Datenschutzrichtlinie

Präambel

Regler

Überblick über die Verarbeitungsvorgänge

Relevante Rechtsgrundlagen

Sicherheitsvorkehrungen

Übermittlung personenbezogener Daten

Internationale Datentransfers

Allgemeine Informationen zur Datenaufbewahrung und -löschung

Rechte der betroffenen Personen

Geschäftsdienstleistungen

Geschäftsprozesse und Abläufe

Anbieter und Dienstleistungen, die im Rahmen der Geschäftstätigkeit in Anspruch genommen werden

Zahlungsverfahren

Bereitstellung von Online-Diensten und Webhosting

Verwendung von Cookies

Registrierung, Anmeldung und Benutzerkonto

Kontakt- und Anfragemanagement

Videokonferenzen, Online-Meetings, Webinare und Bildschirmfreigabe

Cloud-Dienste

Newsletter und elektronische Kommunikation

Webanalyse, -überwachung und -optimierung

Online-Marketing

Kundenrezensionen und Bewertungen

Profile in sozialen Netzwerken (Soziale Medien)

Plugins, eingebettete Funktionen und Inhalte

Management, Organisation und Versorgungseinrichtungen

Datenverarbeitung im Kontext von Beschäftigungsverhältnissen

Bewerbungsprozess

Änderungen und Aktualisierungen

Terminologie und Definitionen

Inventardaten.

Mitarbeiterdaten.

Zahlungsdaten.

Kontaktdaten.

Inhaltsdaten.

Vertragsdaten.

Nutzungsdaten.

Meta-, Kommunikations- und Prozessdaten.

Soziale Daten.

Angaben zum Bewerber.

Bilder und/oder Videoaufnahmen.

Audioaufnahmen.

Protokolldaten.

Leistungs- und Verhaltensdaten.

Arbeitszeitdaten.

Kreditwürdigkeitsdaten.

Gehaltsdaten.

Leistungsempfänger und Klienten.

Mitarbeiter.

Potenzielle Kunden.

Kommunikationspartner.

Nutzer.

Bewerber.

Geschäfts- und Vertragspartner.

Abgebildete Personen.

Dritte.

Kunden.

Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Verpflichtungen.

Kommunikation.

Sicherheitsmaßnahmen.

Direktmarketing.

Webanalyse.

Zielgruppenansprache.

Büro- und Organisationsabläufe.

Remarketing.

Conversion-Tracking.

Affiliate-Tracking.

Organisations- und Verwaltungsverfahren.

Bewerbungsprozess.

Rückmeldung.

Marketing.

Profile mit nutzerbezogenen Informationen.

Bereitstellung und Benutzerfreundlichkeit unserer Online-Dienste.

Beurteilung der Kreditwürdigkeit.

Begründung und Durchführung von Arbeitsverhältnissen.

Informationstechnologische Infrastruktur.

Finanz- und Zahlungsmanagement.

Öffentlichkeitsarbeit.

Verkaufsförderung.

Geschäftsprozesse und Managementverfahren.

Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO) – Die betroffene Person hat ihre Einwilligung zur Verarbeitung ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke erteilt.

Vertragserfüllung und vorvertragliche Anfragen (Artikel 6 Absatz 1 Buchstabe b DSGVO) – Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person.

Erfüllung einer rechtlichen Verpflichtung (Artikel 6 Absatz 1 Buchstabe c DSGVO) – Die Verarbeitung ist erforderlich, um eine rechtliche Verpflichtung zu erfüllen, der der Verantwortliche unterliegt.

Berechtigte Interessen (Artikel 6 Absatz 1 Buchstabe f DSGVO) – die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.

Bewerbungsverfahren als vorvertragliches oder vertragliches Verhältnis (Artikel 6 Absatz 1 Buchstabe b DSGVO) – Werden im Rahmen des Bewerbungsverfahrens besondere Kategorien personenbezogener Daten im Sinne von Artikel 9 Absatz 1 DSGVO (z. B. Gesundheitsdaten wie der Status einer schweren Behinderung oder die ethnische Herkunft) von Bewerbern angefordert, damit der Verantwortliche oder die betroffene Person die Pflichten des Verantwortlichen oder die spezifischen Rechte der betroffenen Person im Bereich des Arbeits- und Sozialversicherungsrechts wahrnehmen und ausüben kann, erfolgt deren Verarbeitung gemäß Artikel 9 Absatz 2 Buchstabe b DSGVO, im Falle des Schutzes lebenswichtiger Interessen von Bewerbern oder anderen Personen auf Grundlage von Artikel 9 Absatz 2 Buchstabe c DSGVO oder zum Zwecke der präventiven Gesundheitsvorsorge oder der Arbeitsmedizin, zur Beurteilung der Arbeitsfähigkeit des Arbeitnehmers, zur medizinischen Diagnostik, Pflege oder Behandlung im Gesundheits- oder Sozialwesen oder zur Verwaltung von Systemen und Diensten im Gesundheits- oder Sozialwesen gemäß Artikel 9 Absatz 2 Buchstabe d DSGVO. Bei der Übermittlung besonderer Kategorien personenbezogener Daten auf Grundlage einer freiwilligen Einwilligung erfolgt deren Verarbeitung auf Grundlage von Artikel 9 Absatz 2 Buchstabe a DSGVO.

Verarbeitung besonderer Kategorien personenbezogener Daten im Gesundheitswesen, im Bereich der Arbeitsmedizin und der sozialen Sicherheit (Artikel 9 Absatz 2 Buchstabe h DSGVO) – Die Verarbeitung ist erforderlich für Zwecke der Präventiv- oder Arbeitsmedizin, für die Beurteilung der Arbeitsfähigkeit des Arbeitnehmers, für medizinische Diagnosen, für die Erbringung von Gesundheits- oder Sozialleistungen oder Behandlungen oder für die Verwaltung von Gesundheits- oder Sozialsystemen und -diensten auf der Grundlage von Unionsrecht oder dem Recht eines Mitgliedstaats oder aufgrund eines Vertrags mit einem Angehörigen der Gesundheitsberufe.

Datenaufbewahrung und -löschung: Gemäß Schweizer Recht gelten für die Aufbewahrung und Archivierung folgende allgemeine Fristen:

10 Jahre – Aufbewahrungsfrist für Bücher und Aufzeichnungen, Jahresabschlüsse, Inventare, Lageberichte, Eröffnungsbilanzen, Buchungsbelege und Rechnungen sowie alle erforderlichen Arbeitsanweisungen und sonstigen Organisationsunterlagen (Art. 958f des Schweizerischen Obligationenrechts (OR)).

10 Jahre – Daten, die zur Berücksichtigung potenzieller Schadenersatzansprüche oder ähnlicher vertraglicher Ansprüche und Rechte notwendig sind, sowie für die Bearbeitung damit verbundener Anfragen, basierend auf früheren Geschäftserfahrungen und den üblichen Branchenpraktiken, werden für den Zeitraum der gesetzlichen Verjährungsfrist von zehn Jahren gespeichert, es sei denn, eine kürzere Frist von fünf Jahren ist maßgeblich, die in bestimmten Fällen einschlägig ist (Art. 127, 130 OR). Mit Ablauf von fünf Jahren verjähren die Klagen für Miet-, Pacht- und Kapitalzinse sowie andere periodische Leistungen, aus Lieferung von Lebensmitteln, für Beköstigung und für Wirtsschulden, sowie aus Handwerksarbeit, Kleinverkauf von Waren, ärztlicher Besorgung, Berufsarbeiten von Anwälten, Rechtssagenten, Prokuratoren und Notaren und aus dem Arbeitsverhältnis von Arbeitnehmern (Art. 128 OR).

Widerrufsrecht für Einwilligungen: Sie haben das Recht, Ihre Einwilligungen jederzeit zu widerrufen.

Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob die betreffenden Daten verarbeitet werden, über diese Daten informiert zu werden und weitere Informationen sowie eine Kopie der Daten gemäß den gesetzlichen Bestimmungen zu erhalten.

Recht auf Berichtigung: Sie haben das Recht, gemäß den gesetzlichen Bestimmungen die Vervollständigung der Sie betreffenden Daten oder die Berichtigung unrichtiger Daten zu verlangen.

Recht auf Löschung und Recht auf Einschränkung der Verarbeitung: Gemäß den gesetzlichen Bestimmungen haben Sie das Recht, die sofortige Löschung der betreffenden Daten zu verlangen oder alternativ die Einschränkung der Verarbeitung der Daten gemäß den gesetzlichen Bestimmungen zu verlangen.

Recht auf Datenübertragbarkeit: Sie haben das Recht, die Sie betreffenden Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format gemäß den gesetzlichen Bestimmungen zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.

Beschwerde bei der Aufsichtsbehörde: Gemäß den gesetzlichen Bestimmungen und unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe haben Sie auch das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen, insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat, in dem Sie Ihren gewöhnlichen Aufenthalt haben, bei der Aufsichtsbehörde Ihres Arbeitsplatzes oder am Ort des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Recht auf Auskunft: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden, und die Informationen zu erhalten, die Sie benötigen, um Ihre Rechte gemäß dem Schweizer Datenschutzgesetz geltend zu machen und eine transparente Datenverarbeitung zu gewährleisten.

Recht auf Datenfreigabe oder -übertragung: Sie haben das Recht, die Freigabe Ihrer personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem gängigen elektronischen Format sowie deren Übermittlung an einen anderen Verantwortlichen zu verlangen, sofern dies keinen unverhältnismäßigen Aufwand erfordert.

Recht auf Berichtigung: Sie haben das Recht, die Berichtigung unrichtiger personenbezogener Daten, die Sie betreffen, zu verlangen.

Widerspruchsrecht, Recht auf Löschung und Vernichtung: Sie haben das Recht, der Verarbeitung Ihrer Daten zu widersprechen sowie die Löschung oder Vernichtung Ihrer personenbezogenen Daten zu verlangen.

Verarbeitete Datentypen: Bestandsdaten (z. B. vollständiger Name, Wohnanschrift, Kontaktdaten, Kundennummer usw.); Zahlungsdaten (z. B. Bankverbindung, Rechnungen, Zahlungshistorie); Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern); Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie); Nutzungsdaten (z. B. Seitenaufrufe und Besuchsdauer, Klickpfade, Nutzungsintensität und -häufigkeit, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen); Meta-, Kommunikations- und Prozessdaten (z. B. IP-Adressen, Zeitstempel, Identifikationsnummern, beteiligte Parteien).

Betroffene Personen: Leistungsempfänger und Kunden; potenzielle Kunden. Geschäfts- und Vertragspartner.

Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Verpflichtungen; Sicherheitsmaßnahmen; Kommunikation; Büro- und Organisationsabläufe; Organisations- und Verwaltungsverfahren; Geschäftsprozesse und Managementverfahren.

Aufbewahrung und Löschung: Die Löschung erfolgt gemäß den Angaben im Abschnitt „Allgemeine Informationen zur Datenaufbewahrung und -löschung“.

Rechtsgrundlage: Vertragserfüllung und vorherige Anfragen (Art. 6 Abs. 1 Buchst. b DSGVO); Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 Buchst. c DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 Buchst. f DSGVO).

Onlineshop, Bestellformulare, E-Commerce und Lieferung: Wir verarbeiten Kundendaten, um ihnen die Auswahl, den Kauf oder die Bestellung von Produkten, Waren und zugehörigen Dienstleistungen sowie deren Zahlung und Lieferung oder die Inanspruchnahme weiterer Dienstleistungen zu ermöglichen. Zur Ausführung einer Bestellung nutzen wir gegebenenfalls Dienstleister, insbesondere Post-, Speditions- und Versandunternehmen. Für die Zahlungsabwicklung verwenden wir die Dienste von Banken und Zahlungsdienstleistern. Die erforderlichen Daten werden im Bestellprozess oder einem vergleichbaren Kaufvorgang als solche gekennzeichnet und umfassen die für die Lieferung oder sonstige Bereitstellung des Produkts und die Rechnungsstellung erforderlichen Angaben sowie Kontaktinformationen für eventuelle Rückfragen. Rechtsgrundlage: Vertragserfüllung und vorherige Anfragen (Art. 6 Abs. 1 lit. b DSGVO).

Verarbeitete Datentypen: Bestandsdaten (z. B. vollständiger Name, Wohnanschrift, Kontaktdaten, Kundennummer usw.); Zahlungsdaten (z. B. Bankverbindung, Rechnungen, Zahlungshistorie); Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern); Inhaltsdaten (z. B. Text- oder Bildnachrichten und -beiträge sowie zugehörige Informationen wie Angaben zur Urheberschaft oder zum Erstellungsdatum); Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie); Nutzungsdaten (z. B. Seitenaufrufe und Besuchsdauer, Klickpfade, Nutzungsintensität und -häufigkeit, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen); Meta-, Kommunikations- und Prozessdaten (z. B. IP-Adressen, Zeitstempel, Identifikationsnummern, beteiligte Parteien); Protokolldaten (z. B. Protokolldateien zu Anmeldungen, Datenabrufen oder Zugriffszeiten); Bonitätsdaten (z. B. erhaltene Bonitätsbewertung, geschätzte Ausfallwahrscheinlichkeit, darauf basierende Risikoklassifizierung, bisheriges Zahlungsverhalten); Mitarbeiterdaten (Informationen über Mitarbeiter und andere Personen in einem Beschäftigungsverhältnis).

Betroffene Personen: Leistungsempfänger und Kunden; potenzielle Kunden; Kommunikationspartner (Empfänger von E-Mails, Briefen usw.); Geschäftspartner und Vertragspartner; Kunden; Dritte; Nutzer (z. B. Website-Besucher, Nutzer von Online-Diensten); Mitarbeiter (z. B. Angestellte, Bewerber, Zeitarbeiter und sonstiges Personal).

Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Verpflichtungen; Büro- und Organisationsabläufe; Geschäftsprozesse und Managementverfahren; Sicherheitsmaßnahmen; Bereitstellung und Benutzerfreundlichkeit unserer Online-Dienste; Kommunikation; Marketing; Verkaufsförderung; Öffentlichkeitsarbeit; Bonitätsprüfung; Finanz- und Zahlungsmanagement. Informationstechnische Infrastruktur (Betrieb und Bereitstellung von Informationssystemen und technischen Geräten wie Computern, Servern usw.).

Aufbewahrung und Löschung: Die Löschung erfolgt gemäß den Angaben im Abschnitt „Allgemeine Informationen zur Datenaufbewahrung und -löschung“.

Rechtsgrundlage: Vertragserfüllung und vorherige Anfragen (Art. 6 Abs. 1 Buchst. b DSGVO); berechtigte Interessen (Art. 6 Abs. 1 Buchst. f DSGVO); Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 Buchst. c DSGVO).

Kontaktmanagement und Kontaktpflege: Prozesse, die im Zusammenhang mit der Organisation, Pflege und Sicherung von Kontaktinformationen erforderlich sind (z. B. Einrichtung und Pflege einer zentralen Kontaktdatenbank, regelmäßige Aktualisierung der Kontaktinformationen, Überwachung der Datenintegrität, Implementierung von Datenschutzmaßnahmen, Sicherstellung von Zugriffskontrollen, Durchführung von Backups und Wiederherstellungen von Kontaktdaten, Schulung der Mitarbeiter im effektiven Umgang mit Kontaktmanagement-Software, regelmäßige Überprüfung der Kommunikationshistorie und Anpassung der Kontaktstrategien); Rechtsgrundlage: Vertragserfüllung und vorherige Anfragen (Art. 6 Abs. 1 Buchst. b DSGVO), berechtigte Interessen (Art. 6 Abs. 1 Buchst. f DSGVO).

Kundenkonto: Kunden können innerhalb unseres Online-Angebots ein Konto anlegen (z. B. ein Kunden- oder Benutzerkonto, kurz „Kundenkonto“). Ist die Registrierung eines Kundenkontos erforderlich, werden Kunden darüber sowie über die benötigten Daten informiert. Die Kundenkonten sind nicht öffentlich und können nicht von Suchmaschinen indexiert werden. Im Rahmen der Registrierung und der anschließenden Nutzung des Kundenkontos speichern wir die IP-Adressen der Vertragspartner sowie die Zugriffszeiten, um die Registrierung nachweisen und Missbrauch des Kundenkontos verhindern zu können. Nach Kündigung des Kundenkontos werden die Kundendaten gelöscht, es sei denn, sie werden für andere Zwecke als die Bereitstellung des Kundenkontos oder aus rechtlichen Gründen aufbewahrt (z. B. interne Speicherung von Kundendaten, Bestellvorgängen oder Rechnungen). Es liegt in der Verantwortung der Kunden, ihre Daten bei Kündigung des Kundenkontos zu sichern. Rechtsgrundlage: Vertragserfüllung und vorherige Anfragen (Art. 6 Abs. 1 lit. b DSGVO), berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Kundenbindungsprogramm: Im Rahmen des Kundenbindungsprogramms verarbeitet der Verantwortliche die Daten teilnehmender Kunden, um die im Programm angebotenen Leistungen zu erbringen. Zu diesem Zweck speichert der Verantwortliche die von den Kunden bereitgestellten Informationen, soweit erforderlich und entsprechend gekennzeichnet, in einem Kundenprofil. In diesem Profil werden auch Informationen über die Nutzung des Kundenbindungsprogramms sowie über die Inanspruchnahme damit verbundener Leistungen und Vorteile verarbeitet. Diese Informationen werden nur dann an Dritte (z. B. Dienstleister) weitergegeben, wenn dies für die genannten Zwecke erforderlich ist. Die Kundenprofile werden nach Beendigung der Teilnahme am Programm gelöscht. Die Archivierung der jeweiligen Daten erfolgt nur, soweit dies zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Erfüllung gesetzlicher (bis zu elf Jahre für Steuerinformationen ab Ende des Entstehungsjahres) oder vertraglicher Ansprüche (bis zu drei Jahre ab Ende des Jahres, in dem die Teilnahme endete) erforderlich ist. Dies wird im Verzeichnis der Verarbeitungstätigkeiten dokumentiert; Rechtsgrundlage: Vertragserfüllung und vorherige Anfragen (Art. 6 Abs. 1 lit. b DSGVO).

Allgemeine Zahlungsvorgänge: Verfahren, die für die Durchführung von Zahlungsvorgängen, die Überwachung von Bankkonten und die Kontrolle von Zahlungsströmen erforderlich sind (z. B. Erstellung und Überprüfung von Überweisungen, Verarbeitung von Lastschriftvorgängen, Prüfung von Kontoauszügen, Überwachung eingehender und ausgehender Zahlungen, Bearbeitung von Rückbuchungen, Kontoabstimmung, Cash-Management); Rechtsgrundlage: Vertragserfüllung und vorherige Anfragen (Artikel 6 Absatz 1 Buchstabe b DSGVO), berechtigte Interessen (Artikel 6 Absatz 1 Buchstabe f DSGVO).

Buchhaltung, Kreditorenbuchhaltung, Debitorenbuchhaltung: Verfahren, die für die Erfassung, Verarbeitung und Kontrolle von Geschäftsvorfällen im Bereich der Kreditoren- und Debitorenbuchhaltung erforderlich sind (z. B. Erstellung und Prüfung von Eingangs- und Ausgangsrechnungen, Überwachung und Verwaltung offener Posten, Durchführung von Zahlungstransaktionen, Abwicklung von Mahnverfahren, Kontenabstimmung im Bereich der Forderungen und Verbindlichkeiten, Kreditorenbuchhaltung und Debitorenbuchhaltung); Rechtsgrundlage: Vertragserfüllung und vorherige Anfragen (Art. 6 Abs. 1 Buchst. b DSGVO), Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 Buchst. c DSGVO), berechtigte Interessen (Art. 6 Abs. 1 Buchst. f DSGVO).

Finanzbuchhaltung und Steuern: Verfahren, die für die Erfassung, Verwaltung und Kontrolle von finanzbezogenen Geschäftsvorfällen sowie für die Berechnung, Meldung und Zahlung von Steuern erforderlich sind (z. B. Buchung und Verbuchung von Geschäftsvorfällen, Erstellung von Quartals- und Jahresabschlüssen, Durchführung von Zahlungsvorgängen, Mahnverfahren, Kontenabstimmung, Steuerberatung, Erstellung und Einreichung von Steuererklärungen, Verwaltung von Steuerangelegenheiten); Rechtsgrundlage: Vertragserfüllung und vorherige Anfragen (Art. 6 Abs. 1 Buchst. b DSGVO), Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 Buchst. c DSGVO), berechtigte Interessen (Art. 6 Abs. 1 Buchst. f DSGVO).

Einkauf: Prozesse, die für die Beschaffung von Waren, Rohstoffen oder Dienstleistungen erforderlich sind (z. B. Auswahl und Bewertung von Lieferanten, Preisverhandlungen, Auftragserteilung und -überwachung, Prüfung und Kontrolle von Lieferungen, Rechnungsprüfung, Auftragsverwaltung, Bestandsverwaltung, Erstellung und Pflege von Einkaufsrichtlinien); Rechtsgrundlage: Vertragserfüllung und vorherige Anfragen (Artikel 6 Absatz 1 Buchstabe b DSGVO), berechtigte Interessen (Artikel 6 Absatz 1 Buchstabe f DSGVO).

Vertrieb: Verfahren, die für die Planung, Durchführung und Kontrolle von Maßnahmen zur Vermarktung und zum Verkauf von Produkten oder Dienstleistungen erforderlich sind (z. B. Kundengewinnung, Erstellung und Nachverfolgung von Angeboten, Auftragsabwicklung, Kundenberatung und -betreuung, Verkaufsförderung, Produktschulungen, Vertriebscontrolling und -analyse, Management von Vertriebskanälen); Rechtsgrundlage: Vertragserfüllung und vorherige Anfragen (Artikel 6 Absatz 1 Buchstabe b DSGVO), berechtigte Interessen (Artikel 6 Absatz 1 Buchstabe f DSGVO).

Marketing, Werbung und Verkaufsförderung: Prozesse, die im Zusammenhang mit Marketing, Werbung und Verkaufsförderung erforderlich sind (z. B. Marktanalyse und Zielgruppenbestimmung, Entwicklung von Marketingstrategien, Planung und Durchführung von Werbekampagnen, Gestaltung und Produktion von Werbematerialien, Online-Marketing einschließlich SEO und Social-Media-Kampagnen, Event-Marketing und Messeteilnahme, Kundenbindungsprogramme, Verkaufsförderungsmaßnahmen, Leistungsmessung und Optimierung von Marketingaktivitäten, Budgetverwaltung und Kostenkontrolle); Rechtsgrundlage: Berechtigte Interessen (Artikel 6 Absatz 1 Buchstabe f DSGVO).

Wirtschaftliche Analysen und Marktforschung: Zur Erfüllung betriebswirtschaftlicher Ziele und zur Ermittlung von Markttrends sowie der Bedürfnisse von Vertragspartnern und Nutzern werden die vorliegenden Daten zu Geschäftsvorgängen, Verträgen, Anfragen usw. analysiert. Betroffene Personen können Vertragspartner, Interessenten, Kunden, Besucher und Nutzer des vom Verantwortlichen betriebenen Online-Dienstes sein. Die Analysen dienen betriebswirtschaftlichen Bewertungen, Marketing und Marktforschung (z. B. zur Bestimmung von Kundengruppen mit unterschiedlichen Merkmalen). Soweit verfügbar, werden Profile registrierter Nutzer sowie deren Informationen zu genutzten Diensten berücksichtigt. Die Analysen sind ausschließlich für den Gebrauch durch den Verantwortlichen bestimmt und werden nicht extern weitergegeben, es sei denn, es handelt sich um anonyme Analysen mit aggregierten, somit anonymisierten Werten. Der Datenschutz wird gewahrt; die Daten werden zu Analysezwecken so weit wie möglich pseudonymisiert und, soweit möglich, anonymisiert (z. B. als aggregierte Daten). Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Public Relations: Prozesse, die im Rahmen der Öffentlichkeitsarbeit und PR-Aktivitäten erforderlich sind (z. B. Entwicklung und Umsetzung von Kommunikationsstrategien, Planung und Durchführung von PR-Kampagnen, Erstellung und Verbreitung von Pressemitteilungen, Pflege von Medienkontakten, Beobachtung und Analyse der Medienreaktion, Organisation von Pressekonferenzen und öffentlichen Veranstaltungen, Krisenkommunikation, Erstellung von Inhalten für soziale Medien und Unternehmenswebsites, Management der Unternehmensmarke); Rechtsgrundlage: Berechtigte Interessen (Artikel 6 Absatz 1 Buchstabe f DSGVO).

Verarbeitete Datentypen: Bestandsdaten (z. B. vollständiger Name, Wohnanschrift, Kontaktdaten, Kundennummer usw.); Zahlungsdaten (z. B. Bankverbindung, Rechnungen, Zahlungshistorie); Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern); Inhaltsdaten (z. B. Text- oder Bildnachrichten und -beiträge sowie zugehörige Informationen wie Angaben zur Urheberschaft oder zum Erstellungsdatum); Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie).

Betroffene Personen: Leistungsempfänger und Kunden; potenzielle Kunden. Geschäfts- und Vertragspartner.

Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Verpflichtungen; Büro- und Organisationsabläufe; Geschäftsprozesse und Managementverfahren.

Aufbewahrung und Löschung: Die Löschung erfolgt gemäß den Angaben im Abschnitt „Allgemeine Informationen zur Datenaufbewahrung und -löschung“.

Rechtsgrundlage: Berechtigte Interessen (Artikel 6 Absatz 1 Buchstabe f DSGVO).

Enologia von Sistemi: Managementsoftware für den Weinsektor; Dienstleister: sistemi – professionale informatica 2024 Sistemi SpA – PI 08245660017 Via Magenta, 31 Collegno TO; Webseite: https://www.sistemi.com/?_gl=1%2A18jxrp8%2A_up%2AMQ..&gclid=Cj0KCQjw4MSzBhC8ARIsAPFOuyWw5uVFajGeVdDuym7Rtgnw3x3ieGniQ7GfDdOjjOCWqNn6mDamtvUaAhfsEALw_wcB; Datenschutzerklärung: https://www.sistemi.com/privacy/?_gl=1*18jxrp8*_up*MQ..&gclid=Cj0KCQjw4MSzBhC8ARIsAPFOuyWw5uVFajGeVdDuym7Rtgnw3x3ieGniQ7GfDdOjjOCWqNn6mDamtvUaAhfsEALw_wcB. Rechtsgrundlage für Drittlandtransfers: Schweiz – Angemessenheitsbeschluss (Estland).

Verarbeitete Datentypen: Bestandsdaten (z. B. vollständiger Name, Wohnanschrift, Kontaktdaten, Kundennummer usw.); Zahlungsdaten (z. B. Bankverbindung, Rechnungen, Zahlungshistorie); Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie); Nutzungsdaten (z. B. Seitenaufrufe und Besuchsdauer, Klickpfade, Nutzungsintensität und -häufigkeit, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen); Meta-, Kommunikations- und Prozessdaten (z. B. IP-Adressen, Zeitstempel, Identifikationsnummern, beteiligte Parteien).

Betroffene Personen: Leistungsempfänger und Kunden; Geschäfts- und Vertragspartner. Potenzielle Kunden.

Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Verpflichtungen. Geschäftsprozesse und Managementverfahren.

Aufbewahrung und Löschung: Die Löschung erfolgt gemäß den Angaben im Abschnitt „Allgemeine Informationen zur Datenaufbewahrung und -löschung“.

Rechtsgrundlage: Vertragserfüllung und vorherige Anfragen (Art. 6 Abs. 1 Buchst. b DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 Buchst. f DSGVO).

Klarna: Zahlungsdienstleister (technische Integration von Online-Zahlungsmethoden); Dienstleister: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden; Rechtsgrundlage: Vertragserfüllung und vorherige Anfragen (Art. 6 Abs. 1 lit. b DSGVO); Website: https://www.klarna.com; Datenschutzerklärung: https://www.klarna.com/de/datenschutz. Rechtsgrundlage für Drittlandübermittlungen: Schweiz – Angemessenheitsbeschluss (Schweden).

PayPal: Zahlungsdienstleister (technische Integration von Online-Zahlungsmethoden) (z. B. PayPal, PayPal Plus, Braintree); Dienstleister : PayPal (Europe) S.à rl et Cie, SCA, 22-24 Boulevard Royal, L-2449 Luxemburg; Rechtsgrundlage: Vertragserfüllung und vorherige Anfragen (Art. 6 Abs. 1 lit. b DSGVO); Website : https://www.paypal.com ; Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy‒full. Rechtsgrundlage für Drittlandübermittlungen: Schweiz – Angemessenheitsbeschluss (Luxemburg).

Stripe: Zahlungsdienstleister (technische Integration von Online-Zahlungsmethoden); Dienstleister: Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA; Rechtsgrundlage: Vertragserfüllung und vorherige Anfragen (Art. 6 Abs. 1 lit. b DSGVO); Website: https://stripe.com/de; Datenschutzerklärung: https://stripe.com/en‒de/privacyDatenschutzrahmen. Rechtsgrundlage für Drittlandübermittlungen: (DSGVO).

Verarbeitete Datentypen: Nutzungsdaten (z. B. Seitenaufrufe und Besuchsdauer, Klickpfade, Nutzungsintensität und -häufigkeit, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen); Meta-, Kommunikations- und Prozessdaten (z. B. IP-Adressen, Zeitstempel, Kennnummern, beteiligte Parteien); Protokolldaten (z. B. Protokolldateien zu Anmeldungen, Datenabrufen oder Zugriffszeiten); Inhaltsdaten (z. B. Text- oder Bildbeiträge sowie zugehörige Informationen wie Angaben zur Urheberschaft oder zum Erstellungsdatum).

Betroffene Personen: Nutzer (z. B. Website-Besucher, Nutzer von Online-Diensten).

Zwecke der Verarbeitung: Bereitstellung unserer Online-Dienste und deren Benutzerfreundlichkeit; IT-Infrastruktur (Betrieb und Bereitstellung von Informationssystemen und technischen Geräten wie Computern, Servern usw.). Sicherheitsmaßnahmen.

Aufbewahrung und Löschung: Die Löschung erfolgt gemäß den Angaben im Abschnitt „Allgemeine Informationen zur Datenaufbewahrung und -löschung“.

Rechtsgrundlage: Berechtigte Interessen (Artikel 6 Absatz 1 Buchstabe f DSGVO).

Bereitstellung des Online-Angebots auf gemietetem Hosting-Speicherplatz: Für die Bereitstellung unserer Online-Dienste nutzen wir Speicherplatz, Rechenkapazität und Software, die wir von einem entsprechenden Serveranbieter (auch „Webhoster“ genannt) mieten oder anderweitig beziehen; Rechtsgrundlage: Berechtigte Interessen (Artikel 6 Absatz 1 Buchstabe f DSGVO).

Erfassung von Zugriffsdaten und Logdateien: Der Zugriff auf unseren Online-Dienst wird in Form sogenannter Server-Logdateien protokolliert. Server-Logdateien können die Adresse und den Namen der aufgerufenen Webseiten und Dateien, Datum und Uhrzeit des Zugriffs, übertragene Datenmengen, eine Bestätigung des erfolgreichen Abrufs, Browsertyp und -version, das Betriebssystem des Nutzers, die Referrer-URL (die zuvor besuchte Seite) sowie in der Regel IP-Adressen und den anfragenden Provider enthalten. Die Server-Logdateien können zu Sicherheitszwecken verwendet werden, z. B. um eine Serverüberlastung (insbesondere bei missbräuchlichen Angriffen, sogenannten DDoS-Angriffen) zu verhindern und die Serverlastverteilung und -stabilität zu gewährleisten. Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: Logdateiinformationen werden maximal 30 Tage gespeichert und anschließend gelöscht oder anonymisiert. Daten, deren weitere Speicherung zu Beweiszwecken erforderlich ist, werden bis zur endgültigen Aufklärung des jeweiligen Vorfalls von der Löschung ausgenommen.

E-Mail-Versand und Hosting: Die von uns genutzten Webhosting-Dienste umfassen auch das Senden, Empfangen und Speichern von E-Mails. Zu diesem Zweck werden die Adressen der Empfänger und Absender sowie weitere Informationen zum E-Mail-Versand (z. B. die beteiligten Provider) und die Inhalte der jeweiligen E-Mails verarbeitet. Die genannten Daten können auch zur Spam-Erkennung verarbeitet werden. Bitte beachten Sie, dass E-Mails im Internet grundsätzlich nicht verschlüsselt versendet werden. In der Regel werden E-Mails während der Übertragung verschlüsselt, nicht jedoch auf den Servern, von denen sie gesendet und empfangen werden (es sei denn, es wird eine sogenannte Ende-zu-Ende-Verschlüsselung verwendet). Wir können daher keine Verantwortung für den Übertragungsweg von E-Mails zwischen Absender und Empfang auf unserem Server übernehmen. Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Hetzner: Dienstleistungen im Bereich der Bereitstellung von IT-Infrastruktur und damit verbundenen Services (z. B. Speicherplatz und/oder Rechenkapazitäten); Dienstleister: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland; Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO); Website: https://www.hetzner.com; Datenschutzerklärung: https://www.hetzner.com/de/rechtliches/datenschutz; Vereinbarung zur Auftragsverarbeitung: https://docs.hetzner.com/de/general/general‒terms‒and‒conditions/data‒privacy‒faq/. Rechtsgrundlage für Drittlandtransfers: Schweiz – Angemessenheitsbeschluss (Deutschland).

Temporäre Cookies (auch: Session-Cookies): Temporäre Cookies werden spätestens dann gelöscht, wenn ein Nutzer ein Online-Angebot verlässt und sein Endgerät (z. B. Browser oder mobile Anwendung) schließt.

Permanente Cookies: Permanente Cookies bleiben auch nach dem Schließen des Endgeräts gespeichert. So kann beispielsweise der Anmeldestatus gespeichert und bevorzugte Inhalte beim erneuten Besuch einer Website direkt angezeigt werden. Ebenso können über Cookies erfasste Nutzerdaten zur Reichweitenmessung verwendet werden. Sofern wir Nutzern keine expliziten Informationen über Art und Speicherdauer von Cookies geben (z. B. bei der Einholung der Einwilligung), sollten sie davon ausgehen, dass diese permanent sind und bis zu zwei Jahre gespeichert werden können.

Verarbeitete Datentypen: Metadaten, Kommunikationsdaten und Prozessdaten (z. B. IP-Adressen, Zeitstempel, Identifikationsnummern, beteiligte Parteien).

Betroffene Personen: Nutzer (z. B. Website-Besucher, Nutzer von Online-Diensten).

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 Buchst. f DSGVO). Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO).

Verarbeitung von Cookie-Daten auf Grundlage der Einwilligung: Wir setzen eine Lösung für das Einwilligungsmanagement ein, die die Einwilligung der Nutzer zur Verwendung von Cookies sowie zu den im Rahmen des Einwilligungsmanagements genannten Prozessen und Anbietern einholt. Dieses Verfahren dient der Einholung, Protokollierung, Verwaltung und dem Widerruf von Einwilligungen, insbesondere hinsichtlich der Verwendung von Cookies und ähnlichen Technologien zum Speichern, Lesen und Verarbeiten von Informationen auf den Geräten der Nutzer. Im Rahmen dieses Verfahrens werden die Einwilligungen der Nutzer zur Verwendung von Cookies und der damit verbundenen Datenverarbeitung eingeholt, einschließlich der im Einwilligungsmanagementprozess genannten spezifischen Verarbeitungen und Anbieter. Nutzer haben zudem die Möglichkeit, ihre Einwilligungen zu verwalten und zu widerrufen. Einwilligungserklärungen werden gespeichert, um wiederholte Anfragen zu vermeiden und den Nachweis der Einwilligung gemäß den gesetzlichen Bestimmungen zu erbringen. Die Speicherung erfolgt serverseitig und/oder in einem Cookie (sogenanntes Opt-in-Cookie) oder mittels vergleichbarer Technologien, um die Einwilligung einem bestimmten Nutzer oder dessen Gerät zuzuordnen. Sofern keine spezifischen Angaben zu den Anbietern von Einwilligungsmanagementdiensten gemacht werden, gelten folgende allgemeine Hinweise: Die Speicherdauer der Einwilligung beträgt bis zu zwei Jahre. Es wird eine pseudonyme Benutzerkennung erstellt, die zusammen mit dem Zeitpunkt der Einwilligung, Details zum Umfang der Einwilligung (z. B. relevante Kategorien von Cookies und/oder Dienstanbietern) sowie Informationen über den verwendeten Browser, das System und das Gerät gespeichert wird; Rechtsgrundlage: Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO).

BorlabsCookie: Cookie-Einwilligungsmanagement: Verfahren zur Einholung, Speicherung, Verwaltung und zum Widerruf von Einwilligungen, insbesondere zur Verwendung von Cookies und ähnlichen Technologien zum Speichern, Abrufen und Verarbeiten von Informationen auf den Geräten der Nutzer sowie deren Verarbeitung; Dienstanbieter : Ausführung auf Servern und/oder Computern unter unserer Kontrolle; Website: https://borlabs.io/borlabs‒cookie/. Weitere Informationen: Eine individuelle Benutzer-ID, die Sprache sowie die Art der Einwilligung und der Zeitpunkt ihrer Übermittlung werden auf dem Server und im Cookie auf dem Gerät des Nutzers gespeichert.

Verarbeitete Datentypen: Bestandsdaten (z. B. vollständiger Name, Wohnanschrift, Kontaktdaten, Kundennummer usw.); Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern); Inhaltsdaten (z. B. Text- oder Bildbeiträge sowie zugehörige Informationen wie Angaben zur Urheberschaft oder zum Erstellungsdatum); Nutzungsdaten (z. B. Seitenaufrufe und Besuchsdauer, Klickpfade, Nutzungsintensität und -häufigkeit, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen); Protokolldaten (z. B. Protokolldateien zu Anmeldungen, Datenabrufen oder Zugriffszeiten).

Betroffene Personen: Nutzer (z. B. Website-Besucher, Nutzer von Online-Diensten).

Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Verpflichtungen; Sicherheitsmaßnahmen; organisatorische und administrative Abläufe; Bereitstellung und Benutzerfreundlichkeit unserer Online-Dienste.

Aufbewahrung und Löschung: Löschung gemäß den Angaben im Abschnitt „Allgemeine Informationen zur Datenaufbewahrung und -löschung“. Löschung nach Beendigung des Vertragsverhältnisses.

Rechtsgrundlage: Vertragserfüllung und vorherige Anfragen (Art. 6 Abs. 1 Buchst. b DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 Buchst. f DSGVO).

Löschung von Daten nach Kündigung: Wenn Benutzer ihr Benutzerkonto kündigen, werden ihre mit dem Benutzerkonto verbundenen Daten gelöscht, vorbehaltlich etwaiger gesetzlicher Erlaubnisse, Verpflichtungen oder Einwilligungen der Benutzer; Rechtsgrundlage: Vertragserfüllung und vorherige Anfragen (Artikel 6 Absatz 1 Buchstabe b DSGVO).

Keine Aufbewahrungspflicht: Es obliegt den Nutzern, ihre Daten vor Vertragsende im Falle einer Kündigung zu sichern. Wir sind berechtigt, alle während der Vertragslaufzeit gespeicherten Nutzerdaten unwiderruflich zu löschen. Rechtsgrundlage: Vertragserfüllung und vorherige Anfragen (Art. 6 Abs. 1 lit. b DSGVO).

Verarbeitete Datentypen: Bestandsdaten (z. B. vollständiger Name, Wohnanschrift, Kontaktdaten, Kundennummer usw.); Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern); Inhaltsdaten (z. B. Text- oder Bildbeiträge sowie zugehörige Informationen wie Angaben zur Urheberschaft oder zum Erstellungsdatum); Nutzungsdaten (z. B. Seitenaufrufe und Besuchsdauer, Klickpfade, Nutzungsintensität und -häufigkeit, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen); Meta-, Kommunikations- und Prozessdaten (z. B. IP-Adressen, Zeitstempel, Identifikationsnummern, beteiligte Parteien).

Betroffene Personen: Kommunikationspartner (Empfänger von E-Mails, Briefen usw.).

Zwecke der Datenverarbeitung: Kommunikation; organisatorische und administrative Abläufe; Feedback (z. B. Erfassung von Feedback über ein Online-Formular). Bereitstellung und Benutzerfreundlichkeit unserer Online-Dienste.

Aufbewahrung und Löschung: Die Löschung erfolgt gemäß den Angaben im Abschnitt „Allgemeine Informationen zur Datenaufbewahrung und -löschung“.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Vertragserfüllung und vorherige Anfragen (Art. 6 Abs. 1 lit. b DSGVO).

Kontaktformular: Wenn Sie uns über unser Kontaktformular, per E-Mail oder auf anderem Wege kontaktieren, verarbeiten wir die uns übermittelten personenbezogenen Daten, um Ihre Anfrage zu bearbeiten. Dies umfasst in der Regel Angaben wie Name, Kontaktdaten und gegebenenfalls weitere Informationen, die für die Bearbeitung erforderlich sind. Wir verwenden diese Daten ausschließlich zum Zweck der Kontaktaufnahme und Kommunikation. Rechtsgrundlage: Vertragserfüllung und Erfüllung vorheriger Anfragen (Art. 6 Abs. 1 lit. b DSGVO), berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Verarbeitete Datentypen: Bestandsdaten (z. B. vollständiger Name, Wohnanschrift, Kontaktdaten, Kundennummer usw.); Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern); Inhaltsdaten (z. B. Text- oder Bildbeiträge sowie zugehörige Informationen wie Angaben zur Urheberschaft oder zum Erstellungsdatum); Nutzungsdaten (z. B. Seitenaufrufe und Besuchsdauer, Klickpfade, Nutzungsintensität und -häufigkeit, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen); Bilder und/oder Videoaufnahmen (z. B. Fotos oder Videoaufnahmen von Personen); Audioaufnahmen; Protokolldaten (z. B. Protokolldateien zu Anmeldungen, Datenabrufen oder Zugriffszeiten).

Betroffene Personen: Kommunikationspartner (Empfänger von E-Mails, Briefen usw.); Nutzer (z. B. Website-Besucher, Nutzer von Online-Diensten). Abgebildete Personen.

Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Verpflichtungen; Kommunikation. Büro- und Organisationsabläufe.

Aufbewahrung und Löschung: Die Löschung erfolgt gemäß den Angaben im Abschnitt „Allgemeine Informationen zur Datenaufbewahrung und -löschung“.

Rechtsgrundlage: Berechtigte Interessen (Artikel 6 Absatz 1 Buchstabe f DSGVO).

Microsoft Teams: Audio- und Videokonferenzen, Chat, Dateifreigabe, Integration mit Office 365-Anwendungen, Echtzeit-Zusammenarbeit an Dokumenten, Kalenderfunktionen, Aufgabenverwaltung, Bildschirmfreigabe, optionale Aufzeichnung; Dienstanbieter : Microsoft Irland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland; Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs . 1 lit. f DSGVO); Website: https://www.microsoft.com/microsoft-teams/; Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement; Sicherheitsinformationen: https://www.microsoft.com/de-de/trustcenter; Rechtsgrundlage für Drittlandübermittlungen: EWR – Datenschutzrahmen (DSGVO), Schweiz – Angemessenheitsbeschluss (Irland).

Zoom: Videokonferenzen, Online-Meetings, Webinare, Bildschirmfreigabe, optionale Aufzeichnung von Sitzungen, Chatfunktion, Integration mit Kalendern und anderen Apps; Dienstanbieter: Zoom Video Communications, Inc., 55 Almaden Blvd., Suite 600, San Jose, CA 95113, USA; Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO); Website: https://zoom.us; Datenschutzerklärung: https://explore.zoom.us/en/privacy/; Datenverarbeitungsvereinbarung: https://explore.zoom.us/docs/doc/Zoom_GLOBAL_DPA.pdf. Rechtsgrundlage für Drittlandübermittlungen: EWR – Datenschutzrahmen (DSGVO), Schweiz – Standardvertragsklauseln (https://explore.zoom.us/docs/doc/Zoom_GLOBAL_DPA.pdf).

Verarbeitete Datentypen: Bestandsdaten (z. B. vollständiger Name, Wohnanschrift, Kontaktdaten, Kundennummer usw.); Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern); Inhaltsdaten (z. B. Text- oder Bildbeiträge sowie zugehörige Informationen wie Angaben zur Urheberschaft oder zum Erstellungsdatum); Nutzungsdaten (z. B. Seitenaufrufe und Besuchsdauer, Klickpfade, Nutzungsintensität und -häufigkeit, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen).

Betroffene Personen: Potenzielle Kunden; Kommunikationspartner (Empfänger von E-Mails, Briefen usw.); Geschäfts- und Vertragspartner.

Zwecke der Verarbeitung: Büro- und Organisationsabläufe. Informationstechnologische Infrastruktur (Betrieb und Bereitstellung von Informationssystemen und technischen Geräten wie Computern, Servern usw.).

Aufbewahrung und Löschung: Die Löschung erfolgt gemäß den Angaben im Abschnitt „Allgemeine Informationen zur Datenaufbewahrung und -löschung“.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Vertragserfüllung und vorherige Anfragen (Art. 6 Abs. 1 lit. b DSGVO).

Zoho CRM: Kundenmanagement, Prozess- und Vertriebsunterstützung mit personalisierter Kundenbetreuung und Multichannel-Kommunikation, d. h. Verwaltung von Kundenanfragen aus verschiedenen Kanälen sowie Analyse- und Feedbackfunktionen; Dienstanbieter: Zoho Corporation GmbH, Trinkausstr. 7, 40213 Düsseldorf, Deutschland; Rechtsgrundlage: Vertragserfüllung und vorherige Anfragen (Art. 6 Abs. 1 lit. b DSGVO), berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO); Website: https://www.zoho.com/crm/; Datenschutzerklärung: https://www.zoho.com/privacy.html. Rechtsgrundlage für Drittlandübermittlungen: EWR – Standardvertragsklauseln (https://www.zoho.com/privacy/dpa/DPA_zoho_eu.pdf), Schweiz – Angemessenheitsbeschluss (Deutschland).

Verarbeitete Datentypen: Bestandsdaten (z. B. vollständiger Name, Wohnanschrift, Kontaktdaten, Kundennummer usw.); Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern); Meta-, Kommunikations- und Prozessdaten (z. B. IP-Adressen, Zeitstempel, Identifikationsnummern, beteiligte Parteien); Nutzungsdaten (z. B. Seitenaufrufe und Besuchsdauer, Klickpfade, Nutzungsintensität und -häufigkeit, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen).

Betroffene Personen: Kommunikationspartner (Empfänger von E-Mails, Briefen usw.).

Zweck der Datenverarbeitung: Direktmarketing (z. B. per E-Mail oder Post).

Aufbewahrung und Löschung: 3 Jahre – Vertragliche Ansprüche (AT) (Daten, die zur Prüfung potenzieller Gewährleistungs- und Schadensersatzansprüche oder ähnlicher vertraglicher Ansprüche und Rechte sowie zur Bearbeitung damit verbundener Anfragen erforderlich sind, werden auf Grundlage bisheriger Geschäftserfahrungen und branchenüblicher Gepflogenheiten für die Dauer der gesetzlichen Verjährungsfrist von drei Jahren gespeichert (Art. 1478, 1480 BGB).). 10 Jahre – Vertragliche Ansprüche (CH) (Daten, die zur Prüfung potenzieller Schadensersatzansprüche oder ähnlicher vertraglicher Ansprüche und Rechte sowie zur Bearbeitung damit verbundener Anfragen erforderlich sind, werden auf Grundlage bisheriger Geschäftserfahrungen und branchenüblicher Gepflogenheiten für die Dauer der gesetzlichen Verjährungsfrist von zehn Jahren gespeichert, sofern nicht eine kürzere Frist von fünf Jahren gilt, was in bestimmten Fällen relevant ist. Diese Frist beginnt mit dem Ende des Kalenderjahres, in dem der Anspruch entstanden ist (Art. 127 und 128 OR)).

Rechtsgrundlage: Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO).

Abmeldung: Sie können den Bezug unseres Newsletters jederzeit beenden, d. h. Ihre Einwilligung widerrufen oder dem weiteren Empfang widersprechen. Einen Link zur Abmeldung finden Sie am Ende jedes Newsletters. Alternativ können Sie eine der oben genannten Kontaktmöglichkeiten nutzen, vorzugsweise per E-Mail.

Messung von Öffnungs- und Klickraten: Die Newsletter enthalten sogenannte Web-Beacons. Dabei handelt es sich um pixelgroße Dateien, die beim Öffnen des Newsletters von unserem Server oder, falls ein solcher verwendet wird, vom Server des Versanddienstleisters abgerufen werden. Im Zuge dieses Abrufs werden technische Informationen wie Browser- und Systemdetails, Ihre IP-Adresse und der Zeitpunkt des Zugriffs erfasst. Diese Informationen dienen der technischen Verbesserung unseres Newsletters anhand technischer Daten oder Zielgruppen und deren Leseverhalten, das sich anhand der Zugriffsorte (identifizierbar über die IP-Adresse) oder Zugriffszeiten ermitteln lässt. Die Analyse umfasst auch die Feststellung, ob und wann Newsletter geöffnet und welche Links angeklickt werden. Die Informationen werden den einzelnen Newsletter-Empfängern zugeordnet und bis zur Löschung in deren Profilen gespeichert. Die Auswertungen dienen dazu, die Lesegewohnheiten unserer Nutzer zu erkennen und unsere Inhalte entsprechend anzupassen oder nutzerspezifische Inhalte zu versenden. Die Messung von Öffnungs- und Klickraten sowie die Speicherung der Messergebnisse in Nutzerprofilen und deren Weiterverarbeitung erfolgen auf Grundlage der Einwilligung der Nutzer. Ein separater Widerruf der Erfolgsmessung ist leider nicht möglich. In diesem Fall muss das gesamte Newsletter-Abonnement gekündigt oder widersprochen werden. In diesem Fall werden die gespeicherten Profilinformationen gelöscht; Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Verarbeitete Datentypen: Nutzungsdaten (z. B. Seitenaufrufe und Besuchsdauer, Klickpfade, Nutzungsintensität und -häufigkeit, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen). Meta-, Kommunikations- und Prozessdaten (z. B. IP-Adressen, Zeitstempel, Identifikationsnummern, beteiligte Parteien).

Betroffene Personen: Nutzer (z. B. Website-Besucher, Nutzer von Online-Diensten).

Zwecke der Datenverarbeitung: Remarketing; Affiliate-Tracking; Webanalyse (z. B. Zugriffsstatistiken, Erkennung wiederkehrender Besucher); Erstellung von Nutzerprofilen; Bereitstellung und Verbesserung der Benutzerfreundlichkeit unserer Online-Dienste; Conversion-Tracking (Messung der Effektivität von Marketingmaßnahmen); Marketing.

Aufbewahrung und Löschung: Die Löschung erfolgt gemäß den Angaben im Abschnitt „Allgemeine Informationen zur Datenaufbewahrung und -löschung“. Speicherung von Cookies für bis zu 2 Jahre (Sofern nicht anders angegeben, können Cookies und ähnliche Speichermethoden für einen Zeitraum von zwei Jahren auf den Geräten der Nutzer gespeichert werden.).

Sicherheitsmaßnahmen: IP-Maskierung (Pseudonymisierung der IP-Adresse).

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 Buchst. f DSGVO).

Google Analytics: Wir nutzen Google Analytics, um die Nutzung unserer Online-Dienste anhand einer pseudonymen Nutzer-ID zu messen und zu analysieren. Diese ID enthält keine personenbezogenen Daten wie Namen oder E-Mail-Adressen. Sie dient dazu, Analyseinformationen einem Endgerät zuzuordnen, um zu erkennen, welche Inhalte Nutzer im Rahmen eines oder mehrerer Nutzungsvorgänge aufgerufen, welche Suchbegriffe sie verwendet, welche Inhalte sie erneut aufgerufen oder mit unseren Online-Diensten interagiert haben. Ebenso werden Nutzungsdauer und -zeitpunkt sowie die Herkunft der Nutzer, die auf unsere Online-Dienste zugreifen, und technische Aspekte ihrer Endgeräte und Browser gespeichert. Dabei werden pseudonyme Nutzerprofile anhand der Informationen aus der Nutzung verschiedener Geräte erstellt. Cookies können zum Einsatz kommen. Google Analytics protokolliert oder speichert keine einzelnen IP-Adressen. Analytics liefert jedoch grobe Geodaten, indem es die folgenden Metadaten aus IP-Adressen ableitet: Stadt (sowie die abgeleiteten geografischen Koordinaten), Kontinent, Land, Region, Subkontinent (und entsprechende ID-basierte Informationen). Bei Datenverkehr aus der EU werden IP-Adressdaten ausschließlich zur Ermittlung von Geodaten verwendet und anschließend sofort gelöscht. Sie werden weder protokolliert noch zugänglich gemacht oder für weitere Zwecke genutzt. Wenn Analytics Messdaten erfasst, werden alle IP-Abfragen auf Servern in der EU durchgeführt, bevor der Datenverkehr zur Verarbeitung an die Analytics-Server weitergeleitet wird. Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Website: https://marketingplatform.google.com/intl/en/about/analytics/; Sicherheitsmaßnahmen: IP-Maskierung (Pseudonymisierung der IP-Adresse); Datenschutzerklärung: https://policies.google.com/privacy; Datenverarbeitungsvereinbarung: https://business.safety.google/adsprocessorterms/; Rechtsgrundlage für Drittlandtransfers: EWR – Datenschutzrahmen (DSGVO), Schweiz – Angemessenheitsbeschluss (Irland). Opt-out: Opt-out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=en, Einstellungen für die Anzeigenschaltung: https://myadcenter.google.com/personalizationoff. Weitere Informationen: https://business.safety.google/adsservices/ (Arten der Verarbeitung und verarbeitete Daten).

Informationen zu Einwilligungsempfängern und Cookie-loser Analyse: Die Einwilligung der Nutzer im Rahmen eines Einwilligungsdialogs (auch bekannt als „Cookie-Opt-in/Einwilligung“, „Cookie-Banner“ usw.) dient mehreren Zwecken. Erstens hilft sie uns, unserer Verpflichtung zur Einholung der Einwilligung zur Speicherung und zum Lesen von Informationen auf und vom Endgerät des Nutzers nachzukommen (gemäß den ePrivacy-Richtlinien). Zweitens deckt sie die Verarbeitung personenbezogener Daten der Nutzer gemäß den Datenschutzbestimmungen ab. Darüber hinaus gilt diese Einwilligung auch für Google, da das Unternehmen gemäß dem französischen Digitalmarktgesetz verpflichtet ist, die Einwilligung für personalisierte Dienste einzuholen. Daher teilen wir Google den Status der von Nutzern erteilten Einwilligungen mit. Unsere Einwilligungsmanagement-Software informiert Google darüber, ob Einwilligungen vorliegen oder nicht. Ziel ist es, sicherzustellen, dass die Einwilligungen der Nutzer – oder deren Fehlen – bei der Nutzung von Google Analytics und der Integration von Funktionen und externen Diensten berücksichtigt werden. So können Nutzereinwilligungen und deren Widerruf innerhalb unserer Online-Angebote über Google Analytics und andere Google-Dienste je nach Nutzerauswahl dynamisch angepasst werden. Cookiefreie Analyse: Wir nutzen die erweiterte Implementierung des Einwilligungsmodus von Google Analytics. Das bedeutet: Wenn Nutzer der Speicherung und dem Auslesen von Informationen auf ihren Endgeräten – insbesondere von Cookies – nicht zustimmen, werden keine Cookies oder ähnliche Informationen auf ihren Geräten gespeichert. Ebenso werden keine Nutzerprofile erstellt. In diesem Fall generiert der Google-Code eine zufällige Identifikationsnummer auf dem Endgerät des Nutzers und übermittelt diese an Google (bekannt als „Ping“). Die Identifikationsnummer wird weder im Browser noch in Apps oder anderen vom Nutzer verwendeten Geräten gespeichert. Sie ist für jeden Website-Besuch eindeutig, sodass das Verhalten oder die Interessen der Nutzer nicht geräte- oder websiteübergreifend verfolgt werden können. Es werden nur minimale Informationen über die Nutzeraktivität übermittelt. Dies umfasst Details zum Einwilligungsstatus und Informationen zur Conversion-Messung, d. h. ob ein Nutzer über eine Google-Anzeige auf unseren Online-Dienst gelangt ist. Zusätzlich können, sofern verfügbar, folgende Informationen übermittelt werden: a) Funktionsbezogene Informationen wie Header (technische Details, die vom Browser übermittelt werden), b) Zeitstempel (Datum und Uhrzeit des Zugriffs), c) User-Agent (Informationen über den verwendeten Browser und das Gerät, nur im Web), d) Referrer-URL (die URL der Seite, von der der Nutzer gekommen ist), e) Aggregierte/pseudonymisierte Informationen: Dies umfasst einen Hinweis darauf, ob die aktuelle oder eine vorherige Seite im Navigationsverlauf des Nutzers Informationen über Anzeigenklicks in ihrer URL enthält (z. B. GCLID/DCLID, spezifische Tracking-Codes von Google), eine bei jedem Seitenaufruf generierte Zufallszahl und Details zur Plattform, die der Website-Betreiber für das Einwilligungsmanagement verwendet (z. B. Entwickler-ID); Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Website: https://support.google.com/analytics/answer/9976101?hl=de; Datenschutzerklärung: https://policies.google.com/privacy. Rechtsgrundlage für Drittlandtransfers: Schweiz – Angemessenheitsbeschluss (Irland).

Google Signals (Google Analytics-Funktion): Google Signals sind Sitzungsdaten von Websites und Apps, die Google Nutzern zuordnet, die in ihrem Google-Konto angemeldet sind und die Anzeigenpersonalisierung aktiviert haben. Diese Datenzuordnung ermöglicht geräteübergreifende Berichte, geräteübergreifendes Remarketing und den geräteübergreifenden Export von Conversions in Google Ads. Folgende Bereiche erfassen zusätzliche Informationen, wenn Google Signals aktiviert ist (jedoch nur für Nutzer mit aktivierter Anzeigenpersonalisierung): Plattformübergreifende Berichte – Verknüpfung von Daten zu Geräten und Aktivitäten aus verschiedenen Sitzungen mithilfe Ihrer Nutzer-ID oder Google Signals-Daten. Dies ermöglicht ein besseres Verständnis des Nutzerverhaltens in jedem Schritt des Conversion-Prozesses, vom Erstkontakt bis zur Conversion und darüber hinaus. Remarketing mit Google Analytics – Erstellung von Remarketing-Zielgruppen aus Google Analytics-Daten und deren Weitergabe an verknüpfte Werbekonten. Demografische Merkmale und Interessen: Google Analytics erfasst zusätzliche Informationen zu demografischen Merkmalen und Interessen von Nutzern, die in ihrem Google-Konto angemeldet sind und die Anzeigenpersonalisierung aktiviert haben. Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Website: https://support.google.com/analytics/answer/7532985?hl=en; Datenschutzerklärung: https://policies.google.com/privacy; Datenverarbeitungsvereinbarung: https://business.safety.google/adsprocessorterms; Rechtsgrundlage für Drittlandübermittlungen: EWR – Datenschutzrahmen (DSGVO), Schweiz – Angemessenheitsbeschluss (Irland). Weitere Informationen: https://business.safety.google/adsservices/ (Arten der Verarbeitung und verarbeitete Daten).

Google Analytics-Zielgruppen: Wir nutzen Google Analytics, um Nutzern, die bereits Interesse an unserem Online-Angebot gezeigt haben oder bestimmte Merkmale aufweisen (z. B. Interessen an bestimmten Themen oder Produkten, ermittelt anhand der besuchten Websites), gezielt Anzeigen über die Werbedienste von Google und seinen Partnern auszuspielen. Diese Daten übermitteln wir im Rahmen des sogenannten „Remarketings“ oder „Google Analytics-Zielgruppen“ an Google. Ziel des Remarketings ist es, unsere Anzeigen bestmöglich auf die potenziellen Interessen der Nutzer abzustimmen. Dienstanbieter : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Rechtsgrundlage : Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Website: https://marketingplatform.google.com ; Rechtsgrundlage : https://business.safety.google/adsprocessorterms/ ; Datenschutzerklärung: https://policies.google.com/privacy ; Datenverarbeitungsvereinbarung: https://business.safety.google/adsprocessorterms/ Rechtsgrundlage für Drittlandübermittlungen: EWR – Datenschutzrahmen (DSF), Schweiz – Angemessenheitsbeschluss (Irland); Weitere Informationen: Arten der Verarbeitung und verarbeitete Daten: https://business.safety.google/adsservices/ . Datenverarbeitungsbedingungen für Google-Werbeprodukte und Standardvertragsklauseln für Datenübermittlungen in Drittländer: https://business.safety.google/adsprocessorterms .

Google Tag Manager: Wir nutzen den Google Tag Manager, eine Software von Google, mit der wir sogenannte Website-Tags zentral über eine Benutzeroberfläche verwalten können. Tags sind kleine Code-Elemente auf unserer Website, die dazu dienen, Besucheraktivitäten zu erfassen und zu analysieren. Diese Technologie hilft uns, unsere Website und die darauf angebotenen Inhalte zu verbessern. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies mit Nutzerprofilen und führt keine eigenständigen Analysen durch. Seine Funktion beschränkt sich darauf, die Integration und Verwaltung der von uns auf unserer Website verwendeten Tools und Dienste zu vereinfachen und effizienter zu gestalten. Bei der Nutzung des Google Tag Managers werden jedoch die IP-Adressen der Nutzer an Google übermittelt, was technisch notwendig ist, um die von uns verwendeten Dienste bereitzustellen. Dabei können auch Cookies gesetzt werden. Diese Datenverarbeitung erfolgt jedoch nur, wenn Dienste über den Tag Manager integriert werden. Weitere Informationen zu diesen Diensten und deren Datenverarbeitung finden Sie in den folgenden Abschnitten dieser Datenschutzerklärung. Dienstanbieter : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Website : https://marketingplatform.google.com Datenschutzerklärung: https://policies.google.com/privacy ; Datenverarbeitungsvereinbarung: https://business.safety.google/adsprocessorterms . Rechtsgrundlage für Drittlandtransfers: EWR – Datenschutzrahmen (DSF), Schweiz – Angemessenheitsbeschluss (Irland).

Verarbeitete Datentypen: Nutzungsdaten (z. B. Seitenaufrufe und Besuchsdauer, Klickpfade, Nutzungsintensität und -häufigkeit, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen). Meta-, Kommunikations- und Prozessdaten (z. B. IP-Adressen, Zeitstempel, Identifikationsnummern, beteiligte Parteien).

Betroffene Personen: Nutzer (z. B. Website-Besucher, Nutzer von Online-Diensten).

Zwecke der Datenverarbeitung: Webanalyse (z. B. Zugriffsstatistiken, Erkennung wiederkehrender Besucher); Targeting (z. B. Profiling basierend auf Interessen und Verhalten, Verwendung von Cookies); Affiliate-Tracking; Marketing. Profile mit nutzerbezogenen Informationen (Erstellung von Nutzerprofilen).

Aufbewahrung und Löschung: Die Löschung erfolgt gemäß den Angaben im Abschnitt „Allgemeine Informationen zur Datenaufbewahrung und -löschung“. Speicherung von Cookies für bis zu 2 Jahre (Sofern nicht anders angegeben, können Cookies und ähnliche Speichermethoden für einen Zeitraum von zwei Jahren auf den Geräten der Nutzer gespeichert werden.).

Sicherheitsmaßnahmen: IP-Maskierung (Pseudonymisierung der IP-Adresse).

Verarbeitete Datentypen: Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie); Nutzungsdaten (z. B. Seitenaufrufe und Besuchsdauer, Klickpfade, Nutzungsintensität und -häufigkeit, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen); Meta-, Kommunikations- und Prozessdaten (z. B. IP-Adressen, Zeitstempel, Identifikationsnummern, beteiligte Parteien).

Betroffene Personen: Leistungsempfänger und Kunden. Nutzer (z. B. Website-Besucher, Nutzer von Online-Diensten).

Zwecke der Datenverarbeitung: Feedback (z. B. Einholen von Feedback über ein Online-Formular). Marketing.

Rechtsgrundlage: Berechtigte Interessen (Artikel 6 Absatz 1 Buchstabe f DSGVO).

Verarbeitete Datentypen: Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern); Inhaltsdaten (z. B. Text- oder Bildnachrichten und -beiträge sowie zugehörige Informationen wie Angaben zur Urheberschaft oder zum Erstellungsdatum); Nutzungsdaten (z. B. Seitenaufrufe und Besuchsdauer, Klickpfade, Nutzungsintensität und -häufigkeit, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen).

Betroffene Personen: Nutzer (z. B. Website-Besucher, Nutzer von Online-Diensten).

Zwecke der Datenverarbeitung: Kommunikation; Feedback (z. B. Einholung von Feedback über ein Online-Formular); Öffentlichkeitsarbeit.

Aufbewahrung und Löschung: Die Löschung erfolgt gemäß den Angaben im Abschnitt „Allgemeine Informationen zur Datenaufbewahrung und -löschung“.

Rechtsgrundlage: Berechtigte Interessen (Artikel 6 Absatz 1 Buchstabe f DSGVO).

Instagram: Soziales Netzwerk, das das Teilen von Fotos und Videos, das Kommentieren und Favorisieren von Beiträgen, das Versenden von Nachrichten sowie das Abonnieren von Profilen und Seiten ermöglicht; Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO); Website: https://www.instagram.com; Datenschutzerklärung: https://privacycenter.instagram.com/policy/. Rechtsgrundlage für Drittlandübermittlungen: EWR – Datenschutzrahmen (DSGVO), Schweiz – Angemessenheitsbeschluss (Irland).

Facebook-Seiten: Profile im sozialen Netzwerk Facebook – Wir sind gemeinsam mit Meta Platforms Ireland Limited für die Erhebung (jedoch nicht für die Weiterverarbeitung) von Daten der Besucher unserer Facebook-Seite verantwortlich (sogenannter „gemeinsamer Verantwortlicher“). Diese Daten umfassen Informationen über die Art der Inhalte, die Nutzer ansehen oder mit denen sie interagieren, sowie über die von ihnen durchgeführten Aktionen (siehe „Was Sie und andere tun und bereitstellen“ in der Facebook-Datenrichtlinie: https://www.facebook.com/privacy/policy/) und Informationen über die von den Nutzern verwendeten Geräte (z. B. IP-Adressen, Betriebssystem, Browsertyp, Spracheinstellungen, Cookie-Informationen; siehe „Geräteinformationen“ in der Facebook-Datenrichtlinie: https://www.facebook.com/privacy/policy/). Wie in der Facebook-Datenrichtlinie unter „Wie verwenden wir diese Informationen?“ erläutert, erhebt und verwendet Facebook außerdem Informationen, um Website-Betreibern Analysedienste, sogenannte „Seiten-Insights“, bereitzustellen. Diese helfen ihnen zu verstehen, wie Nutzer mit ihren Seiten und den damit verbundenen Inhalten interagieren. Wir haben mit Facebook eine spezielle Vereinbarung („Informationen zu Seitenstatistiken“, https://www.facebook.com/legal/terms/page_controller_addendum) geschlossen, die insbesondere die von Facebook einzuhaltenden Sicherheitsmaßnahmen regelt und in der Facebook sich verpflichtet hat, die Rechte der betroffenen Personen zu wahren (d. h. Nutzer können Auskunfts- oder Löschungsanträge direkt an Facebook senden). Die Rechte der Nutzer (insbesondere das Recht auf Auskunft, Löschung, Widerspruch und Beschwerde bei der zuständigen Aufsichtsbehörde) werden durch die Vereinbarungen mit Facebook nicht eingeschränkt. Weitere Informationen finden Sie in den „Informationen zu Seitenstatistiken“ (https://www.facebook.com/legal/terms/information_about_page_insights_data). Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erhebung und Übermittlung der Daten an Meta Platforms Ireland Limited, ein Unternehmen mit Sitz in der EU. Die weitere Verarbeitung der Daten liegt in der alleinigen Verantwortung von Meta Platforms Ireland Limited; Dienstleister: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO); Website: https://www.facebook.com; Datenschutzerklärung: https://www.facebook.com/privacy/policy/. Grundlage für Drittlandübermittlungen: EWR – Datenschutzrahmen (DSF), Schweiz – Angemessenheitsbeschluss (Irland).

LinkedIn: Soziales Netzwerk – Wir sind gemeinsam mit LinkedIn Ireland Unlimited Company für die Erhebung (jedoch nicht für die Weiterverarbeitung) von Besucherdaten zum Zweck der Erstellung von „Page-Insights“ (Statistiken) für unsere LinkedIn-Profile verantwortlich. Diese Daten umfassen Informationen über die Art der Inhalte, die Nutzer ansehen oder mit denen sie interagieren, sowie über die von ihnen durchgeführten Aktionen. Außerdem werden Informationen über die von den Nutzern verwendeten Geräte (z. B. IP-Adressen, Betriebssystem, Browsertyp, Spracheinstellungen, Cookie-Daten) und Details aus den Nutzerprofilen, wie z. B. Berufsbezeichnung, Land, Branche, Position, Unternehmensgröße und Beschäftigungsstatus, erfasst. Informationen zum Datenschutz bezüglich der Verarbeitung von Nutzerdaten durch LinkedIn finden Sie in den Datenschutzhinweisen von LinkedIn: https://www.linkedin.com/legal/privacy-policy. Wir haben mit LinkedIn Irland eine spezielle Vereinbarung, den „Page Insights Joint Controller Addendum (das ‚Addendum‘)“ ( https://legal.linkedin.com/pages-join-controller-addendumsichert.) , geschlossen Dieser regelt die von LinkedIn zu beachtenden Sicherheitsmaßnahmen und LinkedIn die Rechte der Betroffenen zu (Nutzer können beispielsweise Auskunfts- oder Löschungsanfragen direkt an LinkedIn richten). Die Rechte der Nutzer (insbesondere das Recht auf Auskunft, Löschung, Widerspruch und Beschwerde bei der zuständigen Aufsichtsbehörde) werden durch die Vereinbarungen mit LinkedIn nicht eingeschränkt. Die gemeinsame Verantwortung beschränkt sich auf die Datenerhebung durch und die Übermittlung an die Ireland Unlimited Company, ein Unternehmen mit Sitz in der EU. Die weitere Datenverarbeitung, insbesondere die Übermittlung an die Muttergesellschaft LinkedIn Corporation in den USA, liegt in der alleinigen Verantwortung der Ireland Unlimited Company. Dienstanbieter : LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland; Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO); https://www.linkedin.com/legal/privacy-policyWebsite https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out:;) https://www.linkedin.com ; Datenschutzerklärung : ; Rechtsgrundlage für Drittlandübermittlungen: EWR – Datenschutzrahmen (DSGVO), Schweiz – Angemessenheitsbeschluss (Irland Widerspruchsmöglichkeit :

Verarbeitete Datentypen: Nutzungsdaten (z. B. Seitenaufrufe und Besuchsdauer, Klickpfade, Nutzungsintensität und -häufigkeit, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen). Meta-, Kommunikations- und Prozessdaten (z. B. IP-Adressen, Zeitstempel, Identifikationsnummern, beteiligte Parteien).

Betroffene Personen: Nutzer (z. B. Website-Besucher, Nutzer von Online-Diensten).

Zweck der Datenverarbeitung: Bereitstellung unserer Online-Dienste und Gewährleistung der Benutzerfreundlichkeit.

Aufbewahrung und Löschung: Die Löschung erfolgt gemäß den Angaben im Abschnitt „Allgemeine Informationen zur Datenaufbewahrung und -löschung“. Speicherung von Cookies für bis zu 2 Jahre (Sofern nicht anders angegeben, können Cookies und ähnliche Speichermethoden für einen Zeitraum von zwei Jahren auf den Geräten der Nutzer gespeichert werden.).

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 Buchst. f DSGVO).

Google Fonts (Bereitstellung auf eigenem Server): Bereitstellung von Schriftdateien zum Zweck einer benutzerfreundlichen Darstellung unserer Online-Dienste; Dienstanbieter: Die Google Fonts werden auf unserem Server gehostet, es werden keine Daten an Google übermittelt; Rechtsgrundlage: Berechtigte Interessen (Artikel 6 Absatz 1 Buchstabe f DSGVO).

Google Maps APIs und SDKs: Schnittstellen zu den Karten- und Standortdiensten von Google, die beispielsweise das Hinzufügen von Adressen, die Standortbestimmung, die Entfernungsberechnung oder die Bereitstellung von Zusatzinformationen zu Orten ermöglichen; Dienstanbieter: Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland; Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Website: https://mapsplatform.google.com/; Datenschutzerklärung: https://policies.google.com/privacy. Rechtsgrundlage für Drittlandübermittlungen: EWR – Datenschutzrahmen (DSGVO), Schweiz – Angemessenheitsbeschluss (Irland).

Verarbeitete Datentypen: Inhaltsdaten (z. B. Text- oder Bildbeiträge sowie zugehörige Informationen wie Urheberangaben oder Erstellungsdatum); Nutzungsdaten (z. B. Seitenaufrufe und Besuchsdauer, Klickpfade, Nutzungsintensität und -häufigkeit, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen); Meta-, Kommunikations- und Prozessdaten (z. B. IP-Adressen, Zeitstempel, Identifikationsnummern, beteiligte Parteien).

Betroffene Personen: Kommunikationspartner (Empfänger von E-Mails, Briefen usw.). Nutzer (z. B. Website-Besucher, Nutzer von Online-Diensten).

Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Verpflichtungen. Büro- und Organisationsabläufe.

Aufbewahrung und Löschung: Die Löschung erfolgt gemäß den Angaben im Abschnitt „Allgemeine Informationen zur Datenaufbewahrung und -löschung“.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Vertragserfüllung und vorherige Anfragen (Art. 6 Abs. 1 lit. b DSGVO).

Zoho CRM: Kundenmanagement, Prozess- und Vertriebsunterstützung mit personalisierter Kundenbetreuung und Multichannel-Kommunikation, d. h. Verwaltung von Kundenanfragen aus verschiedenen Kanälen sowie Analyse- und Feedbackfunktionen; Dienstanbieter: Zoho Corporation GmbH, Trinkausstr. 7, 40213 Düsseldorf, Deutschland; Rechtsgrundlage: Vertragserfüllung und vorherige Anfragen (Art. 6 Abs. 1 lit. b DSGVO), berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO); Website: https://www.zoho.com/crm/; Datenschutzerklärung: https://www.zoho.com/privacy.html. Rechtsgrundlage für Drittlandübermittlungen: EWR – Standardvertragsklauseln (https://www.zoho.com/privacy/dpa/DPA_zoho_eu.pdf), Schweiz – Angemessenheitsbeschluss (Deutschland).

Microsoft Cloud-Dienste: Cloud-Speicher, Cloud-Infrastrukturdienste und cloudbasierte Anwendungssoftware; Dienstanbieter : Microsoft Irland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland; https://www.microsoft.com/licensing/docs/view/Microsoft‒Products‒and‒Services‒Data‒Protection‒Addendum‒DPA.Abs.IrlandArtRechtsgrundlage. : Berechtigte Interessen ( . 6 1 https://www.microsoft.com/de/trustcenterlit. f DSGVO); Website: https://microsoft.com ; Datenschutzerklärung: https://privacy.microsoft.com/de/privacystatement; Sicherheitsinformationen: ; Vereinbarung zur Auftragsverarbeitung: Rechtsgrundlage für Drittlandübermittlungen: EWR – Datenschutzrahmen (DSGVO), Schweiz – Angemessenheitsbeschluss ( )

Verarbeitete Datentypen: Mitarbeiterdaten (Informationen über Mitarbeiter und andere Personen in einem Beschäftigungsverhältnis); Zahlungsdaten (z. B. Bankverbindungen, Rechnungen, Zahlungshistorie); Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie); Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern); Inhaltsdaten (z. B. Text- oder Bildnachrichten und -beiträge sowie zugehörige Informationen wie Angaben zur Urheberschaft oder zum Erstellungsdatum); Sozialversicherungsdaten (Daten, die einer besonderen Vertraulichkeitsverpflichtung unterliegen und beispielsweise von Sozialversicherungsträgern, Wohlfahrtseinrichtungen oder Rentenkassen verarbeitet werden); Protokolldaten (z. B. Protokolldateien zu Anmeldungen, Datenabrufen oder Zugriffszeiten); Leistungs- und Verhaltensdaten (z. B. Leistungs- und Verhaltensdaten wie Leistungsbeurteilungen, Feedback von Vorgesetzten, Teilnahme an Schulungen, Einhaltung von Unternehmensrichtlinien, Selbsteinschätzungen und Verhaltensbeurteilungen); Gehaltsdaten (z. B. Grundgehalt, Bonuszahlungen, Prämien, Informationen zur Steuerklasse, Zuschläge für Nachtarbeit/Überstunden, Steuerabzüge, Sozialversicherungsbeiträge, Nettoauszahlungsbetrag). Arbeitszeitdaten (z. B. Arbeitszeitbeginn, Arbeitszeitende, tatsächliche Arbeitszeit, Soll-Arbeitszeit, Pausen, Überstunden, Urlaubstage, Sonderurlaubstage, Krankheitstage, Abwesenheiten, Homeoffice-Tage, Dienstreisen); Bild- und/oder Videoaufnahmen (z. B. Fotos oder Videoaufnahmen von Personen); Nutzungsdaten (z. B. Seitenaufrufe und Besuchsdauer, Klickpfade, Nutzungsintensität und -häufigkeit, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen); Meta-, Kommunikations- und Prozessdaten (z. B. IP-Adressen, Zeitstempel, Identifikationsnummern, beteiligte Parteien).

Betroffene Personen: Mitarbeiter (z. B. Angestellte, Bewerber, Zeitarbeiter und sonstiges Personal).

Zwecke der Verarbeitung: Begründung und Durchführung von Arbeitsverhältnissen (Verarbeitung von Mitarbeiterdaten im Zusammenhang mit der Begründung und Durchführung von Arbeitsverhältnissen); Geschäftsprozesse und Managementverfahren; Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Verpflichtungen; Öffentlichkeitsarbeit; Sicherheitsmaßnahmen; Büro- und Organisationsverfahren.

Rechtsgrundlage: Vertragserfüllung und vorherige Anfragen (Art. 6 Abs. 1 Buchst. b DSGVO); Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 Buchst. c DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 Buchst. f DSGVO); Verarbeitung besonderer Kategorien personenbezogener Daten im Gesundheitswesen, am Arbeitsplatz und im Bereich der sozialen Sicherheit (Art. 9 Abs. 2 Buchst. h DSGVO); Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO).

Zeiterfassung: Die Arbeitszeiten der Mitarbeitenden werden sowohl manuell als auch automatisiert erfasst, beispielsweise durch Stempeluhren, Zeiterfassungssoftware oder mobile Apps. Zu den erfassten Tätigkeiten gehören das Ein- und Ausstempeln, Pausen, Überstunden und Abwesenheiten. Die erfassten Arbeitszeiten werden mit den Einsatz- oder Schichtplänen abgeglichen, auf Abwesenheiten geprüft und gegebenenfalls von den Vorgesetzten für Überstunden freigegeben. Auf Basis der erfassten Arbeitszeiten werden Berichte und Analysen erstellt, die Arbeitszeitnachweise, Überstundenberichte und Abwesenheitsstatistiken für die Geschäftsleitung und die Personalabteilung bereitstellen. Rechtsgrundlage: Vertragserfüllung und vorherige Anfragen (Art. 6 Abs. 1 lit. b DSGVO), berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Berechtigungsmanagement: Verfahren, die für die Definition, Verwaltung und Kontrolle von Zugriffsrechten und Benutzerrollen innerhalb eines Systems oder einer Organisation erforderlich sind (z. B. Erstellung von Berechtigungsprofilen, rollen- und zugriffsbasierte Kontrolle, Prüfung und Genehmigung von Zugriffsanfragen, regelmäßige Überprüfung der Zugriffsrechte, Nachverfolgung und Überwachung von Benutzeraktivitäten, Erstellung von Sicherheitsrichtlinien und -verfahren); Rechtsgrundlage: Vertragserfüllung und vorherige Anfragen (Art. 6 Abs. 1 Buchst. b DSGVO), Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 Buchst. c DSGVO), berechtigte Interessen (Art. 6 Abs. 1 Buchst. f DSGVO).

Quellen der verarbeiteten Daten: Es werden personenbezogene Daten verarbeitet, die im Rahmen des Bewerbungsprozesses und/oder des Beschäftigungsverhältnisses erhoben werden. Darüber hinaus werden, sofern gesetzlich vorgeschrieben, personenbezogene Daten aus weiteren Quellen erhoben. Dies können Finanzbehörden für steuerliche Informationen, die jeweilige Krankenkasse für Informationen zur Arbeitsunfähigkeit, Dritte wie Personalvermittlungsagenturen oder öffentlich zugängliche Quellen wie berufliche Netzwerke im Rahmen von Bewerbungsverfahren sein. Rechtsgrundlage: Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 Buchst. c DSGVO), berechtigte Interessen (Art. 6 Abs. 1 Buchst. f DSGVO).

Zwecke der Datenverarbeitung: Die personenbezogenen Daten der Mitarbeiter werden primär zur Begründung, Durchführung und Beendigung des Arbeitsverhältnisses verarbeitet. Darüber hinaus ist die Verarbeitung dieser Daten zur Erfüllung gesetzlicher Verpflichtungen im Bereich des Steuer- und Sozialversicherungsrechts erforderlich. Neben diesen primären Zwecken werden die Daten der Mitarbeiter auch zur Erfüllung aufsichtsrechtlicher und regulatorischer Anforderungen, zur Optimierung elektronischer Datenverarbeitungsprozesse und zur Erstellung unternehmensinterner oder unternehmensübergreifender Daten, gegebenenfalls einschließlich statistischer Daten, verwendet. Des Weiteren können die Daten der Mitarbeiter zur Geltendmachung von Rechtsansprüchen und zur Verteidigung in Rechtsstreitigkeiten verarbeitet werden. Rechtsgrundlage: Vertragserfüllung und Erfüllung vorheriger Anfragen (Art. 6 Abs. 1 Buchst. b DSGVO), Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 Buchst. c DSGVO), berechtigte Interessen (Art. 6 Abs. 1 Buchst. f DSGVO).

Übermittlung von Mitarbeiterdaten: Mitarbeiterdaten werden intern nur von den Abteilungen verarbeitet, die diese zur Erfüllung betrieblicher, vertraglicher und gesetzlicher Verpflichtungen benötigen. Die Weitergabe von Daten an externe Empfänger erfolgt nur, wenn dies gesetzlich vorgeschrieben ist oder die betroffenen Mitarbeiter ihre Einwilligung erteilt haben. Beispiele hierfür sind Auskunftsersuchen von Behörden oder im Falle von Vermögensbildungsleistungen. Darüber hinaus kann der Verantwortliche personenbezogene Daten an weitere Empfänger übermitteln, soweit dies zur Erfüllung seiner vertraglichen und gesetzlichen Pflichten als Arbeitgeber erforderlich ist. Zu diesen Empfängern gehören: a) Banken, b) Krankenkassen, Rentenversicherungen, Träger der Altersvorsorge und andere Sozialversicherungsträger, c) Behörden, Gerichte (z. B. Finanzämter, Arbeitsgerichte, weitere Aufsichtsbehörden im Rahmen der Erfüllung von Melde- und Informationspflichten), d) Steuer- und Rechtsberater, e) Schuldner im Falle von Lohn- und Gehaltspfändungen, f) andere Stellen, gegenüber denen gesetzliche Meldepflichten bestehen. Außerdem können Daten an Dritte weitergegeben werden, wenn dies für die Kommunikation mit Geschäftspartnern, Lieferanten oder anderen Dienstleistern erforderlich ist. Beispiele hierfür sind Angaben im Absenderbereich von E-Mails oder Briefköpfen sowie die Erstellung von Profilen auf externen Plattformen; Rechtsgrundlage: Vertragserfüllung und vorherige Anfragen (Artikel 6 Absatz 1 Buchstabe b DSGVO), berechtigte Interessen (Artikel 6 Absatz 1 Buchstabe f DSGVO).

Geschäftsreisen und Reisekostenabrechnung: Verfahren zur Planung, Durchführung und Abrechnung von Geschäftsreisen (z. B. Buchung von Reisen, Organisation von Unterkünften und Transport, Verwaltung von Reisekostenvorschüssen, Einreichung und Prüfung von Reisekostenabrechnungen, Kontrolle und Erfassung angefallener Kosten, Einhaltung der Reiserichtlinien, Abwicklung des Reisekostenmanagements); Rechtsgrundlage: Vertragserfüllung und vorherige Anfragen (Art. 6 Abs. 1 Buchst. b DSGVO), Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 Buchst. c DSGVO), berechtigte Interessen (Art. 6 Abs. 1 Buchst. f DSGVO), Verarbeitung besonderer Kategorien personenbezogener Daten im Gesundheitswesen, im Bereich der Arbeitssicherheit und der Sozialversicherung (Art. 9 Abs. 2 Buchst. h DSGVO).

Lohn- und Gehaltsabrechnung: Verfahren zur Berechnung, Auszahlung und Dokumentation von Löhnen, Gehältern und sonstigen Vergütungen an Arbeitnehmer (z. B. Erfassung der Arbeitszeit, Berechnung von Abzügen und Zuschlägen, Abführung von Steuern und Sozialversicherungsbeiträgen, Erstellung von Lohnabrechnungen, Verwaltung der Lohnkonten, Meldung an die Finanzbehörden und Sozialversicherungsträger); Rechtsgrundlage: Vertragserfüllung und vorherige Anfragen (Artikel 6 Absatz 1 Buchstabe b DSGVO), Erfüllung einer rechtlichen Verpflichtung (Artikel 6 Absatz 1 Buchstabe c DSGVO).

Löschung von Mitarbeiterdaten: Mitarbeiterdaten werden gemäß deutschem Recht gelöscht, sobald sie für den Zweck, für den sie erhoben wurden, nicht mehr benötigt werden, es sei denn, es besteht eine gesetzliche Aufbewahrungs- oder Archivierungspflicht oder die Aufbewahrung ist im Interesse des Arbeitgebers erforderlich. Folgende Aufbewahrungs- und Archivierungspflichten werden beachtet:

Allgemeine Personalakten – Allgemeine Personalakten (wie Arbeitsverträge, Arbeitszeugnisse, Zusatzvereinbarungen) werden bis zu drei Jahre nach Beendigung des Arbeitsverhältnisses aufbewahrt (§ 195 BGB). Steuerrelevante Unterlagen – Steuerrelevante Unterlagen in der Personalakte werden sechs Jahre lang aufbewahrt (§ 147 Abgabenordnung (AO), § 257 Handelsgesetzbuch (HGB)). Lohn- und Arbeitszeitinformationen – Lohn- und Arbeitszeitinformationen von (Unfall-)Versicherten mit Lohnnachweis werden fünf Jahre lang aufbewahrt (§ 165 Abs. 1 und 4 Buch VII des Sozialgesetzbuches (SGB VII)).

Lohnabrechnungen einschließlich Listen für Sonderzahlungen – Lohnabrechnungen einschließlich Listen für Sonderzahlungen werden, sofern eine Buchungsquittung vorliegt, zehn Jahre lang aufbewahrt (§ 147 Abgabenordnung (AO), § 257 Handelsgesetzbuch (HGB)).

Lohnlisten für Zwischen-, Schluss- und Sonderzahlungen – Lohnlisten für Zwischen-, Schluss- und Sonderzahlungen werden sechs Jahre lang aufbewahrt (§ 147 Steuergesetzbuch (AO), § 257 Handelsgesetzbuch (HGB)).

Unterlagen zur Arbeitnehmerversicherung – Unterlagen zur Arbeitnehmerversicherung werden, sofern Buchungsbelege vorliegen, zehn Jahre lang aufbewahrt (§ 147 Abgabenordnung (AO), § 257 Handelsgesetzbuch (HGB)).

Beitragsbescheinigungen an die Sozialversicherungsträger – Beitragsbescheinigungen an die Sozialversicherungsträger werden zehn Jahre lang aufbewahrt (§ 165 Sozialgesetzbuch Buch VII (SGB VII)). Lohnkonten – Lohnkonten werden sechs Jahre lang aufbewahrt (§ 41 Abs. 1 Nr. 9 Einkommensteuergesetz (EStG)).

Bewerberdaten – werden maximal sechs Monate nach Eingang der Ablehnung aufbewahrt.

Arbeitszeitaufzeichnungen (für mehr als 8 Stunden an Arbeitstagen) – Aufbewahrungsdauer zwei Jahre (§ 16 II Arbeitszeitgesetz (ArbZG)).

Bewerbungsunterlagen (nach Online-Stellenausschreibung) – Aufbewahrung für drei bis höchstens sechs Monate ab Erhalt der Absage (§ 26 Bundesdatenschutzgesetz (BDSG) Nr. F, § 15 IV Allgemeines Gleichbehandlungsgesetz (AGG)).

Arbeitsunfähigkeitsbescheinigungen (AU) – Aufbewahrungsdauer bis zu fünf Jahre (§ 6 I Gesetz über die Kostenentschädigung (AAG)).

Unterlagen zu betrieblichen Altersversorgungssystemen – Aufbewahrungsfrist 30 Jahre (§ 18a Gesetz zur Verbesserung der betrieblichen Altersversorgung (BetrAVG)).

Krankheitsdaten von Mitarbeitern – Diese werden ab Beginn der Krankheit zwölf Monate lang aufbewahrt, sofern die Abwesenheit im Jahr sechs Wochen nicht überschreitet.

Unterlagen zum Mutterschutz – Aufbewahrungsfrist: zwei Jahre (§ 27 Abs. 5 Mutterschutzgesetz (MuSchG)). Rechtsgrundlage: Vertragserfüllung und vorherige Anfragen (Art. 6 Abs. 1 Buchst. b DSGVO), Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 Buchst. c DSGVO), berechtigte Interessen (Art. 6 Abs. 1 Buchst. f DSGVO), Verarbeitung besonderer Kategorien personenbezogener Daten im Gesundheitswesen, im Bereich der Arbeits- und Sozialversicherung (Art. 9 Abs. 2 Buchst. h DSGVO).

Löschung von Mitarbeiterdaten: In der Schweiz werden Mitarbeiterdaten gelöscht, sobald sie für den Zweck, für den sie erhoben wurden, nicht mehr benötigt werden, es sei denn, sie müssen aufgrund gesetzlicher Verpflichtungen oder im Interesse des Arbeitgebers aufbewahrt oder archiviert werden. Folgende Aufbewahrungs- und Archivierungspflichten sind zu beachten:

10 Jahre – Aufbewahrungsfrist für Hauptbücher und Aufzeichnungen, Jahresabschlüsse, Inventarlisten, Lageberichte, Anfangssalden, Buchungsbelege und Rechnungen sowie alle erforderlichen Arbeitsanweisungen und sonstigen Organisationsunterlagen (Art. 958f des Schweizerischen Obligationenrechts (OR)).

10 Jahre – Daten, die zur Prüfung potenzieller Schadensersatzansprüche oder ähnlicher vertraglicher Ansprüche und Rechte sowie zur Bearbeitung damit verbundener Anfragen erforderlich sind, werden aufgrund bisheriger Geschäftserfahrungen und branchenüblicher Gepflogenheiten für die gesetzliche Verjährungsfrist von zehn Jahren gespeichert, sofern nicht eine kürzere Frist von fünf Jahren gilt, was in bestimmten Fällen relevant ist (Art. 127, 130 OR). Ansprüche verjähren nach fünf Jahren für Miet-, Pacht- und Kapitalzinszahlungen sowie für sonstige periodische Leistungen, für die Lieferung von Lebensmitteln, für Catering- und Gaststättenschulden sowie für Handwerksleistungen, den Einzelhandel mit Waren, medizinische Leistungen, die freiberufliche Tätigkeit von Rechtsanwälten, Rechtsbeiständen, Notaren und Arbeitnehmern (Art. 128 OR).

10 Jahre – Obligatorische Aufbewahrungsfrist für finanzbezogene Buchhaltungsunterlagen und die dazugehörige Geschäftskorrespondenz gemäß der Gewerbebuchhaltungsverordnung (GeBüV), insbesondere für Finanzunterlagen von Arbeitnehmern (z. B. Gehaltsabrechnung, Sozialversicherung) und Kunden (z. B. Debitorenmanagement, Rentenverträge).

5 Jahre – Obligatorische Aufbewahrungsfrist für beschäftigungsbezogene Dokumente gemäß Art. 73 der Verordnung 1 über das Arbeitsrecht (ArGV1), insbesondere für Dokumente, die sich auf persönliche Daten, Art der Beschäftigung, Eintritt/Austritt, Arbeits-/Pausen-/Ruhezeiten, Gehaltszulagen und medizinische Untersuchungen beziehen.

Personalaktenverwaltung: Verfahren, die für die Organisation, Aktualisierung und Verwaltung von Mitarbeiterdaten und -unterlagen erforderlich sind (z. B. Erfassung grundlegender Personaldaten, Aufbewahrung von Arbeitsverträgen, Zeugnissen und Bescheinigungen, Aktualisierung von Daten bei Änderungen, Zusammenstellung von Unterlagen für Mitarbeitergespräche, Archivierung von Personalakten, Einhaltung der Datenschutzbestimmungen); Rechtsgrundlage: Vertragserfüllung und vorherige Anfragen (Art. 6 Abs. 1 Buchst. b DSGVO), Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 Buchst. c DSGVO), berechtigte Interessen (Art. 6 Abs. 1 Buchst. f DSGVO), Verarbeitung besonderer Kategorien personenbezogener Daten im Gesundheitswesen, im Bereich der Arbeits- und Sozialversicherung (Art. 9 Abs. 2 Buchst. h DSGVO).

Pflicht zur Datenbereitstellung: Die verantwortliche Person informiert die Beschäftigten darüber, dass die Bereitstellung ihrer Daten erforderlich ist. Dies ist in der Regel der Fall, wenn die Daten für die Begründung und Durchführung des Arbeitsverhältnisses notwendig sind oder ihre Erhebung gesetzlich vorgeschrieben ist. Die Bereitstellung von Daten kann auch erforderlich sein, wenn Beschäftigte Ansprüche geltend machen oder Anspruch darauf haben. Die Durchführung dieser Maßnahmen oder die Erbringung von Dienstleistungen hängt von der Bereitstellung dieser Daten ab (z. B. die Bereitstellung von Daten für den Lohnbezug). Rechtsgrundlage: Vertragserfüllung und vorherige Anfragen (Art. 6 Abs. 1 Buchst. b DSGVO), Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 Buchst. c DSGVO), berechtigte Interessen (Art. 6 Abs. 1 Buchst. f DSGVO).

Veröffentlichung und Weitergabe von Mitarbeiterdaten: Mitarbeiterdaten werden nur dann veröffentlicht oder an Dritte weitergegeben, wenn dies zur Erfüllung der im Arbeitsvertrag festgelegten Arbeitsaufgaben erforderlich ist. Dies gilt beispielsweise, wenn Mitarbeiter aufgrund einer Vereinbarung oder einer festgelegten Stellenbeschreibung in der Korrespondenz, auf der Website oder in öffentlichen Registern als Ansprechpartner genannt werden oder wenn ihr Tätigkeitsbereich repräsentative Funktionen umfasst. Ebenso kann dies der Fall sein, wenn die Repräsentation oder Kommunikation mit der Öffentlichkeit im Rahmen der Aufgabenerfüllung erfolgt, wie beispielsweise Bildaufnahmen bei PR-Aktivitäten. Im Übrigen werden Mitarbeiterdaten nur mit deren Einwilligung oder aufgrund der berechtigten Interessen des Arbeitgebers veröffentlicht, beispielsweise im Fall von Bühnen- oder Gruppenfotos, die bei einer öffentlichen Veranstaltung aufgenommen wurden. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO), Vertragserfüllung und vorherige Anfragen (Art. 6 Abs. 1 Buchst. b DSGVO), berechtigte Interessen (Art. 6 Abs. 1 Buchst. f DSGVO).

Verarbeitete Datentypen: Bestandsdaten (z. B. vollständiger Name, Wohnanschrift, Kontaktdaten, Kundennummer usw.); Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern); Inhaltsdaten (z. B. Text- oder Bildnachrichten und -beiträge sowie zugehörige Informationen wie Angaben zur Urheberschaft oder zum Erstellungsdatum); Bewerberdaten (z. B. persönliche Daten, Post- und Kontaktadressen sowie die Bewerbungsunterlagen und die darin enthaltenen Informationen, wie Anschreiben, Lebenslauf, Zeugnisse usw., sowie weitere Informationen zur Person oder Qualifikation der Bewerber, die im Zusammenhang mit einer bestimmten Stelle oder freiwillig von den Bewerbern angegeben werden).

Betroffene Personen: Bewerber.

Zweck der Verarbeitung: Bewerbungsprozess (Begründung und mögliche spätere Durchführung sowie mögliche spätere Beendigung des Beschäftigungsverhältnisses).

Aufbewahrung und Löschung: Die Löschung erfolgt gemäß den Angaben im Abschnitt „Allgemeine Informationen zur Datenaufbewahrung und -löschung“.

Rechtsgrundlage: Bewerbungsverfahren als vorvertragliches oder vertragliches Verhältnis (Art. 6 Abs. 1 Buchst. b DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 Buchst. f DSGVO).

LinkedIn Recruiter: Jobsuche und Bewerbungsservices innerhalb der LinkedIn-Plattform; Dienstleister: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland; Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO); Website: https://www.linkedin.com; Nutzungsbedingungen: https://legal.linkedin.com/dpa; Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policyDatenverarbeitungsvereinbarung; : https://www.linkedin.com/legal/l/dpa. Rechtsgrundlage für Drittlandübermittlungen: EWR – Datenschutzrahmen (DSGVO), Schweiz – Angemessenheitsbeschluss (Irland).

Affiliate-Tracking: Benutzerdefinierte Zielgruppen bezeichnen den Prozess der Zielgruppenbestimmung für Werbezwecke, z. B. für die Anzeigenschaltung. So kann beispielsweise das Interesse eines Nutzers an bestimmten Produkten oder Themen im Internet genutzt werden, um zu schlussfolgern, dass er sich für Werbung für ähnliche Produkte oder den Online-Shop interessiert, in dem er die Produkte angesehen hat. „Lookalike Audiences“ ist der Begriff für Inhalte, die von Nutzern als relevant eingestuft werden, deren Profile oder Interessen vermutlich denen der Nutzer entsprechen, für die die Profile erstellt wurden. Zur Erstellung benutzerdefinierter und Lookalike Audiences werden üblicherweise Cookies und Web-Beacons verwendet.

Kontaktdaten: Kontaktdaten sind unerlässliche Informationen, die die Kommunikation mit Einzelpersonen oder Organisationen ermöglichen. Dazu gehören unter anderem Telefonnummern, Postanschriften und E-Mail-Adressen sowie Kommunikationsmittel wie Social-Media-Handles und Instant-Messaging-Kennungen.

Inhaltsdaten: Inhaltsdaten umfassen Informationen, die beim Erstellen, Bearbeiten und Veröffentlichen von Inhalten aller Art entstehen. Diese Datenkategorie kann Texte, Bilder, Videos, Audiodateien und andere Multimedia-Inhalte beinhalten, die auf verschiedenen Plattformen und Medien veröffentlicht werden. Inhaltsdaten beschränken sich nicht nur auf den Inhalt selbst, sondern umfassen auch Metadaten, die Informationen über den Inhalt liefern, wie z. B. Schlagwörter, Beschreibungen, Angaben zum Autor und Veröffentlichungsdatum.

Vertragsdaten: Vertragsdaten sind spezifische Details zur Formalisierung einer Vereinbarung zwischen zwei oder mehr Parteien. Sie dokumentieren die Bedingungen, unter denen Dienstleistungen oder Produkte erbracht, ausgetauscht oder verkauft werden. Diese Datenkategorie ist unerlässlich für die Verwaltung und Erfüllung vertraglicher Verpflichtungen und umfasst sowohl die Identifizierung der Vertragsparteien als auch die spezifischen Vertragsbedingungen. Vertragsdaten können den Beginn und das Ende des Vertrags, die Art der vereinbarten Dienstleistungen oder Produkte, Preisvereinbarungen, Zahlungsbedingungen, Kündigungsrechte, Verlängerungsoptionen sowie besondere Bedingungen oder Klauseln beinhalten. Sie bilden die rechtliche Grundlage für die Beziehung zwischen den Parteien und sind entscheidend für die Klärung von Rechten und Pflichten, die Durchsetzung von Ansprüchen und die Beilegung von Streitigkeiten.

Verantwortlicher: „Verantwortlicher“ bezeichnet die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Conversion-Tracking: Conversion-Tracking ist eine Methode zur Bewertung der Effektivität von Marketingmaßnahmen. Zu diesem Zweck wird üblicherweise ein Cookie auf den Geräten der Nutzer innerhalb der Webseiten gespeichert, auf denen die Marketingmaßnahmen stattfinden, und anschließend auf der Zielwebseite wieder aufgerufen (so können wir beispielsweise nachverfolgen, ob die von uns auf anderen Webseiten platzierten Anzeigen erfolgreich waren).

Beschäftigte: Als Beschäftigte gelten Personen, die in einem Beschäftigungsverhältnis stehen, sei es als Angestellte oder in vergleichbaren Positionen. Beschäftigung bezeichnet ein Rechtsverhältnis zwischen Arbeitgeber und Arbeitnehmer, das durch einen Arbeitsvertrag oder eine entsprechende Vereinbarung begründet wird. Sie beinhaltet die Verpflichtung des Arbeitgebers, dem Arbeitnehmer während der Arbeitsleistung eine Vergütung zu zahlen. Das Beschäftigungsverhältnis umfasst verschiedene Phasen: die Begründung (Abschluss des Arbeitsvertrags), die Durchführung (Ausübung der Arbeitstätigkeit) und die Beendigung (Ende des Beschäftigungsverhältnisses, sei es durch Kündigung, im gegenseitigen Einvernehmen oder auf andere Weise). Beschäftigtendaten umfassen alle Informationen, die sich auf diese Personen im Zusammenhang mit ihrer Beschäftigung beziehen. Dazu gehören beispielsweise persönliche Identifikationsdaten, Personalausweisnummern, Gehalts- und Bankdaten, Arbeitszeiten, Urlaubsansprüche, Gesundheitsdaten und Leistungsbeurteilungen.

Bestandsdaten: Bestandsdaten umfassen alle wesentlichen Informationen, die zur Identifizierung und Verwaltung von Vertragspartnern, Benutzerkonten, Profilen und ähnlichen Zuordnungen erforderlich sind. Diese Daten können unter anderem persönliche und demografische Angaben wie Namen, Kontaktdaten (Adressen, Telefonnummern, E-Mail-Adressen), Geburtsdaten und spezifische Kennungen (Benutzer-IDs) enthalten. Bestandsdaten bilden die Grundlage für jede formale Interaktion zwischen Personen und Diensten, Einrichtungen oder Systemen, indem sie eine eindeutige Zuordnung und Kommunikation ermöglichen.

Protokolldaten: Protokolldaten bezeichnen Informationen über Ereignisse oder Aktivitäten, die innerhalb eines Systems oder Netzwerks protokolliert wurden. Diese Daten enthalten typischerweise Details wie Zeitstempel, IP-Adressen, Benutzeraktionen, Fehlermeldungen und weitere spezifische Informationen zur Nutzung oder zum Betrieb eines Systems. Protokolldaten werden häufig zur Analyse von Systemproblemen, zur Überwachung der Sicherheit oder zur Erstellung von Leistungsberichten verwendet.

Meta-, Kommunikations- und Prozessdaten: Meta-, Kommunikations- und Prozessdaten sind Kategorien, die Informationen darüber enthalten, wie Daten verarbeitet, übertragen und verwaltet werden. Metadaten, auch Daten über Daten genannt, umfassen Informationen, die Kontext, Herkunft und Struktur anderer Daten beschreiben. Dazu gehören beispielsweise Angaben zur Dateigröße, zum Erstellungsdatum, zum Autor eines Dokuments und zu Änderungshistorien. Kommunikationsdaten erfassen den Informationsaustausch zwischen Nutzern über verschiedene Kanäle, wie z. B. E-Mail-Verkehr, Anrufprotokolle, Nachrichten in sozialen Netzwerken und Chatverläufe, einschließlich der beteiligten Parteien, Zeitstempel und Übertragungswege. Prozessdaten beschreiben die Prozesse und Abläufe innerhalb von Systemen oder Organisationen, darunter Workflow-Dokumentationen, Protokolle von Transaktionen und Aktivitäten sowie Audit-Logs zur Nachverfolgung und Überprüfung von Verfahren.

Zahlungsdaten: Zahlungsdaten umfassen alle Informationen, die für die Abwicklung von Zahlungstransaktionen zwischen Käufern und Verkäufern erforderlich sind. Diese Daten sind unerlässlich für E-Commerce, Online-Banking und alle anderen Formen von Finanztransaktionen. Sie beinhalten Details wie Kreditkartennummern, Bankverbindungsdaten, Zahlungsbeträge, Transaktionsdaten, Prüfnummern und Rechnungsinformationen. Zahlungsdaten können auch Informationen zum Zahlungsstatus, zu Rückbuchungen, Autorisierungen und Gebühren enthalten.

Leistungs- und Verhaltensdaten: Leistungs- und Verhaltensdaten beziehen sich auf Informationen darüber, wie Einzelpersonen Aufgaben erledigen oder sich in einem bestimmten Kontext verhalten, beispielsweise im Bildungs-, Arbeits- oder sozialen Umfeld. Diese Daten können Kennzahlen wie Produktivität, Effizienz, Arbeitsqualität, Anwesenheit und die Einhaltung von Richtlinien oder Verfahren umfassen. Verhaltensdaten können Interaktionen mit Kollegen, Kommunikationsstile, Entscheidungsprozesse und Reaktionen in verschiedenen Situationen beinhalten. Diese Daten werden häufig für Leistungsbeurteilungen, Schulungs- und Weiterbildungsmaßnahmen sowie für die Entscheidungsfindung in Organisationen verwendet.

Personenbezogene Daten: „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, Standortdaten, einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

Verarbeitung: Der Begriff „Verarbeitung“ umfasst ein breites Spektrum und praktisch jede Art der Datenhandhabung, sei es Erfassung, Auswertung, Speicherung, Übertragung oder Löschung.

Profile mit nutzerbezogenen Informationen: Die Verarbeitung von „Profilen mit nutzerbezogenen Informationen“ oder kurz „Profilen“ umfasst jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, diese personenbezogenen Daten zur Analyse, Bewertung oder Vorhersage bestimmter persönlicher Aspekte einer natürlichen Person zu verwenden (je nach Art des Profilings können dies unterschiedliche Informationen zu Demografie, Verhalten und Interessen umfassen, wie z. B. die Interaktion mit Websites und deren Inhalten usw.) (z. B. Interessen an bestimmten Inhalten oder Produkten, Klickverhalten auf einer Website oder an einem bestimmten Ort). Cookies und Web-Beacons werden häufig zu Profiling-Zwecken eingesetzt.

Remarketing: Unter Remarketing oder Retargeting versteht man beispielsweise die Bezeichnung für Werbezwecke, um festzustellen, an welchen Produkten ein Nutzer auf einer Website interessiert ist, um ihn auf anderen Websites, z. B. in Werbeanzeigen, an diese Produkte zu erinnern.

Targeting: Der Begriff „Tracking“ bezeichnet das Nachverfolgen des Nutzerverhaltens über mehrere Websites hinweg. In der Regel werden Verhaltens- und Interessensinformationen bezüglich der genutzten Websites in Cookies oder auf den Servern der Tracking-Technologieanbieter gespeichert (sogenanntes Profiling). Diese Informationen können dann beispielsweise genutzt werden, um Nutzern Werbung anzuzeigen, die mutmaßlich ihren Interessen entspricht.

Nutzungsdaten: Nutzungsdaten erfassen, wie Nutzer mit digitalen Produkten, Diensten oder Plattformen interagieren. Sie umfassen vielfältige Informationen darüber, wie Nutzer Anwendungen nutzen, welche Funktionen sie bevorzugen, wie lange sie sich auf bestimmten Seiten aufhalten und welche Wege sie innerhalb einer Anwendung zurücklegen. Zu den Nutzungsdaten gehören auch die Nutzungshäufigkeit, Zeitstempel von Aktivitäten, IP-Adressen, Geräteinformationen und Standortdaten. Sie sind besonders wertvoll für die Analyse des Nutzerverhaltens, die Optimierung der Nutzererfahrung, die Personalisierung von Inhalten und die Verbesserung von Produkten oder Dienstleistungen. Darüber hinaus spielen Nutzungsdaten eine entscheidende Rolle bei der Identifizierung von Trends, Präferenzen und potenziellen Problembereichen im digitalen Angebot.

Webanalyse: Die Webanalyse dient der Auswertung des Besucherverkehrs von Online-Diensten und kann das Verhalten und die Interessen der Besucher an bestimmten Informationen, wie beispielsweise Website-Inhalten, ermitteln. Mithilfe der Webanalyse können Website-Betreiber beispielsweise erkennen, wann Besucher ihre Website besuchen und welche Inhalte sie interessieren. Dies ermöglicht es ihnen, die Inhalte ihrer Websites besser an die Bedürfnisse ihrer Besucher anzupassen. Für die Webanalyse werden häufig pseudonyme Cookies und Web-Beacons verwendet, um wiederkehrende Besucher zu erkennen und so präzisere Analysen der Nutzung eines Online-Dienstes zu erhalten.