soweit einschlägig.
    • Dienstanbieter/System: BCS Cookie-Tool; Dienstanbieter: BizneStream GmbH, Kirchstr. 5, 72793 Pfullingen, Deutschland (Biz24-Gruppe); Auftragsverarbeitung: Vertrag nach Art. 28 DSGVO.

    Die Nutzer können ihre Einwilligungen jederzeit mit Wirkung für die Zukunft über die entsprechenden Einstellungen des Consent-Management-Systems ändern oder widerrufen.

  • Einsatz von Cookies

    Wir verwenden Cookies und vergleichbare Technologien, um unser Onlineangebot bereitzustellen, dessen Sicherheit zu gewährleisten sowie Funktionen, Analysen und Marketingmaßnahmen zu ermöglichen.

    Cookies sind kleine Textdateien oder vergleichbare Speichertechnologien, die Informationen auf Endgeräten speichern oder auslesen können. Hierzu können insbesondere Spracheinstellungen, Sicherheitsfunktionen, Reichweitenmessung, Analysefunktionen, Marketing- und Werbezwecke sowie technische Zuordnungen im Rahmen unseres Onlineangebotes gehören.

    Die Verwaltung der Einwilligungen erfolgt über das Consent-Management-System des BCS (siehe Abschnitt „Consent-Management“).

    Technisch notwendige Cookies und vergleichbare Technologien: Diese sind erforderlich, um grundlegende Funktionen und die Sicherheit unserer Website zu gewährleisten. Ihr Einsatz erfolgt auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f. DSGVO sowie – soweit einschlägig – auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

    Einwilligungsbedürftige Cookies und vergleichbare Technologien: Analyse-, Tracking-, Marketing-, Kampagnen- und Conversion-Cookies sowie vergleichbare Technologien setzen wir ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a. DSGVO sowie § 25 Abs. 1 TDDDG ein.

    • Verarbeitete Datenarten: Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen), Einwilligungsdaten, technische Zuordnungsdaten.
    • Betroffene Personen: Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten).
    • Zwecke der Verarbeitung: Bereitstellung und Sicherheit unseres Onlineangebotes, Reichweitenmessung, Analyse des Nutzerverhaltens, Optimierung unseres Angebotes, Onlinemarketing, Kampagnensteuerung, Conversion-Messung und technische Zuordnung von Nutzerinteraktionen.
    • Rechtsgrundlagen:
      • Art. 6 Abs. 1 S. 1 lit. a. DSGVO (Einwilligung),
      • Art. 6 Abs. 1 S. 1 lit. f. DSGVO (berechtigte Interessen),
      • § 25 Abs. 1 TDDDG, soweit eine Einwilligung für das Speichern oder Auslesen von Informationen auf dem Endgerät erforderlich ist,
      • § 25 Abs. 2 Nr. 2 TDDDG, soweit das Speichern oder Auslesen unbedingt erforderlich ist.
    • Speicherdauer: Cookies und vergleichbare Technologien werden für unterschiedliche Zeiträume eingesetzt. Session-Cookies werden nach dem Schließen des Browsers gelöscht. Persistente Cookies verbleiben auf dem Endgerät, bis sie ablaufen oder von Ihnen gelöscht werden.

    Sie können Ihre Einwilligung jederzeit über das Consent-Management-System mit Wirkung für die Zukunft ändern oder widerrufen.

    Zusätzlich können Sie die Speicherung von Cookies durch entsprechende Einstellungen Ihrer Browser-Software einschränken oder verhindern und bereits gespeicherte Cookies jederzeit löschen. Bitte beachten Sie, dass dadurch die Funktionalität unseres Onlineangebotes eingeschränkt sein kann.

    Dienste, die nur nach Ihrer Einwilligung geladen werden, sind insbesondere Google Analytics, Google Tag Manager, Google Ads, Mouseflow und das Terminbuchungsmodul von Calendly.

  • Begriffsdefinitionen

    In diesem Abschnitt erhalten Sie eine Übersicht über die in dieser Datenschutzerklärung verwendeten Begrifflichkeiten. Viele der Begriffe sind dem Gesetz entnommen und vor allem im Art. 4 DSGVO definiert. Die gesetzlichen Definitionen sind verbindlich. Die nachfolgenden Erläuterungen sollen dagegen vor allem dem Verständnis dienen. Die Begriffe sind alphabetisch sortiert.

    • A/B-Tests: A/B-Tests dienen der Verbesserung der Benutzerfreundlichkeit und Leistungsfähigkeit von Onlineangeboten. Dabei werden Nutzern z.B. unterschiedliche Versionen einer Webseite oder ihrer Elemente, wie Eingabeformulare, dargestellt, auf denen sich die Platzierung der Inhalte oder die Beschriftungen der Navigationselemente unterscheiden können. Anschließend kann anhand des Verhaltens der Nutzer, z.B. längeres Verweilen auf der Webseite oder häufigerer Interaktion mit den Elementen, festgestellt werden, welche dieser Webseiten oder Elemente eher den Bedürfnissen der Nutzer entsprechen.
    • Heatmaps: "Heatmaps" sind Mausbewegungen der Nutzer, die zu einem Gesamtbild zusammengefasst werden, mit dessen Hilfe z.B. erkannt werden kann, welche Webseitenelemente bevorzugt angesteuert werden und welche Webseitenelemente Nutzer weniger bevorzugen.
    • Klickverfolgung: Clicktracking erlaubt, die Bewegungen der Nutzer innerhalb eines gesamten Onlineangebotes zu überblicken. Da die Ergebnisse dieser Tests genauer sind, wenn die Interaktion der Nutzer über einen gewissen Zeitraum verfolgt werden kann (z.B., damit wir herausfinden können, ob ein Nutzer gerne wiederkehrt), werden für diese Test-Zwecke im Regelfall Cookies auf den Rechnern der Nutzer gespeichert.
    • Konversionsmessung: Die Konversionsmessung (auch als "Besuchsaktionsauswertung" bezeichnet) ist ein Verfahren, mit dem die Wirksamkeit von Marketingmaßnahmen festgestellt werden kann. Dazu wird im Regelfall ein Cookie auf den Geräten der Nutzer innerhalb der Webseiten, auf denen die Marketingmaßnahmen erfolgen, gespeichert und dann erneut auf der Zielwebseite abgerufen. Beispielsweise können wir so nachvollziehen, ob die von uns auf anderen Webseiten geschalteten Anzeigen erfolgreich waren.
    • Personenbezogene Daten: "Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden "betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z.B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
    • Profile mit nutzerbezogenen Informationen: Die Verarbeitung von "Profilen mit nutzerbezogenen Informationen", bzw. kurz "Profilen" umfasst jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen (je nach Art der Profilbildung können dazu unterschiedliche Informationen betreffend die Demographie, Verhalten und Interessen, wie z.B. die Interaktion mit Webseiten und deren Inhalten, etc.) zu analysieren, zu bewerten oder, um sie vorherzusagen (z.B. die Interessen an bestimmten Inhalten oder Produkten, das Klickverhalten auf einer Webseite oder den Aufenthaltsort). Zu Zwecken des Profilings werden häufig Cookies und Web-Beacons eingesetzt.
    • Reichweitenmessung: Die Reichweitenmessung (auch als Web Analytics bezeichnet) dient der Auswertung der Besucherströme eines Onlineangebotes und kann das Verhalten oder Interessen der Besucher an bestimmten Informationen, wie z.B. Inhalten von Webseiten, umfassen. Mit Hilfe der Reichweitenanalyse können Webseiteninhaber z.B. erkennen, zu welcher Zeit Besucher ihre Webseite besuchen und für welche Inhalte sie sich interessieren. Dadurch können sie z.B. die Inhalte der Webseite besser an die Bedürfnisse ihrer Besucher anpassen. Zu Zwecken der Reichweitenanalyse werden häufig pseudonyme Cookies und Web-Beacons eingesetzt, um wiederkehrende Besucher zu erkennen und so genauere Analysen zur Nutzung eines Onlineangebotes zu erhalten.
    • Remarketing: Vom "Remarketing“ bzw. "Retargeting“ spricht man, wenn z.B. zu Werbezwecken vermerkt wird, für welche Produkte sich ein Nutzer auf einer Webseite interessiert hat, um den Nutzer auf anderen Webseiten an diese Produkte, z.B. in Werbeanzeigen, zu erinnern.
    • Tracking: Vom "Tracking“ spricht man, wenn das Verhalten von Nutzern über mehrere Onlineangebote hinweg nachvollzogen werden kann. Im Regelfall werden im Hinblick auf die genutzten Onlineangebote Verhaltens- und Interessensinformationen in Cookies oder auf Servern der Anbieter der Trackingtechnologien gespeichert (sogenanntes Profiling). Diese Informationen können anschließend z.B. eingesetzt werden, um den Nutzern Werbeanzeigen anzuzeigen, die voraussichtlich deren Interessen entsprechen.
    • Verantwortlicher: Als "Verantwortlicher“ wird die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet, bezeichnet.
    • Verarbeitung: "Verarbeitung" ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten, sei es das Erheben, das Auswerten, das Speichern, das Übermitteln oder das Löschen.
    • Zielgruppenbildung: Von Zielgruppenbildung (bzw. "Custom Audiences“) spricht man, wenn Zielgruppen für Werbezwecke, z.B. Einblendung von Werbeanzeigen, bestimmt werden. So kann z.B. anhand des Interesses eines Nutzers an bestimmten Produkten oder Themen im Internet geschlussfolgert werden, dass dieser Nutzer sich für Werbeanzeigen für ähnliche Produkte oder den Onlineshop, in dem er die Produkte betrachtet hat, interessiert. Von "Lookalike Audiences“ (bzw. ähnlichen Zielgruppen) spricht man wiederum, wenn die als geeignet eingeschätzten Inhalte Nutzern angezeigt werden, deren Profile bzw. Interessen mutmaßlich den Nutzern, zu denen die Profile gebildet wurden, entsprechen. Zu Zwecken der Bildung von Custom Audiences und Lookalike Audiences werden im Regelfall Cookies und Web-Beacons eingesetzt.
  • GemOne

    In diesem Abschnitt erhalten Sie eine Übersicht über die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Nutzung unserer Telematik-App. Mehr Infos hier: DATENSCHUTZ-BESTIMMUNGEN

  • Empfehlungen zum anonymen und sicheren Surfen im Netz

    Unsere Empfehlungen für das sichere Surfen (ohne Tracking und mit Cookie Minimierung/Vermeidung) im Netz

    https://www.heise.de/download/specials/Tipps-Tools-fuer-anonymes-Surfen-3168842
    http://www.computerbild.de/artikel/cb-Ratgeber-Kurse-Internet-Anonym-im-Internet-surfen-2206076.html

    Benutzen Sie den Inkognito Modus / Anonymen Modus Ihres Browsers
    https://praxistipps.chip.de/anonym-und-inkognito-surfen-in-firefox-chrome-oder-ie_1650
    Firefox: https://support.mozilla.org/de/kb/privater-modus
    Chrome: https://support.google.com/chrome/answer/95464?co=GENIE.Platform%3DDesktop&hl=de&oco=1

    Benutzen Sie stets eine Antiviren-Software und ändern Sie regelmäßig Ihre Passwörter. Den Internet Explorer bitte vermeiden, denn dieser hat hohe Sicherheitsrisiken: https://www.itespresso.de/2016/01/26/320554/ und der Support von heruntergefahren: http://www.computerbild.de/artikel/cb-Aktuell-Software-Internet-Explorer-12-10142752.html