Datenschutz

NAME UND ANSCHRIFT DES UNTERNEHMENS

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung, nachfolgend „DSGVO“, des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes, nachfolgend „TDDDG“, und anderer anwendbarer datenschutzrechtlicher Bestimmungen ist:

Elephant Digital GmbH
Werftstraße 16
40549 Düsseldorf
Deutschland

E-Mail: hi@elephant-digital.de

UMFANG UND RECHTSGRUNDLAGEN DER VERARBEITUNG PERSONENBEZOGENER DATEN

Wir verarbeiten personenbezogene Daten unserer Nutzer, Interessenten, Kunden, Geschäftspartner und sonstigen betroffenen Personen nur, soweit dies zur Bereitstellung unserer Internetangebote, zur Durchführung unserer Leistungen, zur Kommunikation, zur Anbahnung oder Durchführung von Vertragsverhältnissen oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist oder eine andere gesetzliche Rechtsgrundlage besteht.

Soweit wir für die Verarbeitung personenbezogener Daten eine Einwilligung der betroffenen Person einholen, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Soweit die Verarbeitung zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Anfrage der betroffenen Person erfolgen, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage. Soweit die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist und die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen, ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage.

Soweit im Rahmen der Nutzung unserer Internetangebote Informationen auf Ihrem Endgerät gespeichert oder bereits auf Ihrem Endgerät gespeicherte Informationen ausgelesen werden, erfolgt dies bei technisch unbedingt erforderlichen Vorgängen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Nicht unbedingt erforderliche Zugriffe auf Ihr Endgerät erfolgen nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Die auf den Endgerätezugriff folgende Verarbeitung personenbezogener Daten richtet sich zusätzlich nach den jeweils in dieser Datenschutzerklärung genannten Rechtsgrundlagen der DSGVO.

DATENLÖSCHUNG UND SPEICHERDAUER

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Entfällt der Zweck der Verarbeitung, werden die Daten gelöscht oder in ihrer Verarbeitung eingeschränkt, sofern keine gesetzliche, vertragliche oder sonstige rechtliche Grundlage für eine weitere Aufbewahrung besteht.

Eine längere Speicherung kann insbesondere erforderlich sein, wenn handelsrechtliche, steuerrechtliche oder sonstige gesetzliche Aufbewahrungspflichten bestehen, die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden oder eine wirksame Einwilligung in eine längere Speicherung erteilt wurde.

Je nach Art der Unterlagen können gesetzliche Aufbewahrungsfristen von sechs, acht oder zehn Jahren gelten. Soweit Daten zur Geltendmachung oder Abwehr von Ansprüchen benötigt werden, können sie bis zum Ablauf der jeweils maßgeblichen gesetzlichen Verjährungsfrist gespeichert werden.

Abweichende konkrete Speicherfristen werden bei dem jeweiligen Verarbeitungsvorgang angegeben.

DATENVERARBEITUNG DURCH NUTZUNG UNSERER INTERNETSEITEN

Diese Datenschutzerklärung gilt für die von uns betriebenen Internetangebote, insbesondere für elephant-digital.de, 5wachstumsphasen.de, analyse.5wachstumsphasen.de sowie für zugehörige Unterseiten, Landingpages und Subdomains, soweit dort auf diese Datenschutzerklärung verwiesen wird.

Beim Aufruf unserer Internetseiten werden durch den auf Ihrem Endgerät eingesetzten Browser automatisch Informationen an den Server unserer Website übermittelt. Dabei können insbesondere die IP-Adresse des zugreifenden Endgeräts, Datum und Uhrzeit des Zugriffs, Name und URL der aufgerufenen Datei oder Seite, die zuvor besuchte Internetseite, die übertragene Datenmenge, der verwendete Browser, das verwendete Betriebssystem, der Internetzugangsanbieter sowie Informationen über eine erfolgreiche oder fehlerhafte Übertragung verarbeitet werden.

Die Verarbeitung dieser Daten erfolgt, um einen ordnungsgemäßen Verbindungsaufbau und eine komfortable Nutzung unserer Internetangebote zu gewährleisten, die Stabilität und Sicherheit unserer Systeme zu überwachen, technische Fehler zu erkennen, missbräuchliche Zugriffe abzuwehren und unsere gesetzlichen Sicherheits- und Nachweispflichten zu erfüllen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und funktionsfähigen Bereitstellung unserer Internetangebote.

 Die Server-Logdaten werden grundsätzlich spätestens sieben Tage nach ihrer Erhebung gelöscht. Eine längere Speicherung erfolgt nur, wenn konkrete Anhaltspunkte für einen Sicherheitsvorfall, eine missbräuchliche Nutzung oder eine rechtswidrige Handlung bestehen. In diesem Fall können die betroffenen Daten bis zur abschließenden Aufklärung und gegebenenfalls bis zur Durchsetzung oder Abwehr hieraus resultierender Ansprüche gespeichert werden.

Unsere Internetangebote werden durch einen externen Hostingdienstleister technisch bereitgestellt. Der Hostingdienstleister verarbeitet die bei der Nutzung unserer Internetangebote anfallenden Daten in unserem Auftrag. Mit dem Hostingdienstleister wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Die Verarbeitung erfolgt grundsätzlich auf Servern innerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums. Soweit im Einzelfall Unterauftragsverarbeiter außerhalb dieses Gebiets eingesetzt werden, gelten die nachfolgend dargestellten Regelungen zu Drittlandübermittlungen.

NUTZUNG VON ONLINE-SHOP-FUNKTIONEN

Wir bieten auf unseren Internetseiten Informationen über eigene Produkte und Leistungen an. Soweit Produkte, insbesondere das Buch „Die 5 Wachstumsphasen im E-Commerce“, über eine externe Bestellplattform verkauft werden, erfolgt der eigentliche Bestell- und Zahlungsvorgang nicht auf unseren Servern, sondern über eine von Digistore24 betriebene Bestellseite.

Wenn Sie einen entsprechenden Bestelllink anklicken, verlassen Sie unser Internetangebot. Ihr Browser stellt anschließend eine unmittelbare Verbindung zu der Bestellplattform her. Dabei können insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, Datum und Uhrzeit des Zugriffs, die zuvor aufgerufene Seite sowie Informationen über das von Ihnen ausgewählte Produkt an Digistore24 übermittelt werden.

Die im Bestellprozess eingegebenen Bestands-, Kontakt-, Vertrags-, Liefer- und Zahlungsdaten werden grundsätzlich von der im Bestellprozess ausgewiesenen Gesellschaft der Digistore24-Gruppe in eigener datenschutzrechtlicher Verantwortlichkeit verarbeitet. Dies betrifft insbesondere den Abschluss und die Abwicklung des Kaufvertrags, die Zahlungsabwicklung, Rechnungsstellung, Betrugsprävention, Widerrufsabwicklung, Kundenbetreuung und die Erfüllung handels- und steuerrechtlicher Verpflichtungen. Für diese Verarbeitung gelten die Datenschutzinformationen von Digistore24, die im Bestellprozess zur Verfügung gestellt werden.

Wir erhalten von Digistore24 nur diejenigen Bestell- und Transaktionsdaten, die zur Produktauslieferung, Kundenbetreuung, Abrechnung, Zuordnung des Verkaufs und Erfüllung unserer gesetzlichen Pflichten erforderlich sind. Hierzu können insbesondere Name, Kontaktdaten, Produktbezeichnung, Bestelldatum, Bestellstatus und Transaktionsnummer gehören.

Die Verarbeitung durch uns erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Vertrags und auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten.

Die Daten werden nach vollständiger Vertragsabwicklung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen. Handels- und steuerrechtlich relevante Unterlagen werden je nach Unterlagenart für sechs, acht oder zehn Jahre aufbewahrt.

NUTZUNG UNSERES KONTAKTFORMULARS

Auf unseren Internetseiten können Kontaktformulare vorhanden sein, über die Sie elektronisch mit uns Kontakt aufnehmen können. Wenn Sie ein Kontaktformular verwenden, verarbeiten wir die in die Eingabemaske eingegebenen Daten. Hierzu können insbesondere Ihr Vor- und Nachname, das von Ihnen vertretene Unternehmen, Ihre E-Mail-Adresse, eine freiwillig angegebene Telefonnummer sowie der Inhalt Ihrer Nachricht gehören. Zusätzlich können aus Sicherheits- und Nachweisgründen die IP-Adresse sowie Datum und Uhrzeit der Übermittlung verarbeitet werden.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Kontaktaufnahme, zur Beantwortung Ihrer Fragen und gegebenenfalls zur Anbahnung oder Durchführung einer Geschäftsbeziehung.

Soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen allgemeinen oder geschäftlichen Anfragen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Unser berechtigtes Interesse besteht in der ordnungsgemäßen Bearbeitung der an uns gerichteten Kommunikation.

Die Angabe von Name und E-Mail-Adresse ist erforderlich, damit wir Ihre Anfrage bearbeiten und beantworten können; ohne diese Angaben ist eine Bearbeitung nicht möglich. Alle weiteren Angaben, insbesondere Telefonnummer und Unternehmen, erfolgen freiwillig.

Eine Einwilligung ist für die bloße Bearbeitung einer von Ihnen selbst veranlassten Kontaktanfrage grundsätzlich nicht erforderlich. Eine Einwilligung wird nur eingeholt, wenn die übermittelten Daten für einen zusätzlichen, über die Bearbeitung der Anfrage hinausgehenden Zweck verwendet werden sollen, etwa für den Versand eines Newsletters.

Alternativ können Sie über die von uns bereitgestellte E-Mail-Adresse mit uns Kontakt aufnehmen. In diesem Fall verarbeiten wir die mit der E-Mail übermittelten personenbezogenen Daten ebenfalls zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist je nach Inhalt der Anfrage Art. 6 Abs. 1 lit. b oder Art. 6 Abs. 1 lit. f DSGVO.

Kontaktanfragen, aus denen kein Vertragsverhältnis entsteht, werden grundsätzlich spätestens sechs Monate nach abschließender Bearbeitung gelöscht. Eine längere Speicherung erfolgt, wenn die Anfrage für eine spätere Vertragsanbahnung, zur Erfüllung gesetzlicher Verpflichtungen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt wird.

KOSTENLOSE ERSTGESPRÄCHE, ROADMAPS UND ANALYSEN

Wenn Sie ein kostenloses Erstgespräch, eine Wachstums-Roadmap oder eine sonstige Analyse anfragen, verarbeiten wir die von Ihnen bereitgestellten Daten, um Ihre Anfrage zu prüfen, das Gespräch vorzubereiten und durchzuführen sowie mögliche Wachstumshemmnisse und Handlungsfelder Ihres Unternehmens oder Onlineshops zu bewerten.

Dabei können insbesondere Ihr Name, Ihre geschäftlichen Kontaktdaten, das von Ihnen vertretene Unternehmen, die Adresse Ihres Onlineshops, Angaben zu Ihren Wachstumszielen, zum Geschäftsmodell, zu Umsätzen, Margen, Werbebudgets, Marketingkanälen, technischen Systemen, internen Abläufen und bestehenden Herausforderungen verarbeitet werden.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage und beruht auf Art. 6 Abs. 1 lit. b DSGVO.

Die Angabe der zur Vorbereitung und Durchführung des Gesprächs erforderlichen Kontakt- und Unternehmensangaben ist freiwillig; ohne diese Angaben können wir das Gespräch jedoch nicht in gleicher Qualität vorbereiten oder gegebenenfalls nicht durchführen.

Kommt anschließend kein Vertragsverhältnis zustande, werden die Daten grundsätzlich spätestens sechs Monate nach dem letzten inhaltlichen Kontakt gelöscht. Eine längere Speicherung erfolgt nur, soweit dies zur Rechtsverteidigung, aufgrund gesetzlicher Pflichten oder aufgrund einer von Ihnen erteilten Einwilligung erforderlich ist.

NEWSLETTER

Wir bieten Ihnen auf unseren Internetseiten die Möglichkeit, einen E-Mail-Newsletter zu abonnieren. Mit dem Newsletter informieren wir über unsere eigenen Leistungen, fachliche Inhalte, Entwicklungen im E-Commerce und Online-Marketing sowie über Veranstaltungen, Publikationen und vergleichbare Angebote.

Für den Versand benötigen wir mindestens eine gültige E-Mail-Adresse. Darüber hinaus können freiwillig Ihr Name, Ihr Unternehmen oder weitere Angaben erhoben werden, um den Newsletter persönlich anzusprechen oder thematisch anzupassen.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie gebeten werden, Ihre Anmeldung zu bestätigen. Erst nach dieser Bestätigung wird Ihre E-Mail-Adresse in den aktiven Verteiler aufgenommen.

Im Zusammenhang mit der Anmeldung verarbeiten wir die angegebene E-Mail-Adresse, gegebenenfalls weitere freiwillige Angaben, die IP-Adresse bei Anmeldung und Bestätigung, Datum und Uhrzeit der Anmeldung und Bestätigung sowie den Inhalt und die Version der abgegebenen Einwilligung. Diese Daten dienen auch dazu, die ordnungsgemäße Einwilligung nachweisen und einen Missbrauch fremder E-Mail-Adressen verhindern zu können.

Rechtsgrundlage für den Versand des Newsletters ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Verarbeitung der Anmelde- und Bestätigungsdaten zum Nachweis der Einwilligung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Abwehr unberechtigter Ansprüche und im Nachweis der Einhaltung der gesetzlichen Anforderungen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu können Sie den Abmeldelink verwenden, der in jeder Newsletter-E-Mail enthalten ist, oder uns eine entsprechende Nachricht übermitteln.

Nach der Abmeldung wird Ihre E-Mail-Adresse aus dem aktiven Newsletterverteiler entfernt. Wir können die E-Mail-Adresse anschließend in einer Sperrliste speichern, um sicherzustellen, dass keine weiteren Newsletter an diese Adresse versendet werden. Die Sperrlistenspeicherung beruht auf Art. 6 Abs. 1 lit. f DSGVO.

Die Nachweisdaten über die erteilte Einwilligung können grundsätzlich bis zum Ablauf von drei Jahren nach Ende des Kalenderjahres gespeichert werden, in dem die Einwilligung widerrufen wurde. Eine längere Speicherung erfolgt nur, wenn ein konkreter Rechtsstreit dies erfordert.

NEWSLETTER-TRACKING

Unsere Newsletter können Messpixel und individualisierte Links enthalten. Ein Messpixel ist eine kleine, in eine HTML-E-Mail eingebundene Grafik, die beim Abruf der E-Mail von einem Server geladen wird. Hierdurch kann festgestellt werden, ob und wann eine E-Mail geöffnet wurde. Über individualisierte Links kann ermittelt werden, ob und welche in der E-Mail enthaltenen Links angeklickt wurden.

Im Rahmen des Newsletter-Trackings können insbesondere Ihre E-Mail-Adresse, der Zeitpunkt des Versands, der Zustellstatus, Öffnungen, Klicks, das verwendete Endgerät, der verwendete Browser, die IP-Adresse sowie Informationen über die aufgerufenen Inhalte verarbeitet werden.

Die Verarbeitung erfolgt, um die Reichweite und Nutzung des Newsletters auszuwerten, technische Probleme zu erkennen und die Inhalte des Newsletters an den Interessen der Empfänger auszurichten.

Eine personenbezogene Öffnungs- und Klickmessung erfolgt nur, wenn Sie hierin eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Soweit für die Messung Informationen aus Ihrem Endgerät oder Ihrer E-Mail-Anwendung ausgelesen werden, ist zusätzlich § 25 Abs. 1 TDDDG die Rechtsgrundlage.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Eine Abmeldung vom Newsletter gilt zugleich als Widerruf der Einwilligung in das Newsletter-Tracking. Die bis zum Widerruf erfolgte Verarbeitung bleibt rechtmäßig.

ACTIVE­CAMPAIGN

Für den Versand von Newslettern, automatisierten E-Mails, die Verwaltung von Kontakten sowie die Durchführung von CRM- und Marketing-Automationen setzen wir ActiveCampaign ein. Anbieter ist ActiveCampaign, LLC mit Sitz in den Vereinigten Staaten von Amerika.

ActiveCampaign verarbeitet in unserem Auftrag insbesondere Namen, E-Mail-Adressen, Unternehmensangaben, Listen- und Segmentzugehörigkeiten, Einwilligungsdaten, Kommunikationsverläufe, Informationen über versandte E-Mails, Zustellinformationen sowie nach entsprechender Einwilligung Öffnungs- und Klickdaten.

Die Verarbeitung erfolgt zur Durchführung des Newsletterversands, zur Verwaltung von Einwilligungen und Empfängerlisten, zur Bereitstellung angeforderter Informationen, zur Durchführung automatisierter Kommunikationsabläufe und zur Pflege geschäftlicher Kontakte.

Soweit der Versand oder die Verarbeitung auf einer Einwilligung beruht, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Soweit ActiveCampaign zur Bearbeitung einer konkreten Anfrage oder zur Durchführung eines Vertrags eingesetzt wird, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Die Verarbeitung von Einwilligungsnachweisen beruht auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.

Mit ActiveCampaign wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.

Eine Verarbeitung kann auch in den Vereinigten Staaten von Amerika stattfinden. Soweit ActiveCampaign für die betreffende Verarbeitung nach dem EU-US Data Privacy Framework zertifiziert ist, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO. Soweit eine Verarbeitung nicht von diesem Angemessenheitsbeschluss erfasst ist, erfolgt die Übermittlung insbesondere auf Grundlage der Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO und gegebenenfalls ergänzender Schutzmaßnahmen.

Die Daten werden so lange gespeichert, wie dies für den jeweiligen Kommunikations- oder Vertragszweck erforderlich ist, eine wirksame Einwilligung besteht oder gesetzliche Nachweis- und Aufbewahrungspflichten gelten.

WEITERGABE VON DATEN

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht.

Eine Übermittlung kann insbesondere erfolgen, wenn Sie gemäß Art. 6 Abs. 1 lit. a DSGVO ausdrücklich eingewilligt haben, die Übermittlung gemäß Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, eine gesetzliche Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO besteht oder die Weitergabe gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und keine überwiegenden Interessen der betroffenen Person entgegenstehen. 

Empfänger können insbesondere Hosting- und IT-Dienstleister, CRM- und Newsletteranbieter, Werbe- und Analyseplattformen, Zahlungsdienstleister, Versand- und Logistikdienstleister, Steuerberater, Rechtsberater, Gerichte und Behörden sein.

Soweit Empfänger personenbezogene Daten ausschließlich nach unseren Weisungen verarbeiten, schließen wir mit diesen einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Soweit mehrere Beteiligte gemeinsam über Zwecke und Mittel der Verarbeitung entscheiden, wird erforderlichenfalls eine Vereinbarung über die gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO geschlossen.

VERWENDUNG VON COOKIES UND VERGLEICHBAREN TECHNOLOGIEN

Wir verwenden auf unseren Internetseiten Cookies und vergleichbare Technologien. Hierzu können insbesondere Pixel, Tags, Web-Beacons, Local-Storage-Technologien und pseudonyme Online-Kennungen gehören.

Cookies sind kleine Datensätze, die auf Ihrem Endgerät gespeichert werden. Einige Cookies werden nach dem Ende der Browsersitzung gelöscht. Andere Cookies verbleiben für einen festgelegten Zeitraum auf Ihrem Endgerät und ermöglichen es, Ihren Browser bei einem späteren Besuch wiederzuerkennen.

Technisch unbedingt erforderliche Cookies und vergleichbare Technologien setzen wir ein, soweit sie erforderlich sind, um unsere Internetseiten bereitzustellen, Sicherheitsfunktionen zu gewährleisten, Ihre Datenschutz- und Cookie-Einstellungen zu speichern, Formulare vor Missbrauch zu schützen oder eine von Ihnen ausdrücklich angeforderte Funktion bereitzustellen.

Die Speicherung oder das Auslesen technisch unbedingt erforderlicher Informationen erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Soweit hierdurch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung je nach Funktion auf Grundlage von Art. 6 Abs. 1 lit. b oder Art. 6 Abs. 1 lit. f DSGVO.

Analyse-, Komfort-, Personalisierungs- und Marketingtechnologien werden nur nach Ihrer Einwilligung eingesetzt. Die Speicherung oder das Auslesen von Informationen auf Ihrem Endgerät erfolgt in diesen Fällen auf Grundlage von § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Wir verwenden ein Consent-Management-System, über das Sie beim ersten Besuch unserer Internetseiten alle einwilligungsbedürftigen Dienste akzeptieren, ablehnen oder eine individuelle Auswahl treffen können. Einwilligungsbedürftige Dienste werden erst aktiviert, nachdem Sie eine entsprechende Einwilligung erteilt haben.

Zur Speicherung und zum Nachweis Ihrer Entscheidung können insbesondere eine pseudonyme Einwilligungskennung, Datum und Uhrzeit der Entscheidung, die gewählten Kategorien und Anbieter, technische Browser- und Geräteinformationen sowie die Version der angezeigten Einwilligungsinformationen verarbeitet werden.

Die Speicherung der von Ihnen getroffenen Auswahl auf Ihrem Endgerät erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die Verarbeitung zum Nachweis einer erteilten Einwilligung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Sie können Ihre Auswahl jederzeit über die auf unseren Internetseiten erreichbaren Cookie-Einstellungen ändern oder widerrufen. Der Widerruf muss ebenso einfach möglich sein wie die Erteilung der Einwilligung.

Eine aktuelle Übersicht der tatsächlich eingesetzten Cookies und vergleichbaren Technologien, der jeweiligen Anbieter, Zwecke und Speicherdauern wird im Consent-Management-System bereitgestellt.

Die Ablehnung von Analyse- und Marketingtechnologien führt nicht dazu, dass unsere Internetseiten insgesamt nicht genutzt werden können. Einzelne externe Funktionen, beispielsweise Videos oder Karten, können jedoch erst genutzt werden, wenn Sie den jeweiligen Dienst freigeben.

FACEBOOK-TOOLS UND META BUSINESS TOOLS

Wir setzen auf einzelnen Internetseiten ausgewählte Dienste der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, nachfolgend „Meta“, ein. Die Muttergesellschaft Meta Platforms, Inc. hat ihren Sitz in den Vereinigten Staaten von Amerika.

Zu den eingesetzten Meta Business Tools können insbesondere das Meta Pixel, die Meta Conversions API, Conversion-Messung, Custom Audiences, Remarketing und Funktionen zur Analyse und Optimierung von Werbekampagnen gehören.

Im Zusammenhang mit diesen Diensten können insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, die von Ihnen aufgerufenen Seiten, Referrer-Informationen, Zeitpunkte und Arten von Interaktionen, Cookie- und Gerätekennungen, Produkt- und Warenkorbinformationen, Bestell- und Conversion-Ereignisse sowie Kampagneninformationen verarbeitet werden. Soweit dies technisch und rechtlich vorgesehen ist, können Kontaktdaten wie E-Mail-Adressen oder Telefonnummern vor einer Übermittlung mittels eines Hash-Verfahrens pseudonymisiert werden.

Meta kann die übermittelten Daten mit weiteren Informationen zusammenführen, insbesondere wenn Sie ein Facebook- oder Instagram-Konto verwenden oder bei einem dieser Dienste angemeldet sind. Meta kann die Daten zur Erstellung von Statistiken, zur Erfolgsmessung, zur Bildung von Zielgruppen und zur Ausspielung personalisierter Werbung verwenden.

Die Meta-Dienste werden erst aktiviert, nachdem Sie über unser Consent-Management-System eingewilligt haben. Die Speicherung oder das Auslesen von Informationen auf Ihrem Endgerät erfolgt auf Grundlage von § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Für die Erhebung und Übermittlung bestimmter Ereignisdaten über die Meta Business Tools können wir mit Meta gemeinsam verantwortlich im Sinne des Art. 26 DSGVO sein. Wir sind insbesondere für die rechtmäßige Einbindung der Dienste, die Einholung der erforderlichen Einwilligung und die Information der Nutzer verantwortlich. Meta ist insbesondere für die weitere Verarbeitung der Daten innerhalb seiner Systeme verantwortlich.

Betroffenenrechte können sowohl gegenüber uns als auch gegenüber Meta geltend gemacht werden. Soweit eine Anfrage Verarbeitungsvorgänge betrifft, die in den Verantwortungsbereich von Meta fallen, leiten wir die Anfrage an Meta weiter.

Eine Verarbeitung kann in den Vereinigten Staaten von Amerika stattfinden. Soweit die Datenübermittlung an ein nach dem EU-US Data Privacy Framework zertifiziertes Unternehmen erfolgt und die konkrete Verarbeitung von der Zertifizierung erfasst ist, beruht die Übermittlung auf dem Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO. Im Übrigen können Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO und ergänzende Schutzmaßnahmen eingesetzt werden.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

EINSATZ VON GOOGLE-DIENSTEN

Auf unseren Internetseiten setzen wir verschiedene Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, nachfolgend „Google“, ein. Muttergesellschaft ist die Google LLC mit Sitz in den Vereinigten Staaten von Amerika.

Je nach eingesetztem Dienst können insbesondere IP-Adressen, Browser- und Geräteinformationen, Cookie- und Gerätekennungen, Standortinformationen, aufgerufene Seiten, Interaktionen, Suchanfragen, Referrer-Informationen und Kampagnendaten verarbeitet werden.

Wenn Sie bei einem Google-Konto angemeldet sind, kann Google die verarbeiteten Informationen abhängig von Ihren Kontoeinstellungen Ihrem Google-Konto zuordnen. Sie können eine solche Zuordnung reduzieren, indem Sie sich vor der Nutzung unserer Internetseiten aus Ihrem Google-Konto abmelden und die Datenschutz- und Werbeeinstellungen Ihres Google-Kontos anpassen.

Nicht unbedingt erforderliche Google-Dienste werden ausschließlich nach Ihrer Einwilligung aktiviert. Die Speicherung oder das Auslesen von Informationen auf Ihrem Endgerät erfolgt auf Grundlage von § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Eine Verarbeitung kann auch in den Vereinigten Staaten von Amerika stattfinden. Soweit Google LLC nach dem EU-US Data Privacy Framework zertifiziert ist und die konkrete Verarbeitung von der Zertifizierung erfasst wird, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO. Soweit eine Übermittlung nicht hiervon erfasst ist, können Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO und ergänzende Schutzmaßnahmen eingesetzt werden.

Weitere Einzelheiten ergeben sich aus den nachfolgenden Abschnitten zu den einzelnen Google-Diensten.

GOOGLE ANALYTICS 4

Wir setzen Google Analytics 4 ein, einen Webanalysedienst von Google. Google Analytics ermöglicht uns, die Nutzung unserer Internetseiten statistisch auszuwerten und die Benutzerfreundlichkeit, Inhalte und Wirksamkeit unserer Angebote zu verbessern.

Im Rahmen von Google Analytics können insbesondere aufgerufene Seiten, Datum und Uhrzeit des Zugriffs, Interaktionen und Ereignisse, Referrer-Informationen, ungefähre Standortinformationen, Browser- und Geräteinformationen, Betriebssystem, Bildschirmauflösung, Kampagneninformationen sowie pseudonyme Nutzer- und Gerätekennungen verarbeitet werden.

Google verarbeitet die IP-Adresse während der technischen Übertragung und kann sie verwenden, um ungefähre Standortinformationen abzuleiten. Nach Angaben von Google werden IP-Adressen bei Google Analytics 4 nicht protokolliert oder dauerhaft gespeichert.

Google Analytics wird erst aktiviert, nachdem Sie über unser Consent-Management-System eingewilligt haben. Die Speicherung oder das Auslesen von Informationen auf Ihrem Endgerät erfolgt auf Grundlage von § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Mit Google wurde für Google Analytics ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.

Die Aufbewahrungsdauer für von uns abrufbare nutzer- und ereignisbezogene Daten wird auf höchstens 14 Monate eingestellt. Aggregierte statistische Berichte, die keinen Personenbezug mehr aufweisen, können länger gespeichert werden.

Soweit Google Analytics mit Google Ads oder anderen Google-Diensten verknüpft wird, erfolgt dies nur im Umfang der von Ihnen erteilten Einwilligung. Funktionen wie Google Signals, Werbeberichte oder geräteübergreifende Analysen werden nur aktiviert, wenn sie tatsächlich eingesetzt, im Consent-Management-System ausgewiesen und von Ihrer Einwilligung umfasst sind.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

GOOGLE ADS

Wir setzen Google Ads ein, um Anzeigen in der Google-Suche und im Google-Werbenetzwerk zu schalten und den Erfolg unserer Werbemaßnahmen zu messen.

Hierzu können insbesondere das Google-Ads-Conversion-Tracking, die Messung von Anzeigeninteraktionen, die Zuordnung von Besuchsaktionen zu Werbekampagnen und gegebenenfalls erweiterte Conversions eingesetzt werden.

Im Rahmen von Google Ads können insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, Cookie- und Gerätekennungen, aufgerufene Seiten, Anzeigen- und Kampagneninformationen, Klicks, Interaktionen, Conversion-Ereignisse, Zeitpunkt und gegebenenfalls Wert einer Conversion verarbeitet werden. Bei erweiterten Conversions können zusätzlich gehashte Kontaktdaten an Google übermittelt werden, sofern diese Funktion tatsächlich eingesetzt und von Ihrer Einwilligung umfasst ist.

Die verwendeten Kennungen sind pseudonym, können aber dennoch personenbezogene Daten im Sinne der DSGVO darstellen.

Google Ads wird erst aktiviert, nachdem Sie eingewilligt haben. Die Speicherung oder das Auslesen von Informationen auf Ihrem Endgerät erfolgt auf Grundlage von § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Die Speicherdauer der verwendeten Cookies und Kennungen sowie die jeweiligen Conversion-Zeiträume richten sich nach der konkreten Kampagnenkonfiguration und werden im Consent-Management-System ausgewiesen.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

GOOGLE TAG MANAGER

Wir verwenden den Google Tag Manager, um auf unseren Internetseiten eingesetzte Codes und Dienste technisch zu verwalten und entsprechend Ihrer im Consent-Management-System getroffenen Auswahl auszulösen oder zu blockieren.

Im Zusammenhang mit dem Abruf des Google Tag Managers können technische HTTP-Anfragen verarbeitet werden. Hierzu können insbesondere die IP-Adresse, Browser- und Geräteinformationen sowie technische Protokolldaten gehören.

Der Google Tag Manager darf keine einwilligungsbedürftigen Analyse- oder Marketingdienste auslösen, bevor Sie eine entsprechende Einwilligung erteilt haben.

Soweit der Google Tag Manager von Servern von Google geladen wird und hierbei personenbezogene Daten an Google übermittelt werden, erfolgt dies erst nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist zusätzlich § 25 Abs. 1 TDDDG die Rechtsgrundlage.

Soweit der Tag Manager ausschließlich lokal oder serverseitig betrieben wird und keine Verbindung zu Google hergestellt wird, erfolgt die technische Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und datenschutzkonformen Verwaltung der auf unseren Internetseiten eingesetzten Dienste.

GOOGLE REMARKETING

Wir können die Remarketing- und Zielgruppenfunktionen von Google Ads einsetzen, um Nutzern, die unsere Internetseiten besucht oder bestimmte Handlungen vorgenommen haben, auf anderen Internetseiten interessenbezogene Anzeigen anzuzeigen.

Hierzu können Google und wir pseudonyme Cookie- oder Gerätekennungen, Informationen über aufgerufene Seiten, betrachtete Inhalte, Interaktionen, Kampagnen und Conversion-Ereignisse verarbeiten. Google kann diese Informationen mit weiteren Daten verknüpfen, insbesondere wenn Sie bei einem Google-Konto angemeldet sind.

Google Remarketing wird ausschließlich nach Ihrer Einwilligung aktiviert. Die Speicherung oder das Auslesen von Informationen auf Ihrem Endgerät erfolgt auf Grundlage von § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Daneben können Sie die Einstellungen für personalisierte Werbung in Ihrem Google-Konto verwalten.

GOOGLE WEBFONTS

Die auf unseren Internetseiten eingesetzten Schriftarten werden lokal von unseren eigenen Servern oder den Servern unseres Hostingdienstleisters bereitgestellt. Beim bloßen Aufruf unserer Internetseiten wird daher aufgrund der Darstellung der Schriftarten keine Verbindung zu Servern von Google hergestellt und es werden keine personenbezogenen Daten an Google übermittelt.

Sollten künftig externe Google Fonts eingesetzt werden, dürfen diese erst geladen werden, wenn eine hierfür erforderliche Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO vorliegt. Die Datenschutzerklärung und das Consent-Management-System sind in diesem Fall vor der Aktivierung entsprechend anzupassen.

VIDEOINHALTE  ÜBER WISTIA

Auf unserer Website binden wir Videos über den Dienst Wistia ein. Anbieter ist die Wistia, Inc., 120 Brookline Street, Cambridge, Massachusetts 02139, USA.

Die Videos sind als eingebettete Inhalte eingebunden. Sie werden erst geladen, nachdem Sie über unser Consent-Management-System eingewilligt oder das jeweilige Video im Einzelfall ausdrücklich freigegeben haben. Vor der Freigabe wird an dieser Stelle ein Platzhalter angezeigt; eine Verbindung zu Wistia wird nicht aufgebaut.

Nach der Freigabe stellt Ihr Browser eine unmittelbare Verbindung zu Servern von Wistia her. Dabei können insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, das Betriebssystem, die Spracheinstellung, Datum und Uhrzeit des Abrufs, die aufgerufene Seite sowie Angaben zur Wiedergabe des Videos – etwa Abspielbeginn, Wiedergabedauer und die angesehenen Abschnitte – an Wistia übermittelt werden. Wistia speichert hierfür Informationen auf Ihrem Endgerät und liest bereits gespeicherte Informationen aus, unter anderem zur Fortsetzung des Abspielfortschritts und zur Reichweitenmessung.

Rechtsgrundlage für die Speicherung von Informationen auf Ihrem Endgerät und das Auslesen bereits gespeicherter Informationen ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen (Art. 7 Abs. 3 DSGVO).

Mit Wistia wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Eine Verarbeitung findet auch in den Vereinigten Staaten von Amerika statt. Die Wistia, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung beruht insoweit auf dem Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 Abs. 1 DSGVO. Ergänzend hat Wistia die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart.

Nähere Informationen zur Verarbeitung durch Wistia finden Sie unter https://wistia.com/privacy.

MICROSOFT ADVERTISING

Wir können Microsoft Advertising und das Universal Event Tracking einsetzen, um Anzeigen in den Such- und Werbediensten von Microsoft auszuspielen und den Erfolg unserer Werbemaßnahmen zu messen.

Anbieter für den europäischen Raum ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Muttergesellschaft ist die Microsoft Corporation mit Sitz in den Vereinigten Staaten von Amerika. 

Im Rahmen des Dienstes können insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, besuchte Seiten, Referrer-Informationen, Cookie- und Gerätekennungen, Klick- und Conversion-Daten, Kampagneninformationen sowie Zeitpunkt und Art von Interaktionen verarbeitet werden.

Microsoft kann die Daten mit einem Microsoft-Konto verknüpfen, wenn Sie dort angemeldet sind.

Microsoft Advertising wird erst aktiviert, nachdem Sie eingewilligt haben. Die Speicherung oder das Auslesen von Informationen auf Ihrem Endgerät erfolgt auf Grundlage von § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Eine Verarbeitung kann auch in den Vereinigten Staaten von Amerika stattfinden. Soweit der Empfänger nach dem EU-US Data Privacy Framework zertifiziert ist und die Verarbeitung von der Zertifizierung erfasst wird, beruht die Übermittlung auf dem Angemessenheitsbeschluss gemäß Art. 45 DSGVO. Im Übrigen können Standardvertragsklauseln und ergänzende Schutzmaßnahmen eingesetzt werden.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

LINKEDIN INSIGHT TAG UND LINKEDIN MARKETING SOLUTIONS

Wir können das LinkedIn Insight Tag und weitere LinkedIn Marketing Solutions einsetzen, um die Nutzung unserer Internetseiten auszuwerten, den Erfolg von LinkedIn-Werbekampagnen zu messen, Zielgruppen zu bilden und Nutzern auf LinkedIn interessenbezogene Werbung anzuzeigen.

Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Muttergesellschaft ist die LinkedIn Corporation mit Sitz in den Vereinigten Staaten von Amerika.

Im Rahmen des Dienstes können insbesondere die aufgerufene URL, die Referrer-URL, Ihre IP-Adresse, Browser- und Geräteinformationen, Cookie- und Gerätekennungen, Zeitstempel sowie Conversion- und Interaktionsdaten verarbeitet werden.

LinkedIn kann die Daten mit Ihrem LinkedIn-Konto verknüpfen, wenn Sie bei LinkedIn angemeldet sind.

Der Dienst wird erst aktiviert, nachdem Sie eingewilligt haben. Die Speicherung oder das Auslesen von Informationen auf Ihrem Endgerät erfolgt auf Grundlage von § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Eine Verarbeitung kann auch in den Vereinigten Staaten von Amerika stattfinden. Soweit der Empfänger nach dem EU-US Data Privacy Framework zertifiziert ist und die Verarbeitung von der Zertifizierung erfasst wird, beruht die Übermittlung auf dem Angemessenheitsbeschluss gemäß Art. 45 DSGVO. Im Übrigen können Standardvertragsklauseln und ergänzende Schutzmaßnahmen eingesetzt werden.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

SCOREAPP UND E-COMMERCE-ENGPASSANALYSE

Für unsere interaktive E-Commerce-Engpassanalyse setzen wir ScoreApp ein. Anbieter ist Hyper Targeted Marketing Limited, handelnd unter der Bezeichnung ScoreApp, mit Sitz im Vereinigten Königreich.

Wenn Sie die Engpassanalyse verwenden, können insbesondere Ihre Antworten auf die Analysefragen, Angaben zu Ihrem Unternehmen und Onlineshop, Ihr Name, Ihre geschäftlichen Kontaktdaten, Ihre E-Mail-Adresse, die Shop-URL, berechnete Punktwerte, Kategorien, Analyseergebnisse, Handlungsempfehlungen, Datum und Uhrzeit der Teilnahme, Ihre IP-Adresse sowie Browser-, Geräte- und Nutzungsinformationen verarbeitet werden.

Die Verarbeitung erfolgt, um die Analyse technisch bereitzustellen, Ihre Angaben auszuwerten, ein individuelles Ergebnis zu berechnen, Ihnen das Ergebnis anzuzeigen oder zuzusenden und eine von Ihnen gewünschte Kontaktaufnahme oder Beratung vorzubereiten. 

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Bereitstellung der von Ihnen angeforderten Analyse und zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

Soweit ScoreApp technisch unbedingt erforderliche Informationen auf Ihrem Endgerät speichert oder ausliest, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Optionale Analyse- und Marketingtechnologien werden nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO eingesetzt.

Die Teilnahme an der Analyse führt nicht automatisch zu einer Anmeldung für einen allgemeinen Newsletter. Für eine darüber hinausgehende werbliche Ansprache per E-Mail wird eine gesonderte Einwilligung eingeholt, soweit nicht ausnahmsweise eine andere gesetzliche Grundlage besteht.

ScoreApp verarbeitet die Daten grundsätzlich in unserem Auftrag. Mit dem Anbieter ist ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abzuschließen.

Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Soweit ScoreApp Unterauftragsverarbeiter in anderen Drittländern einsetzt, müssen für diese Übermittlungen geeignete Garantien gemäß Art. 44 ff. DSGVO bestehen.

Die im Rahmen der Analyse erhobenen Daten werden grundsätzlich spätestens 24 Monate nach Abschluss der Analyse gelöscht. Kommt eine Geschäftsbeziehung zustande, können die hierfür erforderlichen Daten in unsere Kunden- und Projektverwaltung übernommen und nach den hierfür geltenden Fristen verarbeitet werden.

BEREITSTELLUNG DER ANWENDUNG “Q4-CHECK” (VERCEL)

Die Anwendung „Q4-Check“ unter q4-check.elephant-digital.de wird über die Plattform Vercel bereitgestellt. Anbieter ist die Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA.

Als Verarbeitungsregion für die serverseitige Ausführung der Anwendung haben wir Frankfurt am Main, Deutschland, gewählt. Beim Aufruf der Anwendung verarbeitet Vercel die technisch erforderlichen Zugriffsdaten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse einschließlich der darin enthaltenen Abfrageparameter, die Referrer-Adresse, Browsertyp und -version, das Betriebssystem sowie die übertragene Datenmenge.

Die Auslieferung der Anwendung erfolgt über das weltweit verteilte Edge-Netzwerk von Vercel. Im Rahmen dieser Auslieferung sowie im Rahmen von Protokollierung, Fehleranalyse und Support kann eine Verarbeitung auch außerhalb der Europäischen Union, insbesondere in den Vereinigten Staaten von Amerika, stattfinden. Die Wahl der Verarbeitungsregion Frankfurt am Main betrifft die serverseitige Ausführung der Anwendung, nicht sämtliche Verarbeitungsschritte.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und leistungsfähigen Bereitstellung unseres Onlineangebots. Sie haben das Recht, dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß Art. 21 Abs. 1 DSGVO zu widersprechen.

Mit Vercel wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Die Vercel Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung beruht insoweit auf dem Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 Abs. 1 DSGVO. Soweit eine Verarbeitung nicht von der Zertifizierung erfasst ist, erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO.

Die Zugriffsprotokolle werden nach einem Tag gelöscht. Nähere Informationen finden Sie in der Datenschutzerklärung von Vercel unter https://vercel.com/legal/privacy-policy.

Q4-CHECK

1. Angebot und Ablauf

Unter q4-check.elephant-digital.de bieten wir einen interaktiven Q4-Check an. Sie beantworten sechs Fragen zur Vorbereitung Ihres Onlineshops auf das vierte Quartal und erhalten unmittelbar eine Auswertung sowie einen Q4-Plan zum Herunterladen. Eine Anmeldung ist nicht erforderlich; Kontaktdaten fragen wir für die Durchführung des Checks nicht ab.

Die Auswertung berechnen wir automatisiert auf unserem Server. Sie dient allein Ihrer eigenen Einordnung. Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, ist damit nicht verbunden (Art. 22 Abs. 1 DSGVO).

Rechtsgrundlage für die Durchführung des Checks und die Berechnung der Auswertung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bereitstellung des von Ihnen angeforderten Analyseangebots und in der Darstellung unserer Leistungen. Sie haben das Recht, dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß Art. 21 Abs. 1 DSGVO zu widersprechen.

2. Antworten in der Adresse der Ergebnisseite

Ihre Antworten werden als Positionsangaben in der Adresse der Ergebnisseite geführt. Wir legen hierzu keinen Datensatz je Teilnehmer in einer Datenbank an. Die aufgerufene Adresse einschließlich dieser Positionsangaben wird jedoch – wie bei jedem Seitenaufruf – in den Zugriffsprotokollen unseres Hosting-Dienstleisters erfasst und dort nach einem Tag gelöscht. Eine Verknüpfung dieser Protokolle mit Ihren übrigen Angaben nehmen wir nicht vor.

Wir haben unsere Seiten so eingerichtet, dass die Adresse der Ergebnisseite nicht als Referrer an Dritte übermittelt wird.

3. Speicherung im Speicher Ihres Browsers

Damit der Check über mehrere Fragen hinweg funktioniert, werden Ihre bisherigen Antworten, eine zufällig erzeugte Sitzungskennung und Ihre Cookie-Entscheidung im Speicher Ihres Browsers abgelegt. Diese Speicherung ist unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Check bereitzustellen und Ihre Datenschutzentscheidung zu dokumentieren. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

Sofern Sie über unser Consent-Management-System eingewilligt haben, legen wir zusätzlich die Kampagnenparameter Ihres Seitenaufrufs sowie die von Meta gesetzten Werbekennungen im Speicher Ihres Browsers ab beziehungsweise lesen diese aus. Diese Angaben sind für den Betrieb des Checks nicht erforderlich; sie dienen der Zuordnung Ihres Besuchs zu unseren Werbemaßnahmen. Rechtsgrundlage ist insoweit Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen (Art. 7 Abs. 3 DSGVO). Der Check ist ohne diese Einwilligung uneingeschränkt nutzbar.

4. Statistische Zähler

Damit wir Ihnen anzeigen können, wie andere Teilnehmer geantwortet haben, erhöhen wir bei jedem abgeschlossenen Check ausschließlich Zähler, etwa wie viele Checks abgeschlossen wurden und wie oft eine einzelne Antwortoption gewählt wurde. Es entsteht dabei kein Datensatz je Teilnehmer und keine Sitzungskennung. Die Zähler lassen keinen Rückschluss auf einzelne Personen zu.

5. Freitextfeld „Etwas anderes“

In der letzten Frage können Sie unter „Etwas anderes“ eine eigene Baustelle in ein Freitextfeld eingeben. Diese Angabe übermitteln wir auch dann an uns, wenn Sie anschließend keinen Termin buchen; sie hilft uns, unsere Fragen und Inhalte zu verbessern.

Der Text ist auf 500 Zeichen begrenzt. Erkennbare Kontaktdaten wie E-Mail-Adressen, Telefonnummern und Internetadressen entfernen wir vor der Übermittlung automatisiert. Eine Verbindung zu Ihrer Sitzung, zu Kampagnendaten oder zu einem Zeitpunkt stellen wir dabei nicht her. Die automatisierte Entfernung kann nicht jede denkbare personenbezogene Angabe erkennen; bitte geben Sie in dieses Feld daher keine personenbezogenen Daten Dritter und keine vertraulichen Angaben ein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Verbesserung unserer Inhalte und Angebote. Sie haben das Recht, dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß Art. 21 Abs. 1 DSGVO zu widersprechen. Die Freitextangaben löschen wir nach 12 Monaten.

6. Übermittlung bei Terminbuchung

Erst wenn Sie im Anschluss an den Check einen Termin buchen, übermitteln wir Ihr Ergebnis an unsere internen Systeme.

Übermittelt werden Ihre Antworten im Wortlaut, der erreichte Punktwert, die Ergebnisstufe, die angekreuzten Baustellen, eine etwaige Freitextangabe sowie Beginn und Abschluss des Durchlaufs. Über die Sitzungskennung werden diese Angaben mit Ihrer Terminbuchung zusammengeführt. Zweck ist die Vorbereitung und Durchführung des von Ihnen angefragten Gesprächs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin erforderlich ist.

Den Nachweis Ihrer Cookie-Entscheidung speichern wir zur Erfüllung unserer Rechenschaftspflicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO.

Soweit Sie in die Erfassung von Werbedaten eingewilligt haben, übermitteln wir zusätzlich die Kampagnenparameter Ihres Seitenaufrufs, die von Meta gesetzten Werbekennungen und die Browserkennung an unsere internen Systeme und führen diese mit Ihrer Terminbuchung zusammen. Zweck ist die Messung des Erfolgs unserer Werbemaßnahmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Ohne diese Einwilligung unterbleibt die Übermittlung dieser Angaben; die Terminbuchung ist hiervon nicht abhängig.

Für die technische Weiterleitung und die Ablage der Ergebnisse setzen wir folgende Auftragsverarbeiter ein: Make, betrieben von der Celonis SE, Theresienstraße 6, 80333 München, Deutschland; Google Sheets, betrieben von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; sowie unser Kundenverwaltungssystem Close, betrieben von der Elastic Inc., 111 Congress Avenue, Suite 500, Austin, Texas 78701, USA. Mit allen Genannten besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Die Verarbeitung bei Make und Google erfolgt innerhalb der Europäischen Union. Die Verarbeitung in unserem Kundenverwaltungssystem findet in den Vereinigten Staaten von Amerika statt. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil des mit Elastic Inc. geschlossenen Auftragsverarbeitungsvertrags sind.

Die im Rahmen der Terminbuchung übermittelten Daten löschen wir 24 Monate nach dem letzten Kontakt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wer den Check durchführt, ohne einen Termin zu buchen, ist von der Verarbeitung nach diesem Abschnitt – mit Ausnahme der Freitextangabe nach Ziffer 5 des Abschnitts “Q4-Check“ – nicht betroffen.

TERMINBUCHUNG ÜBER CALENDLY

Für die Vereinbarung von Terminen setzen wir Calendly ein, eine Plattform zur Terminvereinbarung. Anbieter ist die Calendly LLC, 271 17th St NW, Ste 1000, Atlanta, GA 30363, USA.

Der Buchungskalender ist als eingebetteter Inhalt in unsere Internetseiten eingebunden. Er wird erst geladen, nachdem Sie über unser Consent-Management-System eingewilligt oder den Kalender im Einzelfall ausdrücklich freigegeben haben. Vor der Freigabe wird an dieser Stelle ein Platzhalter angezeigt und es wird keine Verbindung zu Calendly aufgebaut.

Beim Laden des Kalenders stellt Ihr Browser eine unmittelbare Verbindung zu Servern von Calendly her. Dabei können insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, das Betriebssystem, die Spracheinstellung, Datum und Uhrzeit des Aufrufs, die aufgerufene Seite sowie Cookie- und Gerätekennungen an Calendly übermittelt werden. Calendly setzt dabei eigene Cookies auf der Domain calendly.com, unter anderem `__calendly_session` zur Zuordnung Ihrer Eingaben während der Sitzung, `AWSALB` zur Verteilung der Anfragen auf Server mit einer Speicherdauer von bis zu sieben Tagen und `__cf_bm` zur Abwehr automatisierter Zugriffe mit einer Speicherdauer von 30 Minuten.

Zur Missbrauchsabwehr bindet Calendly zusätzlich den Dienst reCAPTCHA ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Verarbeitung durch die Google LLC in den Vereinigten Staaten von Amerika findet statt. Dabei kann das Cookie `_GRECAPTCHA` gesetzt und es können Daten zu Ihrem Nutzungsverhalten an Google übermittelt werden. Nähere Informationen unter https://policies.google.com/privacy.

Wenn Sie einen Termin buchen, verarbeitet Calendly die von Ihnen im Buchungsformular eingegebenen Daten, insbesondere Ihren Namen, Ihre E-Mail-Adresse, den gewählten Termin, Ihre Zeitzone sowie Ihre Antworten auf die Fragen des Buchungsformulars. Diese Angaben geben Sie unmittelbar bei Calendly ein; sie werden nicht über unsere Server geleitet. Wir erhalten sie anschließend zur Vorbereitung und Durchführung des Termins.

Zusammen mit dem Aufruf des Kalenders übermitteln wir eine zufällig erzeugte Sitzungskennung sowie – soweit Sie hierin eingewilligt haben – die Kampagnenparameter Ihres Seitenaufrufs an Calendly. Die Sitzungskennung enthält keine Angaben zu Ihrer Person.

Rechtsgrundlage für das Laden des eingebetteten Kalenders sowie für die dabei erfolgende Speicherung von Informationen auf Ihrem Endgerät und das Auslesen bereits gespeicherter Informationen ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die Verarbeitung der Buchungsdaten zur Durchführung des von Ihnen angefragten Gesprächs beruht auf Art. 6 Abs. 1 lit. b DSGVO.

Mit Calendly wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Soweit Calendly personenbezogene Daten zu eigenen Zwecken verarbeitet, insbesondere zur Sicherheit, Missbrauchsabwehr und Weiterentwicklung des eigenen Dienstes, ist Calendly hierfür eigenständig Verantwortlicher.

Eine Verarbeitung findet in den Vereinigten Staaten von Amerika statt. Die Calendly LLC ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung beruht insoweit auf dem Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 Abs. 1 DSGVO. Soweit eine Verarbeitung nicht von der Zertifizierung erfasst ist, erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO.

Die Speicherdauer der bei Calendly verarbeiteten Buchungsdaten richtet sich nach dem Zweck der Terminvereinbarung. Nähere Informationen zur Verarbeitung durch Calendly finden Sie in der Datenschutzerklärung des Anbieters unter https://calendly.com/privacy.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen (Art. 7 Abs. 3 DSGVO). Alternativ können Sie einen Termin ohne Nutzung von Calendly vereinbaren, indem Sie uns unter den zu Beginn dieser Datenschutzerklärung genannten Kontaktdaten kontaktieren.

SOCIAL-MEDIA-PRÄSENZEN

Wir unterhalten Unternehmensprofile in sozialen Netzwerken, insbesondere auf LinkedIn, Instagram und gegebenenfalls Facebook sowie weiteren beruflichen Plattformen.

Wenn Sie unsere Profile aufrufen, mit unseren Beiträgen interagieren, Kommentare abgeben, Inhalte teilen oder uns eine Nachricht senden, verarbeiten der jeweilige Plattformbetreiber und gegebenenfalls auch wir personenbezogene Daten.

Wir verarbeiten die von Ihnen unmittelbar mitgeteilten Daten, um Ihre Nachricht oder Interaktion zu bearbeiten, unsere Unternehmenskommunikation durchzuführen und unsere Inhalte bereitzustellen. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b oder Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Kommunikation mit Kunden, Interessenten und der Öffentlichkeit sowie in der Darstellung unseres Unternehmens.

Die Plattformbetreiber können Daten insbesondere für Analyse-, Marktforschungs- und Werbezwecke verarbeiten, Nutzungsprofile erstellen und Informationen aus verschiedenen Diensten und Endgeräten zusammenführen. Auf Umfang und Dauer dieser eigenständigen Verarbeitung haben wir nur begrenzten Einfluss.

Soweit uns Plattformbetreiber aggregierte Statistiken über die Nutzung unserer Unternehmensprofile bereitstellen, kann hinsichtlich der Erhebung und Auswertung dieser Daten eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO bestehen.

Weitere Einzelheiten ergeben sich aus den Datenschutzinformationen der jeweiligen Plattformbetreiber.

ZUSAMMENARBEIT MIT AUFTRAGSVERARBEITERN, GEMEINSAM VERANTWORTLICHEN UND DRITTEN

Soweit wir personenbezogene Daten gegenüber anderen Personen oder Unternehmen offenlegen, an diese übermitteln oder ihnen sonst Zugriff auf die Daten ermöglichen, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis.

Soweit ein Dienstleister personenbezogene Daten ausschließlich nach unseren Weisungen verarbeitet, handelt er als Auftragsverarbeiter. In diesem Fall schließen wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Soweit wir gemeinsam mit einem anderen Unternehmen über die Zwecke und wesentlichen Mittel einer Verarbeitung entscheiden, kann eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO bestehen. In diesem Fall wird eine Vereinbarung geschlossen, in der insbesondere geregelt wird, wer welche datenschutzrechtlichen Verpflichtungen erfüllt.

Soweit ein Empfänger personenbezogene Daten für eigene Zwecke und in eigener Verantwortung verarbeitet, handelt dieser als eigenständig Verantwortlicher. Dies kann insbesondere bei Zahlungsdienstleistern, Werbeplattformen, sozialen Netzwerken, Rechtsberatern, Steuerberatern, Gerichten und Behörden der Fall sein.

ÜBERMITTLUNGEN IN DRITTLÄNDER

Soweit wir personenbezogene Daten in einem Staat außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten oder an einen dort ansässigen Empfänger übermitteln, erfolgt dies nur unter Beachtung der Art. 44 bis 49 DSGVO.

Eine Übermittlung kann insbesondere auf einem Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO beruhen. Dies gilt beispielsweise für Übermittlungen an vom jeweiligen Angemessenheitsbeschluss erfasste Empfänger im Vereinigten Königreich sowie an zertifizierte US-Unternehmen im Anwendungsbereich des EU-US Data Privacy Framework.

Soweit kein Angemessenheitsbeschluss besteht oder die konkrete Übermittlung nicht von einem solchen erfasst ist, erfolgt die Übermittlung nur, wenn geeignete Garantien bestehen. Hierzu können insbesondere Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO, verbindliche interne Datenschutzvorschriften oder ergänzende technische und organisatorische Schutzmaßnahmen gehören.

Nur in gesetzlich vorgesehenen Ausnahmefällen kann eine Übermittlung auf Art. 49 DSGVO gestützt werden.

Informationen über die im Einzelfall verwendeten Übermittlungsmechanismen können Sie unter den in dieser Datenschutzerklärung genannten Kontaktdaten anfordern.

VERARBEITUNG PERSONENBEZOGENER DATEN IM RAHMEN UNSERER DIENSTLEISTUNGEN

Wir erbringen Beratungs-, Strategie-, Marketing-, Analyse- und Agenturleistungen für Unternehmen und Onlineshops. Hierzu gehören insbesondere die strategische Zielklärung, Marketingpriorisierung, Entwicklung und Steuerung von Wachstums-Roadmaps, Business-KPI-Tracking und Controlling, Google-Ads- und Meta-Ads-Kampagnen, Feed- und Produktdatenoptimierung, Funnel- und Landingpage-Konzeption, E-Mail-Marketing und CRM-Flows, Conversion-Optimierung, Testing, User-Experience-Optimierung, Performance-Texte und Werbemittel, serverseitiges Tracking, Dashboarding, Margen- und Warenkorboptimierung, Segment- und Zielgruppenanalysen sowie Attributionsanalysen.

Im Rahmen der Vertragsanbahnung und Vertragsdurchführung können wir insbesondere Stamm- und Kontaktdaten, Vertrags- und Abrechnungsdaten, Projektkommunikation, Zugangsdaten zu Kundensystemen, Shop- und Produktdaten, Kampagnen- und Mediendaten, Umsatz-, Margen- und Warenkorbdaten, CRM- und Newsletterdaten, Tracking- und Attributionsdaten, Inhalte, Texte, Bilder sowie Angaben zu Ansprechpartnern, Beschäftigten und Dienstleistern des Kunden verarbeiten.

Die Verarbeitung erfolgt zur Angebotserstellung, Vertragsdurchführung, Projektsteuerung, Kommunikation, Dokumentation, Analyse, Optimierung, Abrechnung, Qualitätssicherung und zur Geltendmachung oder Abwehr von Ansprüchen.

Soweit eine natürliche Person selbst Vertragspartei ist, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Soweit Ansprechpartner eines Unternehmens betroffen sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der ordnungsgemäßen Durchführung und Verwaltung der Geschäftsbeziehung.

Bei zahlreichen Agenturleistungen verarbeiten wir personenbezogene Daten nicht für eigene Zwecke, sondern nach dokumentierter Weisung unserer Kunden. Dies kann insbesondere die Verwaltung von Werbekonten, die Auswertung von Shop- und Kampagnendaten, die Einrichtung und den Betrieb von Tracking-Systemen, CRM- und E-Mail-Marketing, Kundensegmentierung, Conversion- und Attributionsanalysen, Dashboarding, Tests und die Erstellung von Zielgruppen betreffen.

In diesen Fällen ist grundsätzlich der jeweilige Kunde Verantwortlicher im Sinne der DSGVO und die Elephant Digital GmbH Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Die Verarbeitung erfolgt dann ausschließlich auf Grundlage eines Auftragsverarbeitungsvertrags und entsprechend den dokumentierten Weisungen des Kunden.

Für die Rechtmäßigkeit der ursprünglichen Datenerhebung, die Information der betroffenen Personen und die Festlegung zulässiger Verarbeitungszwecke ist grundsätzlich der jeweilige verantwortliche Kunde zuständig. Betroffene Personen sollten sich daher vorrangig an das Unternehmen wenden, dessen Website, Onlineshop, Newsletter, Werbekampagne oder sonstiges Angebot sie genutzt haben. An uns gerichtete Anfragen leiten wir nach Maßgabe der vertraglichen Vereinbarungen an den verantwortlichen Kunden weiter.

Unsere Leistungen sind grundsätzlich nicht auf die Verarbeitung besonderer Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO ausgerichtet. Kunden dürfen uns Gesundheitsdaten, biometrische Daten, Angaben zur ethnischen Herkunft, Religion, politischen Meinung, Gewerkschaftszugehörigkeit, sexuellen Orientierung oder sonstige besondere Kategorien personenbezogener Daten nur übermitteln, wenn dies ausdrücklich vereinbart, für den Auftrag erforderlich und rechtlich zulässig ist.

BEWERBUNGEN UND BEWERBUNGSVERFAHREN

Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zum Zweck der Durchführung des Bewerbungsverfahrens und zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses.

Hierzu können insbesondere Ihr Name, Ihre Kontaktdaten, Ihr Lebenslauf, Zeugnisse, Qualifikationen, Angaben zum beruflichen Werdegang, das Bewerbungsschreiben, die Kommunikation im Bewerbungsverfahren und sonstige freiwillig mitgeteilte Informationen gehören.

Die Verarbeitung erfolgt auf Grundlage von § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.

Die Angabe der für die Durchführung des Bewerbungsverfahrens erforderlichen Daten, insbesondere Kontaktdaten und Lebenslauf, ist notwendig, damit wir Ihre Bewerbung berücksichtigen können; ohne diese Angaben können wir das Bewerbungsverfahren nicht durchführen. Weitergehende Angaben erfolgen freiwillig.

Soweit Sie freiwillig besondere Kategorien personenbezogener Daten mitteilen, erfolgt deren Verarbeitung nur, wenn die Voraussetzungen des Art. 9 DSGVO und des § 26 Abs. 3 BDSG erfüllt sind.

Kommt ein Beschäftigungsverhältnis zustande, werden die für das Beschäftigungsverhältnis erforderlichen Daten in die Personalverwaltung übernommen.

Kommt kein Beschäftigungsverhältnis zustande, werden die Bewerbungsdaten grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht. Eine längere Speicherung erfolgt nur, wenn Sie in die Aufnahme in einen Bewerberpool eingewilligt haben, ein Rechtsstreit anhängig ist oder eine weitere Speicherung aus anderen gesetzlichen Gründen erforderlich ist.

Eine Einwilligung in einen Bewerberpool kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

RECHTE DER BETROFFENEN PERSON

Sie haben gemäß Art. 15 DSGVO das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten. Das Auskunftsrecht umfasst insbesondere Informationen über die Verarbeitungszwecke, die Kategorien personenbezogener Daten, die Empfänger oder Kategorien von Empfängern, die geplante Speicherdauer oder die Kriterien für deren Festlegung, die Herkunft der Daten und das Bestehen einer automatisierten Entscheidungsfindung.

Sie haben gemäß Art. 16 DSGVO das Recht, die unverzügliche Berichtigung unrichtiger personenbezogener Daten und die Vervollständigung unvollständiger Daten zu verlangen.

Sie haben gemäß Art. 17 DSGVO das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, soweit keine gesetzliche Ausnahme besteht. Eine Löschung kann insbesondere ausgeschlossen sein, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung, zur Wahrnehmung einer Aufgabe im öffentlichen Interesse oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Sie haben gemäß Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist und Sie statt der Löschung eine Einschränkung verlangen, wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie Widerspruch gegen die Verarbeitung eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe überwiegen.

Sie haben gemäß Art. 20 DSGVO das Recht, die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt.

Sie haben gemäß Art. 7 Abs. 3 DSGVO das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage der Einwilligung erfolgt ist.

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Sie können sich insbesondere an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes, des Orts des mutmaßlichen Verstoßes oder unseres Unternehmenssitzes wenden.

Für unseren Unternehmenssitz ist grundsätzlich die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, zuständig.

Zur Ausübung Ihrer Rechte können Sie sich unter den am Anfang dieser Datenschutzerklärung genannten Kontaktdaten an uns wenden.

WIDERSPRUCHSRECHT

Soweit wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Nach einem Widerspruch verarbeiten wir die betroffenen personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie der Verarbeitung jederzeit ohne Angabe besonderer Gründe widersprechen. Dies gilt auch für ein Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Nach einem Widerspruch gegen Direktwerbung werden die personenbezogenen Daten nicht mehr für diesen Zweck verarbeitet.

AUTOMATISIERTE ENTSCHEIDUNG IM EINZELFALL EINSCHLIESSLICH PROFILING

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet durch uns grundsätzlich nicht statt.

Im Rahmen der von Ihnen freigegebenen Analyse- und Marketingdienste können Nutzungsdaten automatisiert ausgewertet, pseudonyme Nutzungsprofile erstellt, Zielgruppen gebildet oder Nutzer bestimmten Interessenkategorien zugeordnet werden. Dies betrifft insbesondere Remarketing, Conversion-Tracking, Segmentierungen und die Aussteuerung interessenbezogener Werbung.

Diese Auswertungen führen durch uns nicht zu Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen.

Soweit wir im Rahmen eines Kundenauftrags Daten ausschließlich nach Weisung eines Kunden verarbeiten, ist der jeweilige Kunde für eine etwaige automatisierte Entscheidungsfindung verantwortlich.

DATENSICHERHEIT

Wir treffen geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um personenbezogene Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung, unbefugte Offenlegung und unbefugten Zugriff zu schützen.

Unsere Internetseiten verwenden eine dem Stand der Technik entsprechende TLS-Verschlüsselung. Ob eine Verbindung verschlüsselt ist, können Sie regelmäßig an der Darstellung eines Schloss-Symbols und der Verwendung des Protokolls „https“ in der Adresszeile Ihres Browsers erkennen.

Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung, der Art der verarbeiteten Daten, des Umfangs und der Zwecke der Verarbeitung sowie der Eintrittswahrscheinlichkeit und Schwere möglicher Risiken regelmäßig überprüft und angepasst.

AKTUALITÄT UND ÄNDERUNG DIESER DATENSCHUTZERKLÄRUNG

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 5. August 2026.

Durch die Weiterentwicklung unserer Internetseiten, die Einführung neuer Leistungen oder Technologien sowie aufgrund geänderter gesetzlicher, behördlicher oder gerichtlicher Vorgaben kann eine Anpassung dieser Datenschutzerklärung erforderlich werden.

Es gilt die jeweils auf unseren Internetseiten veröffentlichte aktuelle Fassung.