VERANTWORTLICHER UND ANSCHRIFT DES UNTERNEHMENS
Der Verantwortliche im Sinne der Datenschutzgrundverordnung (nachfolgend „DSGVO“) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
bsteuern GmbH
Christopher Plantener
Straßmannstraße 8
10249 Berlin
Tel.: 030 75436150
E-Mail: hello@bsteuern.com
UMFANG UND ERLAUBNIS DER VERARBEITUNG PERSONENBEZOGENER DATEN
Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung der Funktionsfähigkeit unserer Internetseite sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers.
Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
Rechtsgrundlage für Verarbeitungsvorgänge personenbezogener Daten bei vorheriger Einholung einer Einwilligung der betroffenen Person, ist Art. 6 Abs. 1 lit. a DSGVO. Für die Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei der Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen diese Interessen dem Interesse des Betroffenen unter Berücksichtigung der Grundrechte und Grundfreiheiten des Betroffenen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage für die Verarbeitung der Daten.
DATENLÖSCHUNG UND SPEICHERDAUER
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies wir aufgrund einer gesetzlichen Vorschrift zur Verarbeitung der Daten vorgesehen ist. Eine Sperrung oder Löschung der Daten erfolgt in diesem Fall, wenn die gesetzlich vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
DATENVERARBEITUNG DURCH NUTZUNG UNSERER INTERNETSEITE
Beim Aufrufen unserer Internetseite werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert: IP-Adresse des anfragenden Rechners, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, Website, von der aus der Zugriff erfolgt (Referrer-URL), verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers.
Die genannten Daten werden durch uns zu den Zwecken Gewährleistung eines reibungslosen Verbindungsaufbaus der Website, Gewährleistung einer komfortablen Nutzung unserer Website, Auswertung der Systemsicherheit und -stabilität sowie zu weiteren administrativen Zwecken verarbeitet.
Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.
NUTZUNG UNSERES KONTAKTFORMULARS
Auf unserer Internetseite ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in das Kontaktformular eingegeben Daten sowie die IP Adresse, das Datum und die Uhrzeit an uns übermittelt und gespeichert. Für die Verarbeitung der Daten wird im Rahmen des Absendevorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen. Rechtsgrundlage für die Verarbeitung der Daten ist in diesem Fall Art. 6 Abs. 1 lit. a DSGVO.
Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert. Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.
Die Datenverarbeitung zum Zwecke der Kontaktaufnahme mit uns erfolgt nach Art. 6 Abs. 1 S. 1 lit. a DSGVO auf Grundlage Ihrer freiwillig erteilten Einwilligung. Die für die Benutzung des Kontaktformulars von uns erhobenen personenbezogenen Daten werden nach Erledigung der von Ihnen gestellten Anfrage automatisch gelöscht.
WEITERGABE VON DATEN
Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben, die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben, für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, sowie dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.
VERWENDUNG VON COOKIES
Wir verwenden für den Betrieb unserer Internetseite Cookies, um diese nutzerfreundlicher zu gestalten. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann.
Cookies sind kleine Dateien, die es ermöglichen, auf dem Zugriffsgerät der Nutzer (PC, Smartphone o.ä.) spezifische, auf das Gerät bezogene Informationen zu speichern. Sie dienen zum einem der Benutzerfreundlichkeit von Webseiten und damit den Nutzern (z.B. Speicherung von Logindaten). Zum anderen dienen sie, um die statistische Daten der Webseitennutzung zu erfassen und sie zwecks Verbesserung des Angebotes analysieren zu können. Die Nutzer können auf den Einsatz der Cookies Einfluss nehmen. Die meisten Browser verfügen eine Option mit der das Speichern von Cookies eingeschränkt oder komplett verhindert wird. Allerdings wird darauf hingewiesen, dass die Nutzung und insbesondere der Nutzungskomfort ohne Cookies eingeschränkt werden.
Die auf diese Weise erhobenen Daten der Nutzer werden durch technische Vorkehrungen pseudonymisiert. Daher ist eine Zuordnung der Daten zum aufrufenden Nutzer nicht mehr möglich. Die Daten werden nicht gemeinsam mit sonstigen personenbezogenen Daten der Nutzer gespeichert.
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies ist Art. 6 Abs. 1 lit. f DSGVO. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung technisch notweniger Cookies ist Art. 6 Abs. 1 lit. f DSGVO. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies zu Analysezwecken ist bei Vorliegen einer diesbezüglichen Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.
Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung von Websites für die Nutzer zu vereinfachen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.
Die Verwendung der Analyse-Cookies erfolgt zu dem Zweck, die Qualität unserer Website und ihre Inhalte zu verbessern. Durch die Analyse-Cookies erfahren wir, wie die Website genutzt wird und können so unser Angebot stetig optimieren.
In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 lit. f DSGVO.
EINSATZ VON GOOGLE-DIENSTEN
Auf unserer Website setzen wir verschiedene Dienste der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland, ein. Ausführliche Informationen zu den jeweils konkret verwendeten Google-Diensten finden Sie in den nachfolgenden Abschnitten dieser Datenschutzerklärung.
Durch die Einbindung der Google-Dienste kann es dazu kommen, dass Google Informationen – einschließlich personenbezogener Daten – erhebt und verarbeitet. Dabei ist nicht auszuschließen, dass diese Daten an Server in sogenannten Drittländern übermittelt werden.
Eine Übermittlung personenbezogener Daten in die USA kann insbesondere davon abhängen, in welcher Funktion die jeweilige Datenverarbeitung erfolgt. Es ist möglich, dass wir als Verantwortliche selbst personenbezogene Daten an Google in die USA weiterleiten, damit diese dort weiterverarbeitet werden.
Derzeit besteht kein Angemessenheitsbeschluss im Sinne von Art. 45 DSGVO. Die Datenübermittlung kann jedoch auf Grundlage der von der Europäischen Kommission erlassenen Standardvertragsklauseln erfolgen. Google hat sich verpflichtet, diese Standardvertragsklauseln für die Übermittlung personenbezogener Daten in Drittländer einzuhalten. Weitere Informationen zu den Standardvertragsklauseln finden Sie unter https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractuals-clauses-scc_de sowie unter https://policies.google.com/privacy/frameworks?hl=de
Wir haben keinen Einfluss darauf, welche Daten Google im Einzelnen erhebt und verarbeitet. Nach Angaben von Google können jedoch insbesondere folgende Informationen (auch personenbezogene Daten) verarbeitet werden:
Informationen zu den von Google eingesetzten Cookie-Arten finden Sie unter https://policies.google.com/technologies/types.
Sofern Sie bei einem Google-Konto angemeldet sind, kann Google – abhängig von Ihren Kontoeinstellungen – die verarbeiteten Informationen Ihrem Konto zuordnen und als personenbezogene Daten behandeln. Google selbst führt hierzu unter anderem aus:
„Wenn Sie nicht in einem Google-Konto angemeldet sind, speichern wir die von uns erhobenen Daten mit eindeutigen Kennungen, die mit dem Browser, der App oder dem Gerät verknüpft sind, das Sie verwenden. Dadurch können wir beispielsweise sicherstellen, dass Ihre Spracheinstellungen bei allen Browsersitzungen beibehalten werden. Wenn Sie in einem Google-Konto angemeldet sind, erheben wir zudem Daten, die wir in Ihrem Google-Konto speichern und als personenbezogene Daten betrachten.“ (https://privacy.google.com/take-control.html)
Sie können eine Zuordnung dieser Daten zu Ihrem Google-Konto verhindern, indem Sie sich aus Ihrem Google-Konto ausloggen oder entsprechende Einstellungen in Ihrem Google-Konto vornehmen. Darüber hinaus haben Sie die Möglichkeit, Ihre Cookie-Einstellungen anzupassen, etwa durch das Löschen oder Blockieren von Cookies. Weitere Informationen hierzu finden Sie unter dem Punkt „5) Cookies“.
Weitere Einzelheiten zur Datenverarbeitung durch Google entnehmen Sie bitte den Datenschutzhinweisen von Google unter https://www.google.com/policies/privacy/. Informationen zu den Privatsphäre-Einstellungen von Google finden Sie unter https://privacy.google.com/take-control.html.
GOOGLE ANALYTICS
Auf unserer Website setzen wir Google Analytics ein, einen Webanalysedienst der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies, also Textdateien, die auf Ihrem Endgerät gespeichert werden und eine Analyse der Nutzung der von Ihnen besuchten Webseiten ermöglichen. Darüber hinaus können sogenannte Web Beacons, also nicht sichtbare Grafiken, eingesetzt werden, mit deren Hilfe insbesondere der Besucherverkehr auf Webseiten ausgewertet wird. Die durch Cookies und Web Beacons erzeugten Informationen über Ihre Nutzung unserer Website, einschließlich Ihrer IP-Adresse, werden an Server von Google übertragen und dort gespeichert. Eine Speicherung kann dabei auch auf Servern in den USA oder anderen Drittländern erfolgen. Google kann diese Informationen gegebenenfalls an Vertragspartner weitergeben.
Weitere Informationen zu den Standardvertragsklauseln, zur Übermittlung personenbezogener Daten in die USA sowie zu weiteren datenschutzrechtlich relevanten Aspekten der Nutzung von Google-Diensten finden Sie in dieser Datenschutzerklärung im Abschnitt „6) Informationen zu Google-Diensten“.
Im Rahmen der Nutzung von Google Analytics verarbeitet Google insbesondere Online-Kennzeichnungen, einschließlich Cookie-Kennungen, die IP-Adresse sowie Gerätekennungen. Detaillierte Informationen zu den von Google verarbeiteten Daten finden Sie zudem unter https://www.google.com/intl/de/policies/privacy/#infocollect im Abschnitt „Daten, die wir aufgrund Ihrer Nutzung unserer Dienste erhalten“, sowie unter https://privacy.google.com/businesses/adsservices/.
Wir verwenden Google Analytics ausschließlich mit aktivierter IP-Anonymisierung („anonymize IP“). Dadurch wird Ihre IP-Adresse innerhalb der Mitgliedstaaten der Europäischen Union oder anderer Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der weiteren Verarbeitung gekürzt. Nur in Ausnahmefällen wird die vollständige IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
Für den Einsatz von Google Analytics haben wir mit Google einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Google verarbeitet die erhobenen Daten in unserem Auftrag, um Ihre Nutzung der Website auszuwerten, Berichte über die Webseitenaktivitäten zu erstellen und weitere mit der Nutzung der Website und des Internets verbundene Dienstleistungen für uns zu erbringen. Eine Weitergabe der Daten an Dritte erfolgt nur, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten.
Der Einsatz von Google Analytics dient dem Zweck, das Nutzerverhalten auf unserer Website zu analysieren und hierauf reagieren zu können, um unser Angebot fortlaufend zu optimieren. Zweck der Verarbeitung der im Rahmen der Einwilligung erhobenen Daten ist zudem die Protokollierung und der Nachweis Ihrer erteilten Einwilligung.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten im Rahmen des Messverfahrens ist Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Verarbeitung der Daten, die im Zusammenhang mit der Einholung und Dokumentation der Einwilligung erfolgt, beruht auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO, da wir verpflichtet sind, Ihre Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO).
Im Rahmen der Auftragsverarbeitung ist Google berechtigt, Subunternehmer einzusetzen. Eine aktuelle Liste dieser Subunternehmer finden Sie unter https://privacy.google.com/businesses/subprocessors/.
Sie haben das Recht, Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung hiervon berührt wird. Den Widerruf können Sie jederzeit ohne Angabe von Gründen erklären. Darüber hinaus können Sie unter https://support.google.com/ads/answer/2662922?hl=de Einstellungen zur personalisierten Werbung anpassen.
Sie können die Verarbeitung Ihrer Daten durch Google Analytics außerdem verhindern, indem Sie das unter https://tools.google.com/dlpage/gaoptout?hl=de verfügbare Browser-Plugin herunterladen und installieren. Alternativ besteht die Möglichkeit, die Erfassung durch Google Analytics durch das Setzen eines Opt-Out-Cookies zu deaktivieren, indem Sie den entsprechenden Deaktivierungslink auf unserer Website nutzen. Die Erfassung durch Web Beacons können Sie zusätzlich verhindern, indem Sie Browser-Erweiterungen wie etwa Werbeblocker einsetzen, beispielsweise unter https://adblockplus.org/.
Darüber hinaus können Sie die Speicherung von Cookies durch entsprechende Einstellungen in Ihrem Browser verhindern. Wir weisen jedoch darauf hin, dass in diesem Fall möglicherweise nicht sämtliche Funktionen dieser Website uneingeschränkt zur Verfügung stehen. Informationen zum Löschen von Cookies und zur Änderung der Cookie-Einstellungen in gängigen Browsern finden Sie unter anderem in den Hilfebereichen von Google Chrome, Mozilla Firefox, Apple Safari und Microsoft Internet Explorer.
Die verarbeiteten Informationen werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Weitere Informationen zum Umgang mit Daten im Zusammenhang mit Google Analytics finden Sie in der Datenschutzerklärung von Google unter https://support.google.com/analytics/answer/6004245?hl=de. Hinweise zu den Privatsphäre-Einstellungen von Google erhalten Sie unter https://privacy.google.com/take-control.html?categories_activeEl=sign-in.
Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben und auch nicht für den Abschluss eines Vertrags erforderlich. Sie sind nicht verpflichtet, die personenbezogenen Daten bereitzustellen. Eine Nichtbereitstellung kann jedoch dazu führen, dass Sie unsere Website nicht oder nur eingeschränkt nutzen können.
GOOGLE ADS
Auf unserer Website setzen wir Google Ads (ehemals AdWords) ein, einschließlich des sogenannten Conversion-Trackings, eines Online-Werbedienstes der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Wir nutzen das Werbeprogramm Google Ads zur Schaltung von Such- und Displayanzeigen. In diesem Zusammenhang verwenden wir das Conversion-Tracking zur Auswertung von Besuchsaktionen. Das Conversion-Tracking ist ein Analysedienst, bei dem beim Klick auf eine von Google geschaltete Anzeige ein Cookie auf Ihrem Endgerät gespeichert wird. Dieses Cookie dient dazu, nachzuvollziehen, ob ein Nutzer nach dem Anklicken einer Anzeige auf unsere Website weitergeleitet wurde. Die Cookies verlieren nach 30 Tagen ihre Gültigkeit, enthalten keine personenbezogenen Daten und ermöglichen keine persönliche Identifizierung. Besuchen Sie innerhalb dieses Zeitraums bestimmte Seiten unserer Website, können Google und wir erkennen, dass ein Nutzer über eine Google-Anzeige auf unsere Website gelangt ist. Jeder Google-Ads-Kunde erhält hierbei ein eigenes Cookie, sodass eine Nachverfolgung über die Websites verschiedener Kunden hinweg nicht möglich ist. Die Auswertung erfolgt ausschließlich in statistischer Form und ohne Personenbezug.
Weitere Informationen zu den Standardvertragsklauseln, zur möglichen Übermittlung personenbezogener Daten in die USA sowie zu weiteren datenschutzrechtlich relevanten Aspekten der Nutzung von Google-Diensten finden Sie in dieser Datenschutzerklärung im Abschnitt „ Einsatz von Google-Diensten“. Ergänzende Details zu den von Google verarbeiteten Daten sind außerdem unter https://www.google.com/intl/de/policies/privacy/#infocollect im Abschnitt „Daten, die wir aufgrund Ihrer Nutzung unserer Dienste erhalten“, sowie unter https://privacy.google.com/businesses/adsservices/ abrufbar.
Durch den Einsatz von Google Ads verfolgen wir den Zweck, Ihnen interessenbezogene Werbeanzeigen anzuzeigen und die Wirksamkeit unserer Werbemaßnahmen zu messen.
Rechtsgrundlage für die beschriebene Verarbeitung personenbezogener Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Verarbeitung der Daten, die im Zusammenhang mit der Einholung und Dokumentation Ihrer Einwilligung erfolgt, beruht auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO, da wir verpflichtet sind, die erteilte Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO).
Die erhobenen Daten werden nur so lange gespeichert, wie dies für die Bereitstellung der jeweiligen Funktion erforderlich ist.
GOOGLE TAG MANAGER
Auf unserer Website verwenden wir den Google Tag Manager, einen Dienst der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager ermöglicht es uns, verschiedene Codes und Dienste strukturiert und vereinfacht auf unserer Website einzubinden und zu verwalten. Dabei selbst erhebt der Google Tag Manager keine eigenen personenbezogenen Daten, sondern sorgt lediglich für die Auslösung der jeweils eingebundenen Tags. Beim Ausführen dieser Tags kann es jedoch dazu kommen, dass Google Informationen, einschließlich personenbezogener Daten, verarbeitet. In diesem Zusammenhang kann nicht ausgeschlossen werden, dass eine Übermittlung dieser Daten an Server in Drittländern erfolgt.
Weitere Informationen zu den Standardvertragsklauseln, zur möglichen Übermittlung personenbezogener Daten in die USA sowie zu weiteren datenschutzrechtlich relevanten Aspekten der Nutzung von Google-Diensten finden Sie in dieser Datenschutzerklärung im Abschnitt „Einsatz von Google-Diensten“.
Im Rahmen der Nutzung des Google Tag Managers können insbesondere Online-Kennzeichnungen, einschließlich Cookie-Kennungen, sowie die IP-Adresse verarbeitet werden. Ergänzende und detaillierte Informationen zum Google Tag Manager finden Sie unter https://www.google.de/tagmanager/use-policy.html sowie in den Datenschutzhinweisen von Google unter https://www.google.com/intl/de/policies/privacy/index.html, insbesondere im Abschnitt „Daten, die wir aufgrund Ihrer Nutzung unserer Dienste erhalten“.
Für den Einsatz des Google Tag Managers haben wir mit Google einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Google verarbeitet die Daten in unserem Auftrag, um die hinterlegten Tags auszulösen und die jeweiligen Dienste auf unserer Website bereitzustellen. Eine Weitergabe der Daten an Dritte erfolgt nur, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten.
Sofern Sie einzelne Tracking-Dienste deaktiviert haben, etwa durch das Setzen eines Opt-Out-Cookies, bleibt diese Deaktivierung auch für alle entsprechenden Tracking-Tags wirksam, die über den Google Tag Manager eingebunden werden.
Der Einsatz des Google Tag Managers dient dem Zweck, eine übersichtliche und effiziente Einbindung verschiedener Dienste zu ermöglichen und zugleich die Ladezeiten der Website zu optimieren. Rechtsgrundlage für die beschriebene Verarbeitung personenbezogener Daten im Rahmen des Messverfahrens ist Ihre ausdrücklich erteilte Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Verarbeitung der Daten, die im Zusammenhang mit der Einholung und Dokumentation der Einwilligung erfolgt, beruht auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO, da wir verpflichtet sind, den Nachweis Ihrer Einwilligung zu führen (Art. 7 Abs. 1 DSGVO).
CALENDLY
Auf unserer Website setzen wir das Online-Buchungssystem Calendly ein. Anbieter dieses Dienstes ist die Calendly Inc., 115 E. Main St., Ste A1B, Buford, GA 30518, USA. Calendly ermöglicht es uns, Termine effizient zu koordinieren und Ihnen eine komfortable Möglichkeit zur Online-Terminbuchung bereitzustellen.
Im Rahmen der Nutzung von Calendly werden personenbezogene Daten verarbeitet. Dabei kann es auch zu einer Verarbeitung und Speicherung von Daten in den USA kommen. Calendly ist aktiver Teilnehmer am EU-US Data Privacy Framework, das einen angemessenen Schutz für die Übermittlung personenbezogener Daten aus der Europäischen Union in die USA sicherstellen soll. Darüber hinaus stützt Calendly Datenübermittlungen in Drittländer auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln gemäß Art. 46 Abs. 2 und 3 DSGVO. Diese Standardvertragsklauseln verpflichten Calendly dazu, auch bei einer Verarbeitung personenbezogener Daten außerhalb der Europäischen Union ein Datenschutzniveau einzuhalten, das den europäischen Datenschutzstandards entspricht, selbst wenn die Daten in den USA gespeichert, verarbeitet oder verwaltet werden.
Weitere Informationen zu den von Calendly eingesetzten Standardvertragsklauseln finden Sie in den Datenverarbeitungsbedingungen des Anbieters. Ergänzende Angaben zur Art, zum Umfang und zum Zweck der Datenverarbeitung durch Calendly sowie zu Ihren Rechten entnehmen Sie bitte der Datenschutzerklärung von Calendly auf der Website des Anbieters.
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht darin, die Terminplanung und Organisation für unserer Berater und auch unsere Besucher zu vereinfachen.
MAILCHIMP
Auf unserer Website nutzen wir den Newsletter-Dienst MailChimp. Anbieter dieses Dienstes ist die Intuit Inc., 2700 Coast Ave, Mountain View, California 94043, USA. MailChimp ist ein cloudbasiertes E-Mail-Marketing- und Newsletter-Management-System, mit dem wir Newsletter erstellen, versenden und deren Erfolg auswerten können, ohne eigene Server oder Software betreiben zu müssen.
Der Einsatz von MailChimp dient dem Zweck, mit Ihnen in Kontakt zu bleiben und Sie regelmäßig über Neuigkeiten, Angebote oder relevante Informationen zu informieren. MailChimp stellt hierfür umfangreiche Funktionen zur Verfügung, etwa für den Versand einmaliger oder regelmäßiger Newsletter, automatisierter E-Mails, A/B-Tests sowie statistischer Auswertungen. Durch responsive Designvorlagen werden Newsletter auf verschiedenen Endgeräten – insbesondere auch auf mobilen Geräten – nutzerfreundlich dargestellt. Zudem ermöglicht uns MailChimp, das Nutzerinteresse an unseren Inhalten auszuwerten und unser Angebot fortlaufend zu optimieren.
Wenn Sie unseren Newsletter abonnieren, werden personenbezogene Daten verarbeitet. Hierzu zählen insbesondere Ihre E-Mail-Adresse sowie – sofern angegeben – Ihr Name. Darüber hinaus speichert MailChimp technische Informationen, die zur Dokumentation Ihrer Anmeldung erforderlich sind, etwa Datum und Uhrzeit der Anmeldung sowie Ihre IP-Adresse, um den Anmeldevorgang nachweisen zu können (Double-Opt-In-Verfahren). Zusätzlich können demografische Informationen wie Sprache oder ungefähre Standortangaben verarbeitet werden, sofern diese verfügbar sind.
MailChimp verarbeitet diese Daten, um den Newsletter zu versenden und Funktionen wie statistische Auswertungen bereitzustellen. Hierbei wird unter anderem erfasst, ob ein Newsletter zugestellt, geöffnet oder ob enthaltene Links angeklickt wurden. Dies geschieht mithilfe sogenannter Web Beacons, also kleiner Grafiken, die in HTML-E-Mails eingebettet sind. Die dadurch gewonnenen Informationen werden auf Servern von MailChimp gespeichert und dienen uns zur Analyse der Reichweite und Wirksamkeit unserer Newsletter.
MailChimp kann personenbezogene Daten auch an Dritte weitergeben, sofern dies zur Bereitstellung und Verbesserung der eigenen Dienste erforderlich ist. Dies kann insbesondere die Zusammenarbeit mit technischen Dienstleistern oder Analyse- und Marketingpartnern betreffen. Die konkrete Datenverarbeitung in diesem Zusammenhang liegt im Verantwortungsbereich von MailChimp.
Im Rahmen der Nutzung von MailChimp können Cookies gesetzt werden, etwa wenn Sie sich über unsere Website für den Newsletter anmelden oder einen Newsletter über einen externen Link in Ihrem Browser aufrufen. Diese Cookies dienen unter anderem der technischen Bereitstellung des Dienstes, der Sicherheit sowie der Analyse der Nutzung. Welche Cookies im Einzelnen eingesetzt werden, kann variieren und unterliegt der Verantwortung von MailChimp.
MailChimp ist ein US-amerikanisches Unternehmen. Die Verarbeitung und Speicherung der Daten erfolgt daher grundsätzlich auf Servern in den USA. Personenbezogene Daten werden dort so lange gespeichert, wie dies für die Bereitstellung der Newsletter-Dienste erforderlich ist oder bis Sie Ihre Einwilligung widerrufen. Sie können den Newsletter jederzeit über den in jeder E-Mail enthaltenen Abmeldelink abbestellen. In diesem Fall werden Ihre Daten bei MailChimp gelöscht oder anonymisiert. Alternativ können Sie auch direkt eine Löschung Ihrer Daten verlangen.
Rechtsgrundlage für den Versand des Newsletters und die damit verbundene Verarbeitung personenbezogener Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit der Newsletter-Versand ohne Einwilligung zulässig ist, erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses am Direktmarketing gemäß Art. 6 Abs. 1 lit. f DSGVO. Der Anmeldeprozess wird dokumentiert, um den Nachweis einer wirksamen Einwilligung führen zu können.
MailChimp verarbeitet personenbezogene Daten unter anderem auch in den USA. MailChimp bzw. die Intuit Inc. ist Teilnehmer am EU-US Data Privacy Framework, das einen angemessenen Schutz für die Übermittlung personenbezogener Daten aus der Europäischen Union in die USA gewährleisten soll. Darüber hinaus stützt MailChimp Datenübermittlungen auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln gemäß Art. 46 Abs. 2 und 3 DSGVO. Diese verpflichten MailChimp, auch bei einer Verarbeitung in Drittländern ein mit der EU vergleichbares Datenschutzniveau einzuhalten.
Weitere Informationen zur Datenverarbeitung, zu eingesetzten Cookies sowie zu den Standardvertragsklauseln finden Sie in der Datenschutzerklärung und den Datenverarbeitungsbedingungen von MailChimp auf der Website des Anbieters.
DOCUSIGN
Wir nutzen für unsere Website die Transaktionsmanagement-Plattform DocuSign. Dienstanbieter ist das US-amerikanische Unternehmen DocuSign, Inc., 221 Main Street, Suite 1000, San Francisco, CA 94105, USA.
Im Rahmen der Nutzung von DocuSign können personenbezogene Daten verarbeitet werden. Dabei kann es auch zu einer Verarbeitung oder zu Zugriffen aus den USA kommen. Die Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DSGVO. DocuSign ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert, für das ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO besteht.
Ergänzend setzt DocuSign zur Absicherung internationaler Datentransfers die von der Europäischen Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO ein. Diese verpflichten den Empfänger, ein mit dem europäischen Datenschutzrecht vergleichbares Schutzniveau einzuhalten. Trotz dieser Maßnahmen kann nicht ausgeschlossen werden, dass US-Behörden im Rahmen ihrer gesetzlichen Befugnisse Zugriff auf personenbezogene Daten erhalten. Wir haben jedoch keine Anhaltspunkte dafür, dass ein unverhältnismäßiger Zugriff erfolgt.
Weitere Informationen zur Datenverarbeitung durch DocuSign sowie zu den eingesetzten Garantien finden Sie in der Datenschutzerklärung von DocuSign unter: https://www.docusign.com/privacy
Informationen zu den Standardvertragsklauseln der Europäischen Kommission finden Sie unter: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de
DOCUSEAL
Für die digitale Unterzeichnung von Dokumenten nutzen wir die Dienste von DocuSeal, einem Anbieter für elektronische Signaturen. Dienstanbieter ist die DocuSeal LLC, 332 S Michigan Ave, Suite 121 #5896, Chicago, IL 60604, USA.
Der Dienst ermöglicht die rechtsverbindliche elektronische Unterzeichnung von Dokumenten über verschiedene Endgeräte.
Im Rahmen der Nutzung verarbeitet DocuSeal personenbezogene Daten, insbesondere die elektronische Signatur, Angaben zur Verifizierung und zum Nachweis der Unterzeichnung sowie Nutzungs- und Transaktionsdaten (z. B. IP-Adresse, Zeitstempel, Dokumenten-Metadaten).
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer effizienten, sicheren und kundenfreundlichen Abwicklung von Vertrags- und Signaturprozessen sowie an einer modernen digitalen Dokumentenverwaltung.
Soweit DocuSeal personenbezogene Daten in unserem Auftrag verarbeitet, haben wir mit dem Anbieter einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Dieser stellt insbesondere sicher, dass personenbezogene Daten ausschließlich nach unseren Weisungen verarbeitet und nicht unbefugt an Dritte weitergegeben werden.
Da der Anbieter seinen Sitz in den USA hat, kann es zu einer Übermittlung personenbezogener Daten in ein Drittland kommen. Die Datenübermittlung erfolgt ausschließlich unter Einhaltung der Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Basis geeigneter Garantien wie den von der Europäischen Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 DSGVO.
Weitere Informationen zur Datenverarbeitung durch DocuSeal finden Sie in der Datenschutzerklärung des Anbieters unter: https://www.docuseal.com/privacy
EASYBILL
Die Abwicklung von Verträgen, insbesondere die Bestellabwicklung und Rechnungsstellung, erfolgt über den Dienstanbieter easybill GmbH, Düsselstraße 21, 41564 Kaarst.
Im Rahmen der Vertragsdurchführung werden Name, Anschrift sowie gegebenenfalls weitere, für den jeweiligen Zweck erforderliche personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO an easybill übermittelt. Die Verarbeitung erfolgt ausschließlich zum Zwecke der Abwicklung von Verträgen und nur, soweit dies hierfür erforderlich ist.
easybill verarbeitet die personenbezogenen Daten in unserem Auftrag. Hierzu haben wir mit dem Anbieter einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Weitere Informationen zur Datenverarbeitung finden Sie in der Datenschutzerklärung von easybill unter: https://www.easybill.de
FIREFLIES AI
Wir nutzen die Dienste von Fireflies.ai zur Unterstützung bei der Dokumentation und Nachbereitung von Besprechungen. Dienstanbieter ist die Fireflies.ai Corp., 5424 Sunol Blvd, Ste 10-531, Pleasanton, CA 94566, USA.
Fireflies.ai ist ein Anbieter von automatisierten Transkriptions- und Protokollierungsdiensten für Meetings, die auf Technologien der Künstlichen Intelligenz und des maschinellen Lernens basieren.
Im Rahmen der Nutzung von Fireflies.ai werden personenbezogene Daten verarbeitet, insbesondere Audioaufzeichnungen von Meetings, Transkriptionen der Gespräche, Angaben zu den Teilnehmern (z. B. Name, E-Mail-Adresse) sowie Inhalte und Protokolle der besprochenen Themen. Die Verarbeitung dieser Daten erfolgt zum Zwecke der Erstellung von Meeting-Protokollen, der Dokumentation von Besprechungsinhalten sowie der strukturierten internen Nachbereitung von Meetings.
Rechtsgrundlage für die Verarbeitung der Audioaufzeichnungen und Transkriptionen ist die Einwilligung der betroffenen Personen gemäß Art. 6 Abs. 1 lit. a DSGVO.
Die Einwilligung wird vor Beginn der jeweiligen Aufzeichnung eingeholt und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Soweit im Rahmen der Nutzung von Fireflies.ai darüber hinaus personenbezogene Daten zur internen Organisation, Dokumentation und Effizienzsteigerung von Arbeitsabläufen verarbeitet werden, erfolgt dies auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Verarbeitung erfolgt nur, soweit dies für die genannten Zwecke erforderlich ist und keine überwiegenden Interessen der betroffenen Personen entgegenstehen.
Fireflies.ai verarbeitet personenbezogene Daten in unserem Auftrag. Hierzu haben wir mit dem Anbieter einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.
Da der Anbieter seinen Sitz in den USA hat, kann es zu einer Übermittlung personenbezogener Daten in ein Drittland kommen. Die Datenübermittlung erfolgt ausschließlich unter Einhaltung der Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 DSGVO. Trotz dieser Maßnahmen kann nicht ausgeschlossen werden, dass US-Behörden im Rahmen ihrer gesetzlichen Befugnisse Zugriff auf personenbezogene Daten erhalten.
Die durch Fireflies.ai verarbeiteten personenbezogenen Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Anschließend werden die Daten gelöscht oder anonymisiert.
Weitere Informationen zur Datenverarbeitung durch Fireflies.ai finden Sie in der Datenschutzerklärung des Anbieters unter: https://fireflies.ai/privacy_policy.pdf
READ.AI
Zur Unterstützung bei der Analyse, Zusammenfassung und Dokumentation von Online-Meetings sowie bei der Auswertung von Kommunikationsinhalten nutzen wir den Dienst read.ai.
Dienstanbieter ist das US-amerikanische Unternehmen Read AI, Inc., 1700 Westlake Ave N, Suite 200, Seattle, WA 98109, USA.
Im Rahmen der Nutzung von read.ai werden personenbezogene Daten verarbeitet, insbesondere Teilnehmerdaten (z. B. Name, E-Mail-Adresse), Audio- und gegebenenfalls Videodaten aus Meetings, Transkriptionen, Inhalte von Besprechungen, Nutzungs- und Metadaten sowie automatisiert erstellte Analysen und Zusammenfassungen. Die Verarbeitung erfolgt ausschließlich, soweit dies für die Analyse, Dokumentation und Nachbereitung von Meetings sowie für die Verbesserung interner Kommunikations- und Arbeitsprozesse erforderlich ist.
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Erfüllung vertraglicher Pflichten oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, sowie auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer effizienten Organisation, Dokumentation und Optimierung von Meetings und Kommunikationsprozessen. Soweit im Einzelfall eine Aufzeichnung oder weitergehende Analyse von Meeting-Inhalten erfolgt, die über das zur Vertragserfüllung Erforderliche hinausgeht, erfolgt die Verarbeitung ausschließlich auf Grundlage einer vorherigen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
read.ai verarbeitet personenbezogene Daten in unserem Auftrag. Hierzu haben wir mit dem Anbieter einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.
Da der Anbieter seinen Sitz in den USA hat, kann es zu einer Übermittlung personenbezogener Daten in ein Drittland kommen. Read AI, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Für dieses Framework besteht ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO, sodass die Übermittlung personenbezogener Daten in die USA auf dieser Grundlage zulässig ist. Ergänzend werden – soweit erforderlich – die von der Europäischen Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 DSGVO eingesetzt, um ein angemessenes Datenschutzniveau sicherzustellen.
Die personenbezogenen Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Anschließend werden die Daten gelöscht oder anonymisiert.
Weitere Informationen zur Datenverarbeitung durch read.ai finden Sie in der Datenschutzerklärung des Anbieters unter: https://www.read.ai/privacy
ANTHOPIC
Zur automatisierten Analyse, Zusammenfassung und Dokumentation von Calls und Besprechungen nutzen wir eine Programmierschnittstelle (API) des KI-Anbieters Anthropic (Anthropic API). Dienstanbieter ist Anthropic, PBC, 548 Market Street, San Francisco, CA 94104, USA.
Im Rahmen der Nutzung der Anthropic API werden personenbezogene Daten verarbeitet, soweit diese in den zu analysierenden Inhalten enthalten sind. Hierzu können insbesondere Transkriptionen von Gesprächen, Inhalte von Besprechungen, kontextbezogene Gesprächsdaten, Namen oder Rollen von Teilnehmenden sowie weitere inhaltliche Informationen gehören, die zur Erstellung von Zusammenfassungen erforderlich sind. Die Verarbeitung erfolgt ausschließlich zum Zweck der automatisierten Erstellung strukturierter Zusammenfassungen, der Dokumentation von Besprechungsinhalten sowie der internen Nachbereitung und Effizienzsteigerung von Arbeitsabläufen.
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Erfüllung vertraglicher Pflichten oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, sowie ergänzend auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer effizienten, konsistenten und nachvollziehbaren Dokumentation von Kommunikationsinhalten. Soweit im Einzelfall besonders eingriffsintensive Inhalte verarbeitet werden (z. B. vollständige Gesprächsaufzeichnungen oder sensible Inhalte), erfolgt die Verarbeitung ausschließlich auf Grundlage einer vorherigen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die jederzeit mit Wirkung für die Zukunft widerrufen werden kann.
Anthropic verarbeitet personenbezogene Daten in unserem Auftrag. Hierzu haben wir mit dem Anbieter einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen, der sicherstellt, dass personenbezogene Daten ausschließlich nach unseren Weisungen verarbeitet und nicht zu eigenen Zwecken verwendet werden.
Da der Anbieter seinen Sitz in den USA hat, kann es zu einer Übermittlung personenbezogener Daten in ein Drittland kommen. Anthropic ist nach dem EU-US Data Privacy Framework zertifiziert. Für dieses Framework besteht ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO, sodass die Übermittlung personenbezogener Daten in die USA auf dieser Grundlage zulässig ist. Ergänzend werden – soweit erforderlich – die von der Europäischen Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 DSGVO eingesetzt, um ein angemessenes Datenschutzniveau auch bei internationalen Datenübermittlungen sicherzustellen.
Die im Rahmen der Nutzung der Anthropic API verarbeiteten personenbezogenen Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Anschließend werden die Daten gelöscht oder anonymisiert.
Weitere Informationen zur Datenverarbeitung durch Anthropic finden Sie in den Datenschutzhinweisen des Anbieters unter: https://www.anthropic.com/privacy
STAPE
Zur serverseitigen Erfassung und Verarbeitung von Nutzungsdaten setzen wir auf unserer Website das Trackingtool Stape ein. Dienstanbieter ist das US-amerikanische Unternehmen Stape Inc., 8 The Green, Suite #12892, Dover, DE 19901, USA.
Im Rahmen der Nutzung von Stape werden personenbezogene Daten verarbeitet, insbesondere Nutzungs- und Ereignisdaten, technische Informationen (z. B. IP-Adresse in gekürzter oder pseudonymisierter Form, Geräte- und Browserinformationen) sowie weitere Daten, die für die serverseitige Weiterleitung und Verarbeitung von Tracking-Informationen erforderlich sind. Die Verarbeitung erfolgt ausschließlich, soweit dies für die Analyse und Optimierung unserer Website sowie für eine datenschutzfreundlichere Umsetzung von Tracking-Technologien erforderlich ist.
Stape verarbeitet personenbezogene Daten auch in den USA. Die Übermittlung personenbezogener Daten in die USA erfolgt unter Einhaltung der Voraussetzungen der Art. 44 ff. DSGVO. Zur Absicherung internationaler Datenübermittlungen verwendet Stape die von der Europäischen Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Diese Standardvertragsklauseln sind von der Europäischen Kommission bereitgestellte Vertragsmuster, die sicherstellen sollen, dass personenbezogene Daten auch bei einer Verarbeitung in Drittländern einem mit dem europäischen Datenschutzrecht vergleichbaren Schutzniveau unterliegen.
Auf Grundlage dieser Standardvertragsklauseln verpflichtet sich Stape, geeignete technische und organisatorische Maßnahmen zu ergreifen, um personenbezogene Daten auch bei einer Verarbeitung in den USA angemessen zu schützen. Trotz dieser Maßnahmen kann nicht ausgeschlossen werden, dass US-Behörden im Rahmen ihrer gesetzlichen Befugnisse Zugriff auf personenbezogene Daten erhalten.
Stape verarbeitet personenbezogene Daten in unserem Auftrag. Hierzu haben wir mit dem Anbieter einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.
Weitere Informationen zu den eingesetzten Standardvertragsklauseln und zu den Datenverarbeitungsbedingungen von Stape finden Sie unter: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de. Weitere Informationen zur Datenverarbeitung durch Stape finden Sie in der Datenschutzerklärung des Anbieters unter: https://stape.io/privacy-policy
GOCARDLESS
Zur Abwicklung von Zahlungen nutzen wir auf unserer Website die Dienste des Zahlungsanbieters GoCardless. Dienstanbieter ist die GoCardless Ltd., Sutton Yard, 65 Goswell Road, London, EC1V 7EN, Vereinigtes Königreich.
Im Rahmen der Zahlungsabwicklung werden personenbezogene Daten, insbesondere Name, Kontodaten sowie Transaktionsdaten, verarbeitet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zum Zwecke der Abwicklung von Verträgen.
Das Vereinigte Königreich gilt datenschutzrechtlich als Drittland im Sinne der DSGVO. Die Europäische Kommission hat jedoch gemäß Art. 45 DSGVO beschlossen, dass das Vereinigte Königreich ein angemessenes Datenschutzniveau gewährleistet. Die Übermittlung personenbezogener Daten an GoCardless ist daher zulässig.
Weitere Informationen zur Datenverarbeitung durch GoCardless finden Sie in der Datenschutzerklärung des Anbieters unter: https://gocardless.com/legal/privacy/
SEPAHELD
Zur digitalen Erstellung, Verwaltung und Dokumentation von SEPA-Lastschriftmandaten nutzen wir den Dienst Sepaheld. Dienstanbieter ist die d-automation gmbh, Am Erlenbuck 17, 79379 Müllheim, Deutschland, vertreten durch den Geschäftsführer Daniel Vöckler.
Im Rahmen der Nutzung von Sepaheld werden personenbezogene Daten verarbeitet, insbesondere Name des Zahlungspflichtigen, Anschrift, Kontaktdaten, Bankverbindungsdaten (IBAN, ggf. BIC), Mandatsreferenzen, Zeitstempel, IP-Adresse sowie weitere Daten, die zur Erstellung, Verwaltung und rechtssicheren Dokumentation von SEPA-Lastschriftmandaten erforderlich sind.
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Anbahnung, Durchführung und Abwicklung von Vertragsverhältnissen sowie zur Abwicklung von Zahlungsvorgängen erforderlich ist. Ergänzend erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer effizienten, rechtssicheren und nachvollziehbaren Verwaltung von Zahlungs- und Mandatsprozessen.
Sepaheld verarbeitet personenbezogene Daten ausschließlich in unserem Auftrag. Hierzu haben wir mit dem Anbieter einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen, der sicherstellt, dass die Daten nur nach unseren Weisungen verarbeitet und nicht zu eigenen Zwecken genutzt werden.
Die Datenverarbeitung erfolgt grundsätzlich innerhalb der Europäischen Union. Eine Übermittlung personenbezogener Daten in Drittstaaten findet nicht statt. Sofern im Einzelfall doch eine Verarbeitung außerhalb der Europäischen Union erforderlich sein sollte, erfolgt diese ausschließlich unter Einhaltung der Voraussetzungen der Art. 44 ff. DSGVO.
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen, insbesondere nach handels- und steuerrechtlichen Vorgaben. Nach Wegfall des Verarbeitungszwecks werden die Daten gelöscht oder in ihrer Verarbeitung eingeschränkt.
Weitere Informationen zur Datenverarbeitung durch Sepaheld finden Sie in den Datenschutzhinweisen des Anbieters unter: https://d-automation.de/pdfs/Datenschutzvereinbarung.pdf
LEMLIST
Wir nutzen den Dienst Lemlist zur Versendung personalisierter E-Mails im Rahmen unserer geschäftlichen Kommunikation. Dienstanbieter ist die lempire SAS, 128 rue La Boétie, 75008 Paris, Frankreich.
Im Rahmen der Nutzung von Lemlist werden personenbezogene Daten verarbeitet, insbesondere Name, E-Mail-Adresse, Firmenname sowie Informationen zum Versandstatus der E-Mails. Die Verarbeitung erfolgt zum Zwecke der Direktkommunikation mit Geschäftskontakten.
Die Verarbeitung der genannten personenbezogenen Daten zum Versand personalisierter E-Mails erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer effizienten, zielgerichteten und professionellen geschäftlichen Kommunikation. Die Verarbeitung erfolgt nur, soweit dies für diesen Zweck erforderlich ist.
Soweit im Rahmen der Nutzung von Lemlist Aktivitäten der Empfänger (z. B. Öffnen oder Klicken von E-Mails) erfasst und ausgewertet werden, erfolgt dies ausschließlich auf Grundlage einer vorherigen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Lemlist verarbeitet personenbezogene Daten in unserem Auftrag. Hierzu haben wir mit dem Anbieter einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.
Weitere Informationen zur Datenverarbeitung durch Lemlist finden Sie in der Datenschutzerklärung des Anbieters unter: https://www.lemlist.com/privacy-policy
MICROSOFT TEAMS
Zur Durchführung von Online-Meetings, Videokonferenzen und Onlineveranstaltungen nutzen wir den Dienst Microsoft Teams. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft Teams ist Bestandteil der cloudbasierten Produktivitäts-, Kollaborations- und Kommunikationsplattform Microsoft Office 365.
Microsoft Teams wird von uns eingesetzt, um eine ortsunabhängige Kommunikation und Zusammenarbeit zu ermöglichen. Im Rahmen der Nutzung können insbesondere Teilnehmerdaten (z. B. Name, E-Mail-Adresse), Metadaten der Kommunikation, Audio- und Videodaten, Chat-Inhalte sowie geteilte Inhalte verarbeitet werden.
Die Online-Meetings werden regelmäßig aufgezeichnet. Die Aufzeichnung umfasst insbesondere Audio- und Videoinhalte sowie gegebenenfalls Präsentationen oder Bildschirmfreigaben. Die Verarbeitung der personenbezogenen Daten im Rahmen der Aufzeichnung erfolgt ausschließlich auf Grundlage einer vorherigen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung wird vor Beginn des jeweiligen Meetings eingeholt und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Teilnahme an aufgezeichneten Meetings ist ohne Einwilligung nicht möglich.
Die Aufzeichnungen werden zum Zwecke der Dokumentation der Inhalte, der internen Nachbereitung, der Qualitätssicherung sowie gegebenenfalls zu Schulungs- oder Informationszwecken verwendet. Die Aufzeichnungen werden nur einem definierten Personenkreis zugänglich gemacht und nach Erreichen des jeweiligen Zwecks gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Soweit Microsoft Teams ohne Aufzeichnung genutzt wird, erfolgt die Verarbeitung personenbezogener Daten auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer effizienten, sicheren und zeitgemäßen Kommunikation und Zusammenarbeit.
Die Datenverarbeitung im Rahmen von Microsoft Office 365 erfolgt grundsätzlich auf Servern innerhalb der Europäischen Union, insbesondere in Irland und den Niederlanden. Wir haben mit Microsoft eine Auftragsverarbeitungsvereinbarung gemäß Art. 28 DSGVO abgeschlossen. Darüber hinaus wurden geeignete technische und organisatorische Maßnahmen vereinbart, insbesondere im Hinblick auf Zugriffsberechtigungskonzepte und Verschlüsselung.
Im Rahmen von Wartungs- oder Supportleistungen kann im Einzelfall ein Zugriff durch Microsoft oder mit Microsoft verbundene Unternehmen erforderlich sein. Ein solcher Zugriff erfolgt nur nach vorheriger Prüfung und Genehmigung. Soweit dabei ein Zugriff aus einem Drittland erfolgt, wird dieser auf geeignete Garantien gemäß Art. 44 ff. DSGVO, insbesondere auf Grundlage von EU-Standardvertragsklauseln gemäß Art. 46 DSGVO, gestützt.
Microsoft verarbeitet personenbezogene Daten teilweise auch zu eigenen legitimen Geschäftszwecken. In diesen Fällen ist Microsoft eigenständig Verantwortlicher im Sinne der DSGVO. Auf diese Datenverarbeitungen haben wir keinen Einfluss. Weitere Informationen zur Datenverarbeitung durch Microsoft finden Sie in den Datenschutzhinweisen von Microsoft unter https://www.microsoft.com/de-de/privacy/privacystatement.
MONDAY.COM
Zur Organisation, Planung und Nachverfolgung von Projekten nutzen wir die Projektmanagement-Software monday.com. Anbieter der Dienste ist die monday.com Ltd., 52 Menachem Begin Road, Tel Aviv 6713701, Israel. Darüber hinaus kann eine Verarbeitung durch die monday.com Inc., 26 West 17th Street, New York, NY 10011, USA, erfolgen.
Im Rahmen der Nutzung von monday.com werden personenbezogene Daten verarbeitet, insbesondere Namen, Kontaktdaten, projektbezogene Inhalte, Kommunikationsdaten sowie Nutzungs- und Metadaten, soweit diese für die Organisation, Planung und Durchführung von Projekten erforderlich sind.
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Nutzung von monday.com zur Erfüllung vertraglicher Pflichten erforderlich ist, sowie auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer effizienten, strukturierten und transparenten Projektorganisation und Zusammenarbeit.
monday.com verarbeitet personenbezogene Daten in unserem Auftrag. Hierzu haben wir mit dem Anbieter einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.
Die monday.com Ltd. hat ihren Sitz in Israel. Für den Staat Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO, sodass die Übermittlung personenbezogener Daten dorthin datenschutzrechtlich zulässig ist.
Soweit im Einzelfall eine Verarbeitung personenbezogener Daten durch die monday.com Inc. in den USA erfolgt, stützt sich die Datenübermittlung auf geeignete Garantien gemäß Art. 44 ff. DSGVO, insbesondere auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 DSGVO. Ergänzend wurden geeignete technische und organisatorische Maßnahmen implementiert, um ein angemessenes Datenschutzniveau sicherzustellen.
Weitere Informationen zur Datenverarbeitung und zu den Sicherheitsmaßnahmen von monday.com finden Sie in der Datenschutzerklärung des Anbieters unter: https://www.monday.com/privacy/privacy-policy
NOTION
Zur Organisation, Dokumentation und Zusammenarbeit nutzen wir das Produktivitätstool Notion.
Dienstanbieter ist das US-amerikanische Unternehmen Notion Labs Inc., 2300 Harrison Street, San Francisco, CA 94110, USA.
Im Rahmen der Nutzung von Notion werden personenbezogene Daten verarbeitet, insbesondere Inhalte, die Sie in Notion erstellen oder verwalten, Nutzungsdaten sowie gegebenenfalls Kontaktdaten. Die Verarbeitung erfolgt ausschließlich, soweit dies für die Nutzung des Tools und die damit verbundenen Zwecke erforderlich ist. Notion verarbeitet personenbezogene Daten auch in den USA. Notion Labs Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Für dieses Framework besteht ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO, sodass die Übermittlung personenbezogener Daten in die USA auf dieser Grundlage zulässig ist.
Darüber hinaus verwendet Notion die von der Europäischen Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO als zusätzliche Garantie für internationale Datenübermittlungen. Diese Standardvertragsklauseln sind von der Europäischen Kommission bereitgestellte Vertragsmuster, die sicherstellen sollen, dass personenbezogene Daten auch bei einer Verarbeitung in Drittländern einem mit dem europäischen Datenschutzrecht vergleichbaren Schutzniveau unterliegen. Auf dieser Grundlage verpflichtet sich Notion, geeignete technische und organisatorische Maßnahmen zu ergreifen, um personenbezogene Daten angemessen zu schützen.
Notion verarbeitet personenbezogene Daten in unserem Auftrag. Hierzu haben wir mit dem Anbieter einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.
Weitere Informationen zur Datenverarbeitung durch Notion sowie zu den eingesetzten Garantien für internationale Datenübermittlungen finden Sie in der Datenschutzerklärung von Notion unter: https://www.notion.so/privacy
SURFER SEO
Zur Analyse, Optimierung und Erstellung von suchmaschinenoptimierten Inhalten nutzen wir das Tool Surfer SEO. Dienstanbieter ist die Surfer Sp. z o.o., Aleja Grunwaldzka 472B, 80-309 Gdańsk, Polen.
Im Rahmen der Nutzung von Surfer SEO werden personenbezogene Daten verarbeitet, soweit dies für die Analyse und Optimierung von Website-Inhalten erforderlich ist. Hierzu können insbesondere Nutzungsdaten, Inhaltsdaten, projektbezogene Informationen, technische Zugriffsdaten sowie gegebenenfalls Kontaktdaten von Nutzern gehören, sofern diese im Rahmen der Nutzung des Tools bereitgestellt oder verarbeitet werden.
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer effizienten Analyse, Optimierung und Verbesserung unserer Online-Inhalte sowie unserer Sichtbarkeit in Suchmaschinen. Soweit die Nutzung von Surfer SEO im Rahmen vertraglicher Leistungen gegenüber Kunden erfolgt, kann die Verarbeitung zudem auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO erfolgen.
Surfer SEO verarbeitet personenbezogene Daten in unserem Auftrag. Hierzu haben wir mit dem Anbieter einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.
Der Anbieter hat seinen Sitz in Polen und damit innerhalb der Europäischen Union. Eine Übermittlung personenbezogener Daten in ein Drittland findet im Regelfall nicht statt. Soweit im Einzelfall eine Verarbeitung außerhalb der Europäischen Union erfolgen sollte, erfolgt diese ausschließlich unter Einhaltung der Voraussetzungen der Art. 44 ff. DSGVO.
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Anschließend werden die Daten gelöscht oder anonymisiert.
Weitere Informationen zur Datenverarbeitung durch Surfer SEO finden Sie in der Datenschutzerklärung des Anbieters unter: https://surferseo.com/privacy/
WECLAPP
Wir nutzen im Rahmen unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einem technisch einwandfreien, wirtschaftlich effizienten sowie optimierbaren Online-Angebot die integrierte CRM- und Marketinglösung der weclapp SE, Neue Mainzer Straße 66–68, 60311 Frankfurt am Main, Deutschland.
Die weclapp SE ist ein in Deutschland ansässiges Unternehmen. Die Datenverarbeitung erfolgt ausschließlich innerhalb der Europäischen Union. weclapp verarbeitet personenbezogene Daten in unserem Auftrag. Hierzu haben wir mit dem Anbieter einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen, der sicherstellt, dass personenbezogene Daten ausschließlich nach unseren Weisungen und nicht zu eigenen Zwecken verarbeitet werden.
Wir setzen weclapp insbesondere als Cloud-basierte Lösung, als Customer-Relationship-Management-System (CRM) sowie als Enterprise-Resource-Planning-System (ERP) ein.
Im Rahmen der Nutzung der Cloud-Funktionen verarbeitet weclapp personenbezogene Daten, die im Zusammenhang mit der Nutzung unserer Website, unserer Angebote und unserer Marketingmaßnahmen anfallen. Hierzu gehören insbesondere Kontaktdaten (z. B. Name, E-Mail-Adresse, Telefonnummer), Rechnungs- und Zahlungsdaten (z. B. Name, Rechnungsadresse, Zahlungsart, Bankverbindung), Nutzungs- und Sitzungsdaten (z. B. IP-Adresse, Geräte- und Browserinformationen), sowie weitere personenbezogene Daten, die Sie uns im Rahmen der Nutzung unserer Website oder im Zuge einer Kontaktaufnahme zur Verfügung stellen. Eine eigenständige Auswertung oder Nutzung dieser Daten durch weclapp zu eigenen Zwecken erfolgt nicht.
Darüber hinaus nutzen wir weclapp als CRM- und ERP-System zur Anbahnung, Durchführung und Abwicklung von Vertragsverhältnissen. In diesem Zusammenhang verarbeiten wir personenbezogene Daten, die Sie uns im Rahmen vorvertraglicher Maßnahmen oder bei Vertragsschluss übermitteln, insbesondere Namen, Kontaktdaten, Vertrags- und Leistungsdaten sowie gegebenenfalls Zahlungsinformationen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung vertraglicher Pflichten sowie ergänzend auf Grundlage unseres berechtigten Interesses an einer strukturierten, nachvollziehbaren und effizienten Unternehmens- und Vertragsorganisation.
Die in weclapp gespeicherten personenbezogenen Daten werden von uns nur so lange gespeichert, wie dies für die Abwicklung des jeweiligen Vertragsverhältnisses erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen, insbesondere handels- und steuerrechtliche Aufbewahrungsfristen. Nach Wegfall des Verarbeitungszwecks werden die Daten gelöscht oder gemäß den gesetzlichen Vorgaben eingeschränkt verarbeitet.
Weitere Informationen zur Datenverarbeitung durch weclapp finden Sie in der Datenschutzerklärung des Anbieters unter: https://www.weclapp.com/de/datenschutz/
Eine Übersicht über die von weclapp angebotenen Services sowie zu den technischen und organisatorischen Sicherheits- und Compliance-Maßnahmen finden Sie unter: https://www.weclapp.com/de/
MAKE.COM
Zur Automatisierung, Integration und Orchestrierung digitaler Arbeits- und Datenverarbeitungsprozesse nutzen wir die Automatisierungs-Plattform Make (vormals Integromat).
Dienstanbieter ist die Celonis Inc., One World Trade Center, 87th Floor, New York, NY 10007, USA. Die europäische Gesellschaft Celonis SE, Theresienstraße 6, 80333 München, Deutschland, kann in die Leistungserbringung eingebunden sein.
Im Rahmen der Nutzung von Make werden personenbezogene Daten verarbeitet, soweit diese Bestandteil der automatisierten Prozesse sind. Hierzu können insbesondere Namen, Kontaktdaten, Inhalts- und Kommunikationsdaten, Vertrags- und Transaktionsdaten sowie technische Nutzungs- und Metadaten gehören, sofern diese über angebundene Systeme verarbeitet oder übertragen werden. Die Verarbeitung erfolgt ausschließlich zum Zweck der Automatisierung, Synchronisation und effizienten Abwicklung interner Geschäfts- und Kommunikationsprozesse.
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Erfüllung vertraglicher Pflichten oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, sowie ergänzend auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer effizienten, fehlerarmen und ressourcenschonenden Gestaltung unserer Arbeits- und Datenverarbeitungsprozesse.
Make bzw. Celonis verarbeitet personenbezogene Daten in unserem Auftrag. Hierzu haben wir mit dem Anbieter einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen, der sicherstellt, dass personenbezogene Daten ausschließlich nach unseren Weisungen verarbeitet und nicht zu eigenen Zwecken genutzt werden.
Da der Anbieter seinen Sitz auch in den USA hat, kann es zu einer Übermittlung personenbezogener Daten in ein Drittland kommen. Celonis Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Für dieses Framework besteht ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO, sodass die Übermittlung personenbezogener Daten in die USA auf dieser Grundlage zulässig ist. Ergänzend werden – soweit erforderlich – die von der Europäischen Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 DSGVO eingesetzt, um ein angemessenes Datenschutzniveau auch bei internationalen Datenübermittlungen sicherzustellen.
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Wegfall des Verarbeitungszwecks werden die Daten gelöscht oder anonymisiert.
Weitere Informationen zur Datenverarbeitung durch Make und Celonis finden Sie in der Datenschutzerklärung des Anbieters unter: https://www.make.com/en/privacy-notice
AMAZON WEB SERVICES
Auf unserer Website nutzen wir Dienste der Amazon Web Services, Inc. (AWS), insbesondere als Webhosting-Anbieter. Dienstanbieter ist das amerikanische Unternehmen Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109, USA.
Der Einsatz von AWS dient dem Zweck, unsere Website sowie die darauf angebotenen Inhalte und Funktionen sicher, stabil und performant bereitzustellen. AWS stellt hierfür eine skalierbare Cloud-Infrastruktur zur Verfügung, die eine hohe Verfügbarkeit, Ausfallsicherheit und Datensicherheit ermöglicht.
Im Rahmen der Nutzung von Amazon Web Services kann es zur Verarbeitung personenbezogener Daten kommen. Hierbei handelt es sich insbesondere um technische Daten, wie sie typischerweise beim Betrieb einer Website anfallen, etwa IP-Adressen, Zugriffsdaten oder Server-Logfiles. Die konkrete Verarbeitung richtet sich nach den jeweils eingesetzten AWS-Diensten und erfolgt ausschließlich im Rahmen unserer Weisungen.
Amazon verarbeitet personenbezogene Daten unter anderem auch in den USA. Amazon ist Teilnehmer am EU-US Data Privacy Framework, wodurch ein rechtlich anerkannter Rahmen für den sicheren Transfer personenbezogener Daten von EU-Bürgern in die USA besteht. Dadurch soll sichergestellt werden, dass bei der Datenverarbeitung ein angemessenes Datenschutzniveau gewährleistet ist.
Darüber hinaus verwendet Amazon sogenannte Standardvertragsklauseln gemäß Art. 46 Abs. 2 und 3 DSGVO. Diese von der Europäischen Kommission bereitgestellten Vertragsmuster verpflichten Amazon dazu, auch bei einer Verarbeitung personenbezogener Daten in Drittländern – insbesondere in den USA – die europäischen Datenschutzstandards einzuhalten. Die Standardvertragsklauseln beruhen auf einem Durchführungsbeschluss der EU-Kommission.
Die Amazon Datenverarbeitungsbedingungen (AWS GDPR Data Processing Addendum), welche die Anwendung der Standardvertragsklauseln regeln, finden Sie auf der Website von Amazon Web Services.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Einsatz von Amazon Web Services ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, effizienten und zuverlässigen Bereitstellung unserer Website sowie in der Optimierung von Stabilität, Performance und IT-Sicherheit.
Weitere Informationen zu Art, Umfang und Zweck der Datenverarbeitung durch Amazon Web Services finden Sie in der Datenschutzerklärung von AWS auf der Website des Anbieters.
CLOUDWAYS
Wir nutzen für den Betrieb unserer Website die Dienste der Cloudways Ltd., Junction Business Centre, 1st Floor, Sqaq Lourdes, St Julian’s STJ 1012, Malta. Cloudways ist ein Anbieter von Managed-Cloud-Hosting-Lösungen und stellt die technische Infrastruktur für den sicheren, stabilen und leistungsfähigen Betrieb unserer Website zur Verfügung.
Cloudways fungiert hierbei als Plattformanbieter, über den Webserver, Datenbanken und weitere technische Komponenten betrieben werden. Die eigentliche Server-Infrastruktur wird dabei – abhängig von der gewählten Konfiguration – über angebundene Cloud-Infrastrukturanbieter wie insbesondere Amazon Web Services (AWS), Google Cloud Platform (GCP), DigitalOcean, Vultr oder Linode bereitgestellt.
Im Rahmen der Nutzung von Cloudways werden personenbezogene Daten verarbeitet, die technisch erforderlich sind, um den Betrieb und die Sicherheit unserer Website zu gewährleisten. Hierzu zählen insbesondere IP-Adressen, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten und Dateien, übertragene Datenmengen, Browser- und Betriebssysteminformationen sowie Server-Logfiles. Diese Daten fallen automatisch beim Aufruf der Website an und werden ausschließlich zu technischen Zwecken verarbeitet, insbesondere zur Gewährleistung der Systemsicherheit, zur Fehleranalyse, zur Missbrauchs- und Betrugserkennung sowie zur Sicherstellung der Verfügbarkeit der Website.
Cloudways selbst hat seinen Sitz innerhalb der Europäischen Union. Die Verarbeitung der Daten erfolgt jedoch auf den Servern der jeweils eingesetzten Cloud-Infrastrukturanbieter. Je nach Anbieter und Serverstandort kann es hierbei zu einer Verarbeitung personenbezogener Daten innerhalb der Europäischen Union oder in Drittländern, insbesondere den USA, kommen.
Soweit personenbezogene Daten in Drittländer übermittelt werden, stellt Cloudways sicher, dass geeignete Garantien gemäß Art. 44 ff. DSGVO bestehen. Hierzu zählen insbesondere der Abschluss von Standardvertragsklauseln gemäß Art. 46 Abs. 2 und 3 DSGVO sowie – soweit anwendbar – die Teilnahme einzelner Infrastrukturprovider am EU-US Data Privacy Framework. Cloudways hat mit den eingesetzten Cloud-Infrastrukturanbietern entsprechende Verträge zur Auftragsverarbeitung abgeschlossen.
Wir selbst haben mit Cloudways einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Cloudways verarbeitet personenbezogene Daten ausschließlich nach unseren Weisungen und nur in dem Umfang, der für den Betrieb, die Wartung und die Absicherung der Hosting-Umgebung erforderlich ist. Cloudways ist berechtigt, Unterauftragnehmer einzusetzen, sofern diese vertraglich zur Einhaltung der datenschutzrechtlichen Vorgaben verpflichtet sind.
Die Speicherung personenbezogener Daten erfolgt nur so lange, wie dies für die genannten Zwecke erforderlich ist. Server-Logfiles werden regelmäßig gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder sicherheitsrelevanten Gründe eine längere Speicherung erforderlich machen.
Der Zweck der Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung von Cloudways liegt in der Bereitstellung, Auslieferung und technischen Absicherung unserer Website sowie in der Optimierung von Stabilität, Performance und IT-Sicherheit.
Rechtsgrundlage für die beschriebene Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung unserer Website sowie im Schutz vor technischen Störungen, Angriffen und missbräuchlicher Nutzung. Cloudways hat darüber hinaus ein berechtigtes Interesse an der Aufrechterhaltung und Optimierung der eigenen Hosting-Dienste.
Weitere Informationen zur Datenverarbeitung durch Cloudways finden Sie in den Datenschutzhinweisen des Anbieters unter: https://www.cloudways.com/en/privacy.php
ZUSAMMENARBEIT MIT AUFTRAGSVERARBEITERN, GEMEINSAM VERANTWORTLICHEN UND DRITTEN
Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern, gemeinsam Verantwortlichen oder Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis (z.B. wenn eine Übermittlung der Daten an Dritte, wie an Zahlungsdienstleister, zur Vertragserfüllung erforderlich ist), Nutzer eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage unserer berechtigten Interessen (z.B. beim Einsatz von Beauftragten, Webhostern, etc.).
Sofern wir Daten anderen Unternehmen unserer Unternehmensgruppe offenbaren, übermitteln oder ihnen sonst den Zugriff gewähren, erfolgt dies insbesondere zu administrativen Zwecken als berechtigtes Interesse und darüber hinausgehend auf einer den gesetzlichen Vorgaben entsprechenden Grundlage.
ÜBERMITTLUNGEN IN DRITTLÄNDER
Wenn wir Daten in einem Drittland (d.h., außerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder die Verarbeitung im Rahmen der Nutzung von Diensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an andere Personen, Stellen oder Unternehmen erfolgt, geschieht dies ausschließlich im Einklang mit den gesetzlichen Vorschriften.
Vorbehaltlich einer ausdrücklichen Einwilligung oder einer vertraglich oder gesetzlich erforderlichen Übermittlung verarbeiten wir Daten nur in Drittländern mit einem anerkannten Datenschutzniveau. Dies erfolgt auf Grundlage vertraglicher Verpflichtungen durch sogenannte Standardschutzklauseln der EU-Kommission, bei Vorliegen von Zertifizierungen oder verbindlicher interner Datenschutzvorschriften (Art. 44 bis 49 DSGVO, Informationsseite der EU-Kommission: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de).
BEWERBUNGEN UND IM BEWERBUNGSVERFAHREN
Wir erheben und verarbeiten die personenbezogenen Daten von Bewerbern zum Zwecke der Abwicklung des Bewerbungsverfahrens. Die Verarbeitung kann auch auf elektronischem Wege erfolgen. Dies ist insbesondere dann der Fall, wenn ein Bewerber entsprechende Bewerbungsunterlagen auf dem elektronischen Wege, beispielsweise per E-Mail oder über ein auf der Internetseite befindliches Webformular, an uns übermittelt. Schließen wir einen Anstellungsvertrag mit einem Bewerber, werden die übermittelten Daten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften gespeichert. Wird von uns kein Anstellungsvertrag mit dem Bewerber geschlossen, so werden die Bewerbungsunterlagen zwei Monate nach Bekanntgabe der Absageentscheidung automatisch gelöscht, sofern einer Löschung keine sonstigen berechtigten Interessen unsererseits entgegenstehen. Sonstiges berechtigtes Interesse in diesem Sinne ist beispielsweise eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).
Zum Zwecke der Verwaltung und Durchführung von Bewerbungsverfahren nutzen wir ein Bewerbermanagementsystem des Anbieters Homerun. Dienstanbieter ist die Homerun B.V., Wibautstraat 131-D, 1091 GL Amsterdam, Niederlande.
Im Rahmen des Bewerbungsprozesses übermitteln wir personenbezogene Daten der Bewerber an Homerun, insbesondere Stammdaten, Kontaktdaten, Bewerbungsunterlagen sowie weitere im Bewerbungsverfahren bereitgestellte Informationen. Die Verarbeitung erfolgt ausschließlich zum Zwecke der Durchführung des Bewerbermanagements.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten im Bewerbungsverfahren ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO, soweit die Daten für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich sind.
Soweit Bewerberdaten über den Abschluss des Bewerbungsverfahrens hinaus gespeichert werden (z. B. zur Aufnahme in einen Bewerber- oder Talentpool), erfolgt dies ausschließlich auf Grundlage einer freiwilligen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Bewerberdaten werden grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder eine weitergehende Speicherung auf Grundlage einer Einwilligung erfolgt.
Homerun verarbeitet personenbezogene Daten in unserem Auftrag. Hierzu haben wir mit dem Anbieter einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.
Weitere Informationen zur Datenverarbeitung durch Homerun finden Sie in den Datenschutzhinweisen des Anbieters unter: https://www.homerun.co/privacy-statement
RECHTE DER BETROFFENEN PERSON
Sie haben das Recht:
(1) gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
(2) gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
(3) gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
(4) gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
(5) gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
(6) gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und
(7) gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Kanzleisitzes wenden.
WIDERSPRUCHSRECHT
Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
AUTOMATISIERTE ENTSCHEIDUNG IM EINZELFALL EINSCHLIESLICH PROFILING
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung
(1) für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist,
(2) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder
(3) mit Ihrer ausdrücklichen Einwilligung erfolgt.
Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.
Hinsichtlich der in (1) und (3) genannten Fälle trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung oder ein Profiling.
DATENSICHERHEIT
Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256 Bit Verschlüsselung. Falls Ihr Browser keine 256-Bit Verschlüsselung unterstützt, greifen wir stattdessen auf 128-Bit v3 Technologie zurück. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste Ihres Browsers.
Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
PRÄSENZEN IN SOZIALEN NETZWERKEN (SOCIAL MEDIA)
Wir unterhalten Onlinepräsenzen in sozialen Netzwerken, um mit den dort aktiven Nutzern zu kommunizieren, Informationen über uns bereitzustellen sowie unsere Öffentlichkeitsarbeit zu gestalten. In diesem Zusammenhang verarbeiten wir personenbezogene Daten der Nutzer sozialer Netzwerke.
Wir weisen darauf hin, dass bei der Nutzung sozialer Netzwerke personenbezogene Daten auch außerhalb der Europäischen Union verarbeitet werden können. Hierdurch können sich für Nutzer Risiken ergeben, insbesondere weil die Durchsetzung von Betroffenenrechten erschwert sein kann.
Die Daten der Nutzer werden durch die Anbieter sozialer Netzwerke regelmäßig auch für Marktforschungs- und Werbezwecke verarbeitet. Dabei können aus dem Nutzungsverhalten Interessenprofile erstellt werden, die unter anderem dazu genutzt werden, personalisierte Werbeanzeigen innerhalb und außerhalb der jeweiligen Plattformen anzuzeigen. Zu diesem Zweck werden häufig Cookies und vergleichbare Technologien eingesetzt, mit denen Nutzungsinformationen auch geräteübergreifend gespeichert und ausgewertet werden können, insbesondere wenn Nutzer in ihren jeweiligen Nutzerkonten eingeloggt sind.
Wir haben auf die Datenverarbeitung durch die jeweiligen Plattformbetreiber keinen vollumfänglichen Einfluss. Für eine detaillierte Darstellung der jeweiligen Verarbeitungen sowie der Widerspruchs- und Einstellungsmöglichkeiten (Opt-out) verweisen wir auf die Datenschutzerklärungen der jeweiligen Anbieter.
Die Geltendmachung von Betroffenenrechten ist gegenüber den jeweiligen Plattformbetreibern in der Regel am effektivsten, da nur diese über den unmittelbaren Zugriff auf die verarbeiteten Daten verfügen. Selbstverständlich können Sie sich jedoch auch jederzeit an uns wenden; wir leiten entsprechende Anfragen dann an den jeweiligen Anbieter weiter.
Verarbeitete Datenarten sind insbesondere Kontaktdaten (z. B. Name, E-Mail-Adresse), Inhaltsdaten (z. B. Beiträge, Kommentare, Nachrichten, Bilder) sowie Nutzungsdaten (z. B. Seitenaufrufe, Interaktionen, Verweildauer, Geräte- und Browserinformationen).
Betroffene Personen sind Nutzer sozialer Netzwerke.
Zwecke der Verarbeitung sind Kommunikation, Öffentlichkeitsarbeit sowie Feedback.
Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.
Die Speicherung und Löschung erfolgt entsprechend den Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“.
Wir unterhalten eine Unternehmensseite im sozialen Netzwerk LinkedIn. Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland.
Im Zusammenhang mit dem Betrieb unserer LinkedIn-Seite erhalten wir von LinkedIn sogenannte Page-Insights, also anonymisierte Statistiken über die Nutzung unserer Seite. Hierbei sind wir gemeinsam mit LinkedIn gemäß Art. 26 DSGVO für die Erhebung der Daten verantwortlich, nicht jedoch für die weitere Verarbeitung durch LinkedIn. Die gemeinsame Verantwortlichkeit ist in dem „Page Insights Joint Controller Addendum“ geregelt: https://legal.linkedin.com/pages-joint-controller-addendum
Die Insights-Daten umfassen u. a. Informationen zu Interaktionen mit unseren Inhalten sowie aggregierte Angaben zu Berufsbezeichnungen, Branchen, Unternehmensgrößen oder Standorten. Wir erhalten ausschließlich aggregierte und anonymisierte Auswertungen, die keinen Rückschluss auf einzelne Personen zulassen.
Die weitere Verarbeitung der Daten, insbesondere eine mögliche Übermittlung in Drittländer (z. B. USA), erfolgt allein durch LinkedIn. LinkedIn stützt Datenübermittlungen auf das EU-US Data Privacy Framework.
Datenschutzhinweise von LinkedIn: https://www.linkedin.com/legal/privacy-policy
Widerspruchsmöglichkeit (Opt-out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
Wir betreiben eine Fanpage im sozialen Netzwerk Facebook. Anbieter ist die Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland.
Facebook stellt uns im Rahmen der sogenannten Facebook-Insights statistische Auswertungen zur Nutzung unserer Fanpage zur Verfügung. Für die Verarbeitung dieser Insights-Daten sind wir gemeinsam mit Meta Platforms Ireland Ltd. gemeinsam Verantwortliche gemäß Art. 26 DSGVO. Die entsprechende Vereinbarung ist abrufbar unter: https://www.facebook.com/legal/terms/page_controller_addendum
Die primäre Verantwortung für die Verarbeitung der Insights-Daten liegt bei Facebook. Betroffenenrechte können direkt gegenüber Facebook geltend gemacht werden. Sie können sich jedoch auch an uns wenden; wir leiten entsprechende Anfragen weiter.
Im Rahmen der Nutzung unserer Facebook-Fanpage können insbesondere Interaktionsdaten (z. B. Likes, Kommentare, Seitenaufrufe), technische Daten (z. B. IP-Adresse, Geräte- und Browserinformationen) sowie demografische Informationen verarbeitet werden. Wir erhalten ausschließlich anonymisierte statistische Auswertungen.
Weitere Informationen zur Datenverarbeitung durch Facebook finden Sie unter: https://www.facebook.com/policy.php
Cookie-Informationen: https://www.facebook.com/policies/cookies/
AKTUALITÄT UND ÄNDERUNG DIESER DATENSCHUTZERKLÄRUNG
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 23. Dezember 2026.
Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit über diese Adresse von Ihnen abgerufen und ausgedruckt werden.