Datenschutz

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben oder die Sie bei einer Terminbuchung angeben. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können nach Ihrer Einwilligung zur Analyse Ihres Nutzerverhaltens verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.


2. Hosting

Wir hosten die Inhalte unserer Website bei einem externen Dienstleister.

Externes Hosting

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist, und unsere Weisungen in Bezug auf diese Daten befolgen. Wir setzen folgenden Hoster ein:

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland

Auftragsverarbeitung

Wir haben mit dem oben genannten Anbieter einen Vertrag über Auftragsverarbeitung (AVV) geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.


3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

workcentrix GmbH Beilsteiner Weg 2 66113 Saarbrücken

Vertreten durch: Peer Nilsson (Geschäftsführer)

Telefon: +49 (0) 681 4109 8054 E-Mail: datenschutz@workcentrix.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind, wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe. Die für uns zuständige Aufsichtsbehörde ist das Unabhängige Datenschutzzentrum Saarland, Fritz-Dobisch-Straße 12, 66111 Saarbrücken.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen: Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten Daten bestreiten, für die Dauer der Prüfung; wenn die Verarbeitung unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung verlangen; wenn wir Ihre Daten nicht mehr benötigen, Sie sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen; sowie wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, solange die Interessenabwägung noch nicht abgeschlossen ist.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.


4. Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden so genannte „Cookies". Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (Third-Party-Cookies). Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs (notwendige Cookies) oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (funktionale Cookies) oder zur Optimierung der Website erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Welche Cookies und Dienste auf dieser Website eingesetzt werden, können Sie dieser Datenschutzerklärung sowie unserer Einwilligungsverwaltung (siehe nächster Abschnitt) entnehmen.

Einwilligungsverwaltung mit CCM19

Unsere Website nutzt die Consent-Management-Technologie „CCM19", um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren. Hersteller dieser Technologie ist die Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn (im Folgenden „CCM19").

CCM19 setzen wir in der selbst gehosteten Variante (On-Premise) auf unserer eigenen Infrastruktur ein. Es werden dabei keine Daten an die Server der Papoo Software & Media GmbH oder an sonstige Dritte übermittelt; die im Rahmen der Einwilligungsverwaltung erhobenen Daten verbleiben ausschließlich auf unseren Servern.

Wenn Sie unsere Website betreten, wird durch Einbindung eines entsprechenden Skript-Codes ein Einwilligungs-Banner angezeigt, über das Sie Einwilligungen für bestimmte Cookies und cookiebasierte Anwendungen erteilen oder verweigern können. Solange Sie Ihre Einwilligung nicht erteilen, blockiert das Tool das Setzen einwilligungspflichtiger Cookies bzw. Technologien. Zur Zuordnung und Protokollierung der von Ihnen getroffenen Einwilligungseinstellungen werden bestimmte Nutzerinformationen erhoben und gespeichert, insbesondere die (gekürzte) IP-Adresse, Angaben zu Zeitpunkt und Umfang der Einwilligung sowie technische Angaben zu Ihrem Browser. Diese Informationen dienen ausschließlich dem Nachweis und der Verwaltung Ihrer Einwilligung.

Der Einsatz von CCM19 erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz einwilligungspflichtiger Technologien einzuholen und nachweisbar zu dokumentieren. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung unserer rechtlichen Nachweispflichten aus Art. 7 Abs. 1 DSGVO).

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse.

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Dateien erfasst werden.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Spam-Schutz mit ALTCHA

Zum Schutz unserer Formulare (z. B. Kontakt- und Terminbuchungsformulare) vor automatisierten Eingaben (Spam, Bots) setzen wir „ALTCHA" ein. ALTCHA ist eine datenschutzfreundliche Captcha-Lösung, die wir selbst gehostet (self-hosted) auf unserer eigenen Infrastruktur betreiben.

ALTCHA verwendet ein sogenanntes Proof-of-Work-Verfahren: Ihr Browser löst beim Absenden eines Formulars eine kleine Rechenaufgabe. Hierfür sind weder Cookies noch ein Tracking Ihres Verhaltens erforderlich, und es findet keine Übermittlung von Daten an Dritte oder in Drittländer statt. Es werden lediglich die zur Durchführung und Verifizierung des Verfahrens technisch erforderlichen Daten verarbeitet.

Die Nutzung von ALTCHA erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse daran, seine Online-Angebote vor missbräuchlicher automatisierter Nutzung und vor Spam zu schützen.

Terminbuchung

Auf unserer Website bieten wir Ihnen die Möglichkeit, online einen Termin (z. B. ein Beratungs- oder Expertengespräch) mit uns zu vereinbaren. Die hierfür von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, gewünschter Termin sowie ggf. weitere von Ihnen gemachte Angaben) verarbeiten wir ausschließlich zur Vorbereitung und Durchführung des vereinbarten Termins.

Die Terminbuchung wird über unsere eigene Anwendung unter crm.workcentrix.de bereitgestellt; die Daten werden auf unserer eigenen Infrastruktur verarbeitet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vertragserfüllung). Für die Bestätigung und Erinnerung des Termins kann ein E-Mail-Versanddienst eingesetzt werden (siehe Abschnitt „E-Mail-Versand über Brevo").


5. Analyse-Tools und Werbung

Webanalyse mit PostHog (selbst gehostet / On-Premise)

Wir nutzen den Webanalyse-Dienst „PostHog", um die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu optimieren. PostHog betreiben wir ausschließlich selbst gehostet (On-Premise) auf unserer eigenen Infrastruktur. Es findet keine Übermittlung der erhobenen Daten an die PostHog Inc. (USA) oder an sonstige Dritte statt; die Daten verbleiben auf unseren eigenen Servern.

Im Rahmen der Analyse können insbesondere folgende Daten verarbeitet werden: aufgerufene Seiten und Interaktionen (z. B. Klicks), Referrer-URL, Verweildauer, ungefähre, anhand der IP-Adresse ermittelte geografische Herkunft, Angaben zu verwendetem Gerät, Browser und Betriebssystem sowie die IP-Adresse. Die IP-Adresse wird hierbei gekürzt bzw. anonymisiert verarbeitet, soweit dies technisch möglich ist.

Session Replays (Sitzungsaufzeichnungen). Darüber hinaus setzen wir die Funktion „Session Replay" ein. Dabei wird Ihre Interaktion mit unserer Website aufgezeichnet und als abspielbare Sitzung nachgebildet, um die Nutzerführung zu verstehen und zu verbessern. Erfasst werden dabei insbesondere Mausbewegungen, Klicks, Scroll- und Navigationsverläufe sowie die aufgerufenen Seiteninhalte. Eingaben in Formularfelder (z. B. Kontakt- oder Zugangsdaten) werden hierbei durch Maskierung von der Aufzeichnung ausgenommen, sodass die von Ihnen eingegebenen Inhalte nicht in der Aufzeichnung sichtbar sind. Die Aufzeichnungen verbleiben – wie die übrige PostHog-Verarbeitung – ausschließlich auf unseren eigenen Servern.

Heatmaps. Ergänzend erstellen wir sogenannte Heatmaps. Dabei werden Interaktionen einer Vielzahl von Besuchern (z. B. Klicks, Mausbewegungen und Scrolltiefe) zusammengeführt und in aggregierter, grafischer Form dargestellt. So erkennen wir, welche Bereiche einer Seite besonders genutzt werden. Heatmaps beruhen auf zusammengefassten Auswertungen und dienen nicht der Identifizierung einzelner Personen.

Session Replays und Heatmaps stellen eine über die reine Reichweitenmessung hinausgehende Verarbeitung dar. Sie werden – ebenso wie die übrige Nutzung von PostHog – ausschließlich nach Ihrer vorherigen Einwilligung aktiviert und erst ausgelöst, nachdem Sie diese über unser Einwilligungs-Banner (CCM19) erteilt haben.

Die Nutzung von PostHog erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Die Datenverarbeitung wird erst aktiviert, nachdem Sie diese über unser Einwilligungs-Banner (CCM19) freigegeben haben. Ihre Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar, indem Sie Ihre Einstellungen in der Einwilligungsverwaltung anpassen.

Google Ads (Conversion-Tracking und Remarketing)

Sofern Sie hierzu Ihre Einwilligung erteilt haben, nutzen wir „Google Ads". Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Folgenden „Google").

Google Ads ist ein Online-Werbeprogramm. Wir nutzen sowohl das Conversion-Tracking als auch das Remarketing. Hierzu setzt Google Cookies oder vergleichbare Wiedererkennungstechnologien ein, die eine Wiedererkennung Ihres Browsers ermöglichen. Über das Conversion-Tracking werten wir aus, welche Werbeanzeigen erfolgreich waren (z. B. ob ein Nutzer nach dem Klick auf eine Anzeige eine bestimmte Handlung wie eine Kontaktanfrage vornimmt). Über das Remarketing können Ihnen auf Grundlage Ihres früheren Besuchs auf unserer Website interessenbezogene Werbeanzeigen auf Websites und in Diensten des Google-Werbenetzwerks angezeigt werden. Dabei werden Daten an Google übermittelt und verarbeitet.

Die Nutzung von Google Ads erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Verarbeitung wird erst nach Ihrer Freigabe über unser Einwilligungs-Banner (CCM19) aktiviert. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Die Datenübermittlung in die USA wird auf das EU-US Data Privacy Framework (DPF) gestützt. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Soweit erforderlich, hat Google darüber hinaus Standardvertragsklauseln der EU-Kommission abgeschlossen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy?hl=de.

Meta-Pixel (Facebook und Instagram)

Sofern Sie hierzu Ihre Einwilligung erteilt haben, nutzen wir den „Meta-Pixel" (vormals Facebook-Pixel). Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland (im Folgenden „Meta").

Mit Hilfe des Meta-Pixels können wir die Wirksamkeit unserer Werbeanzeigen auf den Plattformen von Meta (Facebook, Instagram) auswerten (Conversion-Tracking), Besucher unserer Website als Zielgruppe für die Anzeige von Werbung erfassen (Custom Audiences) und ihnen auf den Meta-Plattformen interessenbezogene Werbung ausspielen (Remarketing). Hierzu wird beim Aufruf unserer Website eine Verbindung zu den Servern von Meta hergestellt und es werden Cookies bzw. vergleichbare Technologien eingesetzt. Meta erhält dabei die Information, dass Sie unsere Website aufgerufen haben, sowie technische Daten (z. B. IP-Adresse, Browser-/Geräteinformationen, aufgerufene Seite). Sind Sie bei einem Dienst von Meta angemeldet, kann Meta den Besuch Ihrem Nutzerkonto zuordnen.

Hinsichtlich der Erhebung und Übermittlung der Daten mittels des Meta-Pixels sind wir und Meta gemeinsam Verantwortliche (Art. 26 DSGVO); die Einzelheiten sind in einer Vereinbarung zwischen uns und Meta geregelt. Die weitergehende Verarbeitung der Daten durch Meta erfolgt in dessen alleiniger Verantwortung nach Maßgabe der Datenrichtlinie von Meta (https://www.facebook.com/privacy/policy/).

Die Nutzung des Meta-Pixels erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Verarbeitung wird erst nach Ihrer Freigabe über unser Einwilligungs-Banner (CCM19) aktiviert. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar. Eine Datenübermittlung in die USA kann stattfinden; sie wird auf das EU-US Data Privacy Framework (DPF) und ergänzend auf Standardvertragsklauseln der EU-Kommission gestützt.

LinkedIn Insight Tag

Sofern Sie hierzu Ihre Einwilligung erteilt haben, nutzen wir den „LinkedIn Insight Tag". Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland (im Folgenden „LinkedIn").

Der LinkedIn Insight Tag ermöglicht es uns, Auswertungen über die Wirksamkeit unserer Werbekampagnen auf LinkedIn zu erhalten (Conversion-Tracking), Zielgruppen für Werbung zu bilden (Retargeting) sowie statistische Auswertungen zur Nutzung unserer Website zu erstellen. Hierzu wird beim Aufruf unserer Website eine Verbindung zu den Servern von LinkedIn hergestellt und es werden Cookies bzw. vergleichbare Technologien eingesetzt. Erfasst werden dabei insbesondere die IP-Adresse, Geräte- und Browserinformationen, die aufgerufene Seite sowie Zeitstempel. Sind Sie LinkedIn-Mitglied, kann LinkedIn die erfassten Ereignisse Ihrem Nutzerkonto zuordnen. Die uns von LinkedIn bereitgestellten Auswertungen sind zusammengefasst und pseudonymisiert; die einzelnen Mitglieder sind für uns nicht identifizierbar.

Die Nutzung des LinkedIn Insight Tags erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Verarbeitung wird erst nach Ihrer Freigabe über unser Einwilligungs-Banner (CCM19) aktiviert. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar. Eine Datenübermittlung in die USA kann stattfinden; sie wird auf das EU-US Data Privacy Framework (DPF) und ergänzend auf Standardvertragsklauseln der EU-Kommission gestützt. Weitere Informationen finden Sie in der Datenschutzerklärung von LinkedIn unter https://www.linkedin.com/legal/privacy-policy.


6. Newsletter und E-Mail-Versand

E-Mail-Versand über Brevo

Für den Versand von transaktionalen und system­seitigen E-Mails (z. B. Bestätigungen von Anfragen, Termin­bestätigungen und -erinnerungen, Benachrichtigungen) setzen wir den Dienst „Brevo" ein. Anbieter für Nutzer mit Sitz in Deutschland ist die Brevo GmbH (vormals Sendinblue GmbH), Köpenicker Straße 126, 10179 Berlin, Deutschland (im Folgenden „Brevo").

Brevo verarbeitet in unserem Auftrag die zur Zustellung erforderlichen Daten, insbesondere die E-Mail-Adresse des Empfängers, den Inhalt der jeweiligen Nachricht sowie technische Versand- und Zustellinformationen. Die Verarbeitung der Daten zum Versand transaktionaler E-Mails erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen) sowie, soweit es um die zuverlässige und sichere Zustellung geht, auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden auf Servern von Brevo in Deutschland gespeichert.

Auftragsverarbeitung

Wir haben mit Brevo einen Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Dieser verpflichtet Brevo, die Daten unserer Nutzer ausschließlich nach unseren Weisungen und unter Einhaltung der DSGVO zu verarbeiten und nicht an unbefugte Dritte weiterzugeben. Weitere Informationen finden Sie in der Datenschutzerklärung von Brevo unter https://www.brevo.com/de/legal/privacypolicy/.

Newsletter

Anmeldung und Double-Opt-In. Wenn Sie den auf unserer Website angebotenen Newsletter abonnieren möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind. Weitere Daten (z. B. Anrede, Name) werden nur auf freiwilliger Basis erhoben und dienen der persönlichen Ansprache.

Für die Anmeldung verwenden wir das sogenannte Double-Opt-In-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der wir Sie um Bestätigung Ihrer Anmeldung bitten. Erst nach Anklicken des darin enthaltenen Bestätigungslinks wird Ihre E-Mail-Adresse in den Verteiler aufgenommen. So stellen wir sicher, dass niemand Sie mit fremden E-Mail-Adressen anmelden kann. Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldevorgang entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu speichern wir jeweils den Zeitpunkt der Anmeldung und der Bestätigung sowie die verwendete IP-Adresse.

Zweck und Rechtsgrundlage. Wir verwenden Ihre Daten ausschließlich für den Versand des Newsletters, mit dem wir Sie über unsere Leistungen, Angebote, Neuigkeiten und Veranstaltungen informieren. Die Verarbeitung der bei der Newsletter-Anmeldung eingegebenen Daten sowie die nachfolgend beschriebene Erfolgsmessung erfolgen ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung umfasst dabei ausdrücklich auch die statistische Auswertung des Nutzungsverhaltens zur Erfolgsmessung.

Erfolgsmessung, Öffnungs- und Klick-Tracking. Unsere Newsletter enthalten einen sogenannten Zählpixel (Web-Beacon) sowie mit einer Kennung versehene Links. Hierdurch können wir erkennen, ob und wann eine Newsletter-Nachricht geöffnet und welche in der Nachricht enthaltenen Links angeklickt wurden. Zudem werden technische Informationen erfasst (z. B. Zeitpunkt des Abrufs, verwendeter Browser bzw. das Endgerät sowie die anhand der IP-Adresse ermittelte ungefähre Herkunft). Diese Informationen werden Ihrer E-Mail-Adresse bzw. dem jeweiligen Empfänger zugeordnet. Wir nutzen diese Auswertung, um die Reichweite und den Erfolg unserer Newsletter zu messen, deren Inhalte an den Interessen der Empfänger auszurichten und unser Angebot zu verbessern.

Versand über Brevo. Der Versand des Newsletters sowie die Erfolgsmessung erfolgen über den Dienstleister Brevo (siehe Abschnitt „E-Mail-Versand über Brevo"). Brevo verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags über Auftragsverarbeitung (Art. 28 DSGVO); die genannten Analyse- und Erfolgsmessungsfunktionen werden von Brevo bereitgestellt.

Speicherdauer. Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bzw. von Brevo gespeichert, bis Sie sich vom Newsletter abmelden, und nach der Abbestellung des Newsletters aus der Newsletter-Verteilerliste gelöscht. Zur Sicherstellung, dass wir Ihre Abmeldung dauerhaft berücksichtigen und Sie keine weiteren Newsletter erhalten, kann Ihre E-Mail-Adresse in einer Sperrliste gespeichert bleiben; die Verarbeitung in der Sperrliste beruht auf unserem berechtigten Interesse an der Beachtung Ihres Widerrufs (Art. 6 Abs. 1 lit. f DSGVO). Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt.

Widerruf. Sie können den Newsletter jederzeit abbestellen und Ihre Einwilligung damit widerrufen. Hierzu genügt der Abmeldelink am Ende jedes Newsletters oder eine formlose Nachricht an uns. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

<!-- INTERN: Sicherstellen, dass der Opt-in-Text am Anmeldeformular die Erfolgsmessung/das Tracking ausdrücklich erwähnt (informierte Einwilligung). Kein vorausgefülltes Kontrollkästchen. -->


7. Plugins und Tools

Lokal gehostete Schriftarten (Webfonts)

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Webfonts. Die verwendeten Schriftarten sind lokal auf unserem eigenen Server installiert und werden von dort ausgeliefert. Eine Verbindung zu Servern Dritter (z. B. Google) findet dabei nicht statt; es werden hierbei keine personenbezogenen Daten an Dritte übermittelt.


8. Soziale Medien

Unternehmenspräsenzen in sozialen Netzwerken

Wir unterhalten öffentlich zugängliche Profile bzw. Unternehmensseiten in sozialen Netzwerken, um mit den dort aktiven Nutzern, Kunden und Interessenten zu kommunizieren und über unsere Leistungen zu informieren. Auf unserer Website verlinken wir lediglich auf diese Profile; durch das bloße Anklicken eines solchen Links werden Sie auf die Seiten des jeweiligen Anbieters weitergeleitet.

Wenn Sie unsere Profile in den sozialen Netzwerken aufrufen oder mit ihnen interagieren, gelten die Datenschutzbestimmungen und Nutzungsbedingungen des jeweiligen Betreibers. Wir haben in der Regel keinen Einfluss auf die dortige Datenverarbeitung. Beim Aufruf der Profile können personenbezogene Daten (insbesondere Ihre IP-Adresse sowie Interaktionsdaten) durch den jeweiligen Anbieter verarbeitet und – insbesondere bei eingeloggten Nutzern – Ihrem Nutzerkonto zugeordnet werden. Die Datenverarbeitung im Zusammenhang mit unseren Präsenzen erfolgt auf Grundlage unseres berechtigten Interesses an einer zeitgemäßen Außendarstellung und Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Soweit Sie gegenüber dem jeweiligen Anbieter eine Einwilligung erteilt haben, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

Wir unterhalten Präsenzen bei folgenden Anbietern:

Gemeinsame Verantwortlichkeit: Soweit der jeweilige Anbieter uns im Zusammenhang mit unseren Unternehmensseiten Statistiken über die Nutzung der Seite zur Verfügung stellt (z. B. „Insights"), sind wir und der jeweilige Anbieter im datenschutzrechtlichen Sinne gemeinsam Verantwortliche (Art. 26 DSGVO). Für die Wahrnehmung Ihrer Betroffenenrechte können Sie sich sowohl an uns als auch an den jeweiligen Anbieter wenden.

Drittlandübermittlung: Bei der Nutzung dieser Netzwerke können personenbezogene Daten auch außerhalb der Europäischen Union, insbesondere in den USA, verarbeitet werden. Die Anbieter berufen sich hierfür, soweit einschlägig, auf das EU-US Data Privacy Framework und/oder auf EU-Standardvertragsklauseln.

Tracking über soziale Netzwerke. Über die vorstehend beschriebenen Unternehmenspräsenzen hinaus setzen wir auf unserer Website einwilligungsbasierte Werbe- und Analyse-Technologien von Meta und LinkedIn ein (Meta-Pixel, LinkedIn Insight Tag). Einzelheiten hierzu – einschließlich der Rechtsgrundlage und der Datenübermittlung in die USA – finden Sie im Abschnitt „Analyse-Tools und Werbung". Diese Technologien werden ausschließlich nach Ihrer Freigabe über unser Einwilligungs-Banner (CCM19) aktiviert.

Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Dienste. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.

Stand dieser Datenschutzerklärung: Juni 2026