Datenschutz

Datenschutzhinweise für Webseitenbesucher, Kunden, Lieferanten, Interessenten und Bewerber

Mit den folgenden Informationen möchten wir Ihnen als Besucher unseres Online-Angebots, als Kunde, oder Interessent unserer Leistungen, als Lieferant, als Bewerber oder sonstige betroffene Person einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch die KOGIT GmbH und über Ihre Rechte aus dem Datenschutzrecht geben. Welche Daten im Einzelnen verarbeitet und in welcher Weise genutzt werden, richtet sich maßgeblich nach den vereinbarten Leistungen. Daher werden nicht alle Teile dieser Informationen auf Sie zutreffen.

2. Verarbeitung personenbezogener Daten im Zusammenhang mit Ihrer Nutzung unserer Webseiten, Applikationen und Online-Plattformen

a. Datenkategorien, Zweck der Verarbeitung und Rechtsgrundlage

Im Rahmen Ihrer Nutzung der Unternehmens-Webseiten, Applikationen oder Online-Tools (nachfolgend zusammenfassend „Online-Angebot“) verarbeiten wir folgende personenbezogene Daten:

Personenbezogene Daten, die Sie selbst freiwillig im Rahmen eines Online-Angebots eingeben (wie z.B. bei der Anmeldung, Anfragen zur Kontaktaufnahme oder im Rahmen der Teilnahme an Umfragen etc.), wie Vor- und Zuname, E-Mail-Adresse, Telefonnummer, Informationen, die im Rahmen einer Support-Anfrage angegeben werden, Kommentare oder Forenbeiträge und
Informationen, die automatisch von Ihrem Webbrowser oder Endgerät an uns gesendet werden, wie Ihre IP-Adresse, Gerätetyp, Browsertyp, vorher besuchte Webseiten, besuchte Unterseiten oder Datum und Uhrzeiten der jeweiligen Besucheranfrage.

Wir verarbeiten Ihre personenbezogenen Daten für folgende Zwecke:

Technische Administration der Website (Abwehr und Aufdeckung von betrügerischen oder ähnlichen Handlungen einschließlich Angriffe auf unsere IT-Infrastruktur, Ermöglichung von Nutzer-Authentifizierung)

Rechtsgrundlage für die Verarbeitung personenbezogener Daten zu dem oben genannten Zweck ist Art. 6 Abs. 1 lit. b DS-GVO, soweit mit Ihnen ein Vertragsverhältnis besteht. Soweit zwischen dem Unternehmen und Ihnen kein Vertragsverhältnis besteht, ist Rechtsgrundlage für die Datenverarbeitung Art. 6 Abs. 1 lit. f DS-GVO. Die Übermittlung personenbezogener Daten (z. B. der IP-Adresse) ist für den Verbindungsaufbau erforderlich sowie um die Inhalte der Website anzuzeigen.

Servicedienstleistungen (Ermöglichung der Inanspruchnahme der Leistungen und Funktionen unserer Online-Angebote, Bearbeitung von Anfragen, Zusendung von Marketinginformationen bei entsprechender Anfrage)

Rechtsgrundlage für die Verarbeitung personenbezogener Daten zu dem oben genannten Zweck ist Art. 6 Abs. 1 lit. b und lit. f DS-GVO. Unsere Serviceleistungen erbringen wir im Rahmen der Erfüllung vertraglicher Pflichten. Ohne die Verarbeitung personenbezogener Daten können wir den mit Ihnen bestehenden Vertrag nicht erfüllen.

In einigen Fällen bitten wir Sie ausdrücklich um Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten. In diesem Fall ist die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten die von Ihnen erteilte Einwilligung nach Art. 6 Abs. 1 lit. a DS-GVO i.V.m. Art. 7 DS-GVO.

b. Hosting

Anbieter: Hetzner Online GmbH, Gunzenhausen, Deutschland (Live-Website); Mittwald CM Service GmbH & Co. KG, Espelkamp, Deutschland (Test- und Entwicklungsumgebung).

Zweck und Funktion: Bereitstellung unseres Online-Angebots auf den Servern der Anbieter. Sämtliche beim Besuch unserer Website anfallenden Daten werden auf diesen Servern verarbeitet.

Verarbeitete Daten: Alle über unsere Website erhobenen Daten, insbesondere Server-Logfiles (siehe Abschnitt 2c) und Eingaben in Formularen.

Einordnung nach TDDDG: Nicht einschlägig, da kein Zugriff auf Ihr Endgerät erfolgt.

Rechtsgrundlage und Rolle des Anbieters: Art. 6 Abs. 1 lit. f DS-GVO; unser berechtigtes Interesse liegt in einer sicheren und zuverlässigen Bereitstellung unseres Online-Angebots. Die Anbieter sind als Auftragsverarbeiter für uns tätig (Art. 28 DS-GVO).

Drittlandtransfer: Eine Übermittlung in Drittländer ist nicht vorgesehen.

Speicherdauer: Siehe die jeweiligen Abschnitte dieser Datenschutzhinweise.

c. Server-Logfiles

Zweck und Funktion: Bei jedem Aufruf unserer Website erfasst unser Hosting-Anbieter automatisch Zugriffsdaten in sogenannten Server-Logfiles. Diese benötigen wir, um die Website technisch auszuliefern, Fehler zu analysieren und Angriffe zu erkennen und abzuwehren.

Verarbeitete Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Statuscode, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Einordnung nach TDDDG: Nicht einschlägig, da kein Zugriff auf Ihr Endgerät erfolgt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DS-GVO; unser berechtigtes Interesse liegt in der Stabilität und Sicherheit unseres Online-Angebots.

Drittlandtransfer: Eine Übermittlung in Drittländer ist nicht vorgesehen.

Speicherdauer: Die Speicherdauer der Server-Logfiles richtet sich nach dem Zeitraum, der für die technische Fehleranalyse sowie die Erkennung und Abwehr missbräuchlicher Zugriffe erforderlich ist. Anschließend werden die Logfiles gelöscht. Soweit einzelne Protokolldaten zur Untersuchung eines konkreten Fehlers oder Sicherheitsvorfalls benötigt werden, speichern wir ausschließlich die hierfür erforderlichen Daten bis zum Abschluss der Untersuchung und gegebenenfalls einer damit verbundenen Rechtsverfolgung.

d. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers. Daten, die Sie an uns übermitteln, können dadurch nicht von Dritten mitgelesen werden.

e. Cookies

Im Rahmen unseres Online-Angebots setzen wir ferner sogenannte Cookies ein. Bei Cookies handelt es sich um kleine Textdateien, die durch Ihren Browser auf ihrem Endgerät gespeichert werden, wenn Sie unsere Webseite besuchen. Cookies enthalten Informationen, die sich jeweils im Zusammenhang mit dem Nutzungskontext und ihrem Endgerät ergeben.

Erneuern oder ändern Sie Ihre Cookie-Einwilligung

Der Einsatz von Cookies ist je nach Art einwilligungsfrei und einwilligungsbedürftig möglich. Einwilligungsfreie Cookies sind insbesondere solche, die erforderlich sind, um unser Online-Angebot zur Verfügung zu stellen. Die Rechtsgrundlage für die Speicherung und den Abruf solcher Cookies ist § 25 Abs. 2 Nr. 2 TDDDG. Die Rechtsgrundlage für die weitere Datenverarbeitung in diesen Fällen ist Art. 6 Abs. 1 lit. f DS-GVO (berechtigte Interessen an der Bereitstellung des Online-Angebots bzw. der IT-Sicherheit).

Demgegenüber dienen einwilligungsbedürftige Cookies einerseits dazu, die Nutzung unseres Angebots individuell an Ihre Präferenzen anzupassen. Ihre diesbezügliche Einwilligung erteilen Sie beim Aufruf unseres Online-Angebotes beim Einblenden unseres „Cookie-Banners“. Hierbei können Sie durch Betätigung einer Schaltfläche Ihre Einwilligung für den Einsatz von Cookies auf dieser Webseite erklären.

So setzen wir etwa Cookies ein, um zu erkennen, dass Sie unser Online-Angebot bereits besucht haben. Darüber hinaus setzen wir ebenfalls zum Zweck der Benutzerfreundlichkeit temporäre Cookies ein, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden. Besuchen Sie unsere Seite erneut, wird der Umstand Ihres Besuches sowie Ihre Eingaben automatisiert erkannt und gegebenenfalls ergänzt.

Des Weiteren setzen wir Cookies ein, um die Nutzung unserer Online-Angebote statistisch zu erfassen und zu optimieren und für Sie auszuwerten. Die Rechtsgrundlage der Datenverarbeitung für einwilligungsbedürftige Cookies bzw. den daraus gewonnenen Daten ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DS-GVO i.V.m. Art. 7 DS-GVO. Zu diesen Daten gehören unter anderem Seitenaufrufe, Verweildauer, Herkunft, Land und Weiteres. Diese statistischen Angaben werden von uns analysiert, um unser Angebot zu optimieren.

Eine stets aktuelle Übersicht der auf dieser Webseite eingesetzten Cookies und vergleichbaren Technologien mit Angaben zu Anbieter, Zweck und Speicherdauer finden Sie in unseren Cookie-Einstellungen, die Sie jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite aufrufen können.

„Sie können Ihre Entscheidung zum Einsatz von Cookies auf unserer Webseite jederzeit über die Cookie-Einstellungen ändern. So können Sie auch eine erteilte Einwilligung jederzeit widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.“

f. Consent-Management mit Borlabs Cookie

Anbieter: Borlabs GmbH, Hamburg, Deutschland. Die Software wird auf unserem eigenen Webserver betrieben.

Zweck und Funktion: Einholung, Verwaltung und Dokumentation Ihrer Einwilligungen in den Einsatz von Cookies und vergleichbaren Technologien sowie Möglichkeit des Widerrufs.

Verarbeitete Daten: Ihre Auswahl, eine zufällig erzeugte pseudonyme Kennung, Datum und Uhrzeit Ihrer Entscheidung sowie die Version des Cookie-Banners.

Einordnung nach TDDDG: Das Speichern Ihrer Auswahl in einem Cookie ist unbedingt erforderlich und daher einwilligungsfrei (§ 25 Abs. 2 Nr. 2 TDDDG).

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DS-GVO i.V.m. Art. 7 Abs. 1 DS-GVO (Nachweis der Einwilligung) sowie Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse an einer rechtskonformen Einwilligungsverwaltung).

Drittlandtransfer: Eine Übermittlung in Drittländer ist nicht vorgesehen.

Speicherdauer: Die Laufzeit des auf Ihrem Endgerät gespeicherten Consent-Cookies ist in den Cookie-Einstellungen angegeben. Den serverseitig gespeicherten Nachweis Ihrer Entscheidung bewahren wir auf, solange wir darauf gestützte Verarbeitungen durchführen und der Nachweis anschließend zur Erfüllung unserer Rechenschaftspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Danach wird der Nachweis gelöscht. Ein Widerruf beendet die darauf gestützte Verarbeitung, führt aber nicht automatisch zur Löschung des Nachweises über die zuvor erteilte Einwilligung.

Widerruf: Jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite.

g. Google Tag Manager

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Zweck und Funktion: Mit dem Google Tag Manager binden wir andere Dienste (z. B. Analyse- und Marketing-Dienste) auf unserer Website ein und verwalten diese. Der Google Tag Manager selbst wertet keine Nutzungsdaten aus.

Verarbeitete Daten: IP-Adresse und technische Informationen zu Ihrem Browser, die beim Laden des Google Tag Managers an Google übermittelt werden.

Einordnung nach TDDDG: Der Google Tag Manager wird erst nach Ihrer Einwilligung geladen (§ 25 Abs. 1 TDDDG).

Rechtsgrundlage und Rolle des Anbieters: Art. 6 Abs. 1 lit. a DS-GVO. Google ist als Auftragsverarbeiter für uns tätig.

Drittlandtransfer: Eine Übermittlung in die USA ist nicht ausgeschlossen. Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DS-GVO).

Speicherdauer: Der Google Tag Manager speichert selbst keine Nutzungsdaten. Für die eingebundenen Dienste gelten die jeweiligen Abschnitte dieser Datenschutzhinweise.

Widerruf: Jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite.

Weitere Informationen: https://policies.google.com/privacy?hl=de

h. Google Analytics 4

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Zweck und Funktion: Statistische Auswertung der Nutzung unserer Website, um unser Online-Angebot und unsere Werbemaßnahmen zu verbessern.

Verarbeitete Daten: Aufgerufene Seiten, Interaktionen auf der Website, ungefährer Standort (Land und Stadt), technische Informationen zu Browser und Endgerät, Herkunft Ihres Besuchs sowie eine zufallsgenerierte Nutzerkennung. IP-Adressen werden nach Angaben von Google nur zur Bestimmung des ungefähren Standorts verwendet und nicht gespeichert.

Einordnung nach TDDDG: Einwilligungsbedürftig (§ 25 Abs. 1 TDDDG).

Rechtsgrundlage und Rolle des Anbieters: Art. 6 Abs. 1 lit. a DS-GVO. Google ist als Auftragsverarbeiter für uns tätig.

Speicherdauer: Die Aufbewahrungsdauer für Nutzer- und Ereignisdaten ist in unserer Google-Analytics-Property auf 14 Monate eingestellt. Die Rücksetzung der Aufbewahrungsdauer bei erneuter Nutzeraktivität ist deaktiviert. Die Laufzeit der eingesetzten Cookies können Sie den Cookie-Einstellungen entnehmen.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen (siehe Abschnitt 2e) widerrufen. Zusätzlich können Sie das Browser-Add-on von Google nutzen: https://tools.google.com/dlpage/gaoptout?hl=de

Weitere Informationen: https://support.google.com/analytics/answer/6004245?hl=de

i. Links zu anderen Webseiten

Unsere Online-Angebote können Links auf Webseiten und Applikationen Dritter enthalten, die möglicherweise für Sie von Interesse sind. Wir sind für die Erhebung, Verarbeitung und Nutzung Ihrer Daten im Rahmen von Webseiten oder Applikationen, die nicht von uns betrieben werden, sowie deren Inhalt nicht verantwortlich.

j. Newsletter

Wenn Sie den auf der Webseite angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind (Double-Opt-In-Verfahren). Zur Personalisierung des Newsletters speichern wir personenbezogene Daten z.B. Vorname, Nachname und Firma. Wir verarbeiten diese Daten auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO). Die Daten verwenden wir für den Versand der angeforderten Informationen und zur Dokumentation Ihrer Einwilligung. Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit und mit Wirkung für die Zukunft widerrufen, etwa über den „Austragen“-Link im Newsletter. Wir nutzen zur Verwaltung und zum Versand unseres Newsletters den Dienst ActiveCampaign. Hierzu gelten die nachfolgenden Angaben.

Anbieter: ActiveCampaign, LLC, Chicago, USA.

Zweck und Funktion: Verwaltung unserer Newsletter-Empfänger und Versand des Newsletters. Soweit Sie hierin eingewilligt haben, werten wir zudem aus, ob und wann Sie den Newsletter öffnen und welche Links Sie anklicken, um unsere Inhalte zu verbessern.

Verarbeitete Daten: E-Mail-Adresse, Name, Firma, Angaben zum Double-Opt-In (Zeitpunkt, IP-Adresse) sowie gegebenenfalls Öffnungs- und Klickdaten.

Einordnung nach TDDDG: Die Auswertung von Öffnungen und Klicks erfolgt nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG).

Rechtsgrundlage und Rolle des Anbieters: Art. 6 Abs. 1 lit. a DS-GVO. ActiveCampaign ist als Auftragsverarbeiter für uns tätig.

Drittlandtransfer: Eine Übermittlung in die USA ist nicht ausgeschlossen. ActiveCampaign ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DS-GVO).

Speicherdauer: Bis zu Ihrer Abmeldung. Nach der Abmeldung speichern wir Ihre E-Mail-Adresse in einer Sperrliste, um sicherzustellen, dass Sie keine weiteren Newsletter erhalten (Art. 6 Abs. 1 lit. f DS-GVO).

Widerruf: Über den Abmeldelink in jedem Newsletter oder per E-Mail an datenschutz@kogit.de.

Weitere Informationen: https://www.activecampaign.com/legal/privacy-policy

k. Kontaktaufnahme

Auf unserer Webseite sind Kontaktformulare vorhanden, welche für die elektronische Kontaktaufnahme genutzt werden können. Nimmt ein Nutzer diese Möglichkeiten wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und ein Teil der Daten gespeichert. Gleiches gilt, wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren; in diesem Fall verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Kontaktdaten und Inhalt Ihrer Anfrage).

Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte außerhalb des Unternehmens, mit Ausnahme der von uns eingesetzten Auftragsverarbeiter (insbesondere unseres CRM-Systems, siehe Ziffer 3c, sowie der Dienste zum Schutz vor Spam, siehe Abschnitt 2l). Die Daten werden ausschließlich für die Verarbeitung der Korrespondenz verwendet.

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail bzw. über das Kontaktformular, per Telefon oder per Telefax übermittelt werden, ist Art. 6 Abs. 1 lit. f DS-GVO. Zielt der Kontakt auf den Abschluss eines Vertrages ab, so ist Art. 6 Abs. 1 lit. b DS-GVO weitere Rechtsgrundlage für die Verarbeitung. Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns zur Bearbeitung der Kontaktaufnahme und zur Verhinderung des Missbrauchs des Kontaktformulars.

Sie haben jederzeit die Möglichkeit, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen. In einem solchen Fall kann die Korrespondenz nicht fortgeführt werden. Senden Sie uns bitte Ihren Löschwunsch via E-Mail an datenschutz@kogit.de. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht. Im Übrigen löschen wir die Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

l. Schutz vor Spam (Google reCAPTCHA und hCaptcha)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) (Google reCAPTCHA); Intuition Machines, Inc., USA (hCaptcha), jeweils als Auftragsverarbeiter im Sinne von Art. 28 DS-GVO.

Zweck und Funktion: Schutz unserer Formulare vor Spam und missbräuchlichen automatisierten Zugriffen. Die Dienste prüfen anhand verschiedener Merkmale, ob eine Eingabe von einem Menschen oder einem automatisierten Programm stammt.

Verarbeitete Daten: IP-Adresse, Browser- und Geräteinformationen, Verweildauer sowie Maus- und Tastatureingaben.

Einordnung nach TDDDG: Einwilligungsbedürftig (§ 25 Abs. 1 TDDDG). Ohne Einwilligung können Sie uns jederzeit per E-Mail oder Telefon erreichen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DS-GVO. Empfänger der Daten ist der jeweilige Anbieter.

Drittlandtransfer: Eine Übermittlung in die USA ist nicht ausgeschlossen. Die Google LLC und die Intuition Machines, Inc. sind nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DS-GVO).

Speicherdauer: Nach Maßgabe der Datenschutzbestimmungen der Anbieter.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen (siehe Abschnitt 2e) widerrufen.

Weitere Informationen: https://policies.google.com/privacy?hl=de; https://www.hcaptcha.com/privacy

m. SalesViewer

Anbieter: SalesViewer GmbH, Bochum, Deutschland.

Zweck und Funktion: Erkennung von Unternehmen, die unsere Website besuchen (B2B-Besuchererkennung), zu Marketing-, Vertriebs- und Optimierungszwecken. Hierzu wird anhand der IP-Adresse geprüft, ob der Zugriff aus dem Netz eines Unternehmens erfolgt. Einzelne Personen werden nicht identifiziert.

Verarbeitete Daten: IP-Adresse (die unmittelbar gehasht, d. h. unkenntlich gemacht wird), aufgerufene Seiten, Verweildauer und Herkunft des Besuchs.

Einordnung nach TDDDG: Einwilligungsbedürftig (§ 25 Abs. 1 TDDDG).

Rechtsgrundlage und Rolle des Anbieters: Art. 6 Abs. 1 lit. a DS-GVO. SalesViewer ist als Auftragsverarbeiter für uns tätig.

Drittlandtransfer: Eine Übermittlung in Drittländer ist nicht vorgesehen.

Speicherdauer: Die Speicherdauer richtet sich danach, wie lange die erhobenen Besuchsdaten für die Auswertung der Website-Nutzung und die darauf gestützten Marketing- und Vertriebsmaßnahmen benötigt werden. Maßgeblich ist, ob die Daten für eine noch laufende Auswertung oder Maßnahme weiterhin relevant sind. Entfällt dieser Bezug, werden die Daten gelöscht. Bei einem Widerruf Ihrer Einwilligung löschen wir die auf dieser Grundlage verarbeiteten personenbezogenen Daten, soweit keine andere Rechtsgrundlage ihre weitere Speicherung erlaubt.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen (siehe Abschnitt 2e) widerrufen.

Weitere Informationen: https://www.salesviewer.com/de/plattform/datenschutz/

n. YouTube-Videos

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Zweck und Funktion: Einbindung von Videos auf unserer Website. Wir nutzen den erweiterten Datenschutzmodus von YouTube. Das Video wird erst geladen, wenn Sie hierin eingewilligt haben.

Verarbeitete Daten: Ab dem Laden des Videos insbesondere IP-Adresse, aufgerufene Seite, Browser- und Geräteinformationen sowie Einträge im lokalen Speicher Ihres Browsers. Sind Sie bei YouTube angemeldet, kann YouTube die Nutzung Ihrem Konto zuordnen.

Einordnung nach TDDDG: Einwilligungsbedürftig (§ 25 Abs. 1 TDDDG).

Rechtsgrundlage und Rolle des Anbieters: Art. 6 Abs. 1 lit. a DS-GVO. Google verarbeitet die Daten als eigenständig Verantwortlicher.

Speicherdauer: Die Laufzeit der eingesetzten Cookies können Sie den Cookie-Einstellungen entnehmen. Für die weitere Verarbeitung durch den Anbieter gelten dessen Datenschutzbestimmungen.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen (siehe Abschnitt 2e) widerrufen.

Weitere Informationen: https://policies.google.com/privacy?hl=de

3. Verarbeitung personenbezogener Daten von Geschäftspartnern

a. Datenkategorien, Zweck der Verarbeitung und Rechtsgrundlage

Im Rahmen der Zusammenarbeit mit Geschäftspartnern verarbeitet das Unternehmen personenbezogene Daten von Ansprechpartnern bei Kunden, Lieferanten, Interessenten, Vertriebspartnern und Kooperationspartnern (nachfolgend „Geschäftspartner“):

Kontaktinformationen, wie Vor- und Zunamen, geschäftliche Anschrift, geschäftliche Telefonnummer, geschäftliche Mobilfunknummer, geschäftliche Telefaxnummer und geschäftliche E-Mail-Adresse,
Zahlungsdaten, wie Angaben, die zur Abwicklung von Zahlungsvorgängen oder Betrugsprävention erforderlich sind,
weitere Informationen, deren Verarbeitung im Rahmen einer Vertragsbeziehung erforderlich sind und die freiwillig von Geschäftspartnern angegeben werden, wie Bestellungen, Anfragen oder Details zu Projekten,
personenbezogene Daten, die aus öffentlich verfügbaren Quellen, Informationsdatenbanken oder von Auskunfteien erhoben werden und
soweit rechtlich im Rahmen von Compliance Screenings erforderlich: Geburtsdatum, Ausweis und Ausweisnummern, Informationen zu relevanten Gerichtsverfahren oder anderen Rechtsstreitigkeiten, in die Geschäftspartner involviert sind.

Ferner werden personenbezogenen Daten für folgende Zwecke verarbeitet:

Kommunikation mit Geschäftspartnern zu Produkten, Dienstleistungen und Projekten, etwa um Anfragen des Geschäftspartners zu bearbeiten oder technische Informationen zu Produkten bereit zu stellen,
Planung, Durchführung und Verwaltung der vertraglichen Geschäftsbeziehung, etwa um die Bestellung von Produkten und Dienstleistungen abzuwickeln, Zahlungen einzuziehen, zu Zwecken der Buchhaltung und Abrechnung und um Lieferungen, Wartungstätigkeiten oder Reparaturen durchzuführen,
Durchführung von Kundenbefragungen, Marketingkampagnen, Marktanalysen, Gewinnspielen, etc.,
Durchführung von Kundenzufriedenheitsbefragungen und Direktmarketing wie nachfolgend in Ziffer 5 näher beschrieben,
Aufrechterhalten und Schutz der Sicherheit unserer Produkte und Dienstleistungen sowie unserer Webseiten, Verhindern und Aufdecken von Sicherheitsrisiken, betrügerischem Vorgehen oder anderen kriminellen oder mit Schädigungsabsicht vorgenommenen Handlungen,
Abgleich von personenbezogenen Daten mit Sanktionslisten auf Grundlage der Verordnungen (EG) Nr. 2580/2001 und (EG) Nr. 881/2002,
Einhalten von (i) rechtlichen Anforderungen (z.B. von steuer- und handelsrechtlichen Aufbewahrungspflichten), (ii) bestehenden Pflichten zur Durchführung von Compliance Screenings (um Wirtschaftskriminalität oder Geldwäsche vorzubeugen) sowie (iii) Richtlinien und Industriestandards und
Beilegen von Rechtsstreitigkeiten, Durchsetzen bestehender Verträge und zur Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen.

Die Verarbeitung der personenbezogenen Daten ist zur Erreichung der vorgenannten Zwecke erforderlich. Soweit bei der Erhebung der personenbezogenen Daten nicht ausdrücklich anderes angegeben, ist die Rechtsgrundlage für die Datenverarbeitung:

die Durchführung und Erfüllung eines Vertrags mit Ihnen nach Art. 6 Abs. 1 lit. b DS-GVO,
die Erfüllung rechtlicher Pflichten, denen das Unternehmen unterliegt nach Art. 6 Abs. 1 lit. c DS-GVO, oder
die Wahrung berechtigter Interessen nach Art. 6 Abs. 1 lit. f DS-GVO. Das berechtigte Interesse liegt in der Anbahnung, Durchführung und Abwicklung der Geschäftsbeziehung.

Haben Sie im Einzelfall ausdrücklich Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten erteilt, ist diese Einwilligung die Rechtsgrundlage für die Verarbeitung nach Art. 6 Abs. 1 lit. a DS-GVO.

b. Film- und Fotoaufnahmen

Sofern Sie sich auf Veranstaltung des Unternehmens befinden, werden unter Umständen Film- und Fotoaufnahmen angefertigt, die für Marketingzwecke genutzt werden.

Die Verarbeitung dieser personenbezogenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO. Wir weisen Sie darauf hin, dass Sie gemäß Art. 21 Abs. 1 DS-GVO dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen können. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechten und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Widerspruch ist an die unter Ziff. 1 genannten Kontaktinformationen zu richten.

c. CRM-System Salesforce

Anbieter: Salesforce, Inc., San Francisco, USA, bzw. deren europäische Konzerngesellschaften.

Zweck und Funktion: Verwaltung unserer Kontakte zu Kunden, Interessenten und Geschäftspartnern sowie Dokumentation unserer Kommunikation und Vertriebsaktivitäten (CRM-System).

Verarbeitete Daten: Kontakt- und Unternehmensdaten, Kommunikationsverlauf sowie Angaben zu Anfragen, Angeboten und Projekten.

Rechtsgrundlage und Rolle des Anbieters: Art. 6 Abs. 1 lit. b DS-GVO, soweit die Verarbeitung der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DS-GVO; unser berechtigtes Interesse liegt in einer strukturierten Verwaltung unserer Geschäftsbeziehungen. Salesforce ist als Auftragsverarbeiter für uns tätig.

Drittlandtransfer: Eine Übermittlung in die USA ist nicht ausgeschlossen. Sie erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 (EU-U.S. Data Privacy Framework, Art. 45 DS-GVO) sowie ergänzend auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DS-GVO).

Speicherdauer: Für die Dauer der Geschäftsbeziehung; anschließend gelten die Angaben unter Ziffer 14.

Weitere Informationen: https://www.salesforce.com/de/company/privacy/

d. Online-Meetings mit Microsoft Teams

Anbieter: Microsoft Ireland Operations Limited, Dublin, Irland.

Zweck und Funktion: Durchführung von Online-Meetings, Videokonferenzen und Webinaren.

Verarbeitete Daten: Name, E-Mail-Adresse, Meeting-Metadaten (z. B. Datum, Uhrzeit, Dauer, Teilnehmende, IP-Adresse, Geräteinformationen), Bild- und Tondaten, soweit Sie Kamera bzw. Mikrofon aktivieren, sowie Chat-Inhalte. Aufzeichnungen und Transkriptionen erfolgen nur nach vorheriger Ankündigung und, soweit erforderlich, mit Ihrer Einwilligung.

Einordnung nach TDDDG: Es gelten ergänzend die Hinweise von Microsoft. Im Falle der Nutzung der Teams-Anwendung haben Sie bzw. Ihr Unternehmen einen eigenständigen Vertrag mit Microsoft abgeschlossen.

Rechtsgrundlage und Rolle des Anbieters: Art. 6 Abs. 1 lit. b DS-GVO, soweit das Meeting im Rahmen einer Vertragsbeziehung oder deren Anbahnung stattfindet, im Übrigen Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse an einer effizienten Kommunikation); bei Aufzeichnungen und Transkriptionen ebenfalls Art. 6 Abs. 1 lit. f DS-GVO oder, soweit erforderlich, Art. 6 Abs. 1 lit. a DS-GVO. Microsoft ist als Auftragsverarbeiter für uns tätig.

Drittlandtransfer: Eine Übermittlung in die USA ist nicht ausgeschlossen. Die Microsoft Corporation ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DS-GVO).

Speicherdauer: Meeting-Inhalte werden grundsätzlich nicht gespeichert. Aufzeichnungen und Chat-Verläufe löschen wir, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind.

Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement

4. Verarbeitung personenbezogener Daten von Bewerbern

a. Datenkategorien und Zweck der Datenverarbeitung

Im Rahmen des Bewerbungsverfahrens verarbeiten wir grundsätzlich folgende Kategorien personenbezogener Daten:

Personendaten (Vor- und Nachname, Geburtsdatum, Adresse, Schulabschluss)
Kommunikationsdaten (Telefonnummer., Mobilfunknummer, Faxnummer, E-Mail-Adresse)
Daten über die Beurteilung und Bewertung im Bewerbungsverfahren
Daten zur Ausbildung (Schule, Berufsausbildung, Zivil-/ Wehrdienst, Studium, Promotion)
Daten zum bisherigen beruflichen Werdegang, Ausbildungs- und Arbeitszeugnisse
Angaben zu sonstigen Qualifikationen (z.B. Sprachfertigkeiten, PC-Kenntnisse, ehrenamtliche Tätigkeiten)
Bewerbungsfoto
Social Media Links (Link zum Xing- oder LinkedIn-Profil, falls Datenübernahme aus diesen Profilen ausgewählt wurde)

Personenbezogene Daten, die Sie uns im Rahmen Ihrer Bewerbung mitteilen, werden ausschließlich zum Zweck der Bearbeitung der Bewerbung und gegebenenfalls zur Durchführung des sich anschließenden Beschäftigungsverhältnisses gespeichert und genutzt

b. Rechtsgrundlage für die Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Bewerbungsverfahrens erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DS-GVO (Begründung und Durchführung eines Vertrages) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

c. Weitergabe von Daten

Ihre Daten werden den zuständigen Mitarbeitern der Personalabteilung und den zuständigen Mitarbeitern beziehungsweise Vorgesetzten der Fachabteilung/-en für die Stelle, für die Sie sich beworben haben, zugänglich gemacht.

Bei einer Initiativbewerbung werden Ihre Unterlagen den zuständigen Mitarbeitern der Personalabteilung und den zuständigen Mitarbeitern bzw. Vorgesetzten der relevanten Fachabteilungen zur Verfügung gestellt, für die Ihre Bewerbung interessant sein könnte.

Wir leiten Ihre Bewerberdaten nicht an verbundene Tochter- oder Muttergesellschaften weiter, es sei denn, Ihre Bewerbung bezieht sich auch auf diese Gesellschaften. Ferner setzen wir Auftragsverarbeiter (z.B. IT-Dienstleister sowie den Anbieter unseres Bewerbermanagement-Systems, siehe Ziffer 4e) ein. Die Weitergabe Ihrer Daten an diese erfolgt unter strikter Einhaltung der Verpflichtung zur Verschwiegenheit sowie der Voraussetzungen der DS-GVO. Die von uns beauftragten Auftragsverarbeiter dürfen die Daten nur für uns und nicht für eigene Zwecke verarbeiten. Die Verantwortung für die Datenverarbeitung verbleibt in diesen Fällen weiterhin bei uns.

Eine Datenweitergabe findet auch dann statt, wenn wir hierzu aufgrund gesetzlicher Bestimmungen und/oder behördlicher oder gerichtlicher Anordnungen verpflichtet sind.

d. Löschfristen für Bewerberdaten

Sollte kein Beschäftigungsverhältnis begründet werden, erfolgt die Löschung der Bewerbungsunterlagen sechs Monate nach Ablehnung der Aufnahme in den Bewerberpool. Die Rechtsgrundlage der diesbezüglichen Speicherung ist Art. 6 Abs. 1 lit. f DS-GVO. Unser diesbezügliches rechtliches Interesse ist die Abwehr von etwaigen Ansprüchen aus dem Allgemeinen Gleichbehandlungsgesetz („AGG“). Im Übrigen gelten die allgemeinen Löschfristen und Hinweise unter Ziff. 14.

e. Bewerbermanagement-System HRworks

Anbieter: HRworks GmbH, Waldkircher Straße 28, 79106 Freiburg im Breisgau, Deutschland.

Zweck und Funktion: Entgegennahme und Bearbeitung von Bewerbungen über unser Bewerbermanagement-System.

Verarbeitete Daten: Alle Angaben und Unterlagen, die Sie uns im Rahmen Ihrer Bewerbung übermitteln (siehe Ziffer 4a).

Rechtsgrundlage und Rolle des Anbieters: Wie unter Ziffer 4b angegeben. HRworks ist als Auftragsverarbeiter für uns tätig.

Drittlandtransfer: Eine Übermittlung in Drittländer ist nicht vorgesehen.

Speicherdauer: Wie unter Ziffer 4d angegeben.

Weitere Informationen: https://www.hrworks.de/datenschutz/

5. Verarbeitung personenbezogener Daten für Kundenzufriedenheitsbefragungen und Direktmarketing

Sofern Sie uns Ihre Einwilligung erteilt haben oder wir im Rahmen bestehender Kundenbeziehungen hierzu berechtigt sind, werden Ihre Kontaktdaten auch für Zwecke des Direktmarketings (etwa Messeeinladungen, Newsletter) oder zur Durchführung von Kundenzufriedenheitsbefragungen verwendet. Sie haben das Recht, jederzeit der Verwendung Ihrer Kontaktdaten für diese Zwecke zu widersprechen. Wenn Sie von Ihrem diesbezüglichen Widerspruchsrecht Gebrauch machen wollen, schreiben Sie uns eine E-Mail an datenschutz@kogit.de oder folgen Sie den entsprechenden Hinweisen, die Sie von uns in einer etwaigen Werbemail erhalten haben. Die Rechtsgrundlagen der Verarbeitung Ihrer Daten zu Werbezwecken ist Art. 6 Abs.1 lit. f DS-GVO im Falle bestehender Kundenbeziehungen oder Art. 6 Abs. 1 lit. a DS-GVO, wenn Sie uns Ihre Einwilligung erteilt haben.

Haben wir Ihre E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung erhalten, können wir diese für Werbung für eigene ähnliche Waren oder Dienstleistungen verwenden (§ 7 Abs. 3 UWG). Sie können dieser Verwendung jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

Widerspruch gegen Werbe-E-Mails: Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen.

6. Datenverarbeitung durch soziale Netzwerke

Vom Unternehmen werden öffentlich zugängliche Profile in sozialen Netzwerken betrieben. Die im Einzelnen von uns verwendeten sozialen Netzwerke sowie spezifische Informationen zu den einzelnen sozialen Netzwerken finden Sie nachstehend.

Soziale Netzwerke wie beispielsweise Facebook können Ihr Nutzerverhalten in der Regel umfassend analysieren, sobald Sie deren Webseite besuchen. Auch durch den Besuch unserer Social-Media-Präsenzen werden zahlreiche datenschutzrelevante Verarbeitungsvorgänge ausgelöst.

Wenn Sie in Ihrem Social-Media-Account eingeloggt sind und unsere Social-Media-Präsenz besuchen, kann der Betreiber des Social-Media-Portals diesen Besuch Ihrem Benutzerkonto zuordnen. Ihre personenbezogenen Daten können unter Umständen aber auch dann erfasst werden, wenn Sie nicht eingeloggt sind oder keinen Account beim jeweiligen Social-Media-Portal besitzen. Diese Datenerfassung erfolgt in diesem Fall beispielsweise durch die Erfassung Ihrer IP-Adresse oder über Cookies, die auf Ihrem Endgerät gespeichert werden. Mit Hilfe der so erfassten Daten können die Betreiber der Social-Media-Portale Nutzerprofile erstellen, in denen Ihre Präferenzen und Interessen hinterlegt sind.

Bitte beachten Sie, dass wir nicht alle Verarbeitungsprozesse auf den Social-Media-Portalen nachvollziehen können. Je nach Anbieter können ggf. weitere Verarbeitungsvorgänge von den Betreibern der Social-Media-Portale durchgeführt werden. So kann Ihnen beispielsweise interessensbezogene Werbung auf dem Social-Media-Portal aber auch auf anderen Seiten angezeigt werden. Details hierzu können Sie den Nutzungsbedingungen und Datenschutzbestimmungen der jeweiligen Social-Media-Portale entnehmen.

a. Rechtsgrundlage

Unsere Social-Media-Auftritte sollen eine möglichst umfassende Präsenz im Internet gewährleisten. In diesem Zusammenhang verarbeiten wir Ihre Daten, um mit Ihnen auf Ihre Anfragen oder Beiträge in Kontakt treten zu können sowie um Nutzungsvorlieben (z. B. Anzahl der sog. Follower, Anzahl der Aufrufe einzelner Seitenbereiche, Nutzerstatistiken nach Alter, Geographie und Sprache) erkennen und das Angebot auf unserer Social-Media-Präsenz möglichst zielgruppengerecht anpassen und verbessern zu können. Hierbei handelt es sich um ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO. Die von den sozialen Netzwerken initiierten Analyseprozesse beruhen ggf. auf abweichenden Rechtsgrundlagen, die von den Betreibern der sozialen Netzwerke anzugeben sind (z.B. Einwilligung im Sinne des Art. 6 Abs. 1 lit. a DSGVO).

b. Speicherdauer

Die unmittelbar von uns über die Social-Media-Präsenz erfassten Daten werden von unseren Systemen gelöscht, sobald der Zweck für ihre Speicherung entfällt, Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen. Zwingende gesetzliche Bestimmungen – insb. Aufbewahrungsfristen – bleiben unberührt.

Auf die Speicherdauer Ihrer Daten, die von den Betreibern der sozialen Netzwerke zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss. Für Einzelheiten dazu informieren Sie sich bitte direkt bei den Betreibern der sozialen Netzwerke (z.B. in deren Datenschutzerklärung, siehe unten).

c. Facebook Fan-Page

Wir verfügen über ein Profil bei Facebook. Für die Erhebung und weitere Verarbeitung von personenbezogenen Nutzerdaten auf den Webseiten von Facebook, ist grundsätzlich die Meta Platforms Ireland Limited, Dublin, Irland („Facebook“) verantwortlich. Ausführliche Informationen zur Verarbeitung von personenbezogenen Daten durch Facebook entnehmen Sie bitte der Datenrichtlinie (Privacy Policy) von Facebook.

Für uns als Betreiber dieser Facebook-Seite ist lediglich Ihr öffentliches Profil bei Facebook einsehbar. Welche Informationen hier einsehbar sind ist abhängig von Ihren Einstellungen in Ihrem Profil. Darüber hinaus verarbeiten wir Ihre personenbezogenen Daten (wie Ihren Namen und den Inhalt Ihrer Nachrichten, Anfragen oder sonstigen Beiträge an uns) wenn Sie uns über unsere Facebook-Seite kontaktieren.

Daneben stellt Facebook uns sogenannte Seiten-Insights-Daten zur Verfügung. Bei diesen Daten handelt es sich um anonyme Statistiken, mit Hilfe derer wir die Qualität unserer Facebook Seite und unserer Inhalte bewerten können. Diese Statistiken werden auf der Basis von Nutzungsdaten erstellt, die Facebook über Ihre Interaktion mit unserer Facebook-Seite erhebt; auf diese Nutzungsdaten haben wir keinen Zugriff. Facebook und wir verarbeiten die personenbezogenen Daten zur Erstellung der Seiten-Insights-Daten als gemeinsam Verantwortliche im Sinne des Art. 26 DS-GVO und haben hierzu ein entsprechendes Joint-Controller-Agreement geschlossen. Die wesentlichen Informationen zu der entsprechenden Vereinbarung gem. Art. 26 DSGVO zwischen uns und Facebook finden Sie unter https://www.facebook.com/legal/terms/information_about_page_insights_data bzw. https://www.facebook.com/legal/terms/page_controller_addendum.

Sie können Ihre Rechte (Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Beschwerde) grundsätzlich sowohl ggü. uns als auch ggü. Facebook geltend machen.

Bitte beachten Sie, dass wir trotz der gemeinsamen Verantwortlichkeit mit Facebook nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge bei Facebook haben. Unsere Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik des jeweiligen Anbieters.

Bei Fragen erreichen Sie uns über datenschutz@kogit.de.

e. XING und LinkedIn

Diese Webseite verlinkt zudem auf unsere Präsenzen auf den sozialen Plattformen XING und LinkedIn, die der Anbahnung und Etablierung beruflicher Kontakte sowie dem Recruiting dienen. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von XING: https://privacy.xing.com/de/datenschutzerklaerung und LinkedIn: https://www.linkedin.com/legal/privacy-policy?trk=homepage-basic_footer-privacy-policy.

Für die Verarbeitung personenbezogener Daten zur Erstellung von Statistiken über unsere LinkedIn-Unternehmensseite (Page Insights) sind wir gemeinsam mit der LinkedIn Ireland Unlimited Company, Dublin, Irland, verantwortlich (Art. 26 DS-GVO). Die wesentlichen Inhalte der hierzu geschlossenen Vereinbarung stellt LinkedIn unter https://legal.linkedin.com/pages-joint-controller-addendum bereit. Ihre Betroffenenrechte können Sie sowohl uns als auch LinkedIn gegenüber geltend machen.

f. Instagram

Wir unterhalten zudem ein Profil auf Instagram, einem Dienst der Meta Platforms Ireland Limited, Dublin, Irland. Für die Verarbeitung personenbezogener Daten zur Erstellung von Statistiken über unser Instagram-Profil (Insights) sind wir gemeinsam mit Meta verantwortlich (Art. 26 DS-GVO); die Ausführungen unter Ziffer 6c gelten entsprechend. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Instagram: https://privacycenter.instagram.com/policy.

7. Google Ads mit Conversion-Tracking

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Zweck und Funktion: Wir schalten Werbeanzeigen über Google Ads und messen, ob Nutzer nach einem Klick auf eine Anzeige bestimmte Aktionen auf unserer Website ausführen (Conversion-Tracking).

Verarbeitete Daten: Klick-Kennungen, aufgerufene Seiten, ausgeführte Aktionen, IP-Adresse, Browser- und Geräteinformationen sowie Cookie-Kennungen.

Einordnung nach TDDDG: Einwilligungsbedürftig (§ 25 Abs. 1 TDDDG).

Rechtsgrundlage und Rolle des Anbieters: Art. 6 Abs. 1 lit. a DS-GVO. Google verarbeitet die Daten auch zu eigenen Zwecken als eigenständig Verantwortlicher.

Speicherdauer: Die Laufzeit der eingesetzten Cookies können Sie den Cookie-Einstellungen entnehmen. Für die weitere Verarbeitung durch den Anbieter gelten dessen Datenschutzbestimmungen.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen (siehe Abschnitt 2e) widerrufen. Personalisierte Werbung können Sie zudem unter https://adssettings.google.com deaktivieren.

Weitere Informationen: https://business.safety.google/privacy/

8. Google Remarketing

Wir nutzen auf dieser Website Google Remarketing der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, („Google“) (Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

Mit Google Remarketing wird Ihr Nutzverhalten auf unserer Website analysiert, um Sie bestimmten Werbe-Zielgruppen zuzuordnen und Ihnen beim Besuch von anderen Onlineangeboten darauf abgestimmte Werbung anzuzeigen (Remarketing bzw. Retargeting). Ferner können die mit Google Remarketing erstellten Werbe-Zielgruppen mit den geräteübergreifenden Funktionen von Google verknüpft werden. Hierdurch können auf Basis eines früheren Nutzungs- und Surfverhaltens interessenbezogene, personalisierte Werbebotschaften auch auf einem anderen Endgerät angezeigt werden.

Rechtsgrundlage für die hier beschriebene Verarbeitung personenbezogener Daten ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Ihre Einwilligung können Sie jederzeit ohne Angabe einer Begründung widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Hierzu können Sie entsprechend der obigen Ausführungen in Abschnitt 2e einfach Ihre Cookie-Einstellungen ändern. Dies führt dazu, dass wir insoweit keine Daten mehr an Google übermitteln.

Unter https://support.google.com/ads/answer/2662922?hl=de können Sie die Einstellungen zur personalisierten Werbung deaktivieren.

Nähere Informationen finden Sie in den Datenschutzhinweisen von Google, die Sie hier abrufen können: www.google.com/policies/privacy/

Google verarbeitet Daten, u.a. auch in den USA. Als Grundlage für die Datenverarbeitung dient der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 sowie die EU-Standardvertragsklauseln in Ihrer jeweils aktuellen Fassung.

Hinweise zu den Privatsphäreeinstellungen von Google finden Sie unter https://privacy.google.com/take-control.html?categories_activeEl=sign-in

9. Meta Pixel, Meta Conversions API und Custom Audiences

Anbieter: Meta Platforms Ireland Limited, Dublin, Irland („Meta“).

Zweck und Funktion: Wir messen den Erfolg unserer Werbeanzeigen auf Facebook und Instagram und zeigen Besuchern unserer Website dort interessenbezogene Werbung an. Hierzu nutzen wir den Meta Pixel (einen Code-Baustein auf unserer Website), die Meta Conversions API (eine Schnittstelle, über die ausgewählte Ereignisse, z. B. das Absenden eines Formulars, direkt von unserem Server an Meta übermittelt werden) sowie Custom Audiences (Zielgruppen, die wir auf Grundlage dieser Daten bilden).

Verarbeitete Daten: Aufgerufene Seiten, ausgeführte Aktionen, IP-Adresse, Browser- und Geräteinformationen, Cookie-Kennungen sowie bei der Conversions API gegebenenfalls von Ihnen angegebene Kontaktdaten in gehashter, d. h. unkenntlich gemachter Form. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta die Daten Ihrem Konto zuordnen.

Einordnung nach TDDDG: Einwilligungsbedürftig (§ 25 Abs. 1 TDDDG).

Rechtsgrundlage und Rolle des Anbieters: Art. 6 Abs. 1 lit. a DS-GVO. Für die Erhebung der Daten und deren Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DS-GVO); die wesentlichen Inhalte der hierzu geschlossenen Vereinbarung finden Sie unter https://www.facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich.

Drittlandtransfer: Eine Übermittlung in die USA ist nicht ausgeschlossen. Die Meta Platforms, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DS-GVO).

Speicherdauer: Die Laufzeit der eingesetzten Cookies können Sie den Cookie-Einstellungen entnehmen. Für die weitere Verarbeitung durch den Anbieter gelten dessen Datenschutzbestimmungen.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen (siehe Abschnitt 2e) widerrufen.

Weitere Informationen: https://www.facebook.com/privacy/policy/

10. LinkedIn Insight Tag

Anbieter: LinkedIn Ireland Unlimited Company, Dublin, Irland („LinkedIn“).

Zweck und Funktion: Messung des Erfolgs unserer Werbekampagnen auf LinkedIn (Conversion-Tracking), Anzeige von Werbung für Besucher unserer Website auf LinkedIn (Retargeting) sowie zusammengefasste Statistiken über die berufliche Zusammensetzung unserer Website-Besucher. Einzelne Besucher werden uns dabei nicht offengelegt.

Verarbeitete Daten: URL, Referrer-URL, IP-Adresse (gekürzt bzw. gehasht), Geräte- und Browsereigenschaften, Zeitstempel und Cookie-Kennungen sowie gegebenenfalls eine von Ihnen angegebene E-Mail-Adresse in gehashter Form.

Einordnung nach TDDDG: Einwilligungsbedürftig (§ 25 Abs. 1 TDDDG).

Rechtsgrundlage und Rolle des Anbieters: Art. 6 Abs. 1 lit. a DS-GVO. Für die Erhebung der Daten und deren Übermittlung an LinkedIn sind wir gemeinsam mit LinkedIn verantwortlich (Art. 26 DS-GVO). Für die weitere Verarbeitung ist LinkedIn allein verantwortlich.

Drittlandtransfer: Eine Übermittlung in die USA ist nicht ausgeschlossen. Die LinkedIn Corporation ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DS-GVO).

Speicherdauer: Nach Angaben von LinkedIn werden direkte Kennungen innerhalb von sieben Tagen entfernt und die verbleibenden pseudonymisierten Daten innerhalb von 180 Tagen gelöscht. Die Laufzeit der Cookies können Sie den Cookie-Einstellungen entnehmen.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen (siehe Abschnitt 2e) widerrufen.

Weitere Informationen: https://www.linkedin.com/legal/privacy-policy

11. Empfänger und Empfängerkategorien

Innerhalb unseres Unternehmens erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung der vertraglichen und gesetzlichen Pflichten brauchen. Auch von uns eingesetzte Dienstleister und Erfüllungsgehilfen können zu diesen Zwecken Daten erhalten, wenn diese insbesondere die Vertraulichkeit und Integrität wahren. Dies sind Unternehmen in den Kategorien IT-Dienstleistungen, Logistik, Druckdienstleistungen, Telekommunikation, Inkasso, Beratung sowie Vertrieb und Marketing.

Im Hinblick auf die Datenweitergabe an Empfänger außerhalb unseres Unternehmens ist zunächst zu beachten, dass wir nur erforderliche personenbezogene Daten unter Beachtung der anzuwendenden Vorschriften zum Datenschutz weitergeben. Informationen über Sie dürfen wir grundsätzlich nur weitergeben, wenn gesetzliche Bestimmungen dies gebieten, Sie eingewilligt haben oder wir zur Erteilung einer Auskunft befugt sind. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten sein:

öffentliche Stellen und Institutionen (z.B. Finanzbehörden, Strafverfolgungsbehörden, Familiengerichte, Grundbuchämter) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung,
Kredit- und Finanzdienstleistungsinstitute oder vergleichbare Einrichtungen, an die wir im Rahmen der Durchführung der Geschäftsbeziehung personenbezogene Daten übermitteln (z.B. Banken, Auskunfteien),
Gläubiger oder Insolvenzverwalter, welche im Rahmen einer Zwangsvollstreckung anfragen,
Wirtschaftsprüfer,
Dienstleister, die wir im Rahmen von Auftragsverarbeitungsverhältnissen heranziehen,
Handelsvertreter des Unternehmens.

Bitte beachten Sie auch die in den anderen Abschnitten dieser Datenschutzhinweise angegebenen Empfänger.

12. Übermittlung in Drittstaaten

Eine Datenübermittlung an Stellen in Staaten außerhalb der Europäischen Union (sogenannte Drittstaaten) findet statt, soweit

es zur Ausführung Ihrer Aufträge erforderlich ist (z.B. Lieferaufträge),
es gesetzlich vorgeschrieben ist (z.B. steuerrechtliche Meldepflichten) oder
Sie uns Ihre Einwilligung erteilt haben.

Des Weiteren ist eine Übermittlung an Stellen in Drittstaaten in folgenden Fällen vorgesehen:

zur Aufrechterhaltung und Sicherstellung des IT-Betriebs und der IT-Sicherheit des Unternehmens sowie
zur Bekämpfung von Geldwäsche, Terrorismusfinanzierung und sonstigen strafbaren Handlungen.

Für die USA hat die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss erlassen (EU-U.S. Data Privacy Framework). Übermittlungen an Empfänger in den USA, die nach diesem Rahmenwerk zertifiziert sind, stützen wir auf diesen Beschluss (Art. 45 DS-GVO). Soweit ein Empfänger nicht zertifiziert ist oder in einem anderen Drittstaat ohne Angemessenheitsbeschluss sitzt, stützen wir die Übermittlung auf geeignete Garantien, insbesondere EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DS-GVO). Eine Kopie dieser Garantien können Sie über die unter Ziffer 1 genannten Kontaktdaten anfordern.

Bitte beachten Sie auch die in den anderen Abschnitten dieser Datenschutzhinweise beschriebenen Übermittlungen.

13. Speicherdauer

Wir verarbeiten und speichern Ihre personenbezogenen Daten, solange es für die Erfüllung unserer vertraglichen Pflichten und Wahrnehmung unserer Rechte erforderlich ist.

Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, deren – befristete – Weiterverarbeitung ist erforderlich zu folgenden Zwecken:

Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten aus dem Handelsgesetzbuch (HGB), der Abgabenordnung (AO) sowie dem Geldwäschegesetz (GwG). Die dort vorgegebenen Fristen zur Aufbewahrung und Dokumentation betragen in der Regel zwei bis zehn Jahre.
Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften. Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist 3 Jahre beträgt.

14. Datensicherheit

Unsere Mitarbeiter und die von uns beauftragten Dienstleistungsunternehmen sind zur Verschwiegenheit und Einhaltung der Bestimmungen der anwendbaren Datenschutzgesetze verpflichtet. Das Unternehmen trifft angemessene technische sowie organisatorische Sicherheitsmaßnahmen, um Ihre personenbezogenen Daten vor Verlust, Veränderung, Zerstörung und vor dem Zugriff unberechtigter Personen oder unberechtigter Weitergabe zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung ständig verbessert.

15. Betroffenenrechte

Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DS-GVO, das Recht auf Berichtigung nach Art. 16 DS-GVO, das Recht auf Löschung nach Art. 17 DS-GVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DS-GVO sowie das Recht auf Datenübertragbarkeit aus Art. 20 DS-GVO.

Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Darüber hinaus besteht ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde des Bundeslandes Hessen nach Art. 77 DS-GVO i.V.m. § 19 BDSG. Die Kontaktinformationen sind

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit

Postfach 3163

65021 Wiesbaden

Telefon: +49 611 1408 – 121

Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit uns gegenüber widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Sie haben auch das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die insbesondere aufgrund von Art. 6 Abs. 1 lit. f DS-GVO erfolgt, Widerspruch einzulegen. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende berechtigte Gründe für die Verarbeitung nachweisen, die Ihren Interessen, Rechten und Freiheiten überwiegen. Insbesondere gehört hierzu, dass die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Sie haben darüber hinaus das Recht, gemäß Art. 22 DS-GVO keiner vollautomatisierten Entscheidungsfindung zu unterliegen. Zur Begründung, Durchführung und Beendigung der Geschäftsbeziehung nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung. Sollten wir diese Verfahren in Einzelfällen einsetzen (z.B. zur Verbesserung unserer Produkte und Services), werden wir Sie hierüber und über Ihre diesbezüglichen Rechte gesondert informieren, sofern dies gesetzlich vorgegeben ist.

Weitere Informationen und Erläuterungen in Bezug auf die oben genannten Rechte finden Sie auf der Webseite „Rechte für Bürger“ der europäischen Kommission.

16. Pflicht zur Bereitstellung von Daten

Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Vertragsdaten bereitstellen, die für die Aufnahme, Durchführung und Beendigung einer Geschäftsbeziehung und zur Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, einen Vertrag mit Ihnen zu schließen, diesen auszuführen und zu beenden.

Für den Aufruf unseres Online-Angebots ist die Verarbeitung bestimmter technischer Daten erforderlich, insbesondere der IP-Adresse und der für die Auslieferung der angeforderten Inhalte benötigten Verbindungsdaten. Ohne diese Verarbeitung kann die Website technisch nicht bereitgestellt werden. Die Bereitstellung personenbezogener Daten für optionale Analyse- und Marketingdienste ist dagegen freiwillig. Wenn Sie diesen Diensten nicht zustimmen, können Sie die Website grundsätzlich weiterhin nutzen; einzelne einwilligungsabhängige Zusatzfunktionen stehen dann gegebenenfalls nicht zur Verfügung.

17. Profiling

Wir verarbeiten Ihre personenbezogenen Daten nicht automatisiert in einer Weise, dass sie Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Mit Ihrer Einwilligung werden jedoch im Rahmen der in Ziffer 2 sowie in den Ziffern 8 bis 11 beschriebenen Analyse- und Marketingdienste pseudonyme Nutzungsprofile erstellt, um unser Online-Angebot auszuwerten und Ihnen interessenbezogene Werbung anzuzeigen.

18. Aktualität und Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Oktober 2026.