Datenschutzerklärung

Verantwortlicher

Betreuungsgesellschaft für
Umweltfragen Dr. Poppe AG
Teichstraße 14 – 16
34130 Kassel
Telefon: +49 (0)561 969 96-0
Telefax: +49 (0)561 969 96-60

E-Mail: info@bfu-ag.de

Datenschutzbeauftragter

Teichstraße 14 – 16
34130 Kassel
Telefon: +49 (0)561 969 96-0

E-Mail: datenschutzbeauftragter@bfu-ag.de

Betroffenenrechte

Werden personenbezogene Daten von Ihnen verarbeitet, stehen Ihnen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

Recht auf Auskunft gemäß Art. 15 DSGVO:

Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten. Dies umfasst unter anderem Informationen über die Verarbeitungszwecke, die Kategorien der verarbeiteten Daten, die Empfänger oder Empfängerkategorien sowie die geplante Speicherdauer.

Recht auf Berichtigung gemäß Art. 16 DSGVO:

Sie können die unverzügliche Berichtigung unrichtiger sowie die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung gemäß Art. 17 DSGVO:

Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen. Dies gilt insbesondere, wenn die Daten für die ursprünglichen Zwecke nicht mehr benötigt werden, Sie eine erteilte Einwilligung widerrufen oder der Verarbeitung wirksam widersprechen. Gesetzliche Aufbewahrungspflichten und sonstige gesetzliche Ausnahmen bleiben unberührt.

Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO:

Sie können unter den gesetzlichen Voraussetzungen verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird, beispielsweise während der Prüfung der Richtigkeit der Daten oder eines von Ihnen erhobenen Widerspruchs.

Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO:

Soweit die Verarbeitung auf Ihrer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt, können Sie verlangen, die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder, soweit technisch machbar, an einen anderen Verantwortlichen übermitteln zu lassen.

Recht auf Widerspruch gemäß Art. 21 DSGVO:

Erfolgt die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen. Wir verarbeiten die betreffenden Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre personenbezogenen Daten zum Zweck der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Dies gilt auch für ein damit verbundenes Profiling. Nach Ihrem Widerspruch werden Ihre personenbezogenen Daten nicht mehr für diese Zwecke verwendet.

Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO:

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist, bleibt hiervon unberührt.

Recht auf Beschwerde gemäß Art. 77 DSGVO:

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Automatisierte Entscheidungsfindung

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

Eigene Dienste

Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Eine Weitergabe an Dritte erfolgt grundsätzlich nicht, es sei denn, sie ist zur Bearbeitung Ihrer Anfrage oder zur Erfüllung gesetzlicher Pflichten erforderlich, erfolgt im Rahmen einer Auftragsverarbeitung oder ist auf Grundlage einer anderen gesetzlichen Erlaubnis zulässig.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen, insbesondere gesetzliche Aufbewahrungsfristen, bleiben unberührt.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Eine Weitergabe an Dritte erfolgt grundsätzlich nicht, es sei denn, sie ist zur Bearbeitung Ihrer Anfrage oder zur Erfüllung gesetzlicher Pflichten erforderlich, erfolgt im Rahmen einer Auftragsverarbeitung oder ist auf Grundlage einer anderen gesetzlichen Erlaubnis zulässig.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Die von Ihnen im Kontaktformular angegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen, insbesondere Aufbewahrungsfristen, bleiben unberührt.

Eingebundene Dienste

1) Hosting der Website

Verarbeitete personenbezogene Daten:

Beim Aufruf unserer Website werden insbesondere die angeforderte Website oder Datei, die zuvor besuchte Website (Referrer-URL), Browsertyp und Browserversion, das verwendete Betriebssystem, der verwendete Gerätetyp, der Zeitpunkt des Zugriffs sowie die IP-Adresse in anonymisierter Form verarbeitet.

Zwecke:

Bereitstellung und Auslieferung unserer Website, Gewährleistung der Funktionsfähigkeit, Stabilität und Sicherheit der technischen Systeme sowie Erkennung und Abwehr von Missbrauch und Störungen.

Rechtsgrundlage:

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und technisch zuverlässigen Bereitstellung unserer Website.

Empfänger der personenbezogenen Daten:

IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, als Auftragsverarbeiter für das Hosting und die technische Bereitstellung unserer Website.

Drittlandübermittlung:

Nach Angaben von IONOS findet bei den im Rahmen des Webhostings erhobenen Besucherdaten keine Übermittlung in Staaten außerhalb der Europäischen Union statt.

Speicherdauer:

Die im Rahmen des Webhostings erhobenen Besucherdaten werden nach Angaben von IONOS für acht Wochen gespeichert. Im Übrigen speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Auftragsverarbeitung

Wir haben mit IONOS einen Vertrag über Auftragsverarbeitung geschlossen. Dieser Vertrag gewährleistet, dass IONOS personenbezogene Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der datenschutzrechtlichen Vorgaben verarbeitet.

2) Newsletter durch Mailchimp

Verarbeitete personenbezogene Daten:

Bei der Anmeldung zu unserem Newsletter verarbeiten wir insbesondere Ihre E-Mail-Adresse, Ihren Nachnamen und Ihre Anrede. Soweit Sie freiwillig weitere Angaben machen, können auch Ihr Vorname und der Name Ihres Unternehmens verarbeitet werden. Zur Dokumentation der Anmeldung und zum Nachweis Ihrer Einwilligung können außerdem der Zeitpunkt der Anmeldung und Bestätigung, der Bestätigungsstatus sowie die dabei verwendete IP-Adresse verarbeitet werden. Für die Anmeldung verwenden wir das Double-Opt-in-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen müssen. Erst nach dieser Bestätigung wird Ihre E-Mail-Adresse in den aktiven Newsletterverteiler aufgenommen.

Beim Versand des Newsletters werden zudem Versand- und Zustellinformationen verarbeitet. Durch die entsprechenden Analysefunktionen können weiterhin Informationen darüber erhoben werden, ob ein Newsletter geöffnet wurde, welche darin enthaltenen Links angeklickt wurden und wann diese Interaktionen stattgefunden haben. Dabei können auch technische Informationen, insbesondere zu Browser, Endgerät und IP-Adresse, anfallen.

Zwecke der Verarbeitung:

Die Verarbeitung erfolgt zur Anmeldung für unseren Newsletter, zur Verwaltung der Newsletter-Abonnements, zum Versand der von Ihnen gewünschten Informationen sowie zum Nachweis einer ordnungsgemäß erteilten Einwilligung.

Durch die Analysefunktion erfolgt die Verarbeitung außerdem zur statistischen Auswertung der Newsletter-Nutzung. Die Auswertung hilft uns dabei zu erkennen, welche Inhalte für unsere Empfänger von Interesse sind und unser Informationsangebot entsprechend zu verbessern.

Rechtsgrundlagen:

Der Versand des Newsletters und die hierfür erforderliche Verarbeitung Ihrer personenbezogenen Daten erfolgen auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Speicherung von Anmelde- und Bestätigungsdaten zum Nachweis der Einwilligung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO sowie, soweit anwendbar, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Dokumentation und erforderlichen Verteidigung gegen mögliche Rechtsansprüche.

Bei der Auswertung von Öffnungs- und Klickverhalten erfolgt die Verarbeitung ebenfalls auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit hierbei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG.

Empfänger der personenbezogenen Daten:

Empfänger der Daten ist The Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA. Mailchimp ist unser Auftragsverarbeiter für die Verwaltung der Empfänger, den Versand und gegebenenfalls die Auswertung des Newsletters. Mailchimp gehört zur Intuit-Unternehmensgruppe.

Mailchimp kann zur Erbringung seiner Leistungen weitere Unterauftragnehmer einsetzen. Die von Mailchimp veröffentlichte Liste enthält Dienstleister in unterschiedlichen Ländern, darunter mehrere Anbieter mit Sitz in den USA.

Drittlandübermittlung:

Bei der Nutzung von Mailchimp können personenbezogene Daten in die USA und gegebenenfalls weitere Staaten außerhalb des Europäischen Wirtschaftsraums übermittelt oder dort verarbeitet werden.

Mailchimp ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Das DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Soweit die Zertifizierung und der Angemessenheitsbeschluss für die konkrete Übermittlung anwendbar sind, erfolgt die Datenübermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO.

Speicherdauer:

Wir verarbeiten Ihre Daten für den Newsletterversand grundsätzlich bis zum Widerruf Ihrer Einwilligung beziehungsweise bis zu Ihrer Abmeldung des Newsletters. Nach der Abmeldung wird Ihre E-Mail-Adresse aus der aktiven Versandliste entfernt. Soweit dies erforderlich ist, können die E-Mail-Adresse sowie die Anmelde-, Bestätigungs- und Widerrufsdaten anschließend in einer Sperr- beziehungsweise Nachweisliste gespeichert werden. Diese Daten werden nicht mehr für den Newsletterversand verwendet. Die Speicherung dient ausschließlich dazu, den Widerruf zu beachten, eine erneute Zusendung zu verhindern und die ursprünglich erteilte Einwilligung nachweisen zu können. Die Speicherung in der Blacklist erfolgt, solange dies erforderlich ist, um den Widerruf dauerhaft zu beachten und eine erneute Zusendung zu verhindern. Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen.

Widerruf der Einwilligung:

Sie können Ihre Einwilligung in den Erhalt unseres Newsletters jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu können Sie insbesondere den Abmeldelink verwenden, der in jedem Newsletter enthalten ist, oder sich über die in dieser Datenschutzerklärung angegebenen Kontaktdaten an uns wenden.

3) Cookie-Manager von Borlabs

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert oder bereits dort gespeicherte Informationen auslesen können. Einige Cookies sind für den Betrieb der Website technisch erforderlich. Andere Cookies verwenden wir nur mit Ihrer Einwilligung, beispielsweise zur Analyse der Websitenutzung oder für Marketingzwecke.

Verarbeitete personenbezogene Daten:

Wenn Sie unsere Website aufrufen und im Einwilligungsdialog eine Auswahl treffen, speichert Borlabs Cookie Ihre Einwilligungsentscheidung in einem technisch notwendigen Cookie mit der Bezeichnung „borlabs-cookie“ auf Ihrem Endgerät. In diesem Cookie wird gespeichert, welchen Diensten oder Kategorien Sie zugestimmt und welche Sie abgelehnt haben. Nach den Angaben von Borlabs werden durch das Plugin selbst darüber hinaus keine personenbezogenen Daten verarbeitet.

Zwecke der Verarbeitung:

Die Verarbeitung dient dazu, Ihre Einwilligungsentscheidung zu speichern und bei weiteren Seitenaufrufen zu berücksichtigen. Dadurch kann sichergestellt werden, dass einwilligungspflichtige Cookies, Technologien und externe Dienste grundsätzlich erst aktiviert werden, wenn Sie hierin eingewilligt haben. Zudem verhindert die Speicherung, dass Sie bei jedem Aufruf unserer Website erneut nach Ihrer Auswahl gefragt werden.

Rechtsgrundlagen:

Das Speichern der Einwilligungsentscheidung auf Ihrem Endgerät ist erforderlich, um die von Ihnen getroffene Auswahl umzusetzen und nachfolgende Zugriffe durch einwilligungspflichtige Dienste entsprechend zu steuern. Rechtsgrundlage hierfür ist § 25 Abs. 2 Nr. 2 TDDDG.

Soweit die im Cookie gespeicherten Informationen personenbezogen sind, erfolgt die Verarbeitung zur Erfüllung unserer datenschutzrechtlichen Verpflichtungen im Zusammenhang mit dem Einwilligungsmanagement auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Soweit die Speicherung darüber hinaus der technischen Verwaltung und Dokumentation Ihrer Auswahl dient, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der rechtssicheren und nutzerfreundlichen Verwaltung Ihrer Datenschutzentscheidungen.

Die Rechtsgrundlage für die nachgelagerte Verarbeitung durch den jeweils ausgewählten Dienst richtet sich nach den Angaben zu diesem Dienst in dieser Datenschutzerklärung. Eine über Borlabs Cookie erteilte Einwilligung wird regelmäßig auf Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, auf § 25 Abs. 1 TDDDG gestützt.

Empfänger der personenbezogenen Daten:

Das Plugin wird innerhalb unserer eigenen WordPress-Installation betrieben. Die Einwilligungsentscheidung wird grundsätzlich in Ihrem Browser gespeichert. Nach den Angaben von Borlabs werden durch das Cookie selbst keine personenbezogenen Daten an die Borlabs GmbH übermittelt.

Eine Übermittlung an die Dienste, für die Sie eine Einwilligung erteilen, kann jedoch entsprechend Ihrer Auswahl stattfinden. Informationen zu den jeweiligen Empfängern und Verarbeitungsvorgängen finden Sie in den Abschnitten zu den einzelnen Diensten innerhalb dieser Datenschutzerklärung.

Drittlandübermittlung:

Durch die Speicherung Ihrer Einwilligungsentscheidung mit Borlabs Cookie findet grundsätzlich keine Übermittlung personenbezogener Besucherdaten in ein Drittland statt. Drittlandübermittlungen können jedoch durch diejenigen Dienste erfolgen, die Sie über den Einwilligungsdialog aktivieren. Die entsprechenden Informationen finden Sie bei der Beschreibung des jeweiligen Dienstes.

Speicherdauer:

Ihre Einwilligungsentscheidung wird für die im Cookie eingestellte Gültigkeitsdauer gespeichert. Die konkrete Dauer richtet sich nach der Konfiguration von Borlabs Cookie auf unserer Website. Nach Ablauf dieser Dauer oder nach dem Löschen des Cookies werden Sie erneut um Ihre Einwilligungsentscheidung gebeten.

Widerruf und Änderung Ihrer Auswahl:

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Auswahl ändern. Hierzu können Sie die Einstellungen des Einwilligungsdialogs erneut aufrufen.

Alternativ können Sie das Cookie „borlabs-cookie“ über die Einstellungen Ihres Browsers löschen. Beim erneuten Aufruf unserer Website werden Sie anschließend erneut nach Ihrer Einwilligungsentscheidung gefragt.

4) Terminbuchung über Microsoft Bookings

Verarbeitete personenbezogene Daten:

Bei der Terminbuchung verarbeiten wir insbesondere Ihren Namen, Ihre E-Mail-Adresse, die von Ihnen verfasste Nachricht sowie die von Ihnen freiwillig im Buchungsformular angegebene Firma.

Zwecke der Verarbeitung:

Die Verarbeitung erfolgt, um verfügbare Termine anzuzeigen, Terminbuchungen entgegenzunehmen, den Termin einer bestimmten beschäftigten Person zuzuordnen, den Termin in den beteiligten Kalendern einzutragen sowie Terminbestätigungen, Kalendereinladungen, Änderungen und gegebenenfalls Erinnerungen zu versenden.

Rechtsgrundlagen:

Erfolgt die Terminbuchung zur Anbahnung oder Durchführung eines Vertrages mit Ihnen, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer effizienten, nutzerfreundlichen und technisch zuverlässigen Organisation und Durchführung von Terminen sowie in der Vermeidung unnötiger Abstimmungsvorgänge.

Empfänger der personenbezogenen Daten:

Die Angaben aus der Terminbuchung erhalten die für die Terminorganisation und Termindurchführung zuständigen Beschäftigten unseres Unternehmens. Darüber hinaus verarbeitet Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, die Daten im Rahmen der Bereitstellung von Microsoft Bookings, Outlook, Microsoft 365 und gegebenenfalls Microsoft Teams.

Drittlandübermittlung:

Die Microsoft Corporation verfügt über eine Zertifizierung nach dem „EU-U.S. Data Privacy Framework“ (DPF). Das DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Microsoft weist jedoch darauf hin, dass in begrenzten Fällen weiterhin Übermittlungen außerhalb der EU-Datengrenze stattfinden können.

Eine Verarbeitung durch Microsoft-Unternehmen oder Dienstleister in Staaten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, kann daher nicht vollständig ausgeschlossen werden. Soweit ein Angemessenheitsbeschluss der Europäischen Kommission anwendbar ist, erfolgt die Übermittlung auf Grundlage von Art. 45 DSGVO. Im Übrigen können geeignete Garantien gemäß Art. 46 DSGVO, insbesondere die Standardvertragsklauseln der Europäischen Kommission, eingesetzt werden.

Speicherdauer:

Die im Rahmen der Terminbuchung verarbeiteten Daten werden so lange gespeichert, wie dies für die Organisation, Durchführung und Nachbereitung des Termins erforderlich ist. Soweit die Terminbuchung mit einem Vertragsverhältnis zusammenhängt, können die Daten für die Dauer des Vertragsverhältnisses und anschließend entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert werden.

Änderung oder Stornierung von Terminen:

Informationen zur Änderung oder Stornierung eines gebuchten Termins finden Sie in der Buchungsbestätigung. Alternativ können Sie sich an die in der Terminbestätigung genannte Kontaktperson wenden.

5) Microsoft Teams zur Durchführung von Terminen

Verarbeitete personenbezogene Daten:

Bei der Durchführung von Gesprächsterminen über Microsoft Teams können insbesondere Ihr Name, Ihre E-Mail-Adresse, gegebenenfalls Ihr Profilbild, der Zeitpunkt und die Dauer der Teilnahme, Besprechungs- und Verbindungsdaten sowie technische Geräte-, Zugriffs- und Protokolldaten verarbeitet werden.

Wenn Sie die entsprechenden Funktionen nutzen, werden außerdem Ihre Audio- und Videodaten, Chatnachrichten, Gesprächsbeiträge sowie von Ihnen geteilte Bildschirminhalte, Dateien oder sonstige Informationen verarbeitet. Sie können grundsätzlich selbst entscheiden, ob Sie Kamera und Mikrofon aktivieren.

Eine Aufzeichnung oder Transkription des Gesprächs erfolgt nur, wenn dies im Einzelfall erforderlich ist und Sie vor Beginn gesondert darüber informiert werden. In diesem Fall werden auch die Aufzeichnung beziehungsweise das Transkript und die darin enthaltenen Gesprächsinhalte verarbeitet.

Zwecke der Verarbeitung:

Die Verarbeitung erfolgt zur Vorbereitung und Durchführung des vereinbarten Gesprächstermins, zur Bereitstellung der erforderlichen Kommunikationsfunktionen und zur Übermittlung von Gesprächsinhalten zwischen den teilnehmenden Personen.

Technische Verbindungs- und Protokolldaten werden außerdem verarbeitet, um die Funktionsfähigkeit, Stabilität und Sicherheit der Microsoft-Teams-Besprechung zu gewährleisten. Microsoft Teams stellt hierfür unter anderem Funktionen für Onlinebesprechungen, Teilnehmersteuerung und die Verwaltung von Besprechungsdaten bereit.

Rechtsgrundlagen:

Dient das Gespräch der Anbahnung oder Durchführung eines Vertragsverhältnisses, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei Gesprächen mit Bewerberinnen und Bewerbern erfolgt die Verarbeitung zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses auf Grundlage von § 26 Abs. 1 Satz 1 BDSG.

In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der effizienten, ortsunabhängigen und technisch zuverlässigen Durchführung von Gesprächsterminen.

Soweit Sie freiwillig weitere Informationen bereitstellen oder freiwillig Kamera und Mikrofon aktivieren, erfolgt die Verarbeitung ebenfalls zur Durchführung des von Ihnen gewünschten Gesprächs auf der jeweils einschlägigen Rechtsgrundlage. Eine gesonderte Einwilligung ist für die normale Teilnahme an einer Teams-Besprechung regelmäßig nicht erforderlich.

Für eine Aufzeichnung oder Transkription wird vorab eine gesonderte Rechtsgrundlage festgelegt und hierüber gesondert informiert. Sofern hierfür eine Einwilligung eingeholt wird, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO.

Empfänger der personenbezogenen Daten:

Innerhalb unseres Unternehmens erhalten die am Gespräch beteiligten Beschäftigten sowie gegebenenfalls weitere für die Organisation oder Durchführung zuständige Personen Zugriff auf die erforderlichen Daten.

Zur technischen Bereitstellung von Microsoft Teams setzen wir die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, ein. Die Verarbeitung der Kundendaten richtet sich nach den geltenden Microsoft-Vertragsbedingungen und dem Microsoft Products and Services Data Protection Addendum.

Drittlandübermittlung:

Die Microsoft Corporation verfügt über eine Zertifizierung nach dem „EU-U.S. Data Privacy Framework“ (DPF). Das DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Microsoft weist jedoch darauf hin, dass in begrenzten Fällen weiterhin Übermittlungen außerhalb der EU-Datengrenze stattfinden können.

Eine Verarbeitung durch Microsoft-Unternehmen oder Dienstleister in Staaten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, kann daher nicht vollständig ausgeschlossen werden. Soweit ein Angemessenheitsbeschluss der Europäischen Kommission anwendbar ist, erfolgt die Übermittlung auf Grundlage von Art. 45 DSGVO. Im Übrigen können geeignete Garantien gemäß Art. 46 DSGVO, insbesondere die Standardvertragsklauseln der Europäischen Kommission, eingesetzt werden.

Speicherdauer:

Besprechungs-, Kommunikations- und Kalenderdaten werden von uns nur so lange gespeichert, wie dies für die Organisation, Durchführung und Nachbereitung des Termins erforderlich ist. Chatnachrichten und geteilte Dateien können Bestandteil des jeweiligen Teams-Chats, Kalendereintrags oder Microsoft-365-Kontos werden und unterliegen den dort eingerichteten Aufbewahrungs- und Löschregeln. Aufzeichnungen und Transkripte werden nur für den zuvor mitgeteilten Zweck und für die dafür festgelegte Dauer gespeichert. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

6) Stellenportal HR WORKS

Verarbeitete personenbezogene Daten:

Beim Aufruf des Stellenportals wird eine technische Verbindung zu den Systemen von HR WORKS hergestellt. Dabei können insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite beziehungsweise Datei, Referrer-Informationen, Browsertyp und Browserversion, das verwendete Betriebssystem sowie Angaben zum verwendeten Endgerät verarbeitet werden.

Wenn Sie sich über das eingebettete Stellenportal bewerben, verarbeiten wir zusätzlich die von Ihnen bereitgestellten Bewerber- und Kontaktdaten. Hierzu gehören insbesondere Vor- und Nachname, Anschrift, E-Mail-Adresse und Telefonnummer, Anschreiben und Lebenslauf, Zeugnisse und sonstige Nachweise sowie weitere freiwillig bereitgestellte Informationen.

Im weiteren Verlauf des Bewerbungsverfahrens können außerdem die mit Ihnen geführte Kommunikation, Gesprächsnotizen, interne Bewertungen, der Bearbeitungsstatus Ihrer Bewerbung und Entscheidungen über den Fortgang des Bewerbungsverfahrens verarbeitet werden.

Zwecke der Verarbeitung:

Die beim Aufruf des eingebetteten Stellenportals anfallenden technischen Daten werden verarbeitet, um das Portal innerhalb unserer Karrierewebsite bereitzustellen, seine Funktionsfähigkeit und Sicherheit zu gewährleisten sowie Fehler und missbräuchliche Zugriffe erkennen zu können.

Die von Ihnen übermittelten Bewerbungsdaten verarbeiten wir insbesondere, um Ihre Bewerbung entgegenzunehmen und der jeweiligen Stelle zuzuordnen, Ihre fachliche und persönliche Eignung zu prüfen, mit Ihnen zu kommunizieren, Bewerbungsgespräche zu planen und durchzuführen, die zuständigen internen Stellen zu beteiligen, über die Besetzung der ausgeschriebenen Stelle zu entscheiden, ein mögliches Beschäftigungsverhältnis vorzubereiten und das Bewerbungsverfahren zu dokumentieren.

Rechtsgrundlagen:

Die Verarbeitung Ihrer Bewerbungsdaten zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erfolgt auf Grundlage von § 26 Abs. 1 Satz 1 BDSG.

Soweit die technische Verarbeitung beim Aufruf des eingebetteten Stellenportals für dessen sichere und funktionsfähige Bereitstellung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bereitstellung eines sicheren, funktionsfähigen und nutzerfreundlichen Online-Bewerbungsverfahrens.

Soweit wir Daten nach Abschluss des Bewerbungsverfahrens zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen speichern, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Dokumentation des ordnungsgemäßen Bewerbungsverfahrens und in der Verteidigung gegen mögliche Ansprüche.

Falls Sie ausdrücklich in die Aufnahme Ihrer Bewerbung in einen Talentpool oder der Weitergabe innerhalb der Unternehmensgruppe einwilligen, erfolgt diese zusätzliche Verarbeitung auf Grundlage von § 26 Abs. 2 BDSG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Empfänger der personenbezogenen Daten:

Innerhalb unseres Unternehmens erhalten nur diejenigen Personen und Stellen Zugriff auf Ihre Bewerbungsdaten, die diese zur Durchführung des Bewerbungsverfahrens und zur Entscheidung über die Stellenbesetzung benötigen. Hierzu können insbesondere die Personalabteilung, zuständige Führungskräfte, fachlich beteiligte Beschäftigte sowie gegebenenfalls die Geschäftsleitung gehören.

Für die technische Bereitstellung und Verwaltung des Stellen- und Bewerberportals setzen wir die HRworks GmbH, Waldkircher Str. 28, 79106 Freiburg, als Auftragsverarbeiter ein. Nach Angaben von HRworks werden die Daten ausschließlich im Rahmen der Softwarebereitstellung, für die vertraglich vereinbarten Zwecke und nach den Weisungen des jeweiligen Kunden verarbeitet. HR WORKS stellt zudem ein Rollen- und Berechtigungskonzept zur Einschränkung des Zugriffs auf personenbezogene Daten bereit.

Drittlandübermittlung:

Nach Angaben von HRworks werden die über das System verarbeiteten Daten innerhalb der Europäischen Union gespeichert. Eine Übermittlung der Bewerbungsdaten in Staaten außerhalb des Europäischen Wirtschaftsraums ist im Rahmen der regulären Bereitstellung des Bewerbermanagementsystems daher grundsätzlich nicht vorgesehen.

Speicherdauer:

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Durchführung des Bewerbungsverfahrens und die damit verbundenen Zwecke erforderlich ist. Nach Abschluss des Bewerbungsverfahrens werden Ihre Daten unter Beachtung der gesetzlichen Aufbewahrungsfristen gelöscht. Eine darüber hinausgehende Speicherung kann erfolgen, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Sofern Sie in die Aufnahme Ihrer Bewerbungsdaten in unseren Talentpool eingewilligt haben, speichern wir Ihre Daten für die Dauer der erteilten Einwilligung und löschen sie, sobald sie für die Berücksichtigung bei künftigen Stellenbesetzungen nicht mehr erforderlich sind. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Spätestens nach Ablauf der von uns festgelegten Speicherfrist werden Ihre Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe einer Löschung entgegenstehen.

7) Google Tag Manager

Verarbeitete personenbezogene Daten:

Der Google Tag Manager dient grundsätzlich der Verwaltung und Auslösung von Tags. Die eigentliche Erhebung und Auswertung von Nutzungs-, Analyse- oder Marketingdaten erfolgt durch die jeweils über ihn eingebundenen Dienste. Der Google Tag Manager erfasst jedoch Ihre IP-Adresse.

Zwecke der Verarbeitung:

Die Verarbeitung dient der zentralen Verwaltung, technischen Bereitstellung und kontrollierten Auslösung der auf unserer Website eingesetzten Tags und Dienste. Zudem kann der Google Tag Manager dazu verwendet werden, die von Ihnen im Einwilligungsdialog getroffene Auswahl technisch an die eingebundenen Dienste weiterzugeben und deren Verhalten daran auszurichten.

Rechtsgrundlagen:

Nach Ihrer Einwilligung erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit hierbei Informationen auf Ihrem Endgerät gespeichert oder bereits gespeicherte Informationen ausgelesen werden, beruht dies zusätzlich auf § 25 Abs. 1 TDDDG. Die Rechtsgrundlagen für die Verarbeitung durch die über den Google Tag Manager eingebundenen Dienste richten sich nach dem jeweiligen Dienst und werden in den entsprechenden Abschnitten dieser Datenschutzerklärung erläutert.

Empfänger der personenbezogenen Daten:

Empfänger der im Zusammenhang mit dem Google Tag Manager verarbeiteten Daten ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Es kann außerdem zu einer Verarbeitung durch weitere mit Google verbundene Unternehmen sowie durch Dienstleister von Google kommen.

Soweit über den Google Tag Manager weitere Dienste ausgelöst werden, erhalten auch die jeweiligen Anbieter die für ihren Dienst bestimmten Daten. Diese Empfänger werden in den gesonderten Datenschutzhinweisen zu den einzelnen Diensten benannt.

Drittlandübermittlung:

Es kann nicht ausgeschlossen werden, dass Daten an die Google LLC oder andere Empfänger in den USA oder in weiteren Staaten außerhalb des Europäischen Wirtschaftsraums übermittelt und dort verarbeitet werden.

Google LLC verfügt über eine Zertifizierung nach dem „EU-U.S. Data Privacy Framework“ (DPF). Das DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll.

Speicherdauer:

Die Speicherdauer richtet sich nach der Art der über den Google Tag Manager verarbeiteten technischen Daten sowie nach den Einstellungen und Speicherfristen der jeweils über ihn eingebundenen Dienste. Der Google Tag Manager wird von uns nicht zur eigenständigen Erstellung von Nutzungsprofilen eingesetzt. Daten, die durch einen über den Tag Manager eingebundenen Dienst erhoben werden, werden entsprechend den für diesen Dienst geltenden Speicherfristen verarbeitet und gelöscht.

8) Google Analytics

Verarbeitete personenbezogene Daten:

Bei der Nutzung von Google Analytics können insbesondere die aufgerufenen Seiten und Inhalte, Zeitpunkt und Dauer des Besuchs, Klicks, Scrollvorgänge und weitere Interaktionen, Einstiegs- und Ausstiegsseiten, Referrer-URL, ungefähre geografische Herkunft, Browsertyp und Browserversion, Betriebssystem, Gerätetyp und Bildschirmauflösung, Spracheinstellungen, technische Ereignis- und Nutzungsdaten, zufällig erzeugte Online-Kennungen sowie IP-Adresse zur Herstellung der Verbindung und zur ungefähren geografischen Zuordnung verarbeitet werden.

Google gibt an, IP-Adressen von Nutzern aus der Europäischen Union, der Schweiz und dem Vereinigten Königreich nicht zu protokollieren oder zu speichern. Die IP-Adresse wird demnach auf Servern in diesen Regionen zur Ableitung ungefährer Standortinformationen verwendet und anschließend verworfen.

Zwecke der Verarbeitung:

Wir verwenden Google Analytics, um die Reichweite unserer Website zu messen, Besucherzahlen und Seitenaufrufe statistisch auszuwerten, die Nutzung einzelner Seiten und Inhalte zu analysieren, technische und inhaltliche Verbesserungspotenziale zu erkennen, die Benutzerfreundlichkeit unserer Website zu verbessern und die Wirksamkeit unserer Informations- und Kommunikationsmaßnahmen zu beurteilen.

Rechtsgrundlagen:

Die Speicherung von Informationen auf Ihrem Endgerät beziehungsweise der Zugriff auf dort bereits gespeicherte Informationen erfolgt auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Empfänger der personenbezogenen Daten:

Empfänger der Daten ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung kann außerdem durch verbundene Unternehmen von Google und von Google eingesetzte Dienstleister erfolgen.

Soweit Google Daten im Rahmen der Bereitstellung von Google Analytics in unserem Auftrag verarbeitet, gelten die mit Google vereinbarten Datenschutzbedingungen zur Auftragsverarbeitung. Abhängig von den aktivierten Funktionen und Datenfreigabeeinstellungen kann Google bestimmte Daten auch für eigene Zwecke verarbeiten.

Drittlandübermittlung:

Es kann nicht ausgeschlossen werden, dass Daten an die Google LLC oder andere Empfänger in den USA oder in weiteren Staaten außerhalb des Europäischen Wirtschaftsraums übermittelt und dort verarbeitet werden.

Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Das DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Sofern die konkrete Datenübermittlung von dem Angemessenheitsbeschluss der Europäischen Kommission erfasst wird, erfolgt die Übermittlung auf Grundlage von Art. 45 DSGVO. Im Übrigen können Datenübermittlungen auf geeignete Garantien gemäß Art. 46 DSGVO, insbesondere die Standardvertragsklauseln der Europäischen Kommission, gestützt werden.

Speicherdauer:

Die von Google Analytics gespeicherten Ereignis- und Nutzerdaten werden nach Ablauf der in unserer Google-Analytics-Property eingestellten Aufbewahrungsdauer automatisch gelöscht. Die von uns gewählte Aufbewahrungsdauer beträgtfür Ereignisdaten 2 Monate und für Nutzerdaten 14 Monate.Bestimmte zusammengefasste Berichte und statistische Auswertungen können länger verfügbar bleiben, wenn sie keinen direkten Bezug mehr zu einzelnen Nutzern oder Endgeräten aufweisen. Die Speicherdauer der auf Ihrem Endgerät eingesetzten Cookies richtet sich nach der jeweiligen Cookie-Konfiguration und wird im Einwilligungsmanager angezeigt.

Browser-Plugin

Sie können die Erfassung und Verarbeitung Ihrer Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de.

9) Google Ads einschließlich Conversion-Tracking und Remarketing

Verarbeitete personenbezogene Daten:

Bei der Nutzung von Google Ads können insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, Referrer-URL, Browser- und Geräteinformationen, Betriebssystem, Cookie- und Gerätekennungen sowie Informationen über aufgerufene Seiten, angeklickte Werbeanzeigen und Ihre Interaktionen mit unserer Website verarbeitet werden.

Google Ads ermöglicht es uns, Werbeanzeigen in der Google-Suchmaschine oder auf Drittwebseiten auszuspielen, wenn der Nutzer bestimmte Suchbegriffe bei Google eingibt (Keyword-Targeting). Ferner können zielgerichtete Werbeanzeigen anhand der bei Google vorhandenen Nutzerdaten (z. B. Standortdaten und Interessen) ausgespielt werden (Zielgruppen-Targeting). Als Websitebetreiber können wir diese Daten quantitativ auswerten, indem wir beispielsweise analysieren, welche Suchbegriffe zur Ausspielung unserer Werbeanzeigen geführt haben und wie viele Anzeigen zu entsprechenden Klicks geführt haben.

Wenn Sie über eine Google-Werbeanzeige auf unsere Website gelangen und anschließend eine von uns festgelegte Handlung ausführen, kann diese als sogenannte Conversion erfasst und der vorausgegangenen Werbeanzeige zugeordnet werden. Als Conversion können beispielsweise der Aufruf einer bestimmten Seite, ein Download, eine Kontaktaufnahme oder das Absenden eines Formulars erfasst werden.

Im Rahmen des Remarketings kann Ihr Browser beziehungsweise Endgerät außerdem einer Zielgruppe zugeordnet werden. Dadurch können Ihnen auf anderen Websites oder in Diensten des Google-Werbenetzwerks interessenbezogene Anzeigen für unsere Angebote angezeigt werden. Google verarbeitet im Rahmen seiner Werbedienste unter anderem Anzeigenaufrufe und Interaktionen, Online-Kennungen, Browser- und Geräteinformationen, IP-Adresse, Zugriffszeitpunkt und Referrer-URL.

Zwecke der Verarbeitung:

Wir verwenden Google Ads, um unsere Angebote in der Google-Suche sowie gegebenenfalls auf Websites und in Diensten des Google-Werbenetzwerks zu bewerben. Die Verarbeitung dient der Ausspielung unserer Werbeanzeigen, der Messung ihrer Reichweite und Wirksamkeit, der Erfassung von Conversions, der Auswertung und Optimierung unserer Werbekampagnen sowie der erneuten Ansprache früherer Besucher unserer Website mit interessenbezogener Werbung.

Wir erhalten von Google grundsätzlich statistische Auswertungen über den Erfolg unserer Kampagnen. Anhand dieser Auswertungen können wir regelmäßig nicht unmittelbar erkennen, welche konkrete Person eine Anzeige aufgerufen oder eine Conversion durchgeführt hat.

Rechtsgrundlagen:

Die Speicherung von Informationen auf Ihrem Endgerät beziehungsweise der Zugriff auf bereits gespeicherte Informationen erfolgt auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Google Ads, Conversion-Tracking und Remarketing werden erst aktiviert, nachdem Sie über unseren Einwilligungsmanager in den Einsatz dieser Funktionen eingewilligt haben. Google verlangt für die Messung, Anzeigenpersonalisierung und Remarketingfunktionen gegenüber Nutzern aus dem Europäischen Wirtschaftsraum die Einholung einer Einwilligung und die Übermittlung entsprechender Einwilligungssignale.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Einstellungen unseres Einwilligungsmanagers widerrufen oder ändern.

Empfänger der personenbezogenen Daten:

Empfänger der Daten ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung kann außerdem durch mit Google verbundene Unternehmen, insbesondere die Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA, sowie durch von Google eingesetzte Dienstleister erfolgen.

Google kann die übermittelten Daten abhängig von Ihren Einstellungen und Einwilligungen mit Informationen aus anderen Google-Diensten zusammenführen und zur Messung, Bereitstellung und Personalisierung von Werbung verwenden.

Drittlandübermittlung:

Es kann nicht ausgeschlossen werden, dass personenbezogene Daten an Google-Unternehmen oder Dienstleister in den USA oder in weiteren Staaten außerhalb des Europäischen Wirtschaftsraums übermittelt und dort verarbeitet werden.

Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Das DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Sofern die konkrete Übermittlung von dem Angemessenheitsbeschluss der Europäischen Kommission erfasst wird, erfolgt die Übermittlung auf Grundlage von Art. 45 DSGVO. Andernfalls können geeignete Garantien gemäß Art. 46 DSGVO, insbesondere die Standardvertragsklauseln der Europäischen Kommission, eingesetzt werden.

Speicherdauer:

Wir verarbeiten die über Google Ads gewonnenen Daten so lange, wie dies zur Durchführung, Messung und Optimierung unserer Werbekampagnen erforderlich ist.

Die konkrete Speicherdauer bei Google richtet sich nach der Art der Daten, dem Verarbeitungszweck sowie den Einstellungen und Löschregelungen von Google. Die Laufzeiten der auf Ihrem Endgerät eingesetzten Cookies und vergleichbaren Technologien können Sie den Einstellungen unseres Einwilligungsmanagers entnehmen.

10) Meta Pixel

Verarbeitete personenbezogene Daten:

Durch Meta Pixel können insbesondere die IP-Adresse, aufgerufene Seiten und Inhalte, der Zeitpunkt des Seitenaufrufs, die Referrer-URL, Browser- und Geräteinformationen, das Betriebssystem, Cookie- und Gerätekennungen, Informationen über angeklickte Werbeanzeigen, Interaktionen mit unserer Website sowie von uns festgelegte Conversion-Ereignisse verarbeitet werden. Als Conversion-Ereignisse können beispielsweise der Aufruf einer bestimmten Seite, ein Download, das Absenden eines Formulars oder eine andere von uns definierte Handlung erfasst werden. Diese Informationen können Meta ermöglichen, den Besuch unserer Website einer auf Facebook oder Instagram ausgespielten Werbeanzeige zuzuordnen.

Zwecke der Verarbeitung:

Wir verwenden Meta Pixel insbesondere, um die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram zu messen, nachzuvollziehen, ob Nutzer nach dem Anklicken oder Anzeigen einer Werbeanzeige bestimmte Handlungen auf unserer Website ausführen, die Reichweite und den Erfolg unserer Werbekampagnen auszuwerten, Werbeanzeigen zu optimieren, Zielgruppen für unsere Werbeanzeigen zu bilden und frühere Besucher unserer Website erneut mit relevanten Werbeanzeigen anzusprechen.

Rechtsgrundlagen:

Die Speicherung von Informationen auf Ihrem Endgerät beziehungsweise der Zugriff auf bereits gespeicherte Informationen erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Empfänger der personenbezogenen Daten:

Empfänger der über Meta Pixel erfassten Daten ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Dublin, D04 X2K5, Irland. Meta kann die Daten außerdem an verbundene Unternehmen, insbesondere die Meta Platforms, Inc. in den USA, sowie an weitere Dienstleister übermitteln.

Drittlandübermittlung:

Bei der Nutzung von Meta Pixel können personenbezogene Daten in die USA und gegebenenfalls in weitere Staaten außerhalb des Europäischen Wirtschaftsraums übermittelt oder dort verarbeitet werden.

Die Meta Platforms, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Das DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Sofern die konkrete Übermittlung vom Angemessenheitsbeschluss der Europäischen Kommission erfasst wird, erfolgt die Übermittlung auf Grundlage von Art. 45 DSGVO. Andernfalls kann Meta geeignete Garantien gemäß Art. 46 DSGVO, insbesondere die Standardvertragsklauseln der Europäischen Kommission, für die Datenübermittlung einsetzen.

Speicherdauer:

Wir speichern die über Meta Pixel gewonnenen Daten nur so lange, wie dies für die Messung und Optimierung unserer Werbekampagnen erforderlich ist. Die konkrete Speicherdauer bei Meta wird von Meta festgelegt und kann von der Art der Daten, dem Verarbeitungszweck, den Konto- und Werbeeinstellungen sowie den eingesetzten Cookies abhängen. Die Speicherdauer der auf Ihrem Endgerät verwendeten Cookies wird in unserem Einwilligungsmanager angezeigt. Wir haben nur begrenzten Einfluss auf die Speicherdauer der Daten, die Meta nach ihrer Übermittlung in eigener Verantwortung verarbeitet.

Gemeinsame Verantwortlichkeit

Soweit mit Hilfe des hier beschriebenen Tools personenbezogene Daten auf unserer Website erfasst und an Meta weitergeleitet werden, sind wir und die Meta Platforms Ireland Limited gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich dabei ausschließlich auf die Erfassung der Daten und deren Weitergabe an Meta. Die nach der Weiterleitung erfolgende Verarbeitung durch Meta ist nicht Teil der gemeinsamen Verantwortung. Die uns gemeinsam obliegenden Verpflichtungen wurden in einer Vereinbarung über gemeinsame Verarbeitung festgehalten. Den Wortlaut der Vereinbarung finden Sie unter: https://www.facebook.com/legal/controller_addendum.

Laut dieser Vereinbarung sind wir für die Erteilung der Datenschutzinformationen beim Einsatz des Meta-Tools und für die datenschutzrechtlich sichere Implementierung des Tools auf unserer Website verantwortlich. Für die Datensicherheit der Meta-Produkte ist Meta verantwortlich. Betroffenenrechte (z. B. Auskunftsersuchen) hinsichtlich der bei Facebook oder Instagram verarbeiteten Daten können Sie direkt bei Meta geltend machen. Wenn Sie die Betroffenenrechte bei uns geltend machen, sind wir verpflichtet, diese an Meta weiterzuleiten.

11) LinkedIn Insight Tag

Verarbeitete personenbezogene Daten:

Wenn das LinkedIn Insight Tag aktiviert ist, können insbesondere die IP-Adresse, aufgerufene Seiten und URLs, Datum und Uhrzeit des Zugriffs, Referrer-URL, Browsertyp und Browserversion, Betriebssystem, Gerätetyp, Cookie- und Gerätekennungen, Interaktionen mit unserer Website, Informationen über angeklickte LinkedIn-Werbeanzeigen sowie von uns festgelegte Conversion-Ereignisse verarbeitet werden.

Als Conversion-Ereignisse können beispielsweise der Aufruf einer bestimmten Seite, das Absenden eines Kontaktformulars, ein Download oder eine andere von uns definierte Handlung erfasst werden. Dadurch kann LinkedIn feststellen, ob eine bestimmte Aktion nach dem Kontakt mit einer LinkedIn-Werbeanzeige erfolgt ist. Das Insight Tag kann außerdem Cookies und vergleichbare Kennungen verwenden, um Websitebesuche und Interaktionen sitzungsübergreifend zuzuordnen.

Wenn Sie während des Besuchs unserer Website bei LinkedIn angemeldet sind, kann LinkedIn die erfassten Informationen möglicherweise Ihrem LinkedIn-Konto zuordnen. LinkedIn kann daraus Zielgruppen bilden und uns statistische Auswertungen über berufliche Merkmale unserer Websitebesucher bereitstellen. Wir erhalten dabei grundsätzlich keine unmittelbar identifizierenden Angaben zu einzelnen LinkedIn-Mitgliedern, sondern zusammengefasste Auswertungen.

Zwecke der Verarbeitung:

Wir verwenden das LinkedIn Insight Tag, um die Reichweite und Wirksamkeit unserer LinkedIn-Werbeanzeigen zu messen, nachzuvollziehen, ob Nutzer nach dem Kontakt mit einer Werbeanzeige bestimmte Handlungen auf unserer Website durchführen, den Erfolg unserer Werbekampagnen auszuwerten, unsere Anzeigen und Kampagnen zu optimieren, Zielgruppen für zukünftige LinkedIn-Werbeanzeigen zu erstellen, frühere Besucher unserer Website erneut mit Werbung anzusprechen und zusammengefasste Informationen über die beruflichen Merkmale unserer Websitebesucher zu erhalten.

Rechtsgrundlagen:

Die Speicherung von Informationen auf Ihrem Endgerät beziehungsweise der Zugriff auf dort bereits gespeicherte Informationen erfolgt auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Empfänger der personenbezogenen Daten:

Empfänger der Daten ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. LinkedIn kann die Daten außerdem an verbundene Unternehmen, insbesondere die LinkedIn Corporation in den USA, sowie an eingesetzte Dienstleister übermitteln.

LinkedIn kann die über das Insight Tag erfassten Informationen mit weiteren Daten zusammenführen, die LinkedIn im Rahmen der Nutzung seiner Plattform oder anderer Dienste erhalten hat. Dies kann insbesondere der Conversion-Messung, Zielgruppenbildung, Personalisierung und Ausspielung von Werbung dienen.

Drittlandübermittlung:

Bei der Nutzung des LinkedIn Insight Tags können personenbezogene Daten in die USA und gegebenenfalls in weitere Staaten außerhalb des Europäischen Wirtschaftsraums übermittelt oder dort verarbeitet werden.

Die LinkedIn Corporation ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Das DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Sofern die konkrete Übermittlung vom Angemessenheitsbeschluss der Europäischen Kommission erfasst wird, kann die Übermittlung auf Grundlage von Art. 45 DSGVO erfolgen. Soweit kein einschlägiger Angemessenheitsbeschluss besteht, können geeignete Garantien gemäß Art. 46 DSGVO, insbesondere die Standardvertragsklauseln der Europäischen Kommission, eingesetzt werden.

Speicherdauer:

Die direkten Kennungen der LinkedIn-Mitglieder werden nach sieben Tagen von LinkedIn gelöscht. Die verbleibenden pseudonymisierten Daten werden dann innerhalb von 180 Tagen gelöscht.

Widerruf Ihrer Einwilligung und weitere Einstellungsmöglichkeiten

Sie können Ihre Einwilligung in die Verwendung des LinkedIn Insight Tags jederzeit mit Wirkung für die Zukunft über die Einstellungen unseres Einwilligungsmanagers widerrufen oder ändern. Darüber hinaus können Sie der Analyse Ihres Nutzungsverhaltens und zielgerichteter Werbung durch LinkedIn unter folgendem Link widersprechen: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

Des Weiteren können Mitglieder von LinkedIn die Nutzung ihrer personenbezogenen Daten zu Werbezwecken in den Kontoeinstellungen steuern. Um eine Zuordnung der beim Besuch unserer Website erhobenen Daten zu Ihrem LinkedIn-Konto zu erschweren, können Sie sich vor dem Besuch unserer Website aus Ihrem LinkedIn-Konto ausloggen.