Datenschutz

2. Übersicht über die Verarbeitungen

Die Verarbeitung personenbezogener Daten umfasst folgende Kategorien von Daten:

• Bestandsdaten (z. B. Namen, Adressen).
• Kontaktdaten (z. B. E-Mail-Adressen, Telefonnummern).
• Inhaltsdaten (z. B. Texteingaben, Fotografien, Videos).
• Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten).
• Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen).

‍
Kategorien betroffener Personen:

• Interessenten und Kunden.
• Website-Besucher und Nutzer unseres Onlineangebotes.
• Bewerber.
• Kommunikationspartner.

3. Maßgebliche Rechtsgrundlagen

Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen dieRechtsgrundlagen unserer Datenverarbeitungen mit:

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO): Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke erteilt.
• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO): Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.
• Bewerbungsverfahren (§ 26 BDSG): Verarbeitung von Daten für Zwecke des Beschäftigungsverhältnisses.

4. Sicherheitsmaßnahmen und Datenlöschung
‍

• Sicherheitsmaßnahmen: Wir treffen nach Maßgabe der gesetzlichen Vorgaben geeignete technische und organisatorische Maßnahmen (TOM), um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Hierzu gehört insbesondere die Verschlüsselung der Datenübertragung zwischen Ihrem Browser und unserem Server (SSL/TLS-Verschlüsselung).
• Datenlöschung: Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorschriften gelöscht, sobald deren Verarbeitung nicht mehr erforderlich ist oder erteilte Einwilligungen widerrufen werden. Gesetzliche Aufbewahrungspflichten (z. B. steuer- oder handelsrechtliche Fristen von 6 bis 10 Jahren) bleiben unberührt.

5. Bereitstellung des Onlineangebotes und Webhosting

Um unsere Website sicher und effizient bereitstellen zu können, nehmen wir die Leistungen von einem oder mehreren Webhosting-Anbietern in Anspruch, von deren Servern die Website abgerufen werden kann.‍

• Erhebung von Zugriffsdaten und Logfiles: Wir bzw. unser Webhosting-Anbieter erheben Daten zu jedem Zugriff auf den Server (sogenannte Serverlogfiles). Zu diesen Daten gehören der Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer-URL (die zuvor besuchte Seite) und die IP-Adresse. Die Serverlogfiles werden aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für eine begrenzte Dauer gespeichert und danach gelöscht.
• Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

6. Kontaktaufnahme und Kundenverwaltung

Bei der Kontaktaufnahme mit uns (z. B. per Kontaktformular, E-Mail oder Telefon) werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger erbetener Maßnahmen erforderlich ist.‍

• Rechtsgrundlage: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO) sowie berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

7. Bewerbungsverfahren

Wir verarbeiten die Daten von Bewerbern zum Zwecke der Abwicklung des Bewerbungsverfahrens.

• Löschung von Daten: Wenn die Bewerbung auf ein Stellenangebot nicht erfolgreich ist, werden die Daten des Bewerbers spätestens nach Ablauf einer Frist von sechs Monaten gelöscht, um eventuelle Nachfragen beantworten zu können und unserer Nachweispflicht nach dem Allgemeinen Gleichbehandlungsgesetz (AGG) nachzukommen. Rechnungen über Reisekostenerstattungen werden steuerrechtlich archiviert (in der Regel 10 Jahre).
• Aufnahme in einen Talent-Pool: Erfolgt ausschließlich auf Grundlage einer freiwilligen Einwilligung für zukünftige Stellenangebote.
• Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO in Verbindung mit § 26 BDSG.

8. Cloud-Dienste (Software as a Service - SaaS)

Wir nutzen cloudbasierte Softwaredienste über das Internet für Dokumentenspeicherung, Kalendermanagement, E-Mail-Zustellung und Kollaboration.

• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) oder berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) an effizienten Verwaltungsprozessen.
• Eingesetzte Dienste:
  
  Microsoft Cloud Services: Cloud-Speicher und Bürosoftware.
  - Dienstanbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland; Muttergesellschaft: Microsoft Corporation, USA.
  - Drittlandtransfer: Die Microsoft Corporation ist unter dem EU-U.S. Data Privacy Framework zertifiziert und nutzt Standardvertragsklauseln.

9. Newsletter und elektronische Kommunikation

Der Versand von Newslettern erfolgt nur mit Ihrer ausdrücklichen Einwilligung oder einer gesetzlichen Erlaubnis (Double-Opt-In-Verfahren). Die Anmeldungen werden protokolliert (IP-Adresse, Zeitstempel), um den Prozess rechtlich nachweisen zu können.

• Löschung und Sperrliste: Abgemeldete E-Mail-Adressen können bis zu drei Jahre auf Grundlage berechtigter Interessen gespeichert werden, um eine ehemals erteilte Einwilligung nachzuweisen (Abwehr von Ansprüchen).
• Messung von Öffnungs- und Klickraten: Unsere Newsletter enthalten einen Web-Beacon (Zählpixel). Beim Abruf werden technische Daten, IP-Adresse und Zugriffszeit erhoben. Diese dienen der statistischen Auswertung und Anpassung der Inhalte an Nutzerinteressen. Die Erfolgsmessung basiert auf der Einwilligung der Nutzer. Ein separater Widerspruch nur gegen die Messung ist nicht möglich; in diesem Fall muss der Newsletter komplett abbestellt werden.
• Versand- und Analysedienste:
  
  HubSpot: E-Mail-Marketing-Plattform.
  - Dienstanbieter: HubSpot, Inc., 25 First St., Cambridge, MA 02141, USA.
  - Schutz: Zertifiziert unter dem EU-U.S. Data Privacy Framework. Vertragliche Absicherung über das HubSpot Data Processing Agreement (DPA).
• Google Analytics (Kampagnenmessung): Auswertung des E-Mail-Erfolgs.
  - Dienstanbieter: Google Ireland Limited, Dublin, Irland; Mutterunternehmen: Google LLC, USA.
  - Schutz: Zertifiziert unter dem EU-U.S. Data Privacy Framework.

10. Webanalyse, Monitoring und Optimierung

Die Webanalyse dient der Auswertung des Besucherverkehrs auf unserer Website. Wir erfassen pseudonymisierte Nutzerprofile, um das Surfverhalten zu verstehen und unser Angebot zu verbessern. Klardaten (Namen, E-Mails) werden dabei nicht verarbeitet.

• IP-Anonymisierung: Wir nutzen standardmäßig das IP-Masking-Verfahren (Verkürzung der IP-Adresse vor der Speicherung), wodurch eine direkte Identifizierung des Nutzers ausgeschlossen ist.
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) über unser Cookie-Banner.
• Eingesetzte Dienste:
  
  Google Analytics: Webanalyse und Reichweitenmessung.
  - Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft: Google LLC, USA.
  - Datenschutzerklärung: google.com
  - Drittlandtransfer: Zertifiziert unter dem EU-U.S. Data Privacy Framework sowie Absicherung über Google Ads-Datenverarbeitungsbedingungen.

11. Social-Media-Präsenzen und Drittanbieter-Plugins

Wir unterhalten Online-Präsenzen in sozialen Netzwerken undbinden Funktions- und Inhaltselemente von Drittanbietern auf unserer Websiteein (z. B. Videos, Grafiken, Karten). Dabei verarbeiten die Anbieter zwingendIhre IP-Adresse, um die Inhalte an Ihren Browser zu senden.

• Zwei-Klick-Lösung: Daten fließen an Drittanbieter erst, nachdem Sie diese über unser Cookie-Banner oder per Klick direkt am Plugin freigeschaltet haben (Einwilligung, Art. 6 Abs. 1 S. 1 lit. a DSGVO).
• Eingesetzte Dienste und Netzwerke:
  
  - LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Datenschutzerklärung: linkedin.com. Es gelten das LinkedIn DPA und Standardvertragsklauseln.
  - YouTube (Videos): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung: google.com.
  - Calendly (Online-Terminplanung): Calendly LLC, 271 17th St NW, Atlanta, Georgia, 30363, USA. Datenschutzerklärung: calendly.com. Zertifiziert unter dem EU-U.S. Data Privacy Framework.

12. Rechte der betroffenen Personen

Als betroffene Person stehen Ihnen nach der DSGVO umfassende Rechte gegenüber dem Verantwortlichen zu:

• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein darauf gestütztes Profiling sowie für Verarbeitungen zum Zwecke der Direktwerbung.
• Widerrufsrecht bei Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen.
• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht auf Auskunft über die von uns verarbeiteten Daten und eine Kopie dieser Daten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO) und Einschränkung (Art. 18 DSGVO): Sie haben das Recht, die unverzügliche Löschung Ihrer Daten oder alternativ die Einschränkung der Verarbeitung zu verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde (insbesondere an Ihrem Wohnort, Arbeitsplatz oder dem Ort des mutmaßlichen Verstoßes) zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt.

13. Begriffsbestimmungen
‍

• Verantwortlicher: Die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
• Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, E-Mail-Adresse, IP-Adresse).
• Verarbeitung: Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Umgang mit personenbezogenen Daten (Erheben, Speichern, Verändern, Übermitteln, Löschen).