Stand: 16.Oktober 2022
1. Gegenstand und Geltungsbereich
Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Mit diesen Datenschutzinformationen möchten wir Sie darüber informieren, welche personenbezogenen Daten wir erheben und wie und zu welchen Zwecken diese verarbeitet werden.
Diese Datenschutzinformationen gelten zum einen für die Nutzung der ENLYZE-Plattform und erläutern, welche Daten wir im Rahmen Ihrer Nutzung der ENLYZE-Plattform verarbeiten.
Diese Datenschutzinformationen gelten zudem auch für den Besuch unserer Website und für diverse weitere Datenverarbeitungen, zum Beispiel auch, wenn Sie unsere Social Media-Pages besuchen, wenn Sie Kontakt mit uns aufnehmen, wenn wir mit Ihnen als Kunde oder als Lieferant zusammenarbeiten oder wenn Sie sich bei uns als Mitarbeiter bewerben.
Wir behandeln Ihre personenbezogenen Daten stets entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzinformationen.
2. Verantwortlicher
Verantwortlicher ist die
ENLYZE GmbH
Heliosstr. 6a
50825 Köln-Ehrenfeld
Deutschland
E-Mail: hello@enlyze.com
3. Nutzung der ENLYZE-Plattform
3.1 Anlegen eines Accounts
Wenn Sie einen Account für die Nutzung der ENLYZE-Plattform einrichten oder von uns einrichten lassen oder sich als eingeladener Nutzer registrieren, werden wir als Verantwortlicher Ihre Daten erheben und verarbeiten, um Ihnen die Nutzung der ENLYZE-Plattform zu ermöglichen.
In diesem Zusammenhang verarbeiten wir Ihre Daten im Rahmen der Zurverfügungstellung der ENLYZE-Plattform bzw. zur Erbringung der von uns angebotenen Dienstleistungen. Dies umfasst gegebenenfalls die Verarbeitung von Name und Vorname der Nutzer der ENLYZE-Plattform, Adresse(n), Kontaktdaten (z.B. E-Mail-Adresse, Telefonnummer), Vertragsdaten (z.B. Vertragsgegenstand, Laufzeit), Zahlungsdaten und Daten, die im Rahmen der Erbringung unserer Dienstleistungen erhoben werden und/oder für die Erbringung unserer Dienstleistungen erforderlich sind.
Rechtsgrundlage für diese Speicherung und Verarbeitung ist die Vertragserfüllung oder die Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b) DSGVO.
3.2 Hosting der ENLYZE-Plattform
Für das Hosting unserer Plattform nutzen wir die Google Cloud Platform (GCP) des Dienstleisters Google Ireland Limited in Irland (“Google”). Das Hosting der ENLYZE-Plattform erfolgt dabei in der EU. Google wird als Auftragsverarbeiter auf Basis einer Vereinbarung Auftragsverarbeitung gemäß Art. 28 DSGVO für uns tätig.
3.3 Keine Auftragsverarbeitung durch die ENLYZE-Plattform
Die Verarbeitung personenbezogene Daten als Auftragsverarbeiter durch uns ist nicht Gegenstand der Nutzung der ENLYZE-Plattform durch die Nutzer.
3.4 Nutzungsanalyse
Um besser zu verstehen, wie die Nutzer die ENLYZE-Plattform nutzen, und um die ENLYZE-Plattform und unsere Dienstleistungen kontinuierlich zu verbessern, erheben und analysieren wir die Nutzung der ENLYZE-Plattform durch die Nutzer. Dabei werden insbesondere Informationen zur Nutzung der Plattform (Browserverlauf), Informationen zum Gerät (Device-ID, aber nicht z.B. die Apple-ID), zum Betriebssystem und die IP-Adresse verarbeitet. Die Rechtsgrundlage für solche Nutzungsanalysen ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO an der Verbesserung und Weiterentwicklung unserer Software und unserer Dienstleistungen.
3.4.A Amplitude
Wir nutzen dabei zum einen Amplitude, einen Analysedienst der Amplitude Inc., in den USA („Amplitude”).Amplitude wird als Auftragsverarbeiter auf Basis einer Vereinbarung Auftragsverarbeitung gemäß Art. 28 DSGVO für uns tätig.Die Informationen über die Nutzung der ENLYZE-Plattform durch die Nutzer werden dabei an einen Server von Amplitude in den USA übertragen und dort gespeichert. Für diese Übermittlung personenbezogener Daten in ein Drittland bestehen geeignete Garantien gemäß Art. 46 DSGVO. Einen Nachweis der geeigneten Garantien (EU-Standardvertragsklauseln) stellen wir Ihnen auf Anfrage jederzeit gerne zur Verfügung.Weitere Informationen können finden Sie in der Datenschutzerklärung von Amplitude.
3.4.B Segment.io
Wir nutzen für die Nutzungsanalyse des Weiteren Segment.io, einen Dienst der Segment.io, Inc, in den USA („Segment”) zur Datenanalyse. Segment.io ermöglicht es uns, die Nutzungsdaten zu aggregieren, zu analysieren und zur Optimierung der ENLYZE-Plattform zu verwenden. Die erfassten Nutzungsdaten werden pseudonymisiert verarbeitet. IP-Adressen werden entsprechend nach ihrer Erhebung gekürzt und die Daten werden nicht verwendet, um Nutzungsprofile zu erstellen.
Segment wird als Auftragsverarbeiter auf Basis einer Vereinbarung Auftragsverarbeitung gemäß Art. 28 DSGVO für uns tätig.
Die mittels Segment.io verarbeiteten Daten werden an einen Server von Segment in den USA übertragen und dort gespeichert. Für diese Übermittlung personenbezogener Daten in ein Drittland bestehen geeignete Garantien gemäß Art. 46 DSGVO. Einen Nachweis der geeigneten Garantien (EU-Standardvertragsklauseln) stellen wir Ihnen auf Anfrage jederzeit gerne zur Verfügung.
Im folgdenden sind Informationen zur DSGVO-Konformität von Segment sowie die Datenschutzerklärung von Segment verlinkt.
3.4.C June
Zur Analyse und Auswertung der mit Segment erhobenen Daten, beispielsweise zur Erstellung von Dashboards und verschiedenen Metriken und zur Kohortenbildung nutzen wir den Dienst June der June, Inc., in den USA („June“). June wird als Auftragsverarbeiter auf Basis einer Vereinbarung Auftragsverarbeitung gemäß Art. 28 DSGVO für uns tätig. Die mittels des Dienstes June verarbeiteten Daten werden an einen Server von June in den USA übertragen und dort verarbeitet. Für diese Übermittlung personenbezogener Daten in ein Drittland bestehen geeignete Garantien gemäß Art. 46 DSGVO. Einen Nachweis der geeigneten Garantien (EU-Standardvertragsklauseln) stellen wir Ihnen auf Anfrage jederzeit gerne zur Verfügung. Weitere Informationen können Sie in der Datenschutzerklärung von June.
3.4.D Sentry
Um die Stabilität der ENLYZE-Plattform zu verbessern und um Codefehler zu ermitteln, nutzen wir den Dienst Sentry des Dienstleisters Functional Software, Inc., in den USA, Sentry erhebt, insbesondere im Rahmen der Analyse von technischen Incidents, neben technischen Informationen auch Daten zu einzelnen Nutzern der ENLYZE-Plattform. Diese Daten werden ausschließlich für die technische Analyse im Rahmen der Verbesserung der Stabilität der ENLYZE-Plattform und zur Ermittlung von Codefehlern genutzt. Diese Daten werden zudem unverzüglich anonymisiert und nach Abschluss der Analyse sofort gelöscht.
Functional Software, Inc. wird als Auftragsverarbeiter auf Basis einer Vereinbarung Auftragsverarbeitung gemäß Art. 28 DSGVO für uns tätig.
Die mittels Sentry verarbeiteten Daten werden auf Servern in den USA verarbeitet und gespeichert. Für diese Übermittlung personenbezogener Daten in ein Drittland bestehen geeignete Garantien gemäß Art. 46 DSGVO. Einen Nachweis der geeigneten Garantien (EU-Standardvertragsklauseln) stellen wir Ihnen auf Anfrage jederzeit gerne zur Verfügung.
Weitere Informationen finden Sie in der Datenschutzerklärung von Sentry.
3.4.E Microsoft Clarity
Für die Analyse der Nutzung und eine bedarfsgerechte Optimierung der ENLYZE-Plattform setzen wir Microsoft Clarity ein. Microsoft Clarity ist ein Dienst der Microsoft Corp. In den USA („Microsoft“). Mit Microsoft Clarity werden Protokolle der Mausbewegungen und Klicks und pseudonymisierte Nutzungsprofile erstellt. Bei der Nutzungsanalyse mit Microsoft Clarity werden Nutzungsdaten (insb. Zugriffszeiten, Mausbewegungen), Meta-/Kommunikationsdaten (bspw. Device Fingerprint und IP-Adressen) und Standortdaten (Angaben zur geografischen Position des zugreifenden Devices) in pseudonymisierter Form (IP-Masking) verarbeitet.
Microsoft wird als Auftragsverarbeiter auf Basis einer Vereinbarung Auftragsverarbeitung gemäß Art. 28 DSGVO für uns tätig.
Bei der Nutzung von Microsoft Clarity können personenbezogene Daten in ein Drittland ohne angemessenes Datenschutzniveau übermittelt werden. Für diese Übermittlung personenbezogener Daten in ein Drittland bestehen geeignete Garantien gemäß Art. 46 DSGVO. Einen Nachweis der geeigneten Garantien (EU-Standardvertragsklauseln) stellen wir Ihnen auf Anfrage jederzeit gerne zur Verfügung. Weitere Informationen finden Sie im Microsoft Privacy Statement.
3.5 Chatfunktion und Ticketing (Intercom)
Bei der Erstellung von Support-Tickets und beim Livechat werden die von Ihnen angegebenen Kontaktdaten und die von Ihnen angegebenen sonstigen Inhalte erhoben und verarbeitet. Zudem werden dabei Informationen zum Browser, die IP-Adresse und der Standort des jeweiligen Nutzers verarbeitet. Diese Verarbeitung erfolgt zur Verwaltung und Bearbeitung Ihrer Support- bzw. Kontaktanfrage. Rechtsgrundlage für diese Speicherung und Verarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO. Unser überwiegendes berechtigtes Interesse ist dabei die Kommunikation mit den Nutzern der ENLYZE- Plattform und die Zurverfügungstellung eines optimalen Supports für die Nutzer. Für das Ticketing-System und den Livechat nutzen wir Intercom, einen Dienst der Intercom R&D Unlimited Company in Ireland („Intercom“). Intercom wird als Auftragsverarbeiter auf Basis einer Vereinbarung Auftragsverarbeitung gemäß Art. 28 DSGVO für uns tätig. Die mittels Intercom verarbeiteten Daten werden an Server von Intercom in den USA übertragen und dort gespeichert. Für diese Übermittlung personenbezogener Daten in ein Drittland bestehen geeignete Garantien gemäß Art. 46 DSGVO. Einen Nachweis der geeigneten Garantien (EU-Standardvertragsklauseln) stellen wir Ihnen auf Anfrage jederzeit gerne zur Verfügung. Weitere Informationen finden Sie in der Datenschutzerklärung von Intercom.
3.6 Transaktionsnachrichten
Für Transaktionsnachrichten per E-Mail, Messenger, Notifications etc., die im Zusammenhang mit Ihrer Nutzung der ENLYZE-Plattform versendet werden, nutzen wir einen externen Dienstleister, der den E-Mail-Versand für uns durchführt und die Zustellbarkeit der Nachrichten gewährleistet. Dieser Dienstleister wird für uns als Auftragsverarbeiter auf Basis einer Vereinbarung Auftragsverarbeitung gemäß Art. 28 DSGVO für uns tätig. Dabei kann eine Übermittlung personenbezogener Daten in ein Drittland außerhalb der EU erfolgen. Es bestehen geeignete Garantien für die Datenübermittlung gemäß Art. 46 DSGVO. Einen Nachweis der geeigneten Garantien (EU-Standardvertragsklauseln) stellen wir Ihnen auf Anfrage jederzeit gerne zur Verfügung.
4. Besuch unserer Internetseiten
Die Gewährleistung von Vertraulichkeit und Integrität der mit unseren IT-Systemen verarbeiteten personenbezogenen Daten ist für uns von großer Wichtigkeit. Die Daten werden ferner auch verwendet, um Fehler der Webseiten zu beheben.
Für diese Zwecke werden nachfolgende Daten protokolliert:
IP-Adresse des aufrufenden Rechners
Betriebssystem des aufrufenden Rechners
Browser-Version des aufrufenden Rechners
Name der abgerufenen Datei
Datum und Uhrzeit des Abrufs
Übertragene Datenmenge
Verweisende URL
Diese Daten werden regelmäßig nach wenigen Tagen wieder gelöscht. Unsere Webseiten werden auf Basis einer Auftragsverarbeitung gem. Art. 28 DSGVO von einem Dienstleister gehostet. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO. Unser überwiegendes berechtigtes Interesse ist der Betrieb dieser Internetseite und die Umsetzung der Schutzziele der Vertraulichkeit, Integrität und Verfügbarkeit der Daten.
5. Kontaktaufnahme, CRM und Direktmarketing
Treten Sie mit uns in Kontakt, zum Beispiel per E-Mail oder Live-Chat, um Informationen oder Unterlagen anzufordern, werden die von Ihnen gemachten Angaben zum Zwecke der Bearbeitung der Anfrage gespeichert.
Die in einem Kontaktformular oder einer Chatfunktion auf der Internetseite abgefragten Angaben benötigen wir, um Ihre Anfrage zu bearbeiten, Sie korrekt anzusprechen und Ihnen eine Antwort zukommen zu lassen.
Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO. Unser überwiegendes berechtigtes Interesse ist die Kommunikation mit unseren Interessenten, Besuchern und Kunden.
Zielt die Kontaktaufnahme auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b) DSGVO.
Anfragen, Kundenkontakte und Bestellungen werden in der Regel in unserem CRM-System gespeichert. Die in diesem Zusammenhang verarbeiteten Daten (Name, Vorname, Titel, Postanschrift, ggf. Geburtsdatum, Ihr konkretes Interesse an unseren Produkten und Dienstleistungen und Ihre Interaktionen mit uns) können von uns auch für Zwecke des Direktmarketings, insbesondere für postalische Werbung, unter Beachtung der gesetzlichen Vorgaben genutzt werden.
Die Rechtsgrundlage für diese Speicherung und Verarbeitung ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO. Unser überwiegendes berechtigtes Interesse ist die Vermarktung unserer Produkte und Dienstleistungen sowie die Pflege unserer Interessenten- und Kundenbeziehungen.
Für unser Kontaktformular bzw. unsere Chatfunktion auf der Webseite nutzen wir einen externen Dienstleister als Auftragsverarbeiter auf Basis einer Vereinbarung Auftragsverarbeitung gemäß Art. 28 DSGVO.
Dabei kann eine Übermittlung personenbezogener Daten in ein Drittland außerhalb der EU erfolgen. Es bestehen geeignete Garantien für die Datenübermittlung gemäß Art. 46 DSGVO. Einen Nachweis der geeigneten Garantien (EU-Standardvertragsklauseln ) stellen wir Ihnen auf Anfrage jederzeit gerne zur Verfügung. Kontaktieren Sie uns dafür bitte unter den oben genannten Kontaktdaten.
5.1 Zapier
Um Daten zwischen verschiedenen Anbietern auszutauschen, nutzen wir die Services und Schnittstellen von Zapier, Inc. (548 Market St. #62411, San Francisco, CA, 94104, USA). Wenn Sie ein Formular ausfüllen und abschicken, um uns Daten bereitzustellen, werden diese Informationen (einschließlich Ihrer Kontaktinformationen) auch an Zapier übertragen.
Dabei kann eine Übermittlung personenbezogener Daten in ein Drittland außerhalb der EU erfolgen. Es bestehen geeignete Garantien für die Datenübermittlung gemäß Art. 46 DSGVO. Einen Nachweis der geeigneten Garantien (EU-Standardvertragsklauseln ) stellen wir Ihnen auf Anfrage jederzeit gerne zur Verfügung. Kontaktieren Sie uns dafür bitte unter den oben genannten Kontaktdaten.
Für mehr Informationen besuchen Sie bitte die Datenschutzerklärung von Zapier, Inc.: https://zapier.com/privacy.
6. Kunden- und Lieferantendaten
Wir verarbeiten die Daten unserer Interessenten, Kunden, Dienstleister und Lieferanten im Rahmen der Erbringung unserer vertraglichen Leistungen. Hierbei verarbeiten wir gegebenenfalls Bestandsdaten (beispielsweise Name, Adresse), Kontaktdaten (beispielsweise E-Mail-Adresse, Telefonnummer), Inhaltsdaten (beispielsweise Fotos, Videos), Vertragsdaten (beispielsweise Vertragsgegenstand, Laufzeit), Zahlungsdaten und Daten, die im Rahmen der Leistungserbringung erhoben werden und/oder zur Leistungserbringung verarbeitet werden. Diese Daten werden regelmäßig in unserem CRM-System gespeichert (siehe oben).
Rechtsgrundlage für diese Speicherung und Verarbeitung ist die Vertragserfüllung bzw. die Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b) DSGVO.
7. Newsletter
7.1 Registrierung für den Newsletter
Auf unserer Internetseite können Sie sich für die Zusendung eines Newsletters per E-Mail registrieren. Dabei werden bei der Registrierung die Daten aus der Eingabemaske, die IP-Adresse des aufrufenden Rechners und Datum und Uhrzeit der Registrierung an uns übermittelt. Für die Verarbeitung der Daten wird im Rahmen der Registrierung Ihre Einwilligung eingeholt und auf diese Datenschutzinformationen verwiesen.
Um zu überprüfen, dass eine Registrierung für die Zusendung eines Newsletters durch den tatsächlichen Inhaber einer E-Mail-Adresse erfolgt, setzen wir das sogenannte „Double-Opt-In“-Verfahren ein. Hierbei wird nach der Registrierung einer E-Mail-Adresse eine Bestätigungs-E-Mail an die registrierte E-Mail-Adresse gesendet. Die Registrierung für den Newsletter wird erst abgeschlossen, wenn ein in der Bestätigungs-E-Mail enthaltener Bestätigungs-Link aktiviert wird. Dabei werden ebenfalls IP-Adresse des aufrufenden Rechners und Datum und Uhrzeit der Aktivierung des Bestätigung-Links an uns übermittelt.
Die Registrierung für den Newsletter kann jederzeit beendet werden, indem Sie den in jedem Newsletter enthaltenen Abmeldelink nutzen oder indem Sie uns unter den oben genannten Kontaktdaten kontaktieren.
Rechtsgrundlage für die Verarbeitung der Daten nach Registrierung für den Newsletter ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO.
7.2 E-Mail-Newsletter im Rahmen einer bestehenden Kundenbeziehung
Wenn Sie sich als Nutzer unserer App registrieren und hierbei Ihre E-Mail-Adresse hinterlegen, kann diese in der Folge durch uns für den Versand eines E-Mail-Newsletters verwendet werden, so sie einer solchen Verwendung nicht widersprochen haben. In einem solchen Fall wird über den E-Mail-Newsletter ausschließlich Direktwerbung für eigene ähnliche Waren oder Dienstleistungen versendet. Sie können der Verwendung Ihrer E-Mail-Adresse jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen, indem Sie den in jedem Newsletter enthaltenen Abmeldelink nutzen oder indem Sie uns unter den oben genannten Kontaktdaten kontaktieren. Rechtsgrundlage für den Versand des Newsletters infolge des Verkaufs von Waren oder Dienstleistungen ist Art. 6 Abs. 1 lit. f) DSGVO.
7.4 Newsletter-Dienstleister
Wir nutzen für die Versendung und Analyse unseres Newsletters einen externen Dienstleister als Auftragsverarbeiter auf Basis einer Vereinbarung Auftragsverarbeitung gemäß Art. 28 DSGVO.
Dabei kann eine Übermittlung personenbezogener Daten in ein Drittland außerhalb der EU erfolgen. Es bestehen geeignete Garantien für die Datenübermittlung gemäß Art. 46 DSGVO. Einen Nachweis der geeigneten Garantien (Kopie der EU-Standardvertragsklauseln) stellen wir Ihnen auf Anfrage jederzeit gerne zur Verfügung. Kontaktieren Sie uns dafür bitte unter den oben genannten Kontaktdaten.
8. Cookies
Auf unserer Website werden Cookies verwendet. Cookies sind Informationen, die von unserem Webserver oder Webservern Dritter an die Ihren Browser übertragen und dort für einen späteren Abruf gespeichert werden. Bei Cookies kann es sich um kleine Dateien oder sonstige Arten der Informationsspeicherung handeln. In Cookies werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Cookies enthalten eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Internetseite ermöglicht. Ein Cookie enthält zudem die Angabe über seine Herkunft und die Speicherfrist. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten.
8.1 Technisch notwendige bzw. essenzielle Cookies
Es werden beim Besuch unserer Website und bei der Nutzung der Plattform zum einen Cookies gesetzt, die für den Betrieb der Website bzw. der Plattform unbedingt erforderlich sind. Bei diesen essentiellen Cookies kann es sich beispielsweise um Cookies handeln, die für die Darstellung der Website mit einem Content Management-System erforderlich sind, anhand derer Spracheinstellungen erkannt werden oder mit denen dokumentiert wird, ob Sie in das Setzen weiterer (nicht-essenzieller) Cookies eingewilligt haben oder ob Sie diese abgelehnt haben.
Die technisch notwendigen Cookies einschließlich ihres Zwecks und der Speicherdauer bzw. Löschfrist werden Ihnen in unserem Cookiebanner erläutert, der Ihnen beim Aufruf der Website angezeigt wird.
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von essentiellen Cookies ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO. Unsere überwiegenden berechtigten Interessen sind der Betrieb und die Zurverfügungstellung unserer Website.
8.2 Nicht-essenzielle Cookies
Wir setzen zudem auch nicht-essentielle Cookies ein, um zum Beispiel zusätzliche Informationen über die Interessen der Besucher unserer Website oder über deren Nutzungsverhalten zu erheben, um auf dieser Basis unsere Website und generell unsere Kundeninteraktionen zu analysieren und zu optimieren.
Nicht-essentielle Cookies einschließlich ihres Zwecks und der Speicherdauer bzw. Löschfrist werden Ihnen ebenfalls in unserem Cookiebanner erläutert, der Ihnen beim Aufruf der Website angezeigt wird.
Nicht-essenzielle Cookies werden erst gesetzt, wenn Sie in das Setzen der nichtessenziellen Cookies ausdrücklich eingewilligt haben. Sie können im Cookiebanner zudem verschiedene Kategorien nicht-essenzieller Cookies auswählen, die Sie zulassen möchten.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung solcher nicht-essenzieller Cookies ist Ihre ausdrückliche Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO.
9. Webanalyse
Wir setzen auf unserer Webseite oder auf Teilen der Webseite Webanalysedienste ein, um zu erfassen, wie unsere Website von deren Besuchern genutzt wird und um die Website zu optimieren.
9.1 Google Analytics
Wir setzen den Webanalysedienst Google Analytics mit IP-Anonymisierung ein. Google Analytics ist ein Webanalysedienst der Google Ireland Limited in Irland („Google“).
Über JavaScript-Tags können wir Informationen über Ihre Benutzung der Website und der Plattform erheben. Google Analytics verwendet regelmäßig auch Cookies, um Informationen zu den Interaktionen eines Nutzers mit der Website bzw. der Plattform zu erheben.
Im Rahmen des Einsatzes von Google Analytics werden Ihre IP-Adresse und Informationen über die Benutzung der Website bzw. der Plattform, Browsertyp und Browserversion, verwendetes Betriebssystem, die zuvor besuchte Seite und die Uhrzeit der Serveranfrage an Server von Google übermittelt und dort verarbeitet.
Im Rahmen der IP-Anonymisierung werden die erhobenen IP-Adresse der Nutzer innerhalb des Europäischen Wirtschaftsraumes vor einer Übermittlung in die USA gekürzt. Nur in Ausnahmefällen, bei technischen Störungen in Europa, wird die ungekürzte IP-Adresse an Google in die USA übermittelt und dort gekürzt. Die übermittelten IP-Adressen werden nicht mit anderen Daten von Google zusammengeführt.
Google wird als Auftragsverarbeiter auf Basis einer Vereinbarung Auftragsverarbeitung gemäß Art. 28 DSGVO für uns tätig.
Es kann dabei, wie erläutert, eine Übermittlung personenbezogener Daten in ein Drittland ohne angemessenes Datenschutzniveau erfolgen. In diesem Fall gewährleisten wir, dass für die Übermittlung geeignete Garantien gemäß Art. 46 DSGVO vorgesehen sind. Einen Nachweis der geeigneten Garantien (EU-Standardvertragsklauseln) stellen wir Ihnen auf Anfrage jederzeit gerne zur Verfügung.
Rechtsgrundlage für diese Datenverarbeitung ist Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO.
9.2 Microsoft Clarity
Wir arbeiten mit Microsoft Clarity und Microsoft Advertising zusammen, um zu erfassen, wie Sie unsere Website nutzen und mit ihr interagieren, und zwar mithilfe von Verhaltensmetriken, Heatmaps und Sitzungswiederholungen, um unsere Produkte/Dienstleistungen zu verbessern und zu vermarkten. Die Nutzungsdaten der Website werden mithilfe von Cookies von Erst- und Drittanbietern und anderen Tracking-Technologien erfasst, um die Beliebtheit von Produkten/Dienstleistungen und Online-Aktivitäten zu ermitteln. Außerdem verwenden wir diese Informationen zur Optimierung der Website, zu Betrugs-/Sicherheitszwecken und für Werbung. Weitere Informationen darüber, wie Microsoft Ihre Daten erfasst und verwendet, finden Sie in der Microsoft-Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement.
Dabei kann eine Übermittlung personenbezogener Daten in ein Drittland außerhalb der EU erfolgen. Es bestehen geeignete Garantien für die Datenübermittlung gemäß Art. 46 DSGVO. Einen Nachweis der geeigneten Garantien (EU-Standardvertragsklauseln ) stellen wir Ihnen auf Anfrage jederzeit gerne zur Verfügung. Kontaktieren Sie uns dafür bitte unter den oben genannten Kontaktdaten.
Rechtsgrundlage für diese Datenverarbeitung ist Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO.
10. Social Media
10.1 Social Media-Buttons
Auf unserer Internetseite sind Social Media-Buttons verschiedener Social Media-Netzwerke (z.B. Linkedin, Instagram, Twitter, Facebook und/oder YouTube und/oder LinkedIn) eingebunden.
Klicken Sie einen dieser Social Media-Buttons an, werden Sie auf unsere Pages bei dem jeweiligen Social Media-Netzwerk weitergeleitet. Der Anbieter des jeweiligen Social Media-Netzwerkes erhält in diesem Fall die Information, dass Ihr Browser die entsprechende Seite unserer Internetseite aufgerufen hat, auch wenn Sie kein Profil bei dem jeweiligen Social Media-Netzwerk besitzen oder nicht dort eingeloggt sind. Diese Information (einschließlich Ihrer IP-Adresse) wird von Ihrem Browser direkt an einen Server des jeweiligen Anbieters übermittelt. Wenn Sie einen Social Media-Button anklicken und entweder bei dem jeweiligen Social Media-Netzwerk eingeloggt sind oder sich dann auf der Seite des jeweiligen Social Media-Netzwerks einloggen, können die übermittelten Informationen ihrem Account bei dem Social Media-Netzwerk zugeordnet werden.
Informationen zum Zweck und Umfang der Datenerhebung und -verarbeitung durch die Anbieter des jeweiligen Social Media-Netzwerks, die Anbieterkennzeichnung, eine Kontaktmöglichkeit und Ihre Rechte und Einstellungsmöglichkeiten zum Datenschutz entnehmen Sie bitte den jeweiligen Datenschutzinformationen der Anbieter der Social Media-Netzwerke.
Rechtsgrundlage für die Einbindung und Nutzung der Social-Media-Buttons ist Art. 6 Abs. 1 lit. f) DSGVO. Unser überwiegendes berechtigtes Interesse ist die Vermarktung unserer Angebote und unserer Internetseite.
10.2 Social Media-Pages
Wir unterhalten ein öffentlich zugängliches Profil bei verschiedenen Social Media-Netzwerken, z.B. Linkedin, Instagram, Twitter, Facebook und/oder YouTube und/oder LinkedIn („Social Media-Pages“ oder „Fanpages“).
Wenn Sie unsere Social Media-Pages besuchen und bei dem jeweiligen Social Media-Netzwerk eingeloggt sind, kann der Anbieter des jeweiligen Social Media-Netzwerks Ihr Nutzungsverhalten analysieren und die dabei erhobenen Informationen Ihrem Account bei dem Social Media-Netzwerk zuordnen und diese dort anreichern. Auch wenn Sie nicht eingeloggt sind oder wenn Sie gar keine Account bei dem jeweiligen Social Media-Netzwerk haben, können Daten zu Ihrer Person von dem Anbieter des jeweiligen Social Media-Netzwerks erhoben werden, beispielsweise Ihre IP-Adresse oder Daten, die über ein Cookie erhoben werden.
Die Betreiber der Social Media-Netzwerke können anhand dieser Daten Nutzerprofile erstellen. Anhand Ihres Nutzerprofils können Ihnen dann sowohl auf den Websites des Social Media-Netzwerks als auch auf anderen Websites interessenbasierte Werbeanzeigen angezeigt werden.
Wenn Sie eine unserer Social Media-Pages besuchen, sind wir gemeinsam mit dem Anbieter des Social Media-Netzwerks verantwortlich für die dort stattfindende Erhebung und Verarbeitung Ihrer personenbezogenen Daten. Hinsichtlich der Information über die dort stattfindende Erhebung und Verarbeitung Ihrer personenbezogenen Daten verweisen wir Sie auf die Datenschutzinformationen des jeweiligen Social Media-Netzwerks. Weitergehende Informationen liegen uns dazu nicht vor.
Informationen zu den geeigneten Garantien für die Datenübermittlung in Drittländer gemäß Art. 46 DSGVO stellen wir Ihnen auf Anfrage jederzeit gerne zur Verfügung.
Ihre Betroffenenrechte gemäß Kapitel III. der DSGVO (Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit etc.) können Sie sowohl gegenüber uns als auch gegenüber dem Anbieter des jeweiligen Social Media-Netzwerks geltend machen. Wir weisen in diesem Zusammenhang darauf hin, dass wir die Verarbeitung personenbezogener Daten und die Umsetzung der Betroffenenrechte im Rahmen unserer Social Media-Pages nur im Rahmen der uns von dem jeweiligen Anbieter zur Verfügung gestellten Möglichkeiten beeinflussen können.
Rechtsgrundlage für unsere Nutzung von Social Media-Pages ist Art. 6 Abs. 1 lit. f) DSGVO. Unser überwiegendes berechtigtes Interesse ist die Präsenz und Vermarktung unserer Produkte und Dienstleistungen im Internet.
11. Bewerbungen
Wir erheben und verarbeiten personenbezogenen Daten von Bewerbern zum Zwecke der Abwicklung des Bewerbungsverfahrens. Wenn ein Bewerber seine Bewerbungsunterlagen auf elektronischem Weg an uns übermittelt, erfolgt diese Verarbeitung auf elektronischem Wege.
Wenn wir mit einem Bewerber einen Arbeitsvertrag abschließen, werden die übermittelten Daten zur Durchführung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften verarbeitet. Wird kein Arbeitsvertrag mit dem Bewerber abgeschlossen, werden die Bewerbungsunterlagen unverzüglich nach Beendigung des Bewerbungsverfahrens gelöscht, sofern einer Löschung kein überwiegendes berechtigtes Interesse, wie die Abwehr von Ansprüchen bzw. eine Beweissicherungsfunktion nach dem Allgemeinen Gleichbehandlungsgesetz (AGG), entgegensteht.
Rechtsgrundlage für diese Speicherung und Verarbeitung ist die Vertragserfüllung bzw. die Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b) DSGVO, in Deutschland auch § 26 BDSG.
12. Videokonferenzen und Webinare
Wenn Sie an einer von uns veranstalteten Videokonferenz, einem Webinar bzw. einem Onlinemeeting etc. (nachfolgend „Videokonferenzen“) teilnehmen, verarbeiten wir dabei Ihre personenbezogenen Daten im Rahmen Ihrer Teilnahme.
Bei der Teilnahme an einer Videokonferenz werden verschiedene Datenkategorien verarbeitet. Der Umfang der Daten hängt dabei auch davon ab, welche Angaben zu Daten Sie vor bzw. bei der Teilnahme an einer Videokonferenz machen.
Wenn Sie an einer von uns veranstalteten Videokonferenz teilnehmen, müssen Sie bei der Anmeldung im Regelfall zumindest einen Namen angeben. Sie können dabei aber auch ein Pseudonym verwenden. Es wird zudem Ihre IP-Adresse verarbeitet, um Ihre Teilnahme zu ermöglichen und es werden Informationen zum Login und Geräte-/Hardwareinformationen gespeichert. Es werden zudem, sofern angegeben, E-Mail-Adresse und Profilbild verarbeitet. Wenn Sie sich telefonisch einwählen, wird Ihre Telefonnummer und ggf. IP-Adresse verarbeitet.
Um die Teilnahme an der Videokonferenz zu ermöglichen, werden die Daten vom Mikrofon Ihres Endgeräts sowie von einer etwaigen Videokamera des Endgeräts und, falls Sie Ihren Bildschirm teilen, Informationen aus diesem „Screenshare“ verarbeitet. Sie können die Kamera oder das Mikrofon jederzeit selbst abschalten bzw. stummstellen. Ob und welche Teile Ihres Bildschirms geteilt werden, bestimmen Sie stets selbst.
Es können Audio- und Videoaufzeichnungen der Videokonferenz erstellt werden. In diesem Fall werden MP4-Dateien aller Video-, Audio- und Präsentationsaufnahmen verarbeitet. Es erfolgt stets ein Hinweis auf die Aufzeichnung, sofern eine solche erfolgt und es wird, sofern erforderlich, stets die ausdrückliche Einwilligung der Teilnehmer in die Aufzeichnung eingeholt.
Sie haben ggf. die Möglichkeit, in einer Videokonferenz die Chat-, Fragen- oder Umfragefunktionen zu nutzen. Insoweit werden die von Ihnen gemachten Texteingaben verarbeitet, um diese in der Videokonferenz anzuzeigen und ggf. zu protokollieren.
Soweit personenbezogene Daten unserer Beschäftigten verarbeitet werden, ist § 26 BDSG Rechtsgrundlage der Datenverarbeitung, sofern deutsches Recht auf die Verarbeitung der Beschäftigtendaten anwendbar ist.
Sofern deutsches Recht bei der Verarbeitung von Beschäftigtendaten nicht anwendbar sein sollte oder wenn im Zusammenhang mit der Teilnahme an Videokonferenzen die Verarbeitung personenbezogener Daten nicht für die Begründung, Durchführung oder Beendigung des Beschäftigungsverhältnisses erforderlich, gleichwohl aber elementarer Bestandteil der Teilnahme an einer Videokonferenz sein sollte, so ist unser überwiegendes berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO die Rechtsgrundlage für die Datenverarbeitung. Unser berechtigtes Interesse besteht in diesen Fällen an der effektiven Durchführung von Videokonferenzen.
Im Übrigen ist die Rechtsgrundlage für die Datenverarbeitung bei der Durchführung von Videokonferenzen Art. 6 Abs. 1 lit. b) DSGVO, soweit die Meetings im Rahmen von Vertragsbeziehungen bzw. im Hinblick auf die Anbahnung einer Vertragsbeziehung durchgeführt werden (beispielsweise bei Videokonferenzen mit unseren Auftraggebern im Rahmen der Durchführung eines Projektes oder bei der Teilnahme an einem Webinar).
Im Übrigen ist die Rechtsgrundlage der Datenverarbeitung im Rahmen Ihrer Teilnahme an einer von uns veranstalteten Videokonferenz unser überwiegendes berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht in diesen Fällen an der effektiven Durchführung von Videokonferenzen.
Wir nutzen für die Durchführung von Videokonferenzen einen oder mehrere Dienstleister als Auftragsverarbeiter auf Basis einer Vereinbarung Auftragsverarbeitung gemäß Art. 28 DSGVO.
Dabei kann eine Übermittlung personenbezogener Daten in ein Drittland außerhalb der EU erfolgen. In diesem Fall gewährleisten wir, dass für die Übermittlung geeignete Garantien gemäß Art. 46 DSGVO vorgesehen sind. Einen Nachweis der geeigneten Garantien (Standardvertragsklauseln) stellen wir Ihnen auf Anfrage jederzeit gerne zur Verfügung.
13. Mergers and Aquisitions (M&A)
Wenn wir an einer Umstrukturierung, Akquisition, Veräußerung von Vermögenswerten, Fusion, Finanzierung, Übertragung von Dienstleistungen auf einen anderen Anbieter, Due-Diligence-Prüfung, Insolvenz oder Zwangsverwaltung beteiligt sind, können Ihre personenbezogenen Daten unter Wahrung der datenschutzrechtlichen Grundprinzipien im rechtlich zulässigen Umfang im Rahmen der Erforderlichkeit in Verbindung mit und als Teil des betreffenden rechtlichen Vorgangs an Dritte übermittelt werden.
14. Altersbeschränkung
Diese Internetseite ist nicht für die Nutzung durch Kinder unter 16 Jahren bestimmt oder konzipiert. Wir erfassen nicht wissentlich personenbezogene Daten von oder über Personen unter 16 Jahren.
15. Empfänger von Daten
Innerhalb unseres Hauses erhalten diejenigen internen Stellen bzw. Organisationseinheiten Ihre Daten, die diese zur Erfüllung ihrer Aufgaben, gegebenenfalls zur Erfüllung von Verträgen mit Ihnen, zur Datenverarbeitung mit Ihrer Einwilligung oder zur Wahrung unserer überwiegenden berechtigten Interessen, benötigen.
Eine Weitergabe von Daten an Dritte erfolgt nur im Rahmen der gesetzlichen Vorgaben. Wir geben Ihre Daten nur dann an Dritte weiter, wenn dies z.B. auf Grundlage des Art. 6 Abs. 1 lit. b) DSGVO für Vertragszwecke erforderlich ist oder zur Wahrung unseres überwiegenden berechtigten Interesses gem. Art. 6 Abs. 1 lit. f) DSGVO an einer effektiven Durchführung unseres Geschäftsbetriebes.
Sofern wir im Rahmen der Bereitstellung der Internetseite und/oder der Bereitstellung unserer Leistungen Dienstleister bzw. Drittanbieter einsetzen, ergreifen wir geeignete rechtliche Vorkehrungen sowie entsprechende technische und organisatorische Maßnahmen, um für den Schutz Ihrer personenbezogenen Daten zu sorgen.
Sofern wir im Rahmen der Bereitstellung der Internetseite und/oder der Bereitstellung unserer Leistungen Inhalte oder Tools von Dienstleistern bzw. Drittanbietern einsetzen und deren genannter Sitz sich in einem Drittland befindet, findet regelmäßig ein Datentransfer in ein Drittland statt. Als Drittländer sind Länder zu verstehen, in denen die DSGVO kein unmittelbar geltendes Recht ist, also Länder außerhalb der EU bzw. des Europäischen Wirtschaftsraums. Die Übermittlung von Daten in Drittstaaten erfolgt ausschließlich, wenn entweder ein angemessenes Datenschutzniveau, eine Einwilligung oder eine sonstige gesetzliche Erlaubnis, insbesondere eine geeignete Garantie gemäß Art. 46 DSGVO vorliegt.
16. Ihre Rechte
Sie haben die nachfolgend erläuterten Rechte im Hinblick auf die bei uns verarbeiteten personenbezogenen Daten, die Sie betreffen:
16.1 Recht auf Auskunft
Sie können Auskunft nach Maßgabe von Art. 15 DSGVO über Ihre personenbezogenen Daten verlangen, die wir verarbeiten.
16.2 Recht auf Berichtigung
Sollten die Sie betreffenden Angaben nicht (mehr) zutreffend sein, können Sie nach Art. 16 DSGVO eine Berichtigung verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.
16.3 Recht auf Löschung
Sie können nach Maßgabe von Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen.
16.4 Recht auf Einschränkung der Verarbeitung
Sie haben nach Maßgabe von Art. 18 DSGVO das Recht, eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
16.5 Recht auf Widerspruch gegen die Verarbeitung
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e) oder lit. f) DSGVO erfolgt, nach Art. 21 Abs. 1 DSGVO Widerspruch einzulegen. Wir werden Ihre Daten in diesem Fall nicht weiterverarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechten und Freiheiten überwiegen, zudem, wenn die Verarbeitung der Geltendmachung und Ausübung von oder der Verteidigung gegen Rechtsansprüche dient (Art. 21 Abs. 1 DSGVO). Außerdem steht Ihnen nach Art. 21 Abs. 2 DSGVO das Recht zu, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke der Direktwerbung einzulegen; dies gilt auch für ein etwaiges Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
16.6 Recht auf Widerruf Ihrer Einwilligung
Soweit Sie für eine Verarbeitung Ihre Einwilligung erteilt haben, steht Ihnen nach Art. 7 Abs. 3 DSGVO ein Widerrufsrecht zu.
16.7 Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten („Datenübertragbarkeit“) sowie das Recht auf Weiterübermittlung dieser Daten an einen anderen Verantwortlichen, wenn die Voraussetzung des Art. 20 Abs. 1 lit. (a) und (b) DSGVO vorliegen.
16.8 Ausübung der Rechte
Sie können Ihre Rechte durch Mitteilung an die oben genannten Kontaktdaten für den Verantwortlichen bzw. den Datenschutzbeauftragten geltend machen.
16.9 Recht auf Beschwerde bei den Datenschutzaufsichtsbehörden
Wenn Sie der Ansicht sind, dass unsere Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie zudem nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde Ihrer Wahl zu beschweren.
17. Pflichtangaben und Profiling
Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben, Sie sind auch nicht verpflichtet, personenbezogene Daten bereitzustellen, allerdings ist die Angabe personenbezogener Informationen für einen Vertragsabschluss insofern erforderlich, als bestimmte Angaben zwingend erforderlich sind, um einen Vertrag abschließen (und durchführen) zu können.
Eine automatisierte Entscheidungsfindung einschließlich eines Profiling wird von uns nicht durchgeführt.
18. Informationssicherheit und Speicherdauer
Wir treffen dem Stand der Technik entsprechende angemessene technische und organisatorische Maßnahmen, um ein dem Risiko der jeweiligen Verarbeitung angemessenes Schutzniveau für die von uns verarbeiteten personenbezogenen Daten zu gewährleisten und um die durch uns verarbeiteten Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen.
Unsere Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen, Anfragen oder Zahlungsdaten, die Sie an uns senden, eine SSL-Verschlüsselung.
Unsere Mitarbeitenden werden regelmäßig zu Datenschutz und Informationssicherheit geschult und sind auf Vertraulichkeit und Datenschutz verpflichtet.
Im Rahmen eines restriktiven Rechte- und Rollenkonzepts auf „need to know“-Basis ist sichergestellt, dass die Mitarbeitenden nur jeweils auf die personenbezogenen Daten Zugriff haben, die sie für die Erfüllung ihrer Aufgaben unbedingt benötigen.
Wir halten uns an die Grundsätze der Datenvermeidung und Datensparsamkeit und speichern Ihre personenbezogenen Daten nur so lange, wie dies zur Erreichung des jeweiligen Zwecks der Datenverarbeitung Zwecke erforderlich ist oder wie es die vom Gesetzgeber vorgesehenen Speicherfristen vorsehen. Entfällt der Speicherungszweck oder läuft eine vom Gesetzgeber vorgesehene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften anonymisiert oder gelöscht.
Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben, Sie sind auch nicht verpflichtet, personenbezogene Daten bereitzustellen, allerdings ist die Angabe personenbezogener Informationen für einen Vertragsabschluss insofern erforderlich, als bestimmte Angaben zwingend erforderlich sind, um einen Vertrag abschließen (und durchführen) zu können.
19. Änderung der Datenschutzinformationen
Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.