Datenschutz. Hier finden Sie alle wichtigen Informationen

Kennenlernen

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber informieren, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten“ bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Websites, in mobilen Anwendungen sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als „Onlineangebot“).

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

‍

Unternehmensangaben

Die Unternehmensangaben finden Sie in unserem Impressum.

‍

Website operation, contact forms and spam protection

Hosting: This website is delivered through Cloudflare Pages (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). When you visit, your IP address and technical request data (browser, requested page, time) are processed by Cloudflare to deliver the site and to protect it against attacks. Legal basis: Art. 6(1)(f) GDPR (secure and efficient operation of our online offering).

Contact, enquiry and application forms: If you submit a form, we process the data you enter (such as name, business email address, company, website, project details, and for applications your documents and links) to answer your request or handle your application. We also store the page you submitted the form on and, if present, campaign parameters from your visit (UTM parameters, click identifier, referrer), which are kept in your browser only for the current session. The submission is forwarded to our internal team through a Slack channel (Slack Technologies Limited / Salesforce, Inc.). We do not keep submissions in a database on the website itself. Legal basis: Art. 6(1)(b) GDPR (pre-contractual measures at your request) and Art. 6(1)(f) GDPR (our interest in processing enquiries and in understanding which channels lead to enquiries). We keep your data as long as needed to handle the request and for any statutory retention duties, and delete it afterwards.

Spam protection (Cloudflare Turnstile): Our forms are protected with Cloudflare Turnstile. The Turnstile script is loaded only when you first interact with a form. It checks technical browser signals and your IP address to tell humans from bots, and Cloudflare may set or read data in your browser for this purpose. Legal basis: Art. 6(1)(f) GDPR (protecting our forms against abuse). Further information: Cloudflare privacy policy.

Form usage measurement: If you have accepted analytics cookies in the cookie banner, we measure which steps of a form are completed or abandoned (without the content you type) with Google Analytics and Microsoft Clarity. Without your consent no such measurement takes place. You can change your choice at any time in the cookie settings.

Language choice: If you switch the language of the website, we store your choice in your browser (local storage) so that we do not redirect you again. This is technically necessary for the function you requested (Section 25(2) TDDDG).

Blog content and images: Our articles are managed in Sanity (Sanity AS, Norway). Images in articles are loaded from the Sanity content delivery network, so your IP address is transmitted to Sanity when you view them. Legal basis: Art. 6(1)(f) GDPR (efficient delivery of content).

‍

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

‍

Arten der verarbeiteten Daten

— Ereignisdaten (Facebook) („Ereignisdaten“ sind Daten, die von uns, z. B. über das Facebook-Pixel (über Apps oder auf anderen Wegen), an Facebook übermittelt werden können und sich auf Personen oder deren Handlungen beziehen; die Daten umfassen z. B. Angaben über Besuche auf Websites, Interaktionen mit Inhalten, Funktionen, Installationen von Apps, Käufe von Produkten usw.; die Ereignisdaten werden zum Zwecke der Bildung von Zielgruppen für Inhalte und Werbeinformationen (Custom Audiences) verarbeitet; Ereignisdaten beinhalten nicht die eigentlichen Inhalte (wie z. B. verfasste Kommentare), keine Login-Informationen und keine Kontaktinformationen (also keine Namen, E-Mail-Adressen und Telefonnummern). Ereignisdaten werden von Facebook nach maximal zwei Jahren gelöscht, die aus ihnen gebildeten Zielgruppen mit der Löschung unseres Facebook-Kontos).

— Bestandsdaten (z. B. Namen, Adressen).

— Bewerberdaten (z. B. Angaben zur Person, Post- und Kontaktadressen, die zur Bewerbung gehörenden Unterlagen und die darin enthaltenen Informationen, wie z. B. Anschreiben, Lebenslauf, Zeugnisse sowie weitere im Hinblick auf eine konkrete Stelle oder freiwillig von Bewerber:innen mitgeteilte Informationen zu ihrer Person oder Qualifikation).

— Inhaltsdaten (z. B. Eingaben in Onlineformularen).

— Kontaktdaten (z. B. E-Mail, Telefonnummern).

— Meta-/Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen).

— Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten).

— Standortdaten (Angaben zur geografischen Position eines Geräts oder einer Person).

— Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie).

— Zahlungsdaten (z. B. Bankverbindungen, Rechnungen, Zahlungshistorie).

‍

Kategorien betroffener Personen

— Bewerber:innen.

— Geschäfts- und Vertragspartner:innen.

— Interessent:innen.

— Kommunikationspartner:innen.

— Nutzer:innen (z. B. Websitebesucher:innen, Nutzer:innen von Onlinediensten).

‍

Zwecke der Verarbeitung

— A/B-Tests.

— Bereitstellung unseres Onlineangebots und Nutzerfreundlichkeit.

— Konversionsmessung (Messung der Effektivität von Marketingmaßnahmen).

— Bewerbungsverfahren (Begründung und etwaige spätere Durchführung sowie mögliche spätere Beendigung des Beschäftigungsverhältnisses).

— Büro- und Organisationsverfahren.

— Klick-Tracking.

— Geräteübergreifendes Tracking (Verarbeitung von Nutzerdaten über mehrere Geräte hinweg zu Marketingzwecken).

— Direktmarketing (z. B. per E-Mail oder postalisch).

— Feedback (z. B. Sammeln von Feedback via Onlineformular).

— Heatmaps (Mausbewegungen der Nutzer:innen, die zu einem Gesamtbild zusammengefasst werden).

— Interessens- und verhaltensbasiertes Marketing.

— Kontaktanfragen und Kommunikation.

— Profiling (Erstellen von Nutzerprofilen).

— Remarketing.

— Reichweitenmessung (z. B. Zugriffsstatistiken, Erkennung wiederkehrender Besucher:innen)

— Sicherheitsmaßnahmen.

— Tracking (z. B. interessens-/verhaltensbasiertes Profiling, Einsatz von Cookies).

— Umfragen und Fragebögen (z. B. Umfragen mit Eingabemöglichkeiten, Multiple-Choice-Fragen).

— Erbringung vertraglicher Leistungen und Kundenservice.

— Verwaltung und Beantwortung von Anfragen.

— Zielgruppenbildung (Bestimmung von für Marketingzwecke oder sonstige Ausgabe von Inhalten relevanten Zielgruppen).

‍

Maßgebliche Rechtsgrundlagen

Im Folgenden teilen wir die Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO) mit, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte beachten Sie, dass neben den Regelungen der DSGVO nationale Datenschutzvorschriften in Ihrem bzw. unserem Wohn- und Sitzland gelten können. Sollten darüber hinaus im Einzelfall spezifischere Rechtsgrundlagen maßgeblich sein, informieren wir Sie darüber in der Datenschutzerklärung.

‍

— Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.

— Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO)  – Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.

— Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO) – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.

— Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO)  – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.

— Bewerbungsverfahren als vorvertragliches bzw. vertragliches Verhältnis (Art. 9 Abs. 2 lit. b DSGVO) – Soweit im Rahmen des Bewerbungsverfahrens besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO (z. B. Gesundheitsdaten, wie Schwerbehinderteneigenschaft oder ethnische Herkunft) bei Bewerber:innen angefragt werden, damit der Verantwortliche oder die betroffene Person die ihm bzw. ihr aus dem Arbeitsrecht und dem Recht der sozialen Sicherheit und des Sozialschutzes erwachsenden Rechte ausüben und seinen bzw. ihren diesbezüglichen Pflichten nachkommen kann, erfolgt deren Verarbeitung nach Art. 9 Abs. 2 lit. b DSGVO, im Fall des Schutzes lebenswichtiger Interessen der Bewerber:innen oder anderer Personen nach Art. 9 Abs. 2 lit. c DSGVO oder für Zwecke der Gesundheitsvorsorge oder der Arbeitsmedizin, für die Beurteilung der Arbeitsfähigkeit der Beschäftigten, für die medizinische Diagnostik, die Versorgung oder Behandlung im Gesundheits- oder Sozialbereich oder für die Verwaltung von Systemen und Diensten im Gesundheits- oder Sozialbereich nach Art. 9 Abs. 2 lit. h DSGVO. Im Fall einer auf freiwilliger Einwilligung beruhenden Mitteilung besonderer Kategorien von Daten erfolgt deren Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO.

— Nationale Datenschutzbestimmungen in Deutschland: Zusätzlich zu den Datenschutzvorschriften der Datenschutz-Grundverordnung gelten in Deutschland nationale Regelungen zum Datenschutz. Hierzu gehört insbesondere das Gesetz zum Schutz vor Missbrauch personenbezogener Daten bei der Datenverarbeitung (Bundesdatenschutzgesetz – BDSG). Das BDSG enthält insbesondere Spezialregelungen zum Recht auf Auskunft, zum Recht auf Löschung, zum Widerspruchsrecht, zur Verarbeitung besonderer Kategorien personenbezogener Daten, zur Verarbeitung für andere Zwecke und zur Übermittlung sowie zur automatisierten Entscheidungsfindung im Einzelfall einschließlich Profiling. Ferner regelt es die Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses (§ 26 BDSG), insbesondere im Hinblick auf die Begründung, Durchführung oder Beendigung von Beschäftigungsverhältnissen sowie die Einwilligung von Beschäftigten. Darüber hinaus können Landesdatenschutzgesetze der einzelnen Bundesländer zur Anwendung gelangen.

‍

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

‍

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch die Kontrolle des physischen und elektronischen Zugangs zu den Daten sowie des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die die Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf Gefährdungen der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes, durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.

‍

SSL-Verschlüsselung (https): Um Ihre über unser Onlineangebot übermittelten Daten zu schützen, nutzen wir eine SSL-Verschlüsselung. Sie erkennen derart verschlüsselte Verbindungen an dem Präfix https:// in der Adresszeile Ihres Browsers.

‍

Einsatz von Cookies

Cookies sind Textdateien, die Daten von besuchten Websites oder Domains enthalten und von einem Browser auf dem Computer der Nutzer:innen gespeichert werden. Ein Cookie dient in erster Linie dazu, die Angaben zu einer nutzenden Person während oder nach ihrem Besuch innerhalb eines Onlineangebots zu speichern. Zu den gespeicherten Angaben können z. B. die Spracheinstellungen auf einer Website, der Login-Status, ein Warenkorb oder die Stelle, an der ein Video geschaut wurde, gehören. Zu dem Begriff der Cookies zählen wir ferner andere Technologien, die die gleichen Funktionen wie Cookies erfüllen (z. B. wenn Angaben der Nutzer:innen anhand pseudonymer Onlinekennungen gespeichert werden, auch als „Nutzer-IDs“ bezeichnet).

‍

Folgende Cookie-Typen und Funktionen werden unterschieden:

— Temporäre Cookies (auch: Session-Cookies): Temporäre Cookies werden spätestens gelöscht, nachdem eine nutzende Person ein Onlineangebot verlassen und ihren Browser geschlossen hat.

— Permanente Cookies: Permanente Cookies bleiben auch nach dem Schließen des Browsers gespeichert. So kann beispielsweise der Login-Status gespeichert oder bevorzugte Inhalte direkt angezeigt werden, wenn die nutzende Person eine Website erneut besucht. Ebenso können die Interessen von Nutzer:innen, die zur Reichweitenmessung oder zu Marketingzwecken verwendet werden, in einem solchen Cookie gespeichert werden.

— First-Party-Cookies: Für das Setzen von First-Party-Cookies sind wir selbst verantwortlich.

— Third-Party-Cookies : Third-Party-Cookies werden hauptsächlich von Werbetreibenden (sogenannten Dritten) verwendet, um Nutzerinformationen zu verarbeiten.

— Notwendige (auch: essenzielle oder unbedingt erforderliche) Cookies: Cookies können für den Betrieb einer Website unbedingt erforderlich sein (z. B. um Logins oder andere Nutzereingaben zu speichern oder aus Sicherheitsgründen).

— Statistik-, Marketing- und Personalisierungs-Cookies: Des Weiteren werden Cookies im Regelfall auch im Rahmen der Reichweitenmessung eingesetzt sowie dann, wenn die Interessen oder das Verhalten von Nutzer:innen (z. B. Betrachten bestimmter Inhalte, Nutzen von Funktionen usw.) auf einzelnen Websites in einem Nutzerprofil gespeichert werden. Solche Profile dienen dazu, den Nutzer:innen z. B. Inhalte anzuzeigen, die ihren potenziellen Interessen entsprechen. Dieses Verfahren wird auch als „Tracking“, d. h. Nachverfolgung der potenziellen Interessen der Nutzer:innen, bezeichnet. Soweit wir Cookies oder „Tracking“-Technologien einsetzen, informieren wir Sie gesondert in unserer Datenschutzerklärung oder im Rahmen der Einholung einer Einwilligung.

‍

Hinweise zu Rechtsgrundlagen: Auf welcher Rechtsgrundlage wir Ihre personenbezogenen Daten mithilfe von Cookies verarbeiten, hängt davon ab, ob wir Sie um eine Einwilligung bitten. Falls dies zutrifft und Sie in die Nutzung von Cookies einwilligen, ist die Rechtsgrundlage der Verarbeitung Ihrer Daten Ihre erklärte Einwilligung. Andernfalls werden die mithilfe von Cookies verarbeiteten Daten auf Grundlage unserer berechtigten Interessen (z. B. an einem betriebswirtschaftlichen Betrieb unseres Onlineangebots und dessen Verbesserung) verarbeitet oder, wenn der Einsatz von Cookies erforderlich ist, um unsere vertraglichen Verpflichtungen zu erfüllen.

‍

Speicherdauer: Sofern wir Ihnen keine expliziten Angaben zur Speicherdauer von permanenten Cookies mitteilen (z. B. im Rahmen eines sogenannten Cookie-Opt-ins), gehen Sie bitte davon aus, dass die Speicherdauer bis zu zwei Jahre betragen kann.

‍

Allgemeine Hinweise zum Widerruf und Widerspruch (Opt-out): Abhängig davon, ob die Verarbeitung auf Grundlage einer Einwilligung oder gesetzlicher Erlaubnis erfolgt, haben Sie jederzeit die Möglichkeit, eine erteilte Einwilligung zu widerrufen oder der Verarbeitung Ihrer Daten durch Cookie-Technologien zu widersprechen (zusammenfassend als „Opt-out“ bezeichnet). Sie können Ihren Widerspruch zunächst mittels der Einstellungen Ihres Browsers erklären, z. B. indem Sie die Nutzung von Cookies deaktivieren (wobei hierdurch auch die Funktionsfähigkeit unseres Onlineangebots eingeschränkt werden kann). Ein Widerspruch gegen den Einsatz von Cookies zu Zwecken des Onlinemarketings kann auch mittels einer Vielzahl von Diensten, vor allem im Fall des Trackings, über die Websites https://optout.aboutads.info und [https://www.youronlinechoices.com/.](https://www.youronlinechoices.com/) erklärt werden. Zusätzlich können Sie weitere Hinweise zum Widerspruch im Rahmen der Angaben zu den eingesetzten Dienstleistern und Cookies erhalten.

‍

Verarbeitung von Cookie-Daten auf Grundlage einer Einwilligung: Wir setzen ein Verfahren zum Cookie-Einwilligungs-Management ein, in dessen Rahmen die Einwilligungen der Nutzer:innen in den Einsatz von Cookies bzw. die im Cookie-Einwilligungs-Management-Verfahren genannten Verarbeitungen und Anbieter eingeholt sowie von den Nutzer:innen verwaltet und widerrufen werden können. Hierbei wird die Einwilligungserklärung gespeichert, um ihre Abfrage nicht erneut wiederholen zu müssen und die Einwilligung entsprechend der gesetzlichen Verpflichtung nachweisen zu können. Die Speicherung kann serverseitig und/oder in einem Cookie (sogenanntes Opt-in-Cookie bzw. mithilfe vergleichbarer Technologien) erfolgen, um die Einwilligung einer nutzenden Person bzw. deren Gerät zuordnen zu können. Vorbehaltlich individueller Angaben zu den Anbietern von Cookie-Management-Diensten gelten die folgenden Hinweise: Die Dauer der Speicherung der Einwilligung kann bis zu zwei Jahre betragen. Dabei wird eine pseudonyme Nutzerkennung gebildet und mit dem Zeitpunkt der Einwilligung, Angaben zur Reichweite der Einwilligung (z. B. welche Kategorien von Cookies und/oder Dienstanbieter) sowie dem verwendeten Browser, System und Endgerät gespeichert.

‍

— Verarbeitete Datenarten: Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen).

— Betroffene Personen: Nutzer:innen (z. B. Geräteinformationen, IP-Adressen).

— Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

‍

Eingesetzte Dienste und Dienstanbieter:

— BorlabsCookie: Cookie-Einwilligungs-Management; Dienstanbieter: Borlabs; Website: https://de.borlabs.io/borlabs-cookie/; Eine individuelle Nutzer-ID, die Sprache sowie Arten der Einwilligungen und der Zeitpunkt ihrer Abgabe werden serverseitig und im Cookie auf dem Gerät der Nutzer:innen gespeichert.

Geschäftliche Leistungen und Geschäftsdienste

Wir verarbeiten Daten unserer Vertrags- und Geschäftspartner:innen, z. B. Kund:innen und Interessent:innen (zusammenfassend als „Vertragspartner:innen“ bezeichnet), im Rahmen von vertraglichen und vergleichbaren Rechtsverhältnissen sowie damit verbundenen Maßnahmen und im Rahmen der Kommunikation mit den Vertragspartner:innen (oder vorvertraglich), z. B. zur Beantwortung von Anfragen.

Diese Daten verarbeiten wir zur Erfüllung unserer vertraglichen Pflichten, zur Sicherung unserer Rechte und zu Zwecken der mit diesen Angaben verbundenen Verwaltungsaufgaben sowie der geschäftlichen Organisation. Die Daten der Vertragspartner:innen geben wir im Rahmen des geltenden Rechts nur insoweit an Dritte weiter, als dies für die genannten Zwecke oder zur Erfüllung gesetzlicher Pflichten erforderlich ist oder mit Einwilligung der betroffenen Personen erfolgt (z. B. an beteiligte Telekommunikations-, Transport- und sonstige Hilfsdienste sowie Subunternehmer, Banken, Steuer- und Rechtsberater, Zahlungsdienstleister oder Steuerbehörden). Über weitere Verarbeitungsformen, z. B. zu Marketingzwecken, werden die Vertragspartner:innen im Rahmen dieser Datenschutzerklärung informiert.

‍

Welche Daten für die genannten Zwecke erforderlich sind, teilen wir den Vertragspartner:innen vor oder im Rahmen der Datenerhebung mit, z. B. in Onlineformularen durch besondere Kennzeichnung (z. B. Farben) bzw. Symbole (z. B. Sternchen o. Ä.) oder persönlich.

‍

Wir löschen die Daten nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Pflichten, d. h. grundsätzlich nach 4 Jahren, es sei denn, die Daten werden in einem Kundenkonto gespeichert, z. B. solange sie aus gesetzlichen Archivierungsgründen aufbewahrt werden müssen (z. B. für Steuerzwecke in der Regel 10 Jahre). Daten, die uns im Rahmen eines Auftrags von den Vertragspartner:innen offengelegt wurden, löschen wir entsprechend den Vorgaben des Auftrags, grundsätzlich nach Ende des Auftrags.

‍

Soweit wir zur Erbringung unserer Leistungen Drittanbieter oder Plattformen einsetzen, gelten im Verhältnis zwischen den Nutzer:innen und den Anbietern die Geschäftsbedingungen und Datenschutzhinweise der jeweiligen Drittanbieter oder Plattformen.

‍

Agenturleistungen: Wir verarbeiten die Daten unserer Kund:innen im Rahmen unserer vertraglichen Leistungen, zu denen z. B. konzeptionelle und strategische Beratung, Kampagnenplanung, Software- und Designentwicklung/-beratung oder -pflege, Umsetzung von Kampagnen und Prozessen, Abwicklung, Serveradministration, Datenanalyse-/Beratungsleistungen und Schulungsleistungen gehören können.

‍

Publikationstätigkeit: Wir verarbeiten die Daten unserer Kontaktpartner:innen, Interviewpartner:innen und sonstiger Personen, die Gegenstand unserer journalistischen, redaktionellen und verwandten Tätigkeiten sind. Wir verweisen in diesem Zusammenhang auf die Anwendbarkeit der Schutzbestimmungen zur Meinungs- und Pressefreiheit gemäß Art. 85 DSGVO in Verbindung mit den jeweiligen nationalen Gesetzen. Die Verarbeitung dient der Erfüllung unserer beauftragten Tätigkeiten und erfolgt im Übrigen insbesondere auf Grundlage des Informationsinteresses der Allgemeinheit und des Medienangebots.

‍

Recruiting-Leistungen: Wir verarbeiten im Rahmen unserer Leistungen die Daten von Stellenbewerber:innen sowie die personenbezogenen Daten potenzieller Arbeitgeber:innen oder deren Mitarbeiter:innen, wozu insbesondere die Suche nach potenziellen Stellenbewerber:innen, deren Kontaktierung und ihre Vermittlung gehören.

‍

Die von Stellenbewerber:innen mitgeteilten Angaben und Kontaktdaten verarbeiten wir zu Zwecken der Begründung, Durchführung und gegebenenfalls Beendigung eines Vertrags zur Stellenvermittlung. Darüber hinaus können wir Interessent:innen zu einem späteren Zeitpunkt entsprechend den gesetzlichen Vorgaben zum Erfolg unserer Vermittlungsleistungen befragen.

‍

Wir verarbeiten die Daten der Stellenbewerber:innen sowie der Arbeitgeber:innen zur Erfüllung unserer vertraglichen Pflichten, um die uns übermittelten Stellenvermittlungsanfragen zur Zufriedenheit der Beteiligten bearbeiten zu können.

‍

Wir können die Vermittlungsvorgänge protokollieren, um das Bestehen des Vertragsverhältnisses und die Einwilligungen der Interessent:innen entsprechend den gesetzlichen Rechenschaftspflichten (Art. 5 Abs. 2 DSGVO) nachweisen zu können. Diese Angaben werden für einen Zeitraum von drei bis vier Jahren gespeichert, falls wir die ursprüngliche Anfrage nachweisen müssen (z. B. um die Berechtigung zur Kontaktaufnahme mit Stellenbewerber:innen nachzuweisen).

‍

— Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen), Zahlungsdaten (z. B. Bankverbindungen, Rechnungen, Zahlungshistorie), Kontaktdaten (z. B. E-Mail, Telefonnummern), Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie), Bewerberdaten (z. B. Angaben zur Person, Post- und Kontaktadressen, die zur Bewerbung gehörenden Unterlagen und die darin enthaltenen Informationen, wie z. B. Anschreiben, Lebenslauf, Zeugnisse sowie weitere im Hinblick auf eine konkrete Stelle oder freiwillig von Bewerber:innen mitgeteilte Informationen zu ihrer Person oder Qualifikation).

‍— Betroffene Personen: Interessent:innen, Geschäfts- und Vertragspartner:innen, Bewerber:innen.

— Zweck der Verarbeitung: Erbringung vertraglicher Leistungen und Kundenservice, Kontaktanfragen und Kommunikation, Büro- und Organisationsverfahren, Verwaltung und Beantwortung von Anfragen.

— Rechtsgrundlage: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO), rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO), berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

‍

Bereitstellung des Onlineangebots und Webhosting

Um unser Onlineangebot sicher und effizient bereitstellen zu können, nehmen wir die Leistungen eines oder mehrerer Webhosting-Anbieter in Anspruch, von deren Servern (bzw. von ihnen verwalteten Servern) das Onlineangebot abgerufen werden kann. Zu diesen Zwecken können wir Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste sowie Sicherheitsleistungen und technische Wartungsleistungen einsetzen.

‍

Zu den im Rahmen der Bereitstellung des Hostingangebots verarbeiteten Daten können alle die Nutzer:innen unseres Onlineangebots betreffenden Angaben gehören, die im Rahmen der Nutzung und der Kommunikation anfallen. Hierzu gehören regelmäßig die IP-Adresse, die notwendig ist, um die Inhalte von Onlineangeboten an Browser ausliefern zu können, sowie sämtliche Eingaben, die innerhalb unseres Onlineangebots oder von Websites aus getätigt werden.

‍

E-Mail-Versand und -Hosting: Die von uns in Anspruch genommenen Webhosting-Leistungen umfassen auch den Versand, den Empfang sowie die Speicherung von E-Mails. Zu diesen Zwecken werden die Adressen der Empfänger:innen und Absender:innen sowie weitere Informationen zum E-Mail-Versand (z. B. die beteiligten Anbieter) sowie die Inhalte der jeweiligen E-Mails verarbeitet. Die vorgenannten Daten können ferner zu Zwecken der Erkennung von SPAM verarbeitet werden. Bitte beachten Sie, dass E-Mails im Internet grundsätzlich nicht verschlüsselt versendet werden. Im Regelfall werden E-Mails zwar auf dem Transportweg verschlüsselt, aber (sofern kein sogenanntes Ende-zu-Ende-Verschlüsselungsverfahren eingesetzt wird) nicht auf den Servern, von denen sie abgesendet und empfangen werden. Wir können daher für den Übertragungsweg der E-Mails zwischen dem Absender und dem Empfang auf unserem Server keine Verantwortung übernehmen.

‍

Erhebung von Zugriffsdaten und Logfiles: Wir selbst (bzw. unser Webhosting-Anbieter) erheben zu jedem Zugriff auf den Server Daten (sogenannte Serverlogfiles). Zu den Serverlogfiles können die Adresse und der Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem der nutzenden Person, die Referrer-URL (die zuvor besuchte Seite) und in der Regel IP-Adressen und der anfragende Provider gehören.

‍

Die Serverlogfiles können zum einen zu Sicherheitszwecken eingesetzt werden, z. B. um eine Überlastung der Server zu vermeiden (insbesondere im Fall von missbräuchlichen Angriffen, sogenannten DDoS-Attacken), und zum anderen, um die Auslastung der Server und ihre Stabilität sicherzustellen.

‍

— Verarbeitete Datenarten: Inhaltsdaten (z. B. Eingaben in Onlineformularen), Nutzungsdaten (z. B. besuchte Websites, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen).

— Betroffene Personen: Nutzer:innen (z. B. Websitebesucher:innen, Nutzer:innen von Onlinediensten).

— Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

‍

Blogs und Publikationsmedien

Wir nutzen Blogs oder vergleichbare Mittel der Onlinekommunikation und Publikation (nachfolgend „Publikationsmedium“). Die Daten der Leser:innen werden für die Zwecke des Publikationsmediums nur insoweit verarbeitet, wie es für dessen Darstellung und die Kommunikation zwischen Autor:innen und Leser:innen oder aus Sicherheitsgründen erforderlich ist. Im Übrigen verweisen wir auf die Informationen zur Verarbeitung der Besucher:innen unseres Publikationsmediums im Rahmen dieser Datenschutzhinweise.

‍

Kommentare und Beiträge: Wenn Nutzer:innen Kommentare oder sonstige Beiträge hinterlassen, können ihre IP-Adressen auf Grundlage unserer berechtigten Interessen gespeichert werden. Das erfolgt zu unserer Sicherheit, falls jemand in Kommentaren und Beiträgen widerrechtliche Inhalte hinterlässt (Beleidigungen, verbotene politische Propaganda usw.). In diesem Fall können wir selbst für den Kommentar oder Beitrag belangt werden und sind daher an der Identität der verfassenden Person interessiert.

‍

Des Weiteren behalten wir uns vor, auf Grundlage unserer berechtigten Interessen Angaben der Nutzer:innen zum Zwecke der Spam-Erkennung zu verarbeiten.

‍

Auf derselben Rechtsgrundlage behalten wir uns vor, im Fall von Umfragen die IP-Adressen der Nutzer:innen für deren Dauer zu speichern und Cookies zu verwenden, um Mehrfachabstimmungen zu vermeiden.

‍

Die im Rahmen von Kommentaren und Beiträgen mitgeteilten personenbezogenen Angaben, etwaige Kontakt- und Websiteangaben sowie die inhaltlichen Angaben werden von uns bis zum Widerspruch der Nutzer:innen dauerhaft gespeichert.

‍

Abruf von WordPress-Emojis und -Smilies: Innerhalb unseres WordPress-Blogs werden zum Zweck der effizienten Einbindung von Inhaltselementen grafische Emojis (bzw. Smilies), also kleine grafische Dateien, die Gefühle ausdrücken, verwendet, die von externen Servern bezogen werden. Die Anbieter der Server erheben die IP-Adressen der Nutzer:innen. Dies ist notwendig, damit die Emoji-Dateien an die Browser der Nutzer:innen übermittelt werden können.

‍

— Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen), Kontaktdaten (z. B. E-Mail, Telefonnummern), Inhaltsdaten (z. B. Eingaben in Onlineformularen), Nutzungsdaten (z. B. besuchte Websites, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen), Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie).

— Betroffene Personen: Nutzer:innen (z. B. Websitebesucher:innen, Nutzer:innen von Onlinediensten).

— Zweck der Verarbeitung: Erbringung vertraglicher Leistungen und Kundenservice, Feedback (z. B. Sammeln von Feedback via Onlineformular), Sicherheitsmaßnahmen, Verwaltung und Beantwortung von Anfragen.

— Rechtsgrundlage: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO), berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

‍

Kontakt

Bei der Kontaktaufnahme mit uns (z. B. per Kontaktformular, E-Mail, Telefon oder via Social Media) werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist.

‍

Die Beantwortung der Kontaktanfragen im Rahmen vertraglicher oder vorvertraglicher Beziehungen erfolgt zur Erfüllung unserer vertraglichen Pflichten bzw. zur Beantwortung (vor)vertraglicher Anfragen und im Übrigen auf Grundlage der berechtigten Interessen an der Beantwortung der Anfragen.

‍

— Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen), Kontaktdaten (z. B. E-Mail, Telefonnummern), Inhaltsdaten (z. B. Eingaben in Onlineformularen).

— Betroffene Personen: Kommunikationspartner.

— Zweck der Verarbeitung: Kontaktanfragen und Kommunikation.

— Rechtsgrundlage: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO), berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).

‍

Chatbots und Chatfunktionen

Wir bieten Onlinechats und Chatbot-Funktionen (zusammen „Chat-Dienste“) als Kommunikationsmöglichkeit an. Ein Chat ist eine mit zeitlicher Nähe geführte Online-Unterhaltung. Ein Chatbot ist eine Software, die Fragen von Nutzer:innen beantwortet oder sie über Nachrichten informiert. Wenn Sie unsere Chatfunktionen nutzen, können wir Ihre personenbezogenen Daten verarbeiten.

‍

Wenn Sie unsere Chat-Dienste innerhalb einer Onlineplattform nutzen, wird zusätzlich Ihre Identifikationsnummer innerhalb der jeweiligen Plattform gespeichert. Wir können außerdem erfassen, welche Nutzer:innen wann mit unseren Chat-Diensten interagieren. Darüber hinaus speichern wir die Inhalte Ihrer Unterhaltungen über die Chat-Dienste und protokollieren Registrierungs- und Einwilligungsvorgänge, um sie entsprechend den gesetzlichen Vorgaben nachweisen zu können.

‍

Wir weisen Nutzer:innen darauf hin, dass der jeweilige Plattformanbieter erfahren kann, dass und wann Nutzer:innen mit unseren Chat-Diensten kommunizieren, und zur Optimierung der jeweiligen Dienste sowie zu Sicherheitszwecken technische Informationen zum verwendeten Gerät und, je nach Geräteeinstellungen, auch Standortinformationen (sogenannte Metadaten) erheben kann. Ebenso können die Metadaten der Kommunikation über Chat-Dienste (also z. B. Angaben dazu, wer mit wem kommuniziert hat) von den jeweiligen Plattformanbietern gemäß ihren Bedingungen, auf die wir für weitere Informationen verweisen, zu Marketingzwecken oder zur Anzeige auf Nutzer:innen zugeschnittener Werbung verwendet werden.

‍

Willigen Nutzer:innen ein, dass ein Chatbot Informationen mit regelmäßigen Nachrichten aktiviert, können sie sich jederzeit für die Zukunft von diesen Informationen abmelden. Der Chatbot weist Nutzer:innen darauf hin, wie und mit welchen Begriffen sie sich von den Nachrichten abmelden können. Mit der Abmeldung von den Chatbot-Nachrichten werden die Daten der Nutzer:innen aus der Liste der Nachrichtenempfänger gelöscht.

‍

Die vorgenannten Informationen verwenden wir, um unsere Chat-Dienste zu betreiben, z. B. um Nutzer:innen persönlich anzusprechen, ihre Anfragen zu beantworten, gewünschte Inhalte zu liefern und auch um unsere Chat-Dienste zu verbessern (z. B. um Chatbots Antworten auf häufig gestellte Fragen „beizubringen“ oder unbeantwortete Anfragen zu erkennen).

‍

Hinweise zur Rechtsgrundlage: Wir setzen Chat-Dienste auf Grundlage einer Einwilligung ein, wenn wir zuvor die Erlaubnis der Nutzer:innen zur Verarbeitung ihrer Daten im Rahmen unserer Chat-Dienste eingeholt haben (dies gilt für Fälle, in denen Nutzer:innen um Einwilligung gebeten werden, z. B. damit ein Chatbot ihnen regelmäßig Nachrichten sendet). Setzen wir Chat-Dienste ein, um Anfragen von Nutzer:innen zu unseren Leistungen oder unserem Unternehmen zu beantworten, geschieht dies zur vertraglichen und vorvertraglichen Kommunikation. Im Übrigen setzen wir Chat-Dienste auf Grundlage unserer berechtigten Interessen an der Optimierung der Chat-Dienste, ihrer betrieblichen Effizienz und der Verbesserung der positiven Nutzererfahrung ein.

‍

Widerruf, Widerspruch und Löschung: Sie können eine erteilte Einwilligung widerrufen oder der Verarbeitung Ihrer Daten im Rahmen unserer Chat-Dienste jederzeit widersprechen.

‍‍

— Verarbeitete Datenarten: Kontaktdaten (z. B. E-Mail, Telefonnummern), Inhaltsdaten (z. B. Eingaben in Onlineformularen), Nutzungsdaten (z. B. besuchte Websites, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen).

— Betroffene Personen: Kommunikationspartner.

— Rechtsgrundlage: Kommunikationspartner. Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation, Direktmarketing (z. B. per E-Mail oder postalisch).

— Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Push-Nachrichten

‍

Mit Einwilligung der Nutzer:innen können wir ihnen sogenannte „Push-Benachrichtigungen“ senden. Das sind Nachrichten, die auf den Bildschirmen, Geräten oder Browsern der Nutzer:innen angezeigt werden, auch wenn unser Onlineangebot gerade nicht aktiv genutzt wird.

‍

Um sich für die Push-Nachrichten anzumelden, müssen Nutzer:innen die Abfrage ihres Browsers oder Endgeräts zum Erhalt der Push-Nachrichten bestätigen. Dieser Einwilligungsvorgang wird dokumentiert und gespeichert. Die Speicherung ist erforderlich, um zu erkennen, ob Nutzer:innen dem Erhalt der Push-Nachrichten zugestimmt haben, und um die Einwilligung nachweisen zu können. Zu diesen Zwecken wird eine pseudonyme Kennung des Browsers (sogenannter „Push-Token“) oder die Geräte-ID eines Endgeräts gespeichert.

‍

Die Push-Nachrichten können einerseits zur Erfüllung vertraglicher Pflichten erforderlich sein (z. B. technische und organisatorische Informationen, die für die Nutzung unseres Onlineangebots relevant sind) und werden im Übrigen auf Grundlage der Einwilligung der Nutzer:innen versendet, sofern nachfolgend nicht ausdrücklich etwas anderes genannt ist. Nutzer:innen können den Erhalt von Push-Nachrichten jederzeit über die Benachrichtigungseinstellungen ihrer jeweiligen Browser oder Endgeräte ändern.

‍

— Zweck der Verarbeitung: Erbringung vertraglicher Leistungen und Kundenservice.

— Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a. DSGVO), Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO).

‍

Bewerbungsverfahren

Das Bewerbungsverfahren setzt voraus, dass Bewerber:innen uns die für ihre Beurteilung und Auswahl erforderlichen Daten mitteilen. Welche Angaben erforderlich sind, ergibt sich aus der Stellenbeschreibung oder, bei Onlineformularen, aus den dort gemachten Angaben.

‍

Grundsätzlich gehören zu den erforderlichen Angaben persönliche Informationen wie Name, Adresse, eine Kontaktmöglichkeit sowie Nachweise über die für eine Stelle erforderlichen Qualifikationen. Auf Anfrage teilen wir Ihnen gerne mit, welche Angaben zusätzlich erforderlich sind.

‍

Sofern angeboten, können Bewerber:innen ihre Bewerbung über ein Onlineformular an uns senden. Die Daten werden dabei nach dem Stand der Technik verschlüsselt an uns übermittelt. Bewerber:innen können uns ihre Bewerbung auch per E-Mail zusenden. Bitte beachten Sie jedoch, dass E-Mails, die über das Internet versendet werden, grundsätzlich nicht verschlüsselt sind. In der Regel werden E-Mails auf dem Transportweg verschlüsselt, nicht aber auf den Servern, von denen sie gesendet und empfangen werden. Wir können daher keine Verantwortung für den Übertragungsweg der Bewerbung zwischen Absender und Eingang auf unserem Server übernehmen.

‍

Für die Bewerbersuche, die Einreichung von Bewerbungen und die Auswahl von Bewerber:innen können wir unter Beachtung der gesetzlichen Vorgaben Bewerbermanagement- oder Recruiting-Software sowie Plattformen und Dienste von Drittanbietern einsetzen.

‍

Bewerber:innen können sich gerne wegen der Art und Weise der Einreichung der Bewerbung an uns wenden oder uns die Bewerbung auf dem Postweg zusenden.

‍

Verarbeitung besonderer Kategorien von Daten: Soweit im Rahmen des Bewerbungsverfahrens besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO (z. B. Gesundheitsdaten, wie Schwerbehinderteneigenschaft, oder ethnische Herkunft) von Bewerber:innen abgefragt werden, damit der Verantwortliche oder die betroffene Person die ihnen aus dem Arbeitsrecht und dem Recht der sozialen Sicherheit und des Sozialschutzes erwachsenden Rechte ausüben und ihren diesbezüglichen Pflichten nachkommen kann, erfolgt deren Verarbeitung nach Art. 9 Abs. 2 lit. b. DSGVO, im Fall des Schutzes lebenswichtiger Interessen der Bewerber:innen oder anderer Personen nach Art. 9 Abs. 2 lit. c. DSGVO oder für Zwecke der Gesundheitsvorsorge oder der Arbeitsmedizin, für die Beurteilung der Arbeitsfähigkeit der Beschäftigten, für die medizinische Diagnostik, für die Versorgung oder Behandlung im Gesundheits- oder Sozialbereich oder für die Verwaltung von Systemen und Diensten im Gesundheits- oder Sozialbereich nach Art. 9 Abs. 2 lit. h. DSGVO. Bei der Mitteilung besonderer Datenkategorien auf Grundlage einer freiwilligen Einwilligung beruht deren Verarbeitung auf Art. 9 Abs. 2 lit. a. DSGVO.

‍

Löschung von Daten: Die von Bewerber:innen zur Verfügung gestellten Daten können im Fall einer erfolgreichen Bewerbung von uns für Zwecke des Beschäftigungsverhältnisses weiterverarbeitet werden. Andernfalls werden die Daten der Bewerber:innen gelöscht, wenn die Bewerbung auf ein Stellenangebot nicht erfolgreich ist. Die Daten der Bewerber:innen werden ebenfalls gelöscht, wenn eine Bewerbung zurückgezogen wird, wozu Bewerber:innen jederzeit berechtigt sind. Vorbehaltlich eines berechtigten Widerrufs der Bewerber:innen erfolgt die Löschung spätestens nach Ablauf eines Zeitraums von sechs Monaten, damit wir etwaige Anschlussfragen zur Bewerbung beantworten und unseren Nachweispflichten aus den Vorschriften zur Gleichbehandlung von Bewerber:innen nachkommen können. Rechnungen über eine etwaige Erstattung von Reisekosten werden entsprechend den steuerrechtlichen Vorgaben archiviert.

‍

Aufnahme in einen Bewerberpool: Die Aufnahme in einen Bewerberpool, sofern angeboten, erfolgt auf Grundlage einer Einwilligung. Bewerber:innen werden darüber informiert, dass ihre Einwilligung zur Aufnahme in den Talentpool freiwillig ist, keinen Einfluss auf das laufende Bewerbungsverfahren hat und sie ihre Einwilligung jederzeit für die Zukunft widerrufen können.

‍‍

— Verarbeitete Datenarten: Bewerberdaten (z. B. Angaben zur Person, Post- und Kontaktadressen, die zur Bewerbung gehörenden Unterlagen und die darin enthaltenen Informationen, wie Anschreiben, Lebenslauf, Zeugnisse sowie weitere im Hinblick auf eine konkrete Stelle oder freiwillig von Bewerber:innen zu ihrer Person oder Qualifikation mitgeteilte Angaben).

— Betroffene Personen: Bewerber:innen.

— Zweck der Verarbeitung: Bewerbungsverfahren (Begründung und etwaige spätere Durchführung sowie mögliche spätere Beendigung des Beschäftigungsverhältnisses).

— Rechtsgrundlage: Bewerbungsverfahren als vorvertragliches bzw. vertragliches Verhältnis (Art. 9 Abs. 2 lit. b DSGVO).

Newsletter und elektronische Benachrichtigungen

‍

Wir versenden Newsletter, E-Mails und andere elektronische Benachrichtigungen (nachfolgend „Newsletter“) nur mit Einwilligung der Empfänger:innen oder aufgrund einer gesetzlichen Erlaubnis. Sofern die Inhalte des Newsletters im Rahmen einer Anmeldung konkret beschrieben werden, sind diese für die Einwilligung der Nutzer:innen maßgeblich. Im Übrigen enthalten unsere Newsletter Informationen zu unseren Leistungen und zu uns.

‍

Um unsere Newsletter zu abonnieren, genügt grundsätzlich die Angabe Ihrer E-Mail-Adresse. Wir können Sie jedoch bitten, einen Namen zwecks persönlicher Ansprache im Newsletter oder weitere Angaben zu machen, sofern diese für die Zwecke des Newsletters erforderlich sind.

‍

Double-Opt-in-Verfahren: Die Anmeldung zu unserem Newsletter erfolgt stets in einem sogenannten Double-Opt-in-Verfahren. Das bedeutet, dass Sie nach der Anmeldung eine E-Mail erhalten, in der Sie gebeten werden, Ihre Anmeldung zu bestätigen. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann. Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Vorgaben nachweisen zu können. Dazu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts sowie der IP-Adresse. Ebenso werden Änderungen Ihrer beim Versanddienstleister gespeicherten Daten protokolliert.

‍

Löschung und Einschränkung der Verarbeitung: Wir können abgemeldete E-Mail-Adressen auf Grundlage unserer berechtigten Interessen bis zu drei Jahre lang speichern, bevor wir sie löschen, um eine ehemals erteilte Einwilligung nachweisen zu können. Die Verarbeitung dieser Daten wird auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Ein individueller Löschantrag ist jederzeit möglich, sofern zugleich das ehemalige Bestehen einer Einwilligung bestätigt wird. Im Fall von Pflichten zur dauerhaften Beachtung von Widersprüchen behalten wir uns vor, die E-Mail-Adresse allein zu diesem Zweck in einer Sperrliste (sogenannte „Blocklist“) zu speichern.

‍

Die Protokollierung des Anmeldeverfahrens erfolgt auf Grundlage unserer berechtigten Interessen zum Zweck des Nachweises seines ordnungsgemäßen Ablaufs. Beauftragen wir einen Dienstleister mit dem Versand von E-Mails, geschieht dies auf Grundlage unserer berechtigten Interessen an einem effizienten und sicheren Versandsystem.

‍

Hinweise zur Rechtsgrundlage: Der Versand des Newsletters erfolgt auf Grundlage der Einwilligung der Empfänger:innen oder, sofern eine Einwilligung nicht erforderlich ist, auf Grundlage unserer berechtigten Interessen am Direktmarketing, wenn und soweit dies gesetzlich erlaubt ist, z. B. bei Bestandskundenwerbung. Soweit wir einen Dienstleister mit dem Versand von E-Mails beauftragen, geschieht dies auf Grundlage unserer berechtigten Interessen. Das Anmeldeverfahren wird auf Grundlage unserer berechtigten Interessen aufgezeichnet, um nachzuweisen, dass es im Einklang mit dem Gesetz durchgeführt wurde.

‍

Inhalte: Informationen zu uns, unseren Leistungen, Aktionen und Angeboten.

‍

— Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen), Kontaktdaten (z. B. E-Mail, Telefonnummern), Meta-/Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen).

— Betroffene Personen: Kommunikationspartner.

— Zweck der Verarbeitung: Direktmarketing (z. B. per E-Mail oder postalisch).

— Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a. DSGVO), berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).

— Widerspruchsmöglichkeit (Opt-out): Sie können den Erhalt unseres Newsletters jederzeit kündigen, d. h. Ihre Einwilligung widerrufen oder dem weiteren Erhalt widersprechen. Einen Link zur Abmeldung vom Newsletter finden Sie entweder am Ende jedes Newsletters, oder Sie können hierfür eine der oben genannten Kontaktmöglichkeiten nutzen, vorzugsweise per E-Mail.

Werbliche Kommunikation per E-Mail, Post, Fax oder Telefon

‍

Wir verarbeiten personenbezogene Daten zu Zwecken der werblichen Kommunikation, die entsprechend den gesetzlichen Vorgaben über verschiedene Kanäle erfolgen kann, etwa per E-Mail, Telefon oder Post.

‍

Die Empfänger:innen haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen oder der werblichen Kommunikation jederzeit zu widersprechen.

‍

Nach einem Widerruf oder Widerspruch können wir die zum Nachweis der Einwilligung erforderlichen Daten auf Grundlage unserer berechtigten Interessen bis zu drei Jahre lang speichern, bevor wir sie löschen. Die Verarbeitung dieser Daten wird auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Ein individueller Löschantrag ist jederzeit möglich, sofern zugleich das ehemalige Bestehen einer Einwilligung bestätigt wird.

‍

— Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen), Kontaktdaten (z. B. E-Mail, Telefonnummern).

— Betroffene Personen: Kommunikationspartner.

— Zweck der Verarbeitung: Direktmarketing (z. B. per E-Mail oder Post).

— Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a. DSGVO), berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).

Webanalyse, Monitoring und Optimierung

‍

Die Webanalyse (auch „Reichweitenmessung“ genannt) dient der Auswertung der Besucherströme unseres Onlineangebots und kann Verhalten, Interessen oder demografische Angaben zu den Besucher:innen, wie Alter oder Geschlecht, als pseudonyme Werte umfassen. Mithilfe der Reichweitenanalyse können wir z. B. erkennen, zu welcher Zeit unser Onlineangebot oder seine Funktionen oder Inhalte am häufigsten genutzt werden oder zur Wiederverwendung einladen. Ebenso können wir nachvollziehen, welche Bereiche der Optimierung bedürfen.

‍

Neben der Webanalyse können wir auch Testverfahren einsetzen, um z. B. verschiedene Versionen unseres Onlineangebots oder seiner Bestandteile zu testen und zu optimieren.

‍

Zu diesen Zwecken können sogenannte Nutzerprofile angelegt und in einer Datei (sogenannter „Cookie“) gespeichert oder ähnliche Verfahren mit demselben Zweck eingesetzt werden. Zu diesen Informationen können z. B. betrachtete Inhalte, besuchte Webseiten und dort genutzte Elemente sowie technische Angaben wie der verwendete Browser, das verwendete Computersystem und Angaben zu Nutzungszeiten gehören. Haben Nutzer:innen in die Erhebung ihrer Standortdaten eingewilligt, können je nach Anbieter auch diese verarbeitet werden.

‍

Die IP-Adressen der Nutzer:innen werden ebenfalls gespeichert. Zu ihrem Schutz setzen wir jedoch ein IP-Masking-Verfahren ein (d. h. Pseudonymisierung durch Kürzung der IP-Adresse). Im Rahmen der Webanalyse, des A/B-Testings und der Optimierung werden grundsätzlich keine Klardaten der Nutzer:innen (wie E-Mail-Adressen oder Namen) gespeichert, sondern Pseudonyme. Das bedeutet, dass weder wir noch die Anbieter der eingesetzten Software die tatsächliche Identität der Nutzer:innen kennen, sondern nur die in ihren Profilen für die Zwecke der jeweiligen Verfahren gespeicherten Angaben.

‍

Hinweise zur Rechtsgrundlage: Bitten wir Nutzer:innen um ihre Einwilligung zum Einsatz von Drittanbietern, ist die Rechtsgrundlage der Datenverarbeitung die Einwilligung. Im Übrigen werden die Daten der Nutzer:innen auf Grundlage unserer berechtigten Interessen verarbeitet (d. h. Interesse an effizienten, wirtschaftlichen und empfängerfreundlichen Leistungen). In diesem Zusammenhang verweisen wir Sie auch auf die Hinweise zur Verwendung von Cookies in dieser Datenschutzerklärung.

‍

— Verarbeitete Datenarten: Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen).

— Betroffene Personen: Nutzer:innen (z. B. Websitebesucher:innen, Nutzer:innen von Onlinediensten).

— Zweck der Verarbeitung: Reichweitenmessung (z. B. Zugriffsstatistiken, Wiedererkennung wiederkehrender Besucher:innen), Tracking (z. B. interessen-/verhaltensbasiertes Profiling, Einsatz von Cookies), Konversionsmessung (Messung der Wirksamkeit von Marketingmaßnahmen), Profiling (Erstellung von Nutzerprofilen), Klick-Tracking, A/B-Testing, Feedback (z. B. Einholen von Feedback über Onlineformulare), Heatmaps (Mausbewegungen der Nutzer:innen, die zu einem Gesamtbild zusammengefasst werden), Umfragen und Fragebögen (z. B. Umfragen mit Eingabemöglichkeiten, Multiple-Choice-Fragen).

— Sicherheitsmaßnahmen: IP-Masking (Pseudonymisierung der IP-Adresse).

— Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

‍

Eingesetzte Dienste und Diensteanbieter:

— Hotjar: Testen und Optimierung ; Diensteanbieter: Hotjar Ltd, 3 Lyons Range, 20 Bisazza Street, Sliema SLM 1640, Malta ; Website: https://www.hotjar.com; Sicherheitsmaßnahmen: IP-Masking (Pseudonymisierung der IP-Adresse); Datenschutzerklärung: https://www.hotjar.com/legal/policies/privacy. Cookie-Richtlinie: https://www.hotjar.com/legal/policies/cookie-information; Löschung von Daten: Die von Hotjar verwendeten Cookies haben unterschiedliche „Lebensdauern“; einige bleiben bis zu 365 Tage gültig, andere nur während des aktuellen Besuchs; Opt-out: https://www.hotjar.com/legal/compliance/opt-out.

‍‍

Online-Marketing

Wir verarbeiten personenbezogene Daten zu Zwecken des Online-Marketings, wozu insbesondere die Vermarktung von Werbeflächen oder die Darstellung von werblichen und sonstigen Inhalten (zusammen „Inhalte“) anhand der mutmaßlichen Interessen der Nutzer:innen sowie die Messung ihrer Wirksamkeit gehören können.

Zu diesen Zwecken werden sogenannte Nutzerprofile angelegt und in einer Datei (sogenannter „Cookie“) gespeichert oder ähnliche Verfahren eingesetzt, mit deren Hilfe die für die Darstellung der genannten Inhalte relevanten Angaben zu den Nutzer:innen gespeichert werden. Zu diesen Angaben können z. B. betrachtete Inhalte, besuchte Websites, genutzte Onlinenetzwerke, aber auch Kommunikationspartner sowie technische Angaben wie der verwendete Browser, das verwendete Computersystem und Angaben zu Nutzungszeiten gehören. Haben Nutzer:innen in die Erhebung ihrer Standortdaten eingewilligt, können auch diese verarbeitet werden.

‍

Die IP-Adressen der Nutzer:innen werden ebenfalls gespeichert. Zu ihrem Schutz setzen wir jedoch verfügbare IP-Masking-Verfahren ein (d. h. Pseudonymisierung durch Kürzung der IP-Adresse). Im Rahmen des Online-Marketings werden grundsätzlich keine Klardaten der Nutzer:innen (wie E-Mail-Adressen oder Namen) gespeichert, sondern Pseudonyme. Das bedeutet, dass weder wir noch die Anbieter der Online-Marketing-Verfahren die tatsächliche Identität der Nutzer:innen kennen, sondern nur die in ihren Profilen gespeicherten Angaben.

‍

Die Angaben in den Profilen werden in der Regel in den Cookies oder mittels ähnlicher Verfahren gespeichert. Diese Cookies können später grundsätzlich auch auf anderen Websites, die dasselbe Online-Marketing-Verfahren einsetzen, ausgelesen und zum Zweck der Darstellung von Inhalten analysiert sowie mit weiteren Daten ergänzt und auf dem Server des Anbieters des Online-Marketing-Verfahrens gespeichert werden.

‍

Ausnahmsweise können den Profilen Klardaten zugeordnet werden. Das ist der Fall, wenn die Nutzer:innen z. B. Mitglieder eines sozialen Netzwerks sind, dessen Online-Marketing-Verfahren wir einsetzen, und das Netzwerk die Profile der Nutzer:innen mit den vorgenannten Angaben verknüpft. Wir bitten zu beachten, dass Nutzer:innen mit den Anbietern zusätzliche Vereinbarungen treffen können, z. B. durch eine Einwilligung im Rahmen der Registrierung.

‍

Grundsätzlich erhalten wir nur Zugriff auf zusammengefasste Informationen über den Erfolg unserer Werbeanzeigen. Im Rahmen sogenannter Konversionsmessungen können wir jedoch prüfen, welche unserer Online-Marketing-Verfahren zu einer sogenannten Konversion geführt haben, also z. B. zu einem Vertragsabschluss mit uns. Die Konversionsmessung dient ausschließlich der Analyse des Erfolgs unserer Marketingmaßnahmen.

‍

Sofern nicht anders angegeben, bitten wir Sie, davon auszugehen, dass eingesetzte Cookies für einen Zeitraum von zwei Jahren gespeichert werden.

‍

Hinweise zur Rechtsgrundlage: Bitten wir Nutzer:innen um ihre Einwilligung zum Einsatz von Drittanbietern, ist die Rechtsgrundlage der Datenverarbeitung die Einwilligung. Im Übrigen werden die Daten der Nutzer:innen auf Grundlage unserer berechtigten Interessen verarbeitet (d. h. Interesse an effizienten, wirtschaftlichen und empfängerfreundlichen Leistungen). In diesem Zusammenhang verweisen wir Sie auch auf die Hinweise zur Verwendung von Cookies in dieser Datenschutzerklärung.

‍

Facebook-Pixel und Zielgruppenbildung (Custom Audiences): Mithilfe des Facebook-Pixels (oder vergleichbarer Funktionen zur Übermittlung von Event-Daten oder Kontaktinformationen über Schnittstellen in Apps) ist es Facebook einerseits möglich, die Besucher:innen unseres Onlineangebots als Zielgruppe für die Darstellung von Anzeigen (sogenannte „Facebook-Ads“) zu bestimmen. Dementsprechend setzen wir das Facebook-Pixel ein, um die von uns geschalteten Facebook-Ads nur solchen Nutzer:innen auf Facebook und innerhalb der Dienste von mit Facebook kooperierenden Partnern (sogenanntes „Audience Network“ https://www.facebook.com/audiencenetwork/ ) anzuzeigen, die auch ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmte Merkmale (z. B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Websites ersichtlich werden) aufweisen, die wir an Facebook übermitteln (sogenannte „Custom Audiences“). Mit Hilfe des Facebook-Pixels möchten wir außerdem sicherstellen, dass unsere Facebook-Ads dem potenziellen Interesse der Nutzer:innen entsprechen und nicht belästigend wirken. Des Weiteren können wir mit Hilfe des Facebook-Pixels die Wirksamkeit der Facebook-Ads für statistische Zwecke und zur Marktforschung nachvollziehen, indem wir sehen, ob Nutzer:innen nach dem Klick auf eine Facebook-Ad auf unsere Website weitergeleitet wurden (sogenannte „Konversionsmessung“).

‍

Wir sind gemeinsam mit Facebook Ireland Ltd. dafür verantwortlich, „Event-Daten“, die Facebook mittels des Facebook-Pixels und ähnlicher Funktionen (z. B. Schnittstellen), die auf unserem Onlineangebot laufen, erhebt oder im Zuge einer Übermittlung erhält, zu erheben oder im Zuge einer Übermittlung zu erhalten (nicht aber weiterzuverarbeiten), und zwar zu folgenden Zwecken: a) Anzeige von Inhalten und Werbeinformationen, die den mutmaßlichen Interessen der Nutzer:innen entsprechen; b) Zustellung kommerzieller und transaktionsbezogener Nachrichten (z. B. Ansprache von Nutzer:innen über Facebook Messenger); c) Verbesserung der Anzeigenauslieferung und Personalisierung von Funktionen und Inhalten (z. B. Verbesserung der Erkennung, welche Inhalte oder Werbeinformationen den mutmaßlichen Interessen der Nutzer:innen entsprechen). z. B. Ansprache von Nutzer:innen über Facebook Messenger); c) Verbesserung der Anzeigenauslieferung und Personalisierung von Funktionen und Inhalten (z. B. Verbesserung der Erkennung, welche Inhalte oder Werbeinformationen den mutmaßlichen Interessen der Nutzer:innen entsprechen). Wir haben mit Facebook eine besondere Vereinbarung geschlossen („Zusatz für Verantwortliche“, https://www.facebook.com/legal/controller_addendum), die insbesondere regelt, welche Sicherheitsmaßnahmen Facebook beachten muss (https://www.facebook.com/legal/terms/data_security_terms) und in der Facebook sich bereit erklärt hat, die Betroffenenrechte zu erfüllen (d. h. Nutzer:innen können z. B. Auskunfts- oder Löschungsanfragen direkt an Facebook richten). Hinweis: Wenn Facebook uns Messwerte, Analysen und Berichte bereitstellt (die aggregiert sind, d. h. keine Angaben zu einzelnen Nutzer:innen enthalten und für uns anonym sind), erfolgt diese Verarbeitung nicht in gemeinsamer Verantwortung, sondern auf Grundlage eines Auftragsverarbeitungsvertrags („Datenverarbeitungsbedingungen“, https://www.facebook.com/legal/terms/dataprocessing), der „Datensicherheitsbedingungen“ (https://www.facebook.com/legal/terms/data_security_terms) und, im Hinblick auf Verarbeitungen in den USA, auf Grundlage von Standardvertragsklauseln („Facebook EU Data Transfer Addendum,  https://www.facebook.com/legal/EU_data_transfer_addendum). Die Rechte der Nutzer:innen (insbesondere auf Auskunft, Löschung, Widerspruch und Beschwerde bei der zuständigen Aufsichtsbehörde) werden durch die Vereinbarungen mit Facebook nicht eingeschränkt.

‍

— Verarbeitete Datenarten: Nutzungsdaten (z. B. besuchte Websites, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen), Standortdaten (Angaben zur geografischen Position eines Geräts oder einer Person), Event-Daten (Facebook) („Event-Daten“ sind Daten, die von uns, z. B. über das Facebook-Pixel (über Apps oder auf anderen Wegen), an Facebook übermittelt werden können und sich auf Personen oder deren Handlungen beziehen; die Daten umfassen z. B. Angaben über Besuche auf Websites, Interaktionen mit Inhalten, Funktionen, Installationen von Apps, Käufe von Produkten usw.; die Event-Daten werden zum Zweck der Bildung von Zielgruppen für Inhalte und Werbeinformationen verarbeitet (Custom Audiences); Event-Daten enthalten nicht die eigentlichen Inhalte (wie verfasste Kommentare), keine Login-Informationen und keine Kontaktinformationen (also keine Namen, E-Mail-Adressen und Telefonnummern). Event-Daten werden von Facebook nach spätestens zwei Jahren gelöscht, die aus ihnen gebildeten Zielgruppen mit der Löschung unseres Facebook-Kontos).

— Betroffene Personen: Nutzer:innen (z. B. Websitebesucher:innen, Nutzer:innen von Onlinediensten), Interessent:innen.

— Zweck der Verarbeitung: Tracking (z. B. interessen-/verhaltensbasiertes Profiling, Einsatz von Cookies), Remarketing, Konversionsmessung (Messung der Wirksamkeit von Marketingmaßnahmen), interessenbasiertes und verhaltensbezogenes Marketing, Profiling (Erstellung von Nutzerprofilen), Reichweitenmessung (z. B. Zugriffsstatistiken, Wiedererkennung wiederkehrender Besucher:innen), Targeting (Bestimmung von für Marketingzwecke relevanten Zielgruppen oder sonstige Ausgabe von Inhalten), geräteübergreifendes Tracking (geräteübergreifende Verarbeitung von Nutzerdaten für Marketingzwecke).

— Sicherheitsmaßnahmen: IP-Masking (Pseudonymisierung der IP-Adresse).

— Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

— Widerspruchsmöglichkeit (Opt-out): Wir verweisen auf die Datenschutzhinweise der jeweiligen Anbieter und die gegenüber den Anbietern angegebenen Widerspruchsmöglichkeiten (sogenanntes „Opt-out“). Sofern keine ausdrückliche Opt-out-Möglichkeit angegeben wurde, haben Sie die Möglichkeit, Cookies in den Einstellungen Ihres Browsers zu deaktivieren. Dadurch können jedoch Funktionen unseres Onlineangebots eingeschränkt werden. Wir empfehlen daher zusätzlich die folgenden Opt-out-Möglichkeiten, die zusammenfassend für die jeweiligen Gebiete angeboten werden:a) Europa: https://www.youronlinechoices.eu.b) Kanada: https://www.youradchoices.ca/choices.c) USA: https://www.aboutads.info/choices.d) Gebietsübergreifend: https://optout.aboutads.info.

‍

Eingesetzte Dienste und Diensteanbieter:

— Google Tag Manager: Der Google Tag Manager ist eine Lösung, mit der wir sogenannte Website-Tags über eine Oberfläche verwalten und so andere Dienste in unser Onlineangebot einbinden können (bitte beachten Sie hierzu weitere Hinweise in dieser Datenschutzerklärung). Mit dem Tag Manager selbst (der die Tags implementiert) werden daher z. B. noch keine Profile der Nutzer:innen erstellt oder Cookies gespeichert. Google erfährt lediglich die IP-Adresse der Nutzer:innen, die zum Betrieb des Google Tag Managers erforderlich ist. Diensteanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Website: https://marketingplatform.google.com; Datenschutzerklärung: https://policies.google.com/privacy.

— Google Analytics: Online-Marketing und Webanalyse; Diensteanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Muttergesellschaft: Google LLC, 1600 Amphitheater Parkway, Mountain View, CA 94043, USA; Website: https://marketingplatform.google.com/intl/de/about/analytics/; Datenschutzerklärung: https://policies.google.com/privacy; Widerspruchsmöglichkeit (Opt-out): Opt-out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de, Einstellungen für die Darstellung von Werbeeinblendungen: https://adssettings.google.com/authenticated.

— Google Ads und Konversionsmessung: Wir nutzen das Online-Marketing-Verfahren „Google Ads“, um Anzeigen im Google-Werbenetzwerk zu platzieren (z. B. in Suchergebnissen, in Videos, auf Webseiten usw.), damit sie Nutzer:innen angezeigt werden, die ein mutmaßliches Interesse an den Anzeigen haben. Des Weiteren messen wir die Konversion der Anzeigen. Wir erfahren jedoch nur die anonyme Gesamtzahl der Nutzer:innen, die auf unsere Anzeige geklickt haben und auf eine mit einem sogenannten „Conversion-Tracking-Tag“ versehene Seite weitergeleitet wurden. Wir selbst erhalten jedoch keine Informationen, mit denen sich Nutzer:innen identifizieren lassen. Diensteanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Website: https://marketingplatform.google.com; Datenschutzerklärung: https://policies.google.com/privacy.

— Facebook-Pixel und Zielgruppenbildung (Custom Audiences): Diensteanbieter: https://www.facebook.com, Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, Muttergesellschaft: Facebook, 1 Hacker Way, Menlo Park, CA 94025, USA; Website: https://www.facebook.com; Datenschutzerklärung: https://www.facebook.com/about/privacy; Widerspruchsmöglichkeit (Opt-out): https://www.facebook.com/settings?tab=ads.

‍

Präsenz in sozialen Netzwerken (Social Media)

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und verarbeiten in diesem Rahmen Daten der Nutzer:innen, um mit den dort aktiven Nutzer:innen zu kommunizieren oder Informationen über uns anzubieten.

Wir weisen darauf hin, dass Daten der Nutzer:innen außerhalb der Europäischen Union verarbeitet werden können. Hierdurch können sich Risiken für die Nutzer:innen ergeben, weil zum Beispiel die Durchsetzung der Rechte der Nutzer:innen erschwert werden könnte.

‍

Ferner werden die Daten der Nutzer:innen innerhalb sozialer Netzwerke in der Regel für Marktforschungs- und Werbezwecke verarbeitet. So können beispielsweise anhand des Nutzungsverhaltens und der sich daraus ergebenden Interessen der Nutzer:innen Nutzungsprofile erstellt werden. Die Nutzungsprofile können wiederum verwendet werden, um zum Beispiel Werbeanzeigen innerhalb und außerhalb der Netzwerke zu schalten, die mutmaßlich den Interessen der Nutzer:innen entsprechen. Zu diesen Zwecken werden in der Regel Cookies auf den Rechnern der Nutzer:innen gespeichert, in denen das Nutzungsverhalten und die Interessen der Nutzer:innen gespeichert werden. Des Weiteren können in den Nutzungsprofilen auch geräteunabhängige Daten gespeichert werden (insbesondere, wenn die Nutzer:innen Mitglieder der jeweiligen Plattformen sind und bei diesen angemeldet sind).

‍

Für eine detaillierte Darstellung der jeweiligen Verarbeitungsformen und der Widerspruchsmöglichkeiten (Opt-out) verweisen wir auf die Datenschutzerklärungen und Angaben der Betreiber der jeweiligen Netzwerke.

‍

Auch bei Auskunftsanfragen und der Geltendmachung von Betroffenenrechten weisen wir darauf hin, dass diese am effektivsten bei den Anbietern geltend gemacht werden können. Nur die Anbieter haben Zugriff auf die Daten der Nutzer:innen und können direkt entsprechende Maßnahmen ergreifen und Auskünfte erteilen. Sollten Sie dennoch Hilfe benötigen, können Sie sich an uns wenden.

‍

Facebook: Wir sind gemeinsam mit der Facebook Ireland Ltd. für die Erhebung (nicht aber die weitere Verarbeitung) von Daten der Besucher:innen unserer Facebook-Seite (sogenannte „Fanpage“) verantwortlich. Zu diesen Daten gehören Informationen über die Arten von Inhalten, die Nutzer:innen ansehen oder mit denen sie interagieren, oder die von ihnen vorgenommenen Handlungen (siehe unter „Von dir und anderen getätigte und bereitgestellte Dinge“ in der Facebook-Datenrichtlinie: https://www.facebook.com/policy) sowie Informationen über die von den Nutzer:innen verwendeten Geräte (z. B. IP-Adressen, Betriebssystem, Browsertyp, Spracheinstellungen, Cookie-Daten; siehe unter „Geräteinformationen“ in der Facebook-Datenrichtlinie: https://www.facebook.com/policy). Wie in der Facebook-Datenrichtlinie unter „Wie verwenden wir diese Informationen?“ erläutert, erhebt und verwendet Facebook Informationen auch, um Analysedienste, sogenannte „Seiten-Insights“, für Seitenbetreiber bereitzustellen, damit diese Erkenntnisse darüber gewinnen, wie Personen mit ihren Seiten und den mit ihnen verbundenen Inhalten interagieren. Wir haben mit Facebook eine spezielle Vereinbarung abgeschlossen („Informationen zu Seiten-Insights“, https://www.facebook.com/legal/terms/page_controller_addendum), die insbesondere regelt, welche Sicherheitsmaßnahmen Facebook beachten muss und in der Facebook sich bereit erklärt hat, die Betroffenenrechte zu erfüllen (d. h., Nutzer:innen können beispielsweise Auskunfts- oder Löschungsanfragen direkt an Facebook richten). Die Rechte der Nutzer:innen (insbesondere auf Auskunft, Löschung, Widerspruch und Beschwerde bei der zuständigen Aufsichtsbehörde) werden durch die Vereinbarungen mit Facebook nicht eingeschränkt. Weitere Hinweise finden sich in den „Informationen zu Seiten-Insights“ (https://www.facebook.com/legal/terms/information_about_page_insights_data).

‍

— Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen), Kontaktdaten (z. B. E-Mail, Telefonnummern), Inhaltsdaten (z. B. Eingaben in Onlineformularen), Nutzungsdaten (z. B. besuchte Websites, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen).

— Betroffene Personen: Nutzer:innen (z. B. Websitebesucher:innen, Nutzer:innen von Onlinediensten).

— Zweck der Verarbeitung: Kontaktanfragen und Kommunikation, Tracking (z. B. interessen-/verhaltensbezogenes Profiling, Einsatz von Cookies), Remarketing, Reichweitenmessung (z. B. Zugriffsstatistiken, Erkennung wiederkehrender Besucher:innen).

— Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

‍

Eingesetzte Dienste und Diensteanbieter:

— Instagram: Soziales Netzwerk; Dienstanbieter: Instagram Inc, 1601 Willow Road, Menlo Park, CA, 94025, USA, Muttergesellschaft: Facebook, 1 Hacker Way, Menlo Park, CA 94025, USA; Website: https://instagram.com/about/legal/privacy.

— Facebook: Soziales Netzwerk; Dienstanbieter: Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; Muttergesellschaft: Facebook, 1 Hacker Way, Menlo Park, CA 94025, USA; Website: https://www.facebook.com; Datenschutzerklärung: https://www.facebook.com/about/privacy; Widerspruchsmöglichkeit (Opt-out): Einstellungen für Werbeanzeigen: https://www.facebook.com/settings?tab=ads.

— LinkedIn: Soziales Netzwerk; Dienstanbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland; Website: https://www.linkedin.com; Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy; Widerspruchsmöglichkeit (Opt-out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

‍

Löschung von Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald die zur Verarbeitung erteilten Einwilligungen widerrufen werden oder sonstige Erlaubnisse entfallen (z. B. wenn der Zweck der Verarbeitung dieser Daten entfallen ist oder sie für den Zweck nicht erforderlich sind).

‍

Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird ihre Verarbeitung auf diese Zwecke beschränkt. D. h., die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt zum Beispiel für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person erforderlich ist.

Weitere Hinweise zur Löschung personenbezogener Daten finden sich auch in den einzelnen Datenschutzhinweisen dieser Datenschutzerklärung.

‍

Änderung und Aktualisierung der Datenschutzerklärung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich machen.

‍

Sofern wir in dieser Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmen und Organisationen angeben, bitten wir zu beachten, dass sich die Adressen im Laufe der Zeit ändern können, und bitten, die Angaben vor Kontaktaufnahme zu prüfen.

‍

Rechte der betroffenen Personen

Als betroffene Person stehen Ihnen nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

— Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

— Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.

— Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden, und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten nach Maßgabe der gesetzlichen Vorgaben.

— Recht auf Berichtigung: Sie haben nach Maßgabe des Gesetzes das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.

— Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe des Gesetzes das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, oder alternativ nach Maßgabe des Gesetzes eine Einschränkung der Verarbeitung der Daten zu verlangen.

— Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.

— Beschwerde bei der Aufsichtsbehörde: Sie haben ferner nach Maßgabe des Gesetzes das Recht, bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, Beschwerde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

‍

Begriffsbestimmungen

Dieser Abschnitt gibt Ihnen einen Überblick über die in dieser Datenschutzerklärung verwendeten Begriffe. Viele der Begriffe sind dem Gesetz entnommen und vor allem in Art. 4 DSGVO definiert. Die gesetzlichen Definitionen sind verbindlich. Die nachfolgenden Erläuterungen sollen dagegen vor allem dem Verständnis dienen. Die Begriffe sind alphabetisch sortiert.

‍

— A/B-Tests: A/B-Tests dienen der Verbesserung der Nutzbarkeit und Leistungsfähigkeit von Onlineangeboten. Beispielsweise werden Nutzer:innen unterschiedliche Versionen einer Website oder ihrer Elemente, etwa von Eingabeformularen, präsentiert, bei denen sich die Platzierung der Inhalte oder die Beschriftungen der Navigationselemente unterscheiden können. Anschließend lässt sich anhand des Verhaltens der Nutzer:innen, z. B. längerer Verweildauer auf der Webseite oder häufigerer Interaktion mit den Elementen, ermitteln, welche dieser Webseiten oder Elemente die Bedürfnisse der Nutzer:innen eher erfüllen.

— Cross-Device-Tracking: Cross-Device-Tracking ist eine Form des Trackings, bei der Verhaltens- und Interessensinformationen der Nutzer:innen geräteübergreifend in sogenannten Profilen erfasst werden, indem den Nutzer:innen eine Online-Kennung zugeordnet wird. Dadurch können die Nutzerinformationen unabhängig von den verwendeten Browsern oder Geräten (z. B. Mobiltelefone oder Desktop-Computer) für Marketingzwecke analysiert werden. Bei den meisten Anbietern wird die Online-Kennung nicht mit Klardaten wie Namen, Postanschriften oder E-Mail-Adressen verknüpft.

— Heatmaps: „Heatmaps“ sind Mausbewegungen der Nutzer:innen, die zu einem Gesamtbild zusammengefasst werden und mit deren Hilfe z. B. erkannt werden kann, welche Elemente einer Webseite bevorzugt angesteuert werden und welche Elemente die Nutzer:innen weniger bevorzugen.

— IP-Masking: Als „IP-Masking“ wird ein Verfahren bezeichnet, bei dem das letzte Oktett, d. h. die letzten beiden Zahlen einer IP-Adresse, gelöscht wird, damit die IP-Adresse nicht mehr zur eindeutigen Identifizierung einer Person verwendet werden kann. Daher ist IP-Masking ein Mittel zur Pseudonymisierung von Verarbeitungsverfahren, insbesondere im Onlinemarketing.

— Interessen- und verhaltensbasiertes Marketing: Von interessen- und/oder verhaltensbasiertem Marketing spricht man, wenn die potenziellen Interessen der Nutzer:innen an Anzeigen und sonstigen Inhalten möglichst genau bestimmt werden. Dies geschieht anhand von Angaben zu ihrem früheren Verhalten (z. B. Aufrufen von und Verweilen auf bestimmten Websites, Kaufverhalten oder Interaktion mit anderen Nutzer:innen), die in einem sogenannten Profil gespeichert werden. Zu diesen Zwecken werden in der Regel Cookies eingesetzt.

— Click-Tracking: Click-Tracking ermöglicht es uns, die Bewegungen der Nutzer:innen innerhalb eines gesamten Onlineangebots nachzuverfolgen. Da die Ergebnisse dieser Tests genauer sind, wenn die Interaktion der Nutzer:innen über einen längeren Zeitraum verfolgt werden kann (z. B. um herauszufinden, ob Nutzer:innen gerne wiederkehren), werden für diese Testzwecke in der Regel Cookies auf den Rechnern der Nutzer:innen gespeichert.

— Konversionsmessung: Die Konversionsmessung (auch „Besuchsaktionsauswertung“ genannt) ist ein Verfahren, mit dem die Wirksamkeit von Marketingmaßnahmen festgestellt werden kann. Dazu wird in der Regel auf den Endgeräten der Nutzer:innen innerhalb der Websites, auf denen die Marketingmaßnahmen stattfinden, ein Cookie gespeichert und anschließend auf der Zielwebsite erneut abgerufen. So können wir beispielsweise nachvollziehen, ob die von uns auf anderen Websites geschalteten Anzeigen erfolgreich waren.

— Personenbezogene Daten: „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, Standortdaten, einer Online-Kennung (z. B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

— Profiling: „Profiling“ ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu analysieren, zu bewerten oder vorherzusagen (je nach Art des Profilings können dazu unterschiedliche Informationen betreffend Alter, Geschlecht, Standortdaten und Bewegungsdaten, Interaktion mit Websites und deren Inhalten, Einkaufsverhalten, soziale Interaktionen mit anderen Menschen gehören) (z. B. Interessen an bestimmten Inhalten oder Produkten, Klickverhalten auf einer Website oder Aufenthaltsort). Zu Zwecken des Profilings werden häufig Cookies und Web-Beacons eingesetzt.

— Reichweitenmessung: Die Reichweitenmessung (auch als Web-Analyse bezeichnet) dient der Auswertung der Besucherströme eines Onlineangebots und kann das Verhalten oder die Interessen der Besucher:innen an bestimmten Informationen, etwa Inhalten von Websites, umfassen. Mit Hilfe der Reichweitenanalyse können Websitebetreiber:innen beispielsweise erkennen, zu welcher Zeit Besucher:innen ihre Website besuchen und für welche Inhalte sie sich interessieren. Dadurch können sie etwa die Inhalte der Website besser an die Bedürfnisse ihrer Besucher:innen anpassen. Zu Zwecken der Reichweitenanalyse werden häufig pseudonyme Cookies und Web-Beacons eingesetzt, um wiederkehrende Besucher:innen zu erkennen und so genauere Analysen zur Nutzung eines Onlineangebots zu erhalten.

— Remarketing: Von „Remarketing“ oder „Retargeting“ spricht man, wenn z. B. zu Werbezwecken vermerkt wird, für welche Produkte sich Nutzer:innen auf einer Website interessiert haben, um sie auf anderen Websites, z. B. in Anzeigen, an diese Produkte zu erinnern.

— Standortdaten: Standortdaten entstehen, wenn sich ein mobiles Gerät (oder ein anderes Gerät mit den technischen Voraussetzungen einer Standortbestimmung) mit einer Funkzelle, einem WLAN oder ähnlichen technischen Mitteln und Funktionen der Standortbestimmung verbindet. Standortdaten dienen der Angabe, an welcher geografisch bestimmbaren Position der Erde sich das jeweilige Gerät befindet. Standortdaten können beispielsweise genutzt werden, um Kartenfunktionen oder andere von einem Standort abhängige Informationen anzuzeigen.

— Tracking: Von Tracking spricht man, wenn das Verhalten von Nutzer:innen über mehrere Onlineangebote hinweg nachvollzogen werden kann. In der Regel werden im Hinblick auf die genutzten Onlineangebote Verhaltens- und Interessensinformationen in Cookies oder auf Servern der Anbieter der Tracking-Technologien gespeichert (sogenanntes Profiling). Diese Informationen können anschließend beispielsweise genutzt werden, um den Nutzer:innen Werbeanzeigen anzuzeigen, die voraussichtlich ihren Interessen entsprechen.

— Verantwortlicher: „Verantwortlicher“ ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

— Verarbeitung: „Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten, sei es das Erheben, Auswerten, Speichern, Übermitteln oder Löschen.

— Zielgruppenbildung: Von Zielgruppenbildung (bzw. „Custom Audiences“) spricht man, wenn Zielgruppen für Werbezwecke bestimmt werden, z. B. zur Einblendung von Anzeigen. So kann beispielsweise anhand des Interesses von Nutzer:innen an bestimmten Produkten oder Themen im Internet darauf geschlossen werden, dass diese Nutzer:innen sich für Anzeigen für ähnliche Produkte oder für den Onlineshop interessieren, in dem sie die Produkte angesehen haben. Von „Lookalike Audiences“ (bzw. ähnlichen Zielgruppen) spricht man wiederum, wenn die als geeignet erachteten Inhalte Nutzer:innen angezeigt werden, deren Profile oder Interessen mutmaßlich denen der Nutzer:innen entsprechen, zu denen die Profile gebildet wurden. Zu Zwecken der Bildung von Custom Audiences und Lookalike Audiences werden in der Regel Cookies und Web-Beacons eingesetzt.

‍

Zuletzt aktualisiert: 3. Februar 2023