1. Verantwortliche Stelle
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten auf unseren Landingpages, im Zusammenhang mit der Vertragsanbahnung und sonstigen Kontaktaufnahmen ist:
CROAS Education GmbH
Thurn-Und-Taxis-Platz 6
60313 Frankfurt am Main
E-Mail: team@croas.de
2. Externe Datenschutzbeauftragte
Die externe Datenschutzbeauftragte der verantwortlichen Stelle erreichen Sie unter folgenden Kontaktdaten:
Datenschutzbeauftragte c/o
CROAS Education GmbH
Thurn-Und-Taxis-Platz 6
60313 Frankfurt am Main
E-Mail: datenschutz@croas.de
3. Kontaktaufnahme, Vertragsverhältnis und Herkunft Ihrer personenbezogenen Daten
3.1 Kontaktaufnahme per E-Mail oder Telefon
Sollten Sie Kontakt zu uns per E-Mail oder telefonisch aufnehmen, werden die von Ihnen angegebenen personenbezogenen Daten zur Bearbeitung und Beantwortung Ihres Anrufs/Ihrer Nachricht verarbeitet. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO, sofern Ihre Kontaktaufnahme auf einen Vertragsabschluss abzielt, andernfalls Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unsere berechtigten Interessen liegen in der Bearbeitung und Beantwortung Ihrer Kontaktanfrage sowie der Zurverfügungstellung der Kommunikationskanäle. Zielt Ihre Kontaktaufnahme auf den Abschluss eines Vertrages ab, sind die Angaben Ihrer personenbezogenen Daten erforderlich und verpflichtend. Bei Nichtbereitstellung Ihrer personenbezogenen Daten ist eine Vertragsanbahnung bzw. -Durchführung sowie die Beantwortung Ihrer Anfrage ggf. nicht möglich. Sofern Sie uns Gesundheitsdaten, wie den Grad der Behinderung oder Ihre gesundheitsbedingte Arbeitsunfähigkeit, mitteilen, ist Rechtsgrundlage Ihre Einwilligung gemäß Art. 9 Abs. 2 lit. a) DSGVO.
Sie können Widerspruch gegen die Verarbeitung einlegen, sofern diese auf Art. 6 Abs. 1 S. 1 lit. f) DSGVO beruht, in dem Sie uns Ihren Widerspruch an die in dem Abschnitt „Verantwortliche Stelle“ genannten Kontaktdaten senden. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben.
Sie können Ihre Einwilligung in die Verarbeitung von Gesundheitsdaten jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns eine Nachricht an die in dem Abschnitt „Verantwortliche Stelle“ genannten Kontaktdaten senden.
3.2 Kontaktaufnahme durch Eintragung in das Kontaktformular, Kontaktaufnahme durch uns per WhatsApp, Telefon, SMS und E-Mail, Herkunft Ihrer personenbezogenen Daten
Sofern Sie über das Kontaktformular auf unserer Website, einer Landingpage oder einer Werbeanzeige Kontakt zu uns aufnehmen, sind die Angaben Ihres Vor- und Nachnamens, einer E-Mail-Adresse, Telefonnummer sowie – je nach Kontaktformular – Ihr Beschäftigungsstatus (wie arbeitssuchend, noch in Arbeit, Ex-Soldat, Solo-Selbstständig, Student/Schüler/Azubi, Unternehmen) oder die Anzahl Ihrer Beschäftigten erforderlich. In Einzelfällen erhalten wir Ihre personenbezogenen Daten nicht unmittelbar von Ihnen, sondern von einem Empfehlungsgeber oder Kooperationspartner, der Ihre Daten zur Kontaktaufnahme an uns übermittelt hat. Übermittelt werden uns von dem Empfehlungsgeber oder Kooperationspartner insbesondere Ihr Vor- und Nachname, E-Mail-Adresse, Telefonnummer und Ihr Beschäftigungsstatus (wie arbeitssuchend, noch in Arbeit, Ex-Soldat, Solo-Selbstständig, Student/Schüler/Azubi, Unternehmen) sowie, sofern relevant, die Anzahl Ihrer Beschäftigten. Die Übermittlung durch den Empfehlungsgeber oder den Kooperationspartner erfolgt nur, wenn Sie gegenüber dem Empfehlungsgeber oder dem Kooperationspartner diesbezüglich eingewilligt haben oder die Übermittlung aufgrund eines berechtigten Interesses zulässig ist. Die genannten Daten verarbeiten wir zur Bearbeitung Ihrer Anfrage sowie zur Zusendung und Übermittlung von Informationen über unsere Weiterbildungsmaßnahmen, Fördermöglichkeiten und unserem Empfehlungsprogramm. Im Anschluss an Ihre Anfrage über das Kontaktformular oder die Übermittlung Ihrer personenbezogenen Daten durch einen Empfehlungsgeber oder Kooperationspartner kontaktieren wir Sie per Chatnachricht in WhatsApp, per Telefon, per SMS und/oder per E-Mail, um Ihnen Informationen zu unseren Weiterbildungsmaßnahmen, Fördermöglichkeiten und unserem Empfehlungsprogramm zu übermitteln und bereitzustellen. Für den Chat über WhatsApp setzen wir WhatsApp Business (WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland und WhatsApp LLC, 1601 Willow Rd Menlo Park, 94025 Kalifornien, USA) ein. Im Zusammenhang mit dem Chat in WhatsApp verarbeiten wir Ihre im Kontaktformular eingegebene Telefonnummer, Ihren Namen sowie Chat-Inhalte (Texte, Bilder, Videos oder Sprachnachrichten). Wir empfehlen Ihnen über WhatsApp nur die für Weiterbildungsmaßnahmen und Förderungsmöglichkeiten relevante Daten zu übermitteln und von der Übersendung von weiteren Informationen abzusehen. Über WhatsApp Business können wir weder Ihr Profilbild noch Ihren Status oder Infotexte aus Ihrem Profil einsehen und verarbeiten diese nicht. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Sofern Sie uns Gesundheitsdaten, wie den Grad der Behinderung oder Ihre gesundheitsbedingte Arbeitsunfähigkeit, mitteilen, ist Rechtsgrundlage ebenfalls Ihre Einwilligung gemäß Art. 9 Abs. 2 lit. a) DSGVO. Ihre personenbezogenen Daten werden im Zusammenhang mit WhatsApp auch in den USA gespeichert. Für die Übermittlung Ihrer Daten in die USA existiert ein Angemessenheitsbeschluss der EU-Kommission. WhatsApp hat sich dem EU-US Data Privacy Framework unterworfen.
Sie können Ihre Einwilligung in die Verarbeitung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns eine Nachricht an die in dem Abschnitt „Verantwortliche Stelle“ genannten Kontaktdaten senden.
Im Zusammenhang mit der Kommunikation im Zusammenhang mit der Kontaktaufnahme setzen wir folgende Empfänger ein:
Zur Zusendung von E-Mails im Rahmen der Kontaktaufnahme setzen wir Lemlist (lempire SAS, 128 rue La Boétie, 75008 Paris, Frankreich) als Auftragsverarbeiter ein.
Zur Zusendung von Terminbuchungen per E-Mail und der Buchung von Terminen durch uns setzen wir Calendly (Calendly LLC, 115 E Main St., Ste A1B, Buford, Georgia 30518, USA) als Auftragsverarbeiter ein. Für die Übermittlung Ihrer Daten in die USA existiert ein Angemessenheitsbeschluss der EU-Kommission. Calendly hat sich dem Data Privacy Framework unterworfen. Zudem haben wir mit Calendly Standardvertragsklauseln abgeschlossen, um Calendly auf ein angemessenes Datenschutzniveau zu verpflichten. Eine Kopie der Standardvertragsklauseln finden Sie unter https://calendly.com/legal/data-processing-addendum.
3.2.1 Einbindung des Kontaktformulars
Das Kontaktformular wird auf unserer Website und auf unseren Landingpages über ein iFrame von HubSpot (HubSpot Ireland Limited, 2nd Floor, 30-32 Sir John Rogerson's Quay, Dublin 2, D02 D2X8, Irland und HubSpot, Inc., 25 First Street, Cambridge, MA 02141, Massachusetts, USA) eingebunden. Die Einbindung erfolgt zur Bereitstellung des Formulars auf unserer Website und der direkten Anbindung an das Customer-Relationship-Management-System (siehe Abschnitt „Customer Relationship-Management-System“). Beim Laden des Formulars werden Informationen, wie Ihre IP-Adresse und Browsertyp, an HubSpot übermittelt. Zum Zeitpunkt des Absendens Ihrer Nachricht über das Kontaktformular werden sowohl Ihre IP-Adresse als auch das Datum und die Uhrzeit des Absendens des Formulars verarbeitet und in dem Customer-Relationship-Management-System gespeichert. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unsere berechtigten Interessen liegen in der nutzerfreundlichen und effizienten Bearbeitung Ihrer Anfrage. Ihre personenbezogenen Daten werden an HubSpot in den USA übertragen und gespeichert. Für die Übermittlung Ihrer Daten in die USA existiert ein Angemessenheitsbeschluss der EU-Kommission. HubSpot hat sich dem EU-US Data Privacy Framework unterworfen.
Sie können Widerspruch gegen die Verarbeitung einlegen, indem Sie uns Ihren Widerspruch an die in dem Abschnitt „Verantwortliche Stelle“ genannten Kontaktdaten senden. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben.
3.2.3 Terminbuchung
Auf unserer Website können Sie direkt einen Termin mit uns buchen. Zu diesem Zweck haben wir über ein iFrame die Terminbuchungsplattform Calendly (Calendly LLC, 115 E Main St., Ste A1B, Buford, Georgia 30518, USA) eingebunden. Beim Laden des Formulars werden Informationen, wie Ihre IP-Adresse und Browsertyp, an Calendly übermittelt. Zum Zeitpunkt des Absendens Ihrer Terminbuchung werden Ihre angegebenen Daten, wie Vor- und Nachname, Telefonnummer und E-Mail-Adresse, sowie Ihre IP-Adresse und das Datum und die Uhrzeit des Absendens des Formulars verarbeitet. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unsere berechtigten Interessen liegen in der nutzerfreundlichen und effizienten Bearbeitung Ihrer Anfrage in Form der Terminbuchung. Ihre personenbezogenen Daten werden in die USA übermittelt. Für die Übermittlung Ihrer Daten in die USA existiert ein Angemessenheitsbeschluss der EU-Kommission. Calendly hat sich dem Data Privacy Framework unterworfen. Zudem haben wir mit Calendly Standardvertragsklauseln abgeschlossen, um Calendly auf ein angemessenes Datenschutzniveau zu verpflichten. Eine Kopie der Standardvertragsklauseln finden Sie unter https://calendly.com/legal/data-processing-addendum.
Sie können Widerspruch gegen die Verarbeitung einlegen, indem Sie uns Ihren Widerspruch an die in dem Abschnitt „Verantwortliche Stelle“ genannten Kontaktdaten senden. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben.
3.2.4 Blacklist
Wenn Sie Ihre im Rahmen der Eintragung in das Kontaktformular abgegebene Einwilligung in den Empfang von E-Mails mit werblichen Inhalten widerrufen, speichern wir Ihre E-Mail-Adresse in einer sogenannten Sperrliste („Blacklist“). Damit stellen wir sicher, dass Ihre E-Mail-Adresse nicht versehentlich erneut für den Versand von E-Mail-Werbung genutzt wird. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. c) DSGVO, da wir rechtlich zur Beachtung Ihres Widerrufs sowie zum Nachweis verpflichtet sind, und Art. 6 Abs. 1 lit. f) DSGVO. Unsere berechtigten Interessen liegen in der Vermeidung von Zusendung unerwünschter E-Mail-Werbung. Die E-Mail-Adressen auf der Sperrliste werden ausschließlich zu diesem Zweck verwendet und nicht mit anderen Daten zusammengeführt. Sie bleiben so lange gespeichert, wie es erforderlich ist, um einen erneuten Versand zu verhindern.
Sie können Widerspruch gegen die Verarbeitung einlegen, in dem Sie uns Ihren Widerspruch an die in dem Abschnitt „Verantwortliche Stelle“ genannten Kontaktdaten senden. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben.
3.3 Vertragsverhältnis
Sofern ein Vertrag zwischen Ihnen und uns angebahnt oder abgeschlossen wird, verarbeiten wir Ihre personenbezogenen Daten, insbesondere Ihren Vor- und Nachnamen, Geburtsdatum, Geschlecht, Anschrift, E-Mail-Adresse, Beschäftigungsstatus, Schul-, Studien- und/oder Berufsabschluss, beruflicher Werdegang, zur Vertragsanbahnung, -Durchführung und Beendigung des Vertragsverhältnisses. Rechtsgrundlage ist in diesen Fällen Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Die Angabe Ihrer in diesem Zusammenhang erhobenen personenbezogenen Daten ist für den Vertragsschluss erforderlich und verpflichtend. Bei Nichtbereitstellung Ihrer personenbezogenen Daten ist eine Vertragsanbahnung bzw. -Durchführung nicht möglich. Werden Gesundheitsdaten im Rahmen unseres Vertragsverhältnisses verarbeitet, ist Rechtsgrundlage Ihre Einwilligung gemäß Art. 9 Abs. 2 lit. a) DSGVO. Zudem können wir gesetzlich verpflichtet sein, Ihre Daten zu verarbeiten und an andere Verantwortliche, wie Ihren Kostenträger gemäß SGB II und SGB III, zu übermitteln (Art. 6 Abs. 1 S. 1 lit. c) DSGVO).
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns eine Nachricht an die in dem Abschnitt „Verantwortliche Stelle“ genannten Kontaktdaten senden.
Ihre im Rahmen der Vertragsanbahnung erhobenen personenbezogenen Daten werden zur Durchführung des Prozesses der Vertragsanbahnung sowie zur Vertragsdurchführung in der Google Cloud (Google Ireland Limited, Gordon House, Barrow Street Dublin 4, Ireland/Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) gespeichert. Für die Übermittlung Ihrer Daten in die USA existiert ein Angemessenheitsbeschluss der EU-Kommission. Google hat sich dem EU-US Data Privacy Framework unterworfen.
3.4 Customer-Relationship-Management-System
Ihre im Rahmen der Kontaktaufnahme, der Vertragsanbahnung, des Vertragsschlusses und dessen Durchführung erhobenen personenbezogenen Daten speichern wir bei allen Formen der Kontaktaufnahme (Kontaktformular, E-Mail, SMS, WhatsApp oder Telefon) in unserem Customer-Relationship-Management-System HubSpot (HubSpot Ireland Limited, 2nd Floor, 30-32 Sir John Rogerson's Quay, Dublin 2, D02 D2X8, Irland und HubSpot, Inc., 25 First Street, Cambridge, MA 02141, Massachusetts, USA), um Kunden- und Interessentendaten zentral zu verwalten. Zweck der Verarbeitung ist die effiziente Bearbeitung von Anfragen, die Pflege der Beziehung zu unseren Interessenten und Teilnehmern sowie die Optimierung unseres Service- und Vertriebsprozesses. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unsere berechtigten Interessen liegen in der effizienten Gestaltung des Prozesses der Vertragsanbahnung, des Vertragsschlusses und dessen Durchführung. Ihre personenbezogenen Daten werden an HubSpot in den USA übertragen und gespeichert. Für die Übermittlung Ihrer Daten in die USA existiert ein Angemessenheitsbeschluss der EU-Kommission. HubSpot hat sich dem EU-US Data Privacy Framework unterworfen.
Sie können Widerspruch gegen die Verarbeitung einlegen, indem Sie uns Ihren Widerspruch an die in dem Abschnitt „Verantwortliche Stelle“ genannten Kontaktdaten senden. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben.
3.5 Speicherdauer
Wir löschen Ihre personenbezogenen Daten im Zusammenhang mit der Kontaktaufnahme und dem Vertragsverhältnis, wenn diese zur Erreichung der genannten Zwecke nicht mehr erforderlich sind, in der Regel drei Jahre nach Ablauf des Jahres, in dem der letzte Kontakt bestand oder nach Beendigung unserer Geschäftsbeziehung, und darüber hinaus keine gesetzlichen Aufbewahrungs- oder Verjährungsfristen bestehen. Basiert die Datenverarbeitung auf Ihrer Einwilligung, löschen wir Ihre Daten, nachdem Sie Ihre Einwilligung widerrufen haben, sofern keine Aufbewahrungs- bzw. Nachweispflichten entgegenstehen. Die im Rahmen der Kontaktaufnahme erhobenen Daten werden auch in unserem Customer-Relationship-Management-System verarbeitet (siehe Abschnitt „Customer-Relationship-Management-System“).
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns eine Nachricht an die in dem Abschnitt „Verantwortliche Stelle“ genannten Kontaktdaten senden.
4. Bewerbung
4.1 Bewerbungsverfahren
Sofern Sie sich für eine Stelle bei unserem Unternehmen interessieren und sich per E-Mail bewerben, verarbeiten wir neben Ihren Kontaktdaten (wie Vor- und Nachnamen, Anschrift, Telefonnummer, E-Mail-Adresse) die Angaben, welche sich aus Ihren Bewerbungsunterlagen ergeben (wie Anschreiben, Zeugnisse, Lebenslauf, Geburtsdatum, Geschlecht), sowie ggf. besondere Kategorien personenbezogener Daten (wie Familienstand und Grad der Behinderung) zur Durchführung des Bewerbungsverfahrens und der Eignungsprüfung. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO i. V. m. § 26 Abs. 1 BDSG. Bei der Verarbeitung besonderer Kategorien personenbezogener Daten ist Rechtsgrundlage Art. 9 Abs. 2 lit. b) DSGVO i. V. m. § 26 Abs. 3 BDSG bzw. Art. 9 Abs. 2 lit. g) DSGVO. Die Bereitstellung Ihrer Daten ist für den Vertragsschluss bzw. die -Durchführung erforderlich und verpflichtend. Bei Nichtbereitstellung Ihrer Daten können Sie sich nicht bei uns bewerben. Wir löschen Ihre Bewerbungsdaten, wenn diese zur Erreichung der genannten Zwecke nicht mehr erforderlich sind. Das bedeutet, dass bei einer Absage eine Löschung nach sechs Monaten nach Absageerteilung erfolgt, sofern darüber hinaus keine gesetzlichen Aufbewahrungs- bzw. Verjährungsfristen bestehen. Im Falle einer Zusage speichern wir Ihre Bewerbungsdaten im Rahmen des Beschäftigungsverhältnisses.
Zur Zusendung von E-Mails im Rahmen des Bewerbungsprozesses setzen wir Lemlist (lempire SAS, 128 rue La Boétie, 75008 Paris, Frankreich) als Auftragsverarbeiter ein.
4.2 Bewerber-Pool
Für den Fall, dass keine passende Stelle für Sie vakant ist, Sie aber grundsätzlich für unser Unternehmen interessant sind, übernehmen wir Ihre Bewerbung nach Ihrer Einwilligung in unseren Bewerber-Pool, um Sie künftig bei einer passenden freien Stelle kontaktieren zu können. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Wir löschen Ihre personenbezogenen Daten im Zusammenhang mit Ihrer Bewerbung, nachdem Sie Ihre Einwilligung widerrufen haben und sofern keine Aufbewahrungs- bzw. Nachweispflichten entgegenstehen.
Sie können Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit dem Bewerber-Pool jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns eine Nachricht an die in dem Abschnitt „Verantwortliche Stelle“ genannten Kontaktdaten senden.
5. Nutzung der Website
Damit Sie unsere Website aufrufen können, werden bei Abruf unserer Website folgende personenbezogenen Server-Log-Daten verarbeitet: Browsertyp/Browserversion, verwendetes Betriebssystem, Sprache und Version der Browsersoftware, Datum und Uhrzeit des Zugriffs, Hostname des zugreifenden Endgeräts, IP-Adresse, Inhalt der Anforderung (konkrete Webseite), Zugriffsstatus/HTTP-Statuscode, Websites, die über die Website aufgerufen werden, Referrer URL (die zuvor besuchte Website), Meldung, ob der Aufruf erfolgreich war und übertragene Datenmenge.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unsere berechtigten Interessen liegen in der technischen Zurverfügungstellung, der Sicherstellung der Funktionsfähigkeit sowie der Integrität und Sicherheit der Website. Die Protokollierung der Server-Log-Daten erfolgt zur Missbrauchserkennung und -Abwehr. Die Server-Log-Daten werden grundsätzlich gelöscht, wenn Sie den Besuch der Website beenden. Die Protokolldaten löschen wir, wenn diese zur Erreichung der genannten Zwecke nicht mehr erforderlich sind.
Sie können Widerspruch gegen die Verarbeitung einlegen, indem Sie uns Ihren Widerspruch an die in dem Abschnitt „Verantwortliche Stelle“ genannten Kontaktdaten senden. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben.
Sofern entsprechend § 25 Abs. 2 Nr. 2 TDDDG für den Aufruf unserer Website unbedingt erforderlich oder, um entsprechend § 25 Abs. 2 Nr. 1 TDDDG eine Nachricht über ein öffentliches Telekommunikationsnetzwerk zu übertragen, speichern wir Informationen in Ihrem Endgerät oder greifen auf Informationen zu, die bereits in Ihrem Endgerät gespeichert sind, ohne, dass eine Einwilligung erforderlich ist. Für den Aufruf unserer Website technisch erforderlich sind z. B. Cookies, die die Sitzung aufrechterhalten und Spracheinstellungen. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO. Unsere berechtigten Interessen liegen in dem sicheren und funktionsfähigen Betrieb der Website. Eine Löschung erfolgt, sofern eine Speicherung nicht mehr erforderlich ist, in der Regel nach Ablauf einer Session, oder, wenn Sie eine Löschung in Ihren Browser-Einstellungen vornehmen.
Sie können Widerspruch gegen die Verarbeitung einlegen, indem Sie die Browsersitzung schließen oder entsprechende Einstellungen in Ihren Browser zur Löschung oder Speicherung von Cookies vornehmen. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben. Bitte beachten Sie, dass Sie unsere Website bei einem Widerspruch ggf. nicht oder nur eingeschränkt nutzen können.
Über technisch nicht erforderliche Zugriffe auf Ihr Endgerät, für die entsprechend § 25 Abs. 1 TDDDG eine Einwilligung erforderlich ist, informieren wir Sie im Rahmen unserer Consent-Management-Plattform und in dem Abschnitt „Drittanbieter-Dienste“.
5.1 Hosting
5.1.1 OnePage
Zur Zurverfügungstellung der Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherressourcen und Datenbankdienste, Sicherheits- sowie technische Wartungsleistungen setzen wir externe Hosting-Leistungen von OnePage (Onepage GmbH Hanauer Landstraße 172 60314 Frankfurt am Main) ein. Zu diesen Zwecken werden sämtliche Server-Log-Daten durch OnePage verarbeitet, die für den Betrieb und die Nutzung unserer Website erforderlich sind. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unsere berechtigten Interessen liegen in der effizienten und sicheren Zurverfügungstellung unserer Website. Wir löschen Ihre Daten, wenn diese zur Erreichung der genannten Zwecke nicht mehr erforderlich sind.
Sie können Widerspruch gegen die Verarbeitung einlegen, indem Sie uns Ihren Widerspruch an die in dem Abschnitt „Verantwortliche Stelle“ genannten Kontaktdaten senden. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben.
5.1.2 Amazon Web Services
Zur Zurverfügungstellung der Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherressourcen und Datenbankdienste, Sicherheits- sowie technische Wartungsleistungen setzen wir externe Hosting-Leistungen von Amazon Web Services (Amazon Web Services, Inc., 440 Terry Ave N, Seattle, WA 98109, USA) ein. Zu diesen Zwecken werden sämtliche Server-Log-Daten durch Amazon Web Services verarbeitet, die für den Betrieb und die Nutzung unserer Website erforderlich sind. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unsere berechtigten Interessen liegen in der effizienten und sicheren Zurverfügungstellung unserer Website. Wir löschen Ihre Daten, wenn diese zur Erreichung der genannten Zwecke nicht mehr erforderlich sind. Amazon Web Services verarbeitet Ihre Daten auch in den USA. Für die Übermittlung Ihrer Daten in die USA existiert ein Angemessenheitsbeschluss der EU-Kommission. Amazon Web Services hat sich dem EU-US Data Privacy Framework unterworfen.
Sie können Widerspruch gegen die Verarbeitung einlegen, indem Sie uns Ihren Widerspruch an die in dem Abschnitt „Verantwortliche Stelle“ genannten Kontaktdaten senden. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben.
5.1.3 Google Cloud
Zur Zurverfügungstellung der Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherressourcen und Datenbankdienste, Sicherheits- sowie technische Wartungsleistungen setzen wir externe Hosting-Leistungen der Google Cloud Platform (Google Ireland Ltd., Gordon House, 4 Barrow Street, Dublin, Irland und Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, Kalifornien, USA) ein. Zu diesen Zwecken werden sämtliche Zugriffsdaten durch Google verarbeitet, die für den Betrieb und die Nutzung unserer Website erforderlich sind. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO. Unsere berechtigten Interessen liegen in der effizienten und sicheren Zurverfügungstellung unserer Website. Wir löschen Ihre Daten, wenn diese zur Erreichung der genannten Zwecke nicht mehr erforderlich sind. Google verarbeitet Ihre Daten auch in den USA. Für die Übermittlung Ihrer Daten in die USA existiert ein Angemessenheitsbeschluss der EU-Kommission. Google hat sich dem EU-US Data Privacy Framework unterworfen. Außerdem wurden Standardvertragsklauseln mit Google abgeschlossen, um Google auf ein angemessenes Datenschutzniveau zu verpflichten. Eine Kopie der Standardvertragsklauseln finden Sie unter https://cloud.google.com/terms/sccs.
Sie können Widerspruch gegen die Verarbeitung einlegen, in dem Sie uns Ihren Widerspruch an die in dem Abschnitt „Verantwortliche Stelle“ genannten Kontaktdaten senden. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben.
5.2 Content Delivery Network (CDN)
5.2.1 Cloudflare
Zur Optimierung der Ladegeschwindigkeit und der Ausfallsicherheit unserer Website nutzen wir als Content Delivery Network (CDN) Cloudflare (Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München und Cloudflare, Inc., 101 Townsend St., San Francisco, 94107, Kalifornien, USA). Beim Aufruf unserer Website lädt Ihr Browser bestimmte Dateien, wie Skripte oder Bibliotheken – unter anderem solche, die über externe Domains wie unpkg.com oder cdn.jsdelivr.net bereitgestellt werden –, die auf Ihrem Endgerät zwischengespeichert werden, um wiederholte Ladezeiten bei einem erneuten Aufruf unserer Website zu reduzieren. Dabei werden Zugriffsdaten, wie Ihre IP-Adresse und Browserinformationen, durch Cloudflare verarbeitet. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unsere berechtigten Interessen liegen in der Verbesserung der Aufrufbarkeit, Stabilität und Funktionalität unserer Website. Wir löschen Ihre Daten, wenn diese zur Erreichung der genannten Zwecke nicht mehr erforderlich sind. Cloudflare verarbeitet Ihre Daten auch in den USA. Für die Übermittlung Ihrer Daten in die USA existiert ein Angemessenheitsbeschluss der EU-Kommission. Cloudflare hat sich dem EU-US Data Privacy Framework unterworfen.
Sie können Widerspruch gegen die Verarbeitung einlegen, indem Sie uns Ihren Widerspruch an die in dem Abschnitt „Verantwortliche Stelle“ genannten Kontaktdaten senden. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben.
5.2.2 BunnyCDN
Zur Optimierung der Ladegeschwindigkeit und der Ausfallsicherheit unserer Website nutzen wir als Content Delivery Network (CDN) BunnyCDN (BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien). Beim Aufruf unserer Website lädt Ihr Browser bestimmte Dateien, wie Skripte oder Bibliotheken – unter anderem solche, die über externe Domains wie cdn.jsdelivr.net bereitgestellt werden –, die auf Ihrem Endgerät zwischengespeichert werden, um wiederholte Ladezeiten bei einem erneuten Aufruf unserer Website zu reduzieren. Dabei werden Server-Log-Daten, wie Ihre IP-Adresse und Browserinformationen, durch BunnyCDN verarbeitet. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unsere berechtigten Interessen liegen in der Verbesserung der Aufrufbarkeit, Stabilität und Funktionalität unserer Website. Wir löschen Ihre Daten, wenn diese zur Erreichung der genannten Zwecke nicht mehr erforderlich sind.
Sie können Widerspruch gegen die Verarbeitung einlegen, indem Sie uns Ihren Widerspruch an die in dem Abschnitt „Verantwortliche Stelle“ genannten Kontaktdaten senden. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben.
5.2.3 Fastly
Zur Optimierung der Ladegeschwindigkeit und der Ausfallsicherheit unserer Website nutzen wir als Content Delivery Network (CDN) Fastly (Fastly, Inc., 475 Brannan Street, San Francisco, 94107, Kalifornien, USA). Beim Aufruf unserer Website lädt Ihr Browser bestimmte Dateien, wie Skripte oder Bibliotheken – unter anderem solche, die über externe Domains wie cdn.jsdelivr.net bereitgestellt werden –, die auf Ihrem Endgerät zwischengespeichert werden, um wiederholte Ladezeiten bei einem erneuten Aufruf unserer Website zu reduzieren. Dabei werden Server-Log-Daten, wie Ihre IP-Adresse und Browserinformationen, durch Fastly verarbeitet. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unsere berechtigten Interessen liegen in der Verbesserung der Aufrufbarkeit, Stabilität und Funktionalität unserer Website. Wir löschen Ihre Daten, wenn diese zur Erreichung der genannten Zwecke nicht mehr erforderlich sind. Fastly verarbeitet Ihre Daten auch in den USA. Für die Übermittlung Ihrer Daten in die USA existiert ein Angemessenheitsbeschluss der EU-Kommission. Fastly hat sich dem EU-US Data Privacy Framework unterworfen.
Sie können Widerspruch gegen die Verarbeitung einlegen, indem Sie uns Ihren Widerspruch an die in dem Abschnitt „Verantwortliche Stelle“ genannten Kontaktdaten senden. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben.
5.3 Drittanbieter-Dienste
5.3.1 Google Tag Manager
Zur Verwaltung von Website-Tags und anderen Diensten bzw. Elementen von Drittanbietern verwenden wir auf unserer Website den Google Tag Manager (Google Ireland Ltd., Gordon House, 4 Barrow Street, Dublin, Irland und Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, Kalifornien, USA). Beim Aufruf der Website werden Endgeräteinformationen und Zugriffsdaten, wie Ihre IP-Adresse und Browsereinstellungen an Google übermittelt. Diese Datenverarbeitung erfolgt ausschließlich zum Zweck der technischen Bereitstellung und Auslieferung des Tag Managers, ohne dass durch den Google Tag Manager eine Speicherung veranlasst wird. Wir setzen den sogenannten Custom Loader des Dienstleisters Stape (Stape Inc., 8 The Green, Suite 12892, Dover, Delaware 19901, USA) ein. Dieser sorgt dafür, dass der Google Tag Manager über die Server von Stape geladen wird. Dabei erfolgt per Server Request die Übermittlung von technischen Verbindungsdaten (z. B. Ihrer IP-Adresse) sowie von Informationen, die durch Cookies von Stape auf Ihrem Endgerät gespeichert werden. Bei jedem Server Request wird zusätzlich eine dynamisch generierte Kennung erzeugt und übermittelt. Eine dauerhafte Speicherung dieser Kennung im Cookie findet nicht statt. Über den Google Tag Manager binden wir Trackingtechnologien, wie Cookies und Pixel, von Drittanbietern ein, die bei Abgabe Ihrer Einwilligung in einen Drittanbieter-Dienst über unsere Consent Management Plattform gesetzt werden. Dabei werden nur diejenigen Drittanbieter-Tags ausgelöst, in die Sie eingewilligt haben. Eine Auswertung der erhobenen Endgeräte- und Zugriffsdaten findet nicht durch den Google Tag Manager, sondern durch die jeweiligen Drittanbieter-Dienste statt. Über die entsprechenden Drittanbieter-Dienste informieren wir Sie nebst der Speicherdauer gesondert in den folgenden Abschnitten dieser Datenschutzinformationen. Rechtsgrundlage für den Einsatz des Google Tag Managers ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Ihre personenbezogenen Daten werden an Google in den USA übertragen und dort gespeichert. Für die Übermittlung Ihrer Daten in die USA existiert ein Angemessenheitsbeschluss der EU-Kommission. Google hat sich dem EU-US Data Privacy Framework unterworfen. Grundsätzlich werden Ihre personenbezogenen Daten durch Stape auf Servern innerhalb der EU gespeichert. Für den Fall, dass Ihre personenbezogenen Daten auch an Stape in den USA übertragen und dort gespeichert werden, existiert ein Angemessenheitsbeschluss der EU-Kommission. Stape hat sich dem EU-US Data Privacy Framework unterworfen. Zudem haben wir mit Stape Standardvertragsklauseln abgeschlossen, um Stape auf ein angemessenes Datenschutzniveau zu verpflichten. Eine Kopie der Standardvertragsklauseln finden Sie unter https://stape.io/eu-dpa. Ihre Daten im Zusammenhang mit Stape werden nach zwölf Monaten gelöscht.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Einstellungen der Consent-Management-Plattform über das Symbol am linken Ende der Webseite aufrufen und die entsprechenden Einstellungen vornehmen.
5.3.2 Google Analytics 4
Wir nutzen Google Analytics (Google Ireland Ltd., Gordon House, 4 Barrow Street, Dublin, Irland und Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, Kalifornien, USA), um das Nutzerverhalten auf unserer Website zu analysieren, Statistiken zu erstellen und so die Benutzererfahrung zu verbessern. Mithilfe von Tracking-Technologien, wie Pixel und Cookies, werden Informationen aus Ihrem Endgerät verarbeitet und an Google übermittelt. Durch die Verwendung der Tracking-Technologien werden Informationen über das Nutzerverhalten auf unserer Website verarbeitet, insbesondere die Anzahl der Seitenaufrufe, die besuchten Seiten, Einstiegs- und Ausstiegsseiten, die Verweildauer, die Interaktionen mit bestimmten Inhalten (wie Klick-, Wisch- und Scrollverhalten, Betätigung von Schaltflächen und ähnliches). In diesem Zusammenhang werden auch Ihre Zugriffsdaten, wie IP-Adresse, Browserinformationen, die zuvor besuchte Website, Datum und Uhrzeit der Serveranfrage sowie die Ihnen von Google zugewiesene, eindeutige Identifikationsnummer (Cookie-ID, Geräte-ID, Werbe-ID) endgeräteübergreifend verarbeitet. Hierbei kann auch ermittelt werden, ob unterschiedliche Endgeräte zu Ihnen oder zu Ihrem Haushalt gehören. Bei Erfassung der IP-Adresse werden in Rechenzentren innerhalb der EU aufgrund Ihrer IP-Adresse Standortinformationen (wie Region und Stadt des Standorts des Endgeräts) erhoben. Die letzten drei Ziffern der IP-Adresse werden anschließend gehasht und in dieser Form weiterverarbeitet. Es findet eine plattform- und websiteübergreifende Analyse des Nutzerverhaltens statt, d. h. das Nutzungsverhalten wird in unterschiedlichen Umgebungen erfasst, analysiert und uns in Statistiken zur Verfügung gestellt. Neben der bereits beschriebenen Funktionsweise verwenden wir im Rahmen der Nutzung von Google Analytics zum serverseitigen Tagging einen externen Tracking-Server, der von Stape (Stape Inc., 8 The Green, Suite 12892, Dover, Delaware 19901, USA) betrieben wird. Dabei werden die von dem Endgerät erhobenen Daten zunächst an den genannten Tracking-Server übermittelt, entsprechend unseren Parametern konfiguriert und anschließend über die Programmierschnittstelle GA4 Measurement Protocol API an Google weitergegeben. Stape generiert eine User-ID, mit der Sie über mehrere Sitzungen wiedererkannt und Ihr Nutzerverhalten analysiert werden können. Zweck des Einsatzes von Stape ist eine optimierte Analyse Ihres Nutzerverhaltens und die Verbesserung unserer Werbekampagnen. Google erstellt Zielgruppen und anwendungsübergreifende Nutzerprofile auf Grundlage der verarbeiteten Daten und ordnet diese, Ihrer Cookie-ID/Geräte-ID/Werbe-ID und, sofern sie bei einem Produkt von Google registriert sind, Ihrem Nutzer-Account zu. Die Zielgruppe sowie Ihre Cookie-ID/Geräte-ID/Werbe-ID wird zur Wiedererkennung und dem Ausspielen von personalisierter und nicht personalisierter Werbung durch uns und innerhalb des Google-Werbenetzwerkes und auf Google-Angeboten verwendet. Rechtsgrundlage für die Speicherung und den Zugriff auf Informationen auf Ihrem Endgerät ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO für die Weiterverarbeitung. Ihre personenbezogenen Daten werden an Google in den USA übertragen und dort gespeichert. Für die Übermittlung Ihrer Daten in die USA existiert ein Angemessenheitsbeschluss der EU-Kommission. Google hat sich dem EU-US Data Privacy Framework unterworfen. Ihre Daten im Zusammenhang mit Google Analytics werden nach vierzehn Monaten gelöscht. Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter https://business.safety.google/privacy/ und https://policies.google.com/privacy. Ihre personenbezogenen Daten werden auch an Stape in den USA übertragen und dort gespeichert. Für die Übermittlung Ihrer Daten an Stape in die USA existiert ein Angemessenheitsbeschluss der EU-Kommission. Stape hat sich dem EU-US Data Privacy Framework unterworfen. Zudem haben wir mit Stape Standardvertragsklauseln abgeschlossen, um Stape auf ein angemessenes Datenschutzniveau zu verpflichten. Eine Kopie der Standardvertragsklauseln finden Sie unter https://stape.io/eu-dpa. Ihre Daten im Zusammenhang mit Stape werden nach vierzehn Monaten gelöscht.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Einstellungen der Consent-Management-Plattform über das Symbol am linken Ende der Webseite aufrufen und die entsprechenden Einstellungen vornehmen.
5.3.3 Meta Ads inklusive Conversion Tracking
Wir nutzen den Meta Pixel und die Meta Conversions API (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, und Meta Platforms Inc., 1 Hacker Way Menlo Park, CA 94025, Kalifornien, USA), um personalisierte Werbung auf den Meta-Plattformen (wie Instagram und Facebook) zu schalten und die Reichweite unserer Werbeanzeigen zu messen. Mithilfe dieser Technologien werden Informationen aus Ihrem Endgerät sowie Angaben zu Ihrem Nutzerverhalten und Ihren Interaktionen mit unserer Website verarbeitet und an Meta übermittelt. Dabei werden Informationen über das Nutzerverhalten auf unserer Website verarbeitet, insbesondere die besuchten Seiten und die Interaktionen mit bestimmten Inhalten sowie Zugriffsdaten, wie IP-Adresse, Browserinformationen, die zuvor besuchte Website, Datum und Uhrzeit der Serveranfrage, und kennungsbezogene Informationen (wie Ihre Meta-ID), verarbeitet. Basierend auf den anhand der verarbeiteten Daten abgeleiteten Interessen, werden Ihnen gezielt Werbeanzeigen auf den Meta-Plattformen (wie Instagram und Facebook) ausgespielt. Dabei messen wir, welche Anzeigen zu der von uns gewünschten Interaktion auf unserer Website führen und leiten den Erfolg einzelner Werbemaßnahmen ab. Sofern Sie über eine Meta-Werbeanzeige auf unsere Website gelangen, wird Ihrem Browser eine sogenannte Click-ID zugewiesen, die der Zuordnung von Anzeigenklicks zu darauf folgenden Nutzerinteraktionen dient. Dabei werden insbesondere Informationen über die besuchten Seiten, Interaktionen mit bestimmten Inhalten sowie Zugriffsdaten wie IP-Adresse, Gerätekennungen, Informationen über Geräte- und Browsereinstellungen, die Click-ID, die Verweildauer auf der Website sowie Informationen darüber verarbeitet, über welche Werbeanzeige Sie auf unsere Website gelangt sind. Die erhobenen Daten ermöglichen es uns, nachzuvollziehen, welche Werbeanzeigen zu bestimmten Nutzeraktionen (z. B. Kontaktanfragen oder Käufe) führen, und dienen der Optimierung unserer Werbemaßnahmen. Meta stellt uns hierzu aggregierte Auswertungen zur Verfügung, die Informationen, z. B. über das Einblenden der Werbeanzeige, die Betrachtungsdauer und die Klicks der Nutzer („Event-Daten“), beinhalten. Meta erstellt anwendungsübergreifende Nutzerprofile und Zielgruppen auf Grundlage der verarbeiteten Daten und ordnet diese, sofern sie bei einem Produkt von Meta registriert sind, Ihrem Nutzer-Account zu. Rechtsgrundlage für die Speicherung und den Zugriff auf Informationen auf Ihrem Endgerät ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO für die Weiterverarbeitung. Ihre personenbezogenen Daten werden an Meta in den USA übertragen und dort gespeichert. Für die Übermittlung Ihrer Daten in die USA existiert ein Angemessenheitsbeschluss der EU-Kommission. Meta hat sich dem EU-US Data Privacy Framework unterworfen. Ihre personenbezogenen Daten im Zusammenhang mit Meta Ads werden nach vierundzwanzig Monaten gelöscht. Weitere Informationen zur Datenverarbeitung durch Meta finden Sie unter https://www.facebook.com/about/privacy.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Einstellungen der Consent-Management-Plattform über das Symbol am linken Ende der Webseite aufrufen und die entsprechenden Einstellungen vornehmen.
Für die Erhebung und Übermittlung personenbezogener Daten im Rahmen der Nutzung der Meta Business-Tools besteht eine gemeinsame Verantwortlichkeit zwischen uns und Meta gemäß Art. 26 DSGVO. Dies betrifft insbesondere die Erfassung von Nutzungs- und Interaktionsdaten („Event-Daten“) auf unserer Website, deren Weitergabe an Meta sowie die Übermittlung von gehashten Kontaktdaten an Meta. Soweit personenbezogene Daten nach der Übermittlung an Meta durch Meta weiterverarbeitet werden, erfolgt diese Verarbeitung in eigener datenschutzrechtlicher Verantwortung von Meta. Gleiches gilt für Verarbeitungen, die wir unabhängig davon für eigene Zwecke durchführen. Zweck der gemeinsamen Verarbeitung ist insbesondere die Analyse des Nutzerverhaltens, die Auswertung und Optimierung unserer Marketingmaßnahmen sowie die zielgerichtete Ausspielung von Werbung durch den Abgleich mit Nutzerkonten und Nutzer-IDs bei Meta. Wir haben mit Meta eine Vereinbarung über die gemeinsame Verantwortlichkeit abgeschlossen, die festlegt, welche datenschutzrechtlichen Pflichten von welcher Partei erfüllt werden. Sie können Ihre Betroffenenrechte (Art. 15-21 DSGVO) sowohl gegenüber uns als auch gegenüber Meta geltend machen. Soweit personenbezogene Daten im Zusammenhang mit der Nutzung der Meta Business-Tools durch Meta verarbeitet werden, ist Meta für die Ermöglichung und Bearbeitung der Betroffenenrechte in Bezug auf diese Daten verantwortlich. Dies gilt insbesondere für personenbezogene Daten, die von Meta nach der gemeinsamen Verarbeitung gespeichert oder anderweitig verarbeitet werden. Werden Betroffenenrechte im Zusammenhang mit der gemeinsamen Verarbeitung gegenüber uns geltend gemacht oder werden wir insoweit von einer Aufsichtsbehörde kontaktiert, werden wir Meta hierüber unverzüglich informieren und Meta die zur Bearbeitung erforderlichen Informationen zur Verfügung stellen. Die Bearbeitung der Anfrage erfolgt in diesen Fällen durch Meta. Für die Verarbeitung personenbezogener Daten in unserem eigenen Verantwortungsbereich sind wir für die Erfüllung der Betroffenenrechte zuständig. Soweit erforderlich, stellen wir und Meta einander die zur Bearbeitung von Betroffenenrechten erforderlichen Informationen zur Verfügung. Die nach Art. 13, 14 und 26 Abs. 2 DSGVO erforderlichen Informationen erhalten Sie in dieser Datenschutzerklärung. Im Falle einer Verletzung des Schutzes personenbezogener Daten ist jede Partei für die Einhaltung der gesetzlichen Melde- und Benachrichtigungspflichten gemäß Art. 33 und 34 DSGVO verantwortlich, soweit die jeweilige Verarbeitung in ihrem Verantwortungsbereich liegt. Rechtsgrundlage für die Speicherung und den Zugriff auf Informationen auf Ihrem Endgerät ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG bzw. Art. 6 Abs. 1 lit. a DSGVO für die Weiterverarbeitung. Weitere Informationen dazu, wie Meta personenbezogene Daten verarbeitet, einschließlich der Rechtsgrundlage, auf die Meta sich stützt, und der Möglichkeiten zur Wahrnehmung der Rechte betroffener Personen gegenüber Meta, finden Sie in der Datenschutzrichtlinie von Meta unter https://www.facebook.com/about/privacy. Weitere Informationen zur Datenverarbeitung im Rahmen der gemeinsamen Verantwortlichkeit sowie die Vereinbarung über die gemeinsame Verantwortlichkeit finden Sie unter https://www.facebook.com/legal/terms/businesstools_jointprocessing und https://www.facebook.com/legal/controller_addendum.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Einstellungen der Consent-Management-Plattform über das Symbol am linken Ende der Webseite aufrufen und die entsprechenden Einstellungen vornehmen.
5.3.4 Hotjar
Wir nutzen Hotjar (Content Square SAS, 7 rue de Madrid, 75008 Paris, Frankreich, „Hotjar“ oder „Contentsquare“), um das Nutzerverhalten auf unserer Website zu analysieren, Statistiken zu erstellen und so die Benutzererfahrung zu verbessern. Mithilfe von Tracking-Technologien, wie Pixel und Cookies, werden Informationen aus Ihrem Endgerät verarbeitet und an Hotjar übermittelt. Durch die Verwendung der Tracking-Technologien werden Informationen über das Nutzerverhalten auf unserer Website verarbeitet, insbesondere die Anzahl der Seitenaufrufe, die besuchten Seiten, Einstiegs- und Ausstiegsseiten, die Verweildauer, die Interaktionen mit bestimmten Inhalten (wie Klick-, Mausbewegungs- und Scrollverhalten, Betätigung von Schaltflächen und ähnliches) sowie technische Informationen zur Darstellung der Website (wie Gerätetyp, Bildschirmgröße, Browser und Spracheinstellungen). In diesem Zusammenhang erstellt Hotjar sogenannte Heatmaps und Sitzungsaufzeichnungen (Session Recordings). Es werden auch Ihre Zugriffsdaten, wie IP-Adresse, Browserinformationen, die zuvor besuchte Website, Datum und Uhrzeit der Nutzung sowie die Ihnen von Hotjar zugewiesene Nutzer- und Sitzungskennung verarbeitet. Die erhobenen Informationen werden durch Hotjar einem Nutzerprofil zugeordnet. Hotjar stellt uns aggregierte statistische Auswertungen über die Nutzung unserer Website zur Verfügung. Rechtsgrundlage für die Speicherung und den Zugriff auf Informationen auf Ihrem Endgerät ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO für die Weiterverarbeitung. Ihre personenbezogenen Daten werden durch Contentsquare in die USA übermittelt und dort gespeichert. Für die Übermittlung Ihrer Daten in die USA existiert ein Angemessenheitsbeschluss der EU-Kommission. Contentsquare, Inc. hat sich dem EU-US Data Privacy Framework unterworfen. Zudem werden Standardvertragsklauseln abgeschlossen, um die Empfänger in den USA auf ein angemessenes Datenschutzniveau zu verpflichten. Eine Kopie der Standardvertragsklauseln finden Sie unter https://trust.contentsquare.com/. Ihre Daten im Zusammenhang mit Hotjar werden nach dreizehn Monaten gelöscht. Weitere Informationen zur Datenverarbeitung durch Hotjar finden Sie unter https://trust.contentsquare.com/.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Einstellungen der Consent-Management-Plattform über das Symbol am linken Ende der Webseite aufrufen und die entsprechenden Einstellungen vornehmen.
5.3.5 HYROS
Wir nutzen HYROS (Hyros, Inc., 13359 N Highway 183, Ste 406 #2008, Austin, TX 78750, USA, „HYROS“), um das Nutzerverhalten auf unserer Website zu analysieren, Statistiken zu erstellen und so die Benutzererfahrung zu verbessern. Mithilfe von Tracking-Technologien, wie Tracking-Skripten und Cookies, werden Informationen aus Ihrem Endgerät verarbeitet und an HYROS übermittelt. Dabei werden Informationen über die Nutzung unserer Website verarbeitet, insbesondere aufgerufene Seiten, die zeitliche Abfolge der Seitenaufrufe und erfasste Interaktionen mit unseren Inhalten. Hinzu kommen Zugriffsdaten und technische Informationen wie Ihre IP-Adresse, Browserinformationen, Betriebssystem, Gerätetyp, die zuvor besuchte Website sowie Datum und Uhrzeit der Nutzung. Mithilfe von Nutzer- und Sitzungskennungen können zusammengehörige Seitenaufrufe und wiederkehrende Besuche erkannt und statistisch ausgewertet werden. HYROS stellt uns aggregierte statistische Auswertungen über die Nutzung unserer Website zur Verfügung. Rechtsgrundlage für die Speicherung und den Zugriff auf Informationen auf Ihrem Endgerät ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO für die Weiterverarbeitung. Ihre personenbezogenen Daten werden durch HYROS in die USA übermittelt und dort gespeichert. Für die Übermittlung Ihrer Daten in die USA existiert ein Angemessenheitsbeschluss der EU-Kommission. HYROS hat sich dem EU-US Data Privacy Framework unterworfen. Zudem haben wir mit HYROS Standardvertragsklauseln abgeschlossen, um HYROS auf ein angemessenes Datenschutzniveau zu verpflichten. Eine Kopie der Standardvertragsklauseln finden Sie in dem Auftragsverarbeitungsvertrag („Data Processing Agreement“) unter https://trust.hyros.com/. Ihre Daten im Zusammenhang mit HYROS werden nach vierundzwanzig Monaten gelöscht. Weitere Informationen zur Datenverarbeitung durch HYROS und der Speicherdauer bei HYROS finden Sie unter https://hyros.com/privacy-policy und https://trust.hyros.com/.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Einstellungen der Consent-Management-Plattform über das Symbol am linken Ende der Webseite aufrufen und die entsprechenden Einstellungen vornehmen.
6. E-Mail-Marketing
6.1 Zusendung von Newslettern
Sofern Sie sich auf unserer Website oder über eine Werbeanzeige für unseren E-Mail-Newsletter registrieren, verarbeiten wir Ihren Vor- und Nachnamen sowie Ihre E-Mail-Adresse zur Zusendung des Newsletters mit Informationen zu unseren Weiterbildungen, der Bildungsberatung nebst Förderungsmöglichkeiten oder der Kostenübernahme durch Ihren Arbeitgeber, Einblicke in unser Weiterbildungsmaterial sowie Whitepaper mit Inhalten aus und zu unseren Weiterbildungen und unserem Empfehlungsprogramm. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Die Verarbeitung Ihrer personenbezogenen Daten zur Zusendung von E-Mail-Werbung erfolgt bis zu einem Widerruf Ihrer Einwilligung. Anschließend werden die Daten gelöscht, sofern keine Aufbewahrungs- bzw. Nachweispflichten entgegenstehen.
Sie können Ihre Einwilligung in die Verarbeitung Ihrer Daten für die Zusendung unseres Newsletters jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie auf den Abmeldelink im Newsletter klicken oder uns eine Nachricht an die in dem Abschnitt „Verantwortliche Stelle“ genannten Kontaktdaten senden.
Für die Zusendung des Newsletters setzen wir den E-Mail-Marketing-Dienst HubSpot ein (siehe Abschnitt „E-Mail-Marketing-Dienst“).
6.2 Double-Opt-In-Verfahren
Ihre Registrierung ist erst nach Durchlaufen des Double-Opt-In-Verfahrens abgeschlossen. Nach Eingabe der für die Registrierung erforderlichen Daten, wird ein Bestätigungslink an Ihre angegebene E-Mail-Adresse gesendet. Mit Klicken auf den Bestätigungslink bestätigen Sie das Abonnement des Newsletters. In diesem Zusammenhang verarbeiten wir Ihre IP-Adresse, Datum und Uhrzeit der Anmeldung zum Newsletter sowie der Bestätigung. Die Verarbeitung erfolgt zum einen zur Dokumentation Ihrer Einwilligung, wofür Rechtsgrundlage Art. 6 Abs. 1 lit. c) DSGVO i. V. m. Art. 7 Abs. 1 DSGVO ist, und zum anderen zur Verhinderung des Missbrauchs Ihrer E-Mail-Adresse durch Dritte auf Grundlage unserer berechtigten Interesses gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unsere berechtigten Interessen liegen in der Missbrauchsverhinderung. Die Angabe Ihrer personenbezogenen Daten ist nicht verpflichtend. Bei Nichtbereitstellung Ihrer personenbezogenen Daten ist das Abonnement des Newsletters allerdings nicht möglich. Wir löschen Ihre Daten im Zusammenhang mit dem Newsletter-Abonnement, nachdem Sie sich von dem Erhalt des Newsletters abgemeldet haben. Bei einer Nichtbestätigung der Anmeldung werden Ihre Daten gelöscht, sofern Sie zur Erreichung des Zweckes nicht mehr erforderlich sind.
Sie können Widerspruch gegen die Verarbeitung einlegen, sofern diese auf Art. 6 Abs. 1 S. 1 lit. f) DSGVO beruht, in dem Sie uns Ihren Widerspruch an die in dem Abschnitt „Verantwortliche Stelle“ genannten Kontaktdaten senden. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben.
6.3 Newslettertracking
Unsere Newsletter enthalten zum Zwecke der Auswertung der Öffnungs- und Klickraten sowie der Reichweitenmessung sogenannte Zählpixel (auch „Web-Beacons“ genannt), um unsere Newsletter zu optimieren und auf Ihre persönlichen Interessen an unserem Angebot abzustimmen. Bei Web-Beacons handelt es sich um kleine Bilddateien, die beim Öffnen des Newsletters vom Server geladen werden. Über diese Technik erfassen wir, ob und wann der Newsletter geöffnet und welche Links im Newsletter angeklickt wurden. Dabei messen wir, wie viele Klicks der Links in den Newslettern zu einer Aktion, wie dem Aufrufen unserer Website und das Eintragen in unser Kontaktformular führen. Anhand von Interessen des Abonnenten, z. B. für welche Weiterbildung er sich interessiert, bilden wir Zielgruppen, denen wir passende Newsletter-Inhalte zusenden. Dafür ordnen wir Ihre E-Mail-Adresse Ihrem Nutzerprofil innerhalb unseres E-Mail-Marketing-Dienstes zu (siehe Abschnitt „E-Mail-Marketing-Dienst“). Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO. Die im Rahmen des Trackings erhobenen personenbezogenen Daten werden nach Abmeldung von dem Newsletter gelöscht, sofern keine Aufbewahrungs- bzw. Nachweispflichten entgegenstehen.
Sie können Ihre Einwilligung in die Verarbeitung Ihrer Daten für die Zusendung unseres Newsletters jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie auf den Abmeldelink im Newsletter klicken oder uns eine Nachricht an die in dem Abschnitt „Verantwortliche Stelle“ genannten Kontaktdaten senden.
6.4 Blacklist
Wenn Sie den Empfang unseres Newsletters abbestellen, speichern wir, unabhängig davon, ob Sie ihn als Bestandskunde oder aufgrund einer Einwilligung erhalten haben, Ihre E-Mail-Adresse in einer sogenannten Sperrliste („Blacklist“). Damit stellen wir sicher, dass Ihre Adresse nicht versehentlich erneut für den Versand von Newslettern genutzt wird. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. c) DSGVO, da wir rechtlich zur Beachtung Ihres Widerrufs oder Widerspruchs sowie zum Nachweis verpflichtet sind, und Art. 6 Abs. 1 lit. f) DSGVO. Unsere berechtigten Interessen liegen in der Vermeidung von Zusendung unerwünschter E-Mail-Werbung. Die E-Mail-Adressen auf der Sperrliste werden ausschließlich zu diesem Zweck verwendet und nicht mit anderen Daten zusammengeführt. Sie bleiben so lange gespeichert, wie es erforderlich ist, um einen erneuten Versand zu verhindern.
Sie können Widerspruch gegen die Verarbeitung einlegen, in dem Sie uns Ihren Widerspruch an die in dem Abschnitt „Verantwortliche Stelle“ genannten Kontaktdaten senden. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben.
6.5 E-Mail-Marketing-Dienst
Zur Zusendung des Newsletters sowie der Verwaltung der E-Mail-Adressen setzen wir folgende E-Mail-Marketing-Dienste als Auftragsverarbeiter ein:
HubSpot (HubSpot Ireland Limited, 2nd Floor, 30-32 Sir John Rogerson's Quay, Dublin 2, D02 D2X8, Irland und HubSpot, Inc., 25 First Street, Cambridge, MA 02141, Massachusetts, USA): Ihre im Zusammenhang mit dem Newsletter-Versand verarbeiteten personenbezogenen Daten werden an HubSpot in den USA übertragen und gespeichert. Für die Übermittlung Ihrer Daten in die USA existiert ein Angemessenheitsbeschluss der EU-Kommission. HubSpot hat sich dem EU-US Data Privacy Framework unterworfen.
Lemlist (lempire SAS, 128 rue La Boétie, 75008 Paris, Frankreich).
7. Weitere Rechtsgrundlagen
Über die bereits genannten Rechtsgrundlagen hinaus können wir berechtigt sein, Ihre personenbezogenen Daten aufgrund einer von Ihnen abgegebenen Einwilligung (Art. 6 Abs. 1 S. 1 lit. a), Art. 9 Abs. 2 lit. a) DSGVO), einer vollstreckbaren behördlichen oder gerichtlichen Anordnung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO), eine auf uns übertragene Aufgabe im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt (Art. 6 Abs. 1 S. 1 lit. e) DSGVO), zum Schutz von lebenswichtigen Interessen von Ihnen oder anderen Personen (Art. 6 Abs. 1 S. 1 lit. d) DSGVO) oder unseren überwiegenden berechtigten Interessen, wie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO), zu verarbeiten.
Sie können Widerspruch gegen die Verarbeitung einlegen, sofern diese auf Art. 6 Abs. 1 S. 1 lit. e) oder f) DSGVO beruht, indem Sie uns Ihren Widerspruch an die in dem Abschnitt „Verantwortliche Stelle“ genannten Kontaktdaten senden. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns eine Nachricht an die in dem Abschnitt „Verantwortliche Stelle“ genannten Kontaktdaten senden.
8. Ihre Rechte
Im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten haben Sie die folgenden Rechte, welche Sie gegenüber uns über die in dem Abschnitt „Verantwortliche Stelle“ genannten Kontaktdaten geltend machen können:
Recht auf Auskunft über Ihre personenbezogenen Daten gemäß Art. 15 DSGVO.
Recht auf Berichtigung gemäß Art. 16 DSGVO, sofern Ihre durch uns verarbeiteten personenbezogenen Daten nicht mehr zutreffend oder unvollständig sind.
Recht auf Löschung Ihrer personenbezogenen Daten gemäß Art. 17 DSGVO.
Recht auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten gemäß Art. 18 DSGVO.
Recht auf Widerspruch gegen die Verarbeitung, sofern die Verarbeitung Ihrer personenbezogenen Daten aufgrund der Rechtsgrundlagen Art. 6 Abs. 1 S. 1 lit. e) oder Art. 6 Abs. 1 S. 1 lit. f) DSGVO stattfindet. In diesen Fällen haben Sie das Recht, jederzeit, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen. Wir verarbeiten Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 Abs. 1 DSGVO). Gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke der Direktwerbung steht Ihnen nach Art. 21 Abs. 2 DSGVO das Recht zu, jederzeit Widerspruch gegen die Verarbeitung einzulegen.
Jederzeitiges Recht auf Widerruf Ihrer Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten nach Art. 7 Abs. 3 DSGVO.
Recht auf Datenübertragbarkeit bezüglich Ihrer personenbezogenen Daten gemäß Art. 20 DSGVO.
Nach Art. 77 DSGVO haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde Ihrer Wahl zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen Datenschutzrecht verstößt. Die für uns zuständige Datenschutzbehörde ist Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wilhelmstraße 7, 65185 Wiesbaden, Telefon: 0611-1408 0, E-Mail: poststelle@datenschutz.hessen.de.