Autohaus Schwarz - Datenschutz

DATENSCHUTZHINWEISE AUTOHAUS SCHWARZ GMBH

Der hohe Anspruch, den Sie an BMW Produkte und Dienstleistungen sowie die Kundenbetreuung durch uns als BMW Partner stellen, ist für uns die Leitlinie für den Umgang mit Ihren Daten. Unser Bestreben ist es dabei, die Basis für eine vertrauensvolle Geschäftsbeziehung mit unseren Kunden und Interessenten zu schaffen und zu bewahren. Die Vertraulichkeit und Integrität Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir werden Ihre Daten daher sorgfältig, zweckgebunden bzw. entsprechend Ihrer Zustimmung und gemäß den gesetzlichen Bestimmungen zum Datenschutz verarbeiten und nutzen.

Diese Datenschutzhinweise beschreiben in den nachfolgenden Abschnitten, wie wir, das Autohaus Schwarz als BMW Partner, personenbezogene Daten von Kunden und Interessenten erheben, verarbeiten und nutzen.

Wer ist die verantwortliche Stelle für Datenverarbeitungsvorgänge?

Das Autohaus Schwarz GmbH (im Folgenden als "Autohaus", „BMW Partner“ bzw. "Wir" bezeichnet), Crailsheimstraße 13, 83278 Traunstein ist Verantwortlicher im Sinne der EU-Datenschutzgrundverordnung („DSGVO“) für die Verarbeitung Ihrer personenbezogenen Daten. Das Autohaus Schwarz hat seinen Sitz in Traunstein.

Wir als BMW Vertragshändler sind autorisierter BMW Partner und ein rechtlich sowie wirtschaftlich selbständiges Unternehmen und nicht Teil der BMW AG.

Wir nutzen als Lizenznehmer die Marke BMW für den Vertrieb von BMW Automobilen, Original BMW Teilen und Zubehör sowie für die markenbezogene Wartung und Reparatur.

Wir sind Verantwortlicher für Ihre Daten, die über diese Website, durch Ihre Kontakte mit uns im Autohaus und im Rahmen der Kundenbetreuung sowie im Kontext unserer Direktmarketingmaßnahmen von uns erhoben und verarbeitet werden.

Weiterhin verarbeiten wir Ihre Daten, sofern uns diese von der BMW AG übermittelt werden, wenn und soweit die hierfür notwendigen datenschutzrechtlichen Voraussetzungen erfüllt sind.

Informationen zur Datenverarbeitung durch die BMW AG können Sie hier online in den Datenschutzhinweisen von BMW erlangen.

Unsere Kontaktdaten sind:
Autohaus Schwarz GmbH
Crailsheimstraße 13
83278 Traunstein
Tel.: +49 861/98686-0
E-Mail: Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein!

Vertretungsberechtigte Person: Elmar Schwarz

Impressum: impressum

Übersicht der Verarbeitung

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke
ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

Bestandsdaten.
Beschäftigtendaten.
Zahlungsdaten.
Standortdaten.
Kontaktdaten.
Inhaltsdaten.
Vertragsdaten.
Nutzungsdaten.
Meta-, Kommunikations- und Verfahrensdaten.
Sozialdaten.
Bewerberdaten.
Protokolldaten.
Leistung- und Verhaltensdaten.
Arbeitszeitdaten.
Bonitätsdaten.
Gehaltsdaten.

Besondere Kategorien von Daten

Gesundheitsdaten.

Kategorien betroffener Personen

Leistungsempfänger und Auftraggeber.
Beschäftigte.
Interessenten.
Kommunikationspartner.
Nutzer.
Bewerber.
Geschäfts- und Vertragspartner.
Dritte Personen.
Hinweisgeber.
Kunden.

Zwecke der Verarbeitung

Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten.
Kommunikation.
Sicherheitsmaßnahmen.
Direktmarketing.
Reichweitenmessung.
Tracking.
Büro- und Organisationsverfahren.
Konversionsmessung.
Zielgruppenbildung.
Organisations- und Verwaltungsverfahren.
Bewerbungsverfahren.
Feedback.
Marketing.
Profile mit nutzerbezogenen Informationen.
Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
Beurteilung der Bonität und Kreditwürdigkeit.
Begründung und Durchführung von Beschäftigungsverhältnissen.
Informationstechnische Infrastruktur.
Hinweisgeberschutz.
Finanz- und Zahlungsmanagement.
Öffentlichkeitsarbeit.
Absatzförderung.
Geschäftsprozesse und betriebswirtschaftliche Verfahren.

Maßgebliche Rechtsgrundlagen

Maßgebliche Rechtsgrundlagen nach der DSGVO: Im Folgenden erhalten Sie
eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir
personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben
den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem
Wohn- oder Sitzland gelten können. Sollten ferner im Einzelfall speziellere
Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in der
Datenschutzerklärung mit.

Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) - Die betroffene Person hat

ihre Einwilligung in die Verarbeitung der sie betreffenden

personenbezogenen Daten für einen spezifischen Zweck oder mehrere

bestimmte Zwecke gegeben.
Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit.

b) DSGVO) - Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen

Vertragspartei die betroffene Person ist, oder zur Durchführung

vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen

Person erfolgen.
Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) - Die

Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich,

der der Verantwortliche unterliegt.
Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) - die

Verarbeitung ist zur Wahrung der berechtigten Interessen des

Verantwortlichen oder eines Dritten notwendig, vorausgesetzt, dass die

Interessen, Grundrechte und Grundfreiheiten der betroffenen Person, die den

Schutz personenbezogener Daten verlangen, nicht überwiegen.
Bewerbungsverfahren als vorvertragliches bzw. vertragliches

Verhältnis (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) - Soweit im Rahmen des

Bewerbungsverfahrens besondere Kategorien von personenbezogenen Daten

im Sinne des Art. 9 Abs. 1 DSGVO (z. B. Gesundheitsdaten, wie

Schwerbehinderteneigenschaft oder ethnische Herkunft) bei Bewerbern

angefragt werden, damit der Verantwortliche oder die betroffene Person die

ihm bzw. ihr aus dem Arbeitsrecht und dem Recht der sozialen Sicherheit und

des Sozialschutzes erwachsenden Rechte ausüben und seinen bzw. ihren

diesbezüglichen Pflichten nachkommen kann, erfolgt deren Verarbeitung

nach Art. 9 Abs. 2 lit. b. DSGVO, im Fall des Schutzes lebenswichtiger

Interessen der Bewerber oder anderer Personen gem. Art. 9 Abs. 2 lit. c.

DSGVO oder für Zwecke der Gesundheitsvorsorge oder der Arbeitsmedizin,

für die Beurteilung der Arbeitsfähigkeit des Beschäftigten, für die

medizinische Diagnostik, die Versorgung oder Behandlung im Gesundheitsoder

Sozialbereich oder für die Verwaltung von Systemen und Diensten im

Gesundheits- oder Sozialbereich gem. Art. 9 Abs. 2 lit. h. DSGVO. Im Fall

einer auf freiwilliger Einwilligung beruhenden Mitteilung von besonderen

Kategorien von Daten, erfolgt deren Verarbeitung auf Grundlage von Art. 9

Abs. 2 lit. a. DSGVO.
Verarbeitung besonderer Kategorien personenbezogener Daten in

Bezug auf Gesundheitswesen, Beruf und soziale Sicherheit (Art. 9 Abs.

2 lit. h) DSGVO) - Die Verarbeitung ist für Zwecke der Gesundheitsvorsorge

oder der Arbeitsmedizin, für die Beurteilung der Arbeitsfähigkeit des

Beschäftigten, für die medizinische Diagnostik, die Versorgung oder

Behandlung im Gesundheits- oder Sozialbereich oder für die Verwaltung von

Systemen und Diensten im Gesundheits- oder Sozialbereich auf der

Grundlage des Unionsrechts oder des Rechts eines Mitgliedstaats oder

aufgrund eines Vertrags mit einem Angehörigen eines Gesundheitsberufs

erforderlich.

Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den
Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz
in Deutschland. Hierzu gehört insbesondere das Gesetz zum Schutz vor Missbrauch
personenbezogener Daten bei der Datenverarbeitung (Bundesdatenschutzgesetz –
BDSG). Das BDSG enthält insbesondere Spezialregelungen zum Recht auf Auskunft,
zum Recht auf Löschung, zum Widerspruchsrecht, zur Verarbeitung besonderer
Kategorien personenbezogener Daten, zur Verarbeitung für andere Zwecke und zur
Übermittlung sowie automatisierten Entscheidungsfindung im Einzelfall
einschließlich Profiling. Ferner können Landesdatenschutzgesetze der einzelnen
Bundesländer zur Anwendung gelangen.

Hinweis auf Geltung DSGVO und Schweizer DSG: Diese Datenschutzhinweise
dienen sowohl der Informationserteilung nach dem Schweizer DSG als auch nach
der Datenschutzgrundverordnung (DSGVO). Aus diesem Grund bitten wir Sie zu
beachten, dass aufgrund der breiteren räumlichen Anwendung und Verständlichkeit
die Begriffe der DSGVO verwendet werden. Insbesondere statt der im Schweizer
DSG verwendeten Begriffe „Bearbeitung" von „Personendaten", "überwiegendes
Interesse" und "besonders schützenswerte Personendaten" werden die in der
DSGVO verwendeten Begriffe „Verarbeitung" von „personenbezogenen Daten"
sowie "berechtigtes Interesse" und "besondere Kategorien von Daten" verwendet.
Die gesetzliche Bedeutung der Begriffe wird jedoch im Rahmen der Geltung des
Schweizer DSG weiterhin nach dem Schweizer DSG bestimmt.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des
Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der
Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen
Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und
Freiheiten natürlicher Personen geeignete technische und organisatorische
Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit,
Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und
elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der
Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des
Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von
Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung
der Daten gewährleisten. Ferner berücksichtigen wir den Schutz
personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware,
Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes, durch
Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.

Kürzung der IP-Adresse: Sofern IP-Adressen von uns oder von den eingesetzten
Dienstleistern und Technologien verarbeitet werden und die Verarbeitung einer
vollständigen IP-Adresse nicht erforderlich ist, wird die IP-Adresse gekürzt (auch
als "IP-Masking" bezeichnet). Hierbei werden die letzten beiden Ziffern, bzw. der
letzte Teil der IP-Adresse nach einem Punkt entfernt, bzw. durch Platzhalter
ersetzt. Mit der Kürzung der IP-Adresse soll die Identifizierung einer Person
anhand ihrer IP-Adresse verhindert oder wesentlich erschwert werden.

Sicherung von Online-Verbindungen durch TLS-/SSL-Verschlüsselungstechnologie
(HTTPS): Um die Daten der Nutzer, die über unsere Online-Dienste übertragen
werden, vor unerlaubten Zugriffen zu schützen, setzen wir auf die TLS-/SSLVerschlüsselungstechnologie.
Secure Sockets Layer (SSL) und Transport Layer
Security (TLS) sind die Eckpfeiler der sicheren Datenübertragung im Internet.
Diese Technologien verschlüsseln die Informationen, die zwischen der Website oder
App und dem Browser des Nutzers (oder zwischen zwei Servern) übertragen
werden, wodurch die Daten vor unbefugtem Zugriff geschützt sind. TLS, als die
weiterentwickelte und sicherere Version von SSL, gewährleistet, dass alle
Datenübertragungen den höchsten Sicherheitsstandards entsprechen. Wenn eine
Website durch ein SSL-/TLS-Zertifikat gesichert ist, wird dies durch die Anzeige von
HTTPS in der URL signalisiert. Dies dient als ein Indikator für die Nutzer, dass ihre
Daten sicher und verschlüsselt übertragen werden.

Übermittlung Personenbezogener Daten

Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor,
dass diese an andere Stellen, Unternehmen, rechtlich selbstständige
Organisationseinheiten oder Personen übermittelt beziehungsweise ihnen
gegenüber offengelegt werden. Zu den Empfängern dieser Daten können z. B. mit
IT-Aufgaben beauftragte Dienstleister gehören oder Anbieter von Diensten und
Inhalten, die in eine Website eingebunden sind. In solchen Fällen beachten wir die
gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw.
Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empfängern Ihrer
Daten ab.

Internationale Datentransfers

Datenverarbeitung in Drittländern: Sofern wir Daten in einem Drittland (d. h.,
außerhalb der Europäischen Union (EU), des Europäischen Wirtschaftsraums
(EWR)) verarbeiten oder die Verarbeitung im Rahmen der Inanspruchnahme von
Diensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an andere
Personen, Stellen oder Unternehmen stattfindet, erfolgt dies nur im Einklang mit
den gesetzlichen Vorgaben. Sofern das Datenschutzniveau in dem Drittland mittels
eines Angemessenheitsbeschlusses anerkannt wurde (Art. 45 DSGVO), dient dieser
als Grundlage des Datentransfers. Im Übrigen erfolgen Datentransfers nur dann,
wenn das Datenschutzniveau anderweitig gesichert ist, insbesondere durch
Standardvertragsklauseln (Art. 46 Abs. 2 lit. c) DSGVO), ausdrückliche Einwilligung
oder im Fall vertraglicher oder gesetzlich erforderlicher Übermittlung (Art. 49 Abs.
1 DSGVO). Im Übrigen teilen wir Ihnen die Grundlagen der Drittlandübermittlung
bei den einzelnen Anbietern aus dem Drittland mit, wobei die
Angemessenheitsbeschlüsse als Grundlagen vorrangig gelten. Informationen zu
Drittlandtransfers und vorliegenden Angemessenheitsbeschlüssen können dem
Informationsangebot der EU-Kommission entnommen werden:
https://commission.europa.eu/law/law-topic/data-protection/international-dimension
-data-protection_en?prefLang=de.

EU-US Trans-Atlantic Data Privacy Framework: Im Rahmen des sogenannten „Data
Privacy Framework" (DPF) hat die EU-Kommission das Datenschutzniveau ebenfalls
für bestimmte Unternehmen aus den USA im Rahmen der
Angemessenheitsbeschlusses vom 10.07.2023 als sicher anerkannt. Die Liste der
zertifizierten Unternehmen als auch weitere Informationen zu dem DPF können Sie
der Website des Handelsministeriums der USA unter
https://www.dataprivacyframework.gov/ (in Englisch) entnehmen. Wir informieren
Sie im Rahmen der Datenschutzhinweise, welche von uns eingesetzten
Diensteanbieter unter dem Data Privacy Framework zertifiziert sind.

Allgemeine Informationen zur Datenspeicherung und Löschung

Wir löschen personenbezogene Daten, die wir verarbeiten, gemäß den gesetzlichen
Bestimmungen, sobald die zugrundeliegenden Einwilligungen widerrufen werden
oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen. Dies
betrifft Fälle, in denen der ursprüngliche Verarbeitungszweck entfällt oder die
Daten nicht mehr benötigt werden. Ausnahmen von dieser Regelung bestehen,
wenn gesetzliche Pflichten oder besondere Interessen eine längere Aufbewahrung
oder Archivierung der Daten erfordern.

Insbesondere müssen Daten, die aus handels- oder steuerrechtlichen Gründen
aufbewahrt werden müssen oder deren Speicherung notwendig ist zur
Rechtsverfolgung oder zum Schutz der Rechte anderer natürlicher oder juristischer
Personen, entsprechend archiviert werden.

Unsere Datenschutzhinweise enthalten zusätzliche Informationen zur
Aufbewahrung und Löschung von Daten, die speziell für bestimmte
Verarbeitungsprozesse gelten.

Bei mehreren Angaben zur Aufbewahrungsdauer oder Löschungsfristen eines
Datums, ist stets die längste Frist maßgeblich.

Beginnt eine Frist nicht ausdrücklich zu einem bestimmten Datum und beträgt sie
mindestens ein Jahr, so startet sie automatisch am Ende des Kalenderjahres, in dem
das fristauslösende Ereignis eingetreten ist. Im Fall laufender Vertragsverhältnisse,
in deren Rahmen Daten gespeichert werden, ist das fristauslösende Ereignis der
Zeitpunkt des Wirksamwerdens der Kündigung oder sonstige Beendigung des
Rechtsverhältnisses.

Daten, die nicht mehr für den ursprünglich vorgesehenen Zweck, sondern aufgrund
gesetzlicher Vorgaben oder anderer Gründe aufbewahrt werden, verarbeiten wir
ausschließlich zu den Gründen, die ihre Aufbewahrung rechtfertigen.

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Aufbewahrung und Löschung von Daten: Die folgenden allgemeinen

Fristen gelten für die Aufbewahrung und Archivierung nach deutschem

Recht:
- 10 Jahre - Aufbewahrungsfrist für Bücher und Aufzeichnungen,
  
  Jahresabschlüsse, Inventare, Lageberichte, Eröffnungsbilanz sowie die
  
  zu ihrem Verständnis erforderlichen Arbeitsanweisungen und sonstigen
  
  Organisationsunterlagen, Buchungsbelege und Rechnungen (§ 147 Abs.
  
  3 i. V. m. Abs. 1 Nr. 1, 4 und 4a AO, § 14b Abs. 1 UStG, § 257 Abs. 1 Nr.
  
  1 u. 4, Abs. 4 HGB).
- 6 Jahre - Übrige Geschäftsunterlagen: empfangene Handels- oder
  
  Geschäftsbriefe, Wiedergaben der abgesandten Handels- oder
  
  Geschäftsbriefe, sonstige Unterlagen, soweit sie für die Besteuerung
  
  von Bedeutung sind, z. B. Stundenlohnzettel,
  
  Betriebsabrechnungsbögen, Kalkulationsunterlagen,
  
  Preisauszeichnungen, aber auch Lohnabrechnungsunterlagen, soweit
  
  sie nicht bereits Buchungsbelege sind und Kassenstreifen (§ 147 Abs. 3
  
  10
  
  i. V. m. Abs. 1 Nr. 2, 3, 5 AO, § 257 Abs. 1 Nr. 2 u. 3, Abs. 4 HGB).
- 3 Jahre - Daten, die erforderlich sind, um potenzielle Gewährleistungsund
  
  Schadensersatzansprüche oder ähnliche vertragliche Ansprüche
  
  und Rechte zu berücksichtigen sowie damit verbundene Anfragen zu
  
  bearbeiten, basierend auf früheren Geschäftserfahrungen und üblichen
  
  Branchenpraktiken, werden für die Dauer der regulären gesetzlichen
  
  Verjährungsfrist von drei Jahren gespeichert (§§ 195, 199 BGB).

Rechte der betroffenen Personen

Rechte der betroffenen Personen aus der DSGVO: Ihnen stehen als Betroffene nach
der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21
DSGVO ergeben:

Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus

Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung

der Sie betreffenden personenbezogenen Daten, die aufgrund von Art.

6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt

auch für ein auf diese Bestimmungen gestütztes Profiling. Werden die

Sie betreffenden personenbezogenen Daten verarbeitet, um

Direktwerbung zu betreiben, haben Sie das Recht, jederzeit

Widerspruch gegen die Verarbeitung der Sie betreffenden

personenbezogenen Daten zum Zwecke derartiger Werbung

einzulegen; dies gilt auch für das Profiling, soweit es mit solcher

Direktwerbung in Verbindung steht.
Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte

Einwilligungen jederzeit zu widerrufen.
Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu

verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über

diese Daten sowie auf weitere Informationen und Kopie der Daten

entsprechend den gesetzlichen Vorgaben.
Recht auf Berichtigung: Sie haben entsprechend den gesetzlichen

Vorgaben das Recht, die Vervollständigung der Sie betreffenden Daten oder

die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.

Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben

nach Maßgabe der gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie

betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach

Maßgabe der gesetzlichen Vorgaben eine Einschränkung der Verarbeitung

der Daten zu verlangen.
Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende

Daten, die Sie uns bereitgestellt haben, nach Maßgabe der gesetzlichen

Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format

zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu

fordern.
Beschwerde bei Aufsichtsbehörde: Entsprechend den gesetzlichen

Vorgaben und unbeschadet eines anderweitigen verwaltungsrechtlichen oder

gerichtlichen Rechtsbehelfs, haben Sie ferner das Recht, bei einer

Datenschutzaufsichtsbehörde, insbesondere einer Aufsichtsbehörde im

Mitgliedstaat, in dem Sie sich gewöhnlich aufhalten, der Aufsichtsbehörde

Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes, eine

Beschwerde einzulegen, wenn Sie der Ansicht sei sollten, dass die

Verarbeitung der Ihre Person betreffenden personenbezogenen Daten gegen

die DSGVO verstößt.

Geschäftliche Leistungen

Wir verarbeiten Daten unserer Vertrags- und Geschäftspartner, z. B. Kunden und
Interessenten (zusammenfassend als „Vertragspartner" bezeichnet), im Rahmen
von vertraglichen und vergleichbaren Rechtsverhältnissen sowie damit
verbundenen Maßnahmen und im Hinblick auf die Kommunikation mit den
Vertragspartnern (oder vorvertraglich), etwa zur Beantwortung von Anfragen.

Wir verwenden diese Daten, um unsere vertraglichen Verpflichtungen zu erfüllen.
Dazu gehören insbesondere die Pflichten zur Erbringung der vereinbarten
Leistungen, etwaige Aktualisierungspflichten und Abhilfe bei Gewährleistungs- und
sonstigen Leistungsstörungen. Darüber hinaus verwenden wir die Daten zur
Wahrung unserer Rechte und zum Zwecke der mit diesen Pflichten verbundenen
Verwaltungsaufgaben sowie der Unternehmensorganisation. Zudem verarbeiten wir
die Daten auf Grundlage unserer berechtigten Interessen sowohl an einer
ordnungsgemäßen und betriebswirtschaftlichen Geschäftsführung als auch an
Sicherheitsmaßnahmen zum Schutz unserer Vertragspartner und unseres
Geschäftsbetriebs vor Missbrauch, Gefährdung ihrer Daten, Geheimnisse,
Informationen und Rechte (z. B. zur Beteiligung von Telekommunikations-,
Transport- und sonstigen Hilfsdiensten sowie Subunternehmern, Banken, Steuerund
Rechtsberatern, Zahlungsdienstleistern oder Finanzbehörden). Im Rahmen des
geltenden Rechts geben wir die Daten von Vertragspartnern nur insoweit an Dritte
weiter, als dies für die vorgenannten Zwecke oder zur Erfüllung gesetzlicher
Pflichten erforderlich ist. Über weitere Formen der Verarbeitung, etwa zu
Marketingzwecken, werden die Vertragspartner im Rahmen dieser
Datenschutzerklärung informiert.

Welche Daten für die vorgenannten Zwecke erforderlich sind, teilen wir den
Vertragspartnern vor oder im Rahmen der Datenerhebung, z. B. in
Onlineformularen, durch besondere Kennzeichnung (z. B. Farben) bzw. Symbole
(z. B. Sternchen o. Ä.), oder persönlich mit.

Wir löschen die Daten nach Ablauf gesetzlicher Gewährleistungs- und
vergleichbarer Pflichten, d. h. grundsätzlich nach vier Jahren, es sei denn, dass die
Daten in einem Kundenkonto gespeichert werden, z. B., solange sie aus
gesetzlichen Gründen der Archivierung aufbewahrt werden müssen (etwa für
Steuerzwecke im Regelfall zehn Jahre). Daten, die uns im Rahmen eines Auftrags
durch den Vertragspartner offengelegt wurden, löschen wir entsprechend den
Vorgaben und grundsätzlich nach Ende des Auftrags.

Verarbeitete Datenarten: Bestandsdaten (z. B. der vollständige Name,

Wohnadresse, Kontaktinformationen, Kundennummer, etc.); Zahlungsdaten

(z. B. Bankverbindungen, Rechnungen, Zahlungshistorie); Kontaktdaten (z. B.

Post- und E-Mail-Adressen oder Telefonnummern). Vertragsdaten (z. B.

Vertragsgegenstand, Laufzeit, Kundenkategorie).
Betroffene Personen: Leistungsempfänger und Auftraggeber;

Interessenten. Geschäfts- und Vertragspartner.
Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und

Erfüllung vertraglicher Pflichten; Kommunikation; Büro- und

Organisationsverfahren; Organisations- und Verwaltungsverfahren.

Geschäftsprozesse und betriebswirtschaftliche Verfahren.
Aufbewahrung und Löschung: Löschung entsprechend Angaben im

Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung".
Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6

Abs. 1 S. 1 lit. b) DSGVO); Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c)

DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Automobilindustrie und Fahrzeugtechnik: Wir verarbeiten die Daten

unserer Kunden sowie Auftraggeber, um ihnen die Entwicklung, Produktion

und Bereitstellung von Fahrzeugen und Fahrzeugtechnologien sowie damit

verbundene Dienstleistungen zu ermöglichen. Die erforderlichen Angaben

umfassen die zur Projektumsetzung und Abrechnung benötigten

Informationen sowie Kontaktinformationen für notwendige Abstimmungen.

Soweit wir Zugang zu Informationen der Endkunden, Mitarbeitern oder

anderer Personen erhalten, verarbeiten wir diese im Einklang mit den

gesetzlichen und vertraglichen Vorgaben; Rechtsgrundlagen:

Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b)

DSGVO), Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO),

Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Automobilindustrie und Fahrzeugtechnik: Wir verarbeiten die Daten

unserer Kunden sowie Auftraggeber, um ihnen die Entwicklung, Produktion

und Bereitstellung von Fahrzeugen und Fahrzeugtechnologien sowie damit

verbundene Dienstleistungen zu ermöglichen. Die erforderlichen Angaben

umfassen die zur Projektumsetzung und Abrechnung benötigten

Informationen sowie Kontaktinformationen für notwendige Abstimmungen.

Soweit wir Zugang zu Informationen der Endkunden, Mitarbeitern oder

anderer Personen erhalten, verarbeiten wir diese im Einklang mit den

gesetzlichen und vertraglichen Vorgaben; Rechtsgrundlagen:

Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b)

DSGVO), Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO),

Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Geschäftsprozesse und -verfahren

Personenbezogene Daten von Leistungsempfängern und Auftraggebern – darunter
Kunden, Klienten oder in speziellen Fällen Mandanten, Patienten oder
Geschäftspartner sowie weitere Dritte – werden im Rahmen vertraglicher sowie
vergleichbarer Rechtsverhältnisse und vorvertraglicher Maßnahmen wie der
Anbahnung von Geschäftsbeziehungen verarbeitet. Diese Datenverarbeitung
unterstützt und erleichtert betriebswirtschaftliche Abläufe in Bereichen wie
Kundenmanagement, Vertrieb, Zahlungsverkehr, Buchhaltung und
Projektmanagement.

Die erfassten Daten dienen dazu, vertragliche Verpflichtungen zu erfüllen und
betriebliche Prozesse effizient zu gestalten. Hierzu gehört die Abwicklung von
Geschäftstransaktionen, das Management von Kundenbeziehungen, die
Optimierung von Vertriebsstrategien sowie die Gewährleistung interner
Rechnungs- und Finanzprozesse. Zusätzlich unterstützen die Daten die Wahrung
der Rechte des Verantwortlichen und fördern Verwaltungsaufgaben sowie die
Organisation des Unternehmens.

Personenbezogene Daten können an Dritte weitergegeben werden, sofern dies zur
Erfüllung der genannten Zwecke oder gesetzlicher Verpflichtungen notwendig ist.
Nach Ablauf gesetzlicher Aufbewahrungsfristen oder wenn der Zweck der
Verarbeitung entfällt, werden die Daten gelöscht. Dies umfasst auch Daten, die
aufgrund von steuerrechtlichen und gesetzlichen Nachweispflichten länger
gespeichert werden müssen.

Verarbeitete Datenarten: Bestandsdaten (z. B. der vollständige Name,

Wohnadresse, Kontaktinformationen, Kundennummer, etc.); Zahlungsdaten

(z. B. Bankverbindungen, Rechnungen, Zahlungshistorie); Kontaktdaten (z. B.

Post- und E-Mail-Adressen oder Telefonnummern); Inhaltsdaten (z. B.

textliche oder bildliche Nachrichten und Beiträge sowie die sie betreffenden

Informationen, wie z. B. Angaben zur Autorenschaft oder Zeitpunkt der

Erstellung); Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit,

Kundenkategorie); Protokolldaten (z. B. Logfiles betreffend Logins oder den

Abruf von Daten oder Zugriffszeiten.); Nutzungsdaten (z. B. Seitenaufrufe und

Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete

Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und

Funktionen); Bonitätsdaten (z.B. erhaltener Bonitätsscore, geschätzte

Ausfallwahrscheinlichkeit, darauf basierende Risikoeinstufung, historisches

Zahlungsverhalten); Meta-, Kommunikations- und Verfahrensdaten (z. B. IPAdressen,

Zeitangaben, Identifikationsnummern, beteiligte Personen).

Beschäftigtendaten (Informationen zu Mitarbeitern und anderen Personen in

einem Beschäftigungsverhältnis).
Betroffene Personen: Leistungsempfänger und Auftraggeber;

Interessenten; Kommunikationspartner; Geschäfts- und Vertragspartner;

Dritte Personen; Nutzer (z. B. Webseitenbesucher, Nutzer von

Onlinediensten). Kunden.
Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und

Erfüllung vertraglicher Pflichten; Büro- und Organisationsverfahren;

Geschäftsprozesse und betriebswirtschaftliche Verfahren; Kommunikation;

Marketing; Absatzförderung; Öffentlichkeitsarbeit; Beurteilung der Bonität

und Kreditwürdigkeit; Finanz- und Zahlungsmanagement;

Sicherheitsmaßnahmen. Informationstechnische Infrastruktur (Betrieb und

Bereitstellung von Informationssystemen und technischen Geräten

(Computer, Server etc.).).
Aufbewahrung und Löschung: Löschung entsprechend Angaben im

Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung".
Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6

Abs. 1 S. 1 lit. b) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)

DSGVO). Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Kundenmanagement und Customer-Relationship-Management (CRM):

Verfahren, die im Rahmen des Kundenmanagements und Customer-

Relationship-Managements (CRM) erforderlich sind (z. B. Kundenakquisition

unter Einhaltung der Datenschutzvorgaben, Maßnahmen zur Förderung von

Kundenbindung und -loyalität, effektive Kundenkommunikation,

Beschwerdemanagement und Kundenservice mit Berücksichtigung des

Datenschutzes, Datenmanagement und -analyse zur Unterstützung der

Kundenbeziehung, Verwaltung von CRM-Systemen, sichere Kontoverwaltung,

Kundensegmentierung und Zielgruppenbildung); Rechtsgrundlagen:

Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b)

DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Kontaktverwaltung und Kontaktpflege: Verfahren, die im Rahmen der

Organisation, Pflege und Sicherung von Kontaktinformationen erforderlich

sind (z. B. die Einrichtung und Wartung einer zentralen Kontaktdatenbank,

regelmäßige Aktualisierungen der Kontaktinformationen, Überwachung der

Datenintegrität, Implementierung von Datenschutzmaßnahmen,

Sicherstellung der Zugriffskontrollen, Durchführung von Backups und

Wiederherstellungen der Kontaktdaten, Schulung von Mitarbeitern im

effektiven Umgang mit Kontaktmanagement-Software, regelmäßige

Überprüfung der Kommunikationshistorie und Anpassung der

Kontaktstrategien); Rechtsgrundlagen: Vertragserfüllung und

vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), Berechtigte

Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Allgemeiner Zahlungsverkehr: Verfahren, die bei der Durchführung von

Zahlungsvorgängen, der Überwachung von Bankkonten und der Kontrolle von

Zahlungsströmen erforderlich sind (z. B. Erstellung und Prüfung von

Überweisungen, Abwicklung des Lastschriftverkehrs, Kontrolle von

Kontoauszügen, Überwachung von Zahlungseingängen und -ausgängen,

Rücklastschriftmanagement, Kontenabstimmung, Cash-Management);

Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6

Abs. 1 S. 1 lit. b) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)

DSGVO).
Buchhaltung, Kreditorenbuchhaltung, Debitorenbuchhaltung:

Verfahren, die bei der Erfassung, Bearbeitung und Kontrolle von

Geschäftsvorgängen im Bereich der Kreditoren- und Debitorenbuchhaltung

erforderlich sind (z. B. Erstellung und Prüfung von eingehenden und

ausgehenden Rechnungen, Überwachung und Verwaltung von offenen

Posten, Durchführung des Zahlungsverkehrs, Abwicklung des Mahnwesens,

Kontenabstimmung im Rahmen von Forderungen und Verbindlichkeiten,

Kreditorenbuchhaltung und Debitorenbuchhaltung); Rechtsgrundlagen:

Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b)

DSGVO), Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO),

Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Finanzbuchhaltung und Steuern: Verfahren, die bei der Erfassung,

Verwaltung und Kontrolle von finanzrelevanten Geschäftsvorfällen sowie bei

der Berechnung, Meldung und Zahlung von Steuern erforderlich sind (z. B.

Kontierung und Verbuchung von Geschäftsvorfällen, Erstellung von Quartalsund

Jahresabschlüssen, Durchführung des Zahlungsverkehrs, Abwicklung des

Mahnwesens, Kontenabstimmung, steuerliche Beratung, Erstellung und

Einreichung von Steuererklärungen, Abwicklung des Steuerwesens);

Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6

Abs. 1 S. 1 lit. b) DSGVO), Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c)

DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Einkauf: Verfahren, die bei der Beschaffung von Waren, Rohstoffen oder

Dienstleistungen erforderlich sind (z. B. Lieferantenauswahl und -bewertung,

Preisverhandlungen, Auftragserteilung und -überwachung, Überprüfung und

Kontrolle von Lieferungen, Rechnungsprüfung, Verwaltung von Bestellungen,

Lagermanagement, Erstellung und Pflege von Einkaufsrichtlinien);

Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6

Abs. 1 S. 1 lit. b) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)

DSGVO).
Vertrieb: Verfahren, die bei der Planung, Durchführung und Kontrolle von

Maßnahmen zur Vermarktung und zum Verkauf von Produkten oder

Dienstleistungen erforderlich sind (z. B. Kundenakquise, Angebotserstellung

und -verfolgung, Auftragsabwicklung, Kundenberatung und -betreuung,

Verkaufsförderung, Produktschulungen, Vertriebscontrolling und -analyse,

Management von Vertriebskanälen); Rechtsgrundlagen: Vertragserfüllung

und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), Berechtigte

Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Marketing, Werbung und Absatzförderung: Verfahren, die im Rahmen

von Marketing, Werbung und Absatzförderung erforderlich sind (z. B.

Marktanalyse und Zielgruppenbestimmung, Entwicklung von

Marketingstrategien, Planung und Durchführung von Werbekampagnen,

Gestaltung und Produktion von Werbematerialien, Online-Marketing

einschließlich SEO und Social Media Kampagnen, Eventmarketing und

Messebeteiligungen, Kundenbindungsprogramme,

Verkaufsförderungsmaßnahmen, Performance-Messung und Optimierung der

Marketingaktivitäten, Budgetverwaltung und Kostenkontrolle);

Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Öffentlichkeitsarbeit: Verfahren, die im Rahmen der Öffentlichkeitsarbeit

und Public Relations erforderlich sind (z. B. Entwicklung und Umsetzung von

Kommunikationsstrategien, Planung und Durchführung von PR-Kampagnen,

Erstellung und Verbreitung von Pressemitteilungen, Pflege von

Medienkontakten, Monitoring und Analyse der Medienresonanz, Organisation

von Pressekonferenzen und öffentlichen Veranstaltungen,

Krisenkommunikation, Erstellung von Content für soziale Medien und

Unternehmenswebseiten, Betreuung des Corporate Branding);

Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Gäste-WLAN: Verfahren, die bei der Einrichtung, Betrieb, Wartung und

Überwachung eines drahtlosen Netzwerks für Gäste erforderlich sind (z. B.

Installation und Konfiguration von WLAN-Zugangspunkten, Erstellung und

Verwaltung von Gastzugängen, Überwachung der Netzwerkverbindung,

Sicherstellung der Netzwerksicherheit, Behebung von

Verbindungsproblemen, Aktualisierung von Netzwerksoftware, Einhaltung

von Datenschutzbestimmungen); Rechtsgrundlagen: Vertragserfüllung und

vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), Rechtliche

Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO), Berechtigte Interessen (Art. 6

Abs. 1 S. 1 lit. f) DSGVO).

Zahlungsverfahren

Im Rahmen von Vertrags- und sonstigen Rechtsbeziehungen, aufgrund gesetzlicher
Pflichten oder sonst auf Grundlage unserer berechtigten Interessen bieten wir den
betroffenen Personen effiziente und sichere Zahlungsmöglichkeiten an und setzen
hierzu neben Banken und Kreditinstituten weitere Dienstleister ein
(zusammenfassend "Zahlungsdienstleister").

Zu den durch die Zahlungsdienstleister verarbeiteten Daten gehören
Bestandsdaten, wie z. B. der Name und die Adresse, Bankdaten, wie z. B.
Kontonummern oder Kreditkartennummern, Passwörter, TANs und Prüfsummen
sowie die Vertrags-, Summen- und empfängerbezogenen Angaben. Die Angaben
sind erforderlich, um die Transaktionen durchzuführen. Die eingegebenen Daten
werden jedoch nur durch die Zahlungsdienstleister verarbeitet und bei diesen
gespeichert. D. h., wir erhalten keine konto- oder kreditkartenbezogenen
Informationen, sondern lediglich Informationen mit Bestätigung oder
Negativbeauskunftung der Zahlung. Unter Umständen werden die Daten seitens
der Zahlungsdienstleister an Wirtschaftsauskunfteien übermittelt. Diese
Übermittlung bezweckt die Identitäts- und Bonitätsprüfung. Hierzu verweisen wir
auf die AGB und die Datenschutzhinweise der Zahlungsdienstleister.

Für die Zahlungsgeschäfte gelten die Geschäftsbedingungen und die
Datenschutzhinweise der jeweiligen Zahlungsdienstleister, welche innerhalb der
jeweiligen Webseiten bzw. Transaktionsapplikationen abrufbar sind. Wir verweisen
auf diese ebenfalls zwecks weiterer Informationen und Geltendmachung von
Widerrufs-, Auskunfts- und anderen Betroffenenrechten.

Verarbeitete Datenarten: Bestandsdaten (z. B. der vollständige Name,

Wohnadresse, Kontaktinformationen, Kundennummer, etc.); Zahlungsdaten

(z. B. Bankverbindungen, Rechnungen, Zahlungshistorie); Vertragsdaten

(z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie); Nutzungsdaten (z. B.

Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -

frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit

Inhalten und Funktionen); Meta-, Kommunikations- und Verfahrensdaten (z.

B. IP-Adressen, Zeitangaben, Identifikationsnummern, beteiligte Personen).

Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern).
Betroffene Personen: Leistungsempfänger und Auftraggeber; Geschäftsund

Vertragspartner. Interessenten.
Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und

Erfüllung vertraglicher Pflichten. Geschäftsprozesse und

betriebswirtschaftliche Verfahren.
Aufbewahrung und Löschung: Löschung entsprechend Angaben im

Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung".
Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6

Abs. 1 S. 1 lit. b) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)

DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

American Express: Zahlungsdienstleistungen (technische Anbindung von

Online-Bezahlmethoden); Dienstanbieter: American Express Europe S.A.,

Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Deutschland;

Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6

Abs. 1 S. 1 lit. b) DSGVO); Website: https://www.americanexpress.com/de/.

Datenschutzerklärung:

https://www.americanexpress.com/de-de/firma/legal/datenschutz-center/onlin

e-datenschutzerklarung/.
Apple Pay: Zahlungsdienstleistungen (technische Anbindung von Online-

Bezahlmethoden); Dienstanbieter: Apple Inc., Infinite Loop, Cupertino, CA

95014, USA; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche

Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Website:

https://www.apple.com/de/apple-pay/. Datenschutzerklärung:

https://www.apple.com/legal/privacy/de-ww/.
Mastercard: Zahlungsdienstleistungen (technische Anbindung von Online-

Bezahlmethoden); Dienstanbieter: Mastercard Europe SA, Chaussée de

Tervuren 198A, B-1410 Waterloo, Belgien; Rechtsgrundlagen:

Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b)

DSGVO); Website: https://www.mastercard.de/de-de.html.

Datenschutzerklärung: https://www.mastercard.de/de-de/datenschutz.html.
PayPal: Zahlungsdienstleistungen (technische Anbindung von Online-

Bezahlmethoden) (z. B. PayPal, PayPal Plus, Braintree); Dienstanbieter:

PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449

Luxemburg; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche

Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Website:

https://www.paypal.com/de. Datenschutzerklärung:

https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
Visa: Zahlungsdienstleistungen (technische Anbindung von Online-

Bezahlmethoden); Dienstanbieter: Visa Europe Services Inc.,

Zweigniederlassung London, 1 Sheldon Square, London W2 6TT, GB;

Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6

Abs. 1 S. 1 lit. b) DSGVO); Website: https://www.visa.de;

Datenschutzerklärung:

https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.

Grundlage Drittlandtransfers: Angemessenheitsbeschluss (GB).

Bereitstellung des Onlineangebots und Webhosting

Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur
Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des
Nutzers, die notwendig ist, um die Inhalte und Funktionen unserer Online-Dienste
an den Browser oder das Endgerät der Nutzer zu übermitteln.

Verarbeitete Datenarten: Nutzungsdaten (z. B. Seitenaufrufe und

Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete

Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und

Funktionen); Meta-, Kommunikations- und Verfahrensdaten (z. B. IPAdressen,

Zeitangaben, Identifikationsnummern, beteiligte Personen);

Protokolldaten (z. B. Logfiles betreffend Logins oder den Abruf von Daten

oder Zugriffszeiten.). Inhaltsdaten (z. B. textliche oder bildliche Nachrichten

und Beiträge sowie die sie betreffenden Informationen, wie z. B. Angaben zur

Autorenschaft oder Zeitpunkt der Erstellung).
Betroffene Personen: Nutzer (z. B. Webseitenbesucher, Nutzer von

Onlinediensten).
Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes und

Nutzerfreundlichkeit; Informationstechnische Infrastruktur (Betrieb und

Bereitstellung von Informationssystemen und technischen Geräten

(Computer, Server etc.).); Sicherheitsmaßnahmen. Erbringung vertraglicher

Leistungen und Erfüllung vertraglicher Pflichten.
Aufbewahrung und Löschung: Löschung entsprechend Angaben im

Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung".
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Bereitstellung Onlineangebot auf gemietetem Speicherplatz: Für die

Bereitstellung unseres Onlineangebotes nutzen wir Speicherplatz,

Rechenkapazität und Software, die wir von einem entsprechenden

Serveranbieter (auch "Webhoster" genannt) mieten oder anderweitig

beziehen; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)

DSGVO).
Erhebung von Zugriffsdaten und Logfiles: Der Zugriff auf unser

Onlineangebot wird in Form von sogenannten "Server-Logfiles" protokolliert.

Zu den Serverlogfiles können die Adresse und der Name der abgerufenen

Webseiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene

Datenmengen, Meldung über erfolgreichen Abruf, Browsertyp nebst Version,

das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite) und

im Regelfall IP-Adressen und der anfragende Provider gehören. Die

Serverlogfiles können zum einen zu Sicherheitszwecken eingesetzt werden,

z. B. um eine Überlastung der Server zu vermeiden (insbesondere im Fall von

missbräuchlichen Angriffen, sogenannten DDoS-Attacken), und zum anderen,

um die Auslastung der Server und ihre Stabilität sicherzustellen;

Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Löschung von Daten: Logfile-Informationen werden für die Dauer von

maximal 30 Tagen gespeichert und danach gelöscht oder anonymisiert.

Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind

bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
E-Mail-Versand und -Hosting: Die von uns in Anspruch genommenen

Webhosting-Leistungen umfassen ebenfalls den Versand, den Empfang sowie

die Speicherung von E-Mails. Zu diesen Zwecken werden die Adressen der

Empfänger sowie Absender als auch weitere Informationen betreffend den EMailversand

(z. B. die beteiligten Provider) sowie die Inhalte der jeweiligen EMails

verarbeitet. Die vorgenannten Daten können ferner zu Zwecken der

Erkennung von SPAM verarbeitet werden. Wir bitten darum, zu beachten,

dass E-Mails im Internet grundsätzlich nicht verschlüsselt versendet werden.

Im Regelfall werden E-Mails zwar auf dem Transportweg verschlüsselt, aber

(sofern kein sogenanntes Ende-zu-Ende-Verschlüsselungsverfahren eingesetzt

wird) nicht auf den Servern, von denen sie abgesendet und empfangen

werden. Wir können daher für den Übertragungsweg der E-Mails zwischen

dem Absender und dem Empfang auf unserem Server keine Verantwortung

übernehmen; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1

lit. f) DSGVO).
Content-Delivery-Network: Wir setzen ein "Content-Delivery-Network"

(CDN) ein. Ein CDN ist ein Dienst, mit dessen Hilfe Inhalte eines

Onlineangebotes, insbesondere große Mediendateien, wie Grafiken oder

Programm-Skripte, mit Hilfe regional verteilter und über das Internet

verbundener Server schneller und sicherer ausgeliefert werden können;

Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
1&1 IONOS: Leistungen auf dem Gebiet der Bereitstellung von

informationstechnischer Infrastruktur und verbundenen Dienstleistungen

(z. B. Speicherplatz und/oder Rechenkapazitäten); Dienstanbieter: 1&1

IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland;

Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO);

Website: https://www.ionos.de; Datenschutzerklärung:

https://www.ionos.de/terms-gtc/terms-privacy.

Auftragsverarbeitungsvertrag:

https://www.ionos.de/hilfe/datenschutz/allgemeine-informationen-zur-datensc

hutz-grundverordnung-dsgvo/auftragsverarbeitung/.
Google Cloud CDN: Content-Delivery-Network (CDN) - Dienst, mit dessen

Hilfe Inhalte eines Onlineangebotes, insbesondere große Mediendateien, wie

Grafiken oder Programm-Skripte mit Hilfe regional verteilter und über das

Internet verbundener Server, schneller und sicherer ausgeliefert werden

können; Dienstanbieter: Google Cloud EMEA Limited, 70 Sir John

Rogerson’s Quay, Dublin 2, Irland; Rechtsgrundlagen: Berechtigte

Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:

https://cloud.google.com/cdn; Datenschutzerklärung:

https://policies.google.com/privacy; Auftragsverarbeitungsvertrag:

https://cloud.google.com/terms/data-processing-addendum. Grundlage

Drittlandtransfers: Data Privacy Framework (DPF).
gstatic.com: Content-Delivery-Network (CDN) - Dienst, mit dessen Hilfe

Inhalte eines Onlineangebotes, insbesondere große Mediendateien, wie

Grafiken oder Programm-Skripte mit Hilfe regional verteilter und über das

Internet verbundener Server, schneller und sicherer ausgeliefert werden

können; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow

Street, Dublin 4, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6

Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.google.de/.

Datenschutzerklärung: https://policies.google.com/privacy.
JSDelivr: Content Delivery Network (CDN), das dabei hilft, Medien und

Dateien, insbesondere unter hoher Last, schnell und effizient bereitzustellen;

Dienstanbieter: ProspectOne, Królewska 65A/1, 30-081, Kraków, Polen;

Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO);

Website: https://www.jsdelivr.com. Datenschutzerklärung:

https://www.jsdelivr.com/terms/privacy-policy.

Einsatz von Cookies

Cookies sind kleine Textdateien bzw. sonstige Speichervermerke, die Informationen auf Endgeräten speichern und aus ihnen auslesen. Zum Beispiel, um den Log-inStatus in einem Nutzerkonto, einen Warenkorbinhalt in einem E-Shop, die aufgerufenen Inhalte oder verwendete Funktionen eines Onlineangebots zu speichern. Cookies können ferner in Bezug auf unterschiedliche Anliegen Einsatz finden, etwa zu Zwecken der Funktionsfähigkeit, der Sicherheit und des Komforts von Onlineangeboten sowie der Erstellung von Analysen der Besucherströme.

Hinweise zur Einwilligung: Wir setzen Cookies im Einklang mit den gesetzlichen Vorschriften ein. Daher holen wir von den Nutzern eine vorhergehende Einwilligung ein, es sei denn, sie ist laut Gesetzeslage nicht gefordert. Eine Erlaubnis ist insbesondere nicht notwendig, wenn das Speichern und das Auslesen der Informationen, also auch von Cookies, unbedingt erforderlich sind, um den Nutzern einen von ihnen ausdrücklich gewünschten Telemediendienst (also unser Onlineangebot) zur Verfügung zu stellen. Die widerrufliche Einwilligung wird ihnen gegenüber deutlich kommuniziert und enthält die Informationen zur jeweiligen Cookie-Nutzung.

Hinweise zu datenschutzrechtlichen Rechtsgrundlagen: Auf welcher datenschutzrechtlichen Grundlage wir die personenbezogenen Daten der Nutzer mithilfe von Cookies verarbeiten, hängt davon ab, ob wir sie um eine Einwilligung bitten. Falls die Nutzer akzeptieren, ist die Rechtsgrundlage der Verwertung ihrer Daten die erklärte Einwilligung. Andernfalls werden die mithilfe von Cookies verwerteten Daten auf Grundlage unserer berechtigten Interessen (z. B. an einem betriebswirtschaftlichen Betrieb unseres Onlineangebots und der Verbesserung seiner Nutzbarkeit) verarbeitet oder, falls dies im Rahmen der Erfüllung unserer 22 vertraglichen Pflichten erfolgt, wenn der Einsatz von Cookies erforderlich ist, um unseren vertraglichen Verpflichtungen nachzukommen. Zu welchen Zwecken die Cookies von uns verwertet werden, darüber klären wir im Laufe dieser Datenschutzerklärung oder im Rahmen von unseren Einwilligungs- und Verarbeitungsprozessen auf.

Speicherdauer: Im Hinblick auf die Speicherdauer werden die folgenden Arten von Cookies unterschieden:

Temporäre Cookies (auch: Session- oder Sitzungscookies): Temporäre Cookies werden spätestens gelöscht, nachdem ein Nutzer ein Onlineangebot verlassen und sein Endgerät (z. B. Browser oder mobile Applikation) geschlossen hat.
Permanente Cookies: Permanente Cookies bleiben auch nach dem Schließen des Endgeräts gespeichert. So können beispielsweise der Log-inStatus gespeichert und bevorzugte Inhalte direkt angezeigt werden, wenn der Nutzer eine Website erneut besucht. Ebenso können die mithilfe von Cookies erhobenen Nutzerdaten zur Reichweitenmessung Verwendung finden. Sofern wir Nutzern keine expliziten Angaben zur Art und Speicherdauer von Cookies mitteilen (z. B. im Rahmen der Einholung der Einwilligung), sollten sie davon ausgehen, dass diese permanent sind und die Speicherdauer bis zu zwei Jahre betragen kann.

Allgemeine Hinweise zum Widerruf und Widerspruch (Opt-out): Nutzer können die von ihnen abgegebenen Einwilligungen jederzeit widerrufen und zudem einen Widerspruch gegen die Verarbeitung entsprechend den gesetzlichen Vorgaben, auch mittels der Privatsphäre-Einstellungen ihres Browsers, erklären.

Verarbeitete Datenarten: Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, beteiligte Personen).
Betroffene Personen: Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten).
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Dienstleistungen:

Verarbeitung von Cookie-Daten auf Grundlage einer Einwilligung: Wir
setzen eine Einwilligungs-Management-Lösung ein, bei der die Einwilligung
der Nutzer zur Verwendung von Cookies oder zu den im Rahmen der
Einwilligungs-Management-Lösung genannten Verfahren und Anbietern
eingeholt wird. Dieses Verfahren dient der Einholung, Protokollierung,
Verwaltung und dem Widerruf von Einwilligungen, insbesondere bezogen auf
den Einsatz von Cookies und vergleichbaren Technologien, die zur
Speicherung, zum Auslesen und zur Verarbeitung von Informationen auf den
Endgeräten der Nutzer eingesetzt werden. Im Rahmen dieses Verfahrens
werden die Einwilligungen der Nutzer für die Nutzung von Cookies und die
damit verbundenen Verarbeitungen von Informationen, einschließlich der im
Einwilligungs-Management-Verfahren genannten spezifischen
Verarbeitungen und Anbieter, eingeholt. Die Nutzer haben zudem die
Möglichkeit, ihre Einwilligungen zu verwalten und zu widerrufen. Die
Einwilligungserklärungen werden gespeichert, um eine erneute Abfrage zu
vermeiden und den Nachweis der Einwilligung gemäß der gesetzlichen
Anforderungen führen zu können. Die Speicherung erfolgt serverseitig
und/oder in einem Cookie (sogenanntes Opt-In-Cookie) oder mittels
vergleichbarer Technologien, um die Einwilligung einem spezifischen Nutzer
oder dessen Gerät zuordnen zu können. Sofern keine spezifischen Angaben zu
den Anbietern von Einwilligungs-Management-Diensten vorliegen, gelten
folgende allgemeine Hinweise: Die Dauer der Speicherung der Einwilligung
beträgt bis zu zwei Jahre. Dabei wird ein pseudonymer Nutzer-Identifikator
erstellt, der zusammen mit dem Zeitpunkt der Einwilligung, den Angaben zum
Umfang der Einwilligung (z. B. betreffende Kategorien von Cookies und/oder
Diensteanbieter) sowie Informationen über den Browser, das System und das
verwendete Endgerät gespeichert wird; Rechtsgrundlagen: Einwilligung
(Art. 6 Abs. 1 S. 1 lit. a) DSGVO).

Kontakt- und Anfrageverwaltung

Bei der Kontaktaufnahme mit uns (z. B. per Post, Kontaktformular, E-Mail, Telefon
oder via soziale Medien) sowie im Rahmen bestehender Nutzer- und
Geschäftsbeziehungen werden die Angaben der anfragenden Personen verarbeitet,
soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter
Maßnahmen erforderlich ist.

Verarbeitete Datenarten: Bestandsdaten (z. B. der vollständige Name,

Wohnadresse, Kontaktinformationen, Kundennummer, etc.); Kontaktdaten

(z. B. Post- und E-Mail-Adressen oder Telefonnummern); Inhaltsdaten (z. B.

textliche oder bildliche Nachrichten und Beiträge sowie die sie betreffenden

Informationen, wie z. B. Angaben zur Autorenschaft oder Zeitpunkt der

Erstellung); Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer,

Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und

Betriebssysteme, Interaktionen mit Inhalten und Funktionen). Meta-,

Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben,

Identifikationsnummern, beteiligte Personen).
Betroffene Personen: Kommunikationspartner.
Zwecke der Verarbeitung: Kommunikation; Organisations- und Verwaltungsverfahren; Feedback (z. B. Sammeln von Feedback via Online-

Formular). Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
Aufbewahrung und Löschung: Löschung entsprechend Angaben im

Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung".
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b)

DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
Kontaktformular: Bei Kontaktaufnahme über unser Kontaktformular, per EMail

oder anderen Kommunikationswegen, verarbeiten wir die uns

übermittelten personenbezogenen Daten zur Beantwortung und Bearbeitung

des jeweiligen Anliegens. Dies umfasst in der Regel Angaben wie Name,

Kontaktinformationen und gegebenenfalls weitere Informationen, die uns

mitgeteilt werden und zur angemessenen Bearbeitung erforderlich sind. Wir

nutzen diese Daten ausschließlich für den angegebenen Zweck der

Kontaktaufnahme und Kommunikation; Rechtsgrundlagen:

Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b)

DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Push-Nachrichten

Mit der Zustimmung der Nutzer, können wir den Nutzern so genannte "Push-
Benachrichtigungen" zusenden. Dabei handelt es sich um Nachrichten, die auf den
Bildschirmen, Endgeräten oder in Browsern der Nutzer angezeigt werden, auch
wenn unser Onlinedienst gerade nicht aktiv genutzt wird.

Um sich für die Push-Nachrichten anzumelden, müssen Nutzer die Abfrage ihres
Browsers bzw. Endgerätes zum Erhalt der Push-Nachrichten bestätigen. Dieser
Zustimmungsprozess wird dokumentiert und gespeichert. Die Speicherung ist
erforderlich, um zu erkennen, ob Nutzer dem Empfang der Push-Nachrichten
zugestimmt haben sowie um die Zustimmung nachweisen zu können. Zu diesen
Zwecken wird ein pseudonymer Identifikator des Browsers (sog. "Push-Token")
oder die Geräte-ID eines Endgerätes gespeichert.

Die Push-Nachrichten können zum einen für die Erfüllung von vertraglichen
Pflichten erforderlich sein (z. B. für die Nutzung unseres Onlineangebotes relevante
technische und organisatorische Informationen) und werden ansonsten, sofern
nicht nachfolgend speziell genannt, auf Grundlage einer Einwilligung der Nutzer
versendet. Nutzer können den Empfang der Push-Nachrichten jederzeit mit Hilfe
der Benachrichtigungseinstellungen ihrer jeweiligen Browser, bzw. Endgeräte
ändern.

Verarbeitete Datenarten: Nutzungsdaten (z. B. Seitenaufrufe und

Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete

Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und

Funktionen); Meta-, Kommunikations- und Verfahrensdaten (z. B. IPAdressen,

Zeitangaben, Identifikationsnummern, beteiligte Personen).

Standortdaten (Angaben zur geografischen Position eines Gerätes oder einer

Person).
Betroffene Personen: Kommunikationspartner.
Zwecke der Verarbeitung: Kommunikation. Bereitstellung unseres

Onlineangebotes und Nutzerfreundlichkeit.
Aufbewahrung und Löschung: Löschung entsprechend Angaben im

Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung".

Löschung nach Kündigung.
Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).

Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Standortabhängige Zusendung von Push-Nachrichten: Die von uns

gesendeten Push-Benachrichtigungen können abhängig vom Aufenthaltsort

der Nutzer unter Zugrundelegung der vom verwendeten Endgerät

übermittelten Standortdaten angezeigt werden; Rechtsgrundlagen:

Cloud-Dienste

Wir nutzen über das Internet zugängliche und auf den Servern ihrer Anbieter
ausgeführte Softwaredienste (sogenannte "Cloud-Dienste", auch bezeichnet als
"Software as a Service") für die Speicherung und Verwaltung von Inhalten (z. B.
Dokumentenspeicherung und -verwaltung, Austausch von Dokumenten, Inhalten
und Informationen mit bestimmten Empfängern oder Veröffentlichung von Inhalten
und Informationen).

In diesem Rahmen können personenbezogenen Daten verarbeitet und auf den
Servern der Anbieter gespeichert werden, soweit diese Bestandteil von
Kommunikationsvorgängen mit uns sind oder von uns sonst, wie im Rahmen dieser
Datenschutzerklärung dargelegt, verarbeitet werden. Zu diesen Daten können
insbesondere Stammdaten und Kontaktdaten der Nutzer, Daten zu Vorgängen,
Verträgen, sonstigen Prozessen und deren Inhalte gehören. Die Anbieter der Cloud-
Dienste verarbeiten ferner Nutzungsdaten und Metadaten, die von ihnen zu
Sicherheitszwecken und zur Serviceoptimierung verwendet werden.

Sofern wir mit Hilfe der Cloud-Dienste für andere Nutzer oder öffentlich
zugängliche Webseiten Formulare o.a. Dokumente und Inhalte bereitstellen,
können die Anbieter Cookies auf den Geräten der Nutzer für Zwecke der
Webanalyse oder, um sich Einstellungen der Nutzer (z. B. im Fall der
Mediensteuerung) zu merken, speichern.

Verarbeitete Datenarten: Bestandsdaten (z. B. der vollständige Name,

Wohnadresse, Kontaktinformationen, Kundennummer, etc.); Kontaktdaten

(z. B. Post- und E-Mail-Adressen oder Telefonnummern); Inhaltsdaten (z. B.

textliche oder bildliche Nachrichten und Beiträge sowie die sie betreffenden

Informationen, wie z. B. Angaben zur Autorenschaft oder Zeitpunkt der

Erstellung); Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer,

Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und

Betriebssysteme, Interaktionen mit Inhalten und Funktionen). Meta-,

Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben,

Identifikationsnummern, beteiligte Personen).
Betroffene Personen: Interessenten; Kommunikationspartner; Geschäftsund

Vertragspartner. Nutzer (z. B. Webseitenbesucher, Nutzer von

Onlinediensten).
Zwecke der Verarbeitung: Büro- und Organisationsverfahren;

Informationstechnische Infrastruktur (Betrieb und Bereitstellung von

Informationssystemen und technischen Geräten (Computer, Server etc.).).

Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
Aufbewahrung und Löschung: Löschung entsprechend Angaben im

Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung".
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Microsoft Clouddienste: Cloudspeicher, Cloudinfrastrukturdienste und

cloudbasierte Anwendungssoftware; Dienstanbieter: Microsoft Irland

Operations Limited, One Microsoft Place, South County Business Park,

Leopardstown, Dublin 18, D18 P521, Irland; Rechtsgrundlagen: Berechtigte

Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:

https://microsoft.com/de-de; Datenschutzerklärung:

https://privacy.microsoft.com/de-de/privacystatement, Sicherheitshinweise:

https://www.microsoft.com/de-de/trustcenter;

Auftragsverarbeitungsvertrag:

https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Servic

es-Data-Protection-Addendum-DPA. Grundlage Drittlandtransfers: Data

Privacy Framework (DPF).
Microsoft Azure: Schnittstellenzugang (sog. "API") zu KI-basierten Diensten,
die darauf ausgelegt sind, natürliche Sprache und mit ihr verbundene
Eingaben sowie Daten zu verstehen und zu generieren, Informationen zu
analysieren und Vorhersagen zu treffen ("KI", d. h. "Künstliche Intelligenz",
ist im jeweils geltenden rechtlichen Sinne des Begriffs zu verstehen);
Dienstanbieter: Microsoft Irland Operations Limited, One Microsoft Place,
South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland;
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO);
Website: https://azure.microsoft.com; Datenschutzerklärung:
https://privacy.microsoft.com/de-de/privacystatement;
Auftragsverarbeitungsvertrag:
https://azure.microsoft.com/de-de/support/legal/. Grundlage
Drittlandtransfers: Data Privacy Framework (DPF).

Newsletter und elektronische Benachrichtigung

Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen
(nachfolgend „Newsletter") ausschließlich mit der Einwilligung der Empfänger oder
aufgrund einer gesetzlichen Grundlage. Sofern im Rahmen einer Anmeldung zum
Newsletter dessen Inhalte genannt werden, sind diese Inhalte für die Einwilligung
der Nutzer maßgeblich. Für die Anmeldung zu unserem Newsletter ist
normalerweise die Angabe Ihrer E-Mail-Adresse ausreichend. Um Ihnen jedoch
einen personalisierten Service bieten zu können, bitten wir gegebenenfalls um die
Angabe Ihres Namens für eine persönliche Ansprache im Newsletter oder um
weitere Informationen, falls diese für den Zweck des Newsletters notwendig sind.

Löschung und Einschränkung der Verarbeitung: Wir können die ausgetragenen EMail-
Adressen bis zu drei Jahren auf Grundlage unserer berechtigten Interessen
speichern, bevor wir sie löschen, um eine ehemals gegebene Einwilligung
nachweisen zu können. Die Verarbeitung dieser Daten wird auf den Zweck einer
potenziellen Abwehr von Ansprüchen beschränkt. Ein individueller
Löschungsantrag ist jederzeit möglich, sofern zugleich das ehemalige Bestehen
einer Einwilligung bestätigt wird. Im Fall von Pflichten zur dauerhaften Beachtung
von Widersprüchen behalten wir uns die Speicherung der E-Mail-Adresse alleine zu
diesem Zweck in einer Sperrliste (sogenannte „Blocklist") vor.

Die Protokollierung des Anmeldeverfahrens erfolgt auf Grundlage unserer
berechtigten Interessen zum Zweck des Nachweises seines ordnungsgemäßen
Ablaufs. Soweit wir einen Dienstleister mit dem Versand von E-Mails beauftragen,
erfolgt dies auf Grundlage unserer berechtigten Interessen an einem effizienten
und sicheren Versandsystem.

Inhalte:
Informationen zu uns, unseren Leistungen, Aktionen und Angeboten.

Verarbeitete Datenarten: Bestandsdaten (z. B. der vollständige Name,

Wohnadresse, Kontaktinformationen, Kundennummer, etc.); Kontaktdaten

(z. B. Post- und E-Mail-Adressen oder Telefonnummern); Meta-,

Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben,

Identifikationsnummern, beteiligte Personen). Nutzungsdaten (z. B.

Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -

frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit

Inhalten und Funktionen).
Besondere Kategorien personenbezogener Daten: Gesundheitsdaten.
Betroffene Personen: Kommunikationspartner.

Zwecke der Verarbeitung: Direktmarketing (z. B. per E-Mail oder

postalisch).
Aufbewahrung und Löschung: 3 Jahre - Vertragliche Ansprüche (AT)

(Daten, die erforderlich sind, um potenzielle Gewährleistungs- und

Schadensersatzansprüche oder ähnliche vertragliche Ansprüche und Rechte

zu berücksichtigen sowie damit verbundene Anfragen zu bearbeiten,

basierend auf früheren Geschäftserfahrungen und üblichen

Branchenpraktiken, werden für die Dauer der regulären gesetzlichen

Verjährungsfrist von drei Jahren gespeichert (§§ 1478, 1480 ABGB).). 10 Jahre

- Vertragliche Ansprüche (CH) (Daten, die zur Berücksichtigung potenzieller

Schadenersatzansprüche oder ähnlicher vertraglicher Ansprüche und Rechte

notwendig sind, sowie für die Bearbeitung damit verbundener Anfragen,

basierend auf früheren Geschäftserfahrungen und den üblichen

Branchenpraktiken, werden für den Zeitraum der gesetzlichen

Verjährungsfrist von zehn Jahren gespeichert, es sei denn, eine kürzere Frist

von 5 Jahren ist maßgeblich, die in bestimmten Fällen einschlägig ist (Art.

127, 130 OR)).
Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).

Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Widerspruchsmöglichkeit (Opt-Out): Sie können den Empfang unseres

Newsletters jederzeit kündigen, d. .h. Ihre Einwilligungen widerrufen, bzw.

dem weiteren Empfang widersprechen. Einen Link zur Kündigung des

Newsletters finden Sie entweder am Ende eines jeden Newsletters oder

können sonst eine der oben angegebenen Kontaktmöglichkeiten,

vorzugswürdig E-Mail, hierzu nutzen.

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Messung von Öffnungs- und Klickraten: Die Newsletter enthalten einen

sogenannten „Web Beacons", d. h. eine pixelgroße Datei, die beim Öffnen des

Newsletters von unserem bzw. dessen Server, sofern wir einen

Versanddienstleister einsetzen, abgerufen wird. Im Rahmen dieses Abrufs

werden zunächst sowohl technische Informationen, wie beispielsweise

Angaben zum Browser und Ihrem System, als auch Ihre IP-Adresse und der

Zeitpunkt des Abrufs erhoben. Diese Informationen werden zur technischen

Verbesserung unseres Newsletters anhand der technischen Daten oder der

Zielgruppen und ihres Leseverhaltens auf Basis ihrer Abruforte (die mithilfe

der IP-Adresse bestimmbar sind) oder der Zugriffszeiten genutzt. Diese

Analyse beinhaltet ebenfalls die Feststellung, ob und wann die Newsletter

geöffnet und welche Links angeklickt werden. Die Informationen werden den

einzelnen Newsletterempfängern zugeordnet und in deren Profilen bis zur

Löschung gespeichert. Die Auswertungen dienen dazu, die Lesegewohnheiten

unserer Nutzer zu erkennen und unsere Inhalte an sie anzupassen oder

unterschiedliche Inhalte entsprechend den Interessen unserer Nutzer zu

versenden. Die Messung der Öffnungs- und Klickraten sowie die Speicherung

der Messergebnisse in den Profilen der Nutzer sowie ihre weitere

Verarbeitung erfolgen auf Grundlage einer Einwilligung der Nutzer. Ein

getrennter Widerruf der Erfolgsmessung ist leider nicht möglich, in diesem

Fall muss das gesamte Newsletterabonnement gekündigt bzw. ihm

widersprochen werden. In dem Fall werden die gespeicherten

Profilinformationen gelöscht; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1

S. 1 lit. a) DSGVO).
Rapidmail: E-Mail-Versand- und Automatisierungsdienste; Dienstanbieter:

rapidmail GmbH, Augustinerplatz 2, 79098 Freiburg i.Br., Deutschland;

Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO);

Website: https://www.rapidmail.de; Datenschutzerklärung:

https://www.rapidmail.de/datenschutz. Auftragsverarbeitungsvertrag:

https://www.rapidmail.de/hilfe/datenschutzvertrag-nach-eu-dsgvo-abschliesse

n.

Werbliche Kommunikation via E-Mail, Post, Fax oder Telefon

Wir verarbeiten personenbezogene Daten zu Zwecken der werblichen
Kommunikation, die über diverse Kanäle, wie z. B. E-Mail, Telefon, Post oder Fax,
entsprechend den gesetzlichen Vorgaben erfolgen kann.

Die Empfänger haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen
oder der werblichen Kommunikation jederzeit zu widersprechen.

Nach Widerruf oder Widerspruch speichern wir die zum Nachweis der bisherigen
Berechtigung erforderlichen Daten zur Kontaktaufnahme oder Zusendung bis zu
drei Jahre nach Ablauf des Jahres des Widerrufs oder Widerspruchs auf der
Grundlage unserer berechtigten Interessen. Die Verarbeitung dieser Daten ist auf
den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Auf der Grundlage

Verarbeitete Datenarten: Bestandsdaten (z. B. der vollständige Name,

Wohnadresse, Kontaktinformationen, Kundennummer, etc.); Kontaktdaten

(z. B. Post- und E-Mail-Adressen oder Telefonnummern). Inhaltsdaten (z. B.

textliche oder bildliche Nachrichten und Beiträge sowie die sie betreffenden

Informationen, wie z. B. Angaben zur Autorenschaft oder Zeitpunkt der

Erstellung).
Betroffene Personen: Kommunikationspartner.
Zwecke der Verarbeitung: Direktmarketing (z. B. per E-Mail oder

postalisch); Marketing. Absatzförderung.
Aufbewahrung und Löschung: Löschung entsprechend Angaben im

Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung".
Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).

Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Werbeanalysen, Monitoring und Optimierung

Die Webanalyse (auch als „Reichweitenmessung" bezeichnet) dient der Auswertung
der Besucherströme unseres Onlineangebots und kann Verhalten, Interessen oder
demografische Informationen zu den Besuchern, wie beispielsweise Alter oder
Geschlecht, als pseudonyme Werte umfassen. Mithilfe der Reichweitenanalyse
können wir zum Beispiel erkennen, zu welcher Zeit unser Onlineangebot oder
dessen Funktionen beziehungsweise Inhalte am häufigsten genutzt werden, oder
zur Wiederverwendung einladen. Ebenso ist es uns möglich, nachzuvollziehen,
welche Bereiche der Optimierung bedürfen.

Neben der Webanalyse können wir auch Testverfahren einsetzen, um etwa
unterschiedliche Versionen unseres Onlineangebots oder seiner Bestandteile zu
testen und zu optimieren.

Sofern nachfolgend nicht anders angegeben, können zu diesen Zwecken Profile,
also zu einem Nutzungsvorgang zusammengefasste Daten, angelegt und
Informationen in einem Browser bzw. in einem Endgerät gespeichert und dann
ausgelesen werden. Zu den erhobenen Angaben gehören insbesondere besuchte
Websites und dort genutzte Elemente sowie technische Auskünfte, wie etwa der
verwendete Browser, das benutzte Computersystem sowie Angaben zu
Nutzungszeiten. Sofern sich Nutzer in die Erhebung ihrer Standortdaten uns
gegenüber oder gegenüber den Anbietern der von uns eingesetzten Dienste
einverstanden erklärt haben, ist auch die Verarbeitung von Standortdaten möglich.

Darüber hinaus werden die IP-Adressen der Nutzer gespeichert. Jedoch nutzen wir
ein IP-Masking-Verfahren (d. h. Pseudonymisierung durch Kürzung der IP-Adresse)
zum Schutz der Nutzer. Generell werden die im Rahmen von Webanalyse, A/BTestings
und Optimierung keine Klardaten der Nutzer (wie z. B. E-Mail-Adressen
oder Namen) gespeichert, sondern Pseudonyme. Das heißt, wir als auch die
Anbieter der eingesetzten Software kennen nicht die tatsächliche Identität der
Nutzer, sondern nur die zum Zweck der jeweiligen Verfahren in deren Profilen
gespeicherten Angaben.

Hinweise zu Rechtsgrundlagen: Sofern wir die Nutzer um deren Einwilligung in den
Einsatz der Drittanbieter bitten, stellt die Rechtsgrundlage der Datenverarbeitung
die Einwilligung dar. Ansonsten werden die Nutzerdaten auf Grundlage unserer
berechtigten Interessen (d. h. Interesse an effizienten, wirtschaftlichen und
empfängerfreundlichen Leistungen) verarbeitet. In diesem Zusammenhang
möchten wir Sie auch auf die Informationen zur Verwendung von Cookies in dieser
Datenschutzerklärung hinweisen.

Verarbeitete Datenarten: Nutzungsdaten (z. B. Seitenaufrufe und

Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete

Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und

Funktionen). Meta-, Kommunikations- und Verfahrensdaten (z. B. IPAdressen,

Zeitangaben, Identifikationsnummern, beteiligte Personen).
Betroffene Personen: Nutzer (z. B. Webseitenbesucher, Nutzer von

Onlinediensten).
Zwecke der Verarbeitung: Reichweitenmessung (z. B. Zugriffsstatistiken,

Erkennung wiederkehrender Besucher); Profile mit nutzerbezogenen

Informationen (Erstellen von Nutzerprofilen). Bereitstellung unseres

Onlineangebotes und Nutzerfreundlichkeit.
Aufbewahrung und Löschung: Löschung entsprechend Angaben im

Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung".

Speicherung von Cookies von bis zu 2 Jahren (Sofern nicht anders angegeben,

können Cookies und ähnliche Speichermethoden für einen Zeitraum von zwei

Jahren auf den Geräten der Nutzer gespeichert werden.).
Sicherheitsmaßnahmen: IP-Masking (Pseudonymisierung der IP-Adresse).
Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).

Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Google Analytics: Wir verwenden Google Analytics zur Messung und

Analyse der Nutzung unseres Onlineangebotes auf der Grundlage

einer pseudonymen Nutzeridentifikationsnummer. Diese Identifikationsnummer
enthält keine eindeutigen Daten, wie Namen oder E-Mail-Adressen. Sie dient
dazu, Analyseinformationen einem Endgerät zuzuordnen, um zu erkennen,
welche Inhalte die Nutzer innerhalb eines oder verschiedener
Nutzungsvorgänge aufgerufen haben, welche Suchbegriffe sie verwendet
haben, diese erneut aufgerufen haben oder mit unserem Onlineangebot
interagiert haben. Ebenso werden der Zeitpunkt der Nutzung und deren
Dauer gespeichert, sowie die Quellen der Nutzer, die auf unser
Onlineangebot verweisen und technische Aspekte ihrer Endgeräte und
Browser.
Dabei werden pseudonyme Profile von Nutzern mit Informationen aus der
Nutzung verschiedener Geräte erstellt, wobei Cookies eingesetzt werden
können. Google Analytics protokolliert und speichert keine individuellen IPAdressen
für EU-Nutzer. Analytics stellt jedoch grobe geografische
Standortdaten bereit, indem es die folgenden Metadaten von IP-Adressen
ableitet: Stadt (und der abgeleitete Breiten- und Längengrad der Stadt),
Kontinent, Land, Region, Subkontinent (und ID-basierte Gegenstücke). Beim
EU-Datenverkehr werden die IP-Adressdaten ausschließlich für diese
Ableitung von Geolokalisierungsdaten verwendet, bevor sie sofort gelöscht
werden. Sie werden nicht protokolliert, sind nicht zugänglich und werden
nicht für weitere Verwendungszwecke genutzt. Wenn Google Analytics
Messdaten sammelt, werden alle IP-Abfragen auf EU-basierten Servern
durchgeführt, bevor der Verkehr zur Verarbeitung an Analytics-Server
weitergeleitet wird; Dienstanbieter: Google Ireland Limited, Gordon House,
Barrow Street, Dublin 4, Irland; Rechtsgrundlagen: Einwilligung (Art. 6
Abs. 1 S. 1 lit. a) DSGVO); Website:
https://marketingplatform.google.com/intl/de/about/analytics/;
Sicherheitsmaßnahmen: IP-Masking (Pseudonymisierung der IP-Adresse);
Datenschutzerklärung: https://policies.google.com/privacy;
Auftragsverarbeitungsvertrag:
https://business.safety.google/adsprocessorterms/; Grundlage
Drittlandtransfers: Data Privacy Framework (DPF);
Widerspruchsmöglichkeit (Opt-Out): Opt-Out-Plugin:
https://tools.google.com/dlpage/gaoptout?hl=de, Einstellungen für die
Darstellung von Werbeeinblendungen:
https://myadcenter.google.com/personalizationoff. Weitere Informationen:
https://business.safety.google/adsservices/ (Arten der Verarbeitung sowie der
verarbeiteten Daten).
Google Tag Manager: Wir verwenden den Google Tag Manager, eine
Software von Google, das es uns ermöglicht, sogenannte Website-Tags zentral
über eine Benutzeroberfläche zu verwalten. Tags sind kleine Code-Elemente
auf unserer Webseite, die dazu dienen, Besucheraktivitäten zu erfassen und
zu analysieren. Diese Technologie unterstützt uns dabei, unsere Webseite und
die darauf angebotenen Inhalte zu verbessern. Der Google Tag Manager
selbst erstellt keine Nutzerprofile, speichert keine Cookies mit Nutzerprofilen

Onlinemarketing

Wir verarbeiten personenbezogene Daten zum Zweck des Onlinemarketings,
worunter insbesondere die Vermarktung von Werbeflächen oder die Darstellung
von werbenden und sonstigen Inhalten (zusammenfassend als „Inhalte" bezeichnet)
anhand potenzieller Interessen der Nutzer sowie die Messung ihrer Effektivität
fallen können.

Zu diesen Zwecken werden sogenannte Nutzerprofile angelegt und in einer Datei
(der sogenannte „Cookie") gespeichert oder ähnliche Verfahren genutzt, mittels
derer die für die Darstellung der vorgenannten Inhalte relevanten Angaben zum
Nutzer gespeichert werden. Hierzu können beispielsweise betrachtete Inhalte,
besuchte Websites, genutzte Onlinenetzwerke, aber auch Kommunikationspartner
und technische Angaben gehören, wie etwa der verwendete Browser, das benutzte
Computersystem sowie Auskünfte zu Nutzungszeiten und genutzten Funktionen.
Sofern Nutzer in die Erhebung ihrer Standortdaten eingewilligt haben, können
auch diese verarbeitet werden.

Zudem werden die IP-Adressen der Nutzer gespeichert. Jedoch nutzen wir zur
Verfügung stehende IP-Masking-Verfahren (d. h. Pseudonymisierung durch
Kürzung der IP-Adresse) zum Nutzerschutz. Generell werden im Rahmen des
Onlinemarketingverfahrens keine Klardaten der Nutzer (wie z. B. E-Mail-Adressen
oder Namen) gespeichert, sondern Pseudonyme. Das heißt, wir als auch die
Anbieter der Onlinemarketingverfahren kennen nicht die tatsächliche
Nutzeridentität, sondern nur die in deren Profilen gespeicherten Angaben.

Die Aussagen in den Profilen werden im Regelfall in den Cookies oder mittels
ähnlicher Verfahren gespeichert. Diese Cookies können später generell auch auf
anderen Websites, die dasselbe Onlinemarketingverfahren einsetzen, ausgelesen
und zum Zweck der Darstellung von Inhalten analysiert sowie mit weiteren Daten
ergänzt und auf dem Server des Onlinemarketingverfahrensanbieters gespeichert
werden

.
Ausnahmsweise ist es möglich, Klardaten den Profilen zuzuordnen, vornehmlich
dann, wenn die Nutzer zum Beispiel Mitglieder eines sozialen Netzwerks sind,
dessen Onlinemarketingverfahren wir einsetzen und das Netzwerk die
Nutzerprofile mit den vorgenannten Angaben verbindet. Wir bitten darum, zu
beachten, dass Nutzer mit den Anbietern zusätzliche Abreden treffen können, etwa
durch Einwilligung im Rahmen der Registrierung.

Wir erhalten grundsätzlich nur Zugang zu zusammengefassten Informationen über
den Erfolg unserer Werbeanzeigen. Jedoch können wir im Rahmen sogenannter
Konversionsmessungen prüfen, welche unserer Onlinemarketingverfahren zu einer
sogenannten Konversion geführt haben, d. h. beispielsweise zu einem
Vertragsschluss mit uns. Die Konversionsmessung wird alleine zur Erfolgsanalyse
unserer Marketingmaßnahmen verwendet.

Solange nicht anders angegeben, bitten wir Sie, davon auszugehen, dass
eingesetzte Cookies für einen Zeitraum von zwei Jahren gespeichert werden.

Hinweise zu Rechtsgrundlagen: Sofern wir die Nutzer um deren Einwilligung in
den Einsatz der Drittanbieter bitten, stellt die Rechtsgrundlage der
Datenverarbeitung die Erlaubnis dar. Ansonsten werden die Daten der Nutzer auf
Grundlage unserer berechtigten Interessen (d. h. Interesse an effizienten,
wirtschaftlichen und empfängerfreundlichen Leistungen) verarbeitet. In diesem
Zusammenhang möchten wir Sie auch auf die Informationen zur Verwendung von
Cookies in dieser Datenschutzerklärung hinweisen.

Hinweise zum Widerruf und Widerspruch:

Wir verweisen auf die Datenschutzhinweise der jeweiligen Anbieter und die zu den
Anbietern angegebenen Widerspruchsmöglichkeiten (sog. "Opt-Out"). Sofern keine
explizite Opt-Out-Möglichkeit angegeben wurde, besteht zum einen die Möglichkeit,
dass Sie Cookies in den Einstellungen Ihres Browsers abschalten. Hierdurch
können jedoch Funktionen unseres Onlineangebotes eingeschränkt werden. Wir
empfehlen daher zusätzlich die folgenden Opt-Out-Möglichkeiten, die
zusammenfassend auf jeweilige Gebiete gerichtet angeboten werden:

a) Europa: https://www.youronlinechoices.eu.
b) Kanada: https://www.youradchoices.ca/choices.
c) USA: https://www.aboutads.info/choices.

d) Gebietsübergreifend: https://optout.aboutads.info.

Verarbeitete Datenarten: Nutzungsdaten (z. B. Seitenaufrufe und

Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete

Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und

Funktionen). Meta-, Kommunikations- und Verfahrensdaten (z. B. IPAdressen,

Zeitangaben, Identifikationsnummern, beteiligte Personen).
Betroffene Personen: Nutzer (z. B. Webseitenbesucher, Nutzer von

Onlinediensten).
Zwecke der Verarbeitung: Reichweitenmessung (z. B. Zugriffsstatistiken,

Erkennung wiederkehrender Besucher); Tracking (z. B. interessens-

/verhaltensbezogenes Profiling, Nutzung von Cookies); Zielgruppenbildung;

Marketing; Profile mit nutzerbezogenen Informationen (Erstellen von

Nutzerprofilen); Konversionsmessung (Messung der Effektivität von

Marketingmaßnahmen). Bereitstellung unseres Onlineangebotes und

Nutzerfreundlichkeit.
Aufbewahrung und Löschung: Löschung entsprechend Angaben im

Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung".

Speicherung von Cookies von bis zu 2 Jahren (Sofern nicht anders angegeben,

können Cookies und ähnliche Speichermethoden für einen Zeitraum von zwei

Jahren auf den Geräten der Nutzer gespeichert werden.).
Sicherheitsmaßnahmen: IP-Masking (Pseudonymisierung der IP-Adresse).
Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).

Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Google Ad Manager: Wir nutzen den Dienst "Google Ad Manager", um

Anzeigen im Google-Werbenetzwerk zu platzieren (z. B. in Suchergebnissen,

in Videos, auf Webseiten etc.). Der Google Ad Manager zeichnet sich dadurch

aus, dass Anzeigen in Echtzeit anhand mutmaßlicher Interessen der Nutzer

angezeigt werden. Dies erlaubt uns, Anzeigen für unser Onlineangebot

Nutzern anzuzeigen, die ein potenzielles Interesse an unserem Angebot

haben könnten oder sich zuvor dafür interessiert hatten, sowie den Erfolg der

Anzeigen zu messen; Dienstanbieter: Google Ireland Limited, Gordon

House, Barrow Street, Dublin 4, Irland; Rechtsgrundlagen: Berechtigte

Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:

https://marketingplatform.google.com; Datenschutzerklärung:

https://policies.google.com/privacy; Grundlage Drittlandtransfers: Data

Privacy Framework (DPF); Weitere Informationen: Arten der Verarbeitung

sowie der verarbeiteten Daten: https://business.safety.google/adsservices/;

Datenverarbeitungsbedingungen für Google Werbeprodukte: Informationen

zu den Diensten Datenverarbeitungsbedingungen zwischen Verantwortlichen

und Standardvertragsklauseln für Drittlandtransfers von Daten:

https://business.safety.google/adscontrollerterms. sofern Google als

Auftragsverarbeiter fungiert, Datenverarbeitungsbedingungen für Google

Werbeprodukte und Standardvertragsklauseln für Drittlandtransfers von

Daten: https://business.safety.google/adsprocessorterms.
Google Ads und Konversionsmessung: Online-Marketing-Verfahren zum

Zwecke der Platzierung von Inhalten und Anzeigen innerhalb des

Werbenetzwerks des Diensteanbieters (z. B. in Suchergebnissen, in Videos,

auf Webseiten usw.), so dass sie Nutzern angezeigt werden, die ein

mutmaßliches Interesse an den Anzeigen haben. Darüber hinaus messen wir

die Konversion der Anzeigen, d. h. ob die Nutzer sie zum Anlass genommen

haben, mit den Anzeigen zu interagieren und die beworbenen Angebote zu

nutzen (sog. Konversionen). Wir erhalten jedoch nur anonyme Informationen

und keine persönlichen Informationen über einzelne Nutzer; Dienstanbieter:

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland;

Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO),

Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:

https://marketingplatform.google.com; Datenschutzerklärung:

https://policies.google.com/privacy; Grundlage Drittlandtransfers: Data

Privacy Framework (DPF); Weitere Informationen: Arten der Verarbeitung

sowie der verarbeiteten Daten: https://business.safety.google/adsservices/.

Datenverarbeitungsbedingungen zwischen Verantwortlichen und

Standardvertragsklauseln für Drittlandtransfers von Daten:

https://business.safety.google/adscontrollerterms.

Kundenrezensionen und Bewertungsverfahren

Wir nehmen an Rezensions- und Bewertungsverfahren teil, um unsere Leistungen
zu evaluieren, zu optimieren und zu bewerben. Wenn Nutzer uns über die
beteiligten Bewertungsplattformen oder -verfahren bewerten oder anderweitig
Feedback geben, gelten zusätzlich die Allgemeinen Geschäfts- oder
Nutzungsbedingungen und die Datenschutzhinweise der Anbieter. Im Regelfall
setzt die Bewertung zudem eine Registrierung bei den jeweiligen Anbietern voraus.

Um sicherzustellen, dass die bewertenden Personen tatsächlich unsere Leistungen
in Anspruch genommen haben, übermitteln wir mit Einwilligung der Kunden die
hierzu erforderlichen Daten im Hinblick auf den Kunden und die in Anspruch
genommene Leistung an die jeweilige Bewertungsplattform (einschließlich Name,
E-Mail-Adresse und Bestellnummer bzw. Artikelnummer). Diese Daten werden
alleine zur Verifizierung der Authentizität des Nutzers verwendet.

Verarbeitete Datenarten: Vertragsdaten (z. B. Vertragsgegenstand,

Laufzeit, Kundenkategorie); Nutzungsdaten (z. B. Seitenaufrufe und

Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete

Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und

Funktionen). Meta-, Kommunikations- und Verfahrensdaten (z. B. IPAdressen,

Zeitangaben, Identifikationsnummern, beteiligte Personen).
Betroffene Personen: Leistungsempfänger und Auftraggeber. Nutzer (z. B.

Webseitenbesucher, Nutzer von Onlinediensten).
Zwecke der Verarbeitung: Feedback (z. B. Sammeln von Feedback via

Online-Formular). Marketing.
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Google Kundenrezensionen: Dienst zur Einholung und/oder Darstellung

der Kundenzufriedenheit und Kundenmeinungen; Dienstanbieter: Google

Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland;

Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO);

Website: https://www.google.com/; Datenschutzerklärung:

https://policies.google.com/privacy; Grundlage Drittlandtransfers: Data

Privacy Framework (DPF); Weitere Informationen: Im Rahmen der

Einholung von Kundenrezensionen werden eine Identifikationsnummer sowie

Zeitpunkt für den zu bewertenden Geschäftsvorgang, bei direkt an Kunden

versendeten Rezensionsanfragen die E-Mailadresse des Kunden sowie deren

Angabe zum Land des Wohnsitzes als auch die Rezensionsangaben selbst

verarbeitet; Weitere Angaben zu den Arten der Verarbeitung sowie der

verarbeiteten Daten: https://business.safety.google/adsservices/.

Datenverarbeitungsbedingungen für Google Werbeprodukte: Informationen

zu den Diensten Datenverarbeitungsbedingungen zwischen Verantwortlichen

und Standardvertragsklauseln für Drittlandtransfers von Daten:

https://business.safety.google/adscontrollerterms.

Präsenzen in sozialen Netzwerken (Social Media)

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und verarbeiten in
diesem Rahmen Nutzerdaten, um mit den dort aktiven Nutzern zu kommunizieren
oder Informationen über uns anzubieten.

Wir weisen darauf hin, dass dabei Nutzerdaten außerhalb des Raumes der
Europäischen Union verarbeitet werden können. Hierdurch können sich für die
Nutzer Risiken ergeben, weil so zum Beispiel die Durchsetzung der Nutzerrechte
erschwert werden könnte.

Ferner werden die Daten der Nutzer innerhalb sozialer Netzwerke im Regelfall für
Marktforschungs- und Werbezwecke verarbeitet. So können beispielsweise anhand
des Nutzungsverhaltens und sich daraus ergebender Interessen der Nutzer
Nutzungsprofile erstellt werden. Letztere finden möglicherweise wiederum
Verwendung, um etwa Werbeanzeigen innerhalb und außerhalb der Netzwerke zu
schalten, die mutmaßlich den Interessen der Nutzer entsprechen. Daher werden im
Regelfall Cookies auf den Rechnern der Nutzer gespeichert, in denen das
Nutzungsverhalten und die Interessen der Nutzer gespeichert werden. Zudem
können in den Nutzungsprofilen auch Daten unabhängig der von den Nutzern
verwendeten Geräten gespeichert werden (insbesondere, wenn sie Mitglieder der
jeweiligen Plattformen und dort eingeloggt sind).

Für eine detaillierte Darstellung der jeweiligen Verarbeitungsformen und der
Widerspruchsmöglichkeiten (Opt-out) verweisen wir auf die
Datenschutzerklärungen und Angaben der Betreiber der jeweiligen Netzwerke.

Auch im Fall von Auskunftsanfragen und der Geltendmachung von
Betroffenenrechten weisen wir darauf hin, dass diese am effektivsten bei den
Anbietern geltend gemacht werden können. Nur Letztere haben jeweils Zugriff auf
die Nutzerdaten und können direkt entsprechende Maßnahmen ergreifen und
Auskünfte geben. Sollten Sie dennoch Hilfe benötigen, dann können Sie sich an uns
wenden.

Verarbeitete Datenarten: Kontaktdaten (z. B. Post- und E-Mail-Adressen

oder Telefonnummern); Inhaltsdaten (z. B. textliche oder bildliche

Nachrichten und Beiträge sowie die sie betreffenden Informationen, wie z. B.

Angaben zur Autorenschaft oder Zeitpunkt der Erstellung). Nutzungsdaten (z.

B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -

frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit

Inhalten und Funktionen).
Betroffene Personen: Nutzer (z. B. Webseitenbesucher, Nutzer von

Onlinediensten).
Zwecke der Verarbeitung: Kommunikation; Feedback (z. B. Sammeln von

Feedback via Online-Formular). Öffentlichkeitsarbeit.
Aufbewahrung und Löschung: Löschung entsprechend Angaben im

Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung".
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Instagram: Soziales Netzwerk, ermöglicht das Teilen von Fotos und Videos,

das Kommentieren und Favorisieren von Beiträgen, Nachrichtenversand,

Abonnieren von Profilen und Seiten; Dienstanbieter: Meta Platforms Ireland

Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Rechtsgrundlagen:

Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:

https://www.instagram.com; Datenschutzerklärung: https://privacycenter.instagram.com/policy/. Grundlage Drittlandtransfers:
Data Privacy Framework (DPF).
Facebook-Seiten: Profile innerhalb des sozialen Netzwerks Facebook - Wir

sind gemeinsam mit Meta Platforms Ireland Limited für die Erhebung (jedoch

nicht die weitere Verarbeitung) von Daten der Besucher unserer Facebook-

Seite (sog. "Fanpage") verantwortlich. Zu diesen Daten gehören

Informationen zu den Arten von Inhalten, die Nutzer sich ansehen oder mit

denen sie interagieren, oder die von ihnen vorgenommenen Handlungen

(siehe unter „Von dir und anderen getätigte und bereitgestellte Dinge" in der

Facebook-Datenrichtlinie: https://www.facebook.com/privacy/policy/), sowie

Informationen über die von den Nutzern genutzten Geräte (z. B. IP-Adressen,

Betriebssystem, Browsertyp, Spracheinstellungen, Cookie-Daten; siehe unter

„Geräteinformationen" in der Facebook-Datenrichtlinie:

https://www.facebook.com/privacy/policy/). Wie in der Facebook-

Datenrichtlinie unter „Wie verwenden wir diese Informationen?" erläutert,

erhebt und verwendet Facebook Informationen auch, um Analysedienste, so

genannte "Seiten-Insights", für Seitenbetreiber bereitzustellen, damit diese

Erkenntnisse darüber erhalten, wie Personen mit ihren Seiten und mit den

mit ihnen verbundenen Inhalten interagieren. Wir haben mit Facebook eine

spezielle Vereinbarung abgeschlossen ("Informationen zu Seiten-Insights",

https://www.facebook.com/legal/terms/page_controller_addendum), in der

insbesondere geregelt wird, welche Sicherheitsmaßnahmen Facebook

beachten muss und in der Facebook sich bereit erklärt hat die

Betroffenenrechte zu erfüllen (d. h. Nutzer können z. B. Auskünfte oder

Löschungsanfragen direkt an Facebook richten). Die Rechte der Nutzer

(insbesondere auf Auskunft, Löschung, Widerspruch und Beschwerde bei

zuständiger Aufsichtsbehörde), werden durch die Vereinbarungen mit

Facebook nicht eingeschränkt. Weitere Hinweise finden sich in den

"Informationen zu Seiten-Insights"

(https://www.facebook.com/legal/terms/information_about_page_insights_data

). Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erhebung

durch und Übermittlung von Daten an Meta Platforms Ireland Limited, ein

Unternehmen mit Sitz in der EU. Die weitere Verarbeitung der Daten liegt in

der alleinigen Verantwortung von Meta Platforms Ireland Limited, was

insbesondere die Übermittlung der Daten an die Muttergesellschaft Meta

Platforms, Inc. in den USA betrifft; Dienstanbieter: Meta Platforms Ireland

Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Rechtsgrundlagen:

Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:

https://www.facebook.com; Datenschutzerklärung:

https://www.facebook.com/privacy/policy/. Grundlage Drittlandtransfers:

Data Privacy Framework (DPF).
LinkedIn: Soziales Netzwerk - Wir sind gemeinsam mit LinkedIn Irland

Unlimited Company für die Erhebung (jedoch nicht die weitere Verarbeitung)

von Daten der Besucher, die zu Zwecken der Erstellung der „Page-Insights"

(Statistiken) unserer LinkedIn-Profile erstellt werden, verantwortlich.

Zu diesen Daten gehören Informationen zu den Arten von Inhalten, die Nutzer

sich ansehen oder mit denen sie interagieren, oder die von ihnen

vorgenommenen Handlungen sowie Informationen über die von den Nutzern

genutzten Geräte (z. B. IP-Adressen, Betriebssystem, Browsertyp,

Spracheinstellungen, Cookie-Daten) und Angaben aus dem Profil der Nutzer,

wie Berufsfunktion, Land, Branche, Hierarchieebene, Unternehmensgröße

und Beschäftigungsstatus. Datenschutzinformationen zur Verarbeitung von

Daten der Nutzer durch LinkedIn können den Datenschutzhinweisen von

LinkedIn entnommen werden: https://www.linkedin.com/legal/privacy-policy

Wir haben mit LinkedIn Irland eine spezielle Vereinbarung abgeschlossen

("Page Insights Joint Controller Addendum (the ‚Addendum‘)",

https://legal.linkedin.com/pages-joint-controller-addendum), in der

insbesondere geregelt wird, welche Sicherheitsmaßnahmen LinkedIn

beachten muss und in der LinkedIn sich bereit erklärt hat die

Betroffenenrechte zu erfüllen (d. h. Nutzer können z. B. Auskünfte oder

Löschungsanfragen direkt an LinkedIn richten). Die Rechte der Nutzer

(insbesondere auf Auskunft, Löschung, Widerspruch und Beschwerde bei

zuständiger Aufsichtsbehörde), werden durch die Vereinbarungen mit

LinkedIn nicht eingeschränkt. Die gemeinsame Verantwortlichkeit beschränkt

sich auf die Erhebung der Daten durch und die Übermittlung an die Ireland

Unlimited Company, ein Unternehmen mit Sitz in der EU. Die weitere

Verarbeitung der Daten obliegt ausschließlich der Ireland Unlimited

Company, was insbesondere die Übermittlung der Daten an die

Muttergesellschaft LinkedIn Corporation in den USA betrifft;

Dienstanbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin

2, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)

DSGVO); Website: https://www.linkedin.com; Datenschutzerklärung:

https://www.linkedin.com/legal/privacy-policy; Grundlage

Drittlandtransfers: Data Privacy Framework (DPF).

Widerspruchsmöglichkeit (Opt-Out):

https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
TikTok: Soziales Netzwerk, ermöglicht das Teilen von Fotos und Videos, das

Kommentieren und Favorisieren von Beiträgen, Nachrichtenversand,

Abonnieren von Accounts; Dienstanbieter: TikTok Technology Limited, 10

Earlsfort Terrace, Dublin, D02 T380, Irland und TikTok Information

Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London, United

Kingdom, EC1A 9HP; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs.

1 S. 1 lit. f) DSGVO); Website: https://www.tiktok.com.

Datenschutzerklärung: https://www.tiktok.com/de/privacy-policy.
YouTube: Soziales Netzwerk und Videoplattform; Dienstanbieter: Google

Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland;

Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO);

Datenschutzerklärung: https://policies.google.com/privacy; Grundlage Drittlandtransfers:

Data Privacy Framework (DPF).

Widerspruchsmöglichkeit (Opt-Out):

https://myadcenter.google.com/personalizationoff.

Xing: Soziales Netzwerk; Dienstanbieter: New Work SE, Am Strandkai 1,

20457 Hamburg, Deutschland; Rechtsgrundlagen: Berechtigte Interessen

(Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.xing.com/.

Datenschutzerklärung: https://privacy.xing.com/de/datenschutzerklaerung.

Plug-ins und eingebettete Funktionen sowie Inhalte

Wir binden Funktions- und Inhaltselemente in unser Onlineangebot ein, die von den
Servern ihrer jeweiligen Anbieter (nachfolgend als „Drittanbieter" bezeichnet)
bezogen werden. Dabei kann es sich zum Beispiel um Grafiken, Videos oder
Stadtpläne handeln (nachfolgend einheitlich als „Inhalte" bezeichnet).

Die Einbindung setzt immer voraus, dass die Drittanbieter dieser Inhalte die IPAdresse
der Nutzer verarbeiten, da sie ohne IP-Adresse die Inhalte nicht an deren
Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte
oder Funktionen erforderlich. Wir bemühen uns, nur solche Inhalte zu verwenden,
deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte
anzuwenden. Drittanbieter können ferner sogenannte Pixel-Tags (unsichtbare
Grafiken, auch als „Web Beacons" bezeichnet) für statistische oder
Marketingzwecke einsetzen. Durch die „Pixel-Tags" können Informationen, wie
etwa der Besucherverkehr auf den Seiten dieser Website, ausgewertet werden. Die
pseudonymen Informationen können darüber hinaus in Cookies auf dem Gerät der
Nutzer gespeichert werden und unter anderem technische Auskünfte zum Browser
und zum Betriebssystem, zu verweisenden Websites, zur Besuchszeit sowie weitere
Angaben zur Nutzung unseres Onlineangebots enthalten, aber auch mit solchen
Informationen aus anderen Quellen verbunden werden.

Hinweise zu Rechtsgrundlagen: Sofern wir die Nutzer um ihre Einwilligung in
den Einsatz der Drittanbieter bitten, stellt die Rechtsgrundlage der
Datenverarbeitung die Erlaubnis dar. Ansonsten werden die Nutzerdaten auf
Grundlage unserer berechtigten Interessen (d. h. Interesse an effizienten,
wirtschaftlichen und empfängerfreundlichen Leistungen) verarbeitet. In diesem
Zusammenhang möchten wir Sie auch auf die Informationen zur Verwendung von
Cookies in dieser Datenschutzerklärung hinweisen.

Verarbeitete Datenarten: Nutzungsdaten (z. B. Seitenaufrufe undVerweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendeteGerätetypen und Betriebssysteme, Interaktionen mit Inhalten undFunktionen). Meta-, Kommunikations- und Verfahrensdaten (z. B. IP42Adressen, Zeitangaben, Identifikationsnummern, beteiligte Personen).
Betroffene Personen: Nutzer (z. B. Webseitenbesucher, Nutzer vonOnlinediensten).
Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes undNutzerfreundlichkeit.
Aufbewahrung und Löschung: Löschung entsprechend Angaben imAbschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung".Speicherung von Cookies von bis zu 2 Jahren (Sofern nicht anders angegeben,können Cookies und ähnliche Speichermethoden für einen Zeitraum von zweiJahren auf den Geräten der Nutzer gespeichert werden.).
Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Google Fonts (Bezug vom Google Server): Bezug von Schriften (undSymbolen) zum Zwecke einer technisch sicheren, wartungsfreien undeffizienten Nutzung von Schriften und Symbolen im Hinblick auf Aktualitätund Ladezeiten, deren einheitliche Darstellung und Berücksichtigungmöglicher lizenzrechtlicher Beschränkungen. Dem Anbieter der Schriftartenwird die IP-Adresse des Nutzers mitgeteilt, damit die Schriftarten im Browserdes Nutzers zur Verfügung gestellt werden können. Darüber hinaus werdentechnische Daten (Spracheinstellungen, Bildschirmauflösung, Betriebssystem,verwendete Hardware) übermittelt, die für die Bereitstellung der Schriften inAbhängigkeit von den verwendeten Geräten und der technischen Umgebungnotwendig sind. Diese Daten können auf einem Server des Anbieters derSchriftarten in den USA verarbeitet werden - Beim Besuch unseresOnlineangebotes senden die Browser der Nutzer ihre Browser HTTPAnfragenan die Google Fonts Web API (d. h. eine Softwareschnittstelle fürden Abruf der Schriftarten). Die Google Fonts Web API stellt den Nutzern dieCascading Style Sheets (CSS) von Google Fonts und danach die in der CCSangegebenen Schriftarten zur Verfügung. Zu diesen HTTP-Anfragen gehören(1) die vom jeweiligen Nutzer für den Zugriff auf das Internet verwendete IPAdresse,(2) die angeforderte URL auf dem Google-Server und (3) die HTTPHeader,einschließlich des User-Agents, der die Browser- undBetriebssystemversionen der Websitebesucher beschreibt, sowie die Verweis-URL (d. h. die Webseite, auf der die Google-Schriftart angezeigt werden soll).IP-Adressen werden weder auf Google-Servern protokolliert noch gespeichertund sie werden nicht analysiert. Die Google Fonts Web API protokolliertDetails der HTTP-Anfragen (angeforderte URL, User-Agent und Verweis-URL). Der Zugriff auf diese Daten ist eingeschränkt und streng kontrolliert.Die angeforderte URL identifiziert die Schriftfamilien, für die der NutzerSchriftarten laden möchte. Diese Daten werden protokolliert, damit Googlebestimmen kann, wie oft eine bestimmte Schriftfamilie angefordert wird. Beider Google Fonts Web API muss der User-Agent die Schriftart anpassen, diefür den jeweiligen Browsertyp generiert wird. Der User-Agent wird in ersterLinie zum Debugging protokolliert und verwendet, um aggregierteNutzungsstatistiken zu generieren, mit denen die Beliebtheit vonSchriftfamilien gemessen wird. Diese zusammengefasstenNutzungsstatistiken werden auf der Seite „Analysen" von Google Fontsveröffentlicht. Schließlich wird die Verweis-URL protokolliert, sodass dieDaten für die Wartung der Produktion verwendet und ein aggregierterBericht zu den Top-Integrationen basierend auf der Anzahl derSchriftartenanfragen generiert werden kann. Google verwendet laut eigenerAuskunft keine der von Google Fonts erfassten Informationen, um Profile vonEndnutzern zu erstellen oder zielgerichtete Anzeigen zu schalten;Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street,Dublin 4, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S.1 lit. f) DSGVO); Website: https://fonts.google.com/;Datenschutzerklärung: https://policies.google.com/privacy; GrundlageDrittlandtransfers: Data Privacy Framework (DPF). WeitereInformationen: https://developers.google.com/fonts/faq/privacy?hl=de.
Font Awesome (Bezug vom Server des Anbieters): Bezug von Schriften(sowie Symbolen) zum Zwecke einer technisch sicheren, wartungsfreien undeffizienten Nutzung von Schriften und Symbolen im Hinblick auf Aktualitätund Ladezeiten, deren einheitliche Darstellung und Berücksichtigungmöglicher lizenzrechtlicher Beschränkungen. Dem Anbieter der Schriftartenwird die IP-Adresse des Nutzers mitgeteilt, damit die Schriftarten im Browserdes Nutzers zur Verfügung gestellt werden können. Darüber hinaus werdentechnische Daten (Spracheinstellungen, Bildschirmauflösung, Betriebssystem,verwendete Hardware) übermittelt, die für die Bereitstellung der Schriften inAbhängigkeit von den verwendeten Geräten und der technischen Umgebungnotwendig sind; Dienstanbieter: Fonticons, Inc. ,6 Porter Road Apartment3R, Cambridge, MA 02140, USA; Rechtsgrundlagen: Berechtigte Interessen(Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://fontawesome.com/.Datenschutzerklärung: https://fontawesome.com/privacy.
Google Hosted Libraries: Google Hosted Libraries ist ein weltweitverfügbarea Content-Delivery-Network (CDN) für die beliebtesten Open-Source-JavaScript-Bibliotheken. Diese dienen der Bereitstellung von Web-Bibliotheken zur Optimierung der Ladezeiten von Websites, Reduzierung vonBandbreitennutzung und Verbesserung der Leistung durch Nutzunggemeinsamer, öffentlicher Ressourcen; Dienstanbieter: Google IrelandLimited, Gordon House, Barrow Street, Dublin 4, Irland; Rechtsgrundlagen:Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:https://developers.google.com/speed/libraries/. Datenschutzerklärung:https://policies.google.com/privacy.

Verarbeitung von Daten im Rahmen von Beschäftigungsverhältnissen

Im Rahmen von Beschäftigungsverhältnissen erfolgt die Verarbeitung
personenbezogener Daten mit dem Ziel, die Begründung, Durchführung und
Beendigung solcher Verhältnisse effektiv zu gestalten. Diese Datenverarbeitung
unterstützt diverse betriebliche und administrative Funktionen, die für das
Management der Mitarbeiterbeziehungen erforderlich sind.

Dabei umfasst die Datenverarbeitung verschiedene Aspekte, die von der
Vertragsanbahnung bis zur Vertragsauflösung reichen. Eingeschlossen sind die
Organisation und Verwaltung der täglichen Arbeitszeiten, die Verwaltung von
Zugriffsrechten und Berechtigungen sowie die Handhabung von
Personalentwicklungsmaßnahmen und Mitarbeitergesprächen. Die Verarbeitung
dient auch der Abrechnung und der Verwaltung von Lohn- und Gehaltszahlungen,
die kritische Aspekte der Vertragsdurchführung darstellen.

Zusätzlich berücksichtigt die Datenverarbeitung berechtigte Interessen des
verantwortlichen Arbeitgebers, wie die Sicherstellung der Sicherheit am
Arbeitsplatz oder das Erfassen von Leistungsdaten zur Bewertung und Optimierung
betrieblicher Prozesse. Ferner beinhaltet die Datenverarbeitung die Bekanntgabe
von Beschäftigtendaten im Rahmen von externen Kommunikations- und
Publikationsprozessen, wo dies für betriebliche oder rechtliche Zwecke erforderlich
ist.

Die Verarbeitung dieser Daten erfolgt stets unter Beachtung der geltenden
rechtlichen Rahmenbedingungen, wobei das Ziel stets die Schaffung und
Aufrechterhaltung eines fairen und effizienten Arbeitsumfelds ist. Dies umfasst
auch die Berücksichtigung des Datenschutzes der betroffenen Beschäftigten, die
Anonymisierung oder Löschung von Daten nach Erfüllung des Verarbeitungszwecks
oder gemäß gesetzlicher Aufbewahrungsfristen.

Verarbeitete Datenarten: Beschäftigtendaten (Informationen zu

Mitarbeitern und anderen Personen in einem Beschäftigungsverhältnis);

Zahlungsdaten (z. B. Bankverbindungen, Rechnungen, Zahlungshistorie);

Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie);

Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern);

Inhaltsdaten (z. B. textliche oder bildliche Nachrichten und Beiträge sowie

die sie betreffenden Informationen, wie z. B. Angaben zur Autorenschaft oder

Zeitpunkt der Erstellung); Sozialdaten (Daten, die dem Sozialgeheimnis

unterliegen und z. B. von Sozialversicherungsträgern, Sozialhilfeträger oder

Versorgungsbehörden verarbeitet werden.); Protokolldaten (z. B. Logfiles

betreffend Logins oder den Abruf von Daten oder Zugriffszeiten.); Leistungund

Verhaltensdaten (z. B. Leistungs- und Verhaltensaspekte wie

Leistungsbewertungen, Feedback von Vorgesetzten, Schulungsteilnahmen,

Einhaltung von Unternehmensrichtlinien, Selbstbewertungen und

Verhaltensbewertungen.); Gehaltsdaten (z.B. Grundgehalt, Bonuszahlungen,

Prämien, Steuerklasseninformation, Zuschläge für Nachtarbeit/Überstunden,

Steuerabzüge, Sozialversicherungsbeiträge, Nettoauszahlungsbetrag).

Arbeitszeitdaten (z.B. Beginn der Arbeitszeit, Ende der Arbeitszeit, Ist-

Arbeitszeit, Soll-Arbeitszeit, Pausenzeiten, Überstunden, Urlaubstage,

Sonderurlaubstage, Krankheitstage, Fehlzeiten, Home-Office-Tage,

Dienstreisen).
Betroffene Personen: Beschäftigte (z. B. Angestellte, Bewerber,

Aushilfskräfte und sonstige Mitarbeiter).
Zwecke der Verarbeitung: Begründung und Durchführung von

Beschäftigungsverhältnissen (Verarbeitung von Arbeitnehmerdaten im

Rahmen der Begründung und Durchführung von

Beschäftigungsverhältnissen); Geschäftsprozesse und betriebswirtschaftliche

Verfahren. Erbringung vertraglicher Leistungen und Erfüllung vertraglicher

Pflichten.
Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6

Abs. 1 S. 1 lit. b) DSGVO); Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c)

DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Verarbeitung besonderer Kategorien personenbezogener Daten in Bezug auf

Gesundheitswesen, Beruf und soziale Sicherheit (Art. 9 Abs. 2 lit. h) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Arbeitszeiterfassung: Verfahren zur Erfassung der Arbeitszeiten der

Beschäftigten umfassen sowohl manuelle als auch automatisierte Methoden,

wie die Nutzung von Stempeluhren, Zeiterfassungssoftware oder mobilen

Apps. Dabei werden Aktivitäten wie die Eingabe von Kommen- und Gehen-

Zeiten, Pausenzeiten, Überstunden und Abwesenheiten durchgeführt. Zur

Überprüfung und Validierung der erfassten Arbeitszeiten gehören der

Abgleich mit Einsatz-, bzw. Schichtplänen, die Überprüfung von Fehlzeiten

und die Genehmigung von Überstunden durch Vorgesetzte. Berichte und

Analysen werden auf Basis der erfassten Arbeitszeiten erstellt, um

Arbeitszeitnachweise, Überstundenberichte und Abwesenheitsstatistiken für

das Management und die Personalabteilung bereitzustellen;

Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6

Abs. 1 S. 1 lit. b) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)

DSGVO).
Zwecke der Datenverarbeitung: Die personenbezogenen Daten der

Beschäftigten werden in erster Linie zur Begründung, Durchführung und

Beendigung des Beschäftigungsverhältnisses verarbeitet. Darüber hinaus ist

die Verarbeitung dieser Daten notwendig, um gesetzliche Verpflichtungen im

Bereich des Steuer- und Sozialversicherungsrechts zu erfüllen. Neben diesen

primären Zwecken finden die Daten der Beschäftigten auch Verwendung zur

Erfüllung regulatorischer und aufsichtsrechtlicher Anforderungen, zur

Optimierung der Prozesse der elektronischen Datenverarbeitung und zur

Zusammenstellung von unternehmensinternen oder

unternehmensübergreifenden Daten, eventuell einschließlich statistischer

Daten. Des Weiteren können die Daten der Beschäftigten zur

Geltendmachung von Rechtsansprüchen und zur Verteidigung in rechtlichen

Streitigkeiten verarbeitet werden; Rechtsgrundlagen: Vertragserfüllung

und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), Rechtliche

Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO), Berechtigte Interessen (Art. 6

Abs. 1 S. 1 lit. f) DSGVO).
Dienstreisen und Reisekostenabrechnung: Verfahren, die bei der

Planung, Durchführung und Abrechnung von Geschäftsreisen erforderlich

sind (z. B. Buchung von Reisen, Organisation von Unterkünften und

Transportmitteln, Verwaltung von Reisekostenvorschüssen, Einreichung und

Prüfung von Reisekostenabrechnungen, Kontrolle und Verbuchung der

entstandenen Kosten, Einhaltung von Reiserichtlinien, Abwicklung des

Reisekostenmanagements); Rechtsgrundlagen: Vertragserfüllung und

vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), Rechtliche

Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO), Berechtigte Interessen (Art. 6

Abs. 1 S. 1 lit. f) DSGVO), Verarbeitung besonderer Kategorien

personenbezogener Daten in Bezug auf Gesundheitswesen, Beruf und soziale

Sicherheit (Art. 9 Abs. 2 lit. h) DSGVO).
Entgeltabrechnung und Lohnbuchhaltung: Verfahren, die bei der

Berechnung, Auszahlung und Dokumentation von Löhnen, Gehältern und

sonstigen Bezügen von Mitarbeitern erforderlich sind (z. B. Erfassung von

Arbeitszeiten, Berechnung von Abzügen und Zuschlägen, Abführung von

Steuern und Sozialversicherungsbeiträgen, Erstellung von Lohn- und

Gehaltsabrechnungen, Führung der Lohnkonten, Meldewesen gegenüber

Finanzamt und Sozialversicherungsträgern); Rechtsgrundlagen:

Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b)

DSGVO), Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO).
Personalaktenführung: Verfahren, die bei der Organisation, Aktualisierung

und Verwaltung von Mitarbeiterdaten und -unterlagen erforderlich sind (z. B.

Erfassung von Personalstammdaten, Aufbewahrung von Arbeitsverträgen,

Zeugnissen und Bescheinigungen, Aktualisierung von Daten bei Änderungen,

Zusammenstellung von Unterlagen für Mitarbeitergespräche, Archivierung

von Personalakten, Einhaltung von Datenschutzbestimmungen);

Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6

Abs. 1 S. 1 lit. b) DSGVO), Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c)

DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO),

Verarbeitung besonderer Kategorien personenbezogener Daten in Bezug auf

Gesundheitswesen, Beruf und soziale Sicherheit (Art. 9 Abs. 2 lit. h) DSGVO).

Bewerbungsverfahren

Das Bewerbungsverfahren setzt voraus, dass Bewerber uns die für deren
Beurteilung und Auswahl erforderlichen Daten mitteilen. Welche Informationen
erforderlich sind, ergibt sich aus der Stellenbeschreibung oder im Fall von
Onlineformularen aus den dortigen Angaben.

Grundsätzlich gehören zu den erforderlichen Angaben, die Informationen zur
Person, wie der Name, die Adresse, eine Kontaktmöglichkeit sowie die Nachweise
über die für eine Stelle notwendigen Qualifikationen. Auf Anfragen teilen wir
zusätzlich gerne mit, welche Angaben benötigt werden.

Sofern verfügbar, können Bewerber ihre Bewerbungen gerne über unser
Onlineformular einreichen, welches nach dem neuesten Stand der Technik
verschlüsselt ist. Alternativ ist es auch möglich, Bewerbungen per E-Mail an uns zu
senden. Wir möchten Sie jedoch darauf hinweisen, dass E-Mails im Internet
grundsätzlich nicht verschlüsselt versendet werden. Obwohl E-Mails auf dem
Transportweg in der Regel verschlüsselt werden, erfolgt dies nicht auf den Servern,
von denen sie gesendet und empfangen werden. Daher können wir keine
Verantwortung für die Sicherheit der Bewerbung auf ihrem Übertragungsweg
zwischen dem Absender und unserem Server übernehmen.

Für Zwecke der Bewerbersuche, Einreichung von Bewerbungen und Auswahl von
Bewerbern können wir unter Beachtung der gesetzlichen Vorgaben,
Bewerbermanagement-, bzw. Recruitment-Software und Plattformen und
Leistungen von Drittanbietern in Anspruch nehmen.

Bewerber können uns gerne zur Art der Einreichung der Bewerbung kontaktieren
oder uns die Bewerbung auf dem Postweg zuzusenden.

Verarbeitung besonderer Kategorien von Daten: Soweit im Rahmen des
Bewerbungsverfahrens besondere Kategorien von personenbezogenen Daten (Art. 9
Abs. 1 DSGVO, z. B. Gesundheitsdaten, wie z. B. Schwerbehinderteneigenschaft
oder ethnische Herkunft) bei Bewerbern angefragt oder von diesen mitgeteilt
werden, erfolgt deren Verarbeitung damit der Verantwortliche oder die betroffene
Person die ihm bzw. ihr aus dem Arbeitsrecht und dem Recht der sozialen
Sicherheit und des Sozialschutzes erwachsenden Rechte ausüben und seinen bzw.
ihren diesbezüglichen Pflichten nachkommen kann, im Fall des Schutzes
lebenswichtiger Interessen der Bewerber oder anderer Personen oder für Zwecke
der Gesundheitsvorsorge oder der Arbeitsmedizin, für die Beurteilung der
Arbeitsfähigkeit des Beschäftigten, für die medizinische Diagnostik, für die
Versorgung oder Behandlung im Gesundheits- oder Sozialbereich oder für die
Verwaltung von Systemen und Diensten im Gesundheits- oder Sozialbereich.

Löschung von Daten: Die von den Bewerbern zur Verfügung gestellten Daten
können im Fall einer erfolgreichen Bewerbung für die Zwecke des
Beschäftigungsverhältnisses von uns weiterverarbeitet werden. Andernfalls, sofern
die Bewerbung auf ein Stellenangebot nicht erfolgreich ist, werden die Daten der
Bewerber gelöscht. Die Daten der Bewerber werden ebenfalls gelöscht, wenn eine
Bewerbung zurückgezogen wird, wozu die Bewerber jederzeit berechtigt sind. Die
Löschung erfolgt, vorbehaltlich eines berechtigten Widerrufs der Bewerber,
spätestens nach dem Ablauf eines Zeitraums von sechs Monaten, damit wir etwaige
Anschlussfragen zu der Bewerbung beantworten und unseren Nachweispflichten
aus den Vorschriften zur Gleichbehandlung von Bewerbern nachkommen können.
Rechnungen über etwaige Reisekostenerstattung werden entsprechend den
steuerrechtlichen Vorgaben archiviert.

Aufnahme in einen Bewerberpool: Die Aufnahme in einen Bewerber-Pool, sofern
angeboten, erfolgt auf Grundlage einer Einwilligung. Die Bewerber werden darüber
belehrt, dass ihre Zustimmung zur Aufnahme in den Talentpool freiwillig ist, keinen
Einfluss auf das laufende Bewerbungsverfahren hat und sie ihre Einwilligung
jederzeit für die Zukunft widerrufen können.

Verarbeitete Datenarten: Bestandsdaten (z. B. der vollständige Name,Wohnadresse, Kontaktinformationen, Kundennummer, etc.); Kontaktdaten(z. B. Post- und E-Mail-Adressen oder Telefonnummern); Inhaltsdaten (z. B.textliche oder bildliche Nachrichten und Beiträge sowie die sie betreffendenInformationen, wie z. B. Angaben zur Autorenschaft oder Zeitpunkt derErstellung). Bewerberdaten (z. B. Angaben zur Person, Post- undKontaktadressen, die zur Bewerbung gehörenden Unterlagen und die darinenthaltenen Informationen, wie z. B. Anschreiben, Lebenslauf, Zeugnissesowie weitere im Hinblick auf eine konkrete Stelle oder freiwillig vonBewerbern mitgeteilte Informationen zu deren Person oder Qualifikation).
Betroffene Personen: Bewerber.
Zwecke der Verarbeitung: Bewerbungsverfahren (Begründung und etwaigespätere Durchführung sowie mögliche spätere Beendigung desBeschäftigungsverhältnisses).Aufbewahrung und Löschung: Löschung entsprechend Angaben imAbschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung".Rechtsgrundlagen: Bewerbungsverfahren als vorvertragliches bzw.vertragliches Verhältnis (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).

Datenschutzinformation für Hinweisgeber

In diesem Abschnitt finden Sie Informationen darüber, wie wir Daten von Personen,
die Hinweise geben (Hinweisgeber), sowie von betroffenen und beteiligten Parteien
im Rahmen unseres Hinweisgeberverfahrens handhaben. Unser Ziel ist es, eine
unkomplizierte und sichere Möglichkeit zur Meldung von möglichem Fehlverhalten
durch uns, unsere Mitarbeiter oder Dienstleister zu bieten, insbesondere für
Handlungen, die gegen Gesetze oder ethische Richtlinien verstoßen. Zudem
gewährleisten wir eine angemessene Bearbeitung und Handhabung der Hinweise.

Rechtsgrundlagen (Deutschland): Soweit wir Daten zur Erfüllung unserer
gesetzlichen Pflichten entsprechend dem Hinweisgeberschutzgesetz (HinSchG)
verarbeiten, ist die rechtliche Basis der Verarbeitung Artikel 6 Abs. 1 S. 1 lit. c)
DSGVO und im Fall besonderer Kategorien personenbezogener Daten Art. 9 Abs. 2
lit. g) DSGVO, § 22 BDSG, jeweils in Verbindung mit § 10 HinSchG. Dies bezieht
sich auf die Verpflichtung zur Einrichtung und zum Betrieb einer internen
Hinweisgebermeldestelle, die Erfüllung ihrer gesetzlichen Aufgaben und, im Fall
der Nutzung der im Meldeverfahren erhobenen Daten, das Ergreifen weiterer
Untersuchungen oder arbeitsrechtlicher Schritte gegen Personen, die eines
Verstoßes überführt wurden.

Soweit wir Daten (insbesondere bei festgestelltem Fehlverhalten) im Rahmen oder
zur Vorbereitung der Rechtsverteidigung verarbeiten, erfolgt dies auf Grundlage
unserer berechtigten Interessen an einem rechtskonformen und ethischen Handeln
gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten
für bestimmte Zwecke erteilt wurde, erfolgt die Verarbeitung auf deren Grundlage
gem. Art. 6 Abs. 1 S. 1 lit. a) DSGVO und im Fall besonderer Kategorien
personenbezogener Daten Art. 9 Abs. 2 lit. a) DSGVO. Ein Beispiel hierfür wäre die
Offenlegung der Identität des Hinweisgebers oder das Anfertigen eines
Wortprotokolls während eines persönlichen Treffens. Eine erteilte Einwilligung
kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Verarbeitete Datenarten:
Im Rahmen der Entgegennahme und Bearbeitung von Hinweisen sowie im
anschließenden Hinweisgeber-Verfahren können wir verschiedene Daten erheben.
Diese umfassen insbesondere die von einem Hinweisgeber bereitgestellten Daten,
wie zum Beispiel:

Name, Kontaktdaten und Aufenthaltsort der Person, die den Hinweis gibt,
Namen und Daten zu möglichen Zeugen oder Personen, die von dem Hinweisbetroffen sind,
Namen und Daten zu den Personen, gegen die der Hinweis gerichtet ist,Daten über das mutmaßliche Fehlverhalten,
Weitere relevante Details, sofern vom Hinweisgeber mitgeteilt.

Für die Zwecke der Sachverhaltsprüfung und des weiteren Verfahrens verarbeiten
wir darüber hinaus folgende personenbezogene Daten:

Eindeutige Kennzeichnung der Meldung,
Kontaktdaten der hinweisgebenden Person, falls angegeben,
Persönliche Daten von in dem Hinweis genannten Personen, falls angegeben,
Persönliche Daten von Personen, die indirekt von der Sachverhaltsprüfungbetroffen sind, falls zutreffend,
Persönliche Daten von Personen aus anderen beteiligten Unternehmen (z. B.im Rahmen der Rechtsberatung), falls relevant,
Weitere Daten, die im Zusammenhang mit dem Sachverhalt stehen.

Besondere Kategorien personenbezogener Daten:

Es kann vorkommen, dass wir im Rahmen unserer Tätigkeiten besondere Arten von
personenbezogenen Daten erfassen, insbesondere dann, wenn diese von einem
Hinweisgeber mitgeteilt werden. Dazu gehören:

Gesundheitsbezogene Daten einer Person,
Daten zur rassischen oder ethnischen Herkunft von Personen,
Informationen über religiöse oder philosophische Überzeugungen einerPerson,
Angaben zur sexuellen Orientierung einer Person.

Diese Daten werden nur verarbeitet, wenn sie für die Bearbeitung des jeweiligen
Hinweises relevant und vom Hinweisgeber ausdrücklich bereitgestellt worden sind.

Nutzung unserer Onlineformulare: Bitte beachten Sie, dass die Möglichkeit besteht,
Hinweise anonym abzugeben. Um die Sicherheit Ihrer Daten bei der Nutzung
unserer Online-Formulare zu gewährleisten, empfehlen wir, diese im sogenannten
'Inkognito-Modus' Ihres Browsers aufzurufen. So können Sie ein Inkognito-Fenster
öffnen: a) Auf einem Windows-PC: Öffnen Sie Ihren Browser und drücken Sie
Strg+Shift+N; b) Auf einem Mac: Öffnen Sie Ihren Browser und drücken Sie
Command+Shift+N; c) Auf mobilen Endgeräten: Wechseln Sie über das Tab-Menü
in den privaten Modus.

Beim Aufrufen unserer Website im normalen Modus sendet Ihr Browser
automatisch bestimmte Informationen an unseren Server, wie zum Beispiel
Browsertyp und -version, Datum und Uhrzeit Ihres Zugriffs. Dazu gehört auch die
IP-Adresse Ihres Endgeräts. Diese Daten werden in einer Protokolldatei (Logfile)
temporär gespeichert und nach spätestens 30 Tagen automatisch gelöscht.

Die Verarbeitung der IP-Adresse dient technischen und administrativen Zwecken
des Verbindungsaufbaus unserer Website. Sie gewährleistet die Sicherheit,
Stabilität und Funktionalität des Hinweisgeber-Formulars und ist ein wichtiger
Bestandteil unserer Maßnahmen zur Sicherstellung der vertraulichen
Hinweisabgabe.

Die Verarbeitung der protokollierten Daten basiert auf Artikel 6 Abs. 1 S.1 lit. f)
DSGVO. Unser berechtigtes Interesse liegt hierbei in dem Bedürfnis nach
Sicherheit und der Notwendigkeit, die technischen Voraussetzungen für eine
reibungslose und störungsfreie Hinweisabgabe sicherzustellen.
Angabe von Namen: Sie haben die Möglichkeit, Hinweise anonym abzugeben.
Insofern es nicht durch nationale Gesetzgebungen untersagt ist, empfehlen wir
jedoch die Angabe Ihres Namens und Ihrer Kontaktdaten. Dies ermöglicht uns, die
Meldung effektiver nachzugehen und gegebenenfalls direkt mit Ihnen in Kontakt zu
treten.

Falls Sie Ihren Namen und Kontaktdaten angeben, wird Ihre Identität streng
vertraulich behandelt. Ausnahmen von dieser Vertraulichkeit bestehen nur, wenn
wir gesetzlich dazu verpflichtet sind, Ihre Identität offenzulegen. Dies kann
notwendig sein, um unsere Rechte oder die Rechte unserer Mitarbeiter, Kunden,
Lieferanten oder Geschäftspartner zu schützen oder zu verteidigen. Eine weitere
Ausnahme besteht, wenn festgestellt wird, dass die Anschuldigungen mit
böswilliger Absicht gemacht wurden.

Bereitstellung von Daten an Dritte: Daten, die im Zusammenhang mit den
abgegebenen Hinweisen stehen, werden von uns nur unter bestimmten Umständen
an Dritte weitergegeben. Dies geschieht entweder a) wenn Sie uns Ihre
ausdrückliche Einwilligung dazu erteilt haben, oder b) wenn eine gesetzliche
Verpflichtung zur Weitergabe der Daten besteht. Zu den möglichen Dritten gehören
öffentliche Behörden, Regierungs-, Regulierungs- oder Steuerbehörden, falls die
Weitergabe zur Erfüllung einer gesetzlichen oder regulatorischen Verpflichtung
notwendig ist. Außerdem können wir im Rahmen gesetzlicher Bestimmungen
Rechtsanwälte und andere Fachberater beauftragen. Diese sind dazu berechtigt,
vermutetes Fehlverhalten zu prüfen und erforderliche Maßnahmen nach einer
Untersuchung zu ergreifen, wie beispielsweise die Einleitung von Disziplinar- oder
Gerichtsverfahren. Zudem können von uns sorgfältig ausgewählte und überwachte
Dienstleister Daten zu diesen Zwecken erhalten (beispielsweise Betreiber eines
webbasierten Meldesystems). Diese Dienstleister sind jedoch im Rahmen einer
Auftragsdatenverarbeitung vertraglich zur Einhaltung der geltenden
Datenschutzbestimmungen verpflichtet.

Datenaufbewahrung und -löschung: Personenbezogene Daten werden nur so lange
verarbeitet, wie es zur Erfüllung der oben beschriebenen Verarbeitungszwecke
erforderlich ist. Sind diese Daten für die genannten Zwecke nicht mehr notwendig,
erfolgt eine Löschung. In bestimmten Situationen können die Daten jedoch länger
aufbewahrt werden, um die gesetzlichen Anforderungen zu erfüllen, solange dies
erforderlich und verhältnismäßig ist. In solchen Fällen werden die Daten gelöscht,
sobald sie für diese Zwecke nicht mehr erforderlich sind.

Technische und organisatorische Maßnahmen: Wir haben die erforderlichen
vertraglichen, technischen und organisatorischen Maßnahmen implementiert, um
die Sicherheit aller von uns verarbeiteten Daten zu gewährleisten. Diese Daten
werden ausschließlich für die festgelegten Zwecke verarbeitet. Die eingehenden
Hinweise werden von dazu befugten Personen bearbeitet, die Zugang zu den
jeweiligen Hinweisen erhalten und die nachfolgende Überprüfung des Sachverhalts
durchführen. Unsere Mitarbeiter sind speziell für die sachgerechte Durchführung
der Sachverhaltsprüfungen ausgebildet, geschult und zur Einhaltung strengster
Vertraulichkeit verpflichtet.

Verarbeitete Datenarten: Bestandsdaten (z. B. der vollständige Name,Wohnadresse, Kontaktinformationen, Kundennummer, etc.);Beschäftigtendaten (Informationen zu Mitarbeitern und anderen Personen ineinem Beschäftigungsverhältnis); Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern); Inhaltsdaten (z. B. textliche oder bildlicheNachrichten und Beiträge sowie die sie betreffenden Informationen, wie z. B.Angaben zur Autorenschaft oder Zeitpunkt der Erstellung). Nutzungsdaten (z.B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mitInhalten und Funktionen).
Betroffene Personen: Beschäftigte (z. B. Angestellte, Bewerber,Aushilfskräfte und sonstige Mitarbeiter); Dritte Personen. Hinweisgeber.
Zwecke der Verarbeitung: Hinweisgeberschutz.
Aufbewahrung und Löschung: Löschung entsprechend Angaben imAbschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung".
Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO);Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO). BerechtigteInteressen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Änderung und Aktualisierung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu
informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der
von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir
informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits
(z. B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich
wird.
Sofern wir in dieser Datenschutzerklärung Adressen und Kontaktinformationen von
Unternehmen und Organisationen angeben, bitten wir zu beachten, dass die
Adressen sich über die Zeit ändern können und bitten die Angaben vor
Kontaktaufnahme zu prüfen.

Begriffsdefinitionen

In diesem Abschnitt erhalten Sie eine Übersicht über die in dieser
Datenschutzerklärung verwendeten Begrifflichkeiten. Soweit die Begrifflichkeiten
gesetzlich definiert sind, gelten deren gesetzliche Definitionen. Die nachfolgenden
Erläuterungen sollen dagegen vor allem dem Verständnis dienen.

Beschäftigte: Als Beschäftigte werden Personen bezeichnet, die in einem

Beschäftigungsverhältnis stehen, sei es als Mitarbeiter, Angestellte oder in

ähnlichen Positionen. Ein Beschäftigungsverhältnis ist eine rechtliche

Beziehung zwischen einem Arbeitgeber und einem Arbeitnehmer, die durch

einen Arbeitsvertrag oder eine Vereinbarung festgelegt wird. Es beinhaltet

die Verpflichtung des Arbeitgebers, dem Arbeitnehmer eine Vergütung zu

zahlen, während der Arbeitnehmer seine Arbeitsleistung erbringt. Das

Beschäftigungsverhältnis umfasst verschiedene Phasen, darunter die

Begründung, in der der Arbeitsvertrag geschlossen wird, die Durchführung,

in der der Arbeitnehmer seine Arbeitstätigkeit ausübt, und die Beendigung,

wenn das Beschäftigungsverhältnis endet, sei es durch Kündigung,

Aufhebungsvertrag oder anderweitig. Beschäftigtendaten sind alle

Informationen, die sich auf diese Personen beziehen und im Kontext ihrer

Beschäftigung stehen. Dies umfasst Aspekte wie persönliche

Identifikationsdaten, Identifikationsnummern, Gehalts- und Bankdaten,

Arbeitszeiten, Urlaubsansprüche, Gesundheitsdaten und

Leistungsbeurteilungen.
Bestandsdaten: Bestandsdaten umfassen wesentliche Informationen, die für

die Identifikation und Verwaltung von Vertragspartnern, Benutzerkonten,

Profilen und ähnlichen Zuordnungen notwendig sind. Diese Daten können u.a.

persönliche und demografische Angaben wie Namen, Kontaktinformationen

(Adressen, Telefonnummern, E-Mail-Adressen), Geburtsdaten und spezifische

Identifikatoren (Benutzer-IDs) beinhalten. Bestandsdaten bilden die

Grundlage für jegliche formelle Interaktion zwischen Personen und Diensten,

Einrichtungen oder Systemen, indem sie eine eindeutige Zuordnung und

Kommunikation ermöglichen.
Inhaltsdaten: Inhaltsdaten umfassen Informationen, die im Zuge der

Erstellung, Bearbeitung und Veröffentlichung von Inhalten aller Art generiert

werden. Diese Kategorie von Daten kann Texte, Bilder, Videos, Audiodateien

und andere multimediale Inhalte einschließen, die auf verschiedenen

Plattformen und Medien veröffentlicht werden. Inhaltsdaten sind nicht nur

auf den eigentlichen Inhalt beschränkt, sondern beinhalten auch Metadaten,

die Informationen über den Inhalt selbst liefern, wie Tags, Beschreibungen,

Autoreninformationen und Veröffentlichungsdaten
Kontaktdaten: Kontaktdaten sind essentielle Informationen, die die

Kommunikation mit Personen oder Organisationen ermöglichen. Sie umfassen

u.a. Telefonnummern, postalische Adressen und E-Mail-Adressen, sowie

Kommunikationsmittel wie soziale Medien-Handles und Instant-Messaging-

Identifikatoren.
Konversionsmessung: Die Konversionsmessung (auch als

"Besuchsaktionsauswertung" bezeichnet) ist ein Verfahren, mit dem die

Wirksamkeit von Marketingmaßnahmen festgestellt werden kann. Dazu wird

im Regelfall ein Cookie auf den Geräten der Nutzer innerhalb der Webseiten,

auf denen die Marketingmaßnahmen erfolgen, gespeichert und dann erneut

auf der Zielwebseite abgerufen. Beispielsweise können wir so nachvollziehen,

ob die von uns auf anderen Webseiten geschalteten Anzeigen erfolgreich

waren.
Leistung- und Verhaltensdaten: Leistungs- und Verhaltensdaten beziehen

sich auf Informationen, die damit zusammenhängen, wie Personen Aufgaben

erfüllen oder sich in einem bestimmten Kontext verhalten, wie beispielsweise

in einem Bildungs-, Arbeits- oder sozialen Umfeld. Diese Daten können

Kennzahlen wie Produktivität, Effizienz, Arbeitsqualität, Anwesenheit und

Einhaltung von Richtlinien oder Verfahren umfassen. Verhaltensdaten

könnten Interaktionen mit Kollegen, Kommunikationsstile,

Entscheidungsprozesse und Reaktionen auf verschiedene Situationen

umfassen. Diese Arten von Daten werden oft für Leistungsbewertungen,

Schulungs- und Entwicklungsmaßnahmen sowie Entscheidungsfindungen

innerhalb von Organisationen verwendet.
Meta-, Kommunikations- und Verfahrensdaten: Meta-, Kommunikationsund

Verfahrensdaten sind Kategorien, die Informationen über die Art und

Weise enthalten, wie Daten verarbeitet, übermittelt und verwaltet werden.

Meta-Daten, auch bekannt als Daten über Daten, umfassen Informationen, die

den Kontext, die Herkunft und die Struktur anderer Daten beschreiben. Sie

können Angaben zur Dateigröße, dem Erstellungsdatum, dem Autor eines

Dokuments und den Änderungshistorien beinhalten. Kommunikationsdaten

erfassen den Austausch von Informationen zwischen Nutzern über

verschiedene Kanäle, wie E-Mail-Verkehr, Anrufprotokolle, Nachrichten in

sozialen Netzwerken und Chat-Verläufe, inklusive der beteiligten Personen,

Zeitstempel und Übertragungswege. Verfahrensdaten beschreiben die

Prozesse und Abläufe innerhalb von Systemen oder Organisationen,

einschließlich Workflow-Dokumentationen, Protokolle von Transaktionen und

Aktivitäten, sowie Audit-Logs, die zur Nachverfolgung und Überprüfung von

Vorgängen verwendet werden.
Nutzungsdaten: Nutzungsdaten beziehen sich auf Informationen, die

erfassen, wie Nutzer mit digitalen Produkten, Dienstleistungen oder

Plattformen interagieren. Diese Daten umfassen eine breite Palette von

Informationen, die aufzeigen, wie Nutzer Anwendungen nutzen, welche

Funktionen sie bevorzugen, wie lange sie auf bestimmten Seiten verweilen

und über welche Pfade sie durch eine Anwendung navigieren. Nutzungsdaten

können auch die Häufigkeit der Nutzung, Zeitstempel von Aktivitäten, IPAdressen,

Geräteinformationen und Standortdaten einschließen. Sie sind

besonders wertvoll für die Analyse des Nutzerverhaltens, die Optimierung

von Benutzererfahrungen, das Personalisieren von Inhalten und das

Verbessern von Produkten oder Dienstleistungen. Darüber hinaus spielen

Nutzungsdaten eine entscheidende Rolle beim Erkennen von Trends,

Vorlieben und möglichen Problembereichen innerhalb digitaler Angebote
Personenbezogene Daten: "Personenbezogene Daten" sind alle

Informationen, die sich auf eine identifizierte oder identifizierbare natürliche

Person (im Folgenden "betroffene Person") beziehen; als identifizierbar wird

eine natürliche Person angesehen, die direkt oder indirekt, insbesondere

mittels Zuordnung zu einer Kennung wie einem Namen, zu einer

Kennnummer, zu Standortdaten, zu einer Online-Kennung (z. B. Cookie) oder

zu einem oder mehreren besonderen Merkmalen identifiziert werden kann,

die Ausdruck der physischen, physiologischen, genetischen, psychischen,

wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person

sind.
Profile mit nutzerbezogenen Informationen: Die Verarbeitung von

"Profilen mit nutzerbezogenen Informationen", bzw. kurz "Profilen" umfasst

jede Art der automatisierten Verarbeitung personenbezogener Daten, die

darin besteht, dass diese personenbezogenen Daten verwendet werden, um

bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen

(je nach Art der Profilbildung können dazu unterschiedliche Informationen

betreffend die Demographie, Verhalten und Interessen, wie z. B. die

Interaktion mit Webseiten und deren Inhalten, etc.) zu analysieren, zu

bewerten oder, um sie vorherzusagen (z. B. die Interessen an bestimmten

Inhalten oder Produkten, das Klickverhalten auf einer Webseite oder den

Aufenthaltsort). Zu Zwecken des Profilings werden häufig Cookies und Web-

Beacons eingesetzt.
Protokolldaten: Protokolldaten sind Informationen über Ereignisse oder

Aktivitäten, die in einem System oder Netzwerk protokolliert wurden. Diese

Daten enthalten typischerweise Informationen wie Zeitstempel, IP-Adressen,

Benutzeraktionen, Fehlermeldungen und andere Details über die Nutzung

oder den Betrieb eines Systems. Protokolldaten werden oft zur Analyse von

Systemproblemen, zur Sicherheitsüberwachung oder zur Erstellung von

Leistungsberichten verwendet.

Reichweitenmessung: Die Reichweitenmessung (auch als Web Analytics

bezeichnet) dient der Auswertung der Besucherströme eines Onlineangebotes

und kann das Verhalten oder Interessen der Besucher an bestimmten

Informationen, wie z. B. Inhalten von Webseiten, umfassen. Mit Hilfe der
Reichweitenanalyse können Betreiber von Onlineangeboten z. B. erkennen, zu

welcher Zeit Nutzer ihre Webseiten besuchen und für welche Inhalte sie sich

interessieren. Dadurch können sie z. B. die Inhalte der Webseiten besser an

die Bedürfnisse ihrer Besucher anpassen. Zu Zwecken der

Reichweitenanalyse werden häufig pseudonyme Cookies und Web-Beacons

eingesetzt, um wiederkehrende Besucher zu erkennen und so genauere

Analysen zur Nutzung eines Onlineangebotes zu erhalten.
Standortdaten: Standortdaten entstehen, wenn sich ein mobiles Gerät (oder

ein anderes Gerät mit den technischen Voraussetzungen einer

Standortbestimmung) mit einer Funkzelle, einem WLAN oder ähnlichen

technischen Mitteln und Funktionen der Standortbestimmung, verbindet.

Standortdaten dienen der Angabe, an welcher geografisch bestimmbaren

Position der Erde sich das jeweilige Gerät befindet. Standortdaten können

z. B. eingesetzt werden, um Kartenfunktionen oder andere von einem Ort

abhängige Informationen darzustellen.
Tracking: Vom "Tracking" spricht man, wenn das Verhalten von Nutzern

über mehrere Onlineangebote hinweg nachvollzogen werden kann. Im

Regelfall werden im Hinblick auf die genutzten Onlineangebote Verhaltensund

Interessensinformationen in Cookies oder auf Servern der Anbieter der

Trackingtechnologien gespeichert (sogenanntes Profiling). Diese

Informationen können anschließend z. B. eingesetzt werden, um den Nutzern

Werbeanzeigen anzuzeigen, die voraussichtlich deren Interessen

entsprechen.
Verantwortlicher: Als "Verantwortlicher" wird die natürliche oder

juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder

gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von

personenbezogenen Daten entscheidet, bezeichnet.
Verarbeitung: "Verarbeitung" ist jeder mit oder ohne Hilfe automatisierter

Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im

Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und

umfasst praktisch jeden Umgang mit Daten, sei es das Erheben, das

Auswerten, das Speichern, das Übermitteln oder das Löschen.
Vertragsdaten: Vertragsdaten sind spezifische Informationen, die sich auf

die Formalisierung einer Vereinbarung zwischen zwei oder mehr Parteien

beziehen. Sie dokumentieren die Bedingungen, unter denen Dienstleistungen

oder Produkte bereitgestellt, getauscht oder verkauft werden. Diese

Datenkategorie ist wesentlich für die Verwaltung und Erfüllung vertraglicher

Verpflichtungen und umfasst sowohl die Identifikation der Vertragsparteien

als auch die spezifischen Bedingungen und Konditionen der Vereinbarung.

Vertragsdaten können Start- und Enddaten des Vertrages, die Art der

vereinbarten Leistungen oder Produkte, Preisvereinbarungen,

Zahlungsbedingungen, Kündigungsrechte, Verlängerungsoptionen und

spezielle Bedingungen oder Klauseln umfassen. Sie dienen als rechtliche

Grundlage für die Beziehung zwischen den Parteien und sind entscheidend

für die Klärung von Rechten und Pflichten, die Durchsetzung von Ansprüchen

und die Lösung von Streitigkeiten.
Zahlungsdaten: Zahlungsdaten umfassen sämtliche Informationen, die zur

Abwicklung von Zahlungstransaktionen zwischen Käufern und Verkäufern

benötigt werden. Diese Daten sind von entscheidender Bedeutung für den

elektronischen Handel, das Online-Banking und jede andere Form der

finanziellen Transaktion. Sie beinhalten Details wie Kreditkartennummern,

Bankverbindungen, Zahlungsbeträge, Transaktionsdaten,

Verifizierungsnummern und Rechnungsinformationen. Zahlungsdaten können

auch Informationen über den Zahlungsstatus, Rückbuchungen,

Autorisierungen und Gebühren enthalten.
Zielgruppenbildung: Von Zielgruppenbildung (englisch "Custom

Audiences") spricht man, wenn Zielgruppen für Werbezwecke, z. B.

Einblendung von Werbeanzeigen bestimmt werden. So kann z. B. anhand des

Interesses eines Nutzers an bestimmten Produkten oder Themen im Internet

geschlussfolgert werden, dass dieser Nutzer sich für Werbeanzeigen für

ähnliche Produkte oder den Onlineshop, in dem er die Produkte betrachtet

hat, interessiert. Von "Lookalike Audiences" (bzw. ähnlichen Zielgruppen)

spricht man wiederum, wenn die als geeignet eingeschätzten Inhalte Nutzern

angezeigt werden, deren Profile, bzw. Interessen mutmaßlich den Nutzern zu

denen die Profile gebildet wurden, entsprechen. Zur Zwecken der Bildung

von Custom Audiences und Lookalike Audiences werden im Regelfall Cookies

und Web-Beacons eingesetzt.

Kontakt mit uns, Ihre Datenschutzrechte und Ihr Recht auf Beschwerde bei der Datenschutzbehörde

Bei Fragen zur Verwendung Ihrer personenbezogenen Daten durch uns wenden Sie sich bitte per E-Mail an Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein! oder telefonisch unter der Nummer ( +49 861/98686-0 (täglich 08:00 – 18:00 Uhr).

Als von der Verarbeitung Ihrer Daten betroffene Person können Sie nach der DSGVO sowie nach anderen einschlägigen Datenschutzbestimmungen bestimmte Rechte bei uns geltend machen. Der folgende Abschnitt enthält Erläuterungen über Ihre Betroffenenrechte nach der DSGVO. Abhängig von Art und Umfang Ihrer Anfrage werden wir Sie bitten, diese schriftlich an uns zu richten.

Betroffenenrechte

Nach der DSGVO stehen Ihnen gegenüber uns insbesondere die folgenden Rechte als betroffene Person zu:

Recht auf Auskunft (Art. 15 DSGVO): Sie können von uns jederzeit Informationen über Ihre Daten, die wir über Sie halten, verlangen. Diese Auskunft betrifft unter anderem die von uns verarbeiteten Datenkategorien, für welche Zwecke wir diese verarbeiten, die Herkunft der Daten, falls wir diese nicht direkt von Ihnen erhoben haben, und gegebenenfalls die Empfänger, an die wir Ihre Daten übermittelt haben. Sie können von uns eine kostenlose Kopie Ihrer Daten erhalten. Sollten Sie Interesse an weiteren Kopien haben, behalten wir uns das Recht vor, Ihnen die weiteren Kopien in Rechnung zu stellen.
Sie können hier unter dem Bereich „Meine Fahrzeuge“ > „Fahrzeugdetails“ > „Zu BMW CarData“ jederzeit selbst über myBMW Einsicht in die bei BMW gemäß den Ausführungen gespeicherten Daten nehmen. Dort können Sie auch Ihr Recht auf Datenübertragbarkeit ausüben.

Recht auf Berichtigung (Art. 16 DSGVO): Sie können von uns die Berichtigung Ihrer Daten fordern. Wir werden angemessene Maßnahmen unternehmen, um Ihre Daten, die wir über Sie halten und laufend verarbeiten, richtig, vollständig und aktuell zu halten, basierend auf den aktuellsten uns zur Verfügung stehenden Informationen.

Recht auf Löschung (Art. 17 DSGVO): Sie können von uns die Löschung Ihrer Daten verlangen, sofern hierfür die rechtlichen Voraussetzungen vorliegen. Dies kann gemäß Art. 17 DSGVO etwa dann der Fall sein, wenn
•die Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht länger erforderlich sind;
•Sie Ihre Einwilligung, die Grundlage der Datenverarbeitung ist, widerrufen und es an einer anderweitigen Rechtsgrundlage für die Verarbeitung fehlt;
•Sie Widerspruch gegen die Verarbeitung Ihrer Daten einlegen und keine vorrangigen berechtigten Gründe für die Verarbeitung vorliegen, oder Sie gegen die Datenverarbeitung zu Zwecken der Direktwerbung widersprechen;
•die Daten unrechtmäßig verarbeitet wurden;
•die Verarbeitung nicht notwendig ist, um die Einhaltung einer gesetzlichen Verpflichtung, die von uns die Verarbeitung Ihrer Daten erfordert, sicherzustellen; insbesondere im Hinblick auf gesetzliche Aufbewahrungsfristen; um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können von uns die Einschränkung der Verarbeitung Ihrer Daten verlangen, falls
•Sie die Richtigkeit der Daten bestreiten und zwar für den Zeitraum, den wir benötigen, um die Richtigkeit der Daten zu überprüfen;
•die Verarbeitung unrechtmäßig ist und Sie die Löschung Ihrer Daten ablehnen und stattdessen die Einschränkung der Nutzung verlangen;
•wir Ihre Daten nicht länger benötigen, Sie diese aber benötigen, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen;
•Sie Widerspruch gegen die Verarbeitung eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten Gründe Ihre überwiegen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Auf Ihren Antrag hin werden wir Ihre Daten – soweit dies technisch möglich ist – an einen anderen Verantwortlichen übertragen. Dieses Recht steht Ihnen allerdings nur zu, sofern die Datenverarbeitung auf Ihrer Einwilligung beruht oder erforderlich ist, um einen Vertrag durchzuführen. Anstatt eine Kopie Ihrer Daten zu erhalten, können Sie uns auch bitten, dass wir die Daten direkt an einen anderen, von Ihnen konkretisierten Verantwortlichen übermitteln.

Recht auf Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten aus Gründen jederzeit widersprechen, die sich aus Ihrer besonderen Situation ergeben, sofern die Datenverarbeitung auf Ihrer Einwilligung oder auf unseren berechtigten Interessen oder denen eines Dritten beruht. In diesem Fall werden wir Ihre Daten nicht länger verarbeiten. Letzteres gilt nicht, sofern wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die Ihre Interessen überwiegen oder wir Ihre Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.

Fristen zur Erfüllung von Betroffenenrechten
Wir bemühen uns grundsätzlich, allen Anfragen innerhalb von 30 Tagen nachzukommen. Diese Frist kann sich jedoch aus Gründen gegebenenfalls verlängern, die sich auf das spezifische Betroffenenrecht oder die Komplexität Ihrer Anfrage beziehen.

Auskunftsbeschränkung bei der Erfüllung von Betroffenenrechten
In bestimmten Situationen können wir Ihnen aufgrund gesetzlicher Vorgaben möglicherweise keine Auskunft über sämtliche Ihrer Daten erteilen. Falls wir Ihren Auskunftsantrag in einem solchen Fall ablehnen müssen, werden wir Sie zugleich über die Gründe der Ablehnung informieren.

Beschwerde bei Aufsichtsbehörden
Wir nehmen Ihre Bedenken und Rechte sehr ernst. Sollten Sie aber der Ansicht sein, dass wir Ihren Beschwerden oder Bedenken nicht hinreichend nachgekommen sind, haben Sie das Recht, eine Beschwerde bei einer zuständigen Datenschutzbehörde einzureichen.

DATENSCHUTZHINWEISE AUTOHAUS SCHWARZ GMBH

Wer ist die verantwortliche Stelle für Datenverarbeitungsvorgänge?

Wir als BMW Vertragshändler sind autorisierter BMW Partner und ein rechtlich sowie wirtschaftlich selbständiges Unternehmen und nicht Teil der BMW AG.

Wir nutzen als Lizenznehmer die Marke BMW für den Vertrieb von BMW Automobilen, Original BMW Teilen und Zubehör sowie für die markenbezogene Wartung und Reparatur.

Wir sind Verantwortlicher für Ihre Daten, die über diese Website, durch Ihre Kontakte mit uns im Autohaus und im Rahmen der Kundenbetreuung sowie im Kontext unserer Direktmarketingmaßnahmen von uns erhoben und verarbeitet werden.

Weiterhin verarbeiten wir Ihre Daten, sofern uns diese von der BMW AG übermittelt werden, wenn und soweit die hierfür notwendigen datenschutzrechtlichen Voraussetzungen erfüllt sind.

Informationen zur Datenverarbeitung durch die BMW AG können Sie hier online in den Datenschutzhinweisen von BMW erlangen.

Vertretungsberechtigte Person: Elmar Schwarz

Impressum: impressum

Übersicht der Verarbeitung

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zweckeihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.Arten der verarbeiteten Daten

Bestandsdaten.

Beschäftigtendaten.

Zahlungsdaten.

Standortdaten.

Kontaktdaten.

Inhaltsdaten.

Vertragsdaten.

Nutzungsdaten.

Meta-, Kommunikations- und Verfahrensdaten.

Sozialdaten.

Bewerberdaten.

Protokolldaten.

Leistung- und Verhaltensdaten.

Arbeitszeitdaten.

Bonitätsdaten.

Gehaltsdaten.

Besondere Kategorien von Daten

Gesundheitsdaten.

Kategorien betroffener Personen

Leistungsempfänger und Auftraggeber.

Beschäftigte.

Interessenten.

Kommunikationspartner.

Nutzer.

Bewerber.

Geschäfts- und Vertragspartner.

Dritte Personen.

Hinweisgeber.

Kunden.

Zwecke der Verarbeitung

Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten.

Kommunikation.

Sicherheitsmaßnahmen.

Direktmarketing.

Reichweitenmessung.

Tracking.

Büro- und Organisationsverfahren.

Konversionsmessung.

Zielgruppenbildung.

Organisations- und Verwaltungsverfahren.

Bewerbungsverfahren.

Feedback.

Marketing.

Profile mit nutzerbezogenen Informationen.

Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.

Beurteilung der Bonität und Kreditwürdigkeit.

Begründung und Durchführung von Beschäftigungsverhältnissen.

Informationstechnische Infrastruktur.

Hinweisgeberschutz.

Finanz- und Zahlungsmanagement.

Öffentlichkeitsarbeit.

Absatzförderung.

Geschäftsprozesse und betriebswirtschaftliche Verfahren.

Maßgebliche Rechtsgrundlagen

Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) - Die betroffene Person hat

ihre Einwilligung in die Verarbeitung der sie betreffenden

personenbezogenen Daten für einen spezifischen Zweck oder mehrere

bestimmte Zwecke gegeben.

Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit.

b) DSGVO) - Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen

Vertragspartei die betroffene Person ist, oder zur Durchführung

vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen

Person erfolgen.

Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) - Die

Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich,

der der Verantwortliche unterliegt.

Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) - die

Verarbeitung ist zur Wahrung der berechtigten Interessen des

Verantwortlichen oder eines Dritten notwendig, vorausgesetzt, dass die

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke
ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

Insbesondere müssen Daten, die aus handels- oder steuerrechtlichen Gründen
aufbewahrt werden müssen oder deren Speicherung notwendig ist zur
Rechtsverfolgung oder zum Schutz der Rechte anderer natürlicher oder juristischer
Personen, entsprechend archiviert werden.

Unsere Datenschutzhinweise enthalten zusätzliche Informationen zur
Aufbewahrung und Löschung von Daten, die speziell für bestimmte
Verarbeitungsprozesse gelten.

Bei mehreren Angaben zur Aufbewahrungsdauer oder Löschungsfristen eines
Datums, ist stets die längste Frist maßgeblich.

Daten, die nicht mehr für den ursprünglich vorgesehenen Zweck, sondern aufgrund
gesetzlicher Vorgaben oder anderer Gründe aufbewahrt werden, verarbeiten wir
ausschließlich zu den Gründen, die ihre Aufbewahrung rechtfertigen.