Datenschutzerklärung

Bitte beachten Sie, dass, falls Sie Ihre Cookies löschen, auch der Opt-Out-Cookie gelöscht wird und gegebenenfalls von Ihnen erneut aktiviert werden muss.

‍

6.7. Google Tag Manager

Wir verwenden auf unserer Webpräsenz den Google Tag Manager. Der Dienst ermöglicht es uns, auf unserer Webseite eingepflegte Tags in einer Oberfläche zu verwalten. Hierbei werden weder Cookies eingesetzt, noch werden personenbezogene Daten erfasst. Der Google Tag Manager löst andere Tags aus, welche wiederum ggf. Daten erfassen. Google Tag Manager greift auf diese Daten nicht zu. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert wurden.

Die Datenverarbeitung und -weitergabe beruhen auf Ihren Einwilligungen nach Art. 6 Abs. 1 S. 1 lit. a) DSGVO bzw. Art. 49 Abs. 1 lit. a) DSGVO.

Weitere Informationen zur Datenverarbeitung im Zusammenhang mit den Google-Diensten können Sie den Ausführungen unter „Google Analytics“ entnehmen.

‍

6.8. Google Ads

Diese Webseite verwendet Google Ads. Es handelt sich auch hierbei um einen Dienst der Google Ireland Limited zur Einbindung von Werbeanzeigen, wobei hierzu auf unserer Webseite Cookies verwendet werden. Diese Cookies erfassen Sie betreffende personenbezogene Daten (z.B. Ihre IP-Adresse), welche es unter anderem ermöglichen, Ihr Nutzungsverhalten auf unserer Webpräsenz auszuwerten. Auf Grundlage dieser Daten werden Ihnen auf anderen Webpräsenzen sowie in Ihren Google-Suchen zielgerichtete Werbung angezeigt.

Die Datenverarbeitung und -weitergabe beruhen auf Ihren Einwilligungen nach Art. 6 Abs. 1 S. 1 lit. a) DSGVO bzw. Art. 49 Abs. 1 lit. a) DSGVO.

Weitere Informationen zur Datenverarbeitung im Zusammenhang mit den Google-Diensten können Sie den Ausführungen unter „Google Analytics“ entnehmen.

‍

6.9. LinkedIn Insight Tag

Die Webseite verwendet das Analyse- und Tracking-Tool der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland.

Dadurch wird das Sammeln von Daten der Besucher unserer Webseite wie z.B. IP-Adresse, Browser, Zeitstempel und aufgerufene Seiten ermöglicht. Erfasste Daten werden verschlüsselt und innerhalb von sieben Tagen anonymisiert. Anonymisierte Daten werden nach 90 Tagen gelöscht. LinkedIn übermittelt keine personenbezogenen Daten an uns. Es erfolgt lediglich eine zusammengefasste Berichterstattung über die Webseiten-Zielgruppe und die Anzeigenleistung.

Weiter besteht die Möglichkeit des Retargetings der Webseitenbesucher. Wir können unter Verwendung dieser Daten außerhalb der eigenen Website zielgerichtete Werbung schalten, ohne dass der einzelne Webseitenbesucher identifiziert wird.

Wir verarbeiten die Daten auf Grundlage Ihrer beim Aufruf der Webseite im Cookie-Banner erklärten Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Die Datenübermittlung in die USA ist aufgrund Ihrer Einwilligung nach Art. 49 Abs. 1 S. 1 lit. a) DSGVO zulässig.

Mitglieder von LinkedIn können die Nutzung ihrer personenbezogenen Daten zu Werbezwecken in ihren Kontoeinstellungen steuern.

Mehr Informationen zum Datenschutz auf LinkedIn finden Sie in der Datenschutzerklärung von LinkedIn unter https://de.linkedin.com/legal/privacy-policy?trk=homepage-basic_footer-privacy-policy.

‍

6.10. Social Plugins

Auf unseren Websites sind teilweise Social Plugins eingebunden, die jedoch aus Gründen des Datenschutzes in der Grundeinstellung deaktiviert sind. Ruft ein Nutzer unsere Website auf, werden daher grundsätzlich keine Daten an die Social-Media-Dienste (z.B. YouTube) übermittelt. Eine Profilbildung durch Dritte ist dadurch ausgeschlossen.

Durch Ihr Einverständnis im Cookie-Banner zur Nutzung von Social Plugins werden diese Dienste aktiviert. Wird ein Social Plugin aktiviert, werden bestimmte Daten an das jeweilige soziale Netzwerk übertragen, z.B. die IP-Adresse des Nutzers, Informationen über den verwendeten Browser und das Betriebssystem, die aufgerufene Website sowie Datum und Uhrzeit. Im Zuge dieser Kommunikation werden auch Daten von einem Server des Social-Media-Anbieters auf unsere Webseite geladen.

Der jeweilige Anbieter des Social Plugins erhält Informationen darüber, welche Webseiten Sie besuchen. Dies kann gegebenenfalls unabhängig davon geschehen, ob Sie gerade bei dem Anbieter des Social Plugins eingeloggt sind oder nicht. Der Anbieter kann diese Daten auch außerhalb der Europäischen Union verarbeiten und ist gegebenenfalls dazu in der Lage, individualisierte Nutzungsprofile zu erstellen. Soweit erforderlich, holen wir hierfür Ihre Einwilligung ein. Wir haben keinen Einfluss auf Art, Umfang und Zweck der Datenverarbeitung durch die Anbieter der jeweiligen Social-Media-Dienste.

Im Rahmen der Nutzung von Social Plugins wurde zwischen uns und den jeweiligen Plugin-Anbietern ein Vertrag über die gemeinsame Verantwortlichkeit i.S.d. Art. 26 DSGVO abgeschlossen. Weitere Hinweise entnehmen Sie dem jeweiligen Absatz zu den einzelnen Social Plugins.

YouTube: Auf unserer Webseite werden Plugins des sozialen Netzwerks YouTube eingesetzt. Betreiber von YouTube ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („YouTube“).

Wir setzen im Rahmen der Nutzung von Plugins auf Ihr Einverständnis zur Datenerhebung. Sofern Sie der Datenverwendung bei erstmaligem Besuch unserer Webseite also nicht zustimmen, wird das Plug-in von YouTube nicht aktiviert, sodass eine Datenübermittlung auch bei versehentlichem Interagieren mit einem YouTube-Plugin nicht erfolgt.

Stimmen Sie der Verarbeitung Ihrer Daten durch das Plugin „YouTube“ im Rahmen des Opt-In Verfahrens zu, beruht die Rechtmäßigkeit der Verarbeitung Ihrer Daten auf einer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO, sodass wir Ihre Daten im Umfang der von Ihnen gegebenen Einwilligung für Zwecke der Verknüpfung mit YouTube verwenden.

Befinden Sie sich auf einer Seite unseres Webauftritts, auf der ein solches Plugin vorgehalten wird, baut Ihr Browser eine direkte Verbindung mit den Servern von YouTube erst dann auf, wenn der Nutzer den betreffenden Button durch Anklicken aktiviert („Erweiterter Datenschutzmodus“). Der Inhalt des Plugins wird von YouTube dann an Ihren Browser übermittelt und von diesem in die Webseite eingebunden. Durch Aktivierung des Plugins erhält YouTube die Information, dass Sie die entsprechende Seite unseres Internetauftritts aufgerufen haben. Inhalte werden dann von YouTube an Ihren Browser übermittelt und auf der Seite aufgenommen. YouTube erhält hierdurch die Nachricht, dass Sie sich auf der entsprechenden Seite unseres Webauftritts befinden. Dies passiert selbst für den Fall, dass Sie kein Profil bei YouTube haben oder nicht eingeloggt sind.

Personenbezogene Daten (einschließlich Ihrer IP-Adresse) werden dann automatisch an einen Server von YouTube mit Standort USA weitergeleitet und gespeichert.

Eine unmittelbare Zuordnung seitens YouTubes erfolgt nur dann, wenn Sie bei YouTube eingeloggt sind. Eine entsprechende Interaktion erfolgt auch, wenn Sie den entsprechenden Button aktiv betätigen. Die Folge ist eine Veröffentlichung auf Ihrem YouTube-Account und die Darstellung in Ihren Kontakten. Weitere Details zum Umgang von YouTube mit Ihren personenbezogenen Daten können Sie der nachfolgenden Seite entnehmen: https://policies.google.com/privacy?hl=de&gl=de.

Die Datenübermittlung in die USA ist aufgrund Ihrer Einwilligung nach Art. 49 Abs. 1 S. 1 lit. a) DSGVO zulässig.

Im Rahmen der Nutzung von Social Plugins wurde zwischen uns und YouTube ein Vertrag über die gemeinsame Verantwortlichkeit i.S.d. Art. 26 DSGVO abgeschlossen.

‍

6.11. jQuery

Die Webseite verwendet die Javascript-Bibliothek jQuery. Wir laden diese Bibliothek über das CDN (content delivery network) von Amazon Web Services, u. a. Amazon Web Services Germany GmbH, Domagkstraße 28, 80807 München, mit Sitz der Muttergesellschaft in den USA, sofern die Bibliothek nicht bereits aufgrund des Besuchs einer anderen Seite geladen wurde und Ihr Browser daher auf die im Cache gespeicherte Kopie zurückgreifen kann. Sofern Ihr Browser die Bibliothek herunterlädt, werden unter anderem die IP-Adresse sowie die Seite, von der aus der Aufruf erfolgt, von Ihrem Browser an Amazon Web Services übertragen. Wir nutzen den Service zur Erhöhung der Ladegeschwindigkeit und der Verbesserung des Komforts unserer Seite.

Die Datenübertragung beruht auf Ihre im Cookie-Banner abgegebene Einwilligung nach Art. 49 Abs. 1 S. 1 lit. a) DSGVO bzw. Art. 49 Abs. 1 lit. a) DSGVO.

‍

6.12. Newsletter (Salesforce Account Engagement)

Für die Verwaltung und den Versand unseres Newsletters setzen wir Salesforce Account Engagement (ehemals Pardot), ein Tool der Salesforce Inc., ein. Im Rahmen dieser Verarbeitung werden personenbezogene Daten, die Sie uns im Zusammenhang mit dem Abonnement unseres Newsletters zur Verfügung gestellt haben (E-Mail-Adresse, Unternehmen), von Salesforce Account Engagement verarbeitet.

Die Daten werden ausschließlich zu dem Zweck genutzt, Ihnen unseren Newsletter zuzusenden, Ihr Nutzerverhalten in Bezug auf den Newsletter zu analysieren und unser Angebot auf Ihre Interessen zuzuschneiden. Zu diesen Zwecken kann Salesforce Account Engagement technische Informationen wie IP-Adressen und Nutzungsdaten (z. B. Öffnungs- und Klickverhalten) erfassen und speichern.

Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie sich über den entsprechenden Link im Newsletter abmelden oder uns direkt kontaktieren.

Die Verarbeitung Ihrer Daten durch Salesforce Account Engagement kann auch in den USA erfolgen. Salesforce ist jedoch verpflichtet, angemessene Sicherheitsmaßnahmen zu treffen, um den Schutz Ihrer Daten gemäß den europäischen Datenschutzstandards sicherzustellen. Weitere Informationen zur Datenverarbeitung durch Salesforce finden Sie in dieser Erklärung unter Punkt 9.1 und in der Datenschutzerklärung von Salesforce.

Wir haben mit Salesforce einen Vertrag zur Auftragsverarbeitung geschlossen, der sicherstellt, dass Ihre Daten ausschließlich gemäß unseren Weisungen und den geltenden Datenschutzgesetzen verarbeitet werden.

‍

6.13. Webflow

Wir verwenden Dienste der Webflow Inc., 398 11th St., San Francisco, USA, um unsere Webseite zu erstellen sowie die verschiedenen eingebundenen Dienste bereitzustellen.

Dabei werden Sie betreffende personenbezogene Daten verarbeitet, z.B. Ihre IP-Adresse, Ihr Browser, Ihre Suchen. Die Datenverarbeitung beruht auf unser berechtigtes Interesse daran, einen modernen Dienst zur Erstellung und Bereitstellung unserer Webpräsenz zu nutzen, Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

Zwischen uns und Webflow wurde ein Auftragsverarbeitungsvertrag nach Art. 28 Abs. 3 DSGVO geschlossen. Bestandteil dieses Vertrages war zudem der Abschluss von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c) DSGVO, um einen größtmöglichen Schutz für Ihre personenbezogenen Daten zu gewährleisten.

Einzelheiten zur Datenschutzpraxis des Dienstleisters können Sie folgendem Link entnehmen: https://webflow.com/legal/eu-privacy-policy.

‍

6.14. Streamingserver

Für unsere Live-Videoübertragung setzen wir den Dienst Streamingserver des Dienstleisters Hanseatic Bits UG (haftungsbeschränkt) & Co. KG, Zeissstraße 1, 49733 Haren (Ems), Deutschland, ein. Die Datenverarbeitung erfolgt aufgrund unseres berechtigten Interesses, Ihnen bei Aufruf unsere Videoübertragung ordnungsgemäß und zuverlässig anbieten zu können, Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

Zwischen uns und dem Dienstleister wurde ein Auftragsverarbeitungsvertrag nach Art. 28 Abs. 3 DSGVO abgeschlossen.

‍

6.15. Kununu

Wir setzen auf unserer Webseite das Kununu-Siegel ein. Hierbei werden Sie betreffende personenbezogene Daten (z.B. Ihre IP-Adresse) an Kununu, einem Dienst der XING kununu Prescreen GmbH, Schottenring 2-6, 1010 Wien, Österreich, übermittelt, um das Siegel ordnungsgemäß anzeigen zu können. Die Datenverarbeitung beruht dabei auf Art. 6 Abs. 1 S. 1 lit. f) DSGVO, wobei unser berechtigtes Interesse in der ordnungsgemäßen Anzeige der Mitarbeiterzufriedenheit mittels eines nachvollziehbaren Systems liegt.

Einzelheiten zur Datenschutzpraxis von Kununu können Sie folgendem Link entnehmen: https://privacy.xing.com/de/datenschutzerklaerung.

‍

7. Speicherdauer und Löschfristen

Wir verarbeiten Ihre Daten nur so lange, wie dies für den Zweck, zu welchem sie erhoben wurden, erforderlich ist. Grundsätzlich beläuft sich dies auf die Dauer unserer Geschäftsbeziehung. Dies umfasst insbesondere auch die Anbahnung und Abwicklung von Verträgen.

Daneben unterliegen wir diversen gesetzlichen Aufbewahrungs- und Dokumentationspflichten, wie z.B. aus dem Handelsgesetzbuch (HGB) oder der Abgabenordnung (AO). Diese können zwei bis zehn Jahre betragen. Insbesondere bewahren wir Buchungsbelege (Rechnungen, Vertragsurkunden, Kontoauszüge u.a.) zehn Jahre sowie Handelsbriefe und sonstige steuerrechtlich relevante Geschäftsunterlagen sechs Jahre (§§ 147 AO, 257 HGB) auf.

Schließlich richtet sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können.

Zuletzt speichern wir Ihre Daten für einen kurzen Zeitraum zur Gewährleistung einer effektiven Datenlöschung. Unsere Systeme verarbeiten tagtäglich eine Vielzahl von Daten. Eine zuverlässige taggenaue Löschung einzelner Daten ist dabei leider nicht umsetzbar. Daher werden Daten turnusmäßig im Rahmen eines speziellen Löschkonzepts unter Berücksichtigung der oben genannten Fristen gelöscht. Dabei kann es zu einer Speicherung Ihrer Daten durch uns kommen, die kurzfristig über die oben genannten Fristen hinausgeht. Diese Speicherung beruht auf unserem berechtigten Interesse an der effektiven und effizienten Durchführung einer Datenlöschung.

‍

8. Datenweitergabe

Wir geben Ihre personenbezogenen Daten innerhalb unseres Unternehmens ausschließlich an die Bereiche und Personen weiter, die diese Daten zur Erfüllung der vertraglichen und gesetzlichen Pflichten oder zur Wahrung unserer berechtigten Interessen benötigen. Wir können Ihre personenbezogenen Daten an mit uns verbundene Unternehmen übermitteln, soweit dies im Rahmen der unter Ziffer 5 dieser Datenschutzinformation dargelegten Zwecke und Rechtsgrundlagen zulässig ist. Teilweise werden Ihre personenbezogenen Daten auch durch von uns eingesetzte Dienstleister verarbeitet. In diesen Fällen erfolgt eine Datenübermittlung durch uns üblicherweise auf Basis von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO. Hierdurch stellen wir sicher, dass die Verarbeitung personenbezogener Daten auch durch unsere Dienstleister stets im Einklang mit den Bestimmungen der DSGVO erfolgt. Die Kategorien von Empfängern sind in diesem Fall Steuerberater, Wirtschaftsprüfer, Rechtsanwälte, Bankinstitute sowie Anbieter von Kundenmanagementsystemen und -software.

Eine Übermittlung Ihrer Daten an andere Empfänger außerhalb unseres Unternehmens erfolgt nur, soweit dies gesetzlich erlaubt oder vorgeschrieben ist. Dies gilt insbesondere für die Weitergabe zur Erfüllung oder Abwicklung des Vertrages oder, auf Ihren Antrag hin, zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, uns Ihre Einwilligung vorliegt oder wir zur Erteilung einer Auskunft befugt sind. Unter diesen Voraussetzungen können wir Ihre Daten insbesondere an folgende Empfänger übermitteln:

• Öffentliche Stellen und Institutionen (z. B. Staatsanwaltschaft, Polizei, Aufsichtsbehörden, Finanzamt)

bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung;

• JustOn GmbH, Mälzerstraße 3, 07745 Jena;

• Datev eG, Paumgartenstraße 6-14, 90429 Nürnberg.

‍

Falls auf Basis bestehender Verträge mit Ihrem Unternehmen die Durchführung eines Audits vorgesehen ist, können Ihre Daten an mit der Durchführung beauftragte Unternehmen übermittelt werden.

‍

Darüber hinaus arbeiten wir mit folgenden Unternehmen zusammen:

• Userlike UG (haftungsbeschränkt), Probsteigasse 44-46, 50670 Köln, Deutschland;

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland;

• Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA;

• LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland;

• Amazon Web Services Germany GmbH, Domagkstraße 28, 80807 München, Deutschland;

• Webflow Inc., 398 11th St., San Francisco, USA;

• Hanseatic Bits UG (haftungsbeschränkt) & Co. KG, Zeissstraße 1, 49733 Haren (Ems), Deutschland;

• XING kununu Prescreen GmbH, Schottenring 2-6, 1010 Wien, Österreich;

• CookieHub ehf, Hafnargata 18, 230 Reykjanesbær, Island;

• Salesforce Inc., Salesforce Tower, 415 Mission Street, 3rd Floor, CA 94105, USA (ab Mai 2023).

‍

Weiterhin können beispielsweise in den folgenden Bereichen Dienstleister mit Aufgaben betraut werden:

• IT-Instandhaltung,

• IT-Entwicklung,

• IT-Bereitstellung,

• Rechtsanwälte.

‍

Soweit erforderlich, geben wir zur Zahlungsabwicklung Ihre personenbezogenen Zahlungsdaten an ein mit der Zahlungsabwicklung (SEPA-Lastschrift oder Empfang) beauftragtes Kreditinstitut weiter.

Die Datenweitergabe erfolgt stets auf Grundlage einer gesetzlichen Norm bzw. eines geeigneten Vertrags nach Art. 26 oder 28 DSGVO, der die Beachtung sämtlicher datenschutzrechtlicher Anforderungen sicherstellt. Dies gilt nicht, soweit die Datenverarbeitung jeweils in getrennter Verantwortlichkeit erfolgt.

Im Übrigen erfolgt eine Datenweitergabe ausschließlich im Rahmen der gesetzlich vorgesehenen Fälle, zum Beispiel bei gesetzlicher Auskunftspflicht gegenüber Strafverfolgungsbehörden. Die Datenweitergabe ist in diesen Fällen nach Art. 6 Abs. 1 S. 1 lit. c) DSGVO legitimiert.

‍

9. Datenweitergabe in ein Drittland

Wir geben Ihre personenbezogenen Daten in beschränktem Umfang an Unternehmen, deren Hauptsitz sich außerhalb der Europäischen Union befindet, weiter.

Dies geschieht nur nach Maßgabe der gesetzlich vorgesehenen Erlaubnistatbestände der Art. 44 ff. DSGVO, bspw. auf Grundlage eines Angemessenheitsbeschlusses (Art. 45 DSGVO), geeigneter Garantien (Art. 46 DSGVO) wie z.B. den Abschluss unabdingbarer Standardvertragsklauseln oder einer zuvor erklärten Einwilligung. Eine Datenübermittlung in die Vereinigten Staaten von Amerika kann immer dann nicht ausgeschlossen werden, wenn unsere Auftragsverarbeiter bzw. deren Unterauftragsverarbeiter US-amerikanische Unternehmen sind oder einem US-Konzern angehören und durch US-amerikanische Sicherheitsbehörden zur Herausgabe der Daten verpflichtet werden.

Soweit eine Übermittlung personenbezogener Daten in ein Drittland erfolgt, halten wir die datenschutzrechtlichen Vorgaben hierfür dadurch ein, dass der Datenweitergabe Standardvertragsklauseln zugrunde liegen oder wir Ihre Einwilligung zu dieser nach Art. 49 Abs. 1 S. 1 lit. a) DSGVO einholen.

Eine Datenübermittlung erfolgt z.B. im Zusammenhang mit der Verwendung von Analytics- und Social Media-Diensten. Aufgrund der Verwendung dieser Dienste werden Daten in die Vereinigten Staaten von Amerika übermittelt.

Die Datenübermittlung erfolgt nur, sofern Sie uns Ihre Einwilligung erteilen.

Aufgrund der Datenweitergabe besteht für Ihre personenbezogenen Daten ein Risiko. In den Vereinigten Staaten von Amerika besteht kein dem EU-Recht (DSGVO) und / oder nationalen Vorschriften (z.B. BDSG) vergleichbares Datenschutzniveau bzw. hinreichende Garantien, die die Wahrung eines adäquaten Datenschutzniveaus gewährleisten. Etwaige Defizite können im Übrigen aufgrund der amerikanischen Rechtslage nicht durch andere spezifische Garantien ausgeglichen werden. Nichtsdestotrotz werden, je nach Dienst, zum Teil Standardvertragsklauseln eingesetzt, um einen größtmöglichen Schutz für Ihre Daten zu erreichen. Ob Standardvertragsklauseln eingesetzt werden, entnehmen Sie den Ausführungen zu den jeweiligen Diensten.

Sie können Ihre erteilten Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf hat auf die Rechtmäßigkeit der Verarbeitungen bis zum Zeitpunkt des Widerrufs keinen Einfluss.

Empfänger der von Ihnen bereitgestellten Daten sind folgende Unternehmen:

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Hauptsitz des Konzerns in den USA);

• Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA;

• LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland (Hauptsitz des Konzerns in den USA);

• Amazon Web Services Germany GmbH, Domagkstraße 28, 80807 München, Deutschland (Hauptsitz des Konzerns in den USA);

• Webflow Inc., 398 11th St., San Francisco, USA;

• CookieHub ehf, Hafnargata 18, 230 Reykjanesbær, Island;

• Salesforce Inc., Salesforce Tower, 415 Mission Street, 3rd Floor, CA 94105, USA (ab Mai 2023).

‍

9.1. Salesforce

Die Möglichkeit eines Zugriffs von amerikanischen Sicherheitsbehörden auf Ihre Daten besteht aufgrund der von uns genutzten Software des Unternehmens Salesforce Inc., 415 Mission Street, 3rd Floor, San Francisco, CA 94105. Es besteht die Möglichkeit, dass Salesforce Inc. durch US-amerikanische Sicherheitsbehörden zur Herausgabe der Daten verpflichtet wird und diese in den USA verarbeitet werden. Wir weisen darauf hin, dass Ihre Daten grundsätzlich ausschließlich in Salesforce-Rechenzentren in Frankfurt am Main und Paris verarbeitet werden und der Zugriff durch US-Behörden einen Ausnahmefall darstellt. Aufgrund der möglichen Datenweitergabe besteht für Ihre personenbezogenen Daten ein Risiko. In den USA besteht derzeit kein dem EU-Recht (DSGVO) und / oder nationalen Vorschriften (z.B. BDSG) vergleichbares Datenschutzniveau bzw. hinreichende Garantien, die die Wahrung eines adäquaten Datenschutzniveaus gewährleisten. Etwaige Defizite können im Übrigen aufgrund der amerikanischen Rechtslage nicht durch andere spezifische Garantien ausgeglichen werden. Nichtsdestotrotz werden verbindliche interne Datenschutzvorschriften (Binding Corporate Rules, kurz BCR) im Sinne des Art. 46 Abs. 2 lit. b), Art. 47 DSGVO und Standardvertragsklauseln (Standard Contractual Clause, kurz SCC) im Sinne des Art. 46 Abs. 2 lit. c) DSGVO eingesetzt, um einen größtmöglichen Schutz für Ihre Daten zu erreichen.

Salesforce übermittelt nach eigenen Angaben die Daten innerhalb des Konzerns auf Grundlage von verbindlichen internen Datenschutzvorschriften im Sinne des Art. 46 Abs. 2 lit. b) i. V. m. Art. 47 DSGVO. Für Datentransfers von Salesforce an Dritte Auftragsverarbeiter bedient sich Salesforce der Standardvertragsklauseln, um ein dem europäischen Niveau adäquaten Schutz personenbezogener Daten zu gewährleisten. Nähere Angaben hierzu finden Sie unter folgendem Link: https://www.salesforce.com/content/dam/web/en_us/www/documents/legal/Agreements/data-transfer-mechanisms-FAQ.pdf.

Eine Liste der von Salesforce eingesetzten Unterauftragsverarbeiter können Sie in Abschnitt 6 hier einsehen: https://www.salesforce.com/company/privacy/full_privacy/.

Ihre personenbezogenen Daten werden von uns auf Grundlage eines Auftragsverarbeitungsvertrags im Sinne des Art. 28 Abs. 3 DSGVO an Salesforce übermittelt.

Nähere datenschutzrechtliche Informationen zum Einsatz von Salesforce können Sie unter https://www.salesforce.com/de/company/privacy/ und https://www.salesforce.com/company/privacy/full_privacy/ abrufen.

Ferner kann die grenzüberschreitende Datenweitergabe auf Ihrer Einwilligung zu dieser nach Art. 49 Abs. 1 S. 1 lit. a) DSGVO beruhen.

Die Datenübermittlung erfolgt nur, sofern Sie uns Ihre Einwilligung erteilen. Sie können Ihre erteilten Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf hat auf die Rechtmäßigkeit der Verarbeitungen bis zum Zeitpunkt des Widerrufs keinen Einfluss.

Sofern Daten auf Grundlage einer Einwilligung in ein Drittland übermittelt werden, ohne dass zugleich ein Angemessenheitsbeschluss bzw. sonstige geeignete Garantien vorliegen, muss auf Grundlage des Art. 49 Abs. 1 S. 1 lit. a) DSGVO auf das damit einhergehende erhöhte Risiko der Datenverarbeitung im Rahmen der Übertragung hingewiesen werden. Wir möchten Ihnen jedoch versichern, dass dank sorgfältiger Auswahl und stetiger Überprüfung der Standards unserer Vertragspartner potenzielle Risiken erfolgreich minimiert werden. Nähere Ausführungen hierzu finden Sie weiter oben unter „Grenzüberschreitende Datenübermittlung“ (Art. 49 Abs. 1 S. 1 lit. a) DSGVO).

‍

10. Betroffenenrechte

Sie haben das Recht auf Auskunft über die von uns vorgenommene Verarbeitung Ihrer personenbezogenen Daten nach Art. 15 DSGVO, das Recht auf Berichtigung oder Löschung Ihrer Daten nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO, das Recht auf Mitteilung nach Art. 19 DSGVO sowie das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO.

Sofern wir Ihre personenbezogenen Daten auf Grundlage Ihrer Einwilligung entsprechend Art. 6 Abs. 1 S. 1 lit. a) DSGVO verarbeiten, haben Sie nach Art. 7 DSGVO das Recht, diese jederzeit zu widerrufen. Wir weisen Sie darauf hin, dass ein Widerruf nur für die Zukunft wirkt. Verarbeitungen, die vor Ihrem Widerruf erfolgt sind, werden von Ihrem Widerruf nicht betroffen und bleiben weiterhin rechtmäßig. Bitte beachten Sie, dass wir trotz Ihres Widerrufs gesetzlich zur Aufbewahrung und Dokumentation gewisser Daten verpflichtet sind (s. Ziffer 7 dieser Datenschutzinformation).

‍

10.1. Widerspruchsrecht bei Direktwerbung

In einzelnen Fällen verarbeiten wir personenbezogene Daten, um Direktwerbung zu betreiben. In diesem Fall haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen (Art. 21 DSGVO).

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Zur Ausübung Ihrer oben genannten Rechte genügt ein Schreiben in Textform, das Sie an die oben genannte Adresse richten oder per E-Mail an dsb@8com.de versenden können.

‍

11. Beschwerderecht

Sie haben das Recht auf Beschwerde bei der zuständigen Datenaufsichtsbehörde.

In Rheinland-Pfalz ist zuständige Aufsichtsbehörde:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz

Postfach 30 40

55116 Mainz

Telefon: +49 (0) 6131 8920-0

Mail: poststelle@datenschutz.rlp.de

Nähere Informationen erhalten Sie auch unter folgendem Link: https://www.datenschutz.rlp.de/de/startseite/

Selbstverständlich können Sie sich jedoch auch direkt an uns wenden, wenn Sie unzufrieden sind oder Fragen zum Datenschutz haben. Am schnellsten erreichen Sie unseren internen Ansprechpartner zum Thema Datenschutz unter den oben aufgeführten Kontaktdaten.

‍

12. Erforderlichkeit der Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten zur Vertragsbegründung, -durchführung, -erfüllung oder zur Durchführung vorvertraglicher Maßnahmen ist in der Regel weder gesetzlich noch vertraglich vorgeschrieben. Sie sind somit nicht verpflichtet, Angaben zu personenbezogenen Daten zu machen. Bitte beachten Sie jedoch, dass diese für die Entscheidung über einen Vertragsabschluss, die Vertragserfüllung oder für vorvertragliche Maßnahmen in der Regel erforderlich sind.

Soweit Sie uns keine personenbezogenen Daten bereitstellen, können wir ggf. keine Entscheidung im Rahmen vertraglicher Maßnahmen treffen. Wir empfehlen, immer nur solche personenbezogenen Daten anzugeben, die für den Vertragsschluss, die Vertragserfüllung bzw. vorvertragliche Maßnahmen erforderlich sind.

‍

13. Automatisierte Entscheidungsfindung

Wir nutzen grundsätzlich keine Verfahren, bei denen eine vollautomatisierte Entscheidungsfindung gemäß Art. 22 DSGVO stattfindet. Sollten wir derartige Verfahren in Einzelfällen doch einsetzen, werden wir Sie hierüber gesondert informieren und Ihre Einwilligung einholen, sofern dies gesetzlich notwendig ist.

‍

14. Kontakt

Sollten Sie Fragen bzgl. der Verarbeitung Ihrer personenbezogenen Daten haben, stehen wir Ihnen jederzeit gerne zur Verfügung. Diese richten Sie bitte an oben genannte Adresse.

‍

15. Aktualität und Änderung dieser Datenschutzinformation

Diese Datenschutzinformation ist aktuell gültig und hat den Stand August 2024.

Wir behalten uns vor, diese Datenschutzinformation bei Bedarf zur Anpassung an gesetzlich und technische Entwicklungen oder im Zusammenhang mit dem Angebot neuer Dienstleistungen oder Produkte zu aktualisieren. Sollten wir unsere Datenschutzpolitik ändern, werden wir diese direkt in diese Erklärung auf unserer Homepage und an anderen Orten, die wir für angemessen halten, einstellen. Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu ändern.

‍