Datenschutzerklärung

Allgemeiner Teil

Datenschutz auf einen Blick

Artikel 12 der Datenschutzgrundverordnung verpflichtet uns, Ihnen in präziser, transparenter, verständlicher und leicht zugänglicher Form sowie in einer klaren und einfachen Sprache mitzuteilen, wie wir Ihre Daten verarbeiten. Hierzu wollen wir einen aufrichtigen Beitrag leisten und fassen unsere Datenschutzerklärung wie folgt zusammen. Die Details befinden sich unter der Zusammenfassung:

Verarbeitungsvorgänge

ggf. eingesetzte Tools/Verarbeitungsvorgänge

Verarbeitungsvorgänge,
die für die Erfüllung von Verträgen
erforderlich sind

Formulare (Typeform, GravityForms), Produkte und Dienstleistungen (elopage, DocuSign, AdobeSign, Paypal, softüberweisungen, Digistore24), Webinare und Videokonferenzen (GotoMeeting, Zoom, Microsoft Teams), interner Login-Bereich, Klick Tipp (zur Vertragserfüllung), Zapier (zur Vertragserfüllung), Salesforce (zur Vertragserfüllung)

Verarbeitungsvorgänge, für die Ihre Einwilligung erforderlich ist

Cookie-Banner von usercentrics, Google Analytics, Google Tagmanager, Soziale Netzwerke mit Werbemitteln (Facebook, Instagram, LinkedIn, Xing, Twitter), Google Ads, Google Remarketing, YouTube, Vimeo, Klick Tipp (zur Marketingautomation), Salesforce (zur Marketingautomation), Spotify, Apple – itunes, Zapier (zur Marketingautomation), Google Maps, Newsletteranmeldung

Verarbeitungsvorgänge, die unserem berechtigten Interesse liegen

Transiente Cookies, Rechtemanagement (einschl. der Einholung externen Rates), ProvenExpert, Amazon Partnerprogramm, elopage-Partnerprogramm

Verarbeitungsvorgänge, bei denen eine automatisierte Entscheidungsfindung, ggf. auch Profiling, stattfindet

Hier finden keine Verarbeitungsvorgänge statt.

Angesprochener Personenkreis

Diese Datenschutzerklärung richtet sich an alle Personen, die unsere Internetseite besuchen. Alle Personenbezeichnungen beziehen sich sowohl auf männliche und weibliche und diverse Personen und Sprachformen und sind stets mit dem Zusatz „(m/w/d)“ zu verstehen.

Verantwortlicher

Verantwortlicher i.S.v. Artikel 4 Ziffer 7 DSGVO für die Verarbeitung personenbezogener Daten der Besucher dieser Internetseite ist: Speakers Excellence Deutschland Holding GmbH, vertreten durch die Geschäftsführer*innen Gerd Kulhavy, Jana Kulhavy, Adlerstraße 41, 70199 Stuttgart, Tel. 0711 7585840, E-Mail: info@speakers-excellence.de. Soweit von „Wir“ oder „uns“ die Rede ist, bezieht sich dies auf den hier dargestellten Verantwortlichen.

Rechte der Besucher der Internetseite

Die Besucher haben mit Blick auf die zu ihrer Person verarbeiteten, personenbezogenen Daten nach der Datenschutzgrundverordnung mehrere Rechte. Insbesondere

Verarbeitungsvorgänge, bei denen eine automatisierte Entscheidungsfindung (ggf. auch Profiling) stattfindet

(1) Soweit wir in der obigen Tabelle („Datenschutz auf einen Blick“) in der letzten Zeile („Verarbeitungsvorgänge, bei denen eine automatisierte Entscheidungsfindung, ggf. auch Profiling, stattfindet“) ggf. eingesetzte Tools und/oder Verarbeitungskonstellationen nennen, bedeutet dies, dass wir bei diesen Tools/Verarbeitungskonstellationen ausnahmsweise eine besondere Form der Datenverarbeitung vornehmen. In diesem Zusammenhang weisen wir Sie auf folgendes hin:

  1. Die besondere Form der Verarbeitung ist die sog. automatisierte Entscheidungsfindung. Das sind Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und die sich rechtlich oder auf sonstige Weise erheblich auf Sie auswirken (z.B. Entscheidung über die Begründung eines Vertrages). Zu einer derartigen Verarbeitung zählt auch das "Profiling", das in jeglicher Form automatisierter Verarbeitung personenbezogener Daten unter Bewertung der persönlichen Aspekte in Bezug auf eine natürliche Person besteht, insbesondere zur Analyse oder Prognose von Aspekten bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben oder Interessen, Zuverlässigkeit oder Verhalten, Aufenthaltsort oder Ortswechsel der betroffenen Person, soweit dies rechtliche Wirkung für die betroffene Person entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.

  2. Grundsätzlich sind solche Verarbeitungsvorgänge verboten (vgl. Artikel 22 Absatz 1 DSGVO), wobei es von diesem Verbot auch Ausnahmen gibt. Sofern wir uns auf Ausnahmen berufen, erläutern wir diese in unseren Datenschutzinformationen für Personen, denen gegenüber wir vertragliche Entscheidungen treffen, also i.d.R. Kunden und/oder Lieferanten. Auf diese Erklärung nehmen wir Bezug.

(2) Soweit wir in der obigen Tabelle („Datenschutz auf einen Blick“) in der letzten Zeile („Verarbeitungsvorgänge, bei denen eine automatisierte Entscheidungsfindung, ggf. auch Profiling, stattfindet“) nichts aufgeführt wird, setzen wir diese Technologie im Rahmen unserer Internetseite auch nicht ein.

Datenübermittlung an Stellen außerhalb der Europäischen Union

(1) Es besteht die Möglichkeit, dass wir personenbezogenen Daten an Stellen übermitteln und/oder übermitteln lassen, die außerhalb der Europäischen Union sitzen oder dies zumindest nicht ausschließen können (fortan: Drittlandstelle). In diesen Fällen müssen wir nach Artikel 44 DSGVO garantieren, dass dadurch das Schutzniveau der Datenschutzgrundverordnung nicht unterschritten wird. Vorsorglich weisen wir darauf hin, dass die Drittlandstelle sowohl ein Verantwortlicher als auch ein Auftragsverarbeiter sein kann.

(2) Sofern wir uns in der nachfolgenden Erklärung auf einen sog. Angemessenheitsbeschluss berufen, bedeutet dies, dass die Drittlandstelle in einem Land, Gebiet oder spezifischen Sektor sitzt, zu dem die Kommission beschlossen hat, dass es ein angemessenes Schutzniveau bietet. Diese Garantie folgt dann aus Artikel 45 DSGVO.

(3) Sofern wir uns in der nachfolgenden Erklärung auf die sog. Standardvertragsklauseln berufen, bedeutet dies, dass die Drittlandstelle die sog. EU-Standardvertragsklauseln akzeptiert und sich damit vertraglich zur Achtung des Schutzniveaus der Datenschutzgrundverordnung verpflichtet hat. Diese Garantie folgt dann aus Artikel 46 Absätze 1 und 5 DSGVO.

(4) Sofern wir uns in der nachfolgenden Erklärung darauf berufen, dass Sie in die Übermittlung an die Drittlandstelle eingewilligt haben, bedeutet dies, dass Sie über alle bestehenden möglichen Risiken derartiger Übermittlungen, für die es keinen Angemessenheitsbeschluss oder andere Garantien gibt, informiert wurden und der Datenübermittlung dennoch zugestimmt haben. Diese Garantie folgt dann aus Artikel 49 Absatz 1 lit. a DSGVO. Die entsprechenden Risiken schildern wir aus Transparenzgründen an gesonderter Stelle.

(5) Diesen Hinweis erteilen wir nur vorsorglich. Er gilt nur, wenn wir in der nachfolgenden Erklärung hierauf Bezug nehmen. Es besteht auch die Möglichkeit, dass wir hiervon keinen Gebrauch machen.

Sonderkonstellation: EU-Standardvertragsklauseln und Drittlandstellen mit Sitz in den USA

(1) Ergänzend zu den Ausführungen unter „Datenübermittlung an Stellen außerhalb der Europäischen Union“ – Absatz 3 weisen wir Sie auf eine Sonderkonstellation hin. Bei Übermittlungen an Drittlandstellen mit Sitz in den USA ist die Möglichkeit, sich auf die EU-Standardvertragsklauseln zu berufen, eingeschränkt. Sofern wir also beabsichtigen, uns in diesem Zusammenhang auf die EU- Standardvertragsklauseln zu berufen (oder dies bereits tun), weisen wir auf folgendes hin:

(2) Wir werden die Übermittlung personenbezogener Daten an US-Drittlandstellen nur dann auf die EU-Standardvertragsklauseln stützen, wenn wir zuvor eine gründliche Überprüfung des damit verbundenen Sachverhalts vorgenommen haben. Hierbei ermitteln wir zunächst ein Risikolevel (Art und insbesondere Sensibilität der betroffenen Daten, Umfang der Datenverarbeitung, Zweck der Datenverarbeitung, Missbrauchsanfälligkeit). Anschließend prüfen wir, ob die vertraglichen Zusagen der US-Drittlandstelle sowie die dort getroffenen technischen und organisatorischen Maßnahmen (z.B. Verarbeitung von Daten ausschließlich in EU-basierten Rechenzentren, Verschlüsselungstechnologie) die vorab festgestellten Risiken hinreichend minimieren. Nur wenn wir hierbei zu dem Ergebnis kommen, dass die EU-Standardvertragsklauseln ausnahmsweise auch bei einer US-Drittlandstelle eine hinreichende Garantie sind, werden wir uns darauf berufen.

(3) Diesen Hinweis erteilen wir nur vorsorglich. Er gilt nur, wenn wir in der nachfolgenden Erklärung hierauf Bezug nehmen. Es besteht auch die Möglichkeit, dass wir hiervon keinen Gebrauch machen.

Sonderkonstellation: Einwilligung in die Übermittlung an Drittlandstellen mit Sitz in den USA, einschließlich der Risikohinweise

(1) Ergänzend zu den Ausführungen unter „Datenübermittlung an Stellen außerhalb der Europäischen Union“ – Absatz 4 weisen wir Sie auf eine weitere Sonderkonstellation hin. Bei Übermittlungen an Drittlandstellen mit Sitz in den USA ist die Möglichkeit, sich auf die EU-Standardvertragsklauseln zu berufen, eingeschränkt. Daher bleibt in einigen Fällen nur die Möglichkeit, Sie nach Ihrer Einwilligung in diese Übermittlung zu fragen. Bevor Sie diese Einwilligung jedoch erteilen, bitten wir Sie folgende Risiken zur Kenntnis zu nehmen und bei der Entscheidung, ob Sie einwilligen, zu bedenken:

(2) Wir weisen Sie mit Nachdruck darauf hin, dass eine Datenübermittlung in die USA ohne den Schutz eines Angemessenheitsbeschlusses ggf. erhebliche Risiken mit sich bringt. Es ist insbesondere auf folgende Risiken hinzuweisen:

  1. In den USA existiert kein einheitliches Datenschutzrecht; schon gar nicht ein solches, das vergleichbar mit dem in der EU geltenden Datenschutzrecht wäre. Das bedeutet, dass sowohl US-Unternehmen als auch staatliche Stellen mehr Möglichkeiten haben, Ihre personenbezogenen Daten zu verarbeiten, insbesondere zur werblichen Ansprache, Profilbildung und Durchführung von (strafrechtlichen) Ermittlungen. Unsere Möglichkeiten, dagegen vorzugehen sind erheblich eingeschränkt.

  2. Der US-Gesetzgeber hat sich zahlreiche Zugriffsrechte auf Ihre personenbezogenen Daten zugebilligt (vgl. etwa Section 702 des FISA oder die E.O. 12333 i.V.m. PPD-28), die mit unserem Rechtsverständnis nicht vereinbar sind. Insbesondere findet keine, mit den in der Europäischen Union vergleichbare Verhältnismäßigkeitsprüfung vor einem Zugriff statt.

  3. Bürger der Europäischen Union haben in den USA keinen effektiven Rechtsschutz zu erwarten.

  4. Wir werden Sie i.d.R. nur dann um eine solche Einwilligung bitten, wenn wir zu dem Ergebnis gekommen sind, dass die US-Drittlandstelle sich nicht erfolgreich auf EU-Standardvertragsklauseln berufen kann.

(3) Diese Erklärung geben wir lediglich vorsorglich ab. Sie gilt nur, wenn wir in der nachfolgenden Erklärung hierauf Bezug nehmen. Es besteht auch die Möglichkeit, dass wir hiervon keinen Gebrauch machen.

Sonderkonstellation: Einwilligung in die Übermittlung an Drittlandstellen mit Sitz in der Russischen Föderation, einschließlich der Risikohinweise

(1) Ergänzend zu den Ausführungen unter „Datenübermittlung an Stellen außerhalb der Europäischen Union“ – Absatz 4 weisen wir Sie auf eine weitere Sonderkonstellation hin. Bei Übermittlungen an Drittlandstellen mit Sitz in der Russischen Föderation ist die Möglichkeit, sich auf die EU- Standardvertragsklauseln zu berufen, eingeschränkt. Daher bleibt in einigen Fällen nur die Möglichkeit, Sie nach Ihrer Einwilligung in diese Übermittlung zu fragen. Bevor Sie diese Einwilligung jedoch erteilen, bitten wir Sie folgende Risiken zur Kenntnis zu nehmen und bei der Entscheidung, ob Sie einwilligen, zu bedenken:

(2) Wir weisen Sie mit Nachdruck darauf hin, dass eine Datenübermittlung in die Russische Föderation ohne den Schutz eines Angemessenheitsbeschlusses ggf. erhebliche Risiken mit sich bringt. Es ist insbesondere auf folgende Risiken hinzuweisen:

  1. Der Gesetzgeber der Russischen Föderation hat das Übereinkommen zum Schutz des Menschen bei der automatischen Verarbeitung personenbezogener Daten (sog. Europäische Datenschutzkonvention) zwar ratifiziert, aber möglicherweise bestehen Umsetzungsdefizite.

  2. Der Gesetzgeber der Russischen Föderation hat sich und seinen Ermittlungsbehörden Zugriffsrechte auf Ihre personenbezogenen Daten zugebilligt, die zumindest nicht vollständig mit unserem Rechtsverständnis vereinbar sind. Insbesondere findet keine, mit den in der Europäischen Union vergleichbare Verhältnismäßigkeitsprüfung vor einem Zugriff statt.

  3. Bürger der Europäischen Union haben in der Russischen Föderation nicht den gleichen Rechtsschutz wie in der EU zu erwarten.

  4. Wir werden Sie i.d.R. nur dann um eine solche Einwilligung bitten, wenn wir zu dem Ergebnis gekommen sind, dass die Drittlandstelle in Russland sich nicht erfolgreich auf EU-Standardvertragsklauseln berufen kann.

Sonderkonstellation: Einwilligung in die Übermittlung an Drittlandstellen mit Sitz in die Republik Indien, einschließlich der Risikohinweise

(1) Ergänzend zu den Ausführungen unter „Datenübermittlung an Stellen außerhalb der Europäischen Union“ – Absatz 4 weisen wir Sie auf eine weitere Sonderkonstellation hin. Bei Übermittlungen an Drittlandstellen mit Sitz in der Republik Indien ist die Möglichkeit, sich auf die EU- Standardvertragsklauseln zu berufen, eingeschränkt. Daher bleibt in einigen Fällen nur die Möglichkeit, Sie nach Ihrer Einwilligung in diese Übermittlung zu fragen. Bevor Sie diese Einwilligung jedoch erteilen, bitten wir Sie folgende Risiken zur Kenntnis zu nehmen und bei der Entscheidung, ob Sie einwilligen, zu bedenken:

(2) Wir weisen Sie mit Nachdruck darauf hin, dass eine Datenübermittlung in die Republik Indien ohne den Schutz eines Angemessenheitsbeschlusses ggf. erhebliche Risiken mit sich bringt. Es ist insbesondere auf folgende Risiken hinzuweisen:

  1. In der Republik Indien existieren zwar ein IT-Gesetz sowie ministeriale Richtlinien zum Datenschutzrecht. Ihre Verbindlichkeit ist aber nicht zwingend gleichzusetzen mit der Datenschutzgrundverordnung. Insbesondere ist nicht gesichert, dass auch Betroffene, die ihren Sitz nicht in Indien haben, auf Grundlage des Gesetzes und der Richtlinien in Indien Unternehmen in datenschutzrechtlicher Hinsicht in Anspruch nehmen können.

  2. Der Gesetzgeber der Republik Indien hat sich zahlreiche Zugriffsrechte auf Ihre personenbezogenen Daten zugebilligt, die mit unserem Rechtsverständnis nicht vollends vereinbar sind.

  3. Wir werden Sie i.d.R. nur dann um eine solche Einwilligung bitten, wenn wir zu dem Ergebnis gekommen sind, dass die US-Drittlandstelle sich nicht erfolgreich auf EU-Standardvertragsklauseln berufen kann.

(3) Diese Erklärung geben wir lediglich vorsorglich ab. Sie gilt nur, wenn wir in der nachfolgenden Erklärung hierauf Bezug nehmen. Es besteht auch die Möglichkeit, dass wir hiervon keinen Gebrauch machen.

Hinweis zur rechtlichen Verarbeitungspflicht

Nur sofern wir in der nachfolgenden Datenschutzerklärung auf Artikel 6 Absatz 1 Satz 1 lit. c DSGVO hinweisen, besteht eine rechtliche Pflicht zur Verarbeitung.

Verarbeitungsvorgänge, die für die Erfüllung von Verträgen erforderlich sind (primäre Rechtsgrundlage Artikel 6 Absatz 1 Satz 1 lit. b DSGVO).

Allgemeine Hinweise zu Zweck und Rechtsgrundlage der nachfolgend beschriebenen Verarbeitungsvorgänge.

(1) Zweck der nachfolgend beschriebenen Verarbeitungsvorgänge ist die Begründung, Durchführung, Beendigung von Verträgen sowie die Verteidigung gegen Ansprüche Ihrerseits, die in unmittelbarem oder mittelbarem Zusammenhang mit dem jeweiligen Vertrag stehen.

(2) Soweit die Verarbeitung die Begründung, Durchführung, Beendigung von Verträgen bezweckt, ist Artikel 6 Absatz 1 Satz 1 lit. b DSGVO die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten. Nach dieser Vorschrift ist die Verarbeitung Ihrer personenbezogenen Daten auch ohne Ihre Einwilligung zulässig, wenn sie für die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage erfolgen.

(3) Soweit die Verarbeitung die Verteidigung gegen Ansprüche Ihrerseits, die in unmittelbarem oder mittelbarem Zusammenhang mit dem jeweiligen Vertrag stehen, bezweckt, ist ergänzend zu Artikel 6 Absatz 1 Satz 1 lit. b DSGVO auch Artikel 6 Absatz 1 Satz 1 lit. f DSGVO die Rechtsgrundlage. Unser insoweit berechtigtes Interesse folgt aus unserem Recht, uns gegen Ansprüche ihrerseits zu wehren.

(4) Nur sofern wir Ihre Daten in Ihrer Funktion als Bewerber oder aktueller oder ehemaliger Beschäftigter auf dieser Internetseite verarbeiten, ist Artikel 88 DSGVO i.V.m. § 26 Absatz 1 BDSG2018 die Rechtsgrundlage. Nach dieser Vorschrift ist die Verarbeitung Ihrer personenbezogenen Beschäftigtendaten (einschließlich Ihrer Bewerberdaten) auch ohne Ihre Einwilligung zulässig, wenn sie für die Erfüllung eines Arbeitsvertrags, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

(5) Soweit wir Artikel 6 Absatz 1 Satz 1 lit. f DSGVO Bezug nehmen, haben Sie das Recht der Verarbeitung zu widersprechen, was in Fällen des begründeten Widerspruchs zu einem Ende der hierauf gestützten Verarbeitung führt. Und soweit wir nicht ausdrücklich auf Artikel 6 Absatz 1 Satz 1 lit. c DSGVO Bezug nehmen, besteht keine Pflicht zur Verarbeitung.

Allgemeine Hinweise zur Speicherungsdauer bzgl. der Daten im Rahmen der nachfolgend beschriebenen Verarbeitungsvorgänge

(1) Wir speichern die Daten, solange dies erforderlich ist, um den Vertrag zu begründen, durchzuführen, ggf. zu beenden und/oder um uns gegen Ansprüche durch Sie zu verteidigen, die in unmittelbarem oder mittelbarem Zusammenhang mit dem jeweiligen Vertrag stehen.

(2) Sofern zwischen uns ein Vertragsverhältnis zustande kommt, speichern wir die Daten ergänzend bis zum Ablauf unserer gesetzlichen Aufbewahrungsfristen. Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Satz 1 lit. c DSGVO i.V.m. § 147 AO, § 257 HGB. Nach diesen Vorschriften sind einige der o.g. Daten auch über den Zeitpunkt der Zweckerreichung hinaus aufzubewahren. So sind wir ggf. verpflichtet,

  1. personenbezogene Daten zu Ihrer Person, die sich aus Büchern und Aufzeichnungen, Inventaren, Jahresabschlüssen, Einzelabschlüssen nach § 325 Abs. 2a HGB, Konzernabschlüssen, Lageberichten und Konzernlageberichten, Eröffnungsbilanzen, Buchungsbelegen, Unterlagen nach Artikel 15 Absatz 1 und Artikel 163 des Zollkodex der Union, Handelsbüchern sowie die zu ihrem Verständnis erforderlichen Arbeitsanweisungen und sonstigen Organisationsunterlagen ergeben, für zehn Jahre aufzubewahren, wobei die Aufbewahrungsfrist i.d.R. mit dem Schluss des Kalenderjahrs beginnt, in dem das maßgebliche Dokument entstanden ist (Artikel 6 Absatz 1 Satz 1 lit. c DSGVO i.V.m. § 147 AO bzw. i.V.m. § 257 HGB),

Daten zu Ihrer Person, die sich aus empfangenen Handels- oder Geschäftsbriefen, aus der Wiedergabe der empfangenen Handels- oder Geschäftsbriefe sowie aus sonstigen Unterlagen, die für die Besteuerung von Bedeutung sind, für sechs Jahre aufzubewahren, wobei die Aufbewahrungsfrist i.d.R. mit dem Schluss des Kalenderjahrs beginnt, in dem das maßgebliche Dokument entstanden ist (Artikel 6 Absatz 1 Satz 1 lit. c DSGVO i.V.m. § 147 AO bzw. i.V.m. § 257 HGB).

(3) Sofern wir Ihre Daten in Ihrer Funktion als Bewerber auf dieser Internetseite verarbeiten, speichern wir die Daten grundsätzlich bis zu einer abschließenden Entscheidung über Ihre Bewerbung und

  1. im Fall der Absage für weitere sechs Monate nach der Absage, wobei die Rechtsgrundlage für die sechsmonatige Speicherung Artikel 6 Absatz 1 Satz 1 lit. f DSGVO ist und unser berechtigtes Interesse aus dem Recht folgt, sich gegen Beschwerden nach dem AGG zu wehren (vgl. § 15 Absatz 4 AGG),2.

  2. im Falle, dass wir Sie danach fragen, ob Sie in unseren Bewerberpool aufgenommen werden wollen und Sie dies bejahen, bis zum Zeitpunkt des Widerrufs Ihrer Einwilligung, wobei die Rechtsgrundlage für diese Speicherung Ihre Einwilligung gemäß Artikel 88 DSGVO i.V.m. § 26 Absatz 2 BDSG2018 ist.

  3. In den Fällen des Absatzes 3 Ziffern 1 und 2 behalten wir uns lediglich das Recht zu Speicherung vor, eine Aufbewahrungsverpflichtung wird durch diese Datenschutzerklärung aber nicht begründet.

(4) Soweit wir Artikel 6 Absatz 1 Satz 1 lit. f DSGVO Bezug nehmen, haben Sie das Recht der Verarbeitung zu widersprechen, was in Fällen des begründeten Widerspruchs zu einem Ende der hierauf gestützten Verarbeitung führt. Und soweit wir nicht ausdrücklich auf Artikel 6 Absatz 1 Satz 1 lit. c DSGVO Bezug nehmen, besteht keine Pflicht zur Verarbeitung.

Formulardesigner von Typeform

(1) Zur Erstellung und Verwaltung von Formularen setzen wir den folgenden Anbieter ein: Typeform SL, Carrer de Bac de Roda, 163, 08018 Barcelona (Spanien), support@typeform.com. Wir haben diesen Anbieter mit der Verarbeitung Ihrer Daten nach Artikel 28 DSGVO beauftragt. Die Datenschutzerklärung dieses Anbieters finden Sie hier: https://admin.typeform.com/to/dwk6gt/.

(2) Hierbei verarbeiten wir in der Regel alle Daten über Inhalt, Art und Weise sowie Umfang Ihrer Eingaben in das jeweilige Formular. Näheres zur Art und Weise der Verarbeitung über diesen Anbieter finden Sie hier: https://www.typeform.com/product/ und unter der Überschrift „Kontaktformular“ in dieser Datenschutzerklärung.

Formulardesigner Gravity Forms

(1) Zur Erstellung und Verwaltung von Formularen setzen wir das Wordpress Plugin Gravity Forms ein. Entwickler dieses Plugins ist die Rocket Genius, Inc., 1620 Centerville Turnpike, Suite 102, Virginia Beach VA 23464–6500 (USA), die aber, soweit wir das erkennen können, keinen Zugriff auf die Daten nimmt, die Sie in das Formular eintragen. Mehr über die Funktionsweise erfahren Sie hier: https://www.gravityforms.com/features/.

(2) Hierbei verarbeiten wir in der Regel alle Daten über Inhalt, Art und Weise sowie Umfang Ihrer Eingaben in das jeweilige Formular. Näheres zum Umgang mit Ihren Daten erfahren Sie auch unter unter der Überschrift „Kontaktformular“ in dieser Datenschutzerklärung.

Elopage

(1) Wir setzen hier den folgenden Anbieter ein: die elopage GmbH, Kurfürstendamm 182, 10707 Berlin (Deutschland), die das von uns genutzte tool „Elopage“ zur Verfügung stellt. Gern beschreiben wir diesen Verarbeitungsvorgang kurz: Wenn Sie einen Zugang zu unseren Produkten bestellen, besteht die Möglichkeit, dass Sie auf eine Landing-Page bei Elopage landen. Wir haben diesen Anbieter mit der Unterstützung im Bereich der Darstellung der Landingpage sowie mit der Begründung, Durchführung (insbesondere das Bezahlverfahren) und Beendigung des Vertrages über unsere Produkte nach Artikel 28 DSGVO beauftragt. Die Datenschutzerklärung dieses Anbieters finden Sie hier: https://elopage.com/privacy.

(2) Hierbei verarbeiten wir in der Regel folgende Daten von Ihnen: Die von Ihnen im Rahmen der Kommunikation zur Anbahnung, Erfüllung und Beendigung des Schuldverhältnisses angegebenen und erforderlichen Daten, insbesondere auch Bestell- und Rechnungsdaten. Nähere Informationen zur Art und Weise der Verarbeitung finden Sie unter: https://blog.elopage.com/elopage-handbuch/ und unter der Überschrift „Produktkauf und/oder Buchung von Dienstleistungen“ in dieser Datenschutzerklärung.

DocuSign

(1) Wir setzen hier den folgenden Anbieter ein: die DocuSign, Inc., 221 Main St., Suite 1550, San Francisco, CA 94105 (USA), weitere Kontaktmöglichkeit hier: https://support.docusign.com/en/contactSupport, die das von uns genutzte tool „DocuSign“ zur Verfügung stellt. Gern beschreiben wir diesen Verarbeitungsvorgang kurz: Wenn Sie einen Zugang zu unseren Produkten bestellen, besteht die Möglichkeit, dass wir Ihre Unterschrift über diesen Signaturdienstleister einholen. Wir haben diesen Anbieter nach Artikel 28 DSGVO beauftragt. Die Datenschutzerklärung dieses Anbieters finden Sie hier: https://www.docusign.com/company/privacypolicy. Ergänzende Erläuterungen zum Datenschutz bei diesem Anbieter finden Sie hier: https://www.docusign.com/trust/privacy.

(2) Hierbei verarbeiten wir in der Regel folgende Daten von Ihnen: Wir dokumentieren über diesen Anbieter Ihre Signatur sowie den Zeitpunkt der Signaturerteilung. Nähere Informationen zur Art und Weise der Verarbeitung finden Sie unter: https://www.docusign.de/ und unter der Überschrift „Produktkauf und/oder Buchung von Dienstleistungen“ in dieser Datenschutzerklärung.

(3) Der Beauftragung dieses Anbieters steht auch nicht entgegen, dass er seinen Sitz außerhalb der Europäischen Union hat. Denn die Beauftragung ist ergänzend durch Artikel 47 DSGVO gerechtfertigt.

Die hierfür erforderlichen Binding Corporate Rules finden Sie derzeit hier:
https://www.docusign.com/trust/privacy/binding-corporate-rules.

Adobe Sign

(1) Wir setzen hier den folgenden Anbieter ein: die Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublin 24 (Irland), weitere Kontaktmöglichkeit hier: https://www.adobe.com/de/about-adobe/impressum.html, die das von uns genutzte tool „Adobe Sign“ zur Verfügung stellt. Gern beschreiben wir diesen Verarbeitungsvorgang kurz: Wenn Sie einen Zugang zu unseren Produkten bestellen, besteht die Möglichkeit, dass wir Ihre Unterschrift über diesen Signaturdienstleister einholen. Wir haben diesen Anbieter nach Artikel 28 DSGVO beauftragt. Die Datenschutzerklärung dieses Anbieters finden Sie hier: https://www.adobe.com/de/privacy.html. Ergänzende Erläuterungen zum Datenschutz bei diesem Anbieter finden Sie hier: https://www.adobe.com/de/privacy/policies-business/esign.html.

(2) Hierbei verarbeiten wir in der Regel folgende Daten von Ihnen: Wir dokumentieren über diesen Anbieter Ihre Signatur sowie den Zeitpunkt der Signaturerteilung. Nähere Informationen zur Art und Weise der Verarbeitung finden Sie unter: https://acrobat.adobe.com/de/de/sign.html und unter der Überschrift „Produktkauf und/oder Buchung von Dienstleistungen“ in dieser Datenschutzerklärung.

(4) Der Anbieter hat die Adobe Inc., San Francisco, 345 Park Avenue, San Jose, California 95110 (USA) unterbeauftragt. Dieser Unterbeauftragung steht nicht entgegen, dass der Unterauftragnehmer die Daten außerhalb der EU verarbeitet. Denn die mit Ihrer Unterschriftsleistung auf dieser Internetseite verbundene Verarbeitung Ihrer personenbezogenen Daten erfolgt nur, wenn Sie der damit verbundenen Datenübermittlung in die USA zustimmen (vgl. Artikel 49 Absatz 1 lit. a DSGVO). Bitte lesen Sie vorher unbedingt unsere Risikohinweise (vgl. Allgemeiner Teil/ Sonderkonstellation: Einwilligung in die Übermittlung an Drittlandstellen mit Sitz in den USA, einschließlich der Risikohinweise).

Der Einsatz von PayPal

(1) Wir setzen hier den folgenden Anbieter ein: die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 (Luxembourg), E-Mail: impressum@paypal.com, die uns den Zahlungsdienst „PayPal“ zur Verfügung stellt. Gern beschreiben wir diesen Verarbeitungsvorgang kurz: Bevor Sie diesen Zahlungsdienst nutzen, müssen Sie bei diesem Anbieter ein eigenes Konto erstellen. Dafür teilen Sie dem Anbieter die hierfür erforderlichen Daten mit. Sofern Sie anschließend auf Dienstleister (also uns) treffen, die eine Zahlung über diesen Zahlungsdienst akzeptieren, autorisieren Sie diesen Anbieter entweder das von Ihnen auf Ihr Konto bei diesem Zahlungsdienst eingezahltes Geld oder das von diesem Zahlungsdienst per Lastschrift von Ihrem Bankkonto eingezogene Geld dem jeweiligen Dienstleister, also uns, gutzuschreiben. Dies geschieht so, dass Sie von unserer Internetseite zur Internetseite des Anbieters weitergeleitet werden, wo Sie sich identifizieren und über diverse Sicherheitsverfahren die Zahlung autorisieren müssen. Hierbei erlangt der Anbieter freilich Informationen über Ihr Kaufverhalten. Der Anbieter agiert hier also nicht als unser weisungsabhängiger Auftragsverarbeiter, sondern als Ihr Zahlungsdienstleister. Die Datenschutzerklärung dieses Anbieters finden Sie hier: https://www.paypal.com/de/webapps/mpp/ua/privacy-full?locale.x=de_DE.

(2) Hierbei verarbeiten wir in der Regel folgende Daten von Ihnen: Wir dokumentieren über diesen Anbieter,

  1. dass Sie ihn nutzen sowie,

  2. dass, in welcher Höhe und zu welchem Zeitpunkt Sie zahlen.

  3. personenbezogene Daten und Kontoinformationen, die erforderlich sind, um die Transaktion durchzuführen;

  4. personenbezogene Daten, die wir zur Klärung von Konflikten und zur Prüfung und Prävention von Betrug benötigen; und

Die Informationen zu 2., zu 3. und zu 4. erhalten wir von dem Anbieter. Nähere Informationen zur Art und Weise der Verarbeitung finden Sie unter: https://www.paypal.com/de/home und unter der Überschrift „Produktkauf und/oder Buchung von Dienstleistungen“ in dieser Datenschutzerklärung.

sofortüberweisungen

(1) Wir setzen hier den folgenden Anbieter ein: die SOFORT GmbH, ein Unternehmen der Klarna Gruppe, mit Sitz in der Theresienhöhe 12, 80339 München (Deutschland), die uns den Zahlungsdienst „sofortüberweisungen“ zur Verfügung stellt. Gern beschreiben wir diesen Verarbeitungsvorgang kurz: Sofern in unserer Rechtsbeziehung ein Zahlungsvorgang Ihrerseits ansteht, werden Sie zur Internetseite dieses Anbieters weitergeleitet, wo Sie Ihre für das Online-Banking erforderlichen Zugangsdaten eingeben. Sodann prüft dieser Anbieter, ob Ihr Konto den zu überweisenden Betrag abdeckt (Kontodeckungsprüfung) und ob etwaige Sofortüberweisungen der letzten 30 Tage von Ihrem Konto erfolgreich durchgeführt wurden. Nach positiver Prüfung übermittelt der Anbieter den von Ihnen freigegebenen Überweisungsauftrag in elektronischer Form an Ihre Bank und informiert den von Ihnen ausgesuchten Zahlungsempfänger (also uns) über die erfolgreiche Einstellung der Überweisung. Der Anbieter agiert hier also nicht als unser weisungsabhängiger Auftragsverarbeiter, sondern als Ihr Zahlungsdienstleister. Die Datenschutzerklärung dieses Anbieters finden Sie hier: https://www.sofort.com/payment/wizard/getCmsContent/data_protection/DE/0/de.

(2) Hierbei verarbeiten wir in der Regel folgende Daten von Ihnen: Wir dokumentieren über diesen Anbieter,

  1. dass Sie ihn nutzen sowie,

  2. dass, in welcher Höhe und zu welchem Zeitpunkt Sie zahlen. Diese Meldung umfasst nur die Daten aus dem Überweisungsformular (Name, Kontonummer, Bankleitzahl, Betreff, Überweisungsbetrag) sowie das Datum (mit Uhrzeit) und die von uns gewählte Transaktionskennung (z.B. Auftragsnummer). Bei SEPA-Überweisungen und sofern, abhängig von Ihrer Bank, BIC und IBAN zur Einstellung der Überweisung in Ihr Online-Banking-Konto erforderlich sind, enthält die Bestätigung an uns auch BIC und IBAN.

Diese Daten können wir grundsätzlich auch unserem Kontoauszug entnehmen. Die Information zu 2. erhalten wir vom Anbieter. Nähere Informationen zur Art und Weise der Verarbeitung finden Sie unter: https://www.klarna.com/sofort/ und unter der Überschrift „Produktkauf und/oder Buchung von Dienstleistungen“ in dieser Datenschutzerklärung.

Stripe

(1) Wir setzen hier den folgenden Anbieter ein: Stripe Payments Europe, Ltd. mit Sitz in Irland ein. Stripe Payments Europe, Ltd. ist eine Tochtergesellschaft der in den USA ansässigen Stripe, Inc. Die Stripe Payments Europe, Ltd. unterliegen dem europäischen Datenschutzrecht. Informationen zum Datenschutz bei Stripe finden Sie hier: https://stripe.com/de/ssa. Ferner haben wir großen Wert daraufgelegt, dass die Stripe Payments Europe, Ltd. höchste Sicherheitsstandards erfüllt und zumindest eine Zertifizierung nach dem Payment Card Industry Data Security Standard (PCI-DSS) nachweisen kann. Diesen Anforderungen wird der Anbieter nach unserer Überprüfung gerecht. Eine Beschreibung der Sicherheitsmaßnahmen bei Stripe finden Sie hier: https://stripe.com/docs/security. Ein Nachweis für eine PCI-DSS-Zertifizierung finden Sie hier: https://www.visa.com/splisting/searchGrsp.do?companyNameCriteria=stripe,%20inc. Zudem haben wir Stripe auch entsprechend Artikel 28 DSGVO vertraglich gebunden.

(2) Hierbei verarbeiten wir in der Regel folgende Daten von Ihnen: Wir dokumentieren über diesen Anbieter,

  1. dass Sie ihn nutzen sowie,

  2. dass, in welcher Höhe und zu welchem Zeitpunkt Sie zahlen.

  3. personenbezogene Daten und Kontoinformationen, die erforderlich sind, um die Transaktion durchzuführen;

  4. personenbezogene Daten, die wir zur Klärung von Konflikten und zur Prüfung und Prävention von Betrug benötigen; und

Die Informationen zu 2., zu 3. und zu 4. erhalten wir von dem Anbieter. Nähere Informationen zur Art und Weise der Verarbeitung finden Sie unter den o.g. Links.

Digistore

(1) Wir setzen hier den folgenden Anbieter ein: die Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim (Deutschland). Gern beschreiben wir diesen Verarbeitungsvorgang kurz: Wenn Sie einen Zugang zu unseren Produkten bestellen, schließen Sie hierüber einen Vertrag mit der Digistore24 GmbH (fortan Hauptvertrag). Denn dieses Unternehmen stellt Ihnen in seiner Funktion als Wiederverkäufer (englisch Reseller) das jeweilige Produkt, ggf. entgeltlich zur Verfügung. Wir verarbeiten sodann die Daten, die der Anbieter uns zum Zweck der Begründung, Durchführung und Beendigung dieses Vertrages zur Verfügung stellt, exakt zu diesen Zwecken. Die Datenschutzerklärung dieses Anbieters finden Sie hier: https://www.digistore24.com/page/privacy.

(2) Hierbei verarbeiten wir in der Regel folgende Daten von Ihnen: Wir dokumentieren über diesen Anbieter, dass und wie lange Sie unser Produkt in Anspruch nehmen und wann Sie das Vertragsverhältnis beenden. Die Informationen erhalten wir vom Anbieter. Nähere Informationen zur Art und Weise der Verarbeitung finden Sie unter: https://www.digistore24.com/de/vendors und unter der Überschrift „Produktkauf und/oder Buchung von Dienstleistungen“ in dieser Datenschutzerklärung.

GotoMeeting/GotoWebinar

(1) Wir setzen hier den folgenden Anbieter ein: LogMeIn, Inc., 320 Summer Street, Boston, MA 02210 (USA). Gern beschreiben wir diesen Verarbeitungsvorgang kurz: Sie können sich auf unserer Internetseite zu einem unserer Webinare anmelden oder auf sonstige mit uns per Videokonferenz kommunizieren. Alle hiermit verbundenen, erforderlichen Schritte, von der Anbahnung, zur Durchführung bis zur Nachbereitung des Webinars führen wir über diesen Dienstleister aus, der zu diesen Zwecken Ihre Daten erhält, sobald Sie sich für das Webinar über unsere Internetseite anmelden, spätestens aber, wenn Sie am Webinar teilnehmen. Wir verarbeiten hier die Daten, die uns der Anbieter uns zum Zweck der Begründung, Durchführung und Beendigung dieses Vertrages zur Verfügung stellt, exakt zu diesen Zwecken. Wir haben diesen Anbieter nach Artikel 28 DSGVO beauftragt. Die Datenschutzerklärung dieses Anbieters finden Sie hier: https://www.logmeininc.com/de/legal/privacy. Weitere Informationen zum Datenschutz bei diesem Anbieter finden Sie auch hier: https://www.logmeininc.com/de/gdpr/what-is-gdpr.

(2) Hierbei verarbeiten wir in der Regel folgende Daten von Ihnen: Wir dokumentieren über diesen Anbieter alle Daten, die Sie bei der Anmeldung und Teilnahme am jeweiligen Webinar von sich preisgeben. Nähere Informationen zur Art und Weise der Verarbeitung finden Sie unter: https://www.gotomeeting.com/de-de/webinar/funktionen.

(3) Der Beauftragung dieses Anbieters steht auch nicht entgegen, dass er seinen Sitz außerhalb der Europäischen Union hat. Denn Sie können nur dann an unserem Webinar teilnehmen, wenn Sie der damit verbundenen Datenübermittlung in die USA zustimmen (vgl. Artikel 49 Absatz 1 lit. a DSGVO). Bitte lesen Sie vorher unbedingt unsere Risikohinweise (vgl. Allgemeiner Teil/ Sonderkonstellation: Einwilligung in die Übermittlung an Drittlandstellen mit Sitz in den USA, einschließlich der Risikohinweise.

Der Einsatz von Zoom

(1) Wir setzen hier den folgenden Anbieter ein: Zoom Video Communications, Inc, 55 Almaden Blvd, Suite 600, San Jose, CA 95113 (USA) weitere Kontaktmöglichkeit hier: https://support.zoom.us/hc/de. Gern beschreiben wir diesen Verarbeitungsvorgang kurz: Sie können sich auf unserer Internetseite zu einem unserer Webinare anmelden oder auf sonstige mit uns per Videokonferenz kommunizieren.. Alle hiermit verbundenen, erforderlichen Schritte, von der Anbahnung, zur Durchführung bis zur Nachbereitung des Webinars führen wir über diesen Dienstleister aus, der zu diesen Zwecken Ihre Daten erhält, sobald Sie sich für das Webinar über unsere Internetseite anmelden, spätestens aber, wenn Sie am Webinar teilnehmen. Wir verarbeiten hier die Daten, die uns der Anbieter uns zum Zweck der Begründung, Durchführung und Beendigung dieses Vertrages zur Verfügung stellt, exakt zu diesen Zwecken. Wir haben diesen Anbieter nach Artikel 28 DSGVO beauftragt. Die Datenschutzerklärung dieses Anbieters finden Sie hier: https://zoom.us/de-de/privacy.html .

(2) Hierbei verarbeiten wir in der Regel folgende Daten von Ihnen: Wir dokumentieren über diesen Anbieter alle Daten, die Sie bei der Anmeldung und Teilnahme am jeweiligen Webinar von sich preisgeben. Nähere Informationen zur Art und Weise der Verarbeitung finden Sie unter: https://zoom.us/webinar.

(3) Der Beauftragung steht nicht entgegen, dass der Anbieter die Daten außerhalb der EU verarbeitet.
Denn Sie können nur dann an unserem Webinar teilnehmen, wenn Sie der damit verbundenen Datenübermittlung in die USA zustimmen (vgl. Artikel 49 Absatz 1 lit. a DSGVO). Bitte lesen Sie vorher unbedingt unsere Risikohinweise (vgl. Allgemeiner Teil/ Sonderkonstellation: Einwilligung in die Übermittlung an Drittlandstellen mit Sitz in den USA, einschließlich der Risikohinweise.

Microsoft Teams

(1) Wir setzen hier den folgenden Anbieter ein: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 (USA) weitere Kontaktmöglichkeit hier: https://support.microsoft.com/de-de. Gern beschreiben wir diesen Verarbeitungsvorgang kurz: Sie können sich auf unserer Internetseite zu einem unserer Webinare anmelden oder auf sonstige mit uns per Videokonferenz kommunizieren. Alle hiermit verbundenen, erforderlichen Schritte, von der Anbahnung, zur Durchführung bis zur Nachbereitung des Webinars führen wir über diesen Dienstleister aus, der zu diesen Zwecken Ihre Daten erhält, sobald Sie sich für das Webinar über unsere Internetseite anmelden, spätestens aber, wenn Sie am Webinar teilnehmen. Wir verarbeiten hier die Daten, die uns der Anbieter uns zum Zweck der Begründung, Durchführung und Beendigung dieses Vertrages zur Verfügung stellt, exakt zu diesen Zwecken. Wir haben diesen Anbieter nach Artikel 28 DSGVO beauftragt. Die Datenschutzerklärung dieses Anbieters finden Sie hier: https://privacy.microsoft.com/de- de/privacystatement.

(2) Hierbei verarbeiten wir in der Regel folgende Daten von Ihnen: Wir dokumentieren über diesen Anbieter alle Daten, die Sie bei der Anmeldung und Teilnahme am jeweiligen Webinar von sich preisgeben. Nähere Informationen zur Art und Weise der Verarbeitung finden Sie unter: https://www.microsoft.com/de-de/microsoft-365/microsoft-teams/teams-for-home.

(3) Der Beauftragung dieses Anbieters steht auch nicht entgegen, dass er seinen Sitz außerhalb der Europäischen Union hat. Denn Sie können nur dann an unserem Webinar teilnehmen, wenn Sie der damit verbundenen Datenübermittlung in die USA zustimmen (vgl. Artikel 49 Absatz 1 lit. a DSGVO). Bitte lesen Sie vorher unbedingt unsere Risikohinweise (vgl. Allgemeiner Teil/ Sonderkonstellation: Einwilligung in die Übermittlung an Drittlandstellen mit Sitz in den USA, einschließlich der Risikohinweise).

elopage

(1) Wir setzen hier den folgenden Anbieter ein: elopage GmbH, Kurfürstendamm 182, 10707 Berlin (Deutschland). Gern beschreiben wir diesen Verarbeitungsvorgang kurz: Unsere Internetseite ist mit einem Landing Page Builder des o.g. Anbieters erstellt worden. Eine Landingpage ist eine – häufig für einen konkreten Fall – eingerichtete Internetseite, die nach einem Klick auf einen Suchmaschineneintrag oder ein Werbemittel (z.B. social-media-Post) aufgerufen wird, damit dort ein Vertrag begründet, durchgeführt und/oder beendet werden kann. Ein Landing Page Builder ist ein Anbieter, der mittels eines Baukastensystems die Erstellung einer solchen Landing Page ermöglicht. Hierbei wird der Landing Page Builder auch mit der Verarbeitung personenbezogener Daten (insbesondere Erhebung über Formulare, der Speicherung und Weiterleitung von erhobenen Daten, Abwicklung des Vertrages), die über diese Internetseite erhoben werden, beauftragt. Wir haben diesen Anbieter mit diesen Tätigkeiten gemäß Artikel 28 DSGVO beauftragt. Die Datenschutzerklärung dieses Anbieters finden Sie hier: https://elopage.com/privacy.

(2) Hierbei verarbeiten wir in der Regel folgende Daten von Ihnen: Personenbezogene Daten, die Sie bei Besuch unserer bzw. Kommunikation mit unserer Internetseite (insbesondere über Formulare) preisgeben. Insbesondere solche Daten, die der Begründung, Durchführung und/oder Beendigung eines Vertrages dienen, den Sie über unsere Internetseite abschließen (etwa Bestell- und Zahlungsdetails sowie Ihre Kontaktdaten). Nähere Informationen zur Art und Weise der Verarbeitung finden Sie unter: https://blog.elopage.com/elopage-handbuch/.

Interner Bereich

(1) Gern beschreiben wir diesen Verarbeitungsvorgang kurz: Auf unserer Internetseite haben Sie die Möglichkeit, sich für die Nutzung eines internen Bereichs zu registrieren, sich anschließend darin einzuloggen und sich schlussendlich wieder abzumelden. Wenn Sie sich zum internen Bereich registrieren, erheben wir dabei die Daten, die Sie im Rahmen des Registrierungsprozesses angeben. Innerhalb des internen Bereichs registrieren wir Ihre Handlungen, soweit dies erforderlich zur Bereitstellung des hiermit verfolgten Schuldverhältnisses erforderlich ist. Bei Abmeldung löschen wir die Daten, sofern keine Aufbewahrungsfristen entgegenstehen.

(2) Hierbei verarbeiten wir in der Regel folgende Daten von Ihnen: (1) die von Ihnen eingegebenen Registrierungsdaten, (2) die Daten über Logins, (3) über Handlungen, die Sie innerhalb des Log-In- Bereichs durchführen, (4) über den Status zur Abmeldung.

Klick-Tipp (zur Vertragsbegründung, -erfüllung und/oder -beendigung)

(1) Wir setzen hier den folgenden Anbieter ein: KLICK-TIPP LIMITED, 15 Cambridge Court, 210 Shepherd’s Bush Road, London W6 7NJ (Vereinigtes Königreich). Gern beschreiben wir diesen Verarbeitungsvorgang kurz: Auf unserer Internetseite haben Sie die Möglichkeit, Produkte von uns zu kaufen und/oder Leistungen von uns zu buchen. Wir steuern

  1. die Erfassung Ihrer personenbezogenen Daten bei Anbahnung des jeweiligen Vertrages,

  2. die für die Begründung, Durchführung und/oder Beendigung des Vertrages erforderliche Kommunikation (insbesondere per E-Mail) mit Ihnen sowie

  3. die Auslieferung unserer Produkte und/oder Leistungen.

Mit der insoweit erforderliche Verarbeitung Ihrer personenbezogenen Daten haben wir diesen Anbieter gemäß Artikel 28 Absatz 3 DSGVO beauftragt. Die Datenschutzerklärung dieses Anbieters finden Sie hier: https://www.klick-tipp.com/datenschutzerklärung.

(2) Hierbei verarbeiten wir in der Regel folgende Daten von Ihnen: (1) sämtliche von Ihnen eingegebene Kontakt- und Bestelldaten, (2) ggf. Zahlungsdaten, (3) Daten über die Auslieferung sowie (4) Daten über die Geltendmachung von Rechten Ihrerseits und der Reaktion unsererseits. Nähere Informationen zur Art und Weise der Verarbeitung finden Sie unter: https://www.klick- tipp.com/handbuch. (3) Der Beauftragung dieses Anbieters steht auch nicht entgegen, dass er seinen Sitz außerhalb der Europäischen Union hat. Denn gemäß Art. FINPROV 10A des Brexit- Abkommens vom 31. Dezember 2021 (S. 468 ff) gilt Großbritannien für einen Zeitraum von vier Monaten ab dem 1. Januar 2021, also zunächst und vorerst bis zum 01. Mai 2021, nicht als „Drittland“ nach Artikel 44 DSGVO. Aber selbst unabhängig vom Drittlandstatus Großbritanniens ist die Übermittlung der Daten dorthin gerechtfertigt, denn der Anbieter hat sich gemäß den EUStandardvertragsklauseln verpflichtet (Artikel 46 DSGVO).

Der Einsatz von Salesforce

(1) Für Zwecke der der Kundendatenverwaltung setzen wir das CRM-tool Salesforce ein. Anbieter dieses tools ist die Salesforce, Inc., die in Deutschland durch die Salesforce.com Germany GmbH, Erika-Mann-Str. 63, 80636 München, Deutschland vertreten wird. Nähere Informationen zum Datenschutz in diesem Unternehmen finden Sie unter: https://www.salesforce.com/gdpr/overview/.

(2) Wir haben diesen Anbieter sorgfältig ausgewählt und gemäß Artikel 28 DSGVO beauftragt, wobei Sie die Vertragsurkunde gemäß Artikel 28 Absatz 3 DSGVO hier finden: https://www.salesforce.com/content/dam/web/en_us/www/documents/legal/Agreements/dataprocessin g- addendum.pdf. Der Beauftragung steht auch nicht entgegen, dass die Salesforce, Inc. ihren Sitz außerhalb der Europäischen Union hat. Denn für den Fall, dass Ihre Daten außerhalb der USA verarbeitet werden, berufen wir uns auf Artikel 47 DSGVO i.V.m. Salesforce’s Processor Binding Corporate Rules for the Processing of Personal Data, vgl. https://www.salesforce.com/content/dam/web/en_us/www/documents/legal/misc/Salesforce- Processor-BCR.pdf.

Zapier (zur Vertragsbegründung, -erfüllung und/oder -beendigung)

(1) Wir setzen hier den folgenden Anbieter ein: die Zapier Inc., 548 Market St #62411, San Francisco, California 94104 (USA), die das von uns genutzte tool „Zapir“ zur Verfügung stellt. Gern beschreiben wir diesen Verarbeitungsvorgang kurz: Mit Zapier können wir Web-Apps verbinden, sodass zwischen den verschiedenen Anwendungen Kunden- und Interessentendaten automatisiert ausgetauscht werden können. Hierbei werden die Daten über Zapier ausgetauscht, sodass die Daten ggf. auch dort verarbeitet werden. Mit der insoweit erforderliche Verarbeitung Ihrer personenbezogenen Daten haben wir diesen Anbieter gemäß Artikel 28 Absatz 3 DSGVO beauftragt. Die Datenschutzerklärung dieses Anbieters finden Sie hier: https://zapier.com/privacy/.

(2) Hierbei verarbeiten wir in der Regel folgende Daten von Ihnen: Sämtliche Daten, die wir über Tools erheben, die wir im Zusammenhang mit der Begründung, Durchführung und/oder Beendigung von Verträgen zwischen uns einsetzen und über diesen Anbieter automatisiert verknüpft haben. Das können in der Regel alle Daten aus der Vertragsanbahnung (häufig Ihre Kontaktdaten), aus der Vertragsdurchführung (häufig Bestell- und Zahlungsdaten) und aus der Vertragsbeendigung (Status Vertragsende, Status Einstellung von Leistungen) sein. Nähere Informationen zu den Einsatzmöglichkeiten finden Sie unter: https://zapier.com/learn/getting-started-guide/what-is-zapier/.

(3) Der Beauftragung dieses Anbieters steht auch nicht entgegen, dass er seinen Sitz außerhalb der Europäischen Union hat. Denn wir können Ihnen gegenüber nur dann vertragliche Leistungen anbieten, bei denen wir Zapier einsetzen, wenn Sie der damit verbundenen Datenübermittlung in die USA zustimmen (vgl. Artikel 49 Absatz 1 lit. a DSGVO). Bitte lesen Sie vorher unbedingt unsere Risikohinweise (vgl. Allgemeiner Teil/ Sonderkonstellation: Einwilligung in die Übermittlung an Drittlandstellen mit Sitz in den USA, einschließlich der Risikohinweise).

Verarbeitungsvorgänge, für die Ihre Einwilligung erforderlich ist (Rechtsgrundlage Artikel 6 Absatz 1 Satz 1 lit. a DSGVO)

Allgemeine Hinweise zu Zweck und Rechtsgrundlage der nachfolgend beschriebenen Verarbeitungsvorgänge

(1) Der Zweck der nachfolgend beschriebenen Verarbeitungsvorgänge ist bei jedem Tool gesondert beschrieben.

(2) Rechtsgrundlage für die jeweilige Datenverarbeitung ist Ihre Einwilligung gemäß Artikel 6 Absatz 1 Satz 1 lit. a DSGVO. Nach dieser Vorschrift ist die Verarbeitung Ihrer personenbezogenen Daten zulässig, wenn Sie Ihre Einwilligung zu der Verarbeitung der Sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben haben.

Allgemeine Hinweise zur Speicherungsdauer bzgl. der Daten im Rahmen der nachfolgend beschriebenen Verarbeitungsvorgänge

(1) Wir speichern die Daten, bis Sie Ihre Einwilligung widerrufen haben.

(2) Sollte sich im Anschluss an eine Verarbeitung, die auf Ihre Einwilligung gestützt wird, zwischen uns ein Vertragsverhältnis zustande kommen, speichern wir ggf. einige Ihrer Daten ergänzend bis zum Ablauf unserer gesetzlichen Aufbewahrungsfristen. Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Satz 1 lit. c DSGVO i.V.m. § 147 AO, § 257 HGB. Nach diesen Vorschriften sind einige der o.g. Daten auch über den Zeitpunkt der Zweckerreichung hinaus aufzubewahren. So sind wir ggf. verpflichtet,

  1. Daten zu Ihrer Person, die sich aus Büchern und Aufzeichnungen, Inventaren, Jahresabschlüssen, Einzelabschlüssen nach § 325 Abs. 2a HGB, Konzernabschlüssen, Lageberichten und Konzernlageberichten, Eröffnungsbilanzen, Buchungsbelegen, Unterlagen nach Artikel 15 Absatz 1 und Artikel 163 des Zollkodex der Union, Handelsbüchern sowie die zu ihrem Verständnis erforderlichen Arbeitsanweisungen und sonstigen Organisationsunterlagen ergeben, für zehn Jahre aufzubewahren, wobei die Aufbewahrungsfrist i.d.R. mit dem Schluss des Kalenderjahrs beginnt, in dem das maßgebliche Dokument entstanden ist (Artikel 6 Absatz 1 Satz 1 lit. c DSGVO i.V.m. § 147 AO bzw. i.V.m. § 257 HGB),

  2. Daten zu Ihrer Person, die sich aus empfangenen Handels- oder Geschäftsbriefen, aus der Wiedergabe der empfangenen Handels- oder Geschäftsbriefe sowie aus sonstigen Unterlagen, die für die Besteuerung von Bedeutung sind, für sechs Jahre aufzubewahren, wobei die Aufbewahrungsfrist i.d.R. mit dem Schluss des Kalenderjahrs beginnt, in dem das maßgebliche Dokument entstanden ist (Artikel 6 Absatz 1 Satz 1 lit. c DSGVO i.V.m. § 147 AO bzw. i.V.m. § 257 HGB).

Hinweis bei Rechtsgrundlage „Einwilligung“

(1) Soweit wir von Ihnen eine Einwilligung für die Verarbeitung einholen, haben Sie jederzeit das Recht, diese Einwilligung mit Wirkung für die Zukunft zu widerrufen. In der Regel ist dies durch formlose Nachricht an uns (vgl. oben „Verantwortlicher.“) möglich.

(2) Ferner weisen wir darauf hin, dass wir im Rahmen der Einholung der Einwilligung, weitere Ihrer personenbezogenen Daten verarbeiten. Das sind einerseits Identitätsmerkmale (etwa Ihr Name, Ihre EMail- Adresse, Ihre IP-Adresse) und andererseits Protokolldaten zur Einwilligung (Zeitpunkt der Einwilligung, Status der Einwilligung, Umfang der Einwilligung). Diese Datenverarbeitung stützen wir auf Artikel 6 Absatz 1 Satz 1 lit. c DSGVO i.V.m. Artikel 7 Absatz 1 DSGVO. Zweck ist die Notwendigkeit, Ihre Einwilligungserteilung nachweisen zu müssen.

(3) Die Identitätsmerkmale und Protokolldaten zur Einwilligung speichern wir, bis zum Ablauf des dritten Kalenderjahres, das auf das Jahr folgt, in dem Sie die Einwilligung widerrufen. Rechtsgrundlage für diese Aufbewahrung ist Artikel 6 Absatz 1 Satz 1 lit. f DSGVO, wobei unser berechtigtes Interesse daraus folgt, dass wir innerhalb des relevanten, zivilrechtlichen Verjährungszeitraumes nachweisen können müssen, dass und worin Sie eingewilligt haben.

Ergänzender Hinweis zur Einwilligung in den Einsatz von Cookies mit usercentrics

Oben (also im Abschnitt: „Verarbeitungsvorgänge, für die Ihre Einwilligung erforderlich ist (Rechtsgrundlage Artikel 6 Absatz 1 Satz 1 lit. a DSGVO). / Hinweis bei Rechtsgrundlage „Einwilligung“ / Absatz 2) haben wir darauf hingewiesen, dass wir gemäß Artikel 6 Absatz 1 Satz 1 lit. c DSGVO dazu verpflichtet sind, jederzeit den Nachweis erbringen zu können, dass Sie für eine bestimmte Verarbeitung Ihrer personenbezogenen Daten eine Einwilligung erteilt haben. Im Zusammenhang mit dem Einsatz sog. Cookies setzen wir das Tool usercentrics. Anbieter ist die Usercentrics GmbH, Sendlinger Straße 7, 80331 München (Datenschutzerklärung: https://usercentrics.com/de/datenschutzerklaerung/#toggleid-2). Mit diesem Tool dokumentieren wir Ihre Einwilligung in die cookiebasierte Datenverarbeitung auf unserer Internetseite. In diesem Zusammenhang weisen wir darauf hin, dass wir bei der Einwilligungseinholung personenbezogene Daten von Ihnen verarbeiten. Das sind einerseits Identitätsmerkmale und andererseits Protokolldaten zur Einwilligung.

Datenverarbeitung beim Einsatz von Google Analytics

(1) Zur Analyse Ihres Nutzerverhaltens auf unserer Internetseite setzen wir folgenden Dienstleister mit seinem in der Überschrift näher bezeichneten Tool ein: Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043. Wenn Sie Ihren Sitz innerhalb des Europäischen Wirtschaftsraums haben, werden Ihre Daten ergänzend durch die Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland verarbeitet. Gern beschreiben wir diesen Verarbeitungsvorgang kurz: Das Tool verwendet sog. „Cookies“. Das sind Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Internetseite durch Sie ermöglichen. Der Anbieter wird in unserem Auftrag diese Informationen benutzen, um Ihre Nutzung der Internetseite auszuwerten, um Reports über die Internetseite-Aktivitäten zusammenzustellen und um weitere mit der Internetseite-Nutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Internetseite-Betreiber zu erbringen. Die Datenschutzerklärung dieses Anbieters finden Sie hier: https://policies.google.com/privacy?fg=1.

(2) Der Zweck kann wie folgt beschrieben werden: Wir nutzen dieses Tool, um die Nutzung unserer Internetseite analysieren und regelmäßig verbessern zu können. Über die gewonnenen Statistiken können wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten. Näheres zur Art und Weise der Verarbeitung über diesen Anbieter finden Sie hier: https://marketingplatform.google.com/intl/de/about/analytics/.

(3) Hierbei verarbeiten wir in der Regel folgende Daten von Ihnen: Dieses Tool verwendet sog. „Cookies“. Das sind Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Internetseite durch Sie ermöglichen. Die hierdurch erzeugten Informationen über Ihre Benutzung dieser Internetseite werden in der Regel an einen Server des Anbieters in den USA übertragen und dort gespeichert. Jedoch wird Ihre IP-Adresse durch den Anbieter innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server des Anbieters in den USA übertragen und dort gekürzt. Die im Rahmen des Einsatzes dieses Tools von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten durch den Anbieter zusammengeführt. Wir verwenden dieses Tool zudem für eine geräteübergreifende Analyse von Besucherströmen, die über eine User-ID durchgeführt wird. Sie können in Ihrem Kundenkonto unter „Meine Daten“, „persönliche Daten“ die geräteübergreifende Analyse Ihrer Nutzung deaktivieren. Informationshalber weisen wir Sie darauf hin, dass wir dieses Tool mit der Erweiterung „_anonymizeIp()“ verwenden. Dadurch werden IP-Adressen gekürzt weiterverarbeitet, eine Personenbeziehbarkeit kann damit ausgeschlossen werden. Soweit den über Sie erhobenen Daten ein Personenbezug zukommt, wird dieser also sofort ausgeschlossen und die personenbezogenen Daten damit umgehend gelöscht.

(3) Den Datenverarbeitungsvorgängen steht auch nicht entgegen, dass die Daten ggf. außerhalb der Europäischen Union durch den Anbieter verarbeitet werden; ggf. im Zusammenwirken mit der Google LLC. Denn die Verarbeitung Ihrer personenbezogenen Daten über dieses Tool erfolgt nur, wenn Sie der damit verbundenen Datenübermittlung in die USA zustimmen (vgl. Artikel 49 Absatz 1 lit. a DSGVO). Bitte lesen Sie vorher unbedingt unsere Risikohinweise (vgl. Allgemeiner Teil/ Sonderkonstellation: Einwilligung in die Übermittlung an Drittlandstellen mit Sitz in den USA, einschließlich der Risikohinweise).

Datenverarbeitung beim Einsatz des Google Tag Managers

(1) Zur Koordination und Ausführung unserer Analyse Ihres Nutzerverhaltens auf unserer Internetseite sowie unserer werblichen Ansprache setzen wir folgenden Dienstleister mit seinem in der Überschrift näher bezeichneten Tool ein: Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043. Wenn Sie Ihren Sitz innerhalb des Europäischen Wirtschaftsraums haben, werden Ihre Daten ergänzend durch die Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland verarbeitet. Gern beschreiben wir diesen Verarbeitungsvorgang kurz: Durch dieses Tool können wir verschiedene Codes und Dienste geordnet und vereinfacht auf unserer Internetseite einbinden. Dieses Tool implementiert dabei die tags bzw. löst die damit eingebundenen tags aus. Beim Auslösen eines tags verarbeitet die der Anbieter unter Umständen auch personenbezogene Daten. Dabei kann nicht ausgeschlossen, dass der Anbieter die Daten auch an einen Server in einem Drittland übermittelt. Die Datenschutzerklärung dieses Anbieters finden Sie hier: https://policies.google.com/privacy?fg=1.

(2) Der Zweck kann wie folgt beschrieben werden: Wir nutzen das Tool, um verschiedene Codes und Dienste geordnet und vereinfacht auf unserer Internetseite einzubinden; dies zu den Zwecken der Analyse des Nutzerverhaltens sowie ggf. zur werblichen Ansprache. Näheres zur Art und Weise der Verarbeitung über diesen Anbieter finden Sie hier: https://marketingplatform.google.com/intl/de/about/tag-manager/.

(3) Hierbei verarbeiten wir in der Regel diejenigen Daten von Ihnen, die wir in Zusammenhang mit Google-Analyse-Tools und Google-Werbemitteln verarbeiten. Wir nehmen Bezug auf die übrigen Erklärungen im Zusammenhang mit Verarbeitungen, bei denen uns der Anbieter unterstützt.

(3) Den Datenverarbeitungsvorgängen steht auch nicht entgegen, dass die Daten ggf. außerhalb der Europäischen Union durch den Anbieter verarbeitet werden; ggf. im Zusammenwirken mit der Google LLC. Denn die Verarbeitung Ihrer personenbezogenen Daten über dieses Tool erfolgt nur, wenn Sie der damit verbundenen Datenübermittlung in die USA zustimmen (vgl. Artikel 49 Absatz 1 lit. a DSGVO). Bitte lesen Sie vorher unbedingt unsere Risikohinweise (vgl. Allgemeiner Teil/ Sonderkonstellation: Einwilligung in die Übermittlung an Drittlandstellen mit Sitz in den USA, einschließlich der Risikohinweise).

Datenverarbeitung beim Einsatz von Google Cloud Diensten (Single-Sign-On, Kalender)

(1) Für die Erstellung von Nutzerkonten, Anmeldeprozesse sowie den Zugriff auf Kalenderressourcen setzen wir folgenden Dienstleister mit seinem in der Überschrift näher bezeichneten Dienst ein: Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043. Wenn Sie Ihren Sitz innerhalb des Europäischen Wirtschaftsraums haben, werden Ihre Daten ergänzend durch die Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland verarbeitet. Gern beschreiben wir diesen Verarbeitungsvorgang kurz: Durch dieses Tool können wir Benutzern die Registrierung und Anmeldung über ein Google Konto ermöglichen. Bei Experten-Konten können wir darüber hinaus im Falle von Buchungen die entsprechende Termine in zuvor freigegebene Kalender eintragen. Dabei kann nicht ausgeschlossen werden, dass der Anbieter die Daten auch an einen Server in einem Drittland übermittelt. Berechtigungen für Google Cloud Dienste können in den Datenschutzeinstellungen des Google Kontos jederzeit widerrufen werden. Die Datenschutzerklärung dieses Anbieters finden Sie hier: https://policies.google.com/privacy?fg=1.

(2) Der Zweck kann wie folgt beschrieben werden: Wir nutzen Google Cloud Dienste um

(3) Die Verwendung und Übertragung von Informationen, die von Google APIs durch Expert Marketplace empfangen werden, erfolg gemäß der Google API Services User Data Policy, einschließlich der Anforderungen für die begrenzte Nutzung.

(4) Den Datenverarbeitungsvorgängen steht auch nicht entgegen, dass die Daten ggf. außerhalb der Europäischen Union durch den Anbieter verarbeitet werden; ggf. im Zusammenwirken mit der Google LLC. Denn die Verarbeitung Ihrer personenbezogenen Daten über dieses Tool erfolgt nur, wenn Sie der damit verbundenen Datenübermittlung in die USA zustimmen (vgl. Artikel 49 Absatz 1 lit. a DSGVO). Bitte lesen Sie vorher unbedingt unsere Risikohinweise (vgl. Allgemeiner Teil/ Sonderkonstellation: Einwilligung in die Übermittlung an Drittlandstellen mit Sitz in den USA, einschließlich der Risikohinweise).

Datenverarbeitung beim Einsatz von Facebook

(1) Wir setzen das o.g. soziale Medium ein. Sein Anbieter ist: Facebook Inc., 1601 S. California Avenue, Palo Alto, CA 94304, USA. Sofern Sie außerhalb der USA und/oder Kanada sitzen, ist die Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland verantwortlich. Wir haben weder Einfluss auf die erhobenen Daten und Datenverarbeitungsvorgänge, noch sind uns der volle Umfang der Datenerhebung, die Zwecke der Verarbeitung, die Speicherfristen bekannt. Auch zur Löschung der erhobenen Daten durch diesen Anbieter liegen uns keine Informationen vor. Wenn Sie unsere Unternehmensseiten anwählen, besteht die Möglichkeit, dass der Anbieter die über Sie erhobenen Daten als Nutzungsprofile speichert und diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Internetseite nutzt. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an den Anbieter wenden müssen. Eine Datenschutzerklärung des Anbieters finden Sie hier: https://www.facebook.com/policy.php.

(2) Soweit wir die Datenverarbeitung beeinflussen können besteht ihr Zweck darin, unser Unternehmen zu präsentieren, Ihr Nutzungsverhaltens in Bezug auf die Interaktion mit unserer dort unterhaltenen Unternehmensseite zu analysieren sowie über dieses soziale Netzwerk (ggf. werbliche) mit Ihnen zu kommunizieren.

(3) Die Kategorien personenbezogener Daten, die wir über Sie verarbeiten, hängen vom konkreten Einsatz dieses sozialen Mediums ab, wie in Absatz 4 beschrieben.

(4) Wir unterhalten bei diesem sozialen Netzwerk eine Unternehmensseite und analysieren ggf., ob und wie Sie unsere Unternehmensseite dort besucht haben; ob und wie Sie auf unsere Beiträge in sozialen Netzwerken reagieren; ob und wie Sie über die dortigen Kanäle mit uns kommunizieren. Maßgeblich ist insoweit die Einwilligung, die Sie gegenüber diesem Anbieter erteilt haben.

(5) Ergänzend zu unseren allgemeinen Ausführungen zur Rechtsgrundlage teilen wir hier noch mit: Sofern Sie selbst bei diesem sozialen Medium selbst ein Profil unterhalten ist die Rechtsgrundlage Ihre Einwilligung i.S.v. Artikel 6 Absatz 1 Satz 1 lit. a DSGVO, die Sie gegenüber dem Anbieter des sozialen Netzwerks erteilt haben. In allen anderen Fällen ist die Rechtsgrundlage Artikel 6 Absatz 1 Satz 1 lit. F DSGVO, wonach Ihre Daten verarbeitet werden dürfen, sofern sie zur Wahrung unserer berechtigten Interessen oder den Interessen eines Dritten erforderlich ist, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt. Wir haben das wirtschaftliche Interesse unsere Unternehmensseiten zu verlinken, wobei Sie die Verlinkungen selbständig und freiwillig anklicken. Im Übrigen ist der Anbieter verantwortlich.

(6) Wenn und soweit wir die Besucherinteraktionen mit unserer Unternehmensseite analysieren, sind wir insoweit mit Facebook datenschutzrechtlich gemeinsam verantwortlich; dies gemäß Artikel 26 DSGVO. Wenn und soweit wir Facebook damit beauftragen, darüberhinausgehend für uns Daten zu verarbeiten, sind wir Auftraggeber i.S.v. Artikel 28 DSGVO. Den Datenverarbeitungsvorgängen steht auch nicht entgegen, dass die Daten ggf. außerhalb der Europäischen Union durch den Anbieter verarbeitet werden. Denn die Verarbeitung Ihrer personenbezogenen Daten über dieses Tool erfolgt nur, wenn Sie der damit verbundenen Datenübermittlung in die USA zustimmen (vgl. Artikel 49 Absatz 1 lit. a DSGVO). Dies geschieht uns gegenüber, soweit wir die Datenverarbeitung steuern. Bitte lesen Sie vorher unbedingt unsere Risikohinweise (vgl. Allgemeiner Teil/ Sonderkonstellation: Einwilligung in die Übermittlung an Drittlandstellen mit Sitz in den USA, einschließlich der Risikohinweise). Sofern der Anbieter die Verarbeitung steuert (beispielsweise, wenn Sie das soziale Netzwerk unabhängig von einer Aktion auf unserer Internetseite besuchen), liegt bereits keine Übermittlung durch uns an die USA vor, sodass wir auch keine weitere Garantie i.S.d. Artikel 44ff. DSGVO vorweisen müssen. Hier besteht zwischen uns und dem Anbieter des sozialen Netzwerks allenfalls ein Verhältnis i.S.v. Artikel 26 DSGVO.

(7) Ergänzend weisen wir auf folgendes hin:

Wir setzen Facebook Ads ein.

Datenverarbeitung beim Einsatz von Instagram

(1) Wir setzen das o.g. soziale Medium ein. Sein Anbieter ist die Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland, impressum@support.instagram.com. Wir haben weder Einfluss auf die erhobenen Daten und Datenverarbeitungsvorgänge noch sind uns der volle Umfang der Datenerhebung, die Zwecke der Verarbeitung, die Speicherfristen bekannt. Auch zur Löschung der erhobenen Daten durch diesen Anbieter liegen uns keine Informationen vor. Wenn Sie unsere Unternehmensseiten anwählen, besteht die Möglichkeit, dass der Anbieter die über Sie erhobenen Daten als Nutzungsprofile speichert und diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Internetseite nutzt. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an den Anbieter wenden müssen. Eine Datenschutzerklärung des Anbieters finden Sie hier: https://help.instagram.com/519522125107875.

(2) Soweit wir die Datenverarbeitung beeinflussen können besteht ihr Zweck darin, unser Unternehmen zu präsentieren, Ihr Nutzungsverhaltens in Bezug auf die Interaktion mit unserer dort unterhaltenen Unternehmensseite zu analysieren sowie über dieses soziale Netzwerk (ggf. werbliche) mit Ihnen zu kommunizieren.

(3) Die Kategorien personenbezogener Daten, die wir über Sie verarbeiten, hängen vom konkreten Einsatz dieses sozialen Mediums ab, wie in Absatz 4 beschrieben.

(4) Wir unterhalten bei diesem sozialen Netzwerk eine Unternehmensseite und analysieren ggf., ob und wie Sie unsere Unternehmensseite dort besucht haben; ob und wie Sie auf unsere Beiträge in sozialen Netzwerken reagieren; ob und wie Sie über die dortigen Kanäle mit uns kommunizieren. Maßgeblich ist insoweit die Einwilligung, die Sie gegenüber diesem Anbieter erteilt haben.

(5) Ergänzend zu unseren allgemeinen Ausführungen zur Rechtsgrundlage teilen wir hier noch mit: Sofern Sie selbst bei diesem sozialen Medium selbst ein Profil unterhalten ist die Rechtsgrundlage Ihre Einwilligung i.S.v. Artikel 6 Absatz 1 Satz 1 lit. a DSGVO, die Sie gegenüber dem Anbieter des sozialen Netzwerks erteilt haben. In allen anderen Fällen ist die Rechtsgrundlage Artikel 6 Absatz 1 Satz 1 lit. f DSGVO, wonach Ihre Daten verarbeitet werden dürfen, sofern sie zur Wahrung unserer berechtigten Interessen oder den Interessen eines Dritten erforderlich ist, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt. Wir haben das wirtschaftliche Interesse unsere Unternehmensseiten zu verlinken, wobei Sie die Verlinkungen selbständig und freiwillig anklicken. Im Übrigen ist der Anbieter verantwortlich.

(6) Wenn und soweit wir die Besucherinteraktionen mit unserer Unternehmensseite analysieren, sind wir insoweit mit diesem Anbieter datenschutzrechtlich gemeinsam verantwortlich; dies gemäß Artikel 26 DSGVO. Wenn und soweit wir diesen Anbieter damit beauftragen, darüberhinausgehend für uns Daten zu verarbeiten, sind wir Auftraggeber i.S.v. Artikel 28 DSGVO. Den Datenverarbeitungsvorgängen steht auch nicht entgegen, dass die Daten ggf. außerhalb der Europäischen Union durch den Anbieter verarbeitet werden; ggf. im Zusammenwirken mit der Facebook Inc., 1601 S. California Avenue, Palo Alto, CA 94304, USA. Denn die Verarbeitung Ihrer personenbezogenen Daten über dieses Tool erfolgt nur, wenn Sie der damit verbundenen Datenübermittlung in die USA zustimmen (vgl. Artikel 49 Absatz 1 lit. a DSGVO). Dies geschieht uns gegenüber, soweit wir die Datenverarbeitung steuern. Bitte lesen Sie vorher unbedingt unsere Risikohinweise (vgl. Allgemeiner Teil/ Sonderkonstellation: Einwilligung in die Übermittlung an Drittlandstellen mit Sitz in den USA, einschließlich der Risikohinweise). Sofern der Anbieter die Verarbeitung steuert (beispielsweise, wenn Sie das soziale Netzwerk unabhängig von einer Aktion auf unserer Internetseite besuchen), liegt bereits keine Übermittlung durch uns an die USA vor, sodass wir auch keine weitere Garantie i.S.d. Artikel 44ff. DSGVO vorweisen müssen. Hier besteht zwischen uns und dem Anbieter des sozialen Netzwerks allenfalls ein Verhältnis i.S.v. Artikel 26 DSGVO.

(7) Ergänzend weisen wir auf folgendes hin:

Datenverarbeitung beim Einsatz von LinkedIn

(1) Wir setzen das o.g. soziale Medium ein. Sein Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland. Wir haben weder Einfluss auf die erhobenen Daten und Datenverarbeitungsvorgänge noch sind uns der volle Umfang der Datenerhebung, die Zwecke der Verarbeitung, die Speicherfristen bekannt. Auch zur Löschung der erhobenen Daten durch diesen Anbieter liegen uns keine Informationen vor. Wenn Sie unsere Unternehmensseiten anwählen, besteht die Möglichkeit, dass der Anbieter die über Sie erhobenen Daten als Nutzungsprofile speichert und diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Internetseite nutzt. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an den Anbieter wenden müssen. Eine Datenschutzerklärung des Anbieters finden Sie hier: https://www.linkedin.com/legal/privacy-policy?trk=hb_ft_priv.

(2) Soweit wir die Datenverarbeitung beeinflussen können, besteht ihr Zweck darin, unser Unternehmen zu präsentieren, Ihr Nutzungsverhaltens in Bezug auf die Interaktion mit unserer dort unterhaltenen Unternehmensseite zu analysieren sowie über dieses soziale Netzwerk (ggf. werbliche) mit Ihnen zu kommunizieren.

(3) Die Kategorien personenbezogener Daten, die wir über Sie verarbeiten, hängen vom konkreten Einsatz dieses sozialen Mediums ab, wie in Absatz 4 beschrieben.

(4) Wir unterhalten bei diesem sozialen Netzwerk eine Unternehmensseite und analysieren ggf., ob und wie Sie unsere Unternehmensseite dort besucht haben; ob und wie Sie auf unsere Beiträge in sozialen Netzwerken reagieren; ob und wie Sie über die dortigen Kanäle mit uns kommunizieren. Maßgeblich ist insoweit die Einwilligung, die Sie gegenüber diesem Anbieter erteilt haben.

(5) Ergänzend zu unseren allgemeinen Ausführungen zur Rechtsgrundlage teilen wir hier noch mit: Sofern Sie selbst bei diesem sozialen Medium selbst ein Profil unterhalten ist die Rechtsgrundlage Ihre Einwilligung i.S.v. Artikel 6 Absatz 1 Satz 1 lit. a DSGVO, die Sie gegenüber dem Anbieter des sozialen Netzwerks erteilt haben. In allen anderen Fällen ist die Rechtsgrundlage Artikel 6 Absatz 1 Satz 1 lit. f DSGVO, wonach Ihre Daten verarbeitet werden dürfen, sofern sie zur Wahrung unserer berechtigten Interessen oder den Interessen eines Dritten erforderlich ist, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt. Wir haben das wirtschaftliche Interesse unsere Unternehmensseiten zu verlinken, wobei Sie die Verlinkungen selbständig und freiwillig anklicken. Im Übrigen ist der Anbieter verantwortlich.

(6) Wenn und soweit wir die Besucherinteraktionen mit unserer Unternehmensseite analysieren, sind wir insoweit mit diesem Anbieter datenschutzrechtlich gemeinsam verantwortlich; dies gemäß Artikel 26 DSGVO. Wenn und soweit wir diesen Anbieter damit beauftragen, darüberhinausgehend für uns Daten zu verarbeiten, sind wir Auftraggeber i.S.v. Artikel 28 DSGVO. Den

Datenverarbeitungsvorgängen steht auch nicht entgegen, dass die Daten ggf. außerhalb der Europäischen Union durch den Anbieter verarbeitet werden, ggf. in Zusammenwirkung mit der LinkedIn Corporation, 2029 Stierlin Court, Mountain View, California 94043, USA. Denn die Verarbeitung Ihrer personenbezogenen Daten über dieses Tool erfolgt nur, wenn Sie der damit verbundenen Datenübermittlung in die USA zustimmen (vgl. Artikel 49 Absatz 1 lit. a DSGVO). Dies geschieht uns gegenüber, soweit wir die Datenverarbeitung steuern. Bitte lesen Sie vorher unbedingt unsere Risikohinweise (vgl. Allgemeiner Teil/ Sonderkonstellation: Einwilligung in die Übermittlung an Drittlandstellen mit Sitz in den USA, einschließlich der Risikohinweise). Sofern der Anbieter die Verarbeitung steuert (beispielsweise, wenn Sie das soziale Netzwerk unabhängig von einer Aktion auf unserer Internetseite besuchen), liegt bereits keine Übermittlung durch uns an die USA vor, sodass wir auch keine weitere Garantie i.S.d. Artikel 44ff. DSGVO vorweisen müssen. Hier besteht zwischen uns und dem Anbieter des sozialen Netzwerks allenfalls ein Verhältnis i.S.v. Artikel 26 DSGVO.

(7) Ergänzend weisen wir auf folgendes hin:

Datenverarbeitung beim Einsatz von Xing

(1) Wir setzen das o.g. soziale Medium ein. Sein Anbieter ist die New Work SE, Dammtorstraße 30, 20354 Hamburg, Deutschland. Wir haben weder Einfluss auf die erhobenen Daten und Datenverarbeitungsvorgänge noch sind uns der volle Umfang der Datenerhebung, die Zwecke der Verarbeitung, die Speicherfristen bekannt. Auch zur Löschung der erhobenen Daten durch diesen Anbieter liegen uns keine Informationen vor. Wenn Sie unsere Unternehmensseiten anwählen, besteht die Möglichkeit, dass der Anbieter die über Sie erhobenen Daten als Nutzungsprofile speichert und diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Internetseite nutzt. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an den Anbieter wenden müssen. Eine Datenschutzerklärung des Anbieters finden Sie hier: https://privacy.xing.com/de/datenschutzerklaerung. Weitere Informationen zum Datenschutz bei diesem Anbieter finden Sie außerdem hier: https://privacy.xing.com/de.

(2) Soweit wir die Datenverarbeitung beeinflussen können, besteht ihr Zweck darin, unser Unternehmen zu präsentieren, Ihr Nutzungsverhaltens in Bezug auf die Interaktion mit unserer dort unterhaltenen Unternehmensseite zu analysieren sowie über dieses soziale Netzwerk (ggf. werbliche) mit Ihnen zu kommunizieren.

(3) Die Kategorien personenbezogener Daten, die wir über Sie verarbeiten, hängen vom konkreten Einsatz dieses sozialen Mediums ab, wie in Absatz 4 beschrieben.

(4) Wir unterhalten bei diesem sozialen Netzwerk eine Unternehmensseite und analysieren ggf., ob und wie Sie unsere Unternehmensseite dort besucht haben; ob und wie Sie auf unsere Beiträge in sozialen Netzwerken reagieren; ob und wie Sie über die dortigen Kanäle mit uns kommunizieren. Maßgeblich ist insoweit die Einwilligung, die Sie gegenüber diesem Anbieter erteilt haben.

(5) Ergänzend zu unseren allgemeinen Ausführungen zur Rechtsgrundlage teilen wir hier noch mit: Sofern Sie selbst bei diesem sozialen Medium selbst ein Profil unterhalten ist die Rechtsgrundlage Ihre Einwilligung i.S.v. Artikel 6 Absatz 1 Satz 1 lit. a DSGVO, die Sie gegenüber dem Anbieter des sozialen Netzwerks erteilt haben. In allen anderen Fällen ist die Rechtsgrundlage Artikel 6 Absatz 1 Satz 1 lit. f DSGVO, wonach Ihre Daten verarbeitet werden dürfen, sofern sie zur Wahrung unserer berechtigten Interessen oder den Interessen eines Dritten erforderlich ist, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt. Wir haben das wirtschaftliche Interesse unsere Unternehmensseiten zu verlinken, wobei Sie die Verlinkungen selbständig und freiwillig anklicken. Im Übrigen ist der Anbieter verantwortlich.

(6) Wenn und soweit wir die Besucherinteraktionen mit unserer Unternehmensseite analysieren, sind wir insoweit mit diesem Anbieter datenschutzrechtlich gemeinsam verantwortlich; dies gemäß Artikel 26 DSGVO.

(7) Ergänzend weisen wir auf folgendes hin:

Datenverarbeitung beim Einsatz von Twitter

(1) Wir setzen das o.g. soziale Medium ein. Sein Anbieter ist die Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Ireland. Wir haben weder Einfluss auf die erhobenen Daten und Datenverarbeitungsvorgänge noch sind uns der volle Umfang der Datenerhebung, die Zwecke der Verarbeitung, die Speicherfristen bekannt. Auch zur Löschung der erhobenen Daten durch diesen Anbieter liegen uns keine Informationen vor. Wenn Sie unsere Unternehmensseiten anwählen, besteht die Möglichkeit, dass der Anbieter die über Sie erhobenen Daten als Nutzungsprofile speichert und diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Internetseite nutzt. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an den Anbieter wenden müssen. Eine Datenschutzerklärung des Anbieters finden Sie hier: https://twitter.com/de/privacy.

(2) Soweit wir die Datenverarbeitung beeinflussen können, besteht ihr Zweck darin, unser Unternehmen zu präsentieren, Ihr Nutzungsverhaltens in Bezug auf die Interaktion mit unserer dort unterhaltenen Unternehmensseite zu analysieren sowie über dieses soziale Netzwerk (ggf. werbliche) mit Ihnen zu kommunizieren.

(3) Die Kategorien personenbezogener Daten, die wir über Sie verarbeiten, hängen vom konkreten Einsatz dieses sozialen Mediums ab, wie in Absatz 4 beschrieben.

(4) Wir unterhalten bei diesem sozialen Netzwerk eine Unternehmensseite und analysieren ggf., ob und wie Sie unsere Unternehmensseite dort besucht haben; ob und wie Sie auf unsere Beiträge in sozialen Netzwerken reagieren; ob und wie Sie über die dortigen Kanäle mit uns kommunizieren. Maßgeblich ist insoweit die Einwilligung, die Sie gegenüber diesem Anbieter erteilt haben.

(5) Ergänzend zu unseren allgemeinen Ausführungen zur Rechtsgrundlage teilen wir hier noch mit: Sofern Sie selbst bei diesem sozialen Medium selbst ein Profil unterhalten ist die Rechtsgrundlage Ihre Einwilligung i.S.v. Artikel 6 Absatz 1 Satz 1 lit. a DSGVO, die Sie gegenüber dem Anbieter des sozialen Netzwerks erteilt haben. In allen anderen Fällen ist die Rechtsgrundlage Artikel 6 Absatz 1 Satz 1 lit. f DSGVO, wonach Ihre Daten verarbeitet werden dürfen, sofern sie zur Wahrung unserer berechtigten Interessen oder den Interessen eines Dritten erforderlich ist, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt. Wir haben das wirtschaftliche Interesse unsere Unternehmensseiten zu verlinken, wobei Sie die Verlinkungen selbständig und freiwillig anklicken. Im Übrigen ist der Anbieter verantwortlich.

(6) Wenn und soweit wir die Besucherinteraktionen mit unserer Unternehmensseite analysieren, sind wir insoweit mit diesem Anbieter datenschutzrechtlich gemeinsam verantwortlich; dies gemäß Artikel 26 DSGVO. Wenn und soweit wir diesen Anbieter damit beauftragen, darüberhinausgehend für uns Daten zu verarbeiten, sind wir Auftraggeber i.S.v. Artikel 28 DSGVO. Den Datenverarbeitungsvorgängen steht auch nicht entgegen, dass die Daten ggf. außerhalb der Europäischen Union durch den Anbieter verarbeitet werden, ggf. in Zusammenwirkung mit der Twitter, Inc., 1355 Market Street #900, San Francisco, California 94103 USA. Denn die Verarbeitung Ihrer personenbezogenen Daten über dieses Tool erfolgt nur, wenn Sie der damit verbundenen Datenübermittlung in die USA zustimmen (vgl. Artikel 49 Absatz 1 lit. a DSGVO). Dies geschieht uns gegenüber, soweit wir die Datenverarbeitung steuern. Bitte lesen Sie vorher unbedingt unsere Risikohinweise (vgl. Allgemeiner Teil/ Sonderkonstellation: Einwilligung in die Übermittlung an Drittlandstellen mit Sitz in den USA, einschließlich der Risikohinweise). Sofern der Anbieter die Verarbeitung steuert (beispielsweise, wenn Sie das soziale Netzwerk unabhängig von einer Aktion auf unserer Internetseite besuchen), liegt bereits keine Übermittlung durch uns an die USA vor, sodass wir auch keine weitere Garantie i.S.d. Artikel 44ff. DSGVO vorweisen müssen. Hier besteht zwischen uns und dem Anbieter des sozialen Netzwerks allenfalls ein Verhältnis i.S.v. Artikel 26 DSGVO.

(7) Ergänzend weisen wir auf folgendes hin:

Datenverarbeitung beim Einsatz von Google Ads

(1) Wir setzen das o.g. soziale Medium ein. Sein Anbieter ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043. Wenn Sie Ihren Sitz innerhalb des Europäischen Wirtschaftsraums haben, werden Ihre Daten ergänzend durch die Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland verarbeitet. Eine Datenschutzerklärung des Anbieters finden Sie hier: https://policies.google.com/privacy?fg=1.

(2) Soweit wir die Datenverarbeitung beeinflussen können, besteht ihr Zweck darin, unser Unternehmen zu präsentieren, Ihr Nutzungsverhaltens in Bezug auf die Interaktion mit unserer dort unterhaltenen Unternehmensseite zu analysieren sowie über dieses soziale Netzwerk (ggf. werbliche) mit Ihnen zu kommunizieren.

(3) Diese Werbemittel werden durch Google über sogenannte „Ad Server“ ausgeliefert. Dazu nutzen wir Ad Server Cookies, durch die bestimmte Parameter zur Erfolgsmessung, wie Einblendung der Anzeigen oder Klicks durch die Nutzer, gemessen werden können. Sofern Sie über eine Google- Anzeige auf unsere Internetseite gelangen, wird von Google Ads ein Cookie in ihrem PC gespeichert. Diese Cookies verlieren in der Regel nach 30 Tagen ihre Gültigkeit und sollen nicht dazu dienen, Sie persönlich zu identifizieren. Zu diesem Cookie werden in der Regel als Analyse-Werte die Unique Cookie-ID, Anzahl Ad Impressions pro Platzierung (Frequency), letzte Impression (relevant für Post- View-Conversions) sowie Opt-out-Informationen (Markierung, dass der Nutzer nicht mehr angesprochen werden möchte) gespeichert. Diese Cookies ermöglichen Google, Ihren Internetbrowser wiederzuerkennen. Sofern ein Nutzer bestimmte Seiten der Internetseite eines Ads- Kunden besucht und das auf seinem Computer gespeicherte Cookie noch nicht abgelaufen ist, können Google und der Kunde erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jedem Ads-Kunden wird ein anderes Cookie zugeordnet. Cookies können somit nicht über die Internetseiten von Ads-Kunden nachverfolgt werden. Wir selbst erheben und verarbeiten in den genannten Werbemaßnahmen keine personenbezogenen Daten. Wir erhalten von Google lediglich statistische Auswertungen zur Verfügung gestellt. Anhand dieser Auswertungen können wir erkennen, welche der eingesetzten Werbemaßnahmen besonders effektiv sind. Weitergehende Daten aus dem Einsatz der Werbemittel erhalten wir nicht, insbesondere können wir die Nutzer nicht anhand dieser Informationen identifizieren. Aufgrund der eingesetzten Marketing- Tools baut Ihr Browser automatisch eine direkte Verbindung mit dem Server von Google auf. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz dieses Tools durch Google erhoben werden und informieren Sie daher entsprechend unserem Kenntnisstand: Durch die Einbindung von Ads erhält Google die Information, dass Sie den entsprechenden Teil unseres Internetauftritts aufgerufen oder eine Anzeige von uns angeklickt haben. Sofern Sie bei einem Dienst von Google registriert sind, kann Google den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei Google registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse in Erfahrung bringt und speichert.

(4) Sie können die Teilnahme an diesem Tracking-Verfahren auf verschiedene Weise verhindern: a) durch eine entsprechende Einstellung Ihrer Browser-Software, insbesondere führt die Unterdrückung von Drittcookies dazu, dass Sie keine Anzeigen von Drittanbietern erhalten; b) durch Deaktivierung der Cookies für Conversion-Tracking, indem Sie Ihren Browser so einstellen, dass Cookies von der Domain „www.googleadservices.com“ blockiert werden, https://www.google.de/settings/ads, wobei diese Einstellung gelöscht werden, wenn Sie Ihre Cookies löschen; c) durch Deaktivierung der interessenbezogenen Anzeigen der Anbieter, die Teil der Selbstregulierungs-Kampagne „About Ads“ sind, über den Link http://www.aboutads.info/choices, wobei diese Einstellung gelöscht wird, wenn Sie Ihre Cookies löschen; d) durch dauerhafte Deaktivierung in Ihren Browsern Firefox, Internetexplorer oder Google Chrome unter dem Link http://www.google.com/settings/ads/plugin. Wir weisen Sie darauf hin, dass Sie in diesem Fall gegebenenfalls nicht alle Funktionen dieses Angebots vollumfänglich nutzen können.

(5) Den Datenverarbeitungsvorgängen steht auch nicht entgegen, dass die Daten ggf. außerhalb der Europäischen Union durch den Anbieter verarbeitet werden; ggf. im Zusammenwirken mit der Google LLC. Denn die Verarbeitung Ihrer personenbezogenen Daten über dieses Tool erfolgt nur, wenn Sie der damit verbundenen Datenübermittlung in die USA zustimmen (vgl. Artikel 49 Absatz 1 lit. a DSGVO). Bitte lesen Sie vorher unbedingt unsere Risikohinweise (vgl. Allgemeiner Teil/ Sonderkonstellation: Einwilligung in die Übermittlung an Drittlandstellen mit Sitz in den USA, einschließlich der Risikohinweise).

Datenverarbeitung beim Einsatz von Google Remarketing

(1) Wir setzen das o.g. soziale Medium ein. Sein Anbieter ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043. Wenn Sie Ihren Sitz innerhalb des Europäischen Wirtschaftsraums haben, werden Ihre Daten ergänzend durch die Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland verarbeitet. Eine Datenschutzerklärung des Anbieters finden Sie hier: https://policies.google.com/privacy?fg=1.

(2) Hierbei handelt es sich um ein Verfahren, mit dem wir Sie werblich ansprechen möchten. Durch diese Anwendung können Ihnen nach Besuch unserer Internetseite bei Ihrer weiteren Internetnutzung unsere Werbeanzeigen eingeblendet werden. Dies erfolgt mittels in Ihrem Browser gespeicherter Cookies, über die Ihr Nutzungsverhalten bei Besuch verschiedener Internetseites durch den Anbieter erfasst und ausgewertet wird. So kann von diesem Anbieter Ihr vorheriger Besuch unserer Internetseite festgestellt werden. Eine Zusammenführung der im Rahmen des Remarketings erhobenen Daten mit Ihren personenbezogenen Daten, die ggf. von dem Anbieter gespeichert werden, findet durch diesen Anbieter laut dessen eigenen Aussagen nicht statt. Insbesondere wird laut diesem Anbieter beim Remarketing eine Pseudonymisierung eingesetzt. Dies geschieht geräteübergreifend auf allen Endgeräten, bei denen Sie mit einem Konto bei diesem Anbieter angemeldet sind oder auch nur für einen kurzen Moment angemeldet waren.

(3) Diese Werbemittel werden durch Google über sogenannte „Ad Server“ ausgeliefert. Dazu nutzen wir Ad Server Cookies, durch die bestimmte Parameter zur Erfolgsmessung, wie Einblendung der Anzeigen oder Klicks durch die Nutzer, gemessen werden können. Sofern Sie über eine Google- Anzeige auf unsere Internetseite gelangen, wird von Google Ads ein Cookie in ihrem PC gespeichert. Diese Cookies verlieren in der Regel nach 30 Tagen ihre Gültigkeit und sollen nicht dazu dienen, Sie persönlich zu identifizieren. Zu diesem Cookie werden in der Regel als Analyse-Werte die Unique Cookie-ID, Anzahl Ad Impressions pro Platzierung (Frequency), letzte Impression (relevant für Post- View-Conversions) sowie Opt-out-Informationen (Markierung, dass der Nutzer nicht mehr angesprochen werden möchte) gespeichert. Diese Cookies ermöglichen Google, Ihren Internetbrowser wiederzuerkennen. Sofern ein Nutzer bestimmte Seiten der Internetseite eines Ads- Kunden besucht und das auf seinem Computer gespeicherte Cookie noch nicht abgelaufen ist, können Google und der Kunde erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jedem Ads-Kunden wird ein anderes Cookie zugeordnet. Cookies können somit nicht über die Internetseiten von Ads-Kunden nachverfolgt werden. Wir selbst erheben und verarbeiten in den genannten Werbemaßnahmen keine personenbezogenen Daten. Wir erhalten von Google lediglich statistische Auswertungen zur Verfügung gestellt. Anhand dieser Auswertungen können wir erkennen, welche der eingesetzten Werbemaßnahmen besonders effektiv sind. Weitergehende Daten aus dem Einsatz der Werbemittel erhalten wir nicht, insbesondere können wir die Nutzer nicht anhand dieser Informationen identifizieren. Aufgrund der eingesetzten Marketing- Tools baut Ihr Browser automatisch eine direkte Verbindung mit dem Server des Anbieters auf.

(4) Sie können die Teilnahme an diesem Tracking-Verfahren auf verschiedene Weise verhindern: a) durch eine entsprechende Einstellung Ihrer Browser-Software, insbesondere führt die Unterdrückung von Drittcookies dazu, dass Sie keine Anzeigen von Drittanbietern erhalten; b) durch Deaktivierung der Cookies für Conversion-Tracking, indem Sie Ihren Browser so einstellen, dass Cookies von der Domain „www.googleadservices.com“ blockiert werden, https://www.google.de/settings/ads, wobei diese Einstellung gelöscht werden, wenn Sie Ihre Cookies löschen.

(5) Den Datenverarbeitungsvorgängen steht auch nicht entgegen, dass die Daten ggf. außerhalb der Europäischen Union durch den Anbieter verarbeitet werden; ggf. im Zusammenwirken mit der Google LLC. Denn die Verarbeitung Ihrer personenbezogenen Daten über dieses Tool erfolgt nur, wenn Sie der damit verbundenen Datenübermittlung in die USA zustimmen (vgl. Artikel 49 Absatz 1 lit. a DSGVO). Bitte lesen Sie vorher unbedingt unsere Risikohinweise (vgl. Allgemeiner Teil/ Sonderkonstellation: Einwilligung in die Übermittlung an Drittlandstellen mit Sitz in den USA, einschließlich der Risikohinweise).

Datenverarbeitung beim Einsatz von YouTube (mit eigenem Kanal)

(1) Wir setzen die o.g. Videoplattform bzw. das o.g. Videoportal auf unserer Internetseite ein. Ihr Anbieter ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043. Wenn Sie Ihren Sitz innerhalb des Europäischen Wirtschaftsraums haben, werden Ihre Daten ergänzend durch die Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland verarbeitet. Eine Datenschutzerklärung des Anbieters finden Sie hier: https://policies.google.com/privacy?fg=1.

(2) Gern beschreiben wir diesen Verarbeitungsvorgang kurz: Auf unserer Internetseite sind Plugins des Videoportals YouTube eingebunden. Bei jedem Aufruf einer Seite, die ein oder mehrere YouTube- Videoclips anbietet, wird eine direkte Verbindung zwischen Ihrem Browser und einem Server von YouTube hergestellt. Diese Videos sind alle im „erweiterten Datenschutz-Modus“ eingebunden Es werden keine Daten über Sie als Nutzer an YouTube übertragen werden, wenn Sie die Videos nicht abspielen. Erst wenn Sie die Videos abspielen, werden die in Absatz 3 genannten Daten übertragen. Auf diese Datenübertragung haben wir keinen Einfluss. Wenn Sie ein Google-Konto nutzen und die Zuordnung mit Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen.

(3) Hierbei verarbeiten wir in der Regel folgende Daten von Ihnen: Durch den Besuch auf der Internetseite erhält YouTube die Information, dass Sie die entsprechende Unterseite unserer Internetseite aufgerufen haben. Dies erfolgt unabhängig davon, ob YouTube ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. YouTube speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Internetseite. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Internetseite zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an YouTube richten müssen. Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch YouTube erhalten Sie in der Datenschutzerklärung. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: https://www.google.de/intl/de/policies/privacy.

(4) Wir unterhalten bei diesem Anbieter auch eine Unternehmensseite. Sofern Sie mit dieser Unternehmensseite interagieren, besteht die Möglichkeit, dass der Anbieter Ihre Daten verarbeitet, wie in Absatz 3 beschrieben.

(5) Den Datenverarbeitungsvorgängen steht auch nicht entgegen, dass die Daten ggf. außerhalb der Europäischen Union durch den Anbieter verarbeitet werden; ggf. im Zusammenwirken mit der Google LLC. Denn die Verarbeitung Ihrer personenbezogenen Daten über dieses Tool erfolgt nur, wenn Sie der damit verbundenen Datenübermittlung in die USA zustimmen (vgl. Artikel 49 Absatz 1 lit. a DSGVO). Bitte lesen Sie vorher unbedingt unsere Risikohinweise (vgl. Allgemeiner Teil/ Sonderkonstellation: Einwilligung in die Übermittlung an Drittlandstellen mit Sitz in den USA, einschließlich der Risikohinweise).

Datenverarbeitung beim Einsatz von Vimeo (mit eigenem Kanal)

(1) Wir setzen die o.g. Videoplattform bzw. das o.g. Videoportal auf unserer Internetseite ein. Ihr Anbieter ist die Vimeo, LLC, 555 West 18th Street, New York, New York 10011, USA. Eine Datenschutzerklärung des Anbieters finden Sie hier: https://vimeo.com/privacy.

(2) Gern beschreiben wir diesen Verarbeitungsvorgang kurz: Auf unserer Internetseite sind Plugins des Videoportals Vimeo eingebunden. Bei jedem Aufruf einer Seite, die ein oder mehrere Vimeo- Videoclips anbietet, wird eine direkte Verbindung zwischen Ihrem Browser und einem Server von Vimeo in den USA hergestellt

(3) Hierbei verarbeiten wir in der Regel folgende Daten von Ihnen: Dabei werden Informationen über Ihren Besuch und Ihre IP-Adresse dort gespeichert. Durch Interaktionen mit den Vimeo Plugins (z.B. Klicken des Start-Buttons) werden diese Informationen ebenfalls an Vimeo übermittelt und dort gespeichert. Außerdem ruft Vimeo über einen iFrame, in dem das Video aufgerufen wird, den Tracker Google Analytics auf. Dabei handelt es sich um ein eigenes Tracking von Vimeo, auf das wir keinen Zugriff haben.

(4) Wir unterhalten bei diesem Anbieter auch eine Unternehmensseite. Sofern Sie mit dieser Unternehmensseite interagieren, besteht die Möglichkeit, dass der Anbieter Ihre Daten verarbeitet, wie in Absatz 3 beschrieben.

(5) Den Datenverarbeitungsvorgängen steht auch nicht entgegen, dass die ggf. außerhalb der Europäischen Union verarbeitet werden. Denn die Verarbeitung Ihrer personenbezogenen Daten über dieses Tool erfolgt nur, wenn Sie der damit verbundenen Datenübermittlung in die USA zustimmen (vgl. Artikel 49 Absatz 1 lit. a DSGVO). Bitte lesen Sie vorher unbedingt unsere Risikohinweise (vgl. Allgemeiner Teil/ Sonderkonstellation: Einwilligung in die Übermittlung an Drittlandstellen mit Sitz in den USA, einschließlich der Risikohinweise).

Datenverarbeitung beim Einsatz von Spotify

(1) Wir setzen die o.g. Plattform ein, um sog. Podcast-Episoden (sowohl Video als auch Audio) auf unserer Internetseite zu publizieren. Anbieter ist Spotify AB, Birger Jarlsgatan 61, 113 56 Stockholm, Schweden. Weitere Informationen zum Datenschutz bei Spotify finden sie unter https://www.spotify.com/de/legal/privacy-policy.

(2) Gern beschreiben wir diesen Verarbeitungsvorgang kurz: Unsere Internetseite verwendet Plugins von „Spotify“. Eine Übersicht über die Spotify-Plugins finden Sie unter: https://developer.spotify.com. Wir nutzen Spotify, indem wir einzelne Audiodateien, Alben oder Playlisten von der Plattform auf unserer Internetseite als sogenannten iFrame einbetten (embedding), so dass sie direkt auf unserer Internetseite als Stream abspielbar sind.

(3) Hierbei verarbeiten wir in der Regel folgende Daten von Ihnen: Wenn Sie eine Unterseite unserer Internetseite besuchen, auf der ein Spotify-Plugin eingebettet ist, wird eine Verbindung zu den Spotify- Servern hergestellt und dabei das Plugin innerhalb unserer Internetseite dargestellt. Hierdurch wird an Spotify übermittelt, welche Internetseite Sie besucht haben. Ggf. wird auch Ihre IP-Adresse an Spotify übertragen. Wenn Sie eine eingebettete Audiodatei, ein Album oder eine Playliste abspielen, wird auch diese Information an Spotify weitergegeben. Sofern Sie dabei als Spotify-Nutzer eingeloggt sind, ordnet Spotify diese Daten Ihrem Benutzerkonto zu. Wenn Sie nicht wünschen, dass Spotify den Besuch unserer Seiten Ihrem Spotify-Nutzerkonto zuordnen kann, loggen Sie sich bitte aus Ihrem Spotify- Benutzerkonto aus.

(4) Wir können nicht ausschließen, dass der Anbieter Ihre Daten in ein Land außerhalb der Europäischen Union übermittelt. Hierzu schreibt der Anbieter in seiner Datenschutzerklärung: „Personenbezogene Daten, die innerhalb der Europäischen Union und der Schweiz erhoben werden, können z.B. an Dritte, die in einem Land außerhalb der Europäischen Union und der Schweiz ansässig sind, übermittelt und von diesen verarbeitet werden. In diesen Fällen stellt Spotify sicher, dass die Übermittlung Ihrer personenbezogenen Daten in Übereinstimmung mit den geltenden Datenschutzgesetzen erfolgt und insbesondere, dass angemessene vertragliche, technische und organisatorische Maßnahmen, wie zum Beispiel die von der EU-Kommission genehmigten Standardvertragsklauseln, vorhanden sind.“ Den Datenverarbeitungsvorgängen steht dies nicht entgegen. Denn die Verarbeitung Ihrer personenbezogenen Daten über dieses Tool erfolgt nur, wenn Sie der damit verbundenen Datenübermittlung in die USA zustimmen (vgl. Artikel 49 Absatz 1 lit. a DSGVO). Bitte lesen Sie vorher unbedingt unsere Risikohinweise (vgl. Allgemeiner Teil/ Sonderkonstellation: Einwilligung in die Übermittlung an Drittlandstellen mit Sitz in den USA, einschließlich der Risikohinweise).

Datenverarbeitung beim Einsatz von i-Tunes (Apple)

(1) Wir setzen die o.g. Plattform ein, um sog. Podcast-Episoden (sowohl Video als auch Audio) auf unserer Internetseite zu publizieren. Anbieter ist Apple Inc. One Apple Park Way, Cupertino, California, USA, 95014. Weitere Informationen zum Datenschutz bei Spotify finden sie unter https://www.apple.com/legal/privacy/de-ww/.

(2) Gern beschreiben wir diesen Verarbeitungsvorgang kurz: Unsere Internetseite verwendet Plugins von Apple und i-Tunes. Wir nutzen dies, indem wir einzelne Audiodateien, Alben oder Playlisten von der Plattform auf unserer Internetseite als sogenannten iFrame einbetten (embedding), so dass sie direkt auf unserer Internetseite als Stream abspielbar sind.

(3) Hierbei verarbeiten wir in der Regel folgende Daten von Ihnen: Wenn Sie eine Unterseite unserer Internetseite besuchen, auf der ein solches Plugin eingebettet ist, wird eine Verbindung zu den Servern des Anbieters hergestellt und dabei das Plugin innerhalb unserer Internetseite dargestellt. Hierdurch wird an den Anbieter übermittelt, welche Internetseite Sie besucht haben. Ggf. wird auch Ihre IPAdresse an den Anbieter übertragen. Wenn Sie eine eingebettete Audiodatei, ein Album oder eine Playliste abspielen, wird auch diese Information an den Anbieter weitergegeben. Sofern Sie dabei als i-Tunes-Nutzer eingeloggt sind, ordnet der Anbieter diese Daten Ihrem Benutzerkonto zu. Wenn Sie nicht wünschen, dass der Anbieter den Besuch unserer Seiten Ihrem Nutzerkonto zuordnen kann, loggen Sie sich bitte aus Ihrem Benutzerkonto aus.

(4) Wir können nicht ausschließen, dass der Anbieter Ihre Daten in ein Land außerhalb der Europäischen Union übermittelt. Den Datenverarbeitungsvorgängen steht dies nicht entgegen. Denn die Verarbeitung Ihrer personenbezogenen Daten über dieses Tool erfolgt nur, wenn Sie der damit verbundenen Datenübermittlung in die USA zustimmen (vgl. Artikel 49 Absatz 1 lit. a DSGVO). Bitte lesen Sie vorher unbedingt unsere Risikohinweise (vgl. Allgemeiner Teil/ Sonderkonstellation: Einwilligung in die Übermittlung an Drittlandstellen mit Sitz in den USA, einschließlich der Risikohinweise).

Datenverarbeitung beim Einsatz von Klick Tipp

(1) Wir setzen die o.g. Marketing-Automatisierungs-Dienstleister ein. Sein Anbieter ist die KLICK-TIPP LIMITED, 15 Cambridge Court, 210 Shepherd’s Bush Road, London W6 7NJ (Vereinigtes Königreich).

(2) Gern beschreiben wir diesen Verarbeitungsvorgang kurz: Wir setzen Klick-Tipp ein, um Ihnen gegenüber Marketingmaßnahmen anzuwenden, die wir in dieser Datenschutzerklärung als solche gekennzeichnet und beschrieben haben. Mit der insoweit erforderliche Verarbeitung Ihrer personenbezogenen Daten haben wir diesen Anbieter gemäß Artikel 28 Absatz 3 DSGVO beauftragt. Die Datenschutzerklärung dieses Anbieters finden Sie hier: https://www.klicktipp. com/datenschutzerklärung.

(3) Hierbei verarbeiten wir in der Regel folgende Daten von Ihnen: Wir verarbeiten alle Daten, die wir zur werblichen Ansprache nutzen, wie bereits in dieser Datenschutzerklärung beschrieben. Ferner setzen wir in der Kommunikation mit Ihnen (etwa zur Abwicklung des Vertrages oder bei Follow-Up- EMails) und bei Auslieferung von Newslettern und Webinaren die sog. „tags“ von Klick-Tipp ein. Ein tag (deutsch: Etikett) ist eine Auszeichnung von Informationen mit zusätzlichen Informationen, Spezifizierungen oder Kategorien. Beim tagging werden Informationen mit passenden Schlagworten, Kategorien oder anderen von uns vorab definierten Parametern verknüpft. Nähere Informationen zum tagging bei Klick-Tipp hierzu finden Sie unter https://www.klick-tipp.com/handbuch/erste- schritte/tagerstellen. Wichtig ist, dass wir diese Tags so einsetzen und definieren, dass Klick-Tipp hier unseren Weisungen folgt. Bei Klick Tipp werden sog. SmartTags und Manuelle Tags ein gesetzt. SmartTags werden eingesetzt, wenn Sie sich über ein Anmeldeformular zu etwas anmelden (Termin, Newsletter, Webinar o.ö.). In diesem Fall erhalten Sie automatisch einen Tag mit dem Namen des betreffenden Anmeldeformulars. Außerdem setzt Klick-Tipp für uns automatisch die tags „E-Mail erhalten“, „E-Mail geöffnet“, „E-Mail geklickt“ und „E-Mail im Browser angesehen“. Manuelle Tags legen wir vollkommen selbständig fest. So können wir Sie beispielsweise mit dem Tag „Kunde“ oder – noch spezifischer – mit dem Tag „Produkt B gekauft“ oder „Webinar bis zu diesem Zeitpunkt betrachtet“ versehen. Klick-Tipp sammelt einige der Informationen, die zur Grundlage des taggings werden, über zusätzliche tracking- Pixel. Die tags dienen grds. dazu, dass wir unsere Pflichten im vorvertraglichen und vertraglichen Verhältnis erfüllen können. Ferner ermöglichen sie uns eine automatisierte Kommunikation mit Ihnen, was unsere Erreichbarkeit und damit unser Service-Level erhöht. Sofern wir die tags zur Versendung von werblicher Ansprache einsetzen, ist dies Bestandteil der hierfür geltend gemachten Rechtsgrundlage. Wir setzen die Tags auch zur Verbesserung der werblichen Ansprache ein. Wenn Sie keine Analyse durch Klick-Tipp wollen, müssen Sie daher den Grund für unsere Kommunikation abbestellen bzw. ihm widersprechen. Hierfür stellen wir in jeder Nachricht, die hierauf abzielt, einen entsprechenden Link zur Verfügung. Des Weiteren können Sie den Newsletter oder das Webinar auch direkt auf der Internetseite abbestellen.

(5) Den Datenverarbeitungsvorgängen steht auch nicht entgegen, dass die ggf. außerhalb der Europäischen Union verarbeitet werden. Denn gemäß Art. FINPROV 10A des Brexit-Abkommens vom 31. Dezember 2021 (S. 468 ff) gilt Großbritannien für einen Zeitraum von vier Monaten ab dem 1. Januar 2021, also zunächst und vorerst bis zum 01. Mai 2021, nicht als „Drittland“ nach Artikel 44 DSGVO. Aber selbst unabhängig vom Drittlandstatus Großbritanniens ist die Übermittlung der Daten dorthin gerechtfertigt, denn der Anbieter hat sich gemäß den EUStandardvertragsklauseln verpflichtet (Artikel 46 DSGVO).

Datenverarbeitung beim Einsatz von Salesforce

(1) Für Zwecke der Marketingautomation setzen wir das CRM-tool Salesforce ein. Anbieter dieses tools ist die Salesforce, Inc., die in Deutschland durch die Salesforce.com Germany GmbH, Erika- Mann-Str. 63, 80636 München, Deutschland vertreten wird. Nähere Informationen zum Datenschutz in diesem Unternehmen finden Sie unter: https://www.salesforce.com/gdpr/overview/.

(2) Wir haben diesen Anbieter sorgfältig ausgewählt und gemäß Artikel 28 DSGVO beauftragt, wobei Sie die Vertragsurkunde gemäß Artikel 28 Absatz 3 DSGVO hier finden: https://www.salesforce.com/content/dam/web/en_us/www/documents/legal/Agreements/dataprocessin g-addendum.pdf.

(3) Der Beauftragung steht auch nicht entgegen, dass die Salesforce, Inc. ihren Sitz außerhalb der Europäischen Union hat. Denn für den Fall, dass Ihre Daten außerhalb der USA verarbeitet werden, berufen wir uns auf Artikel 47 DSGVO i.V.m. Salesforce’s Processor Binding Corporate Rules for the Processing of Personal Data, vgl. https://www.salesforce.com/content/dam/web/en_us/www/documents/legal/misc/Salesforce- Processor-BCR.pdf.

Zapier (zur Marketingautomation)

(1) Wir setzen hier den folgenden Anbieter ein: die Zapier Inc., 548 Market St #62411, San Francisco, California 94104 (USA), die das von uns genutzte tool „Zapir“ zur Verfügung stellt. Gern beschreiben wir diesen Verarbeitungsvorgang kurz: Mit Zapier können wir Web-Apps verbinden, sodass zwischen den verschiedenen Anwendungen Kunden- und Interessentendaten automatisiert ausgetauscht werden können. Hierbei werden die Daten über Zapier ausgetauscht, sodass die Daten ggf. auch dort verarbeitet werden. Mit der insoweit erforderliche Verarbeitung Ihrer personenbezogenen Daten haben wir diesen Anbieter gemäß Artikel 28 Absatz 3 DSGVO beauftragt. Die Datenschutzerklärung dieses Anbieters finden Sie hier: https://zapier.com/privacy/.

(2) Hierbei verarbeiten wir in der Regel folgende Daten von Ihnen: Sämtliche Daten, die wir über Tools erheben, die wir im Zusammenhang mit der Marketingautomation. Nähere Informationen zu den Einsatzmöglichkeiten finden Sie unter: https://zapier.com/learn/getting-started-guide/what-is-zapier/.

(3) Der Beauftragung dieses Anbieters steht auch nicht entgegen, dass er seinen Sitz außerhalb der Europäischen Union hat. Denn wir können Ihnen gegenüber nur dann vertragliche Leistungen anbieten, bei denen wir Zapier einsetzen, wenn Sie der damit verbundenen Datenübermittlung in die USA zustimmen (vgl. Artikel 49 Absatz 1 lit. a DSGVO). Bitte lesen Sie vorher unbedingt unsere Risikohinweise (vgl. Allgemeiner Teil/ Sonderkonstellation: Einwilligung in die Übermittlung an Drittlandstellen mit Sitz in den USA, einschließlich der Risikohinweise).

Datenverarbeitung beim Einsatz von Google Maps

(1) Wir setzen das in der Überschrift näher bezeichneten Tool des Anbieters: Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA ein. Gern beschreiben wir den Verarbeitungsvorgang kurz: Dieses Tool soll Ihne bereits im Rahmen unserer Internetseite ermöglichen, unseren Standort anhand einer interaktiven Karte zu bestimmen und den für Sie günstigsten Weg zu uns über die Routenplanerfunktion dieses Tools zu ermitteln. Näheres zu diesem Tool erfahren Sie hier: https://support.google.com/maps/answer/7576020?hl=de#null

(2) Hierbei werden Daten über die Benutzung unserer Internetseite, Ihre IP-Adresse und die zur Routenplanung eingegebene Adresse, an Google übertragen, wobei dies unmittelbar über den von Ihnen genutzten Browser erfolgt, so dass wir keinen weiteren Einfluss auf diese Verarbeitung haben. Welche Daten im Einzelnen übertragen werden, hängt auch davon ab, ob Sie unsere Seite als eingeloggter Nutzer eines Google-Accounts nutzen. Einzelheiten zur Datenübertragung und Nutzung erfahren Sie unter: https://policies.google.com/privacy?hl=de

(3) Den Datenverarbeitungsvorgängen steht auch nicht entgegen, dass die Daten ggf. außerhalb der Europäischen Union durch den Anbieter verarbeitet werden; ggf. im Zusammenwirken mit der Google LLC. Denn die Verarbeitung Ihrer personenbezogenen Daten über dieses Tool erfolgt nur, wenn Sie der damit verbundenen Datenübermittlung in die USA zustimmen (vgl. Artikel 49 Absatz 1 lit. a DSGVO). Bitte lesen Sie vorher unbedingt unsere Risikohinweise (vgl. Allgemeiner Teil/ Sonderkonstellation: Einwilligung in die Übermittlung an Drittlandstellen mit Sitz in den USA, einschließlich der Risikohinweise).

Datenverarbeitung beim Versand eines Newsletters

(1) Wir verarbeiten Ihre Daten ggf., um Ihnen einen Newsletter zuzuschicken. Ein Newsletter (engl. für Mitteilungsblatt, Verteilernachricht oder Infobrief) ist ein, elektronisches regelmäßig erscheinendes Rundschreiben. Zu Beginn stellen Sie uns diejenigen Daten zur Verfügung, die wir zur Newsletteranmeldung abfragen. Nach Durchführung des Double-Opt-In-Verfahrens (vgl. Absatz 2) nutzen wir Ihre Daten, um Sie mittels eines Newsletters werblich anzusprechen.

(2) Zur Einholung der Einwilligung bedienen wir uns des sog. Double-Opt-In-Verfahrens. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung Ihrer Einwilligung bitten. Darüber hinaus speichern wir jeweils Ihre eingesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung. Zweck des Verfahrens ist, Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können. Rechtsgrundlage dieser Verarbeitung ist Artikel 6 Absatz 1 Satz 1 lit. c DSGVO. Nach dieser Vorschrift dürfen wir Ihre Daten verarbeiten, wenn dies zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen. Die rechtliche Verpflichtung, der wir unterliegen, folgt aus Artikel 7 Absatz 1 DSGVO bzw. Artikel 5 Absatz 1 DSGVO. Denn nach diesen Vorschriften sind wir rechtlich verpflichtet, die Einholung einer Einwilligung zu dokumentieren. Das geht nur, wenn wir Ihre Daten dafür zu Nachweiszwecken erheben. Wir speichern die Daten, solange dies zu Nachweiszwecken erforderlich ist. Sofern Sie die Einwilligung bestätigen, endet die Aufbewahrungsfrist erst nach Widerruf Ihrer Einwilligung zzgl. der Zeit bis zur Verjährung etwaiger zivilrechtlicher Ansprüche, also i.d.R. am 31. Dezember des 3. Kalenderjahres, das auf das Jahr, in dem Sie Ihre Einwilligung widerrufen haben, folgt.

(3) Hierbei verarbeiten wir in der Regel folgende Daten von Ihnen: Die Daten, die Sie uns zur Registrierung zum Newsletter mitteilen und die Daten, die wir gemäß Absatz 2 zum Nachweis der Erteilung der Einwilligung brauchen (Opt-In-Status-Daten) sowie ggf. Daten zum Widerruf Ihrer Einwilligung.

Verarbeitungsvorgänge, die unserem berechtigten Interesse liegen (Rechtsgrundlage Artikel 6 Absatz 1 Satz 1 lit. f DSGVO)

Allgemeine Hinweise zu Zweck und Rechtsgrundlage der nachfolgend beschriebenen Verarbeitungsvorgänge

(1) Der Zweck der nachfolgend beschriebenen Verarbeitungsvorgänge ist bei jedem Tool gesondert beschrieben. Er ist maßgebliche Begründung für unser berechtigtes Interesse an der Verarbeitung.

(2) Rechtsgrundlage für die jeweilige Datenverarbeitung ist Artikel 6 Absatz 1 Satz 1 lit. f DSGVO. Nachdieser Vorschrift ist die Verarbeitung Ihrer personenbezogenen Daten auch ohne Ihre Einwilligung zulässig, wenn sie zur Wahrung unserer berechtigten Interessen oder eines Dritten erforderlich ist,sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen.

Allgemeine Hinweise zur Speicherungsdauer bzgl. der Daten im Rahmen der nachfolgend beschriebenen Verarbeitungsvorgänge

(1) Wir speichern die Daten, bis unser Zweck weggefallen ist, was stets der Fall ist, wenn Sie einen begründeten Widerspruch erhoben haben (vgl. „Hinweis zum Widerspruchsrecht.“).

(2) Sollte sich im Anschluss an eine Verarbeitung, die auf das berechtigte Interesse gestützt wird, zwischen uns ein Vertragsverhältnis zustande kommen, speichern wir die Daten ergänzend bis zum Ablauf unserer gesetzlichen Aufbewahrungsfristen. Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Satz

Hinweis zum Widerspruchsrecht

(1) Soweit wir in der nachfolgenden Datenschutzerklärung eine Datenverarbeitung auf Artikel 6 Absatz 1 Satz 1 lit. f DSGVO, also auf ein berechtigtes Interesse an der Verarbeitung, stützen, haben Sie stets das Recht, der Verarbeitung zu widersprechen. In der Regel ist dies durch formlose Nachricht an uns (vgl. oben „Verantwortlicher.“) möglich. Sofern der Widerspruch begründet ist, werden wir die Verarbeitung einstellen.

(2) Wenn das berechtigte Interesse auf dem Interesse an Direktwerbung bzw. werblicher Ansprache beruht, ist Ihr Widerspruch, soweit Sie identifiziert sind, stets begründet.

Informatorische Nutzung der Internetseite

(1) Wenn Sie unsere Internetseite rein informatorisch nutzen, also wenn Sie sich als Nutzer weder registrieren noch anderweitig Informationen übermitteln, erheben wir folgende Daten von Ihnen: IPAdresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur Greenwich Mean Time (GMT), Inhalt der Anforderung (konkrete Seite), Zugriffsstatus/HTTP-Statuscode, jeweils übertragene Datenmenge, Internetseite, von der die Anforderung kommt, Browser, Betriebssystem und dessen Oberfläche, Sprache und Version der Browsersoftware. Wir erhalten diese Daten über Cookies und direkt von Ihrem Browser.

(2) Zweck dieser Verarbeitung ist die Bereitstellung unserer Internetseite sowie die statistische Auswertung.

Transiente Cookies

(1) Gern beschreiben wir diesen Verarbeitungsvorgang kurz: Wir setzen auf unserer Internetseite sog. transiente Cookies ein. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen des Besucher-Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann der Besucher-Rechner wiedererkannt werden, wenn der Besucher auf Ihre Internetseite zurückkehrt.

(2) Der Zweck, aus dem auch unser berechtigtes Interesse folgt, kann wie folgt beschrieben werden: Die Cookies dienen der für Sie passenden Darstellung und Nutzung der Internetseite.

(3) Hierbei verarbeiten wir in der Regel folgende Daten von Ihnen: Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Internetseite zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.

Rechtemanagement

(1) Sie haben uns gegenüber einige Rechte (vgl. Allgemeiner Teil, Rechte der Besucher der Internetseite). Sofern Sie Rechte uns gegenüber geltend machen, verarbeiten wir die hiermit verbundenen Kontakt-, Kommunikations- und Vorgangsdaten.

(2) Wir verarbeiten Ihre Daten wie folgt:

(3) Während die Verarbeitung i.S.v. Absatz 2 Ziffern 1 bis 3 durch Artikel 6 Absatz 1 Satz 1 lit. c DSGVO gerechtfertigt ist (wir sind zur Bearbeitung Ihrer Anliegen i.d.R. aus der DSGVO heraus verpflichtet), liegt der Zweck der Speicherung (Absatz 2 Ziffer 4) darin, dass wir die Daten speichern, um uns später gegen Ansprüche Ihrerseits verteidigen zu können. Darin liegt auch unser berechtigtes Interesse. Wir speichern Ihre Daten bis zum Ablauf des dritten Kalenderjahres, das auf Ihre Anfrage/Eingabe folgt (vgl. Artikel 6 Absatz 1 Satz 1 lit. f DSGVO i.V.m. §§ 193, 195 BGB).

Externe Beratung, sofern Sie Ansprüche geltend machen

(1) Sie haben uns gegenüber einige Rechte (vgl. Allgemeiner Teil, Rechte der Besucher der Internetseite). Sofern Sie Rechte uns gegenüber geltend machen, übermitteln wir Ihre Daten an externe Berater, die wir entweder zur Verschwiegenheit verpflichtet haben oder die qua Berufsrecht zum Schweigen verpflichtet sind.

(2) Zweck der Verarbeitung ist, dass wir uns fachkundigen Rat einholen, um Ihre Anliegen rechtskonform zu bearbeiten. Das liegt sowohl in unserem als auch in Ihrem berechtigten Interesse.

Datenverarbeitung beim Einsatz von ProvenExpert

(1) Wir haben das Bewertungstool ProvenExpert bei dieser Internetseite eingebunden, um Ihnen zu ermöglich-en, uns und unsere Leistungen zu bewerten. Dieses Bewertungstool wird von Expert Systems AG, Quedlinburger Straße 1, 10589 Berlin, privacy@provenexpert.com betrieben. Die Datenschutzerklärung dieses Dienstleisters finden Sie derzeit unter https://www.provenexpert.com/dede/datenschutzbestimmungen/. Dort finden Sie alle näheren Informationen zur Verarbeitung Ihrer Daten bei der Abgabe einer Bewertung.

(2) Soweit wir dieses Bewertungstool einsetzen, sind drei Verarbeitungsvorgänge zu unterscheiden:

(3) Anstelle der „klassischen“ Registrierung bzw. Verifizierung der von Ihnen abgegebenen Bewertungen haben Sie auch die Möglichkeit, dies über ein Nutzer-Konto bei einem sozialen Netzwerk vorzunehmen. Der Anbieter von Proven Expert erhält dabei in keinem Fall die Zugangsdaten zu Ihrem Profil bei einem sozialen Netzwerk. In seinen Service integriert sind: LinkedIn, das soziale Netzwerk der LinkedIn Ireland, Gardner House, Wilton Place, Wilton Plaza, Dublin 2 Ireland (“LinkedIn„) und Google Plus, das soziale Netzwerke der Google Inc, Mountain View, Kalifornien, USA, und Xing, das soziale Netzwerk der XING AG, Dammtorstraße 29 – 32, 20354 Hamburg, Deutschland (“Xing„). Des Weiteren ist Facebook, das soziale Netzwerk der Facebook Ireland Ltd, Hanover Reach, 5 – 7 Hanover Quay, Dublin 2 Ireland (“Facebook„), in den Dienst des Anbieters integriert, allerdings können hierüber nur Bewertungen verfiziert werden.

(4) Der Zweck aller drei Verarbeitungsvorgänge besteht darin, dass wir Ihnen die freiwillige, für die Vertragsgestaltung unerhebliche Möglichkeit einräumen, uns und unsere Leistung unabhängig von unserer Einflusssphäre zu bewerten, Im Fall von Verarbeitungsvorgang lit. c kommt der Zweck hinzu, dass Ihre Bewertung durch konkretes Vertragsverhältnis mit uns verifiziert werden soll.

(5) Die jeweils maßgebliche Rechtsgrundlage ist für Verarbeitungsvorgang Absatz 2 litt.

Für die Verarbeitung in Absatz 3 ist die Rechtsgrundlage maßgeblich, die der Anbieter Ihnen gegenüber erklärt.

Der Einsatz des Amazon Partnerprogramms

(1) Auf unserer Internetseite, in unseren E-Mails sowie in unserer übrigen Kommunikation mit Ihnen setzen wir Affiliate-Marketing-Systeme ein. Affiliate-Systeme sind internetgestützte Vertriebsarten, bei denen ein kommerzieller Anbieter (fortan: Anbieter) seine Vertriebspartner (fortan: Affiliates) durch Provisionen vergütet. Hierbei stellt der Anbieter Werbemittel zur Verfügung, die der Affiliate auf seinen Internetseiten sowie über andere Kommunikationskanäle Dritten gegenüber darstellt (fortan: Affiliate- Link). Klicken die Dritten auf die Affiliate-Links, gelangen sie auf die Internetangebote der Anbieter, wobei die Information, dass sie dahin über den Affiliate-Link gelangt sind, mit übermittelt wird. Kommt es zu einem Vertragsschluss und/oder Transaktion zwischen Dritten und Anbieter, erhält der Affiliate eine Provision.

(2) Wir setzen das Affiliate-System “Amazon Partner Programm” ein und sind damit Teilnehmer des Partnerprogramms von Amazon Europe S. à. r. l. und Partner des Werbeprogramms, das zur Bereitstellung eines Mediums für Internetseites konzipiert wurde, mittels dessen durch die Platzierung von Werbeanzeigen und Links zu amazon.de Werbekostenerstattungen verdient werden können. Wir verfolgen mit dem Programm das Interesse, Ihnen Werbung anzuzeigen, die für Sie von Interesse ist und unsere Internetseite für unsere Nutzer interessanter wird. Für die Bereitstellung der Werbeanzeigen werden statistische Informationen über Sie erfasst, die durch unsere Werbepartner verarbeitet werden. Durch den Besuch auf der Internetseite erhält Amazon die Information, dass Sie die entsprechende Seite unserer Internetseite aufgerufen haben. Dazu ermittelt Amazon über Web Beacons Ihren Bedarf und setzt ggf. ein Cookie auf Ihrem Rechner. Wir haben weder Einfluss auf die erhobenen Daten, noch ist uns der volle Umfang der Datenerhebung und die Speicherdauer bekannt. Wenn Sie bei Amazon eingeloggt sind, können Ihre Daten direkt Ihrem dortigen Konto zugeordnet werden. Wenn Sie die Zuordnung mit Ihrem Amazon-Profil nicht wünschen, müssen Sie sich ausloggen. Es ist möglich, dass Ihre Daten an Vertragspartner von Amazon und Behörden weitergegeben werden. Wir haben weder Einfluss auf die erhobenen Daten, noch ist uns der volle Umfang der Datenerhebung bekannt. Die Daten werden in die USA übertragen und dort ausgewertet. Sie können die Installation der Cookies des Amazon Partnerprogramms auf verschiedene Weise verhindern: a) durch eine entsprechende Einstellung Ihrer Browser-Software, insbesondere führt die Unterdrückung von Drittcookies dazu, dass Sie keine Anzeigen von Drittanbietern erhalten; b) durch Deaktivierung der interessenbezogenen Anzeigen bei Amazon über den Link http://www.amazon.de/gp/dra/info. Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung sowie weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre erhalten Sie über die oben genannte Datenschutzerklärung hinaus auch bei: Amazon EU S.à.r.l, die Amazon Services Europe S.à.r. l. und die Amazon Media EU S.à.r. l., alle drei ansässig 5, Rue Plaetis, L–2338 Luxemburg; E-Mail: ad- feedback@amazon.de.

(3) Das für diese Verarbeitung erforderliche berechtigte Interesse folgt daraus, dass ggf. Affiliate- Provision zu berechnen und auszukehren sind. Dies ist ein anerkennenswertes, wirtschaftliches Interesse. Ihre Interessen werden dadurch gewahrt, dass wir diesen Vorgang transparent machen und dass Ihnen ggf. ein Widerspruchsrecht zur Seite steht. Soweit dies auf sog. Cookies beruht, nehmen wir Bezug auf unsere Ausführungen im Besonderen Teil “Verarbeitungsvorgänge, für die Ihre Einwilligung erforderlich ist”.

Der Einsatz des Elopage Partnerprogramms

(1) Auf unserer Internetseite, in unseren E-Mails sowie in unserer übrigen Kommunikation mit Ihnen setzen wir Affiliate-Marketing-Systeme ein. Affiliate-Systeme sind internetgestützte Vertriebsarten, bei denen ein kommerzieller Anbieter (fortan: Anbieter) seine Vertriebspartner (fortan: Affiliates) durch Provisionen vergütet. Hierbei stellt der Anbieter Werbemittel zur Verfügung, die der Affiliate auf seinen Internetseiten sowie über andere Kommunikationskanäle Dritten gegenüber darstellt (fortan: Affiliate- Link). Klicken die Dritten auf die Affiliate-Links, gelangen sie auf die Internetangebote der Anbieter, wobei die Information, dass sie dahin über den Affiliate-Link gelangt sind, mit übermittelt wird. Kommt es zu einem Vertragsschluss und/oder Transaktion zwischen Dritten und Anbieter, erhält der Affiliate eine Provision.

(2) Wir setzen das „Elopage Partner Programm” ein und sind damit Teilnehmer des Partnerprogramms die elopage GmbH, Kurfürstendamm 182, 10707 Berlin (https://elopage.com/privacy.de), das zur Bereitstellung eines Mediums für Internetseites konzipiert wurde, mittels dessen durch die Platzierung von Werbeanzeigen und Links zu elopage Werbekostenerstattungen verdient werden können. Wir verfolgen mit dem Programm das Interesse, Ihnen Werbung anzuzeigen, die für Sie von Interesse ist und unsere Internetseite für unsere Nutzer interessanter wird. Für die Bereitstellung der Werbeanzeigen werden statistische Informationen über Sie erfasst, die durch unsere Werbepartner verarbeitet werden. Durch den Besuch auf der Internetseite erhält elopage die Information, dass Sie die entsprechende Seite unserer Internetseite aufgerufen haben.

(3) Das für diese Verarbeitung erforderliche berechtigte Interesse folgt daraus, dass ggf. Affiliate- Provision zu berechnen und auszukehren sind. Dies ist ein anerkennenswertes, wirtschaftliches Interesse. Ihre Interessen werden dadurch gewahrt, dass wir diesen Vorgang transparent machen und dass Ihnen ggf. ein Widerspruchsrecht zur Seite steht. Soweit dies auf sog. Cookies beruht, nehmen wir Bezug auf unsere Ausführungen im Besonderen Teil “Verarbeitungsvorgänge, für die Ihre Einwilligung erforderlich ist”.