Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Die Erhebung, Verarbeitung und Nutzung der uns bekannt gegebenen Daten zu Ihrer Person erfolgt gemäß den gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union. In dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung personenbezogener Daten und über den Zugriff und die Speicherung von Informationen auf Ihrem Endgerät bei der Nutzung unserer Website (www.starpool.de). Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Hierunter fallen vor allem Angaben, die Rückschlüsse auf Ihre Identität ermöglichen, beispielsweise Ihr Name, Ihre Telefonnummer, Ihre Anschrift oder E-Mail-Adresse. Aber auch bestimmte Kennungen wie Ihre IP-Adresse oder Geräte-ID Ihres genutzten Endgerätes gehören zu personenbezogenen Daten.

1. Verantwortlicher und Ansprechpartner

Ansprechpartner und sogenannter Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten bei Besuch dieser Website im Sinne der DSGVO ist die

Starpool Finanz GmbH
Hansestraße 14
23558 Lübeck

Telefon: +49 (0) 45170750-0
E-Mail: info@starpool.de

2. Datenschutzbeauftragter

Für alle Fragen zum Thema Datenschutz in Zusammenhang mit unseren Produkten/Dienstleistungen oder der Nutzung unserer Website können Sie sich jederzeit auch an unseren Datenschutzbeauftragten wenden. Dieser ist unter obiger postalischer Adresse sowie unter der E-Mail-Adresse datenschutz@starpool.de  (Stichwort: „z. Hd. Datenschutzbeauftragter“) erreichbar. Wir weisen ausdrücklich darauf hin, dass bei Nutzung dieser E-Mail-Adresse die Inhalte nicht ausschließlich von unserem Datenschutzbeauftragten zur Kenntnis genommen werden. Wenn Sie vertrauliche Informationen austauschen möchten, bitten Sie daher zunächst über diese E-Mail-Adresse um direkte Kontaktaufnahme.

3. Datenverarbeitung auf der Website

3.1. Aufruf unserer Website / Verbindungsdaten

Bei jeder Nutzung unserer Website verarbeiten wir Verbindungsdaten, die Ihr Browser automatisch übermittelt, um Ihnen den Besuch der Website zu ermöglichen. Diese Verbindungsdaten umfassen die sog. HTTP-Header-Informationen, einschließlich des User-Agents, und beinhalten insbesondere:

• IP-Adresse des anfragenden Geräts
• Methode (z.B. GET, POST), Datum und Uhrzeit der Anfrage
• Adresse der aufgerufenen Website und der Pfad der angefragten Datei
• die zuvor aufgerufene Website/Datei (HTTP-Referer)
• Angaben über den verwendeten Browser und das Betriebssystem
• Version des HTTP-Protokolls, http-Statuscode, Größe der ausgelieferten Datei
• Anfrageinformationen wie Sprache, Art des Inhalts, Kodierung des Inhalts, Zeichensätze
• Online-Kennungen (z. B. Gerätekennungen, Session-IDs)
• Auf dem Endgerät gespeicherte Cookies der aufgerufenen Domain.

Die Datenverarbeitung dieser Verbindungsdaten ist unbedingt erforderlich, um den Besuch der Website zu ermöglichen, die dauerhafte Funktionsfähigkeit und Sicherheit unserer Systeme zu gewährleisten sowie um unsere Website allgemein administrativ zu pflegen. Die Verbindungsdaten werden zu den zuvor beschriebenen Zwecken zudem zeitweise und inhaltlich auf das Nötigste beschränkt in internen Logfiles gespeichert, um etwa im Falle von wiederholten oder in krimineller Absicht erfolgenden Aufrufen, welche die Stabilität und Sicherheit unserer Website gefährden, die Ursache hierfür zu finden und dagegen vorzugehen.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, sofern der Seitenaufruf im Zuge der Anbahnung oder der Durchführung eines Vertrags geschieht, und im Übrigen Art.  6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Ermöglichung des Websiteaufrufes sowie dauerhaften Funktionsfähigkeit und Sicherheit unserer Systeme. Bei der automatischen Übermittlung der Verbindungsdaten und den daraus entwickelten Logfiles handelt es sich jedoch nicht um einen Zugriff auf die Informationen im Endgerät im Sinne der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland § 25 TDDDG. Im Übrigen wäre er jedoch ohnehin unbedingt erforderlich.

Die Logfiles werden grundsätzlich für 7 Tage gespeichert und anschließend anonymisiert. Ausnahmsweise werden einzelne Logfiles und IP-Adressen länger aufbewahrt, um bei Cyber-Angriffen weitere Attacken von dieser IP-Adresse zu verhindern und/oder im Wege der Strafverfolgung gegen die Angreifenden vorzugehen.

3.2. Kontaktaufnahme

Sie haben verschiedene Möglichkeiten, um mit uns in Kontakt zu treten. Hierzu gehören Kontaktformulare, die Kontaktaufnahme per E-Mail oder ein Anruf. In diesem Zusammenhang verarbeiten wir Daten ausschließlich zum Zwecke der Kommunikation mit Ihnen.

Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Angaben zur Beantwortung Ihrer Anfrage oder zur Anbahnung bzw. Durchführung eines Vertrages benötigt werden und im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, dass Sie mit uns Kontakt aufnehmen und wir Ihre Anfrage beantworten können. Werbliche Telefonanrufe tätigen wir nur, wenn Sie dafür Ihre Einwilligung gegeben haben. Wenn Sie kein Bestandskunde sind, senden wir Ihnen werbliche E-Mails nur auf Basis Ihrer Einwilligung. Rechtsgrundlage ist in diesen Fällen Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 7 Abs. 2 Nr. 1 oder 2 UWG.

Die bei der Kontaktaufnahme von uns erhobenen Daten werden nach vollständiger Bearbeitung Ihrer Anfrage automatisch gelöscht, es sei denn, wir benötigen Ihre Anfrage noch zur Erfüllung vertraglicher oder gesetzlicher Pflichten (vgl. Ziffer 8 „Speicherdauer“).

3.3. Antragsformular „Partner werden“

Sie haben die Möglichkeit, über ein Formular einen Antrag für eine Partnerschaft und Zusammenarbeit mit uns zu stellen. Ohne diese Daten ist die Antragstellung nicht möglich. Folgende Daten können im Rahmen der Antragstellung verarbeitet werden:

• Vor- und Nachname
• Firma, Rechtsform
• Straße, Hausnummer
• Postleitzahl, Wohnort
• Geburtsdatum
• Quelle
• E-Mail-Adresse
• Telefonnummer
• weitere personenbezogene Daten im Freitextfeld.

Rechtsgrundlage für die Verarbeitung der für die Antragstellung notwendigen Daten (Pflichtfelder) ist Art. 6 Abs. 1 lit. b DSGVO, sofern es sich bei Ihnen um einen Einzelunternehmer handelt, da die Verarbeitung für die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage erfolgen, erforderlich ist. Wenn Sie kein Einzelunternehmer sind, ist die Rechtsgrundlage unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO am Aufbau und der Pflege der Geschäftsbeziehung mit Ihrem Arbeitgeber/Ihrer Firma, oder Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, soweit Sie uns diese gegeben haben.

Weitere Informationen zur Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Antrags für eine Vertriebspartnerschaft sowie die Vertriebspartnerschaft im Allgemeinen finden Sie in den Datenschutzhinweisen für Vertriebspartner.

3.4. Newsletter

Sie haben die Möglichkeit, unsere Newsletter zu bestellen, in denen wir Sie regelmäßig über Neuerungen zu unseren Produkten, aktuelle Themen zum Markt, Aktionen zum Markt und Wissenswertes zur Kundengewinnung informieren.

3.4.1. Anmeldung zum Newsletter

Für die Bestellung unserer Newsletter verwenden wir das sogenannte Double Opt-In-Verfahren, d. h. wir werden Ihnen erst dann Newsletter per E-Mail zusenden, wenn Sie in unserer Benachrichtigungs-E-Mail durch das Anklicken eines Links bestätigen, dass Sie der Inhaber oder die Inhaberin der angegebenen E-Mail-Adresse sind. Sofern Sie Ihre E-Mail-Adresse bestätigen, speichern wir Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung und die zur Anmeldung eingesetzte IP-Adresse für die Dauer des Abonnements und archivieren sie danach für eine begrenzte Zeit nach der Abmeldung bzw. dem Widerruf. Die Speicherung dient allein dem Zweck, Ihnen die Newsletter senden und Ihre Anmeldung nachweisen zu können.

Für den Versand unseres Newsletters verwenden wir Rapidmail, einen Dienst der Positive Group Deutschland GmbH, Wentzingerstraße 21, 79106 Freiburg im Breisgau, Deutschland („Rapidmail“). Wir verwenden Rapidmail für E-Mail-Marketing im Falle einer Anmeldung für den Newsletter auf unserer Website. Mit Rapidmail haben wir einen Auftragsverarbeitungsvertrag abgeschlossen. Ihre Daten werden von Rapidmail in Deutschland oder der Europäischen Union gespeichert und verschlüsselt übermittelt. Soweit Rapidmail mit Unterauftragsverarbeitern zusammenarbeitet, deren Muttergesellschaft ihren Sitz nicht in der Europäischen Union haben, so gilt bei nach dem EU-US Data Privacy Framework zertifizierten US-Unternehmen der Angemessenheitsbeschluss für die USA und/oder haben Rapidmail und seine Unterauftragsverarbeiter Standardvertragsklauseln abgeschlossen und zusätzliche Maßnahmen zum Schutz der Daten ergriffen.

Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Diese können diese jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Newsletter wieder abbestellen. Ein entsprechender Abmelde-Link befindet sich in jedem Newsletter. Eine Mitteilung an die oben oder im Newsletter angegebenen Kontaktdaten (z. B. per E-Mail oder Brief) ist dafür selbstverständlich ebenfalls ausreichend.

Sobald Sie sich vom Newsletter abmelden, werden Ihre Anmeldedaten gelöscht. Eine Löschung findet auch zeitnah statt, wenn Sie die Anmeldung zum Newsletter nicht bestätigt haben.

3.4.2. Newsletter-Tracking

Wir wollen über unseren Newsletter möglichst für unsere Kundinnen und Kunden relevante Inhalte teilen und besser verstehen, wofür sie sich tatsächlich interessieren. Deshalb verwenden wir in unseren Newslettern marktübliche Technologien, mit denen die Interaktionen mit den Newslettern gemessen werden können (z. B. Öffnung der E-Mail, angeklickte Links). Diese Daten nutzen wir in pseudonymer Form für allgemeine statistische Auswertungen sowie zur Optimierung und Weiterentwicklung unserer Inhalte und Kundenkommunikation. Dies geschieht einerseits mit Hilfe von kleinen Grafiken, die in die Newsletter eingebettet sind (sogenannte Pixel) und beim Öffnen der E-Mail eine Verbindung zum Server der Bilder herstellen. Andererseits setzen wir Links ein, bei welchen wir einen Klick auf diesen Link zunächst registrieren und erst dann auf die gewünschte Zielseite weiterleiten.

Rechtsgrundlage hierfür ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf die Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TDDDG. Ihre Einwilligung für die Analyse des Nutzungsverhaltens können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Newsletter abbestellen. Die Messung der Öffnung einer E-Mail können Sie zudem unterbinden, indem Sie Grafiken oder die Ausgabe von HTML-Inhalten in Ihrem E-Mail-Programm standardmäßig deaktivieren.

Die Daten zu der Interaktion mit unseren Newslettern werden pseudonym für 30 Tage gespeichert und anschließend vollständig anonymisiert.

3.5. Bewerbungen

Sie können sich bei uns über unser Bewerbungsmanagementsystem https://karriere.hypoport.de oder per E-Mail auf offene Stellen bewerben. Zweck der Datenerhebung ist die Auswahl von Bewerberinnen und Bewerbern zur möglichen Begründung eines Beschäftigungsverhältnisses. Für die Entgegennahme und Bearbeitung Ihrer Bewerbung verarbeiten wir insbesondere folgende personenbezogene Daten (nachfolgend „Bewerbungsdaten“):

• Anrede;
• Vor- und Nachname;
• E-Mail-Adresse, Telefonnummer;
• Bewerbungsunterlagen (z. B. Zeugnisse, Lebenslauf);
• Anschreiben/Motivation;
• Datum des frühestmöglichen Jobeinstiegs / Kündigungsfrist;
• Gehaltsvorstellung;
• Deutschkenntnisse (A1-B2 oder ab C1).

Rechtsgrundlage für die Verarbeitung Ihrer Bewerbungsdaten ist Art. 6 Abs. 1 lit. b und Art. 88 Abs. 1 DSGVO in Verbindung mit § 26 Abs. 1 S. 1 BDSG.

Wir speichern Ihre personenbezogenen Daten mit Erhalt Ihrer Bewerbung. Sofern wir Ihre Bewerbung annehmen und es zu einem Beschäftigungsverhältnis kommt, speichern wir Ihre Bewerbungsdaten, solange diese für das Beschäftigungsverhältnis erforderlich sind und soweit gesetzliche Regelungen eine Pflicht zur Aufbewahrung begründen.

Sofern wir Ihre Bewerbung ablehnen, speichern wir Ihre Bewerbungsdaten längstens sechs Monate nach der Ablehnung Ihrer Bewerbung, es sei denn, Sie erteilen uns Ihre Einwilligung zu einer längeren Speicherung. Wenn Sie uns gesondert Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erteilt haben, werden wir Ihre im Rahmen der Bewerbung übermittelten Daten in unserem Pool der Bewerberinnen und Bewerber für weitere zwölf Monate nach Beendigung des Bewerbungsverfahrens speichern, um etwaige weitere interessante Stellen für Sie zu identifizieren und Sie ggf. erneut anzusprechen. Nach Ablauf der Frist werden die Daten gelöscht. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Wenn Sie sich über unser Bewerbermanagementtool bewerben, agieren Starpool und die Hypoport hub SE bei der Verarbeitung Ihrer an uns bereitgestellten Bewerbungsdaten als gemeinsame Verantwortliche im Sinne von Art. 26 DSGVO. Diesbezüglich haben wir mit der Hypoport hub SE einen entsprechenden Vertrag geschlossen, der die jeweiligen Rollen und Funktionen von uns und der Hypoport hub SE sowie die interne Verteilung von Aufgaben und Zuständigkeiten im Hinblick auf die Erfüllung der datenschutzrechtlichen Verpflichtungen und die Erfüllung von Betroffenenrechten festlegt. Danach ist die Hypoport hub SE für die Erfüllung der Betroffenenrechte im Bewerbungsverfahren zuständig. Bewerbende können sich trotzdem zur Wahrnehmung ihrer datenschutzrechtlichen Rechte im Hinblick auf die von uns gemeinsam mit der Hypoport hub SE erfolgende Verarbeitung ihrer Daten im Rahmen des Bewerbungsprozesses sowohl an uns oder direkt an die Hypoport hub SE wenden.

Weitere Informationen zur Verarbeitung im Falle der Bewerbung über unser Bewerbermanagementtool finden Sie in den Datenschutzhinweisen der Hypoport hub SE.

4. Einsatz von Tools auf der Website

4.1. Eingesetzte Technologien und Browsereinstellungen

Diese Website verwendet verschiedene Dienste und Anwendungen (zusammengefasst „Tools“), die entweder von uns selbst oder von Dritten angeboten werden. Darunter zählen insbesondere Tools, die Technologien verwenden, um Informationen im Endgerät zu speichern oder auf diese zuzugreifen:

• Cookies: auf dem Endgerät gespeicherte Information, bestehend insbesondere aus einem Namen, einem Wert, der speichernden Domain und einem Ablaufdatum. Sogenannte Session Cookies (z.B. PHPSESSID) werden nach der Sitzung gelöscht, während sogenannte Persistent Cookies nach dem festgelegten Ablaufdatum gelöscht werden. Cookies können auch manuell entfernt werden.
• Web Storage (Local Storage / Session Storage): auf dem Endgerät gespeicherte Information, bestehend aus einem Namen und einem Wert. Informationen im Session Storage werden nach der Sitzung gelöscht, während Informationen im Local Storage kein Ablaufdatum haben und grundsätzlich gespeichert bleiben, sofern kein Mechanismus zur Löschung eingerichtet wurde (z.B. Speicherung eines Local Storage mit Zeiteintrag). Informationen im Local und Session Storage können auch manuell entfernt werden.
• JavaScript: in die Website eingebettete oder aufgerufene Programmiercodes (Skripte), die beispielsweise Cookies und Web Storage setzen oder aktiv Informationen aus dem Endgerät oder über das Nutzungsverhalten der Besuchenden erfassen. JavaScript kann gegebenenfalls für „aktives Fingerprinting“ und die Erstellung von Nutzungsprofilen eingesetzt werden. Durch eine Einstellung im Browser kann JavaScript blockiert werden, wobei jedoch die meisten Dienste dann nicht mehr funktionieren.
• Pixel: von einem Dienst automatisch geladene winzige Grafik, welche es ermöglichen kann, durch die automatische Übermittlung der üblichen Verbindungsdaten (insbesondere IP-Adresse, Informationen über Browser, Betriebssystem, Sprache, aufgerufene Adresse und Zeitpunkt des Aufrufs) Besuchende wiederzuerkennen und beispielsweise das Öffnen einer E-Mail oder den Besuch einer Website festzustellen. Mithilfe von Pixeln kann so gegebenenfalls „passives Fingerprinting“ und die Erstellung von Nutzungsprofilen vorgenommen werden. Die Nutzung von Pixeln kann beispielsweise durch die Blockierung von Bildern, etwa in E-Mails, verhindert werden, wobei jedoch dann die Darstellung stark eingeschränkt wird.

Mithilfe dieser Technologien und auch durch den reinen Verbindungsaufbau auf einer Seite lassen sich gegebenenfalls sogenannte „Fingerprints“ erstellen, also Nutzungsprofile, die auch ohne den Einsatz von Cookies oder Web Storage auskommen und trotzdem Besuchende wiedererkennen können. Fingerprints aufgrund des Verbindungsaufbaus können manuell nicht vollständig verhindert werden.

Die meisten Browser sind standardmäßig so eingestellt, dass sie Cookies, das Ausführen von Skripten und die Anzeige von Grafiken akzeptieren. Sie können jedoch Ihre Browsereinstellungen in der Regel so anpassen, dass alle oder bestimmte Cookies abgelehnt oder Skripte und Grafiken blockiert werden. Wenn Sie die Speicherung von Cookies, die Anzeige von Grafiken und das Ausführen von Skripten vollständig blockieren, funktionieren unsere Dienste voraussichtlich nicht oder nicht störungsfrei.

Im Folgenden werden die von uns eingesetzten Tools nach Kategorien geordnet aufgeführt, wobei wir Sie insbesondere über die Anbieter der Tools, die Speicherdauer der Cookies oder Informationen im Local Storage und Session Storage sowie die Weitergabe der Daten an Dritte informieren. Außerdem wird erläutert, in welchen Fällen wir Ihre freiwillige Einwilligung zur Nutzung der Tools einholen und wie Sie diese widerrufen können.

4.2. Rechtsgrundlage und Widerruf

4.2.1. Rechtsgrundlage

Für den Websitebetrieb notwendige Tools verwenden wir aufgrund unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, um die Basisfunktionen unserer Website bereitzustellen. In bestimmten Fällen können diese Tools auch für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich sein, dann erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät ist in diesen Fällen unbedingt erforderlich und erfolgt auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 2 TDDDG.

Alle anderen nicht notwendigen (optionalen) Tools, die Zusatzfunktionen bereitstellen, verwenden wir aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TDDDG. Eine Datenverarbeitung mithilfe dieser Tools findet nur statt, wenn wir vorab Ihre Einwilligung hierfür erhalten haben.

Sofern eine Übermittlung personenbezogener Daten in Drittländer stattfindet, verweisen wir, auch in Hinblick auf die ggf. damit einhergehenden Risiken, auf Ziffer 7 („Fehler! Verweisquelle konnte nicht gefunden werden.“). Wir teilen Ihnen mit, wenn für das betreffende Drittland ein Angemessenheitsbeschluss existiert oder für die Nutzung bestimmter Tools Standardvertragsklauseln oder andere Garantien abgeschlossen wurden. Wenn Sie Ihre Einwilligung zur Nutzung von bestimmten Tools und in die damit einhergehende Übermittlung Ihrer personenbezogenen Daten in Drittländer gegeben haben, übermitteln wir die bei der Nutzung der Tools verarbeiteten Daten (auch) auf Grundlage dieser Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO in Drittländer.

4.2.2. Einholung Ihrer Einwilligung

Für die Einholung und das Management Ihrer Einwilligungen nutzen wir das Tool Borlabs, Benjamin A. Bornschein, Georg-Wilhelm-Str. 17, 21107 Hamburg („Borlabs“). Dieses erzeugt ein Banner, welches Sie über die Datenverarbeitung auf unserer Website informiert und Ihnen die Möglichkeit gibt, allen, einzelnen oder keinen Datenverarbeitungen durch optionale Tools zuzustimmen. Dieses Banner erscheint beim ersten Besuch unserer Website und wenn Sie die Auswahl Ihrer Einstellungen erneut aufrufen, um sie zu ändern oder Einwilligungen zu widerrufen. Das Banner erscheint außerdem bei weiteren Besuchen unserer Website, sofern Sie die Speicherung von Cookies deaktiviert haben oder die Cookies bzw. Informationen im Local Storage gelöscht wurden oder abgelaufen sind.

An Borlabs werden im Rahmen Ihres Websitebesuches Ihre Einwilligungen oder Widerrufe, Ihre IP-Adresse, Informationen über Ihren Browser, Ihr Endgerät und den Zeitpunkt Ihres Besuches übertragen. Außerdem werden notwendige Informationen auf Ihrem Endgerät gespeichert, um Ihre erteilten Einwilligungen und Widerrufe zu dokumentieren („borlabs-cookie“ (60 Tage)).

Die Datenverarbeitung ist notwendig, um Ihnen das rechtlich geforderte Einwilligungsmanagement bereitzustellen und unseren Dokumentationspflichten nachzukommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, begründet durch unser Interesse, die gesetzlichen Anforderungen an ein Einwilligungsmanagement zu erfüllen. Der Zugriff auf und die Speicherung von Informationen im Endgerät ist in diesen Fällen unbedingt erforderlich und erfolgt auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 2 TDDDG.

4.2.3. Widerruf Ihrer Einwilligung oder Änderung Ihrer Auswahl

Sie können Ihre Einwilligung für bestimmte Tools, also für die Speicherung und den Zugriff auf Informationen im Endgerät, die Verarbeitung ihrer personenbezogenen Daten und die Übermittlung Ihrer Daten in Drittländer, jederzeit mit Wirkung für die Zukunft widerrufen. Klicken Sie dazu auf Cookie Einstellungen im Futter der Webseite. Dort können Sie auch die Auswahl der Tools ändern, in deren Nutzung sie einwilligen möchten, sowie ergänzende Informationen zu den verwendeten Tools entnehmen. Alternativ können Sie Ihren Widerruf bei bestimmten Tools direkt beim Anbieter geltend machen.

4.3. Notwendige Tools

Wir verwenden bestimmte Tools, um die Basisfunktionen unserer Website zu ermöglichen („notwendige Tools“). Hierzu zählen beispielsweise Tools zur Aufbereitung und Anzeige von Websiteinhalten sowie zur Gewährleistung der Sicherheit unserer Website. Ohne diese Tools könnten wir unseren Dienst nicht zur Verfügung stellen. Deshalb werden notwendige Tools ohne Einwilligung verwendet.

Rechtsgrundlage für notwendige Tools ist die Erforderlichkeit zur Erfüllung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO an der Bereitstellung der jeweiligen Basisfunktionen und dem Betrieb unserer Website. In den Fällen, in denen die Bereitstellung der jeweiligen Websitefunktionen zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, ist die Rechtsgrundlage für die Datenverarbeitung Art. 6 Abs. 1 lit. b DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät ist in diesen Fällen unbedingt erforderlich und erfolgt auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 2 TDDDG.

Für den Fall, dass personenbezogene Daten in Drittländer übertragen werden, verweisen wir ergänzend zu den nachfolgend mitgeteilten Informationen auf Ziffer 7 („Datenübermittlung in Drittländer“).

4.3.1. Cookie-Einwilligung mit Borlabs Cookie

Unsere Website nutzt die Cookie-Consent-Technologie von Borlabs Cookie, um Ihre Einwilligung zur Speicherung bestimmter Cookies in Ihrem Browser einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter dieser Technologie ist Borlabs – Benjamin A. Bornschein, Georg-Wilhelm-Str. 17, 21107 Hamburg (im Folgenden Borlabs).

Wenn Sie unsere Website betreten, wird ein Borlabs-Cookie in Ihrem Browser gespeichert, in dem die von Ihnen erteilten Einwilligungen oder der Widerruf dieser Einwilligungen gespeichert werden. Diese Daten werden nicht an den Anbieter von Borlabs Cookie weitergegeben.

Die erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern bzw. das Borlabs-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt. Details zur Datenverarbeitung von Borlabs Cookie finden Sie unter https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/

Der Einsatz der Borlabs-Cookie-Consent-Technologie erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Folgender Tabelle können Sie entnehmen welche Cookies mit welchem Zweck während der Nutzung unserer Website platziert werden können:

4.3.2. Friendly Captcha

Wir verwenden den Dienst Friendly Captcha der Friendly Captcha GmbH, Am Anger 3-5, 82237 Wörthsee, Deutschland, um insbesondere unsere Website und Formulare gegen Spam und den Missbrauch durch Bots zu schützen. Dabei verwendet Friendly Captcha JavaScript, um eine Rechenaufgabe durch das Endgerät der Nutzerinnen und Nutzer lösen zu lassen. Wir haben hierzu in unsere Website etwa für Kontaktformulare einen Programmcode von Friendly Captcha integriert, damit das Endgerät des Besuchers eine Verbindung zu den Servern von Friendly Captcha aufbauen kann, um von Friendly Captcha ein Puzzle zu erhalten. Das Endgerät des Besuchers löst das Puzzle, wodurch gewisse Systemressourcen in Anspruch genommen werden, und schickt das Rechenergebnis an unseren Webserver. Dieser nimmt über eine Schnittstelle Kontakt zum Server von Friendly Captcha auf und erhält als Antwort, ob das Puzzle vom Endgerät richtig gelöst wurde. Die Antwort auf diese Aufgabe wird zusammen mit den übrigen Informationen von Friendly Captcha ausgewertet, um zu ermitteln, ob eine erhöhte Wahrscheinlichkeit für Spam oder Missbrauch besteht. Eine Speicherung von Informationen auf dem Endgerät findet dabei nicht statt. Abhängig vom Ergebnis können wir Anfragen über unsere Website mit Sicherheitsregeln versehen und sie so beispielsweise weiterbearbeiten oder ablehnen.

Friendly Captcha verarbeitet insbesondere folgende Daten:

• HTTP-Header-Informationen (einschließlich User-Agent-Informationen);
• Version von Friendly Captcha;
• Hash-Wert der IP-Adresse;
• Anzahl der Anfragen derselben IP-Adresse;
• Antwort des Endgeräts auf die von Friendly Captcha gestellte Rechenaufgabe.

Es wird zur Erfüllung der Zwecke von Friendly Captcha ausschließlich der Hash-Wert der IP-Adresse (und nicht der Klartext) für 30 Tage gespeichert und anschließend gelöscht. Die Verarbeitung der Daten findet ausschließlich in der EU statt.

Rechtsgrundlage ist die Erforderlichkeit zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO, etwa im Rahmen der Registrierung eines Benutzerkontos, der Nutzung eines Kontaktformulars oder des Abonnements eines Newsletters. Im Übrigen ist die Rechtsgrundlage unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, wobei Friendly Captcha dem Schutz der IT-Sicherheit, der Gewährleistung der Stabilität unserer Website und der Verhinderung von Missbrauch dient.

Weitere Informationen finden Sie in der Datenschutzerklärung von Friendly Catpcha: https://friendlycaptcha.com/de/legal/privacy-end-users/.

4.4. Externe Medien / Funktionale Tools

Wir verwenden darüber hinaus optionale Tools, um das Nutzungserlebnis auf unserer Website zu verbessern und Ihnen mehr Funktionen anbieten zu können. Diese sind zwar nicht für die Basisfunktionen der Website unbedingt erforderlich, können jedoch den Besucherinnen und Besuchern erhebliche Vorteile bringen, insbesondere hinsichtlich der Nutzerfreundlichkeit und der Bereitstellung zusätzlicher Kommunikations- und Darstellungskanäle. Hierzu kann insbesondere die Einbindung externer Inhalte wie Videos oder Podcasts als auch die Anmeldung über ein vorhandenes Konto aus den sozialen Netzwerken zählen.

Rechtgrundlage für die funktionalen Tools ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TDDDG. Für den Widerruf Ihrer Einwilligung siehe Fehler! Verweisquelle konnte nicht gefunden werden.: „Fehler! Verweisquelle konnte nicht gefunden werden.“.

Für den Fall, dass personenbezogene Daten in Drittländer übertragen werden, verweisen wir ergänzend zu den nachfolgend mitgeteilten Informationen auf Ziffer 7 („Datenübermittlung in Drittländer“).

4.4.1. Google Services

Auf unserer Website verwenden wir verschiedene Services der Google Ireland Limited (Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland) („Google“). Die in diesem Zusammenhang anfallenden Daten können von Google zur Auswertung an einen Server in den USA übertragen und dort gespeichert werden.

Falls Sie ein Google-Konto verwenden, kann Google je nach den im Google-Konto hinterlegten Einstellungen die im Rahmen der Services erhobenen Daten, insbesondere Ihren Web- und App-Browserverlauf mit Ihrem Google-Konto verknüpfen und Informationen aus Ihrem Google-Konto zum Personalisieren von Anzeigen verwenden. Wenn Sie diese Zuordnung zu Ihrem Google-Konto nicht wünschen, ist es erforderlich, dass Sie sich vor dem Aufruf unserer Kontakt-Seite bei Google ausloggen.

Nähere Informationen hierzu finden Sie in der Datenschutzerklärung von Google.

4.4.2. Google Tag Manager

Auf unserer Website nutzen wir den Google Tag-Manager, einen Dienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Der Tag Manager dient der Verwaltung von Tracking-Tools und weiteren Diensten, sogenannten Website-Tags. Ein Tag ist ein Element, das im Quelltext unserer Website hinterlegt wird, um beispielsweis vorgegebene Nutzungsdaten zu erfassen. Der Google-Tag-Manger kommt ohne den Einsatz von Cookies aus. Der Google Tag-Manager sorgt dafür, dass die von unseren Partnern benötigen Nutzungsdaten (vgl. dazu die oben beschriebenen Datenverarbeitungsvorgänge) an diese weitergeleitet werden. Teilweise werden die Daten dabei auf einem Google-Server in den USA verarbeite. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, beruhend auf unserem berechtigten Interesse mehrere Tags auf unkomplizierte Art und Weise auf unserer Website einzubinden und zu verwalten.

Nähere Informationen hierzu finden Sie in den Informationen von Google zum Tag-Manager.

4.4.3. Google Fonts

Unsere Website verwendet den Dienst Google Fonts, der für Personen aus dem Europäischen Wirtschaftsraum und der Schweiz von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland und für alle übrigen Personen von Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, USA (zusammen „Google“) angeboten wird.

Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriftarten, um Texte korrekt und ansprechend anzuzeigen. Zu diesem Zweck muss Ihr Browser eine Verbindung zu den Servern von Google aufnehmen. Hierdurch erfährt Google, dass über Ihre IP-Adresse unsere Website aufgerufen wurde. Derartige Aufrufe verlaufen laut Google getrennt von anderen Google-Dienste, die eine Authentifizierung der Nutzerinnen und Nutzer erfordern. Eine Zusammenführung mit anderen Daten findet nicht statt. Es werden keine Cookies gespeichert.

Google Fonts dient einer einheitlichen und ansprechenden Darstellung unseres Online-Auftritts durch wartungsfreie und effiziente Nutzung von Schriftarten. Der Server, zu dem eine Verbindung aufgebaut wird, kann sich in den USA befinden.

Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TDDDG.

Ihre personenbezogenen Daten können von Google Ireland Limited auch an Google LLC in den USA übertragen werden. Google LLC ist dem EU-US Data Privacy Framework beigetreten, weshalb die Übermittlung in diesem Fall auf Basis des Angemessenheitsbeschlusses für die USA gemäß Art. 45 DSGVO erfolgt.

Weitere Informationen zur Verarbeitung von personenbezogenen Daten bei Google finden Sie unter: https://business.safety.google/privacy/.

Weitere Informationen zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten, erfahren Sie in der Datenschutzerklärung von Google (https://policies.google.com/technologies/ads) sowie in den Einstellungen für die Darstellung von Werbeeinblendungen durch Google (https://adssettings.google.com/authenticated).

4.4.2. YouTube-Videos

Wir haben Videos in unserer Website eingebunden, die bei YouTube gespeichert sind und von unseren Websites aus abspielbar sind. YouTube ist ein Multimediadienst der YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA (“YouTube”), der für Personen aus dem Europäischen Wirtschaftsraum und der Schweiz von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland und für alle übrigen Personen von der Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, USA (zusammen „Google“) angeboten wird. Dabei können von YouTube Informationen wie Cookies, Local Storage und Session Storage auf Ihrem Endgerät gespeichert sowie JavaScript, welches auf Informationen in Ihrem Endgerät zugreift, ausgeführt werden.

Wir haben den erweiterten Datenschutzmodus von YouTube aktiviert. Dadurch erhält Google laut eigener Dokumentation von YouTube weniger Nutzungsinformationen und nimmt auch keine Personalisierung der Videoempfehlungen und Werbeanzeigen vor. Cookies werden nicht mehr gespeichert. Es werden jedoch weiterhin Informationen im Local Storage und Session Storage Ihres Endgeräts abgelegt, insbesondere Ihre Geräte-ID und andere Informationen hinsichtlich der Wiedergabe des Videos, die von Google abgerufen werden können.

Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TDDDG.

Ihre personenbezogenen Daten können von Google Ireland Limited auch an Google LLC in den USA übertragen werden. Google LLC ist dem EU-US Data Privacy Framework beigetreten, weshalb die Übermittlung in diesem Fall auf Basis des Angemessenheitsbeschlusses für die USA gemäß Art. 45 DSGVO erfolgt.

Durch den Besuch unserer Website erhalten YouTube und Google die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Dies erfolgt unabhängig davon, ob Sie bei YouTube oder Google eingeloggt sind oder nicht. YouTube und Google nutzen diese Daten auch für Zwecke der Werbung, Marktforschung und bedarfsgerechten Gestaltung ihrer Dienste. Wenn Sie YouTube auf unserer Website aufrufen, während Sie in Ihrem YouTube- oder Google-Profil eingeloggt sind, können YouTube und Google dieses Ereignis zudem mit den jeweiligen Profilen verknüpfen. Wenn Sie die Zuordnung nicht wünschen, ist es erforderlich, dass Sie sich vor dem Aufruf unserer Website bei Google ausloggen.

Neben dem Widerruf Ihrer Einwilligung haben Sie zudem die Möglichkeit, personalisierte Werbung in den Google-Einstellungen für Werbung zu deaktivieren. In diesem Fall wird Google nur nicht-individualisierte Werbung anzeigen: https://adssettings.google.com/notarget.

Weitere Informationen zur Verarbeitung von personenbezogenen Daten bei Google finden Sie unter: https://business.safety.google/privacy/.

4.4.3. Podigee Podcast-Hosting

Wir nutzen den Podcast-Hosting-Dienst Podigee des Anbieters Podigee GmbH, Revaler Straße 28, 10245 Berlin, Deutschland („Podigee“). Podcasts werden dabei von Podigee geladen oder über Podigee übertragen.

Die Podcastfolgen sind auf dieser Website mittels eines Einbettungscodes von Podigee eingebunden. Wenn Sie eine Podcastfolge anhören, wird eine Verbindung zu den Servern von Podigee hergestellt. Dabei wird dem Podigee-Server mitgeteilt, welche Podcastfolgen Sie angehört haben.
Podigee verarbeitet IP-Adressen und Geräteinformationen, um Podcast-Downloads/Wiedergaben zu ermöglichen und statistische Daten, wie z.B. Abrufzahlen zu ermitteln. Diese Daten werden vor der Speicherung in der Datenbank von Podigee anonymisiert oder pseudonymisiert, sofern sie für die Bereitstellung der Podcasts nicht erforderlich sind.

Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TDDDG.

Weitere Informationen finden sich in der Datenschutzerklärung von Podigee:  https://www.podigee.com/de/about/privacy/.

4.5. Analyse-Tools

Um unsere Website zu verbessern, verwenden wir optionale Tools zur Wiedererkennung von Besuchenden sowie zur statistischen Erfassung und Analyse des allgemeinen Nutzungsverhaltens anhand von Zugriffsdaten („Analyse-Tools“). Auch nutzen wir Analysedienste, um die Nutzung unserer verschiedenen Marketingkanäle auszuwerten. Die erhobenen Nutzungsinformationen werden aggregiert aufbereitet und ermöglichen uns, Nutzungsgewohnheiten unserer Besucherinnen und Besucher nachzuvollziehen. Dies dient dazu, die Gestaltung unserer Website anzupassen und zu optimieren sowie das Nutzungserlebnis angenehmer zu machen.

Rechtgrundlage für die Analyse-Tools ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TDDDG. Für den Widerruf Ihrer Einwilligung siehe Fehler! Verweisquelle konnte nicht gefunden werden.: „Fehler! Verweisquelle konnte nicht gefunden werden.“.

Für den Fall, dass personenbezogene Daten in Drittländer übertragen werden, verweisen wir ergänzend zu den nachfolgend mitgeteilten Informationen auf Ziffer 7 („Datenübermittlung in Drittländer“).

4.5.1. Matomo

Diese Website benutzt Matomo, eine Open-Source-Analysesoftware zur statistischen Auswertung der Besucherzugriffe. Matomo wird auf unserem Webspace (on-premise) betrieben und es werden keine Daten an Dritte weitergegeben. Es werden JavaScript und Cookies eingesetzt.

Folgende Einstellungen zum Datenschutz haben wir bei Matomo getroffen:

• IP-Anonymisierung (Kürzung der IP-Adresse vor der Auswertung, sodass keine Rückschlüsse auf Ihre Identität erfolgen können);
• Aufbereitung (insbesondere Geo-Lokalisation) und Speicherung Ihres Besuchs nur mithilfe der anonymisierten IP-Adresse;
• Automatische Löschung alter Logs / Begrenzung der Speicherdauer;
• Akzeptieren von „Do Not Track“ des Browsers;
• Deaktivierung von Heatmaps und Sitzungsaufzeichnungen;
• Deaktivierung der Visits Log und der Visitor Profile Features;

Folgende Daten könnten im User-Log zusammen mit einer pseudonymisierten User-ID gespeichert werden:

• Anonymisierte IP-Adresse;
• Referrer-URL (zuvor besuchte Seite);
• Aufgerufene Seiten (Datum, Uhrzeit, URL, Titel, Verweildauer);
• Heruntergeladene Dateien;
• Angeklickte Links zu anderen Websites;
• ggf. Erreichung von bestimmten Zielen (Conversions);
• Technische Informationen: Betriebssystem; Browsertyp, -version und –sprache; Gerätetyp, -marke, -modell und -auflösung;
• Ungefährer Standort (Land und ggf. Stadt, ausgehend von anonymisierter IP-Adresse).

Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TDDDG.

Weitere Informationen finden Sie auch in den Hinweisen zum Datenschutz von Matomo: https://matomo.org/privacy/.

4.6. Metricool

Diese Webseite nutzt die Dienste der METRICOOL SOFTWARE, SL, Calle Téllez 12, Entreplanta H, 28007 Madrid, Spanien. Das Tool dient der Organisation, Analyse und Kommunikation im Bereich Social Media. Dabei werden sowohl Kundendaten als auch Inhaltsdaten der erstellten Beiträge verarbeitet. Weitere Informationen: metricool.com/de/datenschutzrichtlinie.

4.7. LinkedIn Insight Tag

Wir setzen auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. a. DSGVO) LinkedIn Insight Tag, einen Webanalysedienst der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland.

Der LinkedIn Insight Tag ist ein JavaScript-Code, den wir dazu nutzen, um LinkedIn-Mitglieder auf unserer Webseite zu erfassen, um Einblicke in unsere Zielgruppe, die Attraktivität unserer Angebote und die Performance unserer Anzeigenkampagnen auf LinkedIn zu analysieren. LinkedIn verwendet Cookies. Darüber erfasst LinkedIn unter anderem Daten wie

• URL,
• Referrer-URL,
• Geräteeigenschaften,
• Browsereigenschaften und
• IP-Adresse.

Die Nutzung von Cookies oder vergleichbarer Technologien erfolgt mit Ihrer Einwilligung auf Grundlage des § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt mit Ihrer Einwilligung auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter: https://de.linkedin.com/legal/privacy-policy

LinkedIn anonymisiert die Daten innerhalb von 7 Tagen. Innerhalb von 90 Tagen löscht LinkedIn die Daten wieder. Wir erhalten keine personenbezogenen Daten, sondern lediglich zusammengefasste Berichte über die Demografie unserer Zielgruppe und die Performance unserer Anzeigen. Dabei bekommen wir Informationen unserer Webseitenbesucher zu Kriterien wie

• Branche,
• Jobbezeichnung,
• Unternehmensgröße,
• Karrierestufe,
• Standort.

5. Onlinepräsenzen in sozialen Netzwerken

Wir unterhalten Onlinepräsenzen in sozialen Netzwerken, um dort unter anderem mit Kunden und Interessenten zu kommunizieren und über unsere Produkte und Dienstleistungen zu informieren.

5.1. Verarbeitung zu Werbezwecken durch Anbieter der sozialen Netzwerke

Die Daten der Nutzerinnen und Nutzer werden von den betreffenden sozialen Netzwerken in der Regel für Marktforschungs- und Werbezwecke verarbeitet. So können Nutzungsprofile anhand der Interessen der Nutzerinnen und Nutzer erstellt werden. Zu diesem Zweck werden Cookies und andere Identifier auf den Endgeräten der betroffenen Personen gespeichert. Auf Basis dieser Nutzungsprofile werden dann z. B. Werbeanzeigen innerhalb der sozialen Netzwerke aber auch auf Websites Dritter geschaltet.

Die Rechtsgrundlage der durch die sozialen Netzwerke in eigener Verantwortung erfolgten Datenverarbeitung entnehmen Sie bitte den Datenschutzhinweisen des jeweiligen sozialen Netzwerks. Unter den nachstehenden Links erhalten Sie zudem weitere Informationen zu den jeweiligen Datenverarbeitungen sowie den Widerspruchsmöglichkeiten.

5.2. Verarbeitung zu statistischen Zwecken

Im Rahmen des Betriebs unserer Onlinepräsenzen besteht die Möglichkeit, dass wir auf Informationen wie Statistiken zur Nutzung unserer Onlinepräsenzen zugreifen können, die von den sozialen Netzwerken bereitgestellt werden. Diese Statistiken sind aggregiert und können insbesondere demografische Informationen (z.B. Alter, Geschlecht, Region, Land) sowie Daten zur Interaktion mit unseren Onlinepräsenzen (z.B. Likes, Abonnement, Teilen, Anschauen von Bildern und Videos) und den darüber verbreiteten Beiträgen und Inhalten enthalten. Diese können auch Auskunft über die Interessen der Nutzerinnen und Nutzer geben und welche Inhalte und Themen für diese besonders relevant sind. Diese Informationen können von uns auch dazu verwendet werden, die Gestaltung und unsere Aktivitäten und Inhalte auf der Onlinepräsenz anzupassen und für unser Publikum zu optimieren. Details und Links zu den Daten der sozialen Netzwerke, auf die wir als Betreiber der Onlinepräsenzen zugreifen können, entnehmen Sie bitte der unteren Liste. Die Erhebung und Verwendung dieser Statistiken unterliegen in der Regel einer gemeinsamen Verantwortlichkeit. Soweit dies zutrifft, ist der entsprechende Vertrag unten aufgeführt.

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, beruhend auf unserem berechtigten Interesse an einer effektiven Information und Kommunikation mit den Nutzerinnen und Nutzern, bzw. Art. 6 Abs. 1 lit. b DSGVO, um mit unseren Kundinnen und Kunden in Kontakt zu bleiben und sie zu informieren sowie zur Durchführung vorvertraglicher Maßnahmen mit Interessentinnen und Interessenten.

5.3. Einsicht in öffentlich verfügbare Informationen

Sofern Sie ein Konto bei dem sozialen Netzwerk haben, ist es möglich, dass wir Ihre öffentlich verfügbar gemachten Informationen (z.B. Ihren Nutzernamen) und Medien (z.B. Bilder und Videos) sehen können, wenn wir Ihr Profil aufrufen. Darüber hinaus ermöglicht uns das soziale Netzwerk unter Umständen, mit Ihnen in Kontakt zu treten. Dies kann beispielsweise über Direktnachrichten oder über gepostete Beiträge erfolgen. Die inhaltliche Kommunikation über das soziale Netzwerk und die Verarbeitung der Inhaltsdaten unterliegt dabei der Verantwortlichkeit des sozialen Netzwerks als Messenger- und Plattformdienst. Für diese Verarbeitung verweisen wir auf die Datenschutzhinweise des jeweiligen sozialen Netzwerks.

5.4. Verarbeitung von öffentlich verfügbaren Informationen

Sobald wir personenbezogene Daten von Ihnen in eigene Systeme übernehmen oder weiterverarbeiten, sind wir dafür eigenständig verantwortlich. Die Verarbeitung erfolgt dann zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO oder zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO, um mit Kunden in Kontakt zu treten.

5.5. Datenschutzrechte

Wir weisen darauf hin, dass Datenschutzanfragen am effizientesten bei dem jeweiligen Anbieter des sozialen Netzwerks geltend gemacht werden können, da nur diese Anbieter Zugriff auf die Daten haben und direkt entsprechende Maßnahmen ergreifen können. Sie können sich natürlich mit Ihrem Anliegen auch an uns wenden. In diesem Fall werden wir Ihre Anfrage bearbeiten und an den Anbieter des sozialen Netzwerks weiterleiten.

5.6. Genutzte Onlinepräsenzen

Nachfolgend eine Liste mit Informationen zu den sozialen Netzwerken, auf denen wir Onlinepräsenzen betreiben:

• Facebook (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland)
  • Betrieb der Facebook-Fanpage in gemeinsamer Verantwortlichkeit auf Grundlage einer Vereinbarung über gemeinsame Verarbeitung personenbezogener Daten (sog. Seiten-Insights-Ergänzung bezüglich des Verantwortlichen): https://www.facebook.com/legal/terms/page_controller_addendum
  • Informationen zu den verarbeiteten Seiten-Insights-Daten und zur Kontaktmöglichkeit im Falle von Datenschutzanfragen: https://www.facebook.com/legal/terms/information_about_page_insights_data
  • Datenschutzerklärung: https://www.facebook.com/privacy/policy/
  • Opt-Out: https://www.facebook.com/settings?tab=ads.
• Instagram (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland)
  • Instagram Business-Konto auf Grundlage einer Vereinbarung über gemeinsame Verarbeitung personenbezogener Daten (sog. Seiten-Insights-Ergänzung bezüglich des Verantwortlichen): https://www.facebook.com/legal/terms/page_controller_addendum
  • Informationen zu den verarbeiteten Seiten-Insights-Daten und zur Kontaktmöglichkeit im Falle von Datenschutzanfragen: https://www.facebook.com/legal/terms/information_about_page_insights_data
  • Datenschutzerklärung: https://privacycenter.instagram.com/policy/
  • Opt-Out (Erklärung): https://de-de.facebook.com/help/instagram/2885653514995517?locale=de_DE
• Google/YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland)
  • Datenschutzerklärung: https://policies.google.com/privacy
  • Opt-Out: https://www.google.com/settings/ads.
• X (Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07 Irland)
  • Datenschutzerklärung: https://x.com/de/privacy
  • Opt-Out: https://x.com/personalization.
• TikTok(TikTok Technology Limited 10, Earlsfort Terrace Dublin, D02 T380 Irland) 
  • Datenschutzerklärung: https://www.tiktok.com/legal/page/global/partner-privacy-policy/de
  • Opt-out: https://support.tiktok.com/de/account-and-privacy.
• LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland)
  • Betrieb der LinkedIn-Unternehmensseite in gemeinsamer Verantwortlichkeit auf Grundlage einer Vereinbarung über die gemeinsame Verarbeitung personenbezogener Daten (sog. Page Insights Joint Controller Addendum): https://legal.linkedin.com/pages-joint-controller-addendum
  • Informationen zu den verarbeiteten Seiten-Insights-Daten und zur Kontaktmöglichkeit im Falle von Datenschutzanfragen: https://legal.linkedin.com/pages-joint-controller-addendum
  • Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy
  • Opt-Out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
• Xing/Kununu (New Work SE, Am Strandkai 1, 20457 Hamburg)
  • Datenschutzerklärung/ Opt-Out: https://privacy.xing.com/de/datenschutzerklaerung.

6. Weitergabe von Daten

Eine Weitergabe der von uns erhobenen Daten erfolgt grundsätzlich nur, wenn hierfür im konkreten Fall eine datenschutzrechtliche Rechtsgrundlage vorliegt, insbesondere wenn:

• Sie nach Art. 6 Abs. 1 lit. a DSGVO Ihre ausdrückliche Einwilligung dazu erteilt haben,
• die Weitergabe nach Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer Interessen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse am Unterbleiben der Weitergabe Ihrer Daten haben,
• wir nach Art. 6 Abs. 1 lit. c DSGVO zur Weitergabe gesetzlich verpflichtet sind, insbesondere wenn dies aufgrund von verbindlichen Vorgaben (z.B. im Rahmen der Steuerprüfung durch die Finanzbehörden), behördlichen Anfragen, Gerichtsbeschlüssen und Rechtsverfahren für die Rechtsverfolgung oder -durchsetzung erforderlich ist, oder
• dies gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen oder für die Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage hin erfolgen.

Ein Teil der Datenverarbeitung kann durch unsere Dienstleister erfolgen. Neben den in dieser Datenschutzerklärung erwähnten Dienstleistern können hierzu insbesondere Folgende gehören:

• Rechenzentren, die unsere Website und Datenbanken speichern;
• Softwareanbieter;
• IT-Dienstleister, die unsere Systeme warten;
• Agenturen, Marktforschungsunternehmen;
• Konzernunternehmen;

Sofern wir Daten an unsere Dienstleister weitergeben, dürfen diese die Daten ausschließlich zur Erfüllung ihrer Aufgaben verwenden. Die Dienstleister wurden von uns sorgfältig ausgewählt und beauftragt. Sie sind vertraglich an unsere Weisungen gebunden, verfügen über geeignete technische und organisatorische Maßnahmen zum Schutz der Rechte der betroffenen Personen und werden von uns regelmäßig kontrolliert. Mit externen Beratern und Prüfern werden stets Vereinbarungen geschlossen, die die Vertraulichkeit der Daten sicherstellen.

Darüber hinaus übermitteln wir Ihre personenbezogenen Daten möglicherweise an weitere Empfänger, die Ihre personenbezogenen Daten in eigener Verantwortlichkeit verarbeiten. Dies können insbesondere Folgende sein:

• Postdienstleister;
• Kreditinstitute und Zahlungsdienstleister;
• Steuerberater, Rechtsanwälte oder Wirtschaftsprüfer;
• Auskunfteien;
• Öffentliche Stellen wie Behörden und Gerichte.

7. Datenübermittlung in Drittländer

Wir setzen gegebenenfalls Dienste ein, deren Anbieter teilweise in sogenannten Drittländern (außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums) sitzen oder dorthin personenbezogene Daten übermitteln, also Ländern, deren Datenschutzniveau nicht dem der Europäischen Union entspricht.

Sofern ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO) für diese Länder vorliegt, stützen wir die Datenübermittlung auf diesen. Ein solcher Angemessenheitsbeschluss besteht etwa für die Übermittlung nach Argentinien, Israel, Japan, Kanada, in die Republik Korea, nach Neuseeland, in die Schweiz, nach Uruguay oder in das Vereinigte Königreich. Im Falle der USA gilt das nur, soweit sich der US-Empfänger für das EU-US Data Privacy Framework zertifiziert hat.

Soweit für das entsprechende Land kein Angemessenheitsbeschluss erlassen wurde, haben wir entsprechende Vorkehrungen getroffen, um ein angemessenes Datenschutzniveau für etwaige Datenübertragungen zu gewährleisten. Hierzu zählen u.a. die Standardvertragsklauseln der Europäischen Union oder verbindliche interne Datenschutzvorschriften (Art. 46 DSGVO).

Wo dies nicht möglich ist, stützen wir die Datenübermittlung auf Ausnahmen des Art. 49 DSGVO, insbesondere Ihre ausdrückliche Einwilligung oder die Erforderlichkeit der Übermittlung zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen.

Sofern eine Drittstaatenübermittlung vorgesehen ist und kein Angemessenheitsbeschluss oder geeignete Garantien vorliegen, ist es möglich und besteht das Risiko, dass Behörden im jeweiligen Drittland (z. B. Geheimdienste) Zugriff auf die übermittelten Daten erlangen können, um diese zu erfassen und zu analysieren, und dass eine Durchsetzbarkeit Ihrer Betroffenenrechte nicht gewährleistet werden kann. Im Falle der Einholung Ihrer ausdrücklichen Einwilligung werden Sie hierüber ebenfalls informiert.

8. Speicherdauer

Grundsätzlich speichern wir personenbezogene Daten nur so lange, wie zur Erfüllung der Zwecke erforderlich, zu denen wir die Daten erhoben haben. Danach löschen wir die Daten unverzüglich, es sei denn, wir benötigen die Daten noch bis zum Ablauf der gesetzlichen Verjährungsfrist zu Beweiszwecken für zivilrechtliche Ansprüche, wegen gesetzlicher Aufbewahrungspflichten oder es besteht im konkreten Einzelfall eine sonstige datenschutzrechtliche Rechtsgrundlage für die fortdauernde Verarbeitung Ihrer Daten.

Zu Beweiszwecken müssen wir insbesondere Vertragsdaten noch drei Jahre ab Ende des Jahres, in dem die Geschäftsbeziehungen mit Ihnen enden, aufbewahren. Etwaige Ansprüche verjähren nach der gesetzlichen Regelverjährungsfrist frühestens zu diesem Zeitpunkt.

Auch danach müssen wir Ihre Daten teilweise noch aus buchhalterischen Gründen speichern. Wir sind dazu wegen gesetzlicher Dokumentationspflichten verpflichtet, die sich beispielsweise aus dem Handelsgesetzbuch, der Abgabenordnung, dem Kreditwesengesetz oder dem Geldwäschegesetz ergeben können. Die dort vorgegebenen Fristen zur Aufbewahrung von Unterlagen betragen zwei bis zehn Jahre.

9. Datenschutzrechte

9.1. Übersicht Ihrer Rechte

Ihnen stehen jederzeit bei Vorliegen der jeweiligen gesetzlichen Voraussetzungen die in den Art. 7 Abs. 3, Art. 15-22 DSGVO formulierten Betroffenenrechte zu:

• Recht auf Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO);
• Recht auf Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten (Art. 21 DSGVO);
• Recht auf Auskunft über Ihre bei uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO);
• Recht auf Berichtigung Ihrer bei uns unrichtig gespeicherten personenbezogenen Daten (Art. 16 DSGVO);
• Recht auf Löschung Ihrer personenbezogenen Daten (Art. 17 DSGVO);
• Recht auf Beschränkung der Verarbeitung Ihrer personenbezogenen Daten (Art. 18 DSGVO);
• Recht auf Datenübertragbarkeit Ihrer personenbezogenen Daten (Art. 20 DSGVO);
• Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die rechtliche Wirkung entfaltet oder in ähnlicher Weise erheblich beeinträchtigt, gegebenenfalls einschließlich des Rechts auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung (Art. 22 DSGVO).

Um Ihre hier beschriebenen Rechte geltend zu machen, können Sie sich jederzeit an die oben genannten Kontaktdaten wenden. Dies gilt auch, sofern Sie Kopien von Garantien zum Nachweis eines angemessenen Datenschutzniveaus erhalten möchten. Sofern die jeweiligen rechtlichen Voraussetzungen vorliegen, werden wir Ihrem Datenschutzbegehren entsprechen.

Ihre Anfragen zur Geltendmachung von Datenschutzrechten und unsere Antworten darauf werden zu Dokumentationszwecken für die Dauer von bis zu vier Jahren und im Einzelfall bei gegebenem Anlass zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen auch darüber hinaus aufbewahrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, beruhend auf unserem Interesse an der Verteidigung gegen etwaige zivilrechtliche Ansprüche nach Art. 82 DSGVO, der Vermeidung von Bußgeldern nach Art. 83 DSGVO sowie der Erfüllung unserer Rechenschaftspflicht aus Art. 5 Abs. 2 DSGVO.

9.2. Recht auf Widerruf und Widerspruch

Widerrufsrecht (Art. 7 Abs. 3 DSGVO)

Sie haben das Recht, eine einmal erteilte Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO jederzeit uns gegenüber zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Widerspruchsrecht (Art. 21 DSGVO)

Allgemeiner Widerspruch: Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) oder Art. 6 Abs. 1 lit. e DSGVO verarbeiten, können Sie jederzeit der Verarbeitung aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben.

Widerspruch bei Direktwerbung: Soweit wir Ihre Daten zu Zwecken der Direktwerbung verarbeiten, können Sie der Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

Geltendmachung Ihrer Rechte

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

9.3. Beschwerderecht

Sie haben schließlich das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Sie können dieses Recht beispielsweise bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen. In Berlin ist die zuständige Aufsichtsbehörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.

10. Pflicht zur Bereitstellung Ihrer Daten

Eine Pflicht zur Bereitstellung Ihrer Daten besteht grundsätzlich nicht.

Soweit die Bereitstellung Ihrer Daten zum Vertragsabschluss (etwa zur Registrierung eines Kontos oder zur Bestellung von Waren oder Dienstleistungen), zur Erfüllung gesetzlicher Pflichten (etwa bei Meldeformularen) oder zur Kontaktaufnahme erforderlich ist, sind entsprechende Eingabefelder als Pflichtangaben markiert (in der Regel durch einen Stern (*)). In diesem Fall kann ohne diese bereitgestellten Daten ein etwaiger Vertrag nicht geschlossen werden, die konkrete Dienstleistung nicht erbracht bzw. die Funktion nicht genutzt werden.

Übrige, nicht als Pflichtfelder markierte Angaben sind hingegen freiwillig. Die Eingabe solcher Daten ist dann für den Abschluss eines etwaigen Vertrags, zur Erbringung der Dienstleistung bzw. zur Nutzung der Funktion nicht erforderlich und hat keinen Einfluss auf die Durchführung des Vertrags.

11. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO mit rechtlicher oder ähnlicher Weise erheblich beeinträchtigender Wirkung findet nicht statt.

Im Rahmen des Einsatzes von Technologien zur Personalisierung unserer Dienste kann es jedoch zur automatisierten Entscheidung über ausgespielte oder versendete personalisierte Inhalte und Werbung kommen. Diese Entscheidungen basieren dann auf den zuvor automatisch erhobenen Nutzungsdaten oder den von Ihnen selbst zur Verfügung gestellten Informationen, etwa im Rahmen von Formularfeldern. Mit diesen Daten erzeugen wir ein Profil, mit dessen Hilfe die passenden Inhalte und Werbung ausgewählt werden. Personalisierte Werbung wird nur mit Ihrer vorherigen Einwilligung ausgespielt.

12. Änderungen an dieser Datenschutzerklärung

Gelegentlich aktualisieren wir diese Datenschutzerklärung, beispielsweise wenn wir unsere Website anpassen oder sich die gesetzlichen oder behördlichen Vorgaben ändern.