Datenschutzerklärung

1. Allgemeine Hinweise und Pflichtinformationen

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zum Verantwortlichen

Verantwortlicher gemäß EU-Datenschutz-Grundverordnung (DSGVO) ist:

Unseren Datenschutzbeauftragten Florian Kaiser von datenschutzfrankfurt.de erreichen Sie wie folgt:

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Auskunft, Sperrung, Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle datenschutzrechtlicher Verstöße steht dem Betroffenen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde in datenschutzrechtlichen Fragen ist der Landesdatenschutzbeauftragte des Bundeslandes, in dem unser Unternehmen seinen Sitz hat. Eine Liste der Datenschutzbeauftragten sowie deren Kontaktdaten können folgendem Link entnommen werden: bfdi.bund.de.

Widerspruch gegen Werbe-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

Verlinkungen

Auf unseren Webseiten bieten wir Ihnen Weiterleitungen (Links) auf für Sie möglicherweise interessante Webseiten an, auf deren Inhalte wir keinen Einfluss haben – etwa einen Link auf den Kartendienst Google Maps zur Anfahrt zu unserem Standort. Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website; beim bloßen Besuch unserer Seiten werden keine Daten an die verlinkten Anbieter übertragen. Wir übernehmen für fremde Inhalte keine Gewähr. Die verlinkten Seiten wurden zum Zeitpunkt, zu dem der Link gesetzt wurde, auf mögliche Rechtsverstöße überprüft. Sobald Rechtsverletzungen der verlinkten Internetseiten bekannt werden, werden wir die betroffenen Links umgehend entfernen.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

2. Datenerfassung auf unserer Website

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an der technisch fehlerfreien Darstellung, der Stabilität und der Sicherheit unserer Website.

Cookies und Einwilligungsverwaltung (Consent-Banner)

Die Internetseiten verwenden teilweise so genannte Cookies. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert.

Die meisten der von uns verwendeten Cookies sind so genannte „Session-Cookies". Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Andere Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen. Diese Cookies ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen.

Beim ersten Besuch unserer Website fragen wir Sie über ein Consent-Banner, welche Cookie-Kategorien Sie zulassen möchten. Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert – der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Alle Analyse- und Marketing-Cookies werden ausschließlich nach Ihrer Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen ändern oder widerrufen. Zudem können Sie Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben oder generell ausschließen. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Kontakt

Wenn Sie uns per Kontaktformular oder über E-Mail Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular oder Ihrer E-Mail inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung der in das Kontaktformular oder über E-Mail eingegebenen Daten erfolgt somit ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung über das Kontaktformular oder per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Die von Ihnen im Kontaktformular eingegebenen oder per E-Mail überlassenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen, insbesondere Aufbewahrungsfristen, bleiben unberührt.

Verarbeiten von Daten (Kunden- und Vertragsdaten)

Wir erheben, verarbeiten und nutzen personenbezogene Daten nur, soweit sie für die Begründung, inhaltliche Ausgestaltung oder Änderung des Rechtsverhältnisses erforderlich sind (Bestandsdaten). Dies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Personenbezogene Daten über die Inanspruchnahme unserer Internetseiten (Nutzungsdaten) erheben, verarbeiten und nutzen wir nur, soweit dies erforderlich ist, um dem Nutzer die Inanspruchnahme des Dienstes zu ermöglichen oder abzurechnen.

Die erhobenen Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

3. Hosting und eingebundene Dienste

Hosting durch Vercel

Diese Website wird gehostet durch die Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA („Vercel"). Beim Aufruf unserer Seiten werden technisch notwendige Daten (insbesondere IP-Adresse, Browser-Informationen, Zugriffszeit, abgerufene URL) durch Vercel verarbeitet und in Server-Logs gespeichert. Die Verarbeitung erfolgt zum Zweck des sicheren Betriebs der Website und zur Abwehr von Angriffen auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

Wir haben mit Vercel einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Die Übermittlung in die USA wird durch das EU-US Data Privacy Framework und Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO abgesichert. Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel: vercel.com/legal/privacy-policy.

Schriftarten (lokal eingebunden)

Zur einheitlichen Darstellung von Schriftarten nutzt diese Website Web Fonts. Alle Schriftdateien sind lokal auf unserem eigenen Webserver gespeichert und werden von dort ausgeliefert. Eine Verbindung zu Servern von Google oder anderen Schriftanbietern findet beim Aufruf unserer Seiten nicht statt; es werden dabei keine personenbezogenen Daten an Dritte übertragen.

E-Mail-Versand durch Resend

Zum automatisierten Versand transaktionaler E-Mails – beispielsweise Bestätigungs- und Benachrichtigungs-Mails im Zusammenhang mit Kontaktformularen, Bewerbungen, Terminbuchungen oder Fallstudien-Downloads – nutzen wir den Dienst Resend, betrieben durch Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA („Resend").

Beim Versand werden die im jeweiligen Formular angegebenen Kontaktdaten (Name, E-Mail-Adresse, ggf. Telefonnummer, Unternehmen, Position) sowie der Inhalt Ihrer Nachricht und ggf. beigefügte Dateien an Resend übermittelt. Resend verarbeitet diese Daten ausschließlich zum Zweck des Mail-Versands und der technischen Zustellüberwachung. Wir haben mit Resend einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung bzw. Durchführung), bei Bewerbungen ergänzend auf Grundlage von § 26 BDSG. Die Übermittlung in die USA wird durch das EU-US Data Privacy Framework und Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO abgesichert. Resend speichert die übermittelten Inhalte für einen kurzen Zeitraum zur Zustellprotokollierung und löscht sie anschließend gemäß den eigenen Aufbewahrungsrichtlinien. Weitere Informationen: resend.com/legal/privacy-policy und resend.com/legal/dpa.

Online-Terminbuchung mit Cal.com

Für die Buchung von Beratungs- und Kennenlerngesprächen über unsere Website nutzen wir den Dienst Cal.com der Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA („Cal.com"). Wir verwenden dabei die europäische Instanz des Dienstes (cal.eu), bei der die Buchungsdaten auf Servern innerhalb der Europäischen Union gespeichert werden. Wenn Sie über das eingebettete Buchungs-Widget einen Termin auswählen, werden die hierfür erforderlichen Angaben (insbesondere Name, E-Mail-Adresse, ggf. Telefon, Unternehmen, Wunschtermin sowie Freitext-Notizen) an Cal.com übermittelt und dort gespeichert. Cal.com versendet die Termin-Einladungen und stellt uns die Buchungsdetails über eine technische Schnittstelle (Webhook) zur Verfügung.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Buchung). Wir haben mit Cal.com einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Soweit dabei Daten in die USA übermittelt werden, wird dies durch das EU-US Data Privacy Framework und Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO abgesichert. Weitere Informationen: cal.com/privacy.

Lead- und Anfrage-Verwaltung mit Notion

Eingehende Anfragen, Lead-Daten und Terminbuchungen werden zusätzlich in einer Datenbank des Anbieters Notion Labs, Inc., 2300 Harrison Street, San Francisco, CA 94110, USA („Notion") erfasst, um Anfragen organisiert bearbeiten zu können. Übertragen werden die jeweils im Formular angegebenen Kontaktdaten, die Inhalts-Nachricht sowie ggf. Buchungs- bzw. Quell-Informationen (Landingpage, Cal.com-Buchungs-ID).

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Pflege der Geschäftsbeziehung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO bzw. unseres berechtigten Interesses an einer geordneten Vertriebs- und Anfragebearbeitung (Art. 6 Abs. 1 lit. f DSGVO). Wir haben mit Notion einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Die Übermittlung in die USA wird durch das EU-US Data Privacy Framework und Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO abgesichert. Weitere Informationen: notion.com/privacy.

Code-Hosting und Versionsverwaltung mit GitHub

Der Quellcode dieser Website wird in einem privaten Repository bei GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA („GitHub") versioniert. Personenbezogene Daten der Website-Besucher werden über GitHub nicht verarbeitet – es handelt sich um eine reine Code-Verwaltung. Wir nennen GitHub aus Transparenzgründen, da die Bereitstellung der Website ohne diesen Dienst nicht möglich wäre. Weitere Informationen: docs.github.com/en/site-policy/privacy-policies.

4. Analyse-, Statistik- und Marketing-Dienste

Alle in diesem Abschnitt beschriebenen Dienste kommen ausschließlich zum Einsatz, wenn Sie zuvor über unser Consent-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Vor Ihrer Einwilligung werden alle Analyse- und Marketing-Tags blockiert. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Google Tag Manager und Google Consent Mode

Auf dieser Website wird der Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland eingesetzt. Der Google Tag Manager ist ein Tag-Management-System, mit dem Tracking- und Statistik-Tools sowie weitere Technologien auf der Website integriert werden können. Der Tag Manager selbst erfasst keine personenbezogenen Daten, sondern verwaltet ausschließlich die ausgelieferten Tags. Eine Verarbeitung personenbezogener Daten findet erst durch die einzelnen über den Tag Manager ausgespielten Dienste statt – und zwar erst nach Ihrer Einwilligung über unser Consent-Banner (Google Consent Mode v2).

Weitere Informationen finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy.

Server-seitiges Tagging (Stape)

Für die Verarbeitung von Mess- und Marketingdaten setzen wir zusätzlich einen so genannten Server-Side-Tagging-Container ein. Dabei werden die Messdaten nicht direkt von Ihrem Browser an die jeweiligen Analyse-Dienste gesendet, sondern zunächst an einen von uns kontrollierten Server unter unserer eigenen Subdomain (order.cogitaris.de) übertragen. Dort können die Daten geprüft, gekürzt und gefiltert werden, bevor sie an die nachgelagerten Dienste weitergeleitet werden. Dies verbessert die Kontrolle über die übertragenen Daten und die Datensparsamkeit.

Der Server-Container wird betrieben über den Dienst Stape der Stape, Inc., 8 The Green, Suite #12892, Dover, DE 19901, USA („Stape"); das Hosting des Containers erfolgt in einem Rechenzentrum innerhalb der Europäischen Union. Wir haben mit Stape einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen; etwaige Übermittlungen in Drittländer werden durch Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO abgesichert. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: stape.io/privacy-notice.

Google Analytics 4

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics 4. Anbieter ist die Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und vergleichbare Technologien, die eine Analyse der Benutzung der Website ermöglichen. Die dabei erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google übertragen und dort gespeichert; dabei kann es auch zu einer Übermittlung in die USA kommen. IP-Adressen werden in Google Analytics 4 standardmäßig nur gekürzt verarbeitet und nicht gespeichert.

Wir nutzen die Daten zur Analyse des Nutzungsverhaltens, um unseren Webauftritt für Sie ansprechender zu gestalten, Fehler zu beheben und unser Angebot zu optimieren. Die Verarbeitung erfolgt ausschließlich nach Ihrer Einwilligung über das Consent-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen. Die Übermittlung in die USA wird durch das EU-US Data Privacy Framework und Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO abgesichert.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Zusätzlich können Sie die Erfassung durch Google Analytics browserseitig unterbinden, indem Sie das folgende Browser-Add-on installieren: tools.google.com/dlpage/gaoptout. Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: support.google.com/analytics.

Microsoft Clarity

Auf dieser Website verwenden wir Microsoft Clarity, einen Webanalyse-Dienst der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Clarity hilft uns zu verstehen, wie Besucherinnen und Besucher mit unserer Website interagieren – etwa welche Seiten besonders relevant sind und an welchen Stellen Verbesserungspotenzial besteht. Hierzu erstellt Clarity anonymisierte Sitzungsaufzeichnungen und aggregierte Heatmaps. Es werden ausdrücklich keine Tastatureingaben (Passwörter, Kreditkartendaten, Formularinhalte) und keine sensiblen Inhalte aufgezeichnet – Clarity maskiert diese automatisch.

Die Verarbeitung erfolgt erst nach Ihrer ausdrücklichen Einwilligung über unser Consent-Banner auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Wir haben mit Microsoft einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Die Übermittlung in die USA wird durch das EU-US Data Privacy Framework und Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO abgesichert. Sie können Ihre Einwilligung jederzeit widerrufen. Weitere Informationen: privacy.microsoft.com/de-de/privacystatement.

Microsoft Advertising (Universal Event Tracking)

Diese Website nutzt das Conversion-Tracking „Universal Event Tracking" (UET) von Microsoft Advertising. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Sofern Sie über eine Microsoft-Bing-Anzeige auf unsere Website gelangt sind und eingewilligt haben, wird auf Ihrem Endgerät ein Cookie gesetzt. Damit können Microsoft und wir erkennen, dass jemand auf eine Anzeige geklickt hat, zu unserer Website weitergeleitet wurde und eine vorher bestimmte Zielseite erreicht hat (Conversion). Wir erfahren dabei die Gesamtzahl der Nutzer, die auf eine Anzeige geklickt haben – jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.

Die Verarbeitung erfolgt ausschließlich nach Ihrer Einwilligung über das Consent-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Es kann zu einer Übermittlung von Daten an die Microsoft Corporation in die USA kommen; diese wird durch das EU-US Data Privacy Framework und Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO abgesichert. Sie können Ihre Einwilligung jederzeit widerrufen. Weitere Informationen: privacy.microsoft.com/de-de/privacystatement.

Meta-Pixel (Facebook)

Diese Website nutzt den Besucheraktions-Pixel („Meta-Pixel") der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta"). Sofern Sie eingewilligt haben, kann damit das Verhalten von Besuchern nachverfolgt werden, nachdem diese durch Klick auf eine Facebook- oder Instagram-Werbeanzeige auf unsere Website weitergeleitet wurden. So können die Wirksamkeit von Werbeanzeigen ausgewertet und Werbemaßnahmen optimiert werden. Die erhobenen Daten sind für uns anonym – wir können keine Rückschlüsse auf die Identität einzelner Nutzer ziehen. Meta kann die Daten jedoch mit Ihrem Facebook-Konto verknüpfen und für eigene Werbezwecke entsprechend der Meta-Datenverwendungsrichtlinie verwenden.

Soweit über den Meta-Pixel personenbezogene Daten erhoben und an Meta übermittelt werden, sind wir und Meta gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Grundlage hierfür ist eine Vereinbarung über die gemeinsame Verarbeitung („Controller Addendum"). Die Verarbeitung erfolgt ausschließlich nach Ihrer Einwilligung über das Consent-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); Sie können sie jederzeit widerrufen. Die Übermittlung in die USA wird durch das EU-US Data Privacy Framework und Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO abgesichert. Weitere Informationen: facebook.com/privacy/policy.

5. Informationen zur Verarbeitung personenbezogener Daten

Der Schutz Ihrer persönlichen Daten wird in allen unseren Geschäftsprozessen berücksichtigt. Im Folgenden erhalten Sie einen detaillierten Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch uns.

Unter personenbezogenen Daten sind alle Informationen zu verstehen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Mit diesen Datenschutzhinweisen informieren wir Sie über Art, Umfang und Zwecke der Erhebung personenbezogener Daten bei uns und wie wir mit diesen Daten umgehen. Darüber hinaus erfahren Sie, welche Rechte Ihnen in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten zustehen. Die folgenden Hinweise gelten für alle natürlichen Personen, deren personenbezogene Daten durch uns verarbeitet werden.

Informationen für Geschäftspartner und Interessenten

Freiwilligkeit der Angaben von Daten

Die Bereitstellung Ihrer personenbezogenen Daten ist grundsätzlich freiwillig. Zum Abschluss und zur Durchführung der Geschäftsbeziehung ist es jedoch zwingend notwendig, gewisse Daten über Sie zu verarbeiten.

Allgemeine Daten aus der Geschäftsbeziehung

Wir verarbeiten die Daten, die Sie uns im Rahmen unserer Geschäftsbeziehung zur Verfügung stellen. Dies umfasst insbesondere: Kontaktdaten des/der Ansprechpartner des Geschäftspartners, insbesondere Anrede, Name, geschäftliche Anschrift, Telefonnummer und E-Mail-Adresse; Bank- und Abrechnungsdaten, von Ihnen vorgenommene Stammdatenänderungen, z. B. Adressänderungen.

Daten aus anderen Quellen

Personenbezogene Daten aus öffentlich zugänglichen Quellen (z. B. Handelsregister, Behörden, Internet) verarbeiten wir nur, soweit dies rechtlich zulässig ist.

Zweck und Rechtsgrundlage der Verarbeitung

Geschäftsbeziehung: Wir erheben und verarbeiten Ihre personenbezogenen Daten im Rahmen der Aufnahme und Erfüllung unserer vertraglichen Pflichten Ihnen gegenüber (Art. 6 Abs. 1 lit. b DSGVO).

Berechtigtes Interesse: Daneben verarbeiten wir Ihre personenbezogenen Daten, soweit dies zur Wahrung der berechtigten Interessen unsererseits oder eines Dritten notwendig ist (Art. 6 Abs. 1 lit. f DSGVO).

Gesetzliche Vorgaben: Darüber hinaus verarbeiten wir Ihre Daten, soweit dies zur Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten notwendig ist (Art. 6 Abs. 1 lit. c DSGVO).

Weitergabe von Daten

Zur Erbringung spezieller Leistungen setzen wir Auftragsverarbeiter ein. Die Weitergabe Ihrer Daten an diese erfolgt unter strikter Einhaltung der Verpflichtung zur Verschwiegenheit sowie der Voraussetzungen der DSGVO. Die Verantwortung für die Datenverarbeitung verbleibt in diesen Fällen weiterhin bei uns.

Speicherdauer

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur, solange wir diese zur Erfüllung vertraglicher, gesetzlicher oder prozessinterner Pflichten benötigen. Besteht kein berechtigtes Interesse mehr, werden wir die Daten löschen. Die gesetzlichen Aufbewahrungspflichten von 6 und 10 Jahren aus buchhalterischen und steuerlichen Gründen sind darin mitenthalten.

Datenverarbeitung im Auftrag

Bei der Datenverarbeitung im Auftrag erhalten wir Ihre Daten von unserem Auftraggeber und erfüllen die jeweils vereinbarten vertraglichen Verpflichtungen aus der Vereinbarung zur Datenverarbeitung im Auftrag (Art. 28 Auftragsverarbeiter). Eine Verarbeitung Ihrer Daten erfolgt in diesem Fall immer auf Weisung und Kontrolle des Auftraggebers (Verantwortlicher).

Informationen für Bewerber

Wir nutzen Ihre Daten ausschließlich zum Zweck der Bewerbung. Im Verlauf der Bewerbung gibt es klare Rechte zur Einsicht: Ausschließlich die Sachbearbeiter und die Entscheider über die Einstellung sehen Ihre Bewerbungsunterlagen. Eine Weitergabe Ihrer Bewerbung erfolgt nur mit Ihrer vorherigen Einwilligung. Bei Nicht-Einstellung löschen wir Ihre Daten nach 6 Monaten.

Der Verantwortliche erhebt, verarbeitet und nutzt Ihre bereitgestellten personenbezogenen Daten ausschließlich für Zwecke der Bewerbung (Entscheidung über die Begründung eines Beschäftigungsverhältnisses). Ihre Daten sind für die Durchführung und die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich (§ 26 Abs. 1 BDSG).

Beim Versand des Online-Bewerbungsformulars werden die übermittelten Daten – inklusive beigefügter Dokumente (z. B. Lebenslauf, Zeugnisse) – zur Zustellung der Bewerbungs-Mail an unsere interne Bewerbungs-Adresse sowie zur Versendung einer automatisierten Eingangsbestätigung an Ihre E-Mail-Adresse an unseren E-Mail-Dienstleister Resend übermittelt (siehe Abschnitt „E-Mail-Versand durch Resend"). Resend speichert die Inhalte ausschließlich für die zustellbezogene Protokollierung und löscht sie anschließend gemäß den eigenen Aufbewahrungsrichtlinien. Die eigentliche Bewerbungs-Verarbeitung erfolgt anschließend in unserem internen E-Mail-Postfach. Wir übermitteln Ihre Bewerbungsunterlagen nicht an weitere externe Empfänger.

Informationen für Mitarbeiter

Die Verarbeitung personenbezogener Daten im Rahmen des Beschäftigungsverhältnisses unterliegt maßgeblich der Erfüllung vertraglicher Anforderungen aus dem Arbeitsvertrag und regulatorischen Aufgaben, die dem Arbeitgeber zur Erfüllung einer rechtlichen Verpflichtung auferlegt werden.

Ihre Rechte

Bezüglich der Verarbeitung Ihrer personenbezogenen Daten stehen Ihnen umfangreiche Rechte zu:

• Auskunftsrecht: Sie haben das Recht auf Auskunft über die bei uns gespeicherten Daten.
• Berichtigungsrecht: Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht: Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
• Einschränkung der Verarbeitung: Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten widersprechen.
• Datenübertragbarkeit: Sie haben das Recht, Ihre Daten in einem gängigen Format zu erhalten.
• Beschwerderecht: Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren.