Datenschutz Social Recruiting - ZGO Zeitungsgruppe Ostfriesland GmbH

Datenschutz

I. Präambel

Wir möchten Sie durch diese Datenschutzerklärung darüber informieren, welche Kategorien Ihrer persönlichen Informationen (hier auch als „Daten“ bezeichnet) wir verarbeiten, zu welchem Zweck und in welchem Ausmaß dies geschieht, wenn Sie unsere Applikation nutzen.

Die genutzten Ausdrücke sind geschlechtsneutral.

II. Verantwortlicher

ZGO Zeitungsgruppe Ostfriesland GmbH
Maiburger Straße 8
26789 Leer

III. Datenschutzbeauftragter Kontakt

Datenschutz@zgo.de

IV. Für uns zuständige Aufsichtsbehörde

Landesdatenschutzbeauftragten in Niedersachsen
Postfach 221, 30002 Hannover
Prinzenstraße 5, 30159 Hannover

Homepage: lfd.niedersachsen.de

V. Relevante gesetzliche Grundlagen

Nachstehend finden Sie eine Zusammenfassung der Hauptrechtsgrundlagen der DSGVO, die wir als Grundlage für die Verarbeitung personenbezogener Daten nutzen. Beachten Sie bitte, dass zusätzlich zu den Vorschriften der DSGVO nationale Datenschutzbestimmungen in Ihrem oder unserem Land des Wohnsitzes oder der Niederlassung gelten können. Falls spezifischere Rechtsgrundlagen im bestimmten Fall relevant sind, informieren wir Sie darüber in unserer Datenschutzerklärung.

Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) – Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben;
Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen;
Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt;
Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt;

Datenschutzbestimmungen auf nationaler Ebene in Deutschland: Neben den Datenschutzvorschriften der DSGVO, existieren in Deutschland auch nationale Datenschutzgesetze. Ein zentrales Element ist hierbei das Bundesdatenschutzgesetz (BDSG), das als eine Art Schutzschild gegen den Missbrauch persönlicher Daten in der Datenverarbeitung fungiert. Spezielle Bestimmungen zum Recht auf Auskunft, zum Recht auf Löschung, zum Widerspruchsrecht, zur Bearbeitung spezieller Arten persönlicher Daten und zur Datenübermittlung, sowie zur automatischen Einzelfallentscheidung und Profilerstellung sind darin enthalten. Zudem können die Datenschutzgesetze der einzelnen Bundesländer zur Anwendung kommen.

Hinweis auf die Anwendung der DSGVO und des Datenschutzgesetzes der Schweiz: Diese Datenschutzinformationen werden sowohl im Hinblick auf die Bestimmungen des Schweizer Bundesdatenschutzgesetzes (Schweizer DSG) als auch der Datenschutz-Grundverordnung (DSGVO) bereitgestellt. Daher möchten wir Sie darauf hinweisen, dass aufgrund ihrer breiteren geografischen Anwendung und Verständlichkeit die Terminologie der DSGVO herangezogen wird. Dies betrifft insbesondere die Begriffe „Verarbeitung“ von „personenbezogenen Daten“, „berechtigtes Interesse“ und „besondere Kategorien von Daten“ anstelle der im Schweizer DSG verwendeten Formulierungen „Bearbeitung“ von „Personendaten“, „überwiegendes Interesse“ und „besonders schützenswerte Personendaten“. Die rechtliche Bedeutung dieser Begriffe wird jedoch auf Grundlage des Schweizer DSG weiterhin durch das Schweizer DSG definiert.

VI. Übersicht der Verarbeitungen

Arten der verarbeiteten Daten

Bestandsdaten
Zahlungsdaten
Kontaktdaten
Inhaltsdaten
Vertragsdaten
Nutzungsdaten
Verfahrens-, Kommunikations- und Metadaten

Kategorien betroffener Personen

Kunden
Interessenten
Kommunikationspartner
Nutzer
Geschäfts- und Vertragspartner

Ziele der Datenbearbeitung:

Erfüllung von vertraglichen Dienstleistungen und Pflichten
Kontaktanfragen und Kommunikation
Sicherheitsmaßnahmen
Durchführung von Direktmarketing
Ermittlung von Nutzerreichweite
Durchführung von Konversionsmessungen
Verwaltung und Bearbeitung von Nutzeranfragen
Einholen von Nutzerfeedback
Marketingaktivitäten
Erstellen von nutzerspezifischen Profilen
Bereitstellung und Verbesserung der Benutzerfreundlichkeit unseres Onlineangebots

VII. Sicherheitsmaßnahmen

Gemäß den gesetzlichen Bestimmungen und unter Berücksichtigung des aktuellen technologischen Fortschritts, der Implementierungskosten sowie der Art, des Umfangs, der Bedingungen und der Absichten der Datenverarbeitung, sowie der variierenden Wahrscheinlichkeit und des Ausmaßes von Gefahren für die Rechte und Freiheiten von Individuen, setzen wir passende technische und organisatorische Maßnahmen ein, um einen angemessenen Datenschutz zu gewährleisten.

In diesen Maßnahmen enthalten ist insbesondere die Wahrung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Überwachung des physischen und elektronischen Zugangs zu Daten, sowie des Zugriffs auf diese, ihrer Erfassung, Weitergabe, Sicherstellung ihrer Verfügbarkeit und ihrer Abgrenzung. Zudem haben wir Prozeduren etabliert, die die Wahrnehmung von Rechten betroffener Personen, die Löschung von Daten und das Reagieren auf mögliche Bedrohungen der Daten gewährleisten. Darüber hinaus beziehen wir den Schutz personenbezogener Daten schon in der Entwicklungsphase oder bei der Auswahl von Hardware und Software, sowie bei der Erstellung von Prozessen mit ein. Dabei folgen wir dem Prinzip des Datenschutzes durch technische Gestaltung und durch datenschutzfreundliche Voreinstellungen.

IP-Adressenkürzung: Sollten wir oder unsere eingesetzten Service-Provider und Technologien IP-Adressen verarbeiten und die Verarbeitung einer kompletten IP-Adresse nicht benötigt werden, wird die IP-Adresse reduziert (auch als „IP-Masking“ bekannt). Dabei werden die letzten beiden Ziffern oder der letzte Teil der IP-Adresse nach einem Punkt entfernt oder durch Platzhalter ersetzt. Das Ziel dieses Prozesses ist es, eine Identifizierung einer Person durch ihre IP-Adresse zu verhindern oder deutlich zu erschweren.

VIII. Übermittelung von personenbezogenen Daten

Im Kontext unserer personenbezogenen Datenverarbeitung kann es dazu kommen, dass diese Daten an dritte Einrichtungen, Unternehmen, organisatorisch unabhängige Einheiten oder Einzelpersonen übertragen werden oder diesen zugänglich gemacht werden. Empfänger dieser Daten können beispielsweise Dienstleister sein, die mit IT-bezogenen Aufgaben betraut sind, oder Anbieter von Diensten und Inhalten, die in eine Webseite integriert sind. In solchen Situationen halten wir uns strikt an die gesetzlichen Bestimmungen und schließen gegebenenfalls entsprechende Verträge oder Abkommen ab, die einen angemessenen Schutz Ihrer Daten sicherstellen.

Internationale Datentransfers

Verarbeitung von Daten in Drittstaaten: Wenn wir Daten in einem Drittland (also außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) bearbeiten, oder wenn diese Verarbeitung im Zuge der Nutzung von Diensten Dritter oder der Offenlegung bzw. Übertragung von Daten an andere Personen, Einrichtungen oder Unternehmen erfolgt, geschieht dies immer unter Beachtung der gesetzlichen Bestimmungen. Wenn das Datenschutzniveau in dem betreffenden Drittland durch einen Angemessenheitsbeschluss bestätigt wurde (gemäß Artikel 45 DSGVO), dient dies als Basis für den Datentransfer. Ansonsten sind Datentransfers nur dann zulässig, wenn andere Sicherheitsmaßnahmen für den Datenschutz ergriffen wurden, insbesondere mittels Standardvertragsklauseln (Artikel 46 Absatz 2, Buchstabe c DSGVO), durch eine ausdrückliche Einwilligung oder wenn die Übertragung zur Erfüllung eines Vertrags oder aufgrund von gesetzlichen Anforderungen erforderlich ist (Artikel 49 Absatz 1 DSGVO). Weitergehend legen wir die Basis der Drittlandübertragung bei den einzelnen Drittanbietern offen, wobei Angemessenheitsbeschlüsse in erster Linie als Grundlage dienen. Informationen zu Transfers in Drittländer und bestehenden Angemessenheitsbeschlüssen können auf der Webseite der EU-Kommission gefunden werden: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de.

EU-US Trans-Atlantisches Datenschutzrahmenwerk: Im Kontext des sogenannten „Data Privacy Frameworks“ (DPF) hat die EU-Kommission das Datenschutzniveau auch für spezifische Firmen aus den USA als sicher anerkannt, und dies gemäß dem Angemessenheitsbeschluss vom 10.07.2023. Eine Liste der zertifizierten Firmen, sowie zusätzliche Informationen zum DPF, können auf der Webseite des US-Handelsministeriums unter https://www.dataprivacyframework.gov/ (auf Englisch) eingesehen werden. Innerhalb unserer Datenschutzbestimmungen informieren wir Sie darüber, welche von uns genutzten Serviceanbieter unter das Data Privacy Framework zertifiziert sind.

IX. Rechte der betroffenen Personen

Widerspruchsrecht: Sie besitzen das Recht, aus Gründen, die Ihrer individuellen Situation entspringen, jederzeit gegen die Bearbeitung Ihrer personenbezogenen Daten Einspruch zu erheben. Dies gilt insbesondere für die Datenverarbeitung, die auf der Basis von Art. 6 Abs. 1 lit. e oder f DSGVO durchgeführt wird und ein auf diesem Gesetz basiertes Profiling miteinschließt. Sollten Ihre personenbezogenen Daten für Direktmarketing eingesetzt werden, besitzen Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten für solcherlei Werbung zu erheben. Dies gilt ebenso für ein Profiling, wenn dieses in Zusammenhang mit derartiger Direktwerbung steht.
Widerrufsrecht bei Einwilligungen: Sie haben das Recht, Ihre erteilte Einwilligung jederzeit zu widerrufen.
Auskunftsrecht: Sie sind berechtigt, eine Bestätigung darüber zu verlangen, ob Ihre Daten verarbeitet werden, und ferner Auskunft über diese Daten sowie zusätzliche Informationen und eine Kopie Ihrer Daten gemäß den gesetzlichen Anforderungen zu erhalten.
Recht auf Berichtigung: Gemäß den gesetzlichen Vorgaben haben Sie das Recht, die Vervollständigung oder Berichtigung Ihrer unrichtigen Daten zu verlangen.
Recht auf Löschung und Einschränkung der Verarbeitung: Entsprechend den gesetzlichen Vorgaben haben Sie das Recht, die umgehende Löschung Ihrer Daten zu verlangen oder alternativ eine Einschränkung der Datenverarbeitung zu fordern.
Recht auf Datenübertragbarkeit: Sie haben das Recht, Ihre Daten, die Sie uns zur Verfügung gestellt haben, in einem strukturierten, üblichen und maschinenlesbaren Format zu erhalten oder ihre Übermittlung an eine andere verantwortliche Stelle zu veranlassen, und dies gemäß den gesetzlichen Vorgaben.
Beschwerderecht bei der Aufsichtsbehörde: Unabhängig von anderen administrativen oder rechtlichen Rechtsbehelfen haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsortes, Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes, falls Sie der Meinung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

X. Einsatz von Cookies

Cookies sind kleine Textdateien oder andere Arten von Speichernotizen, die Informationen auf Endgeräten sichern und von diesen wieder abrufen. Beispielsweise können sie den Anmeldestatus in einem Nutzerkonto, den Inhalt eines Warenkorbs in einem Online-Shop, die aufgerufenen Inhalte oder genutzten Funktionen eines Onlineangebots speichern. Darüber hinaus können Cookies zu verschiedenen Zwecken verwendet werden, zum Beispiel zur Gewährleistung der Funktionalität, Sicherheit und Benutzerfreundlichkeit von Online-Angeboten sowie zur Analyse des Nutzerverhaltens.

Hinweise zur Zustimmung: Wir benutzen Cookies in Übereinstimmung mit den gesetzlichen Vorschriften. Daher erfragen wir eine vorherige Zustimmung von den Nutzern, es sei denn, diese ist gesetzlich nicht erforderlich. Eine Zustimmung ist besonders dann unnötig, wenn das Speichern und Abfragen von Informationen, einschließlich Cookies, unverzichtbar ist, um den Nutzern einen von ihnen ausdrücklich gewünschten Dienst (in diesem Fall unser Onlineangebot) bereitzustellen. Zu den unverzichtbaren Cookies zählen normalerweise solche, die Funktionen wie die Anzeige und Funktionsfähigkeit des Onlineangebots, die Lastverteilung, die Sicherheit, das Speichern von Nutzerpräferenzen und Auswahlmöglichkeiten oder ähnliche Funktionen, die für die Bereitstellung der Haupt- und Nebenfunktionen des von den Nutzern angeforderten Onlineangebotes notwendig sind, unterstützen. Die widerrufbare Zustimmung wird den Nutzern klar kommuniziert und beinhaltet Informationen über die jeweilige Cookie-Nutzung.

Hinweise zu datenschutzrechtlichen Grundlagen: Die datenschutzrechtliche Basis, auf der wir die personenbezogenen Daten der Nutzer mithilfe von Cookies verarbeiten, hängt davon ab, ob wir die Nutzer um ihre Einwilligung bitten. Wenn eine Einwilligung der Nutzer vorliegt, dann stellt diese die Rechtsgrundlage für die Verarbeitung ihrer Daten dar. Falls keine Einwilligung eingeholt wird, erfolgt die Verarbeitung der durch Cookies gesammelten Daten auf Basis unserer berechtigten Interessen (z. B. an der kommerziellen Führung unseres Onlineangebotes und dessen Nutzerfreundlichkeit) oder, wenn nötig, zur Erfüllung vertraglicher Pflichten. Wenn der Einsatz von Cookies entscheidend ist, um unseren vertraglichen Verpflichtungen nachzukommen, dann dient dies ebenfalls als Rechtsgrundlage. Über die konkreten Zwecke der Verarbeitung von Cookies durch uns informieren wir im Rahmen dieser Datenschutzerklärung oder während unserer Einwilligungs- und Verarbeitungsprozesse.

Die nachfolgenden Arten und Funktionen von Cookies werden unterschieden:

Temporäre Cookies (auch: Sitzungs- oder Session-Cookies): Diese Art von Cookies wird spätestens dann gelöscht, wenn ein Nutzer eine Webseite verlässt und seinen Browser schließt.
Permanente Cookies: Diese Cookies bleiben auch nach dem Schließen des Browsers erhalten. Sie ermöglichen zum Beispiel das Speichern des Login-Status oder das direkte Anzeigen bevorzugter Inhalte beim erneuten Besuch einer Webseite. Zudem können in solchen Cookies die Interessen von Nutzern gespeichert werden, die für die Messung der Reichweite oder für Marketingzwecke herangezogen werden.
First-Party-Cookies: Diese Cookies werden von uns selbst platziert.
Third-Party-Cookies (auch: Drittanbieter-Cookies): Diese Cookies werden vorwiegend von Werbefirmen (sog. Dritten) genutzt, um Nutzerinformationen zu verarbeiten.
Notwendige (auch: essentielle oder unerlässliche) Cookies: Einige Cookies können für den Betrieb einer Webseite unerlässlich sein (z.B. um Logins oder andere Nutzereingaben zu speichern oder aus Sicherheitsgründen).
Statistik-, Marketing- und Personalisierungs-Cookies: Zudem werden Cookies üblicherweise auch für die Messung der Reichweite genutzt sowie dann, wenn die Interessen oder das Nutzerverhalten (wie das Ansehen bestimmter Inhalte oder die Nutzung von Funktionen) auf einzelnen Webseiten in einem Nutzerprofil gespeichert werden. Solche Profile werden genutzt, um den Nutzern Inhalte anzuzeigen, die ihren potenziellen Interessen entsprechen. Dieser Prozess wird auch als „Tracking“ bezeichnet, was so viel bedeutet wie die Nachverfolgung der potenziellen Interessen der Nutzer. Wenn wir Cookies oder „Tracking“-Technologien nutzen, informieren wir Sie separat in unserer Datenschutzerklärung oder im Zuge der Einholung einer Einwilligung.

Allgemeine Hinweise zum Widerruf und Widerspruch (sog. „OPT-OUT“): Nutzer haben jederzeit das Recht, ihre erteilte Einwilligung zu widerrufen und der Verarbeitung ihrer Daten gemäß den gesetzlichen Bestimmungen zu widersprechen. Dies umfasst unter anderem die Möglichkeit, die Nutzung von Cookies durch Anpassungen in den Browser-Einstellungen einzuschränken, was allerdings eine Einschränkung der Funktionalität unseres Onlineangebots zur Folge haben könnte. Eine Ablehnung der Nutzung von Cookies für Online-Werbung kann zudem auf den Websites https://optout.aboutads.info und https://www.youronlinechoices.com/ vorgenommen werden.

Die Verarbeitung von Nutzerdaten basiert auf berechtigtem Interesse (gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO) und auf Einwilligung (nach Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Wir nutzen ein System zur Verwaltung der Einwilligung zur Cookie-Nutzung, durch welches die Zustimmung der Nutzer zur Verwendung von Cookies und den im Rahmen des Systems genannten Prozessen und Anbietern eingeholt, verwaltet und zurückgezogen werden kann. Um eine erneute Anfrage zu vermeiden und den rechtlichen Anforderungen nachzukommen, wird diese Zustimmungserklärung gespeichert. Die Speicherung kann entweder serverseitig oder in einem Cookie (so genanntes Opt-In-Cookie oder vergleichbare Technologien) erfolgen, um die Zustimmung einem Nutzer oder dessen Gerät zuordnen zu können. Abhängig von den spezifischen Anbietern von Cookie-Management-Diensten gelten die folgenden generellen Hinweise: Die Speicherdauer der Zustimmung kann bis zu zwei Jahre betragen und beinhaltet die Schaffung eines pseudonymen Nutzeridentifikators und die Speicherung des Zeitpunkts der Zustimmung, der Reichweite der Zustimmung (zum Beispiel welche Kategorien von Cookies und/oder Dienstleistern), sowie des Browsers, des Systems und des genutzten Endgeräts. Die Rechtsgrundlage für diese Verarbeitung ist die Zustimmung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

XI. Geschäftliche Leistungen

Im Rahmen von Verträgen und ähnlichen rechtlichen Vereinbarungen verarbeiten wir Informationen unserer Geschäfts- und Vertragspartner, darunter Kunden und potenzielle Kunden (gemeinsam als „Vertragspartner“ bezeichnet). Diese Datenverarbeitung umfasst auch alle damit verbundenen Aktivitäten und die Kommunikation mit den Vertragspartnern beispielsweise, um auf Anfragen zu antworten, sowie vorvertragliche Kommunikationen.

Wir bearbeiten die Daten unserer Vertragspartner, um unsere vertraglichen Pflichten zu erfüllen. Dies schließt insbesondere die Erbringung der vereinbarten Dienstleistungen, mögliche Aktualisierungen und die Behebung von Gewährleistungs- und anderen Leistungsproblemen mit ein. Zudem verwenden wir diese Daten zur Wahrung unserer Rechte, zur Organisation und Administration im Zusammenhang mit diesen Pflichten sowie zur betriebswirtschaftlichen Verwaltung und Unternehmensorganisation. Wir bearbeiten die Daten zudem aufgrund unserer berechtigten Interessen an einer effizienten Geschäftsführung und dem Schutz unserer Vertragspartner und unseres Unternehmens vor Missbrauch, Risiken bezüglich ihrer Daten, Geheimnisse, Informationen und Rechte. Dies kann die Beauftragung von Telekommunikations-, Transport- und anderen Hilfsdiensten, Subunternehmen, Banken, Steuer- und Rechtsberatern, Zahlungsdienstleistern oder Finanzbehörden einschließen. Im Rahmen des gesetzlich Erlaubten teilen wir die Daten von Vertragspartnern mit Dritten nur insofern, als dies für die genannten Zwecke oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist. Darüberhinausgehende Verarbeitung, wie beispielsweise für Marketingzwecke, wird den Vertragspartnern im Rahmen dieser Datenschutzrichtlinie mitgeteilt.

Die für die genannten Zwecke notwendigen Daten geben wir unseren Vertragspartnern entweder vor oder während der Datenerfassung bekannt. Dies geschieht beispielsweise in Online-Formularen, durch spezielle Markierungen wie Farben oder Symbole (etwa Sternchen oder Ähnliches), oder durch persönliche Kommunikation.

Wir löschen die Daten, sobald gesetzliche Gewährleistungs- und vergleichbare Verpflichtungen abgelaufen sind, in der Regel also nach vier Jahren. Ausnahmen bestehen, wenn die Daten in einem Kundenkonto hinterlegt sind oder solange sie aus rechtlichen Gründen archiviert werden müssen. Die gesetzliche Aufbewahrungsfrist für steuerlich relevante Dokumente und für Handelsbücher, Inventare, Eröffnungsbilanzen, Jahresabschlüsse, Buchungsbelege und ähnliche Dokumente beträgt zehn Jahre. Für erhaltene und gesendete Handels- und Geschäftsbriefe gilt eine Frist von sechs Jahren. Diese Fristen beginnen mit dem Ende des Kalenderjahres, in dem die letzte Buchung vorgenommen, das Inventar, die Eröffnungsbilanz, der Jahresabschluss oder der Lagebericht erstellt, der Handels- oder Geschäftsbrief empfangen oder versendet wurde, der Buchungsbeleg erstellt wurde oder die Aufzeichnung oder andere relevante Dokumente erstellt wurden.

Wenn wir zur Bereitstellung unserer Dienstleistungen Drittanbieter oder Plattformen einbeziehen, gelten die Geschäftsbedingungen und Datenschutzerklärungen dieser Drittanbieter oder Plattformen für das Verhältnis zwischen den Nutzern und den Anbietern.

Die von uns verarbeiteten Daten umfassen Stammdaten (wie Namen und Adressen), Zahlungsdaten (wie Bankdaten und Zahlungshistorie), Kontaktinformationen (wie E-Mail-Adressen und Telefonnummern), Vertragsdaten (wie Vertragsinhalt, Laufzeit und Kundentyp), Nutzungsdaten (wie besuchte Webseiten, Interessen und Zugriffszeiten) sowie Meta-, Kommunikations- und Verfahrensdaten (wie IP-Adressen, Zeitstempel, Identifikationsnummern und Zustimmungsstatus).
Betroffene Personen sind potenzielle Kunden, Geschäfts- und Vertragspartner sowie Kunden.
Die Verarbeitung der Daten erfolgt mit dem Ziel, unsere vertraglichen Dienstleistungen zu erbringen und unseren vertraglichen Pflichten nachzukommen, Kommunikation und Kontaktanfragen zu bearbeiten, Büro- und Organisationsprozesse durchzuführen, Anfragen zu verwalten und zu beantworten, die Effektivität von Marketingmaßnahmen zu messen und Nutzerprofile zu erstellen.
Als Rechtsgrundlagen dienen die Erfüllung von Verträgen und vorvertraglichen Anfragen (gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO), gesetzliche Verpflichtungen (gemäß Art. 6 Abs. 1 S. 1 lit. c DSGVO) und berechtigte Interessen (gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO).

XII. Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Um wirtschaftliche Faktoren zu analysieren, Markttrends zu identifizieren und die Bedürfnisse unserer Vertragspartner und Nutzer zu verstehen, führen wir Analysen der uns vorliegenden Daten zu Geschäftstransaktionen, Verträgen, Anfragen und Ähnlichem durch. Hiervon betroffen können Vertragspartner, Interessenten, Kunden sowie Besucher und Nutzer unseres Onlineangebots sein.

Diese Analysen dienen zur betriebswirtschaftlichen Bewertung, für Marketingzwecke und Marktforschung (z. B. zur Identifizierung von Kundengruppen mit verschiedenen Merkmalen). Wenn verfügbar, können wir dabei die Profile registrierter Nutzer einschließlich ihrer Angaben, z. B. zu genutzten Leistungen, berücksichtigen. Die Resultate dieser Analysen verwenden wir ausschließlich intern und geben sie nicht weiter, es sei denn, es handelt sich um anonymisierte Analysen mit zusammengefassten Werten. Dabei respektieren wir die Privatsphäre der Nutzer und verarbeiten die Daten für Analysezwecke so weit wie möglich pseudonymisiert oder anonymisiert (z. B. als aggregierte Daten). Die Rechtsgrundlage hierfür sind berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Im Rahmen unserer vertraglichen Dienstleistungen verarbeiten wir die Daten unserer Kunden. Diese Dienstleistungen können beispielsweise konzeptionelle und strategische Beratung, Planung von Kampagnen, Entwicklung, Beratung oder Pflege von Software und Design, Durchführung von Kampagnen und Prozessen, Handling, Serveradministration, Datenanalyse und Beratung sowie Schulungen umfassen. Die Rechtsgrundlage hierfür ist die Vertragserfüllung und Bearbeitung vorvertraglicher Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

XIII. Bereitstellung des Onlineangebotes und Webhosting

Wir bearbeiten Nutzerdaten, um unseren Online-Service bereitstellen zu können. Dazu gehört die Verarbeitung der IP-Adresse des Nutzers, welche erforderlich ist, um die Inhalte und Features unseres Online-Dienstes an den Browser oder das Gerät des Nutzers zu senden.

Die von uns verarbeiteten Datenarten umfassen Nutzungsdaten (wie besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten) sowie Meta-, Kommunikations- und Verfahrensdaten (wie IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus).
Betroffene Personengruppen sind Nutzer unserer Services (beispielsweise Webseitenbesucher, Nutzer von Onlinediensten).
Die Datenverarbeitung dient den Zwecken der Bereitstellung und Nutzerfreundlichkeit unseres Onlineangebots, der informationstechnischen Infrastruktur (also dem Betrieb und der Bereitstellung von Informationssystemen und technischen Geräten wie Computern und Servern) sowie der Durchführung von Sicherheitsmaßnahmen.
Die Rechtsgrundlage für diese Verarbeitung bilden berechtigte Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Wir dokumentieren den Zugriff auf unser Onlineangebot mittels sogenannter „Server-Logfiles“. Diese Logfiles können Informationen wie die Adresse und den Namen der aufgerufenen Webseiten und Dateien, das Datum und die Uhrzeit des Zugriffs, die übertragenen Datenmengen, eine Meldung über den erfolgreichen Abruf, den Browsertyp und dessen Version, das Betriebssystem des Nutzers, die Referrer-URL (die zuvor besuchte Seite) sowie in der Regel IP-Adressen und den anfragenden Provider enthalten.

Die Serverlogfiles werden aus Sicherheitsgründen verwendet, beispielsweise um eine Überlastung der Server zu verhindern, insbesondere im Falle von missbräuchlichen Angriffen wie DDoS-Attacken. Zudem dienen sie dazu, die Serverauslastung und deren Stabilität zu gewährleisten. Als Rechtsgrundlage hierfür dienen berechtigte Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Logfile-Informationen werden für eine maximale Dauer von 30 Tagen aufbewahrt und dann gelöscht oder anonymisiert. Daten, die für Beweiszwecke weiterhin aufbewahrt werden müssen, sind bis zur endgültigen Klärung des betreffenden Vorfalls von der Löschung ausgenommen.

Kontakt- und Anfragenverwaltung

Wenn Sie mit uns in Kontakt treten (beispielsweise per Briefpost, über ein Kontaktformular, per E-Mail, telefonisch oder über soziale Medien) oder im Rahmen bestehender Nutzer- und Geschäftsbeziehungen, bearbeiten wir die von Ihnen bereitgestellten Informationen, soweit dies zur Beantwortung Ihrer Anfragen und zur Durchführung etwaiger angeforderter Maßnahmen notwendig ist.

Die von uns verarbeiteten Daten umfassen Kontaktinformationen (wie E-Mail-Adressen und Telefonnummern), Inhaltsdaten (wie Online-Formulareingaben), Nutzungsdaten (wie besuchte Webseiten, Interesse an Inhalten und Zugriffszeiten) sowie Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitstempel, Identifikationsnummern und Zustimmungsstatus).
Die betroffenen Personen sind Personen, mit denen wir kommunizieren.
Zweck dieser Datenverarbeitung ist die Beantwortung von Kontaktanfragen und die Kommunikation, die Verwaltung und Beantwortung von Anfragen, das Sammeln von Feedback (beispielsweise über ein Online-Formular) sowie die Bereitstellung und Benutzerfreundlichkeit unseres Onlineangebots.
Die Rechtsgrundlage für diese Verarbeitung ist das berechtigte Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

XIV. Kommunikation via Messenger

Für Kommunikationszwecke nutzen wir Messenger-Dienste und möchten Sie daher auf bestimmte Aspekte in Bezug auf die Funktionalität der Messenger, die Verschlüsselung, die Nutzung der Kommunikationsmetadaten und Ihre Widerspruchsmöglichkeiten hinweisen.

Alternativ können Sie uns auch über andere Wege, wie Telefon oder E-Mail, erreichen. Bitte nutzen Sie die bereitgestellten Kontaktmöglichkeiten oder die auf unserer Online-Plattform angegebenen Kontaktmöglichkeiten.

Bei einer Ende-zu-Ende-Verschlüsselung Ihrer Nachrichten und Anhänge möchten wir Sie darauf hinweisen, dass der Inhalt Ihrer Kommunikation, einschließlich aller Anhänge, vollständig verschlüsselt wird. Dies bedeutet, dass der Inhalt der Nachrichten selbst für die Messenger-Dienstanbieter nicht einsehbar ist. Um sicherzustellen, dass Ihre Nachrichten verschlüsselt bleiben, sollten Sie stets die neueste Version des Messengers mit aktivierter Verschlüsselung verwenden.

Allerdings möchten wir unsere Kommunikationspartner darauf hinweisen, dass die Anbieter der Messenger-Dienste zwar nicht den Inhalt der Nachrichten einsehen können, aber nachvollziehen können, wann und mit wem wir kommunizieren. Zudem können technische Informationen zum verwendeten Gerät der Kommunikationspartner sowie, abhängig von den Geräteeinstellungen, auch Standortinformationen (sogenannte Metadaten) verarbeitet werden.

Hinweise zu Rechtsgrundlagen: Sofern wir um Ihre Erlaubnis bitten, bevor wir mit Ihnen über einen Messenger kommunizieren, beruht die Verarbeitung Ihrer Daten auf Ihrer Zustimmung. Andernfalls, beispielsweise wenn Sie selber Kontakt zu uns aufnehmen, nutzen wir Messenger im Verhältnis zu unseren Vertragspartnern bzw. im Rahmen der Vertragsanbahnung als vertragliche Maßnahme. Bei anderen Interessenten und Gesprächspartnern basiert der Einsatz von Messengern auf unserem berechtigten Interesse an einer schnellen und effektiven Kommunikation und dem Wunsch unserer Gesprächspartner nach Kommunikation über Messenger. Zudem möchten wir darauf hinweisen, dass wir die uns zur Verfügung gestellten Kontaktdaten nicht ohne Ihre Einwilligung erstmals an die Messenger-Dienste weitergeben.

Widerruf, Widerspruch und Löschung: Sie haben das Recht, Ihre erteilte Einwilligung jederzeit zurückzuziehen und sich gegen die Kommunikation mit uns durch Messenger zu wehren. Bei der Nutzung von Messenger werden wir Ihren Nachrichtenverlauf entsprechend unserer allgemeinen Löschrichtlinien entfernen – beispielsweise nach Beendigung von vertraglichen Verhältnissen oder im Rahmen von Archivierungsvorschriften und so weiter. Wir werden außerdem Nachrichten löschen, sobald wir annehmen können, dass wir Ihre Anfragen vollständig beantwortet haben, eine weitere Bezugnahme auf die vorangegangene Unterhaltung nicht mehr notwendig ist und keine gesetzliche Aufbewahrungspflicht besteht.

Abschließend möchten wir darauf hinweisen, dass wir uns das Recht vorbehalten, aufgrund Ihrer Sicherheit bestimmte Anfragen über Messenger nicht zu beantworten. Dies könnte der Fall sein, wenn vertragliche Angelegenheiten streng vertraulich behandelt werden müssen oder eine Antwort über Messenger nicht den formalen Anforderungen entspricht. In solchen Fällen würden wir Sie auf geeignetere Kommunikationskanäle hinweisen.

Arten der verarbeiteten Daten: Wir handhaben unterschiedliche Kategorien von Daten, darunter Kontaktdaten wie E-Mail und Telefonnummern, Nutzungsdaten wie Aufrufe von Webseiten und Interesse an bestimmten Inhalten sowie Meta-, Kommunikations- und Verfahrensdaten wie IP-Adressen, Zeitstempel und Identifizierungsnummern.
Beteiligte Personen: Die Personen, mit denen wir kommunizieren.
Ziele der Datenbearbeitung: Unser Hauptzweck ist die Beantwortung von Kontaktanfragen und die allgemeine Kommunikation. Zusätzlich nutzen wir die Daten für Direktmarketingzwecke, beispielsweise per E-Mail oder per Post.
Rechtliche Grundlage: Unsere Datenverarbeitungsbemühungen basieren auf der Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO und berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

XV. Webanalyse, Monitoring und Optimierung

Die sogenannte Webanalyse oder „Reichweitenmessung“ ist ein Tool, das wir nutzen, um die Besucherströme auf unserer Webseite zu analysieren. Dadurch können wir pseudonymisierte Informationen über das Nutzerverhalten und Interessen oder demographische Daten unserer Besucher, wie Alter oder Geschlecht, erheben. Die Verwendung von Reichweitenanalyze erlaubt es uns nachzuvollziehen, wann unsere Online-Angebote oder bestimmte Funktionen und Inhalte am meisten genutzt oder wiederverwendet werden und welche Bereiche einer Optimierung bedürfen.

In Ergänzung zur Webanalyse, nutzen wir auch Testverfahren für die Optimierung unseres Online-Angebots und seiner einzelnen Komponenten.

Sofern nicht anders erwähnt, werden zu diesen Zwecken Profile erstellt, die Daten aus bestimmten Nutzungsvorgängen zusammenfassen. Diese Informationen können in einem Browser oder Endgerät gespeichert und ausgelesen werden. Die gesammelten Daten können Angaben über besuchte Webseiten und die dort genutzten Elemente sowie technische Daten wie den verwendeten Browser, das Computersystem und die Nutzungsdauer beinhalten. Mit Einwilligung der Nutzer können auch Standortdaten erhoben werden.

Wir speichern auch die IP-Adressen der Nutzer, verwenden aber ein IP-Maskierungssystem (d. h., Pseudonymisierung durch Kürzung der IP-Adresse), um Nutzer zu schützen. Im Allgemeinen werden im Rahmen der Webanalyse, A/B-Tests und Optimierung keine personenbezogenen Daten (wie E-Mail-Adressen oder Namen) der Nutzer gespeichert, sondern Pseudonyme. Das bedeutet, dass wir sowie die Anbieter der von uns genutzten Software, die tatsächliche Identität der Nutzer nicht kennen, sondern nur die in ihren Profilen gespeicherten Angaben für die jeweiligen Verfahren.

Verarbeitete Datenarten: Wir sammeln Nutzungsdaten wie besuchte Webseiten, die Interessen und die Zugriffszeiten. Außerdem erheben wir Meta-, Kommunikations- und Verfahrensdaten, die IP-Adressen, Zeitangaben, Identifikationsnummern und Einwilligungsstatus einschließen.

Betroffene Personen: Dies betrifft Nutzer unserer Dienste, zum Beispiel Besucher unserer Webseite oder Nutzer unserer Online-Dienste.
Zweck der Datenverarbeitung: Wir nutzen diese Daten, um die Reichweite unserer Angebote zu messen, beispielsweise durch Zugriffsstatistiken und die Erkennung von wiederkehrenden Besuchern. Zudem erstellen wir Profile mit nutzerbezogenen Informationen.
Sicherheitsmaßnahmen: Um die Sicherheit der Nutzerdaten zu gewährleisten, setzen wir ein Verfahren ein, das als IP-Masking bekannt ist, um die IP-Adressen der Nutzer zu pseudonymisieren.
Rechtliche Grundlage: Die Datenverarbeitung basiert auf der Einwilligung der Nutzer gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO.

XVI. Präsenzen in sozialen Netzwerken (Social Media)

Wir betreiben Online-Präsenzen in sozialen Netzwerken und bearbeiten in diesem Rahmen Nutzerdaten, um mit den jeweiligen aktiven Nutzern zu interagieren oder um Informationen über uns bereitzustellen.

Bitte beachten Sie, dass Nutzerdaten möglicherweise außerhalb des Raums der Europäischen Union verarbeitet werden, was für die Nutzer Risiken mit sich bringen kann, da es die Durchsetzung ihrer Rechte erschweren könnte.

Darüber hinaus werden Nutzerdaten in sozialen Netzwerken in der Regel für Marktforschungs- und Werbezwecke verarbeitet. Das bedeutet, dass basierend auf dem Nutzungsverhalten der Nutzer und ihrer daraus resultierenden Interessen Nutzerprofile erstellt werden können. Diese Profile können zum Beispiel dazu verwendet werden, Werbeanzeigen innerhalb und außerhalb der Netzwerke auszuspielen, die voraussichtlich den Interessen der Nutzer entsprechen. Für diese Zwecke werden normalerweise Cookies auf den Computern der Nutzer gespeichert, in denen das Nutzungsverhalten und die Interessen der Nutzer festgehalten werden. Darüber hinaus können in den Nutzungsprofilen Daten gespeichert werden, die unabhängig von den Geräten der Nutzer sind, insbesondere, wenn die Nutzer Mitglieder der jeweiligen Plattformen sind und sich dort angemeldet haben.

Für eine ausführlichere Beschreibung der jeweiligen Datenverarbeitungsformen und der Möglichkeiten zum Widerspruch (Opt-Out) verweisen wir auf die Datenschutzerklärungen und Informationen der Betreiber der jeweiligen Netzwerke.

Bei Anfragen zur Auskunft und zur Durchsetzung von Nutzerrechten möchten wir Sie darauf hinweisen, dass diese am effektivsten direkt bei den Anbietern geltend gemacht werden können, da nur diese direkten Zugriff auf die Nutzerdaten haben und entsprechende Maßnahmen ergreifen und Auskünfte erteilen können. Sollten Sie trotzdem Unterstützung benötigen, wenden Sie sich bitte an uns.

Arten der verarbeiteten Daten: Wir erfassen verschiedene Datenkategorien, darunter Kontaktdaten wie E-Mail und Telefonnummern, Inhaltsdaten zum Beispiel aus Onlineformulareingaben, Nutzungsdaten wie besuchte Webseiten, Interesse an Inhalten und Zugriffszeiten, sowie Meta-, Kommunikations- und Verfahrensdaten, einschließlich IP-Adressen, Zeitangaben, Identifikationsnummern und den Einwilligungsstatus
Betroffene Personen: Dies betrifft Nutzer unserer Dienste, zum Beispiel Besucher der Webseite oder Nutzer unserer Online-Dienste.
Zwecke der Datenverarbeitung: Unsere Datenverarbeitung dient dazu, Kontaktanfragen zu bearbeiten und Kommunikation zu führen, Feedback zu sammeln, beispielsweise über Onlineformulare, und für Marketingzwecke.
Rechtliche Grundlage: Die Datenverarbeitung basiert auf berechtigten Interessen nach Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Facebook: Unsere Verantwortung liegt gemeinsam mit Facebook Irland Ltd. in der Sammlung von Daten der Besucher unserer Facebook-„Fanpage“. Wir verarbeiten diese Daten jedoch nicht weiter. Die gesammelten Daten umfassen Angaben zu den Inhalten, mit denen Nutzer interagieren oder die sie sich ansehen, ihre Aktivitäten (siehe „Von dir und anderen getätigte und bereitgestellte Dinge“ in der Facebook-Datenschutzerklärung: https://www.facebook.com/policy) und Gerätedaten der Nutzer wie IP-Adressen, Betriebssystem, Browsertyp, Spracheinstellungen und Cookie-Informationen (siehe „Geräteinformationen“ in der Datenschutzerklärung von Facebook: https://www.facebook.com/policy). Wie von Facebook in deren Datenschutzrichtlinien erklärt, werden diese Informationen ebenfalls für Analysezwecke verwendet, um uns „Seiten-Insights“ zu liefern und uns zu helfen, das Nutzerverhalten auf unserer Seite besser zu verstehen. Wir haben ein spezifisches Abkommen mit Facebook (siehe „Informationen zu Seiten-Insights“, https://www.facebook.com/legal/terms/page_controller_addendum), in dem Sicherheitsmaßnahmen und die Einhaltung der Nutzerrechte durch Facebook festgelegt sind, was bedeutet, dass Nutzer zum Beispiel Anfragen zur Auskunft oder zur Löschung von Daten direkt an Facebook richten können. Dieses Abkommen schränkt die Rechte der Nutzer in keiner Weise ein. Weitere Informationen hierzu finden Sie in den „Informationen zu Seiten-Insights“ (https://www.facebook.com/legal/terms/information_about_page_insights_data).

XVII. Änderung und Aktualisierung der Datenschutzerklärung

Wir empfehlen Ihnen, sich regelmäßig über eventuelle Aktualisierungen unserer Datenschutzerklärung zu informieren. Wenn Veränderungen in unseren Datenverarbeitungsverfahren es nötig machen, werden wir die Datenschutzerklärung entsprechend anpassen. Sollten diese Änderungen eine Mitwirkung von Ihnen erfordern (wie etwa Ihr Einverständnis) oder falls eine spezielle Benachrichtigung nötig ist, werden wir Sie informieren.

Beachten Sie bitte, dass sich die in unserer Datenschutzerklärung genannten Adressen und Kontaktdaten von Unternehmen und Organisationen im Laufe der Zeit ändern können. Daher bitten wir Sie, die Richtigkeit dieser Angaben zu überprüfen, bevor Sie Kontakt aufnehmen.