Datenschutzerklärung
Diese Datenschutzerklärung gibt einen Überblick über die Art, den Umfang und Zwecke der Verarbeitung von personenbezogenen Daten beim Besuch auf unserer Webseite. Personenbezogene Daten sind dabei alle Informationen, mit denen Sie persönlich identifiziert werden können u.a. auch Ihre IP-Adresse.
Weiters enthält diese Datenschutzerklärung in einem weiteren Abschnitt noch allgemeine Informationen zum Datenschutz allgemein, die für alle unsere Verarbeitungstätigkeiten gelten.
Die in dieser Erklärung verwendeten Begrifflichkeiten orientieren sich an den Definitionen des Art. 4 der EU-Datenschutzgrundverordnung (DSGVO).
Information für Nutzer unserer Webseite
Verantwortlicher für die Datenerfassung auf dieser Webseite
ReqPOOL GmbH, Freistädter Straße 313-315, 4040 Linz, Österreich
Datenerfassung auf unserer Webseite
Ihre Daten werden einerseits erhoben, indem Sie uns diese mitteilen, andererseits werden Daten insbesondere technische Daten automatisch beim Besuch unserer Webseite erfasst. Ein Teil der Daten wird erhoben, um eine fehlerfreie Funktion unserer Webseite zu gewährleisten. Andere Daten können zur Analyse verwendet werden. Mehr darüber erfahren Sie im nächsten Punkt.
Eingesetzte Module, Plug-Ins oder Tools von Drittanbietern
Soziale Netzwerke
Wir nehmen die derzeitige Diskussion um den Datenschutz in sozialen Netzwerken sehr ernst, da wir selbst Auftritte in sozialen Netzwerken betreiben um die dort aktiven Nutzer über unser Leistungsangebot zu informieren. Die konkret von uns hierfür genutzten Sozialen Medien werden auf unserer Seite per Logo dargestellt. Diesbezüglich möchten wir festhalten, dass aufgrund der aktuellen Rechtsprechung eine gemeinsame Verantwortung im Sinne des Art 26 DSGVO von uns mit dem jeweiligen Betreiber des sozialen Netzwerkes besteht. Wir haben hierfür die notwendigen Vorkehrungen getroffen, soweit uns dies der Anbieter ermöglicht hat. Die primäre Verantwortung gemäß DSGVO für die Verarbeitung von personenbezogenen Daten im jeweiligen sozialen Netzwerk liegt jedoch beim jeweiligen Anbieter des sozialen Netzwerkes. Im Falle der Geltendmachung von Betroffenenrechten, halten wir fest, dass diese am besten bei den sozialen Netzwerken selbst geltend gemacht werden. Wir als Betreiber treffen keine Entscheidungen hinsichtlich der Verarbeitung von Daten im sozialen Netzwerk. Nur der jeweilige Anbieter hat Zugriff auf die Daten der Nutzer und kann dadurch nur dieser direkt Maßnahmen ergreifen.
Die Daten der Nutzer können in den sozialen Netzwerken für Werbe- und Marktforschungszwecke verarbeitet werden. Es können u.a. aus diversen Interessen der Nutzer eigene Nutzungsprofile erstellt werden. Die Nutzungsprofile können in weiterer Folge dazu verwendet werden, um z.B. zielgerichtete Werbeanzeigen innerhalb und außerhalb der sozialen Medien zu schalten. Zu diesen Zwecken werden vom sozialen Medium auch Cookies verwendet, in denen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden. Weiters können in diesen Nutzungsprofilen auch Daten zu den Nutzern als Mitglieder der jeweiligen sozialen Medien enthalten sein, sofern sie bei diesen eingeloggt sind.
Für eine detaillierte Beschreibung der jeweiligen Datenverarbeitungen und der Möglichkeiten zum Widerspruch bzw. zum Widerruf verweisen wir auf die Datenschutzerklärung des jeweiligen sozialen Netzwerks.
Eine Auswahl der wichtigsten Anbieter von Sozialen Medien einschließlich ergänzender Informationen finden Sie hier:
Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, Muttergesellschaft: Meta Platforms, Inc. (USA)
Webseite: https://www.facebook.com
Ergänzende Informationen: https://www.facebook.com/legal/terms/information_about_page_insights_data
Gemeinsame Verantwortung: https://www.facebook.com/legal/terms/page_controller_addendum
Weitere Datenschutzinformationen: https://www.facebook.com/about/privacy
Im Rahmen dieses Dienstes erfolgt eine Datenübermittlung in die USA bzw. kann eine derartige nicht ausgeschlossen werden. Wir weisen darauf hin, dass mit 10. Juli 2023 die Europäische Kommission einen Angemessenheitsbeschluss zum EU-US-Datenschutzrahmen erlassen hat (Data Privacy Framework). Demzufolge bieten Organisationen bzw. Unternehmen (als Datenimporteure) in den USA, die im Rahmen der Selbstzertifizierungsmöglichkeit des Data Privacy Frameworks in einer öffentlichen Liste registriert sind, ein angemessenes Schutzniveau für die Datenübermittlung. Meta ist im Rahmen des Data Privacy Frameworks zertifiziert: https://www.dataprivacyframework.gov/list
Anbieter: XING AG, Dammtorstraße 29-32, 20354 Hamburg, Deutschland
Webseite: https://www.xing.de
Ergänzende Informationen: https://privacy.xing.com/de/datenschutzerklaerung
Anbieter: LinkedIn Ireland, LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland
Webseite: https://www.linkedin.com
Ergänzende Informationen: https://www.linkedin.com/legal/privacy-policy
Im Rahmen dieses Dienstes erfolgt eine Datenübermittlung in die USA bzw. kann eine derartige nicht ausgeschlossen werden. Wir weisen darauf hin, dass mit 10. Juli 2023 die Europäische Kommission einen Angemessenheitsbeschluss zum EU-US-Datenschutzrahmen erlassen hat (Data Privacy Framework). Demzufolge bieten Organisationen bzw. Unternehmen (als Datenimporteure) in den USA, die im Rahmen der Selbstzertifizierungsmöglichkeit des Data Privacy Frameworks in einer öffentlichen Liste registriert sind, ein angemessenes Schutzniveau für die Datenübermittlung. LinkedIn ist im Rahmen des Data Privacy Frameworks zertifiziert: https://www.dataprivacyframework.gov/list
- X
Anbieter: X Corp., 1355 Market Street, Suite 900, San Francisco, 94301 California, USA
Webseite: https://www.twitter.com
Ergänzende Informationen: https://twitter.com/de/privacy
ACHTUNG! Im Rahmen dieses Dienstes erfolgt eine Datenübermittlung in die USA bzw. kann eine derartige nicht ausgeschlossen werden. Wir weisen darauf hin, dass mit 10. Juli 2023 die Europäische Kommission einen Angemessenheitsbeschluss zum EU-US-Datenschutzrahmen erlassen hat (Data Privacy Framework). Demzufolge bieten Organisationen bzw. Unternehmen (als Datenimporteure) in den USA, die im Rahmen der Selbstzertifizierungsmöglichkeit des Data Privacy Frameworks in einer öffentlichen Liste registriert sind, ein angemessenes Schutzniveau für die Datenübermittlung. Ob der konkrete Anbieter dieses Dienstes bereits zertifiziert ist, findet sich hier: https://www.dataprivacyframework.gov/s/participant-search
- YouTube:
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Webseite: https://www.google.com
Ergänzende Informationen: https://policies.google.com/privacy
Im Rahmen dieses Dienstes erfolgt eine Datenübermittlung in die USA bzw. kann eine derartige nicht ausgeschlossen werden. Wir weisen darauf hin, dass mit 10. Juli 2023 die Europäische Kommission einen Angemessenheitsbeschluss zum EU-US-Datenschutzrahmen erlassen hat (Data Privacy Framework). Demzufolge bieten Organisationen bzw. Unternehmen (als Datenimporteure) in den USA, die im Rahmen der Selbstzertifizierungsmöglichkeit des Data Privacy Frameworks in einer öffentlichen Liste registriert sind, ein angemessenes Schutzniveau für die Datenübermittlung. Google ist im Rahmen des Data Privacy Frameworks zertifiziert: https://www.dataprivacyframework.gov/list
- kununu:
Anbieter: kununu GmbH, einer Tochter der XING SE, Dammtorstraße 30, 20354 Hamburg, Deutschland
Webseite: https://www.kununu.com/
Ergänzende Informationen: https://privacy.xing.com/de/datenschutzerklaerung
Cloudflare
Anbieter: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA
Vertreter in der EU: Cloudflare Portugal Unipessoal Lda, Praça Marquês de Pombal 14 7th floor, 1250-162 Lisboa, Portugal, DSA-legal-representative@cloudflare.com
Zweck: Messung und Analyse der Website-Performance aus Nutzerperspektive
Kategorie: Statistik
Empfänger: USA
Verarbeitete Daten: Seitenladezeiten, Antwortzeiten, Web Vitals-Metriken, URL, Browser, Betriebssystem, Land
Betroffene: Website-Besucher:innen
Technologie: JavaScript-Beacon, Cookies (Details in der Cookie-Liste)
Rechtsgrundlage: Einwilligung (Zweck)
Zertifizierungen: EU-U.S. Data Privacy Framework, Swiss-U.S. Data Privacy Framework, UK Extension to the EU-U.S. Data Privacy Framework
Weitere Informationen:
https://www.cloudflare.com/de-de/privacypolicy/
https://www.cloudflare.com/de-de/website-terms/
Auf unserer Website verwenden wir den Dienst Cloudflare Web Analytics zur Messung und Analyse der Website-Performance aus der Perspektive unserer Nutzer. Dieses Tool ermöglicht es uns, wichtige Leistungskennzahlen wie Ladezeiten, Reaktionsfähigkeit und visuelle Stabilität unserer Website zu erfassen und zu verstehen.
Cloudflare Web Analytics funktioniert, indem ein JavaScript-Snippet in HTML-Seiten eingefügt wird. Dieser Beacon sammelt Daten über die Nutzererfahrung, einschließlich Metriken wie Seitenladezeit, Time to First Byte und andere Web Vitals. Das Tool erfasst auch Informationen über den verwendeten Browser, das Betriebssystem und das Land der Nutzer:innen.
Die gesammelten Daten werden in Echtzeit aktualisiert und stehen kurz nach einer Nutzeranfrage zur Verfügung. Dies ermöglicht es uns, die Performance unserer Website kontinuierlich zu überwachen und zu verbessern. Cloudflare Web Analytics verwendet laut Hersteller keine Cookies zu Analysezwecken, jedoch zur Wiedererkennung von Nutzern (Identifikations-Cookie).
Die Daten werden für die Dauer der gesetzlichen Aufbewahrungspflichten gespeichert und nach deren Ablauf unverzüglich gelöscht. Ergänzende Details sind in den verlinkten weiteren Informationen zu finden. Wir empfehlen, diese Links regelmäßig auf Änderungen zu überprüfen, um stets über die aktuellen Praktiken von Cloudflare Web Analytics informiert zu sein.
Zusätzliche Informationen zu den Rechten der betroffenen Personen sowie die entsprechenden Kontaktdaten sind im allgemeinen Abschnitt dieser Datenschutzerklärung aufgeführt.
Cookies und Local Storage
Auf unserer Website setzen wir Cookies ein, um unseren Internetauftritt nutzerfreundlicher und funktioneller zu gestalten. Einige Cookies bleiben dabei auf Ihrem Endgerät gespeichert.
Cookies sind kleine Datenpakete, die beim Besuch unserer Website zwischen Ihrem Browser und dem/unserem Webserver ausgetauscht werden. Diese richten keinerlei Schaden an und dienen lediglich der Wiedererkennung der Website-Besucher:innen. Cookies können nur Informationen speichern, die von Ihrem Browser geliefert werden, d.h. Informationen die Sie selbst in den Browser eingegeben haben oder auf der Website vorhanden sind. Cookies können keinen Code ausführen und können nicht verwendet werden, um auf Ihr Endgerät zuzugreifen.
Bei Ihrem nächsten Aufruf unserer Website mit demselben Endgerät können die in Cookies gespeicherten Informationen in weiterer Folge entweder an uns („Erstanbieter-Cookie“) oder an eine Webanwendung der Dritthersteller, zu der das Cookie gehört („Drittanbieter-Cookie“), zurückgesandt werden. Durch die gespeicherten und zurückgesandten Informationen erkennt die jeweilige Webanwendung, dass Sie die Website mit dem Browser Ihres Endgerätes bereits aufgerufen und besucht haben.
Cookies enthalten dabei die folgenden Informationen:
- Cookie Name
- Name des Servers, von dem das Cookie ursprünglich stammt
- Cookie-ID-Nummer
- Ein Datum, zu dem das Cookie automatisch gelöscht wird
Je nach Verwendungszweck und Funktion unterteilen wir Cookies in folgende Kategorien:
- Technisch notwendige Cookies, um den technischen Betrieb und grundlegende Funktionen unserer Website sicherzustellen. Diese Art von Cookies wird z.B. verwendet, um Ihre Einstellungen beizubehalten, während Sie auf der Website navigieren; oder sie können dafür sorgen, dass wichtige Informationen während der gesamten Sitzung erhalten bleiben (z.B. Login, Warenkorb).
- Statistik-Cookies, um zu verstehen, wie Besucher:innen mit unserer Website interagieren, indem Informationen lediglich anonym gesammelt und analysiert werden. Dadurch gewinnen wir wertvolle Erkenntnisse, um sowohl die Website als auch unsere Produkte und Dienstleistungen zu optimieren.
- Marketing-Cookies, um für Benutzer:innen auf unserer Website gezielte Werbeaktivitäten zu setzen.
- Nicht klassifizierte Cookies sind Cookies, die wir gerade gemeinsam mit Anbieter:innen von individuellen Cookies zu klassifizieren versuchen.
Je nach Speicherdauer unterteilen wir Cookies auch in Sitzungs- und permanente Cookies. Sitzungs-Cookies speichern Informationen, die während Ihrer aktuellen Browser-Sitzung verwendet werden. Diese Cookies werden beim Schließen des Browsers automatisch gelöscht. Dabei bleiben keinerlei Informationen auf Ihrem Endgerät. Permanente Cookies speichern Informationen zwischen zwei Besuchen der Website. Anhand dieser Informationen werden Sie beim nächsten Besuch als wiederkehrende:r Besucher:in erkannt und die Website reagiert entsprechend. Die Lebensdauer eines permanenten Cookies wird von dem Anbieter des Cookies bestimmt.
Die Rechtsgrundlage zur Verwendung von technisch notwendigen Cookies beruht auf unserem berechtigten Interesse am technisch einwandfreien Betrieb und an der reibungslosen Funktionalität unserer Website. Unsere Website kann ohne diese Cookies nicht richtig funktionieren. Die Verwendung von Statistik- und Marketing-Cookies benötigt Ihre Einwilligung. Sie können Ihre Einwilligung zur Nutzung von Cookies jederzeit für die Zukunft widerrufen. Die Einwilligung ist freiwillig. Wird sie nicht erteilt, entstehen keine Nachteile. Weitere Informationen über die von uns tatsächlich verwendeten Cookies (insbesondere über ihren Zweck und ihre Speicherdauer) finden Sie in dieser Datenschutzerklärung und in den Informationen über die von uns verwendeten Cookies in unserem Cookie-Banner.
Sie können weiters auch Ihren Internet-Browser so einstellen, dass das Speichern von Cookies generell auf Ihrem Endgerät verhindert wird bzw. Sie jedes Mal gefragt werden, ob Sie mit dem Setzen von Cookies einverstanden sind. Einmal gesetzte Cookies können Sie jederzeit wieder löschen. Wie all dies im Einzelnen funktioniert, erfahren Sie in der Hilfe-Funktion Ihres Browsers.
Bitte beachten Sie, dass eine generelle Deaktivierung von Cookies gegebenenfalls zu Funktionseinschränkungen auf unserer Website führen kann.
Auf unserer Website verwenden wir auch sogenannte Local-Storage-Funktionen (auch „Lokaler Speicher“ genannt). Dabei werden Daten lokal im Cache Ihres Browsers gespeichert, die auch nach dem Schließen des Browsers – soweit sie den Cache nicht löschen oder es sich um den Session Storage handelt – weiterhin bestehen und ausgelesen werden können.
Auf die im Local Storage gespeicherten Daten können Dritte nicht zugreifen. Soweit spezielle Plugins oder Tools die Local-Storage-Funktionen verwenden, ist dies beim jeweiligen Plugin oder Tool beschrieben.
Wenn Sie nicht wünschen, dass Plugins oder Tools Local-Storage-Funktionen einsetzen, dann können Sie das in den Einstellungen Ihres jeweiligen Browsers steuern. Wir weisen darauf hin, dass es dann möglicherweise zu Funktionseinschränkungen kommen kann.
Cookiebot
Für die Erfassung und Speicherung sowie Handhabung der Einwilligungen zu den Cookies nutzen wir das Tool „Cookiebot“
Anbieter: Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark
Zweck: Einwilligungs-Management – Speicherung eines „Consent-Cookies“
Empfänger: EU, USA
Verarbeitete Daten: IP-Adresse, Angaben zur Einwilligung beim Cookiebanner
Technologie: Pixel-Tracker
Rechtsgrundlage: berechtigtes Interesse; Zertifizierung nach EU-US Data Privacy Framework
Weitere Informationen:
https://www.cookiebot.com/de/privacy-policy/
Google Analytics
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, E-Mail: support-de@google.com
Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Zweck: Webanalyse, Erfolgsmessung, Conversion-Tracking, Erfassung von Statistikdaten
Kategorie: Statistik
Empfänger: EU, USA
Verarbeitete Daten: IP-Adresse, Angaben zum Website-Besuch, Nutzerdaten
Betroffene: Website-Besucher:innen
Technologie: JavaScript Aufruf, Cookies (Details in der Cookie-Liste), Fingerprinting, Local Storage
Rechtsgrundlage: Einwilligung (Zweck)
Zertifizierungen: EU-U.S. Data Privacy Framework, Swiss-U.S. Data Privacy Framework, UK Extension to the EU-U.S. Data Privacy Framework
Weitere Informationen:
https://policies.google.com/privacy
https://safety.google/intl/de/principles/
https://business.safety.google/privacy/
https://business.safety.google/adsprocessorterms/
Hier können Sie sich informieren, wo genau sich Google-Rechenzentren befinden: https://www.google.com/about/datacenters/locations/
Auf unserer Website nutzen wir zur Analyse des Nutzungsverhaltens sowie zur Optimierung unseres Internetauftrittes die Funktionen des Webanalysedienstes Google Analytics. Die durch Google bereitgestellten Reports dienen der Analyse der Leistung unserer Website und zur Erfolgsmessung von möglichen Kampagnen über unsere Website.
Google Analytics verwendet Cookies, die eine Analyse der Nutzung unserer Website ermöglichen. Sämtliche Details (Name, Zweck, Speicherdauer) zu den Cookies finden sich in unserer konkreten Auflistung der verwendeten Cookies.
Google Analytics kann Local Storage nutzen. Dies ist eine Alternative zur Verwendung von Cookies für die Speicherung der Client ID. Dies ermöglicht es, Nutzerverhalten nachzuverfolgen, ohne Cookies zu setzen.
Informationen über die Benutzung der Website wie Browser-Typ/-Version, verwendetes Betriebssystem, die zuvor besuchte Seite, Hostname des zugreifenden Rechners (IP-Adresse), Uhrzeit der Serveranfrage werden in der Regel an einen Server von Google übertragen und dort gespeichert. Wir haben dafür mit Google einen Vertrag abgeschlossen.
In unserem Auftrag wird Google diese Informationen benutzen, um die Nutzung unserer Website auszuwerten, um Reports über die Aktivitäten innerhalb unserer Website zusammenzustellen und um weitere, mit der Nutzung unserer Website und der Internetnutzung verbundene Dienstleistungen uns gegenüber zu erbringen.
Wir verwenden Google Analytics nur mit standardmäßig aktivierter IP-Anonymisierung. Damit wird die IP-Adresse eines Nutzers von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in die USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics vom Browser eines Nutzers übermittelte IP-Adresse wird laut Google nicht mit anderen Daten von Google verknüpft.
Während des Website-Besuches wird das Nutzerverhalten in Form von sogenannten Ereignissen erfasst. Diese können folgendes darstellen:
- Seitenaufrufe, der Klickpfad eines/r Nutzers/in
- Erstmaliger Besuch unserer Website
- besuchte Websites
- Start einer Sitzung
- Interaktion mit unserer Website
- Nutzerverhalten (beispielsweise Klicks, Scrolls, Verweildauer, Absprungraten)
- Dateidownloads
- gesehene / geklickte Anzeigen
- Interaktion mit Videos
- interne Suchanfragen
weiters wird erfasst:
- ungefährer Standort (Region)
- Datum und Uhrzeit des Besuchs
- IP-Adresse (in gekürzter Form)
- technische Informationen zum Browser oder den genutzten Endgeräten (z.B. Spracheinstellung, Bildschirmauflösung)
- Internetanbieter
- Referrer-URL (über welche(s) Website/Werbemittel ein:e Nutzer:in auf unserer Website gekommen ist)
Die Verarbeitung dieser Daten erfolgt im Wesentlichen durch Google zu eigenen Zwecken wie Profilbildung (ohne unsere Einflussmöglichkeiten).
Die Daten über die Nutzung unserer Website werden nach Ende der von uns jeweils eingestellten Aufbewahrungsdauer unverzüglich gelöscht. Google Analytics gibt uns für die Aufbewahrungsdauer von Nutzer- und Ereignisdaten standardmäßig 2 Monate vor, wobei die maximale Aufbewahrungszeit 14 Monate beträgt. Diese Aufbewahrungsdauer gilt auch für Conversion-Daten. Für alle anderen Ereignisdaten stehen folgende Möglichkeiten zur Verfügung: 2 Monate, 14 Monate, 26 Monate (nur Google Analytics 360), 38 Monate (nur Google Analytics 360), 50 Monate (nur Google Analytics 360). Es wird von uns die kürzeste Speicherdauer gewählt, die unserem Verwendungszweck entspricht. Sie können jederzeit die aktuell von uns eingestellte Aufbewahrungszeit bei uns erfragen.
Die Löschung von Daten, deren Aufbewahrungszeit erreicht ist, erfolgt automatisch einmal im Monat.
Ergänzende Details sind in den verlinkten weiteren Informationen zu finden. Es wird empfohlen, diese Links regelmäßig auf Änderungen zu überprüfen, da Google Analytics seine Funktionen und Datenschutzrichtlinien aktualisieren kann. Weitere Informationen zu Rechten und die Kontaktdaten finden sich im allgemeinen Teil dieser Datenschutzerklärung.
Google Fonts
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Muttergesellschaft Google LLC (USA), https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active
Zweck: Einbindung von Schriftarten
Kategorie: Statistik
Empfänger: EU, USA (möglich)
verarbeitete Daten: IP-Adresse, Spracheinstellungen, Bildschirmauflösung, Version und Name des Browsers
Betroffene: Website Besucher
Technologie: JavaScript Aufruf
Rechtsgrundlage: Einwilligung, Data Privacy Framework
Website: www.google.com
Weitere Informationen: https://developers.google.com/fonts/faq https://policies.google.com/privacy https://www.google.com/about/datacenters/inside/locations/
Unsere Website nutzt zur einheitlichen Darstellung von Schriften sogenannte Web Fonts, die von Google bereitgestellt werden.
Zur Darstellung von Web Fonts von Google muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde. Auch wird die IP-Adresse des Browsers des Endgerätes des Besuchers unserer Website von Google gespeichert. Wenn Ihr Browser Web Fonts nicht unterstützt, wird eine Standardschrift von Ihrem Endgerät genutzt.
Durch jede Google-Font-Anfrage werden neben der IP-Adresse Informationen wie Spracheinstellungen, Bildschirmauflösung, Version und Name des Browsers automatisch an Google-Server übertragen. Durch die gesammelten Nutzungsdaten kann Google jedenfalls die Beliebtheit von Schriften feststellen. Die Ergebnisse veröffentlicht Google auf internen Analyseseiten (z.B. Google Analytics).
Mit Google Fonts können wir auf der eigenen Website Schriften nutzen und müssen diese nicht auf unserem Server hochladen. Google Fonts ist ein wichtiger Baustein, um die Qualität unserer Website hoch zu halten. Alle Google-Schriften sind automatisch für das Web optimiert, dies spart Datenvolumen und ist speziell bei der Verwendung mobiler Endgeräte ein großer Vorteil. Wenn Sie uns besuchen, sorgt die niedrige Dateigröße für eine schnelle Ladezeit. Des Weiteren sind Google Fonts sichere Web Fonts und unterstützen alle gängigen Browser.
Anfragen für CSS-Assets speichert Google einen Tag lang auf seinen Servern. Das ermöglicht uns, mithilfe eines Google-Stylesheets die Schriftarten zu nutzen. Die Font-Dateien werden bei Google ein Jahr gespeichert. Um Daten vorzeitig zu löschen, müssen Sie Kontakt mit dem Google-Support aufnehmen ( https://support.google.com ).
Google Maps
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Muttergesellschaft: Google LLC (USA)
Zweck: Einbindung von Kartendiensten
Kategorie: Statistik
Empfänger: EU, USA
verarbeitete Daten: IP-Adresse, Angaben zum Website-Besuch, Nutzerdaten
Betroffene: Nutzer:innen
Technologie: JavaScript Aufruf, Cookies
Rechtsgrundlage: Einwilligung, Data Privacy Framework, https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active
Website: https://www.google.com
Weitere Informationen:
https://policies.google.com/privacy
https://safety.google/intl/de/principles/
https://business.safety.google/adsprocessorterms/
Hier können Sie sich informieren, wo genau sich Google-Rechenzentren befinden: https://www.google.com/about/datacenters/locations/
Auf unserer Website wird der Dienst Google Maps eingebunden, um geographische Angaben über Standorte für die Nutzer:innen besser darstellen zu können.
Google Maps ist ein Online-Kartendienst mit dem über ein Endgerät geographische Informationen besser lesbar gemacht werden. Es werden u.a. Anfahrtsmöglichkeiten angezeigt oder Kartenausschnitte eines Standorts in eine Website eingebunden.
Beim Aufruf von Google Maps stellt der Browser eine Verbindung zu den Servern von Google her. Hierdurch erlangt Google Kenntnis darüber, dass über die IP-Adresse des/r Nutzers/in unsere Website aufgerufen wurde. Die Nutzung von Google Maps ermöglicht es Google, Daten über die Nutzung des Dienstes zu erheben und zu verarbeiten.
Google Maps verarbeitet für die Bereitstellung dieses Dienstes auf Basis der IP-Adresse u.a. eingegebene Suchbegriffe sowie Breiten- bzw. Längenkoordinaten. Sofern die Routenplaner-Funktion von Google Maps genutzt wird, wird auch die eingegebene Startadresse gespeichert. Diese Datenverarbeitung erfolgt ausschließlich durch Google und liegt nicht in unserem Einflussbereich.
Wir weisen darauf hin, dass bei Ausführung dieses Dienstes seitens Google ein Cookie namens "NID" gesetzt wird. Google Maps bietet uns derzeit nicht die Möglichkeit an, diesen Dienst in einem Modus ohne dieses Cookie zu betreiben. Das NID-Cookie enthält Angaben über Ihr Userverhalten, welches Google dazu nutzt, um eigene Dienste zu optimieren und individuelle, personalisierte Werbung für Sie bereit zu stellen.
Google anonymisiert Daten in Serverprotokolle, indem es einen Teil der IP-Adresse und Cookie-Informationen nach 9 bzw. 18 Monaten löscht.
Standort- und Aktivitätsdaten werden entweder 3 oder 18 Monate gespeichert und dann gelöscht. Über ein Google-Konto können Nutzer:innen jederzeit auch manuell den Verlauf löschen. Zur vollständigen Verhinderung der Standorterfassung muss ein:e Nutzer:in in seinem/ihrem Google-Konto die Rubrik „Web- und App-Aktivität“ ausschalten.
Google Tag Manager
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Muttergesellschaft: Google LLC (USA)
Zweck: Verwaltung von Tools und Plugins
Kategorie: Technisch Erforderlich
Empfänger: EU, USA
verarbeitete Daten: IP-Adresse
Betroffene: Nutzer:innen
Technologie: JavaScript Aufruf
Rechtsgrundlage: Berechtigtes Interesse, Data Privacy Framework, https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active
Website: https://www.google.com
Weitere Informationen:
https://policies.google.com/privacy
https://safety.google/intl/de/principles/
https://business.safety.google/adsprocessorterms/
Hier können Sie sich informieren, wo genau sich Google-Rechenzentren befinden: https://www.google.com/about/datacenters/locations/
Auf unserer Website kommt der Dienst Google Tag Manager zum Einsatz.
Der Tag Manager ist ein Dienst, mit dem wir Website-Tags über eine Oberfläche verwalten können. So können wir Code-Snippets wie Tracking Codes oder Conversionpixel auf Websites einbauen, ohne dabei in den Quellcode einzugreifen. Dabei werden die Daten vom Tag Manager nur weitergeleitet, jedoch weder erhoben noch gespeichert. Der Tag Manager selbst ist eine Cookie-lose Domain und verarbeitet keine personenbezogenen Daten, da er rein der Verwaltung von anderen Diensten in unserem Onlineangebot dient.
Beim Start des Google Tag Managers stellt der Browser eine Verbindung zu den Servern von Google her. Diese sind hauptsächlich in den USA zu finden. Hierdurch erlangt Google Kenntnis darüber, dass über die IP-Adresse eines Nutzers unsere Website aufgerufen wurde.
Der Tag Manager sorgt für die Auflösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Der Tag Manager greift jedoch nicht auf diese Daten zu. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit dem Tag Manager implementiert werden.
jsDelivr
Auf unserer Website setzen wir den Open-Source Dienst jsDelivr ein um Inhalte unserer Website möglichst rasch und technisch einwandfrei an verschiedene Endgeräte von Nutzern ausliefern zu können. Anbieter dieses Dienstes ist Prospect One sp. z o.o., Królewska 65A/1, PL-30-081 Kraków, Polen ("jsDelivr").
jsDelivr ist ein Content-Delivery-Network (CDN), das die Inhalte auf unserer Website über verschiedene Server spiegelt, um eine optimale Erreichbarkeit weltweit sicherzustellen. Um dies zu ermöglichen verwendet ein CDN stets geografisch dem jeweiligen Nutzer unserer Website naheliegende Server. Es ist daher davon auszugehen, dass Nutzer innerhalb der EU auch durch Server innerhalb der EU mit Inhalten versorgt werden. Um Inhalte darzustellen, verwendet jsDelivr Nutzerdaten wie die IP-Adresse.
jsDelivr setzt laut Angaben des Anbieters keine Cookies und verwendet auch keine anderen Tracking-Mechanismen, sondern ist nur aus den oben genannten technischen Gründen notwendig. Rechtsgrundlage für die Übermittlung der personenbezogenen Daten ist daher gemäß Art 6 Abs. 1 lit f DSGVO unser berechtigtes Interesse an der Verarbeitung Ihrer personenbezogenen Daten.
jsDelivr bewahrt personenbezogene Daten, so lange auf, wie es für die Erbringung der beschriebenen Dienstleistung oder zur Erfüllung rechtlicher Verpflichtungen notwendig ist.
Um diesen Dienst zu unterbinden, können Sie einen JavaScript Blocker installieren. Dies führt jedoch dazu, dass die Website nicht mehr wie gewohnt funktionieren könnte.
Weitere Informationen zur Verwendung Ihrer Daten finden Sie in der Datenschutzerklärung des Anbieters unter https://www.jsdelivr.com/terms/privacy-policy-jsdelivr-net
SSL Verschlüsselung
Wir verwenden für Ihren Besuch auf unserer Website das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Ob eine einzelne Seite unserer Website verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der Statusleiste Ihres Browsers. Die Nutzung dieses Verfahrens basiert auf unserem berechtigten Interesse am Einsatz geeigneter Verschlüsselungstechniken.
Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert und am Stand der Technik gehalten.
A/B-Tests und Website-Optimierung
Kategorie: Allgemeine Verarbeitungstätigkeit
Zweck: Vergleich von Varianten und Optimierung der Nutzerführung
Datenarten: Nutzungs- und Interaktionsdaten, technische Zugriffsdaten
Betroffene: Website-Nutzende
Empfänger: interne Auswertungsbereiche, technische Optimierungsdienste
Technologien: A/B-Testsysteme, Varianten-Rendering
Rechtsgrundlage: Einwilligung
Auf unserer Website können A/B-Tests und ähnliche Verfahren zur Optimierung von Inhalten, Funktionen oder Layouts eingesetzt werden. Dabei werden unterschiedliche Varianten einer Seite oder einzelner Elemente angezeigt, um deren Wirkung zu vergleichen und die Nutzerführung sowie die Wirksamkeit der Website zu verbessern. Diese Dienste werden nur aktiviert, wenn zuvor ausdrücklich eingewilligt wurde. Ohne Einwilligung findet keine entsprechende Auswertung statt.
Wenn der Nutzung zugestimmt wird, können je nach eingesetztem Dienst unter anderem folgende Daten verarbeitet werden:
- zugewiesene Testvariante
- aufgerufene Seiten
- Interaktionen mit Elementen der jeweiligen Variante
- Verweildauer oder Abbruchpunkte
- Nutzung von Formularen oder bestimmten Funktionen
- technische Daten wie IP-Adresse (gegebenenfalls gekürzt), Zeitpunkt des Aufrufs, Browser- und Geräteinformationen
- Referrer-URL
Die Verarbeitung erfolgt, um die Leistungsfähigkeit verschiedener Varianten zu messen, Inhalte und Abläufe zu optimieren sowie die Nutzerfreundlichkeit zu verbessern. Je nach Anbieter können Cookies, Skripte oder ähnliche Technologien eingesetzt werden, um die Zuweisung zu Testvarianten konsistent zu halten und Nutzungsvorgänge auszuwerten. Werden externe Dienstleister genutzt, können die erhobenen Daten an diese übermittelt und dort verarbeitet werden. Rechtsgrundlage ist die freiwillige Einwilligung, die jederzeit mit Wirkung für die Zukunft widerrufen werden kann. Hierfür stehen innerhalb unseres Onlineangebotes entsprechende Einstellungs- oder Widerrufsmöglichkeiten zur Verfügung.
Die Daten werden nur so lange gespeichert, wie dies für die Auswertung der Tests und Optimierungsmaßnahmen erforderlich ist oder bis die Einwilligung widerrufen wird. Eine Weitergabe an weitere Dritte erfolgt ausschließlich im Rahmen der technischen Bereitstellung und Durchführung der eingesetzten Optimierungsdienste.
Bot- und Angriffsschutz
Kategorie: Allgemeine Verarbeitungstätigkeit
Zweck: Erkennung, Abwehr und Analyse automatisierter Zugriffe und potenzieller Angriffe
Datenarten: IP-Adressen, Geräte- und Browserdaten, technische Ereignis- und Zugriffsmuster
Betroffene: Website-Nutzende
Empfänger: Sicherheitsdienstleister (bei externer Verarbeitung)
Technologien: Bot-Detection, Traffic-Scanning, Anomalie-Analyse
Rechtsgrundlage: berechtigtes Interesse (Sicherheit, Stabilität und Schutz der Systeme)
Auf unserer Website können Dienste eingesetzt werden, die automatisierte Zugriffe, Bots oder potenzielle Angriffe erkennen. Diese Systeme analysieren technische Informationen, um ungewöhnliche Muster, verdächtige Aktivitäten oder bekannte Angriffssignaturen zu identifizieren und abzuwehren. Sie arbeiten im Hintergrund und tragen zur Sicherheit und Stabilität unseres Onlineangebots bei.
Je nach eingesetztem Dienst können insbesondere folgende Datenarten verarbeitet werden:
- IP-Adresse
- Browser- und Geräteinformationen
- technische Verbindungsdaten
- Zugriffszeitpunkte
- Anfrage- und Serverinformationen
- Auffälligkeiten im Zugriffsmuster
- Informationen über automatisierte oder verdächtige Aktivitäten
- Daten aus Sicherheitsprüfungen oder Filtermechanismen
Die Verarbeitung erfolgt, um unzulässige Zugriffe zu verhindern, Angriffe (z. B. DDoS, automatisierte Scans oder Brute-Force-Versuche) abzuwehren und den ordnungsgemäßen Betrieb des Onlineangebots sicherzustellen. Externe Dienstleister können technische Daten im Rahmen ihrer Schutzmechanismen verarbeiten, etwa zur Erkennung von Angriffen, zur Stabilitätssicherung oder zur Vermeidung von Missbrauch.
Rechtsgrundlage der Verarbeitung ist unser berechtigtes Interesse an einem sicheren, stabilen und funktionsfähigen Onlineangebot. Eine Einwilligung ist hierfür nicht erforderlich, da diese Verarbeitungen technisch notwendig sind, um die Sicherheit der Website zu gewährleisten.
Die Daten werden nur so lange gespeichert, wie dies für Sicherheitszwecke erforderlich ist oder gesetzliche bzw. technische Anforderungen bestehen. Eine Weitergabe an weitere Dritte erfolgt ausschließlich, wenn dies zur Abwehr von Angriffen, zur technischen Bereitstellung oder aufgrund rechtlicher Verpflichtungen notwendig ist.
Captcha-Dienste
Kategorie: Allgemeine Verarbeitungstätigkeit
Zweck: Verhinderung automatisierter Eingaben, Schutz vor Spam und Missbrauch
Datenarten: IP-Adressen, Geräte- und Sitzungsinformationen, Interaktionsdaten
Betroffene: Website-Nutzende
Empfänger: Captcha-Dienstanbieter
Technologien: Captcha-Validierung, Sicherheitsanalyse
Rechtsgrundlage: berechtigtes Interesse (Sicherheit), Einwilligung (falls zusätzliche Datenauswertung erfolgt)
Zur Verhinderung automatisierter Eingaben und missbräuchlicher Nutzung unseres Onlineangebotes werden Captcha-Dienste eingesetzt. Diese Systeme unterscheiden menschliche Eingaben von automatisierten Zugriffen und tragen zur Sicherheit von Formularen, Anmeldemasken und anderen Eingabeflächen bei. Bei der Ausführung eines Captchas wird eine Verbindung zu den Servern des jeweiligen Dienstes aufgebaut, um die Validierung technisch durchführen zu können.
Dabei werden insbesondere folgende Datenarten verarbeitet:
- IP-Adresse
- Mausbewegungen, Tippverhalten und Interaktionsmuster
- Browser- und Geräteinformationen
- Bildschirmauflösung und technische Umgebungsdaten
- Referrer-URL
- Zeitpunkt der Interaktion
- Cookie- oder Sitzungskennungen
- Ergebnisse der automatisierten Bewertung
Die Verarbeitung erfolgt zur Absicherung von Onlineformularen und zur Abwehr automatisierter Angriffe, Spam-Übermittlungen oder Massenanfragen. Für technisch essenzielle Captchas ist die Rechtsgrundlage das berechtigte Interesse an der Sicherheit unseres Onlineangebotes. Wenn ein Captcha Daten über das technisch erforderliche Maß hinaus verarbeitet oder Tracking-Funktionalitäten beinhaltet, erfolgt der Einsatz erst nach freiwilliger Einwilligung, die jederzeit mit Wirkung für die Zukunft widerrufen werden kann.
Die Daten werden nur so lange gespeichert, wie es für die Sicherheitsprüfung erforderlich ist oder gesetzliche Vorgaben dies verlangen. Eine Weitergabe an Dritte erfolgt ausschließlich im Rahmen der technischen Bereitstellung des Captcha-Dienstes.
Content Delivery Network (CDN)
Kategorie: Allgemeine Verarbeitungstätigkeit
Zweck: schnellere Auslieferung und Stabilität des Onlineangebots
Datenarten: technische Daten und Zugriffsinformationen
Betroffene: Besucher des Onlineangebots
Empfänger: CDN-Anbieter
Technologien: verteilte Server- und Caching-Infrastruktur
Rechtsgrundlage: berechtigtes Interesse (Performance, Stabilität, Sicherheit)
Für die schnelle, stabile und sichere Bereitstellung unserer Website wird ein Content Delivery Network verwendet. Ein CDN stellt Inhalte über ein Netzwerk weltweit verteilter Server bereit. Beim Aufruf von Seiten oder Dateien unserer Website kann daher eine Verbindung zu Servern des CDN-Anbieters hergestellt werden. Dabei werden technische Daten verarbeitet, die für die Auslieferung notwendig sind. Zu den verarbeiteten Informationen können gehören:
- IP-Adresse
- Datum und Uhrzeit des Aufrufs
- aufgerufene Datei oder Ressource
- übertragene Datenmenge
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer-URL
- Server- und Protokollinformationen
Der Einsatz eines CDN dient dazu, die Ladezeiten zu verbessern, die Stabilität der Website zu erhöhen und Angriffe wie etwa Überlast- oder DDoS-Attacken abzuwehren. Die Verarbeitung der Daten ist technisch erforderlich, um die angefragten Inhalte bereitzustellen und die Sicherheit des Angebots zu gewährleisten. Rechtsgrundlage der Verarbeitung ist unser berechtigtes Interesse an einer sicheren, leistungsfähigen und effizienten Darstellung unseres Onlineangebotes.
Die Daten werden nur so lange gespeichert, wie dies für die Bereitstellung oder zur Sicherstellung der technischen Funktionsfähigkeit erforderlich ist. Eine Weitergabe an weitere Dritte findet nicht statt, außer sie ist für den technischen Betrieb des CDN notwendig.
Direkte Kontaktaufnahme
Kategorie: Allgemeine Verarbeitungstätigkeit
Zweck: Kommunikation und Bearbeitung von Anfragen
Datenarten: Kommunikations- und Inhaltsdaten, technische Metadaten
Betroffene: kontaktaufnehmende Person
Empfänger: interne Stellen, E-Mail-Anbieter
Technologien: E-Mail-Kommunikation
Rechtsgrundlage: berechtigtes Interesse (allgemeine Kommunikation), Vertragserfüllung (bei leistungsbezogenen Anfragen)
Wenn eine direkte Kontaktaufnahme über bereitgestellte Kommunikationswege erfolgt, verarbeiten wir die übermittelten Angaben, um das Anliegen entgegenzunehmen, zu bearbeiten und zu beantworten. Je nach verwendetem Kommunikationskanal können insbesondere folgende Daten verarbeitet werden:
- E-Mail-Adresse oder andere Kontaktdaten
- Name oder Identifikationsdaten (falls angegeben)
- Inhalte der Nachricht oder Anfrage
- weitere freiwillige Angaben
- technische Metadaten des jeweiligen Kommunikationsdienstes (z. B. Zeitstempel, Serverdaten, Übertragungsinformationen)
Die Verarbeitung erfolgt zur Beantwortung des Anliegens und zur Kommunikation. Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten, zuverlässigen und nutzerfreundlichen Kontaktmöglichkeit sowie – sofern die Anfrage auf die Anbahnung oder Durchführung eines Vertrags gerichtet ist – die Notwendigkeit der Verarbeitung für dieses Vertragsverhältnis.
Die Daten werden nur so lange gespeichert, wie dies zur Bearbeitung des Anliegens erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Eine Weitergabe an Dritte erfolgt nicht, es sei denn, sie ist für die Bearbeitung des Anliegens notwendig oder ergibt sich aus dem verwendeten Kommunikationskanal.
Externe Ressourcen
Kategorie: Allgemeine Verarbeitungstätigkeit
Zweck: Darstellung, Funktionalität und technische Bereitstellung
Datenarten: technische Daten
Betroffene: Besucher des Onlineangebots
Empfänger: Anbieter der eingebundenen Ressourcen
Technologien: externe Skripte, Schriftarten oder Frameworks
Rechtsgrundlage: berechtigtes Interesse (Darstellung & Funktion)
Für die Darstellung und Funktionsfähigkeit unseres Onlineangebotes werden externe Ressourcen von Drittanbietern eingebunden. Beim Laden dieser Inhalte wird eine Verbindung zu den Servern des jeweiligen Anbieters hergestellt. Dabei können technische Informationen übertragen und verarbeitet werden, unter anderem:
- IP-Adresse
- Datum und Uhrzeit des Aufrufs
- aufgerufene Ressource
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer-URL
Die Einbindung solcher externen Ressourcen dient einer einheitlichen Darstellung der Website, einer verbesserten Nutzererfahrung sowie der technischen und funktionalen Bereitstellung unseres Onlineangebotes. Rechtsgrundlage der Verarbeitung ist unser berechtigtes Interesse an einer nutzerfreundlichen, sicheren und effizienten Darstellung der Website.
Die Verarbeitung der Daten erfolgt durch den jeweiligen Anbieter der eingebundenen Ressource. Soweit möglich, binden wir externe Inhalte datensparsam ein oder nutzen Alternativen, die die Datenübertragung reduzieren.
Externe Videos
Kategorie: Allgemeine Verarbeitungstätigkeit
Zweck: Bereitstellung und Wiedergabe eingebetteter Videos
Datenarten: technische Abruf- und Nutzungsdaten
Betroffene: Website-Besucher
Empfänger: Videoplattformen / technische Dienstleister
Technologien: Video-Embedding
Rechtsgrundlage: berechtigtes Interesse (Bereitstellung), Einwilligung (Tracking/Marketing)
Auf unserer Website sind Videos externer Anbieter eingebunden. Beim Aufruf einer Seite mit einem eingebetteten Video wird eine Verbindung zu den Servern des jeweiligen Plattformbetreibers hergestellt. Dabei werden automatisiert Daten übertragen, die für die Auslieferung und Wiedergabe des Videoinhalts technisch notwendig sind.
Verarbeitet werden je nach Anbieter insbesondere:
- IP-Adresse
- Datum und Uhrzeit des Aufrufs
- aufgerufene Seite
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer-URL
- Server- oder Geräteinformationen
- Informationen über die Videowiedergabe
Die Datenverarbeitung erfolgt, um Videoinhalte bereitzustellen und eine funktionierende Wiedergabe zu ermöglichen. Externe Videoanbieter können übermittelte Daten auch für eigene Zwecke verarbeiten — etwa zur Optimierung, Sicherheit oder statistischen Auswertung. Soweit Videoplattformen zusätzliche Technologien einsetzen (z. B. Cookies, Werbetracking, Profilbildung oder plattformübergreifende Analyse), erfolgt deren Nutzung nur auf Grundlage Ihrer Einwilligung. Ohne Zustimmung werden solche Videos entweder nicht geladen oder erst nach manueller Aktivierung abgespielt.
Die Daten werden nur so lange verarbeitet, wie dies technisch für die Auslieferung des Videos erforderlich ist oder bis eine erteilte Einwilligung widerrufen wird. Eine Weitergabe an weitere Dritte findet nur im Rahmen der technischen Bereitstellung durch den Plattformbetreiber statt.
Externes Hosting
Kategorie: Allgemeine Verarbeitungstätigkeit
Zweck: technische Bereitstellung, Betrieb und Auslieferung der Website
Datenarten: technische Daten und Nutzungsdaten
Betroffene: Besucher des Onlineangebots
Empfänger: Hosting-Dienstleister und technische Infrastrukturpartner
Technologien: Server- und Netzwerkinfrastruktur
Rechtsgrundlage: berechtigtes Interesse (Bereitstellung & Betrieb)
Unsere Website wird bei einem externen Hosting-Anbieter betrieben. Beim Aufruf der Website werden verschiedene technische Daten verarbeitet, die für den Betrieb, die Sicherheit und die Auslieferung der Inhalte erforderlich sind. Dazu gehören in der Regel Informationen, die der Browser automatisch übermittelt. Zu den verarbeiteten Daten können gehören:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seiten oder Dateien
- übertragene Datenmenge
- Meldungen über erfolgreiche oder fehlerhafte Abrufe
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer-URL
- Hostname des zugreifenden Geräts
Der Hosting-Anbieter verarbeitet diese Daten, um den technischen Betrieb der Website sicherzustellen, Angriffe oder Missbrauch zu erkennen, Störungen zu beheben und eine stabile Verbindung bereitzustellen. Die Verarbeitung erfolgt ausschließlich in unserem Auftrag. Rechtsgrundlage der Verarbeitung ist unser berechtigtes Interesse an einem sicheren, zuverlässigen und effizienten Betrieb unserer Website.
Kartendienste
Kategorie: Allgemeine Verarbeitungstätigkeit
Zweck: Anzeige von Standort- oder Karteninformationen
Datenarten: technische Daten und Standortbezogene Abrufdaten
Betroffene: Besucher des Onlineangebots
Empfänger: Kartendienstanbieter
Technologien: Karten-API oder Einbettung
Rechtsgrundlage: berechtigtes Interesse (Darstellung & Funktion)
Auf unserer Website sind Kartendienste eingebunden, um geografische Informationen, Standorte oder Routen darzustellen. Beim Aufruf einer Seite mit einem solchen Dienst wird eine Verbindung zu den Servern des jeweiligen Anbieters hergestellt. Dabei werden die technischen Informationen verarbeitet, die für die Bereitstellung der Karte erforderlich sind. Dazu können insbesondere gehören:
- IP-Adresse
- Datum und Uhrzeit des Aufrufs
- aufgerufene Seite oder Kartenausschnitt
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer-URL
- Server- und Geräteinformationen
Die Verarbeitung erfolgt, um die Kartenfunktionen bereitzustellen, die Darstellung zu optimieren und die technische Sicherheit des Dienstes zu gewährleisten. Der Kartenanbieter kann die übertragenen Daten zudem für eigene Zwecke verarbeiten, beispielsweise zur Verbesserung des Dienstes oder für Sicherheitsanalysen. Rechtsgrundlage ist unser berechtigtes Interesse an einer nutzerfreundlichen und funktionalen Darstellung von Standort- und Karteninformationen.
Die Daten werden nur so lange gespeichert, wie dies für die Bereitstellung der Kartenfunktionen oder zur Sicherstellung der technischen Funktionsfähigkeit notwendig ist. Eine Weitergabe an weitere Dritte erfolgt ausschließlich, wenn sie für den technischen Betrieb des Kartendienstes erforderlich ist.
Kontaktaufnahme
Auf unserer Website werden verschiedene Möglichkeiten zur Kontaktaufnahme angeboten, etwa über Kontaktformulare oder bereitgestellte E-Mail-Adressen. Im Rahmen der Kontaktaufnahme werden die angegebenen personenbezogenen Daten ausschließlich zur Bearbeitung und Beantwortung der jeweiligen Anfrage verarbeitet. Die Verarbeitung erfolgt, soweit dies zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist, oder auf Grundlage berechtigter Interessen, etwa zur Pflege von Kundenbeziehungen oder zur Dokumentation von Vorgängen.
Die Angabe bestimmter Daten kann erforderlich sein, um eine Anfrage vollständig bearbeiten zu können. Ohne diese Angaben kann die Bearbeitung der Anfrage gegebenenfalls nicht oder nur eingeschränkt erfolgen.
Personenbezogene Daten aus Kontaktanfragen können zudem auf Grundlage berechtigter Interessen in einer Kunden- oder Interessentendatenbank gespeichert werden, um die Kommunikation und Betreuung zu optimieren. Eine Nutzung zu Marketingzwecken erfolgt nur, sofern hierfür eine gesonderte Einwilligung vorliegt oder ein berechtigtes Interesse besteht und keine überwiegenden schutzwürdigen Interessen der betroffenen Person entgegenstehen.
Personenbezogene Daten aus Kontaktanfragen werden nur so lange gespeichert, wie dies für die Bearbeitung und Abwicklung der Anfrage erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach abschließender Bearbeitung der Anfrage und Ablauf etwaiger gesetzlicher Fristen werden die Daten gelöscht oder anonymisiert. In der Regel erfolgt die Löschung spätestens nach drei Jahren ohne weiteren Kontakt, sofern keine längeren gesetzlichen oder vertraglichen Aufbewahrungspflichten bestehen.
Weitere Informationen zum Umgang mit personenbezogenen Daten sind in der Datenschutzerklärung der Website zu finden.
LinkedIn-Fanpage
Kategorie: Social-Media-Präsenz
Zweck: Unternehmensdarstellung, Kommunikation, Reichweiten- und Zielgruppenanalyse
Datenarten: Nutzungs- und Interaktionsdaten, technische Zugriffsdaten, Profildaten bei Anmeldung
Betroffene: Besuchende der LinkedIn-Seite
Empfänger: LinkedIn Ireland / LinkedIn Corporation (inkl. möglicher Drittlandübermittlung)
Technologien: Analytics/Insights, Interaktionssignale, Profilabgleiche
Rechtsgrundlage: berechtigtes Interesse (Außenpräsenz, Netzwerkkommunikation), Plattform-eigene Grundlagen für Tracking/Statistik
Rechtsgrundlage Datenübermittlung: EU-US Data Privacy Framework
Wir betreiben eine Unternehmensseite auf der Plattform LinkedIn, um Inhalte zu veröffentlichen, über Aktivitäten und Angebote zu informieren und mit Nutzerinnen und Nutzern in Austausch zu treten. Beim Besuch unserer LinkedIn-Seite verarbeitet LinkedIn eigenständig Nutzungs-, Geräte- und Interaktionsdaten, um Statistiken bereitzustellen und den Plattformbetrieb zu ermöglichen.
Dabei verarbeitet LinkedIn insbesondere folgende Datenarten:
- IP-Adresse
- Datum und Uhrzeit des Besuchs
- Geräte- und Browserinformationen
- Seitenaufrufe, Verweildauer und Navigationswege
- Interaktionen wie Aufrufe, Klicks, Likes, Kommentare oder Nachrichten
- Profil- und Kontoinformationen, sofern ein LinkedIn-Login besteht
- Cookie- und Trackingkennungen
- ungefähre Standortinformationen
- statistische Insights- und Reichweitendaten
Diese Daten werden von LinkedIn für eigene Zwecke genutzt, unter anderem für Analysefunktionen, Sicherheitsmaßnahmen, Plattformoptimierung sowie für Werbe- und Marketingzwecke. Auf Art und Umfang der durch LinkedIn vorgenommenen Verarbeitung haben wir keinen Einfluss.
LinkedIn stellt uns aggregierte, nicht direkt personenbezogene Statistiken über die Nutzung unserer Seite zur Verfügung (Insights). Diese Auswertungen helfen uns dabei, Zielgruppen, Reichweiten und Interaktionen zu verstehen und Inhalte entsprechend auszurichten. Für diese Insights besteht eine gemeinsame Verantwortlichkeit zwischen uns und LinkedIn entsprechend den von LinkedIn bereitgestellten Bedingungen.
Wenn Nutzerinnen und Nutzer über LinkedIn direkt mit uns kommunizieren, verarbeiten wir die übermittelten Inhalte und Angaben, um Anfragen zu beantworten oder die Kommunikation zu ermöglichen. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer öffentlichen Präsenz und an der Interaktion mit der Öffentlichkeit.
Die Speicherdauer richtet sich nach der Erforderlichkeit für den Betrieb unserer LinkedIn-Seite, der Auswertung der Reichweiten sowie der Bearbeitung von Anfragen. Zusätzlich gelten die Speicherregelungen von LinkedIn.
LinkedIn wird von der LinkedIn Corporation und der Microsoft-Gruppe betrieben, deren Hauptsitze sich in den Vereinigten Staaten befinden. Im Rahmen der Nutzung der Plattform kann eine Übermittlung oder ein Zugriff auf personenbezogene Daten in die USA erfolgen. Die Datenverarbeitung unterliegt dabei den Regelungen von LinkedIn sowie den in den USA geltenden gesetzlichen Zugriffsmöglichkeiten. Auf Art und Umfang solcher Datenübermittlungen besteht kein Einfluss.
Die Aufteilung der datenschutzrechtlichen Pflichten zwischen LinkedIn und uns sind in folgender Vereinbarung geregelt: https://legal.linkedin.com/pages-joint-controller-addendum
Weitere Informationen, wie LinkedIn personenbezogene Daten verarbeitet, einschließlich der Rechtsgrundlagen, auf die sich LinkedIn stützt, und der Möglichkeiten zur Wahrnehmung der Rechte betroffener Personen gegenüber LinkedIn, finden sich in der Datenrichtlinie von LinkedIn unter https:de.linkedin.com/legal/privacy-policy
Meta-Fanpage
Kategorie: Social-Media-Präsenz
Zweck: Öffentlichkeitsarbeit, Reichweitenmessung, Kommunikation
Datenarten: Nutzungs- und Interaktionsdaten, technische Daten, Profilinformationen
Betroffene: Besucher*innen der Fanpage
Empfänger: Meta Platforms Ireland / Meta Platforms Inc. (je nach Nutzung weltweit)
Technologien: Seitenaufrufe, Interaktionssignale, Insights-Statistiken
Rechtsgrundlage: berechtigtes Interesse (Fanpage-Betrieb und Kommunikation), Plattform-eigene Grundlagen für Analyse/Tracking
Rechtsgrundlage Datenübermittlung: EU-US Data Privacy Framework
Wir freuen uns, dass Sie unsere Meta-Fanpage besuchen und informieren Sie über die Verarbeitung von Daten, die bei der Nutzung unseres Online-Angebotes bei Meta erfolgt. Verantwortliche sind für den Betrieb unserer Meta-Fanpage wir, gemeinsam mit Meta Platforms Ireland Limited, 4 Grand Canal Square Grand Canal Harbour, Dublin 2, Ireland. Die für Meta zuständige Aufsichtsbehörde ist die irische Datenschutzkommission.
Die für eine gemeinsame Verantwortung erforderlichen Informationen finden Sie in der Datenrichtlinie von Meta unter https://www.facebook.com/policy.php sowie die Vereinbarung für gemeinsam Verantwortliche unter https://de-de.facebook.com/legal/terms/page_controller_addendum
Es gilt der Zusatz für Verantwortliche, den wir mit Meta abgeschlossen haben, um die Erfüllung der Verpflichtung hinsichtlich der gemeinsamen Verantwortung festzulegen. Es wurde diesbezüglich mit Meta vereinbart, dass Meta für die Erfüllung der Rechte betroffener Personen hinsichtlich der von Meta nach der gemeinsamen Verarbeitung gespeicherten personenbezogenen Daten verantwortlich ist.
Mit unserer Meta-Fanpage gestalten wir zusätzlich zu dieser Website unseren Auftritt im Internet. Es werden folgende Daten und Aktivitäten laut Information durch Meta erfasst und verarbeitet:
- Aufruf einer Seite bzw. eines Beitrags oder eines Videos von einer Seite
- ob eine Seite abonniert oder nicht mehr abonniert wird
- ob eine Seite oder ein Beitrag mit „Gefällt mir“ oder „Gefällt mir nicht mehr“ markiert wird
- ob eine Seite in einem Beitrag oder Kommentar empfohlen wird
- ob ein Seitenbeitrag kommentiert, geteilt oder auf ihn reagiert wird, einschließlich der Art der Reaktion
- ob ein Seitenbeitrag verborgen oder als Spam gemeldet wird
- ob von einer anderen Seite auf Meta oder von einer Webseite außerhalb von Meta auf einen Link geklickt wird, der zu der Seite führt
- ob mit der Maus über den Namen oder das Profilbild einer Seite gefahren wird, um eine Vorschau der Seiteninhalte zu sehen
- ob auf den Webseiten-, Telefonnummer-, „Route planen“-Button oder einen anderen Button auf einer Seite geklickt wird
- die Information, ob Sie über einen Computer oder ein Mobilgerät angemeldet sind, während Sie eine Seite besuchen oder mit ihr bzw. ihren Inhalten interagieren
Damit diese Informationen verarbeitet werden können, erfasst Meta u.a. Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem Endgerät vorhanden sind. Nach Auskunft von Meta wird die IP-Adresse anonymisiert.
Durch die ständige Weiterentwicklung von Meta verändert sich die Verfügbarkeit und die Aufbereitung der Daten, sodass wir für weitere Details auf die Datenschutzbestimmungen von Meta verweisen.
Über die sogenannten "Insights" unserer Meta-Fanpage werden o.a. Daten statistisch ausgewertet und uns von Meta ohne Personenbezug zur Verfügung gestellt. Mehr Informationen dazu finden Sie unter https://de-de.facebook.com/help/pages/insights
Diese Statistiken werden durch Meta erzeugt und bereitgestellt. Auf die Erzeugung und Darstellung haben wir als Betreiber der Seite keinen Einfluss. Wir können diese Funktion nicht deaktivieren oder die Erzeugung und Verarbeitung der Daten nicht verhindern. Nur Meta entscheidet hinsichtlich der Verarbeitung von Insight-Daten.
Wir nutzen diese aggregierten Daten, um unsere Beiträge und Aktivitäten auf unserer Meta-Fanpage für die Benutzer attraktiver zu machen. Entsprechend den Meta-Nutzungsbedingungen, denen jeder Benutzer im Rahmen der Erstellung eines Meta-Profils zugestimmt hat, können wir Abonnenten und Fans der Seite identifizieren und deren Profile sowie weitere geteilte Informationen einsehen.
Sollten Sie ein registrierter Meta-Nutzer sein und die Kommentarfunktionen verwenden, Beiträge teilen und Bewertungen abgeben, erfolgt dies ebenfalls in Ihrer Verantwortung. Sollten Sie Gefallen an unserer Seite finden und Sie drücken auf „Gefällt mir“ oder „Abonnieren“, dann scheinen Sie in der von uns abrufbaren Liste auf und wir könnten Ihr öffentliches Profil einsehen. Dies können Sie jederzeit rückgängig machen. Welche Daten Sie öffentlich freigeben, ist Ihre Entscheidung. Diese Daten verwenden wir jedoch zu keinen anderen Zwecken außer dem Betrieb der Meta-Fanpage.
Beachten Sie, dass Meta die Daten für eigene Zwecke (insbesondere für die Anzeige von Inhalten und Werbungen, Bereitstellung, Schutz und Verbesserung der Meta-Produkte) aufgrund der eigenen Datenrichtlinie https://de-de.facebook.com/policy.php und den eigenen Nutzungsbedingungen verarbeitet und auch in Länder außerhalb der Europäischen Union bzw. Drittländer überträgt, für die Meta nach eigenen Informationen geeignete Garantien getroffen hat. Opt-out-Möglichkeiten finden Sie in den Einstellungen Ihres Meta-Kontos.
Meta stimmt im Rahmen der Seiten-Insights-Ergänzung zu, die primäre Verantwortung für die Verarbeitung von Insight-Daten zu übernehmen und sämtliche Pflichten im Hinblick auf die Verarbeitung von Insight-Daten zu erfüllen. Darüber hinaus wird Meta die wesentlichen Inhalte der Seiten-Insights-Ergänzung den betroffenen Personen zur Verfügung stellen. Ihre Betroffenenrechte (Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit) können Sie daher gegenüber Meta direkt ausüben.
Falls Sie als Nutzerin oder Nutzer aktuell bei Meta angemeldet sind, befindet sich auf Ihrem Endgerät ein Cookie mit Ihrer Meta-Kennung. Dadurch ist Meta in der Lage nachzuvollziehen, dass Sie unsere Website aufgesucht und wie Sie sie genutzt haben. Dies gilt auch für alle anderen Meta-Seiten. Über in Webseiten eingebundene Meta-Buttons ist es Meta möglich, Ihre Besuche auf diesen Webseiten zu erfassen und Ihrem Meta-Profil zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung auf Sie zugeschnitten angeboten werden.
Wenn Sie dies vermeiden möchten, sollten Sie sich bei Meta abmelden bzw. die Funktion "angemeldet bleiben" deaktivieren. Auf diese Weise werden Meta-Informationen, über die Sie unmittelbar identifiziert werden können, gelöscht.
Weitere Informationen, wie Meta personenbezogene Daten verarbeitet, einschließlich der Rechtsgrundlagen, auf die Meta sich stützt, und der Möglichkeiten zur Wahrnehmung der Rechte betroffener Personen gegenüber Meta, finden sich in der Datenrichtlinie von Meta unter https://www.facebook.com/policy.php
Online-Terminbuchung
Kategorie: Allgemeine Verarbeitungstätigkeit
Zweck: Planung und Verwaltung von Terminen
Datenarten: Kontakt-, Termin- und Inhaltsdaten
Betroffene: Terminbuchende
Empfänger: interne Stellen, Terminbuchungsdienstleister
Technologien: Terminbuchungssystem
Rechtsgrundlage: Vertragserfüllung (terminbezogene Vorgänge), berechtigtes Interesse (Organisation & Kommunikation), Einwilligung (freiwillige Zusatzangaben)
Auf unserer Website steht eine Online-Terminbuchung zur Verfügung. Die dabei eingegebenen Daten werden verarbeitet, um Termine zu planen, zu koordinieren und Bestätigungen oder Rückmeldungen zu versenden. Zusätzlich werden technische Übermittlungsdaten erhoben, die für den sicheren Betrieb und die Zuordnung der Anfrage erforderlich sind.
Es werden insbesondere folgende Daten verarbeitet:
- Name
- Kontaktdaten
- gewünschter Termin
- Angaben zum Anlass oder Inhalt des Termins
- weitere freiwillige Informationen
- technische Metadaten wie Zeitpunkt der Übermittlung oder IP-Adresse
Die Verarbeitung erfolgt, um Terminanfragen entgegenzunehmen, Termine zu koordinieren, Rückfragen zu klären sowie Bestätigungen oder Erinnerungen zu versenden. Wird für die Terminbuchung ein externer Dienstleister genutzt, werden die eingegebenen Daten an diesen übermittelt und dort verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten Terminverwaltung sowie die Notwendigkeit der Verarbeitung zur Vorbereitung oder Durchführung eines Vertragsverhältnisses, sofern der Termin in diesem Zusammenhang steht. Freiwillige Zusatzangaben werden auf Grundlage einer Einwilligung verarbeitet.
Die Daten werden nur so lange gespeichert, wie dies für die Organisation und Durchführung des Termins erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Eine Weitergabe an Dritte erfolgt ausschließlich, wenn sie für die Terminverwaltung oder die technische Bereitstellung des Buchungssystems notwendig ist.
Server-Logfiles
Kategorie: Allgemeine Verarbeitungstätigkeit
Zweck: technische Sicherheit, Stabilität und Fehleranalyse
Datenarten: technische Verbindungsdaten und Zugriffsdaten
Betroffene: Besucher des Onlineangebots
Empfänger: Hosting-Anbieter oder technische Dienstleister
Technologien: Serverprotokolle
Rechtsgrundlage: berechtigtes Interesse (technischer Betrieb & Sicherheit)
Beim Aufruf unserer Website werden automatisch sogenannte Server-Logfiles erstellt. Diese Logfiles enthalten folgende Daten, die der Browser automatisch übermittelt:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Datei bzw. Seite
- Menge der übertragenen Daten
- Meldung über erfolgreichen Abruf
- Verwendeter Browsertyp und -version
- Verwendetes Betriebssystem
- Referrer-URL (zuvor besuchte Seite)
- Hostname des zugreifenden Geräts
Die Verarbeitung dieser Daten erfolgt, um die Funktionsfähigkeit, Sicherheit und Stabilität unseres Webauftritts sicherzustellen, insbesondere zur Abwehr oder Nachverfolgung von Angriffen (z. B. DDoS-Attacken), zur Fehleranalyse und zur technischen Bereitstellung der Website. Die Rechtsgrundlage hierfür ist berechtigtes Interesse an der sicheren und fehlerfreien Bereitstellung der Website.
Die Logfile-Daten werden automatisch nach einer technisch üblichen Frist gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Eine längere Speicherung kann im Einzelfall erfolgen, wenn Daten zu Beweiszwecken benötigt werden (z. B. zur Aufklärung sicherheitsrelevanter Vorfälle). Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.
Veranstaltungen / Events
Kategorie: Allgemeine Verarbeitungstätigkeit
Zweck: Organisation und Durchführung von Veranstaltungen
Datenarten: Kontakt-, Veranstaltungs- und Inhaltsdaten
Betroffene: Teilnehmende
Empfänger: interne Stellen oder Dienstleister
Technologien: Anmeldesystem, Anmeldeformular
Rechtsgrundlage: Vertragserfüllung (teilnahmebezogene Vorgänge), berechtigtes Interesse (Planung & Organisation)
Über unsere Website können Anmeldungen zu Veranstaltungen vorgenommen werden. Dabei werden die übermittelten Angaben verarbeitet, um die Anmeldung entgegenzunehmen, zu verwalten und die Teilnahme zu organisieren. Zu den verarbeiteten Informationen können insbesondere gehören:
- Name
- Kontaktdaten
- Angaben zur ausgewählten Veranstaltung
- Teilnehmerinformationen
- weitere freiwillige Angaben
- technische Metadaten wie Zeitpunkt der Übermittlung oder IP-Adresse
Die Verarbeitung erfolgt, um die Anmeldung zu verwalten, Rückfragen zu klären, Veranstaltungshinweise zu versenden und die Durchführung der Veranstaltung zu ermöglichen. Soweit erforderlich, können Daten an interne Stellen oder an externe Dienstleister weitergegeben werden, die an der Organisation beteiligt sind. Rechtsgrundlage ist unser berechtigtes Interesse an der Planung und Durchführung von Veranstaltungen sowie die notwendige Verarbeitung zur Vorbereitung oder Erfüllung eines Vertragsverhältnisses, sofern die Teilnahme in einem solchen Zusammenhang steht.
Die Daten werden nur so lange gespeichert, wie dies für die Organisation, Durchführung oder Nachbereitung der Veranstaltung erforderlich ist oder gesetzliche Vorgaben bestehen. Eine Weitergabe an Dritte erfolgt ausschließlich, wenn sie für die Abwicklung der Veranstaltung oder die technische Bereitstellung des Anmeldeprozesses notwendig ist.
Webanalyse
Kategorie: Allgemeine Verarbeitungstätigkeit, Statistik
Zweck: Nutzungsanalyse und Optimierung der Website
Datenarten: technische Nutzungsdaten, Interaktionsdaten, Geräteinformationen
Betroffene: Besucher des Onlineangebots
Empfänger: Analyse-Dienstanbieter
Technologien: Analyse- und Messfunktionen
Rechtsgrundlage: Einwilligung
Auf unserer Website kommen Webanalyseverfahren zum Einsatz, die das allgemeine Besuchs- und Nutzungsverhalten in anonymisierter oder pseudonymisierter Form erfassen. Die dabei verarbeiteten Informationen dienen der statistischen Auswertung von Seitenaufrufen, der Ermittlung von Nutzungszahlen und der technischen sowie inhaltlichen Optimierung unseres Onlineangebots. Zusätzlich werden technische Zugriffsdaten verarbeitet, um Analysefunktionen bereitzustellen und Systemstabilität sicherzustellen.
Es werden insbesondere folgende Daten verarbeitet:
- IP-Adresse oder eine gekürzte IP-Adresse
- Datum und Uhrzeit des Seitenaufrufs
- aufgerufene Seiten
- Verweildauer
- interne Navigation
- Browser- und Geräteinformationen
- Referrer-URL
- technische Nutzungs- und Interaktionsdaten
Es können Cookies oder ähnliche Technologien eingesetzt werden, um wiederkehrende Besuche zu erkennen oder Nutzungsvorgänge zuzuordnen. Wenn externe Analyseanbieter genutzt werden, können die erhobenen Daten an diese übermittelt und dort verarbeitet werden. Rechtsgrundlage ist die freiwillige Einwilligung, die jederzeit mit Wirkung für die Zukunft widerrufen werden kann. Entsprechende Anpassungsmöglichkeiten stehen innerhalb unseres Onlineangebots oder über bereitgestellte Widerrufsfunktionen zur Verfügung.
Die Daten werden nur so lange gespeichert, wie dies für die statistischen Auswertungen erforderlich ist oder bis die Einwilligung widerrufen wird. Eine Weitergabe an weitere Dritte erfolgt ausschließlich im Rahmen der technischen Bereitstellung des jeweiligen Analysedienstes.
Webinare / Online-Meetings
Kategorie: Allgemeine Verarbeitungstätigkeit
Zweck: Durchführung von Online-Veranstaltungen
Datenarten: Anmelde-, Kommunikations- und Nutzungsdaten
Betroffene: Teilnehmende
Empfänger: interne Stellen, Anbieter der Webinar- oder Meetingplattform
Technologien: Online-Meeting-Plattform
Rechtsgrundlage: Vertragserfüllung (teilnahmebezogene Prozesse), berechtigtes Interesse (Durchführung & Organisation), Einwilligung (freiwillige Beiträge oder Inhalte)
Wenn an einer Online-Veranstaltung teilgenommen wird, verarbeiten wir die hierfür erforderlichen Daten. Dazu gehören in der Regel die Angaben, die bei der Anmeldung gemacht werden, sowie Informationen, die während der Teilnahme anfallen. Zu den verarbeiteten Daten können insbesondere gehören:
- Name
- E-Mail-Adresse
- Informationen zur Veranstaltung oder zum Thema
- Zugangsdaten oder Meeting-IDs
- Inhalte, die Sie im Rahmen der Teilnahme übermitteln
- technische Daten wie IP-Adresse, Zeitpunkt der Teilnahme, verwendetes Gerät oder Verbindungsinformationen
Die Verarbeitung erfolgt, um die Teilnahme zu ermöglichen, die Veranstaltung durchzuführen, Zugangsdaten bereitzustellen, Fragen zu beantworten und den Ablauf zu organisieren. Wenn externe Anbieter eingesetzt werden, werden die hierfür erforderlichen Daten an diese übermittelt und dort verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an der Durchführung von Online-Veranstaltungen sowie die notwendige Verarbeitung zur Vorbereitung oder Erfüllung eines Vertragsverhältnisses, sofern die Veranstaltung mit einer vertraglichen Leistung in Zusammenhang steht. Freiwillige Zusatzangaben werden auf Grundlage einer Einwilligung verarbeitet.
Die Daten werden nur so lange gespeichert, wie dies für die Planung, Durchführung oder Nachbereitung der Veranstaltung erforderlich ist oder rechtliche Vorgaben bestehen. Eine Weitergabe erfolgt ausschließlich im Rahmen der organisatorischen oder technischen Abwicklung.
X-Fanpage
Kategorie: Social-Media-Präsenz
Zweck: Kommunikation, Reichweitenanalyse, Öffentlichkeitswirkung
Datenarten: Nutzungs- und Interaktionsdaten, technische Zugriffsdaten, Profildaten bei Anmeldung
Betroffene: Besuchende der X-Fanpage
Empfänger: X Corp. / X International (inkl. möglicher US-Übermittlung)
Technologien: Analytics-Insights, Interaktionssignale, Profilzuordnung
Rechtsgrundlage: berechtigtes Interesse (Kommunikation & Präsenz), Plattform-eigene Grundlagen für Analyse & Tracking
Rechtsgrundlage Datenübermittlung: EU-US Data Privacy Framework
Wir betreiben ein Profil auf der Plattform X (ehemals Twitter), um Informationen zu veröffentlichen, über aktuelle Themen zu informieren und mit Nutzerinnen und Nutzern in Austausch zu treten. Beim Besuch unseres Profils verarbeitet X eigenständig Nutzungs-, Geräte- und Interaktionsdaten. Diese Daten dienen unter anderem dazu, Statistiken bereitzustellen, den Betrieb der Plattform zu gewährleisten sowie Inhalte und Werbeanzeigen zu optimieren.
Dabei verarbeitet X insbesondere folgende Datenarten:
- IP-Adresse
- Datum und Uhrzeit des Besuchs
- Geräte- und Browserinformationen
- Seitenaufrufe, Verweildauer und Navigationswege
- Interaktionen wie Aufrufe, Likes, Antworten, Reposts oder Nachrichten
- Profil- und Kontoinformationen, sofern ein X-Login besteht
- Cookie- und Trackingkennungen
- ungefähre Standortinformationen
- statistische Reichweiten- und Interaktionsdaten
Diese Daten werden durch X auch für eigene Zwecke genutzt, darunter Analysefunktionen, Sicherheitsmaßnahmen, die Optimierung des Plattformbetriebs sowie Werbe- und Marketingzwecke. Auf Umfang, Art und Zweck der Datenverarbeitung durch X haben wir keinen Einfluss.
X stellt uns aggregierte, nicht direkt personenbezogene Statistiken (Analytics) über die Nutzung und Reichweite unseres Profils zur Verfügung. Diese Auswertungen unterstützen uns dabei, Zielgruppen und Interaktionen besser zu verstehen und unsere Inhalte entsprechend auszurichten. Für diese Analysefunktionen besteht eine gemeinsame Verantwortlichkeit gemäß den Bedingungen von X.
Wenn Nutzerinnen und Nutzer über X direkt mit uns kommunizieren, verarbeiten wir die übermittelten Inhalte und Angaben, um die Kommunikation zu ermöglichen oder Anfragen zu beantworten. Grundlage hierfür ist unser berechtigtes Interesse an einer öffentlichen Präsenz und am Austausch mit der Öffentlichkeit.
Die Speicherdauer richtet sich nach der Erforderlichkeit für den Betrieb unseres Profils, für die Auswertung von Reichweiten oder zur Bearbeitung von Anfragen. Zusätzlich gelten die Speicherregelungen von X.
X wird von der X Corp. mit Sitz in den Vereinigten Staaten betrieben. Im Rahmen der Nutzung der Plattform ist eine Übermittlung oder ein Zugriff auf personenbezogene Daten in die USA möglich. Die Datenverarbeitung unterliegt dabei den Regelungen von X sowie den in den USA geltenden gesetzlichen Zugriffsmöglichkeiten. Auf Art und Umfang dieser Datenübermittlungen besteht kein Einfluss.
Weitere Informationen zur Datenverarbeitung durch X sind direkt auf den Informationsseiten der Plattform abrufbar.
Xing-Fanpage
Kategorie: Social-Media-Präsenz
Zweck: Sichtbarkeit, berufliche Vernetzung, Reichweitenanalyse
Datenarten: Nutzungs-, Interaktions- und technische Daten, Profildaten bei Anmeldung
Betroffene: Besuchende der Xing-Seite
Empfänger: New Work SE / Xing
Technologien: Xing-Analytics, Interaktionssignale, Profilbasierte Auswertung
Rechtsgrundlage: berechtigtes Interesse (Sichtbarkeit & Kommunikation), plattforminterne Grundlagen für Analyse & Tracking
Wir betreiben eine Unternehmensseite auf der Plattform Xing, um unsere Organisation vorzustellen, Inhalte zu teilen und berufliche Netzwerke zu pflegen. Beim Besuch unserer Xing-Seite verarbeitet Xing eigenständig Nutzungs-, Geräte- und Interaktionsdaten, um Statistiken bereitzustellen und die Funktionsfähigkeit der Plattform sicherzustellen.
Dabei verarbeitet Xing insbesondere folgende Datenarten:
- IP-Adresse
- Datum und Uhrzeit des Besuchs
- Geräte- und Browserinformationen
- Interaktionen wie Profilaufrufe, Klicks, Likes, Kommentare oder Nachrichten
- Seitenaufrufe, Verweildauer und Navigationsverhalten
- Profil- und Kontoinformationen, sofern ein Xing-Konto genutzt wird
- Cookie- und Trackingkennungen
- ungefähre Standortinformationen
- statistische Insights- und Reichweitendaten
Xing nutzt diese Daten für eigene Analysefunktionen, Sicherheitsmaßnahmen, Plattformoptimierung sowie Werbe- und Marketingzwecke. Auf Art, Zweck und Umfang der durch Xing vorgenommenen Datenverarbeitung haben wir keinen Einfluss.
Xing stellt uns aggregierte, nicht direkt personenbezogene Auswertungen über die Nutzung unserer Seite zur Verfügung (Analytics). Diese helfen uns, Zielgruppen und Reichweiten zu verstehen und Inhalte entsprechend auszurichten. Für diese Auswertungen besteht eine gemeinsame Verantwortlichkeit gemäß den Bedingungen von Xing.
Wenn Nutzerinnen und Nutzer uns über Xing kontaktieren oder auf unserer Seite interagieren, verarbeiten wir die übermittelten Angaben, um Kommunikationen zu ermöglichen oder Anfragen zu beantworten. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer öffentlichen Präsenz und am Austausch mit der Öffentlichkeit.
Die Speicherdauer richtet sich nach der Erforderlichkeit für den Betrieb unserer Xing-Seite, zur Auswertung der Reichweiten sowie zur Bearbeitung von Anfragen. Darüber hinaus gelten die Speicherregelungen von Xing.
Weitere Informationen zur Datenverarbeitung durch Xing sind direkt bei Xing abrufbar.
Youtube-Fanpage
Kategorie: Social-Media-Präsenz
Zweck: Videobereitstellung, Kommunikation, Reichweitenanalyse
Datenarten: Nutzungs-, Interaktions- und technische Daten, Profildaten bei Anmeldung
Betroffene: Besuchende des YouTube-Kanals
Empfänger: Google Ireland / Google LLC (inkl. möglicher Drittlandübermittlung)
Technologien: YouTube-Analytics, Interaktionssignale, Profilbasierte Auswertung
Rechtsgrundlage: berechtigtes Interesse (Kommunikation & Reichweite), plattforminterne Grundlagen für Tracking & Analyse
Rechtsgrundlage Datenübermittlung: EU-US Data Privacy Framework
Wir betreiben einen Kanal auf der Plattform YouTube, um Videos bereitzustellen, Informationen zu teilen und mit Nutzerinnen und Nutzern zu interagieren. Beim Besuch unseres YouTube-Kanals oder beim Aufrufen unserer Videos verarbeitet YouTube bzw. Google eigenständig Nutzungs-, Geräte- und Interaktionsdaten. Diese Daten dienen dazu, Statistiken bereitzustellen, den Plattformbetrieb sicherzustellen sowie Inhalte und Empfehlungen zu optimieren.
Dabei verarbeitet YouTube insbesondere folgende Datenarten:
- IP-Adresse
- Datum und Uhrzeit des Besuchs
- Geräte- und Browserinformationen
- angesehene Videos, Wiedergabedauer und Interaktionsverhalten
- Klick-, Such- und Navigationsverläufe
- ungefähre Standortinformationen
- Cookie- und Trackingkennungen
- Profil- und Kontoinformationen, sofern ein Google-Konto verwendet wird
- statistische Insights zu Reichweite, Zielgruppen und Interaktionen
YouTube nutzt diese Daten unter anderem für Analysefunktionen, Sicherheitsmaßnahmen, personalisierte Empfehlungen, Werbezwecke und die Optimierung des Plattformbetriebs. Auf Art, Umfang und Zweck dieser Verarbeitung haben wir keinen Einfluss.
YouTube stellt uns aggregierte und nicht direkt personenbezogene Auswertungen über die Nutzung unseres Kanals zur Verfügung (Analytics). Diese Informationen helfen uns dabei, Reichweiten, Zielgruppen und Interaktionen besser zu verstehen und unsere Inhalte entsprechend auszurichten. Für diese Insights besteht eine gemeinsame Verantwortlichkeit gemäß den bereitgestellten Bedingungen von YouTube bzw. Google.
Wenn Nutzerinnen und Nutzer über YouTube Kommentare hinterlassen oder anderweitig mit uns interagieren, verarbeiten wir die übermittelten Angaben, um Rückmeldungen auszuwerten oder die Kommunikation zu ermöglichen. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer öffentlichen Präsenz und an der Interaktion mit der Öffentlichkeit.
Die Speicherdauer richtet sich nach der Erforderlichkeit für den Betrieb unseres Kanals, die Auswertung der Reichweite oder die Kommunikation über die Plattform. Darüber hinaus gelten die Speicherregelungen von YouTube bzw. Google.
YouTube wird von Google betrieben, einem Unternehmen mit Sitz in den Vereinigten Staaten. Im Rahmen des Plattformbetriebs, der Bereitstellung von Videos, statistischen Auswertungen und Analysefunktionen kann eine Übermittlung personenbezogener Daten in die USA erfolgen. Die Datenverarbeitung unterliegt dabei den Regelungen von Google sowie den in den USA geltenden gesetzlichen Zugriffsmöglichkeiten. Auf Art und Umfang dieser Datenübermittlungen besteht kein Einfluss.
Weitere Informationen zur Datenverarbeitung durch YouTube sind direkt bei Google abrufbar.
Bewerberdaten über unsere Webseite
Wenn Sie sich für den Weg der Online-Bewerbung auf unserer Webseite entschieden haben, danken wir Ihnen. Sie erleichtern und beschleunigen uns damit die Bearbeitung Ihrer Bewerbung.
Wir verarbeiten Ihre Daten die Sie uns im Rahmen einer Bewerbung zur Verfügung gestellt haben, nur zum Zweck und im Rahmen des Bewerbungsprozesses im Einklang mit den gesetzlichen Vorschriften. Soweit sich Ihre Bewerbung auf eine konkrete Stellenausschreibung bezieht, verarbeiten wir die angegebenen Daten nur zum Zweck der Bearbeitung für diese konkrete Stelle. Die Verarbeitung Ihrer Bewerberdaten erfolgt dabei zur Erfüllung unserer (vor)vertraglichen Verpflichtungen im Rahmen des Bewerbungsprozesses gemäß Art. 6 Abs. 1 Buchstabe b DSGVO. Über den Abschluss des Bewerbungsverfahrens für eine Stelle hinaus verarbeiten wir Ihre Bewerbungsdaten nur soweit dies gemäß Art 6 Abs. 1 Buchstabe f DSGVO zur Wahrung unseres berechtigten Interesses erforderlich ist oder wenn Sie einer Verarbeitung Ihrer Bewerbungsdaten für zukünftige Stellenausschreibungen ausdrücklich zugestimmt haben. Entsprechendes gilt für Initiativbewerbungen nach Abgleich Ihrer Einsatzwünsche sowie Ihrem Qualifikationsprofil mit unseren Stellenangeboten.
Die unbedingt erforderlichen Bewerberdaten sind als solche gekennzeichnet oder ergeben sich aus der jeweiligen Stellenbeschreibung. Darüberhinaus können uns Bewerber freiwillig zusätzliche Informationen zur Verfügung stellen.
Mit der Übermittlung der Bewerbung an uns, erklären Sie sich mit der Verarbeitung ihrer Daten zu Zwecken des Bewerbungsprozesses entsprechend der in dieser Datenschutzerklärung dargelegten Art und Umfang einverstanden.
Soweit im Rahmen des Bewerbungsverfahrens freiwillig besondere Kategorien von personenbezogenen Daten im Sinne des Art. 9 Abs. 1 DSGVO mitgeteilt werden, erfolgt deren Verarbeitung gemäß Art. 9 Abs. 2 Buchstabe b DSGVO (z.B. Gesundheitsdaten, wie z.B. Schwerbehinderteneigenschaft oder ethnische Herkunft) oder auf Basis Ihrer Einwilligung gemäß Art. 9 Abs. 2 Buchstabe a DSGVO (z.B. Gesundheitsdaten, soweit diese für die Berufsausübung erforderlich sind).
Ihre Daten werden in unserem Bewerberportal und Bewerbungsmanagementsystem mit Hilfe von Auftragsverarbeitern verarbeitet. Diese sind gemäß Artikel 28 DSGVO und vertraglich zur Vertraulichkeit verpflichtet.
Unser Auftragsverarbeiter „Coveto“ betreibt unser Bewerbungsportal und ist in Deutschland ansässig. Daten, die uns im Rahmen des Bewerbungsverfahrens über das Bewerbungsportal mitgeteilt werden, werden auf den deutschen Servern von Coveto gespeichert und nicht an Dritte weitergeleitet.
Die von Ihnen zur Verfügung gestellten Daten, können im Fall einer erfolgreichen Bewerbung für die Zwecke des Beschäftigungsverhältnisses von uns weiterverarbeitet werden. Andernfalls, sofern die Bewerbung auf ein Stellenangebot nicht erfolgreich ist, werden die Daten der Bewerber nach Ablauf der gesetzlichen Fristen oder falls Sie einem längeren Zeitraum ausdrücklich zugestimmt haben, nach Ablauf von diesem, gelöscht.
Die Löschung erfolgt, soweit keine Einwilligung für einen längeren Zeitraum von Ihnen erklärt wurde, nach den gesetzlichen vorgesehenen Fristen.
- für Bewerber in Österreich: 7 Monate nach Abschluss des Bewerbungsprozesses
- für Bewerber in Deutschland: 6 Monate nach Abschluss des Bewerbungsprozesses
Dies geschieht um etwaige Anschlussfragen zu der Bewerbung beantworten und unseren Nachweispflichten bei der Geltendmachung von gesetzlichen Ansprüchen nachkommen zu können. Rechnungen über etwaige Reisekostenerstattung werden entsprechend den steuerrechtlichen Vorgaben archiviert.
Wenn Sie uns Anfragen per Email zukommen lassen, werden Ihre Angaben inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Wir weisen ausdrücklich darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen und nicht lückenlos vor dem Zugriff durch Dritte geschützt werden kann.
Gewerbliche Werbung
Die Verwendung der Kontaktdaten unseres Impressums oder unserer Webseite zur gewerblichen Werbung ist ausdrücklich nicht erwünscht, es sei denn wir erteilen hierfür eine schriftliche Einwilligung. Alle auf dieser Website genannten Personen widersprechen hiermit jeder kommerziellen Verwendung und Weitergabe dieser Daten.
Allgemeine Information zum Datenschutz für Betroffene
Verantwortlicher für den Datenschutz:
ReqPOOL GmbH, Freistädter Straße 313-315, 4040 Linz, Österreich
Umgang mit personenbezogenen Daten:
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen.
Personenbezogene Daten sind dabei Informationen, die Ihnen individuell zugeordnet werden können. Beispiele hierfür sind u.a. Ihre Adresse, Name, Postanschrift, Email Adresse oder Telefonnummer. Angaben wie z.B. Anzahl der Nutzer, die eine Webseite besuchen sind keine personenbezogenen Daten, weil sie nicht einer Person zugeordnet werden.
Wir behandeln personenbezogene Daten entsprechend der gesetzlichen Datenschutzvorschriften insbesondere der EU Datenschutz-Grundverordnung und gemäß dieser Datenschutzerklärung sowie den jeweils national gültigen Datenschutzgesetzen.
Verarbeitung von personenbezogenen Daten durch uns:
Rechte von Betroffenen
Sie haben das Recht:
- gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
- gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
- gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
- gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
- gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
- gemäß Art 21 DSGVO, sofern Ihre personenbezogenen Daten auf Grundlage unseres berechtigten Interesses verarbeitet werden, Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.
- gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen.
- gemäß Art. 77 DSGVO sich hinsichtlich der rechtswidrigen Verarbeitung Ihrer Daten durch uns bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.
Die zuständige Aufsichtsbehörde für ReqPOOL GmbH ist:
Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien, Österreich
Tel.: +43 1 52 152-0, dsb@dsb.gv.at
Geltendmachung von Betroffenenrechten:
Sie selbst entscheiden über die Verwendung Ihrer personenbezogenen Daten. Sollten Sie daher eine Ihrer oben genannten Rechte gegenüber uns ausüben wollen, können Sie sich gerne per Email an office@reqpool.com wenden. Bitte übermitteln Sie gemeinsam mit Ihrem Antrag zur eindeutigen Identifizierung eine Kopie eines amtlichen Lichtbildausweise und unterstützen Sie uns bei der Konkretisierung Ihrer Anfrage durch Beantwortung von Fragen unserer zuständigen Mitarbeiter hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten. Bitte geben Sie in Ihrer Anfrage an in welcher Rolle (Mitarbeiter, Bewerber, Lieferant, Kunde, etc.) und in welchem Zeitraum Sie mit uns in Beziehung gestanden sind. Dies ermöglicht eine zeitnahe Bearbeitung Ihres Anliegens.
Speicherdauer (Löschfristen):
Gemäß Art 5 Abs. 1 Buchstabe e DSGVO sind wir verpflichtet personenbezogene Daten umgehend zu löschen, sobald sich der Zweck für die Verarbeitung erledigt hat. In diesem Zusammenhang möchten wir darauf hinweisen, dass gesetzliche Aufbewahrungspflichten und -fristen einen legitimen Zweck für die Verarbeitung personenbezogener Daten darstellen.
Daten werden jedenfalls von uns in personenbezogener Form bis zur Beendigung der Geschäftsbeziehung oder bis zum Ablauf geltender Garantie-, Gewährleistungs- oder Verjährungsfristen; darüber hinaus bis zur Beendigung von allfälligen Rechtsstreitigkeiten, bei denen die Daten als Beweis benötigt werden; oder jedenfalls bis zum Ablauf des dritten Jahres nach dem letzten Kontakt mit einem Geschäftspartner, gespeichert und aufbewahrt.
Weitergabe von Daten
Eine Übermittlung Ihrer personenbezogenen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt.
Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:
Sie Ihre nach Art. 6 Abs. 1 Buchstabe a DSGVO ausdrückliche Einwilligung dazu erteilt haben, die Weitergabe nach Art. 6 Abs. 1 Buchstabe f DSGVO zur Wahrung der betrieblichen Interessen, sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben, für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 Buchstabe c DSGVO eine gesetzliche Verpflichtung besteht, sowie dies gesetzlich zulässig und nach Art. 6 Abs. 1 Buchstabe b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.
Zusammenarbeit mit Auftragsverarbeitern
Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines Auftragsverarbeitungsvertrages beauftragen, geschieht dies auf Grundlage des Art 28 DSGVO.
Übermittlung in Drittländern
Sofern wir Daten in einem Drittland verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung, bzw. Übermittlung von Daten an andere Personen oder Unternehmen geschieht, erfolgt dies nur aus den oben für die Weitergabe von Daten dargestellten Gründen. Vorbehaltlich ausdrücklicher Einwilligung oder vertraglicher Erforderlichkeit, verarbeiten oder lassen wir die Daten nur in Drittländern mit einem anerkannten Datenschutzniveau, zu denen die unter dem “Privacy-Shield” zertifzierten US-Verarbeiter gehören oder auf Grundlage besonderer Garantien, wie z.B. vertraglicher Verpflichtung durch sogenannte Standardvertragsklauseln der EU-Kommission, dem Vorliegen von Zertifzierungen oder verbindlichen internen Datenschutzvorschriften verarbeiten (Art 44 - 49 DSGVO).
Sicherheitsmaßnahmen
Wir treffen gemäß Art 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen Zugangs zu den Daten, als auch des sie betreffenden Zugriffs, der Eingabe, Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, Löschung von Daten und Reaktion auf Gefährdung von Daten gewährleisten. Ferner berücksichtigen wird den Schutz personenbezogener Daten bereits bei der Entwicklung, bzw. Auswahl von Hardware, Software wie Verfahren, entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen (Art 25 DSGVO).
Aktualität und Änderung dieser Datenschutzerklärung
Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf unserer Website von Ihnen abgerufen und ausgedruckt werden.
