Datenschutzerklärung
Vielen Dank für Ihr Interesse an unserer Website. Der Schutz Ihrer personenbezogenen Daten ist uns ein sehr wichtiges Anliegen. Im Folgenden finden Sie Informationen zum Umgang mit Ihren Daten, die durch Ihre Nutzung unserer Website erfasst werden. Die Verarbeitung Ihrer Daten erfolgt entsprechend den gesetzlichen Regelungen zum Datenschutz.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die
Tenhil GmbH & Co. KG
Welfenstraße 22
81541 München
Telefon: +49 89 550024-100
E-Mail: info@candidatefox.com
2. Kontaktdaten des Datenschutzbeauftragten
Den Datenschutzbeauftragten erreichen Sie unter
Proliance GmbH
www.proliance.ai
Datenschutzbeauftragter
Leopoldstr. 21
80802 München
E-Mail: datenschutzbeauftragter@proliance.ai
Bitte nennen Sie bei der Kontaktaufnahme mit dem Datenschutzbeauftragten das Unternehmen, auf welches sich Ihre Anfrage bezieht. Bitte sehen Sie außerdem davon ab, Ihrer Anfrage sensible Informationen, wie z. B. eine Ausweiskopie, beizufügen.
3. Allgemeines zur Datenübermittlung in Drittstaaten
Die Verarbeitung Ihrer Daten kann gegebenenfalls auch in Staaten außerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR) erfolgen.
Für Datenübermittlungen in bestimmte Drittstaaten kann ein Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 Abs. 1 DSGVO bestehen. Mit einem solchen Beschluss wird festgestellt, dass im Drittstaat ein angemessenes Datenschutzniveau besteht. Eine Liste der bisherigen Angemessenheitsbeschlüsse kann unter folgendem Link eingesehen werden: Data protection adequacy for non-EU countries.
Die Reichweite eines Angemessenheitsbeschlusses kann zusätzlich auch auf einen bestimmten Kreis von Empfängern beschränkt oder an das Vorliegen weiterer Voraussetzungen geknüpft sein.
So besteht beispielsweise der Angemessenheitsbeschluss für Datenübermittlungen in die USA nur in Bezug auf Unternehmen mit einer Zertifizierung nach dem EU-U.S. Data Privacy Framework. Der Status der Zertifizierung eines teilnehmenden Unternehmens kann unter folgendem Link eingesehen werden: Participant Search (dataprivacyframework.gov).
Bei einer Übermittlung Ihrer Daten an Empfänger in Drittstaaten, für die kein Angemessenheitsbeschluss existiert, besteht das Risiko, dass dortige Behörden auf Ihre Daten zu Sicherheits- und Überwachungszwecken zugreifen, ohne dass Sie hierüber informiert werden oder Rechtsmittel einlegen können.
Wir stellen daher zur Absicherung eines angemessenen Datenschutzniveaus bei der Übermittlung Ihrer Daten an Empfänger in solchen Drittstaaten sicher, dass geeignete Garantien im Sinne des Art. 46 DSGVO bestehen.
Regelmäßig werden entweder von uns oder von den von uns eingesetzten Dienstleistern daher Standarddatenschutzklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Sie verpflichten den Empfänger der Daten im Drittstaat, diese entsprechend dem europäischen Schutzniveau zu verarbeiten. Die Klauseln können unter folgendem Link eingesehen werden: Publications on the Standard Contractual Clauses (SCCs) - European Commission. Sollten Sie weitere Angaben zu den im Einzelfall von uns abgeschlossenen Modulen der Standarddatenschutzklauseln oder ergänzenden Maßnahmen benötigen, stellen wir Ihnen gerne eine Kopie zur Verfügung. Wenden Sie sich in diesem Fall einfach an die oben unter Verantwortlicher genannten Kontaktdaten.
Bei bestimmten Empfängern können Datenübermittlungen auch gemäß Art. 46 Abs. 2 lit. b DSGVO auf von den Aufsichtsbehörden genehmigte, verbindliche interne Datenschutzvorschriften (BCR) gestützt werden. Diese können unter folgendem Link eingesehen werden: Approved Binding Corporate Rules | European Data Protection Board.
Soweit die Standarddatenschutzklauseln oder verbindliche interne Datenschutzvorschriften nicht ausreichen, um das Schutzniveau zu gewährleisten, werden zusätzliche technische, vertragliche bzw. organisatorische Maßnahmen zur Absicherung der Datenübermittlung ergriffen. Außerdem wird regelmäßig überprüft und bewertet, ob diese zusätzlichen Maßnahmen weiterhin ein hinreichendes Datenschutzniveau gewährleisten oder ob gegebenenfalls weitere ergänzende Maßnahmen ergriffen werden müssen.
Weitere Angaben zur Datenübermittlung in Drittstaaten finden Sie in den relevanten Fällen jeweils unten bei den Ausführungen zur Datenverarbeitung oder eingesetzten Diensten „Datenverarbeitung in Drittstaaten“.
4. Datenschutzinformationen für Besucher der Webseite
4.1. Datenverarbeitung im Zusammenhang mit Webhosting
4.1.1. Nutzungsdaten und Server-Logfiles
Beschreibung der Datenverarbeitung und des Zwecks
Wenn Sie unsere Website aufrufen, ist es technisch notwendig, dass zur Kommunikation Daten zwischen Ihrem Internetbrowser und unserem Webserver übermittelt werden. Während einer laufenden Verbindung zur Kommunikation zwischen Internetbrowser und Webserver fallen regelmäßig folgende Daten an:
- IP-Adresse der anfordernden Stelle (Router oder mobiles Endgerät),
- Datum und Uhrzeit der Anforderung,
- Name der angeforderten Datei,
- Webseite, von der aus die Datei angefordert wurde (Referrer-URL),
- Zugriffsstatus,
- Übertragene Datenmenge,
- Verwendeter Webbrowser und verwendetes Betriebssystem,
- Verwendete Sprache.
Die aufgelisteten Daten werden in Logdateien gespeichert und im Bedarfsfall analysiert.
Der Zweck der Datenverarbeitung und unser berechtigtes Interesse liegen darin, einen reibungslosen Verbindungsaufbau zwischen Ihrem Internetbrowser und unserer Webseite und eine technisch fehlerfreie Bereitstellung unserer Dienste gewährleisten zu können sowie Angriffe auf unsere Webseite erkennen, unterbinden und nachverfolgen zu können. Die Logdateien dienen der Auswertung der Systemstabilität, -funktionsfähigkeit und -sicherheit. Die Verarbeitung dieser Daten ist unbedingt erforderlich, um Ihnen die Webseite zur Verfügung zu stellen.
Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Empfänger
Im Rahmen der Datenverarbeitung werden Ihre Daten an nachfolgende Kategorien von Empfängern oder Empfänger übermittelt, die wir im Rahmen der Datenverarbeitung zur Erreichung der genannten Zwecke einsetzen
- Hostingdienstleister,
- IT-Support- und Administrationsdienstleister.
Dabei handelt es sich insbesondere um folgende Empfänger:
- Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA
Bei Auffälligkeiten oder Angriffen können die Daten im Einzelfall auch weitergegeben werden an:
- Informationssicherheitsberater und IT-Forensiker,
- Rechtsanwälte,
- Ermittlungsbehörden,
- Gerichte.
Datenverarbeitung in Drittstaaten
Ihre Daten werden an die Cloudflare, Inc. in Drittstaaten übermittelt. Für Datenübermittlungen in die USA besteht ein Angemessenheitsbeschluss der EU-Kommission in Bezug auf Unternehmen mit einer Zertifizierung nach dem EU-U.S. Data Privacy Framework. Die Cloudflare, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
Ergänzende Informationen hierzu sowie weiterführende Links finden Sie oben im Abschnitt „Allgemeines zur Datenübermittlung in Drittstaaten“.
Speicherdauer
Aus Gründen der technischen Sicherheit, insbesondere zur Abwehr von Angriffsversuchen auf unseren Webserver, werden diese Daten von uns kurzzeitig gespeichert.
In Einzelfällen werden die Daten im Fall von Angriffen oder Angriffsversuchen gegebenenfalls länger aufbewahrt, soweit dies bis zum Abschluss von Ermittlungs- oder Gerichtsverfahren bzw. für die Ausübung von Rechtsansprüchen erforderlich ist.
In anonymisierter Form werden die Daten aus den Logdateien gegebenenfalls zu statistischen Zwecken weitergespeichert und weiterverarbeitet.
4.2. Datenverarbeitung im Zusammenhang mit Cookies und ähnlichen Techniken
4.2.1. Zugriff auf und Speicherung von Informationen in Endeinrichtungen
Durch die Nutzung unserer Website kann ein Zugriff auf Informationen (z.B. IP-Adresse) oder eine Speicherung von Informationen (z.B. Cookies) in Ihren Endeinrichtungen erfolgen. Mit diesem Zugriff bzw. dieser Speicherung kann eine weitere Verarbeitung personenbezogener Daten im Sinne der DSGVO verbunden sein.
In den Fällen, in denen ein solcher Zugriff auf Informationen bzw. ein solches Speichern von Informationen zur technisch fehlerfreien Bereitstellung unserer Dienste unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 1 oder Nr. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
In den Fällen, in denen ein solcher Vorgang anderen Zwecken (z.B. der bedarfsgerechten Gestaltung unserer Website) dient, erfolgt dieser auf Grundlage von § 25 Abs. 1 TDDDG nur mit Ihrer Einwilligung. Die Einwilligung ist jederzeit für die Zukunft widerrufbar.
Soweit im Anschluss daran gegebenenfalls personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage der DSGVO und des Bundesdatenschutzgesetzes (BDSG). Diese Datenverarbeitungen erläutern wir Ihnen in unserer Datenschutzerklärung gesondert.
Weitere Informationen zur Verarbeitung Ihrer personenbezogenen Daten und den einschlägigen Rechtsgrundlagen in diesem Zusammenhang können Sie den nachfolgenden Abschnitten zu den konkreten Verarbeitungstätigkeiten auf unserer Website entnehmen.
4.2.2. Cookies und ähnliche Techniken
4.2.2.1. Allgemeine Informationen
Wir verwenden auf dieser Webseite Dienste, die Cookies und ähnliche Techniken einsetzen, um Daten im Browser Ihres Endgerätes zu speichern und bereits gespeicherte Daten auszulesen. Hierzu können Cookies, der Local Storage Speicher Ihres Browsers, Pixel und sog. Tags zum Einsatz kommen.
Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert und ausgelesen werden können.
Man unterscheidet zwischen Session-Cookies, die wieder gelöscht werden, sobald Sie Ihren Browser schließen, und permanenten Cookies, die über die einzelne Sitzung (Session) hinaus für einen bestimmten Zeitraum gespeichert werden.
Neben Cookies nutzen wir gegebenenfalls den Session Storage bzw. Local Storage Speicher Ihres Browsers, um dort Daten abzulegen und auszulesen.
Außerdem binden wir in unsere Webseiten gegebenenfalls Pixel ein. Pixel sind kleine individualisierte, unsichtbare Bilddateien, die beim Seitenaufbau geladen werden und zur Nachverfolgung von Benutzeraktivitäten genutzt werden können.
Schließlich setzen wir auf unseren Webseiten gegebenenfalls Tags (Markierungen) ein. Tags sind kleine HTML oder JavaScript Code-Fragmente oder Markierungen, die Diensten zur Webseitenanalyse bzw. zum Nutzer-Tracking eine Unterscheidung bzw. Identifizierung von Nutzern sowie die Nachverfolgung bestimmter Nutzeraktivitäten ermöglichen.
Weitere Angaben zu den von uns eingesetzten Cookies und ähnlichen Techniken finden Sie nachfolgend in den Beschreibungen der Kategorien von Cookies sowie in unserer Consent-Management-Plattform, die Ihnen beim Besuch unserer Webseite angezeigt wird. Über die Plattform können Sie Einwilligungen abgeben und diese auch einfach widerrufen.
Sie können die Plattform über den Link „Cookie-Einstellungen“ am Ende jeder Seite unserer Webseite jederzeit erneut aufrufen, um Ihre Einstellungen zu ändern.
Bitte beachten Sie, dass unsere Webseiten ohne den Einsatz von bestimmten Cookies und ähnlichen Techniken gegebenenfalls nicht korrekt angezeigt werden und einige Funktionen möglicherweise technisch nicht mehr zur Verfügung stehen können.
4.2.2.2. Kategorie Notwendig
Dienste in dieser Kategorie können Cookies und ähnliche Technologien einsetzen, um Informationen auf Ihrem Endgerät zu speichern und auszulesen. Wir nutzen diese zum Zweck und im Interesse,
- die Darstellung der Webseite zu ermöglichen und deren Grundfunktionen zur Verfügung zu stellen, insbesondere die Seitennavigation und den Zugriff auf Login-Bereiche,
- die Abgabe und den Widerruf von Einwilligungen zu ermöglichen,
- unsere Formulare vor missbräuchlichen Eintragungen zu schützen und
- unsere Webseite vor Cyberangriffen und Betrugsversuchen zu schützen.
Der Einsatz der Dienste sowie entsprechender Cookies und ähnlichen Technologien in dieser Kategorie erfolgt auf Grundlage von § 25 Abs. 2 Nr. 1, Nr. 2 TDDDG. Eine anschließende Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO.
4.2.2.3. Kategorie Analyse
Dienste in dieser Kategorie können Cookies und ähnliche Technologien einsetzen, um Informationen auf Ihrem Endgerät zu speichern und auszulesen. Wir nutzen diese,
- um Sie als individuellen Webseitenbesucher zählen und unterscheiden zu können und statistische Analysen zu Ihren Interaktionen und zu Ihrer Nutzung unserer Webseiten zu erstellen,
- um unsere Webseiten bedarfsgerecht zu gestalten und an die Interaktionen der Nutzer anzupassen,
- um Anpassungen an der Webseite testen und die Reaktion der Nutzer hierauf messen zu können (A/B Testing) und
- um die technische Funktionsfähigkeit unserer Webseite zu überwachen und Fehlerbehebungen zu ermöglichen.
Dazu werden von uns und den Diensten regelmäßig aus Zahlen und Buchstaben bestehende, individuelle pseudonyme Kennzeichen (Wiedererkennungsmerkmale) in Cookies beim Besuch unserer Webseite auf Ihrem Endgerät abgelegt und bei einem erneuten Besuch dieser wieder ausgelesen.
Durch die Verwendung von Pseudonymen ist eine individuelle Unterscheidung und Wiedererkennung von Nutzern möglich. Die hinter einem Pseudonym stehende natürliche Person kann jedoch ohne weitere, zusätzliche Daten regelmäßig nicht unmittelbar, insbesondere nicht namentlich, identifiziert werden.
Regelmäßig können auch weitere Technologien zum Einsatz kommen, um Wiedererkennungsmerkmale aus Ihrem Endgerät auszulesen, wie z.B. im Fall des sog. Browser- oder Device-Fingerprinting, bei dem Daten von Eigenschaften des von Ihnen verwendeten Browsers (z.B. Art und Version des Browsers) und dessen Konfiguration (z.B. bevorzugte Sprache), von Eigenschaften Ihres Endgerätes (z.B. Hersteller und Modell Ihres Mobiltelefons, Betriebssystem) oder der von Ihnen verwendeten Hardware (z.B. Bildschirmauflösung) genutzt werden, um Sie als unterschiedlichen Nutzer pseudonym wiederzuerkennen.
Der Einsatz der Dienste sowie entsprechender Cookies und ähnlichen Technologien in dieser Kategorie erfolgt auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Eine anschließende Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO.
4.3. Einwilligungsmanagement über unser Consent-Banner
Auf unserer Webseite setzen wir ein selbst betriebenes Consent-Banner ein, über das Sie Ihre Einwilligung in den Einsatz von Cookies und ähnlichen Techniken sowie in die damit verbundenen Datenverarbeitungen erteilen, verwalten und jederzeit mit Wirkung für die Zukunft widerrufen können. Es wird hierfür kein Dienst eines Drittanbieters eingebunden.
Beschreibung der Datenverarbeitung und des Zwecks
Wenn Sie über das Banner eine Auswahl treffen, speichern wir Ihre Einwilligungsentscheidung im Local Storage Ihres Browsers (Eintrag „consent“). Dadurch muss das Banner nicht bei jedem Seitenaufruf erneut angezeigt werden. Gespeichert werden insbesondere Ihr Einwilligungsstatus sowie Datum und Uhrzeit Ihrer Auswahl. Ihre Auswahl bleibt für die Dauer von 12 Monaten gespeichert; danach fragen wir Ihre Einwilligung erneut ab.
Der Zweck der Datenverarbeitung und unser berechtigtes Interesse liegen darin, die gesetzlich vorgeschriebene Einholung, Verwaltung und den Nachweis von Einwilligungen für den Einsatz von Cookies und ähnlichen Techniken sicherzustellen.
Rechtsgrundlage der Datenverarbeitung
Das Speichern der Einwilligungsentscheidung in Ihrem Endgerät und der spätere Zugriff darauf sind technisch erforderlich und erfolgen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Eine anschließende Verarbeitung Ihrer Daten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO sowie zur Erfüllung unserer rechtlichen Verpflichtung zur Dokumentation von Einwilligungen gemäß Art. 6 Abs. 1 S. 1 lit. c DSGVO.
Empfänger
Die Einwilligungsdaten werden im Local Storage Ihres Browsers gespeichert und von uns nicht an Dritte übermittelt. Die technische Bereitstellung des Banners erfolgt über unseren Webhoster (siehe oben „Datenverarbeitung im Zusammenhang mit Webhosting“).
Datenverarbeitung in Drittstaaten
Ihre Daten werden im Rahmen dieser Datenverarbeitung nicht in ein Drittland außerhalb der EU / des EWR übermittelt.
Speicherdauer
Ihre Einwilligungsentscheidung wird für 12 Monate im Local Storage Ihres Browsers gespeichert. Sie können die gespeicherten Daten jederzeit selbst löschen, indem Sie den Local Storage Ihres Browsers leeren, oder Ihre Auswahl über den Link „Cookie-Einstellungen“ am Ende jeder Seite ändern.
4.4. Google Tag Manager
Auf unseren Webseiten binden wir den Dienst „Google Tag Manager“ der Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA, ein.
In der Europäischen Union (EU) und im Europäischen Wirtschaftsraum (EWR) wird der Dienst von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, angeboten.
Beschreibung der Datenverarbeitung und des Zwecks
„Google Tag Manager“ ist ein Tag-Management-System (TMS), das uns die Einbindung und Verwaltung weiterer Webseiteninhalte in JavaScript oder HTML-Code ermöglicht.
Insbesondere können darüber sog. Tags in unsere Webseite integriert und verwaltet werden. Tags sind kleine Code-Fragmente oder Markierungen (Web-Beacons, Tracking-Pixel oder ähnliche Markierungen), mithilfe derer Dienste zur Webseitenanalyse bzw. zum Nutzertracking eine Unterscheidung bzw. Identifizierung von Nutzern ermöglichen.
Die Analyse der Webseitenbesuche bzw. das Nutzertracking erfolgen dabei nicht durch den „Google Tag Manager“, sondern durch die zu diesen Zwecken eingesetzten Dienste, wie beispielsweise „Google Analytics“ oder andere Drittanbieterlösungen. Vielmehr dient der „Google Tag Manager“ lediglich der Einbindung und Verwaltung der für die Analyse bzw. für das Tracking nötigen Markierungen auf unseren Webseiten.
Da der „Google Tag Manager“ durch Google bereitgestellt und beim Seitenaufruf von dessen Servern nachgeladen wird, werden dabei auch die zum Seitenaufruf technisch erforderlichen Nutzungsdaten übermittelt. Google erhält insoweit auch Ihre IP-Adresse, die technisch zum Abruf der Inhalte erforderlich ist.
Der Zweck der Datenverarbeitung und unser berechtigtes Interesse liegen darin, durch den Einsatz des Google Tag Managers weitere Dienste und Inhalte in unsere Webseiten auf einfache und effiziente Art und Weise einbinden zu können.
Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlage der Einbindung und Nutzung des Dienstes ist Ihre Einwilligung, sofern Sie diese über unsere Consent-Management-Plattform abgegeben haben.
Der Einsatz von Cookies und ähnlichen Technologien erfolgt auf Grundlage von § 25 Abs. 1 TDDDG. Die anschließende Datenverarbeitung beruht auf Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Ihre Einwilligung ist freiwillig und kann jederzeit frei mit Wirkung für die Zukunft widerrufen werden. Um Ihren Widerruf auszuüben, nutzen Sie bitte den Link „Cookie-Einstellungen“ unten am Ende der Webseite, um die Consent-Management-Plattform erneut aufzurufen und Ihre Einstellungen zu ändern.
Empfänger
Im Rahmen der Nutzung des Dienstes werden die über unsere Webseiten erhobenen Daten an nachfolgende Empfänger übermittelt:
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland,
- Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA.
Weitere Informationen zum Umgang mit personenbezogenen Daten durch den Anbieter des Dienstes finden Sie unter https://policies.google.com/privacy?hl=de.
Datenverarbeitung in Drittstaaten
Ihre Daten werden an Empfänger in Drittstaaten übermittelt. Für Datenübermittlungen in die USA besteht ein Angemessenheitsbeschluss der EU-Kommission in Bezug auf Unternehmen mit einer Zertifizierung nach dem EU-U.S. Data Privacy Framework. Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
Ergänzende Informationen hierzu sowie weiterführende Links finden Sie oben im Abschnitt „Allgemeines zur Datenübermittlung in Drittstaaten“.
Speicherdauer
Durch die Einbindung des Dienstes auf unseren Webseiten werden Daten an die oben genannten Empfänger übermittelt und dort so lange verarbeitet, wie dies für die Erreichung der genannten Zwecke erforderlich ist. Eine darüber hinausgehende Speicherung der vom Dienst verarbeiteten und uns zur Verfügung gestellten Daten in eigenen Systemen findet nicht statt.
4.5. Google Analytics
Auf unseren Webseiten binden wir den Dienst „Google Analytics“ der Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA, ein.
In der Europäischen Union (EU) und im Europäischen Wirtschaftsraum (EWR) wird der Dienst von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, angeboten.
Beschreibung der Datenverarbeitung und des Zwecks
„Google Analytics“ erstellt Nutzungsprofile auf Grundlage von Pseudonymen (Wiedererkennungsmerkmale aus Cookie- und Geräte-ID und weiteren Daten zum genutzten Endgerät oder dem sog. Browser-Fingerprint) und Nutzungsdaten (z.B. Name und Adresse der von Ihrem Browser angeforderten Webseiteninhalte, Referral-Links, Beschreibung des verwendeten Webbrowsers und Betriebssystems sowie der IP-Adresse des anfragenden Endgerätes).
Ebenso werden
- demografische Daten (wie Kontinent, Land, Region, Stadt, Altersklasse, Geschlecht, Sprache und Interessen der Nutzer)
- Daten zu Ihren Interaktionen mit Suchmaschinen oder anderen Webseiten, die durch Google erfasst werden (wie bspw. zu Anfragen in Suchmaschinen, die Ihrem Google-Konto zugeordnet werden können, zum Ursprung Ihres Besuchs unserer Seite, also ob dieser bspw. durch Klick auf eine bezahlte Anzeige in einer Suchmaschine erfolgte, verwendete Suchbegriffe oder u.U. der Verlauf von Ihnen besuchter Websites)
- Informationen dazu, über welche Website Sie auf unsere Website gelangt sind,
- Informationen zu Ihrem Endgerät (wie Kategorie, Hersteller und Modell) und zur Konfiguration (bspw. Spracheinstellungen, Bildschirmauflösung),
- Informationen über Ihre Interessen, soweit sie durch Google im Rahmen Ihrer Internetnutzung erfasst werden,
- Informationen zu Ihren Interaktionen mit unseren Werbeanzeigen bzw. -kampagnen, bspw. dass eine konkrete Handlung auf unserer Website zurückzuführen ist auf das Anklicken einer bestimmten Werbeanzeige,
- Daten zu Ihren Interaktionen mit unseren Webseiten, zu Besuchen unserer Website in der Vergangenheit, aufgerufene Unterseiten, Daten zu Zeitpunkten des Besuchs und Dauer der Sitzung, Button-Klicks, Scroll-Tiefe, Lese-Tiefe, sowie die Verwendung von Filterungen, Suchvorgängen, Formularen und sonstigen Eingabe- und Anmeldemöglichkeiten, angeklickte Links auf externe Websites/Dateien, Daten zu von Ihnen auf unseren Webseiten angesehenen oder gekauften Produkten und Dienstleistungen sowie
- Daten zu Ihren Interaktionen mit Social-Media-Netzwerken (wie das Teilen von Inhalten).
erfasst und analysiert.
Auf diese Weise ist es Google möglich, Webseitenbesucher und die von ihnen verwendeten Endgeräte pseudonym wiederzuerkennen und als solche zu zählen und bestimmten demografischen Zielgruppen, Interessentengruppen oder Kundensegmenten zuzuordnen.
Besucher, die über einen eigenen Benutzeraccount auf Google Plattformen verfügen, können durch Google außerdem geräteübergreifend als Besucher unserer Webseiten identifiziert werden.
Es werden Cookies und ähnliche Techniken, insbesondere JavaScript, eingesetzt, um Daten auf Ihrem Endgerät zu speichern und auszulesen. Weitere Details finden Sie oben unter „Datenverarbeitung im Zusammenhang mit Cookies und ähnlichen Techniken“.
Aus den verarbeiteten Informationen erstellt Google für uns zusammengefasste Statistiken, aus denen wir erkennen können, wofür sich die Nutzer unserer Webseiten interessieren, wie viele Nutzer auf welche Weise mit unseren Webseiten interagiert haben.
Wir erhalten von Google lediglich zusammengefasste Statistiken (aggregierte Daten), aus denen wir als Nutzer der Google Werbedienste keine Rückschlüsse auf einzelne Personen ziehen können.
Diese Erkenntnisse nutzen wir anschließend zur Schaltung zielgruppenorientierter Online-Werbemaßnahmen und Marketingkampagnen in Werbenetzwerken, insbesondere in Google Werbediensten.
Der Zweck der Datenverarbeitung liegt darin, die Herkunft sowie die Vorlieben und Interessen der Besucher unserer Webseiten auswerten und analysieren zu können, um anschließend auf Basis dieser Erkenntnisse unsere Online-Werbemaßnahmen optimieren und Werbeanzeigen zielgruppengenau ausspielen zu können.
Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlage der Einbindung und Nutzung des Dienstes ist Ihre Einwilligung, sofern Sie diese über unsere Consent-Management-Plattform abgegeben haben.
Der Einsatz von Cookies und ähnlichen Technologien erfolgt auf Grundlage von § 25 Abs. 1 TDDDG. Die anschließende Datenverarbeitung beruht auf Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Ihre Einwilligung ist freiwillig und kann jederzeit frei mit Wirkung für die Zukunft widerrufen werden. Um Ihren Widerruf auszuüben, nutzen Sie bitte den Link „Cookie-Einstellungen“ unten am Ende der Webseite, um die Consent-Management-Plattform erneut aufzurufen und Ihre Einstellungen zu ändern.
Empfänger
Im Rahmen der Nutzung der Dienste werden die über unsere Webseiten erhobenen Daten an nachfolgende Empfänger übermittelt:
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland,
- Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA.
Weitere Informationen zum Umgang mit personenbezogenen Daten durch den Anbieter des Dienstes finden Sie unter https://policies.google.com/privacy?hl=de.
Datenverarbeitung in Drittstaaten
Ihre Daten werden an Empfänger in Drittstaaten übermittelt. Für Datenübermittlungen in die USA besteht ein Angemessenheitsbeschluss der EU-Kommission in Bezug auf Unternehmen mit einer Zertifizierung nach dem EU-U.S. Data Privacy Framework. Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
Ergänzende Informationen hierzu sowie weiterführende Links finden Sie oben im Abschnitt „Allgemeines zur Datenübermittlung in Drittstaaten“.
Speicherdauer
Durch die Einbindung des Dienstes auf unseren Webseiten werden Daten an die oben genannten Empfänger übermittelt und dort für die Dauer von 14 Monaten gespeichert. Eine darüber hinausgehende Speicherung der vom Dienst verarbeiteten und uns zur Verfügung gestellten Daten in eigenen Systemen findet nicht statt.
4.6. Kontaktformular und allgemeine Anfragen per E-Mail
Beschreibung der Datenverarbeitung und des Zwecks
Wenn Sie uns per Kontaktformular oder E-Mail-Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular bzw. Ihrer E-Mail inklusive der von Ihnen dort angegebenen personenbezogenen Daten zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir in keinem Fall ohne Ihre Einwilligung weiter.
Das Anfrageformular auf dieser Website wird über unser CRM-System Close bereitgestellt. Es wird erst von den Servern von Close geladen, wenn Sie zum Formularbereich scrollen oder einen Button zum Formular anklicken. Dabei wird Ihre IP-Adresse an Close übertragen.
Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Ihr und unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO sowie gegebenenfalls Art. 6 Abs. 1 S. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss eines Vertrages abzielt.
Empfänger
Im Rahmen der Datenverarbeitung werden Ihre Daten an nachfolgende Kategorien von Empfängern oder Empfänger übermittelt, die wir im Rahmen der Datenverarbeitung zur Erreichung der genannten Zwecke einsetzen
- Softwaredienstleister, die uns Lösungen zur internen und externen Kommunikation, zur Erstellung und Bearbeitung von Dokumenten und zur Verwaltung von Datenbeständen bereitstellen,
- IT-Support- und Administrationsdienstleister.
Dabei handelt es sich insbesondere um folgende Empfänger:
- Elastic Inc. (Anbieter des CRM-Systems „Close“ und des Online-Formulars auf unserer Website), PO Box 7775 # 69574 San Francisco, CA 94120, USA.
Datenverarbeitung in Drittstaaten
Ihre Daten werden an Empfänger in Drittstaaten übermittelt. Für Datenübermittlungen in die USA, deren Empfänger nicht nach dem EU-U.S. Data Privacy Framework zertifiziert sind, besteht kein Angemessenheitsbeschluss der EU-Kommission, daher werden zur Absicherung eines angemessenen Datenschutzniveaus Standarddatenschutzklauseln abgeschlossen und weitere Maßnahmen zur Absicherung der Datenübermittlung ergriffen.
Ergänzende Informationen hierzu sowie weiterführende Links finden Sie oben im Abschnitt „Allgemeines zur Datenübermittlung in Drittstaaten“.
Speicherdauer
Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, sobald keine Rückfrage mehr zu erwarten ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
5. Datenschutzinformationen für Kunden und andere Geschäftspartner sowie Interessenten
5.1. Vertragsbegründung, -durchführung, -erfüllung sowie zur Durchführung vorvertraglicher Maßnahmen allgemein
Beschreibung der Datenverarbeitung und des Zwecks
Wir verarbeiten Ihre personenbezogenen Daten, sofern diese für eine Vertragsbegründung, -durchführung, -erfüllung sowie zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Wir verarbeiten nur solche Daten, die mit der Vertragsbegründung bzw. den vorvertraglichen Maßnahmen in Zusammenhang stehen. Dies können allgemeine Daten zu Ihrer Person bzw. Personen Ihres Unternehmens sein (Name, Anschrift, Kontaktdaten etc.) sowie ggf. weitere Daten, die Sie uns im Rahmen der Begründung des Vertrags übermitteln.
Rechtsgrundlage der Datenverarbeitung
Soweit zur Anbahnung oder Durchführung eines Vertragsverhältnisses oder im Rahmen der Durchführung vorvertraglicher Maßnahmen personenbezogene Daten erforderlich sind, ist eine Verarbeitung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO rechtmäßig.
Quellen
Wir verarbeiten personenbezogene Daten, die wir im Rahmen der Kontaktaufnahme bzw. der Begründung eines Vertragsverhältnisses oder im Rahmen vorvertraglicher Maßnahmen von Ihnen per Post, per Telefon oder per E-Mail über Formulare auf unserer Webseite oder über eines unserer Social Media Profile erhalten.
Empfänger
Im Rahmen der Datenverarbeitung werden Ihre Daten an nachfolgende Kategorien von Empfängern oder Empfänger übermittelt, die wir im Rahmen der Datenverarbeitung zur Erreichung der genannten Zwecke einsetzen:
- Externer Steuerberater,
- Öffentliche Stellen und Institutionen (z. B. Staatsanwaltschaft, Polizei, Aufsichtsbehörden, Finanzamt) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung,
- Empfänger, an die die Weitergabe zur Vertragsbegründung oder -erfüllung unmittelbar erforderlich ist,
- Weitere Empfänger, soweit Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben,
- Softwaredienstleister, die uns Lösungen zur internen und externen Kommunikation, zur Erstellung und Bearbeitung von Dokumenten und zur Verwaltung von Datenbeständen bereitstellen,
- IT-Support- und Administrationsdienstleister.
Dabei handelt es sich insbesondere um folgende Empfänger:
- Elastic Inc. (Anbieter des CRM-Systems „Close“ und des Online-Formulars auf unserer Website), PO Box 7775 # 69574 San Francisco, CA 94120, USA,
- Microsoft Ireland Operations Ltd (Anbieter von Microsoft 365 inkl. Microsoft Teams, das wir zur Organisation und Durchführung von Terminen nutzen), One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland.
Datenverarbeitung in Drittstaaten
Ihre Daten werden an Empfänger in Drittstaaten übermittelt. Für Datenübermittlungen in die USA, deren Empfänger nicht nach dem EU-U.S. Data Privacy Framework zertifiziert sind, besteht kein Angemessenheitsbeschluss der EU-Kommission, daher werden zur Absicherung eines angemessenen Datenschutzniveaus Standarddatenschutzklauseln abgeschlossen und weitere Maßnahmen zur Absicherung der Datenübermittlung ergriffen.
Ergänzende Informationen hierzu sowie weiterführende Links finden Sie oben im Abschnitt „Allgemeines zur Datenübermittlung in Drittstaaten“.
Speicherdauer
Soweit erforderlich verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer unserer Geschäftsbeziehung bzw. zur Erfüllung vertraglicher Zwecke. Dies umfasst u.a. auch die Anbahnung und die Abwicklung eines Vertrages.
Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgeschriebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre.
Schließlich richtet sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die z. B. nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können.
Erforderlichkeit der Bereitstellung personenbezogener Daten
Die Bereitstellung personenbezogener Daten für die Entscheidung über einen Vertragsabschluss, die Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erfolgt freiwillig. Wir können eine Entscheidung im Rahmen vertraglicher Maßnahmen jedoch nur treffen, sofern Sie solche personenbezogenen Daten angeben, die für den Vertragsschluss, die Vertragserfüllung bzw. vorvertragliche Maßnahmen erforderlich sind.
5.2. E-Mail-Werbung
Beschreibung der Datenverarbeitung und des Zwecks
Wir verarbeiten Ihre personenbezogenen Daten (z.B. Anrede, Vorname, Nachname, dienstliche E-Mail-Adresse) nur zum Zweck, Sie oder Ihr Unternehmen personalisiert per E-Mail anzusprechen und über unsere eigenen Produkte, Waren, Dienstleistungen, Veranstaltungen und Angebote zu informieren, sofern Sie uns hierzu gesondert Ihre ausdrückliche Einwilligung erteilt haben.
Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlage dieser Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf Ihrer Einwilligung lässt die Rechtmäßigkeit der bis dahin erfolgten Datenverarbeitung nicht entfallen. Um Ihr Widerrufsrecht auszuüben, wenden Sie sich bitte an die oben unter Verantwortlicher genannten Kontaktdaten.
Quelle
Ihre geschäftlichen Kontaktdaten stammen aus öffentlich zugänglichen Stellenanzeigen Ihres Unternehmens, die uns die index Internet und Mediaforschung GmbH, Friedrichstraße 62, 10117 Berlin, über ihren Dienst „index Anzeigendaten“ zur Verfügung stellt. Fehlende Angaben, etwa den Namen der Geschäftsführung, ergänzen wir aus öffentlich zugänglichen Quellen wie Ihrer Unternehmenswebsite und deren Impressum.
Empfänger
Im Rahmen der Datenverarbeitung werden Ihre Daten an nachfolgende Kategorien von Empfängern oder Empfänger übermittelt, die wir im Rahmen der Datenverarbeitung zur Erreichung der genannten Zwecke einsetzen:
- E-Mail-/Marketingdienstleister,
- Softwaredienstleister, die uns Lösungen zur Durchführung von Marketingaktivitäten zur Verfügung stellen,
- Softwaredienstleister, die uns Lösungen zur internen und externen Kommunikation, zur Erstellung und Bearbeitung von Dokumenten und zur Verwaltung von Datenbeständen bereitstellen,
- IT-Support- und Administrationsdienstleister.
Dabei handelt es sich insbesondere um folgende Empfänger:
- Elastic Inc. (Anbieter des CRM-Systems „Close“ und des Online-Formulars auf unserer Website), PO Box 7775 # 69574 San Francisco, CA 94120, USA,
- Microsoft Ireland Operations Ltd, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland.
Datenverarbeitung in Drittstaaten
Ihre Daten werden an Empfänger in Drittstaaten übermittelt. Für Datenübermittlungen in die USA, deren Empfänger nicht nach dem EU-U.S. Data Privacy Framework zertifiziert sind, besteht kein Angemessenheitsbeschluss der EU-Kommission, daher werden zur Absicherung eines angemessenen Datenschutzniveaus Standarddatenschutzklauseln abgeschlossen und weitere Maßnahmen zur Absicherung der Datenübermittlung ergriffen.
Ergänzende Informationen hierzu sowie weiterführende Links finden Sie oben im Abschnitt „Allgemeines zur Datenübermittlung in Drittstaaten“.
Speicherdauer
Wir speichern Ihre Daten, solange dies für die Erreichung des vorgenannten Zwecks erforderlich ist, jedoch längstens solange, wie wir im Rahmen unserer Unternehmenstätigkeit werblich tätig sind bzw. solange Sie Ihre Einwilligung nicht widerrufen haben. Anschließend löschen wir Ihre Daten, es sei denn, eine Datenverarbeitung ist weiterhin auf Grundlage einer anderen Rechtsgrundlage zulässig oder für uns verpflichtend (z.B. im Fall des Bestehens gesetzlicher Aufbewahrungspflichten).
5.3. Telefonische Werbemaßnahmen
Beschreibung der Datenverarbeitung und des Zwecks
Wir verarbeiten Ihre personenbezogenen Daten (Anrede, Vorname, Nachname, dienstliche Telefonnummer) zum Zweck und gegebenenfalls in unserem berechtigten Interesse, Sie oder Ihr Unternehmen personalisiert per Telefon anzusprechen und über unsere eigenen Produkte, Waren, Dienstleistungen, Veranstaltungen und Angebote oder über die von Kooperationspartnern zu informieren.
Da wir die Vorgaben des § 7 Abs. 2 Nr. 1 und 2 UWG einhalten und zur Erreichung des Zwecks ausschließlich solche personenbezogenen Daten verarbeiten, die im Zusammenhang mit Ihrer dienstlichen Tätigkeit stehen, sind überwiegende Interessen Ihrerseits, die unserem Interesse an der Datenverarbeitung entgegenstehen, nicht ersichtlich, soweit Sie der Verarbeitung noch nicht widersprochen haben.
Rechtsgrundlage der Datenverarbeitung
Gegenüber Geschäftskontakten ist die Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, den Absatz unserer Produkte, Waren und Dienstleistungen im Wege der Direktwerbung zu fördern.
Sie können der Datenverarbeitung jederzeit mit Wirkung für die Zukunft widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Um Ihr Widerspruchsrecht auszuüben, nutzen Sie bitte die oben unter Verantwortlicher genannten Kontaktdaten.
Quelle
Ihre geschäftlichen Kontaktdaten stammen aus öffentlich zugänglichen Stellenanzeigen Ihres Unternehmens, die uns die index Internet und Mediaforschung GmbH, Friedrichstraße 62, 10117 Berlin, über ihren Dienst „index Anzeigendaten“ zur Verfügung stellt. Fehlende Angaben, etwa den Namen der Geschäftsführung, ergänzen wir aus öffentlich zugänglichen Quellen wie Ihrer Unternehmenswebsite und deren Impressum.
Empfänger
Im Rahmen der Datenverarbeitung werden Ihre Daten an nachfolgende Kategorien von Empfängern oder Empfänger übermittelt, die wir im Rahmen der Datenverarbeitung zur Erreichung der genannten Zwecke einsetzen:
- Telefon- und/oder Callcenter-Dienstleister,
- Softwaredienstleister, die uns Lösungen zur Durchführung von Marketingaktivitäten zur Verfügung stellen,
- Softwaredienstleister, die uns Lösungen zur internen und externen Kommunikation, zur Erstellung und Bearbeitung von Dokumenten und zur Verwaltung von Datenbeständen bereitstellen,
- IT-Support- und Administrationsdienstleister.
Dabei handelt es sich insbesondere um folgende Empfänger:
- Elastic Inc. (Anbieter des CRM-Systems „Close“ und des Online-Formulars auf unserer Website), PO Box 7775 # 69574 San Francisco, CA 94120, USA.
Datenverarbeitung in Drittstaaten
Ihre Daten werden an Empfänger in Drittstaaten übermittelt. Für Datenübermittlungen in die USA, deren Empfänger nicht nach dem EU-U.S. Data Privacy Framework zertifiziert sind, besteht kein Angemessenheitsbeschluss der EU-Kommission, daher werden zur Absicherung eines angemessenen Datenschutzniveaus Standarddatenschutzklauseln abgeschlossen und weitere Maßnahmen zur Absicherung der Datenübermittlung ergriffen.
Ergänzende Informationen hierzu sowie weiterführende Links finden Sie oben im Abschnitt „Allgemeines zur Datenübermittlung in Drittstaaten“.
Speicherdauer
Wir speichern Ihre Daten, solange dies für die Erreichung des vorgenannten Zwecks erforderlich ist, jedoch längstens so lange, wie wir im Rahmen unserer Unternehmenstätigkeit werblich tätig sind bzw. solange Sie Ihre Einwilligung nicht widerrufen oder solange Sie der Datenverarbeitung nicht widersprochen haben. Anschließend löschen wir Ihre Daten, es sei denn, eine Datenverarbeitung ist weiterhin auf Grundlage einer anderen Rechtsgrundlage zulässig oder für uns verpflichtend (z.B. im Fall des Bestehens gesetzlicher Aufbewahrungspflichten).
5.4. Verwaltung von Kunden- und Interessentendaten
Für die Verwaltung der personenbezogenen Daten von Kunden und Interessenten nutzen wir das CRM-System Close der Elastic Inc., PO Box 7775 # 69574 San Francisco, CA 94120, USA.
Beschreibung der Datenverarbeitung und des Zwecks
Wir verwalten Kunden- und Interessentendaten. Dabei handelt es sich um Daten von bestehenden Kunden, Geschäftspartnern oder dortigen Ansprechpartnern oder von Interessenten bzw. potenziellen Kunden.
Dazu verarbeiten wir insbesondere folgende Datenarten
- Vor- und Nachname,
- dienstliche Anschrift,
- dienstliche Telefonnummer,
- dienstliche E-Mail-Adresse,
- Unternehmensname,
- Angaben zur Rolle des Ansprechpartners im Unternehmen,
- gegebenenfalls Angaben zu bisherigen Vertragsschlüssen.
Der Zweck der Datenverarbeitung und unser berechtigtes Interesse liegen darin, während einer laufenden Geschäftsbeziehung die Kontaktpflege und den Abschluss weiterer Verträge zu fördern bzw. Interessenten werblich ansprechen zu können.
Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlage für die Datenverwaltung zur Kontaktpflege und Förderung weiterer Vertragsschlüsse ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Rechtsgrundlage für die Datenverwaltung zur werblichen Ansprache ist Art. 6 Abs. 1 S. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 S. 1 lit. a DSGVO je nachdem, auf welche der beiden Rechtsgrundlagen wir die jeweilige werbliche Ansprache per E-Mail, Telefon oder Post stützen. Weitere Informationen hierzu finden Sie in den entsprechenden Abschnitten der Datenschutzerklärung.
Empfänger
Im Rahmen der Datenverarbeitung werden Ihre Daten an nachfolgende Kategorien von Empfängern oder Empfänger übermittelt, die wir im Rahmen der Datenverarbeitung zur Erreichung der genannten Zwecke einsetzen:
- Softwaredienstleister, die uns Lösungen zur Verwaltung von Kunden- und Interessentendaten zur Verfügung stellen,
- IT-Support- und Administrationsdienstleister.
Dabei handelt es sich insbesondere um folgende Empfänger:
- Elastic Inc. (Anbieter des CRM-Systems „Close“ und des Online-Formulars auf unserer Website), PO Box 7775 # 69574 San Francisco, CA 94120, USA.
Datenverarbeitung in Drittstaaten
Ihre Daten werden an Empfänger in Drittstaaten übermittelt. Für Datenübermittlungen in die USA, deren Empfänger nicht nach dem EU-U.S. Data Privacy Framework zertifiziert sind, besteht kein Angemessenheitsbeschluss der EU-Kommission, daher werden zur Absicherung eines angemessenen Datenschutzniveaus Standarddatenschutzklauseln abgeschlossen und weitere Maßnahmen zur Absicherung der Datenübermittlung ergriffen.
Ergänzende Informationen hierzu sowie weiterführende Links finden Sie oben im Abschnitt „Allgemeines zur Datenübermittlung in Drittstaaten“.
Speicherdauer
Wir speichern Ihre Daten, solange dies für die Erreichung des vorgenannten Zwecks erforderlich ist, solange Sie der Datenverarbeitung nicht widersprochen haben oder sofern Sie eine abgegebene Einwilligung nicht widerrufen haben. Anschließend löschen wir Ihre Daten, es sei denn, eine Datenverarbeitung ist weiterhin auf Grundlage einer anderen Rechtsgrundlage zulässig oder für uns verpflichtend (z.B. im Fall des Bestehens gesetzlicher Aufbewahrungspflichten).
6. Datenschutzinformationen für sonstige Datenverarbeitungen
6.1. Erfüllung sonstiger rechtlicher Verpflichtungen
Beschreibung der Datenverarbeitung und des Zwecks
Wir verarbeiten personenbezogene Daten, sofern dies für die Erfüllung einer rechtlichen Verpflichtung erforderlich ist. Der Umfang der zu verarbeitenden Daten ergibt sich aus der rechtlichen Verpflichtung, die wir einzuhalten haben.
Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlage für die Verarbeitung Ihrer Daten ist in diesen Fällen Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit der jeweiligen Rechtsnorm, die uns eine solche Pflicht auferlegt.
Hierbei kann es sich beispielsweise um Normen aus der Abgabenordnung (AO), z.B. § 147 AO, dem Handelsgesetzbuch (HGB), z.B. § 257 HGB, oder der Strafprozessordnung (StPO) handeln.
Empfänger
Im Rahmen der Datenverarbeitung werden Ihre Daten an nachfolgende Kategorien von Empfängern oder Empfänger übermittelt, die wir im Rahmen der Datenverarbeitung zur Erreichung der genannten Zwecke einsetzen:
- Steuerberater,
- Wirtschaftsprüfer,
- Finanz- oder Ermittlungsbehörden,
- Rechtsanwälte,
- Sachverständige,
- Gerichte,
- Softwaredienstleister, die uns Lösungen zur Archivierung zur Verfügung stellen,
- Softwaredienstleister, die uns Lösungen zur internen und externen Kommunikation, zur Erstellung und Bearbeitung von Dokumenten und zur Verwaltung von Datenbeständen bereitstellen,
- IT-Support- und Administrationsdienstleister.
Datenverarbeitung in Drittstaaten
Ihre Daten werden im Rahmen dieser Datenverarbeitung nicht in ein Drittland außerhalb der EU / des EWR übermittelt.
Speicherdauer
Wir speichern Ihre Daten im erforderlichen Umfang, solange dies für die Erreichung des vorgenannten Zwecks erforderlich ist. Die Speicherdauer ergibt sich aus den spezialgesetzlichen Regelungen, die uns zur Aufbewahrung oder Verarbeitung von Daten bis zu einer Dauer von 10 Jahren verpflichten, wobei der konkrete Beginn der Aufbewahrungsfristen sich aus dem jeweiligen Spezialgesetz ergibt.
Anschließend löschen wir Ihre Daten, es sei denn, eine Datenverarbeitung, gegebenenfalls auch in anderen Systemen, ist weiterhin auf Grundlage einer anderen Rechtsgrundlage zulässig.
6.2. Ausübung oder Verteidigung von Rechtsansprüchen
Beschreibung der Datenverarbeitung und des Zwecks
Außerdem verarbeiten wir Ihre Daten in Einzelfällen zum Zweck und in dem Interesse der Geltendmachung von Rechtsansprüchen, beispielsweise zur Durchsetzung unserer Forderungen aufgrund nicht bezahlter Rechnungen, sofern Ihre Daten für einen Rechtsstreit relevant sind.
Außerdem verarbeiten wir Ihre Daten in Einzelfällen zum Zweck und in dem Interesse der Abwehr von Rechtsansprüchen, die gegen uns erhoben werden, beispielsweise bei der Geltendmachung von Leistungs-, Schadensersatz- oder Unterlassungsansprüchen, sofern Ihre Daten für einen Rechtsstreit relevant sind.
Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Empfänger
Im Rahmen der Datenverarbeitung werden Ihre Daten an nachfolgende Kategorien von Empfängern oder Empfänger übermittelt, die wir im Rahmen der Datenverarbeitung zur Erreichung der genannten Zwecke einsetzen:
- Steuerberater,
- Wirtschaftsprüfer,
- Finanz- oder Ermittlungsbehörden,
- Rechtsanwälte,
- Sachverständige,
- Gerichte,
- Softwaredienstleister, die uns Lösungen zur internen und externen Kommunikation, zur Erstellung und Bearbeitung von Dokumenten und zur Verwaltung von Datenbeständen bereitstellen,
- IT-Support- und Administrationsdienstleister.
Datenverarbeitung in Drittstaaten
Ihre Daten werden im Rahmen dieser Datenverarbeitung nicht in ein Drittland außerhalb der EU / des EWR übermittelt.
Speicherdauer
Wir speichern Ihre Daten im Einzelfall im erforderlichen Umfang, solange dies für die Erreichung des vorgenannten Zwecks erforderlich ist. Anschließend löschen wir Ihre Daten, es sei denn, eine Datenverarbeitung, gegebenenfalls auch in anderen Systemen, ist weiterhin auf Grundlage einer anderen Rechtsgrundlage zulässig oder für uns verpflichtend (z.B. im Fall des Bestehens gesetzlicher Aufbewahrungspflichten).
7. Ihre Rechte
Im Folgenden finden Sie Informationen dazu, welche Betroffenenrechte das geltende Datenschutzrecht Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten gewährt:
Das Recht, gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen.
Das Recht, gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.
Das Recht, gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Das Recht, gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben.
Das Recht, gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
Das Recht, sich gemäß Art. 77 DSGVO bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde des Bundeslandes unseres oben angegebenen Sitzes oder ggf. die Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes wenden.
Das Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO: Sie haben das Recht, eine einmal erteilte Einwilligung in die Verarbeitung von Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Im Falle des Widerrufs werden wir die betroffenen Daten unverzüglich löschen, sofern eine weitere Verarbeitung nicht auf eine Rechtsgrundlage zur einwilligungslosen Verarbeitung gestützt werden kann. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Widerspruchsrecht
Sofern Ihre personenbezogenen Daten von uns auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie gemäß Art. 21 DSGVO das Recht, Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dies aus Gründen erfolgt, die sich aus Ihrer besonderen Situation ergeben. Soweit sich der Widerspruch gegen die Verarbeitung personenbezogener Daten zum Zwecke von Direktwerbung richtet, haben Sie ein generelles Widerspruchsrecht ohne das Erfordernis der Angabe einer besonderen Situation.
Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, wenden Sie sich bitte an die oben unter Verantwortlicher genannten Kontaktdaten.
8. Stand der Datenschutzerklärung
Diese Datenschutzerklärung wurde zuletzt am 13. Oktober 2026 geändert.