Datenschutzerklärung

Vielen Dank für Ihr Interesse an unserer Website. Der Schutz Ihrer personenbezogenen Daten ist uns ein sehrwichtiges Anliegen. Im Folgenden finden Sie Informationen zum Umgang mit Ihren Daten, die durch Ihre Nutzungunserer Website erfasst werden. Die Verarbeitung Ihrer Daten erfolgt entsprechend den gesetzlichenRegelungen zum Datenschutz.

1. Verantwortlicher

2. Kontaktdaten des Datenschutzbeauftragten

Bitten nennen Sie bei der Kontaktaufnahme mit dem Datenschutzbeauftragten dasUnternehmen, auf welches sich Ihre Anfrage bezieht. Bitte sehen Sie davon ab, Ihrer Anfragesensible Informationen, wie z. B. eine Ausweiskopie, beizufügen.

3. Datenverarbeitung beim Betrieb der Website

3.1. Webhosting

Diese Website wird bei einem externen Dienstleister gehostet. Personenbezogene Daten, dieauf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbeikann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten,Websiteszugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Die aufgelisteten Daten erheben wir, um einen reibungslosen Verbindungsaufbau der Websiteund eine technisch fehlerfreie Bereitstellung unserer Dienste gewährleisten zu können. DieVerarbeitung dieser Daten ist unbedingt erforderlich, um Ihnen die Website zur Verfügung zustellen. Rechtsgrundlage für die Verarbeitung der Daten ist unser berechtigtes Interesse aneiner korrekten Darstellung und Funktionsfähigkeit unserer Website gemäß Art. 6 Abs. 1 lit. fDSGVO.

Wir haben mit dem Provider einen Auftragsverarbeitungsvertrag gemäß den Vorgaben nachArt. 28 DSGVO geschlossen, in welchem wir ihn verpflichten, die Daten unserer Kunden zuschützen und sie nicht an Dritte weiterzugeben.

3.1.1. Netlify

Für das Hosting unserer Website setzen wir die Dienste der Netlify, Inc., 44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA, ein.

Beschreibung der Datenverarbeitung und des Zwecks

Netlify ist eine Hosting- und Bereitstellungsplattform für moderne Websites. Wir nutzen die Dienste, um Ihnen unsere Webseite über ein globales Content Delivery Network (CDN) performant und zuverlässig zur Verfügung zu stellen.

Personenbezogene Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Websiteszugriffe, Logfiles und sonstige Daten, die über eine Website generiert werden, handeln.

Netlify speichert darüber hinaus technisch notwendige Cookies bzw. Wiedererkennungstechnologien, die für die Darstellung der Seite, zur Bereitstellung der Webseitenfunktionen und zur Gewährleistung der Sicherheit (CSRF-Schutz, Bot-Mitigation) erforderlich sind.

Wir verwenden zusätzlich den Dienst Netlify Forms zur Verarbeitung von Anfragen über unser Kontaktformular. Dabei werden die im Formular eingegebenen Daten (z. B. Name, E-Mail-Adresse, Nachricht) sowie die zugehörige IP-Adresse und der User-Agent von Netlify gespeichert und uns per E-Mail-Benachrichtigung übermittelt.

Rechtsgrundlage der Datenverarbeitung

Soweit wir im Rahmen der Einbindung des Dienstes Cookies und ähnliche Techniken einsetzen bzw. soweit durch den Dienst Daten in Ihrem Endgerät abgelegt oder von dort ausgelesen werden, erfolgt dies gemäß § 25 Abs. 2 TDDDG. Eine anschließende Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, unsere Webseite technisch zu betreiben, fehlerfrei bereitzustellen und Anfragen über das Kontaktformular sicher entgegenzunehmen.

Empfänger

Im Rahmen der Nutzung des Dienstes werden die über unsere Webseiten erhobenen Daten an nachfolgende Empfänger übermittelt:

• Netlify, Inc., 44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA.
  

Auf eine weitere Datenverarbeitung durch den Drittanbieter haben wir grundsätzlich keinen Einfluss.

Weitere Informationen zum Umgang mit personenbezogenen Daten durch Netlify finden Sie unter https://www.netlify.com/privacy/ sowie unter https://www.netlify.com/gdpr-ccpa/.

Datenverarbeitung in Drittstaaten

Die Verarbeitung Ihrer Daten kann beim Einsatz des Dienstes auch in Staaten außerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR) in Drittstaaten, insbesondere in den USA, erfolgen.

Für Datenübermittlungen in die USA besteht ein Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 Abs. 1 DSGVO in Bezug auf Unternehmen mit einer Zertifizierung nach dem EU-U.S. Data Privacy Framework, der unter folgendem Link mit eingesehen werden kann: Data protection adequacy for non-EU countries.

Die Netlify, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert und verpflichtet sich demnach auf die Einhaltung angemessener Datenschutzstandards, was unter folgendem Link mit eingesehen werden kann: Participant Search (dataprivacyframework.gov).

Bei einer Übermittlung Ihrer Daten in andere Drittstaaten, für die kein Angemessenheitsbeschluss existiert, besteht das Risiko, dass dortige Behörden auf Ihre Daten zu Sicherheits- und Überwachungszwecken zugreifen, ohne dass Sie hierüber informiert werden oder Rechtsmittel einlegen können.

Zur Absicherung eines angemessenen Datenschutzniveaus bei der Übermittlung Ihrer Daten in den Drittstaat werden Standarddatenschutzklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Sie verpflichten den Empfänger der Daten, diese entsprechend dem europäischen Schutzniveau zu verarbeiten.

Soweit die Standarddatenschutzklauseln nicht ausreichen, um das Schutzniveau zu gewährleisten, werden zusätzliche technische, vertragliche bzw. organisatorische Maßnahmen zur Absicherung der Datenübermittlung ergriffen. Außerdem wird regelmäßig überprüft und bewertet, ob diese zusätzlichen Maßnahmen weiterhin ein hinreichendes Datenschutzniveau gewährleisten oder ob gegebenenfalls weitere ergänzende Maßnahmen ergriffen werden müssen.

Speicherdauer

Durch die Einbindung der Dienste werden Daten an die oben genannten Empfänger übermittelt und dort für die Dauer der technischen Erforderlichkeit (Logfiles in der Regel 30 Tage, Form-Submissions bis zur Bearbeitung der Anfrage und anschließenden Löschung) gespeichert.

Eine darüberhinausgehende Speicherung der vom Dienst verarbeiteten und uns zur Verfügung gestellten Daten in unseren eigenen Systemen findet im Rahmen der gesetzlichen Aufbewahrungspflichten (HGB / AO) statt.

3.2. Nutzungsdaten und Server-Logfiles

Beschreibung der Datenverarbeitung und des Zwecks

Wenn Sie unsere Website aufrufen, ist es technisch notwendig, dass über IhrenInternetbrowser Daten an unseren Webserver übermittelt werden. Folgende Daten werden während einer laufenden Verbindung zur Kommunikation zwischen Ihrem Internetbrowser und unserem Webserver aufgezeichnet:

• Datum und Uhrzeit der Anforderung
  
• Name der angeforderten Datei
  
• Seite, von der aus die Datei angefordert wurde (Referrer URL)
  
• Zugriffsstatus
  
• Verwendeter Webbrowser und verwendetes Betriebssystem
  
• (Vollständige) IP-Adresse des anfordernden Rechners
  
• Übertragene Datenmenge
  

Die aufgelisteten Daten erheben wir, um einen reibungslosen Verbindungsaufbau der Website und eine technisch fehlerfreie Bereitstellung unserer Dienste gewährleisten zu können. DieVerarbeitung dieser Daten ist unbedingt erforderlich, um Ihnen die Website zur Verfügung zustellen. Die Logdateien dienen der Auswertung der Systemsicherheit und -stabilität sowie administrativen Zwecken.

Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten ist unser berechtigtes Interesse am Schutz und Funktionsfähigkeit unserer Website gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Speicherdauer

Aus Gründen der technischen Sicherheit, insbesondere zur Abwehr von Angriffsversuchen aufunseren Webserver, werden diese Daten von uns kurzzeitig gespeichert. Nach spätestens 7Tagen werden die Daten durch Verkürzung der IP-Adresse auf Domainebene anonymisiert,sodass es nicht mehr möglich ist, einen Bezug zum einzelnen Nutzer herzustellen.

In anonymisierter Form werden die Daten daneben ggf. zu statistischen Zwecken verarbeitet.Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten desNutzers, ein Abgleich mit anderen Datenbeständen oder eine Weitergabe an Dritte findet zu keinem Zeitpunkt statt.

3.3. Datenverarbeitung im Zusammenhang mit Cookies und ähnlichen Techniken

3.3.1. Zugriff auf und Speicherung von Informationen in Endeinrichtungen

Durch die Nutzung unserer Website kann ein Zugriff auf Informationen (z.B. IP-Adresse) oder eine Speicherung von Informationen (z.B. Cookies) in Ihren Endeinrichtungen erfolgen. Mit diesem Zugriff bzw. dieser Speicherung kann eine weitere Verarbeitung personenbezogenerDaten im Sinne der DSGVO verbunden sein.

In den Fällen, in denen ein solcher Zugriff auf Informationen bzw. ein solches Speichern vonInformationen zur technisch fehlerfreien Bereitstellung unserer Dienste unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 1 S. 1, Abs. 2 Nr. 2 TDDDG. EineAnschlussdatenverarbeitung erfolgt gegebenenfalls auf Grundlage vonArt. 6 Abs. 1 S. 1 lit. f DSGVO.

In den Fällen, in denen ein solcher Vorgang anderen Zwecken (z.B. der bedarfsgerechtenGestaltung unserer Website) dient, erfolgt dieser auf Grundlage von § 25 Abs. 1 TDDDG nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Einwilligung ist jederzeit für die Zukunft widerrufbar. Für die Verarbeitung Ihrer personenbezogenen Daten gelten dieVorgaben der DSGVO und des Bundesdatenschutzgesetzes (BDSG).

Weitere Informationen zur Verarbeitung Ihrer personenbezogenen Daten und den einschlägigen Rechtsgrundlagen in diesem Zusammenhang können Sie den nachfolgendenAbschnitten zu den konkreten Verarbeitungstätigkeiten auf unserer Website entnehmen.

3.3.1.1. Kategorien von Cookies auf dieser Website

Wir gruppieren Cookies und ähnliche Techniken in drei Kategorien, die Sie über das Cookie-Banner sowie das fortwährend zugängliche Cookie-Symbol unten links auf der Website ein- bzw. ausschalten können (Ausnahme: notwendige Cookies, ohne die die Website nicht funktioniert).

Notwendig — Diese Cookies sind für den technischen Betrieb der Website und das Kontaktformular erforderlich. Sie umfassen u. a. den Cookie-Consent-Cookie (cc_cookie, Speicherdauer 6 Monate, Anbieter: consITIx GmbH), der Ihre Cookie-Einstellungen sichert, sowie Session-Cookies von Netlify Forms (Anbieter: Netlify, Inc.) zur CSRF-Absicherung und Bot-Erkennung beim Absenden des Kontaktformulars. Diese Kategorie ist nicht deaktivierbar; sie enthält keine personenbezogenen Daten zu Werbe- oder Profiling-Zwecken. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Statistik — Diese Cookies helfen uns, die Nutzung der Website anonymisiert auszuwerten (z. B. besuchte Seiten, Verweildauer), um unser Angebot zu verbessern. Derzeit sind keine Statistik-Dienste auf dieser Website aktiv. Sollten wir später z. B. Google Analytics, Plausible oder vergleichbare Werkzeuge einsetzen, wird dies an dieser Stelle ergänzt und vor dem Einsatz Ihre Einwilligung über das Cookie-Banner eingeholt. Rechtsgrundlage künftiger Einbindungen: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung).

Marketing — Diese Cookies werden eingesetzt, um Ihnen außerhalb dieser Website relevante Werbung zu zeigen und den Erfolg unserer Kampagnen zu messen. Derzeit sind keine Marketing-Dienste auf dieser Website aktiv. Sollten wir später z. B. das LinkedIn Insight Tag, Google Ads oder vergleichbare Werkzeuge einsetzen, wird dies an dieser Stelle ergänzt und vor dem Einsatz Ihre Einwilligung über das Cookie-Banner eingeholt. Rechtsgrundlage künftiger Einbindungen: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung).

Sie können Ihre Einwilligung jederzeit über das Cookie-Symbol unten links auf der Website ändern oder widerrufen. Beim Widerruf werden die zugehörigen Cookies automatisch entfernt.

3.3.2 Cookies und ähnliche Techniken

3.3.2.1 Allgemeine Informationen

Wir verwenden auf dieser Webseite Dienste die Cookies und ähnliche Techniken einsetzen, um Daten im Browser Ihres Endgerätes zu speichern und bereits gespeicherte Daten auszulesen. Hierzu können Cookies, der Local Storage Speicher Ihres Browsers, Pixel und sog.Tags zum Einsatz kommen.

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert und ausgelesen werden können.

Man unterscheidet zwischen Session-Cookies, die wieder gelöscht werden, sobald Sie IhrenBrowser schließen, und permanenten Cookies, die über die einzelne Sitzung (Session) hinaus für einen bestimmten Zeitraum gespeichert werden.

Neben Cookies nutzen wir gegebenenfalls den Session Storage bzw. Local Storage SpeicherIhres Browsers, um dort Daten abzulegen und auszulesen. Außerdem binden wir in unsereWebseiten gegebenenfalls Pixel ein. Pixel sind kleine individualisierte Bilddateien, die beimSeitenaufbau geladen werden und zur Nachverfolgung von Benutzeraktivitäten genutzt werden können.

Schließlich setzen wir auf unseren Webseiten gegebenenfalls Tags (Markierungen) ein. Tags sind kleine HTML oder JavaScript Code-Fragmente oder Markierungen, die Diensten zur Webseitenanalyse bzw. zum Nutzer-Tracking eine Unterscheidung bzw. Identifizierung vonNutzern sowie die Nachverfolgung bestimmter Nutzeraktivitäten ermöglichen.

Weitere Angaben zu den von uns eingesetzten Cookies und ähnlichen Techniken finden Sie nachfolgend in den Beschreibungen der Kategorien von Cookies sowie in unserer Consent-Management Plattform „Cookie-Banner“, die Ihnen beim Besuch unsere Webseite angezeigt wird. Sie können „Cookie-Banner“ über den Link „Cookie-Einstellungen“ unten am Ende derWebseite erneut aufrufen und Ihre Einstellungen zu ändern.

Bitte beachten Sie, dass unsere Webseiten ohne den Einsatz von bestimmten Cookies und ähnlichen Techniken gegebenenfalls nicht korrekt angezeigt werden und einige Funktionen möglicherweise technisch nicht mehr zur Verfügung stehen können.

3.3.2.2. Kategorie Essenziell

Dienste in dieser Kategorie können Cookies und ähnliche Technologien einsetzen, umInformationen auf Ihrem Endgerät zu speichern und auszulesen. Wir nutzen diese,

• um die Darstellung der Webseite zu ermöglichen und deren Grundfunktionen zurVerfügung zu stellen, insbesondere die Seitennavigation und den Zugriff auf sichereBereiche,
  
• um die Abgabe und den Widerruf von Einwilligungen zu ermöglichen,
  
• um unsere Formulare vor missbräuchlichen Eintragungen zu schützen,
  
• um unsere Webseite vor Cyberangriffen und Betrugsversuchen zu schützen und
  
• um die Darstellung der Webseite zu ermöglichen.
  

Teilweise enthalten die eingesetzten Cookies und ähnlichen Techniken lediglich Informationen zu bestimmten Einstellungen und sind nicht personenbeziehbar. Sie werden von uns nicht zumZweck der Nachverfolgung Ihrer Interaktionen, zur Messung und statistischen Auswertung oder zu Werbezwecken genutzt.

Der Einsatz der Dienste sowie entsprechender Cookies und ähnlichen Technologien in dieserKategorie erfolgt auf Grundlage von § 25 Abs. 2 Nr. 1, Nr. 2 TDDDG. Eine anschließendeDatenverarbeitung erfolgt auf Grundlage vom Art. 6 Abs. 1 S. 1 lit. f DSGVO.

3.3.2.3. Kategorie Funktionell

Dienste bzw. externe Inhalte und Medien von Drittanbietern in dieser Kategorie könnenCookies und ähnliche Technologien einsetzen, um Informationen auf Ihrem Endgerät zu speichern und auszulesen. Wir nutzen diese,

• um das Laden von Inhalten und Medien von Drittanbietern zu ermöglichen,
  
• um unsere Webseiten für Sie ansprechend zu gestalten und effizient zu betreiben und
  
• um Ihnen bestimmte Einstellungen und weitere Funktionen der Webseite zur Verfügung zustellen.
  

Der Einsatz der Dienste sowie entsprechender Cookies und ähnlichen Technologien in dieserKategorie erfolgt auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Eine anschließende Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs.1 S. 1 lit. a DSGVO.

3.3.2.4. Kategorie Statistik

Dienste in dieser Kategorie können Cookies und ähnliche Technologien einsetzen, umInformationen auf Ihrem Endgerät zu speichern und auszulesen. Wir nutzen diese,

• um Sie als individuellen Webseitenbesucher zählen und unterscheiden zu können und statistische Analysen zu Ihren Interaktionen und zu Ihrer Nutzung unserer Webseiten zu erstellen,
  
• um unsere Webseiten bedarfsgerecht zu gestalten und an die Interaktionen der Nutzer anzupassen,
  
• um Anpassungen an der Webseite testen und die Reaktion der Nutzer hierauf messen zu können (A/B Testing) und
  
• um die technische Funktionsfähigkeit unserer Webseite zu überwachen undFehlerbehebungen zu ermöglichen.
  

Dazu werden uns und den Diensten regelmäßig aus Zahlen und Buchstaben bestehende, individuelle pseudonyme Kennzeichen (Wiedererkennungsmerkmale) in Cookies beim Besuch unserer Webseite auf Ihrem Endgerät abgelegt und bei einem erneuten Besuch dieser wiederausgelesen.

Durch die Verwendung von Pseudonymen ist eine individuelle Unterscheidung undWiederkennung von Nutzern möglich. Die hinter einem Pseudonym stehende natürliche Person kann jedoch ohne weitere, zusätzliche Daten regelmäßig nicht unmittelbar, insbesondere nicht namentlich, identifiziert werden.

Regelmäßig können auch weitere Technologien zum Einsatz kommen, um Wiedererkennungsmerkmale aus Ihrem Endgerät auszulesen, wie z.B. im Fall des sog.Browser- oder Device-Fingerprinting, bei dem Daten von Eigenschaften des von Ihnen verwendeten Browsers (z.B. Art und Version des Browser) und dessen Konfiguration (z.B.bevorzugte Sprache), von Eigenschaften Ihres Endgerätes (z.B. Hersteller und Modell Ihres Mobiltelefons, Betriebssystem) oder der von Ihnen verwendeten Hardware (z.B.Bildschirmauflösung) genutzt werden, um Sie als unterschiedlichen Nutzer pseudonym wiederzuerkennen.

Der Einsatz der Dienste sowie entsprechender Cookies und ähnlichen Technologien in dieserKategorie erfolgt auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Eine anschließende Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs.1 S. 1 lit. a DSGVO.

3.3.2.5. Kategorie Marketing

Dienste in dieser Kategorie können Cookies und ähnliche Technologien einsetzen, umInformationen auf Ihrem Endgerät zu speichern und auszulesen. Wir nutzen diese,

• um Sie als individuellen Webseitenbesucher zählen und unterscheiden zu können und statistische Analysen zu Ihren Interaktionen und zu Ihrer Nutzung unserer Webseiten zu erstellen,
  
• um Ihre Interaktionen mit von uns über Drittanbieter auf anderen Webseiten geschaltetenWerbeanzeigen über verschiedene Endgeräte und Webseiten hinweg nachverfolgen zu können (sog. Conversion-Tracking),
  
• um Ihre Interaktionen mit unserer Webseite nachvollziehen und auswerten zu können sowie um diese anschließen zur Grundlage gezielter, auf Sie oder eine bestimmteZielgruppe, zu der Sie gehören, ausgerichteter Werbekampagnen in Werbenetzwerken zumachen (sog. Retargeting und Remarketing),
  
• um die Wirksamkeit unserer Werbemaßnahmen zu verbessern und unsereWerbekampagnen zu steuern.
  

Dazu werden uns und den Diensten regelmäßig aus Zahlen und Buchstaben bestehende, individuelle pseudonyme Kennzeichen (Wiedererkennungsmerkmale) in Cookies beim Besuch einer anderen Webseite oder beim Besuch unserer Webseite auf Ihrem Endgerät abgelegt und bei einem erneuten Besuch dieser oder einer neuen Webseite wieder ausgelesen.

Regelmäßig können auch weitere Technologien zum Einsatz kommen, um Wiedererkennungsmerkmale aus Ihrem Endgerät auszulesen, wie z.B. im Fall des sog.Browser- oder auch Device-Fingerprinting, bei dem Daten von Eigenschaften des von Ihnen verwendeten Browsers (z.B. Art und Version des Browser) und dessen Konfiguration (z.B.bevorzugte Sprache) oder von Eigenschaften Ihres Endgerätes (z.B. Hersteller und ModellIhres Mobiltelefons, Betriebssystem) oder der von Ihnen verwendeten Hardware (z.B. Bildschirmauflösung) genutzt werden, um Sie als unterschiedlichen Nutzer pseudonym wiederzuerkennen.

Gegebenenfalls können die verarbeiteten pseudonymen Wiedererkennungsmerkmale von uns oder den Anbietern der eingesetzten Dienste auch mit weiteren Daten zusammengeführt werden.

So können von uns genutzten Dienste und deren Anbieter Wiedererkennungsmerkmale (ID)auch untereinander austauschen und abgleichen, um bei einer Übereinstimmung (Matching)die Merkmale zusammenzuführen und demselben pseudonymen Nutzer zuzuordnen (sog. IDMatching/ID Syncing). Dies ermöglicht eine geräte-, plattform- und werbenetzwerkübergreifende Wiedererkennung und werbliche Ansprache von Webseitenbesuchern.

Sofern Sie sich mit Ihren Klardaten wie Name oder E-Mail-Adresse kenntlich machen odereigenen Benutzerdaten auf unseren Webseiten eingeben oder sich in sozialen Netzwerken bzw. Onlinediensten vom Drittanbietern anmelden, die uns ebenfalls entsprechende Dienste zur Nachverfolgung und Werbung zur Verfügung stellen, können pseudonyme Wiedererkennungsmerkmale zusätzlich auch mit Ihren Klardaten bzw. Benutzerdaten verknüpft werden.

Auf diese Weise können wir oder die Anbieter der Dienste umfassende pseudonyme oder nichtpseudonyme Nutzerprofile erstellen und auswerten, um diese anschließend anhandIhrer Interessen zur gezielten werblichen Ansprache zu nutzen.

Der Einsatz der Dienste sowie entsprechender Cookies und ähnlichen Technologien in dieserKategorie erfolgt auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Eine anschließende Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs.1 S. 1 lit. a DSGVO.

3.5 Google Tag Manager

Hinweis: Dieser Dienst ist derzeit auf unserer Website noch nicht aktiv eingebunden. Bei Aktivierung wird Ihre Einwilligung zuvor über das Cookie-Banner eingeholt.

Auf unseren Webseiten binden wir den Dienst „Google Tag Manager“ der Google LLC, 1600Amphitheatre Parkway, Mountain View, California 94043, USA, ein.

In der Europäischen Union (EU) und im Europäischen Wirtschaftsraum (EWR) wird der Dienst von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, angeboten.

Beschreibung der Datenverarbeitung und des Zwecks

„Google Tag Manager“ ist ein Tag-Management-System (TMS), das uns die Einbindung undVerwaltung weiterer Webseiteninhalte in Java Script oder HTML-Code ermöglicht.

Insbesondere können darüber sog. Tags in unsere Webseite integriert und verwaltet werden.Tags sind kleine Code-Fragmente oder Markierungen (Web-Beacons, Tracking-Pixel oderähnliche Markierungen), mithilfe derer Dienste zur Webseitenanalyse bzw. zum Nutzertracking eine Unterscheidung bzw. Identifizierung von Nutzern ermöglichen.

Die Analyse der Webseitenbesuche bzw. das Nutzertracking erfolgen dabei nicht durch den„Google Tag Manager“, sondern durch die zu diesen Zwecken eingesetzten Dienste, wie beispielsweise „Google Analytics“ oder andere Drittanbieterlösungen. Vielmehr dient der„Google Tag Manager“ lediglich der Einbindung und Verwaltung der für die Analyse bzw. für das Tracking nötigen Markierungen auf unseren Webseiten.

Da der „Google Tag Manager“ durch Google bereitgestellt und beim Seitenaufruf von dessenServern nachgeladen wird, werden dabei auch die zum Seitenaufruf technisch erforderlichenNutzungsdaten übermittelt. Google erhält insoweit auch Ihre IP-Adresse, die technisch zumAbruf der Inhalte erforderlich ist.

Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage der Einbindung und Nutzung des Dienstes ist Ihre Einwilligung, sofern Sie diese über unsere Consent-Management-Plattform „Cookie-Banner“ abgegeben haben.

Der Einsatz von Cookies und ähnlichen Technologien erfolgt auf Grundlage von§ 25 Abs. 1 TDDDG. Die anschließende Datenverarbeitung beruht aufArt. 6 Abs. 1 S. 1 lit. a DSGVO.

Ihre Einwilligung ist freiwillig und kann jederzeit frei mit Wirkung für die Zukunft widerrufen werden. Um Ihren Widerruf auszuüben, nutzen Sie bitte den Link „Cookie-Einstellungen“unten am Ende der Webseite, um „Cookie-Banner “ erneut aufzurufen und Ihre Einstellungen zu ändern.

Empfänger

Im Rahmen der Nutzung des Dienstes werden die über unsere Webseiten erhobenen Daten an nachfolgende Empfänger übermittelt:

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland,
  
• Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA.
  

Auf eine weitere Datenverarbeitung durch den Drittanbieter haben wir grundsätzlich keinenEinfluss.

Weitere Informationen zum Umgang mit personenbezogenen Daten durch Google finden Sie unter https://policies.google.com/privacy?hl=de.

Datenverarbeitung in Drittstaaten

Die Verarbeitung Ihrer Daten kann beim Einsatz des Dienstes auch in Staaten außerhalb derEuropäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR) in Drittstaaten, insbesondere in den USA, erfolgen.

Für Datenübermittlungen in die USA besteht ein Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 Abs. 1 DSGVO in Bezug auf Unternehmen mit einer Zertifizierung nach dem EU-U.S. Data Privacy Framework, der unter folgendem Link mit eingesehen werden kann: Data protection adequacy for non-EU countries.

Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert und verpflichtet sich demnach auf die Einhaltung angemessener Datenschutzstandards, was unter folgendem Link mit eingesehen werden kann: Participant Search (dataprivacyframework.gov).

Bei einer Übermittlung Ihrer Daten in andere Drittstaaten, für die kein Angemessenheitsbeschluss existiert, besteht das Risiko, dass dortige Behörden auf Ihre Daten zu Sicherheits- und Überwachungszwecken zugreifen, ohne dass Sie hierüber informiert werden oder Rechtsmittel einlegen können.

Zur Absicherung eines angemessenen Datenschutzniveaus bei der Übermittlung Ihrer Daten in den Drittstaat werden Standarddatenschutzklauseln der Europäischen Kommission gemäßArt. 46 Abs. 2 lit. c DSGVO abgeschlossen. Sie verpflichten den Empfänger der Daten, diese entsprechend dem europäischen Schutzniveau zu verarbeiten.

Soweit die Standartdatenschutzklauseln nicht ausreichen, um das Schutzniveau zu gewährleisten, werden zusätzliche technische, vertragliche bzw. organisatorischeMaßnahmen zur Absicherung der Datenübermittlung ergriffen. Außerdem wird regelmäßig überprüft und bewertet, ob diese zusätzlichen Maßnahmen weiterhin ein hinreichendes Datenschutzniveau gewährleisten oder ob gegebenenfalls weitere ergänzende Maßnahmenergriffen werden müssen.

Speicherdauer

Durch die Einbindung des Dienstes auf unseren Webseiten werden Daten an die oben genannten Empfänger übermittelt und dort so lange verarbeitet, wie dies für die Erreichung der genannten Zwecke erforderlich ist.

3.6 Google Analytics

Hinweis: Dieser Dienst ist derzeit auf unserer Website noch nicht aktiv eingebunden. Bei Aktivierung wird Ihre Einwilligung zuvor über das Cookie-Banner eingeholt.

Auf unseren Webseiten binden wir den Dienst Google Analytics der Google LLC, 1600Amphitheatre Parkway, Mountain View, California 94043, USA, ein.

In der Europäischen Union (EU) und im Europäischen Wirtschaftsraum (EWR) wird der Dienst von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, angeboten.

Beschreibung der Datenverarbeitung und des Zwecks

„Google Analytics“ erstellt Nutzungsprofile auf Grundlage von Pseudonymen(Wiedererkennungsmerkmale aus Cookie- und Geräte-ID und weiteren Daten zum genutztenEndgerät oder dem sog. Browser-Fingerprint) und Nutzungsdaten (z.B. Name und Adresse der von Ihrem Browser angeforderten Webseitenhinhalte, Referral-Links, Beschreibung des verwendeten Webbrowsers und Betriebssystems sowie der IP-Adresse des anfragendenEndgerätes).

Ebenso werden

• demografische Daten (wie Kontinent, Land, Region, Stadt, Alter, Geschlecht undInteressen der Nutzer)
  
• Daten zu Ihren Interaktionen mit Suchmaschinen oder anderen Webseiten,
  
• Daten zu Ihren Interaktionen mit unseren Webseiten (aufgerufene Unterseiten, Daten zu Zeitpunkten des Besuchs, Button-Klicks, Scroll-Tiefe, Lese-Tiefe, sowie dieVerwendung von Filterungen, Suchfunktionen, Formularen und sonstigen Eingabe- undAnmeldemöglichkeiten, Daten zu von Ihnen auf unseren Webseiten angesehenenProdukten und Dienstleistungen), sowie
  
• Daten zu Ihren Interaktionen mit Social-Media-Netzwerken
  

erfasst und analysiert.

Auf diese Weise ist es Google möglich, Webseitenbesucher und die von ihnen verwendetenEndgeräte pseudonym wiederzuerkennen und als solche zu zählen und bestimmten demografischen Zielgruppen, Interessentengruppen oder Kundensegmenten zuzuordnen.

Besucher, die über einen eigenen Benutzeraccount auf Google Plattformen verfügen, können durch Google außerdem geräteübergreifend als Besucher unserer Webseiten identifiziert werden.

Die Datenerhebung und Verarbeitung auf unseren Webseiten erfolgt dabei mittels Cookies und JavaScript Code, der beim Seitenaufruf geladen und im Browser Ihres Endgerätes ausgeführt wird. Mithilfe dieses JavaScript Codes können dann Cookies in Ihrem Endgerät gespeichert und verschiedene Informationen aus Ihrem Endgerät sowie aus dort abgelegtenCookies ausgelesen werden. Details zu den eingesetzten Cookies und ähnliche Techniken finden Sie oben unter „Datenverarbeitung im Zusammenhang mit Cookies und ähnliche Techniken“ sowie über die Angaben, die Sie über unsere Consent-Management-Plattform„Cookie-Banner“ abrufen können.

Aus den verarbeiteten Informationen erstellt Google für uns zusammengefasste Statistiken, aus denen wir erkennen können, wofür sich die Nutzer unserer Webseiten interessieren, wieviele Nutzer auf welche Weise mit unseren Webseiten interagiert haben.

Wir erhalten von Google lediglich zusammengefasste Statistiken (aggregierte Daten) aus denen wir als Nutzer der Google Werbedienste keine Rückschlüsse auf einzelne Personenziehen können.

Diese Erkenntnisse nutzen wir anschließend zur Schaltung zielgruppenorientierter Online-Werbemaßnahmen und Marketingkampagnen in Werbenetzwerken, insbesondere in GoogleWerbediensten.

Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage der Einbindung und Nutzung des Dienstes ist Ihre Einwilligung, sofern Sie diese über unsere Consent-Management-Plattform „Cookie-Banner“ abgegeben haben.

Der Einsatz von Cookies und ähnlichen Technologien erfolgt auf Grundlage von§ 25 Abs. 1 TDDDG. Die anschließende Datenverarbeitung beruht aufArt. 6 Abs. 1 S. 1 lit. a DSGVO.

Ihre Einwilligung ist freiwillig und kann jederzeit frei mit Wirkung für die Zukunft widerrufen werden. Um Ihren Widerruf auszuüben, nutzen Sie bitte den Link „Cookie-Einstellungen“unten am Ende der Webseite, um „Cookie-Banner“ erneut aufzurufen und Ihre Einstellungen zu ändern.

Empfänger

Im Rahmen der Nutzung der Dienste werden die über unsere Webseiten erhobenen Daten an nachfolgende Empfänger übermittelt:

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland,
  
• Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA.
  

Auf eine weitere Datenverarbeitung durch den Drittanbieter haben wir grundsätzlich keinenEinfluss.

Weitere Informationen zum Umgang mit personenbezogenen Daten durch Google finden Sie unter https://policies.google.com/privacy?hl=de.

Datenverarbeitung in Drittstaaten

Die Verarbeitung Ihrer Daten kann beim Einsatz des Dienstes auch in Staaten außerhalb derEuropäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR) in Drittstaaten, insbesondere in den USA, erfolgen.

Für Datenübermittlungen in die USA besteht ein Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 Abs. 1 DSGVO in Bezug auf Unternehmen mit einer Zertifizierung nach dem EU-U.S. Data Privacy Framework, der unter folgendem Link mit eingesehen werden kann: Data protection adequacy for non-EU countries.

Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert und verpflichtet sich demnach auf die Einhaltung angemessener Datenschutzstandards, was unter folgendem Link mit eingesehen werden kann: Participant Search (dataprivacyframework.gov).

Bei einer Übermittlung Ihrer Daten in andere Drittstaaten, für die kein Angemessenheitsbeschluss existiert, besteht das Risiko, dass dortige Behörden auf Ihre Daten zu Sicherheits- und Überwachungszwecken zugreifen, ohne dass Sie hierüber informiert werden oder Rechtsmittel einlegen können.

Zur Absicherung eines angemessenen Datenschutzniveaus bei der Übermittlung Ihrer Daten in den Drittstaat werden Standarddatenschutzklauseln der Europäischen Kommission gemäßArt. 46 Abs. 2 lit. c DSGVO abgeschlossen. Sie verpflichten den Empfänger der Daten, diese entsprechend dem europäischen Schutzniveau zu verarbeiten.

Soweit die Standartdatenschutzklauseln nicht ausreichen, um das Schutzniveau zu gewährleisten, werden zusätzliche technische, vertragliche bzw. organisatorischeMaßnahmen zur Absicherung der Datenübermittlung ergriffen. Außerdem wird regelmäßig überprüft und bewertet, ob diese zusätzlichen Maßnahmen weiterhin ein hinreichendes Datenschutzniveau gewährleisten oder ob gegebenenfalls weitere ergänzende Maßnahmenergriffen werden müssen.

Speicherdauer

Durch die Einbindung der Dienste auf unseren Webseiten werden Daten an die obengenannten Empfänger übermittelt und dort für die Dauer von 14 Monaten gespeichert. Einedarüberhinausgehende Speicherung der vom Dienst verarbeiteten und uns zur Verfügunggestellten Daten in eigenen Systemen findet nicht statt.

3.7. Google Werbedienste und Funktionen: Google Ads, Google Ads ConversionTracking, Google Marketing Plattform (ehem. Google DoubleClick), GoogleAdsense, Google Ads Remarketing.

Hinweis: Dieser Dienst ist derzeit auf unserer Website noch nicht aktiv eingebunden. Bei Aktivierung wird Ihre Einwilligung zuvor über das Cookie-Banner eingeholt.

Auf unseren Webseiten binden wir Google Werbedienste und Funktionen der Google LLC,1600 Amphitheatre Parkway, Mountain View, California 94043, USA, ein.

In der Europäischen Union (EU) und im Europäischen Wirtschaftsraum (EWR) werden dieDienste von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, angeboten.

Beschreibung der Datenverarbeitung und des Zwecks

Wir nutzen Google Marketing Dienste und Funktionen wie Google Ads, das Google Ads Conversion Tracking, das Google Ads Retargeting und die Google Marketing Plattform, um für unsere Produkte und Dienstleistungen zielgruppenorientierte Werbeanzeigen über dasWerbenetzwerk von Google schalten und steuern zu können sowie um messen zu können, wie erfolgreich diese Werbeanzeigen sind.

Die Datenerhebung und Verarbeitung auf unseren Webseiten erfolgt dabei mittels Cookies und JavaScript Code, der beim Seitenaufruf geladen und im Browser Ihres Endgerätes ausgeführt wird. Mithilfe dieses JavaScript Codes können dann Cookies in Ihrem Endgerät gespeichert und verschiedene Informationen aus Ihrem Endgerät sowie aus dort abgelegtenCookies ausgelesen werden. Details zu den eingesetzten Cookies und ähnliche Techniken finden Sie oben unter „Datenverarbeitung im Zusammenhang mit Cookies und ähnlicheTechniken“ sowie über die Angaben, die Sie über unsere Consent-Management-Plattform „Cookie-Banner“ abrufen können.

Auf diese Weise ist es Google möglich, Webseitenbesucher und die von ihnen verwendetenEndgeräte pseudonym wiederzuerkennen. Besucher, die über einen eigenen Benutzeraccount auf Google Plattformen verfügen, können durch Google außerdem geräteübergreifend alsBesucher unserer Webseiten identifiziert werden.

Wenn Sie auf eine über Google für uns geschaltete Anzeige klicken, werden von der Webseite oder App anderer Anbieter Cookies für das Conversion-Tracking gesetzt. Diese werden beimAufruf unserer Seite wieder ausgelesen. Dabei werden Daten aus der Ursprungswebseite oderApp dazu verarbeitet, welche Suchbegriffe (Keywords) Sie gegebenenfalls in einerSuchmaschine eingegeben haben, welche Werbeanzeige oder Gruppen von WerbeanzeigenSie angeklickt haben sowie welchen unserer Online-Marketing-Kampagnen die Werbeanzeige zugeordnet war.

Anschließend erheben wir auf unseren Webseiten Daten dazu, wie Sie unsere Webseite genutzt haben und wie Sie mit den Webseiteninhalten interagiert haben, z.B., welcheUnterseiten aufgerufen wurden, welche Inhalte angeklickt bzw. abgerufen wurden oder welche Formulare oder Dialoge Sie verwendet haben. Die Umsetzung einer Werbeanzeige in eine bestimmte Handlung des Webseitenbesuchers auf einer Webseite wird als Conversion bezeichnet.

Beim zeitgleichen Einsatz von „Google Analytics“ können wir mit den darüber erhobenenDaten Ihre Handlungen auf unseren Webseiten noch genauer auswerten

Aus den verarbeiteten Informationen erstellt Google für uns im Rahmen des „Google Ads Conversion Tracking“ in „Google Ads“ und in der „Google Marketing Plattform“zusammengefasste Statistiken, aus denen wir erkennen können, wie viele Nutzer auf welcheWeise auf unsere Werbeanzeigen reagiert haben. Wir erhalten von Google lediglich zusammengefasste Statistiken (aggregierte Daten) aus denen wir als Nutzer der GoogleWerbedienste keine Rückschlüsse auf einzelne Personen ziehen können.

Auf Grundlage der Statistiken können wir die Wirksamkeit unsere Online-Werbung optimieren und unsere Werbestrategie über die Google Werbedienste steuern.

Das Google Ads Remarketing ermöglicht uns anschließend die Schaltung von interessen- und zielgruppenbezogenen Werbeanzeigen bei Ihrer weiteren Internet- oder Appnutzung basierend auf Webseiten und Inhalten, die Sie bei uns besucht haben, sowie darauf, wie Sie diese genutzt haben und welche Handlungen (Conversions) Sie auf unseren Webseiten vorgenommen haben.

Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage der Einbindung und Nutzung des Dienstes ist Ihre Einwilligung, sofern Sie diese über unsere Consent-Management-Plattform „Cookie-Banner“ abgegeben haben.

Der Einsatz von Cookies und ähnlichen Technologien erfolgt auf Grundlage von§ 25 Abs. 1 TDDDG. Die anschließende Datenverarbeitung beruht aufArt. 6 Abs. 1 S. 1 lit. a DSGVO.

Ihre Einwilligung ist freiwillig und kann jederzeit frei mit Wirkung für die Zukunft widerrufen werden. Um Ihren Widerruf auszuüben, nutzen Sie bitte den Link „Cookie-Einstellungen“unten am Ende der Webseite, um „Cookie-Banner“ erneut aufzurufen und Ihre Einstellungen zu ändern.

Empfänger

Im Rahmen der Nutzung der Dienste werden die über unsere Webseiten erhobenen Daten an nachfolgende Empfänger übermittelt:

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland,
  
• Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA.
  

Auf eine weitere Datenverarbeitung durch den Drittanbieter haben wir grundsätzlich keinenEinfluss.

Weitere Informationen zum Umgang mit personenbezogenen Daten durch Google finden Sie unter https://policies.google.com/privacy?hl=de.

Datenverarbeitung in Drittstaaten

Die Verarbeitung Ihrer Daten kann beim Einsatz des Dienstes auch in Staaten außerhalb derEuropäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR) in Drittstaaten, insbesondere in den USA, erfolgen.

Für Datenübermittlungen in die USA besteht ein Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 Abs. 1 DSGVO in Bezug auf Unternehmen mit einer Zertifizierung nach dem EU-U.S. Data Privacy Framework, der unter folgendem Link mit eingesehen werden kann: Data protection adequacy for non-EU countries.

Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert und verpflichtet sich demnach auf die Einhaltung angemessener Datenschutzstandards, was unter folgendem Link mit eingesehen werden kann: Participant Search (dataprivacyframework.gov).

Bei einer Übermittlung Ihrer Daten in andere Drittstaaten, für die kein Angemessenheitsbeschluss existiert, besteht das Risiko, dass dortige Behörden auf Ihre Daten zu Sicherheits- und Überwachungszwecken zugreifen, ohne dass Sie hierüber informiert werden oder Rechtsmittel einlegen können.

Zur Absicherung eines angemessenen Datenschutzniveaus bei der Übermittlung Ihrer Daten in den Drittstaat werden Standarddatenschutzklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Sie verpflichten den Empfänger der Daten, diese entsprechend dem europäischen Schutzniveau zu verarbeiten.

Soweit die Standartdatenschutzklauseln nicht ausreichen, um das Schutzniveau zu gewährleisten, werden zusätzliche technische, vertragliche bzw. organisatorischeMaßnahmen zur Absicherung der Datenübermittlung ergriffen. Außerdem wird regelmäßig überprüft und bewertet, ob diese zusätzlichen Maßnahmen weiterhin ein hinreichendes Datenschutzniveau gewährleisten oder ob gegebenenfalls weitere ergänzende Maßnahmenergriffen werden müssen.

Speicherdauer

Durch die Einbindung der Dienste auf unseren Webseiten werden Daten an die oben genannten Empfänger übermittelt und dort so lange verarbeitet, wie dies für die Erreichung der genannten Zwecke erforderlich ist. Eine darüberhinausgehende Speicherung der vomDienst verarbeiteten und uns zur Verfügung gestellten Daten in eigenen Systemen findet nicht statt.

3.9. Kontaktformular und allgemeine Anfragen per E-Mail

Beschreibung der Datenverarbeitung und des Zwecks

Wenn Sie uns per Kontaktformular oder E-Mail Anfragen zukommen lassen, werden IhreAngaben aus dem Anfrageformular bzw. Ihrer E-Mail inklusive der von Ihnen dort angegebenen personenbezogenen Daten zur Bearbeitung der Anfrage und für den Fall vonAnschlussfragen bei uns gespeichert.

Die Angabe einer E-Mail-Adresse ist zur Kontaktaufnahme erforderlich, die Angabe Ihres Vor-und Nachnamens und Ihrer Telefonnummer ist freiwillig. Diese Daten geben wir in keinem Fall ohne Ihre Einwilligung weiter.

Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Ihr und unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO sowie gegebenenfallsArt. 6 Abs. 1 S. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss eines Vertrages abzielt.

Empfänger

Wir geben Ihre personenbezogenen Daten innerhalb unseres Unternehmens ausschließlich an die Bereiche und Personen weiter, die diese Daten zur Erfüllung der vertraglichen und gesetzlichen Pflichten bzw. zur Umsetzung unseres berechtigten Interesses benötigen.

Wir können Ihre personenbezogenen Daten an mit uns verbundene Unternehmen übermitteln, soweit dies im Rahmen der in dieser Datenschutzerklärung dargelegten Zwecke und Rechtsgrundlagen zulässig ist.

Ihre personenbezogenen Daten werden in unserem Auftrag auf Basis von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO verarbeitet. In diesen Fällen stellen wir sicher, dass die Verarbeitung von personenbezogenen Daten im Einklang mit denBestimmungen der DSGVO erfolgt. Die Kategorien von Empfängern sind in diesem FallAnbieter von Internetdienstanbieter sowie Anbieter von Kundenmanagementsystemen und -software.

Eine Datenweitergabe an Empfänger außerhalb des Unternehmens erfolgt ansonsten nur, soweit gesetzliche Bestimmungen dies erlauben oder gebieten, die Weitergabe zurAbwicklung und somit zur Erfüllung des Vertrages oder, auf Ihren Antrag hin, zurDurchführung von vorvertraglichen Maßnahmen erforderlich ist, uns Ihre Einwilligung vorliegt oder wir zur Erteilung einer Auskunft befugt sind.

Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z. B. sein:

• Externer Steuerberater
  
• Öffentliche Stellen und Institutionen (z. B. Staatsanwaltschaft, Polizei,Aufsichtsbehörden, Finanzamt) bei Vorliegen einer gesetzlichen oder behördlichenVerpflichtung,
  
• Empfänger, an die die Weitergabe zur Vertragsbegründung oder -erfüllung unmittelbar erforderlich ist,
  
• Weitere Datenempfänger, soweit Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben.
  

Datenverarbeitung in Drittstaaten

Die Verarbeitung Ihrer Daten kann beim Einsatz des Dienstes auch in Staaten außerhalb derEuropäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR) in Drittstaaten, insbesondere in den USA, erfolgen.

Für Datenübermittlungen in die USA besteht ein Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 Abs. 1 DSGVO in Bezug auf Unternehmen mit einer Zertifizierung nach dem EU-U.S. Data Privacy Framework.

Die EMPFÄNGER ist nach dem EU-U.S. Data Privacy Framework zertifiziert und verpflichtet sich demnach auf die Einhaltung angemessener Datenschutzstandards, was unter folgendemLink mit eingesehen werden kann: Participant Search (dataprivacyframework.gov).

Bei einer Übermittlung Ihrer Daten in andere Drittstaaten, für die kein Angemessenheitsbeschluss existiert, besteht das Risiko, dass dortige Behörden auf Ihre Daten zu Sicherheits- und Überwachungszwecken zugreifen, ohne dass Sie hierüber informiert werden oder Rechtsmittel einlegen können.

Zur Absicherung eines angemessenen Datenschutzniveaus bei der Übermittlung Ihrer Daten in den Drittstaat werden Standarddatenschutzklauseln der Europäischen Kommission gemäßArt. 46 Abs. 2 lit. c DSGVO abgeschlossen. Sie verpflichten den Empfänger der Daten, diese entsprechend dem europäischen Schutzniveau zu verarbeiten.

Soweit die Standartdatenschutzklauseln nicht ausreichen, um das Schutzniveau zu gewährleisten, werden zusätzliche technische, vertragliche bzw. organisatorischeMaßnahmen zur Absicherung der Datenübermittlung ergriffen. Außerdem wird regelmäßig überprüft und bewertet, ob diese zusätzlichen Maßnahmen weiterhin ein hinreichendes Datenschutzniveau gewährleisten oder ob gegebenenfalls weitere ergänzende Maßnahmenergriffen werden müssen.

Speicherdauer

Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, sobald keineRückfrage mehr zu erwarten ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Datenschutzinformationen für Kunden und andere Vertrags- oderGeschäftspartner sowie Interessenten

4.1. Vertragsbegründung, -durchführung, -erfüllung sowie zur Durchführung vorvertraglicher Maßnahmen allgemein

Beschreibung der Datenverarbeitung und des Zwecks

Wir verarbeiten Ihre personenbezogenen Daten sofern diese für eine Vertragsbegründung, -durchführung, -erfüllung sowie zur Durchführung vor vertraglicher Maßnahmen erforderlich sind.

Wir verarbeiten nur solche Daten, die mit der Vertragsbegründung bzw. den vorvertraglichen Maßnahmen in Zusammenhang stehen. Dies können allgemeine Daten zu Ihrer Person bzw.Personen Ihres Unternehmens sein (Name, Anschrift, Kontaktdaten etc.) sowie ggf. weitereDaten, die Sie uns im Rahmen der Begründung des Vertrags übermitteln.

Rechtsgrundlage der Datenverarbeitung

Soweit zur Anbahnung oder Durchführung eines Vertragsverhältnisses oder im Rahmen derDurchführung vorvertraglicher Maßnahmen personenbezogene Daten erforderlich sind, ist eine Verarbeitung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO rechtmäßig.

Quellen

Wir verarbeiten personenbezogene Daten, die wir im Rahmen der Kontaktaufnahme bzw. derBegründung eines Vertragsverhältnisses oder im Rahmen vorvertraglicher Maßnahmen vonIhnen per Post, Telefon oder E-Mail über Formulare auf unsere Webseite oder über eines unserer Social Media Profile erhalten.

Empfänger

Wir geben Ihre personenbezogenen Daten innerhalb unseres Unternehmens ausschließlich an die Bereiche und Personen weiter, die diese Daten zur Erfüllung der vertraglichen und gesetzlichen Pflichten bzw. zur Umsetzung unseres berechtigten Interesses benötigen.

Wir können Ihre personenbezogenen Daten an mit uns verbundene Unternehmen übermitteln, soweit dies im Rahmen der in dieser Datenschutzerklärung dargelegten Zwecke und Rechtsgrundlagen zulässig ist.

Ihre personenbezogenen Daten werden in unserem Auftrag auf Basis von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO verarbeitet. In diesen Fällen stellen wir sicher, dass die Verarbeitung von personenbezogenen Daten im Einklang mit denBestimmungen der DSGVO erfolgt. Die Kategorien von Empfängern sind in diesem FallAnbieter von Internetdienstanbieter sowie Anbieter von Kundenmanagementsystemen und -software.

Eine Datenweitergabe an Empfänger außerhalb des Unternehmens erfolgt ansonsten nur, soweit gesetzliche Bestimmungen dies erlauben oder gebieten, die Weitergabe zurAbwicklung und somit zur Erfüllung des Vertrages oder, auf Ihren Antrag hin, zur Durchführung von vorvertraglichen Maßnahmen erforderlich ist, uns Ihre Einwilligung vorliegt oder wir zur Erteilung einer Auskunft befugt sind.

Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z. B. sein:

• Externer Steuerberater
  
• Öffentliche Stellen und Institutionen (z. B. Staatsanwaltschaft, Polizei, Aufsichtsbehörden, Finanzamt) bei Vorliegen einer gesetzlichen oder behördlichenVerpflichtung,
  
• Empfänger, an die die Weitergabe zur Vertragsbegründung oder -erfüllung unmittelbar erforderlich ist,
  
• Weitere Datenempfänger, soweit Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben.
  

Speicherdauer

Soweit erforderlich verarbeiten und speichern wir Ihre personenbezogenen Daten für dieDauer unserer Geschäftsbeziehung bzw. zur Erfüllung vertraglicher Zwecke. Dies umfasst u.a.auch die Anbahnung und die Abwicklung eines Vertrages.

Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- undDokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgeschriebenen Fristen zur Aufbewahrung bzw.Dokumentation betragen zwei bis zehn Jahre.

Schließlich richtet sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die. B. nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können.

Erforderlichkeit der Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten für die Entscheidung über einenVertragsabschluss, die Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmenerfolgt freiwillig. Wir können eine Entscheidung im Rahmen vertraglicher Maßnahmen jedoch nur treffen, sofern Sie solche personenbezogenen Daten angeben, die für den Vertragsschluss, die Vertragserfüllung bzw. vorvertragliche Maßnahmen erforderlich sind.

5. Sonstige Datenverarbeitungen

5.1. Dokumentation der Einhaltung des Datenschutzes

Beschreibung der Datenverarbeitung und des Zwecks

Soweit Sie uns gegenüber eine Einwilligungserklärung abgeben, verarbeiten wir Ihre personenbezogenen Daten über die Umstände und den Zeitpunkt der Abgabe (gegebenenfallsUnterschrift, E-Mail-Adresse, Telefon- bzw. Faxnummer oder IP-Adresse), um im Rahmen der uns nach Art. 5 Abs. 2 DSGVO obliegenden Rechenschaftspflicht nachweisen zu können, dassSie in die betreffende Datenverarbeitung eingewilligt haben.

Soweit Sie Ihre Betroffenenrechte aus der DSGVO uns gegenüber ausüben, verarbeiten wirIhre personenbezogenen Daten ebenfalls, um im Rahmen der Rechenschaftspflicht gemäßArt. 5 Abs. 2 DSGVO nachweisen zu können, dass wir die DSGVO bei der Bearbeitung IhrerAnfrage eingehalten haben.

Rechtsgrundlage der Datenverarbeitung

Die Verarbeitung erfolgt jeweils auf Grundlage von Art. 6 Abs. 1 S. 1 lit. c DSGVO bzw. Art. 6Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Einhaltung der Vorgaben der DSGVO im Rahmen unserer Rechenschaftspflicht dokumentieren zu können.

Empfänger

Darüber hinaus kann es vorkommen, dass wir Ihre personenbezogenen Daten imZusammenhang mit Ihrer Anfrage an unseren externen betrieblichenDatenschutzbeauftragten weiterleiten, der uns bei der Einhaltung der Vorgaben der DSGVO unterstützt.

Speicherdauer

Wir speichern Ihre Daten, solange dies für die Erreichung des vorgenannten Zwecks erforderlich ist. Daten zu einer abgegebenen Einwilligung speichern wir regelmäßig bis zumAblauf von 3 Jahren ab Ende des Jahres, in dem wir von dieser zuletzt Gebrauch gemacht haben. Daten die wir im Zusammenhang mit Umsetzung von Betroffenenrechten verarbeiten, werden regelmäßig für die Dauer von 3 Jahren ab Ende des Jahres, in dem Sie Ihr Betroffenenrecht ausgeübt haben, gespeichert.

Anschließend löschen wir Ihre Daten, es sei denn eine Datenverarbeitung, gegebenenfalls auch in anderen Systemen, ist weiterhin auf Grundlage einer anderen Rechtsgrundlage zulässig oder für uns verpflichtend (z.B. im Fall des Bestehens gesetzlicherAufbewahrungspflichten).

5.2. Erfüllung sonstiger rechtlicher Verpflichtungen

Beschreibung der Datenverarbeitung und des Zwecks

Wir verarbeiten personenbezogene Daten, sofern dies für die Erfüllung einer rechtlichenVerpflichtung erforderlich ist. Der Umfang der zu verarbeitenden Daten ergibt sich aus der rechtlichen Verpflichtung, die wir einzuhalten haben.

Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage für die Verarbeitung Ihrer Daten ist in diesen Fällen Art. 6 Abs. 1 S. 1 lit. cDSGVO in Verbindung mit der jeweiligen Rechtsnorm, die uns eine solche Pflicht auferlegt.

Hierbei kann es sich beispielsweise um Normen aus der Abgabenordnung (AO), z.B. § 147 AO, dem Handelsgesetzbuch (HGB), z.B. § 257 HGB, oder der Strafprozessordnung (StPO) handeln.

Empfänger

Gegebenenfalls werden Ihre Daten im erforderlichen Umfang an Steuerberater,Wirtschaftsprüfer, Finanz- oder Ermittlungsbehörden, Rechtsanwälte, Sachverständige oderGerichte übermittelt.

Speicherdauer

Wir speichern Ihre Daten im erforderlichen Umfang, solange dies für die Erreichung des vorgenannten Zwecks erforderlich ist. Die Speicherdauer ergibt sich aus den spezialgesetzlichen Regelungen, die uns zur Aufbewahrung oder Verarbeitung von Daten bis zu einer Dauer von 10 Jahren verpflichten, wobei der konkrete Beginn derAufbewahrungsfristen sich aus dem jeweiligen Spezialgesetz ergibt.

Anschließend löschen wir Ihre Daten, es sei denn eine Datenverarbeitung, gegebenenfalls auch in anderen Systemen, ist weiterhin auf Grundlage einer anderen Rechtsgrundlage zulässig.

5.3. Ausübung oder Verteidigung von Rechtsansprüchen

Beschreibung der Datenverarbeitung und des Zwecks

Außerdem verarbeiten wir Ihre Daten in Einzelfällen zum Zweck und in dem Interesse derGeltendmachung von Rechtsansprüchen, beispielsweise zur Durchsetzung unsererForderungen aufgrund nicht bezahlter Rechnungen, sofern Ihre Daten für einen Rechtsstreit relevant sind.

Außerdem verarbeiten wir Ihre Daten in Einzelfällen zum Zweck und in dem Interesse derAbwehr von Rechtsansprüchen, die gegen uns erhoben werden, beispielsweise bei derGeltendmachung von Sachmängelhaftungsansprüchen, sofern Ihre Daten für einenRechtsstreit relevant sind.

Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Empfänger

Gegebenenfalls werden Ihre Daten im erforderlichen Umfang an Steuerberater,Wirtschaftsprüfer, Finanz- oder Ermittlungsbehörden, Rechtsanwälte, Sachverständige oderGerichte übermittelt.

Speicherdauer

Wir speichern Ihre Daten im Einzelfall im erforderlichen Umfang, solange dies für dieErreichung des vorgenannten Zwecks erforderlich ist. Anschließend löschen wir Ihre Daten, es sei denn eine Datenverarbeitung, gegebenenfalls auch in anderen Systemen, ist weiterhin aufGrundlage einer anderen Rechtsgrundlage zulässig oder für uns verpflichtend (z.B. im Fall desBestehens gesetzlicher Aufbewahrungspflichten).

‍

6. Ihre Rechte

Im Folgenden finden Sie Informationen dazu, welche Betroffenenrechte das geltende Datenschutzrecht Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten gewährt:

Das Recht, gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über dieVerarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien vonEmpfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplanteSpeicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung derVerarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrerDaten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigenInformationen zu deren Einzelheiten verlangen.

Das Recht, gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oderVervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.

Das Recht, gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung desRechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichenVerpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Das Recht, gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung vonRechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen dieVerarbeitung eingelegt haben.

Das Recht, gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

Das Recht, sich gemäß Art. 77 DSGVO bei einer Aufsichtsbehörde zu beschweren. In der Regelkönnen Sie sich hierfür an die Aufsichtsbehörde des Bundeslandes unseres oben angegebenenSitzes oder ggf. die Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes wenden.

Das Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO: Sie haben dasRecht, eine einmal erteilte Einwilligung in die Verarbeitung von Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Im Falle des Widerrufs werden wir die betroffenen Datenunverzüglich löschen, sofern eine weitere Verarbeitung nicht auf eine Rechtsgrundlage zur einwilligungslosen Verarbeitung gestützt werden kann. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgtenVerarbeitung nicht berührt.

Widerspruchsrecht

Sofern Ihre personenbezogenen Daten von uns auf Grundlage von berechtigten Interessengemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie gemäß Art. 21 DSGVOdas Recht, Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dies aus Gründen erfolgt, die sich aus Ihrer besonderen Situation ergeben. Soweit sich der Widerspruch gegen die Verarbeitung personenbezogener Daten zum Zwecke von Direktwerbung richtet, haben Sie ein generelles Widerspruchsrecht ohne das Erfordernis der Angabe einer besonderen Situation.