Datenschutzerklärung

Wir hosten die Inhalte unserer Webseiten bei folgendem Anbieter:

‍

2.1 Webflow

Anbieter ist die Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA (nachfolgend Webflow). Wenn Sie unsere Webseiten besuchen, erfasst Webflow verschiedene Logfiles inklusive Ihrer IP-Adressen.

Webflow ist ein Tool zum Erstellen und zum Hosten von Websites. Webflow speichert Cookies oder sonstige Wiedererkennungstechnologien, die für die Darstellung der Seite, zur Bereitstellung bestimmter Webseitenfunktionen und zur Gewährleistung der Sicherheit erforderlich sind (notwendige Cookies).
Details entnehmen Sie der Datenschutzerklärung von Webflow:  https://webflow.com/legal/eu-privacy-policy.

Die Verwendung von Webflow erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Webseiten. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.
‍
Die Datenübertragung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework vom 10.07.2023:

• https://webflow.com/legal/privacy
• https://webflow.com/legal/eu-privacy-policy.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link:

https://www.dataprivacyframework.gov/participant/6365.

Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher sowie unseres Kundenportals nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

‍

‍2.2 Externes Hosting

‍Diese Webseiten werden extern gehostet. Die personenbezogenen Daten, die auf diesen Webseiten erfasst werden, werden auf den Servern des Hosters / der Hoster gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Unser(e) Hoster wird bzw. werden Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.

Wir setzen folgende(n) Hoster ein:

HubSpot Germany GmbH
Am Posthof 17
10243 Berlin
DEUTSCHLAND

DigitalOcean, LLC
105 Edgeview Drive, Suite 425
Broomfield, CO, 80021
USA

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Webseitenbesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

‍

3.1 Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie unsere Webseiten benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

‍

3.2 Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf unseren Webseiten ist:

OpusDNS GmbH
Franz-Mayer-Str. 1
93053 Regensburg
DEUTSCHLAND

Telefon: +49 941 3833850
E-Mail: hello@opusdns.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

‍

3.3 Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

‍

3.4 Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf unseren Webseiten

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

‍

3.5 Datenschutz­beauftragter

Wir haben für unser Unternehmen einen Datenschutzbeauftragten bestellt. Dieser ist wie folgt erreichbar:.

Christian Volkmer
Projekt 29 GmbH & Co. KG
Ostengasse 14
93047 Regensburg
DEUTSCHLAND

Telefon: +49 941 2986930
E-Mail:  anfrage@projekt29.de

‍

3.6 Hinweis zur Datenweitergabe in datenschutzrechtlich nicht sichere Drittstaaten sowie die Weitergabe an US-Unternehmen, die nicht DPF-zertifiziert sind

Wir verwenden unter anderem Tools von Unternehmen mit Sitz in datenschutzrechtlich nicht sicheren Drittstaaten sowie US-Tools, deren Anbieter nicht nach dem EU-US-Data Privacy Framework (DPF) zertifiziert sind. Wenn diese Tools aktiv sind, können Ihre personenbezogene Daten in diese Staaten übertragen und dort verarbeitet werden. Wir weisen darauf hin, dass in datenschutzrechtlich unsicheren Drittstaaten kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann.

Wir weisen darauf hin, dass die USA als sicherer Drittstaat grundsätzlich ein mit der EU vergleichbares Datenschutzniveau aufweisen. Eine Datenübertragung in die USA ist danach zulässig, wenn der Empfänger eine Zertifizierung unter dem „EU-US Data Privacy Framework“ (DPF) besitzt oder über geeignete zusätzliche Garantien verfügt. Informationen zu Übermittlungen an Drittstaaten einschließlich der Datenempfänger finden Sie in dieser Datenschutzerklärung.

‍

3.7 Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.

‍

3.8 Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO)

Sofern eine Verarbeitung Ihrer personenbezogenen Daten auf Ihrer ausdrücklichen Einwilligung beruht, sind Sie gemäß Art. 7 Abs. 3 DSGVO berechtigt, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Der Widerruf kann formfrei erfolgen. Die Rechtmäßigkeit der bis zum Widerruf vorgenommenen Verarbeitung bleibt hiervon unberührt. Ein Widerruf hat daher keine rückwirkende Wirkung, sondern betrifft lediglich zukünftige Verarbeitungen.

‍

3.9 Widerspruchsrecht gegen die Verarbeitung Ihrer Daten (Art. 21 DSGVO)
Widerspruch aus besonderen Gründen gemäß Art. 21 Abs. 1 DSGVO:
Sofern Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. e DSGVO (Datenverarbeitung im öffentlichen Interesse) oder Art. 6 Abs. 1 lit. f DSGVO (Datenverarbeitung auf Grundlage einer Interessenabwägung) verarbeitet werden, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten die betreffenden personenbezogenen Daten im Falle eines begründeten Widerspruchs nicht weiter, es sei denn, es liegen zwingende schutzwürdige Gründe für die Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruch gegen Direktwerbung gemäß Art. 21 Abs. 2 DSGVO:
Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten zu diesem Zweck einzulegen. Dies gilt auch für ein damit im Zusammenhang stehendes Profiling. Im Falle eines Widerspruchs werden Ihre Daten nicht mehr für Zwecke der Direktwerbung verarbeitet.

‍

3.10 Beschwerde­recht bei der zuständigen Aufsichts­behörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

‍

3.11 Recht auf Daten­übertrag­barkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

‍

3.12 Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

‍

3.13 Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

‍

3.14 SSL- bzw. TLS-Verschlüsselung

Unsere Webseiten nutzen aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

‍

3.15 Verschlüsselter Zahlungsverkehr auf unseren Webseiten

Besteht nach dem Abschluss eines kostenpflichtigen Vertrags eine Verpflichtung, uns Ihre Zahlungsdaten (z. B. Kontonummer bei Einzugsermächtigung) zu übermitteln, werden diese Daten zur Zahlungsabwicklung benötigt.

Der Zahlungsverkehr über die gängigen Zahlungsmittel (Visa/MasterCard, Lastschriftverfahren) erfolgt ausschließlich über eine verschlüsselte SSL- bzw. TLS-Verbindung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Bei verschlüsselter Kommunikation können Dritte die von Ihnen an uns oder an den jeweiligen Zahlungsanbieter übermittelten Zahlungsinformationen nicht lesen.

‍

3.16 Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

‍

4.1 Cookies

Unsere Webseiten verwenden so genannte „Cookies“. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (sog. Third-Party-Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen von Drittunternehmen innerhalb von Webseiten (z. B. Cookies zur Abwicklung von Zahlungsdienstleistungen).

Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Webseitenfunktionen ohne diese nicht funktionieren würden (z. B. die Warenkorbfunktion oder die Anzeige von Videos). Andere Cookies können zur Auswertung des Nutzerverhaltens oder zu Werbezwecken verwendet werden.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z. B. für die Warenkorbfunktion) oder zur Optimierung der Website (z. B. Cookies zur Messung des Webpublikums) erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität unserer Webseiten eingeschränkt sein.

Welche Cookies und Dienste auf unseren Webseiten eingesetzt werden, können Sie dieser Datenschutzerklärung entnehmen.

‍
4.2 Einwilligung mit Usercentrics

Unsere Webseiten nutzen die Consent-Technologie von Usercentrics, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter dieser Technologie ist die Usercentrics GmbH (im Folgenden „Usercentrics“), Sendlinger Straße 7, 80331 München, Website: https://usercentrics.com/de/.

Wenn Sie unsere Webseiten betreten, werden folgende personenbezogene Daten an Usercentrics übertragen:

• Ihre Einwilligung(en) bzw. der Widerruf Ihrer Einwilligung(en)
• Ihre IP-Adresse
• Informationen über Ihren Browser
• Informationen über Ihr Endgerät
• Zeitpunkt Ihres Besuchs auf der Website
• Geolocation

Des Weiteren speichert Usercentrics ein Cookie in Ihrem Browser, um Ihnen die erteilten Einwilligungen bzw. deren Widerruf zuordnen zu können. Die so erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern, das Usercentrics-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt.

Der Einsatz von Usercentrics erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz bestimmter Technologien einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

‍

‍4.3 Server-Log-Dateien

‍Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website - hierzu müssen die Server-Log-Files erfasst werden.

‍

‍4.4 Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen - insbesondere Aufbewahrungsfristen - bleiben unberührt.

‍

‍4.5 Anfrage per E-Mail, Telefon oder Telefax‍

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

Die vorgenannten Informationen gelten auch für die Kontaktaufnahme mit uns im Rahmen des Benachrichtigungsverfahrens gemäß Art. 16 DSA.

‍

‍4.6 Signup-Formular / Registrierung auf unseren Webseiten  ‍

Wenn Sie sich bei uns einen Account anlegen möchten, werden Sie nach Klicken des Anmelde-Buttons von unserer Haupt-Webseite www.opusdns.com zum Registierungsformular (“Signup-Formular”) auf unsere Webseite app.opusdns.com weitergeleitet. Die in diesem Signup-Formular von Ihnen angegebenen personenbezogenen Daten (z. B. Name, E-Mail-Adresse, Kontaktdaten), verarbeiten wir, um Ihr Benutzerkonto einzurichten und Ihnen den Zugang zu unserem Kundenbereich (“Dashboard”) bereitzustellen. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen (z. B. Anbahnung weiterer Verträge) und zur Erfüllung des mit der Registrierung geschlossenen Nutzungsvertrags. Die Bereitstellung dieser Daten ist erforderlich, um ein Benutzerkonto zu erstellen; ohne diese Angaben ist eine Registrierung nicht möglich.

Im Rahmen der Registrierung können zusätzliche Funktionen und Dienste innerhalb des Dashboards genutzt werden. Die bei der Registrierung abgefragten Pflichtangaben müssen vollständig angegeben werden; andernfalls kann die Registrierung nicht abgeschlossen werden. Wir verwenden die bei der Registrierung angegebene E-Mail-Adresse außerdem, um Sie über wesentliche Änderungen am Leistungsumfang oder bei technischen Anpassungen zu informieren.

Nach Absenden des Formulars erhalten Sie eine E-Mail zur Verifizierung Ihrer Adresse (versendet über den Dienstleister Mailgun). Erst nach erfolgreicher Bestätigung des Verifizierungslinks wird Ihr Zugang zum Dashboard freigeschaltet. Ihre Daten werden nach erfolgreicher Verifizierung des E-Mail-Links in unser CRM-System (HubSpot) übertragen, um Ihre Registrierung und ggf. die Betreuung effizient zu verwalten. Auch diese Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die im Rahmen der Registrierung erhobenen Daten können zudem für Supportzwecke auf Grundlage unseres berechtigten Interesses gem. Art. 6 Abs. 1 lit. f DSGVO zur effizienten Bearbeitung Ihrer Supportanfragen verarbeitet werden, wenn Sie sich mit entsprechenden Anfragen an uns wenden.

Sofern Sie im Formular freiwillige Zusatzangaben machen oder optional in die Nutzung bestimmter Dienste (z. B. Newsletter, Produkthinweise) einwilligen, erfolgt die Verarbeitung dieser Daten auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an privacy@opusdns.com. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Ihre im Signup-Formular eingegebenen Daten werden gespeichert, solange Sie bei uns registriert sind, und anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder der Zweck der Speicherung entfällt (z. B. nach Schließung Ihres Accounts). Gesetzliche Vorschriften, insbesondere gesetzliche Aufbewahrungsfristen, bleiben davon unberührt.

Weitere Informationen zur Datenverarbeitung im Dashboard finden Sie unter Ziffer 10.5.

‍

‍4.7 HubSpot CRM

Wir nutzen HubSpot auf unseren Webseiten. Anbieter ist HubSpot Inc. 25 Street, Cambridge, MA 02141 USA mit einer Niederlassung in Deutschland, der HubSpot Germany GmbH, Am Posthof 17, 10243 Berlin (nachfolgend “HubSpot”).

HubSpot wird insbesondere zur Bereitstellung und Verwaltung der Inhalte unserer Websites (z.B. Kontaktformulare oder Newsletter-Anmeldung) verwendet. Es ermöglicht uns außerdem, bestehende und potenzielle Kunden sowie Kundenkontakte zu verwalten. Mit Hilfe von HubSpot sind wir in der Lage, Kundeninteraktionen per E-Mail, Social Media oder Telefon über verschiedene Kanäle hinweg zu erfassen, zu sortieren und zu analysieren. Die so erfassten personenbezogenen Daten können ausgewertet und für die Kommunikation mit dem potenziellen Kunden oder für Marketingmaßnahmen (z. B. Marketing-Kommunikation via Mailings) verwendet werden. Mit Hubspot CRM sind wir ferner in der Lage, das Nutzerverhalten unserer Kontakte auf unseren Webseiten zu erfassen und zu analysieren.

Die Verwendung von HubSpot erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer möglichst effizienten Kundenverwaltung und Kundenkommunikation. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Details entnehmen Sie der Datenschutzerklärung von Hubspot:
https://legal.hubspot.com/de/privacy-policy.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier:
https://www.hubspot.de/data-privacy/privacy-shield.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link:
https://www.dataprivacyframework.gov/participant/5812.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

‍

4.8 Sanbox-Umgebung (Testumgebung) im Dashboard

Wir stellen im Rahmen unseres Dashboards optional eine Sandbox-Umgebung (Testumgebung) zur Verfügung, die ausschließlich zu Entwicklungs-, Test- und Demonstrationszwecken dient und nicht für den produktiven Einsatz vorgesehen ist. Die Sandbox ist technisch von der Produktivumgebung getrennt und über einen separaten Zugang (eigene Zugangsdaten) erreichbar.

Im Rahmen der Nutzung der Sandbox-Umgebung können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Zugangsdaten der Nutzer (z. B. Benutzername/E-Mail-Adresse)
• Technische Nutzungs- und Protokolldaten (z. B. IP-Adresse, Zeitpunkte von Zugriffen, System- und Logdaten)
• Inhalte/Daten, die Nutzer eigenständig in der Sandbox-Umgebung einstellen (sofern hierbei personenbezogene Daten enthalten sind)

‍

Die Verarbeitung erfolgt zum Zweck der Bereitstellung, Administration und technischen Überwachung der Sandbox-Umgebung, zur Gewährleistung der IT-Sicherheit sowie zur Fehleranalyse. 

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/Erbringung der vereinbarten Leistungen) sowie - soweit erforderlich - Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, stabilen und störungsfreien Bereitstellung sowie an der Missbrauchs- und Fehlererkennung). Ergänzend gelten die Hinweise zur Verarbeitung von Nutzungs- und Sicherheitsdaten im Dashboard unter Ziffer 10.5.

Die Verarbeitung echter personenbezogener Daten innerhalb der Sandbox ist grundsätzlich nicht vorgesehen; wir empfehlen die Nutzung anonymisierter oder synthetischer Testdaten. Sofern im Ausnahmefall dennoch personenbezogene Daten verarbeitet werden, erfolgt dies nur bei Vorliegen einer zulässigen Rechtsgrundlage und bei einem dem Produktivsystem entsprechenden Sicherheitsniveau.

Soweit Nutzer eigenständig Inhalte oder Daten in die Sandbox-Umgebung einstellen, sind sie für die datenschutzrechtliche Zulässigkeit dieser Verarbeitung verantwortlich. Soweit wir hierbei personenbezogene Daten im Auftrag verarbeiten, erfolgt dies auf Grundlage einer entsprechenden Vereinbarung zur Auftragsverarbeitung (Art. 28 DSGVO).

Facebook

Auf unseren Webseiten sind Elemente des sozialen Netzwerks Facebook integriert. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die erfassten Daten werden nach Aussage von Facebook jedoch auch in die USA und in andere Drittländer übertragen.

Eine Übersicht über die Facebook Social-Media-Elemente finden Sie hier: https://developers.facebook.com/docs/plugins/?locale=de_DE.

Wenn das Social-Media-Element aktiv ist, wird eine direkte Verbindung zwischen Ihrem Endgerät und dem Facebook-Server hergestellt. Facebook erhält dadurch die Information, dass Sie mit Ihrer IP-Adresse diese Website besucht haben. Wenn Sie den Facebook „Like-Button“ anklicken, während Sie in Ihrem Facebook-Account eingeloggt sind, können Sie die Inhalte dieser Website auf Ihrem Facebook-Profil verlinken. Dadurch kann Facebook den Besuch dieser Website Ihrem Benutzerkonto zuordnen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Facebook erhalten. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Facebook unter: https://de-de.facebook.com/privacy/explanation.

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Soweit mit Hilfe des hier beschriebenen Tools personenbezogene Daten auf unseren Webseiten erfasst und an Facebook weitergeleitet werden, sind wir und die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich dabei ausschließlich auf die Erfassung der Daten und deren Weitergabe an Facebook. Die nach der Weiterleitung erfolgende Verarbeitung durch Facebook ist nicht Teil der gemeinsamen Verantwortung. Die uns gemeinsam obliegenden Verpflichtungen wurden in einer Vereinbarung über gemeinsame Verarbeitung festgehalten. Den Wortlaut der Vereinbarung finden Sie unter: https://de-de.facebook.com/legal/controller_addendum. Laut dieser Vereinbarung sind wir für die Erteilung der Datenschutzinformationen beim Einsatz des Facebook-Tools und für die datenschutzrechtlich sichere Implementierung des Tools auf unseren Webseiten verantwortlich. Für die Datensicherheit der Facebook-Produkte ist Facebook verantwortlich. Betroffenenrechte (z. B. Auskunftsersuchen) hinsichtlich der bei Facebook verarbeiteten Daten können Sie direkt bei Facebook geltend machen. Wenn Sie die Betroffenenrechte bei uns geltend machen, sind wir verpflichtet, diese an Facebook weiterzuleiten.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier:

• https://de-de.facebook.com/legal/EU_data_transfer_addendum
• https://de-de.facebook.com/help/566994660333381
• https://de-de.facebook.com/privacy/policy

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link:
https://www.dataprivacyframework.gov/participant/4452.

‍

6.1 Google Tag Manager

Wir setzen den Google Tag Manager ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager ist ein Tool, mit dessen Hilfe wir Tracking- oder Statistik-Tools und andere Technologien auf unseren Webseiteneinbinden können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools. Der Google Tag Manager erfasst jedoch Ihre IP-Adresse, die auch an das Mutterunternehmen von Google in die Vereinigten Staaten übertragen werden kann.

Der Einsatz des Google Tag Managers erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer schnellen und unkomplizierten Einbindung und Verwaltung verschiedener Tools auf seiner Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link:
https://www.dataprivacyframework.gov/participant/5780.

‍

6.2 Google Analytics

Unsere Webseiten nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht es dem Websitebetreiber, das Verhalten der Websitebesucher zu analysieren. Hierbei erhält der Websitebetreiber verschiedene Nutzungsdaten, wie z. B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Diese Daten werden dem jeweiligen Endgerät des Users zugeordnet. Eine Zuordnung zu einer User-ID erfolgt nicht.

Des Weiteren können wir mit Google Analytics u. a. Ihre Maus- und Scrollbewegungen und Klicks aufzeichnen. Ferner verwendet Google Analytics verschiedene Modellierungsansätze, um die erfassten Datensätze zu ergänzen und setzt Machine-Learning-Technologien bei der Datenanalyse ein.

Google Analytics verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies oder Device-Fingerprinting). Die von Google erfassten Informationen über die Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://privacy.google.com/businesses/controllerterms/mccs/.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link:
https://www.dataprivacyframework.gov/participant/5780.

‍

6.3 IP Anonymisierung

Die Google Analytics IP-Anonymisierung ist aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

‍

6.4 Browser Plugin

Sie können die Erfassung und Verarbeitung Ihrer Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de.

Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google:
https://support.google.com/analytics/answer/6004245?hl=de.

‍

6.5 Google-Signale

Wir nutzen Google-Signale. Wenn Sie unsere Webseiten besuchen, erfasst Google Analytics u. a. Ihren Standort, Suchverlauf und YouTube-Verlauf sowie demografische Daten (Besucherdaten). Diese Daten können mit Hilfe von Google-Signal für personalisierte Werbung verwendet werden. Wenn Sie über ein Google-Konto verfügen, werden die Besucherdaten von Google-Signal mit Ihrem Google-Konto verknüpft und für personalisierte Werbebotschaften verwendet. Die Daten werden außerdem für die Erstellung anonymisierter Statistiken zum Nutzerverhalten unserer User verwendet.

Die Nutzung von Google-Signale erfolgt nur, wenn Sie beim Besuch unserer Website in Ihrem Google-Konto angemeldet sind und dort personalisierte Werbung aktiviert haben. Sie können die Verwendung von Google-Signale jederzeit über die Einstellungen in Ihrem Google-Konto deaktivieren

Auftragsverarbeitung
Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen und setzen die strengen Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Google Analytics vollständig um.

‍

6.6 Google Analytics E-Commerce-Messung

Unsere Webseiten nutzen die Funktion „E-Commerce-Messung“ von Google Analytics. Mit Hilfe von E-Commerce-Messung kann der Websitebetreiber das Kaufverhalten der Websitebesucher zur Verbesserung seiner Online-Marketing-Kampagnen analysieren. Hierbei werden Informationen, wie zum Beispiel die getätigten Bestellungen, durchschnittliche Bestellwerte, Versandkosten und die Zeit von der Ansicht bis zum Kauf eines Produktes erfasst. Diese Daten können von Google unter einer Transaktions-ID zusammengefasst werden, die dem jeweiligen Nutzer bzw. dessen Gerät zugeordnet ist.

‍

6.7 Google Ads

Der Websitebetreiber verwendet Google Ads. Google Ads ist ein Online-Werbeprogramm der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Google Ads ermöglicht es uns Werbeanzeigen in der Google-Suchmaschine oder auf Drittwebseiten auszuspielen, wenn der Nutzer bestimmte Suchbegriffe bei Google eingibt (Keyword-Targeting). Ferner können zielgerichtete Werbeanzeigen anhand der bei Google vorhandenen Nutzerdaten (z. B. Standortdaten und Interessen) ausgespielt werden (Zielgruppen-Targeting). Wir als Websitebetreiber können diese Daten quantitativ auswerten, indem wir beispielsweise analysieren, welche Suchbegriffe zur Ausspielung unserer Werbeanzeigen geführt haben und wie viele Anzeigen zu entsprechenden Klicks geführt haben.

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier:

• https://policies.google.com/privacy/frameworks
• https://business.safety.google/controllerterms/

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link:

https://www.dataprivacyframework.gov/participant/5780.

‍

6.8 PostHog

‍Um technische Fehler und Nutzerinteraktionen im Dashboard (z. B. Klicks, Ladezeiten, Systemfehler) zu analysieren und die Benutzererfahrung zu verbessern, nutzen wir den Dienst PostHog (PostHog Inc., 965 Mission Street, San Francisco, CA 94103, USA). Die Verarbeitung erfolgt pseudonymisiert und ausschließlich intern. Die Daten werden nicht für Marketing- oder Profilingzwecke verwendet. Mit PostHog wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen, der die datenschutzkonforme Verarbeitung Ihrer Daten gewährleistet. Sofern im Rahmen der Nutzung unserer Dienste eine Übermittlung personenbezogener Daten an Stellen in den USA erfolgt, geschieht dies ausschließlich unter Beachtung der gesetzlichen Vorgaben der DSGVO. Die Übermittlung erfolgt entweder auf Grundlage eines Angemessenheitsbeschlusses gemäß Art. 45 DSGVO (insbesondere im Rahmen des EU-U.S. Data Privacy Framework), bzw. mindestens auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO, um ein angemessenes Datenschutzniveau sicherzustellen.

‍

6.9 LinkedIn Insight Tag

Unsere Webseiten nutzen das Insight-Tag von LinkedIn. Anbieter dieses Dienstes ist die LinkedIn Ireland (Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Ireland).

Mit Hilfe des LinkedIn Insight Tags erhalten wir Informationen über die Besucher unserer Webseiten. Ist ein Website-Besucher bei LinkedIn registriert, können wir u. a. die beruflichen Eckdaten (z. B. Karrierestufe, Unternehmensgröße, Land, Standort, Branche und Berufsbezeichnung) unserer Website-Besucher analysieren und so unsere Seite besser auf die jeweiligen Zielgruppen ausrichten. Ferner können wir mit Hilfe von LinkedIn Insight Tags messen, ob die Besucher unserer Webseiten einen Kauf oder eine sonstige Aktion tätigen (Conversion-Messung). Die Conversion-Messung kann auch geräteübergreifend erfolgen (z. B. von PC zu Tablet). LinkedIn Insight Tag bietet außerdem eine Retargeting-Funktion an, mit deren Hilfe wir den Besuchern unserer Website zielgerichtete Werbung außerhalb der Website anzeigen lassen können, wobei laut LinkedIn keine Identifikation des Werbeadressaten stattfindet. LinkedIn selbst erfasst außerdem sogenannte Logfiles (URL, Referrer-URL, IP-Adresse, Geräte- und Browsereigenschaften und Zeitpunkt des Zugriffs). Die IP-Adressen werden gekürzt oder (sofern sie genutzt werden, um LinkedIn-Mitglieder geräteübergreifend zu erreichen) gehasht (pseudonymisiert). Die direkten Kennungen der LinkedIn-Mitglieder werden nach sieben Tagen von LinkedIn gelöscht. Die verbleibenden pseudonymisierten Daten werden dann innerhalb von 180 Tagen gelöscht.

Die von LinkedIn erhobenen Daten können von uns als Webseiten-Betreiber nicht bestimmten Einzelpersonen zugeordnet werden. LinkedIn wird die erfassten personenbezogenen Daten der Website-Besucher auf seinen Servern in den USA speichern und sie im Rahmen eigener Werbemaßnahmen nutzen. Details entnehmen Sie der Datenschutzerklärung von LinkedIn unter:

https://www.linkedin.com/legal/privacy-policy#choices-oblig.

Die Nutzung von LinkedIn Insight erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an effektiven Werbemaßnahmen unter Einschluss der sozialen Medien. Sofern eine entsprechende Einwilaber gligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie unter https://www.linkedin.com/legal/l/dpa

und https://www.linkedin.com/legal/l/eu-sccs.

Der Analyse des Nutzungsverhaltens sowie zielgerichtete Werbung durch LinkedIn unter folgendem Link widersprechen:

https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

Des Weiteren können Mitglieder von LinkedIn die Nutzung ihrer personenbezogenen Daten zu Werbezwecken in den eigenen Kontoeinstellungen steuern. Um einer Verknüpfung von auf unseren Webseiten erhobenen Daten durch LinkedIn und Ihrem LinkedIn Account zu vermeiden, müssen Sie sich aus Ihrem LinkedIn-Account ausloggen, bevor Sie unsere Website aufsuchen.

Wir haben einen Vertrag zur Auftragsverarbeitung gem. Art. 28 DSGVO mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Webseiten-Besucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

‍

6.10 Meta-Pixel (ehemals Facebook Pixel)

Unsere Webseiten nutzen zur Konversionsmessung den Besucheraktions-Pixel von Meta. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Die erfassten Daten werden nach Aussage von Meta jedoch auch in die USA und in andere Drittländer übertragen.

So kann das Verhalten der Seitenbesucher nachverfolgt werden, nachdem diese durch Klick auf eine Meta-Werbeanzeige auf die Website des Anbieters weitergeleitet wurden. Dadurch kann die Wirksamkeit der Meta-Werbeanzeigen für statistische und Marktforschungszwecke ausgewertet werden und zukünftige Werbemaßnahmen optimiert werden.

Die erhobenen Daten sind für uns als Betreiber unserer Webseiten anonym, wir können keine Rückschlüsse auf die Identität der Nutzer ziehen. Die Daten werden aber von Meta gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil bei Facebook oder Instagram möglich ist und Meta die Daten für eigene Werbezwecke, entsprechend der Meta-Datenverwendungsrichtlinie (https://de-de.facebook.com/about/privacy/) verwenden kann. Dadurch kann Meta das Schalten von Werbeanzeigen auf Seiten von Facebook oder Instagram und sonstigen Werbekanälen ermöglichen. Diese Verwendung der Daten kann von uns als Seitenbetreiber nicht beeinflusst werden.

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Soweit mit Hilfe des hier beschriebenen Tools personenbezogene Daten auf unseren Webseiten erfasst und an Meta weitergeleitet werden, sind wir und die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich dabei ausschließlich auf die Erfassung der Daten und deren Weitergabe an Meta. Die nach der Weiterleitung erfolgende Verarbeitung durch Meta ist nicht Teil der gemeinsamen Verantwortung. Die uns gemeinsam obliegenden Verpflichtungen wurden in einer Vereinbarung über gemeinsame Verarbeitung festgehalten. Den Wortlaut der Vereinbarung finden Sie unter: https://www.facebook.com/legal/controller_addendum. Laut dieser Vereinbarung sind wir für die Erteilung der Datenschutzinformationen beim Einsatz des Meta-Tools und für die datenschutzrechtlich sichere Implementierung des Tools auf unseren Webseiten verantwortlich. Für die Datensicherheit der Meta-Produkte ist Meta verantwortlich. Betroffenenrechte (z. B. Auskunftsersuchen) hinsichtlich der bei Facebook oder Instagram verarbeiteten Daten können Sie direkt bei Meta geltend machen. Wenn Sie die Betroffenenrechte bei uns geltend machen, sind wir verpflichtet, diese an Meta weiterzuleiten.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier:

• https://de-de.facebook.com/legal/EU_data_transfer_addendum
• https://de-de.facebook.com/help/566994660333381.

In den Datenschutzhinweisen von Meta finden Sie weitere Hinweise zum Schutz Ihrer Privatsphäre: https://de-de.facebook.com/about/privacy/.

Sie können außerdem die Remarketing-Funktion „Custom Audiences” im Bereich Einstellungen für Werbeanzeigen unter https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen deaktivieren. Dazu müssen Sie bei Facebook angemeldet sein.

Wenn Sie kein Konto bei Facebook oder Instagram besitzen, können Sie nutzungsbasierte Werbung von Meta auf der Website der European Interactive Digital Advertising Alliance deaktivieren: http://www.youronlinechoices.com/de/praferenzmanagement/.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link:
https://www.dataprivacyframework.gov/participant/4452.

‍

7.1 Daten zur Marketing-Kommunikation

Wenn Sie von uns E-Mails mit Informationen zu unseren Produkten, Dienstleistungen oder Veranstaltungen (nachfolgend “Marketing-Kommunikation” erhalten möchten, , benötigen wir von Ihnen eine Einwilligung und eine E-Mail-Adresse sowie Informationen, die uns die Überprüfung ermöglichen, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang der Marketing-Kommunikation einverstanden sind. Weitere Daten werden nicht erhoben oder nur auf freiwilliger Basis. Diese Daten verwenden wir ausschließlich für den Versand von Marketing-Kommunikation und geben sie nicht ohne Ihre Einwilligung an Dritte weiter.

‍

7.2 Versand und Analyse durch HubSpot

Unsere Marketing-Kommunikation erfolgt über den Dienstleister HubSpot.. Anbieter ist HubSpot Inc., 25 Street, Cambridge, MA 02141, USA, mit einer Tochtergesellschaft in Deutschland, der HubSpot Germany GmbH, Am Posthof 17, 10243 Berlin (im Folgenden „HubSpot“). HubSpot ermöglicht uns zudem, den Erfolg unserer Marketing-Kommunikation auszuwerten, etwa ob E-Mails geöffnet oder Links angeklickt wurden. Diese Informationen helfen uns, Inhalte besser auf Interessen der Empfänger abzustimmen. Außerdem kann HubSpot es uns ermöglichen, Empfänger der Marketing-Kommunikation in verschiedene Kategorien ("Cluster") einzuteilen, z. B. nach Standort oder Interessen, um Inhalte besser auf bestimmte Zielgruppen abzustimmen.

Wenn Sie keine Marketing-Kommunikation und keine damit verbundene Analyse durch HubSpot mehr wünschen, können Sie Ihre Einwilligung jederzeit widerrufen. Dies erfolgt via Abmeldelink in unseren E-Mails, wodurch Ihre Kommunikationspräferenzen in unseren Systemen (z. B. Abmeldung von der „Marketing-Kategorie” in unserem CRM-System) angepasst wird.

Weitere Informationen zu den Funktionen und zur Datenverarbeitung durch HubSpot finden Sie unter: https://legal.hubspot.com/de/privacy-policy.

Rechtsgrundlage

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink im Newsletter. Die Rechtmäßigkeit der bereits erfolgten Verarbeitung bleibt vom Widerruf unberührt.

Speicherung und Löschung

Die von Ihnen für den Erhalt der Marketing-Kommunikation bereitgestellten Daten werden so lange gespeichert, bis Sie sich von dieser  abmelden oder Ihre Einwilligung widerrufen. Nach Abmeldung oder Widerruf werden Ihre Daten aus der betreffenden Empfängerliste entfernt. Wir behalten uns vor, E-Mail-Adressen auf einer Sperrliste (Blacklist) zu speichern, um zukünftige Zusendungen zu verhindern. Die Speicherung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO und dient der Einhaltung rechtlicher Vorgaben. Die Speicherung in der Blacklist erfolgt unbefristet. Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen.

Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt.

Auftragsverarbeitung

Wir haben mit HubSpot einen Auftragsverarbeitungsvertrag abgeschlossen. Dieser stellt sicher, dass HubSpot personenbezogene Daten nur nach unseren Weisungen und in Übereinstimmung mit der DSGVO verarbeitet.

‍

7.3 Marketing Kommunikation an Bestandskunden

Wenn Sie Waren oder Dienstleistungen bei uns bestellen und hierbei Ihre E-Mail-Adresse hinterlegen, kann diese E-Mail-Adresse in der Folge durch uns für den Versand von Newslettern verwendet werden, sofern wir Sie vorab hierüber informieren. In einem solchen Fall wird über den Newsletter nur Direktwerbung für eigene ähnliche Waren oder Dienstleistungen versendet. Die Zusendung dieses Newsletters kann von Ihnen jederzeit gekündigt werden. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Link. Rechtsgrundlage für den Versand des Newsletters ist in diesem Fall Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG.

Nach Ihrer Austragung aus der Newsletterverteilerliste wird Ihre E-Mail-Adresse bei uns ggf. in einer Blacklist gespeichert, um künftige Mailings an Sie zu verhindern. Die Daten aus der Blacklist werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl Ihrem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in der Blacklist ist zeitlich nicht befristet. Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen.

‍

8.1 YouTube mit erweitertem Datenschutz

Unsere Webseiten binden Videos der Website YouTube ein. Betreiber der Website ist die Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irland.

Wenn Sie eine dieser Website besuchen, auf denen YouTube eingebunden ist, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen.

Wir nutzen YouTube im erweiterten Datenschutzmodus über eine sogenannte 2-Klick Lösung. Videos, die im erweiterten Datenschutzmodus abgespielt werden, werden nach Aussage von YouTube nicht zur Personalisierung des Surfens auf YouTube eingesetzt. Anzeigen, die im erweiterten Datenschutzmodus ausgespielt werden, sind ebenfalls nicht personalisiert. Im erweiterten Datenschutzmodus werden keine Cookies gesetzt. Stattdessen werden jedoch sogenannte Local Storage Elemente im Browser des Users gespeichert, die ähnlich wie Cookies personenbezogene Daten beinhalten und zur Wiedererkennung eingesetzt werden können. Details zum erweiterten Datenschutzmodus finden Sie hier: https://support.google.com/youtube/answer/171780. Die 2-Klick Lösung bewirkt, dass YouTube überhaupt erst gestartet wird, wenn der User dies im Fenster aktiv bestätigt.

Gegebenenfalls können nach der Aktivierung eines YouTube-Videos weitere Datenverarbeitungsvorgänge ausgelöst werden, auf die wir keinen Einfluss haben.

Die Nutzung von YouTube erfolgt somit nur sofern eine entsprechende Einwilligung Ihrerseits über das 2-Klick Verfahren abgegeben wurde. Somit erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Weitere Informationen über Datenschutz bei YouTube finden Sie in deren Datenschutzerklärung unter: https://policies.google.com/privacy?hl=de.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link:
https://www.dataprivacyframework.gov/participant/5780.

‍

8.2 Google Fonts (lokales Hosting)

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Google Fonts, die von Google bereitgestellt werden. Die Google Fonts sind lokal installiert. Eine Verbindung zu Servern von Google findet

dabei nicht statt.

Weitere Informationen zu Google Fonts finden Sie unter https://developers.google.com/fonts/faq?hl=de und in der Datenschutzerklärung von Google:

https://policies.google.com/privacy?hl=de.

‍

8.3 Google Maps

Unsere Webseiten nutzen den Kartendienst Google Maps. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Mit Hilfe dieses Dienstes können wir Kartenmaterial auf unseren Webseiten einbinden.

Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP-Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Der Anbieter dieser Seite hat keinen Einfluss auf diese Datenübertragung. Wenn Google Maps aktiviert ist, kann Google zum Zwecke der einheitlichen Darstellung der Schriftarten Google Fonts verwenden. Beim Aufruf von Google Maps lädt Ihr Browser die benötigten Web Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen.

Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und an einer leichten Auffindbarkeit der von uns auf der Website angegebenen Orte. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://privacy.google.com/businesses/gdprcontrollerterms/ und https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.

Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link:
https://www.dataprivacyframework.gov/participant/5780.‍

‍

8.4 Google reCAPTCHA

‍Wir nutzen „Google reCAPTCHA“ (im Folgenden „reCAPTCHA“) auf unseren Webseiten. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Mit reCAPTCHA soll überprüft werden, ob die Dateneingabe auf dieser Website (z. B. in einem Kontaktformular) durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert reCAPTCHA das Verhalten des Websitebesuchers anhand verschiedener Merkmale. Diese Analyse beginnt automatisch, sobald der Websitebesucher die Website betritt. Zur Analyse wertet reCAPTCHA verschiedene Informationen aus (z. B. IP-Adresse, Verweildauer des Websitebesuchers auf der Website oder vom Nutzer getätigte Mausbewegungen). Die bei der Analyse erfassten Daten werden an Google weitergeleitet.

Die reCAPTCHA-Analysen laufen vollständig im Hintergrund. Websitebesucher werden nicht darauf hingewiesen, dass eine Analyse stattfindet.

Die Speicherung und Analyse der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse daran, seine Webangebote vor missbräuchlicher automatisierter Ausspähung und vor SPAM zu schützen. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Weitere Informationen zu Google reCAPTCHA entnehmen Sie den Google-Datenschutzbestimmungen und den Google Nutzungsbedingungen unter folgenden Links:

• https://policies.google.com/privacy?hl=de
• https://policies.google.com/terms?hl=de.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link:
https://www.dataprivacyframework.gov/participant/5780.

‍

‍8.5 ipapi

Unsere Webseiten nutzen den Geolokalisierungsdienst „ipapi“ der ipapi.co - ein Produkt der Kloudend, Inc., 1887 Whitney Mesa Dr #4080, Henderson, NV 89014, USA (im Folgenden „ipapi“). Dieser Dienst ermittelt anhand Ihrer IP-Adresse das Land, in dem Sie sich befinden, sowie die zugehörige Landeswährung. Die so ermittelten Informationen werden genutzt, um Ihnen auf unserer Preisseite automatisch die passende Währung anzuzeigen.

Hierbei wird Ihre IP-Adresse sowie ggf. weitere technische Daten (z. B. Browsertyp, Betriebssystem) an ipapi übertragen. Eine Speicherung dieser Daten durch uns erfolgt nicht.

Die Nutzung von ipapi erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, unseren Kunden eine nutzerfreundliche Preisdarstellung zu bieten. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Je nach Serverstandort kann eine Datenübertragung in Drittländer erfolgen. Nähere Informationen zur Datenverarbeitung finden Sie in der Datenschutzerklärung von ipapi unter: https://ipapi.co/privacy/

‍

9.1 Verarbeiten von Kunden- und Vertragsdaten

Wir erheben, verarbeiten und nutzen personenbezogene Kunden- und Vertragsdaten zur Begründung, inhaltlichen Ausgestaltung und Änderung unserer Vertragsbeziehungen. Personenbezogene Daten über die Inanspruchnahme dieser Website (Nutzungsdaten) erheben, verarbeiten und nutzen wir nur, soweit dies erforderlich ist, um dem Nutzer die Inanspruchnahme des Dienstes zu ermöglichen oder abzurechnen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.

Die erhobenen Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung und Ablauf der ggf. bestehenden gesetzlichen Aufbewahrungsfristen gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

‍

9.2 Daten­übermittlung bei Vertragsschluss für Dienstleistungen und digitale Inhalte

Wir übermitteln personenbezogene Daten an Dritte nur dann, wenn dies im Rahmen der Vertragsabwicklung notwendig ist, etwa an das mit der Zahlungsabwicklung beauftragte Kreditinstitut.

Eine weitergehende Übermittlung der Daten erfolgt nicht bzw. nur dann, wenn Sie der Übermittlung ausdrücklich zugestimmt haben. Eine Weitergabe Ihrer Daten an Dritte ohne ausdrückliche Einwilligung, etwa zu Zwecken der Werbung, erfolgt nicht.

Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.

‍

9.3 Domains und SSL-Zertifikate

Im Rahmen der Registrierung von Domains oder der Beantragung von SSL-Zertifikaten ist es für die Vertragserfüllung zwingend erforderlich, u.a. personenbezogene Daten an die jeweilige Registrierungsstelle (im Folgenden: „Registry“) bzw. Zertifizierungsstelle (sog. Certificate Authority, im Folgenden: „CA“) zu übermitteln, um den jeweiligen Auftrag auszuführen. So kommen bei Domainregistrierungen teilweise (z. B. bei der Registrierung von .de Domains mit der Denic eG), bei Zertifikatsbestellungen stets direkte Verträge zwischen dem Lieferanten (Registry bzw. CA) und dem jeweiligen Inhaber zustande. In diesem Zusammenhang kann es (in Abhängigkeit von der jeweils zuständigen Registry bzw. CA) vorkommen, dass eine Übermittlung personenbezogener Daten in Drittstaaten, auch wenn bei ihnen ein angemessenes Datenschutzniveau nicht gewährleistet ist, stattfindet (z. B. bei der Beauftragung zur Registrierung einer .com Domain). Teilweise sind die übermittelten Daten über Datenbanken (sog. WHOIS-Datenbanken), bzw. bei SSL-Zertifikaten über bestimmte Browserfunktionen, öffentlich einsehbar.

Die Übermittlung Ihrer Daten an die Lieferanten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags). Entsprechend dem Grundsatz der Datenminimierung achten wir sehr darauf, dass wir ausschließlich die Daten übermitteln, welche für die dauerhafte Registrierung einer Domain bei der jeweiligen Registrierungsstelle erforderlich sind. Darüber hinaus bieten wir unseren Kunden für eine Vielzahl an Top Level Domains einen Anonymisierungsdienst an.

‍

9.4 Bonitätsprüfungen

Bei einem Kauf auf Rechnung oder einer sonstigen Zahlungsart, bei der wir in Vorleistung gehen, können wir eine Bonitätsprüfung Verfahren durchführen (Scoring). Hierzu übermitteln wir Ihre eingegebenen Daten (z. B. Name, Adresse, Alter oder Bankdaten) an eine Auskunftei. Auf Grundlage dieser Daten wird die Wahrscheinlichkeit eines Zahlungsausfalls ermittelt. Bei einem überhöhten Zahlungsausfallrisiko können wir die betreffende Zahlungsart verweigern.

Die Bonitätsprüfung erfolgt auf Grundlage zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Vermeidung von Zahlungsausfällen (berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO). Sofern eine Einwilligung eingeholt wurde, erfolgt die Bonitätsprüfung auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. DSGVO); die Einwilligung ist jederzeit widerrufbar

Wir arbeiten für Bonitätsprüfungen mit Finanzdienstleistern zusammen. Details zu unseren Finanzpartnern finden Sie im folgenden Abschnitt dieser Datenschutzerklärung.

‍

9.5 Zahlungsdienste

Wir binden Zahlungsdienste von Drittunternehmen auf unserer Website ein. Wenn Sie einen Kauf bei uns tätigen, werden Ihre Zahlungsdaten (z. B. Name, Zahlungssumme, Kontoverbindung, Kreditkartennummer) vom Zahlungsdienstleister zum Zwecke der Zahlungsabwicklung verarbeitet. Für diese Transaktionen gelten die jeweiligen Vertrags- und Datenschutzbestimmungen der jeweiligen Anbieter. Die Auswahl der tatsächlich angebotenen Zahlungsmethoden erfolgt durch uns. Die Zahlungsabwicklung selbst erfolgt jedoch über unsere  Zahlungsdienstleister.

Der Einsatz der Zahlungsdienstleister erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie im Interesse eines möglichst reibungslosen, komfortablen und sicheren Zahlungsvorgangs (Art. 6 Abs. 1 lit. f DSGVO). Soweit für bestimmte Handlungen Ihre Einwilligung abgefragt wird, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage der Datenverarbeitung; Einwilligungen sind jederzeit für die Zukunft widerrufbar.

Die Daten werden nur so lange gespeichert, wie dies zur Zahlungsabwicklung erforderlich ist und keine gesetzlichen Aufbewahrungsfristen (z. B. aus Steuer- oder Handelsrecht) entgegenstehen.

Folgende Zahlungsdienstleister setzen wir im Rahmen unserer Webseiten ein:

Stripe

Anbieter für Kunden innerhalb der EU ist die Stripe Payments Europe, Ltd.,1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (im Folgenden „Stripe“). Für bestimmte Verarbeitungen kann auch die Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA, verantwortlich sein.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://stripe.com/de/guides/general-data-protection-regulation.

Stripe verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/445.

Die Datenschutzerklärung von Stripe können Sie unter folgendem Link nachlesen: https://stripe.com/de/privacy.

Auftragsverarbeitung

Wir haben mit Stripe einen Vertrag zur Auftragsverarbeitung abgeschlossen und setzen die strengen Vorgaben der deutschen Datenschutzbehörden bei der Nutzung der Dienste von Stripe vollständig um. Soweit die Anbieter gesetzlich verpflichtet sind, bestimmte Verarbeitungen selbst durchzuführen (z. B. zur Betrugsvermeidung oder Einhaltung regulatorischer Vorschriften), erfolgt dies in eigener Verantwortung der Anbieter. Diese Verarbeitung ist nicht Gegenstand der Auftragsverarbeitung.

Wise

Anbieter für die Zahlungsabwicklung ist die Wise Europe SA, 17 Rue de la Presse, 1000 Brüssel, Belgien (im Folgenden „WISE“). Für bestimmte Verarbeitungen kann auch die Wise Ltd., 56 Shoreditch High Street, London, E1 6JJ, Vereinigtes Königreich, verantwortlich sein.

Die Datenübermittlung kann in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) erfolgen. Die Übertragung personenbezogener Daten erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission, um ein angemessenes Datenschutzniveau sicherzustellen. Details hierzu finden Sie hier: https://wise.com/de/legal/privacy-notice-personal#chapter8.

WISE hat sich zur Einhaltung der europäischen Datenschutzstandards verpflichtet. Weitere Informationen zum Datenschutz bei WISE erhalten Sie unter folgendem Link: https://wise.com/de/legal/privacy-notice-personal.

Auftragsverarbeitung

Wir haben mit WISE einen Vertrag zur Auftragsverarbeitung abgeschlossen und setzen die strengen Vorgaben der europäischen Datenschutzbehörden bei der Nutzung der Dienste von WISE vollständig um. Soweit die Anbieter gesetzlich verpflichtet sind, bestimmte Verarbeitungen selbst durchzuführen (z. B. zur Betrugsvermeidung oder Einhaltung regulatorischer Vorschriften), erfolgt dies in eigener Verantwortung der Anbieter. Diese Verarbeitung ist nicht Gegenstand der Auftragsverarbeitung.

SEPA-Lastschrift via Sparkasse

Zusätzlich zu den oben genannten Zahlungsdienstleistern bieten wir die Möglichkeit der Zahlung per SEPA-Lastschrift an. Bei Nutzung dieses Zahlungsweges übermitteln wir Ihren Namen, Ihre Bankverbindung (IBAN/BIC) sowie Mandatsdaten an unsere Bank, der Sparkasse KölnBonn, ausschließlich zum Zweck der Zahlungsabwicklung und Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Die zur Durchführung der Lastschrift und zur Erfüllung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Die Verarbeitung dieser Daten erfolgt zudem zur Erfüllung gesetzlicher Aufbewahrungspflichten, insbesondere aus dem Steuer- und Handelsrecht, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Daten werden nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht.

10.1 Kundenkommunikation über Slack

Für die Kommunikation mit ausgewählten Kunden nutzen wir auch den Dienst Slack der Salesforce, Inc., Salesforce Tower, 415 Mission Street, 3rd Floor, San Francisco, CA 94105, USA. Slack kann dabei Kommunikationsinhalte, Kontaktdaten sowie technische Metadaten (z. B. IP-Adresse, Browserdaten) verarbeiten. Die Kommunikation erfolgt ausschließlich auf Einladung und mit informierter Beteiligung der betroffenen Nutzer.
‍
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder Anbahnung) oder – bei freiwilliger Nutzung – auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Es besteht ein Auftragsverarbeitungsvertrag mit Slack Technologies Limited. Eine Datenübertragung in die USA kann nicht ausgeschlossen werden. Diese erfolgt auf Basis der Standardvertragsklauseln sowie ggf. des EU-US Data Privacy Frameworks. Weitere Informationen finden Sie unter: https://slack.com/trust/privacy/privacy-policy.

‍

10.2 Digitale Visitenkarten und Kontaktverwaltung über HiHello

Für die Erstellung, Verwaltung und den Austausch digitaler Visitenkarten nutzen wir den Dienst HiHello der HiHello, Inc., 927 Industrial Avenue, Palo Alto, California 94303, USA. Dabei können personenbezogene Daten wie Namen, Kontaktdaten, Berufsbezeichnungen sowie ggf. Fotos verarbeitet werden. Die Datenverarbeitung dient der Geschäftsanbahnung und -kommunikation mit Kunden, Partnern und anderen Kontakten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Außendarstellung und Kontaktpflege). Sofern die Nutzung freiwillig erfolgt, etwa durch direkte Kontaktaufnahme über eine digitale Visitenkarte, ist Rechtsgrundlage Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Es besteht ein Auftragsverarbeitungsvertrag mit HiHello, Inc. Eine Datenübertragung in die USA kann nicht ausgeschlossen werden. Diese erfolgt auf Basis des EU-US Data Privacy Frameworks sowie ggf. der EU-Standardvertragsklauseln.

Weitere Informationen finden Sie unter: https://www.hihello.com/privacy.

‍

10.3 VoIP-Kommunikation und Transkription (Sipgate)

Für die Durchführung von Telefonaten und VoIP-Kommunikation nutzen wir den Dienst Sipgate, angeboten durch die sipgate GmbH, Gladbacher Str. 74, 40219 Düsseldorf (im Folgenden „Sipgate“).

Im Rahmen der Nutzung werden Gesprächsdaten wie Telefonnummern, Zeitpunkt und Dauer der Gespräche verarbeitet. Es werden keine Audiodateien oder vollständigen Gesprächsaufzeichnungen gespeichert.

Soweit technisch möglich und erforderlich, erstellt Sipgate automatisiert eine schriftliche Zusammenfassung (Transkription) der Gespräche. Diese Zusammenfassungen dienen der internen Dokumentation, Qualitätssicherung und Nachbereitung der Kundenkommunikation.

Die Transkripte werden von Sipgate verarbeitet und anschließend in unser CRM-System (HubSpot) hochgeladen, wo sie gespeichert und weiterverarbeitet werden.

Die Verarbeitung der Gesprächsinhalte erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, um eine effiziente Kommunikation sowie eine nachvollziehbare Dokumentation der Kundeninteraktionen sicherzustellen.

Sipgate agiert hierbei als technischer Dienstleister und Auftragsverarbeiter. Wir haben mit Sipgate einen Vertrag zur Auftragsverarbeitung (Data Processing Agreement, DPA) gemäß Art. 28 DSGVO abgeschlossen. Weitere Informationen zur Datenverarbeitung durch Sipgate finden Sie unter: https://www.sipgate.de/datenschutz.

Die gespeicherten Daten werden nur so lange aufbewahrt, wie dies zur Erfüllung der genannten Zwecke notwendig ist.

Sie haben jederzeit das Recht, der Verarbeitung Ihrer Gesprächsinhalte zu widersprechen. Bitte kontaktieren Sie uns hierzu direkt.

‍

10.4 Audio- und Videokonferenzen

Datenverarbeitung

Für die Kommunikation mit unseren Kunden setzen wir unter anderen Online-Konferenz-Tools ein. Die im Einzelnen von uns genutzten Tools sind unten aufgelistet. Wenn Sie mit uns per Video- oder Audiokonferenz via Internet kommunizieren, werden Ihre personenbezogenen Daten von uns und dem Anbieter des jeweiligen Konferenz-Tools erfasst und verarbeitet.

Die Konferenz-Tools erfassen dabei alle Daten, die Sie zur Nutzung der Tools bereitstellen/einsetzen (E-Mail-Adresse und/oder Ihre Telefonnummer). Ferner verarbeiten die Konferenz-Tools die Dauer der Konferenz, Beginn und Ende (Zeit) der Teilnahme an der Konferenz, Anzahl der Teilnehmer und sonstige „Kontextinformationen“ im Zusammenhang mit dem Kommunikationsvorgang (Metadaten).

Des Weiteren verarbeitet der Anbieter des Tools alle technischen Daten, die zur Abwicklung der Online-Kommunikation erforderlich sind. Dies umfasst insbesondere IP-Adressen, MAC-Adressen, Geräte-IDs, Gerätetyp, Betriebssystemtyp und -version, Client-Version, Kameratyp, Mikrofon oder Lautsprecher sowie die Art der Verbindung.

Sofern innerhalb des Tools Inhalte ausgetauscht, hochgeladen oder in sonstiger Weise bereitgestellt werden, werden diese ebenfalls auf den Servern der Tool-Anbieter gespeichert. Zu solchen Inhalten zählen insbesondere Cloud-Aufzeichnungen, Chat-/ Sofortnachrichten, Voicemails hochgeladene Fotos und Videos, Dateien, Whiteboards und andere Informationen, die während der Nutzung des Dienstes geteilt werden.

Bitte beachten Sie, dass wir nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge der verwendeten Tools haben. Unsere Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik des jeweiligen Anbieters. Weitere Hinweise zur Datenverarbeitung durch die Konferenztools entnehmen Sie den Datenschutzerklärungen der jeweils eingesetzten Tools, die wir unter diesem Text aufgeführt haben.

Zweck und Rechtsgrundlagen

Die Konferenz-Tools werden genutzt, um mit angehenden oder bestehenden Vertragspartnern zu kommunizieren oder bestimmte Leistungen gegenüber unseren Kunden anzubieten (Art. 6 Abs. 1 lit. b DSGVO). Des Weiteren dient der Einsatz der Tools der allgemeinen Vereinfachung und Beschleunigung der Kommunikation mit uns bzw. unserem Unternehmen (berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO). Soweit eine Einwilligung abgefragt wurde, erfolgt der Einsatz der betreffenden Tools auf Grundlage dieser Einwilligung; die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Speicherdauer

Die unmittelbar von uns über die Video- und Konferenz-Tools erfassten Daten werden von unseren Systemen gelöscht, sobald Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

Auf die Speicherdauer Ihrer Daten, die von den Betreibern der Konferenz-Tools zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss. Für Einzelheiten dazu informieren Sie sich bitte direkt bei den Betreibern der Konferenz-Tools.

Audio- und Videokonferenzen (Google Meet)

Wir nutzen Google Meet. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Details zur Datenverarbeitung entnehmen Sie der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitenbesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

‍

‍10.5 Nutzung des Dashboards (Kundenbereich)

‍Zur Gewährleistung der Sicherheit, Stabilität und Integrität unseres Dashboards verarbeiten wir Nutzungs- und Verhaltensdaten der angemeldeten Nutzer. Hierzu zählen insbesondere Informationen zu Login-Zeitpunkten, Klickverhalten, technische Fehlermeldungen, ungewöhnlichen Zugriffsmustern oder potenziell automatisierten Zugriffen (z. B. durch Bots). Diese Datenverarbeitung dient ausschließlich der Erkennung und Abwehr von sicherheitsrelevanten Vorfällen sowie zur Optimierung und Überwachung des technischen Betriebs und erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nicht für Marketing- oder Profilingzwecke verwendet und ausschließlich intern zu Sicherheitszwecken analysiert. Sie haben das Recht, dieser Verarbeitung jederzeit gemäß Art. 21 DSGVO zu widersprechen.

11.1 Umgang mit Bewerberdaten

Wir bieten Ihnen die Möglichkeit, sich bei uns zu bewerben (z. B. per E-Mail, postalisch oder via Online-Bewerberformular). Im Folgenden informieren wir Sie über Umfang, Zweck und Verwendung Ihrer im Rahmen des Bewerbungsprozesses erhobenen personenbezogenen Daten. Wir versichern, dass die Erhebung, Verarbeitung und Nutzung Ihrer Daten in Übereinstimmung mit geltendem Datenschutzrecht und allen weiteren gesetzlichen Bestimmungen erfolgt und Ihre Daten streng vertraulich behandelt werden.

‍

11.2 Umfang und Zweck der Datenerhebung

Wenn Sie uns eine Bewerbung zukommen lassen, verarbeiten wir Ihre damit verbundenen personenbezogenen Daten (z. B. Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen, Notizen im Rahmen von Bewerbungsgesprächen etc.), soweit dies zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Rechtsgrundlage hierfür ist § 26 BDSG nach deutschem Recht (Anbahnung eines Beschäftigungsverhältnisses), Art. 6 Abs. 1 lit. b DSGVO (allgemeine Vertragsanbahnung) und - sofern Sie eine Einwilligung erteilt haben - Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar. Ihre personenbezogenen Daten werden innerhalb unseres Unternehmens ausschließlich an Personen weitergegeben, die an der Bearbeitung Ihrer Bewerbung beteiligt sind.

Für die Durchführung des Bewerbungsprozesses setzen wir den Dienstleister Personio SE & Co. KG, Rundfunkplatz 4, 80335 München (im Folgenden „Personio“) als Auftragsverarbeiter ein. Wir haben mit Personio einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Weitere Informationen zur Datenverarbeitung durch Personio finden Sie unter: https://www.personio.de/datenschutzerklaerung/.

Sofern die Bewerbung erfolgreich ist, werden die von Ihnen eingereichten Daten auf Grundlage von § 26 BDSG und Art. 6 Abs. 1 lit. b DSGVO zum Zwecke der Durchführung des Beschäftigungsverhältnisses in unseren Datenverarbeitungssystemen gespeichert.

‍

11.3 Aufbewahrungsdauer der Daten

Sofern wir Ihnen kein Stellenangebot machen können, Sie ein Stellenangebot ablehnen oder Ihre Bewerbung zurückziehen, behalten wir uns das Recht vor, die von Ihnen übermittelten Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) bis zu 6 Monate ab der Beendigung des Bewerbungsverfahrens (Ablehnung oder Zurückziehung der Bewerbung) bei uns aufzubewahren. Anschließend werden die Daten gelöscht und die physischen Bewerbungsunterlagen vernichtet. Die Aufbewahrung dient insbesondere Nachweiszwecken im Falle eines Rechtsstreits. Sofern ersichtlich ist, dass die Daten nach Ablauf der 6-Monatsfrist erforderlich sein werden (z. B. aufgrund eines drohenden oder anhängigen Rechtsstreits), findet eine Löschung erst statt, wenn der Zweck für die weitergehende Aufbewahrung entfällt.

Eine längere Aufbewahrung kann außerdem stattfinden, wenn Sie eine entsprechende Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erteilt haben oder wenn gesetzliche Aufbewahrungspflichten der Löschung entgegenstehen.

‍

11.4 Aufnahme in den Bewerberpool

Sofern wir Ihnen kein Stellenangebot machen, besteht ggf. die Möglichkeit, Sie in unseren Bewerber-Pool aufzunehmen. Im Falle der Aufnahme werden alle Dokumente und Angaben aus der Bewerbung in den Bewerber-Pool übernommen, um Sie im Falle von passenden Vakanzen zu kontaktieren.

Die Aufnahme in den Bewerber-Pool geschieht ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Abgabe der Einwilligung ist freiwillig und steht in keinem Bezug zum laufenden Bewerbungsverfahren. Der Betroffene kann seine Einwilligung jederzeit widerrufen. In diesem Falle werden die Daten aus dem Bewerber-Pool unwiderruflich gelöscht, sofern keine gesetzlichen Aufbewahrungsgründe vorliegen.

Die Daten aus dem Bewerber-Pool werden spätestens zwei Jahre nach Erteilung der Einwilligung unwiderruflich gelöscht.

‍

Gemeinsam Verantwortliche für den Betrieb einer Social Media-Seite ist der jeweilige, unten genannte Betreiber sowie das Unternehmen:

OpusDNS GmbH
Franz-Mayer-Straße 1
93053 Regensburg
‍
E-Mail: hello@opusdns.com
‍Tel.: +49 941 3833850

Unseren Datenschutzbeauftragten erreichen Sie unter:

Christian Volkmer
Projekt 29 GmbH & Co. KG
Ostengasse 14
93047 Regensburg

E-Mail: c.volkmer@projekt29.de
‍Tel.: +49 941 2986930

Weitere Informationen über uns sowie über unseren Umgang mit personenbezogenen Daten finden Sie in der Datenschutzerklärung unserer Webseite unter www.opusdns.com/datenschutz Einzelheiten über die Erhebung und Speicherung Ihrer persönlichen Daten sowie über Art, Umfang und Zweck ihrer Verwendung durch den Betreiber des jeweiligen sozialen Netzwerks entnehmen Sie bitte den Datenschutzerklärungen des jeweiligen Betreibers.

• Facebook: Gemeinsam Verantwortliche ist die Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Die Datenschutzbestimmungen für Facebook können Sie unter https://www.facebook.com/about/privacy/update?ref=old_policy einsehen.‍
• Instagram: Gemeinsam Verantwortliche ist die Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Die Datenschutzbestimmungen für Instagram können Sie unter https://help.instagram.com/155833707900388 einsehen.
• ‍LinkedIn: Gemeinsam Verantwortliche ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Die Datenschutzbestimmungen für LinkedIn können Sie unter https://www.linkedin.com/legal/privacy-policy?_l=de_DE einsehen.

‍

3.1 Facebook-Seite

Gemeinsam mit Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, sind wir für die Datenverarbeitung auf dieser Facebook-Seite im Sinne des Art. 26 DSGVO gemeinsam verantwortlich.

Die wesentlichen Inhalte unserer Vereinbarung zur gemeinsamen Verantwortlichkeit finden Sie hier: https://www.facebook.com/legal/terms/page_controller_addendum.

Wir betreiben diese Seite als Kommunikations- und Informationskanal, um über unsere Angebote zu informieren. Personenbezogene Daten werden gemäß Art. 6 Abs. 1 lit. f DSGVO auf der Grundlage unseres berechtigten Interesses an der Nutzung dieser zeitgemäßen Informations- und Interaktionsmöglichkeit mit den Nutzern und Besuchern der Seite verarbeitet.

Wir weisen Sie darauf hin, dass Sie diese Facebook-Seite und ihre Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z. B. Kommentieren, Teilen, Bewerten).

Verarbeitung von personenbezogenen Daten durch Facebook:

Beim Besuch unserer Social-Media-Präsenzen oder bei der Nutzung eingebetteter Inhalte dieser Plattformen auf unserer Webseite kann es vorkommen, dass die Betreiber der sozialen Netzwerke sogenannte Cookies oder ähnliche Technologien auf Ihrem Endgerät speichern und auslesen. Dies erfolgt grundsätzlich eigenverantwortlich durch die jeweiligen Plattformbetreiber.

Soweit die Nutzung von Cookies oder ähnlichen Technologien zur Speicherung von Informationen auf Ihrem Endgerät oder zum Zugriff auf bereits gespeicherte Informationen nicht unbedingt erforderlich ist (§ 25 Abs. 2 TDDDG), erfolgt dies regelmäßig auf Grundlage Ihrer Einwilligung (§ 25 Abs. 1 TDDDG). Wir haben auf die Verwendung und Auswertung dieser Technologien durch die Plattformbetreiber keinen Einfluss. Für nähere Informationen zur Cookie-Nutzung verweisen wir auf die Datenschutzerklärungen und Cookie-Richtlinien der jeweiligen Betreiber: https://www.facebook.com/privacy/policies/cookies/?entry_point=cookie_policy_redirect&entry=0.

Beim Aufruf unserer Website, auf der Social-Media-Inhalte eingebunden sind, können bereits beim Laden der Seite Verbindungen zu Servern der sozialen Netzwerke hergestellt werden. In diesem Zusammenhang kann es zur Übermittlung von Daten an den jeweiligen Anbieter kommen. Nähere Informationen hierzu erhalten Sie in unserer allgemeinen Datenschutzerklärung unter dem Punkt „Social Plugins und eingebettete Inhalte Dritter“.

Die in diesem Zusammenhang über Sie erhobenen Daten werden von der Facebook Ltd. verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übertragen.

Welche Informationen Facebook erhält und wie diese verwendet werden, beschreibt Facebook in allgemeiner Form in seinen Datenverwendungsrichtlinien. Dort finden Sie auch Informationen über Kontaktmöglichkeiten zu Facebook sowie zu den Einstellmöglichkeiten für Werbeanzeigen. Die Datenverwendungsrichtlinien sowie die gemäß Art. 13 Abs. 1 lit. a und lit. b DSGVO erforderlichen Informationen sind unter folgendem Link verfügbar: https://www.facebook.com/privacy/policy.

In welcher Weise Facebook die Daten aus dem Besuch von Facebook-Seiten für eigene Zwecke verwendet, in welchem Umfang Aktivitäten auf der Facebook-Seite einzelnen Nutzern zugeordnet werden, wie lange Facebook diese Daten speichert und ob Daten aus einem Besuch der Facebook-Seite an Dritte weitergegeben werden, wird von Facebook nicht abschließend und klar benannt und ist uns nicht bekannt.

Beim Zugriff auf eine Facebook-Seite wird die Ihrem Endgerät zugeteilte IP-Adresse an Facebook übermittelt. Nach Auskunft von Facebook wird diese IP-Adresse anonymisiert (bei "deutschen" IP-Adressen) und nach 90 Tagen gelöscht. Facebook speichert darüber hinaus Informationen über die Endgeräte seiner Nutzer (z. B. im Rahmen der Funktion „Anmeldebenachrichtigung“); gegebenenfalls ist Facebook damit eine Zuordnung von IP-Adressen zu einzelnen Nutzern möglich.
Wenn Sie als Nutzerin oder Nutzer aktuell bei Facebook angemeldet sind, befindet sich auf Ihrem Endgerät ein Cookie mit Ihrer Facebook-Kennung. Dadurch ist Facebook in der Lage nachzuvollziehen, dass Sie diese Seite aufgesucht und wie Sie sie genutzt haben. Dies gilt auch für alle anderen Facebook-Seiten. Über in Webseiten eingebundene Facebook-Buttons ist es Facebook möglich, Ihre Besuche auf diesen Webseiten zu erfassen und Ihrem Facebook-Profil zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung auf Sie zugeschnitten angeboten werden. Wenn Sie dies vermeiden möchten, sollten Sie sich bei Facebook abmelden bzw. die Funktion „angemeldet bleiben" deaktivieren, die auf Ihrem Gerät vorhandenen Cookies löschen und Ihren Browser beenden und neu starten. Auf diese Weise werden Facebook-Informationen, über die Sie unmittelbar identifiziert werden können, gelöscht. Damit können Sie unsere Facebook-Seite nutzen, ohne dass Ihre Facebook-Kennung offenbart wird. Wenn Sie auf interaktive Funktionen der Seite zugreifen (Gefällt mir, Kommentieren, Teilen, Nachrichten etc.), erscheint eine Facebook-Anmeldemaske. Nach einer etwaigen Anmeldung sind Sie für Facebook erneut als bestimmte/r Nutzerin/Nutzer erkennbar.

Verarbeitung von Daten durch uns:

Über die sogenannten „Insights“ der Facebook-Seite sind statistische Daten unterschiedlicher Kategorien für uns abrufbar. Diese Statistiken werden durch Facebook erzeugt und bereitgestellt. Auf die Erzeugung und Darstellung haben wir als Betreiber der Seite keinen Einfluss. Wir können diese Funktion nicht abstellen oder die Erzeugung und Verarbeitung der Daten nicht verhindern. Für einen wählbaren Zeitraum sowie jeweils für die Kategorien Fans, Abonnenten, erreichte Personen und interagierende Personen werden uns bezogen auf unsere Facebook-Seite nachfolgende Daten durch Facebook bereitgestellt:

• Gesamtanzahl von Seitenaufrufen und -aktivitäten, Beitragsinteraktionen („Gefällt mir“-Angaben, Kommentare, geteilte Inhalte, Klicks auf Links, etc.), (Beitrags-)Reichweite, Videoansichten, Antworten,
• Anteil Männer und Frauen,
• Herkunft bezogen auf Land und Stadt,
• Sprache,
• Aufrufe und Klicks im Shop,
• Klicks auf Routenplaner,
• Klicks auf Telefonnummern.

Ebenfalls werden auf diesem Wege Daten zu den mit unserer Facebook-Seite verknüpften Facebook-Gruppen bereitgestellt. Durch die ständige Entwicklung von Facebook verändert sich die Verfügbarkeit und die Aufbereitung der Daten, sodass wir für weitere Details dazu auf die bereits o.g. Datenschutzerklärung von Facebook verweisen. Wir nutzen diese, in aggregierter Form, verfügbaren Daten, um unsere Beiträge und Aktivitäten auf unserer Facebook-Seite für die Benutzer attraktiver zu machen. So nutzen wir z. B. die Verteilungen nach Alter und Geschlecht für eine angepasste Ansprache und die bevorzugten Besuchszeiten der Nutzer für eine zeitlich optimierte Planung unserer Beiträge. Informationen über die Art der verwendeten Endgeräte von Besuchern helfen uns dabei, die Beiträge optisch-gestalterisch daran anzupassen. Entsprechend der Facebook-Nutzungsbedingungen, denen jeder Benutzer im Rahmen der Erstellung eines Facebook-Profils zugestimmt hat, können wir die Abonnenten und Fans der Seite identifizieren und deren Profile sowie weitere geteilte Informationen von ihnen einsehen.

Rechte der Benutzer:

Facebook Ireland übernimmt, im Rahmen der zwischen uns und Facebook geschlossenen Vereinbarung zur gemeinsamen Verantwortung, die primäre Verantwortung gemäß DSGVO für die Verarbeitung von Insights-Daten und erfüllt sämtliche Pflichten aus der DSGVO im Hinblick auf die Verarbeitung von Insights-Daten (u. a. Art. 12 und 13 DSGVO, Art. 15 bis 22 DSGVO und Art. 32 bis 34 DSGVO). Darüber hinaus wird Facebook Ireland das Wesentliche dieser Seiten-Insights-Ergänzung den betroffenen Personen zur Verfügung stellen.

Gerne können Sie sowohl mit uns, aber auch mit Facebook bei Fragen Kontakt aufnehmen. Im Rahmen der Vereinbarung, die zwischen uns und Facebook besteht, werden wir, soweit Facebook allein Ihren Betroffenenrechten nachzukommen hat, Ihre Anfrage unverzüglich an Facebook weiterleiten. Facebook Ireland wird Anfragen im Einklang mit den uns gemäß dieser Seiten-Insights-Ergänzung obliegenden Pflichten beantworten.

‍

3.2 Instagram-Seite

Gemeinsam mit Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, sind wir für die Datenverarbeitung auf dieser Instagram-Seite im Sinne des Art. 26 DSGVO gemeinsam verantwortlich.

Die wesentlichen Inhalte unserer Vereinbarung zur gemeinsamen Verantwortlichkeit finden Sie hier: https://www.facebook.com/legal/terms/page_controller_addendum

Wir betreiben diese Seite als Kommunikations- und Informationskanal, um über unsere Angebote zu informieren. Personenbezogene Daten werden gemäß Art. 6 Abs. 1 lit. f DSGVO auf der Grundlage unseres berechtigten Interesses an der Nutzung dieser zeitgemäßen Informations- und Interaktionsmöglichkeit mit den Nutzern und Besuchern der Seite verarbeitet.

Wir weisen Sie darauf hin, dass Sie diese Instagram-Seite und ihre Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (zum Beispiel Kommentieren oder Bewerten).

Beim Besuch unserer Instagram-Seite erfasst Facebook unter anderem Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem Endgerät vorhanden sind. Diese Informationen werden verwendet, um uns als Betreiber der Instagram-Seite statistische Informationen über die Inanspruchnahme der Instagram-Seite zur Verfügung zu stellen. Die in diesem Zusammenhang über Sie erhobenen Daten werden von Facebook verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übertragen. Welche Informationen Facebook erhält und wie diese verwendet werden, beschreibt Facebook in allgemeiner Form in seinen Datenschutzrichtlinien. Dort finden Sie auch Informationen über Kontaktmöglichkeiten zu Facebook sowie zu den Einstellmöglichkeiten für Werbeanzeigen. Die Datenschutzrichtlinien sind unter folgendem Link verfügbar: https://help.instagram.com/519522125107875.

In welcher Weise Facebook die Daten aus dem Besuch von Instagram-Seiten für eigene Zwecke verwendet, in welchem Umfang Aktivitäten auf der Instagram-Seite einzelnen Nutzern zugeordnet werden, wie lange Facebook diese Daten speichert und ob Daten aus einem Besuch der Instagram-Seite an Dritte weitergegeben werden, wird von Facebook nicht abschließend und klar benannt und ist uns nicht bekannt.

Beim Zugriff auf eine Instagram-Seite wird die Ihrem Endgerät zugeteilte IP-Adresse an Facebook übermittelt. Nach Auskunft von Facebook wird diese IP-Adresse anonymisiert (bei „deutschen” IP-Adressen) und nach 90 Tagen gelöscht. Facebook speichert darüber hinaus Informationen über die Endgeräte seiner Nutzer (zum Beispiel im Rahmen der Funktion „Anmeldebenachrichtigung“); gegebenenfalls ist Facebook damit eine Zuordnung von IP-Adressen zu einzelnen Nutzern möglich.

Wenn Sie als Nutzerin oder Nutzer aktuell bei Instagram angemeldet sind, befindet sich auf Ihrem Endgerät ein Cookie mit Ihrer Instagram-Kennung. Dadurch ist Facebook in der Lage nachzuvollziehen, dass Sie diese Seite aufgesucht und wie Sie sie genutzt haben. Dies gilt auch für alle anderen Instagram-Seiten. Über in Webseiten eingebundene Instagram-Buttons ist es Facebook möglich, Ihre Besuche auf diesen Webseiten zu erfassen und Ihrem Instagram-Profil zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung auf Sie zugeschnitten angeboten werden. Wenn Sie dies vermeiden möchten, sollten Sie sich bei Instagram abmelden beziehungsweise die Funktion „angemeldet bleiben” deaktivieren, die auf Ihrem Gerät vorhandenen Cookies löschen und Ihren Browser beenden und neu starten. Auf diese Weise werden Instagram-Informationen, über die Sie unmittelbar identifiziert werden können, gelöscht. Damit können Sie unsere Instagram-Seite nutzen, ohne dass Ihre Instagram-Kennung offenbart wird. Wenn Sie auf interaktive Funktionen der Seite zugreifen (Gefällt mir, Kommentieren, Nachrichten und weitere), erscheint eine Instagram-Anmeldemaske. Nach einer etwaigen Anmeldung sind Sie für Instagram erneut als bestimmte/r Nutzerin/Nutzer erkennbar.

‍

3.3. LinkedIn-Seite

Gemeinsam mit LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, sind wir für die Datenverarbeitung auf dieser LinkedIn-Seite im Sinne des Art. 26 DSGVO gemeinsam verantwortlich.

Die wesentlichen Inhalte unserer Vereinbarung zur gemeinsamen Verantwortlichkeit finden Sie hier: https://legal.linkedin.com/pages-joint-controller-addendum.

Wir betreiben diese Seite als Kommunikations- und Informationskanal, um über unsere Angebote zu informieren. Personenbezogene Daten werden gemäß Art. 6 Abs. 1 lit. f DSGVO auf der Grundlage unseres berechtigten Interesses an der Nutzung dieser zeitgemäßen Informations- und Interaktionsmöglichkeit mit den Nutzern und Besuchern der Seite verarbeitet.

Wir weisen Sie darauf hin, dass Sie diese LinkedIn-Seite und ihre Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (wenn Sie zum Beispiel einen Kommentar abgeben, einen Gefällt-mir-Button klicken, einen Post teilen, uns eine Nachricht schicken, die Seite aufrufen, der eine sonstige mögliche Interaktion auf unserer LinkedIn-Seite tätigen).

Wir haben keinen Einfluss auf Art und Umfang der durch LinkedIn verarbeiteten Daten, die Art der Verarbeitung und Nutzung oder die Weitergabe dieser Daten an Dritte. Auch haben wir insoweit keine effektiven Kontrollmöglichkeiten. Mit der Verwendung von LinkedIn werden Ihre personenbezogenen Daten von LinkedIn erfasst, übertragen, gespeichert, offengelegt und verwendet.

Möglichkeiten, die Verarbeitung Ihrer Daten zu beschränken, haben Sie bei den allgemeinen Einstellungen Ihres LinkedIn-Kontos. Darüber hinaus können Sie bei Mobilgeräten (Smartphones, Tablet-Computer) in den dortigen Einstellmöglichkeiten den Zugriff von LinkedIn auf Kontakt- und Kalenderdaten, Fotos, Standortdaten etc. beschränken. Dies ist jedoch abhängig vom genutzten Betriebssystem.

Informationen zu den vorhandenen Personalisierungs- und Datenschutzeinstellmöglichkeiten finden Sie hier:
https://www.linkedin.com/help/linkedin/answer/66?lang=de.

Auch wir verarbeiten Ihre Daten, wenn Sie mit uns über LinkedIn kommunizieren. Durch die Analyse der Aufrufe und Interaktionen auf unserer LinkedIn-Seite erhalten wir Nutzungsprofile und Statistiken. Die erstellten Besucherstatistiken werden ausschließlich in anonymisierter Form an uns übermittelt.  Wir haben keinen Zugang zu den jeweils zugrundeliegenden Daten. Durch diese von LinkedIn erfassten Informationen werden auch demografische und geografische Auswertungen erstellt und uns zur Verfügung gestellt. Anhand all dieser Informationen können Unternehmen besser verstehen, welche Beiträge Nutzer interessieren, umso besser mit ihrer Zielgruppe zu interagieren, oder bessere Werbung schalten zu können.

‍

Im Zusammenhang mit dem Betrieb unserer Social-Media-Präsenzen kann es vorkommen, dass personenbezogene Daten an Empfänger in Staaten außerhalb der Europäischen Union („Drittländer“) übermittelt werden, insbesondere an die Betreiber der jeweiligen Plattformen.

Für einige Anbieter (z.B. Meta/Facebook, Google/YouTube, LinkedIn) besteht seit Juli 2023 ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO („EU-U.S. Data Privacy Framework“), sofern der jeweilige Anbieter nach dem Data Privacy Framework zertifiziert ist. Für zertifizierte Anbieter erfolgt eine Datenübermittlung auf dieser Grundlage. Im Übrigen erfolgt eine Übermittlung auf Grundlage geeigneter Garantien nach Art. 46 DSGVO, insbesondere Standarddatenschutzklauseln. Die Durchführung der hierzu ggf. erforderlichen Risikobewertungen („Transfer Impact Assessments“) und die Umsetzung zusätzlicher Schutzmaßnahmen obliegen dem jeweiligen Plattformbetreiber. Wir selbst übermitteln im Rahmen des Betriebs unserer Social-Media-Präsenzen keine personenbezogenen Daten an Empfänger außerhalb der EU/EWR.

Weitere Informationen zu den eingesetzten Schutzmechanismen finden Sie in den Datenschutzhinweisen der jeweiligen Plattformbetreiber.

‍

Sofern Sie unsere Profile in sozialen Netzwerken nutzen, um mit uns Kontakt aufzunehmen (bspw. durch die Erstellung eigener Beiträge, die Reaktion auf einen unserer Beiträge oder durch private Nachrichten an uns), werden die uns von Ihnen mitgeteilten Daten von uns ausschließlich zu dem Zweck verarbeitet, mit Ihnen in Kontakt treten zu können. Rechtsgrundlage für die Datenerhebung ist damit Art. 6 Abs. 1 lit. a und lit. b DSGVO.

Umgang mit sensiblen Informationen:

Wir bitten Sie, über die Kommunikationskanäle der sozialen Netzwerke keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten, Angaben zu ethnischer Herkunft, Religionszugehörigkeit, etc.) zu übermitteln. Sollten wir dennoch entsprechende Informationen erhalten, erfolgt die Verarbeitung ausschließlich zur Bearbeitung Ihres Anliegens und wird im Übrigen unverzüglich gelöscht.

Speicherdauer:

Von uns im Rahmen der Nutzung der Social-Media-Plattformen gespeicherte personenbezogene Daten löschen wir, sobald der Zweck der Verarbeitung entfällt, Sie uns zur Löschung auffordern oder Sie Ihre Einwilligung widerrufen. Gesetzliche Aufbewahrungspflichten bleiben hiervon unberührt.

Im Übrigen gilt hinsichtlich der Speicherdauer der durch die Plattformbetreiber verarbeiteten Daten deren jeweilige Datenschutzerklärung.

‍

‍

Als von der Datenverarbeitung betroffene Person haben Sie folgende Rechte:

• Sie haben das Recht, im Umfang von Art. 15 DSGVO, Auskunft von uns über die Verarbeitung Ihrer personenbezogenen Daten zu erhalten.
• Sie haben das Recht, im Umfang von Art. 16 DSGVO, unverzüglich Berichtigung der Sie betreffenden unrichtigen personenbezogenen Daten und / oder Vervollständigung unvollständiger personenbezogener Daten von uns zu verlangen.
• Sie haben das Recht, im Umfang von Art. 17 DSGVO, die unverzügliche Löschung der Sie betreffenden personenbezogenen Daten zu verlangen.
• Sie haben das Recht, im Umfang von Art. 18 DSGVO, die Einschränkung der Sie betreffenden Datenverarbeitung zu verlangen.
• Sie haben das Recht, im Umfang von Art. 20 DSGVO, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.
• Sie haben das Recht, im Umfang von Art. 21 DSGVO, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung der Sie betreffenden personenbezogenen Daten zu widersprechen, sofern die Verarbeitung auf einem überwiegenden Interesse beruht oder Ihre Daten zum Zwecke der Direktwerbung genutzt werden.
• Sie haben das Recht, Ihre Einwilligung in die Datenverarbeitung jederzeit zu widerrufen, ohne dass dadurch die Rechtmäßigkeit, der bis zum Widerruf aufgrund der Einwilligung erfolgten Datenverarbeitung berührt wird.
• Sie haben das Recht, sich bei einer Aufsichtsbehörde über unsere Verarbeitung Ihrer Daten zu beschweren.

‍