Wie mir mit Ihren DAten umgehen

Datenschutzerklärung

Datenschutzerklärung

Präambel

Mit der folgenden Datenschutzerklärung möchten wir Sie darüberaufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurzals "Daten" bezeichnet) wir zu welchen Zwecken und in welchem Umfangverarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführtenVerarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unsererLeistungen als auch insbesondere auf unseren Webseiten, in mobilenApplikationen sowie innerhalb externer Onlinepräsenzen, wie z. B. unsererSocial-Media-Profile (nachfolgend zusammenfassend bezeichnet als"Onlineangebot").

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Stand: 23. Mai 2025

Inhaltsübersicht

  • Präambel
  • Verantwortlicher
  • Kontakt Datenschutzbeauftragter
  • Übersicht der Verarbeitungen
  • Maßgebliche Rechtsgrundlagen
  • Sicherheitsmaßnahmen
  • Übermittlung von personenbezogenen Daten
  • Allgemeine Informationen zur Datenspeicherung und     Löschung
  • Rechte der betroffenen Personen
  • Geschäftliche Leistungen
  • Geschäftsprozesse und -verfahren
  • Im Rahmen der Geschäftstätigkeit eingesetzte     Anbieter und Services
  • Bereitstellung des Onlineangebots und Webhosting
  • Einsatz von Cookies
  • Blogs und Publikationsmedien
  • Kontakt- und Anfrageverwaltung
  • Kommunikation via Messenger
  • Künstliche Intelligenz (KI)
  • Videokonferenzen, Onlinemeetings, Webinare und     Bildschirm-Sharing
  • Cloud-Dienste
  • Newsletter und elektronische Benachrichtigungen
  • Webanalyse, Monitoring und Optimierung
  • Onlinemarketing
  • Präsenzen in sozialen Netzwerken (Social Media)
  • Änderung und Aktualisierung
  • Begriffsdefinitionen

Verantwortlicher

Valisory GmbH
Vahrenwalder Straße 269A
30179 Hannover
vertreten durch Daniel Koch, Nils Brechbühler und Dr. Andreas Kohne

E-Mail-Adresse: zukunft@valisory.com

Telefon: 0511 93678 390

Impressum: https://www.valisory.com/impressum

Kontakt Datenschutzbeauftragter

datenschutz@valisory.com

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Datenund die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenenPersonen.

Arten der verarbeiteten Daten

  • Bestandsdaten.
  • Beschäftigtendaten.
  • Zahlungsdaten.
  • Kontaktdaten.
  • Inhaltsdaten.
  • Vertragsdaten.
  • Nutzungsdaten.
  • Meta-,     Kommunikations- und Verfahrensdaten.
  • Bild- und/ oder     Videoaufnahmen.
  • Tonaufnahmen.
  • Protokolldaten.

Kategorien betroffener Personen

  • Leistungsempfänger     und Auftraggeber.
  • Beschäftigte.
  • Interessenten.
  • Kommunikationspartner.
  • Nutzer.
  • Geschäfts- und     Vertragspartner.
  • Abgebildete     Personen.
  • Dritte Personen.
  • Kunden.

Zwecke der Verarbeitung

  • Erbringung     vertraglicher Leistungen und Erfüllung vertraglicher Pflichten.
  • Kommunikation.
  • Sicherheitsmaßnahmen.
  • Direktmarketing.
  • Reichweitenmessung.
  • Tracking.
  • Büro- und     Organisationsverfahren.
  • Remarketing.
  • Konversionsmessung.
  • Zielgruppenbildung.
  • Organisations- und     Verwaltungsverfahren.
  • Feedback.
  • Marketing.
  • Profile mit     nutzerbezogenen Informationen.
  • Bereitstellung     unseres Onlineangebotes und Nutzerfreundlichkeit.
  • Informationstechnische     Infrastruktur.
  • Finanz- und     Zahlungsmanagement.
  • Öffentlichkeitsarbeit.
  • Absatzförderung.
  • Geschäftsprozesse     und betriebswirtschaftliche Verfahren.
  • Künstliche     Intelligenz (KI).

Maßgebliche Rechtsgrundlagen

Maßgebliche Rechtsgrundlagen nach der DSGVO: Im Folgenden erhalten Sie eine Übersichtder Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Datenverarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVOnationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland geltenkönnen. Sollten ferner im Einzelfall speziellere Rechtsgrundlagen maßgeblichsein, teilen wir Ihnen diese in der Datenschutzerklärung mit.

  • Einwilligung     (Art. 6 Abs. 1 S. 1 lit. a) DSGVO)     - Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie     betreffenden personenbezogenen Daten für einen spezifischen Zweck oder     mehrere bestimmte Zwecke gegeben.
  • Vertragserfüllung     und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) - Die Verarbeitung ist für die Erfüllung eines     Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur     Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der     betroffenen Person erfolgen.
  • Rechtliche     Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) - Die Verarbeitung ist zur Erfüllung einer     rechtlichen Verpflichtung erforderlich, der der Verantwortliche     unterliegt.
  • Berechtigte     Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) - die Verarbeitung ist zur Wahrung der     berechtigten Interessen des Verantwortlichen oder eines Dritten notwendig,     vorausgesetzt, dass die Interessen, Grundrechte und Grundfreiheiten der     betroffenen Person, die den Schutz personenbezogener Daten verlangen,     nicht überwiegen.

Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den Datenschutzregelungender DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland. Hierzugehört insbesondere das Gesetz zum Schutz vor Missbrauch personenbezogenerDaten bei der Datenverarbeitung (Bundesdatenschutzgesetz – BDSG). Das BDSGenthält insbesondere Spezialregelungen zum Recht auf Auskunft, zum Recht aufLöschung, zum Widerspruchsrecht, zur Verarbeitung besonderer Kategorienpersonenbezogener Daten, zur Verarbeitung für andere Zwecke und zurÜbermittlung sowie automatisierten Entscheidungsfindung im Einzelfalleinschließlich Profiling. Ferner können Landesdatenschutzgesetze der einzelnenBundesländer zur Anwendung gelangen.

Hinweis auf Geltung DSGVO und Schweizer DSG: Diese Datenschutzhinweise dienen sowohlder Informationserteilung nach dem Schweizer DSG als auch nach derDatenschutzgrundverordnung (DSGVO). Aus diesem Grund bitten wir Sie zubeachten, dass aufgrund der breiteren räumlichen Anwendung und Verständlichkeitdie Begriffe der DSGVO verwendet werden. Insbesondere statt der im SchweizerDSG verwendeten Begriffe „Bearbeitung" von „Personendaten","überwiegendes Interesse" und "besonders schützenswertePersonendaten" werden die in der DSGVO verwendeten Begriffe„Verarbeitung" von „personenbezogenen Daten" sowie "berechtigtesInteresse" und "besondere Kategorien von Daten" verwendet. Diegesetzliche Bedeutung der Begriffe wird jedoch im Rahmen der Geltung desSchweizer DSG weiterhin nach dem Schweizer DSG bestimmt.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unterBerücksichtigung des Stands der Technik, der Implementierungskosten und derArt, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie derunterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohungder Rechte und Freiheiten natürlicher Personen geeignete technische undorganisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zugewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung derVertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle desphysischen und elektronischen Zugangs zu den Daten als auch des siebetreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung derVerfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahreneingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung vonDaten und Reaktionen auf die Gefährdung der Daten gewährleisten. Fernerberücksichtigen wir den Schutz personenbezogener Daten bereits bei derEntwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechenddem Prinzip des Datenschutzes, durch Technikgestaltung und durchdatenschutzfreundliche Voreinstellungen.

Sicherung von Online-Verbindungen durchTLS-/SSL-Verschlüsselungstechnologie (HTTPS): Um die Daten der Nutzer, die überunsere Online-Dienste übertragen werden, vor unerlaubten Zugriffen zu schützen,setzen wir auf die TLS-/SSL-Verschlüsselungstechnologie. Secure Sockets Layer(SSL) und Transport Layer Security (TLS) sind die Eckpfeiler der sicherenDatenübertragung im Internet. Diese Technologien verschlüsseln dieInformationen, die zwischen der Website oder App und dem Browser des Nutzers(oder zwischen zwei Servern) übertragen werden, wodurch die Daten vorunbefugtem Zugriff geschützt sind. TLS, als die weiterentwickelte und sicherereVersion von SSL, gewährleistet, dass alle Datenübertragungen den höchstenSicherheitsstandards entsprechen. Wenn eine Website durch einSSL-/TLS-Zertifikat gesichert ist, wird dies durch die Anzeige von HTTPS in derURL signalisiert. Dies dient als ein Indikator für die Nutzer, dass ihre Datensicher und verschlüsselt übertragen werden.

Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommtes vor, dass diese an andere Stellen, Unternehmen, rechtlich selbstständigeOrganisationseinheiten oder Personen übermittelt beziehungsweise ihnengegenüber offengelegt werden. Zu den Empfängern dieser Daten können z. B.mit IT-Aufgaben beauftragte Dienstleister gehören oder Anbieter von Dienstenund Inhalten, die in eine Website eingebunden sind. In solchen Fällen beachtenwir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträgebzw. Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den EmpfängernIhrer Daten ab.

Datenübermittlung innerhalb der Unternehmensgruppe:Datenübermittlung innerhalb der Unternehmensgruppe: Wir können personenbezogeneDaten an andere Unternehmen innerhalb unserer Unternehmensgruppe übermittelnoder ihnen den Zugriff darauf gewähren. Diese Datenweitergabe erfolgt aufGrundlage unserer berechtigten unternehmerischen und betriebswirtschaftlichenInteressen. Darunter verstehen wir beispielsweise die Verbesserung vonGeschäftsprozessen, die Sicherstellung einer effizienten und effektiven internenKommunikation, die optimale Nutzung unserer personellen und technologischenRessourcen sowie die Möglichkeit, fundierte Geschäftsentscheidungen zu treffen.In bestimmten Fällen kann die Datenweitergabe auch erforderlich sein, um unserevertragsbezogenen Verpflichtungen zu erfüllen, oder sie kann auf einerEinwilligung der Betroffenen beziehungsweise einer gesetzlichen Erlaubnisberuhen.

Allgemeine Informationen zurDatenspeicherung und Löschung

Wir löschen personenbezogene Daten, die wir verarbeiten, gemäß dengesetzlichen Bestimmungen, sobald die zugrundeliegenden Einwilligungenwiderrufen werden oder keine weiteren rechtlichen Grundlagen für dieVerarbeitung bestehen. Dies betrifft Fälle, in denen der ursprünglicheVerarbeitungszweck entfällt oder die Daten nicht mehr benötigt werden.Ausnahmen von dieser Regelung bestehen, wenn gesetzliche Pflichten oderbesondere Interessen eine längere Aufbewahrung oder Archivierung der Datenerfordern.

Insbesondere müssen Daten, die aus handels- oder steuerrechtlichenGründen aufbewahrt werden müssen oder deren Speicherung notwendig ist zurRechtsverfolgung oder zum Schutz der Rechte anderer natürlicher oderjuristischer Personen, entsprechend archiviert werden.

Unsere Datenschutzhinweise enthalten zusätzliche Informationen zurAufbewahrung und Löschung von Daten, die speziell für bestimmteVerarbeitungsprozesse gelten.

Bei mehreren Angaben zur Aufbewahrungsdauer oder Löschungsfristeneines Datums, ist stets die längste Frist maßgeblich.

Beginnt eine Frist nicht ausdrücklich zu einem bestimmten Datumund beträgt sie mindestens ein Jahr, so startet sie automatisch am Ende desKalenderjahres, in dem das fristauslösende Ereignis eingetreten ist. Im Falllaufender Vertragsverhältnisse, in deren Rahmen Daten gespeichert werden, istdas fristauslösende Ereignis der Zeitpunkt des Wirksamwerdens der Kündigungoder sonstige Beendigung des Rechtsverhältnisses.

Daten, die nicht mehr für den ursprünglich vorgesehenen Zweck,sondern aufgrund gesetzlicher Vorgaben oder anderer Gründe aufbewahrt werden,verarbeiten wir ausschließlich zu den Gründen, die ihre Aufbewahrungrechtfertigen.

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren undDiensten:

  • Aufbewahrung     und Löschung von Daten: Die     folgenden allgemeinen Fristen gelten für die Aufbewahrung und Archivierung     nach deutschem Recht:
       
    • 10 Jahre -      Aufbewahrungsfrist für Bücher und Aufzeichnungen, Jahresabschlüsse,      Inventare, Lageberichte, Eröffnungsbilanz sowie die zu ihrem Verständnis      erforderlichen Arbeitsanweisungen und sonstigen Organisationsunterlagen      (§ 147 Abs. 1 Nr. 1 i.V.m. Abs. 3 AO, § 14b Abs. 1 UStG, § 257 Abs. 1 Nr.      1 i.V.m. Abs. 4 HGB).
    •  
    • 8 Jahre -      Buchungsbelege, wie z. B. Rechnungen und Kostenbelege (§ 147 Abs. 1      Nr. 4 und 4a i.V.m. Abs. 3 Satz 1 AO sowie § 257 Abs. 1 Nr. 4 i.V.m. Abs.      4 HGB).
    •  
    • 6 Jahre - Übrige      Geschäftsunterlagen: empfangene Handels- oder Geschäftsbriefe,      Wiedergaben der abgesandten Handels- oder Geschäftsbriefe, sonstige      Unterlagen, soweit sie für die Besteuerung von Bedeutung sind, z. B.      Stundenlohnzettel, Betriebsabrechnungsbögen, Kalkulationsunterlagen,      Preisauszeichnungen, aber auch Lohnabrechnungsunterlagen, soweit sie      nicht bereits Buchungsbelege sind und Kassenstreifen (§ 147 Abs. 1 Nr. 2,      3, 5 i.V.m. Abs. 3 AO, § 257 Abs. 1 Nr. 2 u. 3 i.V.m. Abs. 4 HGB).
    •  
    • 3 Jahre - Daten,      die erforderlich sind, um potenzielle Gewährleistungs- und      Schadensersatzansprüche oder ähnliche vertragliche Ansprüche und Rechte      zu berücksichtigen sowie damit verbundene Anfragen zu bearbeiten,      basierend auf früheren Geschäftserfahrungen und üblichen      Branchenpraktiken, werden für die Dauer der regulären gesetzlichen      Verjährungsfrist von drei Jahren gespeichert (§§ 195, 199 BGB).

Rechte der betroffenen Personen

Rechte der betroffenen Personen aus der DSGVO: Ihnen stehen alsBetroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere ausArt. 15 bis 21 DSGVO ergeben:

  • Widerspruchsrecht:     Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation     ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden     personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f     DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese     Bestimmungen gestütztes Profiling. Werden die Sie betreffenden     personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben     Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden     personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies     gilt auch für das Profiling, soweit es mit solcher Direktwerbung in     Verbindung steht.
  • Widerrufsrecht     bei Einwilligungen: Sie haben     das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
  • Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu     verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über     diese Daten sowie auf weitere Informationen und Kopie der Daten     entsprechend den gesetzlichen Vorgaben.
  • Recht auf     Berichtigung: Sie haben     entsprechend den gesetzlichen Vorgaben das Recht, die Vervollständigung     der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden     unrichtigen Daten zu verlangen.
  • Recht auf     Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe der gesetzlichen Vorgaben     das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht     werden, bzw. alternativ nach Maßgabe der gesetzlichen Vorgaben eine     Einschränkung der Verarbeitung der Daten zu verlangen.
  • Recht auf     Datenübertragbarkeit: Sie haben     das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, nach     Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und     maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen     anderen Verantwortlichen zu fordern.
  • Beschwerde bei     Aufsichtsbehörde: Entsprechend     den gesetzlichen Vorgaben und unbeschadet eines anderweitigen     verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs, haben Sie ferner     das Recht, bei einer Datenschutzaufsichtsbehörde, insbesondere einer     Aufsichtsbehörde im Mitgliedstaat, in dem Sie sich gewöhnlich aufhalten,     der Aufsichtsbehörde Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen     Verstoßes, eine Beschwerde einzulegen, wenn Sie der Ansicht sei sollten,     dass die Verarbeitung der Ihre Person betreffenden personenbezogenen Daten     gegen die DSGVO verstößt.

Geschäftliche Leistungen

Wir verarbeiten Daten unserer Vertrags- und Geschäftspartner,z. B. Kunden und Interessenten (zusammenfassend als „Vertragspartner"bezeichnet), im Rahmen von vertraglichen und vergleichbaren Rechtsverhältnissensowie damit verbundenen Maßnahmen und im Hinblick auf die Kommunikation mit denVertragspartnern (oder vorvertraglich), etwa zur Beantwortung von Anfragen.

Wir verwenden diese Daten, um unsere vertraglichen Verpflichtungenzu erfüllen. Dazu gehören insbesondere die Pflichten zur Erbringung dervereinbarten Leistungen, etwaige Aktualisierungspflichten und Abhilfe beiGewährleistungs- und sonstigen Leistungsstörungen. Darüber hinaus verwenden wirdie Daten zur Wahrung unserer Rechte und zum Zwecke der mit diesen Pflichtenverbundenen Verwaltungsaufgaben sowie der Unternehmensorganisation. Zudemverarbeiten wir die Daten auf Grundlage unserer berechtigten Interessen sowohlan einer ordnungsgemäßen und betriebswirtschaftlichen Geschäftsführung als auchan Sicherheitsmaßnahmen zum Schutz unserer Vertragspartner und unseresGeschäftsbetriebs vor Missbrauch, Gefährdung ihrer Daten, Geheimnisse,Informationen und Rechte (z. B. zur Beteiligung von Telekommunikations-,Transport- und sonstigen Hilfsdiensten sowie Subunternehmern, Banken, Steuer-und Rechtsberatern, Zahlungsdienstleistern oder Finanzbehörden). Im Rahmen desgeltenden Rechts geben wir die Daten von Vertragspartnern nur insoweit anDritte weiter, als dies für die vorgenannten Zwecke oder zur Erfüllunggesetzlicher Pflichten erforderlich ist. Über weitere Formen der Verarbeitung,etwa zu Marketingzwecken, werden die Vertragspartner im Rahmen dieser Datenschutzerklärunginformiert.

Welche Daten für die vorgenannten Zwecke erforderlich sind, teilenwir den Vertragspartnern vor oder im Rahmen der Datenerhebung, z. B. inOnlineformularen, durch besondere Kennzeichnung (z. B. Farben) bzw.Symbole (z. B. Sternchen o. Ä.), oder persönlich mit.

Wir löschen die Daten nach Ablauf gesetzlicher Gewährleistungs-und vergleichbarer Pflichten, d. h. grundsätzlich nach vier Jahren, es seidenn, dass die Daten in einem Kundenkonto gespeichert werden, z. B.,solange sie aus gesetzlichen Gründen der Archivierung aufbewahrt werden müssen(etwa für Steuerzwecke im Regelfall zehn Jahre). Daten, die uns im Rahmen einesAuftrags durch den Vertragspartner offengelegt wurden, löschen wir entsprechendden Vorgaben und grundsätzlich nach Ende des Auftrags.

  • Verarbeitete     Datenarten: Bestandsdaten     (z. B. der vollständige Name, Wohnadresse, Kontaktinformationen,     Kundennummer, etc.); Zahlungsdaten (z. B. Bankverbindungen,     Rechnungen, Zahlungshistorie); Kontaktdaten (z. B. Post- und     E-Mail-Adressen oder Telefonnummern). Vertragsdaten (z. B.     Vertragsgegenstand, Laufzeit, Kundenkategorie).
  • Betroffene     Personen: Leistungsempfänger und     Auftraggeber; Interessenten. Geschäfts- und Vertragspartner.
  • Zwecke der     Verarbeitung: Erbringung     vertraglicher Leistungen und Erfüllung vertraglicher Pflichten;     Kommunikation; Büro- und Organisationsverfahren; Organisations- und     Verwaltungsverfahren. Geschäftsprozesse und betriebswirtschaftliche     Verfahren.
  • Aufbewahrung     und Löschung: Löschung     entsprechend Angaben im Abschnitt "Allgemeine Informationen zur     Datenspeicherung und Löschung".
  • Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen     (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Rechtliche Verpflichtung (Art. 6 Abs.     1 S. 1 lit. c) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)     DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren undDiensten:

  • Coaching: Wir verarbeiten die Daten unserer Klienten sowie     Interessenten und anderer Auftraggeber oder Vertragspartner (einheitlich     bezeichnet als "Klienten"), um ihnen gegenüber unsere Leistungen     erbringen zu können. Zu den Verfahren, die im Rahmen und zu Zwecken des     Coachings durchgeführt werden, zählen: Kontaktaufnahme und Kommunikation     mit den Klienten, Bedarfsanalyse zur Bestimmung geeigneter     Coaching-Maßnahmen, Planung und Durchführung von Coaching-Sitzungen,     Dokumentation der Coaching-Fortschritte, Erfassung und Verwaltung     klientspezifischer Informationen und Daten, Terminplanung und     -organisation, Bereitstellung von Coaching-Materialien und -ressourcen,     Abrechnung und Zahlungsverwaltung, Nachbereitung und Nachbereitung von     Coaching-Sitzungen, Qualitätssicherungs- und Feedback-Prozesse.
        Die verarbeiteten Daten, die Art, der Umfang, der Zweck und die     Erforderlichkeit ihrer Verarbeitung bestimmen sich nach dem     zugrundeliegenden Vertrags- und Klientenverhältnis.
        Sofern es für unsere Vertragserfüllung, zum Schutz lebenswichtiger     Interessen oder gesetzlich erforderlich ist, bzw. eine Einwilligung der     Klienten vorliegt, offenbaren oder übermitteln wir die Daten der Klienten     unter Beachtung der berufsrechtlichen Vorgaben an Dritte oder Beauftragte,     wie z. B. Behörden, Abrechnungsstellen sowie im Bereich der IT, der     Büro- oder vergleichbarer Dienstleistungen; Rechtsgrundlagen:     Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b)     DSGVO).
  • Consulting: Wir verarbeiten die Daten unserer Klienten sowie     Interessenten und anderer Auftraggeber oder Vertragspartner (einheitlich     bezeichnet als "Klienten"), um ihnen gegenüber unsere Leistungen     erbringen zu können. Zu den Verfahren, die im Rahmen und zu den Zwecken     des Consultings gehören, zählen: Kontaktaufnahme und Kommunikation mit den     Klienten, Durchführung von Bedarfs- und Anforderungsanalysen, Planung und     Implementierung von Beratungsprojekten, Dokumentation der     Projektfortschritte und Ergebnisse, Erfassung und Verwaltung     klientspezifischer Informationen und Daten, Terminplanung und     -organisation, Bereitstellung von Beratungsressourcen und -materialien,     Abrechnung und Zahlungsverwaltung, Nachbearbeitung und Follow-up von     Beratungsprojekten, Qualitätssicherungs- und Feedback-Prozesse. Die     verarbeiteten Daten, die Art, der Umfang, der Zweck und die     Erforderlichkeit ihrer Verarbeitung bestimmen sich nach dem     zugrundeliegenden Vertrags- und Klientenverhältnis.
       
        Sofern es für unsere Vertragserfüllung, zum Schutz lebenswichtiger     Interessen oder gesetzlich erforderlich ist, bzw. eine Einwilligung der     Klienten vorliegt, offenbaren oder übermitteln wir die Daten der Klienten     unter Beachtung der berufsrechtlichen Vorgaben an Dritte oder Beauftragte,     wie z. B. Behörden, Subunternehmer oder im Bereich der IT, der Büro-     oder vergleichbarer Dienstleistungen; Rechtsgrundlagen:     Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b)     DSGVO).
  • IT-Dienstleistungen: Wir verarbeiten die Daten unserer Kunden sowie     Auftraggeber, um ihnen die Planung, Implementierung sowie den Support von     IT-Lösungen und damit verbundenen Dienstleistungen zu ermöglichen. Die     erforderlichen Angaben sind als solche im Rahmen des Auftrags-, Projekt-     bzw. vergleichbaren Vertragsschlusses gekennzeichnet und umfassen die zur     Leistungserbringung und Abrechnung benötigten Angaben sowie     Kontaktinformationen, um etwaige Rücksprachen halten zu können. Soweit wir     Zugang zu Informationen der Endkunden, Mitarbeitern oder anderer Personen     erhalten, verarbeiten wir diese im Einklang mit den gesetzlichen und     vertraglichen Vorgaben.
        Zu den Verarbeitungsprozessen zählen unter anderem die Projektverwaltung     und -dokumentation, welche alle Phasen von der initialen     Anforderungsanalyse bis zum Abschluss des Projekts umfassen. Dies     beinhaltet das Erstellen und Verwalten von Projektzeitplänen, Budgets     sowie Ressourcenallokationen. Die Datenverarbeitung unterstützt auch das     Change Management, bei dem Änderungen im Projektablauf dokumentiert und     nachverfolgt werden, um Compliance und Transparenz zu gewährleisten.
       
        Ein weiterer Prozess ist das Kundenbeziehungsmanagement (CRM), welches die     Aufzeichnung und Analyse von Kundeninteraktionen und -feedback beinhaltet,     um die Dienstleistungsqualität zu verbessern und individuelle     Kundenbedürfnisse effizient zu adressieren. Zusätzlich umfasst der     Verarbeitungsprozess die technische Unterstützung und das     Trouble-Shooting, welches die Erfassung und Bearbeitung von     Supportanfragen, Fehlerbehebungen und regelmäßige Wartungen einschließt.
       
        Ferner werden Reporting und die Leistungsanalyse durchgeführt, wodurch     Leistungskennzahlen erfasst und ausgewertet werden, um die Effektivität     der erbrachten IT-Lösungen zu bewerten und kontinuierlich zu optimieren.     All diese Prozesse sind darauf ausgerichtet, eine hohe Kundenzufriedenheit     und die Einhaltung aller relevanten Vorgaben zu gewährleisten; Rechtsgrundlagen:     Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b)     DSGVO), Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO),     Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
  • Online-Kurse     und Online-Schulungen: Wir     verarbeiten die Daten der Teilnehmer unserer Online-Kurse und     Online-Schulungen (einheitlich bezeichnet als "Teilnehmer"), um     ihnen gegenüber unsere Kurs- und Schulungsleistungen erbringen zu können.     Die hierbei verarbeiteten Daten, die Art, der Umfang, der Zweck und die     Erforderlichkeit ihrer Verarbeitung bestimmen sich nach dem     zugrundeliegenden Vertragsverhältnis. Zu den Daten gehören grundsätzlich     Angaben zu den in Anspruch genommenen Kursen sowie Leistungen und soweit     Teil unseres Leistungsangebotes persönliche Vorgaben und Ergebnisse der     Teilnehmer. Zu den Verarbeitungsformen gehören auch die Leistungsbewertung     und die Evaluation unserer Leistungen sowie jener der Kurs- und     Schulungsleiter. Zusätzlich können je nach Ausstattung und Struktur der jeweiligen     Kurse oder Lerninhalte weitere Verarbeitungsprozesse implementiert werden,     wie die Anwesenheitsverfolgung zur Dokumentation der Teilnahme, die     Fortschrittsüberwachung zur Messung und Analyse der Lernfortschritte durch     Sammeln von Prüf- und Testergebnissen sowie die Analyse der Interaktionen     in Lernplattformen, wie Forumsbeiträge und Aufgabeneinreichungen; Rechtsgrundlagen:     Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b)     DSGVO).
  • Unternehmensberatung: Wir verarbeiten die Daten unserer Kunden,     Klienten sowie Interessenten und anderer Auftraggeber oder Vertragspartner     (einheitlich bezeichnet als "Kunden"), um ihnen gegenüber unsere     vertraglichen oder vorvertraglichen Leistungen, insbesondere Beratungsleistungen,     erbringen zu können. Die verarbeiteten Daten, die Art, der Umfang, der     Zweck und die Erforderlichkeit ihrer Verarbeitung bestimmen sich nach dem     zugrundeliegenden Vertrags- und Geschäftsverhältnis.
       
        Sofern es für unsere Vertragserfüllung oder gesetzlich erforderlich ist,     bzw. eine Einwilligung der Kunden vorliegt, offenbaren oder übermitteln     wir die Daten der Kunden unter Beachtung der berufsrechtlichen Vorgaben an     Dritte oder Beauftragte, wie z. B. Behörden, Gerichte oder im Bereich     der IT, der Büro- oder vergleichbarer Dienstleistungen; Rechtsgrundlagen:     Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b)     DSGVO).

Geschäftsprozesse und -verfahren

Personenbezogene Daten von Leistungsempfängern und Auftraggebern –darunter Kunden, Klienten oder in speziellen Fällen Mandanten, Patienten oderGeschäftspartner sowie weitere Dritte – werden im Rahmen vertraglicher sowievergleichbarer Rechtsverhältnisse und vorvertraglicher Maßnahmen wie derAnbahnung von Geschäftsbeziehungen verarbeitet. Diese Datenverarbeitungunterstützt und erleichtert betriebswirtschaftliche Abläufe in Bereichen wieKundenmanagement, Vertrieb, Zahlungsverkehr, Buchhaltung und Projektmanagement.

Die erfassten Daten dienen dazu, vertragliche Verpflichtungen zuerfüllen und betriebliche Prozesse effizient zu gestalten. Hierzu gehört dieAbwicklung von Geschäftstransaktionen, das Management von Kundenbeziehungen,die Optimierung von Vertriebsstrategien sowie die Gewährleistung internerRechnungs- und Finanzprozesse. Zusätzlich unterstützen die Daten die Wahrungder Rechte des Verantwortlichen und fördern Verwaltungsaufgaben sowie dieOrganisation des Unternehmens.

Personenbezogene Daten können an Dritte weitergegeben werden,sofern dies zur Erfüllung der genannten Zwecke oder gesetzlicherVerpflichtungen notwendig ist. Nach Ablauf gesetzlicher Aufbewahrungsfristenoder wenn der Zweck der Verarbeitung entfällt, werden die Daten gelöscht. Diesumfasst auch Daten, die aufgrund von steuerrechtlichen und gesetzlichenNachweispflichten länger gespeichert werden müssen.

  • Verarbeitete     Datenarten: Bestandsdaten     (z. B. der vollständige Name, Wohnadresse, Kontaktinformationen,     Kundennummer, etc.); Zahlungsdaten (z. B. Bankverbindungen,     Rechnungen, Zahlungshistorie); Kontaktdaten (z. B. Post- und     E-Mail-Adressen oder Telefonnummern); Inhaltsdaten (z. B. textliche oder     bildliche Nachrichten und Beiträge sowie die sie betreffenden     Informationen, wie z. B. Angaben zur Autorenschaft oder Zeitpunkt der     Erstellung); Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit,     Kundenkategorie); Protokolldaten (z. B. Logfiles betreffend Logins     oder den Abruf von Daten oder Zugriffszeiten.); Beschäftigtendaten     (Informationen zu Mitarbeitern und anderen Personen in einem     Beschäftigungsverhältnis); Nutzungsdaten (z. B. Seitenaufrufe und     Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete     Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und     Funktionen). Meta-, Kommunikations- und Verfahrensdaten (z. B.     IP-Adressen, Zeitangaben, Identifikationsnummern, beteiligte Personen).
  • Betroffene     Personen: Leistungsempfänger und     Auftraggeber; Interessenten; Kommunikationspartner; Geschäfts- und     Vertragspartner. Kunden.
  • Zwecke der     Verarbeitung: Erbringung     vertraglicher Leistungen und Erfüllung vertraglicher Pflichten; Büro- und     Organisationsverfahren; Geschäftsprozesse und betriebswirtschaftliche     Verfahren; Finanz- und Zahlungsmanagement; Kommunikation; Marketing.     Absatzförderung.
  • Aufbewahrung     und Löschung: Löschung     entsprechend Angaben im Abschnitt "Allgemeine Informationen zur     Datenspeicherung und Löschung".
  • Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen     (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1     S. 1 lit. f) DSGVO). Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c)     DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren undDiensten:

  • Kundenmanagement     und Customer-Relationship-Management (CRM): Verfahren, die im Rahmen des Kundenmanagements     und Customer-Relationship-Managements (CRM) erforderlich sind (z. B.     Kundenakquisition unter Einhaltung der Datenschutzvorgaben, Maßnahmen zur     Förderung von Kundenbindung und -loyalität, effektive Kundenkommunikation,     Beschwerdemanagement und Kundenservice mit Berücksichtigung des     Datenschutzes, Datenmanagement und -analyse zur Unterstützung der     Kundenbeziehung, Verwaltung von CRM-Systemen, sichere Kontoverwaltung,     Kundensegmentierung und Zielgruppenbildung); Rechtsgrundlagen:     Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b)     DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
  • Allgemeiner     Zahlungsverkehr: Verfahren, die     bei der Durchführung von Zahlungsvorgängen, der Überwachung von Bankkonten     und der Kontrolle von Zahlungsströmen erforderlich sind (z. B.     Erstellung und Prüfung von Überweisungen, Abwicklung des     Lastschriftverkehrs, Kontrolle von Kontoauszügen, Überwachung von     Zahlungseingängen und -ausgängen, Rücklastschriftmanagement,     Kontenabstimmung, Cash-Management); Rechtsgrundlagen:     Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b)     DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
  • Buchhaltung,     Kreditorenbuchhaltung, Debitorenbuchhaltung: Verfahren, die bei der Erfassung, Bearbeitung     und Kontrolle von Geschäftsvorgängen im Bereich der Kreditoren- und     Debitorenbuchhaltung erforderlich sind (z. B. Erstellung und Prüfung     von eingehenden und ausgehenden Rechnungen, Überwachung und Verwaltung von     offenen Posten, Durchführung des Zahlungsverkehrs, Abwicklung des     Mahnwesens, Kontenabstimmung im Rahmen von Forderungen und     Verbindlichkeiten, Kreditorenbuchhaltung und Debitorenbuchhaltung); Rechtsgrundlagen:     Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b)     DSGVO), Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO),     Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
  • Finanzbuchhaltung     und Steuern: Verfahren, die bei     der Erfassung, Verwaltung und Kontrolle von finanzrelevanten     Geschäftsvorfällen sowie bei der Berechnung, Meldung und Zahlung von     Steuern erforderlich sind (z. B. Kontierung und Verbuchung von     Geschäftsvorfällen, Erstellung von Quartals- und Jahresabschlüssen,     Durchführung des Zahlungsverkehrs, Abwicklung des Mahnwesens,     Kontenabstimmung, steuerliche Beratung, Erstellung und Einreichung von     Steuererklärungen, Abwicklung des Steuerwesens); Rechtsgrundlagen:     Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b)     DSGVO), Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO),     Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
  • Vertrieb: Verfahren, die bei der Planung, Durchführung und     Kontrolle von Maßnahmen zur Vermarktung und zum Verkauf von Produkten oder     Dienstleistungen erforderlich sind (z. B. Kundenakquise,     Angebotserstellung und -verfolgung, Auftragsabwicklung, Kundenberatung und     -betreuung, Verkaufsförderung, Produktschulungen, Vertriebscontrolling und     -analyse, Management von Vertriebskanälen); Rechtsgrundlagen:     Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b)     DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Im Rahmen der Geschäftstätigkeiteingesetzte Anbieter und Services

Im Rahmen unserer Geschäftstätigkeit nutzen wir unter Beachtungder gesetzlichen Vorgaben zusätzliche Dienste, Plattformen, Schnittstellen oderPlug-ins von Drittanbietern (kurz "Dienste"). Deren Nutzung beruhtauf unseren Interessen an einer ordnungsgemäßen, rechtmäßigen undwirtschaftlichen Führung unseres Geschäftsbetriebs und unserer internenOrganisation.

  • Verarbeitete     Datenarten: Bestandsdaten     (z. B. der vollständige Name, Wohnadresse, Kontaktinformationen,     Kundennummer, etc.); Zahlungsdaten (z. B. Bankverbindungen,     Rechnungen, Zahlungshistorie); Kontaktdaten (z. B. Post- und     E-Mail-Adressen oder Telefonnummern); Inhaltsdaten (z. B. textliche oder     bildliche Nachrichten und Beiträge sowie die sie betreffenden     Informationen, wie z. B. Angaben zur Autorenschaft oder Zeitpunkt der     Erstellung); Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit,     Kundenkategorie); Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer,     Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und     Betriebssysteme, Interaktionen mit Inhalten und Funktionen). Meta-,     Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben,     Identifikationsnummern, beteiligte Personen).
  • Betroffene     Personen: Leistungsempfänger und     Auftraggeber; Interessenten; Geschäfts- und Vertragspartner. Beschäftigte     (z. B. Angestellte, Bewerber, Aushilfskräfte und sonstige     Mitarbeiter).
  • Zwecke der     Verarbeitung: Erbringung     vertraglicher Leistungen und Erfüllung vertraglicher Pflichten; Büro- und     Organisationsverfahren; Geschäftsprozesse und betriebswirtschaftliche     Verfahren; Konversionsmessung (Messung der Effektivität von     Marketingmaßnahmen); Marketing. Bereitstellung unseres Onlineangebotes und     Nutzerfreundlichkeit.
  • Aufbewahrung     und Löschung: Löschung     entsprechend Angaben im Abschnitt "Allgemeine Informationen zur     Datenspeicherung und Löschung".
  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit.     f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren undDiensten:

  • DATEV: Software für Buchhaltung, Kommunikation mit     Steuerberatern sowie Behörden und mit Belegspeicherung; Dienstanbieter:     DATEV eG, Paumgartnerstr. 6 - 14, 90429 Nürnberg, Deutschland; Rechtsgrundlagen:     Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:     https://www.datev.de/web/de/mydatev/datev-cloud-anwendungen/;     Datenschutzerklärung: https://www.datev.de/web/de/m/ueber-datev/datenschutz/.     Auftragsverarbeitungsvertrag: Wird vom Dienstanbieter     bereitgestellt.
  • Odoo: Verwaltung von Kundenbeziehungen, Verkauf,     Einkauf, Lagerbeständen, Rechnungsstellung und Buchhaltung;     Personalmanagement einschließlich Rekrutierung, Mitarbeiterbewertungen und     Gehaltsabrechnungen; Projektmanagement; Herstellung; Website- und     E-Commerce-Betrieb; Dienstanbieter: Odoo S.A. - Data Protection,     Chaussée de Namur 40, 1367 Grand rosière, Belgien; Rechtsgrundlagen:     Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:     https://www.odoo.com/de_DE;     Datenschutzerklärung: https://www.odoo.com/de_DE/privacy.     Auftragsverarbeitungsvertrag: Wird vom Dienstanbieter     bereitgestellt.

Bereitstellung des Onlineangebots undWebhosting

Wir verarbeiten die Daten der Nutzer, um ihnen unsereOnline-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wirdie IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionenunserer Online-Dienste an den Browser oder das Endgerät der Nutzer zuübermitteln.

  • Verarbeitete     Datenarten: Nutzungsdaten (z. B.     Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und     -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit     Inhalten und Funktionen); Meta-, Kommunikations- und Verfahrensdaten (z.     B. IP-Adressen, Zeitangaben, Identifikationsnummern, beteiligte Personen);     Protokolldaten (z. B. Logfiles betreffend Logins oder den Abruf von     Daten oder Zugriffszeiten.). Inhaltsdaten (z. B. textliche oder bildliche     Nachrichten und Beiträge sowie die sie betreffenden Informationen, wie z.     B. Angaben zur Autorenschaft oder Zeitpunkt der Erstellung).
  • Betroffene     Personen: Nutzer (z. B.     Webseitenbesucher, Nutzer von Onlinediensten). Geschäfts- und     Vertragspartner.
  • Zwecke der     Verarbeitung: Bereitstellung     unseres Onlineangebotes und Nutzerfreundlichkeit; Informationstechnische     Infrastruktur (Betrieb und Bereitstellung von Informationssystemen und     technischen Geräten (Computer, Server etc.)); Sicherheitsmaßnahmen. Büro-     und Organisationsverfahren.
  • Aufbewahrung     und Löschung: Löschung     entsprechend Angaben im Abschnitt "Allgemeine Informationen zur     Datenspeicherung und Löschung".
  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit.     f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren undDiensten:

  • Bereitstellung     Onlineangebot auf gemietetem Speicherplatz: Für die Bereitstellung unseres Onlineangebotes     nutzen wir Speicherplatz, Rechenkapazität und Software, die wir von einem     entsprechenden Serveranbieter (auch "Webhoster" genannt) mieten     oder anderweitig beziehen; Rechtsgrundlagen: Berechtigte Interessen     (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
  • Erhebung von     Zugriffsdaten und Logfiles: Der     Zugriff auf unser Onlineangebot wird in Form von sogenannten     "Server-Logfiles" protokolliert. Zu den Serverlogfiles können     die Adresse und der Name der abgerufenen Webseiten und Dateien, Datum und     Uhrzeit des Abrufs, übertragene Datenmengen, Meldung über erfolgreichen     Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer     URL (die zuvor besuchte Seite) und im Regelfall IP-Adressen und der     anfragende Provider gehören. Die Serverlogfiles können zum einen zu     Sicherheitszwecken eingesetzt werden, z. B. um eine Überlastung der     Server zu vermeiden (insbesondere im Fall von missbräuchlichen Angriffen,     sogenannten DDoS-Attacken), und zum anderen, um die Auslastung der Server     und ihre Stabilität sicherzustellen; Rechtsgrundlagen: Berechtigte     Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Löschung von Daten:     Logfile-Informationen werden für die Dauer von maximal 30 Tagen     gespeichert und danach gelöscht oder anonymisiert. Daten, deren weitere     Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen     Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
  • ALL-INKL: Leistungen auf dem Gebiet der Bereitstellung von     informationstechnischer Infrastruktur und verbundenen Dienstleistungen     (z. B. Speicherplatz und/oder Rechenkapazitäten); Dienstanbieter:     ALL-INKL.COM - Neue Medien Münnich, Inhaber: René Münnich, Hauptstraße 68,     02742 Friedersdorf, Deutschland; Rechtsgrundlagen: Berechtigte     Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://all-inkl.com/; Datenschutzerklärung:     https://all-inkl.com/datenschutzinformationen/.     Auftragsverarbeitungsvertrag: Wird vom Dienstanbieter     bereitgestellt.
  • Webflow: Erstellung, Verwaltung und Hosting von     Webseiten, Online-Formularen und weiteren Web-Elementen; Dienstanbieter:     Webflow, Inc., 398 11th St., Floor 2, 94103 San Francisco, USA; Rechtsgrundlagen:     Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:     https://webflow.com; Datenschutzerklärung:     https://webflow.com/legal/eu-privacy-policy;     Auftragsverarbeitungsvertrag: https://webflow.com/legal/dpa. Grundlage     Drittlandtransfers: Data Privacy Framework (DPF),     Standardvertragsklauseln (https://webflow.typeform.com/to/nM8vLH),     Data Privacy Framework (DPF)Standardvertragsklauseln (https://webflow.typeform.com/to/nM8vLH).

Einsatz von Cookies

Unter dem Begriff „Cookies" werden Funktionen, dieInformationen auf Endgeräten der Nutzer speichern und aus ihnen auslesen,verstanden. Cookies können ferner in Bezug auf unterschiedliche AnliegenEinsatz finden, etwa zu Zwecken der Funktionsfähigkeit, der Sicherheit und desKomforts von Onlineangeboten sowie der Erstellung von Analysen derBesucherströme. Wir verwenden Cookies gemäß den gesetzlichen Vorschriften. Dazuholen wir, wenn erforderlich, vorab die Zustimmung der Nutzer ein. Ist eine Zustimmungnicht notwendig, setzen wir auf unsere berechtigten Interessen. Dies gilt, wenndas Speichern und Auslesen von Informationen unerlässlich ist, um ausdrücklichangeforderte Inhalte und Funktionen bereitstellen zu können. Dazu zählen etwadie Speicherung von Einstellungen sowie die Sicherstellung der Funktionalitätund Sicherheit unseres Onlineangebots. Die Einwilligung kann jederzeitwiderrufen werden. Wir informieren klar über deren Umfang und welche Cookiesgenutzt werden.

Hinweise zu datenschutzrechtlichen Rechtsgrundlagen: Ob wir personenbezogene Daten mithilfevon Cookies verarbeiten, hängt von einer Einwilligung ab. Liegt eineEinwilligung vor, dient sie als Rechtsgrundlage. Ohne Einwilligung stützen wiruns auf unsere berechtigten Interessen, die vorstehend in diesem Abschnitt undim Kontext der jeweiligen Dienste und Verfahren erläutert sind.

Speicherdauer: Im Hinblick auf die Speicherdauer werden die folgenden Arten vonCookies unterschieden:

  • Temporäre     Cookies (auch: Session- oder Sitzungscookies): Temporäre Cookies werden spätestens gelöscht,     nachdem ein Nutzer ein Onlineangebot verlassen und sein Endgerät     (z. B. Browser oder mobile Applikation) geschlossen hat.
  • Permanente     Cookies: Permanente Cookies     bleiben auch nach dem Schließen des Endgeräts gespeichert. So können     beispielsweise der Log-in-Status gespeichert und bevorzugte Inhalte direkt     angezeigt werden, wenn der Nutzer eine Website erneut besucht. Ebenso     können die mithilfe von Cookies erhobenen Nutzerdaten zur     Reichweitenmessung Verwendung finden. Sofern wir Nutzern keine expliziten     Angaben zur Art und Speicherdauer von Cookies mitteilen (z. B. im     Rahmen der Einholung der Einwilligung), sollten sie davon ausgehen, dass     diese permanent sind und die Speicherdauer bis zu zwei Jahre betragen     kann.

Allgemeine Hinweise zum Widerruf und Widerspruch (Opt-out): Nutzer können die von ihnen abgegebenenEinwilligungen jederzeit widerrufen und zudem einen Widerspruch gegen dieVerarbeitung entsprechend den gesetzlichen Vorgaben, auch mittels derPrivatsphäre-Einstellungen ihres Browsers, erklären.

  • Verarbeitete     Datenarten: Meta-,     Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben,     Identifikationsnummern, beteiligte Personen).
  • Betroffene     Personen: Nutzer (z. B.     Webseitenbesucher, Nutzer von Onlinediensten).
  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit.     f) DSGVO). Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren undDiensten:

  • Verarbeitung     von Cookie-Daten auf Grundlage einer Einwilligung: Wir setzen eine Einwilligungs-Management-Lösung     ein, bei der die Einwilligung der Nutzer zur Verwendung von Cookies oder     zu den im Rahmen der Einwilligungs-Management-Lösung genannten Verfahren     und Anbietern eingeholt wird. Dieses Verfahren dient der Einholung,     Protokollierung, Verwaltung und dem Widerruf von Einwilligungen,     insbesondere bezogen auf den Einsatz von Cookies und vergleichbaren     Technologien, die zur Speicherung, zum Auslesen und zur Verarbeitung von     Informationen auf den Endgeräten der Nutzer eingesetzt werden. Im Rahmen     dieses Verfahrens werden die Einwilligungen der Nutzer für die Nutzung von     Cookies und die damit verbundenen Verarbeitungen von Informationen,     einschließlich der im Einwilligungs-Management-Verfahren genannten     spezifischen Verarbeitungen und Anbieter, eingeholt. Die Nutzer haben     zudem die Möglichkeit, ihre Einwilligungen zu verwalten und zu widerrufen.     Die Einwilligungserklärungen werden gespeichert, um eine erneute Abfrage     zu vermeiden und den Nachweis der Einwilligung gemäß der gesetzlichen     Anforderungen führen zu können. Die Speicherung erfolgt serverseitig     und/oder in einem Cookie (sogenanntes Opt-In-Cookie) oder mittels     vergleichbarer Technologien, um die Einwilligung einem spezifischen Nutzer     oder dessen Gerät zuordnen zu können. Sofern keine spezifischen Angaben zu     den Anbietern von Einwilligungs-Management-Diensten vorliegen, gelten     folgende allgemeine Hinweise: Die Dauer der Speicherung der Einwilligung     beträgt bis zu zwei Jahre. Dabei wird ein pseudonymer Nutzer-Identifikator     erstellt, der zusammen mit dem Zeitpunkt der Einwilligung, den Angaben zum     Umfang der Einwilligung (z. B. betreffende Kategorien von Cookies     und/oder Diensteanbieter) sowie Informationen über den Browser, das System     und das verwendete Endgerät gespeichert wird; Rechtsgrundlagen:     Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).

Blogs und Publikationsmedien

Wir nutzen Blogs oder vergleichbare Mittel der Onlinekommunikationund Publikation (nachfolgend "Publikationsmedium"). Die Daten derLeser werden für die Zwecke des Publikationsmediums nur insoweit verarbeitet,als es für dessen Darstellung und die Kommunikation zwischen Autoren und Lesernoder aus Gründen der Sicherheit erforderlich ist. Im Übrigen verweisen wir aufdie Informationen zur Verarbeitung der Besucher unseres Publikationsmediums imRahmen dieser Datenschutzhinweise.

  • Verarbeitete     Datenarten: Bestandsdaten     (z. B. der vollständige Name, Wohnadresse, Kontaktinformationen,     Kundennummer, etc.); Kontaktdaten (z. B. Post- und E-Mail-Adressen     oder Telefonnummern); Inhaltsdaten (z. B. textliche oder bildliche     Nachrichten und Beiträge sowie die sie betreffenden Informationen, wie z.     B. Angaben zur Autorenschaft oder Zeitpunkt der Erstellung); Nutzungsdaten     (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und     -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit     Inhalten und Funktionen). Meta-, Kommunikations- und Verfahrensdaten (z.     B. IP-Adressen, Zeitangaben, Identifikationsnummern, beteiligte Personen).
  • Betroffene     Personen: Nutzer (z. B.     Webseitenbesucher, Nutzer von Onlinediensten).
  • Zwecke der     Verarbeitung: Feedback     (z. B. Sammeln von Feedback via Online-Formular). Bereitstellung     unseres Onlineangebotes und Nutzerfreundlichkeit.
  • Aufbewahrung     und Löschung: Löschung     entsprechend Angaben im Abschnitt "Allgemeine Informationen zur     Datenspeicherung und Löschung".
  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit.     f) DSGVO).

Kontakt- und Anfrageverwaltung

Bei der Kontaktaufnahme mit uns (z. B. per Post,Kontaktformular, E-Mail, Telefon oder via soziale Medien) sowie im Rahmenbestehender Nutzer- und Geschäftsbeziehungen werden die Angaben der anfragendenPersonen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen undetwaiger angefragter Maßnahmen erforderlich ist.

  • Verarbeitete     Datenarten: Bestandsdaten     (z. B. der vollständige Name, Wohnadresse, Kontaktinformationen,     Kundennummer, etc.); Kontaktdaten (z. B. Post- und E-Mail-Adressen     oder Telefonnummern); Inhaltsdaten (z. B. textliche oder bildliche     Nachrichten und Beiträge sowie die sie betreffenden Informationen, wie z.     B. Angaben zur Autorenschaft oder Zeitpunkt der Erstellung); Nutzungsdaten     (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und     -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit     Inhalten und Funktionen). Meta-, Kommunikations- und Verfahrensdaten (z.     B. IP-Adressen, Zeitangaben, Identifikationsnummern, beteiligte Personen).
  • Betroffene     Personen: Kommunikationspartner;     Leistungsempfänger und Auftraggeber; Interessenten. Nutzer (z. B.     Webseitenbesucher, Nutzer von Onlinediensten).
  • Zwecke der     Verarbeitung: Kommunikation;     Organisations- und Verwaltungsverfahren; Feedback (z. B. Sammeln von     Feedback via Online-Formular); Bereitstellung unseres Onlineangebotes und     Nutzerfreundlichkeit; Direktmarketing (z. B. per E-Mail oder     postalisch). Marketing.
  • Aufbewahrung     und Löschung: Löschung     entsprechend Angaben im Abschnitt "Allgemeine Informationen zur     Datenspeicherung und Löschung".
  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit.     f) DSGVO). Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1     S. 1 lit. b) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren undDiensten:

  • Kontaktformular: Bei Kontaktaufnahme über unser Kontaktformular,     per E-Mail oder anderen Kommunikationswegen, verarbeiten wir die uns     übermittelten personenbezogenen Daten zur Beantwortung und Bearbeitung des     jeweiligen Anliegens. Dies umfasst in der Regel Angaben wie Name,     Kontaktinformationen und gegebenenfalls weitere Informationen, die uns     mitgeteilt werden und zur angemessenen Bearbeitung erforderlich sind. Wir     nutzen diese Daten ausschließlich für den angegebenen Zweck der     Kontaktaufnahme und Kommunikation; Rechtsgrundlagen:     Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b)     DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
  • Make.com: Automatisierung von Prozessen, Zusammenführung     verschiedener Dienste, Import und Export von Personen- und Kontaktdaten     sowie Analysen dieser Prozesse; Dienstanbieter: Celonis SE,     Theresienstr. 6, 80333 München, Deutschland; Rechtsgrundlagen:     Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:     https://www.make.com. Datenschutzerklärung:     https://www.make.com/en/privacy-notice.
  • Zapier: Automatisierung von Prozessen, Zusammenführung     verschiedener Dienste, Import und Export von Personen- und Kontaktdaten     sowie Analysen dieser Prozesse; Dienstanbieter: Zapier, Inc., 548     Market St #62411, San Francisco, Kalifornien 94104, USA; Rechtsgrundlagen:     Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:     https://zapier.com; Datenschutzerklärung:     https://zapier.com/privacy;     Auftragsverarbeitungsvertrag: https://zapier.com/legal/data-processing-addendum.     Grundlage Drittlandtransfers: Standardvertragsklauseln (https://zapier.com/legal/standard-contractual-clauses),     Standardvertragsklauseln (https://zapier.com/legal/standard-contractual-clauses).

Kommunikation via Messenger

Wir setzen zu Zwecken der Kommunikation Messenger ein und bittendaher darum, die nachfolgenden Hinweise zur Funktionsfähigkeit der Messenger,zur Verschlüsselung, zur Nutzung der Metadaten der Kommunikation und zu IhrenWiderspruchsmöglichkeiten zu beachten.

Sie können uns auch auf alternativen Wegen, z. B. via Telefonoder E-Mail, kontaktieren. Bitte nutzen Sie die Ihnen mitgeteiltenKontaktmöglichkeiten oder die innerhalb unseres Onlineangebotes angegebenenKontaktmöglichkeiten.

Im Fall einer Ende-zu-Ende-Verschlüsselung von Inhalten(d. h., der Inhalt Ihrer Nachricht und Anhänge) weisen wir darauf hin,dass die Kommunikationsinhalte (d. h., der Inhalt der Nachricht undangehängte Bilder) von Ende zu Ende verschlüsselt werden. Das bedeutet, dassder Inhalt der Nachrichten nicht einsehbar ist, nicht einmal durch dieMessenger-Anbieter selbst. Sie sollten immer eine aktuelle Version derMessenger mit aktivierter Verschlüsselung nutzen, damit die Verschlüsselung derNachrichteninhalte sichergestellt ist.

Wir weisen unsere Kommunikationspartner jedoch zusätzlich daraufhin, dass die Anbieter der Messenger zwar nicht den Inhalt einsehen, aber inErfahrung bringen können, dass und wann Kommunikationspartner mit unskommunizieren sowie technische Informationen zum verwendeten Gerät derKommunikationspartner und je nach Einstellungen ihres Gerätes auchStandortinformationen (sogenannte Metadaten) verarbeitet werden.

Hinweise zu Rechtsgrundlagen: Sofern wir Kommunikationspartner vor der Kommunikation mitihnen via Messenger um eine Erlaubnis bitten, ist die Rechtsgrundlage unsererVerarbeitung ihrer Daten deren Einwilligung. Im Übrigen, falls wir nicht umeine Einwilligung bitten und sie z. B. von sich aus Kontakt mit unsaufnehmen, nutzen wir Messenger im Verhältnis zu unseren Vertragspartnern sowieim Rahmen der Vertragsanbahnung als eine vertragliche Maßnahme und im Fallanderer Interessenten und Kommunikationspartner auf Grundlage unsererberechtigten Interessen an einer schnellen und effizienten Kommunikation undErfüllung der Bedürfnisse unser Kommunikationspartner an der Kommunikation viaMessenger. Ferner weisen wir Sie darauf hin, dass wir die uns mitgeteiltenKontaktdaten ohne Ihre Einwilligung nicht erstmalig an die Messengerübermitteln.

Widerruf, Widerspruch und Löschung: Sie können jederzeit eine erteilteEinwilligung widerrufen und der Kommunikation mit uns via Messenger jederzeitwidersprechen. Im Fall der Kommunikation via Messenger löschen wir dieNachrichten entsprechend unseren generellen Löschrichtlinien (d. h.z. B., wie oben beschrieben, nach Ende vertraglicher Beziehungen, imKontext von Archivierungsvorgaben etc.) und sonst, sobald wir davon ausgehenkönnen, etwaige Auskünfte der Kommunikationspartner beantwortet zu haben, wennkein Rückbezug auf eine vorhergehende Konversation zu erwarten ist und derLöschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Vorbehalt des Verweises auf andere Kommunikationswege: Um Ihre Sicherheit zu gewährleisten,bitten wir um Verständnis, dass wir aus bestimmten Gründen Anfragen überMessenger möglicherweise nicht beantworten können. Dies betrifft Situationen,in denen etwa Vertragsdetails besonders vertraulich behandelt werden müssenoder eine Antwort über Messenger den formellen Anforderungen nicht entspricht.In diesen Fällen empfehlen wir Ihnen, auf geeignetere Kommunikationskanälezurückzugreifen.

  • Verarbeitete     Datenarten: Kontaktdaten     (z. B. Post- und E-Mail-Adressen oder Telefonnummern); Inhaltsdaten     (z. B. textliche oder bildliche Nachrichten und Beiträge sowie die sie     betreffenden Informationen, wie z. B. Angaben zur Autorenschaft oder     Zeitpunkt der Erstellung); Nutzungsdaten (z. B. Seitenaufrufe und     Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete     Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und     Funktionen). Meta-, Kommunikations- und Verfahrensdaten (z. B.     IP-Adressen, Zeitangaben, Identifikationsnummern, beteiligte Personen).
  • Betroffene     Personen: Kommunikationspartner.
  • Zwecke der     Verarbeitung: Kommunikation.     Direktmarketing (z. B. per E-Mail oder postalisch).
  • Aufbewahrung     und Löschung: Löschung     entsprechend Angaben im Abschnitt "Allgemeine Informationen zur     Datenspeicherung und Löschung".
  • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO);     Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b)     DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren undDiensten:

  • Microsoft     Teams: Chat, Audio- und     Videokonferenzen, Dateifreigabe, Integration mit Office 365-Anwendungen,     Echtzeit-Zusammenarbeit an Dokumenten, Kalenderfunktionen,     Aufgabenverwaltung, Bildschirmfreigabe, optionale Aufzeichnung; Dienstanbieter:     Microsoft Irland Operations Limited, One Microsoft Place, South County     Business Park, Leopardstown, Dublin 18, D18 P521, Irland; Rechtsgrundlagen:     Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:     https://www.microsoft.com/de-de/microsoft-365;     Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement,     Sicherheitshinweise: https://www.microsoft.com/de-de/trustcenter.     Grundlage Drittlandtransfers: Data Privacy Framework (DPF),     Standardvertragsklauseln (https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA),     Data Privacy Framework (DPF)Standardvertragsklauseln (https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA).
  • WhatsApp: Textnachrichten, Sprach- und Videoanrufe,     Versenden von Bildern, Videos und Dokumenten, Gruppenchat-Funktion,     Ende-zu-Ende-Verschlüsselung für erhöhte Sicherheit; Dienstanbieter:     WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.; Rechtsgrundlagen:     Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:     https://www.whatsapp.com/; Datenschutzerklärung:     https://www.whatsapp.com/legal.     Grundlage Drittlandtransfers: Data Privacy Framework (DPF), Data     Privacy Framework (DPF).

Künstliche Intelligenz (KI)

Wir setzen Künstliche Intelligenz (KI) ein, wobei personenbezogeneDaten verarbeitet werden. Die spezifischen Zwecke und unser Interesse amEinsatz der KI werden nachfolgend genannt. Unter KI verstehen wir entsprechenddem Begriff eines "KI-Systems" gemäß Artikel 3 Nr. 1 derKI-Verordnung ein maschinengestütztes System, das für einen in wechselndem Maßeautonomen Betrieb ausgelegt ist, nach seiner Einführung anpassungsfähig seinkann und aus den erhaltenen Eingaben Ergebnisse wie Vorhersagen, Inhalte, Empfehlungenoder Entscheidungen hervorbringt, die physische oder virtuelle Umgebungenbeeinflussen können.

Unsere KI-Systeme werden unter strikter Beachtung der gesetzlichenVorgaben eingesetzt. Diese umfassen sowohl spezifische Regelungen fürKünstliche Intelligenz als auch Datenschutzvorgaben. Dabei halten wirinsbesondere die Prinzipien der Rechtmäßigkeit, Transparenz, Fairness,menschlichen Kontrolle, Zweckbindung, Datenminimierung und Integrität sowieVertraulichkeit ein. Wir stellen sicher, dass die Verarbeitungpersonenbezogener Daten stets auf einer rechtlichen Grundlage erfolgt. Dieskann entweder die Einwilligung der betroffenen Personen oder eine gesetzlicheErlaubnis sein.

Bei der Nutzung externer KI-Systeme wählen wir deren Anbieter(nachfolgend "KI-Anbieter") sorgfältig aus. Entsprechend unserengesetzlichen Pflichten stellen wir sicher, dass die KI-Anbieter die geltendenBestimmungen einhalten. Ebenso beachten wir die uns obliegenden Pflichten beiNutzung oder Betrieb der bezogenen KI-Leistungen. Die Verarbeitungpersonenbezogener Daten durch uns und die KI-Anbieter erfolgt ausschließlichauf Grundlage einer Einwilligung oder gesetzlichen Berechtigung. Dabei legenwir besonderen Wert auf Transparenz, Fairness und die Wahrung der menschlichenKontrolle über KI-gestützte Entscheidungsprozesse.

Zum Schutz der verarbeiteten Daten implementieren wir angemesseneund robuste technische sowie organisatorische Maßnahmen. Diese gewährleistendie Integrität und Vertraulichkeit der verarbeiteten Daten und minimierenpotenzielle Risiken. Durch regelmäßige Überprüfungen der KI-Anbieter und ihrerLeistungen stellen wir die fortlaufende Einhaltung aktueller rechtlicher undethischer Standards sicher.

  • Verarbeitete     Datenarten: Inhaltsdaten (z. B.     textliche oder bildliche Nachrichten und Beiträge sowie die sie     betreffenden Informationen, wie z. B. Angaben zur Autorenschaft oder     Zeitpunkt der Erstellung). Nutzungsdaten (z. B. Seitenaufrufe und     Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete     Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und     Funktionen).
  • Betroffene     Personen: Nutzer (z. B.     Webseitenbesucher, Nutzer von Onlinediensten). Dritte Personen.
  • Zwecke der     Verarbeitung: Künstliche     Intelligenz (KI).
  • Aufbewahrung     und Löschung: Löschung     entsprechend Angaben im Abschnitt "Allgemeine Informationen zur     Datenspeicherung und Löschung".
  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit.     f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren undDiensten:

  • ChatGPT: KI-basierter Dienst, der darauf ausgelegt ist,     natürliche Sprache und mit ihr verbundene Eingaben sowie Daten zu     verstehen und zu generieren, Informationen zu analysieren und Vorhersagen     zu treffen ("KI", d. h. "Künstliche Intelligenz", ist     im jeweils geltenden rechtlichen Sinne des Begriffs zu verstehen); Dienstanbieter:     OpenAI Ireland Ltd, 117-126 Sheriff Street Upper, D01 YC43 Dublin 1,     Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S.     1 lit. f) DSGVO); Website: https://openai.com/product;     Datenschutzerklärung: https://openai.com/de/policies/eu-privacy-policy.     Widerspruchsmöglichkeit (Opt-Out): https://privacy.openai.com/policies?modal=select-subject.
  • DALL-E: Erzeugung von Bildern aus Textbeschreibungen,     Anpassung und Bearbeitung bestehender Bilder basierend auf     Textanweisungen, Generierung von Variationen eines Bildes, Unterstützung     bei kreativen Projekten durch visuelle Inhalte; Dienstanbieter:     OpenAI, 3180 18th St, San Francisco, CA 94110, USA; Rechtsgrundlagen:     Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:     https://openai.com/product;     Datenschutzerklärung: https://openai.com/policies/privacy-policy.     Widerspruchsmöglichkeit (Opt-Out): https://docs.google.com/forms/d/e/1FAIpQLSevgtKyiSWIOj6CV6XWBHl1daPZSOcIWzcUYUXQ1xttjBgDpA/viewform.
  • DeepSeek: Ermöglicht die Analyse und Visualisierung großer     Datenmengen, unterstützt bei der Datenverarbeitung und -interpretation,     bietet maschinelles Lernen zur Mustererkennung, erleichtert die Erstellung     von Berichten und Dashboards sowie die Integration mit bestehenden     Systemen für optimierte Geschäftsprozesse; Dienstanbieter: Hangzhou     Deepseek Artificial Intelligence Co., Ltd., and Beijing Deepseek     Artificial Intelligence Co., Ltd., No.2 South Science Academy Road,     Haidian District, Beijing, 5th Floor, North Building, Block C, Rongke     Information Center, China; Rechtsgrundlagen: Berechtigte Interessen     (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.deepseek.com/. Datenschutzerklärung:     https://chat.deepseek.com/downloads/DeepSeek%20Privacy%20Policy.html.
  • Microsoft     Copilot: Ermöglicht die     Erstellung und Bearbeitung von Texten, Tabellen und Präsentationen. Bietet     Unterstützung bei der Analyse von Daten, Automatisierung von Aufgaben und     Integration in verschiedene Microsoft Office-Anwendungen. Nutzt     maschinelles Lernen zur Verbesserung von Arbeitsabläufen und zur     Bereitstellung kontextbezogener Vorschläge; Dienstanbieter:     Microsoft Irland Operations Limited, One Microsoft Place, South County     Business Park, Leopardstown, Dublin 18, D18 P521, Irland; Rechtsgrundlagen:     Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:     https://www.microsoft.com/de-de/microsoft-copilot/organizations;     Datenschutzerklärung: https://www.microsoft.com/de-de/privacy/privacystatement;     Auftragsverarbeitungsvertrag: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA.     Grundlage Drittlandtransfers: Data Privacy Framework (DPF),     Standardvertragsklauseln (https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA),     Data Privacy Framework (DPF)Standardvertragsklauseln (https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA).
  • Midjourney: Erstellung von KI-generierten Bildern basierend     auf Texteingaben, Anpassung und Verfeinerung der erzeugten Bilder durch     iterative Eingaben, Speicherung und Verwaltung erstellter Inhalte,     Bereitstellung einer Online-Plattform zur Interaktion mit anderen Nutzern     und zum Teilen von Ergebnissen; Dienstanbieter: Midjourney, Inc.,     795 Folsom Street, 1st Floor, San Francisco, CA 94107 USA; Rechtsgrundlagen:     Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:     https://www.midjourney.com/.     Datenschutzerklärung: https://docs.midjourney.com/docs/privacy-policy.
  • OpenAI API: Eine KI-API, die Entwicklern Zugang zu einer     Vielzahl von leistungsstarken Sprach- und Bildmodellen bietet,     einschließlich GPT-4 und DALL-E. Die OpenAI API ermöglicht es, komplexe     Aufgaben wie Textgenerierung, Sprachverarbeitung und Bildanalyse in Anwendungen     zu integrieren; Dienstanbieter: OpenAI Ireland Ltd, 117-126 Sheriff     Street Upper, D01 YC43 Dublin 1, Irland; Rechtsgrundlagen:     Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:     https://openai.com/product;     Datenschutzerklärung: https://openai.com/de/policies/eu-privacy-policy;     Auftragsverarbeitungsvertrag: https://openai.com/policies/data-processing-addendum;     Grundlage Drittlandtransfers: Standardvertragsklauseln (https://openai.com/policies/data-processing-addendum),     Standardvertragsklauseln (https://openai.com/policies/data-processing-addendum).     Widerspruchsmöglichkeit (Opt-Out): https://privacy.openai.com/policies?modal=select-subject.

Videokonferenzen, Onlinemeetings, Webinareund Bildschirm-Sharing

Wir setzen Plattformen und Anwendungen anderer Anbieter(nachfolgend bezeichnet als "Konferenzplattformen") zu Zwecken derDurchführung von Video- und Audio-Konferenzen, Webinaren und sonstigen Artenvon Video und Audio-Meetings (nachfolgend zusammenfassend bezeichnet als"Konferenz") ein. Bei der Auswahl der Konferenzplattformen und ihrerLeistungen beachten wir die gesetzlichen Vorgaben.

Durch Konferenzplattformen verarbeitete Daten: Im Rahmen der Teilnahme an einerKonferenz verarbeiten die Konferenzplattformen die im Folgenden genanntenpersonenbezogene Daten der Teilnehmer. Der Umfang der Verarbeitung hängt zumeinen davon ab, welche Daten im Rahmen einer konkreten Konferenz gefordertwerden (z. B. Angabe von Zugangsdaten oder Klarnamen) und welcheoptionalen Angaben durch die Teilnehmer getätigt werden. Neben der Verarbeitungzur Durchführung der Konferenz, können die Daten der Teilnehmer durch dieKonferenzplattformen ebenfalls zu Sicherheitszwecken oder Serviceoptimierungverarbeitet werden. Zu den verarbeiteten Daten gehören Daten zur Person(Vorname, Nachname), Kontaktinformationen (E-Mail-Adresse, Telefonnummer),Zugangsdaten (Zugangscodes oder Passwörter), Profilbilder, Angaben zurberuflichen Stellung/Funktion, die IP-Adresse des Internetzugangs, Angaben zuden Endgeräten der Teilnehmer, deren Betriebssystem, dem Browser und dessentechnischen und sprachlichen Einstellungen, Informationen zu den inhaltlichenKommunikationsvorgängen, d. h. Eingaben in Chats sowie Audio- undVideodaten, als auch die Nutzung anderer zur Verfügung stehender Funktionen(z. B. Umfragen). Inhalte der Kommunikationen werden in dem durch die Konferenzanbietertechnisch bereitgestellten Umfang verschlüsselt. Wenn die Teilnehmer bei denKonferenzplattformen als Benutzer registriert sind, dann können weitere Datenentsprechend der Vereinbarung mit dem jeweiligen Konferenzanbieter verarbeitetwerden.

Protokollierung und Aufnahmen: Falls Texteingaben, Teilnahmeergebnisse (z. B. vonUmfragen) sowie Video- oder Audioaufnahmen protokolliert werden, wird dies denTeilnehmern im Vorwege transparent mitgeteilt und sie werden – soweiterforderlich – um eine Zustimmung gebeten.

Datenschutzmaßnahmen der Teilnehmer: Bitte beachten Sie zu den Details derVerarbeitung Ihrer Daten durch die Konferenzplattformen derenDatenschutzhinweise und wählen im Rahmen der Einstellungen derKonferenzplattformen, die für Sie optimalen Sicherheits- undDatenschutzeinstellungen. Bitte sorgen Sie ferner für die Dauer einerVideokonferenz für den Daten- und Persönlichkeitsschutz im Hintergrund IhrerAufnahme (z. B. durch Hinweise an Mitbewohner, Abschließen von Türen undNutzung, soweit technisch möglich, der Funktion zur Unkenntlichmachung desHintergrunds). Links zu den Konferenzräumen sowie Zugangsdaten, dürfen nicht anunberechtigte Dritte weitergegeben werden.

Hinweise zu Rechtsgrundlagen: Sofern neben den Konferenzplattformen auch wir die Datender Nutzer verarbeiten und die Nutzer um deren Einwilligung in den Einsatz derKonferenzplattformen oder bestimmter Funktionen bitten (z. B.Einverständnis mit einer Aufzeichnung von Konferenzen), ist die Rechtsgrundlageder Verarbeitung diese Einwilligung. Ferner kann unsere Verarbeitung zurErfüllung unserer vertraglichen Pflichten erforderlich sein (z. B. inTeilnehmerlisten, im Fall von Aufarbeitung von Gesprächsergebnissen, etc.). ImÜbrigen werden die Daten der Nutzer auf Grundlage unserer berechtigtenInteressen an einer effizienten und sicheren Kommunikation mit unserenKommunikationspartnern verarbeitet.

  • Verarbeitete     Datenarten: Bestandsdaten     (z. B. der vollständige Name, Wohnadresse, Kontaktinformationen,     Kundennummer, etc.); Kontaktdaten (z. B. Post- und E-Mail-Adressen     oder Telefonnummern); Inhaltsdaten (z. B. textliche oder bildliche     Nachrichten und Beiträge sowie die sie betreffenden Informationen, wie z.     B. Angaben zur Autorenschaft oder Zeitpunkt der Erstellung); Nutzungsdaten     (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und     -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit     Inhalten und Funktionen); Bild- und/ oder Videoaufnahmen (z. B.     Fotografien oder Videoaufnahmen einer Person); Tonaufnahmen.     Protokolldaten (z. B. Logfiles betreffend Logins oder den Abruf von     Daten oder Zugriffszeiten.).
  • Betroffene     Personen: Kommunikationspartner;     Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten).     Abgebildete Personen.
  • Zwecke der     Verarbeitung: Erbringung     vertraglicher Leistungen und Erfüllung vertraglicher Pflichten;     Kommunikation. Büro- und Organisationsverfahren.
  • Aufbewahrung     und Löschung: Löschung     entsprechend Angaben im Abschnitt "Allgemeine Informationen zur     Datenspeicherung und Löschung".
  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit.     f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren undDiensten:

  • Microsoft     Teams: Audio- und     Videokonferenzen, Chat, Dateifreigabe, Integration mit Office     365-Anwendungen, Echtzeit-Zusammenarbeit an Dokumenten,     Kalenderfunktionen, Aufgabenverwaltung, Bildschirmfreigabe, optionale     Aufzeichnung; Dienstanbieter: Microsoft Irland Operations Limited,     One Microsoft Place, South County Business Park, Leopardstown, Dublin 18,     D18 P521, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6     Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.microsoft.com/de-de/microsoft-teams/;     Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement,     Sicherheitshinweise: https://www.microsoft.com/de-de/trustcenter.     Grundlage Drittlandtransfers: Data Privacy Framework (DPF),     Standardvertragsklauseln (https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA),     Data Privacy Framework (DPF)Standardvertragsklauseln (https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA).

Cloud-Dienste

Wir nutzen über das Internet zugängliche und auf den Servern ihrerAnbieter ausgeführte Softwaredienste (sogenannte "Cloud-Dienste",auch bezeichnet als "Software as a Service") für die Speicherung undVerwaltung von Inhalten (z. B. Dokumentenspeicherung und -verwaltung,Austausch von Dokumenten, Inhalten und Informationen mit bestimmten Empfängernoder Veröffentlichung von Inhalten und Informationen).

In diesem Rahmen können personenbezogenen Daten verarbeitet undauf den Servern der Anbieter gespeichert werden, soweit diese Bestandteil vonKommunikationsvorgängen mit uns sind oder von uns sonst, wie im Rahmen dieserDatenschutzerklärung dargelegt, verarbeitet werden. Zu diesen Daten könneninsbesondere Stammdaten und Kontaktdaten der Nutzer, Daten zu Vorgängen,Verträgen, sonstigen Prozessen und deren Inhalte gehören. Die Anbieter derCloud-Dienste verarbeiten ferner Nutzungsdaten und Metadaten, die von ihnen zuSicherheitszwecken und zur Serviceoptimierung verwendet werden.

Sofern wir mit Hilfe der Cloud-Dienste für andere Nutzer oderöffentlich zugängliche Webseiten Formulare o.a. Dokumente und Inhaltebereitstellen, können die Anbieter Cookies auf den Geräten der Nutzer fürZwecke der Webanalyse oder, um sich Einstellungen der Nutzer (z. B. imFall der Mediensteuerung) zu merken, speichern.

  • Verarbeitete     Datenarten: Bestandsdaten     (z. B. der vollständige Name, Wohnadresse, Kontaktinformationen,     Kundennummer, etc.); Kontaktdaten (z. B. Post- und E-Mail-Adressen     oder Telefonnummern); Inhaltsdaten (z. B. textliche oder bildliche     Nachrichten und Beiträge sowie die sie betreffenden Informationen, wie z.     B. Angaben zur Autorenschaft oder Zeitpunkt der Erstellung). Nutzungsdaten     (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und     -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit     Inhalten und Funktionen).
  • Betroffene     Personen: Interessenten;     Kommunikationspartner. Geschäfts- und Vertragspartner.
  • Zwecke der     Verarbeitung: Büro- und     Organisationsverfahren. Informationstechnische Infrastruktur (Betrieb und     Bereitstellung von Informationssystemen und technischen Geräten (Computer,     Server etc.)).
  • Aufbewahrung     und Löschung: Löschung     entsprechend Angaben im Abschnitt "Allgemeine Informationen zur     Datenspeicherung und Löschung".
  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit.     f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren undDiensten:

  • Microsoft     Clouddienste: Cloudspeicher,     Cloudinfrastrukturdienste und cloudbasierte Anwendungssoftware; Dienstanbieter:     Microsoft Irland Operations Limited, One Microsoft Place, South County     Business Park, Leopardstown, Dublin 18, D18 P521, Irland; Rechtsgrundlagen:     Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:     https://microsoft.com/de-de;     Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement,     Sicherheitshinweise: https://www.microsoft.com/de-de/trustcenter;     Auftragsverarbeitungsvertrag: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA.     Grundlage Drittlandtransfers: Data Privacy Framework (DPF),     Standardvertragsklauseln (https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA),     Data Privacy Framework (DPF)Standardvertragsklauseln (https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA).
  • Nextcloud     (Hosting auf eigenem Server):     Cloud-Speicher-Dienst, bei dem der Betrieb und die Speicherung der     verarbeiteten Daten auf einem von uns verwalteten Server erfolgen; Dienstanbieter:     Nextcloud GmbH, Hauptmannsreute 44a, 70192 Stuttgart, Deutschland; Rechtsgrundlagen:     Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:     https://nextcloud.com/de/. Datenschutzerklärung:     https://nextcloud.com/de/privacy/.

Newsletter und elektronischeBenachrichtigungen

Wir versenden Newsletter, E-Mails und weitere elektronischeBenachrichtigungen (nachfolgend „Newsletter") ausschließlich mit derEinwilligung der Empfänger oder aufgrund einer gesetzlichen Grundlage. Sofernim Rahmen einer Anmeldung zum Newsletter dessen Inhalte genannt werden, sinddiese Inhalte für die Einwilligung der Nutzer maßgeblich. Für die Anmeldung zuunserem Newsletter ist normalerweise die Angabe Ihrer E-Mail-Adresseausreichend. Um Ihnen jedoch einen personalisierten Service bieten zu können,bitten wir gegebenenfalls um die Angabe Ihres Namens für eine persönlicheAnsprache im Newsletter oder um weitere Informationen, falls diese für denZweck des Newsletters notwendig sind.

Löschung und Einschränkung der Verarbeitung: Wir können dieausgetragenen E-Mail-Adressen bis zu drei Jahren auf Grundlage unsererberechtigten Interessen speichern, bevor wir sie löschen, um eine ehemalsgegebene Einwilligung nachweisen zu können. Die Verarbeitung dieser Daten wirdauf den Zweck einer potenziellen Abwehr von Ansprüchen beschränkt. Einindividueller Löschungsantrag ist jederzeit möglich, sofern zugleich dasehemalige Bestehen einer Einwilligung bestätigt wird. Im Fall von Pflichten zurdauerhaften Beachtung von Widersprüchen behalten wir uns die Speicherung derE-Mail-Adresse alleine zu diesem Zweck in einer Sperrliste (sogenannte„Blocklist") vor.

Die Protokollierung des Anmeldeverfahrens erfolgt auf Grundlageunserer berechtigten Interessen zum Zweck des Nachweises seines ordnungsgemäßenAblaufs. Soweit wir einen Dienstleister mit dem Versand von E-Mailsbeauftragen, erfolgt dies auf Grundlage unserer berechtigten Interessen aneinem effizienten und sicheren Versandsystem.

Inhalte:

Informationen zu uns, unseren Leistungen, Aktionen und Angeboten.Außerdem Newsletter rund um die Themen Künstliche Intelligenz, ChangeManagement und weiteren Themen unserer Beratungspraxis.

  • Verarbeitete     Datenarten: Bestandsdaten     (z. B. der vollständige Name, Wohnadresse, Kontaktinformationen,     Kundennummer, etc.); Kontaktdaten (z. B. Post- und E-Mail-Adressen     oder Telefonnummern); Meta-, Kommunikations- und Verfahrensdaten (z. B.     IP-Adressen, Zeitangaben, Identifikationsnummern, beteiligte Personen).     Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade,     Nutzungsintensität und -frequenz, verwendete Gerätetypen und     Betriebssysteme, Interaktionen mit Inhalten und Funktionen).
  • Betroffene     Personen: Kommunikationspartner.     Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten).
  • Zwecke der     Verarbeitung: Direktmarketing     (z. B. per E-Mail oder postalisch). Erbringung vertraglicher     Leistungen und Erfüllung vertraglicher Pflichten.
  • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).     Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
  • Widerspruchsmöglichkeit     (Opt-Out): Sie können den     Empfang unseres Newsletters jederzeit kündigen, d. .h. Ihre     Einwilligungen widerrufen, bzw. dem weiteren Empfang widersprechen. Einen     Link zur Kündigung des Newsletters finden Sie entweder am Ende eines jeden     Newsletters oder können sonst eine der oben angegebenen     Kontaktmöglichkeiten, vorzugswürdig E-Mail, hierzu nutzen.

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren undDiensten:

  • Messung von     Öffnungs- und Klickraten: Die     Newsletter enthalten einen sogenannten „Web Beacons", d. h. eine     pixelgroße Datei, die beim Öffnen des Newsletters von unserem bzw. dessen     Server, sofern wir einen Versanddienstleister einsetzen, abgerufen wird.     Im Rahmen dieses Abrufs werden zunächst sowohl technische Informationen,     wie beispielsweise Angaben zum Browser und Ihrem System, als auch Ihre     IP-Adresse und der Zeitpunkt des Abrufs erhoben. Diese Informationen     werden zur technischen Verbesserung unseres Newsletters anhand der technischen     Daten oder der Zielgruppen und ihres Leseverhaltens auf Basis ihrer     Abruforte (die mithilfe der IP-Adresse bestimmbar sind) oder der     Zugriffszeiten genutzt. Diese Analyse beinhaltet ebenfalls die     Feststellung, ob und wann die Newsletter geöffnet und welche Links     angeklickt werden. Die Informationen werden den einzelnen     Newsletterempfängern zugeordnet und in deren Profilen bis zur Löschung     gespeichert. Die Auswertungen dienen dazu, die Lesegewohnheiten unserer     Nutzer zu erkennen und unsere Inhalte an sie anzupassen oder     unterschiedliche Inhalte entsprechend den Interessen unserer Nutzer zu     versenden. Die Messung der Öffnungs- und Klickraten sowie die Speicherung     der Messergebnisse in den Profilen der Nutzer sowie ihre weitere     Verarbeitung erfolgen auf Grundlage einer Einwilligung der Nutzer. Ein     getrennter Widerruf der Erfolgsmessung ist leider nicht möglich, in diesem     Fall muss das gesamte Newsletterabonnement gekündigt bzw. ihm     widersprochen werden. In dem Fall werden die gespeicherten     Profilinformationen gelöscht; Rechtsgrundlagen: Einwilligung (Art.     6 Abs. 1 S. 1 lit. a) DSGVO).
  • Voraussetzung     der Inanspruchnahme kostenloser Leistungen: Die Einwilligungen in den Versand von Mailings     kann als Voraussetzung zur Inanspruchnahme kostenloser Leistungen     (z. B. Zugang zu bestimmten Inhalten oder Teilnahme an bestimmten     Aktionen) abhängig gemacht werden. Sofern die Nutzer die kostenlose Leistung     in Anspruch nehmen möchten, ohne sich zum Newsletter anzumelden, bitten     wir Sie um eine Kontaktaufnahme.
  • Mailchimp: E-Mail-Marketing, Automatisierung von     Marketingprozessen, Erhebung. Speicherung und Verwaltung von Kontaktdaten,     Messung der Kampagnenleistung, Erfassung und Analyse der Interaktion der     Empfänger mit Inhalten, Personalisierung von Inhalten; Dienstanbieter:     Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA     30308, USA; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1     S. 1 lit. f) DSGVO); Website: https://mailchimp.com; Datenschutzerklärung:     https://mailchimp.com/legal/;     Auftragsverarbeitungsvertrag: https://mailchimp.com/legal/; Grundlage     Drittlandtransfers: Data Privacy Framework (DPF),     Standardvertragsklauseln (Werden vom Dienstanbieter bereitgestellt), Data     Privacy Framework (DPF)Standardvertragsklauseln (Werden vom Dienstanbieter     bereitgestellt). Weitere Informationen: Besondere     Sicherheitsmaßnahmen: https://mailchimp.com/de/help/mailchimp-european-data-transfers/.

Webanalyse, Monitoring und Optimierung

Die Webanalyse (auch als „Reichweitenmessung" bezeichnet)dient der Auswertung der Besucherströme unseres Onlineangebots und kannVerhalten, Interessen oder demografische Informationen zu den Besuchern, wiebeispielsweise Alter oder Geschlecht, als pseudonyme Werte umfassen. Mithilfeder Reichweitenanalyse können wir zum Beispiel erkennen, zu welcher Zeit unserOnlineangebot oder dessen Funktionen beziehungsweise Inhalte am häufigstengenutzt werden, oder zur Wiederverwendung einladen. Ebenso ist es uns möglich,nachzuvollziehen, welche Bereiche der Optimierung bedürfen.

Neben der Webanalyse können wir auch Testverfahren einsetzen, umetwa unterschiedliche Versionen unseres Onlineangebots oder seiner Bestandteilezu testen und zu optimieren.

Sofern nachfolgend nicht anders angegeben, können zu diesenZwecken Profile, also zu einem Nutzungsvorgang zusammengefasste Daten, angelegtund Informationen in einem Browser bzw. in einem Endgerät gespeichert und dannausgelesen werden. Zu den erhobenen Angaben gehören insbesondere besuchteWebsites und dort genutzte Elemente sowie technische Auskünfte, wie etwa derverwendete Browser, das benutzte Computersystem sowie Angaben zuNutzungszeiten. Sofern sich Nutzer in die Erhebung ihrer Standortdaten uns gegenüberoder gegenüber den Anbietern der von uns eingesetzten Dienste einverstandenerklärt haben, ist auch die Verarbeitung von Standortdaten möglich.

Darüber hinaus werden die IP-Adressen der Nutzer gespeichert.Jedoch nutzen wir ein IP-Masking-Verfahren (d. h. Pseudonymisierung durchKürzung der IP-Adresse) zum Schutz der Nutzer. Generell werden die im Rahmenvon Webanalyse, A/B-Testings und Optimierung keine Klardaten der Nutzer (wiez. B. E-Mail-Adressen oder Namen) gespeichert, sondern Pseudonyme. Dasheißt, wir als auch die Anbieter der eingesetzten Software kennen nicht dietatsächliche Identität der Nutzer, sondern nur die zum Zweck der jeweiligenVerfahren in deren Profilen gespeicherten Angaben.

Hinweise zu Rechtsgrundlagen: Sofern wir die Nutzer um derenEinwilligung in den Einsatz der Drittanbieter bitten, stellt dieRechtsgrundlage der Datenverarbeitung die Einwilligung dar. Ansonsten werdendie Nutzerdaten auf Grundlage unserer berechtigten Interessen (d. h. Interessean effizienten, wirtschaftlichen und empfängerfreundlichen Leistungen)verarbeitet. In diesem Zusammenhang möchten wir Sie auch auf die Informationenzur Verwendung von Cookies in dieser Datenschutzerklärung hinweisen.

  • Verarbeitete     Datenarten: Nutzungsdaten (z. B.     Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und     -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit     Inhalten und Funktionen). Meta-, Kommunikations- und Verfahrensdaten (z.     B. IP-Adressen, Zeitangaben, Identifikationsnummern, beteiligte Personen).
  • Betroffene     Personen: Nutzer (z. B.     Webseitenbesucher, Nutzer von Onlinediensten).
  • Zwecke der     Verarbeitung: Reichweitenmessung     (z. B. Zugriffsstatistiken, Erkennung wiederkehrender Besucher);     Profile mit nutzerbezogenen Informationen (Erstellen von Nutzerprofilen).     Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
  • Aufbewahrung     und Löschung: Löschung     entsprechend Angaben im Abschnitt "Allgemeine Informationen zur     Datenspeicherung und Löschung". Speicherung von Cookies von bis zu 2     Jahren (Sofern nicht anders angegeben, können Cookies und ähnliche     Speichermethoden für einen Zeitraum von zwei Jahren auf den Geräten der     Nutzer gespeichert werden.).
  • Sicherheitsmaßnahmen: IP-Masking (Pseudonymisierung der IP-Adresse).
  • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).     Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren undDiensten:

  • Google     Analytics: Wir verwenden Google     Analytics zur Messung und Analyse der Nutzung unseres Onlineangebotes auf     der Grundlage einer pseudonymen Nutzeridentifikationsnummer. Diese     Identifikationsnummer enthält keine eindeutigen Daten, wie Namen oder     E-Mail-Adressen. Sie dient dazu, Analyseinformationen einem Endgerät     zuzuordnen, um zu erkennen, welche Inhalte die Nutzer innerhalb eines oder     verschiedener Nutzungsvorgänge aufgerufen haben, welche Suchbegriffe sie     verwendet haben, diese erneut aufgerufen haben oder mit unserem     Onlineangebot interagiert haben. Ebenso werden der Zeitpunkt der Nutzung     und deren Dauer gespeichert, sowie die Quellen der Nutzer, die auf unser     Onlineangebot verweisen und technische Aspekte ihrer Endgeräte und     Browser.
        Dabei werden pseudonyme Profile von Nutzern mit Informationen aus der     Nutzung verschiedener Geräte erstellt, wobei Cookies eingesetzt werden     können. Google Analytics protokolliert und speichert keine individuellen     IP-Adressen für EU-Nutzer. Analytics stellt jedoch grobe geografische Standortdaten     bereit, indem es die folgenden Metadaten von IP-Adressen ableitet: Stadt     (und der abgeleitete Breiten- und Längengrad der Stadt), Kontinent, Land,     Region, Subkontinent (und ID-basierte Gegenstücke). Beim EU-Datenverkehr     werden die IP-Adressdaten ausschließlich für diese Ableitung von     Geolokalisierungsdaten verwendet, bevor sie sofort gelöscht werden. Sie     werden nicht protokolliert, sind nicht zugänglich und werden nicht für     weitere Verwendungszwecke genutzt. Wenn Google Analytics Messdaten sammelt,     werden alle IP-Abfragen auf EU-basierten Servern durchgeführt, bevor der     Verkehr zur Verarbeitung an Analytics-Server weitergeleitet wird; Dienstanbieter:     Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Rechtsgrundlagen:     Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Website: https://marketingplatform.google.com/intl/de/about/analytics/;     Sicherheitsmaßnahmen: IP-Masking (Pseudonymisierung der     IP-Adresse); Datenschutzerklärung: https://policies.google.com/privacy;     Auftragsverarbeitungsvertrag: https://business.safety.google/adsprocessorterms/;     Grundlage Drittlandtransfers: Data Privacy Framework (DPF),     Standardvertragsklauseln (https://business.safety.google/adsprocessorterms),     Data Privacy Framework (DPF)Standardvertragsklauseln ( https://business.safety.google/adsprocessorterms);     Widerspruchsmöglichkeit (Opt-Out): Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de,     Einstellungen für die Darstellung von Werbeeinblendungen: https://myadcenter.google.com/personalizationoff.     Weitere Informationen: https://business.safety.google/adsservices/     (Arten der Verarbeitung sowie der verarbeiteten Daten).
  • Google Tag     Manager: Wir verwenden den     Google Tag Manager, eine Software von Google, das es uns ermöglicht,     sogenannte Website-Tags zentral über eine Benutzeroberfläche zu verwalten.     Tags sind kleine Code-Elemente auf unserer Webseite, die dazu dienen,     Besucheraktivitäten zu erfassen und zu analysieren. Diese Technologie     unterstützt uns dabei, unsere Webseite und die darauf angebotenen Inhalte     zu verbessern. Der Google Tag Manager selbst erstellt keine Nutzerprofile,     speichert keine Cookies mit Nutzerprofilen und führt keine eigenständigen     Analysen durch. Seine Funktion beschränkt sich darauf, die Einbindung und     Verwaltung von Tools und Diensten, die wir auf unserer Webseite nutzen, zu     vereinfachen und effizienter zu gestalten. Trotzdem wird bei der Nutzung     des Google Tag Managers die IP-Adresse der Nutzer an Google übermittelt,     was aus technischen Gründen erforderlich ist, um die von uns verwendeten     Dienste zu implementieren. Auch können dabei Cookies gesetzt werden. Diese     Datenverarbeitung erfolgt jedoch nur, wenn über den Tag Manager Dienste     eingebunden werden. Für genauere Informationen zu diesen Diensten und     ihrer Datenverarbeitung verweisen wir auf die weiterführenden Abschnitte     dieser Datenschutzerklärung; Dienstanbieter: Google Ireland     Limited, Gordon House, Barrow Street, Dublin 4, Irland; Rechtsgrundlagen:     Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Website: https://marketingplatform.google.com;     Datenschutzerklärung: https://policies.google.com/privacy;     Auftragsverarbeitungsvertrag:
        https://business.safety.google/adsprocessorterms. Grundlage     Drittlandtransfers: Data Privacy Framework (DPF),     Standardvertragsklauseln (https://business.safety.google/adsprocessorterms),     Data Privacy Framework (DPF)Standardvertragsklauseln ( https://business.safety.google/adsprocessorterms).

Onlinemarketing

Wir verarbeiten personenbezogene Daten zum Zweck desOnlinemarketings, worunter insbesondere die Vermarktung von Werbeflächen oderdie Darstellung von werbenden und sonstigen Inhalten (zusammenfassend als„Inhalte" bezeichnet) anhand potenzieller Interessen der Nutzer sowie dieMessung ihrer Effektivität fallen können.

Zu diesen Zwecken werden sogenannte Nutzerprofile angelegt und ineiner Datei (der sogenannte „Cookie") gespeichert oder ähnliche Verfahrengenutzt, mittels derer die für die Darstellung der vorgenannten Inhalterelevanten Angaben zum Nutzer gespeichert werden. Hierzu können beispielsweisebetrachtete Inhalte, besuchte Websites, genutzte Onlinenetzwerke, aber auchKommunikationspartner und technische Angaben gehören, wie etwa der verwendeteBrowser, das benutzte Computersystem sowie Auskünfte zu Nutzungszeiten undgenutzten Funktionen. Sofern Nutzer in die Erhebung ihrer Standortdateneingewilligt haben, können auch diese verarbeitet werden.

Zudem werden die IP-Adressen der Nutzer gespeichert. Jedoch nutzenwir zur Verfügung stehende IP-Masking-Verfahren (d. h. Pseudonymisierung durchKürzung der IP-Adresse) zum Nutzerschutz. Generell werden im Rahmen desOnlinemarketingverfahrens keine Klardaten der Nutzer (wie z. B.E-Mail-Adressen oder Namen) gespeichert, sondern Pseudonyme. Das heißt, wir alsauch die Anbieter der Onlinemarketingverfahren kennen nicht die tatsächlicheNutzeridentität, sondern nur die in deren Profilen gespeicherten Angaben.

Die Aussagen in den Profilen werden im Regelfall in den Cookiesoder mittels ähnlicher Verfahren gespeichert. Diese Cookies können spätergenerell auch auf anderen Websites, die dasselbe Onlinemarketingverfahreneinsetzen, ausgelesen und zum Zweck der Darstellung von Inhalten analysiertsowie mit weiteren Daten ergänzt und auf dem Server desOnlinemarketingverfahrensanbieters gespeichert werden.

Ausnahmsweise ist es möglich, Klardaten den Profilen zuzuordnen,vornehmlich dann, wenn die Nutzer zum Beispiel Mitglieder eines sozialenNetzwerks sind, dessen Onlinemarketingverfahren wir einsetzen und das Netzwerkdie Nutzerprofile mit den vorgenannten Angaben verbindet. Wir bitten darum, zubeachten, dass Nutzer mit den Anbietern zusätzliche Abreden treffen können,etwa durch Einwilligung im Rahmen der Registrierung.

Wir erhalten grundsätzlich nur Zugang zu zusammengefasstenInformationen über den Erfolg unserer Werbeanzeigen. Jedoch können wir imRahmen sogenannter Konversionsmessungen prüfen, welche unsererOnlinemarketingverfahren zu einer sogenannten Konversion geführt haben, d. h.beispielsweise zu einem Vertragsschluss mit uns. Die Konversionsmessung wirdalleine zur Erfolgsanalyse unserer Marketingmaßnahmen verwendet.

Solange nicht anders angegeben, bitten wir Sie, davon auszugehen,dass eingesetzte Cookies für einen Zeitraum von zwei Jahren gespeichert werden.

Hinweise zu Rechtsgrundlagen: Sofern wir die Nutzer um deren Einwilligung in den Einsatzder Drittanbieter bitten, stellt die Rechtsgrundlage der Datenverarbeitung dieErlaubnis dar. Ansonsten werden die Daten der Nutzer auf Grundlage unsererberechtigten Interessen (d. h. Interesse an effizienten, wirtschaftlichen undempfängerfreundlichen Leistungen) verarbeitet. In diesem Zusammenhang möchtenwir Sie auch auf die Informationen zur Verwendung von Cookies in dieserDatenschutzerklärung hinweisen.

Hinweise zum Widerruf und Widerspruch:

Wir verweisen auf die Datenschutzhinweise der jeweiligen Anbieterund die zu den Anbietern angegebenen Widerspruchsmöglichkeiten (sog."Opt-Out"). Sofern keine explizite Opt-Out-Möglichkeit angegebenwurde, besteht zum einen die Möglichkeit, dass Sie Cookies in den EinstellungenIhres Browsers abschalten. Hierdurch können jedoch Funktionen unseresOnlineangebotes eingeschränkt werden. Wir empfehlen daher zusätzlich diefolgenden Opt-Out-Möglichkeiten, die zusammenfassend auf jeweilige Gebiete gerichtetangeboten werden:

a) Europa: https://www.youronlinechoices.eu.

b) Kanada: https://www.youradchoices.ca/choices.

c) USA: https://www.aboutads.info/choices.

d) Gebietsübergreifend: https://optout.aboutads.info.

  • Verarbeitete     Datenarten: Nutzungsdaten (z. B.     Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und     -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit     Inhalten und Funktionen). Meta-, Kommunikations- und Verfahrensdaten (z.     B. IP-Adressen, Zeitangaben, Identifikationsnummern, beteiligte Personen).
  • Betroffene     Personen: Nutzer (z. B.     Webseitenbesucher, Nutzer von Onlinediensten).
  • Zwecke der     Verarbeitung: Reichweitenmessung     (z. B. Zugriffsstatistiken, Erkennung wiederkehrender Besucher);     Tracking (z. B. interessens-/verhaltensbezogenes Profiling, Nutzung     von Cookies); Zielgruppenbildung; Marketing; Profile mit nutzerbezogenen     Informationen (Erstellen von Nutzerprofilen); Konversionsmessung (Messung     der Effektivität von Marketingmaßnahmen); Remarketing. Bereitstellung     unseres Onlineangebotes und Nutzerfreundlichkeit.
  • Aufbewahrung     und Löschung: Löschung     entsprechend Angaben im Abschnitt "Allgemeine Informationen zur     Datenspeicherung und Löschung". Speicherung von Cookies von bis zu 2     Jahren (Sofern nicht anders angegeben, können Cookies und ähnliche     Speichermethoden für einen Zeitraum von zwei Jahren auf den Geräten der     Nutzer gespeichert werden.).
  • Sicherheitsmaßnahmen: IP-Masking (Pseudonymisierung der IP-Adresse).
  • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).     Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren undDiensten:

  • Google Ads und     Konversionsmessung:     Online-Marketing-Verfahren zum Zwecke der Platzierung von Inhalten und     Anzeigen innerhalb des Werbenetzwerks des Diensteanbieters (z. B. in     Suchergebnissen, in Videos, auf Webseiten usw.), so dass sie Nutzern     angezeigt werden, die ein mutmaßliches Interesse an den Anzeigen haben.     Darüber hinaus messen wir die Konversion der Anzeigen, d. h. ob die     Nutzer sie zum Anlass genommen haben, mit den Anzeigen zu interagieren und     die beworbenen Angebote zu nutzen (sog. Konversionen). Wir erhalten jedoch     nur anonyme Informationen und keine persönlichen Informationen über     einzelne Nutzer; Dienstanbieter: Google Ireland Limited, Gordon     House, Barrow Street, Dublin 4, Irland; Rechtsgrundlagen:     Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO), Berechtigte Interessen     (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://marketingplatform.google.com;     Datenschutzerklärung: https://policies.google.com/privacy;     Grundlage Drittlandtransfers: Data Privacy Framework (DPF), Data     Privacy Framework (DPF); Weitere Informationen: Arten der     Verarbeitung sowie der verarbeiteten Daten: https://business.safety.google/adsservices/.     Datenverarbeitungsbedingungen zwischen Verantwortlichen und     Standardvertragsklauseln für Drittlandtransfers von Daten: https://business.safety.google/adscontrollerterms.
  • Google Ads     Remarketing: Google Remarketing,     auch Retargeting genannt, ist eine Technologie, mit der Nutzer, die einen     Online-Dienst nutzen, in eine pseudonyme Remarketing-Liste aufgenommen     werden, so dass den Nutzern auf der Grundlage ihres Besuchs bei dem     Online-Dienst Anzeigen auf anderen Onlineanageboten angezeigt werden     können; Dienstanbieter: Google Ireland Limited, Gordon House,     Barrow Street, Dublin 4, Irland; Rechtsgrundlagen: Einwilligung     (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Website: https://marketingplatform.google.com;     Datenschutzerklärung: https://policies.google.com/privacy;     Grundlage Drittlandtransfers: Data Privacy Framework (DPF), Data     Privacy Framework (DPF); Weitere Informationen: Arten der     Verarbeitung sowie der verarbeiteten Daten: https://business.safety.google/adsservices/.     Datenverarbeitungsbedingungen zwischen Verantwortlichen und     Standardvertragsklauseln für Drittlandtransfers von Daten: https://business.safety.google/adscontrollerterms.
  • SalesViewer: Erfassung von Firmennamen und -daten von     Website-Besuchern, Analyse des Nutzerverhaltens, Erstellung von     Statistiken zur Webseitennutzung; Dienstanbieter: SalesViewer®     GmbH, Huestr. 30, 44787 Bochum, Deutschland; Rechtsgrundlagen:     Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:     https://www.salesviewer.com/de/;     Datenschutzerklärung: https://www.salesviewer.com/de/datenschutzerklaerung/.     Weitere Informationen: Ein JavaScript-basierter Code wird für die     Erfassung von unternehmensbezogenen Daten und deren entsprechende Nutzung     verwendet. Die mit dieser Technologie gesammelten Daten werden über eine     nicht reversible Einwegfunktion (bekannt als Hashing) verschlüsselt. Die     Daten werden unmittelbar pseudonymisiert und nicht dazu verwendet, den     Besucher dieser Webseite persönlich zu identifizieren. Die innerhalb von     Salesviewer gespeicherten Daten werden gelöscht, sobald sie für ihren     vorgesehenen Zweck nicht mehr erforderlich sind und keine gesetzlichen     Aufbewahrungspflichten ihrer Löschung entgegenstehen.

Präsenzen in sozialen Netzwerken (SocialMedia)

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke undverarbeiten in diesem Rahmen Nutzerdaten, um mit den dort aktiven Nutzern zukommunizieren oder Informationen über uns anzubieten.

Wir weisen darauf hin, dass dabei Nutzerdaten außerhalb des Raumesder Europäischen Union verarbeitet werden können. Hierdurch können sich für dieNutzer Risiken ergeben, weil so zum Beispiel die Durchsetzung der Nutzerrechteerschwert werden könnte.

Ferner werden die Daten der Nutzer innerhalb sozialer Netzwerke imRegelfall für Marktforschungs- und Werbezwecke verarbeitet. So könnenbeispielsweise anhand des Nutzungsverhaltens und sich daraus ergebenderInteressen der Nutzer Nutzungsprofile erstellt werden. Letztere findenmöglicherweise wiederum Verwendung, um etwa Werbeanzeigen innerhalb undaußerhalb der Netzwerke zu schalten, die mutmaßlich den Interessen der Nutzerentsprechen. Daher werden im Regelfall Cookies auf den Rechnern der Nutzer gespeichert,in denen das Nutzungsverhalten und die Interessen der Nutzer gespeichertwerden. Zudem können in den Nutzungsprofilen auch Daten unabhängig der von denNutzern verwendeten Geräten gespeichert werden (insbesondere, wenn sieMitglieder der jeweiligen Plattformen und dort eingeloggt sind).

Für eine detaillierte Darstellung der jeweiligenVerarbeitungsformen und der Widerspruchsmöglichkeiten (Opt-out) verweisen wirauf die Datenschutzerklärungen und Angaben der Betreiber der jeweiligenNetzwerke.

Auch im Fall von Auskunftsanfragen und der Geltendmachung vonBetroffenenrechten weisen wir darauf hin, dass diese am effektivsten bei denAnbietern geltend gemacht werden können. Nur Letztere haben jeweils Zugriff aufdie Nutzerdaten und können direkt entsprechende Maßnahmen ergreifen undAuskünfte geben. Sollten Sie dennoch Hilfe benötigen, dann können Sie sich anuns wenden.

  • Verarbeitete     Datenarten: Kontaktdaten     (z. B. Post- und E-Mail-Adressen oder Telefonnummern); Inhaltsdaten     (z. B. textliche oder bildliche Nachrichten und Beiträge sowie die sie     betreffenden Informationen, wie z. B. Angaben zur Autorenschaft oder     Zeitpunkt der Erstellung). Nutzungsdaten (z. B. Seitenaufrufe und     Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete     Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und     Funktionen).
  • Betroffene     Personen: Nutzer (z. B.     Webseitenbesucher, Nutzer von Onlinediensten).
  • Zwecke der     Verarbeitung: Kommunikation;     Feedback (z. B. Sammeln von Feedback via Online-Formular).     Öffentlichkeitsarbeit.
  • Aufbewahrung     und Löschung: Löschung     entsprechend Angaben im Abschnitt "Allgemeine Informationen zur     Datenspeicherung und Löschung".
  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit.     f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren undDiensten:

  • Instagram: Soziales Netzwerk, ermöglicht das Teilen von     Fotos und Videos, das Kommentieren und Favorisieren von Beiträgen,     Nachrichtenversand, Abonnieren von Profilen und Seiten; Dienstanbieter:     Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Rechtsgrundlagen:     Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:     https://www.instagram.com; Datenschutzerklärung:     https://privacycenter.instagram.com/policy/.     Grundlage Drittlandtransfers: Data Privacy Framework (DPF), Data     Privacy Framework (DPF).
  • LinkedIn: Soziales Netzwerk - Wir sind gemeinsam mit     LinkedIn Irland Unlimited Company für die Erhebung (jedoch nicht die     weitere Verarbeitung) von Daten der Besucher verantwortlich, die zur     Erstellung der „Page-Insights" (Statistiken) unserer LinkedIn-Profile     genutzt werden. Zu diesen Daten gehören Informationen über die Arten von     Inhalten, die Nutzer sich ansehen oder mit denen sie interagieren, sowie     die von ihnen vorgenommenen Handlungen. Außerdem werden Details über die     genutzten Geräte erfasst, wie z. B. IP-Adressen, Betriebssystem,     Browsertyp, Spracheinstellungen und Cookie-Daten, sowie Angaben aus den     Nutzerprofilen, wie Berufsfunktion, Land, Branche, Hierarchieebene,     Unternehmensgröße und Beschäftigungsstatus. Datenschutzinformationen zur     Verarbeitung von Nutzerdaten durch LinkedIn können den     Datenschutzhinweisen von LinkedIn entnommen werden: https://www.linkedin.com/legal/privacy-policy.
        Wir haben mit LinkedIn Irland eine spezielle Vereinbarung geschlossen     („Page Insights Joint Controller Addendum", https://legal.linkedin.com/pages-joint-controller-addendum),     in der insbesondere geregelt wird, welche Sicherheitsmaßnahmen LinkedIn     beachten muss und in der LinkedIn sich bereit erklärt hat, die Rechte der     Betroffenen zu erfüllen (d. h. Nutzer können z. B. Auskunfts- oder     Löschungsanfragen direkt an LinkedIn richten). Die Rechte der Nutzer     (insbesondere das Recht auf Auskunft, Löschung, Widerspruch und Beschwerde     bei der zuständigen Aufsichtsbehörde) werden durch die Vereinbarungen mit     LinkedIn nicht eingeschränkt. Die gemeinsame Verantwortlichkeit beschränkt     sich auf die Erhebung und Übermittlung der Daten an LinkedIn Irland     Unlimited Company, ein Unternehmen mit Sitz in der EU. Die weitere     Verarbeitung der Daten obliegt ausschließlich LinkedIn Irland Unlimited     Company, insbesondere was die Übermittlung der Daten an die     Muttergesellschaft LinkedIn Corporation in den USA betrifft; Dienstanbieter:     LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland; Rechtsgrundlagen:     Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:     https://www.linkedin.com; Datenschutzerklärung:     https://www.linkedin.com/legal/privacy-policy;     Grundlage Drittlandtransfers: Data Privacy Framework (DPF),     Standardvertragsklauseln (https://legal.linkedin.com/dpa),     Data Privacy Framework (DPF)Standardvertragsklauseln (https://legal.linkedin.com/dpa). Widerspruchsmöglichkeit     (Opt-Out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

Änderung und Aktualisierung

Wir bitten Sie, sich regelmäßig über den Inhalt unsererDatenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an,sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dieserforderlich machen. Wir informieren Sie, sobald durch die Änderungen eineMitwirkungshandlung Ihrerseits (z. B. Einwilligung) oder eine sonstigeindividuelle Benachrichtigung erforderlich wird.

Sofern wir in dieser Datenschutzerklärung Adressen undKontaktinformationen von Unternehmen und Organisationen angeben, bitten wir zubeachten, dass die Adressen sich über die Zeit ändern können und bitten dieAngaben vor Kontaktaufnahme zu prüfen.

Begriffsdefinitionen

In diesem Abschnitt erhalten Sie eine Übersicht über die in dieserDatenschutzerklärung verwendeten Begrifflichkeiten. Soweit dieBegrifflichkeiten gesetzlich definiert sind, gelten deren gesetzlicheDefinitionen. Die nachfolgenden Erläuterungen sollen dagegen vor allem demVerständnis dienen.

  • Beschäftigte: Als Beschäftigte werden Personen bezeichnet, die     in einem Beschäftigungsverhältnis stehen, sei es als Mitarbeiter,     Angestellte oder in ähnlichen Positionen. Ein Beschäftigungsverhältnis ist     eine rechtliche Beziehung zwischen einem Arbeitgeber und einem Arbeitnehmer,     die durch einen Arbeitsvertrag oder eine Vereinbarung festgelegt wird. Es     beinhaltet die Verpflichtung des Arbeitgebers, dem Arbeitnehmer eine     Vergütung zu zahlen, während der Arbeitnehmer seine Arbeitsleistung     erbringt. Das Beschäftigungsverhältnis umfasst verschiedene Phasen,     darunter die Begründung, in der der Arbeitsvertrag geschlossen wird, die     Durchführung, in der der Arbeitnehmer seine Arbeitstätigkeit ausübt, und     die Beendigung, wenn das Beschäftigungsverhältnis endet, sei es durch Kündigung,     Aufhebungsvertrag oder anderweitig. Beschäftigtendaten sind alle     Informationen, die sich auf diese Personen beziehen und im Kontext ihrer     Beschäftigung stehen. Dies umfasst Aspekte wie persönliche     Identifikationsdaten, Identifikationsnummern, Gehalts- und Bankdaten,     Arbeitszeiten, Urlaubsansprüche, Gesundheitsdaten und     Leistungsbeurteilungen.
  • Bestandsdaten: Bestandsdaten umfassen wesentliche     Informationen, die für die Identifikation und Verwaltung von     Vertragspartnern, Benutzerkonten, Profilen und ähnlichen Zuordnungen     notwendig sind. Diese Daten können u.a. persönliche und demografische     Angaben wie Namen, Kontaktinformationen (Adressen, Telefonnummern,     E-Mail-Adressen), Geburtsdaten und spezifische Identifikatoren     (Benutzer-IDs) beinhalten. Bestandsdaten bilden die Grundlage für jegliche     formelle Interaktion zwischen Personen und Diensten, Einrichtungen oder     Systemen, indem sie eine eindeutige Zuordnung und Kommunikation     ermöglichen.
  • Inhaltsdaten: Inhaltsdaten umfassen Informationen, die im Zuge     der Erstellung, Bearbeitung und Veröffentlichung von Inhalten aller Art     generiert werden. Diese Kategorie von Daten kann Texte, Bilder, Videos,     Audiodateien und andere multimediale Inhalte einschließen, die auf     verschiedenen Plattformen und Medien veröffentlicht werden. Inhaltsdaten     sind nicht nur auf den eigentlichen Inhalt beschränkt, sondern beinhalten     auch Metadaten, die Informationen über den Inhalt selbst liefern, wie     Tags, Beschreibungen, Autoreninformationen und Veröffentlichungsdaten
  • Kontaktdaten: Kontaktdaten sind essentielle Informationen, die     die Kommunikation mit Personen oder Organisationen ermöglichen. Sie     umfassen u.a. Telefonnummern, postalische Adressen und E-Mail-Adressen,     sowie Kommunikationsmittel wie soziale Medien-Handles und Instant-Messaging-Identifikatoren.
  • Konversionsmessung: Die Konversionsmessung (auch als     "Besuchsaktionsauswertung" bezeichnet) ist ein Verfahren, mit     dem die Wirksamkeit von Marketingmaßnahmen festgestellt werden kann. Dazu     wird im Regelfall ein Cookie auf den Geräten der Nutzer innerhalb der Webseiten,     auf denen die Marketingmaßnahmen erfolgen, gespeichert und dann erneut auf     der Zielwebseite abgerufen. Beispielsweise können wir so nachvollziehen,     ob die von uns auf anderen Webseiten geschalteten Anzeigen erfolgreich     waren.
  • Künstliche     Intelligenz (KI): Der Zweck der     Verarbeitung von Daten durch Künstliche Intelligenz (KI) umfasst die     automatisierte Analyse und Verarbeitung von Nutzerdaten, um Muster zu     erkennen, Vorhersagen zu treffen und die Effizienz sowie die Qualität     unserer Dienstleistungen zu verbessern. Dies beinhaltet die Sammlung,     Bereinigung und Strukturierung der Daten, das Training und die Anwendung     von KI-Modellen sowie die kontinuierliche Überprüfung und Optimierung der     Ergebnisse und erfolgt ausschließlich mit Einwilligung der Nutzer oder aufgrund     gesetzlicher Erlaubnisgrundlagen.
  • Meta-,     Kommunikations- und Verfahrensdaten: Meta-, Kommunikations- und Verfahrensdaten sind Kategorien, die     Informationen über die Art und Weise enthalten, wie Daten verarbeitet,     übermittelt und verwaltet werden. Meta-Daten, auch bekannt als Daten über     Daten, umfassen Informationen, die den Kontext, die Herkunft und die     Struktur anderer Daten beschreiben. Sie können Angaben zur Dateigröße, dem     Erstellungsdatum, dem Autor eines Dokuments und den Änderungshistorien     beinhalten. Kommunikationsdaten erfassen den Austausch von Informationen     zwischen Nutzern über verschiedene Kanäle, wie E-Mail-Verkehr,     Anrufprotokolle, Nachrichten in sozialen Netzwerken und Chat-Verläufe,     inklusive der beteiligten Personen, Zeitstempel und Übertragungswege.     Verfahrensdaten beschreiben die Prozesse und Abläufe innerhalb von     Systemen oder Organisationen, einschließlich Workflow-Dokumentationen,     Protokolle von Transaktionen und Aktivitäten, sowie Audit-Logs, die zur     Nachverfolgung und Überprüfung von Vorgängen verwendet werden.
  • Nutzungsdaten: Nutzungsdaten beziehen sich auf Informationen,     die erfassen, wie Nutzer mit digitalen Produkten, Dienstleistungen oder     Plattformen interagieren. Diese Daten umfassen eine breite Palette von     Informationen, die aufzeigen, wie Nutzer Anwendungen nutzen, welche     Funktionen sie bevorzugen, wie lange sie auf bestimmten Seiten verweilen     und über welche Pfade sie durch eine Anwendung navigieren. Nutzungsdaten     können auch die Häufigkeit der Nutzung, Zeitstempel von Aktivitäten,     IP-Adressen, Geräteinformationen und Standortdaten einschließen. Sie sind     besonders wertvoll für die Analyse des Nutzerverhaltens, die Optimierung     von Benutzererfahrungen, das Personalisieren von Inhalten und das     Verbessern von Produkten oder Dienstleistungen. Darüber hinaus spielen     Nutzungsdaten eine entscheidende Rolle beim Erkennen von Trends, Vorlieben     und möglichen Problembereichen innerhalb digitaler Angebote
  • Personenbezogene     Daten: "Personenbezogene     Daten" sind alle Informationen, die sich auf eine identifizierte oder     identifizierbare natürliche Person (im Folgenden "betroffene     Person") beziehen; als identifizierbar wird eine natürliche Person     angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu     einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu     einer Online-Kennung (z. B. Cookie) oder zu einem oder mehreren     besonderen Merkmalen identifiziert werden kann, die Ausdruck der     physischen, physiologischen, genetischen, psychischen, wirtschaftlichen,     kulturellen oder sozialen Identität dieser natürlichen Person sind.
  • Profile mit     nutzerbezogenen Informationen:     Die Verarbeitung von "Profilen mit nutzerbezogenen     Informationen", bzw. kurz "Profilen" umfasst jede Art der     automatisierten Verarbeitung personenbezogener Daten, die darin besteht,     dass diese personenbezogenen Daten verwendet werden, um bestimmte     persönliche Aspekte, die sich auf eine natürliche Person beziehen (je nach     Art der Profilbildung können dazu unterschiedliche Informationen     betreffend die Demographie, Verhalten und Interessen, wie z. B. die     Interaktion mit Webseiten und deren Inhalten, etc.) zu analysieren, zu     bewerten oder, um sie vorherzusagen (z. B. die Interessen an     bestimmten Inhalten oder Produkten, das Klickverhalten auf einer Webseite     oder den Aufenthaltsort). Zu Zwecken des Profilings werden häufig Cookies     und Web-Beacons eingesetzt.
  • Protokolldaten: Protokolldaten sind Informationen über     Ereignisse oder Aktivitäten, die in einem System oder Netzwerk     protokolliert wurden. Diese Daten enthalten typischerweise Informationen     wie Zeitstempel, IP-Adressen, Benutzeraktionen, Fehlermeldungen und andere     Details über die Nutzung oder den Betrieb eines Systems. Protokolldaten     werden oft zur Analyse von Systemproblemen, zur Sicherheitsüberwachung     oder zur Erstellung von Leistungsberichten verwendet.
  • Reichweitenmessung: Die Reichweitenmessung (auch als Web Analytics     bezeichnet) dient der Auswertung der Besucherströme eines Onlineangebotes     und kann das Verhalten oder Interessen der Besucher an bestimmten     Informationen, wie z. B. Inhalten von Webseiten, umfassen. Mit Hilfe     der Reichweitenanalyse können Betreiber von Onlineangeboten z. B.     erkennen, zu welcher Zeit Nutzer ihre Webseiten besuchen und für welche     Inhalte sie sich interessieren. Dadurch können sie z. B. die Inhalte     der Webseiten besser an die Bedürfnisse ihrer Besucher anpassen. Zu     Zwecken der Reichweitenanalyse werden häufig pseudonyme Cookies und     Web-Beacons eingesetzt, um wiederkehrende Besucher zu erkennen und so     genauere Analysen zur Nutzung eines Onlineangebotes zu erhalten.
  • Remarketing: Vom "Remarketing" bzw.     "Retargeting" spricht man, wenn z. B. zu Werbezwecken     vermerkt wird, für welche Produkte sich ein Nutzer auf einer Webseite     interessiert hat, um den Nutzer auf anderen Webseiten an diese Produkte,     z. B. in Werbeanzeigen, zu erinnern.
  • Tracking: Vom "Tracking" spricht man, wenn das     Verhalten von Nutzern über mehrere Onlineangebote hinweg nachvollzogen     werden kann. Im Regelfall werden im Hinblick auf die genutzten     Onlineangebote Verhaltens- und Interessensinformationen in Cookies oder auf     Servern der Anbieter der Trackingtechnologien gespeichert (sogenanntes     Profiling). Diese Informationen können anschließend z. B. eingesetzt     werden, um den Nutzern Werbeanzeigen anzuzeigen, die voraussichtlich deren     Interessen entsprechen.
  • Verantwortlicher: Als "Verantwortlicher" wird die     natürliche oder juristische Person, Behörde, Einrichtung oder andere     Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel     der Verarbeitung von personenbezogenen Daten entscheidet, bezeichnet.
  • Verarbeitung: "Verarbeitung" ist jeder mit oder ohne     Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche     Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff     reicht weit und umfasst praktisch jeden Umgang mit Daten, sei es das     Erheben, das Auswerten, das Speichern, das Übermitteln oder das Löschen.
  • Vertragsdaten: Vertragsdaten sind spezifische Informationen,     die sich auf die Formalisierung einer Vereinbarung zwischen zwei oder mehr     Parteien beziehen. Sie dokumentieren die Bedingungen, unter denen     Dienstleistungen oder Produkte bereitgestellt, getauscht oder verkauft     werden. Diese Datenkategorie ist wesentlich für die Verwaltung und     Erfüllung vertraglicher Verpflichtungen und umfasst sowohl die     Identifikation der Vertragsparteien als auch die spezifischen Bedingungen     und Konditionen der Vereinbarung. Vertragsdaten können Start- und Enddaten     des Vertrages, die Art der vereinbarten Leistungen oder Produkte,     Preisvereinbarungen, Zahlungsbedingungen, Kündigungsrechte,     Verlängerungsoptionen und spezielle Bedingungen oder Klauseln umfassen.     Sie dienen als rechtliche Grundlage für die Beziehung zwischen den     Parteien und sind entscheidend für die Klärung von Rechten und Pflichten,     die Durchsetzung von Ansprüchen und die Lösung von Streitigkeiten.
  • Zahlungsdaten: Zahlungsdaten umfassen sämtliche Informationen,     die zur Abwicklung von Zahlungstransaktionen zwischen Käufern und     Verkäufern benötigt werden. Diese Daten sind von entscheidender Bedeutung     für den elektronischen Handel, das Online-Banking und jede andere Form der     finanziellen Transaktion. Sie beinhalten Details wie Kreditkartennummern,     Bankverbindungen, Zahlungsbeträge, Transaktionsdaten,     Verifizierungsnummern und Rechnungsinformationen. Zahlungsdaten können     auch Informationen über den Zahlungsstatus, Rückbuchungen, Autorisierungen     und Gebühren enthalten.
  • Zielgruppenbildung: Von Zielgruppenbildung (englisch "Custom     Audiences") spricht man, wenn Zielgruppen für Werbezwecke, z. B.     Einblendung von Werbeanzeigen bestimmt werden. So kann z. B. anhand     des Interesses eines Nutzers an bestimmten Produkten oder Themen im     Internet geschlussfolgert werden, dass dieser Nutzer sich für     Werbeanzeigen für ähnliche Produkte oder den Onlineshop, in dem er die     Produkte betrachtet hat, interessiert. Von "Lookalike Audiences"     (bzw. ähnlichen Zielgruppen) spricht man wiederum, wenn die als geeignet     eingeschätzten Inhalte Nutzern angezeigt werden, deren Profile, bzw.     Interessen mutmaßlich den Nutzern zu denen die Profile gebildet wurden,     entsprechen. Zur Zwecken der Bildung von Custom Audiences und Lookalike     Audiences werden im Regelfall Cookies und Web-Beacons eingesetzt.