Datenschutzrichtlinie

Kontakt

Support

Intelligenter Produktfinder

Startseite
Datenschutz

Mit den folgenden Datenschutzinformationen möchten wir Sie darüber informieren, welche Arten personenbezogener Daten (nachfolgend auch als „Daten“ bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzinformation gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb unserer externen Onlinepräsenzen, wie z. B. unserer Social-Media-Profile (nachfolgend zusammenfassend als „Onlineangebot“ bezeichnet).

Verantwortlicher im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze der Bundesrepublik Deutschland sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Comet Technologies Germany GmbH
Essener Bogen 15
22419 Hamburg

E-Mail-Adresse: yxlon@comet.tech
Telefon: +49 40 52729-0.
Impressum: Impressum - Comet Technologies Germany GmbH

Kontakt Datenschutzbeauftragter
E-Mail: dataprivacy.yxlon@comet.tech

Maßgebliche Rechtsgrundlagen

Maßgebliche Rechtsgrundlagen nach der DSGVO: Nachfolgend erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte beachten Sie, dass neben den Bestimmungen der DSGVO nationale Datenschutzvorgaben in Ihrem oder unserem Wohn- bzw. Sitzland gelten können. Sollten im Einzelfall zudem speziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in den Datenschutzinformationen mit.

Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.
Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, dem der Verantwortliche unterliegt.
Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.
Bewerbungsverfahren als vorvertragliches bzw.vertragliches Verhältnis (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) – Soweit im Rahmen des Bewerbungsverfahrens besondere Kategorien von personenbezogenen Daten im Sinne des Art. 9 Abs. 1 DSGVO von Bewerbern angefragt werden (z. B. Gesundheitsdaten wie Schwerbehindertenstatus oder ethnische Herkunft), damit der Verantwortliche oder die betroffene Person die ihm bzw. ihr zustehenden Rechte aus dem Arbeitsrecht und dem Recht der sozialen Sicherheit und des Sozialschutzes ausüben und seinen bzw. ihren diesbezüglichen Pflichten nachkommen kann, erfolgt deren Verarbeitung nach Art. 9 Abs. 2 lit. b. DSGVO, im Fall des Schutzes lebenswichtiger Interessen der Bewerber oder anderer Personen nach Art. 9 Abs. 2 lit. c. DSGVO oder für Zwecke der Vorsorgemedizin oder der Arbeitsmedizin, für die Beurteilung der Arbeitsfähigkeit des Beschäftigten, für die medizinische Diagnostik, die Versorgung oder Behandlung im Gesundheits- oder Sozialbereich oder für die Verwaltung von Systemen und Diensten im Gesundheits- oder Sozialbereich nach Art. 9 Abs. 2 lit. h. DSGVO. Im Fall einer Mitteilung von besonderen Kategorien von Daten auf Grundlage einer freiwilligen Einwilligung erfolgt deren Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. a. DSGVO.

Rechte der betroffenen Personen

Rechte der betroffenen Personen nach der DSGVO: Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es an solche Direktwerbung gekoppelt ist.
Recht auf Widerruf von Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
Recht auf Auskunft: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden, auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend den gesetzlichen Vorgaben.
Recht auf Berichtigung: Sie haben entsprechend den gesetzlichen Vorgaben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe der gesetzlichen Vorgaben eine Einschränkung der Verarbeitung der Daten zu verlangen.
Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
Beschwerde bei einer Aufsichtsbehörde: Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Identitätsprüfung

Wenn Sie eines oder mehrere der vorgenannten Rechte geltend machen, bitten wir um Verständnis dafür, dass wir von Ihnen den Nachweis verlangen können, dass Sie die Person sind, die Sie vorgeben zu sein.

Sicherheitsmaßnahmen

Wir treffen unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen gemäß den gesetzlichen Vorgaben, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Die Maßnahmen umfassen insbesondere die Wahrung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch die Kontrolle des physischen und elektronischen Zugangs zu den Daten sowie des Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Darüber hinaus haben wir Verfahren eingerichtet, die die Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf Datenbedrohungen gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung und Auswahl von Hardware, Software und Prozessen gemäß dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.

Absicherung von Online-Verbindungen mittels TLS/SSL-Verschlüsselungstechnologie (HTTPS): Um die über unsere Online-Dienste übermittelten Nutzerdaten vor unbefugtem Zugriff zu schützen, setzen wir auf die TLS/SSL-Verschlüsselungstechnologie. Secure Sockets Layer (SSL) und Transport Layer Security (TLS) bilden die Grundlage für eine sichere Datenübertragung im Internet. Diese Technologien verschlüsseln die zwischen der Website oder App und dem Browser des Nutzers (oder zwischen zwei Servern) übertragenen Informationen und schützen die Daten so vor unbefugtem Zugriff. Als fortschrittlichere und sicherere Version von SSL stellt TLS sicher, dass alle Datenübertragungen den höchsten Sicherheitsstandards entsprechen. Ist eine Website durch ein SSL/TLS-Zertifikat geschützt, wird dies durch die Anzeige von HTTPS in der URL signalisiert. Dies dient den Nutzern als Indikator dafür, dass ihre Daten sicher und verschlüsselt übertragen werden.

Übermittlung personenbezogener Daten

Im Rahmen unserer Verarbeitung personenbezogener Daten kann es vorkommen, dass diese an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt oder ihnen offengelegt werden. Zu den Empfängern dieser Daten können beispielsweise mit IT-Aufgaben beauftragte Dienstleister oder Anbieter von Diensten und Inhalten gehören, die in eine Website eingebunden sind. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge oder Vereinbarungen mit den Empfängern Ihrer Daten ab, die dem Schutz Ihrer Daten dienen.

Datentransfer innerhalb der Unternehmensgruppe: Wir können personenbezogene Daten an andere Unternehmen innerhalb unserer Unternehmensgruppe übermitteln oder ihnen Zugriff darauf gewähren. Erfolgt diese Weitergabe zu administrativen Zwecken, stützt sich der Datentransfer auf unsere berechtigten geschäftlichen und unternehmerischen Interessen oder erfolgt, wenn er zur Erfüllung unserer vertraglichen Verpflichtungen erforderlich ist bzw. eine Einwilligung der Betroffenen oder eine gesetzliche Erlaubnis vorliegt.

Datentransfer innerhalb der Organisation:

Wir können personenbezogene Daten an andere Abteilungen innerhalb unserer Organisation übermitteln oder ihnen Zugriff darauf gewähren. Erfolgt diese Weitergabe zu administrativen Zwecken, stützt sich der Datentransfer auf unsere berechtigten geschäftlichen und unternehmerischen Interessen oder erfolgt, wenn er zur Erfüllung unserer vertraglichen Verpflichtungen erforderlich ist bzw. eine Einwilligung der Betroffenen oder eine gesetzliche Erlaubnis vorliegt.

Internationale Datentransfers

Datenverarbeitung in Drittländern: Sofern wir Daten in einem Drittland (d. h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder die Verarbeitung im Rahmen der Inanspruchnahme von Diensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an andere Personen, Stellen oder Unternehmen stattfindet, erfolgt dies ausschließlich im Einklang mit den gesetzlichen Vorgaben. Wurde das Datenschutzniveau in dem Drittland mittels eines Angemessenheitsbeschlusses (Art. 45 DSGVO) anerkannt, dient dieser als Grundlage des Datentransfers. Andernfalls findet ein Datentransfer nur statt, wenn das Datenschutzniveau anderweitig sichergestellt ist, insbesondere durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), ausdrückliche Einwilligung oder im Falle einer vertraglich oder gesetzlich erforderlichen Übermittlung (Art. 49 Abs. 1 DSGVO). Zudem informieren wir Sie bei den jeweiligen Anbietern aus dem Drittland über die Grundlagen der Drittlandübermittlung, wobei Angemessenheitsbeschlüsse Vorrang haben. Informationen zu Drittlandübermittlungen und bestehenden Angemessenheitsbeschlüssen finden sich in den bereitgestellten Informationen der EU-Kommission: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de.

EU-US Trans-Atlantic Data Privacy Framework: Im Rahmen des sogenannten „Data Privacy Framework“ (DPF) hat die EU-Kommission das Datenschutzniveau für bestimmte Unternehmen aus den USA im Rahmen des Angemessenheitsbeschlusses vom 10.07.2023 ebenfalls als sicher anerkannt. Die Liste der zertifizierten Unternehmen sowie weitere Informationen zum DPF können der Website des US-Handelsministeriums unter https://www.dataprivacyframework.gov/ entnommen werden. Im Rahmen der Datenschutzhinweise informieren wir Sie darüber, welche der von uns eingesetzten Dienstleister nach dem Data Privacy Framework zertifiziert sind.

Allgemeine Hinweise zur Datenspeicherung und Löschung

Wir löschen personenbezogene Daten, die wir verarbeiten, gemäß den gesetzlichen Bestimmungen, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weitere Rechtsgrundlage für die Verarbeitung mehr besteht. Dies gilt für Fälle, in denen der ursprüngliche Zweck der Verarbeitung entfällt oder die Daten nicht mehr erforderlich sind. Ausnahmen von dieser Regel bestehen, wenn gesetzliche Pflichten oder berechtigte Sonderinteressen eine längere Speicherung oder Archivierung der Daten erfordern.

Insbesondere müssen Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zur Rechtsverfolgung oder zum Schutz der Rechte anderer natürlicher oder juristischer Personen erforderlich ist, entsprechend archiviert werden.

Unsere Datenschutzhinweise enthalten zusätzliche Angaben zur Aufbewahrung und Löschung von Daten, die speziell für bestimmte Verarbeitungsvorgänge gelten.

Liegen für ein Datum mehrere Angaben zur Aufbewahrungsfrist oder Löschfrist vor, ist stets die längere Frist maßgeblich.

Beginnt eine Frist nicht ausdrücklich zu einem bestimmten Datum und beträgt sie mindestens ein Jahr, beginnt sie automatisch mit dem Ablauf des Kalenderjahres, in dem das fristauslösende Ereignis eingetreten ist. Bei laufenden Vertragsverhältnissen, in deren Rahmen Daten gespeichert werden, ist das fristauslösende Ereignis das Datum, zu dem die Kündigung oder sonstige Beendigung des Rechtsverhältnisses wirksam wird.

Wir verarbeiten Daten, die nicht mehr für den ursprünglich vorgesehenen Zweck gespeichert werden, ausschließlich aus den Gründen weiter, die ihre Speicherung aufgrund gesetzlicher Vorgaben oder aus sonstigen Gründen rechtfertigen.

Verwendung von Cookies

Cookies sind kleine Textdateien oder sonstige Speichervermerke, die Informationen auf Endgeräten ablegen und von diesen auslesen. Dies dient beispielsweise dazu, den Anmelde-Status in einem Benutzerkonto, den Inhalt eines Warenkorbs in einem E-Shop, abgerufene Inhalte oder verwendete Funktionen eines Online-Angebots zu speichern. Cookies können zudem für unterschiedliche Zwecke eingesetzt werden, etwa zur Gewährleistung der Funktionalität, Sicherheit und Benutzerfreundlichkeit von Online-Diensten sowie zur Analyse von Besucherströmen.

Hinweise zu Einwilligungen: Wir verwenden Cookies im Einklang mit den gesetzlichen Bestimmungen. Daher holen wir vorab die Einwilligung der Nutzer ein, sofern diese nicht gesetzlich ohnehin nicht erforderlich ist. Eine Einwilligung ist insbesondere dann nicht erforderlich, wenn das Speichern und Auslesen von Informationen, einschließlich Cookies, unbedingt erforderlich ist, um den Nutzern einen von ihnen ausdrücklich gewünschten Telemediendienst (d. h. unser Online-Angebot) zur Verfügung zu stellen. Die widerrufbare Einwilligung wird Ihnen klar kommuniziert und enthält die Informationen über die jeweilige Verwendung von Cookies.

Informationen zu datenschutzrechtlichen Rechtsgrundlagen: Die datenschutzrechtliche Rechtsgrundlage, auf Basis derer wir personenbezogene Daten der Nutzer mithilfe von Cookies verarbeiten, hängt davon ab, ob wir eine Einwilligung einholen. Falls die Nutzer einwilligen, ist die erklärte Einwilligung die Rechtsgrundlage für das Auslesen ihrer Daten. Andernfalls erfolgt die Verarbeitung der mithilfe von Cookies ausgelesenen Daten auf Grundlage unserer berechtigten Interessen (z. B. an dem wirtschaftlichen Betrieb unseres Online-Angebots und der Verbesserung seiner Nutzbarkeit) oder, sofern dies im Rahmen der Erfüllung unserer vertraglichen Pflichten geschieht, wenn der Einsatz von Cookies zur Erfüllung unserer vertraglichen Verpflichtungen notwendig ist. Die Zwecke, zu denen Cookies von uns ausgelesenen werden, erläutern wir im Zuge dieser Datenschutzerklärung oder im Rahmen unserer Einwilligungs- und Verarbeitungsprozesse.

Speicherdauer: Hinsichtlich der Speicherdauer wird zwischen den folgenden Arten von Cookies unterschieden:

Temporäre Cookies (auch: Session-Cookies): Temporäre Cookies werden spätestens dann gelöscht, wenn ein Nutzer einen Online-Dienst verlässt und sein Endgerät (z. B. Browser oder mobile App) schließt.
Permanente Cookies: Permanente Cookies bleiben auch nach dem Schließen des Endgeräts gespeichert. So können beispielsweise der Anmelde-Status gespeichert und bevorzugte Inhalte direkt angezeigt werden, wenn der Nutzer eine Website erneut besucht. Die mithilfe von Cookies erhobenen Nutzerdaten können zudem zur Reichweitenmessung verwendet werden. Soweit wir Nutzern keine expliziten Angaben zu Art und Speicherdauer von Cookies mitteilen (z. B. bei Einholung der Einwilligung), sollten sie davon ausgehen, dass diese permanent sind und die Speicherdauer bis zu zwei Jahre betragen kann.

Allgemeine Hinweise zu Widerruf und Widerspruch (Opt-out): Nutzer können erteilte Einwilligungen jederzeit widerrufen und zudem nach Maßgabe der gesetzlichen Vorgaben einen Widerspruch gegen die Verarbeitung erklären, unter anderem auch über die Datenschutzeinstellungen ihres Browsers.

Verarbeitete Datenarten: Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, beteiligte Personen).
Betroffene Personen: Nutzer (z. B. Websitebesucher, Nutzer von Onlinediensten).
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Geschäftliche Leistungen

Wir verarbeiten Daten unserer vertraglichen und geschäftlichen Partner, z. B. von Kunden und Interessenten (zusammenfassend als „Vertragspartner“ bezeichnet), im Rahmen von vertraglichen und vergleichbaren Rechtsverhältnissen sowie damit zusammenhängenden Maßnahmen und im Hinblick auf die Kommunikation mit den Vertragspartnern (oder vorvertraglich), beispielsweise um auf Anfragen zu reagieren.

Wir verwenden diese Daten zur Erfüllung unserer vertraglichen Pflichten. Dazu gehören insbesondere die Erbringung der vereinbarten Leistungen, etwaige Aktualisierungspflichten sowie Abhilfemaßnahmen bei Gewährleistungs- und sonstigen Leistungsstörungen. Darüber hinaus nutzen wir die Daten zur Wahrung unserer Rechte sowie für administrative Aufgaben im Zusammenhang mit diesen Pflichten und der Unternehmensorganisation. Wir verarbeiten die Daten außerdem auf Basis unserer berechtigten Interessen an einer ordnungsgemäßen und effizienten Unternehmensführung sowie an Sicherheitsmaßnahmen zum Schutz unserer Vertragspartner und unseres Geschäftsbetriebs vor Missbrauch, Gefährdung ihrer Daten, Geheimnisse, Informationen und Rechte (z. B. durch den Einsatz von Telekommunikations-, Transport- und sonstigen Hilfsdiensten sowie von Subunternehmern, Banken, Steuer- und Rechtsberatern, Zahlungsdienstleistern oder Steuerbehörden). Im Rahmen des geltenden Rechts geben wir Daten von Vertragspartnern nur dann an Dritte weiter, wenn dies für die genannten Zwecke oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Vertragspartner werden über andere Verarbeitungsformen, wie etwa zu Marketingzwecken, im Rahmen dieser Datenschutzhinweise informiert.

Wir informieren die Vertragspartner vor oder während der Datenerhebung darüber, welche Daten für die vorgenannten Zwecke erforderlich sind – beispielsweise in Online-Formularen durch spezielle Kennzeichnungen (z. B. Farben) oder Symbole (z. B. Sternchen o. Ä.) oder im persönlichen Gespräch.

Wir löschen die Daten nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Pflichten, d. h. im Allgemeinen nach vier Jahren, es sei denn, die Daten sind in einem Kundenkonto gespeichert, z. B. solange sie aus gesetzlichen Archivierungsgründen (z. B. für steuerliche Zwecke, in der Regel zehn Jahre) aufbewahrt werden müssen. Daten, die uns der Vertragspartner im Rahmen eines Auftrags übermittelt hat, löschen wir entsprechend den Vorgaben und in der Regel nach Abschluss des Auftrags.

Verarbeitete Datenarten: Bestandsdaten (z. B. vollständiger Name, Wohnanschrift, Kontaktdaten, Kundennummer etc.); Zahlungsdaten (z. B. Bankverbindung, Rechnungen, Zahlungshistorie); Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern); Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie).
Betroffene Personen: Leistungsempfänger und Auftraggeber; Interessenten; Geschäfts- und Vertragspartner.
Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten; Kommunikation; Büro- und Organisationsverfahren; organisatorische und administrative Verfahren; Geschäftsprozesse und Unternehmensführung.
Speicherung und Löschung: Löschung entsprechend den Angaben im Abschnitt „Allgemeine Hinweise zur Datenspeicherung und Löschung“.
Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO); rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO); berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Bonitätsprüfung

Wenn wir Vorleistungen erbringen oder vergleichbare wirtschaftliche Risiken eingehen (z. B. beim Kauf auf Rechnung), behalten wir uns vor, zur Wahrung unserer berechtigten Interessen Identitäts- und Bonitätsauskünfte zur Einschätzung des Kreditrisikos auf Basis mathematisch-statistischer Verfahren von spezialisierten Dienstleistern (Wirtschaftsauskunfteien) einzuholen.

Wir verarbeiten die von den Auskunfteien erhaltenen Informationen über die statistische Wahrscheinlichkeit eines Zahlungsausfalls im Rahmen einer angemessenen Ermessensentscheidung über die Begründung, Durchführung und Beendigung des Vertragsverhältnisses. Wir behalten uns vor, den Kauf auf Rechnung oder eine andere Vorleistung bei einem negativen Ergebnis der Bonitätsprüfung abzulehnen.

Die Entscheidung, ob wir Vorleistungen erbringen, erfolgt gemäß den gesetzlichen Vorgaben ausschließlich auf Basis einer automatisierten Einzelfallentscheidung, die unsere Software anhand der Angaben der Auskunftei trifft.

Sofern wir eine ausdrückliche Einwilligung der Vertragspartner einholen, ist die Rechtsgrundlagen für die Bonitätsauskunft und die Übermittlung der Kundendaten an die Auskunfteien die Einwilligung. Wird keine Einwilligung eingeholt, erfolgt die Bonitätsauskunft auf Basis unserer berechtigten Interessen an der Sicherheit unserer Zahlungsansprüche.

Verarbeitete Datenarten: Bestandsdaten (z. B. vollständiger Name, Wohnanschrift, Kontaktdaten, Kundennummer etc.); Zahlungsdaten (z. B. Bankverbindung, Rechnungen, Zahlungshistorie); Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern); Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie); Bonitätsdaten (z. B. erhaltener Bonitätsscore, geschätzte Ausfallwahrscheinlichkeit, daraus abgeleitete Risikoklassifizierung, historisches Zahlungsverhalten); Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen).
Betroffene Personen: Leistungsempfänger und Auftraggeber; Interessenten; Geschäfts- und Vertragspartner.
Zwecke der Verarbeitung: Bonitätsprüfung und Einschätzung der Kreditwürdigkeit.
Speicherung und Löschung: Löschung entsprechend den Angaben im Abschnitt „Allgemeine Hinweise zur Datenspeicherung und Löschung“.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Automatisierte Entscheidungen im Einzelfall: Bonitätsauskunft (Entscheidung auf Basis einer Bonitätsprüfung).

Bereitstellung des Onlineangebots und Webhosting

Wir verarbeiten Nutzerdaten, um ihnen unsere Onlinedienste zur Verfügung zu stellen. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die erforderlich ist, um die Inhalte und Funktionen unserer Onlinedienste an den Browser oder das Endgerät des Nutzers zu übertragen.

Verarbeitete Datenarten: Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Intensität und Häufigkeit der Nutzung, verwendete Gerätemypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, beteiligte Personen). Protokolldaten (z. B. Logfiles zu Logins oder Datenabrufen bzw. Zugriffszeiten).
Betroffene Personen: Nutzer (z. B. Websitebesucher, Nutzer von Onlinediensten).
Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebots und Nutzerfreundlichkeit; Informationstechnische Infrastruktur (Betrieb und Bereitstellung von Informationssystemen und technischen Geräten [Computer, Server etc.]); Sicherheitsmaßnahmen.
Speicherung und Löschung: Löschung entsprechend den Angaben im Abschnitt „Allgemeine Hinweise zur Datenspeicherung und Löschung“.
Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Kontakt- und Anfragenverwaltung

Bei der Kontaktaufnahme mit uns (z. B. per Post, Kontaktformular, E-Mail, Telefon oder über soziale Medien) sowie im Rahmen bestehender Nutzer- und Geschäftsbeziehungen werden die Daten der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angeforderter Maßnahmen erforderlich ist.

Verarbeitete Datenarten: Bestandsdaten (z. B. vollständiger Name, Wohnanschrift, Kontaktdaten, Kundennummer etc.); Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern); Inhaltsdaten (z. B. Text- oder Bildnachrichten und Beiträge sowie die damit zusammenhängenden Informationen wie Angaben zur Urheberschaft oder zum Erstellungszeitpunkt); Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Intensität und Häufigkeit der Nutzung, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen). Meta-, Kommunikations- und Prozessdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, beteiligte Personen).
Betroffene Personen: Kommunikationspartner.
Zwecke der Verarbeitung: Kommunikation; organisatorische und administrative Abläufe; Feedback (z. B. Einholen von Feedback über Online-Formulare). Bereitstellung unserer Onlinedienste und Nutzerfreundlichkeit.
Speicherung und Löschung: Löschung entsprechend den Angaben im Abschnitt „Allgemeine Hinweise zur Datenspeicherung und Löschung“.
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

Videokonferenzen, Onlinetreffen, Webinare und Bildschirmfreigabe

Wir nutzen Plattformen und Anwendungen anderer Anbieter (im Folgenden „Konferenzplattformen“ genannt) zur Durchführung von Video- und Audiokonferenzen, Webinaren und anderen Arten von Video- und Audiotreffen (im Folgenden zusammenfassend als „Konferenz“ bezeichnet). Bei der Auswahl der Konferenzplattformen und ihrer Dienste beachten wir die gesetzlichen Vorgaben.

Durch Konferenzplattformen verarbeitete Daten: Im Rahmen der Teilnahme an einer Konferenz verarbeiten die Konferenzplattformen die nachfolgend aufgeführten personenbezogenen Daten der Teilnehmer. Der Umfang der Verarbeitung hängt davon ab, welche Daten im Rahmen einer konkreten Konferenz erforderlich sind (z. B. Angabe von Zugangsdaten oder Klarnamen) und welche optionalen Angaben die Teilnehmer machen. Neben der Verarbeitung zum Zweck der Durchführung der Konferenz können die Konferenzplattformen Daten der Teilnehmer auch zu Sicherheitszwecken oder zur Serviceoptimierung verarbeiten. Zu den verarbeiteten Daten gehören personenbezogene Daten (Vorname, Nachname), Kontaktdaten (E-Mail-Adresse, Telefonnummer), Zugangsdaten (Zugangscodes oder Passwörter), Profilbilder, Angaben zur beruflichen Position/Funktion, die IP-Adresse des Internetzugangs, Angaben zu den Endgeräten der Teilnehmer, deren Betriebssystem, dem Browser und dessen technischen sowie sprachlichen Einstellungen, Informationen zum Inhalt von Kommunikationsvorgängen, d. h. Eingaben in Chats sowie Audio- und Videodaten, sowie die Nutzung weiterer verfügbarer Funktionen (z. B. Umfragen). Die Inhalte von Kommunikationen werden so weit verschlüsselt, wie dies von den Konferenzanbietern technisch bereitgestellt wird. Wenn die Teilnehmer als Nutzer bei den Konferenzplattformen registriert sind, können gemäß der Vereinbarung mit dem jeweiligen Konferenzanbieter weitere Daten verarbeitet werden.

Protokollierung und Aufzeichnungen: Werden Texteingaben, Teilergebnisse (z. B. aus Umfragen) sowie Video- oder Audioaufzeichnungen protokolliert, wird dies den Teilnehmern im Vorfeld transparent mitgeteilt und sie werden ggf. um ihre Einwilligung gebeten.

Datenschutzmaßnahmen für Teilnehmer: Bitte beachten Sie die Datenschutzhinweise der Konferenzplattformen für Details zur Verarbeitung Ihrer Daten durch selbige und wählen Sie in den Einstellungen der Konferenzplattform die für Sie optimalen Sicherheits- und Datenschutzeinstellungen. Sorgen Sie zudem während der Dauer einer Videokonferenz im Hintergrund Ihrer Aufnahme für den Schutz von Daten und Privatsphäre (z. B. durch Information von Mitbewohnern, Absperren von Türen und – sofern technisch möglich – Nutzung der Funktion zur Unkenntlichmachung des Hintergrunds). Links zu Konferenzräumen und Zugangsdaten dürfen nicht an unbefugte Dritte weitergegeben werden.

Hinweise zu Rechtsgrundlagen: Wenn wir neben den Konferenzplattformen auch Daten der Nutzer verarbeiten und diese um ihre Einwilligung zur Nutzung der Konferenzplattformen oder bestimmter Funktionen bitten (z. B. Einwilligung in die Aufzeichnung von Konferenzen), ist diese Einwilligung die Rechtsgrundlage für die Verarbeitung. Darüber hinaus kann unsere Verarbeitung zur Erfüllung unserer vertraglichen Pflichten erforderlich sein (z. B. in Teilnehmerlisten, bei der Verarbeitung von Konferenzergebnissen etc.). Andernfalls erfolgt die Verarbeitung von Nutzerdaten auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Kommunikation mit unseren Kommunikationspartnern.

Verarbeitete Datenarten: Bestandsdaten (z. B. vollständiger Name, Wohnanschrift, Kontaktdaten, Kundennummer etc.); Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern); Inhaltsdaten (z. B. Text- oder Bildnachrichten und Beiträge sowie die damit zusammenhängenden Informationen wie Angaben zur Urheberschaft oder zum Erstellungszeitpunkt); Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Intensität und Häufigkeit der Nutzung, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen); Bild- und/oder Videoaufzeichnungen (z. B. Fotografien oder Videoaufzeichnungen einer Person); Tonaufnahmen. Protokolldaten (z. B. Logfiles zu Logins oder Datenabrufen bzw. Zugriffszeiten).
Betroffene Personen: Kommunikationspartner; Nutzer (z. B. Websitebesucher, Nutzer von Onlinediensten). Abgebildete Personen.
Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten; Kommunikation. Büro- und Organisationsverfahren.
Speicherung und Löschung: Löschung entsprechend den Angaben im Abschnitt „Allgemeine Hinweise zur Datenspeicherung und Löschung“.
Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Cloud-Dienste

Wir nutzen über das Internet zugängliche Softwaredienste, die auf den Servern ihrer Anbieter laufen (sogenannte „Cloud-Dienste“, auch als „Software as a Service“ bezeichnet), zur Speicherung und Verwaltung von Inhalten (z. B. Dokumentenspeicherung und -verwaltung, Austausch von Dokumenten, Inhalten und Informationen mit bestimmten Empfängern oder Veröffentlichung von Inhalten und Informationen).

In diesem Zusammenhang können personenbezogene Daten auf den Servern des Anbieters verarbeitet und gespeichert werden, sofern diese Teil von Kommunikationsprozessen mit uns sind oder von uns ansonsten gemäß dieser Datenschutzrichtlinie verarbeitet werden. Zu diesen Daten können insbesondere Stamm- und Kontaktdaten von Nutzern, Daten zu Transaktionen, Verträgen, sonstigen Vorgängen und deren Inhalten gehören. Die Cloud-Diensteanbieter verarbeiten zudem Nutzungsdaten und Metadaten, die sie zu Sicherheitszwecken und zur Optimierung ihrer Dienste einsetzen.

Wenn wir Cloud-Dienste nutzen, um anderen Nutzern oder öffentlich zugänglichen Websites Formulare oder andere Dokumente und Inhalte bereitstellen, können die Anbieter Cookies auf den Geräten der Nutzer speichern, um Webanalysen durchzuführen oder Benutzereinstellungen zu speichern (z. B. bei der Mediensteuerung).

Verarbeitete Datenarten: Bestandsdaten (z. B. vollständiger Name, Wohnanschrift, Kontaktdaten, Kundennummer usw.); Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern); Inhaltsdaten (z. B. Text- oder Bildnachrichten und Beiträge sowie die dazugehörigen Informationen wie Angaben zur Urheberschaft oder zum Erstellungszeitpunkt). Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Intensität und Häufigkeit der Nutzung, verwendete Gerätemodelle und Betriebssysteme, Interaktionen mit Inhalten und Funktionen).
Betroffene Personen: Interessenten; Kommunikationspartner; Geschäfts- und Vertragspartner.
Zwecke der Verarbeitung: Büro- und Organisationsabläufe; IT-Infrastruktur (Betrieb und Bereitstellung von Informationssystemen und technischen Geräten wie Computern, Servern etc.).
Speicherung und Löschung: Löschung entsprechend den Angaben im Abschnitt „Allgemeine Hinweise zur Datenspeicherung und Löschung“.
Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Newsletter und elektronische Benachrichtigungen

Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen (im Folgenden „Newsletter“) ausschliesslich mit Einwilligung der Empfänger oder auf gesetzlicher Grundlage. Sofern die Inhalte eines Newsletters im Rahmen einer Anmeldung konkret benannt werden, sind diese für die Einwilligung der Nutzer massgeblich. Für die Anmeldung zu unserem Newsletter reicht im Regelfall die Angabe Ihrer E-Mail-Adresse aus. Um Ihnen jedoch einen personalisierten Service bieten zu können, bitten wir Sie ggf. um die Angabe Ihres Namens, damit wir Sie im Newsletter persönlich ansprechen können, oder um weitere Angaben, sofern dies für den Zweck des Newsletters erforderlich ist.

Löschung und Einschränkung der Verarbeitung: Wir können abbestellte E-Mail-Adressen auf Grundlage unserer berechtigten Interessen bis zu drei Jahre lang speichern, bevor wir sie löschen, um den Nachweis einer ehemals erteilten Einwilligung erbringen zu können. Die Verarbeitung dieser Daten ist auf den Zweck einer eventuellen Abwehr von Ansprüchen beschränkt. Ein individueller Antrag auf Löschung ist jederzeit möglich, sofern gleichzeitig das ehemalige Vorliegen der Einwilligung bestätigt wird. Bei Verpflichtungen zur dauerhaften Beachtung von Widersprüchen behalten wir uns vor, die E-Mail-Adresse zu diesem Zweck in einer Sperrliste zu speichern.

Der Anmeldevorgang wird auf Grundlage unserer berechtigten Interessen protokolliert, um dessen ordnungsgemässe Durchführung nachzuweisen. Sofern wir einen Dienstleister mit dem Versand von E-Mails beauftragen, geschieht dies auf Grundlage unserer berechtigten Interessen an einem effizienten und sicheren Versandsystem.

Inhalte:

Informationen über uns, unsere Leistungen, Aktionen und Angebote.

Verarbeitete Datenarten: Bestandsdaten (z. B. vollständiger Name, Wohnanschrift, Kontaktdaten, Kundennummer etc.); Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, beteiligte Personen); Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Intensität und Häufigkeit der Nutzung, verwendete Gerätemodelle und Betriebssysteme, Interaktionen mit Inhalten und Funktionen).
Betroffene Personen: Kommunikationspartner.
Zwecke der Verarbeitung: Direktmarketing (z. B. per E-Mail oder Post).
Aufbewahrung und Löschung: 3 Jahre – Vertragliche Ansprüche (AT) (Daten, die erforderlich sind, um potenzielle Gewährleistungs- und Schadensersatzansprüche oder ähnliche vertragliche Ansprüche und Rechte zu prüfen sowie entsprechende Anfragen zu bearbeiten, basierend auf bisherigen Geschäftserfahrungen und Standards) Industrie Praktiken werden für die Dauer der gesetzlichen Verjährungsfrist von drei Jahren (§§ 1478, 1480 ABGB) gespeichert. 10 Jahre – Vertragliche Ansprüche (CH) (Daten, die für die Prüfung potenzieller Schadensersatzansprüche oder ähnlicher vertraglicher Ansprüche und Rechte sowie für die Bearbeitung damit verbundener Anfragen erforderlich sind, basierend auf bisherigen Geschäftserfahrungen und Standards). Industrie Die Aufzeichnungen werden für die gesetzliche Verjährungsfrist von zehn Jahren aufbewahrt, es sei denn, es gilt eine kürzere Frist von fünf Jahren, was in bestimmten Fällen relevant ist (Art. 127, 130 OR)).
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).
Widerspruchsmöglichkeit (Opt-out): Sie können den Empfang unseres Newsletters jederzeit kündigen, d. h. Ihre Einwilligung widerrufen oder dem weiteren Empfang widersprechen. Einen Link zur Abbestellung des Newsletters finden Sie entweder am Ende jedes Newsletters oder Sie nutzen eine der oben genannten Kontaktmöglichkeiten, vorzugsweise per E-Mail.

Werbliche Kommunikation per E-Mail und Post

Wir verarbeiten personenbezogene Daten für Zwecke der werblichen Kommunikation, die gemäss den gesetzlichen Vorgaben über verschiedene Kanäle wie E-Mail oder Post erfolgen kann.

Empfänger haben das Recht, ihre Einwilligung jederzeit zu widerrufen oder der werblichen Kommunikation jederzeit zu widersprechen.

Nach einem Widerruf oder Widerspruch speichern wir die zur Nachweisung der vorherigen Berechtigung zur Kontaktaufnahme bzw. zum Versand erforderlichen Daten auf Grundlage unserer berechtigten Interessen bis zu drei Jahre nach Ablauf des Jahres des Widerrufs oder Widerspruchs. Die Verarbeitung dieser Daten ist auf den Zweck einer eventuellen Abwehr von Ansprüchen beschränkt. Auf Grundlage des berechtigten Interesses an der dauerhaften Beachtung des Widerrufs bzw. Widerspruchs des Nutzers speichern wir zudem die Daten, die zur Vermeidung einer erneuten Kontaktaufnahme erforderlich sind (z. B. je nach Kommunikationskanal die E-Mail-Adresse, Telefonnummer, Name).

Verarbeitete Datenarten: Bestandsdaten (z. B. vollständiger Name, Wohnanschrift, Kontaktdaten, Kundennummer etc.); Kontaktdaten (z. B. Post- und E-Mail-Adressen); Inhaltsdaten (z. B. Text- oder Bildnachrichten und Beiträge sowie die dazugehörigen Informationen wie Angaben zur Urheberschaft oder zum Erstellungszeitpunkt).
Betroffene Personen: Kommunikationspartner.
Zwecke der Verarbeitung: Direktmarketing (z. B. per E-Mail oder Post); Marketing; Verkaufsförderung.
Speicherung und Löschung: Löschung entsprechend den Angaben im Abschnitt „Allgemeine Hinweise zur Datenspeicherung und Löschung“.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Webanalyse, Monitoring und Optimierung

Die Webanalyse (auch als „Reichweitenmessung“ bezeichnet) dient der Auswertung der Besucherströme unseres Online-Angebots und kann das Verhalten, die Interessen oder demografische Informationen der Besucher (wie Alter oder Geschlecht) als pseudonyme Werte umfassen. Mithilfe der Reichweitenanalyse können wir beispielsweise erkennen, zu welchen Zeiten unser Online-Angebot bzw. dessen Funktionen oder Inhalte am häufigsten genutzt werden, oder Besucher zu einer erneuten Nutzung einladen. Darüber hinaus hilft sie uns zu verstehen, in welchen Bereichen eine Optimierung erforderlich ist.

Zusätzlich zur Webanalyse setzen wir unter Umständen Testverfahren ein, um beispielsweise verschiedene Versionen unseres Online-Angebots oder einzelner Komponenten zu testen und zu optimieren.

Sofern nachfolgend nicht anders angegeben, können für diese Zwecke Profile – d. h. Daten, die für einen Nutzungsprozess zusammengefasst werden – erstellt sowie Informationen in einem Browser oder auf einem Endgerät gespeichert und wieder ausgelesen werden. Zu den erhobenen Informationen gehören insbesondere besuchter Webseiten und dort genutzte Elemente sowie technische Informationen wie der verwendete Browser, das eingesetzte Computersystem und Angaben zu den Nutzungszeiten. Wenn Nutzer in die Erfassung ihrer Standortdaten durch uns oder die Anbieter der von uns genutzten Dienste eingewilligt haben, können auch Standortdaten verarbeitet werden.

Darüber hinaus werden die IP-Adressen der Nutzer gespeichert. Zum Schutz der Nutzer setzen wir jedoch ein IP-Masking-Verfahren ein (d. h. Pseudonymisierung durch Kürzung der IP-Adresse). Grundsätzlich werden im Rahmen der Webanalyse, von A/B-Tests und Optimierungen keine Klardaten der Nutzer (wie E-Mail-Adressen oder Namen) gespeichert, sondern Pseudonyme. Weder wir noch die Anbieter der genutzten Software kennen somit die tatsächliche Identität der Nutzer, sondern lediglich die in deren Profilen für den jeweiligen Zweck hinterlegten Informationen.

Hinweise zu Rechtsgrundlagen: Sofern wir die Einwilligung der Nutzer für den Einsatz von Drittanbietern einholen, ist die Rechtsgrundlage für die Datenverarbeitung die Einwilligung. Ansonsten werden die Nutzerdaten auf Grundlage unserer berechtigten Interessen verarbeitet (d. h. Interesse an effizienten, wirtschaftlichen und empfängerfreundlichen Dienstleistungen). In diesem Zusammenhang verweisen wir auch auf die Hinweise zum Einsatz von Cookies in dieser Datenschutzerklärung.

Verarbeitete Datenarten: Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen). Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, beteiligte Personen).
Betroffene Personen: Nutzer (z. B. Websitebesucher, Nutzer von Onlinediensten).
Verarbeitungszwecke: Reichweitenmessung (z. B. Zugriffsstatistiken, Wiedererkennung von Besuchern); Profile mit nutzerbezogenen Informationen (Erstellung von Nutzerprofilen). Bereitstellung unserer Online-Angebote und Nutzerfreundlichkeit.
Speicherung und Löschung: Löschung entsprechend den Angaben im Abschnitt „Allgemeine Hinweise zur Datenspeicherung und Löschung“. Speicherung von Cookies für bis zu 2 Jahre (sofern nicht anders angegeben, können Cookies und ähnliche Speichermethoden für die Dauer von zwei Jahren auf den Geräten der Nutzer gespeichert werden).
Sicherheitsmaßnahmen: IP-Masking (Pseudonymisierung der IP-Adresse).
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Onlinemarketing

Wir verarbeiten personenbezogene Daten zum Zweck des Onlinemarketings, was insbesondere die Vermarktung von Werbeflächen oder die Einblendung von Werbung und sonstigen Inhalten (nachfolgend als „Inhalte“ bezeichnet) anhand der potenziellen Interessen der Nutzer sowie die Messung von deren Wirksamkeit umfassen kann.

Für diese Zwecke werden sogenannte Nutzerprofile angelegt und in einer Datei (einem sogenannten „Cookie“) gespeichert oder ähnliche Verfahren genutzt, über die die für die Darstellung der vorgenannten Inhalte relevanten Informationen zum Nutzer gespeichert werden. Hierzu können beispielsweise betrachtete Inhalte, besuchte Webseiten, genutzte Onlinenetzwerke, aber auch Kommunikationspartner und technische Informationen wie der verwendete Browser, das eingesetzte Computersystem sowie Angaben zu Nutzungszeiten und genutzten Funktionen gehören. Haben Nutzer in die Erfassung ihrer Standortdaten eingewilligt, können auch diese verarbeitet werden.

Auch die IP-Adressen der Nutzer werden gespeichert. Zum Schutz der Nutzer verwenden wir jedoch verfügbare IP-Masking-Verfahren (d. h. Pseudonymisierung durch Kürzung der IP-Adresse). Im Rahmen des Onlinemarketings werden grundsätzlich keine Klardaten der Nutzer (wie E-Mail-Adressen oder Namen) gespeichert, sondern Pseudonyme. Weder wir noch die Anbieter von Onlinemarketing-Verfahren kennen somit die tatsächliche Identität der Nutzer, sondern lediglich die in deren Profilen gespeicherten Informationen.

Die in den Profilen hinterlegten Angaben werden im Allgemeinen in Cookies oder mittels ähnlicher Verfahren gespeichert. Diese Cookies können in der Regel auch auf anderen Webseiten, die dasselbe Onlinemarketing-Verfahren nutzen, wieder ausgelesen, zum Zwecke der Inhaltsanzeige analysiert sowie mit weiteren Daten ergänzt und auf dem Server des Anbieters des Onlinemarketing-Verfahrens gespeichert werden.

In Ausnahmefällen ist es möglich, den Profilen eindeutige Daten zuzuordnen, vor allem dann, wenn die Nutzer beispielsweise Mitglieder eines sozialen Netzwerks sind, dessen Onlinemarketing-Prozesse wir nutzen und das die Nutzerprofile mit den vorgenannten Daten verknüpft. Bitte beachten Sie, dass Nutzer zusätzliche Vereinbarungen mit den Anbietern treffen können, beispielsweise durch eine Einwilligung während der Registrierung.

Grundsätzlich erhalten wir lediglich Zugriff auf zusammengefasste Informationen über den Erfolg unserer Werbung. Im Rahmen sogenannter Conversion-Messungen können wir jedoch prüfen, welche unserer Onlinemarketing-Verfahren zu einer sogenannten Conversion geführt haben, also beispielsweise zum Abschluss eines Vertrags mit uns. Die Conversion-Messung dient ausschließlich der Analyse des Erfolgs unserer Marketingmaßnahmen.

Sofern nicht anders angegeben, ist davon auszugehen, dass Cookies für die Dauer von zwei Jahren gespeichert werden.

Hinweise zu den Rechtsgrundlagen: Wenn wir Nutzer um deren Einwilligung in den Einsatz von Drittanbietern bitten, ist die Rechtsgrundlage für die Datenverarbeitung die Einwilligung. Ansonsten werden Nutzerdaten auf Grundlage unserer berechtigten Interessen verarbeitet (d. h. Interesse an effizienten, wirtschaftlichen und empfängerfreundlichen Leistungen). In diesem Zusammenhang weisen wir Sie auch auf die Informationen zur Verwendung von Cookies in dieser Datenschutzerklärung hin.

Informationen zu Widerruf und Widerspruch:

Wir verweisen auf die Datenschutzhinweise der jeweiligen Anbieter sowie die von diesen bereitgestellten Opt-out-Möglichkeiten. Sofern keine explizite Opt-out-Möglichkeit angegeben wurde, haben Sie die Möglichkeit, Cookies in Ihren Browsereinstellungen zu deaktivieren. Dies kann jedoch die Funktionen unseres Online-Angebots einschränken. Wir empfehlen daher die folgenden zusätzlichen Opt-out-Möglichkeiten, die für die jeweiligen Bereiche zusammengefasst sind:

a) Europa: https://www.youronlinechoices.eu.

b) Kanada: https://www.youradchoices.ca/choices.

c) USA: https://www.aboutads.info/choices.

d) Länderübergreifend: https://optout.aboutads.info.

Verarbeitete Datenarten: Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen). Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, beteiligte Personen).
Betroffene Personen: Nutzer (z. B. Websitebesucher, Nutzer von Onlinediensten).
Zwecke der Verarbeitung: Webanalyse (z. B. Zugriffsstatistiken, Wiedererkennung von Besuchern); Targeting (z. B. interessen- und verhaltensbasiertes Profiling, Einsatz von Cookies); Custom Audiences; Marketing; Erstellung von Profilen mit nutzerbezogenen Informationen; Conversion-Tracking (Messung der Wirksamkeit von Marketingaktivitäten); Remarketing. Bereitstellung unseres Online-Angebots und Gewährleistung der Nutzerfreundlichkeit.
Speicherung und Löschung: Löschung entsprechend den Angaben im Abschnitt „Allgemeine Hinweise zur Datenspeicherung und Löschung“. Speicherung von Cookies für bis zu 2 Jahre (sofern nicht anders angegeben, können Cookies und ähnliche Speichermethoden für die Dauer von zwei Jahren auf den Geräten der Nutzer gespeichert werden).
Sicherheitsmaßnahmen: IP-Masking (Pseudonymisierung der IP-Adresse).
Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Präsenz in sozialen Netzwerken (Social Media)

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und verarbeiten in diesem Rahmen Nutzerdaten, um mit den dort aktiven Nutzern zu kommunizieren oder Informationen über uns anzubieten.

Wir weisen darauf hin, dass Nutzerdaten dabei auch außerhalb der Europäischen Union verarbeitet werden können. Hierdurch können sich Risiken für die Nutzer ergeben, weil so zum Beispiel die Durchsetzung der Rechte der Nutzer erschwert werden könnte.

Ferner werden die Nutzerdaten innerhalb sozialer Netzwerke im Regelfall für Marktforschungs- und Werbezwecke verarbeitet. So können beispielsweise aus dem Nutzungsverhalten und sich daraus ergebenden Interessen der Nutzer Nutzungsprofile erstellt werden. Letztere können wiederum verwendet werden, um beispielsweise Werbung innerhalb und außerhalb der Netzwerke zu schalten, die mutmaßlich den Interessen der Nutzer entspricht. Zu diesen Zwecken werden im Regelfall Cookies auf den Rechnern der Nutzer gespeichert, in denen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden. Ferner können in den Nutzungsprofilen auch Daten unabhängig der von den Nutzern verwendeten Geräte gespeichert werden (insbesondere, wenn die Nutzer Mitglieder der jeweiligen Plattformen und dort eingeloggt sind).

Für eine detaillierte Darstellung der jeweiligen Verarbeitungsformen und der Widerspruchsmöglichkeiten (Opt-out) verweisen wir auf die Datenschutzerklärungen und Angaben der Betreiber der jeweiligen Netzwerke.

Auch im Falle von Auskunftsanfragen und der Geltendmachung von Betroffenenrechten weisen wir darauf hin, dass diese am effektivsten bei den Anbietern geltend gemacht werden können. Nur die Anbieter haben jeweils Zugriff auf die Daten der Nutzer und können direkt entsprechende Maßnahmen ergreifen und Auskünfte geben. Sollten Sie dennoch Hilfe benötigen, so können Sie sich an uns wenden.

Verarbeitete Datenarten: Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern); Inhaltsdaten (z. B. Text- oder Bildnachrichten und Beiträge sowie die sie betreffenden Informationen, wie z. B. Angaben zur Autorenschaft oder Zeitpunkt der Erstellung). Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -häufigkeit, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen).
Betroffene Personen: Nutzer (z. B. Websitebesucher, Nutzer von Onlinediensten).
Zwecke der Verarbeitung: Kommunikation; Feedback (z. B. Sammeln von Feedback über Online-Formular). Öffentlichkeitsarbeit.
Speicherung und Löschung: Löschung entsprechend den Angaben im Abschnitt „Allgemeine Hinweise zur Datenspeicherung und Löschung“.
Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Plug-ins und eingebettete Funktionen sowie Inhalte

Wir binden in unser Online-Angebot Funktions- und Inhaltselemente ein, die von den Servern ihrer jeweiligen Anbieter (nachfolgend als „Drittanbieter“ bezeichnet) bezogen werden. Dabei kann es sich zum Beispiel um Grafiken, Videos oder Stadtpläne handeln (nachfolgend einheitlich als „Inhalte“ bezeichnet).

Die Einbindung setzt immer voraus, dass die Drittanbieter dieser Inhalte die IP-Adresse der Nutzer verarbeiten, da sie ohne die IP-Adresse nicht the Inhalte an deren Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte oder Funktionen erforderlich. Wir bemühen uns, nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Drittanbieter können ferner sogenannte Pixel-Tags (unsichtbare Grafiken, auch als „Web Beacons“ bezeichnet) für statistische oder Marketingzwecke verwenden. Durch die „Pixel-Tags“ können Informationen wie der Besucherverkehr auf den Seiten dieser Website ausgewertet werden. Die pseudonymen Informationen können ferner in Cookies auf dem Gerät der Nutzer gespeichert werden und unter anderem technische Informationen zum Browser und zum Betriebssystem, verweisende Webseiten, Zeitpunkte des Besuchs sowie weitere Angaben zur Nutzung unseres Online-Angebotes enthalten, als auch mit solchen Informationen aus anderen Quellen verbunden werden.

Verarbeitete Datenarten: Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -häufigkeit, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen); Metadaten, Kommunikationsdaten und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, beteiligte Personen); Bestandsdaten (z. B. vollständiger Name, Wohnadresse, Kontaktinformationen, Kundennummer usw.); Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern). Inhaltsdaten (z. B. textliche oder visuelle Nachrichten und Beiträge sowie die sie betreffenden Informationen, wie z. B. Angaben zur Autorenschaft oder Zeitpunkt der Erstellung).
Betroffene Personen: Nutzer (z. B. Websitebesucher, Nutzer von Onlinediensten).
Zwecke der Verarbeitung: Bereitstellung unseres Online-Angebotes und Nutzerfreundlichkeit. Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten.
Speicherung und Löschung: Löschung entsprechend den Angaben im Abschnitt „Allgemeine Hinweise zur Datenspeicherung und Löschung“. Speicherung von Cookies für bis zu 2 Jahre (sofern nicht anders angegeben, können Cookies und ähnliche Speichermethoden für die Dauer von zwei Jahren auf den Geräten der Nutzer gespeichert werden).
Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Bewerbungsverfahren

Das Bewerbungsverfahren setzt voraus, dass Bewerber uns die für ihre Beurteilung und Auswahl erforderlichen Daten zur Verfügung stellen. Die hierfür notwendigen Angaben ergeben sich aus der Stellenausschreibung beziehungsweise bei Online-Formularen aus den dortigen Angaben.

Grundsätzlich gehören zu den erforderlichen Angaben die persönlichen Angaben wie Name, Adresse, Kontaktdaten sowie die Nachweise über die für die Position erforderlichen Qualifikationen. Auf Wunsch stellen wir gerne zusätzliche Informationen darüber zur Verfügung, welche Angaben erforderlich sind.

Sofern verfügbar, können Bewerber ihre Bewerbungen über unser Online-Formular einreichen, das nach dem Stand der Technik verschlüsselt ist. Alternativ ist es auch möglich, uns Bewerbungen per E-Mail zu senden. Wir weisen jedoch darauf hin, dass E-Mails im Internet grundsätzlich nicht verschlüsselt versendet werden. Zwar werden E-Mails üblicherweise auf dem Transportweg verschlüsselt, jedoch nicht auf den Servern, von denen sie abgesendet und empfangen werden. Wir können daher keine Verantwortung für die Sicherheit der Bewerbung während des Transports zwischen dem Absender und unserem Server übernehmen.

Für Zwecke der Bewerbersuche, Einreichung von Bewerbungen und Auswahl von Bewerbern können wir unter Beachtung der gesetzlichen Vorgaben Bewerbermanagement- bzw. Recruiting-Software sowie Plattformen und Dienste von Drittanbietern einsetzen.

Bewerber können uns bezüglich der Art und Weise der Einreichung ihrer Bewerbung gerne kontaktieren oder uns diese auf dem Postweg zusenden.

Verarbeitung besonderer Kategorien von Daten: Soweit im Rahmen des Bewerbungsverfahrens besondere Kategorien von personenbezogenen Daten (Art. 9 Abs. 1 DSGVO, z. B. Gesundheitsdaten wie eine Schwerbehinderteneigenschaft oder die ethnische Herkunft) bei Bewerbern angefragt oder von diesen mitgeteilt werden, erfolgt deren Verarbeitung so, dass der Verantwortliche oder die betroffene Person die ihm beziehungsweise ihr aus dem Arbeitsrecht und dem Recht der sozialen Sicherheit und des Sozialschutzes erwachsenden Rechte ausüben und seinen beziehungsweise ihren diesbezüglichen Pflichten nachkommen kann. Im Falle des Schutzes lebenswichtiger Interessen der Bewerber oder anderer Personen oder für Zwecke der Vorsorgeorga- oder Arbeitsmedizin, für die Beurteilung der Arbeitsfähigkeit des Beschäftigten, für die medizinische Diagnostik, die Versorgung oder Behandlung im Gesundheits- oder Sozialbereich oder für die Verwaltung von Systemen und Diensten im Gesundheits- oder Sozialbereich.

Löschung von Daten: Die von Bewerbern zur Verfügung gestellten Daten können im Falle einer erfolgreichen Bewerbung für die Zwecke des Beschäftigungsverhältnisses von uns weiterverarbeitet werden. Andernfalls, sofern die Bewerbung auf ein Stellenangebot nicht erfolgreich ist, werden die Daten der Bewerber gelöscht. Die Daten der Bewerber werden ebenfalls gelöscht, wenn eine Bewerbung zurückgezogen wird, wozu die Bewerber jederzeit berechtigt sind. Vorbehaltlich eines begründeten Widerrufs der Bewerber erfolgt die Löschung spätestens nach Ablauf einer Frist von sechs Monaten, damit wir etwaige Anschlussfragen zur Bewerbung beantworten und unseren Nachweispflichten aus den Vorschriften zur Gleichbehandlung von Bewerbern genügen können. Rechnungen über eine etwaige Erstattung von Reisekosten werden entsprechend den steuerrechtlichen Vorschriften archiviert.

Aufnahme in einen Bewerberpool: Die Aufnahme in einen Bewerberpool, sofern diese angeboten wird, erfolgt auf Grundlage einer Einwilligung. Die Bewerber werden darüber informiert, dass ihre Einwilligung in den Talentpool freiwillig ist, keinen Einfluss auf das laufende Bewerbungsverfahren hat und sie diese Einwilligung jederzeit für die Zukunft widerrufen können.

Dauer der Speicherung der Daten im Bewerberpool in Monaten: 6 Monate

Verarbeitete Datenarten: Bestandsdaten (z. B. vollständiger Name, Wohnadresse, Kontaktinformationen, Kundennummer usw.); Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern); Inhaltsdaten (z. B. Text- oder Bildnachrichten und Beiträge sowie die sie betreffenden Informationen, wie z. B. Angaben zur Autorenschaft oder Zeitpunkt der Erstellung). Bewerberdaten (z. B. Personalien, Post- und Kontaktadressen, die zur Bewerbung gehörenden Dokumente und die darin enthaltenen Informationen, wie z. B. Anschreiben, Lebenslauf, Zeugnisse sowie weitere, bezogen auf eine bestimmte Stelle oder freiwillig von Bewerbern mitgeteilte Angaben zu Person oder Qualifikation).
Betroffene Personen: Bewerberinnen und Bewerber.
Zwecke der Datenverarbeitung: Bewerbungsverfahren (Begründung und etruskische bzw. mögliche spätere Durchführung sowie Beendigung des Beschäftigungsverhältnisses).
Speicherung und Löschung: Löschung entsprechend den Angaben im Abschnitt „Allgemeine Hinweise zur Datenspeicherung und Löschung“.
Rechtsgrundlage: Bewerbungsverfahren als vorvertragliches bzw. vertragliches Verhältnis (Art. 6 Abs. 1 S. 1 lit. b) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Änderung und Aktualisierung der Datenschutzhinweise

Diese Datenschutzinformation ist nicht Bestandteil eines Vertrages mit Ihnen.

Wir können diese Datenschutzerklärung jederzeit ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: März 2026