Datenschutzerklärung

1. Information über die Erhebung personenbezogener Daten, Geltungsbereich

Wir freuen uns sehr, dass Sie die Webseite von Yorizon besuchen. Der Schutz Ihrer personenbezogenen Daten bei der Nutzung unserer Webseite ist uns ein wichtiges Anliegen. Wir behandeln Ihre personenbezogenen Daten daher vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie auf Grundlage dieser Datenschutzerklärung. Die rechtlichen Grundlagen finden Sie insbesondere in der Datenschutz-Grundverordnung (DSGVO) sowie im Bundesdatenschutzgesetz (BDSG).

Im Folgenden möchten wir Sie gemäß Art. 12 ff. DSGVO über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Webseite informieren, insbesondere welche personenbezogenen Daten wir bei der Nutzung unserer Webseite erheben und wie und für welche Zwecke diese genutzt und verarbeitet werden. Darüber hinaus möchten wir Sie über die eingesetzten Cookies sowie die Ihnen zustehenden Betroffenenrechte informieren.

Diese Datenschutzerklärung beziehen sich auf den Internetauftritt der Yorizon GmbH & Co. KG unter der Domain www.yorizon.com („Webseite“), auf von Yorizon eingesetzte Konfrenz- und Videotools, ein Bewerbungsverfahren sowie auf die Social Media Nutzung im hierin angegebenen Umfang.

2. Name und Anschrift des für die Datenverarbeitung Verantwortlichen, Datenschutzbeauftragter

Verantwortlicher im Sinne der DSGVO ist:

Yorizon GmbH & Co. KG
Friedrichstraße 101
10117 Berlin

Kontaktdaten des Datenschutzbeauftragten: 

Wir haben einen betrieblichen Datenschutzbeauftragten bestellt. Diese erreichen Sie unter:

Yorizon GmbH & Co. KG
Datenschutzbeauftragter             
Friedrichstraße 101
10117 Berlin
E-Mail: dataprotection@yorizon.com

3. Personenbezogene Daten

Wenn Sie diese Webseite benutzen, werden je nach Art und Umfang der Nutzung verschiedene personenbezogene Daten verarbeitet. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt (z.B. mittels Zuordnung zu einer Online-Kennung) identifiziert werden kann. Darunter fallen Informationen wie der Name, die Anschrift, die Telefonnummer und das Geburtsdatum.

4. Zwecke und Rechtsgrundlagen der Datenverarbeitung

4.1. Aufruf und Besuch unserer Webseite – Server-Log-Dateien 

Zum Zweck der technischen Bereitstellung der Webseite ist es erforderlich, dass wir bestimmte, durch Ihren Browser automatisch übermittelte Informationen verarbeiten, damit unsere Webseite in Ihrem Browser angezeigt werden kann und Sie die Webseite nutzen können. Diese Informationen werden bei jedem Aufruf unserer Webseite automatisch erfasst und automatisch in sogenannten Server-Log-Dateien gespeichert. Dies sind: 

  • Datum und Uhrzeit der Serveranfrage, 

  • Webseite, von der aus Zugriff erfolgt (Referrer URL),

  • Hostname des zugreifenden Rechners,

  • Browsertyp, Browserversion und -Sprache,

  • Verwendetes Betriebssystem,

  • IP-Adresse des anfragenden Rechners. 

Die Speicherung der vorgenannten Zugriffsdaten ist zur Bereitstellung einer funktionsfähigen Webseite und zur Sicherstellung der Systemsicherheit aus technischen Gründen erforderlich. Dies gilt auch für die Speicherung Ihrer IP-Adresse, die notwendigerweise erfolgt und unter weiteren Voraussetzungen zumindest theoretisch eine Zuordnung zu Ihrer Person ermöglichen kann. Über die vorstehend genannten Zwecke hinaus verwenden wir Server-Log-Dateien ausschließlich zur bedarfsgerechten Gestaltung und Optimierung unseres Internetangebotes rein statistisch und ohne Rückschluss auf Ihre Person. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen, auch eine Auswertung der Daten zu Marketingzwecken findet nicht statt. 

Speicherdauer 

Die im Rahmen der Nutzung unserer Webseite erhobenen Zugriffsdaten werden nur für den Zeitraum aufbewahrt, für den diese Daten zur Erreichung der vorstehenden Zwecke benötigt werden. Ihre IP-Adresse wird hierbei zu Zwecken der IT-Sicherheit auf unserem Webserver für maximal 7 Tage gespeichert. 

Rechtsgrundlage 

Rechtsgrundlage für die vorübergehende Speicherung und Verarbeitung der Zugriffsdaten ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse eine technisch funktionierende und benutzerfreundlich gestaltete Webseite zur Verfügung zu stellen sowie die Sicherheit unserer Systeme zu gewährleisten). 

Auftragsverarbeitung 

Unsere Webseite wird auf Grundlage der Leistungen der der Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande (nachfolgend „Framer“) betrieben und gehostet. Beim Besuch unserer Webseite werden Ihre personenbezogenen Daten, wie z.B. IP-Adressen in Logfiles, auf den Servern von Framer verarbeitet. Wir haben mit Framer einen Vertrag über eine Auftragsverarbeitung (AV-Vertrag) gemäß Art. 28 DSGVO abgeschlossen.  

Übermittlung von Daten außerhalb von EU und EWR (Drittlandtransfer) 

Framer kann personenbezogene Daten an Dritte (z.B. Cloud-Dienstleister von Framer) übermitteln, die außerhalb von EU und EWR ansässig sind. Dies umfasst die Übermittlung von Daten in sog. Drittländer außerhalb von EU und EWR, einschließlich der Vereinigten Staaten von Amerika („USA“), wo sich die von Framer genutzten Server befinden. Eine Liste der Länder, in die Framer personenbezogene Daten übermittelt, finden Sie im Trust Center von Framer (abrufbar unter https://trust.framer.com). 

Die Übermittlung von personenbezogenen Daten durch Framer in ein Land außerhalb von EU und EWR kann auf der Grundlage einer sog. Angemessenheitsentscheidung gerechtfertigt sein. Dabei handelt es sich um eine Entscheidung, in der die Europäische Kommission festgestellt hat, dass beispielsweise ein bestimmtes Land ein Datenschutzniveau bietet, das dem der DSGVO vergleichbar ist. So kann eine Übermittlung Ihrer personenbezogenen Daten in die USA durch Framer auf der Grundlage von Standardvertragsklauseln gerechtfertigt sein.  

Weitere Informationen zum Datenschutz bei Framer finden Sie unter: https://www.framer.com/legal/privacy-statement/ 

4.2. Analyse des Besuchsverhaltens unserer Webseite durch Leadfeeder 

Unsere Webseite verwendet zum Zweck der Analyse des Besuchsverhaltens und des Interesses an unseren Web-Angeboten sowie zur Identifikation anonymer Webseitenbesucher als potenzielle B2B-Kunden (Unternehmen) die Technologien des Dienstes „Leadfeeder“, der von der Dealfront Group GmbH, Durlacher Allee 73, 76131 Karlsruhe, Deutschland  betrieben wird (nachfolgend „Leadfeeder“). 

Hierfür analysiert Leadfeeder anhand von IP-Adressen und weiteren technischen Verbindungsdaten, welche Unternehmen (nicht Einzelpersonen) unsere Webseite besuchen. Zu diesem Zweck werden zu Beginn der Sitzung die IP-Adresse des Webseitenbesuchers und die entsprechenden Sitzungsdaten mit einer umfangreichen Datenbank bekannter Unternehmen abgeglichen. Leadfeeder reichert diese Informationen mit öffentlich verfügbaren Unternehmensdaten zu dem jeweiligen Unternehmen an und stellt uns Informationen wie den Firmennamen, die Adresse, weitere Kontaktdaten sowie die konkret aufgerufenen Seiten zur Verfügung. Die gewonnenen Erkenntnisse werden zur B2B-Vertriebssteuerung und Leadgenerierung genutzt. 

Um die Verarbeitung durch Leadfeeder zu verhindern, können Sie in Ihrem Browser entsprechende Ad-Blocker installieren und konfigurieren oder No-Script-Plugins in ihrem Browser verwenden. Alternativ können Sie das Tracking über das Privacy Center (erreichbar unter https://www.leadfeeder.com/privacy/) von Leadfeeder bzw. über die dort bereitgestellten Datenschutz-Tools einschränken. 

Speicherdauer 

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Gesetzliche Aufbewahrungspflichten können jedoch ggfls. zu einer längeren Aufbewahrungsfrist der betreffenden Daten führen. 

Rechtsgrundlage 

Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Einwilligungen, die Sie uns erteilt haben, können Sie jederzeit für die Zukunft widerrufen, insbesondere durch entsprechende Deaktivierung in der nachfolgend verlinkten Cookie-Einwilligungs-Lösung (siehe Ziffer 4.7.2). 

Auftragsverarbeitung 

Wir haben mit Leadfeeder einen Vertrag über eine Auftragsverarbeitung (AV-Vertrag) gemäß Art. 28 DSGVO abgeschlossen. 

Übermittlung von Daten außerhalb von EU und EWR (Drittlandtransfer) 

Leadfeeder kann personenbezogene Daten an Dritte (z.B. Cloud-Dienstleister von Leadfeeder) übermitteln, die auch außerhalb von EU und EWR ansässig sind. Neben dem Einsatz von Amazon Web Services (AWS) für ein Hosting in der EU kann Leadfeeder insbesondere Daten auch in sog. Drittländer außerhalb von EU und EWR übermitteln, einschließlich der Vereinigten Staaten von Amerika („USA“), wo weitere von Leadfeeder genutzte IT-Ressourcen sich in der dortigen Google Cloud (USA) befinden. 

Für etwaige Datenübermittlungen in die USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (EU-U.S. Data Privacy Framework, DPF). Ergänzend gelten EU-Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914. 

Weitere Informationen zur Datenverarbeitung durch Leadfeeder entnehmen Sie der Datenschutzerklärung von Leadfeeder, abrufbar unter https://www.leadfeeder.com/privacy/. 

4.3. UNPKG (Content Delivery Network) 

Auf unserer Webseite setzen wir den Webservice „UNPKG“ des Unternehmens Npm, Inc., 1999 Harrison Street #1150, CA 94612 Oakland, USA (nachfolgend „UNPKG“ genannt) ein. Wir verwenden UNPKG als Content Delivery Network, das der technischen Bereitstellung von Funktionen unserer Webseite über extern gehostete JavaScript-Bibliotheken dient. UNPKG verarbeitet und speichert hierfür vorübergehend Zugriffsdaten. 

Wenn Sie in Ihrem Browser Java-Script aktiviert und keinen Java-Script-Blocker installiert haben, wird Ihr Browser ggfls. personenbezogene Daten an UNPKG übermitteln. Sie können die Erfassung sowie die Verarbeitung Ihrer Daten durch UNPKG verhindern, indem Sie die Ausführung von Script-Code in Ihrem Browser deaktivieren oder einen Script-Blocker in Ihrem Browser installieren.  

Speicherdauer 

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Gesetzliche Aufbewahrungspflichten können jedoch ggfls. zu einer längeren Aufbewahrungsfrist der betreffenden Daten führen. 

Rechtsgrundlage 

Die Einbindung von UNPKG erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch sicheren, wartungsfreien und effizienten Möglichkeit, externe Bibliotheken und Frameworks einzubinden, um eine technisch funktionierende, aufgewertete und benutzerfreundlich gestaltete Webseite zur Verfügung zu stellen).  

Auftragsverarbeitung 

UNPKG gelangt zusammen mit den Leistungen von Framer (siehe hierzu zuvor unter Ziffer 4.1) zum Einsatz und wird direkt von Framer eingebunden und bereitgestellt. Wir haben mit Framer einen Vertrag über eine Auftragsverarbeitung (AV-Vertrag) gemäß Art. 28 DSGVO abgeschlossen (siehe zuvor unter Ziffer 4.1). 

Drittlandtransfer 

UNPKG wiederum setzt den Hostinganbieter Cloudflare, Inc., („Cloudflare“) ein, um die Daten bereitzustellen. Es kann daher sein, dass sämtliche Anfragen, die an Server von Cloudflare gesendet werden, dort zu Statistik- oder anderen Nutzungszwecken gespeichert werden. Da Cloudflare seine Server in den USA  betreibt, können Daten daher in die USA übertragen werden. Cloudflare ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert; insoweit besteht ein Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023. Ergänzend gelten EU-Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914. 

Weitere Informationen zum Umgang der übertragenen Daten durch UNPGK finden Sie in der Datenschutzerklärung von UNPGK unter  https://www.unpkg.com/. 

4.4. Kontaktanfrage über Kontaktformular, Whitepaper-Download 

Für unser Kontaktformular sowie für den Download von Whitepapern, Studien und sonstigen Content-Angeboten auf unserer Webseite setzen wir Formulare der HubSpot Ireland Limited, 1 Sir John Rogerson's Quay, Dublin 2, Irland (nachfolgend „HubSpot“) ein. Die im Rahmen der Formularnutzung übermittelten Daten (z. B. Name, E-Mail-Adresse, Unternehmen, Anliegen, ggfls. weitere freiwillige Angaben) werden in unserem HubSpot-CRM gespeichert und zur Bearbeitung Ihrer Anfrage bzw. zur Bereitstellung des angeforderten Inhalts verarbeitet. 

Beim Download von Whitepapern, Studien oder sonstigen Content-Angeboten erfolgt die Verarbeitung Ihrer Daten ausschließlich zur Bereitstellung des angeforderten Inhalts. Eine darüberhinausgehende Verwendung – insbesondere zu Marketingzwecken wie dem Versand unseres Newsletters – erfolgt nur, sofern Sie hierzu eine gesonderte Einwilligung erteilt haben.  

Speicherdauer 

Die im Rahmen der Kontaktaufnahme erhobenen Daten verbleiben bei uns, bis der Zweck für die Datenspeicherung entfällt (z.B. nach abgeschlossener Bearbeitung Ihres Anliegens). Gesetzliche Aufbewahrungspflichten können jedoch ggfls. zu einer längeren Aufbewahrungsfrist der betreffenden Daten führen. 

Rechtsgrundlage 

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragsanbahnung) sowie Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der sachgerechten Bearbeitung von Anfragen). Soweit Sie eine Einwilligung zum Erhalt weiterer Inhalte (z. B. Newsletter) erteilt haben, beruht die diesbezügliche Verarbeitung auf Art. 6 Abs. 1 S. 1 lit. a DSGVO (siehe zu unserem Newsletter nachfolgende Ziffer 4.6). 

Auftragsverarbeitung 

Wir haben mit HubSpot einen Vertrag über eine Auftragsverarbeitung (AV-Vertrag) gemäß Art. 28 DSGVO geschlossen. 

Drittlandtransfer 

Die Verarbeitung Ihrer Daten erfolgt grundsätzlich auf Servern innerhalb der Europäischen Union. Für etwaige Datenübermittlungen an die HubSpot, Inc. in den USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (EU-U.S. Data Privacy Framework, DPF) sowie EU-Standardvertragsklauseln. Die HubSpot, Inc. ist nach dem DPF zertifiziert. 

Weitere Informationen zum Datenumgang durch HubSpot entnehmen Sie der Datenschutzerklärung von HubSpot, abrufbar unter https://legal.hubspot.com/de/privacy-policy. 

4.5. Kontaktaufnahme via Telefon, E-Mail und Chat (NFON CCHub) 

Für die Bearbeitung telefonischer sowie E-Mail- und Chat-basierter Kundenanfragen setzen wir die Cloud-Contact-Center-Lösung der NFON GmbH, Linzer Straße 55, 3100 St. Pölten, Österreich ein (basierend auf dem Produkt „CCHub" des tschechischen Dienstleisters Daktela s.r.o., im Folgenden „NFON CCHub"). 

Über NFON CCHub werden eingehende Anrufe und E-Mails entgegengenommen, an die zuständigen Mitarbeitenden weitergeleitet und im Rahmen eines Ticketsystems dokumentiert. Über die in NFON CCHub integrierte Chat-Funktion bieten wir ihnen die Möglichkeit, direkt auf unserer Webseite mit unseren Mitarbeitenden in Echtzeit zu kommunizieren. Dabei werden folgende personenbezogene Daten verarbeitet: 

  1. bei telefonischer Kontaktaufnahme: Rufnummer, Zeitpunkt und Dauer des Anrufs, ggfls. hinterlassene Voicemail-Nachrichten, Bearbeitungsstatus; 

  2. bei E-Mail-Kontaktaufnahme: Absender, Empfänger, Betreff, Inhalt der Nachricht sowie etwaige Anhänge; 

  3. bei Chat-Kommunikation: Inhalte der Chat-Konversation; Datum und Uhrzeit des Chats sowie Dauer der Sitzung; ggfls. von Ihnen freiwillig angegebene Identifikationsdaten (z.B. Name, E-Mail-Adresse, Telefonnummer); technische Verbindungsdaten (IP-Adresse, Browsertyp, Geräteinformationen); Bearbeitungsstatus und interne Ticketnummer. Die Chat-Konversationen werden im NFON CCHub-Ticketsystem dokumentiert und zur Bearbeitung Ihres Anliegens gespeichert; 

  4. sonstige für die Bearbeitung Ihres Anliegens erforderliche Angaben. 

Eine systematische Aufzeichnung von Telefongesprächen findet nicht statt. 

Speicherdauer 

Die im Rahmen der Kontaktaufnahme erhobenen Daten verbleiben bei uns, bis der Zweck für die Datenspeicherung entfällt (z.B. nach abgeschlossener Bearbeitung Ihres Anliegens). Gesetzliche Aufbewahrungspflichten können jedoch ggfls. zu einer längeren Aufbewahrungsfrist der betreffenden Daten führen. 

Rechtsgrundlage 

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit die Kontaktaufnahme im Rahmen eines bestehenden oder anzubahnenden Vertragsverhältnisses erfolgt, sowie im Übrigen Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Bearbeitung von Kundenanfragen). Soweit für die Chat-Funktion technisch nicht erforderliche Cookies gesetzt werden, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Einwilligungen, die Sie uns erteilt haben, können Sie jederzeit für die Zukunft widerrufen, insbesondere durch entsprechende Deaktivierung in der nachfolgend verlinkten Cookie-Einwilligungs-Lösung (siehe Ziffer 4.7.2). 

Auftragsverarbeitung 

Mit der NFON GmbH haben wir einen Vertrag über eine Auftragsverarbeitung (AV-Vertrag) gemäß Art. 28 DSGVO geschlossen. 

Speicherort und Drittlandtransfer 

Die Verarbeitung Ihrer Daten erfolgt ausschließlich auf Servern innerhalb der Europäischen Union. Eine Übermittlung in Drittländer findet nicht statt. 

4.6. Newsletter 

Sie können unseren Newsletter abonnieren, mit dem wir Sie über unsere Produkte und Leistungen informieren, indem Sie Ihre Einwilligung erklären. Wir setzen zum Versand unserer Newsletter Dienste und Leistungen der HubSpot Ireland Limited, 1 Sir John Rogerson's Quay, Dublin 2, Irland („HubSpot“) ein. 

Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Double-Opt-in-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie Inhaber der angegebenen E-Mail-Adresse sind und den Erhalt der Benachrichtigungen wünschen. Darüber hinaus speichern wir jeweils Ihre verwendeten IP-Adressen sowie die Zeitpunkte ihrer Anmeldung und Bestätigung. Zweck des Verfahrens ist, Ihre Anmeldung nachweisen und ggfls. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können. 

Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mail-Adresse. Die Angabe weiterer Daten in anderen Eingabefeldern ist freiwillig und wird von uns, im Falle einer Angabe, dazu verwendet, um Sie persönlich ansprechen zu können. Nach Ihrer Bestätigung speichern wir Ihre E-Mail-Adresse zum Zweck der Zusendung des Newsletters.  

Speicherdauer 

Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter bei uns bzw. dem Newsletterdienste-Anbieter gespeichert und nach der Abbestellung des Newsletters oder nach Zweckfortfall aus der Newsletterverteiler-Liste gelöscht. Wir behalten uns vor, E-Mail-Adressen aus unserem Newsletterverteiler nach eigenem Ermessen im Rahmen unseres berechtigten Interesses nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zu löschen oder zu sperren. 

Rechtsgrundlage 

Die Verarbeitung der in das Newsletter-Anmeldeformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 S.1 lit. a DSGVO). Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit für die Zukunft widerrufen, insbesondere über den „Austragen“-Link im Newsletter. 

Auftragsverarbeitung 

Wir haben mit HubSpot einen Vertrag über eine Auftragsverarbeitung (AV-Vertrag) gemäß Art. 28 DSGVO geschlossen.  

Speicherort, Drittlandtransfer 

Die Verarbeitung Ihrer Daten erfolgt grundsätzlich auf Servern innerhalb der Europäischen Union. Für etwaige Datenübermittlungen an die HubSpot, Inc. in den USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (EU-U.S. Data Privacy Framework, DPF) sowie EU-Standardvertragsklauseln. Die HubSpot, Inc. ist nach dem DPF zertifiziert. 

Weitere Details zur Datenverarbeitung entnehmen Sie der Datenschutzerklärung von HubSpot, abrufbar unter https://legal.hubspot.com/de/privacy-policy.  

4.7. Verwendung von Cookies und zugehörigen Funktionen/ Technologien 

4.7.1. Allgemeine Informationen 

Unsere Webseite verwendet sogenannte „Cookies“. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, unsere Webseite nutzerfreundlicher, effektiver und sicherer zu machen und die Bereitstellung bestimmter Funktionen zu ermöglichen. Cookies sind kleine Textdateien, die entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert werden. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert bis Sie diese selbst löschen oder eine automatische Lösung durch Ihren Webbrowser erfolgt.   

Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Webseitenfunktionen ohne diese nicht funktionieren würden (z.B. die Spracheinstellungen). Andere Cookies dienen dazu, das Nutzerverhalten auszuwerten oder Werbung anzuzeigen.   

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Die Vorgehensweise zur Deaktivierung von Cookies können Sie regelmäßig über die „Hilfe“-Funktion Ihres Internet-Browsers erhalten, wie z.B. auf den folgenden Seiten:   

Die meisten Browser bieten zudem eine sog. „Do-Not-Track-Function“ an. Wenn diese Funktion aktiviert ist, teilt der jeweilige Browser Werbenetzwerken, Webseites und Anwendungen mit, dass Sie nicht zwecks verhaltensbasierter Werbung und Ähnlichem „verfolgt“ werden möchten.   

Zusätzlich können Sie standardmäßig das Laden sog. Scripts verhindern. „NoScript“ erlaubt das Ausführen von JavaScripts, Java und anderen Plug-ins nur bei vertrauenswürdigen Domains Ihrer Wahl. Informationen und Anleitungen, wie Sie diese Funktion bearbeiten können, erhalten Sie über den Anbieter Ihres Browsers (z. B. für Mozilla Firefox unter: https://addons.mozilla.org/de/firefox/addon/noscript/). 

Bei der Deaktivierung von Cookies können die Funktionalität und/oder die vollständige Verfügbarkeit dieser Webseite eingeschränkt sein. Für weitergehende cookiespezifische Einstellungs- und Deaktivierungsmöglichkeiten sehen Sie bitte nachfolgend zudem die Einzelerläuterungen zu den im Rahmen des Besuchs unserer Webseite konkret verwendeten Cookies und zugehörigen Funktionen/Technologien. 

Einige der Cookies, die wir auf unserer Webseite verwenden, stammen von Dritten, die uns helfen, die Wirkung unserer Webseiteninhalte und Interessen unserer Besucher zu analysieren, die Leistung und Performance unserer Webseite zu messen oder bedarfsgerechte Werbung und anderen Content auf unsere oder andere Webseiten zu setzen. Im Rahmen unserer Webseite setzen wir sowohl First Party Cookies (nur von der Domäne aus sichtbar, die man gerade besucht) als auch Third Party Cookies (domainübergreifend sichtbar und regelmäßig von Dritten gesetzt) ein. 

Rechtsgrundlage 

Die Verarbeitung von Daten durch den Einsatz unbedingt erforderlicher Cookies erfolgt auf Basis eines berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen hierbei insbesondere darin, Ihnen eine technisch optimierte sowie benutzerfreundlich und bedarfsgerecht gestaltete Webseite zur Verfügung stellen zu können sowie die Sicherheit unserer Systeme zu gewährleisten.  

Die Verarbeitung personenbezogener Daten durch den Einsatz anderer Cookies erfolgt auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Einwilligungen, die Sie uns erteilt haben, können Sie jederzeit widerrufen, insbesondere durch entsprechende Deaktivierung in der nachfolgend verlinkten Cookie-Einwilligungs-Lösung. 

Weitere Einzelerläuterungen zu den Cookies und Speicherdauer 

Weitere Einzelerläuterungen sowie eine Liste der von uns auf der Webseite genutzten Cookies, Beschreibungen der Zwecke der Cookies sowie weitere Informationen zu den jeweiligen Cookies finden Sie in unserer nachfolgend verlinkten  

Cookie-Einwilligungsverwaltung (Cookiebot / Usercentrics). 

Unsere Cookie-Einwilligungs-Lösung ist überdies in nachfolgender Ziffer 4.7.2 näher erläutert.  

4.7.2. Cookie-Einwilligungsverwaltung (Cookiebot / Usercentrics) 

Zur Einholung, Verwaltung und Dokumentation Ihrer Einwilligung in den Einsatz von Cookies und vergleichbaren Technologien gemäß § 25 TDDDG und Art. 7 DSGVO setzen wir das Consent-Management-Tool „Cookiebot“ ein. Anbieter ist die Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark (nachfolgend „Usercentrics"). 

Beim Aufruf unserer Webseite wird eine Verbindung zu den Servern von Usercentrics hergestellt, um Ihre Einwilligungen einzuholen sowie weitere Erklärungen zur Cookie-Nutzung von Ihnen zu erhalten. Anschließend speichert Cookiebot ein Cookie in Ihrem Browser, um die erteilten Einwilligungen bzw. deren Widerruf eindeutig dem jeweiligen Nutzer zuordnen zu können. Die so erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern, das Cookiebot-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. 

Im Einzelnen werden folgende Daten verarbeitet:  

  • IP-Adresse (in anonymisierter Form), 

  • Datum und Uhrzeit der Einwilligung, 

  • Browserinformationen, 

  • URL, von der die Einwilligung gesendet wurde, 

  • anonymisierte, zufällige Schlüssel-Kennung (Consent-ID), 

  • Einwilligungsstatus, der als Nachweis für die Einwilligung dient. 

Rechtsgrundlage 

Der Einsatz von Cookiebot erfolgt zur Erfüllung der gesetzlichen Verpflichtungen nach Art. 7 Abs. 1 DSGVO und § 25 TDDDG (Nachweispflicht der Einwilligung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung) sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem rechtskonformen Einwilligungsmanagement). 

Auftragsverarbeitung 

Wir haben mit Usercentrics einen Vertrag über eine Auftragsverarbeitung (AV-Vertrag) gemäß Art. 28 DSGVO geschlossen.  

Speicherort und Drittlandtransfer 

Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union. Eine Datenübermittlung in Drittländer findet nicht statt. 

Weitere Informationen finden Sie in der Datenschutzerklärung von Usercentrics unter https://usercentrics.com/privacy-policy/. 

4.8. HubSpot Customer Relationship Management (CRM) 

Auf unserer Webseite nutzen wir die Customer Relationship Management (CRM) Software-Lösung von HubSpot („HubSpot CRM“). Die Bereitstellung von HubSpot CRM erfolgt durch die HubSpot Ireland Limited, 1 Sir John Rogerson's Quay, Dublin 2, Irland („HubSpot“). HubSpot CRM ist eine integrierte Software-Lösung zur Verwaltung von Kundendaten (Kontaktdaten bestehender und potenzieller Kunden) sowie für das Online-Marketing über die Webseite, unter anderem für die Analyse von einzelnen Webseiten als Landing-Pages und das Reporting. Dabei werden sog. „web-beacons“ genutzt und Cookies auf dem Endgerät des Nutzers gespeichert. Mit Hilfe von HubSpot CRM sind wir in der Lage, Kundeninteraktionen über verschiedene Kanäle (u.a. E-Mail, Social Media, Telefon) hinweg zu erfassen, zu analysieren sowie für die Kommunikation mit dem potenziellen Kunden oder für Marketingmaßnahmen (z.B. Newsletter) zu verwenden. HubSpot ermöglicht uns zudem die Erfassung und Analyse des Nutzerverhalten auf unserer Webseite. 

Rechtsgrundlage 

Die Verwendung von HubSpot CRM erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO und dem berechtigten Interesse an einer möglichst effizienten Kundenverwaltung und Kundenkommunikation. Sofern eine entsprechende Einwilligung erteilt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Einwilligungen, die Sie uns erteilt haben, können Sie jederzeit für die Zukunft widerrufen, insbesondere durch entsprechende Deaktivierung in der nachfolgend verlinkten Cookie-Einwilligungs-Lösung (siehe Ziffer 4.7.2). 

Auftragsverarbeitung 

Wir haben mit HubSpot einen Vertrag über eine Auftragsverarbeitung (AV-Vertrag) gemäß Art. 28 DSGVO geschlossen. 

Speicherort und Drittlandtransfer 

Die Verarbeitung Ihrer Daten erfolgt grundsätzlich auf Servern innerhalb der Europäischen Union. Etwaige darüber hinausgehende Datenübermittlungen von HubSpot an die HubSpot, Inc. in den USA erfolgen auf Grundlage eines Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (EU-U.S. Data Privacy Framework, DPF) sowie der EU-Standardvertragsklauseln. Die HubSpot, Inc. ist nach dem DPF zertifiziert. 

Weitere Details zur Datenverarbeitung entnehmen Sie der Datenschutzerklärung von HubSpot unter https://legal.hubspot.com/de/privacy-policy. 

4.9. Terminbuchung über HubSpot Meetings 

Auf unserer Webseite bieten wir Ihnen die Möglichkeit, eigenständig Termine mit unseren Mitarbeitenden zu vereinbaren. Die Terminbuchung erfolgt über das Tool „HubSpot Meetings" der HubSpot Ireland Limited, 1 Sir John Rogerson's Quay, Dublin 2, Irland („HubSpot“). Im Rahmen der Terminbuchung werden folgende personenbezogene Daten von Ihnen verarbeitet: 

  • Vor- und Nachname, 

  • E-Mail-Adresse, 

  • ggfls. Telefonnummer, 

  • Wunschtermin (Datum, Uhrzeit, Zeitzone), 

  • ggfls. weitere freiwillige Angaben (z. B. Anliegen, Unternehmen), 

  • technische Informationen (IP-Adresse, Browsertyp, Spracheinstellung). 

Zur Vermeidung von Terminkollisionen erfolgt eine Synchronisation mit dem Kalender des betreffenden Mitarbeitenden. Der von Ihnen vereinbarte Termin wird automatisch in unser HubSpot-CRM sowie in den jeweiligen Mitarbeiter-Kalender übernommen. 

Rechtsgrundlage 

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen bzw. zur Erfüllung des Vertrags gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO. Sofern die Terminbuchung in einem allgemeinen Informationskontext steht, dient die Verarbeitung der Wahrung unseres berechtigten Interesses an einer effizienten Terminkoordination (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Soweit beim Aufruf der Terminbuchungsseite Cookies gesetzt werden, die nicht technisch erforderlich sind, erfolgt dies auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Einwilligungen, die Sie uns erteilt haben, können Sie jederzeit für die Zukunft widerrufen, insbesondere durch entsprechende Deaktivierung in der nachfolgend verlinkten Cookie-Einwilligungs-Lösung (siehe Ziffer 4.7.2). 

Auftragsverarbeitung 

Wir haben mit HubSpot einen Vertrag über eine Auftragsverarbeitung (AV-Vertrag) gemäß Art. 28 DSGVO geschlossen. 

Speicherort und Drittlandtransfer 

Die Verarbeitung Ihrer Daten erfolgt grundsätzlich auf Servern innerhalb der Europäischen Union. Etwaige darüber hinausgehende Datenübermittlungen von HubSpot an die HubSpot, Inc. in den USA erfolgen auf Grundlage eines Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (EU-U.S. Data Privacy Framework, DPF) sowie der EU-Standardvertragsklauseln. Die HubSpot, Inc. ist nach dem DPF zertifiziert. 

Weitere Details zur Datenverarbeitung entnehmen Sie der Datenschutzerklärung von HubSpot, abrufbar unter https://legal.hubspot.com/de/privacy-policy. 

4.10. Registrierung für den kostenlosen Test (Trial) 

Auf unserer Webseite bieten wir Ihnen die Möglichkeit, sich für einen kostenlosen Test unserer Cloud-Plattform zu registrieren („Trial"). Die Registrierungsstrecke für den kostenlosen Trial wird technisch über das HubSpot-Formularsystem der HubSpot Ireland Limited, 1 Sir John Rogerson's Quay, Dublin 2, Irland („HubSpot“) bereitgestellt. 

Im Rahmen der Trial-Registrierung verarbeiten wir folgende personenbezogene Daten:   

  • Vor- und Nachname, 

  • geschäftliche E-Mail-Adresse, 

  • Telefonnummer (sofern angegeben), 

  • Name des Unternehmen, Unternehmensanschrift, Domain und USt-IdNr. 

  • ggfls. weitere freiwillige Angaben (z. B. Use Case, Anwendungszweck), 

  • technische Verbindungsdaten (IP-Adresse, Zeitstempel, Browserinformationen). 

Die erhobenen Daten werden verarbeitet, um Ihre Identität als geschäftlicher Interessent zu verifizieren, Ihnen Zugang zu unserem Testaccount bereitzustellen, Sie im Rahmen des Onboardings und der Betreuung des Testzeitraums zu kontaktieren sowie bei Interesse weiterführende Informationen zu unserem Leistungsangebot zu übermitteln, sofern Sie hierzu gesondert eingewilligt haben.

Speicherdauer 

Die im Rahmen der Trial-Registrierung erhobenen Daten werden so lange gespeichert, wie es zur Durchführung des Testbetriebs und etwaiger Anschlusskommunikation erforderlich ist. Kommt es nicht zu einem Vertragsabschluss, werden die Daten spätestens nach Ablauf von 24 Monaten ab Ende des Testzeitraums gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. 

Rechtsgrundlage 

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses, Durchführung vorvertraglicher Maßnahmen). Ergänzend stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, soweit die Daten über den unmittelbaren Registrierungszweck hinaus zur Qualitätssicherung des Onboardings, zur Missbrauchsprävention sowie zur bedarfsgerechten Betreuung während des Testzeitraums verarbeitet werden (berechtigtes Interesse an einer strukturierten Begleitung von Testnutzern, der Verhinderung missbräuchlicher Inanspruchnahme des Trial-Angebots sowie der Sicherstellung eines reibungslosen Onboarding-Prozesses). Soweit Sie zusätzlich in den Erhalt von Marketing-Kommunikation eingewilligt haben, beruht die diesbezügliche Verarbeitung auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Einwilligungen, die Sie uns erteilt haben, können Sie jederzeit für die Zukunft widerrufen. 

Auftragsverarbeitung 

Wir haben mit HubSpot einen Vertrag über eine Auftragsverarbeitung (AV-Vertrag) gemäß Art. 28 DSGVO geschlossen.  

Speicherort und Drittlandtransfer 

Die Verarbeitung Ihrer Daten erfolgt grundsätzlich auf Servern innerhalb der Europäischen Union. Etwaige darüber hinausgehende Datenübermittlungen von HubSpot an die HubSpot, Inc. in den USA erfolgen auf Grundlage eines Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (EU-U.S. Data Privacy Framework, DPF) sowie der EU-Standardvertragsklauseln. Die HubSpot, Inc. ist nach dem DPF zertifiziert. 

Weitere Details zur Datenverarbeitung entnehmen Sie der Datenschutzerklärung von HubSpot, abrufbar unter https://legal.hubspot.com/de/privacy-policy. 

4.11. Angebotserstellung und Vertragsverhandlung (DealHub) 

Für die Erstellung von Angeboten, die digitale Vertragsverhandlung (insbesondere Redlining, Kommentare, kollborative Bearbeitung) sowie für das Vertragsmanagement im B2B-Vertrieb außerhalb dieser Webseite setzen wir die Plattform DealHub ein. Anbieter der Plattform Dealhub ist die DealHub Ltd., 26/10 Harokmim, Holon, 5885849 Israel, gemeinsam mit ihrer US-Tochtergesellschaft DealHub Inc., 815-A Brazos Street, Suite 705, Austin, TX 78701 (zusammen „DealHub"). Sofern Sie als Geschäftspartner ein Angebot oder einen Vertragsentwurf von uns über DealHub erhalten (z. B. via DealRoom-Link), werden Ihre Kontakt- und Vertragsdaten dort verarbeitet, insbesondere: 

  • Name,  

  • geschäftliche E-Mail-Adresse,  

  • Telefonnummer,  

  • Position / Unternehmen,  

  • Angebots- und Vertragsdaten,  

  • Verhandlungs-/Statusinformationen,  

  • Zeitstempel,  

  • IP-Adresse,  

  • Interaktionsdaten (z. B. Aufrufe des DealRooms). 

Rechtsgrundlage 

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses, Durchführung vorvertraglicher Maßnahmen). Ergänzend stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Vertriebs- und Vertragsabwicklung). 

Auftragsverarbeitung 

Mit Dealhub haben wir einen Vertrag über eine Auftragsverarbeitung (AV-Vertrag) gemäß Art. 28 DSGVO geschlossen.  

Drittlandtransfers 

DealHub hat seinen Hauptsitz in Israel. Für Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO vom 31. Januar 2011 (2011/61/EU, Angemessenheit des Datenschutzniveaus im Staat Israel im Hinblick auf die automatisierte Verarbeitung personenbezogener Daten).  

Soweit Verarbeitungen über die US-Tochter DealHub Inc. oder Subprozessoren in den USA erfolgen, ist die Datenübermittlung durch die EU-Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914 abgesichert. 

Weitere Details zur Datenverarbeitung entnehmen Sie der Datenschutzerklärung von Dealhub unter https://dealhub.io/privacy-policy/.  

4.12. Elektronische Signatur (Dropbox Sign) 

Für die elektronische Unterzeichnung von Verträgen mit unseren Geschäftspartnern setzen wir das eSignature-Tool „Dropbox Sign" (vormals HelloSign) ein. Anbieter von Dropbox Sign ist die Dropbox International Unlimited Company, One Park Place, Floor 5, Hatch Street Upper, Dublin 2, Irland (“Dropbox“). Auf der Dropbox-Plattform verarbeiten wir ihre folgenden personenbezogenen Daten: 

  • Vor- und Nachname,  

  • E-Mail-Adresse,  

  • ggfls. weitere Identifikations- und Unternehmensdaten,  

  • IP-Adresse,  

  • Zeitstempel der Unterzeichnung, Unterschrift bzw. Unterschriftsbild,  

  • Inhalte des zu signierenden Dokuments, technischer Audit-Trail (zur Nachweis-/Beweissicherung). 

Dropbox Sign unterstützt einfache und fortgeschrittene elektronische Signaturen im Sinne der eIDAS-Verordnung (Verordnung (EU) Nr. 910/2014). Eine qualifizierte elektronische Signatur (QES) im Sinne des Art. 3 Nr. 12 i.V.m. Art. 25 eIDAS-Verordnung wird durch Dropbox Sign nicht bereitgestellt. 

Rechtsgrundlage 

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten, medienbruchfreien und beweissicheren Vertragsabwicklung). 

Auftragsverarbeitung

Mit Dropbox haben wir einen Vertrag über eine Auftragsverarbeitung (AV-Vertrag) gemäß Art. 28 DSGVO geschlossen.  

Drittlandtransfer 

Vertragspartner ist die EU-Entität in Irland. Im Rahmen der Leistungserbringung erfolgt jedoch eine Übermittlung an die Dropbox, Inc. in den USA. Diese erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 (EU-U.S. Data Privacy Framework, DPF). Für diese Fälle hat sich die Dropbox, Inc. dem EU-U. S. Data Privacy Framework (PDF) unterworfen. Ergänzend gelten EU-Standardvertragsklauseln zwischen Dropbox International und Dropbox US. 

Weitere Details zur Datenverarbeitung entnehmen Sie der Datenschutzerklärung von Dropbox Sign, abrufbar unter https://sign.dropbox.com/de-DE/about/privacy.

4.13. Google Tag Manager 

Wir setzen auf unserer Webseite den Google Tag Manager ein. Anbieter des Google Tag Managers ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Der Google Tag Manager ist ein Tool, mit dessen Hilfe wir Tracking- oder Statistik-Tools und andere Technologien auf unserer Webseite einbinden können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools. Der Google Tag Manager erfasst jedoch Ihre IP-Adresse. 

Rechtsgrundlage 

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Einwilligungen, die Sie uns erteilt haben, können Sie jederzeit für die Zukunft widerrufen, insbesondere durch entsprechende Deaktivierung in der nachfolgend verlinkten Cookie-Einwilligungs-Lösung (siehe Ziffer 4.7.2). 

Auftragsverarbeitung 

Mit Google haben wir einen Vertrag über eine Auftragsverarbeitung (AV-Vertrag) gemäß Art. 28 DSGVO geschlossen. 

Drittlandtransfer 

Im Rahmen der Leistungserbringung kann eine Übermittlung von Daten durch Google an das Mutterunternehmen in den USA erfolgen. Diese erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 (EU-U.S. Data Privacy Framework, DPF). Für diese Fälle hat sich Google LLC dem EU-U. S. Data Privacy Framework (PDF) unterworfen. 

Nähere Informationen zu Nutzungsbedingungen von Google finden Sie unter https://policies.google.com/?hl=de. 

4.14. Google Analytics 4 

Wir nutzen auf unserer Webseite Google Analytics 4 („GA4“), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Zweck unserer Nutzung von GA4 ist es, die Analyse Ihrer Nutzerinteraktionen auf Webseiten und in Apps zu ermöglichen und durch die gewonnenen Statistiken und Berichte unser Webseite-Angebot und unsere Marketing-Kampagnen zu verbessern und für Sie als Nutzer interessanter gestalten. 

GA4 verwendet Cookies, die eine Analyse der Benutzung unserer Webseite durch Sie ermöglichen. Die mittels der Cookies erhobenen Informationen über Ihre Benutzung dieser Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. 

Wir nutzen die Funktion User-ID. Mithilfe der User ID können wir einer oder mehreren Sitzungen (und den Aktivitäten innerhalb dieser Sitzungen) eine eindeutige, dauerhafte ID zuweisen und Nutzerverhalten geräteübergreifend analysieren. 

Bei Google Analytics 4 ist die Anonymisierung von IP-Adressen standardmäßig aktiviert. Aufgrund der IP-Anonymisierung wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird laut Google nicht mit anderen Daten von Google zusammengeführt. 

Während Ihres Webseite-Besuchs wird Ihr Nutzerverhalten in Form von „Ereignissen“ erfasst. Ereignisse können sein: 

  • Seitenaufrufe, 

  • Erstmaliger Besuch der Webseite, 

  • Start der Sitzung, 

  • Besuchte Webseiten, 

  • Ihr „Klickpfad“, Interaktion mit der Webseite, 

  • Scrolls (immer wenn ein Nutzer bis zum Seitenende (90%) scrollt), 

  • Klicks auf externe Links, 

  • interne Suchanfragen, 

  • Interaktion mit Videos, 

  • Dateidownloads, 

  • gesehene / angeklickte Anzeigen, 

  • Spracheinstellung. 

Außerdem wird erfasst:

  • Ihr ungefährer Standort (Region), 

  • Datum und Uhrzeit des Besuchs, 

  • Ihre IP-Adresse (in gekürzter Form), 

  • technische Informationen zu Ihrem Browser und den von Ihnen genutzten Endgeräten (z.B. Spracheinstellung, Bildschirmauflösung), 

  • Ihr Internetanbieter, 

  • die Referrer-URL (über welche Webseite/ über welches Werbemittel Sie auf diese Webseite gekommen sind). 

Speicherdauer

Die von uns gesendeten und mit Cookies verknüpften Daten werden nach 14 Monaten automatisch gelöscht. Die maximale Lebensdauer der Google Analytics Cookies beträgt 2 Jahre. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat. 

Rechtsgrundlage 

Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 S. 1 TDDDG. Einwilligungen, die Sie uns erteilt haben, können Sie jederzeit für die Zukunft widerrufen, insbesondere durch entsprechende Deaktivierung in der nachfolgend verlinkten Cookie-Einwilligungs-Lösung (siehe Ziffer 4.7.2). 

Auftragsverarbeitung 

Wir haben mit Google einen Vertrag über eine Auftragsverarbeitung (AV-Vertrag) gemäß Art. 28 DSGVO geschlossen. 

Drittlandtransfer 

Die erhaltenen Informationen über Ihre Benutzung unserer Webseite und die anonymisierten IP-Adressen werden in der Regel an einen Server von Google in den USA übertragen und dort verarbeitet. Dies erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 (EU-U.S. Data Privacy Framework, DPF). Für diese Fälle hat sich Google LLC dem EU-U. S. Data Privacy Framework (PDF) unterworfen. 

Nähere Informationen zu Nutzungsbedingungen von Google Analytics und zum Datenschutz bei Google finden Sie unter https://marketingplatform.google.com/about/analytics/terms/de/ und unter https://policies.google.com/?hl=de. 

4.15. Google Ads 

Der Webseitenbetreiber verwendet Google Ads. Google Ads ist ein Online-Werbeprogramm der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. 

Google Ads ermöglicht es uns, Werbeanzeigen in der Google-Suchmaschine oder auf Drittwebseiten auszuspielen, wenn der Nutzer bestimmte Suchbegriffe bei Google eingibt (Keyword-Targeting). Ferner können zielgerichtete Werbeanzeigen anhand der bei Google vorhandenen Nutzerdaten (z. B. Standortdaten und Interessen) ausgespielt werden (Zielgruppen-Targeting). Wir als Webseitenbetreiber können diese Daten quantitativ auswerten, indem wir beispielsweise analysieren, welche Suchbegriffe zur Ausspielung unserer Werbeanzeigen geführt haben und wie viele Anzeigen zu entsprechenden Klicks geführt haben. 

Rechtsgrundlage 

Soweit Google Ads Cookies oder vergleichbare Tracking-Technologien einsetzt, erfolgt dies ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Einwilligungen, die Sie uns erteilt haben, können Sie jederzeit für die Zukunft widerrufen, insbesondere durch entsprechende Deaktivierung in der nachfolgend verlinkten Cookie-Einwilligungs-Lösung (siehe Ziffer 4.7.2). 

Auftragsverarbeitung 

Wir haben mit Google einen Vertrag über eine Auftragsverarbeitung (AV-Vertrag) gemäß Art. 28 DSGVO geschlossen. 

Drittlandtransfer 

Die Daten können von Google auch ganz oder teilweise in die USA übertragen und dort verarbeitet werden. Dies erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 (EU-U.S. Data Privacy Framework, DPF). Für diese Fälle hat sich Google LLC dem EU-U. S. Data Privacy Framework (PDF) unterworfen. Ergänzend wird die Datenübertragung in die USA auf die EU-Standardvertragsklauseln gestützt.  

Weitere Informationen zur Datenverarbeitung durch Google sind abrufbar unter https://policies.google.com/privacy/frameworks und  https://privacy.google.com/businesses/controllerterms/mccs/.  

4.16. Openstreetmap 

Auf unserer Website binden wir Kartenmaterial des Dienstes OpenStreetMap ein. Betreiber der deutschen Webseite openstreetmap.de ist der FOSSGIS e.V., Bundesallee 23, 10717 Berlin („FOSSGIS“). Die Kartendaten selbst werden von der OpenStreetMap Foundation (OSMF), St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich, bereitgestellt. 

Die Einbindung von OpenStreetMap dient der anschaulichen und nutzerfreundlichen Darstellung von Standortinformationen auf unserer Website (Unternehmensstandort) 

Rechtsgrundlage 

Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Ohne gesonderte Einwilligung stützen wir die Einbindung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzerfreundlichen und anschaulichen Darstellung von Standortinformationen auf unserer Website). 

Drittlandtransfer 

Der FOSSGIS e.V. hat seinen Sitz in Deutschland (EU). Die OpenStreetMap Foundation hat ihren Sitz im Vereinigten Königreich (UK). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission vom 28. Juni 2021 , sodass ein angemessenes Datenschutzniveau gewährleistet ist. Da OpenStreetMap-Kartendaten über ein weltweites Netzwerk von Mirror-Servern bereitgestellt werden, kann eine Übermittlung in weitere Drittländer nicht vollständig ausgeschlossen werden. 

Weitere Informationen zum Datenumgang durch Openstreetmap sind abrufbar unter https://www.openstreetmap.de/impressum/datenschutz/. 

5. Audio- und Videokonferenzen über Microsoft Teams 

5.1. Audio- und Videokonferenzen über Microsoft Teams 

Für die Kommunikation mit unseren Kunden und Interessenten setzen wir unter anderen das Online-Konferenz-Tool „Microsoft Teams“ ein (nachfolgend „Microsoft Teams“ bzw. „Konferenz-Tool“). Anbieter ist die Microsoft Corporation, One Microsoft Place, South County Business Park, Carmanhall And Leopardstown, Dublin, D18 P521, Irland (nachfolgend „Microsoft“ bzw. „Anbieter“). 

Wenn Sie mit uns per Video- oder Audiokonferenz via Internet kommunizieren oder an einem Webinar teilnehmen, werden Ihre personenbezogenen Daten von uns sowie dem Anbieter des Konferenz-Tools erfasst und verarbeitet. Das Konferenz-Tool erfassen dabei alle Daten, die Sie zur Nutzung des Tools bereitstellen/einsetzen (E-Mail-Adresse und/oder Ihre Telefonnummer). Ferner verarbeitet das Konferenz-Tools die Dauer der Konferenz, Beginn und Ende (Zeit) der Teilnahme an der Konferenz, Anzahl der Teilnehmer und sonstige „Kontextinformationen“ im Zusammenhang mit dem Kommunikationsvorgang (Metadaten). 

Des Weiteren verarbeitet der Anbieter des Tools alle technischen Daten, die zur Abwicklung der Online-Kommunikation erforderlich sind. Dies umfasst insbesondere IP-Adressen, MAC-Adressen, Geräte-IDs, Gerätetyp, Betriebssystemtyp und -version, Client-Version, Kameratyp, Mikrofon oder Lautsprecher sowie die Art der Verbindung. 

Sofern innerhalb des Tools Inhalte ausgetauscht, hochgeladen oder in sonstiger Weise bereitgestellt werden, werden diese ebenfalls auf den Servern der Tool-Anbieter gespeichert. Zu solchen Inhalten zählen insbesondere Cloud-Aufzeichnungen, Chat-/ Sofortnachrichten, Voicemails hochgeladene Fotos und Videos, Dateien, Whiteboards und andere Informationen, die während der Nutzung des Dienstes geteilt werden. 

Bitte beachten Sie, dass wir nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge in Microsoft Teams. Unsere Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik von Microsoft. Weitere Hinweise zur Datenverarbeitung durch die Konferenztools entnehmen Sie den Datenschutzerklärungen der jeweils eingesetzten Tools, die wir unter diesem Text aufgeführt haben. 

Speicherdauer 

Die unmittelbar von uns über Microsoft Teams erfassten Daten werden von unseren Systemen gelöscht, sobald Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt. 

Auf die Speicherdauer Ihrer Daten, die von Microsoft zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss. Für Einzelheiten dazu informieren Sie sich bitte direkt in der Datenschutzerklärung von Microsoft Teams: https://privacy.microsoft.com/de-de/privacystatement. 

Rechtsgrundlage 

Die Konferenz-Tools werden genutzt, um mit angehenden oder bestehenden Vertragspartnern zu kommunizieren oder bestimmte Leistungen gegenüber unseren Kunden anzubieten (Art. 6 Abs. 1 lit. b DSGVO). Des Weiteren dient der Einsatz der Tools der allgemeinen Vereinfachung und Beschleunigung der Kommunikation mit Kunden und Interessenten (berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO). Soweit eine Einwilligung abgefragt wurde, erfolgt der Einsatz der betreffenden Tools auf Grundlage dieser Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO ; die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar. 

Auftragsverarbeitung 

Wir haben mit Microsoft einen Vertrag über eine Auftragsverarbeitung (AV-Vertrag) gemäß Art. 28 DSGVO geschlossen. 

Drittlandtransfer 

Eine Datenverarbeitung außerhalb von EU und EWR erfolgt bei der Durchführung von Microsoft-Teams-Meetings insofern nicht, als dass der Datenverarbeitungsort auf Microsoft-Rechenzentren in der EU beschränkt wurde. Allerdings lässt es sich nicht ausschließen, dass das Routing von Daten über Datenverarbeitungsstandorte außerhalb von EU und EWR erfolgt. Eine Datenverarbeitung außerhalb von EU und EWR kann zudem insbesondere dann erfolgen, wenn sich ein Teilnehmer in einem Drittland befindet und bspw. Vor- und Nachnamen anderer Teilnehmer und deren Kamerabild sehen kann. Die Daten sind während des Transports über das Internet innerhalb der Microsoft-Teams-Nutzung verschlüsselt und vor einem unbefugten Zugriff durch Dritte gesichert. 

Sofern gegebenenfalls Telemetriedaten auch an Server des Anbieters außerhalb von EU/EWR übermittelt werden bzw. Wartungstechniker des Anbieters außerhalb von EU/EWR im Support-Fall Zugriff auf personenbezogene Daten haben, wird das Schutzniveau der DSGVO durch den Einsatz von Standardvertragsklauseln gesichert.  

Weitergehende Informationen und Details zur Datenverarbeitung entnehmen Sie der Datenschutzerklärung von Microsoft Teams: https://privacy.microsoft.com/de-de/privacystatement. 

6. Social Media

6.1. Einbindung von YouTube-Videos 

Diese Webseite bindet Videos von YouTube ein, die auf youtube.com gespeichert sind und von unserer Webseite aus direkt abspielbar sind. Die Videos sind im „erweiterten Datenschutz-Modus“ eingebunden, d.h. dass keine Daten über Sie als Nutzer an YouTube übertragen werden, wenn Sie die Videos nicht abspielen. Erst wenn Sie die Videos abspielen, werden die in nachfolgend genannten Daten übertragen. Auf diese Datenübertragung haben wir keinen Einfluss. Die Weitergabe von Daten an YouTube-Partner wird durch den erweiterten Datenschutzmodus hingegen nicht zwingend ausgeschlossen. So stellt YouTube – unabhängig davon, ob Sie sich ein Video ansehen – eine Verbindung zum Google DoubleClick-Netzwerk her.  

Sobald Sie ein YouTube-Video auf dieser Webseite abspielen, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche Unterseite unserer Webseite Sie aufgerufen haben. Zudem werden die oben genannten grundlegenden Daten wie IP-Adresse und Zeitstempel übermittelt. Dies erfolgt unabhängig davon, ob YouTube ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind oder ob kein Nutzerkonto besteht. Gegebenenfalls können nach dem Start eines YouTube-Videos weitere Datenverarbeitungsvorgänge ausgelöst werden, auf die wir keinen Einfluss haben. Des Weiteren kann YouTube nach Starten eines Videos verschiedene Cookies auf Ihrem Endgerät speichern oder vergleichbare Wiedererkennungstechnologien (z. B. Device-Fingerprinting) einsetzen. Auf diese Weise kann YouTube Informationen über Besucher dieser Webseite erhalten. Diese Informationen werden u.a. verwendet, um Videostatistiken zu erfassen, die Anwenderfreundlichkeit zu verbessern und Betrugsversuchen vorzubeugen. 

Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. YouTube verarbeitet Ihre Daten (selbst für nicht eingeloggte Nutzer) als Nutzungsprofile und nutzt sie für Zwecke der Marktforschung, bedarfsgerechten Werbung, Gestaltung seiner Website und/oder um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zu dessen Ausübung an YouTube richten müssen. 

Rechtsgrundlage 

Rechtsgrundlage für die Anzeige der Videos ist Art. 6 Abs. 1 S. 1 lit. a DSGVO, d.h. die Einbindung erfolgt nur nach Ihrer Einwilligung. 

Die Nutzung von YouTube erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und der nutzerfreundlichen Integration multimedialer Inhalte. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar. 

Auftragsverarbeitung 

Die YouTube-Leistungen werden uns durch die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland bereitgestellt. Wir haben mit Google einen Vertrag über eine Auftragsverarbeitung (AV-Vertrag) gemäß Art. 28 DSGVO geschlossen. 

Drittlandtransfer 

Die erhobenen Informationen werden auf Servern von Google, auch in den USA, verarbeitet. Für diese Fälle hat sich Google dem EU-U.S. Data Privacy Framework (DPF) unterworfen. 

Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch YouTube erhalten Sie in der Datenschutzerklärung von  Google, abrufbar unter https://policies.google.com/privacy?hl=de. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre. 

6.2. Unsere Social Media Auftritte 

Wir unterhalten öffentlich zugängliche Profile in sog. Social-Media-Plattformen. Die im Einzelnen von uns genutzten Social-Media-Plattformen sind LinkedIn (Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland; nachfolgend „LinkedIn“) und YouTube (YouTube-Leistungen werden uns durch die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland bereitgestellt). 

Wir greifen für die Informationsdienste der jeweiligen Social-Media-Plattform auf die technische Plattform und die Dienste der jeweiligen Anbieter zurück. Wir weisen Sie darauf hin, dass Sie unsere Auftritte bei Social-Media-Plattformen und ihre Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Kommentieren, Teilen, Bewerten). Bei Besuch unserer Auftritte erfassen die Anbieter der Social-Media-Plattformen u.a. Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem Endgerät vorhanden sind. Diese Informationen werden verwendet, um uns als Betreiber der Accounts statistische Informationen über die Interaktion mit uns zur Verfügung zu stellen. Soziale Netzwerke können Ihr Nutzerverhalten daher in der Regel umfassend analysieren, wenn Sie deren Webseite oder eine Webseite mit integrierten Social-Media-Inhalten besuchen. Wenn Sie in Ihrem Social-Media-Account eingeloggt sind und unsere Social-Media-Präsenz besuchen, kann der Betreiber des Social-Media-Portals diesen Besuch Ihrem Benutzerkonto zuordnen.  

Uns ist nicht bekannt, in welcher Weise die Social-Media-Plattformen die Daten aus Ihrem Besuch unseres Accounts und Interaktion mit unseren Beiträgen für eigene Zwecke verwenden, wie lange diese Daten gespeichert werden und ob Daten an Dritte weitergegeben werden. Die Datenverarbeitung kann sich danach unterscheiden, ob Sie bei dem sozialen Netzwerk registriert und angemeldet sind oder als nicht-registrierter und/oder nicht-angemeldeter Nutzer die Seite besuchen. Beim Zugriff auf einen Beitrag oder den Account wird die Ihrem Endgerät zugeteilte IP-Adresse an den Anbieter der Social-Media-Plattform übermittelt. Wenn Sie als Nutzer aktuell angemeldet sind, kann über ein Cookie auf Ihrem Endgerät nachvollzogen werden, wie Sie sich im Netz bewegt haben. Ihre personenbezogenen Daten können unter Umständen aber auch dann erfasst werden, wenn Sie nicht eingeloggt sind oder keinen Account beim jeweiligen Social-Media-Portal besitzen. Diese Datenerfassung erfolgt in diesem Fall beispielsweise über Cookies, die auf Ihrem Endgerät gespeichert werden oder durch Erfassung Ihrer IP-Adresse. Mit Hilfe der so erfassten Daten können die Betreiber der Social-Media-Portale Nutzerprofile erstellen, in denen Ihre Präferenzen und Interessen hinterlegt sind. Auf diese Weise kann Ihnen interessenbezogene Werbung in- und außerhalb der jeweiligen Social-Media-Präsenz angezeigt werden. Sofern Sie über einen Account beim jeweiligen sozialen Netzwerk verfügen, kann die interessenbezogene Werbung auf allen Geräten angezeigt werden, auf denen Sie eingeloggt sind oder eingeloggt waren. 

Bitte beachten Sie außerdem, dass wir nicht alle Verarbeitungsprozesse auf den Social-Media-Portalen nachvollziehen können. Je nach Anbieter können daher ggfls. weitere Verarbeitungsvorgänge von den Betreibern der Social-Media-Portale durchgeführt werden. Details hierzu entnehmen Sie den Nutzungsbedingungen und Datenschutzbestimmungen der jeweiligen Social-Media-Portale. 

Über in Webseiten im Internet eingebundene Buttons ist es den Plattformen zudem möglich, Ihre Besuche auf diesen Webseiten Seiten zu erfassen und Ihrem jeweiligen Profil zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung auf Sie zugeschnitten angeboten werden. Wenn Sie das vermeiden möchten, sollten Sie sich abmelden bzw. die Funktion „angemeldet bleiben“ deaktivieren, die auf Ihrem Gerät vorhandenen Cookies löschen und Ihren Browser neu starten. 

Wir als Anbieter des Informationsdienstes verarbeiten darüber hinaus nur die Daten aus Ihrer Nutzung unseres Dienstes, die Sie uns bereitstellen und eine Interaktion erfordern. Wenn Sie bspw. eine Frage stellen, die wir nur per E-Mail beantworten können, werden wir Ihre Informationen entsprechend der allgemeinen Grundsätze unserer Datenverarbeitung speichern, die wir in dieser Datenschutzerklärung beschreiben. Rechtsgrundlage für die Verarbeitung Ihrer Daten auf der Social-Media-Plattform ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. 

Zur Ausübung Ihrer Betroffenenrechte können Sie sich sowohl an uns oder an den Anbieter der Social-Media-Plattform wenden. Soweit eine Partei nicht für die Beantwortung zuständig ist oder die Informationen von der anderen Partei erhalten muss, werden wir oder der Anbieter Ihre Anfrage an den jeweiligen Partner weiterleiten. Bitte wenden Sie sich für Fragen über die Profilbildung, Verarbeitung Ihrer Daten bei Nutzung der Website direkt an den Betreiber der Social-Media-Plattform. Bei Fragen zu der Verarbeitung Ihrer Interaktion mit uns auf unserer Seite, schreiben Sie an die oben von uns angegebenen Kontaktdaten. 

Welche Informationen die Social-Media-Plattform erhält und wie diese verwendet werden, beschreiben die Anbieter in ihren jeweiligen Datenschutzerklärungen unter https://www.linkedin.com/legal/privacy-policy?trk=hb_ft_priv bzw. https://policies.google.com/privacy?hl=de. Dort finden Sie auch Informationen über Kontaktmöglichkeiten sowie zu den Einstellmöglichkeiten für Werbeanzeigen. 

Speicherdauer 

Die unmittelbar von uns über die Social-Media-Präsenz erfassten Daten werden von unseren Systemen gelöscht, sobald Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen. Zwingende gesetzliche Bestimmungen – insb. Aufbewahrungsfristen – bleiben unberührt. 
 
Auf die Speicherdauer Ihrer Daten, die von den Betreibern der sozialen Netzwerke zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss. Für Einzelheiten dazu informieren Sie sich bitte direkt bei den Betreibern der sozialen Netzwerke (z. B. in deren Datenschutzerklärung, siehe unten). 

Rechtsgrundlage 

Unsere Social-Media-Auftritte sollen eine möglichst umfassende Präsenz im Internet und der direkten Kommunikation mit Zielgruppen gewährleisten. Hierbei handelt es sich um ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO. Die von den sozialen Netzwerken initiierten Analyseprozesse beruhen ggfls. auf abweichenden Rechtsgrundlagen, die von den Betreibern der sozialen Netzwerke anzugeben sind (z. B. Einwilligung im Sinne des Art. 6 Abs. 1 lit. a DSGVO). 

Bitte beachten Sie, dass wir trotz einer gemeinsamen Verantwortlichkeit mit den Social-Media-Portal-Betreibern nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge der Social-Media-Portale haben. Unsere Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik des jeweiligen Anbieters. 

Drittstaatentransfer

Die in diesem Zusammenhang zu Ihnen verarbeiteten Daten werden von den Plattformen verarbeitet und dabei ggfls. in Länder außerhalb der Europäischen Union, insbesondere die USA, übertragen. Die erhobenen Informationen werden auf Servern der Anbieter, auch außerhalb Europas, gespeichert. Für diese Fälle hat sich der Anbieter dem EU-U. S.-Privacy-Framework unterworfen. Sollte der Anbieter nicht zertifiziert sein, sind sog. Standarddatenschutzklauseln vereinbart, deren Zweck die Einhaltung eines angemessenen Datenschutzniveaus im Drittland ist. 

6.3. Social Media Plugins 

Auf unserer Webseite setzen wir keine Social-Media-Plugins ein. Sofern auf unsere Webseite Symbole von Social-Media-Anbietern enthält (z.B. Name bzw. Symbole von Social-Media-Anbietern), nutzen wir diese lediglich zur passiven Verlinkung auf die Seiten der jeweiligen Anbieter. Eine Übermittlung von Nutzerdaten an den jeweiligen Social-Media-Anbieter findet erst nach dem Anklicken des Links und der Weiterleitung auf die jeweilige Social-Media-Plattform statt. Eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO mit dem jeweiligen Anbieter der Social-Media-Plattform besteht daher lediglich im Rahmen des Besuchs unserer Unternehmensseite auf der jeweiligen Social-Media-Plattform selbst, nicht jedoch durch die bloße Verlinkung auf unserer Webseite. 

7. Bewerbung

7.1. Bewerbung (allgemein) 

Umgang mit Bewerberdaten

Wir bieten Ihnen die Möglichkeit, sich bei uns zu bewerben (z. B. per E-Mail, postalisch oder via Online-Bewerberformular). Im Folgenden informieren wir Sie über Umfang, Zweck und Verwendung Ihrer im Rahmen des Bewerbungsprozesses erhobenen personenbezogenen Daten. Wir versichern, dass die Erhebung, Verarbeitung und Nutzung Ihrer Daten in Übereinstimmung mit geltendem Datenschutzrecht und allen weiteren gesetzlichen Bestimmungen erfolgt und Ihre Daten streng vertraulich behandelt werden. 

Umfang und Zweck der Datenerhebung 

Wenn Sie uns eine Bewerbung zukommen lassen, verarbeiten wir Ihre damit verbundenen personenbezogenen Daten (z. B. Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen, Notizen im Rahmen von Bewerbungsgesprächen etc.), soweit dies zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Rechtsgrundlage hierfür sind Art. 88 DSGVO i.V.m. § 26 BDSG (Anbahnung eines Beschäftigungsverhältnisses), Art. 6 Abs. 1 lit. b DSGVO (allgemeine Vertragsanbahnung) sowie – sofern Sie eine Einwilligung erteilt haben – Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar. Ihre personenbezogenen Daten werden innerhalb unseres Unternehmens ausschließlich an Personen weitergegeben, die an der Bearbeitung Ihrer Bewerbung beteiligt sind. 
Sofern die Bewerbung erfolgreich ist, werden die von Ihnen eingereichten Daten auf Grundlage von Art. 88 DSGVO i.V.m. § 26 BDSG und Art. 6 Abs. 1 lit. b DSGVO zum Zwecke der Durchführung des Beschäftigungsverhältnisses gespeichert. 

7.2. Bewerbung über LinkedIn 

Bewerbungen auf bei uns ausgeschriebene Stellen können auch über die Plattform LinkedIn erfolgen. Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland (siehe auch Ziffer 7.1). 

Über LinkedIn bestehen zwei Bewerbungswege:  

  1. „Easy Apply" (Direktbewerbung): Sie bewerben sich direkt über die LinkedIn-Plattform. Ihre Profildaten sowie ggfls. von Ihnen beigefügte Unterlagen werden uns durch LinkedIn übermittelt. 

  2. Weiterleitung auf unsere Karriereseite: Sie werden von LinkedIn auf unsere Karriereseite weitergeleitet und durchlaufen dort den allgemeinen Bewerbungsprozess, wie unter Ziffer 8.1 beschrieben. 

Im Rahmen einer Bewerbung über die LinkedIn-Plattfom werden – je nach gewähltem Weg – die folgenden personenbezogenen Daten an uns übermittelt: Profildaten Ihres LinkedIn-Profils (Name, Kontaktdaten, beruflicher Werdegang, Qualifikationen, Profilbild), ggfls. von Ihnen beigefügtes Anschreiben sowie weitere Bewerbungsunterlagen, Bewerbungsstatus und ggfls. Kommunikationsverlauf, Zeitstempel und technische Übermittlungsdaten. 

Eingehende Bewerbungen werden von uns manuell in unser Bewerbermanagementsystem rexx (siehe nachfolgender Abschnitt) übernommen. Eine automatisierte Schnittstelle zwischen LinkedIn und rexx besteht nicht. Ab dem Zeitpunkt der Übermittlung Ihrer Bewerbungsdaten an uns sind wir – die Yorizon GmbH & Co. KG – für die weitere Verarbeitung allein datenschutzrechtlich verantwortlich. Für die vorangegangene Verarbeitung auf der LinkedIn-Plattform bleibt LinkedIn Ireland Unlimited Company verantwortlich. 

7.3. Einsatz eines Bewerbermanagementsystems (rexx systems) 

Zur Abwicklung des Bewerbungsprozesses setzen wir das Bewerbermanagementsystem der rexx systems GmbH, Süderstraße 75-79, 20097 Hamburg, Deutschland (nachfolgend „rexx") ein. Über das System werden Ihre Bewerbungsunterlagen (Stammdaten, Kontaktdaten, Lebenslauf, Qualifikationsnachweise, Zeugnisse, ggfls. Anschreiben und sonstige von Ihnen übermittelte Unterlagen) erfasst, gespeichert und im Rahmen des Bewerbungsprozesses verarbeitet. 

Rechtsgrundlage 

Rechtsgrundlage für den Einsatz des Systems sind Art. 88 DSGVO i.V.m. § 26 BDSG sowie Art. 6 Abs. 1 lit. b DSGVO. Weitergehende Informationen entnehmen Sie der Datenschutzerklärung von rexx unter 

Auftragsverarbeitung 

Mit rexx haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. rexx verarbeitet die personenbezogenen Daten ausschließlich auf unsere Weisung und unter Einhaltung der DSGVO.  

Verarbeitungsort, Drittlandtransfer 

Die Verarbeitung Ihrer personenbezogenen Daten durch rexx erfolgt ausschließlich auf Servern innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (EWR). Eine Übermittlung in Drittländer findet nicht statt. 

Weitere Details zur Datenverarbeitung durch rexx entnehmen Sie der Datenschutzerklärung von rexx, abrufbar unter https://www.rexx-systems.com/datenschutz.php. 

7.4. Aufbewahrungsdauer der Daten bei einer Bewerbung 

Sofern wir Ihnen kein Stellenangebot machen können, Sie ein Stellenangebot ablehnen oder Ihre Bewerbung zurückziehen, behalten wir uns das Recht vor, die von Ihnen übermittelten Daten auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO (Nachweissicherung und Rechtsverteidigung im Rahmen des Bewerbungsverfahrens, insbesondere zur Abwehr möglicher Diskriminierungsvorwürfe nach dem Allgemeinen Gleichbehandlungsgesetz (AGG)) bis zu 6 Monate ab der Beendigung des Bewerbungsverfahrens (Ablehnung oder Zurückziehung der Bewerbung) bei uns aufzubewahren. Anschließend werden die Daten gelöscht und die physischen Bewerbungsunterlagen vernichtet. Die Aufbewahrung dient insbesondere Nachweiszwecken im Falle eines Rechtsstreits. Sofern ersichtlich ist, dass die Daten nach Ablauf der 6-Monatsfrist erforderlich sein werden (z. B. aufgrund eines drohenden oder anhängigen Rechtsstreits), findet eine Löschung erst statt, wenn der Zweck für die weitergehende Aufbewahrung entfällt. 

Eine längere Aufbewahrung kann außerdem stattfinden, wenn Sie eine entsprechende Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erteilt haben oder wenn gesetzliche Aufbewahrungspflichten der Löschung entgegenstehen. 

8. Empfänger von Daten 

Innerhalb unseres Unternehmens erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen.  

Auch von uns eingesetzte Dienstleister und Erfüllungsgehilfen (z.B. technische Dienstleister, Versandunternehmen, Entsorgungsunternehmen) können zu diesen Zwecken Daten erhalten. Wir beschränken die Weitergabe Ihrer personenbezogenen Daten dabei auf das Notwendige unter Berücksichtigung der datenschutzrechtlichen Vorgaben. Teilweise erhalten die Empfänger Ihre personenbezogenen Daten als Auftragsverarbeiter, insbesondere sofern in dieser Datenschutzerklärung ausdrücklich angegeben, und sind dann bei dem Umgang mit Ihren personenbezogenen Daten streng an unsere Weisungen gebunden. Teilweise agieren die Empfänger selbständig in eigener datenschutzrechtlicher Verantwortlichkeit und sind hierbei ebenfalls verpflichtet, die Anforderungen der DSGVO und sonstiger datenschutzrechtlicher Bestimmungen zu wahren. 

Schließlich übermitteln wir im Einzelfall personenbezogene Daten an unsere Berater in rechtlichen oder steuerlichen Angelegenheiten, wobei diese Empfänger aufgrund ihrer berufsrechtlichen Stellung zur besonderen Vertraulichkeit und Geheimhaltung verpflichtet sind.  

9. Datenübermittlung in Drittländer 

Wir übertragen Ihre personenbezogenen Daten nicht in Länder außerhalb der EU bzw. des EWR oder an internationale Organisationen, soweit in dieser Datenschutzerklärung nicht ausdrücklich anders angegeben oder soweit sie hierzu nicht auf der Webseite uns ihre Einwilligung erklärt haben. 

10. Datensicherheit

Personenbezogene Daten werden durch uns mittels geeigneter technischer und organisatorischer Maßnahmen geschützt, um ein angemessenes Schutzniveau zu gewährleisten und die Persönlichkeitsrechte der betroffenen Personen zu wahren. Die getroffenen Maßnahmen dienen unter anderem der Vermeidung eines unerlaubten Zugriffs auf die durch uns genutzten technischen Einrichtungen sowie dem Schutz personenbezogener Daten vor unerlaubter Kenntnisnahme durch Dritte. Insbesondere nutzt diese Webseite aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Ihrer Kontaktanfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden. Dennoch weisen wir darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist insoweit nicht möglich.   

11. Dauer der Speicherung personenbezogener Daten 

Wir verarbeiten und speichern Ihre personenbezogenen Daten zunächst für die Dauer, für die der jeweilige Nutzungszweck eine entsprechende Speicherung erfordert (vgl. oben zu den einzelnen Verarbeitungszwecken). Das schließt ggfls. auch die Zeiträume der Anbahnung eines Vertrages (vorvertragliches Rechtsverhältnis) und der Abwicklung eines Vertrages mit ein. Auf dieser Grundlage werden personenbezogene Daten im Rahmen der Erfüllung unserer vertraglichen und/oder gesetzlichen Pflichten regelmäßig gelöscht, es sei denn, ihre befristete Weiterverarbeitung ist zu folgenden Zwecken erforderlich: 

  • Erfüllung gesetzlicher Aufbewahrungspflichten, die sich z.B. aus dem Handelsgesetzbuch (§§ 238, 257 Abs. 4 HGB) und der Abgabenordnung (§ 147 Abs. 3 , 4 AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn Jahre. 

  • Erhaltung von Beweismitteln unter Berücksichtigung der Verjährungsvorschriften. Nach den §§ 194 ff. des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.  

12. Ihre Rechte als betroffene Person 

Als betroffene Person, deren personenbezogene Daten von uns verarbeitet werden, stehen Ihnen unter den gesetzlichen Voraussetzungen die nachfolgenden Rechte zu: 

  • Recht auf Auskunft: 

Sie sind jederzeit berechtigt, im Rahmen von Art. 15 DSGVO von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten; ist dies der Fall, sind Sie im Rahmen von Art. 15 DSGVO ferner berechtigt, Auskunft über diese personenbezogenen Daten sowie bestimmte weitere Informationen (u.a. Verarbeitungszwecke, Kategorien personenbezogener Daten, Kategorien von Empfängern, geplante Speicherdauer, die Herkunft der Daten, den Einsatz einer automatisierten Entscheidungsfindung und im Fall des Drittlandtransfers die geeigneten Garantien) und eine Kopie Ihrer Daten zu erhalten. Es gelten die Einschränkungen des § 34 BDSG.  

  • Recht auf Berichtigung: 

Sie sind berechtigt, nach Art. 16 DSGVO von uns zu verlangen, dass wir die über Sie gespeicherten personenbezogenen Daten berichtigen, wenn diese unzutreffend oder fehlerhaft sind.  

  • Recht auf Löschung: 

Sie sind berechtigt, unter den Voraussetzungen von Art. 17 DSGVO von uns zu verlangen, dass wir Sie betreffende personenbezogene Daten unverzüglich löschen. Das Recht auf Löschung besteht u.a. nicht, wenn die Verarbeitung der personenbezogenen Daten erforderlich ist z.B. zur Erfüllung einer rechtlichen Verpflichtung (bspw. gesetzliche Aufbewahrungspflichten) oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Darüber hinaus gelten die Einschränkungen des § 35 BDSG.  

  • Recht auf Einschränkung der Verarbeitung 

Sie sind berechtigt, unter den Voraussetzungen von Art. 18 DSGVO von uns zu verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten einschränken, zum Beispiel wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben, für die Dauer der Prüfung durch uns.  

  • Recht auf Datenübertragbarkeit 

Sie sind berechtigt, unter den Voraussetzungen von Art. 20 DSGVO von uns zu verlangen, dass wir Ihnen die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format übergeben. 

  • Recht auf Widerruf erteilter Einwilligungen 

Sie haben gemäß Art. 7 Abs. 3 DSGVO das Recht, eine einmal erteilte Einwilligung in die Verarbeitung von personenbezogenen Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen. Zur Erklärung des Widerrufs reicht eine formlose Mitteilung z.B. per E-Mail an uns. 

  • Widerspruchsrecht 

Sie sind berechtigt, unter den Voraussetzungen von Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, so dass wir die Verarbeitung Ihrer personenbezogenen Daten beenden müssen. Das Widerspruchsrecht besteht nur in den in Art. 21 DSGVO vorgesehenen Grenzen. Zudem können unsere Interessen einer Beendigung der Verarbeitung entgegenstehen, so dass wir trotz Ihres Widerspruchs berechtigt sind, Ihre personenbezogenen Daten zu verarbeiten. Einen Widerspruch gegen etwaige Direktmarketingmaßnahmen werden wir unmittelbar und ohne nochmalige Abwägung der bestehenden Interessen berücksichtigen. 

  • Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO 

Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) oder Art. 6 Abs. 1 S. 1 lit. e DSGVO (Datenverarbeitung im öffentlichen Interesse) erfolgt, Widerspruch einzulegen, wenn dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Widerspruch kann formfrei erfolgen und sollte an die oben unter Ziffer 2 genannten Kontaktadressen gerichtet werden. 

  • Recht auf Beschwerde bei einer Aufsichtsbehörde 

Unter den Voraussetzungen von Art. 77 DSGVO steht Ihnen ein Beschwerderecht bei einer zuständigen Aufsichtsbehörde zu. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes wenden. Eine Liste der Datenschutzaufsichtsbehörden sowie deren Kontaktdaten können folgendem Link entnommen werden: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.  

  • Sonstige Anliegen 

Für weitergehende Datenschutzfragen und -anliegen steht Ihnen unser Datenschutzbeauftragter zur Verfügung. Entsprechende Anfragen sowie die Ausübung Ihrer vorstehenden Rechte bitten wir Sie über die oben genannten Kontaktmöglichkeiten oder per E-Mail an dataprotection@yorizon.com an uns zu richten. 

13. Pflicht zur Bereitstellung von Daten 

Grundsätzlich sind Sie nicht verpflichtet, uns Ihre personenbezogenen Daten mitzuteilen. Wenn Sie dies jedoch nicht tun, werden wir Ihnen unsere Webseite nicht uneingeschränkt zur Verfügung stellen können oder Ihre Anfragen an uns nicht beantworten können. Personenbezogene Daten, die wir nicht zwingend für die oben genannten Verarbeitungszwecke benötigen, sind entsprechend als freiwillige Angaben gekennzeichnet.  

14. Automatisierte Entscheidungsfindung und Profiling 

Wir setzen keine automatisierte Entscheidungsfindung oder ein Profiling (eine automatisierte Verarbeitung personenbezogener Daten zur Bewertung persönlicher Aspekte) gemäß Art. 22 DSGVO ein.

15. Änderungsvorbehalt, Stand 

Wir behalten uns vor, diese Datenschutzerklärung jederzeit mit Wirkung für die Zukunft zu ändern. Insbesondere durch die Weiterentwicklung unserer Webseite und die Einführung neuer Dienste und Applikationen oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung von Zeit zu Zeit zu ändern. Für Ihren Webseiten-Besuch gilt die jeweils aktuelle Fassung.  

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand: 08.09.2026.  

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand: 06.10.2026