1 Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die
Lanes & Planes GmbH
Friedenheimer Brücke 16
80639 München
E-Mail: kontakt@lanes-planes.com
Telefon: 089-21 54 07 10
2 Kontaktdaten des Datenschutzbeauftragten
Den Datenschutzbeauftragten erreichen Sie unter
Proliance GmbH
Datenschutzbeauftragter
Leopoldstr. 21
80802 München
Bitte nennen Sie bei der Kontaktaufnahme mit dem Datenschutzbeauftragten das Unternehmen, auf welches sich Ihre Anfrage bezieht. Bitte sehen Sie außerdem davon ab, Ihrer Anfrage sensible Informationen, wie z. B. eine Ausweiskopie, beizufügen.
3 Datenschutzinformationen für Besucher der Firmen-Webseite
3.1 Webhosting
Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Das Hosting dieser Website erfolgt in der EU. Personenbezogene Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.
Die aufgelisteten Daten erheben wir, um einen reibungslosen Verbindungsaufbau der Website und eine technisch fehlerfreie Bereitstellung unserer Dienste gewährleisten zu können. Die Verarbeitung dieser Daten ist unbedingt erforderlich, um Ihnen die Website zur Verfügung zu stellen. Rechtsgrundlage für die Verarbeitung der Daten ist unser berechtigtes Interesse an einer korrekten Darstellung und Funktionsfähigkeit unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.
Wir haben mit dem Provider einen Auftragsverarbeitungsvertrag gemäß den Vorgaben nach Art. 28 DSGVO geschlossen, in welchem wir ihn verpflichten, die Daten unserer Kunden zu schützen und sie nicht an Dritte weiterzugeben.
3.2 Content Delivery Network Cloudflare
Wir nutzen das Content Delivery Network (CDN) von Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107 USA, um die Sicherheit und die Auslieferungsgeschwindigkeit unserer Website zu erhöhen.
Bei einem Content Delivery Network handelt es sich um einen Online-Dienst, mit dessen Hilfe insbesondere große Mediendateien (wie z.B. Grafiken, Seiteninhalte oder Skripte) durch ein Netz regional verteilter und über das Internet verbundener Server ausgeliefert werden. Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Cloudflare aufnehmen. Hierdurch erlangt Cloudflare Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde. Die dabei anfallenden Daten werden nur für den vorgenannten Zweck und zur Aufrechterhaltung der Funktionsfähigkeit und der Sicherheit des CDNs genutzt. Für diesen Zweck können personenbezogene Daten in Form von Server-Logfiles von Cloudflare verarbeitet werden. In den Server-Logfiles können der Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider gespeichert werden. Diese Daten helfen Cloudflare beispielsweise auch dabei, neue Bedrohungen für Websites zu erkennen. So kann Cloudflare einen hohen Sicherheitsschutz für unsere Webseite gewährleisten.
Soweit wir im Rahmen der Einbindung des Dienstes Cookies und ähnlichen Techniken einsetzen oder soweit durch den Dienst Daten in Ihrem Endgerät abgelegt oder von dort ausgelesen werden, erfolgt dies gemäß § 25 Abs. 2 Nr.2 TDDDG. Die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Einsatz von Cloudflare erfolgt auf Grundlage unseres berechtigten Interesses gem. Art. 6 Abs. 1 lit. f DSGVO, unsere Webseite technisch zu verbessern und unseren Internetauftritt effizient und sicher zur Verfügung zu stellen.
Durch die Einbindung des Dienstes werden Daten an Cloudflare übermittelt und dort so lange verarbeitet, wie dies für die Erreichung der genannten Zwecke erforderlich ist. Eine darüber hinausgehende Speicherung der vom Dienst verarbeiteten und uns zur Verfügung gestellten Daten in eigenen Systemen findet nicht statt.
Es erfolgt eine Datenübermittlung an Cloudflare Inc. mit Sitz in den USA. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 Abs. 1 DSGVO in Bezug auf Unternehmen mit einer Zertifizierung nach dem EU-U.S. Data Privacy Framework. Cloudflare Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert und verpflichtet sich demnach auf die Einhaltung angemessener Datenschutzstandards.
Für potenzielle Übermittlungen in andere Drittländer außerhalb der EU und des EWR, für die kein Angemessenheitsbeschluss der EU-Kommission besteht, haben wir mit dem Anbieter zudem Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart. Diese verpflichten den Empfänger der Daten im Drittland, die Daten entsprechend dem Schutzniveau in Europa zu verarbeiten.
Wir haben mit Cloudflare einen Vertrag zur Auftragsverarbeitung abgeschlossen. Genauere Informationen zum Thema Datenschutz und Cloudflare erhalten Sie unter:
- https://www.cloudflare.com/de-de/gdpr/introduction/ und
3.3 Cloudflare DDoS-Schutz
Auf unserer Webseite setzen wir den Dienst Cloudflare der Cloudflare, Inc., 101 Townsend Street, San Francisco, California 94107, USA, ein.
Cloudflare stellt unter anderem technische Sicherheits- und Infrastrukturleistungen bereit. Hierzu gehört insbesondere der Schutz unserer Webseite vor Distributed-Denial-of-Service-Angriffen (DDoS-Angriffen). Cloudflare kann für bestimmte Leistungen konzernverbundene Unternehmen und weitere Unterauftragnehmer einsetzen.
3.3.1 Beschreibung der Datenverarbeitung und des Zwecks
Cloudflare wird als Sicherheits- und Infrastruktur-Dienst eingesetzt, um die Verfügbarkeit, Stabilität und Sicherheit unserer Webseiten zu gewährleisten und diese insbesondere vor DDoS-Angriffen, missbräuchlichen Zugriffen, automatisierten Angriffen und sonstigen sicherheitsrelevanten Anfragen zu schützen. Zu diesem Zweck kann Cloudflare insbesondere folgende Daten verarbeiten:
- IP-Adresse des zugreifenden Endgeräts;
- Datum und Uhrzeit des Zugriffs;
- angeforderte URL und aufgerufene Webseite;
- übermittelte HTTP-Header und technische Verbindungsdaten;
- Informationen zum verwendeten Browser, Betriebssystem und Endgerät;
- Informationen zum Netzwerk und zur geografischen Einordnung des Zugriffs;
- Informationen über das Anfrageverhalten und mögliche Angriffsmuster;
- Daten über blockierte, herausgeforderte oder zugelassene Anfragen;
- gegebenenfalls Daten aus Sicherheits- oder Bot-Schutzmechanismen, soweit diese aktiviert sind.
Die Datenverarbeitung dient insbesondere:
- der Abwehr und Erkennung von DDoS-Angriffen;
- der Erkennung und Abwehr sonstiger Cyberangriffe;
- der Filterung schädlicher, missbräuchlicher oder automatisierter Anfragen;
- der Aufrechterhaltung der Verfügbarkeit und Funktionsfähigkeit unserer Webseiten;
- der Analyse sicherheitsrelevanter Ereignisse;
- der Fehleranalyse und technischen Optimierung der eingesetzten Sicherheitsinfrastruktur.
Cloudflare kann als sogenannter Reverse Proxy zwischen dem Endgerät der betroffenen Person und unseren Webseiten geschaltet sein. In diesem Fall wird die Anfrage zunächst an die Infrastruktur von Cloudflare übermittelt, dort sicherheitsbezogen geprüft und anschließend – soweit sie nicht blockiert wird – an unsere Webseiten weitergeleitet.
3.3.2 Rechtsgrundlage der Datenverarbeitung
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten im Rahmen des DDoS-Schutzes ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in:
- dem Schutz unserer Webseiten und IT-Systeme vor DDoS-Angriffen und sonstigen Cyberangriffen;
- der Sicherstellung der Verfügbarkeit und Funktionsfähigkeit unserer Online-Angebote;
- dem Schutz unserer Nutzerinnen und Nutzer sowie unserer Systeme vor missbräuchlichen Zugriffen;
- der Aufrechterhaltung eines angemessenen Sicherheitsniveaus.
Die Verarbeitung ist für diese Zwecke erforderlich, da DDoS-Schutzmaßnahmen technisch regelmäßig bereits bei Eingang einer Anfrage und damit vor einer möglichen Weiterleitung an unsere Webseiten ansetzen müssen. Eine Einwilligung ist für den reinen sicherheitsbezogenen DDoS-Schutz grundsätzlich nicht erforderlich, sofern dabei keine darüber hinausgehenden, einwilligungsbedürftigen Technologien eingesetzt werden.
Soweit Cloudflare zusätzlich Cookies, ähnliche Technologien, Analysefunktionen, Bot-Management-Funktionen oder sonstige Technologien einsetzt, die Informationen auf dem Endgerät speichern oder aus diesem auslesen, ist die konkrete technische Konfiguration gesondert zu prüfen. Soweit hierfür eine Einwilligung erforderlich ist, erfolgt der Einsatz erst nach entsprechender Einwilligung gemäß § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten beruht in diesem Fall auf Art. 6 Abs. 1 Satz 1 lit. a DSGVO.
3.3.3 Empfänger
Im Rahmen der Nutzung des DDoS-Schutzes können personenbezogene Daten an folgende Empfänger übermittelt werden:
- Cloudflare, Inc., 101 Townsend Street, San Francisco, California 94107, USA;
- gegebenenfalls die Cloudflare Germany GmbH, Rosental 7, 80331 München, Deutschland;
- weitere mit Cloudflare verbundene Unternehmen;
- von Cloudflare eingesetzte Unterauftragsverarbeiter, soweit diese für den Betrieb, die Sicherheit, Wartung oder Unterstützung der Cloudflare-Dienste erforderlich sind.
Cloudflare verarbeitet die Daten, soweit dies für die Bereitstellung des DDoS-Schutzes und der damit verbundenen Sicherheitsleistungen erforderlich ist, grundsätzlich als Auftragsverarbeiter in unserem Auftrag. Cloudflare kann Daten jedoch auch für eigene Zwecke verarbeiten, insbesondere zur Gewährleistung, Verbesserung und Absicherung der eigenen Dienste sowie zur Erkennung und Abwehr von Angriffen auf die Cloudflare-Infrastruktur.
Weitere Informationen zur Verarbeitung personenbezogener Daten durch Cloudflare finden Sie in der Datenschutzerklärung von Cloudflare:
3.3.4 Datenverarbeitung in Drittstaaten
Bei der Nutzung von Cloudflare kann eine Verarbeitung personenbezogener Daten in Ländern außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums, insbesondere in den USA, nicht ausgeschlossen werden.
Für Übermittlungen in die USA kann Cloudflare auf geeignete Garantien nach Kapitel V DSGVO zurückgreifen. Cloudflare, Inc. ist nach den veröffentlichten Angaben von Cloudflare unter dem EU-U.S. Data Privacy Framework zertifiziert. Soweit eine Übermittlung nicht auf einen Angemessenheitsbeschluss gestützt werden kann, sieht das Cloudflare Data Processing Addendum nach den veröffentlichten Angaben insbesondere die Verwendung von EU-Standardvertragsklauseln und ergänzenden Schutzmaßnahmen vor.
Ergänzende Informationen zur Datenübermittlung in Drittstaaten finden Sie in den allgemeinen Informationen dieser Datenschutzerklärung sowie in den folgenden Dokumenten:
3.3.5 Einsatz von Künstlicher Intelligenz
Für den hier beschriebenen Einsatz von Cloudflare zum reinen DDoS-Schutz ist nach den verfügbaren Produktinformationen kein eigenständiger Einsatz eines generativen KI-Systems zur Verarbeitung von Inhalten der betroffenen Personen ersichtlich. Cloudflare verwendet jedoch für Sicherheits- und Missbrauchserkennungsfunktionen unter Umständen automatisierte Analyseverfahren und maschinelle Lernverfahren, um Anfrage- und Angriffsmuster zu erkennen.
3.3.6 Speicherdauer
Cloudflare kann sicherheitsbezogene Verbindungs- und Ereignisdaten für einen Zeitraum speichern, der von der jeweiligen Cloudflare-Leistung, dem gebuchten Tarif, der Konfiguration sowie dem konkreten Sicherheits- und Protokollierungszweck abhängt. Wir speichern die von Cloudflare erhaltenen sicherheitsbezogenen Informationen nur so lange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Anschließend werden die Daten gelöscht, sofern keine weitere Verarbeitung zu einem anderen in dieser Datenschutzerklärung genannten Zweck und auf einer entsprechenden Rechtsgrundlage zulässig ist.
3.4 Datenverarbeitung im Zusammenhang mit Cookies und ähnlichen Techniken
3.4.1 Zugriff auf und Speicherung von Informationen in Endeinrichtungen
Durch die Nutzung unserer Website kann ein Zugriff auf Informationen (z.B. IP-Adresse) oder eine Speicherung von Informationen (z.B. Cookies) in Ihren Endgeräten erfolgen. Mit diesem Zugriff oder dieser Speicherung kann eine weitere Verarbeitung personenbezogener Daten im Sinne der DSGVO verbunden sein.
In den Fällen, in denen ein solcher Zugriff auf Informationen oder ein solches Speichern von Informationen zur technisch fehlerfreien Bereitstellung unserer Dienste unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 1 oder Nr. 2 TDDDG. In den Fällen, in denen ein solcher Vorgang anderen Zwecken (z.B. der bedarfsgerechten Gestaltung unserer Website) dient, erfolgt dieser auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit für die Zukunft widerrufbar.
Soweit im Anschluss daran gegebenenfalls personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage der DSGVO und/oder des Bundesdatenschutzgesetzes (BDSG). Diese Datenverarbeitungen erläutern wir Ihnen in unserer Datenschutzerklärung gesondert.
Weitere Informationen zur Verarbeitung Ihrer personenbezogenen Daten und den einschlägigen Rechtsgrundlagen in diesem Zusammenhang können Sie den nachfolgenden Abschnitten zu den konkreten Verarbeitungstätigkeiten auf unserer Website entnehmen.
3.4.2 Server Log-Files
Wenn Sie unsere Website aufrufen, ist es technisch notwendig, dass über Ihren Internetbrowser Daten an unseren Webserver übermittelt werden. Folgende Daten werden während einer laufenden Verbindung zur Kommunikation zwischen Ihrem Internetbrowser und unserem Webserver aufgezeichnet:
- Datum und Uhrzeit der Anforderung
- Name der angeforderten Datei
- Seite, von der aus die Datei angefordert wurde
- Zugriffsstatus
- Verwendeter Webbrowser und verwendetes Betriebssystem
- (Vollständige) IP-Adresse des anfordernden Rechners
- Übertragene Datenmenge
Die aufgelisteten Daten erheben wir, um einen reibungslosen Verbindungsaufbau der Website und eine technisch fehlerfreie Bereitstellung unserer Dienste gewährleisten zu können. Die Verarbeitung dieser Daten ist unbedingt erforderlich, um Ihnen die Website zur Verfügung zu stellen. Die Logdateien dienen der Auswertung der Systemsicherheit und -stabilität sowie administrativen Zwecken. Rechtsgrundlage für die Verarbeitung der Daten ist unser berechtigtes Interesse am Schutz und Funktionsfähigkeit unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.
Aus Gründen der technischen Sicherheit, insbesondere zur Abwehr von Angriffsversuchen auf unseren Webserver, werden diese Daten von uns kurzzeitig gespeichert. In anonymisierter Form werden die Daten daneben ggf. zu statistischen Zwecken verarbeitet. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers, ein Abgleich mit anderen Datenbeständen oder eine Weitergabe an Dritte findet zu keinem Zeitpunkt statt.
3.4.3 Cookies
Unsere Internetseite verwendet sogenannte „Cookies“. Cookies sind kleine Textdateien, die entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert werden. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert bis Sie diese selbst löschen oder eine automatische Lösung durch Ihren Webbrowser erfolgt.
Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Webseitenfunktionen ohne diese nicht funktionieren würden (z.B. die Warenkorbfunktion oder Spracheinstellungen). Andere Cookies dienen dazu, das Nutzerverhalten auszuwerten oder Werbung anzuzeigen.
Die Verarbeitung von Daten durch den Einsatz unbedingt erforderlicher Cookies erfolgt auf Basis eines berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an der technisch fehlerfreien Bereitstellung unserer Dienste. Einzelheiten zu den Verarbeitungszwecken und berechtigten Interessen entnehmen Sie bitte den Ausführungen zu den konkreten Datenverarbeitungen.
Die Verarbeitung personenbezogener Daten durch den Einsatz anderer Cookies erfolgt auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit für die Zukunft widerrufbar. Soweit solche Cookies zu Analyse- und Optimierungszwecken eingesetzt werden, werden wir Sie hierüber im Rahmen dieser Datenschutzerklärung gesondert informieren und eine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO einholen.
Sie können Ihren Browser so einstellen, dass Sie
- über das Setzen von Cookies informiert werden,
- Cookies nur im Einzelfall erlauben,
- die Annahme von Cookies für bestimmte Fälle oder generell ausschließen,
- das automatische Löschen der Cookies beim Schließen des Browsers aktivieren.
Die Cookie-Einstellungen können unter den folgenden Links für die jeweiligen Browser verwaltet werden:
Sie können Cookies vieler Unternehmen und Funktionen, die für Werbung eingesetzt werden, auch einzeln verwalten. Verwenden Sie dazu die entsprechenden Nutzer-Tools, abrufbar unter https://www.aboutads.info/choices/ oder http://www.youronlinechoices.com/uk/your-ad-choices.
Die meisten Browser bieten zudem eine sog. „Do-Not-Track-Function“ an. Wenn diese Funktion aktiviert ist, teilt der jeweilige Browser Werbenetzwerken, Websites und Anwendungen mit, dass Sie nicht zwecks verhaltensbasierter Werbung und Ähnlichem „verfolgt“ werden möchten. Informationen und Anleitungen, wie Sie diese Funktion bearbeiten können, erhalten Sie je nach Anbieter Ihres Browsers, unter den nachfolgenden Links:
Zusätzlich können Sie standardmäßig das Laden sog. Scripts verhindern. „NoScript“ erlaubt das Ausführen von JavaScripts, Java und anderen Plug-ins nur bei vertrauenswürdigen Domains Ihrer Wahl. Informationen und Anleitungen, wie Sie diese Funktion bearbeiten können, erhalten Sie über den Anbieter Ihres Browsers (z. B. für Mozilla Firefox unter: https://addons.mozilla.org/de/firefox/addon/noscript/). Bitte beachten Sie, dass bei der Deaktivierung von Cookies die Funktionalität unserer Website eingeschränkt sein kann. Sie können jederzeit Ihre Cookie-Einstellungen widerrufen oder verändern. Rufen Sie dazu erneut die Cookie-Einstellungen auf. Diesen finden Sie jederzeit links unten auf der Website.
3.4.4 Externe Verlinkungen
Auf unserer Website sind Verlinkungen zu Social-Media-Diensten und Webseiten Dritter eingebunden. Nach dem Anklicken des eingebundenen Text-/Bild-Links werden Sie auf die Seite des jeweiligen Anbieters weitergeleitet. Erst nach der Weiterleitung werden Nutzerinformationen an den jeweiligen Anbieter übertragen. Informationen zum Umgang mit Ihren personenbezogenen Daten bei Nutzung dieser Websites entnehmen Sie bitte den jeweiligen Datenschutzbestimmungen der von Ihnen genutzten Anbieter.
3.4.5 Einwilligungsmanagement über Consent-Management-Plattform OneTrust CMP
Auf unseren Webseiten setzen wir die Consent-Management-Plattform „OneTrust CMP“ der OneTrust LLC. 505 North Angier Avenue Atlanta, Georgia 30308, USA, ein.
Wir nutzen den Dienst, um Ihre Einwilligungen in den Einsatz von Cookies und ähnlichen Techniken sowie in die sich daran anschließenden Datenverarbeitungen zu verwalten. Sofern Sie über das Banner unserer Consent-Management-Plattform Einwilligungen abgeben, verarbeitet der Dienst folgende Daten:
- die IP-Adresse des anfragenden Rechners,
- die Beschreibung des verwendeten Webbrowsers und des Betriebssystems,
- die Adresse der Webseite, von der aus Ihre Einwilligung gesendet wurde
- das Datum und die Uhrzeit der Einwilligung,
- ein pseudonymer und verschlüsselter Zustimmungsschlüssel (Einwilligungs-ID).
- Ihren Einwilligungsstatus, der als Nachweis Ihrer Einwilligung dient.
Diese Daten werden auf den Servern des Anbieters protokolliert. Im Rahmen der Datenverarbeitung werden Cookies eingesetzt, um Ihren Einwilligungsstatus in Ihrem Endgerät zu speichern, beim erneuten Seitenaufruf wieder auszulesen und abzugleichen.
Auf diese Weise sind wir in der Lage, Ihren Einwilligungsstatus bei allen nachfolgenden und künftigen Besuchen unserer Webseiten zu prüfen und gemäß Ihrer Entscheidung zum Einsatz von Cookies und anderen Technologien diese beim erneuten Seitenaufruf zu aktivieren oder deaktivieren.
Soweit wir im Rahmen der Einbindung des Dienstes Cookies und ähnlichen Techniken einsetzen oder durch den Dienst Daten in Ihrem Endgerät abgelegt oder von dort ausgelesen werden, erfolgt dies gemäß § 25 Abs. 2 Nr.2 TDDDG. Eine anschließende Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO, unserem berechtigten Interesse die auf unserer Webseite eingebundenen Cookies und ähnliche Techniken sowie eingebundenen Dienste zentral steuern und Ihnen eine einfache Möglichkeit zur Abgabe und zum Widerruf Ihrer Einwilligungserklärungen bieten zu können, um so unseren gesetzlichen Pflichten zur Einholung von Einwilligungen sowie unsere Rechenschaftspflicht gemäß Art. 5 Abs. 2 DSGVO erfüllen zu können.
Durch die Einbindung des Dienstes werden Daten an OneTrust übermittelt und dort so lange verarbeitet, wie dies für die Erreichung der genannten Zwecke erforderlich ist. Eine darüber hinausgehende Speicherung der vom Dienst verarbeiteten und uns zur Verfügung gestellten Daten in eigenen Systemen findet nicht statt.
Da eine Übertragung personenbezogener Daten durch OneTrust LLC an Verbundgesellschaften und Subdienstleister in Länder außerhalb der EU und des EWR möglich ist, sind weitere Schutzmechanismen erforderlich, die das Datenschutzniveau der DSGVO sicherstellen. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 Abs. 1 DSGVO in Bezug auf Unternehmen mit einer Zertifizierung nach dem EU-U.S. Data Privacy Framework. OneTrust LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert und verpflichtet sich demnach auf die Einhaltung angemessener Datenschutzstandards.
Für potenzielle Übermittlungen in andere Drittländer außerhalb der EU und des EWR, für die kein Angemessenheitsbeschluss der EU-Kommission besteht, haben wir mit dem Anbieter zudem Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart. Diese verpflichten den Empfänger der Daten im Drittland, die Daten entsprechend dem Schutzniveau in Europa zu verarbeiten
3.5 Google Tag Manager
Diese Webseite verwendet den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google“).
Durch diesen Dienst können Website-Tags über eine Oberfläche verwaltet werden. Der Google Tag Manager implementiert lediglich Tags. Das bedeutet: Es werden keine Cookies eingesetzt und es wird lediglich die IP-Adresse des Nutzers zum Verbindungsaufbau an Google übermittelt. Der Google Tag Manager löst andere Tags aus, die wiederum ggf. Daten erfassen können. Jedoch greift der Google Tag Manager nicht auf diese Daten zu. Wurde auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen, so bleibt sie für alle Tracking-Tags bestehen, insofern diese mit dem Google Tag Manager implementiert werden.
Der Einsatz von Cookies und ähnlichen Technologien erfolgt auf Grundlage von § 25 Abs. 1 TDDDG. Die anschließende Datenverarbeitung beruht auf Ihrer Einwilligung, gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Durch die Einbindung des Dienstes werden Daten an Google übermittelt und dort so lange verarbeitet, wie dies für die Erreichung der genannten Zwecke erforderlich ist. Eine darüber hinausgehende Speicherung der vom Dienst verarbeiteten und uns zur Verfügung gestellten Daten in eigenen Systemen findet nicht statt.
Da eine Übertragung personenbezogener Daten durch Google an Verbundgesellschaften und Subdienstleister in Länder außerhalb der EU und des EWR möglich ist, sind weitere Schutzmechanismen erforderlich, die das Datenschutzniveau der DSGVO sicherstellen. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 Abs. 1 DSGVO in Bezug auf Unternehmen mit einer Zertifizierung nach dem EU-U.S. Data Privacy Framework. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert und verpflichtet sich demnach auf die Einhaltung angemessener Datenschutzstandards.
Für potenzielle Übermittlungen in andere Drittländer außerhalb der EU und des EWR, für die kein Angemessenheitsbeschluss der EU-Kommission besteht, haben wir mit dem Anbieter zudem Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart. Diese verpflichten den Empfänger der Daten im Drittland, die Daten entsprechend dem Schutzniveau in Europa zu verarbeiten.
3.6 Google Werbedienste und Funktionen: Google Ads, Google Ads Conversion Tracking, Google Adsense, Google Ads Remarketing
Auf unseren Webseiten binden wir Werbedienste und Funktionen der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein.
Wir nutzen Google Werbedienste und Funktionen wie Google Ads, das Google Ads Conversion Tracking, das Google Ads Remarketing und Google Adsense, um für unsere Produkte und Dienstleistungen zielgruppenorientierte Werbeanzeigen über das Werbenetzwerk von Google schalten und steuern zu können sowie um messen zu können, wie erfolgreich diese Werbeanzeigen sind.
Es werden Cookies und ähnliche Techniken, insbesondere JavaScript, eingesetzt, um Daten auf Ihrem Endgerät zu speichern und auszulesen. Durch den Einsatz dieser Techniken ist es Google möglich, Webseitenbesucher und die von ihnen verwendeten Endgeräte pseudonym wiederzuerkennen. Besucher, die über einen eigenen Benutzeraccount auf Google Plattformen verfügen, können durch Google außerdem geräteübergreifend, als Besucher unserer Webseiten identifiziert werden.
Wenn Sie auf eine über Google für uns geschaltete Anzeige klicken, werden von der Webseite oder App anderer Anbieter Cookies für das Conversion-Tracking gesetzt. Diese werden beim Aufruf unserer Seite wieder ausgelesen. Dabei werden Daten aus der Ursprungswebseite oder App dazu verarbeitet, welche Suchbegriffe (Keywords) Sie gegebenenfalls in einer Suchmaschine eingegeben haben, welche Werbeanzeige oder Gruppen von Werbeanzeigen Sie angeklickt haben sowie welchen unserer Online-Marketing-Kampagnen die Werbeanzeige zugeordnet war.
Anschließend erheben wir auf unseren Webseiten Daten dazu, wie Sie unsere Webseite genutzt haben und wie Sie mit den Webseiteninhalten interagiert haben, z.B., welche Unterseiten aufgerufen wurden, welche Inhalte angeklickt oder abgerufen wurden oder welche Formulare oder Dialoge Sie verwendet haben. Die Umsetzung einer Werbeanzeige in eine bestimmte Handlung des Webseitenbesuchers auf einer Webseite wird als Conversion bezeichnet.
Beim zeitgleichen Einsatz von „Google Analytics“ können wir mit den darüber erhobenen Daten Ihre Handlungen auf unseren Webseiten noch genauer auswerten. Aus den verarbeiteten Informationen erstellt Google für uns im Rahmen des „Google Ads Conversion Tracking“ in „Google Ads“ zusammengefasste Statistiken, aus denen wir erkennen können, wie viele Nutzer auf welche Weise auf unsere Werbeanzeigen reagiert haben. Wir erhalten von Google lediglich zusammengefasste Statistiken (aggregierte Daten) aus denen wir als Nutzer der Google Werbedienste keine Rückschlüsse auf einzelne Personen ziehen können.
Auf Grundlage der Statistiken können wir die Wirksamkeit unsere Online-Werbung optimieren und unsere Werbestrategie über die Google Werbedienste steuern. Das Google Ads Remarketing ermöglicht uns anschließend die Schaltung von interessen- und zielgruppenbezogenen Werbeanzeigen bei Ihrer weiteren Internet- oder App-Nutzung basierend auf Webseiten und Inhalten, die Sie bei uns besucht haben, sowie darauf, wie Sie diese genutzt haben und welche Handlungen (Conversions) Sie auf unseren Webseiten vorgenommen haben.
Der Zweck der Datenverarbeitung liegt darin, für unsere Produkte und Dienstleistungen zielgruppenorientierte Werbeanzeigen über das Werbenetzwerk von Google schalten und steuern zu können, sowie darin, messen zu können, wie erfolgreich diese Werbeanzeigen sind.
Rechtsgrundlage der Einbindung und Nutzung des jeweiligen Dienstes ist Ihre Einwilligung, sofern Sie diese über unsere Consent-Management-Plattform abgegeben haben. Der Einsatz von Cookies und ähnlichen Technologien erfolgt auf Grundlage von § 25 Abs. 1 TDDDG. Die anschließende Datenverarbeitung beruht auf Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Da eine Übertragung personenbezogener Daten durch Google an Verbundgesellschaften und Subdienstleister in Länder außerhalb der EU und des EWR möglich ist, sind weitere Schutzmechanismen erforderlich, die das Datenschutzniveau der DSGVO sicherstellen. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 Abs. 1 DSGVO in Bezug auf Unternehmen mit einer Zertifizierung nach dem EU-U.S. Data Privacy Framework. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert und verpflichtet sich demnach auf die Einhaltung angemessener Datenschutzstandards.
Für potenzielle Übermittlungen in andere Drittländer außerhalb der EU und des EWR, für die kein Angemessenheitsbeschluss der EU-Kommission besteht, haben wir mit dem Anbieter zudem Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart. Diese verpflichten den Empfänger der Daten im Drittland, die Daten entsprechend dem Schutzniveau in Europa zu verarbeiten.
Durch die Einbindung des Dienstes auf unseren Webseiten werden Daten an die oben genannten Empfänger übermittelt und dort für die Dauer von bis zu 18 Monaten gespeichert (beispielsweise bei Analyse- und Logdaten). Cookies für das Conversion-Tracking haben in der Regel eine Lebensdauer von 30 bis 90 Tagen, während Informationen für Remarketing-Listen je nach Konfiguration bis zu 540 Tage gespeichert werden können. Darüber hinaus werden die vom Dienst verarbeiteten und die uns zur Verfügung gestellten Daten in unseren eigenen Systemen für die Dauer von bis zu 36 Monaten gespeichert.
Weitere Informationen zum Umgang mit personenbezogenen Daten durch den Anbieter des Dienstes finden Sie unter https://policies.google.com/privacy?hl=de.
3.7 Google Analytics
Auf unseren Webseiten binden wir den Dienst „Google Analytics“ der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein.
„Google Analytics“ erstellt Nutzungsprofile auf Grundlage von Pseudonymen (Wiedererkennungsmerkmale aus Cookie- und Geräte-ID und weiteren Daten zum genutzten Endgerät oder dem sog. Browser-Fingerprint) und Nutzungsdaten (z.B. Name und Adresse der von Ihrem Browser angeforderten Webseiteninhalte, Referral-Links, Beschreibung des verwendeten Webbrowsers und Betriebssystems sowie der IP-Adresse des anfragenden Endgerätes). Ebenso werden
- demografische Daten (wie Kontinent, Land, Region, Stadt, Altersklasse, Geschlecht, Sprache und Interessen der Nutzer)
- Daten zu Ihren Interaktionen mit Suchmaschinen oder anderen Webseiten, die durch Google erfasst werden (wie bspw. zu Anfragen in Suchmaschinen, die Ihrem Google-Konto zugeordnet werden können, zum Ursprung Ihres Besuchs unserer Seite, also ob dieser bspw. durch Klick auf eine bezahlte Anzeige in einer Suchmaschine erfolgte, verwendete Suchbegriffe oder u.U. der Verlauf von Ihnen besuchter Websites)
- Informationen dazu, über welche Website Sie auf unsere Website gelangt sind,
- Informationen zu Ihrem Endgerät (wie Kategorie, Hersteller und Modell) und zur Konfiguration (bspw. Spracheinstellungen, Bildschirmauflösung),
- Informationen über Ihre Interessen, soweit sie durch Google im Rahmen Ihrer Internetnutzung erfasst werden,
- Informationen zu Ihren Interaktionen mit unseren Werbeanzeigen bzw -kampagnen, (bspw., dass eine konkrete Handlung auf unserer Website auf das Anklicken einer bestimmten Werbeanzeige zurückzuführen ist),
- Daten zu Ihren Interaktionen mit unseren Webseiten zu Besuchen unserer Website in der Vergangenheit, aufgerufene Unterseiten, Daten zu Zeitpunkten des Besuchs und Dauer der Sitzung, Button-Klicks, Scroll-Tiefe, Lese-Tiefe, sowie die Verwendung von Filterungen, Suchvorgänge, Formularen und sonstigen Eingabe- und Anmeldemöglichkeiten, angeklickte Links auf externe Websites/Dateien, Daten zu von Ihnen auf unseren Webseiten angesehenen oder gekauften Produkten und Dienstleistungen sowie
- Daten zu Ihren Interaktionen mit Social-Media-Netzwerken (wie das Teilen von Inhalten).
erfasst und analysiert.
Auf diese Weise ist es Google möglich, Webseitenbesucher und die von Ihnen verwendeten Endgeräte pseudonym wiederzuerkennen und als solche zu zählen und bestimmten demografischen Zielgruppen, Interessentengruppen oder Kundensegmenten zuzuordnen. Besucher, die über einen eigenen Benutzeraccount auf Google Plattformen verfügen, können durch Google außerdem geräteübergreifend als Besucher unserer Webseiten identifiziert werden.
Es werden Cookies und ähnliche Techniken, insbesondere JavaScript, eingesetzt, um Daten auf Ihrem Endgerät zu speichern und auszulesen. Weitere Details finden Sie oben unter „Datenverarbeitung im Zusammenhang mit Cookies und ähnlichen Techniken“. Aus den verarbeiteten Informationen erstellt Google für uns zusammengefasste Statistiken, aus denen wir erkennen können, wofür sich die Nutzer unserer Webseiten interessieren, wie viele Nutzer auf welche Weise mit unseren Webseiten interagiert haben.
Wir erhalten von Google lediglich zusammengefasste Statistiken (aggregierte Daten) aus denen wir als Nutzer der Google Werbedienste keine Rückschlüsse auf einzelne Personen ziehen können. Diese Erkenntnisse nutzen wir anschließend zur Schaltung zielgruppenorientierter Online-Werbemaßnahmen und Marketingkampagnen in Werbenetzwerken, insbesondere in Google Werbediensten.
Der Zweck der Datenverarbeitung liegt darin, die Herkunft sowie die Vorlieben und Interessen der Besucher unserer Webseiten auswerten und analysieren zu können, um anschließend auf Basis dieser Erkenntnisse unsere Online-Werbemaßnahmen optimieren und Werbeanzeigen zielgruppengenau ausspielen zu können.
Der Einsatz von Cookies und ähnlichen Technologien erfolgt auf Grundlage von § 25 Abs. 1 TDDDG. Die anschließende Datenverarbeitung beruht auf Ihrer Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Durch die Einbindung des Dienstes werden Daten an Google übermittelt und dort so lange verarbeitet, wie dies für die Erreichung der genannten Zwecke erforderlich ist. Eine darüber hinausgehende Speicherung der vom Dienst verarbeiteten und uns zur Verfügung gestellten Daten in eigenen Systemen findet nicht statt.
Da eine Übertragung personenbezogener Daten durch Google an Verbundgesellschaften und Subdienstleister in Länder außerhalb der EU und des EWR möglich ist, sind weitere Schutzmechanismen erforderlich, die das Datenschutzniveau der DSGVO sicherstellen. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 Abs. 1 DSGVO in Bezug auf Unternehmen mit einer Zertifizierung nach dem EU-U.S. Data Privacy Framework. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert und verpflichtet sich demnach auf die Einhaltung angemessener Datenschutzstandards.
Für potenzielle Übermittlungen in andere Drittländer außerhalb der EU und des EWR, für die kein Angemessenheitsbeschluss der EU-Kommission besteht, haben wir mit dem Anbieter zudem Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart. Diese verpflichten den Empfänger der Daten im Drittland, die Daten entsprechend dem Schutzniveau in Europa zu verarbeiten.
3.8 Hubspot
Auf unseren Webseiten binden wir die Plattform HubSpot der HubSpot Germany GmbH, Am Postbahnhof 17, 10243 Berlin, ein.
Die Plattform ermöglicht uns
- die Verwaltung von Interessenten- und Kundendaten,
- die Beantwortung und Dokumentation von eingehenden Anfragen,
- die Analyse und Auswertung von Interaktionen mit unseren Webseiten,
- die Analyse und Auswertung von Interaktionen mit unseren Social-Media-Präsenzen
- die Kontaktaufnahme und Kommunikationsabwicklung über Social Media,
- die Durchführung und Analyse von E-Mail-Marketing-Kampagnen sowie
- die Erstellung, Anreicherung und Auswertung von Profilen von potenziellen Interessenten
mit dem Ziel neue Interessenten für unsere Produkte und Dienstleistungen zu gewinnen, gewonnene Interessenten und bestehende Kunden gezielt werblich anzusprechen und durch Auswertungen und Analysen unsere Strategie im Marketingbereich, insbesondere im Online- und E-Mail-Marketing, optimieren zu können. Es können Cookies und ähnliche Techniken, insbesondere JavaScript, eingesetzt werden, um Daten auf Ihrem Endgerät zu speichern und auszulesen. Weitere Details finden Sie oben unter „Datenverarbeitung im Zusammenhang mit Cookies und ähnlichen Techniken“. Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.
Wir nutzen HubSpot zur Verwaltung von Interessenten- und Kundendaten.
Hierzu verarbeiten wir von Ihnen über Formulare und den Chat auf unseren Webseiten zur Verfügung gestellte personenbezogene Daten (Anrede, Vorname, Nachname, Position/Funktion, Kontaktdaten wie E-Mail-Adresse und Telefonnummer sowie gegebenenfalls Daten zu Ihrem Unternehmen), Angaben dazu, für welche unserer Produkte Sie sich interessieren sowie sonstige Angaben, die Sie uns freiwillig zur Verfügung stellen. Darüber hinaus nutzen wir die Plattform auch zur Verwaltung unserer Kundenkontakte einschließlich der vorgenannten Daten unserer Ansprechpartner bei Kunden. Der Zweck der Datenverarbeitung und unser berechtigtes Interesse liegen darin, die Verwaltung der Kontaktdaten potenzieller Interessenten und Kunden effektiv zu gestalten und auch für die weiteren durch die Plattform ermöglichten Datenverarbeitungen zu nutzen.
Wir nutzen HubSpot zur Steuerung und Optimierung von Vertriebsprozessen.
Wir verarbeiten hierbei Ihre geschäftlichen Kontakt- und Unternehmensdaten sowie Informationen zu Interaktionen mit unserem Vertrieb (z. B. Gesprächsnotizen, E-Mail-Historie, Deal-Status und Priorisierung). Die Verarbeitung dient dazu, den Verkaufsprozess von der Anfrage bis zum Abschluss strukturiert abzubilden, interne Zuständigkeiten zu koordinieren und eine lückenlose Betreuung sicherzustellen.
Der Zweck der Datenverarbeitung und unser berechtigtes Interesse liegen in der effizienten Steuerung unserer Vertriebsaktivitäten sowie der Erstellung passgenauer Angebote basierend auf der bisherigen Kommunikation.
Wir nutzen HubSpot zur Beantwortung und Dokumentation von eingehenden Anfragen
Im Rahmen der Beantwortung Ihrer Anfrage per E-Mail oder Telefon verarbeiten wir von Ihnen zur Verfügung gestellte personenbezogene Daten (Anrede, Vorname, Nachname, Kontaktdaten wie E-Mail-Adresse und Telefonnummer sowie gegebenenfalls Daten zu Ihrem Unternehmen), Angaben zu Ihrem Anliegen sowie sonstige Angaben, die Sie uns freiwillig zur Verfügung stellen. Die Verarbeitung erfolgt zur Abwicklung Ihrer und zur Dokumentation der Bearbeitung, insbesondere um bei erneuten Anfragen zum selben oder ähnlichen Themen auf den bisherigen Sachstand zugreifen zu können. Der Zweck der Datenverarbeitung und unser berechtigtes Interesse liegen darin, Ihre Anliegen effektiv zu bearbeiten und unsere Maßnahmen zur Umsetzung Ihres Anliegens nachvollziehbar dokumentieren zu können.
Wir nutzen HubSpot zur Analyse und Auswertung von Webseitenbesuchen.
Wir beobachten und analysieren das Verhalten von Webseitenbesuchern und deren Nutzung unserer Webseiten. Auf diese Weise sind wir in der Lage, wiederkehrende Besucher pseudonym zu erkennen und als solche zu zählen. Wir verarbeiten Daten dazu, wie ein Besucher auf unsere Webseiten gelangt ist (z.B. über Websuche, direkten Seitenaufruf, Social Media Seiten, Weiterleitungen von anderen Webseiten sowie gegebenenfalls über Marketing E-Mails oder andere Werbekampagnen), wie viele Besuche stattfanden, wie lange ein Aufenthalt dauerte und wie viele einzelne Seite abgerufen wurden. Darüber hinaus verarbeiten wir zusätzlich weitere Daten zu Ihren Interaktionen und Ihrem Verhalten auf unserer Webseite (z.B. Ausfüllen von Formularen, Klickverhalten, Download von Dokumenten, Abspielen von Medien, etc.). Der Zweck der Datenverarbeitung liegt darin, Statistiken zu erstellen, um die Attraktivität unseres Webauftritts zu verbessern sowie die Wirksamkeit unserer Marketing-Maßnahmen zu optimieren und unsere Werbestrategie zu steuern.
Wir nutzen HubSpot zur Analyse und Auswertung von Interaktionen mit unseren Social-Media-Präsenzen
Wir veröffentlichen Beiträge und gegebenenfalls Newsletter auf unseren Social-Media-Präsenzen, wie LinkedIn, über HubSpot und analysieren die Interaktionen der Besucher (z.B. das Teilen oder Liken von Beiträgen, Interaktion der Nutzer mit Newslettern, beispielsweise in welchem Umfang mit dem Inhalt interagiert wurde, insbesondere, welche Links angeklickt wurden und in welchem Umfang der Newsletter gelesen oder überflogen wurde). Der Zweck der Datenverarbeitung liegt darin, Statistiken zu erstellen, um die Attraktivität unserer Social-Media-Präsenzen zu verbessern sowie die Wirksamkeit unserer Marketing-Maßnahmen zu optimieren und unsere Werbestrategie zu steuern.
Wir nutzen HubSpot zur Kontaktaufnahme und Kommunikationsabwicklung über die Social Media Plattform
Im Rahmen der Beantwortung Ihrer Anfrage über Social Media verarbeiten wir von Ihnen zur Verfügung gestellte personenbezogene Daten (Anrede, Vorname, Nachname, Kontaktdaten wie E-Mail-Adresse und Telefonnummer sowie gegebenenfalls Daten zu Ihrem Unternehmen), Angaben dazu, für welche unserer Produkte Sie sich interessieren sowie sonstige Angaben, die Sie uns freiwillig zur Verfügung stellen. Der Zweck der Datenverarbeitung und unser berechtigtes Interesse liegen darin, Ihre Anfrage über den Social-Media-Kanal effektiv beantworten zu können.
Wir nutzen HubSpot zur Vorbereitung und Durchführung von E-Mail-Marketing sowie gegebenenfalls für E-Mail-Tracking.
Soweit Sie uns auf unserer Webseite eine gesonderte Einwilligung erteilen, nutzen wir zusätzlich Ihre E-Mail-Adresse, um mit Ihnen über Marketing E-Mails in Kontakt treten und Sie im Wege der Direktwerbung interessenorientiert über unsere Produkte und Dienstleistungen, aktuelle Ereignisse, Aktionen und Veranstaltungen sowie über Angebote informieren zu können. Der Zweck der Datenverarbeitung liegt darin, Sie oder Ihr Unternehmen personalisiert per E-Mail oder über unseren E-Mail-Newsletter werblich anzusprechen und über unsere eigenen Produkte, Waren, Dienstleistungen, Veranstaltungen und Angebote oder über die von Kooperationspartnern zu informieren.
Sofern Sie uns ebenfalls eine gesonderte Einwilligung erteilen, gestatten Sie uns die Verarbeitung von Daten dazu, ob Sie unsere Marketing-E-Mails erhalten und Sie sie geöffnet haben, welche E-Mail-Client Software Sie einsetzen, in welchem Umfang Sie mit dem Inhalt interagiert haben, insbesondere, welche Links Sie angeklickt haben und in welchem Umfang Sie unsere E-Mails gelesen oder überflogen haben. Wir verwenden diese Daten zur Erstellung von Statistiken, um die Attraktivität unserer Marketing E-Mails zu verbessern sowie die Wirksamkeit unserer Marketing-Maßnahmen zu optimieren und unsere Werbestrategie zu steuern. Der Zweck der Datenverarbeitung liegt darin, Statistiken zu erstellen, um die Attraktivität unserer Social-Media-Präsenzen zu verbessern sowie die Wirksamkeit unserer Marketing-Maßnahmen zu optimieren und unsere Werbestrategie zu steuern.
Nachdem Ihre E-Mail-Adresse über ein Formular oder über den Chat auf unserer Webseite übermittelt worden ist, erhalten Sie von uns eine E-Mail mit einem Link, in der wir Sie bitten, Ihre E-Mail-Adresse zu bestätigen und sich so für den Bezug werblicher E-Mails anzumelden.
Der Zweck der Datenverarbeitung darin, sicherstellen, dass sich ausschließlich berechtigte Personen für den Bezug unserer werblichen E-Mails anmelden.
Wir nutzen HubSpot zur Erstellung, Anreicherung und Auswertung von Interessentenprofilen.
Die mittels der Plattform verarbeiteten Daten führen wir in einem personalisierten Profil zusammen, reichern diese gegebenenfalls mit Daten aus weiteren Quellen an, bewerten diese im Profil mittels Score-Werten und führen Analysen durch, um daraus zu schließen, für welche unserer Produkte und Dienstleistungen, aktuelle Ereignisse, Aktionen und Veranstaltungen sowie Angebote Sie sich interessieren, welchem Kundensegment Sie zugeordnet werden können und mit welcher Wahrscheinlichkeit Ihr Interesse an unseren Produkten und Dienstleistungen zu einem Vertragsabschluss führen würde. Hierzu verarbeiten wir folgende Daten:
- zu Ihrer Person (Anrede, Vorname, Nachname, Position/Funktion, Kontaktdaten wie E-Mail-Adresse und Telefonnummer sowie gegebenenfalls Daten zu Ihrem Unternehmen),
- zu Ihrer Nutzung, Ihren Interaktionen und Ihrem Verhalten auf unserer Webseite (z.B. Seitenaufrufe, Ausfüllen von Formularen, Nutzung unseres Chats, Download von Dokumenten, Abspielen von Medien, etc.),
- zu Ihrer Nutzung unserer Marketing-E-Mails (Erhalt und Öffnung, eingesetzte E-Mail-Client Software, Klickdaten, Lesequote),
- zu Ihren Interaktionen mit unseren Social Media Auftritten.
Der Zweck der Datenverarbeitung liegt darin, unsere Marketing-Maßnahmen zu optimieren und unsere Werbestrategie zu steuern, um Sie möglichst zielgerichtet werblich ansprechen zu können.
Rechtsgrundlagen der Datenverarbeitung
Verwaltung von Interessenten- und Kundendaten
Rechtsgrundlage der Nutzung der Plattform zur Verwaltung von Interessenten- und Kundendaten ist Art. 6 Abs. 1 lit. f DSGVO.
Beantwortung und Dokumentation von Anfragen an unseren Kundenservice per Telefon und E-Mail
Soweit wir HubSpot zur Beantwortung und Dokumentation von Anfragen per E-Mail- oder Telefon an unseren Kundenservice einsetzen, sind Rechtsgrundlagen der Datenverarbeitung zur Beantwortung und Dokumentation von Anfragen an unseren Kundenservice Art. 6 Abs. 1 S. lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.
Beantwortung von Anfragen über die Chat-Funktion
Rechtsgrundlagen der Datenverarbeitung im Rahmen der Beantwortung von allgemeinen Anfrage über unsere Chat-Funktion sind Art. 6 Abs. 1 lit. f DSGVO sowie Art. 6 Abs. 1 lit. a DSGVO soweit Sie uns Informationen in der Korrespondenz freiwillig zur Verfügung stellen. Ihre Einwilligung ist freiwillig, Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen. Um Ihren Widerruf hinsichtlich der Verarbeitung freiwillig in der Korrespondenz zur Verfügung gestellter Daten auszuüben, wenden Sie sich bitte an kontakt@lanes-planes.com. Soweit Ihre Anfrage auf den Abschluss eines Vertrages mit Ihnen oder Ihrem Unternehmen gerichtet ist oder soweit es sich um eine Anfrage an unseren Kundenservice handelt, sind Rechtsgrundlagen der Datenverarbeitung Art. 6 Abs. 1 S. lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.
Analyse und Auswertung von Webseitenbesuchen
Rechtsgrundlage der Einbindung und Nutzung der Plattform auf unseren Webseiten zur Analyse und Auswertung von Interaktionen mit der Webseite ist Ihre Einwilligung, sofern Sie diese über unsere Consent-Management-Plattform abgegeben haben.
Der Einsatz von Cookies und ähnlichen Technologien erfolgt auf Grundlage von § 25 Abs. 1 TDDDG. Die anschließende Datenverarbeitung beruht auf Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig, Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.
Analyse und Auswertung von Interaktionen mit unseren Social Media Profilen
Rechtsgrundlage für die Analyse und Auswertung von Interaktionen mit unseren Social-Media-Präsenzen ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO soweit Sie diese über den Social-Media-Anbieter abgegeben haben. Ihre Einwilligung ist freiwillig, Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen. Wie Sie Ihren Widerruf ausüben können, erfahren Sie über die Datenschutzerklärung des jeweiligen Social-Media-Anbieters. Darüber hinaus können Sie hinsichtlich der ausschließlich bei uns verarbeiteten Daten Ihr Widerspruchsrecht ausüben, indem Sie sich an marketing@lanes-planes.com wenden.
Kontaktaufnahme und Kommunikationsabwicklung über die Social-Media-Plattform
Rechtsgrundlagen für die Kontaktaufnahme und Kommunikationsabwicklung über Social Media sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO soweit Sie diese über den Social-Media-Anbieter abgegeben haben. Rechtsgrundlage für die Abwicklung von Anfragen über unsere Social-Media-Präsenzen sind Art. 6 Abs. 1 lit. f DSGVO sowie Art. 6 Abs. 1 lit. a DSGVO soweit Sie uns Informationen in der Korrespondenz freiwillig zur Verfügung stellen. Ihre Einwilligung ist freiwillig, Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen. Um Ihren Widerruf hinsichtlich der Verarbeitung freiwillig in der Korrespondenz zur Verfügung gestellter Daten auszuüben, wenden Sie sich bitte an marketing@lanes-planes.com.
Vorbereitung und Durchführung von E-Mail-Marketing sowie gegebenenfalls für E-Mail-Tracking
Rechtsgrundlage der Verarbeitung Ihrer Daten im Rahmen der Durchführung von E-Mail-Marketing und E-Mail-Tracking ist ebenfalls Ihre Einwilligung, die gesondert, z.B. im Rahmen von Formularen eingeholt wird. Ein Einsatz von Cookies und ähnlichen Technologien erfolgt auch hier auf Grundlage von § 25 Abs. 1 TDDDG. Die anschließende Datenverarbeitung beruht auf Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig, Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen. Um Ihren Widerruf hinsichtlich der Datenverarbeitung im Rahmen des E-Mail-Marketings und E-Mail-Trackings auszuüben, nutzen Sie bitte den Abmeldelink in unseren Marketing E-Mails oder wenden Sie sich bitte an marketing@lanes-planes.com.
Erstellung und Auswertung von Interessentenprofilen
Rechtsgrundlage der Verarbeitung Ihrer Daten im Rahmen der Erstellung und Auswertung von Interessentenprofilen ist ebenfalls Ihre Einwilligung, die gesondert, z.B. im Rahmen von Formularen eingeholt wird. Ein Einsatz von Cookies und ähnlichen Technologien erfolgt auch hier auf Grundlage von § 25 Abs. 1 TDDDG. Die anschließende Datenverarbeitung beruht auf Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig, Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen. Um Ihren Widerruf hinsichtlich der Datenverarbeitung im Rahmen der Erstellung und Auswertung von Interessentenprofilen auszuüben, nutzen Sie bitte den Abmeldelink in unseren Marketing E-Mails oder wenden Sie sich bitte an kontakt@lanes-planes.com.
Einsatz von Künstlicher Intelligenz
Beschreibung des Einsatzes KI und Einsatzzwecks
Im Rahmen der Verarbeitung Ihrer Daten kommt Künstliche Intelligenz zum Einsatz.
Es wird die Künstliche Intelligenz „Breeze“ des Anbieters HubSpot eingesetzt, die in verschiedene Funktionen der Plattform integriert ist oder uns in Form verschiedener KI-Agenten zur Verfügung gestellt wird. Wir nutzen folgende „Breeze“ Funktionen und Agenten im Rahmen der oben dargestellten Datenverarbeitung in den Bereichen Marketing und Vertrieb:
- Breeze Copilot: Unterstützung bei der Analyse von CRM-Daten und Zusammenfassung von Interaktionen, um Arbeitsprozesse effizienter zu gestalten.
- Breeze Intelligence: Automatisierte Anreicherung von Profilen und Analyse von Besuchsabsichten (Intent), um die Datenqualität und Relevanz unserer Angebote zu erhöhen.
- Breeze Content-Agent: Erstellung und Optimierung von Inhalten (z. B. E-Mails, Blogbeiträge) basierend auf CRM-Kontexten, um eine zielgerichtete Kommunikation zu ermöglichen.
- Breeze Agent für Social Media: Planung und Generierung von Social-Media-Beiträgen sowie Analyse von Interaktionstrends, um unsere Markenpräsenz zu steuern.
- Breeze Prospecting-Agent: Recherche potenzieller Geschäftskontakte und Erstellung personalisierter Outreach-Kampagnen, um die Akquise zielgenauer zu gestalten.
Der Zweck der Verarbeitung liegt in der Steigerung der Effizienz unserer Vertriebs- und Marketingprozesse, der Qualitätssicherung unserer Kommunikation sowie der Bereitstellung eines schnellen, personalisierten Service.
Rechtsgrundlage des Einsatzes von KI
Die Datenverarbeitung erfolgt auf Grundlage unseres überwiegenden berechtigten Interesses gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Sofern die KI-Verarbeitung unmittelbar zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrages erforderlich ist, dient Art. 6 Abs. 1 S. 1 lit. b DSGVO als Rechtsgrundlage.
Empfänger
Im Rahmen der Datenverarbeitung werden Ihre Daten an nachfolgende Empfänger übermittelt:
- HubSpot Germany GmbH, Am Postbahnhof 17, 10243 Berlin, Deutschland,
- HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA.
Datenverarbeitung in Drittstaaten
Ihre Daten werden an Empfänger in Drittstaaten übermittelt. Für Datenübermittlungen in die USA besteht ein Angemessenheitsbeschluss der EU-Kommission in Bezug auf Unternehmen mit einer Zertifizierung nach dem EU-U.S. Data Privacy Framework. Die HubSpot Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Ergänzende Informationen hierzu sowie weiterführende Links finden Sie oben im Abschnitt „Allgemeines zur Datenübermittlung in Drittstaaten“.
Speicherdauer
Wir verarbeiten die erhobenen Daten so lange, wie dies für die Erreichung der genannten Zwecke erforderlich ist. Anschließend löschen wir Ihre Daten aus unseren operativen Systemen, es sei denn eine Datenverarbeitung zu einem anderen in dieser Erklärung genannten Zweck und auf einer entsprechenden Rechtsgrundlage weiterhin zulässig.
3.9 Sentry
Auf unseren Webseiten binden wir den Dienst „Sentry“ der Sentry Software Netherlands B.V., Schiphol Boulevard 359, 1118 BJ, Amsterdam Schiphol, Niederlande ein.
Der Dienst ermöglicht uns, die technische Stabilität unseres Dienstes sicherzustellen und zu verbessern. Wir können mit „Sentry“ Fehler in unserer Anwendung erkennen, die zu einer Störung oder einem Absturz geführt haben. Insbesondere werden folgende Datenarten durch den Dienst verarbeitet:
- Technische Nutzungsdaten
- IP-Adresse der anfordernden Stelle (Router oder mobiles Endgerät),
- Datum und Uhrzeit der Anforderung,
- Name des angeforderten Inhalts,
- Webseite, von der aus ein Inhalt angefordert wurde (Referrer-URL)
- Geräte und Browserinformation
- Verwendeter Webbrowser und verwendetes Betriebssystem,
- Verwendete Sprache,
- Gerätetyp (Desktop, Tablet, Handy, Fernseher, Auto, Spielekonsole usw.)
- Nutzerbezogene Daten
- Besuchte Seiten (Titel und URL)
- Angaben zum Standort des Besuchers (Domain und Geolokalisierung)
Es können Cookies und ähnliche Techniken, insbesondere JavaScript, eingesetzt werden, um Daten auf Ihrem Endgerät zu speichern und auszulesen.
Soweit wir im Rahmen der Einbindung des Dienstes Cookies und ähnlichen Techniken einsetzen oder soweit durch den Dienst Daten in Ihrem Endgerät abgelegt oder von dort ausgelesen werden, erfolgt dies gemäß § 25 Abs. 2 Nr.2 TDDDG. Eine anschließende Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO, unserem berechtigten Interesse an der technischen Stabilität unserer Webseite.
Durch die Einbindung des Dienstes auf unseren Webseiten werden Daten Sentry übermittelt und dort so lange verarbeitet, wie dies für die Erreichung der genannten Zwecke erforderlich ist. Eine darüber hinausgehende Speicherung der vom Dienst verarbeiteten und uns zur Verfügung gestellten Daten in eigenen Systemen findet nicht statt.
Da eine Übertragung personenbezogener Daten durch Sentry an Verbundgesellschaften und Subdienstleister in Länder außerhalb der EU und des EWR möglich ist, sind weitere Schutzmechanismen erforderlich, die das Datenschutzniveau der DSGVO sicherstellen. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 Abs. 1 DSGVO in Bezug auf Unternehmen mit einer Zertifizierung nach dem EU-U.S. Data Privacy Framework. Sentry (Functional Software Inc.) ist nach dem EU-U.S. Data Privacy Framework zertifiziert und verpflichtet sich demnach auf die Einhaltung angemessener Datenschutzstandards.
Für potenzielle Übermittlungen in andere Drittländer außerhalb der EU und des EWR, für die kein Angemessenheitsbeschluss der EU-Kommission besteht, haben wir mit dem Anbieter zudem Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart. Diese verpflichten den Empfänger der Daten im Drittland, die Daten entsprechend dem Schutzniveau in Europa zu verarbeiten.
3.10 LinkedIn Werbedienste und Funktionen: LinkedIn Ads & Analytics, LinkedIn Conversion Tracking und Retargeting (LinkedIn Insight-Tag)
Auf unseren Webseiten binden wir Werbedienste und Funktionen der LinkedIn Ireland Unlimited Company, Wilton Plaza, Gardner House 4,5,6, Dublin 2, Irland ein.
Wir nutzen LinkedIn-Werbedienste und Funktionen wie LinkedIn Ads & Analytics und LinkedIn Conversion Tracking und Retargeting (LinkedIn Insight-Tag), um für unsere Produkte und Dienstleistungen zielgruppenorientierte Werbeanzeigen auf den LinkedIn schalten und steuern zu können sowie um messen zu können, wie erfolgreich diese Werbeanzeigen sind.
Es werden Cookies und ähnliche Techniken, insbesondere JavaScript, eingesetzt, um Daten auf Ihrem Endgerät zu speichern und auszulesen. Weitere Details finden Sie oben unter „Datenverarbeitung im Zusammenhang mit Cookies und ähnlichen Techniken“.
Sofern Ihnen eine von uns über LinkedIn geschaltete Anzeige auf anderen Webseiten angezeigt wird oder Sie auf diese klicken, speichern diese anderen Webseiten auf Grundlage Ihrer dort erteilten Einwilligung ein „LinkedIn Conversion-Tracking“ Cookie mit einem uns zugeordneten Pseudonym in Ihrem Endgerät.
Besuchen Sie anschließend innerhalb der Speicherdauer dieses Cookies unsere Webseiten, werden dieses Cookie sowie Ihre Nutzungsdaten mittels eines Pixels und JavaScript-Codes (sog. „LinkedIn Insight-Tag“) auf unseren Webseiten ausgelesen. Dabei werden folgende Daten verarbeitet:
- der Namen und die Adresse der angeforderten Inhalte,
- das Datum und die Uhrzeit der Abfrage,
- die Beschreibung des verwendeten Webbrowsers und des Betriebssystems einschließlich Angaben zur verwendeten Sprache,
- die Referrer-Adresse, die angibt, von welchen Webseiten Sie auf unsere gelangt sind,
- der IP-Adresse des anfragenden Rechners,
- Ihre Interaktionen mit unseren Webseiten (z.B. angeklickte Inhalte und Events, Ausfüllen von Formularen, Häufigkeit der Reaktion).
IP-Adressen der Webseitenbesucher werden durch LinkedIn gekürzt, damit ein Personenbezug nicht mehr herstellbar ist. Soweit Webseitenbesucher zugleich Mitglieder von LinkedIn sind, wird auch die Nutzerkennung verarbeitet. IP-Adressen von Mitgliedern werden nicht gekürzt, sondern gehasht, um eine geräteübergreifende Nachverfolgung zu ermöglichen. Dabei werden neben der Benutzerkennung auch demographische Daten, wie Berufsbezeichnung, Unternehmen, Branche des Mitglieds verarbeitet. Auf diese Weise kann LinkedIn feststellen, dass Ihnen eine von uns geschaltete Werbeanzeigen angezeigt wurde oder dass Sie diese angeklickt und daraufhin unsere Webseiten besucht haben, sowie gegebenenfalls, wie Sie unsere Webseiten anschließend genutzt haben.
Die Umsetzung einer Werbeanzeige in eine Handlung des Webseitenbesuchers wird als Conversion bezeichnet. Aus diesen Informationen erstellt „LinkedIn Ads & Analytics“ für uns Statistiken, aus denen wir erkennen können, wie viele Nutzer auf welche Weise auf unsere Werbeanzeigen reagiert haben. Auf Grundlage dieser Statistiken können wir die Wirksamkeit unsere Werbung optimieren und unsere Werbestrategie steuern. Insbesondere ermöglicht uns LinkedIn Ads auf Basis dieser Daten Zielgruppen für das „LinkedIn Retargeting“ (zielgruppenorientierte Werbung) zu erstellen und diese über LinkedIn Werbeanzeigen anzusprechen.
Weitere Informationen zum Umgang mit personenbezogenen Daten durch den Anbieter des Dienstes finden Sie unter https://www.linkedin.com/legal/privacy-policy.
Der Zweck der Datenverarbeitung liegt darin, für unsere Produkte und Dienstleistungen zielgruppenorientierte Werbeanzeigen über LinkedIn schalten und steuern zu können, sowie darin, messen zu können, wie erfolgreich diese Werbeanzeigen sind. Der Einsatz von Cookies und ähnlichen Technologien erfolgt auf Grundlage von § 25 Abs. 1 TDDDG. Die anschließende Datenverarbeitung beruht auf Ihrer Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Durch die Einbindung der Dienste auf unseren Webseiten werden Daten an die oben genannten Empfänger übermittelt und gespeichert. IP-Adressen der Webseitenbesucher werden durch LinkedIn gekürzt, damit ein Personenbezug nicht mehr herstellbar ist. Bei LinkedIn Mitgliedern werden IP-Adressen nicht gekürzt, sondern gehasht, um eine geräteübergreifende Nachverfolgung zu ermöglichen. Die direkten Kennungen der Mitglieder werden innerhalb von sieben Tagen entfernt, um die Daten zu pseudonymisieren. Diese verbleibenden pseudonymisierten Daten werden dann innerhalb von 90 Tagen gelöscht. Sofern wir Retargeting-Listen nutzen, verbleiben Nutzerprofile für eine Dauer von maximal 180 Tagen (bei Website-Besuchern) oder bis zu 365 Tagen (bei Interaktionen mit unseren LinkedIn-Inhalten) in diesen Listen. Darüber hinaus werden die vom Dienst verarbeiteten und die uns zur Verfügung gestellten Daten in unseren eigenen Systemen für die Dauer von bis zu 24 Monaten gespeichert.
Da eine Übertragung personenbezogener Daten durch LinkedIn an Verbundgesellschaften und Subdienstleister in Länder außerhalb der EU und des EWR möglich ist, sind weitere Schutzmechanismen erforderlich, die das Datenschutzniveau der DSGVO sicherstellen. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 Abs. 1 DSGVO in Bezug auf Unternehmen mit einer Zertifizierung nach dem EU-U.S. Data Privacy Framework. Die LinkedIn Corporation ist nach dem EU-U.S. Data Privacy Framework zertifiziert und verpflichtet sich demnach auf die Einhaltung angemessener Datenschutzstandards.
Für potenzielle Übermittlungen in andere Drittländer außerhalb der EU und des EWR, für die kein Angemessenheitsbeschluss der EU-Kommission besteht, haben wir mit dem Anbieter zudem Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart. Diese verpflichten den Empfänger der Daten im Drittland, die Daten entsprechend dem Schutzniveau in Europa zu verarbeiten.
3.11 Meta Custom Audiences, Meta Retargeting, Meta Werbedienste und Funktionen: Meta Pixel, Meta Conversion-Tracking, Meta Ads Werbeanzeigenmanager
Auf unseren Webseiten binden wir Werbedienste und Funktionen der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland ein.
Wir nutzen Meta Werbedienste und Funktionen, wie das Meta Pixel, die Meta Custom Audiences, das Meta Conversion Tracking, das Meta Retargeting und den Meta Ads Werbeanzeigenmanager, um für unsere Produkte und Dienstleistungen zielgruppenorientierte Werbeanzeigen auf den Meta Social-Media-Plattformen Facebook und Instagram schalten und steuern zu können sowie um messen zu können, wie erfolgreich diese Werbeanzeigen sind.
Es werden Cookies und ähnliche Techniken, insbesondere JavaScript, eingesetzt, um Daten auf Ihrem Endgerät zu speichern und auszulesen. Weitere Details finden Sie oben unter „Datenverarbeitung im Zusammenhang mit Cookies und ähnlichen Techniken“.
Die Datenerhebung und Verarbeitung auf unserer Webseite erfolgt über das „Meta Pixel“. Dabei handelt es sich um einen JavaScript Code, der beim Seitenaufruf geladen und im Browser Ihres Endgerätes ausgeführt wird. Mithilfe dieses JavaScript Codes können dann Cookies in Ihrem Endgerät gespeichert und verschiedene Informationen aus Ihrem Endgerät sowie aus dort abgelegten Cookies ausgelesen werden.
Auf diese Weise ist es uns möglich, Webseitenbesucher und die von Ihnen verwendeten Endgeräte pseudonym wiederzuerkennen. Besucher, die über einen eigenen Benutzeraccount auf den Meta Social-Media-Plattformen verfügen, können durch Meta außerdem geräteübergreifend, als Besucher unserer Webseiten identifiziert werden.
Zudem ermöglicht uns das „Meta Pixel“ Ihre Interessen anhand der von Ihnen besuchten Webseiten sowie anhand Ihrer Interaktionen mit unseren Webseiten nachzuverfolgen und auszuwerten. Zu den Informationen, die über das „Meta Pixel“ ausgelesen werde, gehören insbesondere
- Informationen, die beim Aufruf einer Webseite im Browser Ihres Endgerätes im sog. HTTP-Header enthalten sind, insbesondere Nutzungsdaten wie IP-Adresse, Informationen über den verwendeten Webbrowser, den Standort der Seite, die abgerufenen Dateien, dem Referral-Link, der angibt, von welcher Seite Sie auf unsere gelangt sind,
- Merkmale des von Ihnen beim Aufruf unserer Webseiten genutzten Endgeräts,
- Im Browser Ihres Endgeräts gegebenenfalls bereits vorhandene Cookies, die von Meta Diensten gesetzt worden sind, z.B. Marketing-Cookies „_fbp“ und „fr“,
- Schaltflächenklickdaten, also Daten darüber, welche Schaltflächen auf den Webseiten von Besuchern angeklickt wurden, die Beschriftungen dieser Schaltflächen und alle Seiten, die als Ergebnis der Schaltflächenklicks besucht wurden, dies betrifft z.B. das Anklicken von Schaltflächen in Webformularen zu Produktanfragen oder -demonstrationen, zum Download von Dokumenten oder zur Buchung von Terminen.
Aus diesen Informationen erstellt Meta für uns im Rahmen des „Meta Conversion Tracking“ im „Meta Ads Werbeanzeigenmanager“ Statistiken, aus denen wir erkennen können, wie viele Nutzer auf welche Weise auf unsere auf den Meta Social-Media-Plattformen geschalteten Werbeanzeigen reagiert haben. Die Umsetzung einer Werbeanzeige in eine Handlung des Webseitenbesuchers wird als Conversion bezeichnet. Auf Grundlage dieser Statistiken können wir die Wirksamkeit unsere Werbung optimieren und unsere Werbestrategie steuern.
Darüber hinaus nutzen wir die über das „Meta Pixel“ auf unseren Webseiten erhobenen Informationen, um im „Meta Ads Werbeanzeigenmanager“ sog. „Meta Custom Audiences“ (benutzerdefinierte Zielgruppen) anzulegen und für diese zielgruppenorientierte Werbung auf den Meta Social-Media-Plattformen zu schalten. So können wir z.B. auf den Plattformen Werbeanzeigen für Webseitenbesucher schalten, die sich innerhalb eines bestimmten Zeitraums zuvor bereits für unsere Produkte, Dienstleistungen oder Aktionen interessiert und unsere Webseiten besucht hatten. Diese Art zielgerichteter Werbung wird als Retargeting bezeichnet.
Der Zweck der Datenverarbeitung liegt darin, für unsere Produkte und Dienstleistungen zielgruppenorientierte Werbeanzeigen auf Meta Social-Media-Plattformen schalten und steuern zu können, sowie darin, messen zu können, wie erfolgreich diese Werbeanzeigen sind. Der Einsatz von Cookies und ähnlichen Technologien erfolgt auf Grundlage von § 25 Abs. 1 TDDDG. Die anschließende Datenverarbeitung beruht auf Ihrer Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Durch die Einbindung des Dienstes auf unseren Webseiten werden Daten an die oben genannten Empfänger übermittelt und dort so lange verarbeitet, wie dies für die Erreichung der genannten Zwecke erforderlich ist. Darüber hinaus werden die vom Dienst verarbeiteten und die uns zur Verfügung gestellten Daten in unseren eigenen Systemen für die Dauer von bis zu 24 Monaten gespeichert.
Da eine Übertragung personenbezogener Daten durch Meta an Verbundgesellschaften und Subdienstleister in Länder außerhalb der EU und des EWR möglich ist, sind weitere Schutzmechanismen erforderlich, die das Datenschutzniveau der DSGVO sicherstellen. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 Abs. 1 DSGVO in Bezug auf Unternehmen mit einer Zertifizierung nach dem EU-U.S. Data Privacy Framework. Die Meta Platforms Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert und verpflichtet sich demnach auf die Einhaltung angemessener Datenschutzstandards.
Für potenzielle Übermittlungen in andere Drittländer außerhalb der EU und des EWR, für die kein Angemessenheitsbeschluss der EU-Kommission besteht, haben wir mit dem Anbieter zudem Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart. Diese verpflichten den Empfänger der Daten im Drittland, die Daten entsprechend dem Schutzniveau in Europa zu verarbeiten.
3.12 Leadfeeder
Auf unseren Webseiten binden wir den Dienst „Leadfeeder“ der Dealfront Group GmbH, Durlacher Allee 73, 76131 Karlsruhe, Deutschland, ein.
Der Dienst ermöglicht uns herauszufinden, welche Unternehmen unsere Webseiten besucht haben und wie die Besucher unsere Inhalte genutzt haben. Insbesondere werden folgende Datenarten durch den Dienst verarbeitet:
- IP-Adresse
- MAC-Adresse
- Uhrzeit und Datum des Besuchs
- Quelle (zuvor besuchte Webseite) und Medium (Daten zum Endgerät, v.a. zu Browser, Betriebssystem und Sprache)
- Anzahl der besuchten Seiten
- Besuchte Seiten (Titel, URL und Länge des Seitenbesuchs)
- ID-Nummer des Besuchers
- Gesamtdauer des Besuchs
- Angaben zum Standort des Besuchers (Domain und Geolokalisierung)
- angesehene Videos und heruntergeladene Dateien
- Nutzung von Webeseitenformularen
- Name, Herkunft und Branche des besuchenden Unternehmens
Leadfeeder identifiziert Unternehmen anhand der IP-Adressen mittels einer eigenen IP-Adressen-Datenbank. Der Anbieter filtert automatisch alle Nutzer heraus, die unsere Webseiten über private IP-Adressen und Provider besuchen. Mittels „Leadfeeder“ sind wir in der Lage Interessenten anhand der Art ihrer Unternehmen, ihrer Nutzung unserer Webseiten und ihren Interessen in Segmente und Zielgruppen einzuordnen, zu analysieren und auszuwerten, mit dem Ziel, erfolgversprechende Interessenten zu identifizieren.
Außerdem stellt uns der Anbieter des Dienstes eine Datenbank mit Kontaktdaten der relevanten Ansprechpartner in den Unternehmen zur Verfügung, damit wir einfach und schnell mit potenziellen Kunden über Telefon in Kontakt treten können. Die Daten hierfür stammen aus öffentlich zugänglichen Quellen und Datenbanken.
Der Dienst ermöglicht es uns zudem, unsere weiteren Marketing-Systeme sowie unsere Software zur Verwaltung von Kundendaten- und Interessentendaten mittels Schnittstellen anzubinden und so vorhandene Informationen zu Kunden und Interessenten zu ergänzen. Der Einsatz von Cookies und ähnlichen Technologien erfolgt auf Grundlage von § 25 Abs. 1 TDDDG. Die anschließende Datenverarbeitung beruht auf Ihrer Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Durch die Einbindung des Dienstes auf unseren Webseiten werden Daten an die Dealfront Group GmbH übermittelt und dort so lange verarbeitet, wie dies für die Erreichung der genannten Zwecke erforderlich ist. Darüber hinaus werden die vom Dienst verarbeiteten und die uns zur Verfügung gestellten Daten in unseren eigenen Systemen für die Dauer von bis zu 24 Monaten gespeichert.
3.13 Vanta Trust Center
Auf unseren Webseiten binden wir den Dienst „Vanta Trust Center“ der Vanta Inc., 369 Hayes St, San Francisco, CA 94102, USA ein.
Der Dienst ermöglicht es uns die Sicherheit und Compliance unseres Unternehmens transparent darzustellen und unseren Kunden sowie Interessenten Zugriff auf relevante Sicherheits- und Datenschutzdokumente zu geben. Das Trust Center dient der zentralen Bereitstellung von Informationen zu Zertifizierungen, Sicherheitsmaßnahmen, Audit-Berichten und weiteren Compliance-Dokumenten. Die Verarbeitung personenbezogener Daten erfolgt insbesondere zur Bereitstellung des Dienstes, zur Verwaltung von Zugriffsanfragen für zugriffsbeschränkte Dokumente und zur Erfüllung gesetzlicher und vertraglicher Pflichten im Bereich Datenschutz und Informationssicherheit. Insbesondere werden folgende Daten durch den Dienst verarbeitet:
- Identitätsdaten (nur bei Anfrage auf zugriffsbeschränkte Dokumente durch den Nutzer)
- Vorname, Name
- E-Mail-Adresse
- Firmenname
- Begründung der Anfrage
- Umfang des angefragten Zugriffs
- Geräte- und Nutzungsdaten
- Gerätekennungen (z. B. Seriennummern)
- IP-Adresse des Unternehmensgeräts
- Informationen zu installierten Anwendungen auf Unternehmensgeräten
- Standort (max. Stadtebene)
- Meta- und Protokolldaten
- Zeitpunkt und Umfang der Datenzugriffe auf Ressourcen im Trust-Center
- Status von Einwilligungen und Zugriffsrechten
Es können Cookies und ähnliche Techniken, insbesondere JavaScript, eingesetzt werden, um Daten auf Ihrem Endgerät zu speichern und auszulesen. Weitere Details finden Sie oben unter „Datenverarbeitung im Zusammenhang mit Cookies und ähnlichen Techniken“.
Der Einsatz von Cookies und ähnlichen Technologien erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Datenverarbeitung beruht auf Art. 6 Abs. 1 S. 1 lit. f DSGVO, unserem berechtigten Interesse an der Bereitstellung eines sicheren und transparenten Compliance-Portals sowie, soweit erforderlich, auf Art. 6 Abs. 1 S. 1 lit. b DSGVO, der Vertragserfüllung, und Art. 6 Abs. 1 S. 1 lit. c DSGVO, der Erfüllung gesetzlicher Pflichten. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Durch die Einbindung des Dienstes werden Daten an Vanta übermittelt und dort so lange verarbeitet, wie dies für die Erreichung der genannten Zwecke erforderlich ist. Eine darüber hinausgehende Speicherung der vom Dienst verarbeiteten und uns zur Verfügung gestellten Daten in eigenen Systemen findet nicht statt.
Da Ihre Daten an die Vanta Inc. in den USA übermittelt werden, sind weitere Schutzmechanismen erforderlich, die das Datenschutzniveau der DSGVO sicherstellen. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 Abs. 1 DSGVO in Bezug auf Unternehmen mit einer Zertifizierung nach dem EU-U.S. Data Privacy Framework. Vanta Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert und verpflichtet sich demnach auf die Einhaltung angemessener Datenschutzstandards.
Für potenzielle Übermittlungen in andere Drittländer außerhalb der EU und des EWR, für die kein Angemessenheitsbeschluss der EU-Kommission besteht, haben wir mit dem Anbieter zudem Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart. Diese verpflichten den Empfänger der Daten im Drittland, die Daten entsprechend dem Schutzniveau in Europa zu verarbeiten.
3.14 Zendesk
Wir nutzen auf den Seiten unseres Help Centers die Kundenservice- und Support-Software „Zendesk“ der Zendesk International Limited, 55 Charlemont Place, Saint Kevin’s, Dublin D02 F985, Irland.
Zendesk ermöglicht uns die Verwaltung und Bearbeitung von Kundenanfragen über verschiedene Kommunikationskanäle (z. B. E-Mail, Kontaktformulare, Chat, Telefon). Die Verarbeitung personenbezogener Daten erfolgt zum Zweck der Bearbeitung und Dokumentation von Anfragen, zur Verbesserung unseres Kundenservices, zur Nachverfolgung von Supportfällen sowie zur Qualitätssicherung und Optimierung unserer Serviceleistungen. Im Rahmen der Nutzung von Zendesk können insbesondere folgende Kategorien personenbezogener Daten verarbeitet werden:
- Name
- Kontaktdaten (E-Mail-Adresse, Postanschrift, Telefonnummer)
- Gerätekennungen (z. B. IP-Adresse, Werbekennungen)
- Inhalte von Anfragen (z. B. Support-Tickets, Chatverläufe, E-Mails)
- Anhänge, die im Rahmen der Kommunikation übermittelt werden
- Protokolle von Telefonaten (sofern genutzt)
- Browserverlauf und Suchverlauf
- Informationen über die Nutzung der Support-Plattform und der digitalen Kanäle
- Geräteinformationen (z. B. Betriebssystem, Browsertyp, Gerätetyp)
- Geolokalisierungsdaten (z. B. Standort basierend auf IP-Adresse)
- Transaktionsdaten (z. B. Kaufhistorie, Bestellinformationen)
- Zahlungsinformationen (z. B. Bankdaten, sofern im Supportfall erforderlich)
- Aufzeichnungen von Supportgesprächen (z. B. Telefon, Video, Chat)
- Protokolle und Mitschnitte zu Qualitätssicherungs- und Schulungszwecken
- Rückschlüsse und Profildaten
- Auswertung von Supportfällen zur Verbesserung des Service
- Analyse von Nutzerverhalten zur Optimierung der Supportprozesse
Die Verarbeitung der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen), soweit die Bearbeitung Ihrer Anfrage oder die Durchführung eines Vertrags erforderlich ist. Darüber hinaus erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse), insbesondere zur Optimierung unseres Kundenservices, zur Qualitätssicherung und zur Nachverfolgung von Supportfällen. Soweit eine Einwilligung eingeholt wird, ist Art. 6 Abs. 1 S. 1 lit. a DSGVO die Rechtsgrundlage.
Durch die Einbindung des Dienstes werden Daten an Zendesk übermittelt und dort so lange verarbeitet, wie dies für die Erreichung der genannten Zwecke erforderlich ist. Eine darüber hinausgehende Speicherung der vom Dienst verarbeiteten und uns zur Verfügung gestellten Daten in eigenen Systemen findet nicht statt.
Zendesk verarbeitet Daten auch in den USA und anderen Drittstaaten. Für die Übermittlung personenbezogener Daten in die USA und andere Drittstaaten sind weitere Schutzmechanismen erforderlich, die das Datenschutzniveau der DSGVO sicherstellen. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 Abs. 1 DSGVO in Bezug auf Unternehmen mit einer Zertifizierung nach dem EU-U.S. Data Privacy Framework. Zendesk Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert und verpflichtet sich demnach auf die Einhaltung angemessener Datenschutzstandards.
Für potenzielle Übermittlungen in andere Drittländer außerhalb der EU und des EWR, für die kein Angemessenheitsbeschluss der EU-Kommission besteht, haben wir mit dem Anbieter zudem Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart. Diese verpflichten den Empfänger der Daten im Drittland, die Daten entsprechend dem Schutzniveau in Europa zu verarbeiten.
3.15 Google Fonts
Wir verwenden auf unserem Internetauftritt "Google Fonts", einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (nachfolgend bezeichnet als: "Google"). Google Fonts ermöglicht uns die Verwendung externer Schriftarten. Dazu werden beim Abrufen unseres Internetauftritts die benötigten Google Fonts von Ihrem Webbrowser in Ihren Browsercache geladen. Dies ist notwendig, damit auch Ihr Browser eine optisch verbesserte Darstellung unserer Texte anzeigen kann. Wenn Ihr Browser diese Funktion nicht unterstützt, wird eine Standardschrift von ihrem Computer zur Anzeige genutzt. Die Einbindung dieser Google Fonts erfolgt durch einen Serveraufruf, in der Regel ein Server von Google in den USA. Hierdurch wird an den Server übermittelt, welche Seite unseres Internetauftritts Sie besucht haben. Auch wird die IP-Adresse des Browsers des Endgerätes des Besuchers von Google gespeichert.
Wir verwenden Google Fonts zu Optimierungszwecken, insbesondere um die Nutzung unseres Internetauftritts für Sie zu verbessern und um dessen Ausgestaltung nutzerfreundlicher zu machen. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG auf der Grundlage der von Ihnen erteilten Einwilligung.
Da eine Übertragung personenbezogener Daten durch Google an Verbundgesellschaften und Subdienstleister in Länder außerhalb der EU und des EWR möglich ist, sind weitere Schutzmechanismen erforderlich, die das Datenschutzniveau der DSGVO sicherstellen. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 Abs. 1 DSGVO in Bezug auf Unternehmen mit einer Zertifizierung nach dem EU-U.S. Data Privacy Framework. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert und verpflichtet sich demnach auf die Einhaltung angemessener Datenschutzstandards, was unter folgendem Link eingesehen werden kann: https://www.dataprivacyframework.gov/s/participant-search
Für potenzielle Übermittlungen in andere Drittländer außerhalb der EU und des EWR, für die kein Angemessenheitsbeschluss der EU-Kommission besteht, haben wir mit dem Anbieter zudem Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart. Diese verpflichten den Empfänger der Daten im Drittland, die Daten entsprechend dem Schutzniveau in Europa zu verarbeiten.
Weitere Informationen zum Datenschutz können Sie der Datenschutzerklärung von Google entnehmen: http://www.google.de/intl/de/policies/privacy. Weitergehende Informationen zu Google Fonts finden Sie unter https://fonts.google.com/
3.16 Kontaktformular und allgemeine Anfragen per E-Mail
Wenn Sie uns per Kontaktformular oder E-Mail Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular oder Ihrer E-Mail inklusive der von Ihnen dort angegebenen personenbezogenen Daten zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Die Angabe Ihres Namens und einer E-Mail-Adresse ist zur Kontaktaufnahme erforderlich, die Angabe Ihrer Telefonnummer ist freiwillig. Diese Daten geben wir in keinem Fall ohne Ihre Einwilligung weiter. Rechtsgrundlage für die Verarbeitung der Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO sowie ggf. Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss eines Vertrages abzielt. Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, sobald keine Rückfrage mehr zu erwarten ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
3.17 Webformulare zur Erhebung von Werbedaten
Auf unseren Webseiten erheben wir personenbezogene Daten über verschiedene Webformulare zum Zweck Sie werblich anzusprechen, um den Absatz unserer Produkte, Waren oder Dienstleistungen im Wege der Direktwerbung zu fördern. Hierbei kann es sich um Formulare
- zur Anmeldung zu Newslettern, Webinaren oder Veranstaltungen,
- zur Buchung von Gesprächs- oder Produkt-Demo-Terminen handeln oder
- zum Download von Checklisten und anderen Dokumenten
handeln. Weitere Informationen zur Verarbeitung Ihrer Daten zu Werbezwecken finden Sie im nachfolgenden Abschnitt dieser Datenschutzerklärung.
4 Datenschutzinformationen für Kunden und andere Geschäftspartner sowie Interessenten
4.1 Zwecke und Rechtsgrundlagen der Verarbeitung
Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit den Bestimmungen der europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG), sofern diese für eine Vertragsbegründung, -durchführung und -erfüllung erforderlich sind.
Soweit zur Anbahnung oder Durchführung eines Vertragsverhältnisses oder im Rahmen der Durchführung vorvertraglicher Maßnahmen personenbezogene Daten erforderlich sind, ist eine Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO rechtmäßig. Im Rahmen der Vertragsdurchführung mit unseren Kunden schließen wir mit diesen einen Auftragsverarbeitungsvertrag wie in Ziffer 4.8 beschrieben.
Erteilen Sie uns eine ausdrückliche Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z. B. Weitergabe an Dritte, Auswertung für Marketingzwecke oder werbliche Ansprache per E-Mail), ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO gegeben. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Sofern erforderlich und gesetzlich zulässig, verarbeiten wir Ihre Daten über die eigentlichen Vertragszwecke hinaus zur Erfüllung rechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO.
Darüber hinaus erfolgt eine Verarbeitung ggf. zur Wahrung berechtigter Interessen von uns oder Dritten sowie zur Abwehr und Geltendmachung von Rechtsansprüchen gemäß Art. 6 Abs. 1 lit. f DSGVO. Gegebenenfalls werden wir Sie unter Angabe des berechtigten Interesses gesondert informieren, soweit dies gesetzlich vorgegeben ist.
4.2 Kategorien personenbezogener Daten
Wir verarbeiten Daten, die mit der Vertragsbegründung oder den vorvertraglichen Maßnahmen in Zusammenhang stehen. Dies können allgemeine Daten zu Ihrer Person oder Personen Ihres Unternehmens sein (Name, Anschrift, Kontaktdaten etc.) sowie ggf. weitere Daten, die Sie uns im Rahmen der Begründung des Vertrags übermitteln.
Ferner verarbeiten wir jene Daten, die Sie uns z.B. für die werbliche Ansprache freiwillig übermitteln.
4.3 Quellen der Daten
Wir verarbeiten personenbezogene Daten, die wir im Rahmen der Kontaktaufnahme oder der Begründung eines Vertragsverhältnisses oder im Rahmen vorvertraglicher Maßnahmen von Ihnen per Post, per Telefon oder per E-Mail über Formulare auf unsere Webseite oder über eines unserer Social Media Profile erhalten.
4.4 Empfänger der Daten
Im Rahmen der Datenverarbeitung werden Ihre Daten an nachfolgende Kategorien von Empfängern oder Empfänger übermittelt, die wir im Rahmen der Datenverarbeitung zur Erreichung der genannten Zwecke einsetzen:
- Softwaredienstleister, die uns Lösungen zur internen und externen Kommunikation, zur Erstellung und Bearbeitung von Dokumenten und zur Verwaltung von Datenbeständen bereitstellen,
- Externer Steuerberater,
- Öffentliche Stellen und Institutionen (z. B. Staatsanwaltschaft, Polizei, Aufsichtsbehörden, Finanzamt) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung,
- Empfänger, an die die Weitergabe zur Vertragsbegründung oder -erfüllung unmittelbar erforderlich ist,
- Weitere Datenempfänger, soweit Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben.
Wir geben Ihre personenbezogenen Daten innerhalb unseres Unternehmens ausschließlich an die Bereiche und Personen weiter, die diese Daten zur Erfüllung der vertraglichen und gesetzlichen Pflichten oder zur Umsetzung unseres berechtigten Interesses benötigen.
Ihre personenbezogenen Daten werden in unserem Auftrag auf Basis von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO verarbeitet. In diesen Fällen stellen wir sicher, dass die Verarbeitung von personenbezogenen Daten im Einklang mit den Bestimmungen der DSGVO erfolgt. Die Kategorien von Empfängern sind in diesem Fall Internetdienstanbieter sowie Anbieter von Kundenmanagementsystemen und -software.
Eine Datenweitergabe an Empfänger außerhalb des Unternehmens erfolgt ansonsten nur, soweit gesetzliche Bestimmungen dies erlauben oder gebieten, die Weitergabe zur Abwicklung und somit zur Erfüllung des Vertrages oder, auf Ihren Antrag hin, zur Durchführung von vorvertraglichen Maßnahmen erforderlich ist, uns Ihre Einwilligung vorliegt oder wir zur Erteilung einer Auskunft befugt sind. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z. B. sein:
- Externer Steuerberater
- Öffentliche Stellen und Institutionen (z. B. Staatsanwaltschaft, Polizei, Aufsichtsbehörden, Finanzamt) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung,
- Empfänger, an die die Weitergabe zur Vertragsbegründung oder -erfüllung unmittelbar erforderlich ist, wie z. B.
- Softwaredienstleister, die uns Lösungen zur internen und externen Kommunikation, zur Erstellung und Bearbeitung von Dokumenten und zur Verwaltung von Datenbeständen bereitstellen
4.5 Übermittlung in Drittstaaten
Eine Übermittlung von personenbezogenen Daten in Länder außerhalb des EWR (Europäischer Wirtschaftsraum) oder an eine internationale Organisation findet nur statt, soweit dies zur Abwicklung und somit zur Erfüllung des Vertrages oder, auf Ihren Antrag hin, zur Durchführung von vorvertraglichen Maßnahmen erforderlich ist, die Weitergabe gesetzlich vorgeschrieben ist oder Sie uns eine Einwilligung erteilt haben. Zu den Empfängern können in diesen Fällen u. a. Software- und Marketingdienstleister zählen.
4.6 Speicherdauer
Wir speichern Ihre Daten, solange dies für die Erreichung des Verarbeitungszwecks erforderlich ist. Anschließend löschen wir Ihre Daten, es sei denn eine Datenverarbeitung ist weiterhin auf Grundlage einer anderen Rechtsgrundlage zulässig oder für uns verpflichtend (z.B. im Fall des Bestehens gesetzlicher Aufbewahrungspflichten).
Soweit erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer unserer Geschäftsbeziehung oder zur Erfüllung vertraglicher Zwecke. Dies umfasst u.a. auch die Anbahnung und die Abwicklung eines Vertrages. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgeschriebenen Fristen zur Aufbewahrung oder Dokumentation betragen zwei bis zehn Jahre. Schließlich richtet sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die z. B. nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können.
4.7 Erforderlichkeit der Bereitstellung personenbezogener Daten
Die Bereitstellung personenbezogener Daten für die Entscheidung über einen Vertragsabschluss, die Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erfolgt freiwillig. Wir können eine Entscheidung im Rahmen vertraglicher Maßnahmen jedoch nur treffen, sofern Sie solche personenbezogenen Daten angeben, die für den Vertragsschluss, die Vertragserfüllung oder vorvertragliche Maßnahmen erforderlich sind.
4.8 Auftragsverarbeitung von personenbezogenen Kundendaten
Wir verarbeiten personenbezogene Daten unserer Kunden im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO. Der Auftragsverarbeitungsvertrag wird über die AGB in den Vertrag einbezogen und kann hier eingesehen werden: https://www.lanes-planes.com/agb-av/.
5 Datenschutzinformationen für Bewerber
5.1 Beschreibung der Datenverarbeitung und des Zwecks
Wir verarbeiten Ihre personenbezogenen Daten, soweit dies für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses mit uns erforderlich ist.
Wir verarbeiten nur solche Daten, die im Zusammenhang mit Ihrer Bewerbung stehen. Dies können allgemeine Daten zu Ihrer Person (Name, Anschrift, Kontaktdaten etc.), Angaben zu Ihrer beruflichen Qualifikation und Schulausbildung, Angaben zur beruflichen Weiterbildung, Ergebnisse aus Auswahltests (Assessments), Video-Aufzeichnungen oder Notizen aus Interviews, sowie ggf. weitere Daten sein, die Sie uns im Zusammenhang mit Ihrer Bewerbung übermitteln. Zudem verarbeiten wir öffentlich zugängliche, berufsbezogene Daten, die Sie in Karrierenetzwerken (z. B. LinkedIn) veröffentlicht haben, sofern diese für die Beurteilung Ihrer Eignung relevant sind.
Wir verarbeiten mit Ihrer Einwilligung zudem Audio- und Videoaufzeichnungen von Vorstellungsgesprächen sowie daraus erstellte Transkripte und KI-gestützte Zusammenfassungen zur objektiven Dokumentation und Analyse Ihrer Eignung.
Im Rahmen des Active Sourcings verarbeiten wir öffentlich zugängliche Profildaten aus beruflichen Netzwerken, die mithilfe von KI-gestützten Sourcing-Tools analysiert werden, um Sie auf passende Vakanzen anzusprechen.
Kommt es zu einem Beschäftigungsverhältnis zwischen Ihnen und uns, können wir die bereits von Ihnen erhaltenen personenbezogenen Daten für Zwecke des Beschäftigungsverhältnisses weiterverarbeiten, soweit dies für die Durchführung oder Beendigung des Beschäftigungsverhältnisses oder zur Ausübung oder Erfüllung der sich aus einem Gesetz oder einem Tarifvertrag, einer Betriebs- oder Dienstvereinbarung (Kollektivvereinbarung) ergebenden Rechte und Pflichten der Interessenvertretung der Beschäftigten erforderlich ist.
5.2 Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlage der Datenverarbeitung ist Art. 88 DSGVO i.V.m. § 26 Abs. 1 BDSG oder Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit die Datenverarbeitung für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Erteilen Sie uns eine ausdrückliche Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung nach § 26 Abs. 2 BDSG, Art. 6 Abs. 1 S. 1 lit. a DSGVO gegeben. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Rechtsgrundlage einer gegebenenfalls stattfindenden Weiterverarbeitung zum Zweck der Durchführung oder Beendigung des Beschäftigungsverhältnisses ist Art. 88 DSGVO i.V.m. § 26 Abs. 1 BDSG oder Art. 6 Abs. 1 S. 1 lit. b DSGVO.
5.3 Quelle
Wir verarbeiten personenbezogene Daten, die wir im Rahmen der Kontaktaufnahme oder Ihrer Bewerbung von Ihnen über unser Bewerbungsformular, postalisch oder per E-Mail erhalten oder die Sie uns über von Ihnen gewählte Stellenportale und beruflichen Netzwerke übermitteln oder die wir von Personalvermittlungsdienstleistern erhalten.
5.4 Empfänger
Im Rahmen der Datenverarbeitung werden Ihre Daten an nachfolgende Kategorien von Empfängern oder Empfänger übermittelt, die wir im Rahmen der Datenverarbeitung zur Erreichung der genannten Zwecke einsetzen:
- Dienstleister, die uns Personal- oder Bewerbermanagementsystemen und -software bereitstellen,
- Softwaredienstleister, die uns Lösungen zur internen und externen Kommunikation, zur Erstellung und Bearbeitung von Dokumenten und zur Verwaltung von Datenbeständen bereitstellen.
5.5 Übermittlung in ein Drittland
Eine Übermittlung von personenbezogenen Daten in Länder außerhalb des EWR (Europäischer Wirtschaftsraum) oder an eine internationale Organisation findet nur statt, soweit dies zur Abwicklung und somit zur Erfüllung des Vertrages oder, auf Ihren Antrag hin, zur Durchführung von vorvertraglichen Maßnahmen erforderlich ist, die Weitergabe gesetzlich vorgeschrieben ist oder Sie uns eine Einwilligung erteilt haben.
In den Fällen, in denen die Übertragung personenbezogener Daten in Länder außerhalb der EU und des EWR möglich ist, sind weitere Schutzmechanismen erforderlich, die das Datenschutzniveau der DSGVO sicherstellen. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 Abs. 1 DSGVO in Bezug auf Unternehmen mit einer Zertifizierung nach dem EU-U.S. Data Privacy Framework. Die Dienstleister, bei denen im Rahmen der Verarbeitung ein Transfer in die USA vorkommen kann, sind nach dem EU-U.S. Data Privacy Framework zertifiziert und verpflichten sich demnach auf die Einhaltung angemessener Datenschutzstandards.
Für potenzielle Übermittlungen in andere Drittländer außerhalb der EU und des EWR, für die kein Angemessenheitsbeschluss der EU-Kommission besteht, haben wir mit den Anbietern zudem Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart. Diese verpflichten den Empfänger der Daten im Drittland, die Daten entsprechend dem Schutzniveau in Europa zu verarbeiten.
5.6 Speicherdauer
Wir speichern Ihre personenbezogenen Daten solange dies für die Entscheidung über Ihre Bewerbung erforderlich ist. Ihre personenbezogenen Daten oder Bewerbungsunterlagen werden spätestens 6 Monate nach Beendigung des Bewerbungsverfahrens (z. B. der Bekanntgabe der Absageentscheidung) gelöscht, sofern nicht eine längere Speicherung rechtlich erforderlich oder zulässig ist.
Wir speichern Ihre personenbezogenen Daten darüber hinaus nur, soweit dies gesetzlich oder im konkreten Fall zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen für die Dauer eines Rechtsstreits erforderlich ist.
Für den Fall, dass Sie einer längeren Speicherung Ihrer personenbezogenen Daten zugestimmt haben, speichern wir diese nach Maßgabe Ihrer Einwilligungserklärung. Kommt es im Anschluss an das Bewerbungsverfahren zu einem Beschäftigungs-, Ausbildungs- oder Praktikantenverhältnis, werden Ihre Daten, soweit erforderlich und zulässig, zunächst weiterhin gespeichert und anschließend in die Personalakte überführt.
Gegebenenfalls erhalten Sie im Anschluss an das Bewerbungsverfahren eine Einladung zur Aufnahme in unseren Talentpool. Dies erlaubt uns, Sie auch in Zukunft bei passenden Vakanzen bei unserer Bewerberauswahl zu berücksichtigen. Liegt uns eine entsprechende Einwilligung Ihrerseits vor, werden wir Ihre Bewerbungsdaten nach Maßgabe Ihrer Einwilligung oder ggf. zukünftigen Einwilligungen in unserem Talentpool speichern.
5.7 Erforderlichkeit der Bereitstellung personenbezogener Daten
Die Bereitstellung Ihrer personenbezogenen Daten im Rahmen von Bewerbungsprozessen erfolgt freiwillig. Wir können eine Entscheidung zur Begründung eines Beschäftigungsverhältnisses jedoch nur treffen oder ein Beschäftigungsverhältnis mit Ihnen nur begründen, sofern Sie solche personenbezogenen Daten angeben, die zur Durchführung der Bewerbung erforderlich sind.
6 Datenschutzinformationen für Besucher unserer Social-Media-Profile
Im Folgenden finden Sie Informationen zum Umgang mit Ihren Daten, die durch Ihre Nutzung unserer Social-Media-Profile auf sozialen Netzwerken und Plattformen erfasst werden.
6.1 Social-Media-Profile
Wir unterhalten Profile, Auftritte, Seiten oder Fanpages auf folgenden Social-Media-Plattformen:
| Plattform | Profil |
| https://de.linkedin.com/company/lanes-planes-gmbh | |
| https://www.facebook.com/lanesandplanes/about/ | |
| https://www.xing.com/pages/lanes-planesgmbh | |
| https://www.instagram.com/lanes_planes/ | |
| YouTube | https://www.youtube.com/@lanesplanes2748 |
6.2 Unterschiedliche Verantwortlichkeiten und Rollen
Je nachdem, wie die Plattformbetreiber und wir als Seitenbetreiber an der Verarbeitung Ihrer personenbezogenen Daten beteiligt sind, unterscheidet sich die jeweilige Verantwortlichkeit oder Rolle. So können wir entweder gemeinsam mit dem Plattformbetreiber verantwortlich sein oder der Plattformbetreiber ist allein verantwortlich.
6.3 Gemeinsame Verantwortlichkeit mit Plattformbetreibern
6.3.1 Gemeinsam Verantwortliche
Zwischen uns und den nachfolgenden Plattformbetreibern besteht eine gemeinsame Verantwortlichkeit:
| Plattform | Plattformbetreiber |
| LinkedIn Ireland Unlimited Company, Wilton Plaza, Gardner House 4,5,6, Dublin 2, Irland | |
| Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland |
Für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit Ihrem Besuch des Auftritts, des Profils, der Seite oder der Fanpage auf den Plattformen sind wir als Seitenbetreiber zusammen den Anbietern der jeweiligen Plattform gemeinsam verantwortlich, wenn die Plattformbetreiber aggregierte Informationen zu Besuchern unserer Profile, Auftritte, Seiten oder Fanpages (z.B. sogenannte „Insights“ oder „Analytics“) bereitstellen.
Im Fall der gemeinsamen Verantwortlichkeit haben wir mit den Plattformbetreibern Vereinbarungen gemäß Art. 26 DSGVO über eine gemeinsame Verantwortlichkeit bei der Verarbeitung Ihrer personenbezogenen Daten (z.B. Page Controller Addendum oder Joint Controller Addendum) geschlossen. In dieser Vereinbarung wird festgelegt, für welche Datenverarbeitungsvorgänge wir oder der jeweilige Plattformbetreiber verantwortlich sind. Diese Vereinbarungen können Sie unter folgenden Links einsehen:
| Plattform | Vereinbarungen zur gemeinsamen Verantwortlichkeit |
| https://legal.linkedin.com/pages-joint-controller-addendum | |
| https://www.facebook.com/legal/terms/page_controller_addendum |
Weitere Informationen zur Datenverarbeitung durch die Plattformbetreiber finden Sie in deren Datenschutzerklärungen:
| Plattform | Datenschutzerklärung |
| https://www.linkedin.com/legal/privacy-policy | |
| https://de-de.facebook.com/privacy/policy |
6.3.2 Kontaktaufnahmen zu Datenschutzbeauftragten der Plattformbetreiber
Mit den Datenschutzbeauftragten der Plattformbetreiber können Sie hier Kontakt aufnahmen:
| Plattform | Möglichkeit der Kontaktaufnahme |
| Den Datenschutzbeauftragten von LinkedIn können Sie das Kontaktformular unter folgendem Link erreichen:https://www.linkedin.com/help/linkedin/ask/TSO-DPO . | |
| Den Datenschutzbeauftragten von Meta können Sie das Kontaktformular unter folgendem Link erreichen:https://help.meta.com/support/privacy/ |
6.3.3 Datenverarbeitung in gemeinsamer Verantwortlichkeit
6.3.3.1 Zugriff auf und Speicherung von Informationen in Endeinrichtungen
Wenn Sie unsere Profile auf den vorgenannten Plattformen aufrufen, werden auf Ihrem Endgerät durch den Plattformbetreiber Cookies und ähnliche Technologien eingesetzt, um Daten in Ihrem Endgerät abzulegen oder von dort auszulesen. Mit diesem Zugriff oder dieser Speicherung kann eine weitere Verarbeitung personenbezogener Daten im Sinne der DSGVO verbunden sein.
In den Fällen, in denen ein solcher Zugriff auf Informationen oder ein solches Speichern von Informationen zur technisch fehlerfreien Bereitstellung der Dienste unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 1 S. 1, Abs. 2 Nr. 2 TDDDG. Eine Anschlussdatenverarbeitung erfolgt gegebenenfalls auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO.
In den Fällen, in denen ein solcher Vorgang anderen Zwecken (z.B. der bedarfsgerechten Gestaltung unserer Website) dient, erfolgt dieser auf Grundlage von § 25 Abs. 1 TDDDG nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Einwilligung ist jederzeit für die Zukunft widerrufbar. Für die Verarbeitung Ihrer personenbezogenen Daten gelten die Vorgaben der DSGVO und des Bundesdatenschutzgesetzes (BDSG).
Weitergehende Informationen zum Einsatz von Cookies und ähnlichen Technologie sowie deren Rechtsgrundlagen finden Sie in der jeweiligen Datenschutzerklärung des Plattformbetreibers. Links zu den jeweiligen Datenschutzerklärungen finden Sie oben. Bei weitergehenden Fragen hierzu wenden Sie sich bitte direkt an den Betreiber der jeweiligen Social-Media-Plattform.
6.3.3.2 Datenverarbeitung zu Werbe- und Marktforschungszwecken
In der Regel werden personenbezogenen Daten auf unserem Social-Media-Profil primär für Marktforschungs- und Werbezwecke des Plattformbetreibers verarbeitet. Soweit die Datenerhebung auch unmittelbar auf unserem Social-Media-Profil stattfindet, wirken wir an der Datenverarbeitung des Plattformbetreibers mit und sind daher insoweit gemeinsam mit diesem verantwortlich.
Bei der Datenverarbeitung werden Cookies und ähnliche Technologien eingesetzt, die es dem Plattformbetreiber ermöglichen, Sie wiederzuerkennen, wenn Sie ein Social-Media-Profil besuchen. Zudem erfolgt bei Mitgliedern der Social-Media-Plattform eine umfangreiche Auswertung Ihrer Interaktionen auf der Plattform durch den Plattformbetreiber (Klicks, Kommentare und Like-Angaben) sowie die Verarbeitung der von Ihnen dem Plattformbetreiber bereit gestellte Informationen wie Ihre Stammdaten, Ihr Profilbild oder -namen. Insbesondere können auch demographische Angaben (Alter, Geschlecht, Land, Branche, Beruf, etc.) aus Ihrem eigenen Mitgliederprofil verarbeitet werden.
Mittels der gesammelten Daten können Nutzungsprofile erstellt werden. Diese werden dann vom Plattformbetreiber dazu verwendet, innerhalb und außerhalb der Plattform Werbeanzeigen, die mutmaßlich Ihren Interessen entsprechen, zu schalten.
Obwohl wir keinen unmittelbaren Zugriff auf die vom Plattformbetreiber verarbeiteten Daten haben, profitieren wir ebenfalls von diesen Datenverarbeitungen, indem wir aufbauend auf den vom Plattformbetreiber identifizierten Zielgruppen entsprechende Werbeanzeigen innerhalb oder außerhalb der Plattformen schalten.
Rechtsgrundlage der Verarbeitung Ihrer personenbezogenen Daten ist Ihre gegenüber dem Plattformbetreiber abgegebene Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.
Bitte beachten Sie, dass wir auf die Datenerhebung und die weitere Verarbeitung in der Verantwortlichkeit der Plattformbetreiber keinen Einfluss haben. Infolgedessen können wir keine Auskunft darüber geben, in welchem Umfang, an welchem Ort und für welche Dauer die Daten vom Plattformbetreiber gespeichert werden.
Weitere Informationen hierzu können Sie den Datenschutzinformationen des jeweiligen Anbieters entnehmen.
6.3.3.3 Datenverarbeitung im Rahmen von „Insights“ oder „Analytics“
Darüber hinaus werden Ihre Daten im Zusammenhang mit sog. „Page Insights“ oder „Page Analytics“ gemeinsam verantwortlich verarbeitet.
Bei „Page Insights“ oder „Page Analytics“ handelt es sich um vom Plattformbetreiber bereitgestellte Analysefunktionen, mittels derer die von Ihnen verarbeiteten Stammdaten, insbesondere demographischen Daten sowie die Daten zu Ihren Interaktionen mit unserem Profil vom Plattformbetreiber und uns gemeinsam erhoben werden.
Anschließend analysiert der Plattformbetreiber diese Daten und erstellt daraus für uns zusammengefasste (sog. aggregierte Daten), aus denen wir erkennen können, welche demographische Zielgruppe unser Profil besucht hat und wie unser Profil von dieser genutzt wurde.
Wir haben auch insoweit keinen unmittelbaren Zugriff auf die vom Plattformbetreiber verarbeiteten Daten. Diese werden uns durch den Plattformbetreiber nur in aggregierter Form zur Verfügung gestellt. Dies bedeutet, dass wir aus den zusammengefassten Daten keine individuellen Besucher wiedererkennen oder deren Interaktionen wiedererkennen können.
Wir nutzen diese aggregierten Daten anschließend zur zielgruppengerechten Ausrichtung unseres Social-Media-Profils sowie generell zu dessen Optimierung in Bezug auf die vorgenannten werblichen Zwecke (Erhöhung der Reichweite und Bekanntheit unseres Profils und Auswertung des Erfolges von Marketingkampagnen).
Rechtsgrundlage der Verarbeitung Ihrer personenbezogenen Daten ist Ihre gegenüber dem Plattformbetreiber abgegebene Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.
Bitte beachten Sie, dass wir auf die Datenerhebung und die weitere Verarbeitung in der Verantwortlichkeit der Plattformbetreiber keinen Einfluss haben. Infolgedessen können wir keine Auskunft darüber geben, in welchem Umfang, an welchem Ort und für welche Dauer die Daten vom Plattformbetreiber gespeichert werden.
Weitere Informationen hierzu können Sie den Datenschutzinformationen des jeweiligen Anbieters entnehmen.
6.3.3.4 Datenverarbeitung aufgrund Einwilligung
Werden Sie von den jeweiligen Plattformbetreibern um eine Einwilligung in die Verarbeitung für einen bestimmten, gemeinsamen Zweck gebeten, ist die Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 lit. a., Art. 7 DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
6.3.3.5 Empfänger und Datenübermittlung in Drittstaaten
Sofern wir personenbezogene Daten an die Betreiber von Social-Media-Plattformen weitergeben, sind letztere Empfänger der Daten i.S. Art. 4 Nr. 9 DSGVO.
| Plattform | Empfänger |
| LinkedIn Ireland Unlimited Company, Wilton Plaza, Gardner House 4,5,6, Dublin 2, IrlandLinkedIn Corp., 1000 W. Maude Ave, Sunnyvale, CA 94085, USA | |
| Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, IrlandMeta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA |
Die Verarbeitung Ihrer Daten kann beim Besuch unserer Social-Media-Profile auch in Staaten außerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR) in Drittstaaten erfolgen. Für Datenübermittlungen in bestimmte Drittstaaten besteht ein Angemessenheitsbeschluss der EU-Kommission. Für Datenübermittlungen in die USA besteht ein Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 Abs. 1 DSGVO in Bezug auf Unternehmen mit einer Zertifizierung nach dem EU-U.S. Data Privacy Framework.
Für Datenübermittlungen in Drittstaaten für die kein Angemessenheitsbeschluss der EU-Kommission besteht, werden zur Absicherung eines angemessenen Datenschutzniveaus Standarddatenschutzklauseln abgeschlossen oder verbindliche interne Datenschutzvorschriften verwendet sowie weitere ergänzende Maßnahmen zur Absicherung der Datenübermittlung ergriffen.
| Plattform | Empfänger | Drittstaat | Art der Absicherung der Drittstaatenübermittlung |
| LinkedIn Corp | USA | Angemessenheitsbeschluss der EU-Kommission und Zertifizierung nach EU-U.S. Data Privacy Framework | |
| Meta Platforms, Inc. | USA | Angemessenheitsbeschluss der EU-Kommission und Zertifizierung nach EU-U.S. Data Privacy Framework |
6.3.4 Ausübung Ihrer Rechte im Fall der gemeinsamen Verantwortlichkeit
Möchten Sie als Besucher der Seite von Ihren Rechten (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Beschwerde bei der Aufsichtsbehörde, Widerspruch oder Widerruf) Gebrauch machen, können Sie sich sowohl an den Plattformbetreiber als auch an uns wenden.
| Plattform | Einstellungen im Plattform-Konto |
| Über die LinkedIn-Einstellungen können Sie die Sichtbarkeit Ihres LinkedIn-Kontos (auch) gegenüber uns einschränken.Weitere Informationen zur Geltendmachung Ihrer Rechte entnehmen Sie bitte der Datenschutzerklärung von LinkedIn unter folgendem Link: https://www.linkedin.com/legal/privacy-policy | |
| Über die Facebook-Einstellungen können Sie die Sichtbarkeit Ihres Facebook-Kontos (auch) gegenüber uns einschränken. Sie können zudem Ihre Werbeeinstellungen selbstständig in Ihrem Plattform-Konto anpassen. Klicken Sie hierzu auf folgenden Link und loggen Sie sich ein: https://www.facebook.com/settings?tab=ads.Weitere Informationen zur Geltendmachung Ihrer Rechte entnehmen Sie bitte der Datenschutzerklärung von Facebook unter folgendem Link: https://www.facebook.com/about/privacy. |
6.4 Verantwortlichkeit der Plattformbetreiber
Werden Ihre personenbezogenen Daten von einem der im Folgenden aufgezählten Betreibern von Social-Media-Plattformen verarbeitet, so erfolgt diese Verarbeitung in eigener Verantwortlichkeit des Plattformbetreibers i.S. Art. 4 Nr. 7 DSGVO.
| Plattform | Plattformbetreiber |
| New Work SE, Am Strandkai 1, 20457 Hamburg, Deutschland | |
| Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland | |
| YouTube | Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland |
Auf die Datenverarbeitung durch die Plattformbetreiber haben wir keinen Einfluss. Für weitere Informationen prüfen Sie bitte die Datenschutzerklärung des jeweiligen Plattformbetreibers:
| Plattform | Datenschutzerklärung |
| https://privacy.xing.com/de/datenschutzerklaerung | |
| http://instagram.com/about/legal/privacy | |
| YouTube | https://policies.google.com/privacy |
Für die Geltendmachung Ihrer Betroffenenrechte weisen wir darauf hin, dass diese am effektivsten bei den jeweiligen Anbietern geltend gemacht werden können. Nur diese haben Zugriff auf die von Ihnen erhobenen Daten. Sollten Sie dennoch Hilfe benötigen, wenden Sie sich gerne jederzeit an uns.
6.5 Unsere eigene Verantwortlichkeit
Für die nachfolgenden Datenverarbeitungen über unsere Social-Media-Profile sind wir allein verantwortlich.
6.5.1 Datenverarbeitung durch den Betrieb des Social-Media-Profils
Wenn Sie unser Social-Media-Profil besuchen oder mit diesem interagieren, verarbeiten wir personenbezogene Daten von Ihnen. Hierbei kann es sich um Informationen handeln, welche Sie aktiv bereitstellen (Kommentare, Like-Angaben sowie von Ihnen öffentlich bereit gestellte Informationen wie Ihr Profilbild oder -namen). Je nach Anbieter und Ihren Einstellungen auf der Plattform des Anbieters kann es zudem sein, dass wir darüber informiert werden, wer unser Profil innerhalb der Plattform aufgerufen hat.
Rechtsgrundlage der Verarbeitung personenbezogener Daten beim Betrieb unseres Social-Media-Profils ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das berechtigte Interesse liegt dabei in der werblichen Ansprache von Besuchern sowie in der Bereitstellung einer effektiven Kommunikations- und Interaktionsmöglichkeit mit unserem Unternehmen auf der Social-Media-Plattform.
6.5.2 Datenverarbeitung bei Kontaktaufnahme
Wir selbst erheben personenbezogene Daten, wenn Sie z. B. per Kontaktformular oder durch einen Messenger-Funktion der jeweiligen Plattform Kontakt zu uns aufnehmen.
Welche Daten erhoben werden, hängt von Ihren Angaben sowie den von Ihnen angegebenen oder freigegebenen Kontaktdaten ab. Diese werden zum Zweck der Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.
Rechtsgrundlage für die Verarbeitung der Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, sofern dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Von einer abschließenden Bearbeitung gehen wir aus, wenn sich aus den Umständen entnehmen lässt, dass der betreffende Sachverhalt abschließend geklärt ist.
6.5.3 Datenverarbeitung zur Vertragsabwicklung
Zielt Ihre Kontaktaufnahme über ein soziales Netzwerk oder eine sonstige Plattform auf den Abschluss eines Vertrags zur Lieferung von Waren oder zur Erbringung von Dienstleistungen mit uns ab, verarbeiten wir Ihre Daten zur Erfüllung des Vertrags oder zur Durchführung vorvertraglicher Maßnahmen oder zur Erbringung der gewünschten Leistungen.
Rechtsgrundlage für die Verarbeitung Ihrer Daten ist in diesem Fall Art. 6 Abs. 1 S. 1 lit. b DSGVO. Ihre Daten werden gelöscht, wenn sie zur Durchführung des Vertrags nicht mehr erforderlich sind oder feststeht, dass die vorvertraglichen Maßnahmen nicht zu einem dem Zweck der Kontaktaufnahme entsprechendem Vertragsabschluss führen.
Beachten Sie, dass es jedoch auch nach Abschluss des Vertrags erforderlich sein kann, personenbezogene Daten unserer Vertragspartner zu speichern, um vertraglichen oder gesetzlichen Verpflichtungen nachzukommen.
6.5.4 Datenverarbeitung aufgrund Einwilligung
Werden Sie von uns um eine Einwilligung in die Verarbeitung für einen bestimmten Zweck gebeten, ist die Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 lit. a., Art. 7 DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
6.5.5 Speicherdauer
Die durch uns erhobenen personenbezogenen Daten werden von unserem System gelöscht, wenn Sie zu den bei Erhebung festgelegten Zwecken nicht mehr erforderlich sind oder Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch gemacht haben. Gesetzliche Aufbewahrungsfristen bleiben unberührt. Auf die Speicherdauer Ihrer Daten, die von den Anbietern der sozialen Medien zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss. Für Einzelheiten dazu informieren Sie sich bitte direkt bei diesen.
7 Ihre Rechte
Im Folgenden finden Sie Informationen dazu, welche Betroffenenrechte das geltende Datenschutzrecht Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten gewährt:
Das Recht, gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen.
Das Recht, gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.
Das Recht, gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Das Recht, gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben.
Das Recht, gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
Das Recht, sich gemäß Art. 77 DSGVO bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde des Bundeslandes unseres oben angegebenen Sitzes oder ggf. die Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes wenden.
Das Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO: Sie haben das Recht, eine einmal erteilte Einwilligung in die Verarbeitung von Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Im Falle des Widerrufs werden wir die betroffenen Daten unverzüglich löschen, sofern eine weitere Verarbeitung nicht auf eine Rechtsgrundlage zur einwilligungslosen Verarbeitung gestützt werden kann. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Widerspruchsrecht
Sofern Ihre personenbezogenen Daten von uns auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie gemäß Art. 21 DSGVO das Recht, Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dies aus Gründen erfolgt, die sich aus Ihrer besonderen Situation ergeben. Soweit sich der Widerspruch gegen die Verarbeitung personenbezogener Daten zum Zwecke von Direktwerbung richtet, haben Sie ein generelles Widerspruchsrecht ohne das Erfordernis der Angabe einer besonderen Situation. Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, wenden Sie sich bitte an die oben unter Verantwortlicher genannten Kontaktdaten.
8 Stand der Datenschutzerklärung
Diese Datenschutzerklärung wurde zuletzt am 18.08.2026 geändert.