Datenschutzerklärung
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
1. Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Sofern über die Website Verträge geschlossen oder angebahnt werden können, werden die übermittelten Daten auch für Vertragsangebote, Bestellungen oder sonstige Auftragsanfragen verarbeitet.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.
Analyse-Tools und Tools von Drittanbietern Beim Besuch dieser Website kann Ihr Surf-Verhalten statistisch ausgewertet werden. Das geschieht vor allem mit sogenannten Analyseprogrammen.
Detaillierte Informationen zu diesen Analyseprogrammen finden Sie in der folgenden Datenschutzerklärung.
2. Hosting und Content Delivery Networks (CDN)
Wir hosten die Inhalte unserer Website bei folgendem Anbieter: WIX
Anbieter ist die Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel (nachfolgend „WIX“).
WIX ist ein Tool zum Erstellen und zum Hosten von Webseiten. Wenn Sie unsere Website besuchen, werden mit Hilfe von WIX das Nutzerverhalten, die Besucherquellen, die Region
der Websitebesucher und die Besucherzahlen analysiert. WIX speichert Cookies auf Ihrem
Browser, die für die Darstellung der Website und zur Gewährleistung der Sicherheit
erforderlich sind (notwendige Cookies).
Die Daten, die über WIX erfasst werden, können auf verschiedenen Servern weltweit
gespeichert werden. Die Server von WIX stehen u. a. in den USA.
Details entnehmen Sie der Datenschutzerklärung von WIX: https://de.wix.com/about/privacy.
Die Datenübertragung in die USA und sonstige Drittstaaten wird laut WIX auf die
Standardvertragsklauseln der EU-Kommission bzw. vergleichbare Garantien nach Art. 46
DSGVO gestützt. Details finden Sie hier: https://de.wix.com/about/privacy-dpa-users.
Die Verwendung von WIX erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben
ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern
eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf
Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung
die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers
(z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit
widerrufbar.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy
Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und
den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in
den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich,
diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom
Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5626.
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten
Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen
Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher
nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
Google Cloud CDN
Wir nutzen das Content Delivery Network Google Cloud CDN. Anbieter ist die Google Ireland
Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Google bietet ein weltweit verteiltes Content Delivery Network an. Dabei wird technisch der
Informationstransfer zwischen Ihrem Browser und unserer Website über das Netzwerk von
Google geleitet. Hierdurch können wir die weltweite Erreichbarkeit und die Leistungsfähigkeit
unserer Website erhöhen.
Der Einsatz von Google Cloud CDN beruht auf unserem berechtigten Interesse an einer
möglichst fehlerfreien und sicheren Bereitstellung unseres Webangebotes (Art. 6 Abs. 1 lit. f
DSGVO).
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission
gestützt. Details finden Sie hier: https://cloud.google.com/terms/eu-model-contract-clause.
Weitere Informationen zu Google Cloud CDN finden Sie
hier: https://cloud.google.com/cdn/docs/overview?hl=de.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy
Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und
den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in
den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich,
diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom
Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten
Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen
Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher
nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir
behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen
Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben.
Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die
vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie
nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation
per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem
Zugriff durch Dritte ist nicht möglich.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
GODsPOWER g.U.G.
Orber Str. 67
60386 Frankfurt am Main
Deutschland
vertreten durch den Geschäftsführer: Lukas Repert
Telefon: +49 69 47878 0
E-Mail: info@godspower.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit
anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B.
Namen, E-Mail-Adressen o. Ä.) entscheidet.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde,
verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung
entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur
Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich
zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steueroder
handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung
nach Fortfall dieser Gründe.
Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website
Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre
personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2
lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet
werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener
Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs.
1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf
Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die
Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist
jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung
vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6
Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer
rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die
Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs.
1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird
in den folgenden Absätzen dieser Datenschutzerklärung informiert.
Hinweis zur Datenweitergabe in datenschutzrechtlich nicht sichere Drittstaaten sowie die
Weitergabe an US-Unternehmen, die nicht DPF-zertifiziert sind
Wir verwenden unter anderem Tools von Unternehmen mit Sitz in datenschutzrechtlich nicht
sicheren Drittstaaten sowie US-Tools, deren Anbieter nicht nach dem EU-US-Data Privacy
Framework (DPF) zertifiziert sind. Wenn diese Tools aktiv sind, können Ihre
personenbezogene Daten in diese Staaten übertragen und dort verarbeitet werden. Wir weisen
darauf hin, dass in datenschutzrechtlich unsicheren Drittstaaten kein mit der EU vergleichbares
Datenschutzniveau garantiert werden kann.
Wir weisen darauf hin, dass die USA als sicherer Drittstaat grundsätzlich ein mit der EU
vergleichbares Datenschutzniveau aufweisen. Eine Datenübertragung in die USA ist danach
zulässig, wenn der Empfänger eine Zertifizierung unter dem „EU-US Data Privacy Framework“
(DPF) besitzt oder über geeignete zusätzliche Garantien verfügt. Informationen zu
Übermittlungen an Drittstaaten einschließlich der Datenempfänger finden Sie in dieser
Datenschutzerklärung.
Empfänger von personenbezogenen Daten
Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen
zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese
externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen
weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein
berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine
sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern
geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags
über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag
über gemeinsame Verarbeitung geschlossen.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie
können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum
Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen
Direktwerbung (Art. 21 DSGVO)
WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E
ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN,
DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE
VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH
EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN
GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN
EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER
DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN
WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR
VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE
GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN,
RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER
GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON
RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).
WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM
DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT
WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER
PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG
EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER
DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN,
WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR
ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART.
21 ABS. 2 DSGVO).
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer
Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres
Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht
unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines
Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen,
maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der
Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch
machbar ist.
Auskunft, Berichtigung und Löschung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf
unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft
und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder
Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten
können Sie sich jederzeit an uns wenden.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu
verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der
Verarbeitung besteht in folgenden Fällen:
-
Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten
bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der
Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer
personenbezogenen Daten zu verlangen.
-
Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig
geschah/geschieht, können Sie statt der Löschung die Einschränkung der
Datenverarbeitung verlangen.
-
Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur
Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen,
haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer
personenbezogenen Daten zu verlangen.
-
Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine
Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch
nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung
der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese
Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der
Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen
öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte,
wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine
SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die
Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in
Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns
übermitteln, nicht von Dritten mitgelesen werden.
Verschlüsselter Zahlungsverkehr auf dieser Website
Besteht nach dem Abschluss eines kostenpflichtigen Vertrags eine Verpflichtung, uns Ihre
Zahlungsdaten (z. B. Kontonummer bei Einzugsermächtigung) zu übermitteln, werden diese
Daten zur Zahlungsabwicklung benötigt.
Der Zahlungsverkehr über die gängigen Zahlungsmittel (Visa/MasterCard,
Lastschriftverfahren) erfolgt ausschließlich über eine verschlüsselte SSL- bzw. TLS Verbindung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des
Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer
Browserzeile.
Bei verschlüsselter Kommunikation können Ihre Zahlungsdaten, die Sie an uns übermitteln,
nicht von Dritten mitgelesen werden.
Widerspruch gegen Werbe-E-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur
Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird
hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte
im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.
4. Datenerfassung auf dieser Website
Cookies
Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Datenpakete und
richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die
Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem
Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht.
Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder
eine automatische Löschung durch Ihren Webbrowser erfolgt.
Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (sog.
Third-Party-Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter
Dienstleistungen von Drittunternehmen innerhalb von Webseiten (z. B. Cookies zur
Abwicklung von Zahlungsdienstleistungen).
Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da
bestimmte Webseitenfunktionen ohne diese nicht funktionieren würden (z. B. die
Warenkorbfunktion oder die Anzeige von Videos). Andere Cookies können zur Auswertung
des Nutzerverhaltens oder zu Werbezwecken verwendet werden.
Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur
Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z. B. für die
Warenkorbfunktion) oder zur Optimierung der Website (z. B. Cookies zur Messung des
Webpublikums) erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs.
1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der
Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von notwendigen Cookies
zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine
Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien
abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung
(Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit
widerrufbar.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert
werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle
oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des
Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website
eingeschränkt sein. Sofern weitere Cookies und Dienste auf dieser Website eingesetzt werden, können Sie dies
dieser Datenschutzerklärung entnehmen.
Einwilligung mit ConsentManager
Unsere Website nutzt die Consent-Technologie von ConsentManager, um Ihre Einwilligung
zur Speicherung bestimmter Cookies auf Ihrem Endgerät oder zum Einsatz bestimmter
Technologien einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter dieser
Technologie ist die Jaohawi AB, Håltegelvägen 1b, 72348 Västerås, Schweden,
Website: https://www.consentmanager.de (im Folgenden „ConsentManager“).
Wenn Sie unsere Website betreten, wird eine Verbindung zu den Servern von ConsentManager
hergestellt, um Ihre Einwilligungen und sonstigen Erklärungen zur Cookie-Nutzung
einzuholen. Anschließend speichert ConsentManager ein Cookie in Ihrem Browser, um Ihnen
die erteilten Einwilligungen bzw. deren Widerruf zuordnen zu können. Die so erfassten Daten
werden gespeichert, bis Sie uns zur Löschung auffordern, den Consent-Manager-Provider-
Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche
Aufbewahrungspflichten bleiben unberührt.
Der Einsatz von ConsentManager erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen
für den Einsatz von Cookies einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c
DSGVO.
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten
Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen
Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher
nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten
Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
-
Browsertyp und Browserversion
-
verwendetes Betriebssystem
-
Referrer URL
-
Hostname des zugreifenden Rechners
-
Uhrzeit der Serveranfrage
-
IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der
Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und
der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.
Kontaktformular
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem
Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung
der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir
nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern
Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung
vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung
auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten
Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.
Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur
Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die
Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende
gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
Anfrage per E-Mail, Telefon oder Telefax
Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller
daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der
Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht
ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern
Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung
vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung
auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten
Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.
Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns
zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für
die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens).
Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen –
bleiben unberührt.
Kommunikation via WhatsApp
Für die Kommunikation mit unseren Kunden und sonstigen Dritten nutzen wir unter anderem
den Instant-Messaging-Dienst WhatsApp. Anbieter ist die WhatsApp Ireland Limited, Merrion
Road, Dublin 4, D04 X2K5, Irland.
Die Kommunikation erfolgt über eine Ende-zu-Ende-Verschlüsselung (Peer-to-Peer), die
verhindert, dass WhatsApp oder sonstige Dritte Zugriff auf die Kommunikationsinhalte
erlangen können. WhatsApp erhält jedoch Zugriff auf Metadaten, die im Zuge des
Kommunikationsvorgangs entstehen (z. B. Absender, Empfänger und Zeitpunkt). Wir weisen
ferner darauf hin, dass WhatsApp nach eigener Aussage, personenbezogene Daten seiner
Nutzer mit seiner in den USA ansässigen Konzernmutter Meta teilt. Weitere Details zur
Datenverarbeitung finden Sie in der Datenschutzrichtlinie von WhatsApp
unter: https://www.whatsapp.com/legal/#privacy-policy.
Der Einsatz von WhatsApp erfolgt auf Grundlage unseres berechtigten Interesses an einer
möglichst schnellen und effektiven Kommunikation mit Kunden, Interessenten und sonstigen
Geschäfts- und Vertragspartnern (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende
Einwilligung abgefragt wurde, erfolgt die Datenverarbeitung ausschließlich auf Grundlage der
Einwilligung; diese ist jederzeit mit Wirkung für die Zukunft widerrufbar.
Die zwischen Ihnen und uns auf WhatsApp ausgetauschten Kommunikationsinhalte verbleiben
bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen
oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer
Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen –
bleiben unberührt.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy
Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und
den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in
den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich,
diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom
Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/7735.
Wir haben unsere WhatsApp-Accounts so eingestellt, dass es keinen automatischen
Datenabgleich mit dem Adressbuch auf den im Einsatz befindlichen Smartphones macht.
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter
geschlossen.
Kommunikation via Telegram
Für die Kommunikation mit Kunden und sonstigen Dritten verwenden wir unter anderem den
Instant-Messaging-Dienst Telegram. Anbieter ist die Telegram Messenger LLP, 71-75 Shelton
Street, Covent Garden, London, Vereinigtes Königreich.
Wenn Sie über Telegram kommunizieren, erfolgt dies über eine Verschlüsselung zwischen
Endgerät und Server. Dadurch wird verhindert, dass Telegram oder sonstige Dritte Zugriff auf
die Kommunikationsinhalte erlangen können.
Zusätzlich ist eine Ende-zu-Ende-Verschlüsselung möglich, die jedoch nur bei geheimen Chats
zum Einsatz kommt. Bei normalen Chats findet also grundsätzlich keine Ende-zu-Ende-
Verschlüsselung statt.
Wenn Sie Telegram nutzen, erhält Telegram Zugriff auf Metadaten, die bei der Nutzung und
im Rahmen des Kommunikationsvorgangs entstehen (z. B. Absender, Empfänger, Zeitpunkt
der Nachrichten, verwendetes Endgerät, Betriebssystem, IP-Adresse, Nutzernamen etc.).
Der Einsatz von Telegram erfolgt auf Grundlage unseres berechtigten Interesses an einer
möglichst schnellen und effektiven Kommunikation mit Kunden, Interessenten und sonstigen
Dritten (Art. 6 Abs. 1 lit. f DSGVO).
Weitere Details zur Datenverarbeitung finden Sie in der Datenschutzerklärung von Telegram
unter: https://telegram.org/privacy/de.
Calendly
Auf unserer Website haben Sie die Möglichkeit, Termine mit uns zu vereinbaren. Für die
Terminbuchung nutzen wir das Tool „Calendly“. Anbieter ist die Calendly LLC, 271 17th St
NW, 10th Floor, Atlanta, Georgia 30363, USA (nachfolgend „Calendly“).
Zum Zweck der Terminbuchung geben Sie die abgefragten Daten und den Wunschtermin in
die dafür vorgesehene Maske ein. Die eingegebenen Daten werden für die Planung,
Durchführung und ggf. für die Nachbereitung des Termins verwendet. Die Termindaten werden
für uns auf den Servern von Calendly gespeichert, dessen Datenschutzerklärung Sie hier
einsehen können: https://calendly.com/privacy.
Die von Ihnen eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern,
Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung
entfällt. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben
unberührt.
Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Der
Websitebetreiber hat ein berechtigtes Interesse an einer möglichst unkomplizierten
Terminvereinbarung mit Interessenten und Kunden. Sofern eine entsprechende Einwilligung
abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a
DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder
den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne
des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission
gestützt. Details finden Sie hier: https://calendly.com/pages/dpa.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy
Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und
den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in
den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich,
diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom
Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/6050.
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten
Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen
Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher
nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
5. Soziale Medien
Facebook
Auf dieser Website sind Elemente des sozialen Netzwerks Facebook integriert. Anbieter dieses
Dienstes ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Die erfassten Daten werden nach Aussage von Facebook jedoch auch in die USA und in andere
Drittländer übertragen.
Eine Übersicht über die Facebook Social-Media-Elemente finden Sie
hier: https://developers.facebook.com/docs/plugins/?locale=de_DE.
Wenn das Social-Media-Element aktiv ist, wird eine direkte Verbindung zwischen Ihrem
Endgerät und dem Facebook-Server hergestellt. Facebook erhält dadurch die Information, dass
Sie mit Ihrer IP-Adresse diese Website besucht haben. Wenn Sie den Facebook „Like-Button“
anklicken, während Sie in Ihrem Facebook-Account eingeloggt sind, können Sie die Inhalte
dieser Website auf Ihrem Facebook-Profil verlinken. Dadurch kann Facebook den Besuch
dieser Website Ihrem Benutzerkonto zuordnen. Wir weisen darauf hin, dass wir als Anbieter
der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch
Facebook erhalten. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von
Facebook unter: https://de-de.facebook.com/privacy/explanation.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a
DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Soweit mit Hilfe des hier beschriebenen Tools personenbezogene Daten auf unserer Website
erfasst und an Facebook weitergeleitet werden, sind wir und die Meta Platforms Ireland
Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Irland gemeinsam für diese
Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit
beschränkt sich dabei ausschließlich auf die Erfassung der Daten und deren Weitergabe an
Facebook. Die nach der Weiterleitung erfolgende Verarbeitung durch Facebook ist nicht Teil
der gemeinsamen Verantwortung. Die uns gemeinsam obliegenden Verpflichtungen wurden in
einer Vereinbarung über gemeinsame Verarbeitung festgehalten. Den Wortlaut der
Vereinbarung finden Sie unter: https://www.facebook.com/legal/controller_addendum. Laut
dieser Vereinbarung sind wir für die Erteilung der Datenschutzinformationen beim Einsatz des
Facebook-Tools und für die datenschutzrechtlich sichere Implementierung des Tools auf
unserer Website verantwortlich. Für die Datensicherheit der Facebook-Produkte ist Facebook
verantwortlich. Betroffenenrechte (z. B. Auskunftsersuchen) hinsichtlich der bei Facebook
verarbeiteten Daten können Sie direkt bei Facebook geltend machen. Wenn Sie die
Betroffenenrechte bei uns geltend machen, sind wir verpflichtet, diese an Facebook
weiterzuleiten.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission
gestützt. Details finden Sie
hier: https://www.facebook.com/legal/EU_data_transfer_addendum, https://dede.
facebook.com/help/566994660333381 und https://www.facebook.com/policy.php.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy
Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und
den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in
den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich,
diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom
Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/4452.
X (ehemals Twitter)
Auf dieser Website sind Funktionen des Dienstes X (ehemals Twitter) eingebunden. Diese
Funktionen werden angeboten durch den Mutterkonzern X Corp., 1355 Market Street, Suite
900, San Francisco, CA 94103, USA. Für die Datenverarbeitung von außerhalb der USA
lebenden Personen ist die Niederlassung Twitter International Unlimited Company, One
Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland, verantwortlich.
Wenn das Social-Media-Element aktiv ist, wird eine direkte Verbindung zwischen Ihrem
Endgerät und dem X-Server hergestellt. X (ehemals Twitter) erhält dadurch Informationen über
den Besuch dieser Website durch Sie. Durch das Benutzen von X (ehemals Twitter) und der
Funktion „Re-Tweet“ bzw. „Repost“ werden die von Ihnen besuchten Websites mit Ihrem X
(ehemals Twitter)-Account verknüpft und anderen Nutzern bekannt gegeben. Wir weisen
darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten
sowie deren Nutzung durch X (ehemals Twitter) erhalten. Weitere Informationen hierzu finden
Sie in der Datenschutzerklärung von X (ehemals Twitter) unter: https://x.com/de/privacy.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a
DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission
gestützt. Details finden Sie hier: https://gdpr.x.com/en/controller-to-controller-transfers.html.
Ihre Datenschutzeinstellungen bei X (ehemals Twitter) können Sie in den Konto-Einstellungen
unter https://x.com/settings/account ändern.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy
Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und
den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in
den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich,
diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom
Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/2710.
Instagram
Auf dieser Website sind Funktionen des Dienstes Instagram eingebunden. Diese Funktionen
werden angeboten durch die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04
X2K5, Irland.
Wenn das Social-Media-Element aktiv ist, wird eine direkte Verbindung zwischen Ihrem
Endgerät und dem Instagram-Server hergestellt. Instagram erhält dadurch Informationen über
den Besuch dieser Website durch Sie.
Wenn Sie in Ihrem Instagram-Account eingeloggt sind, können Sie durch Anklicken des
Instagram-Buttons die Inhalte dieser Website mit Ihrem Instagram-Profil verlinken. Dadurch
kann Instagram den Besuch dieser Website Ihrem Benutzerkonto zuordnen. Wir weisen darauf
hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie
deren Nutzung durch Instagram erhalten.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a
DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Soweit mit Hilfe des hier beschriebenen Tools personenbezogene Daten auf unserer Website
erfasst und an Facebook bzw. Instagram weitergeleitet werden, sind wir und die Meta Platforms
Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Irland gemeinsam für diese
Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit
beschränkt sich dabei ausschließlich auf die Erfassung der Daten und deren Weitergabe an
Facebook bzw. Instagram. Die nach der Weiterleitung erfolgende Verarbeitung durch Facebook
bzw. Instagram ist nicht Teil der gemeinsamen Verantwortung. Die uns gemeinsam
obliegenden Verpflichtungen wurden in einer Vereinbarung über gemeinsame Verarbeitung
festgehalten. Den Wortlaut der Vereinbarung finden Sie unter: https://www.facebook.com/legal/controller_addendum. Laut dieser Vereinbarung sind
wir für die Erteilung der Datenschutzinformationen beim Einsatz des Facebook- bzw.
Instagram-Tools und für die datenschutzrechtlich sichere Implementierung des Tools auf
unserer Website verantwortlich. Für die Datensicherheit der Facebook bzw. Instagram-
Produkte ist Facebook verantwortlich. Betroffenenrechte (z. B. Auskunftsersuchen)
hinsichtlich der bei Facebook bzw. Instagram verarbeiteten Daten können Sie direkt bei
Facebook geltend machen. Wenn Sie die Betroffenenrechte bei uns geltend machen, sind wir
verpflichtet, diese an Facebook weiterzuleiten.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission
gestützt. Details finden Sie
hier: https://www.facebook.com/legal/EU_data_transfer_addendum, https://privacycenter.inst
agram.com/policy/ und https://de-de.facebook.com/help/566994660333381.
Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von
Instagram: https://privacycenter.instagram.com/policy/.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy
Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und
den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in
den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich,
diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom
Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/4452.
6. Analyse-Tools und Werbung
Google Tag Manager
Wir setzen den Google Tag Manager ein. Anbieter ist die Google Ireland Limited, Gordon
House, Barrow Street, Dublin 4, Irland.
Der Google Tag Manager ist ein Tool, mit dessen Hilfe wir Tracking- oder Statistik-Tools und
andere Technologien auf unserer Website einbinden können. Der Google Tag Manager selbst
erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen
vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools. Der
Google Tag Manager erfasst jedoch Ihre IP-Adresse, die auch an das Mutterunternehmen von
Google in die Vereinigten Staaten übertragen werden kann.
Der Einsatz des Google Tag Managers erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Der Websitebetreiber hat ein berechtigtes Interesse an einer schnellen und unkomplizierten
Einbindung und Verwaltung verschiedener Tools auf seiner Website. Sofern eine
entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf
Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung
die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers
(z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit
widerrufbar.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy
Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und
den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in
den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich,
diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom
Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.
Google Analytics
Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die
Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics ermöglicht es dem Websitebetreiber, das Verhalten der Websitebesucher zu
analysieren. Hierbei erhält der Websitebetreiber verschiedene Nutzungsdaten, wie z. B.
Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Diese
Daten werden in einer User-ID zusammengefasst und dem jeweiligen Endgerät des
Websitebesuchers zugeordnet.
Des Weiteren können wir mit Google Analytics u. a. Ihre Maus- und Scrollbewegungen und
Klicks aufzeichnen. Ferner verwendet Google Analytics verschiedene Modellierungsansätze,
um die erfassten Datensätze zu ergänzen und setzt Machine-Learning-Technologien bei der
Datenanalyse ein.
Google Analytics verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke
der Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies oder Device-Fingerprinting). Die
von Google erfassten Informationen über die Benutzung dieser Website werden in der Regel
an einen Server von Google in den USA übertragen und dort gespeichert.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a
DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission
gestützt. Details finden Sie hier: https://business.safety.google/adscontrollerterms/sccs/.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy
Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und
den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in
den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich,
diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom
Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.
IP Anonymisierung
Die Google Analytics IP-Anonymisierung ist aktiviert. Dadurch wird Ihre IP-Adresse von
Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten
des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA
gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den
USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese
Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die
Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der
Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen.
Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht
mit anderen Daten von Google zusammengeführt.
Browser Plugin
Sie können die Erfassung und Verarbeitung Ihrer Daten durch Google verhindern, indem Sie
das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und
installieren: https://tools.google.com/dlpage/gaoptout?hl=de.
Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der
Datenschutzerklärung von
Google: https://support.google.com/analytics/answer/6004245?hl=de.
Auftragsverarbeitung
Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen und setzen die
strengen Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Google Analytics
vollständig um.
Google Ads
Der Websitebetreiber verwendet Google Ads. Google Ads ist ein Online-Werbeprogramm der
Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Google Ads ermöglicht es uns Werbeanzeigen in der Google-Suchmaschine oder auf
Drittwebseiten auszuspielen, wenn der Nutzer bestimmte Suchbegriffe bei Google eingibt
(Keyword-Targeting). Ferner können zielgerichtete Werbeanzeigen anhand der bei Google
vorhandenen Nutzerdaten (z. B. Standortdaten und Interessen) ausgespielt werden
(Zielgruppen-Targeting). Wir als Websitebetreiber können diese Daten quantitativ auswerten,
indem wir beispielsweise analysieren, welche Suchbegriffe zur Ausspielung unserer
Werbeanzeigen geführt haben und wie viele Anzeigen zu entsprechenden Klicks geführt haben.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a
DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission
gestützt. Details finden Sie
hier: https://policies.google.com/privacy/frameworks und https://business.safety.google/contr
ollerterms/.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy
Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und
den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in
den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich,
diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom
Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.
Meta-Pixel (ehemals Facebook Pixel)
Diese Website nutzt zur Konversionsmessung den Besucheraktions-Pixel von Meta. Anbieter
dieses Dienstes ist die Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04
X2K5, Irland. Die erfassten Daten werden nach Aussage von Meta jedoch auch in die USA und
in andere Drittländer übertragen.
So kann das Verhalten der Seitenbesucher nachverfolgt werden, nachdem diese durch Klick auf
eine Meta-Werbeanzeige auf die Website des Anbieters weitergeleitet wurden. Dadurch kann
die Wirksamkeit der Meta-Werbeanzeigen für statistische und Marktforschungszwecke
ausgewertet werden und zukünftige Werbemaßnahmen optimiert werden.
Die erhobenen Daten sind für uns als Betreiber dieser Website anonym, wir können keine
Rückschlüsse auf die Identität der Nutzer ziehen. Die Daten werden aber von Meta gespeichert
und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil bei Facebook oder
Instagram möglich ist und Meta die Daten für eigene Werbezwecke, entsprechend der Meta-
Datenverwendungsrichtlinie (https://de-de.facebook.com/about/privacy/) verwenden kann.
Dadurch kann Meta das Schalten von Werbeanzeigen auf Seiten von Facebook oder Instagram
und sonstigen Werbekanälen ermöglichen. Diese Verwendung der Daten kann von uns als
Seitenbetreiber nicht beeinflusst werden.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a
DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Wir nutzen die Funktion des erweiterten Abgleichs innerhalb der Meta-Pixel.
Der erweiterte Abgleich ermöglicht uns, verschiedene Arten von Daten (z. B. Wohnort,
Bundesland, Postleitzahl, gehashte E-Mail-Adressen, Namen, Geschlecht, Geburtsdatum oder
Telefonnummer) unserer Kunden und Interessenten, die wir über unsere Website sammeln an
Meta zu übermitteln. Hierdurch können wir unsere Werbekampagnen auf Facebook und
Instagram noch präziser auf Personen zuschneiden, die sich für unsere Angebote interessieren.
Außerdem verbessert der erweiterte Abgleich Zuordnung von Webseiten-Conversions und
erweitert Custom Audiences.
Soweit mit Hilfe des hier beschriebenen Tools personenbezogene Daten auf unserer Website
erfasst und an Meta weitergeleitet werden, sind wir und die Meta Platforms Ireland Limited,
Merrion Road Dublin 4, Dublin, D04 X2K5, Irland gemeinsam für diese Datenverarbeitung
verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich dabei
ausschließlich auf die Erfassung der Daten und deren Weitergabe an Meta. Die nach der
Weiterleitung erfolgende Verarbeitung durch Meta ist nicht Teil der gemeinsamen
Verantwortung. Die uns gemeinsam obliegenden Verpflichtungen wurden in einer
Vereinbarung über gemeinsame Verarbeitung festgehalten. Den Wortlaut der Vereinbarung
finden Sie unter: https://www.facebook.com/legal/controller_addendum. Laut dieser
Vereinbarung sind wir für die Erteilung der Datenschutzinformationen beim Einsatz des Meta-
Tools und für die datenschutzrechtlich sichere Implementierung des Tools auf unserer Website
verantwortlich. Für die Datensicherheit der Meta-Produkte ist Meta verantwortlich.
Betroffenenrechte (z. B. Auskunftsersuchen) hinsichtlich der bei Facebook oder Instagram
verarbeiteten Daten können Sie direkt bei Meta geltend machen. Wenn Sie die
Betroffenenrechte bei uns geltend machen, sind wir verpflichtet, diese an Meta weiterzuleiten.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission
gestützt. Details finden Sie
hier: https://www.facebook.com/legal/EU_data_transfer_addendum und https://dede.
facebook.com/help/566994660333381.
In den Datenschutzhinweisen von Meta finden Sie weitere Hinweise zum Schutz Ihrer
Privatsphäre: https://de-de.facebook.com/about/privacy/.
Sie können außerdem die Remarketing-Funktion „Custom Audiences” im Bereich
Einstellungen für Werbeanzeigen
unter https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen deaktivi
eren. Dazu müssen Sie bei Facebook angemeldet sein.
Wenn Sie kein Konto bei Facebook oder Instagram besitzen, können Sie nutzungsbasierte
Werbung von Meta auf der Website der European Interactive Digital Advertising Alliance
deaktivieren: http://www.youronlinechoices.com/de/praferenzmanagement/.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy
Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und
den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in
den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich,
diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom
Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/4452.
TikTok Pixel
Wir haben das TikTok Pixel auf dieser Website eingebunden. Anbieter ist die TikTok
Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland (nachfolgend TikTok).
Mit Hilfe von TikTok Pixel können wir Websitebesuchern, die sich unsere Angebote angesehen
haben, interessengerechte Werbung bei TikTok anzeigen (TikTok Ads). Gleichzeitig können
wir mit Hilfe des TikTok Pixels feststellen, wie effektiv unsere Werbung bei TikTok ist.
Dadurch kann die Wirksamkeit der TikTok-Werbeanzeigen für statistische und
Marktforschungszwecke ausgewertet und für zukünftige Werbemaßnahmen optimiert werden.
Hierbei werden verschiedene Nutzungsdaten verarbeitet, wie z. B. IP-Adresse, Seitenaufrufe,
Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers, Informationen über die
Anzeige, auf die eine Person auf TikTok geklickt hat oder ein Ereignis, das ausgelöst wurde
(Zeitstempel). Diese Daten werden in einer User-ID zusammengefasst und dem jeweiligen
Endgerät des Websitebesuchers zugeordnet.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a
DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Die Datenübertragung in Drittstaaten wird auf die Standardvertragsklauseln der EUKommission
gestützt. Details finden Sie hier: https://www.tiktok.com/legal/page/eea/privacypolicy/
de-DE und https://ads.tiktok.com/i18n/official/policy/controller-to-controller.
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten
Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen
Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher
nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
7. Newsletter und Postwerbung
Newsletterdaten
Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von
Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass
Sie der Inhaber der angegebenen E-Mail-Adresse und mit dem Empfang des Newsletters
einverstanden sind. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben. Für
die Abwicklung der Newsletter nutzen wir Newsletterdiensteanbieter, die nachfolgend
beschrieben werden.
Mailchimp mit deaktivierter Erfolgsmessung
Diese Website nutzt die Dienste von Mailchimp für den Versand von Newslettern. Anbieter ist
die Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308,
USA.
Mailchimp ist ein Dienst, mit dem u.a. der Versand von Newslettern organisiert werden kann.
Wenn Sie Daten zum Zwecke des Newsletterbezugs eingeben (z. B. E-Mail-Adresse), werden
diese auf den Servern von Mailchimp in den USA gespeichert. Wir haben die Erfolgsmessung
bei Mailchimp deaktiviert, sodass Mailchimp ihr Verhalten beim Öffnen unserer Newsletter
nicht auswerten wird.
Wenn Sie nicht möchten, dass Ihre Daten an Mailchimp übertragen werden, müssen Sie den
Newsletter abbestellen. Hierfür stellen wir in jeder Newsletternachricht einen entsprechenden
Link zur Verfügung.
Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Sie können diese Einwilligung jederzeit widerrufen, indem Sie den Newsletter abbestellen. Die
Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf
unberührt.
Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns
bis zu Ihrer Austragung aus dem Newsletter bei uns bzw. dem Newsletterdiensteanbieter
gespeichert und nach der Abbestellung des Newsletters aus der Newsletterverteilerliste
gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon
unberührt.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission
gestützt. Details finden Sie hier: https://mailchimp.com/eu-us-data-transferstatement/
und https://mailchimp.com/legal/data-processing-addendum/#Annex_C_-
_Standard_Contractual_Clauses.
Nach Ihrer Austragung aus der Newsletterverteilerliste wird Ihre E-Mail-Adresse bei uns bzw.
dem Newsletterdiensteanbieter ggf. in einer Blacklist gespeichert, sofern dies zur Verhinderung
künftiger Mailings erforderlich ist. Die Daten aus der Blacklist werden nur für diesen Zweck
verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl Ihrem Interesse
als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von
Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung
in der Blacklist ist zeitlich nicht befristet. Sie können der Speicherung widersprechen, sofern
Ihre Interessen unser berechtigtes Interesse überwiegen.
Näheres entnehmen Sie den Datenschutzbestimmungen von Mailchimp
unter: https://mailchimp.com/legal/terms/.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy
Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und
den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in
den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich,
diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom
Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/7693.
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten
Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen
Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher
nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
Postwerbung
Wir verwenden Ihre Anschrift unter Einhaltung aller rechtlichen Bestimmungen für den
Versand von postalischer Werbung (Postwerbung).
Rechtsgrundlage hierfür ist unser berechtigtes Interesse an Direktwerbung nach Art. 6 Abs. 1
lit. f in Verbindung mit Erwägungsgrund 47 DSGVO. Sofern eine entsprechende Einwilligung
abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a
DSGVO; die Einwilligung ist jederzeit widerrufbar. Speziellere Regelungen können ihnen ggf.
im Rahmen der Datenerhebung mitgeteilt werden und gehen der vorliegenden Regelung vor.
Ihre Anschrift verbleibt bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein
berechtigtes Löschersuchen geltend machen oder Ihre Einwilligung zur Postwerbung
widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe
für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche
Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser
Gründe.
8. Plugins und Tools
YouTube mit erweitertem Datenschutz
Diese Website bindet Videos der Website YouTube ein. Betreiber der Website ist die Google
Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irland.
Wenn Sie eine dieser Website besuchen, auf denen YouTube eingebunden ist, wird eine
Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server
mitgeteilt, welche unserer Seiten Sie besucht haben. Wenn Sie in Ihrem YouTube-Account
eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil
zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account
ausloggen.
Wir nutzen YouTube im erweiterten Datenschutzmodus. Videos, die im erweiterten
Datenschutzmodus abgespielt werden, werden nach Aussage von YouTube nicht zur
Personalisierung des Surfens auf YouTube eingesetzt. Anzeigen, die im erweiterten
Datenschutzmodus ausgespielt werden, sind ebenfalls nicht personalisiert. Im erweiterten
Datenschutzmodus werden keine Cookies gesetzt. Stattdessen werden jedoch sogenannte Local
Storage Elemente im Browser des Users gespeichert, die ähnlich wie Cookies
personenbezogene Daten beinhalten und zur Wiedererkennung eingesetzt werden können.
Details zum erweiterten Datenschutzmodus finden Sie
hier: https://support.google.com/youtube/answer/171780.
Gegebenenfalls können nach der Aktivierung eines YouTube-Videos weitere
Datenverarbeitungsvorgänge ausgelöst werden, auf die wir keinen Einfluss haben.
Die Nutzung von YouTube erfolgt im Interesse einer ansprechenden Darstellung unserer
Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO
dar. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung
ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit
die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät
des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist
jederzeit widerrufbar.
Weitere Informationen über Datenschutz bei YouTube finden Sie in deren
Datenschutzerklärung unter: https://policies.google.com/privacy?hl=de.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy
Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und
den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in
den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich,
diese Datenschutzstandards einzuhalten.
Weitere Informationen hierzu erhalten Sie vomAnbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.
Google Fonts (lokales Hosting)
Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Google Fonts, die
von Google bereitgestellt werden. Die Google Fonts sind lokal installiert. Eine Verbindung zu
Servern von Google findet dabei nicht statt.
Weitere Informationen zu Google Fonts finden Sie
unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von
Google: https://policies.google.com/privacy?hl=de.
Google Maps
Diese Seite nutzt den Kartendienst Google Maps. Anbieter ist die Google Ireland Limited
(„Google“), Gordon House, Barrow Street, Dublin 4, Irland. Mit Hilfe dieses Dienstes können
wir Kartenmaterial auf unserer Website einbinden.
Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP-Adresse zu speichern.
Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen
und dort gespeichert. Der Anbieter dieser Seite hat keinen Einfluss auf diese Datenübertragung.
Wenn Google Maps aktiviert ist, kann Google zum Zwecke der einheitlichen Darstellung der
Schriftarten Google Fonts verwenden. Beim Aufruf von Google Maps lädt Ihr Browser die
benötigten Web Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen.
Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer
Online-Angebote und an einer leichten Auffindbarkeit der von uns auf der Website
angegebenen Orte. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO
dar. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung
ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit
die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät
des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist
jederzeit widerrufbar.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission
gestützt. Details finden Sie
hier: https://privacy.google.com/businesses/gdprcontrollerterms/ und https://privacy.google.co
m/businesses/gdprcontrollerterms/sccs/.
Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von
Google: https://policies.google.com/privacy?hl=de.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy
Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und
den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in
den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich,
diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom
Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.
Spotify
Auf dieser Website sind Funktionen des Musik-Dienstes Spotify eingebunden. Anbieter ist die
Spotify AB, Birger Jarlsgatan 61, 113 56 Stockholm in Schweden. Die Spotify Plugins
erkennen Sie an dem grünen Logo auf dieser Website. Eine Übersicht über die Spotify-Plugins
finden Sie unter: https://developer.spotify.com.
Dadurch kann beim Besuch dieser Website über das Plugin eine direkte Verbindung zwischen
Ihrem Browser und dem Spotify-Server hergestellt werden. Spotify erhält dadurch die Information, dass Sie mit Ihrer IP-Adresse diese Website besucht haben. Wenn Sie den Spotify
Button anklicken, während Sie in Ihrem Spotify-Account eingeloggt sind, können Sie die
Inhalte dieser Website auf Ihrem Spotify Profil verlinken. Dadurch kann Spotify den Besuch
dieser Website Ihrem Benutzerkonto zuordnen.
Wir weisen darauf hin, dass bei der Nutzung von Spotify Cookies von Google Analytics
eingesetzt werden, sodass Ihre Nutzungsdaten bei der Nutzung von Spotify auch an Google
weitergegeben werden können. Google Analytics ist ein Tool des Google-Konzerns zur
Analyse des Nutzerverhaltens mit Sitz in den USA. Für diese Einbindung ist allein Spotify
verantwortlich. Wir als Websitebetreiber haben auf diese Verarbeitung keinen Einfluss.
Die Speicherung und Analyse der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Der Websitebetreiber hat ein berechtigtes Interesse an der ansprechenden akustischen
Ausgestaltung seiner Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt
die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs.
1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf
Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG
umfasst. Die Einwilligung ist jederzeit widerrufbar.
Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von
Spotify: https://www.spotify.com/de/legal/privacy-policy/.
Wenn Sie nicht wünschen, dass Spotify den Besuch dieser Website Ihrem Spotify-Nutzerkonto
zuordnen kann, loggen Sie sich bitte aus Ihrem Spotify-Benutzerkonto aus.
9. eCommerce und Zahlungsanbieter
Verarbeiten von Kunden- und Vertragsdaten
Wir erheben, verarbeiten und nutzen personenbezogene Kunden- und Vertragsdaten zur
Begründung, inhaltlichen Ausgestaltung und Änderung unserer Vertragsbeziehungen.
Personenbezogene Daten über die Inanspruchnahme dieser Website (Nutzungsdaten) erheben,
verarbeiten und nutzen wir nur, soweit dies erforderlich ist, um dem Nutzer die
Inanspruchnahme des Dienstes zu ermöglichen oder abzurechnen. Rechtsgrundlage hierfür ist
Art. 6 Abs. 1 lit. b DSGVO.
Die erhobenen Kundendaten werden nach Abschluss des Auftrags oder Beendigung der
Geschäftsbeziehung und Ablauf der ggf. bestehenden gesetzlichen Aufbewahrungsfristen
gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
Datenübermittlung bei Vertragsschluss für Dienstleistungen und digitale Inhalte
Wir übermitteln personenbezogene Daten an Dritte nur dann, wenn dies im Rahmen der
Vertragsabwicklung notwendig ist, etwa an das mit der Zahlungsabwicklung beauftragte
Kreditinstitut.
Eine weitergehende Übermittlung der Daten erfolgt nicht bzw. nur dann, wenn Sie der
Übermittlung ausdrücklich zugestimmt haben. Eine Weitergabe Ihrer Daten an Dritte ohne
ausdrückliche Einwilligung, etwa zu Zwecken der Werbung, erfolgt nicht.
Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von
Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.
Zahlungsdienste
Wir binden Zahlungsdienste von Drittunternehmen auf unserer Website ein. Wenn Sie einen
Kauf bei uns tätigen, werden Ihre Zahlungsdaten (z. B. Name, Zahlungssumme,
Kontoverbindung, Kreditkartennummer) vom Zahlungsdienstleister zum Zwecke der
Zahlungsabwicklung verarbeitet. Für diese Transaktionen gelten die jeweiligen Vertrags- und
Datenschutzbestimmungen der jeweiligen Anbieter. Der Einsatz der Zahlungsdienstleister
erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie im Interesse
eines möglichst reibungslosen, komfortablen und sicheren Zahlungsvorgangs (Art. 6 Abs. 1 lit.
f DSGVO). Soweit für bestimmte Handlungen Ihre Einwilligung abgefragt wird, ist Art. 6 Abs.
1 lit. a DSGVO Rechtsgrundlage der Datenverarbeitung; Einwilligungen sind jederzeit für die
Zukunft widerrufbar.
Folgende Zahlungsdienste / Zahlungsdienstleister setzen wir im Rahmen dieser Website ein:
PayPal
Anbieter dieses Zahlungsdienstes ist PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard
Royal, L-2449 Luxembourg (im Folgenden „PayPal“).
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission
gestützt. Details finden Sie hier: https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.
Details entnehmen Sie der Datenschutzerklärung von
PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
Stripe
Anbieter für Kunden innerhalb der EU ist die Stripe Payments Europe, Ltd.,1 Grand Canal
Street Lower, Grand Canal Dock, Dublin, Irland (im Folgenden „Stripe“).
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission
gestützt. Details finden Sie hier: https://stripe.com/de/privacy und https://stripe.com/de/guides/general-data-protectionregulation.
Details hierzu können Sie in der Datenschutzerklärung von Stripe unter folgendem Link
nachlesen: https://stripe.com/de/privacy.
Klarna
Anbieter ist die Klarna AB, Sveavägen 46, 111 34 Stockholm, Schweden (im Folgenden
„Klarna“). Klarna bietet verschiedene Zahlungsoptionen an (z. B. Ratenkauf). Wenn Sie sich
für die Bezahlung mit Klarna entscheiden (Klarna-Checkout-Lösung), wird Klarna
verschiedene personenbezogene Daten von Ihnen erheben. Klarna nutzt Cookies, um die
Verwendung der Klarna-Checkout-Lösung zu optimieren. Details zum Einsatz von Klarna-
Cookies entnehmen Sie folgendem
Link: https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf.
Details hierzu können Sie in der Datenschutzerklärung von Klarna unter folgendem Link
nachlesen: https://www.klarna.com/de/datenschutz/.
Sofortüberweisung
Anbieter dieses Zahlungsdienstes ist die Sofort GmbH, Theresienhöhe 12, 80339 München (im
Folgenden „Sofort GmbH“). Mit Hilfe des Verfahrens „Sofortüberweisung“ erhalten wir in
Echtzeit eine Zahlungsbestätigung von der Sofort GmbH und können unverzüglich mit der Erfüllung unserer Verbindlichkeiten beginnen. Wenn Sie sich für die Zahlungsart
„Sofortüberweisung“ entschieden haben, übermitteln Sie die PIN und eine gültige TAN an die
Sofort GmbH, mit der diese sich in Ihr Online-Banking-Konto einloggen kann. Sofort GmbH
überprüft nach dem Einloggen automatisch Ihren Kontostand und führt die Überweisung an uns
mit Hilfe der von Ihnen übermittelten TAN durch. Anschließend übermittelt sie uns
unverzüglich eine Transaktionsbestätigung. Nach dem Einloggen werden außerdem Ihre
Umsätze, der Kreditrahmen des Dispokredits und das Vorhandensein anderer Konten sowie
deren Bestände automatisiert geprüft. Neben der PIN und der TAN werden auch die von Ihnen
eingegebenen Zahlungsdaten sowie Daten zu Ihrer Person an die Sofort GmbH übermittelt. Bei
den Daten zu Ihrer Person handelt es sich um Vor- und Nachnamen, Adresse,
Telefonnummer(n), E-Mail-Adresse, IP-Adresse und ggf. weitere zur Zahlungsabwicklung
erforderliche Daten. Die Übermittlung dieser Daten ist notwendig, um Ihre Identität
zweifelsfrei zu festzustellen und Betrugsversuchen vorzubeugen. Details zur Zahlung mit
Sofortüberweisung entnehmen Sie folgendem Link: https://www.klarna.com/sofort/.
Amazon Pay
Anbieter dieses Zahlungsdienstes ist die Amazon Payments Europe S.C.A., 38 avenue J.F.
Kennedy, L-1855 Luxemburg.
Details zum Umgang mit Ihren Daten können Sie in der Datenschutzerklärung von Amazon
Pay unter folgendem Link
nachlesen: https://pay.amazon.de/help/201212490?ld=APDELPADirect.
American Express
Anbieter dieses Zahlungsdienstes ist die American Express Europe S.A., Theodor-Heuss-Allee
112, 60486 Frankfurt am Main, Deutschland (im Folgenden „American Express“).
American Express kann Daten an seine Muttergesellschaft in die USA übermitteln. Die
Datenübertragung in die USA wird auf die Binding Corporate Rules gestützt. Details finden Sie
hier: https://www.americanexpress.com/en-cz/company/legal/privacy-centre/bindingcorporate-
rules/.
Weitere Informationen entnehmen Sie der Datenschutzerklärung von American
Express: https://www.americanexpress.com/de-de/firma/legal/datenschutz-center/onlinedatenschutzerklarung/.
Mastercard
Anbieter dieses Zahlungsdienstes ist die Mastercard Europe SA, Chaussée de Tervuren 198A,
B-1410 Waterloo, Belgien (im Folgenden „Mastercard“).
Mastercard kann Daten an seine Muttergesellschaft in die USA übermitteln. Die
Datenübertragung in die USA wird auf die Binding Corporate Rules von Mastercard gestützt.
Details finden Sie hier: https://www.mastercard.de/dede/
datenschutz.html und https://www.mastercard.us/content/dam/mccom/global/documents/m
astercard-bcrs.pdf.
VISA
Anbieter dieses Zahlungsdienstes ist die Visa Europe Services Inc., Zweigniederlassung
London, 1 Sheldon Square, London W2 6TT, Großbritannien (im Folgenden „VISA“).
Großbritannien gilt als datenschutzrechtlich sicherer Drittstaat. Das bedeutet, dass
Großbritannien ein Datenschutzniveau aufweist, das dem Datenschutzniveau in der
Europäischen Union entspricht.
VISA kann Daten an seine Muttergesellschaft in die USA übertragen. Die Datenübertragung in
die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden
Sie hier: https://www.visa.de/nutzungsbedingungen/visa-globaledatenschutzmitteilung/
mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html.
Weitere Informationen entnehmen Sie der Datenschutzerklärung von
VISA: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.
10. Audio- und Videokonferenzen
Datenverarbeitung
Für die Kommunikation mit unseren Kunden setzen wir unter anderen Online-Konferenz-Tools
ein. Die im Einzelnen von uns genutzten Tools sind unten aufgelistet. Wenn Sie mit uns per
Video- oder Audiokonferenz via Internet kommunizieren, werden Ihre personenbezogenen
Daten von uns und dem Anbieter des jeweiligen Konferenz-Tools erfasst und verarbeitet.
Die Konferenz-Tools erfassen dabei alle Daten, die Sie zur Nutzung der Tools
bereitstellen/einsetzen (E-Mail-Adresse und/oder Ihre Telefonnummer). Ferner verarbeiten die
Konferenz-Tools die Dauer der Konferenz, Beginn und Ende (Zeit) der Teilnahme an der
Konferenz, Anzahl der Teilnehmer und sonstige „Kontextinformationen“ im Zusammenhang
mit dem Kommunikationsvorgang (Metadaten).
Des Weiteren verarbeitet der Anbieter des Tools alle technischen Daten, die zur Abwicklung
der Online-Kommunikation erforderlich sind. Dies umfasst insbesondere IP-Adressen, MACAdressen,
Geräte-IDs, Gerätetyp, Betriebssystemtyp und -version, Client-Version, Kameratyp,
Mikrofon oder Lautsprecher sowie die Art der Verbindung.
Sofern innerhalb des Tools Inhalte ausgetauscht, hochgeladen oder in sonstiger Weise
bereitgestellt werden, werden diese ebenfalls auf den Servern der Tool-Anbieter gespeichert.
Zu solchen Inhalten zählen insbesondere Cloud-Aufzeichnungen, Chat-/ Sofortnachrichten,
Voicemails hochgeladene Fotos und Videos, Dateien, Whiteboards und andere Informationen,
die während der Nutzung des Dienstes geteilt werden.
Bitte beachten Sie, dass wir nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge
der verwendeten Tools haben. Unsere Möglichkeiten richten sich maßgeblich nach der
Unternehmenspolitik des jeweiligen Anbieters. Weitere Hinweise zur Datenverarbeitung durch
die Konferenztools entnehmen Sie den Datenschutzerklärungen der jeweils eingesetzten Tools,
die wir unter diesem Text aufgeführt haben.
Zweck und Rechtsgrundlagen
Die Konferenz-Tools werden genutzt, um mit angehenden oder bestehenden Vertragspartnern
zu kommunizieren oder bestimmte Leistungen gegenüber unseren Kunden anzubieten (Art. 6
Abs. 1 lit. b DSGVO). Des Weiteren dient der Einsatz der Tools der allgemeinen Vereinfachung
und Beschleunigung der Kommunikation mit uns bzw. unserem Unternehmen (berechtigtes
Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO). Soweit eine Einwilligung abgefragt wurde,
erfolgt der Einsatz der betreffenden Tools auf Grundlage dieser Einwilligung; die Einwilligung
ist jederzeit mit Wirkung für die Zukunft widerrufbar.
Speicherdauer
Die unmittelbar von uns über die Video- und Konferenz-Tools erfassten Daten werden von
unseren Systemen gelöscht, sobald Sie uns zur Löschung auffordern, Ihre Einwilligung zur
Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Gespeicherte
Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen. Zwingende gesetzliche
Aufbewahrungsfristen bleiben unberührt.
Auf die Speicherdauer Ihrer Daten, die von den Betreibern der Konferenz-Tools zu eigenen
Zwecken gespeichert werden, haben wir keinen Einfluss. Für Einzelheiten dazu informieren
Sie sich bitte direkt bei den Betreibern der Konferenz-Tools.
Eingesetzte Konferenz-Tools
Wir setzen folgende Konferenz-Tools ein:
Zoom
Wir nutzen Zoom. Anbieter dieses Dienstes ist die Zoom Communications Inc., San Jose, 55
Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA. Details zur Datenverarbeitung
entnehmen Sie der Datenschutzerklärung von
Zoom: https://www.zoom.com/de/trust/privacy/privacy-statement/.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission
gestützt. Details finden Sie hier: https://www.zoom.com/de/trust/privacy/privacy-statement/.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy
Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und
den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in
den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich,
diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom
Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5728.
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten
Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen
Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher
nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
Microsoft Teams
Wir nutzen Microsoft Teams. Anbieter ist die Microsoft Ireland Operations Limited, One
Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Details zur
Datenverarbeitung entnehmen Sie der Datenschutzerklärung von Microsoft
Teams: https://privacy.microsoft.com/de-de/privacystatement.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy
Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und
den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in
den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich,
diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom
Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/6474.
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten
Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen
Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher
nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
Google Meet
Wir nutzen Google Meet. Anbieter ist die Google Ireland Limited, Gordon House, Barrow
Street, Dublin 4, Irland. Details zur Datenverarbeitung entnehmen Sie der
Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy
Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und
den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in
den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich,
diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom
Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten
Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen
Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher
nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
11. Eigene Dienste
Umgang mit Bewerberdaten
Wir bieten Ihnen die Möglichkeit, sich bei uns zu bewerben (z. B. per E-Mail, postalisch oder
via Online-Bewerberformular). Im Folgenden informieren wir Sie über Umfang, Zweck und
Verwendung Ihrer im Rahmen des Bewerbungsprozesses erhobenen personenbezogenen
Daten. Wir versichern, dass die Erhebung, Verarbeitung und Nutzung Ihrer Daten in
Übereinstimmung mit geltendem Datenschutzrecht und allen weiteren gesetzlichen
Bestimmungen erfolgt und Ihre Daten streng vertraulich behandelt werden.
Umfang und Zweck der Datenerhebung
Wenn Sie uns eine Bewerbung zukommen lassen, verarbeiten wir Ihre damit verbundenen
personenbezogenen Daten (z. B. Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen,
Notizen im Rahmen von Bewerbungsgesprächen etc.), soweit dies zur Entscheidung über die
Begründung eines Beschäftigungsverhältnisses erforderlich ist. Rechtsgrundlage hierfür ist §
26 BDSG nach deutschem Recht (Anbahnung eines Beschäftigungsverhältnisses), Art. 6 Abs.
1 lit. b DSGVO (allgemeine Vertragsanbahnung) und – sofern Sie eine Einwilligung erteilt
haben – Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar. Ihre
personenbezogenen Daten werden innerhalb unseres Unternehmens ausschließlich an Personen
weitergegeben, die an der Bearbeitung Ihrer Bewerbung beteiligt sind.
Sofern die Bewerbung erfolgreich ist, werden die von Ihnen eingereichten Daten auf Grundlage
von § 26 BDSG und Art. 6 Abs. 1 lit. b DSGVO zum Zwecke der Durchführung des
Beschäftigungsverhältnisses in unseren Datenverarbeitungssystemen gespeichert.
Im Rahmen des Bewerbungsverfahrens führen wir unter Umständen auch eine
Internetrecherche Ihrer Person durch. Dies umfasst vor allem die Google-Suche, Linkedin und
Xing. Rechtsgrundlage für diese Art der Verarbeitung ist unser berechtigtes Interesse uns ein
Gesamteindruck von öffentlich zugänglichen Informationen gemäß Art. 6 Abs. 1 lit. f DSGVO
über Sie zu verschaffen.
Aufbewahrungsdauer der Daten
Sofern wir Ihnen kein Stellenangebot machen können, Sie ein Stellenangebot ablehnen oder
Ihre Bewerbung zurückziehen, behalten wir uns das Recht vor, die von Ihnen übermittelten
Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) bis zu 6
Monate ab der Beendigung des Bewerbungsverfahrens (Ablehnung oder Zurückziehung der
Bewerbung) bei uns aufzubewahren. Anschließend werden die Daten gelöscht und die
physischen Bewerbungsunterlagen vernichtet. Die Aufbewahrung dient insbesondere
Nachweiszwecken im Falle eines Rechtsstreits. Sofern ersichtlich ist, dass die Daten nach
Ablauf der 6-Monatsfrist erforderlich sein werden (z. B. aufgrund eines drohenden oder
anhängigen Rechtsstreits), findet eine Löschung erst statt, wenn der Zweck für die
weitergehende Aufbewahrung entfällt.
Eine längere Aufbewahrung kann außerdem stattfinden, wenn Sie eine entsprechende
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erteilt haben oder wenn gesetzliche
Aufbewahrungspflichten der Löschung entgegenstehen.
Aufnahme in den Bewerber-Pool
Sofern wir Ihnen kein Stellenangebot machen, besteht ggf. die Möglichkeit, Sie in unseren
Bewerber-Pool aufzunehmen. Im Falle der Aufnahme werden alle Dokumente und Angaben
aus der Bewerbung in den Bewerber-Pool übernommen, um Sie im Falle von passenden
Vakanzen zu kontaktieren.
Die Aufnahme in den Bewerber-Pool geschieht ausschließlich auf Grundlage Ihrer
ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Abgabe der Einwilligung ist
freiwillig und steht in keinem Bezug zum laufenden Bewerbungsverfahren. Der Betroffene
kann seine Einwilligung jederzeit widerrufen. In diesem Falle werden die Daten aus dem
Bewerber-Pool unwiderruflich gelöscht, sofern keine gesetzlichen Aufbewahrungsgründe
vorliegen.
Die Daten aus dem Bewerber-Pool werden spätestens zwei Jahre nach Erteilung der
Einwilligung unwiderruflich gelöscht.
Google Drive
Wir haben Google Drive auf dieser Website eingebunden. Anbieter ist die Google Ireland
Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Google Drive ermöglicht es uns, einen Uploadbereich auf unserer Website einzubinden, in dem
Sie Inhalte hochladen können. Wenn Sie Inhalte hochladen, werden diese auf den Servern von
Google Drive gespeichert. Wenn Sie unsere Website betreten, wird außerdem eine Verbindung
zu Google Drive aufgebaut, sodass Google Drive feststellen kann, dass Sie unsere Website
besucht haben.
Die Verwendung von Google Drive erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der
Websitebetreiber hat ein berechtigtes Interesse an einem zuverlässigen Uploadbereich auf
seiner Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die
Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung
ist jederzeit widerrufbar.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy
Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und
den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in
den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich,
diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom
Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten
Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen
Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher
nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
