1. Einleitung
Mit den folgenden Informationen möchten wir Ihnen als „betroffene Person“ einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch uns und Ihre Rechte aus den Datenschutzgesetzen geben. Eine Nutzung unserer Internetseite ist grundsätzlich ohne die Eingabe personenbezogener Daten möglich. Sofern Sie besondere Services der „mediheads“ über unsere Internetseite in Anspruch nehmen möchten, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden.
Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung von Ihnen hierzu ein.
Die Verarbeitung von personenbezogenen Daten, wie beispielsweise Ihres Namens, der Anschrift oder der E-Mail-Adresse, erfolgt im Einklang mit der europäischen Datenschutz-Grundverordnung (DS-GVO) und in Übereinstimmung mit den für „mediheads“ geltenden landesspezifischen Datenschutzbestimmungen.
Mittels dieser Datenschutzerklärung möchten wir Sie ferner über Umfang und Zweck der von uns verarbeiteten personenbezogenen Daten informieren.
Wir haben als für die Verarbeitung Verantwortliche zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es Ihnen frei, personenbezogene Daten auch auf alternativen Wegen, wie beispielsweise telefonisch oder per Post, an uns zu übermitteln.
2. Verantwortlicher
Verantwortlicher im Sinne der DS-GVO:
Medihead GmbH
Martinstr. 4, 73728 Esslingen am Neckar | Deutschland
T: +49 711 396969-50 | E: info@mediheads.com
Vertreter des Verantwortlichen: Dr. Clemens Reichel
3. Datenschutzbeauftragter
Unseren Datenschutzbeauftragten erreichen Sie unter:
T: +49 7471 5010-100 | E: datenschutz@ddsb.de
4. Rechtsgrundlage der Verarbeitung
Art. 6 Abs. 1 lit. a DS-GVO i.V.m. § 25 Abs. 1 TTDSG dient unserem Unternehmen als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen.
Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags dessen Vertragspartei Sie sind erforderlich, wie dies beispielsweise bei Verarbeitungsvorgängen der Fall ist die für eine Erbringung einer sonstigen Leistung oder Gegenleistung notwendig sind, so beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DS-GVO. Gleiches gilt sinngemäß für Verarbeitungsvorgänge die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, wie etwa in Fällen von Anfragen zu unseren Leistungen.
Unterliegt unser Unternehmen einer rechtlichen Verpflichtung durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 Abs. 1 lit. c DS-GVO.
In seltenen Fällen könnte die Verarbeitung von personenbezogenen Daten erforderlich werden, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dies wäre beispielsweise der Fall, wenn ein Besucher in unserem Betrieb verletzt werden würde und daraufhin der Name, das Alter, die Krankenkassendaten oder sonstige lebenswichtige Informationen dieser betroffenen Person an einen Arzt, ein Krankenhaus, oder sonstige Dritte weitergegeben werden müssten, so würde die Verarbeitung auf Art. 6 Abs. 1 lit. d DS-GVO beruhen.
Letztlich können Verarbeitungsvorgänge auf Art. 6 Abs. 1 lit. f DS-GVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen.
Solche Verarbeitungsvorgänge sind uns insbesondere deshalb gestattet, weil sie durch den Europäischen Gesetzgeber besonders erwähnt wurden. Er vertrat insoweit die Auffassung, dass ein berechtigtes Interesse anzunehmen sein könnte, wenn Sie ein Kunde unseres Unternehmens sind (Erwägungsgrund 47 Satz 2 DS-GVO).
5. Übermittlung von Daten an Dritte
Eine Übermittlung Ihrer personenbezogenen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, wenn
- Sie uns Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a DS-GVO dazu erteilt haben,
- die Weitergabe nach Art. 6 Abs. 1 lit. f DS-GVO zur Wahrung unserer berechtigten Interessen zulässig ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
- für die Weitergabe nach Art. 6 Abs. 1 lit. c DS-GVO eine gesetzliche Verpflichtung besteht, sowie
- dies gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b DS-GVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.
Im Rahmen der in dieser Datenschutzerklärung beschriebenen Verarbeitungsvorgänge können personenbezogene Daten in die USA übermittelt werden. Die USA verfügen über kein angemessenes Datenschutzniveau (EuGH: Schrems-II-Urteil). Insbesondere können US-Ermittlungsbehörden ein US-Unternehmen zur Herausgabe bzw. Offenlegung von personenbezogenen Daten verpflichten, ohne dass betroffene Personen hiergegen wirksam gerichtlich vorgehen können. Somit besteht grundsätzlich die Möglichkeit, dass in solchen Fällen mitunter auch Ihre personenbezogenen Daten durch US-Ermittlungsbehörden verarbeitet werden. Auf die Verarbeitungstätigkeiten haben wir keinen Einfluss.
Um Ihre Daten zu schützen und uns gegebenenfalls eine Datenübermittlung in Drittländer (außerhalb der EU/des EWR) zu ermöglichen haben wir Vereinbarungen zur sogenannten Auftragsverarbeitung auf Grundlage von sogenannten Standardvertragsklauseln der Europäischen Kommission abgeschlossen. Sofern die Standardvertragsklauseln nicht ausreichen, um ein adäquates Sicherheitsniveau herzustellen, kann Ihre Einwilligung gemäß Art. 49 Abs. 1 lit. a) DS-GVO als Rechtsgrundlage für die Übermittlung in Drittländer dienen. Dies gilt nicht bei einer Datenübermittlung in ein Drittland für die die Europäische Kommission einen Angemessenheitsbeschluss nach Art. 45 DS-GVO ausgestellt hat.
6. Technik
6.1 SSL/TLS-Verschlüsselung
Diese Seite nutzt zur Gewährleistung der Sicherheit der Datenverarbeitung und zum Schutz der Übertragung mitunter vertraulicher Inhalte die Sie an uns als Betreiber dieser Internetseite senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass in der Adresszeile des Browsers statt einem "http://" ein "https://" steht und dem Schloss- Symbol in Ihrer Browserzeile. Wir setzen diese Technologie ein, um Ihre Daten zu schützen.
6.2 Datenerfassung beim Besuch dieser Internetseite
Bei der lediglich informatorischen Nutzung unserer Internetseite, also wenn Sie sich nicht auf dieser Internetseite registrieren oder an uns anderweitig Informationen übermitteln, erheben wir nur solche Daten die Ihr Browser an unseren Server übermittelt (in sogenannten "Server-Logfiles"). Unsere Internetseite erfasst mit jedem Aufruf einer Seite durch Sie oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese werden in den Logfiles des Serversystems gespeichert. Bei der Nutzung dieser allgemeinen Daten und Informationen ziehen wir keine Rückschlüsse auf Ihre Person. Erfasst werden können,
- die verwendeten Browsertypen und deren Versionen,
- das vom zugreifenden System verwendete Betriebssystem,
- die Internetseite von der ein zugreifendes System auf unsere Internetseite gelangt,
- die Unterwebseiten die über ein zugreifendes System angesteuert werden,
- das Datum und die Uhrzeit des Zugriffs auf die Internetseite,
- die gekürzte Internet-Protokoll-Adresse (anonymisierte IP-Adresse),
- der Internet-Service-Provider des zugreifenden Systems.
Diese Informationen werden benötigt, um
- die Inhalte unserer Internetseite korrekt auszuliefern,
- die Inhalte unserer Internetseite und die Werbung für diese zu optimieren,
- die dauerhafte Funktionsfähigkeit unserer IT-Systeme und der Technik unserer Internetseite zu gewährleisten,
- um im Falle eines Cyberangriffes den zuständigen Strafverfolgungsbehörden die notwendigen Informationen zur Strafverfolgung bereitzustellen.
Diese erhobenen Daten und Informationen werden durch uns daher einerseits statistisch und andererseits mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die durch uns verarbeiteten personenbezogenen Daten sicherzustellen.
Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.
Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse folgt aus zuvor oben aufgelisteten Zwecken zur Datenerhebung.
6.3 Hosting
Wir hosten unsere Internetseite bei Amazon Web Services (AWS). Anbieter ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg.
Wenn Sie unsere Internetseite besuchen, werden Ihre personenbezogenen Daten auf den Servern von AWS verarbeitet. Dabei können auch personenbezogene Daten an das Mutterunternehmen von AWS in die USA übermittelt werden. Die Datenübertragung in die USA wird auf die EU-Standardvertragsklauseln gestützt. Details hierzu finden Sie unter:
https://aws.amazon.com/de/blogs/security/aws-gdpr-data-processing-addendum/
Die Verwendung von AWS erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Internetseite.
Wir haben einen Vertrag über Auftragsverarbeitung mit AWS geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag der gewährleistet das AWS die personenbezogenen Daten unserer Internetseitenbesucher nur nach unseren Weisungen und unter Einhaltung der DS-GVO verarbeitet.
Nähere Informationen zu den Datenschutzbestimmungen von AWS finden Sie unter:
https://aws.amazon.com/de/privacy/?nc1=f_pr
7. Cookies
7.1 Allgemeines zu Cookies
Um den Besuch unserer Internetseite attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir sogenannte „Cookies“. Dabei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem IT-System (Laptop, Tablet, Smartphone o. Ä.) gespeichert werden, wenn Sie unsere Internetseite besuchen. In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten.
Ferner dient der Einsatz von Cookies dazu, die Nutzung unseres Angebots für Sie angenehmer zu gestalten. So setzen wir sogenannte Session-Cookies ein, um zu erkennen das Sie einzelne Seiten unserer Internetseite bereits besucht haben. Diese werden nach dem Verlassen unserer Internetseite automatisch gelöscht. Darüber hinaus setzen wir zur Optimierung der Benutzerfreundlichkeit temporäre Cookies ein die für einen bestimmten Zeitraum auf Ihrem Endgerät gespeichert werden.
Des Weiteren setzen wir Cookies ein um die Nutzung unserer Internetseite statistisch zu erfassen und um unser Angebot zum Zwecke der Optimierung für Sie auszuwerten. Diese Cookies ermöglichen es uns, bei einem erneuten Besuch unserer Internetseite automatisch zu erkennen, dass Sie diese bereits besucht haben. Diese Cookies werden nach einer jeweils definierten Zeit automatisch gelöscht. Die jeweilige Speicherdauer der eingesetzten Cookies kann den Einstellungen des von uns eingesetzten Consent Management Tool (Cookiebot) entnommen werden.
7.2 Rechtsgrundlage für die Verwendung von Cookies
Die durch die Cookies verarbeiteten Daten die für die ordnungsmäßige Funktion der Internetseite benötigt werden, sind zur Wahrung unserer berechtigten Interessen und Dritter nach Art. 6 Abs. 1 lit. f DS-GVO erforderlich. Für alle anderen Cookies gilt, dass Sie über unseren Opt-in Cookie-Banner Ihre Einwilligung hierzu nach Art. 6 Abs. 1 lit. a DS-GVO abgegeben haben.
7.3 Hinweise zur Vermeidung von Cookies in gängigen Browsern
Über die Einstellungen Ihres verwendeten Browsers haben Sie jederzeit die Möglichkeit Cookies zu löschen, nur ausgewählte Cookies zuzulassen oder Cookies vollständig zu deaktivieren. Weitere Informationen erhalten Sie auf den Support-Seiten der jeweiligen Anbieter:
- Chrome: https://support.google.com/chrome/answer/95647?tid=311178978
- Safari: https://support.apple.com/de-at/guide/safari/sfri11471/mac?tid=311178978
- Firefox: https://support.mozilla.org/de/kb/cookies-und-Internetseite-daten-in-firefox-loschen?tid=311178978
- Microsoft Edge: https://support.microsoft.com/de-de/microsoft-edge/cookies-in-microsoft-edge-l%C3%B6schen-63947406-40ac-c3b8-57b9-2a946a29ae09
7.4 Cookiebot (Consent Management Tool)
Wir nutzen das Consent Management Tool "Cookiebot" der Cybot A/S, Havnegade 39, 1058 Kopenhagen, Dänemark.
Dieser Dienst ermöglicht uns die Einwilligung der Internetseitenbesucher zur Datenverarbeitung einzuholen und zu verwalten. Cookiebot erhebt Daten die von Endnutzern generiert werden die unsere Internetseite nutzen. Wenn ein Endnutzer seine Zustimmung über das Consent Management Tool abgibt, werden bei Cookiebot automatisch folgende Daten protokolliert:
- Die IP-Nummer des Endnutzers in anonymisierter Form (letzte drei Ziffern werden auf 0 gesetzt)
- Datum und Uhrzeit der Zustimmung
- Benutzeragent des Browsers des Endnutzers
- Die URL von der die Zustimmung gesendet wurde
- Ein anonymer zufälliger und verschlüsselter Key
- Der Einwilligungsstatus des Endnutzers der als Nachweis der Zustimmung dient
Der Schlüssel und der Zustimmungsstatus werden auch im Browser des Endnutzers im Cookie "CookieConsent" gespeichert, sodass die Internetseite die Zustimmung des Endbenutzers bei allen nachfolgenden Seitenanfragen und zukünftigen Endnutzer-Sitzungen für bis zu 12 Monate automatisch lesen und befolgen kann. Der Key wird für den Nachweis der Einwilligung und für eine Option verwendet mit der überprüft wird, ob der im Browser des Endnutzers gespeicherte Zustimmungsstatus im Vergleich zur ursprünglichen Zustimmung die an die Cybot A/S übermittelt wurde unverändert ist. Die Funktionsfähigkeit der Internetseite ist ohne diese Verarbeitung nicht gewährleistet.
Der von Cookiebot gesetzte "CookieConsent" Cookie ist als notwendig eingestuft. Cybot A/S ist Empfänger Ihrer personenbezogenen Daten und als Auftragsverarbeiter für uns tätig. Detaillierte Informationen zum Einsatz von Cookiebot finden Sie unter:
https://www.cookiebot.com/de/privacy-policy/
8. Inhalte unserer Internetseite
8.1 Registrierung als Benutzer
Sie haben die Möglichkeit sich auf unserer Internetseite unter Angabe personenbezogener Daten zu registrieren und ein Profil zu erstellen. Wir erheben in diesem Fall diejenigen personenbezogenen Daten die Sie uns im Rahmen Ihrer Registrierung und der Erstellung Ihres Profils freiwillig mitteilen. Welche Daten erhoben werden, ist aus den jeweiligen Eingabemaske ersichtlich. Die von Ihnen hierbei eingegebenen personenbezogenen Daten werden ausschließlich für die interne Verwendung und für eigene Zwecke durch uns erhoben und gespeichert.
Die Rechtsgrundlage für die Verarbeitung Ihrer Daten beruht auf Art. 6 Abs. 1 lit. a DS-GVO mit Ihrer Einwilligung.
Wir verwenden ferner die von Ihnen mitgeteilten Daten für von der Plattform zu erbringenden Leistungen (Matching) und Vertragserstellung oder zur Durchführung vorvertraglicher Maßnahmen die auf Anfrage von Ihnen erfolgt, sowie für die Erfüllung eines Vertrags mit Ihnen dessen Vertragspartei Sie sind.
Die Rechtsgrundlage für die Verarbeitung beruht in diesen Fällen auf Art. 6 Abs. 1 lit. b DS-GVO.
Sonstige anderweitige Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 lit. f DS-GVO. Diese erfolgt zu den vorgenannten Zwecken sowie im Interesse an einer komfortablen und einfachen Nutzung unserer Internetseiten. Dies stellt ein berechtigtes Interesse im Sinne der DS-GVO dar.
Ferner können wir die Weitergabe von personenbezogenen Daten an einen oder mehrere Auftragsverarbeiter, wie beispielsweise an einen Logistikdienstleister veranlassen der diese personenbezogenen Daten ausschließlich für eine interne Verarbeitung nutzt die uns zuzurechnen ist. Die Registrierung unter freiwilliger Angabe personenbezogener Daten dient uns außerdem dazu, um Inhalte oder Leistungen anzubieten die aufgrund der Natur der Sache nur registrierten Benutzern angeboten werden können.
Durch Ihre Registrierung auf unserer Internetseite wird die von Ihrem Internet-Service-Provider (ISP) vergebene IP-Adresse, das Datum, sowie die Uhrzeit der Registrierung, gespeichert. Die Speicherung dieser Daten erfolgt vor dem Hintergrund, dass nur so ein Missbrauch unserer Dienste verhindert werden kann und diese Daten im Bedarfsfall die Aufklärung vermeintlicher Straftaten ermöglichen können. Insofern ist die Speicherung dieser Daten zu unserer Absicherung erforderlich.
Registrierten Personen steht die Möglichkeit frei die bei der Registrierung angegebenen personenbezogenen Daten jederzeit abzuändern oder vollständig aus unserem Datenbestand löschen zu lassen. Wir erteilen Ihnen jederzeit auf Anfrage Auskunft darüber welche personenbezogenen Daten über Sie gespeichert werden.
Des Weiteren, berichtigen oder löschen wir personenbezogene Daten auf Ihren Wunsch soweit keine gesetzlichen Aufbewahrungspflichten dem entgegenstehen. Der in dieser Datenschutzerklärung benannte Datenschutzbeauftragte und alle unsere weiteren Mitarbeiter stehen Ihnen in diesem Zusammenhang als Ansprechpartner zur Verfügung.
Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, sofern keine gesetzliche Pflicht zur Weitergabe besteht oder die Weitergabe der Strafverfolgung dient. Nach Löschung Ihres Accounts werden Ihre Daten zunächst für die weitere Verwendung gesperrt und nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüberhinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie nachstehend informieren.
8.2 Kontaktaufnahme per E-Mail
Diese Internetseite enthält aufgrund von gesetzlichen Vorschriften Angaben die eine schnelle elektronische Kontaktaufnahme zu unseren Unternehmen sowie eine unmittelbare Kommunikation mit uns ermöglichen, was mitunter eine allgemeine Adresse der sogenannten elektronischen Post (E-Mail-Adresse) umfasst.
Sofern eine betroffene Person per E-Mail einen Kontakt mit uns aufnimmt, werden die von der betroffenen Person übermittelten personenbezogenen Daten automatisch gespeichert.
Solche auf freiwilliger Basis von einer betroffenen Person an uns übermittelten personenbezogenen Daten, werden für Zwecke der Bearbeitung oder der Kontaktaufnahme zur betroffenen Person gespeichert. Ihre E-Mail-Adresse nutzen wir nur zur Bearbeitung Ihrer Anfrage. Diese wird anschließend gelöscht, sofern Sie der weitergehenden Verarbeitung und Nutzung nicht zugestimmt haben.
Es erfolgt keine Weitergabe dieser personenbezogenen Daten an Dritte. Wir verwenden die von Ihnen mitgeteilten Daten zur Erfüllung Ihres Anliegens.
Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO mit Ihrer Einwilligung.
Mit Absenden Ihrer Nachricht willigen Sie in die Verarbeitung der übermittelten Daten ein.
Sie können Ihre Einwilligung jederzeit durch Mitteilung an uns widerrufen, ohne dass die Rechtmäßigkeit aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
8.3 Verwendung Ihre personenbezogenen Daten
Wir verwenden Ihre personenbezogenen Daten nur innerhalb unseres Unternehmens und mit uns verbundener Gesellschaften zur Vertragsanbahnung oder der -abwicklung mit Ihnen oder zur Aktualisierung Ihrer Registrierung und/oder Kundenkontos.
Ausgenommen hiervon sind lediglich unsere Dienstleistungspartner, die wir zur Abwicklung Ihres Anliegens oder Vertragsverhältnisses mit Ihnen benötigen oder Dienstleister derer wir uns im Rahmen einer Auftragsverarbeitung bedienen.
Neben den in den jeweiligen Klauseln dieser Datenschutzerklärung benannten Empfänger können dies beispielweise Empfänger folgender Kategorien sein:
- Versanddienstleister
- Zahlungsdienstleister
- Hoster und IT-Dienstleister
- Steuer- und Wirtschaftsberater
Der Umfang der Datenübermittlung beschränkt sich hierbei auf ein Mindestmaß. In allen Fällen können wir Ihnen zusagen, dass wir bei der Auswahl unserer Dienstleister derer wir uns im Einzelfall bedienen, stehts unseren eigenen Ansprüchen und Maßstäben genügend, in Hinblick auf dessen Eignung und Zuverlässigkeit diese gewissenhaft nach Treu und Glauben auswählen.
Hierbei werden von uns strikt die gesetzlichen Vorgaben beachtet.
8.4 Kontaktformular
Im Rahmen der Kontaktaufnahme mit uns, wie beispielsweise per Kontaktformular, werden von uns personenbezogene Daten erhoben. Welche Daten im Fall der Nutzung des Kontaktformulars erhoben werden ist aus der jeweiligen Eingabemaske ersichtlich.
Diese personenbezogenen Daten, werden ausschließlich zum Zwecke der Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert sowie verwendet.
Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DS-GVO. Zielt Ihre Kontaktaufnahme auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DS-GVO.
Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, dies ist der Fall wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8.5 Anfragen per Telefon
Wenn Sie uns per Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet.
Diese personenbezogenen Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser personenbezogenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und/oder auf unseren berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), da wir ein berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen haben.
Die von Ihnen an uns per Kontaktanfrage übersandten personenbezogenen Daten verbleiben bei uns, bis Sie uns zur Löschung dieser Daten auffordern oder Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt, wie dieses beispielsweise nach abgeschlossener Bearbeitung Ihres Anliegens der Fall ist. Zwingende gesetzliche Bestimmungen, insbesondere gesetzliche Aufbewahrungsfristen bleiben hiervon unberührt.
8.6 Kommentarfunktion Blog
Wir bieten den Nutzern auf einem Blog, der sich auf unserer Internetseite befindet, die Möglichkeit, individuelle Kommentare zu einzelnen Blog-Beiträgen zu hinterlassen. Ein Blog ist ein auf einer Internetseite geführtes, in der Regel öffentlich einsehbares Portal, in das eine oder mehrere Personen die Blogger oder Web-Blogger genannt werden Artikel posten oder Gedanken in sogenannten Blogposts niederschreiben können.
Die Blogposts können in der Regel von Dritten kommentiert werden. Es erfolgt keine Weitergabe dieser personenbezogenen Daten an Dritte, sofern eine solche Weitergabe nicht gesetzlich vorgeschrieben ist oder unserer Rechtsverteidigung dient.
Hinterlassen Sie einen Kommentar in dem auf dieser Internetseite veröffentlichten Blog, werden neben den von Ihnen hinterlassenen Kommentaren auch Angaben zum Zeitpunkt der Kommentareingabe sowie der von Ihnen gewählte Nutzername gespeichert und veröffentlicht. Ferner wird die von Ihrem Internet-Service-Provider (ISP) vergebene IP-Adresse mitprotokolliert. Die Speicherung der IP-Adresse erfolgt aus Sicherheitsgründen und für den Fall, dass Sie durch einen abgegebenen Kommentar die Rechte Dritter verletzt oder rechtswidrige Inhalte gepostet haben.
Die Speicherung personenbezogener Daten erfolgt in unserem eigenen Interesse, um uns im Falle einer Rechtsverletzung exkulpieren zu können. Dieses stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DS-GVO dar.
8.7 Bewerbungsmanagement / Stellenbörse
Sie können sich bei uns per E-Mail, Online-Formular oder über unser Recruiting-Tool für eine Arbeitsstelle in unserem Unternehmen bewerben. Alle Daten, die wir im Rahmen einer Bewerbung von Ihnen erhalten und verarbeiten, zählen zu den Bewerbungsdaten. Dabei geben Sie immer auch personenbezogene Daten wie etwa Namen, Geburtsdatum, Adresse und Telefonnummer preis. Wir erheben und verarbeiten die personenbezogenen Daten von Bewerbern zum Zwecke der Anbahnung und Abwicklung des Bewerbungsverfahrens.
Wir verarbeiten Ihre Daten, damit wir ein ordentliches Auswahlverfahren in Bezug auf die ausgeschriebene Stelle betreiben können. Zusätzlich halten wir auch gerne Ihre Bewerbungsunterlagen in unserem Bewerbungsarchiv. Denn oft kommt es vor, dass für die ausgeschriebene Stellen eine Zusammenarbeit aus den unterschiedlichsten Gründen nicht klappt, wir aber von Ihnen und Ihrer Bewerbung beeindruckt sind und uns eine zukünftige Zusammenarbeit sehr gut vorstellen können. Sofern Sie uns dafür Ihre Einwilligung geben, archivieren wir Ihre Unterlagen, damit wir Sie für zukünftige Aufgaben in unserem Unternehmen leicht kontaktieren können.
Verarbeitet werden im Zuge eines Bewerbungsverfahrens allerdings nur jene Daten, die für eine Entscheidung relevant sind. Wir garantieren Ihnen, dass wir besonders behutsam mit Ihren Daten umgehen und immer nur innerhalb des rechtlichen Rahmens Ihre Daten verarbeiten. Auch innerhalb unseres Unternehmens werden Ihre Daten nur an Personen weitergeleitet, die unmittelbar mit Ihrer Bewerbung zu tun haben. Kurz gesagt: Ihre Daten sind bei uns sicher aufgehoben!
Welche Daten genau verarbeitet werden, hängt in erster Linie von der Stellenausschreibung ab. Meistens handelt es sich aber um Namen, Geburtsdatum, Kontaktdaten und Qualifikationsnachweise. Wenn Sie die Bewerbung über ein Online-Formular einreichen, werden die Daten verschlüsselt an uns weitergegeben. Schicken Sie uns die Bewerbung per E-Mail, findet diese Verschlüsselung nicht statt. Für den Weg der Übertragung können wir somit keine Verantwortung übernehmen. Sobald die Daten aber auf unseren Servern sind, sind wir für die rechtmäßige Handhabung Ihrer Daten verantwortlich.
Während eines Bewerbungsvorgangs können neben den oben genannten Daten auch Informationen zu Ihrer Gesundheit oder Ihrer ethnischen Herkunft angefragt werden, damit wir und Sie die Rechte in Bezug auf Arbeitsrecht, sozialer Sicherheit und Sozialschutz ausüben können und gleichzeitig den dazu entsprechenden Pflichten nachkommen können. Bei diesen Daten handelt es sich um Daten besonderer Kategorien.
Hier eine Liste möglicher Daten, die wir von Ihnen erhalten und verarbeiten:
· Name
· Kontaktadresse
· E-Mail-Adresse
· Telefonnummer
· Geburtsdatum
· Informationen, die aus Anschreiben und Lebenslauf hervorgehen
· Qualifikationsnachweise (z. B.) Zeugnisse
· Daten besonderer Kategorien (z. B. ethnische Herkunft, Gesundheitsdaten, religiöse Überzeugungen)
· Nutzungsdaten (besuchte Websites, Zugriffsdaten ect.)
· Metadaten (IP-Adresse, Geräte-Informationen)
Eine Nichtbereitstellung der personenbezogene Daten, kann zur Folge haben, dass ein Vertrag mit Ihnen nicht geschlossen werden kann. Vor einer Bereitstellung können Sie sich gerne bei Fragen zu personenbezogenen Daten an uns oder an unseren zuvor benannten Datenschutzbeauftragten wenden. Dieser klärt Sie einzelfallbezogen darüber auf, ob die Bereitstellung der personenbezogene Daten gesetzlich oder vertraglich bestimmt ist sowie ob dies für den Vertragsabschluss mit Ihnen unbedingt erforderlich ist bzw. ob eine Verpflichtung besteht die personenbezogene Daten bereitzustellen und welche Folgen eine Nichtbereitstellung der personenbezogene Daten für Sie hätte
Die Verarbeitung kann auch auf elektronischem Wege erfolgen. Dies ist insbesondere dann der Fall, wenn ein Bewerber entsprechende Bewerbungsunterlagen auf dem elektronischen Wege, beispielsweise per E-Mail oder über ein auf der Internetseite befindliches Formular an uns übermittelt.
Schließen wir einen Arbeits- oder Dienstvertrag mit einem Bewerber, werden diese übermittelten Daten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften gespeichert.
Wird von uns kein Vertrag mit dem Bewerber geschlossen, so werden die Bewerbungsunterlagen, damit wir noch mögliche Fragen zur Bewerbung beantworten können und unseren Nachweispflichten nachkommen können, sechs Monate nach Bekanntgabe der Absageentscheidung automatisch gelöscht, sofern einer Löschung keine sonstigen berechtigten Interessen unsererseits entgegenstehen. Ein sonstiges berechtigtes Interesse in diesem Sinne, ist beispielsweise eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).
Rechnungen zu möglichen Reisekostenerstattung archivieren wir aufgrund steuerrechtlicher Vorgaben.
Rechtsgrundlagen für die Verarbeitung Ihrer Daten sind Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) und Art. 9 Abs. 2 lit. a. DSGVO (Verarbeitung besonderer Kategorien).
Des Weiteren beruht die Rechtsgrundlage der Verarbeitung Ihrer Daten auf Art. 88 DS-GVO i.V.m. § 26 Abs. 1 BDSG.
Nehmen wir Sie in unser Bewerbertool auf, passiert dies auf der Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Wir weisen Sie darauf hin, dass Ihre Zustimmung in unser Bewerbungspool freiwillig ist, keinen Einfluss auf den Bewerbungsprozess hat und Sie jederzeit die Möglichkeit haben, Ihre Einwilligung zu widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs bleibt davon unberührt.
Für den Fall des Schutzes lebenswichtiger Interessen erfolgt die Datenverarbeitung gemäß Art. 9 Abs. 2 lit. c. DSGVO.
Für Zwecke der Gesundheitsversorgung, der Arbeitsmedizin, für die medizinische Diagnostik, für die Versorgung oder Behandlung im Gesundheits- oder Sozialbereich oder für die Verwaltung von Systemen und Diensten im Gesundheits- oder Sozialbereich erfolgt die Verarbeitung personenbezogener Daten gemäß Art. 9 Abs. 2 lit. h. DSGVO.
Wenn Sie freiwillig Daten der besonderen Kategorien mitteilen, erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. a. DSGVO.
9. Newsletterversand
9.1 Newsletterversand an Bestandskunden
Wenn Sie uns Ihre E-Mail-Adresse beim Kauf von Waren bzw. Dienstleistungen zur Verfügung gestellt haben, behalten wir uns vor, Ihnen regelmäßig Angebote zu ähnlichen Dienstleistungen, wie den bereits gekauften per E-Mail zuzusenden.
Hierfür müssen wir gemäß § 7 Abs. 3 UWG keine gesonderte Einwilligung von Ihnen einholen. Die Datenverarbeitung erfolgt insoweit allein auf Basis unseres berechtigten Interesses an personalisierter Direktwerbung gemäß Art. 6 Abs. 1 lit. f DS-GVO. Haben Sie der Nutzung Ihrer E-Mailadresse zu diesem Zweck anfänglich widersprochen, findet ein Mailversand unsererseits nicht statt. Sie sind berechtigt, der Nutzung Ihrer E-Mailadresse zu dem vorbezeichneten Werbezweck jederzeit mit Wirkung für die Zukunft durch eine Mitteilung an den zu Beginn genannten Verantwortlichen zu widersprechen. Hierfür fallen für Sie lediglich Übermittlungskosten nach den Basistarifen an. Nach Eingang Ihres Widerspruchs wird die Nutzung Ihrer E-Mailadresse zu Werbezwecken unverzüglich eingestellt.
9.2 Werbenewsletter
Auf unserer Internetseite wird Ihnen die Möglichkeit eingeräumt, den Newsletter unseres Unternehmens zu abonnieren. Welche personenbezogenen Daten bei der Bestellung des Newsletters an uns übermittelt werden, ergibt sich aus der hierzu verwendeten Eingabemaske.
Wir informieren unsere Kunden und Geschäftspartner in regelmäßigen Abständen im Wege eines Newsletters über unsere Angebote. Der Newsletter unseres Unternehmens kann von Ihnen grundsätzlich nur dann empfangen werden, wenn
- Sie über eine gültige E-Mail-Adresse verfügen und
- Sie sich für den Newsletterversand registriert haben.
An die von Ihnen erstmalig für den Newsletterversand eingetragene E-Mail-Adresse wird aus rechtlichen Gründen eine Bestätigungsmail im Double-Opt-in-Verfahren versendet. Diese Bestätigungsmail dient der Überprüfung, ob Sie als Inhaber der E-Mail-Adresse den Empfang des Newsletters autorisiert haben.
Bei der Anmeldung zum Newsletter speichern wir ferner die von Ihrem Internet-Service-Provider (ISP) vergebene IP-Adresse des von Ihnen zum Zeitpunkt der Anmeldung verwendeten IT-Systems sowie das Datum und die Uhrzeit der Anmeldung. Die Erhebung dieser Daten ist erforderlich, um den (möglichen) Missbrauch Ihrer E-Mail-Adresse zu einem späteren Zeitpunkt nachvollziehen zu können und dient deshalb unserer rechtlichen Absicherung.
Die im Rahmen einer Anmeldung zum Newsletter erhobenen personenbezogenen Daten werden ausschließlich zum Versand unseres Newsletters verwendet. Ferner könnten Abonnenten des Newsletters per E-Mail informiert werden, sofern dies für den Betrieb des Newsletter-Dienstes oder eine diesbezügliche Registrierung erforderlich ist, wie dies im Falle von Änderungen am Newsletter Angebot oder bei der Veränderung der technischen Gegebenheiten der Fall sein könnte. Es erfolgt keine Weitergabe der im Rahmen des Newsletter-Dienstes erhobenen personenbezogenen Daten an Dritte. Das Abonnement unseres Newsletters kann durch Sie jederzeit gekündigt werden. Die Einwilligung in die Speicherung personenbezogener Daten, die Sie uns für den Newsletterversand erteilt haben, kann jederzeit widerrufen werden. Zum Zwecke des Widerrufs der Einwilligung findet sich in jedem Newsletter ein entsprechender Link. Ferner besteht die Möglichkeit, sich jederzeit auch direkt auf unserer Internetseite vom Newsletterversand abzumelden oder uns dies auf andere Weise mitzuteilen.
Rechtsgrundlage der Datenverarbeitung zum Zwecke des Newsletter Versands ist Art. 6 Abs. 1 lit. a DS-GVO.
9.3 Newslettertracking
Unsere Newsletter enthalten sogenannte Zählpixel. Ein Zählpixel ist eine Miniaturgrafik, die in solche E-Mails eingebettet wird, welche im HTML-Format versendet werden, um eine Logdatei-Aufzeichnung und eine Logdatei-Analyse zu ermöglichen. Dadurch kann eine statistische Auswertung des Erfolges oder Misserfolges von Online-Marketing-Kampagnen durchgeführt werden. Anhand des eingebetteten Zählpixels kann das Unternehmen erkennen, ob und wann eine E-Mail von Ihnen geöffnet wurde und welche, sich in der E-Mail befindenden Links von Ihnen aufgerufen wurden.
Solche über die in den Newslettern enthaltenen Zählpixel erhobenen personenbezogenen Daten, werden von uns gespeichert und ausgewertet, um den Newsletterversand zu optimieren und den Inhalt zukünftiger Newsletter noch besser Ihren Interessen anzupassen. Diese personenbezogenen Daten werden nicht an Dritte weitergegeben. Betroffene Personen sind jederzeit berechtigt, die diesbezügliche gesonderte, über das Double-Opt-in-Verfahren abgegebene Einwilligungserklärung zu widerrufen. Nach einem Widerruf werden diese personenbezogenen Daten von uns gelöscht. Eine Abmeldung vom Erhalt des Newsletters deuten wir automatisch als Widerruf.
Eine solche Auswertung erfolgt insbesondere gemäß Art. 6 Abs. 1 lit. f DS-GVO auf Basis unserer berechtigten Interessen an der Einblendung personalisierter Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung unserer Internetseite.
9.4 Mailchimp
Der Versand unserer E-Mail-Newsletter erfolgt über den technischen Dienstleister The Rocket Science Group, LLC d/b/a MailChimp, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA, an die wir Ihre bei der Newsletteranmeldung bereitgestellten Daten weitergeben. Diese Weitergabe erfolgt im Rahmen einer Auftragsverarbeitung durch MailChimp. Bitte beachten Sie, dass Ihre Daten in der Regel an einen Server von MailChimp in den USA übertragen und dort gespeichert werden.
MailChimp verwendet diese Informationen zum Versand und zur statistischen Auswertung der Newsletter in unserem Auftrag. Für die Auswertung beinhalten die versendeten E-Mails sog. Web-Beacons bzw. Trackings-Pixel, die Ein-Pixel-Bilddateien darstellen, die auf unserer Webseite gespeichert sind. So kann festgestellt werden, ob eine Newsletter-Nachricht geöffnet und welche Links ggf. angeklickt wurden. Außerdem werden technische Informationen erfasst (z.B. der Zeitpunkt des Abrufs, die IP-Adresse, der Browsertyp und das Betriebssystem). Die Daten werden ausschließlich pseudonymisiert erhoben und werden nicht mit Ihren weiteren personenbezogenen Daten verknüpft. Eine direkte Personenbeziehbarkeit wird somit ausgeschlossen. Diese Daten dienen ausschließlich der statistischen Analyse von Newsletterkampagnen. Die Ergebnisse dieser Analysen können genutzt werden, um künftige Newsletter besser an die Interessen der Empfänger anzupassen.
Die Verwendung des Versanddienstleisters erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO und eines Auftragsverarbeitungsvertrages gem. Art. 28 DS-GVO. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit dem Newsletter ist Ihre im "double-opt-in" Verfahren erteilte Einwilligung i.s.d. Art. 6 Abs. 1 lit. a DS-GVO. Die Einwilligung ist jederzeit widerrufbar.
Des Weiteren kann MailChimp diese Daten gemäß Art. 6 Abs. 1 lit. f DS-GVO selbst aufgrund seines eigenen berechtigten Interesses an der bedarfsgerechten Ausgestaltung und der Optimierung des Dienstes sowie zu Marktforschungszwecken nutzen, um etwa zu bestimmen, aus welchen Ländern die Empfänger kommen. MailChimp nutzt die Daten unserer Newsletter Empfänger jedoch nicht, um diese selbst anzuschreiben oder um sie an Dritte weiterzugeben.
Wenn Sie der benannten Datenverarbeitung widersprechen möchten, ist die Abbestellung des Newsletters erforderlich.
Die Datenschutzbestimmungen von MailChimp können Sie hier einsehen: https://mailchimp.com/legal/privacy/
9.5 Postmark
Diese Website nutzt das Produkt "Postmark", des in USA ansässigen Dienstleisters Wildbit LLC, 2400 Market Street, Suite 235B Philadelphia, PA 19103 USA, für den Versand von Newslettern und E-Mails (nachfolgend Postmark). Postmark ist ein Dienst, mit dem der Newsletterversand organisiert und analysiert werden kann. Die von Ihnen zwecks Newsletter Bezug eingegebenen Daten (z.B. E-Mail-Adresse), werden auf den Servern von Postmark gespeichert. Unsere mit Postmark versandten Newsletter ermöglichen uns die Analyse des Verhaltens der Newsletter Empfänger. Hierbei kann u.a. analysiert werden, wie viele Empfänger die Newsletter Nachricht geöffnet haben und wie oft welcher Link im Newsletter angeklickt wurde. Bei allen Links in der E-Mail handelt es sich um sogenannte Tracking-Links, mit denen Ihre Klicks gezählt werden können.
Wenn Sie keine Analyse durch Postmark wollen, müssen Sie den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletter Nachricht einen entsprechenden Link zur Verfügung. Des Weiteren können Sie Ihre Einwilligung auch jederzeit mit Wirkung für die Zukunft per E-Mail an die in unserem Impressum angegebene Adresse widerrufen.
Die von Ihnen zum Zweck des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter gespeichert und nach der Abbestellung des Newsletters sowohl von unseren Servern als auch von den Servern von Postmark gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden (z.B. E-Mail-Adressen für den Mitgliederbereich), bleiben hiervon unberührt.
Näheres entnehmen Sie den Datenschutzbestimmungen von Postmark unter: https://postmarkapp.com/eu-privacy. Das Versenden kann über das E-Mail-Marketing-Tool Postmark erfolgen (https://postmarkapp.com/).
Die Abmeldung ist jederzeit möglich, zum Beispiel über einen Link am Ende eines Newsletters. Alternativ können Sie Ihren Abmeldewunsch gerne auch jederzeit per E-Mail (am besten mit dem Betreff: „Abmeldung Newsletter“) senden.
10. Unsere Aktivitäten in sozialen Netzwerken
Damit wir mit Ihnen auch in sozialen Netzwerken kommunizieren und Sie über unsere Leistungen informieren können, sind wir dort mit eigenen Seiten vertreten. Wenn Sie eine unserer Social-Media-Seiten besuchen, sind wir hinsichtlich der dadurch ausgelösten Verarbeitungsvorgänge, im Sinne des Art. 26 DS-GVO, mit dem Anbieter der jeweiligen Social-Media-Plattform gemeinsam für die Verarbeitung verantwortlich.
Wir sind dabei nicht der originäre Anbieter dieser Seiten, sondern nutzen diese lediglich im Rahmen der uns durch die jeweiligen Anbieter gebotenen Möglichkeiten.
Daher weisen wir vorsorglich darauf hin, dass Ihre Daten möglicherweise auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraumes verarbeitet werden.
Eine Nutzung kann daher mit Datenschutzrisiken für Sie verbunden sein, da die Wahrung Ihrer Rechte z.B. auf Auskunft, Löschung, Widerspruch, etc. erschwert sein könnte und die Verarbeitung in den sozialen Netzwerken häufig direkt zu Werbezwecken oder zur Analyse des Nutzerverhaltens durch die Anbieter erfolgt, ohne dass dies durch uns beeinflusst, werden kann.
Werden durch den Anbieter Nutzungsprofile angelegt, werden dabei häufig Cookies eingesetzt bzw. das Nutzungsverhalten der von Ihnen erstellten eigenen Mitgliederprofile den sozialen Netzwerken zugeordnet.
Die beschriebenen Verarbeitungsvorgänge personenbezogener Daten erfolgen gemäß Art. 6 Abs. 1 lit. f DS-GVO auf Basis unseres berechtigten Interesses und des berechtigten Interesses des jeweiligen Anbieters, um mit Ihnen in einer zeitgemäßen Art und Weise kommunizieren bzw. Sie über unsere Leistungen informieren zu können. Müssen Sie bei den jeweiligen Anbietern eine Einwilligung zur Datenverarbeitung als Nutzer abgeben, bezieht sich die Rechtsgrundlage auf Art. 6 Abs. 1 lit. a DS-GVO i.V.m. Art. 7 DS-GVO.
Da wir keine Zugriffe auf die Datenbestände der Anbieter haben, weisen wir darauf hin, dass Sie Ihre Rechte (z.B. auf Auskunft, Berichtigung, Löschung, etc.) am besten direkt bei dem jeweiligen Anbieter gelten machen. Weiterführende Informationen zur Verarbeitung Ihrer Daten in den sozialen Netzwerken haben wir nachfolgend bei dem jeweiligen von uns eingesetzten Anbieter sozialer Netzwerke aufgeführt:
10.1 Facebook
(Mit-) Verantwortlicher für die Datenverarbeitung in Europa:
Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
Datenschutzerklärung (Datenrichtlinie): https://www.facebook.com/about/privacy
10.2 Instagram
(Mit-) Verantwortlicher für die Datenverarbeitung in Deutschland:
Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
Datenschutzerklärung (Datenrichtlinie): https://instagram.com/legal/privacy/
10.3 LinkedIn
(Mit-) Verantwortlicher für die Datenverarbeitung in Europa:
LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irland
Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy
10.4 YouTube
(Mit-) Verantwortlicher für die Datenverarbeitung in Europa:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Datenschutzerklärung: https://policies.google.com/privacy
10.5 XING (New Work SE)
(Mit-) Verantwortlicher für die Datenverarbeitung in Deutschland:
New Work SE, Am Strandkai 1, 20457 Hamburg, Deutschland
Datenschutzerklärung: https://privacy.xing.com/de/datenschutzerklaerung
Auskunftsanfragen XING Mitglieder: https://www.xing.com/settings/privacy/data/disclosure
11. Social Media Plugins
11.1 Facebook Plugin
Wir haben auf dieser Internetseite Komponenten des Unternehmens Facebook integriert. Facebook ist ein soziales Netzwerk.
Ein soziales Netzwerk ist ein im Internet betriebener sozialer Treffpunkt, eine Online-Gemeinschaft, die es den Nutzern in der Regel ermöglicht, untereinander zu kommunizieren und im virtuellen Raum zu interagieren. Ein soziales Netzwerk kann als Plattform zum Austausch von Meinungen und Erfahrungen dienen oder ermöglicht es der Internetgemeinschaft, persönliche oder unternehmensbezogene Informationen bereitzustellen. Facebook ermöglicht den Nutzern des sozialen Netzwerkes unter anderem die Erstellung von privaten Profilen, den Upload von Fotos und eine Vernetzung über Freundschaftsanfragen.
Betreibergesellschaft von Facebook ist die Meta, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Für die Verarbeitung personenbezogener Daten Verantwortlicher ist, wenn eine betroffene Person außerhalb der USA oder Kanada lebt, die Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.
Durch jeden Aufruf einer der Einzelseiten dieser Internetseite, die durch uns betrieben wird und auf welcher eine Facebook-Komponente (Facebook-Plugin) integriert wurde, wird der Internetbrowser auf Ihrem IT-System automatisch durch die jeweilige Facebook-Komponente veranlasst, eine Darstellung der entsprechenden Facebook-Komponente von Facebook herunterzuladen. Eine Gesamtübersicht über alle Facebook-Plugins kann unter https://developers.facebook.com/docs/plugins/?locale=de_DE abgerufen werden. Im Rahmen dieses technischen Verfahrens erhält Facebook Kenntnis darüber, welche konkrete Unterseite unserer Internetseite durch Sie besucht wird.
Sofern Sie gleichzeitig bei Facebook eingeloggt sind, erkennt Facebook mit jedem Aufruf unserer Internetseite und während der gesamten Dauer des jeweiligen Aufenthaltes auf unserer Internetseite, welche konkrete Unterseite unserer Internetseite Sie besuchen. Diese Informationen werden durch die Facebook-Komponente gesammelt und durch Facebook dem jeweiligen Facebook-Account zugeordnet. Betätigen Sie einen der auf unserer Internetseite integrierten Facebook-Buttons, beispielsweise den "Gefällt mir"-Button, oder geben Sie einen Kommentar ab, ordnet Facebook diese Information Ihrem persönlichen Facebook-Benutzerkonto zu und speichert diese personenbezogenen Daten.
Facebook erhält über die Facebook-Komponente immer dann eine Information darüber, dass Sie unsere Internetseite besucht haben, wenn Sie zum Zeitpunkt des Aufrufs unserer Internetseite gleichzeitig bei Facebook eingeloggt sind; dies findet unabhängig davon statt, ob Sie die Facebook-Komponente anklickt haben oder nicht. Ist eine derartige Übermittlung dieser Informationen an Facebook nicht gewollt, können Sie die Übermittlung dadurch verhindern, dass Sie sich vor einem Aufruf unserer Internetseite aus Ihrem Facebook-Account ausloggen.
Die von Facebook veröffentlichte Datenrichtlinie, die unter https://de-de.facebook.com/about/privacy/ abrufbar ist, gibt Aufschluss über die Erhebung, Verarbeitung und Nutzung personenbezogener Daten durch Facebook. Ferner wird dort erläutert, welche Einstellungsmöglichkeiten Facebook zum Schutz der Privatsphäre bietet. Zudem sind unterschiedliche Applikationen erhältlich, die es ermöglichen, eine Datenübermittlung an Facebook zu unterdrücken. Solche Applikationen können von Ihnen genutzt werden, um eine Datenübermittlung an Facebook zu unterdrücken.
11.2 Instagram Plugin
Wir haben auf dieser Internetseite Komponenten des Dienstes Instagram integriert. Instagram ist ein Dienst, der als audiovisuelle Plattform zu qualifizieren ist und den Nutzern das Teilen von Fotos und Videos und zudem eine Weiterverbreitung solcher Daten in anderen sozialen Netzwerken ermöglicht.
Betreibergesellschaft der Dienste von Instagram ist die Instagram LLC, 1 Hacker Way, Building 14 First Floor, Menlo Park, CA, USA.
Durch jeden Aufruf einer der Einzelseiten dieser Internetseite, die durch uns betrieben wird und auf welcher eine Instagram-Komponente (Instagram-Button) integriert wurde, wird der Internetbrowser auf Ihrem IT-System automatisch durch die jeweilige Instagram-Komponente veranlasst, eine Darstellung der entsprechenden Komponente von Instagram herunterzuladen. Im Rahmen dieses technischen Verfahrens erhält Instagram Kenntnis darüber, welche konkrete Unterseite unserer Internetseite durch Sie besucht wird.
Sofern Sie gleichzeitig bei Instagram eingeloggt sind, erkennt Instagram mit jedem Aufruf unserer Internetseite und während der gesamten Dauer des jeweiligen Aufenthaltes auf unserer Internetseite, welche konkrete Unterseite Sie besuchen. Diese Informationen werden durch die Instagram-Komponente gesammelt und durch Instagram Ihrem Instagram-Account zugeordnet. Betätigen Sie einen der auf unserer Internetseite integrierten Instagram-Buttons, werden die damit übertragenen Daten und Informationen Ihrem persönlichen Instagram-Benutzerkonto zugeordnet und von Instagram gespeichert und verarbeitet.
Instagram erhält über die Instagram-Komponente immer dann eine Information darüber, dass Sie unsere Internetseite besucht haben, wenn Sie zum Zeitpunkt des Aufrufs unserer Internetseite gleichzeitig bei Instagram eingeloggt sind; dies findet unabhängig davon statt, ob Sie die Instagram-Komponente angeklickt haben oder nicht. Ist eine derartige Übermittlung dieser Informationen an Instagram von Ihnen nicht gewollt, können Sie die Übermittlung dadurch verhindern, dass Sie sich vor einem Aufruf unserer Internetseite aus Ihrem Instagram-Account ausloggen.
Weitere Informationen und die geltenden Datenschutzbestimmungen von Instagram können unter https://help.instagram.com/155833707900388 und https://www.instagram.com/about/legal/privacy/ abgerufen werden.
11.3 LinkedIn Plugin
Wir haben auf dieser Internetseite Komponenten der LinkedIn Corporation integriert. LinkedIn ist ein Internetbasiertes soziales Netzwerk, das eine Konnektierung der Nutzer mit bestehenden Geschäftskontakten sowie das Knüpfen von neuen Businesskontakten ermöglicht.
Betreibergesellschaft von LinkedIn ist die LinkedIn Corporation, 2029 Stierlin Court Mountain View, CA 94043, USA. Für Datenschutzangelegenheiten außerhalb der USA ist LinkedIn Ireland, Privacy Policy Issues, Wilton Plaza, Wilton Place, Dublin 2, Ireland, zuständig.
Bei jedem einzelnen Abruf unserer Internetseite, die mit einer LinkedIn-Komponente (LinkedIn-Plugin) ausgestattet ist, veranlasst diese Komponente, dass der von Ihnen verwendete Browser eine entsprechende Darstellung der Komponente von LinkedIn herunterlädt. Weitere Informationen zu den LinkedIn-Plugins können unter https://developer.linkedin.com/plugins abgerufen werden. Im Rahmen dieses technischen Verfahrens erhält LinkedIn Kenntnis darüber, welche konkrete Unterseite unserer Internetseite Sie besucht haben.
Sofern Sie gleichzeitig bei LinkedIn eingeloggt sind, erkennt LinkedIn mit jedem Aufruf unserer Internetseite und während der gesamten Dauer des jeweiligen Aufenthaltes auf unserer Internetseite, welche konkrete Unterseite unserer Internetseite Sie besuchen. Diese Informationen werden durch die LinkedIn-Komponente gesammelt und durch LinkedIn Ihrem LinkedIn-Account zugeordnet. Betätigen Sie einen auf unserer Internetseite integrierten LinkedIn-Button, ordnet LinkedIn diese Information Ihrem persönlichen LinkedIn-Benutzerkonto zu und speichert diese personenbezogenen Daten.
LinkedIn erhält über die LinkedIn-Komponente immer dann eine Information darüber, dass Sie unsere Internetseite besucht haben, wenn Sie zum Zeitpunkt des Aufrufes unserer Internetseite gleichzeitig bei LinkedIn eingeloggt sind; dies findet unabhängig davon statt, ob Sie die LinkedIn-Komponente angeklickt haben oder nicht. Ist eine derartige Übermittlung dieser Informationen an LinkedIn von Ihnen nicht gewollt, können Sie die Übermittlung dadurch verhindern, dass Sie sich vor einem Aufruf unserer Internetseite aus Ihrem LinkedIn-Account ausloggen.
LinkedIn bietet unter https://www.linkedin.com/psettings/guest-controls die Möglichkeit, E-Mail-Nachrichten, SMS-Nachrichten und zielgerichtete Anzeigen abzubestellen sowie Anzeigen-Einstellungen zu verwalten. LinkedIn nutzt ferner Partner wie Quantcast, Google Analytics, BlueKai, DoubleClick, Nielsen, Comscore, Eloqua und Lotame, die Cookies setzen können. Solche Cookies können unter https://www.linkedin.com/legal/cookie-policy abgelehnt werden. Die geltenden Datenschutzbestimmungen von LinkedIn sind unterhttps://www.linkedin.com/legal/privacy-policy abrufbar. Die Cookie-Richtlinie von LinkedIn ist unter https://www.linkedin.com/legal/cookie-policy abrufbar.
11.4 XING Plugin
Wir haben auf dieser Internetseite Komponenten von Xing integriert. Xing ist ein Internetbasiertes soziales Netzwerk, das die Konnektierung der Nutzer mit bestehenden Geschäftskontakten sowie das Knüpfen von neuen Businesskontakten ermöglicht. Die einzelnen Nutzer können bei Xing ein persönliches Profil von sich anlegen. Unternehmen können beispielsweise Unternehmensprofile erstellen oder Stellenangebote auf Xing veröffentlichen.
Betreibergesellschaft von XING ist die New Work SE, Dammtorstraße 30, 20354 Hamburg, Deutschland.
Durch jeden Aufruf einer der Einzelseiten dieser Internetseite, die durch uns betrieben wird und auf welcher eine Xing-Komponente (Xing-Plugin) integriert wurde, wird der Internetbrowser auf Ihrem IT-System automatisch durch die jeweilige Xing-Komponente veranlasst, eine Darstellung der entsprechenden Xing-Komponente von Xing herunterzuladen. Weitere Informationen zum den Xing-Plugins können unter https://dev.xing.com/plugins abgerufen werden. Im Rahmen dieses technischen Verfahrens erhält Xing Kenntnis darüber, welche konkrete Unterseite unserer Internetseite durch Sie besucht wird.
Sofern Sie gleichzeitig bei Xing eingeloggt sind, erkennt Xing mit jedem Aufruf unserer Internetseite und während der gesamten Dauer des jeweiligen Aufenthaltes auf unserer Internetseite, welche konkrete Unterseite unserer Internetseite Sie besuchen. Diese Informationen werden durch die Xing-Komponente gesammelt und durch Xing Ihrem Xing-Account zugeordnet. Betätigen Sie einen der auf unserer Internetseite integrierten Xing-Buttons, beispielsweise den "Share"-Button, ordnet Xing diese Information Ihrem persönlichen Xing-Benutzerkonto zu und speichert diese personenbezogenen Daten.
Xing erhält über die Xing-Komponente immer dann eine Information darüber, dass Sie unsere Internetseite besuchen, wenn Sie zum Zeitpunkt des Aufrufs unserer Internetseite gleichzeitig bei Xing eingeloggt sind; dies findet unabhängig davon statt, ob Sie die Xing-Komponente anklicken oder nicht. Ist eine derartige Übermittlung dieser Informationen an Xing von Ihnen nicht gewollt, können Sie die Übermittlung dadurch verhindern, dass Sie sich vor einem Aufruf unserer Internetseite aus Ihrem Xing-Account ausloggen.
Die von Xing veröffentlichten Datenschutzbestimmungen, die unter https://www.xing.com/privacy abrufbar sind, geben Aufschluss über die Erhebung, Verarbeitung und Nutzung personenbezogener Daten durch Xing. Ferner hat Xing unter https://dev.xing.com/plugins/share_button/privacy_policy#lang-de Datenschutzhinweise für den XING-Share-Button veröffentlicht.
12. Webanalyse
12.1 Meta Pixel (ehem. Facebook Pixel)
Diese Internetseite verwendet den "Facebook-Pixel" der Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA ("Meta").
Im Falle der Erteilung einer ausdrücklichen Einwilligung kann hierdurch das Verhalten von Nutzern nachverfolgt werden, nachdem diese eine Facebook-Werbeanzeige gesehen oder angeklickt haben. Dieses Verfahren dient dazu, die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke auszuwerten und kann dazu beitragen, zukünftige Werbemaßnahmen zu optimieren.
Die erhobenen Daten sind für uns anonym und ermöglichen es uns daher nicht, Rückschlüsse auf die Identität der Nutzer zu ziehen. Allerdings werden die Daten von Meta gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Meta die Daten für eigene Werbezwecke, entsprechend der Facebook Datenverwendungsrichtlinie (https://www.facebook.com/about/privacy/) verwenden kann. Meta und dessen Partnern wird damit das Schalten von Werbeanzeigen auf und außerhalb von Facebook ermöglicht. Es kann ferner zu diesen Zwecken ein Cookie auf Ihrem Rechner gespeichert werden.
Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung der ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO.
12.2 Google Analytics Universal
Auf unseren Internetseiten nutzen wir Google Analytics, ein Webanalysedienst der Google Ireland Limited (https://www.google.de/intl/de/about/), Gordon House, Barrow Street, Dublin 4, Irland ("Google"). In diesem Zusammenhang werden pseudonymisierte Nutzungsprofile erstellt und Cookies (siehe Punkt "Cookies") verwendet. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Internetseite wie
1. den Browser-Typ/-Version,
2. das verwendete Betriebssystem,
3. die Referrer-URL (die zuvor besuchte Seite),
4. den Hostnamen des zugreifenden Rechners (IP-Adresse) und
5. Uhrzeit der Serveranfrage,
werden an einen Server von Google in den USA übertragen und dort gespeichert. Die Informationen werden verwendet, um die Nutzung der Internetseite auszuwerten, um Reports über die Internetseiteaktivitäten zusammenzustellen und um weitere mit der Internetseitennutzung und der Internetnutzung verbundene Dienstleistungen zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung dieser Internetseiten zu erbringen. Auch werden diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag verarbeiten. Es wird in keinem Fall Ihre IP-Adresse mit anderen Daten von Google zusammengeführt. Die IP-Adressen werden anonymisiert, so dass eine Zuordnung nicht möglich ist (IP-Masking).
Sie können die Installation der Cookies durch eine entsprechende Einstellung der Browser-Software verhindern; wir weisen jedoch darauf hin, dass in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Internetseite vollumfänglich genutzt werden können.
Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung der ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO.
Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Internetseite bezogenen Daten (inkl. Ihrer IP-Adresse) sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie ein Browser-Add-on herunterladen und installieren (https://tools.google.com/dlpage/gaoptout?hl=de).
Die Datenschutzbestimmungen von Google Analytics können Sie einsehen unter: https://support.google.com/analytics/answer/6004245?hl=de
12.4 Google Analytics Remarketing
Wir haben auf dieser Internetseite Dienste von Google Remarketing integriert.
Betreibergesellschaft der Dienste von Google Remarketing ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Remarketing ist eine Funktion von Google-AdWords, die es einem Unternehmen ermöglicht, bei Internetnutzern Werbung einblenden zu lassen, die sich zuvor auf der Internetseite des Unternehmens aufgehalten haben.
Die Integration von Google Remarketing gestattet es einem Unternehmen demnach, nutzerbezogene Werbung zu erstellen und dem Internetnutzer folglich interessenrelevante Werbeanzeigen anzeigen zu lassen.
Zweck von Google Remarketing ist das Einblenden von interessenrelevanter Werbung.
Google Remarketing ermöglicht es uns, Werbeanzeigen über das Google-Werbenetzwerk anzuzeigen oder auf anderen Internetseiten anzeigen zu lassen, welche auf die individuellen Bedürfnisse und Interessen von Internetnutzern abgestimmt sind.
Google Remarketing setzt ein Cookie auf dem IT-System der betroffenen Person. Mit dem Setzen des Cookies wird Google eine Wiedererkennung des Besuchers unserer Internetseite ermöglicht, wenn dieser in der Folge Internetseiten aufruft die ebenfalls Mitglied des Google-Werbenetzwerks sind.
Mit jedem Aufruf einer Internetseite, auf welcher der Dienst von Google Remarketing integriert wurde, identifiziert sich Ihr Internetbrowser der automatisch bei Google. Im Rahmen dieses technischen Verfahrens erhält Google Kenntnis über personenbezogene Daten, wie Ihre IP-Adresse oder das Surfverhalten, welches Google unter anderem zur Einblendung interessenrelevanter Werbung verwendet.
Mittels des Cookies werden personenbezogene Informationen, beispielsweise die durch Sie besuchten Internetseiten gespeichert. Bei jedem Besuch unserer Internetseiten werden demnach personenbezogene Daten, einschließlich Ihrer IP-Adresse an Google in den Vereinigten Staaten von Amerika übertragen. Diese personenbezogenen Daten werden durch Google in den Vereinigten Staaten von Amerika gespeichert.
Google gibt diese über das technische Verfahren erhobenen personenbezogenen Daten unter Umständen an Dritte weiter.
Diese Verarbeitungsvorgänge erfolgen ausschließlich, bei Erteilung der ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO.
Die Datenschutzbestimmungen von Google Analytics Remarketing können Sie einsehen unter: https://www.google.de/intl/de/policies/privacy/
12.5 WordPress Stats - Jetpack
Diese Internetseite nutzt das WordPress Tool "WordPress Stats" bereitgestellt durch Jetpack, um Besucherzugriffe statistisch auszuwerten.
Anbieter ist die Automattic Inc., 60 29th Street #343, San Francisco, CA 94110-4929, USA. Die Betreibergesellschaft setzt die Trackingtechnologie der Quantcast Inc., 201 Third Street, San Francisco, CA 94103, USA.
Jetpack verwendet Cookies, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Internetseite durch WordPress Stats erlauben. Die durch die Cookies generierten Informationen über die Benutzung unserer Internetseite werden auf Servern in den USA gespeichert. Ihre IP-Adresse wird nach der Verarbeitung und vor der Speicherung anonymisiert.
Die Cookies verbleiben auf Ihrem Endgerät, bis Sie diese löschen.
Diese Verarbeitungsvorgänge erfolgen ausschließlich, bei Erteilung der ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO.
Die Datenschutzbestimmungen von Jetpack können Sie einsehen unter:
https://jetpack.com/support/privacy/
12.6 Heap Analytics
Wir verwenden auf unserer Website das Webanalyse-Tool Heap Analytics. Dienstanbieter ist das amerikanische Unternehmen Heap Inc., 225 Bush St #200, San Francisco, CA 94104, USA.
Heap verarbeitet Daten von Ihnen u.a. auch in den USA. Wir weisen darauf hin, dass nach Meinung des Europäischen Gerichtshofs derzeit kein angemessenes Schutzniveau für den Datentransfer in die USA besteht. Dies kann mit verschiedenen Risiken für die Rechtmäßigkeit und Sicherheit der Datenverarbeitung einhergehen.
Als Grundlage der Datenverarbeitung bei Empfängern mit Sitz in Drittstaaten (außerhalb der Europäischen Union, Island, Liechtenstein, Norwegen, also insbesondere in den USA) oder einer Datenweitergabe dorthin verwendet Heap sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass Ihre Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch diese Klauseln verpflichtet sich Heap, bei der Verarbeitung Ihrer relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Sie finden den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de
Mehr Informationen zu den Standardvertragsklauseln bei Heap finden Sie unter https://help.heap.io/data-privacy/heap-and-data-privacy/using-heap-to-comply-with-data-privacy-legislation/
Mehr über die Daten, die durch die Verwendung von Heap verarbeitet werden, erfahren Sie in der Privacy Policy auf https://heap.io/privacy.
13. Werbung
13.1 Google Ads (AdWords) Remarketing/Retargeting
Wir haben auf dieser Internetseite Google Ads integriert. Betreibergesellschaft der Dienste von Google Ads ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google").
Damit werben wir für diese Internetseite in den Google-Suchergebnissen, sowie auf Dritt-Internetseites. Zu diesem Zweck setzt Google ein Cookie im Browser Ihres Endgeräts ab, welches automatisch mittels einer pseudonymen Cookie-ID und auf Grundlage der von Ihnen besuchten Seiten eine interessensbasierte Werbung ermöglicht.
Eine darüberhinausgehende Datenverarbeitung findet nur statt, sofern Sie gegenüber Google zugestimmt haben, dass Ihr Internet- und App-Browserverlauf von Google mit Ihrem Google-Konto verknüpft wird und Informationen aus Ihrem Google-Konto zum Personalisieren von Anzeigen verwendet werden, die Sie im Web betrachten. Sind Sie in diesem Fall während des Seitenbesuchs unserer Internetseite bei Google eingeloggt, verwendet Google Ihre Daten zusammen mit Google Analytics-Daten, um Zielgruppenlisten für ein geräteübergreifendes Remarketing zu erstellen und zu definieren. Dazu werden Ihre personenbezogenen Daten von Google vorübergehend mit Google Analytics-Daten verknüpft, um Zielgruppen zu bilden.
Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung der ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO.
Die Datenschutzbestimmungen und weitergehende Informationen von Google Ads können Sie einsehen unter: https://www.google.com/policies/technologies/ads/
13.2 Google Ads mit Conversion-Tracking
Wir haben auf dieser Internetseite Google Ads integriert.
Betreibergesellschaft der Dienste von Google Ads ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Ads ist ein Dienst zur Internetwerbung, der es Werbetreibenden gestattet, sowohl Anzeigen in den Suchmaschinenergebnissen von Google als auch im Google-Werbenetzwerk zu schalten.
Google Ads ermöglicht es einem Werbetreibenden vorab bestimmte Schlüsselwörter festzulegen, mittels derer eine Anzeige in den Suchmaschinenergebnissen von Google ausschließlich dann angezeigt wird, wenn der Nutzer mit der Suchmaschine ein schlüsselwortrelevantes Suchergebnis abruft.
Im Google-Werbenetzwerk werden die Anzeigen mittels eines automatischen Algorithmus und unter Beachtung der zuvor festgelegten Schlüsselwörter auf themenrelevanten Internetseiten verteilt.
Der Zweck von Google Ads ist die Bewerbung unserer Internetseite durch die Einblendung von interessenrelevanter Werbung auf den Internetseiten von Drittunternehmen und in den Suchmaschinenergebnissen der Suchmaschine Google und eine Einblendung von Fremdwerbung auf unserer Internetseite.
Gelangen Sie über eine Google-Anzeige auf unsere Internetseite, wird auf Ihrem IT-System durch Google ein sogenannter Conversion-Cookie abgelegt. Ein Conversion-Cookie verliert nach dreißig Tagen seine Gültigkeit und dient nicht zu Ihrer Identifikation.
Über den Conversion-Cookie wird sofern das Cookie noch nicht abgelaufen ist nachvollzogen, ob bestimmte Unterseiten, wie beispielsweise der Warenkorb von einem Online-Shop-System auf unserer Internetseite aufgerufen wurden. Durch den Conversion-Cookie können sowohl wir, als auch Google nachvollziehen, ob ein Nutzer, der über eine AdWords-Anzeige auf unsere Internetseite gelangt ist, einen Umsatz generierte, also eine Bewerbung vollzogen oder abgebrochen hat.
Die durch die Nutzung des Conversion-Cookies erhobenen Daten und Informationen werden von Google verwendet, um Besuchsstatistiken für unsere Internetseite zu erstellen. Diese Besuchsstatistiken werden durch uns wiederum genutzt, um die Gesamtanzahl der Nutzer zu ermitteln, welche über Ads-Anzeigen an uns vermittelt wurden, also um den Erfolg oder Misserfolg der jeweiligen Ads-Anzeige zu ermitteln und um unsere Ads-Anzeigen für die Zukunft zu optimieren. Weder unser Unternehmen noch andere Werbekunden von Google-Ads erhalten Informationen von Google, mittels derer Sie identifiziert werden könnten.
Mittels des Conversion-Cookies werden personenbezogene Informationen, beispielsweise die durch Sie besuchten Internetseiten, gespeichert. Bei jedem Besuch unserer Internetseiten werden demnach personenbezogene Daten, einschließlich der IP-Adresse des von Ihnen genutzten Internetanschlusses, an Google in den Vereinigten Staaten von Amerika übertragen. Diese personenbezogenen Daten werden durch Google in den Vereinigten Staaten von Amerika gespeichert. Google gibt diese über das technische Verfahren erhobenen personenbezogenen Daten unter Umständen an Dritte weiter.
Diese Verarbeitungsvorgänge erfolgen ausschließlich, bei Erteilung der ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO.
Die Datenschutzbestimmungen und weitergehende Informationen von Google AdSense können Sie einsehen unter: https://www.google.de/intl/de/policies/privacy/
13.3 Google AdSense
Wir haben auf dieser Internetseite Google AdSense integriert. Betreibergesellschaft der Google-AdSense-Komponente ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google AdSense ist ein Online-Dienst, über welchen eine Vermittlung von Werbung auf Drittseiten ermöglicht wird. Google AdSense beruht auf einem Algorithmus, welcher die auf Drittseiten angezeigten Werbeanzeigen passend zu den Inhalten der jeweiligen Drittseite auswählt. Google AdSense gestattet ein interessenbezogenes Targeting des Internetnutzers, welches mittels Generierung von individuellen Benutzerprofilen umgesetzt wird.
Der Zweck der Google-AdSense-Komponente ist die Einbindung von Werbeanzeigen auf unserer Internetseite. Google-AdSense setzt ein Cookie auf Ihrem IT-System. Mit der Setzung des Cookies wird der Alphabet Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA eine Analyse der Benutzung unserer Internetseite ermöglicht.
Durch jeden Aufruf einer der Einzelseiten dieser Internetseite, die durch uns betrieben wird und auf welcher eine Google-AdSense-Komponente integriert wurde, wird der Internetbrowser auf Ihrem IT-System automatisch durch die jeweilige Google-AdSense-Komponente veranlasst, Daten zum Zwecke der Online-Werbung und der Abrechnung von Provisionen an die Alphabet Inc. zu übermitteln.
Im Rahmen dieses technischen Verfahrens erhält die Alphabet Inc. Kenntnis über personenbezogene Daten, wie Ihrer IP-Adresse, die der Alphabet Inc. unter anderem dazu dienen, die Herkunft der Besucher und Klicks nachzuvollziehen und in der Folge Provisionsabrechnungen zu ermöglichen.
Google AdSense verwendet zudem sogenannte Zählpixel. Ein Zählpixel ist eine Miniaturgrafik, die in Internetseiten eingebettet wird, um eine Logdatei-Aufzeichnung und eine Logdatei-Analyse zu ermöglichen, wodurch eine statistische Auswertung durchgeführt werden kann. Anhand des eingebetteten Zählpixels kann die Alphabet Inc. erkennen, ob und wann eine Internetseite von Ihrem IT-System geöffnet wurde und welche Links von Ihnen angeklickt wurden. Zählpixel dienen unter anderem dazu, den Besucherfluss einer Internetseite auszuwerten.
Über Google AdSense werden personenbezogene Daten und Informationen, was auch die IP-Adresse umfasst und zur Erfassung und Abrechnung der angezeigten Werbeanzeigen notwendig ist, an die Alphabet Inc. in die Vereinigten Staaten von Amerika übertragen. Diese personenbezogenen Daten werden in den Vereinigten Staaten von Amerika gespeichert und verarbeitet. Die Alphabet Inc. gibt diese über das technische Verfahren erhobenen personenbezogenen Daten unter Umständen an Dritte weiter.
Diese Verarbeitungsvorgänge erfolgen ausschließlich, bei Erteilung der ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO.
Die Datenschutzbestimmungen und weitergehende Informationen von Google AdSense können Sie einsehen unter: https://www.google.de/intl/de/adsense/start/ und unter https://www.google.com/policies/technologies/ads/
13.4 LinkedIn Insight-Tag
Wir nutzen auf unserer Website das Conversion-Tracking-Tool LinkedIn Insight-Tag. Dienstanbieter ist das amerikanische Unternehmen LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA. Für die datenschutzrelevanten Aspekte im Europäischen Wirtschaftsraum (EWR), der EU und der Schweiz ist das Unternehmen LinkedIn Ireland Unlimited (Wilton Place, Dublin 2, Irland) verantwortlich.
LinkedIn verarbeitet Daten von Ihnen u.a. auch in den USA. Wir weisen darauf hin, dass nach Meinung des Europäischen Gerichtshofs derzeit kein angemessenes Schutzniveau für den Datentransfer in die USA besteht. Dies kann mit verschiedenen Risiken für die Rechtmäßigkeit und Sicherheit der Datenverarbeitung einhergehen.
Als Grundlage der Datenverarbeitung bei Empfängern mit Sitz in Drittstaaten (außerhalb der Europäischen Union, Island, Liechtenstein, Norwegen, also insbesondere in den USA) oder einer Datenweitergabe dorthin verwendet LinkedIn sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass Ihre Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch diese Klauseln verpflichtet sich LinkedIn, bei der Verarbeitung Ihrer relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Sie finden den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de
Mehr Informationen zu den Standardvertragsklauseln bei LinkedIn finden Sie unter https://de.linkedin.com/legal/l/dpa oder https://www.linkedin.com/legal/l/eu-sccs
Näheres über LinkedIn Insight-Tag erfahren Sie unter https://www.linkedin.com/help/linkedin/answer/a427660. Mehr über die Daten, die durch die Verwendung von LinkedIn Insight-Tag verarbeitet werden, erfahren Sie auch in der Datenschutzerklärung auf https://de.linkedin.com/legal/privacy-policy.
13.5 Kooperation mit unseren Tochtergesellschaften zu Werbezwecken
Zur Wahrnehmung der berechtigten Interessen der BBM-Gruppe gemäß Art. 6 Abs. 1 lit. f DS-GVO an der Optimierung des werblichen und vertrieblichen Marktauftritts unserer Unternehmenszentrale sowie unserer Tochtergesellschaften, kann es erforderlich sein, dass wir bestimmte personenbezogenen Daten innerhalb der BBM-Gruppe teilen. Dies betrifft insbesondere mögliche Kontaktdaten, Informationen zu Ihren Interessen und Ihrem Kundenprofil sowie zu Ihrer Nutzung unserer Angebote und Dienstleistungen.
14. Partner- und Affiliateprogramme
14.1 DoubleClick
Diese Internetseite enthält Komponenten von DoubleClick by Google. DoubleClick ist eine Marke von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), unter welcher spezielle Online-Marketing-Lösungen an Werbeagenturen und Verlage vermarktet werden.
DoubleClick by Google überträgt Daten sowohl mit jeder Impression, als auch mit Klicks oder anderen Aktivitäten auf den DoubleClick-Server. Jede dieser Datenübertragungen löst eine Cookie-Anfrage an Ihren Browser aus. Akzeptiert der Browser diese Anfrage, setzt DoubleClick ein Cookie auf Ihrem IT-System.
Zweck des Cookies ist die Optimierung und Einblendung von Werbung. Das Cookie wird unter anderem dazu verwendet, nutzerrelevante Werbung zu schalten und anzuzeigen sowie um Berichte zu Werbekampagnen zu erstellen oder diese zu verbessern. Ferner dient das Cookie dazu, Mehrfacheinblendungen derselben Werbung zu vermeiden.
DoubleClick verwendet eine Cookie-ID, die zur Abwicklung des technischen Verfahrens erforderlich ist. Die Cookie-ID wird beispielsweise benötigt, um eine Werbeanzeige in einem Browser anzuzeigen.
DoubleClick kann über die Cookie-ID zudem erfassen, welche Werbeanzeigen bereits in einem Browser eingeblendet wurden, um Doppelschaltungen zu vermeiden. Ferner ist es DoubleClick durch die Cookie-ID möglich, Conversions zu erfassen.
Ein Cookie von DoubleClick enthält keine personenbezogenen Daten. Ein DoubleClick-Cookie, kann aber zusätzliche Kampagnen-Kennungen enthalten. Eine Kampagnen-Kennung dient einer Identifizierung der Kampagnen, mit denen Sie bereits in Kontakt waren.
Durch jeden Aufruf einer der Einzelseiten dieser Internetseite, die durch uns betrieben wird und auf welcher eine DoubleClick-Komponente integriert wurde, wird der Internetbrowser auf Ihrem IT-System durch die jeweilige DoubleClick-Komponente veranlasst, Daten zum Zwecke der Online-Werbung und der Abrechnung von Provisionen an Google zu übermitteln.
Im Rahmen dieses technischen Verfahrens erhält Google Kenntnis über Daten, die Google auch dazu dienen, um Provisionsabrechnungen zu erstellen. Google kann unter anderem nachvollziehen, dass Sie bestimmte Links auf unserer Internetseite angeklickt haben.
Diese Verarbeitungsvorgänge erfolgen ausschließlich, bei Erteilung der ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO.
Die Datenschutzbestimmungen von DoubleClick by Google können Sie einsehen unter:
https://www.google.com/intl/de/policies/
15. Plugins und andere Dienste
15.1 Google Maps
Auf unserer Internetseite verwenden wir Google Maps (API). Betreibergesellschaft von Google Maps ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Ireland Limited ist Teil der Google Firmengruppe mit Hauptsitz in 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google Maps ist ein Webdienst zur Darstellung von interaktiven (Land-)Karten, um geographische Informationen visuell darzustellen. Über die Nutzung dieses Dienstes kann Ihnen beispielsweise unser Standort angezeigt und eine etwaige Anfahrt erleichtert werden.
Bereits beim Aufrufen derjenigen Unterseiten, in die die Karte von Google Maps eingebunden ist, werden Informationen über Ihre Nutzung unserer Internetseite, wie beispielweise Ihre IP-Adresse an Server von Google in den USA übertragen und dort gespeichert. Zusätzlich lädt Google Maps die Google Web-Fonts nach.
Anbieter der Google WebFonts ist ebenfalls die Google Ireland Limited.
Beim Aufruf einer Internetseite, welche die Google Maps einbindet, lädt Ihr Browser die zur Darstellung der Google Maps benötigten Web-Fonts in Ihren Browser-Cache. Auch zu diesem Zweck baut der von Ihnen verwendete Browser eine Verbindung zu den Servern von Google auf.
Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse unsere Internetseite aufgerufen wurde. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet.
Wenn Sie die Zuordnung mit Ihrem Profil bei Google nicht wünschen, müssen Sie sich aus Ihrem Google-Benutzerkonto ausloggen. Google speichert Ihre Daten (selbst für nicht eingeloggte Nutzer) als Nutzungsprofile und wertet diese aus. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an Google richten müssen.
Wenn Sie mit der künftigen Übermittlung Ihrer Daten an Google im Rahmen der Nutzung von Google Maps nicht einverstanden sind, besteht auch die Möglichkeit, den Webdienst von Google Maps vollständig zu deaktivieren, indem Sie die Anwendung JavaScript in Ihrem Browser ausschalten. Google Maps und damit auch die Kartenanzeige auf dieser Internetseite kann dann nicht genutzt werden.
Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO.
Die Nutzungsbedingungen von Google können Sie einsehen unter:
https://www.google.de/intl/de/policies/terms/regional.html
Die zusätzlichen Nutzungsbedingungen für Google Maps finden Sie unter:
https://www.google.com/intl/de_US/help/terms_maps.html
Die Datenschutzbestimmungen von Google Maps können Sie einsehen unter: ("Google Privacy Policy"):
https://www.google.de/intl/de/policies/privacy/
15.2 Google Tag Manager
Auf dieser Internetseite verwenden wir den Google Tag Manager Dienst.
Betreibergesellschaft von Google Tag Manager ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Ireland Limited ist Teil der Google Firmengruppe mit Hauptsitz in 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Durch dieses Tool können "Internetseiten-Tags" (d.h. Schlagwörter, welche in HTML-Elemente eingebunden werden) implementiert und über eine Oberfläche verwaltet werden.
Durch den Einsatz des Google Tag Manager können wir automatisiert nachvollziehen, welchen Button, Link oder welches personalisierte Bild Sie aktiv angeklickt haben und können sodann festhalten, welche Inhalte unserer Internetseite für Sie besonders interessant sind.
Das Tool sorgt zudem für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Google Tag Manager greift nicht auf diese Daten zu. Wenn Sie auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen haben, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden.
Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO.
Weiterführende Informationen zum Google Tag Manager sowie die Datenschutzerklärung von Google können Sie einsehen unter: https://www.google.com/intl/de/policies/privacy/
15.3 Jetpack für Wordpress
Wir haben auf unserer Internetseite das Jetpack-Plugin integriert. Betreibergesellschaft des Jetpack-Plugins für WordPress ist die Automattic Inc., 132 Hawthorne Street, San Francisco, CA 94107, USA. Die Betreibergesellschaft setzt ihrerseits die Trackingtechnologie der Quantcast Inc., 201 Third Street, San Francisco, CA 94103, USA, ein.
Jetpack setzt ein Cookie auf Ihrem IT-System. Durch jeden Aufruf einer der Einzelseiten dieser Internetseite und auf welcher eine Jetpack-Komponente integriert wurde, wird der Internetbrowser auf Ihrem IT-System automatisch durch die jeweilige Jetpack-Komponente veranlasst, Daten zur Analysezwecken an Automattic zu übermitteln.
Im Rahmen dieses technischen Verfahrens erhält Automattic Kenntnis über Daten, die zur Erstellung einer Übersicht der Internetseiten-Besuche verwendet werden. Sie werden mit dem Ziel, unsere Internetseite zu optimieren ausgewertet.
Die über die Jetpack-Komponente erhobenen Daten werden nicht ohne Ihre vorherige ausdrückliche Einwilligung dazu genutzt, Sie zu identifizieren. Die Daten werden ferner von Quantcast zu den gleichen Zwecken wie Automattic genutzt.
Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO.
Die geltenden Datenschutzbestimmungen von Automattic sind abrufbar unter:
https://automattic.com/privacy/
Die geltenden Datenschutzbestimmungen von Quantcast sind abrufbar unter:
https://www.quantcast.com/privacy/
15.4 Microsoft Teams
Wir nutzen zur Durchführung unserer Kommunikation sowohl in schriftlicher Form (Chat), als auch in Form von Telefonkonferrenzen, Online-Meetings und Videokonferenzen das Tool "Microsoft Teams" ("MS-Teams").
Betreibergesellschaft des Dienstes ist die Microsoft Ireland Operations ("Microsoft"), Ltd., 70 Sir John Rogerson's Quay, Dublin, Irland. Microsoft Ireland Operations, Ltd. ist Teil der Microsoft Firmengruppe mit Sitz in One Microsoft Way, Redmond, Washington, USA.
Bei der Nutzung von MS-Teams werden folgende personenbezogene Daten verarbeitet:
- Besprechungen, Chats, Voicemails, freigegebene Dateien, Aufzeichnungen und Transkriptionen.
- Daten, die über Sie freigegeben sind. Beispiele hierfür sind Ihre E-Mail-Adresse, Ihr Profilbild und Ihre Telefonnummer.
- Ein detaillierter Verlauf der Telefongespräche, die Sie vornehmen.
- Daten zur Anrufqualität.
- Support-/ Feedbackdaten Informationen im Zusammenhang mit Problembehandlungstickets oder an Microsoft gesendetem Feedback.
- Diagnose- und Dienstdaten Diagnosedaten im Zusammenhang mit der Dienstnutzung.
Um die Anzeige von Video und die Wiedergabe von Audio zu ermöglichen, werden während der Dauer des Meetings die Daten vom Mikrofon Ihres Endgeräts sowie von einer Videokamera des Endgeräts verarbeitet. Sie können die Kamera oder das Mikrofon jederzeit selbst über die "Microsoft Teams"-Applikationen abschalten bzw. stummstellen.
Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a) DS-GVO. Im Rahmen eines Beschäftigtenverhältnisses erfolgt eine entsprechende Datenverarbeitung auf Grundlage des § 26 BDSG. Die Rechtsgrundlage für den Einsatz von "MS Teams" im Rahmen von Vertragsbeziehungen ist Art. 6 Abs. 1 lit. b) DS-GVO.
In allen übrigen Fällen ist die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten Art. 6 Abs. 1 lit. f) DS-GVO. Hier besteht unser Interesse an der effektiven Durchführung von Online-Meetings.
Wenn wir Online-Meetings aufzeichnen, werden wir Ihnen das vor Beginn mitteilen und soweit dies erforderlich ist, Sie um eine Zustimmung in die Aufzeichnung bitten. Sollten Sie dies nicht wünschen, können Sie das Online-Meeting verlassen.
Als cloudbasierter Dienst verarbeitet "MS-Teams" die genannten Daten im Rahmen der Bereitstellung des Dienstes. In dem Umfang, in dem "MS-Teams" personenbezogene Daten in Verbindung mit den legitimen Geschäftsvorgängen von Microsoft verarbeitet, ist Microsoft unabhängiger Datenverantwortlicher für diese Nutzung und als solcher verantwortlich für die Einhaltung geltender Gesetze und Verpflichtungen eines Datenverantwortlichen.
Soweit Sie die Internetseite von MS-Teams aufrufen, ist Microsoft für die Datenverarbeitung verantwortlich. Ein Aufruf der Internetseite ist zum Herunterladen der MS-Teams Software erforderlich.
Detaillierte Informationen zum Thema Datenschutz bei Microsoft, in Verbindung mit "MS-Teams", finden Sie unter:
https://docs.microsoft.com/de-de/microsoftteams/teams-privacy
15.5 YouTube (Videos)
Wir haben auf dieser Internetseite Komponenten von YouTube integriert.
Betreibergesellschaft von YouTube ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Die YouTube, LLC ist eine Tochtergesellschaft der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Sofern Sie gleichzeitig bei YouTube eingeloggt sind, erkennt YouTube mit dem Aufruf einer Unterseite, die ein YouTube-Video enthält, welche konkrete Unterseite unserer Internetseite Sie besuchen. Diese Informationen werden durch YouTube und Google gesammelt und Ihrem YouTube-Account zugeordnet.
YouTube und Google erhalten über die YouTube-Komponente immer dann eine Information darüber, dass Sie unsere Internetseite besucht haben, wenn Sie zum Zeitpunkt des Aufrufs unserer Internetseite gleichzeitig bei YouTube eingeloggt sind. Dies findet unabhängig davon statt, ob Sie ein YouTube-Video anklicken oder nicht.
Ist eine derartige Übermittlung dieser Informationen an YouTube und Google von Ihnen nicht gewollt, können Sie die Übermittlung dadurch verhindern, dass Sie sich vor einem Aufruf unserer Internetseite aus Ihrem YouTube-Account ausloggen.
Diese Verarbeitungsvorgänge erfolgen ausschließlich, bei Erteilung einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO.
Die Datenschutzbestimmungen von YouTube können Sie einsehen unter:
https://www.google.de/intl/de/policies/privacy/
15.7 Pipedrive
Wir verwenden auf unserer Website Pipedrive, eine CRM-Plattform für den Vertrieb. Dienstanbieter ist das amerikanische Unternehmen Pipedrive Inc., 460 Park Ave South, New York, NY, 10016, USA.
Pipedrive verarbeitet Daten von Ihnen u.a. auch in den USA. Wir weisen darauf hin, dass nach Meinung des Europäischen Gerichtshofs derzeit kein angemessenes Schutzniveau für den Datentransfer in die USA besteht. Dies kann mit verschiedenen Risiken für die Rechtmäßigkeit und Sicherheit der Datenverarbeitung einhergehen.
Als Grundlage der Datenverarbeitung bei Empfängern mit Sitz in Drittstaaten (außerhalb der Europäischen Union, Island, Liechtenstein, Norwegen, also insbesondere in den USA) oder einer Datenweitergabe dorthin verwendet Pipedrive sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass Ihre Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch diese Klauseln verpflichtet sich Pipedrive, bei der Verarbeitung Ihrer relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Sie finden den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de
Die Pipedrive Datenverarbeitungsbedingung (Data Protection Addendum), welche den Standardvertragsklauseln entspricht, finden Sie unter https://www-cms.pipedriveassets.com/documents/2021-02-16-Pipedrive-DPA-Signed.pdf.
Mehr über die Daten, die durch die Verwendung von Pipedrive verarbeitet werden, erfahren Sie in der Privacy Policy auf https://www.pipedrive.com/en/privacy.
15.8 Zapier
Wir verwenden für unserer Website die Automatisierungssoftware Zapier. Dienstanbieter ist das amerikanische Unternehmen Zapier Inc., 548 Market Street 6241, San Francisco, CA 94104, USA.
Zapier verarbeitet Daten von Ihnen u.a. auch in den USA. Wir weisen darauf hin, dass nach Meinung des Europäischen Gerichtshofs derzeit kein angemessenes Schutzniveau für den Datentransfer in die USA besteht. Dies kann mit verschiedenen Risiken für die Rechtmäßigkeit und Sicherheit der Datenverarbeitung einhergehen.
Als Grundlage der Datenverarbeitung bei Empfängern mit Sitz in Drittstaaten (außerhalb der Europäischen Union, Island, Liechtenstein, Norwegen, also insbesondere in den USA) oder einer Datenweitergabe dorthin verwendet Zapier sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO).
Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass Ihre Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden.
Durch diese Klauseln verpflichtet sich Zapier, bei der Verarbeitung Ihrer relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Sie finden den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de
Die Datenverarbeitungsbedingungen (Data Processing Agreements), welche den Standardvertragsklauseln entsprechen, finden Sie unter https://zapier.com/help/account/data-management/standard-contractual-clauses-at-zapier.
Mehr Informationen über die Daten, die durch die Verwendung von Zapier verarbeitet werden, erfahren Sie in der Privacy Policy auf https://zapier.com/privacy.
15.10 Intercom
Wir verwenden auf unserer Website Intercom eine Messenger- und Kommunikationsplattform. Dienstanbieter ist das amerikanische Unternehmen Intercom Inc., 55 2nd Street, 4th Floor, San Francisco, CA 94105, USA.
Intercom verarbeitet Daten von Ihnen u.a. auch in den USA. Wir weisen darauf hin, dass nach Meinung des Europäischen Gerichtshofs derzeit kein angemessenes Schutzniveau für den Datentransfer in die USA besteht. Dies kann mit verschiedenen Risiken für die Rechtmäßigkeit und Sicherheit der Datenverarbeitung einhergehen.
Als Grundlage der Datenverarbeitung bei Empfängern mit Sitz in Drittstaaten (außerhalb der Europäischen Union, Island, Liechtenstein, Norwegen, also insbesondere in den USA) oder einer Datenweitergabe dorthin verwendet Intercom sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass Ihre Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch diese Klauseln verpflichtet sich Intercom, bei der Verarbeitung Ihrer relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Sie finden den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de
Die Intercom Datenverarbeitungsbedingung (Data Protection Agreement), welche den Standardvertragsklauseln entspricht, finden Sie unter https://www.intercom.com/de/legal/data-processing-agreement.
Mehr über die Daten, die durch die Verwendung von Intercom verarbeitet werden, erfahren Sie in der Privacy Policy auf https://www.intercom.com/legal/privacy.
Auftragsverarbeitungsvertrag (AVV) Intercom
Wir haben im Sinne des Artikels 28 der Datenschutz-Grundverordnung (DSGVO) mit Intercom einen Auftragsverarbeitungsvertrag (AVV) abgeschlossen. Was ein AVV genau ist und vor allem was in einem AVV enthalten sein muss, können Sie in unserem allgemeinen Abschnitt „Auftragsverarbeitungsvertrag (AVV)“ nachlesen.
Dieser Vertrag ist gesetzlich vorgeschrieben, weil Intercom in unserem Auftrag personenbezogene Daten verarbeitet. Darin wird geklärt, dass Intercom Daten, die sie von uns erhalten, nur nach unserer Weisung verarbeiten darf und die DSGVO einhalten muss. Den Link zum Auftragsverarbeitungsvertrag (AVV) finden Sie unter https://www.intercom.com/de/legal/data-processing-agreement.
15.12 Bubble.io
"Bubble" ist eine Dienstleistung von Bubble Group, Inc. 1811 Silverside Road, Wilmington, New Castle County, Delaware 19801. Wir nutzen Bubble, um verschiedene Funktionalitäten unserer Plattform zu gestalten und zu entwickeln.
Die Nutzung von Bubble erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Plattform.
Liegt eine entsprechende Einwilligung vor, erfolgt die Verarbeitung ausschließlich auf der Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung kann jederzeit widerrufen werden. Weitere Informationen zu diesem Thema finden Sie hier: https://bubble.io/privacy.
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Besucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
16. Ihre Rechte als betroffene Person
16.1 Recht auf Bestätigung
Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden.
16.2 Recht auf Auskunft Art. 15 DS-GVO
Sie haben das Recht, jederzeit von uns unentgeltliche Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten sowie eine Kopie dieser Daten nach Maßgabe der gesetzlichen Bestimmungen zu erhalten.
16.3 Recht auf Berichtigung Art. 16 DS-GVO
Sie haben das Recht, die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht Ihnen das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
16.4 Löschung Art. 17 DS-GVO
Sie haben das Recht, von uns zu verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der gesetzlich vorgesehenen Gründe zutrifft und soweit die Verarbeitung bzw. Speicherung nicht erforderlich ist.
16.5 Einschränkung der Verarbeitung Art. 18 DS-GVO
Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der gesetzlichen Voraussetzungen gegeben ist.
16.6 Datenübertragbarkeit Art. 20 DS-GVO
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, welche uns durch Sie bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO oder Art. 9 Abs. 2 lit. a DS-GVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b DS-GVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche uns übertragen wurde.
Ferner haben Sie bei der Ausübung Ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DS-GVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.
16.7 Widerspruch Art. 21 DS-GVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e (Datenverarbeitung im öffentlichen Interesse) oder f (Datenverarbeitung auf Grundlage einer Interessenabwägung) DS-GVO erfolgt, Widerspruch einzulegen.
Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling im Sinne von Art. 4 Nr. 4 DS-GVO.
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende berechtigte Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder sofern die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
In Einzelfällen verarbeiten wir personenbezogene Daten, um Direktwerbung zu betreiben. Sie können jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einlegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie gegenüber uns der Verarbeitung für Zwecke der Direktwerbung, so werden wir die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Zudem haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Sie betreffende Verarbeitung personenbezogener Daten, die bei uns zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DS-GVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.
Ihnen steht es frei, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft, ungeachtet der Richtlinie 2002/58/EG, Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
16.8 Widerruf einer datenschutzrechtlichen Einwilligung
Sie haben das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen.
16.9 Beschwerde bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer für Datenschutz zuständigen Aufsichtsbehörde über unsere Verarbeitung personenbezogener Daten zu beschweren.
17. Routinemäßige Speicherung, Löschung und Sperrung
Wir verarbeiten und speichern Ihre personenbezogenen Daten nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch die Rechtsvorschriften, welchen unser Unternehmen unterliegt, vorgesehen wurde.
Entfällt der Speicherungszweck oder läuft eine vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.
18. Dauer der Speicherung von personenbezogenen Daten
Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.
19. Haftung
Haftungsansprüche, welche sich auf Schäden materieller oder immaterieller oder ideeller Art beziehen die durch die Anwendung der dargebotenen informativen Inhalte dieser Datenschutzerklärung bzw. durch Nutzung evtl. fehlerhafter und unvollständiger oder missverständlicher Inhalte verursacht wurden, sind grundsätzlich ausgeschlossen sofern kein nachweislich vorsätzliches oder ein grob fahrlässiges Verschulden vorliegt.
20. Aktualität und Änderung der Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand: März 2023.
Durch die Weiterentwicklung unserer Internetseite und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben oder durch Änderungen unserer internen Prozesse, kann es notwendig werden diese Datenschutzerklärung zu ändern.
Für den Fall einer solchen Änderung werden wir Ihnen dies soweit möglich sechs Wochen vor Inkrafttreten mitteilen. Sie sollten sich die vorliegenden Richtlinien gelegentlich betrachten, um auf dem Laufenden darüber zu bleiben, wie wir Ihre Daten schützen und die Inhalte unserer Internetseite stetig verbessern.
Sollten wir wesentliche Änderungen bei der Sammlung, der Nutzung und/oder der Weitergabe, der uns von Ihnen zur Verfügung gestellten personenbezogene Daten vornehmen, werden wir Sie durch einen eindeutigen und gut sichtbaren Hinweis auf der Internetseite darauf aufmerksam machen.
Die jeweils aktuelle Datenschutzerklärung, kann jederzeit auf dieser Internetseite von Ihnen abgerufen und ausgedruckt werden unter:
"https://www.“mediheads“.com/datenschutzerklaerung"
Diese Datenschutzerklärung wurde mit Unterstützung der DDSB GmbH erstellt.