Wir freuen uns, dass Sie unsere Website besuchen. Der Schutz und die Sicherheit Ihrer persönlichen Informationen bei der Nutzung unserer Website ist für uns sehr wichtig. Wir möchten Sie daher an dieser Stelle darüber informieren, welche Ihrer personenbezogenen Daten wir beim Besuch unserer Website erfassen und für welche Zwecke diese verwendet werden. Bei personenbezogenen Daten handelt es sich um Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person (Betroffener), z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten. Hierbei handelt es sich also um Daten, mit denen wir Sie identifizieren können. Darüber hinaus finden Sie hier vereinzelt auch Informationen zu Datenverarbeitungsprozessen außerhalb dieser Website (z.B. Videokonferenzen oder Newsletter).
Verantwortlicher für die Datenverarbeitung
Verantwortlicher
für die Verarbeitung personenbezogener Daten im Sinne der EU-Datenschutz-Grundverordnung (DSGVO)
Daniel Plum
Reisebüro Daniel Plum
Ludwig-Erhard-Straße 2b
41564 Kaarst
Telefon: 02131-51294-0
E-Mail: info@reisebueroplum.de
Datenschutzbeauftragte/r
exkulpa gmbh
Waldfeuchter Str. 266
52525 Heinsberg
Telefon: 02452 / 99 33 11
E-Mail: datenschutz@reisebueroplum.de
Allgemeines
Diese Datenschutzerklärung erfüllt die gesetzlichen Anforderungen an die Transparenz bei der Verarbeitung personenbezogener Daten. Dies sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Informationen wie Ihr Name, Ihr Alter, Ihre Anschrift, Ihre Telefonnummer, Ihr Geburtsdatum, Ihre E-Mail-Adresse, Ihre IP-Adresse oder das Nutzerverhalten beim Besuch einer Website. Informationen, bei denen wir keinen (oder nur mit einem unverhältnismäßigen Aufwand) Bezug zu Ihrer Person herstellen können, z.B. durch Anonymisierung, sind keine personenbezogenen Daten. Die Verarbeitung von personenbezogenen Daten (bspw. das Erheben, das Abfragen, die Verwendung, die Speicherung oder die Übermittlung) bedarf immer einer gesetzlichen Grundlage und eines definierten Zwecks.
Gespeicherte personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung erreicht wurde und es keine rechtmäßigen Gründe für eine weitere Aufbewahrung der Daten gibt. Wir informieren Sie in den einzelnen Verarbeitungsvorgängen über die konkreten Speicherfristen bzw. Kriterien für die Speicherung. Unabhängig davon, speichern wir Ihre personenbezogenen in Einzelfällen zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen und bei Vorliegen gesetzlicher Aufbewahrungspflichten.
Informationen nach Art. 13 DS-GVO
Diese Informationen richten sich an Kunden, Interessenten, Lieferanten und Mitarbeiter. Ihre personenbezogenen Daten werden von uns zu folgenden Zwecken verarbeitet:
Kategorien von Empfängern der personenbezogenen Daten
Innerhalb unseres Unternehmens haben nur diejenigen Mitarbeiter Zugriff auf die Daten, die diese unbedingt zur Erfüllung Ihrer Aufgaben benötigen (need-to-know-Prinzip). Einzelne Prozesse und Serviceleistungen werden durch sorgfältig ausgewählte und datenschutzkonform beauftragte Dienstleister ausgeführt, die Ihren Sitz innerhalb des EWR haben. Sofern von uns beauftragte Dienstleister bei der Durchführung Ihrer Leistungen Zugriff auf personenbezogene Daten erhalten, wurden mit diesen Auftragsverarbeitungsverträge nach Art. 28 Abs. 3 DSGVO geschlossen.
Dauer der Datenspeicherung
Die von uns verarbeiteten Daten werden für die Dauer des Bestehens und der Abwicklung des Vertragsverhältnisses sowie unter Einhaltung von gesetzlichen Aufbewahrungsfristen gespeichert. Dies sind insbesondere handels- und steuerrechtliche Aufbewahrungspflichten nach dem Handelsgesetzbuch (HGB) und die Abgabenordnung (AO). Die regelmäßigen Aufbewahrungs- bzw. Dokumentationsfristen belaufen sich hiernach auf bis zu zehn Jahre. Kommt es zu keinem Vertragsverhältnis, verarbeiten wir die Daten nur so lange, wie es der konkrete Zweck erfordert.
Cookies
Cookies sind kleine Textdateien, die im Rahmen Ihres Besuchs unserer Internetseiten von uns an den Browser Ihres Endgeräts gesendet und dort gespeichert werden. Alternativ zum Einsatz von Cookies können Informationen auch im lokalen Speicher (local storage) Ihres Browsers gespeichert werden. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies bzw. local storage nicht angeboten werden (technisch notwendige Cookies). Andere Cookies ermöglichen uns hingegen verschiedene Analysen, sodass wir beispielsweise in der Lage sind, den von Ihnen verwendeten Browser bei einem erneuten Besuch unserer Webseite wiederzuerkennen und verschiedene Informationen an uns zu übermitteln (nicht notwendige Cookies). Mithilfe von Cookies können wir unter anderem unser Internetangebot für Sie nutzerfreundlicher und effektiver gestalten, indem wir etwa Ihre Nutzung unserer Website nachvollziehen und Ihre bevorzugten Einstellungen (bspw. Länder- und Spracheneinstellungen) feststellen. Sofern Dritte über Cookies Informationen verarbeiten, erheben diese die Informationen direkt über Ihren Browser. Cookies richten auf Ihrem Endgerät keinen Schaden an. Sie können keine Programme ausführen und keine Viren enthalten.
Über die jeweiligen Dienste, für die wir Cookies einsetzen, informieren wir in den einzelnen Verarbeitungsvorgängen. Ausführliche Informationen zu den eingesetzten Cookies finden Sie in den Cookie-Einstellungen oder im Consent Manager dieser Website.
Einwilligung mit Borlabs Cookie
Unsere Website nutzt die Consent-Technologie von Borlabs Cookie, um Ihre Einwilligung zur Speicherung bestimmter Cookies in Ihrem Browser oder zum Einsatz bestimmter Technologien einzuholen und datenschutzkonform zu dokumentieren. Anbieter ist Borlabs – Benjamin A. Bornschein, Rübenkamp 32, 22305 Hamburg (im Folgenden Borlabs).
Um Ihre Einwilligung oder Ihren Widerruf zuordnen und dokumentieren zu können, wird ein Cookie in Ihrem Browser gesetzt. Diese Daten werden gespeichert, bis Sie das Cookie löschen, uns zur Löschung der Daten auffordern oder der Zweck für die Datenverarbeitung entfällt. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Diese Daten werden nicht an den Anbieter von Borlabs Cookie weitergegeben.
Details zur Datenverarbeitung von Borlabs Cookie finden Sie unter https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/.
Der Einsatz der Borlabs-Cookie-Consent-Technologie erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.
Ihre Rechte
Unter den Voraussetzungen der gesetzlichen Vorschriften der Datenschutz-Grundverordnung (DSGVO) haben Sie als betroffene Person folgende Rechte:
Datenverarbeitung im Einzelnen
Nachfolgend informieren wir Sie über die einzelnen Verarbeitungsvorgänge, den Umfang und den Zweck der Datenverarbeitung, die Rechtsgrundlage, die Pflicht zur Bereitstellung Ihrer Daten und die jeweilige Speicherdauer. Eine automatisierte Entscheidung im Einzelfall, einschließlich Profiling findet nicht statt.
Bereitstellung der Website
Bei Aufruf und Nutzung unserer Website erheben wir die personenbezogenen Daten, die Ihr Browser automatisch an unseren Server übermittelt. Die folgenden Informationen werden temporär in einem sog. Logfile gespeichert:
Unsere Website wird nicht von uns selbst gehostet, sondern bei einem Dienstleister, der für den Zweck der Bereitstellung der Website die zuvor genannten Daten in unserem Auftrag gem. Art. 28 DSGVO verarbeitet.
Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).
Wir setzen folgenden Hoster ein:
Strato AG
Otto-Ostrowski-Straße 7
10249 Berlin
Kontaktformular
Art und Umfang der Verarbeitung
Wenn Sie uns Anfragen zukommen lassen (z.B. per Kontaktformular, E-Mail oder Telefon), speichern wir sämtliche Daten, die hieraus hervorgehen (z.B. Name, E-Mail-Adresse, Thema der Anfrage etc.). Diese Daten benötigen wir, um Ihre Anfrage zu bearbeiten und um Anschlussfragen beantworten zu können. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Zweck und Rechtsgrundlage
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Andernfalls beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) wenn Sie diese zuvor abgegeben haben.
Speicherdauer
Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
Kontaktformular für Bewerber
Art und Umfang der Verarbeitung
Sie haben auf unserer Website die Möglichkeit, sich bei uns zu bewerben (z. B. per E-Mail, postalisch oder via Online-Bewerberformular).
Zweck und Rechtsgrundlage
Wir verarbeiten die personenbezogenen Daten der Bewerber im Einklang mit den gesetzlichen Vorgaben zum Zwecke der Abwicklung des Bewerbungsverfahrens und zur Durchführung vorvertraglicher Maßnahmen im Sinne des Art. 6 Abs. 1 lit. b. DSGVO und § 26 BDSG nach deutschem Recht (Anbahnung eines Beschäftigungsverhältnisses) und – sofern Sie eine Einwilligung erteilt haben – Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar. Ihre personenbezogenen Daten werden innerhalb unseres Unternehmens ausschließlich an Personen weitergegeben, die an der Bearbeitung Ihrer Bewerbung beteiligt sind.
Ist die Bewerbung erfolgreich, werden die von Ihnen eingereichten Daten auf Grundlage von § 26 BDSG und Art. 6 Abs. 1 lit. b DSGVO zum Zwecke der Durchführung des Beschäftigungsverhältnisses in unseren Datenverarbeitungssystemen gespeichert.
Speicherdauer
Ihre Daten werden über einen Zeitraum von 6 Monaten über die Beendigung des Bewerbungsverfahrens hinaus gespeichert. Dies erfolgt in der Regel zur Erfüllung von rechtlichen Verpflichtungen bzw. der Abwehr von etwaigen Ansprüchen aus gesetzlichen Vorschriften. Anschließend sind wir verpflichtet, Ihre Daten zu löschen bzw. zu anonymisieren. In diesem Falle stehen uns die Daten nur noch als sogenannte Metadaten ohne direkten Personenbezug für statistische Auswertungen zur Verfügung (beispielsweise Frauen- bzw. Männeranteil an Bewerbungen, Anzahl an Bewerbungen pro Zeitraum etc.).
Sofern ersichtlich ist, dass die Daten nach Ablauf der 6-Monatsfrist erforderlich sein werden (z. B. aufgrund eines drohenden oder anhängigen Rechtsstreits), findet eine Löschung erst statt, wenn der Zweck für die weitergehende Aufbewahrung entfällt.
Aufnahme in den Bewerber-Pool
Im Rahmen der Bewerbung bieten wir den Bewerbern die Möglichkeit an, in unseren „Talent-Pool“ für einen Zeitraum von 12 Monaten auf Grundlage einer Einwilligung im Sinne der Art. 6 Abs. 1 lit. a. DS-GVO aufgenommen zu werden.
Die Bewerbungsunterlagen im Talent-Pool werden allein im Rahmen von künftigen Stellenausschreibungen und der Beschäftigtensuche verarbeitet und werden spätestens nach Ablauf der Frist vernichtet. Die Bewerber werden darüber belehrt, dass deren Einwilligung in die Aufnahme in den Talent-Pool freiwillig ist, keinen Einfluss auf das aktuelle Bewerbungsverfahren hat und sie diese Einwilligung jederzeit für die Zukunft widerrufen können.
Sofern Sie im Rahmen des Bewerbungsverfahrens ein Angebot für eine Anstellung bei uns erhalten und dieses annehmen, speichern wir die im Rahmen des Bewerbungsverfahrens erhobenen personenbezogenen Daten mindestens für die Dauer des Angestelltenverhältnisses.
Newsletter
Wir bieten Ihnen auf dieser Website unseren Newsletter an. Wenn Sie diesen abonnieren möchten, benötigen wir Ihre E-Mail-Adresse und weitere Daten, die belegen, dass es sich um Ihre E-Mail-Adresse handelt und Sie mit dem Erhalt des Newsletters einverstanden sind („Double-Opt-in“). Darüber hinaus werden keine personenbezogenen Daten erhoben, außer Sie geben diese freiwillig an (z. B. Name, Telefonnummer, Wohnort, etc.).
Bei der Verarbeitung der Daten, die Sie bei der Anmeldung zum Newsletter angeben, stützen wir uns ausschließlich auf Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DS-GVO als rechtliche Grundlage. Sie können Ihre Einwilligung zur Verarbeitung und Speicherung Ihrer personenbezogenen Daten jederzeit (z. B. über den „Austragen“-Link im Newsletter) für die Zukunft widerrufen.
Wir speichern Ihre personenbezogenen Daten, die Sie zum Zwecke des Newsletter-Empfangs angegeben haben, bis Sie sich bei uns oder dem Versanddienstleister aus dem Newsletter austragen. Das gilt nicht für Daten, die wir zu anderen Zwecken von Ihnen gespeichert haben.
Wenn Sie sich aus dem Newsletter-Verteiler austragen, wird Ihre E-Mail-Adresse von uns oder dem Versanddienstleister für unbestimmte Zeit in einer Blacklist gespeichert. Dies geschieht, um zukünftige Mailings an Sie zu verhindern. Die Daten aus der Blacklist werden ausschließlich zu diesem Zweck genutzt und nicht mit anderen Daten zusammengeführt. Dies liegt nicht nur in Ihrem Interesse, sondern auch in unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DS-GVO, unsere gesetzlichen Pflichten beim Versand von Newsletter zu erfüllen. Sie können der Speicherung widersprechen, sofern Ihre persönlichen Interessen unser berechtigtes Interesse überwiegen.
Lufthansa City Center
Für die Versendung des Newsletters setzen wir das Lufthansa City Center (LCC) ein, Anbieter ist die Lufthansa City Center Reisebüropartner GmbH, Lyoner Straße 36, 60528 Frankfurt.
Um sicherzustellen, dass personenbezogene Daten nach unseren Vorgaben und unter Einhaltung der DSGVO verarbeitet werden, haben wir einen Vertrag über Auftragsverarbeitung (AVV) mit dem Anbieter geschlossen.
Nähere Informationen zur Datenverarbeitung durch LCC finden Sie in der Datenschutzerklärung des Anbieters unter https://lufthansa-city-center.com/de/datenschutz/.
Präsenzen auf Social-Media-Plattformen
Auf unserer Webseite betreiben wir öffentliche Profile in verschiedenen sozialen Netzwerken. Genauere Informationen zu den von uns genutzten sozialen Netzwerken finden Sie in den entsprechenden Abschnitten unserer Datenschutzerklärung.
Soziale Netzwerke wie Facebook, Twitter und Co. können Ihr Nutzerverhalten umfassend analysieren, wenn Sie deren Websites oder eine Website mit integrierten Social-Media-Inhalten (z. B. Like-Buttons oder Werbebannern) besuchen. Durch den Besuch unserer Social-Media-Präsenzen werden zahlreiche datenschutzrelevante Verarbeitungsvorgänge ausgelöst:
Wenn Sie in Ihrem Social-Media-Account eingeloggt sind und unsere Social-Media-Präsenz besuchen, kann der Betreiber des Social-Media-Portals diesen Besuch Ihrem Benutzerkonto zuordnen. Ihre personenbezogenen Daten können unter Umständen aber auch dann erfasst werden, wenn Sie nicht eingeloggt sind oder keinen Account beim jeweiligen Social-Media-Portal besitzen. Diese Datenerfassung erfolgt in diesem Fall z. B. über Cookies, die auf Ihrem Endgerät gespeichert werden, oder durch Erfassung Ihrer IP-Adresse.
Mit Hilfe der so erfassten Daten können die Betreiber der Social-Media-Portale Nutzerprofile erstellen, in denen Ihre Präferenzen und Interessen hinterlegt sind. Dadurch kann Ihnen interessenbezogene Werbung in- und außerhalb der jeweiligen Social-Media-Präsenz angezeigt werden. Sofern Sie über einen Account beim jeweiligen sozialen Netzwerk verfügen, kann die interessenbezogene Werbung auf allen Geräten angezeigt werden, auf denen Sie eingeloggt sind oder eingeloggt waren.
Bitte beachten Sie, dass wir nicht alle Verarbeitungsprozesse auf den Social-Media-Portalen nachvollziehen können. Je nach Anbieter können daher weitere Verarbeitungsvorgänge von den Betreibern der Social-Media-Portale durchgeführt werden. Details hierzu entnehmen Sie den Nutzungsbedingungen und Datenschutzbestimmungen der jeweiligen Social-Media-Portale.
Rechtsgrundlage für die Datenverarbeitung
Unsere Social-Media-Auftritte dienen dazu, eine möglichst umfassende Präsenz im Internet zu gewährleisten. Hierbei handelt es sich um ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO. Die von den sozialen Netzwerken initiierten Analyseprozesse beruhen ggf. auf abweichenden Rechtsgrundlagen, die von den Betreibern der sozialen Netzwerke anzugeben sind (z. B. Einwilligung im Sinne des Art. 6 Abs. 1 lit. a DSGVO).
Verantwortlicher und Geltendmachung von Rechten
Beim Besuch unserer Social-Media-Auftritte (z. B. Facebook) sind wir gemeinsam mit dem Betreiber der Social-Media-Plattform für die bei diesem Besuch ausgelösten Datenverarbeitungsvorgänge verantwortlich. Sie können Ihre Rechte (Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Beschwerde) grundsätzlich sowohl gegenüber uns als auch gegenüber dem Betreiber des jeweiligen Social-Media-Portals (z. B. gegenüber Facebook) geltend machen.
Trotz der gemeinsamen Verantwortlichkeit mit den Social-Media-Portal-Betreibern haben wir nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge der Social-Media-Portale. Unsere Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik des jeweiligen Anbieters.
Dauer der Datenspeicherung
Die unmittelbar von uns über die Social-Media-Präsenz erfassten Daten werden von unseren Systemen gelöscht, sobald Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
Auf die Speicherdauer Ihrer Daten, die von den Betreibern der sozialen Netzwerke zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss. Für Einzelheiten dazu informieren Sie sich bitte direkt bei den Betreibern der sozialen Netzwerke (z. B. über deren Datenschutzerklärung, siehe unten).
Ihre Rechte
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Ihnen stehen außerdem ein Recht auf Widerspruch, auf Datenübertragbarkeit und ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Ferner können Sie die Berichtigung, Sperrung, Löschung und unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
Facebook
Unser Unternehmen verfügt über ein Profil bei Facebook. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (nachfolgend Meta). Laut Meta werden die erfassten Daten auch in die USA und in andere Drittländer übertragen.
Wir haben mit Meta eine Vereinbarung zur gemeinsamen Verarbeitung (Controller Addendum) geschlossen. In dieser Vereinbarung wird festgelegt, für welche Datenverarbeitungsvorgänge wir bzw. Meta verantwortlich sind, wenn Sie unsere Facebook-Seite besuchen. Die Vereinbarung können Sie unter folgendem Link einsehen: https://www.facebook.com/legal/terms/page_controller_addendum.
Sie können Ihre Werbeeinstellungen eigenständig in Ihrem Nutzer-Account anpassen. Klicken Sie hierfür auf folgenden Link und loggen Sie sich ein: https://www.facebook.com/settings?tab=ads.
Das Unternehmen ist nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert, ein Abkommen zwischen der Europäischen Union und den USA, welches darauf abzielt, die Einhaltung europäischer Datenschutzstandards bei der Datenverarbeitung in den USA zu sichern. Die Zertifizierung nach dem DPF verpflichtet Unternehmen, diese Datenschutzstandards zu beachten.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.facebook.com/legal/EU_data_transfer_addendum und https://de-de.facebook.com/help/566994660333381.
Weitere Informationen entnehmen Sie bitte der Datenschutzerklärung von Facebook: https://www.facebook.com/about/privacy/.
Instagram
Unser Unternehmen verfügt über ein Profil bei Instagram. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Das Unternehmen ist nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert, ein Abkommen zwischen der Europäischen Union und den USA, welches darauf abzielt, die Einhaltung europäischer Datenschutzstandards bei der Datenverarbeitung in den USA zu sichern. Die Zertifizierung nach dem DPF verpflichtet Unternehmen, diese Datenschutzstandards zu beachten.
Die Datenübertragung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission. Details finden Sie hier: https://www.facebook.com/legal/EU_data_transfer_addendum, https://help.instagram.com/519522125107875 und https://de-de.facebook.com/help/566994660333381.
Weitere Informationen zum Umgang mit Ihren personenbezogenen Daten entnehmen Sie der Datenschutzerklärung von Instagram: https://help.instagram.com/519522125107875.
Videokonferenzen
Datenverarbeitung
Wir verwenden Online-Konferenz-Tools, um mit unseren Kunden zu kommunizieren. Die Tools, die wir im Einzelnen verwenden, sind unten aufgeführt. Wenn Sie mit uns per Video- oder Audiokonferenz kommunizieren, werden Ihre persönlichen Daten von uns und dem Anbieter des jeweiligen Tools erfasst und verarbeitet.
Die Tools erfassen die von Ihnen bereitgestellten Daten, einschließlich Ihrer E-Mail-Adresse und Telefonnummer. Sie verarbeiten auch, die Dauer der Konferenz, wann Sie an der Konferenz teilgenommen haben, Anzahl der Teilnehmer und andere Metadaten.
Zusätzlich verarbeitet der Anbieter des Tools alle technischen Daten, die zur Abwicklung der Konferenz erforderlich sind. Dies umfasst insbesondere IP-Adressen, MAC-Adressen, Geräte-IDs, Gerätetyp, Betriebssystemtyp und -version, Client-Version, Kameratyp, Mikrofon oder Lautsprecher sowie die Art der Verbindung.
Wenn Sie Inhalte in diesem Dienst teilen, werden diese auf den Servern der Anbieter gespeichert. Dazu gehören Cloud-Aufnahmen, Chat-Nachrichten, Sprachnachrichten sowie Fotos und Videos, die Sie während der Nutzung dieses Dienstes geteilt haben.
Bitte beachten Sie, dass wir nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge der verwendeten Tools haben. Nähere Hinweise zur Datenverarbeitung durch die Konferenztools entnehmen Sie den Datenschutzerklärungen der jeweils eingesetzten Tools.
Zweck und Rechtsgrundlagen
Die Konferenz-Tools werden genutzt, um mit angehenden oder bestehenden Vertragspartnern zu kommunizieren oder bestimmte Leistungen gegenüber unseren Kunden anzubieten (Art. 6 Abs. 1 lit. b DSGVO). Des Weiteren dient der Einsatz der Tools der allgemeinen Vereinfachung und Beschleunigung der Kommunikation mit uns bzw. unserem Unternehmen (berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie zuvor eine Einwilligung zur Datenverarbeitung abgegeben haben, findet die Verarbeitung Ihrer Daten allein auf der Grundlage von Art. 6 Abs. 1 lit. a DS-GVO statt; die Einwilligung ist jederzeit widerrufbar.
Speicherdauer
Die unmittelbar von uns über die Video- und Konferenz-Tools erfassten Daten werden von unseren Systemen gelöscht, sobald Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.
Wir haben keinen Einfluss auf die Speicherdauer Ihrer Daten, die von den Betreibern der Konferenz-Tools zu eigenen Zwecken gespeichert werden. Für Einzelheiten dazu informieren Sie sich bitte direkt bei den Betreibern der Konferenz-Tools.
Microsoft Teams
Wir nutzen Microsoft Teams. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Details zur Datenverarbeitung entnehmen Sie der Datenschutzerklärung von Microsoft Teams: https://privacy.microsoft.com/de-de/privacystatement.
Das Unternehmen ist nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert, ein Abkommen zwischen der Europäischen Union und den USA, welches darauf abzielt, die Einhaltung europäischer Datenschutzstandards bei der Datenverarbeitung in den USA zu sichern. Die Zertifizierung nach dem DPF verpflichtet Unternehmen, diese Datenschutzstandards zu beachten.
Auftragsverarbeitung
Um sicherzustellen, dass personenbezogene Daten nach unseren Vorgaben und unter Einhaltung der DSGVO verarbeitet werden, haben wir einen Vertrag über Auftragsverarbeitung (AVV) mit dem Anbieter geschlossen. Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
Adobe Typekit
Art und Umfang der Verarbeitung
Diese Website nutzt zur einheitlichen Darstellung bestimmter Schriftarten Web Fonts von Adobe. Anbieter ist die Adobe Systems Incorporated, 345 Park Avenue, San Jose, CA 95110-2704, USA (Adobe).
Beim Aufruf dieser Website lädt Ihr Browser die benötigten Schriftarten direkt von Adobe, um sie Ihrem Endgerät korrekt anzeigen zu können. Dabei stellt Ihr Browser eine Verbindung zu den Servern von Adobe in den USA her. Hierdurch erlangt Adobe Kenntnis darüber, dass über Ihre IP-Adresse diese Website aufgerufen wurde. Bei der Bereitstellung der Schriftarten werden nach Aussage von Adobe keine Cookies gespeichert.
Zweck und Rechtsgrundlage
Die Speicherung und Analyse der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der einheitlichen Darstellung des Schriftbildes auf seiner Website. Sofern eine entsprechende Einwilligung abgefragt wurde (z. B. eine Einwilligung zur Speicherung von Cookies), erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; die Einwilligung ist jederzeit widerrufbar.
Das Unternehmen ist nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert, ein Abkommen zwischen der Europäischen Union und den USA, welches darauf abzielt, die Einhaltung europäischer Datenschutzstandards bei der Datenverarbeitung in den USA zu sichern. Die Zertifizierung nach dem DPF verpflichtet Unternehmen, diese Datenschutzstandards zu beachten.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.adobe.com/de/privacy/eudatatransfers.html.
Nähere Informationen zu Adobe Fonts erhalten Sie unter: https://www.adobe.com/de/privacy/policies/adobe-fonts.html.
Die Datenschutzerklärung von Adobe finden Sie unter: https://www.adobe.com/de/privacy/policy.html
Comply Privacy Policy Sync
Art und Umfang der Verarbeitung
Wir verwenden zur ordnungsgemäßen Bereitstellung der Inhalte unserer Website Comply Privacy Policy Sync. Comply Privacy Policy Sync ist ein Dienst der Hendrik Paulo Gaffo & Alexander Riegert GbR, welcher auf unserer Website als Content Delivery Network (CDN) fungiert.
Ein CDN trägt dazu bei, Inhalte unseres Onlineangebotes, insbesondere Dateien wie Grafiken oder Skripte, mit Hilfe regional oder international verteilter Server schneller bereitzustellen. Wenn Sie auf diese Inhalte zugreifen, stellen Sie eine Verbindung zu Servern der Hendrik Paulo Gaffo & Alexander Riegert GbR, Carl-Bremer-Ring 13, 22179 Hamburg, Deutschland her, wobei Ihre IP-Adresse und ggf. Browserdaten wie Ihr User-Agent übermittelt werden. Diese Daten werden ausschließlich zu den oben genannten Zwecken und zur Aufrechterhaltung der Sicherheit und Funktionalität von Comply Privacy Policy Sync verarbeitet.
Zweck und Rechtsgrundlage
Die Nutzung des Content Delivery Networks erfolgt auf Grundlage unserer berechtigten Interessen, d.h. Interesse an einer sicheren und effizienten Bereitstellung sowie der Optimierung unseres Onlineangebotes gemäß Art. 6 Abs. 1 lit. f. DSGVO.
Speicherdauer
Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Hendrik Paulo Gaffo & Alexander Riegert GbR bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für Comply Privacy Policy Sync: https://comply-app.com/de/privacy-policy.
Meta Pixel
Wir nutzen auf dieser Website den Meta-Pixel, der von der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland angeboten wird.
Mit Hilfe des Meta-Pixel können wir das Verhalten unserer Websitebesucher analysieren, wenn diese durch einen Klick auf eine Facebook-Werbeanzeige auf unsere Website weitergeleitet werden. Die Nutzerdaten verwenden wir, um den Erfolg unserer Werbeanzeigen bei Facebook zu messen und um die Anzeigen zu optimieren. Hierzu erhalten wir als Websitebetreiber nur anonymisierte Daten, sodass wir Sie als Nutzer nicht identifizieren können.
Meta hingegen verarbeitet die Daten so, dass sie einem bestimmten Nutzer zugeordnet werden und für eigene Werbezwecke genutzt werden. Dadurch kann Meta personalisierte Werbeanzeigen auf Meta und anderen Websites schalten. Wir als Websitebetreiber haben hierauf keinen Einfluss. Nähere Informationen zu der Datenverarbeitung finden Sie in der Datenschutzerklärung von Meta unter https://www.facebook.com/about/privacy/.
Rechtsgrundlagen
Bei der Nutzung von Meta-Pixel berufen wir uns auf Art. 6 Abs. 1 lit. f DSGVO als rechtliche Grundlage, da wir ein berechtigtes Interesse daran haben, unsere Onlinepräsenz und Angebote durch Social-Media-Plattformen für Sie zu optimieren. Wenn Sie zuvor eine Einwilligung zur Datenverarbeitung durch Meta Pixel auf dieser Website abgegeben haben, findet die Verarbeitung Ihrer Daten allein auf der rechtlichen Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG statt. Sie können Ihre Einwilligung jederzeit widerrufen.
Das Unternehmen ist nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert, ein Abkommen zwischen der Europäischen Union und den USA, welches darauf abzielt, die Einhaltung europäischer Datenschutzstandards bei der Datenverarbeitung in den USA zu sichern. Die Zertifizierung nach dem DPF verpflichtet Unternehmen, diese Datenschutzstandards zu beachten.
Die Übertragung Ihrer personenbezogenen Daten in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Nähere Informationen hierzu finden Sie unter https://www.facebook.com/legal/EU_data_transfer_addendum und https://de-de.facebook.com/help/566994660333381.
Werden durch diesen Dienst personenbezogene Daten auf dieser Website erfasst und an Meta weitergegeben, tragen wir und die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland die gemeinsame Verantwortlichkeit für die Verarbeitung Ihrer personenbezogenen Daten (Art. 26 DSGVO). Hierbei sind wir aber lediglich für die Erfassung Ihrer Daten und deren Übermittlung an Meta verantwortlich, während Meta für das, was danach mit den Daten geschieht, verantwortlich ist. Die Verpflichtungen, die wir uns im Rahmen der gemeinsamen Verantwortlichkeit gegenseitig auferlegen, sind in einer Vereinbarung zur gemeinsamen Datenverarbeitung festgelegt. Unter dem folgenden Link finden Sie den genauen Text der Vereinbarung: https://www.facebook.com/legal/controller_addendum. Demnach müssen wir Ihnen bei der Verwendung des Meta-Tools Informationen zum Datenschutz bereitstellen und dafür sorgen, dass das Tool datenschutzkonform auf unserer Website implementiert wird.
Meta selbst trägt die Verantwortung für die Sicherheit ihrer eigenen Produkte. Wenn Sie von Ihren Betroffenenrechten Gebrauch machen und zum Beispiel eine Auskunft über die bei Meta verarbeiteten Daten von Ihnen ersuchen möchten, können Sie sich direkt an Meta wenden. Sofern Sie Ihre Rechte als betroffene Person bei uns geltend machen, tragen wir die Verpflichtung, Ihre Anfrage an Meta zu übermitteln.
Google Ads
Wir nutzen auf dieser Website Dienste und Funktionen von Google Ads, die von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland angeboten werden.
Art und Umfang der Datenverarbeitung
Mit Hilfe von Google Ads können wir Online-Werbeanzeigen in der Google-Suchmaschine oder auf anderen Websites anzeigen lassen, wenn Nutzer nach bestimmten Begriffen suchen. Darüber hinaus können Anzeigen auf Grundlage von Nutzerdaten für bestimmte Zielgruppen geschaltet werden. Die Anzeigen sind beispielsweise auf die Interessen und den Standort der Nutzer ausgerichtet. Wir werten diese Nutzerdaten und die Anzahl der Klicks aus, um den Erfolg unserer Werbeanzeigen messen zu können.
Rechtsgrundlagen
Bei der Nutzung von Google Ads stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO als rechtliche Grundlage, da wir ein berechtigtes Interesse daran haben, die Nutzung unserer Website zu analysieren, um unsere Dienstleistungen und Produkte erfolgreich zu vermarkten.
Das Unternehmen ist nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert, ein Abkommen zwischen der Europäischen Union und den USA, welches darauf abzielt, die Einhaltung europäischer Datenschutzstandards bei der Datenverarbeitung in den USA zu sichern. Die Zertifizierung nach dem DPF verpflichtet Unternehmen, diese Datenschutzstandards zu beachten.
Die Übertragung Ihrer personenbezogenen Daten in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Nähere Informationen hierzu finden Sie unter https://policies.google.com/privacy/frameworks und
https://privacy.google.com/businesses/controllerterms/mccs/.
Google Analytics
Wir nutzen auf dieser Webseite Dienste und Funktionen von Google Analytics, angeboten von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Art und Umfang der Datenverarbeitung
Mit Hilfe von Google Analytics können wir als Websitebetreiber feststellen, wie unsere Website genutzt wird. Im Rahmen der Analyse erfahren wir, wie oft unsere Webseite aufgerufen wird, wie lange Besucher auf der Seite verweilen und welche Geräte oder Systeme sie nutzen, um die Webseite aufzurufen. Wir können des Weiteren Ihre Mausbewegungen und Klicks verfolgen. Google Analytics nutzt dazu Maschinelles Lernen u.a Technologien, um Ihre Daten zu analysieren und zu ergänzen. Die Verarbeitung der gesammelten Daten erfolgt üblicherweise auf Servern von Google in den USA.
Rechtsgrundlagen
Bei der Nutzung von Google Analytics stützen wir uns auf Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit §25 Abs. 1 TDDDG statt. Sie können Ihre Einwilligung jederzeit widerrufen.
Das Unternehmen ist nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert, ein Abkommen zwischen der Europäischen Union und den USA, welches darauf abzielt, die Einhaltung europäischer Datenschutzstandards bei der Datenverarbeitung in den USA zu sichern. Die Zertifizierung nach dem DPF verpflichtet Unternehmen, diese Datenschutzstandards zu beachten.
Die Übertragung Ihrer personenbezogenen Daten in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Nähere Informationen hierzu finden Sie unter https://privacy.google.com/businesses/controllerterms/mccs/.
Auftragsverarbeitung
Um sicherzustellen, dass personenbezogene Daten nach unseren Vorgaben und unter Einhaltung der DSGVO verarbeitet werden, haben wir einen Vertrag über Auftragsverarbeitung (AVV) mit dem Anbieter geschlossen.
Speicherdauer
Google speichert Daten, die mit Cookies, Nutzer-IDs oder Werbe-IDs verknüpft sind für zwei Monate, danach werden sie anonymisiert oder gelöscht. Weitere Informationen zur Speicherdauer bzw. zum Löschen Ihrer Daten finden Sie unter https://support.google.com/analytics/answer/7667196?hl=de.
Google DoubleClick
Wir nutzen auf dieser Website Dienste und Funktionen von Google DoubleClick, angeboten durch die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Art und Umfang der Datenverarbeitung
Mit Google DoubleClick können wir zielgerichtete Werbeanzeigen in Google-Anwendungen zeigen, die den Interessen der Nutzer entsprechen. Um relevante Werbung anbieten zu können, muss Google DoubleClick Nutzer identifizieren und ihre Besuche auf Websites, Klicks und andere Informationen mit ihrem Nutzerverhalten in Verbindung bringen. Hierzu verwendet Google DoubleClick Cookies und Technologien zur Wiedererkennung von Nutzern und erstellt anhand der gesammelten Daten pseudonymisierte Nutzerprofile.
Sie können diese personalisierte Werbung in Ihrem persönlichen Google-Account unter https://policies.google.com/technologies/ads und
https://adssettings.google.com/authenticated deaktivieren.
Rechtsgrundlagen
Bei der Nutzung von Google DoubleClick berufen wir uns auf Art. 6 Abs. 1 lit. f DSGVO als rechtliche Grundlage, da wir ein berechtigtes Interesse daran haben, die Nutzung unserer Website zu analysieren. Dadurch können wir unsere Onlinepräsenz und Angebote für Sie optimieren. Wenn Sie zuvor eine Einwilligung zur Datenverarbeitung durch Google DoubleClick auf dieser Website abgegeben haben, findet die Verarbeitung Ihrer Daten auf der rechtlichen Grundlage von Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit §25 Abs. 1 TDDDG statt. Sie können Ihre Einwilligung jederzeit widerrufen.
Das Unternehmen ist nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert, ein Abkommen zwischen der Europäischen Union und den USA, welches darauf abzielt, die Einhaltung europäischer Datenschutzstandards bei der Datenverarbeitung in den USA zu sichern. Die Zertifizierung nach dem DPF verpflichtet Unternehmen, diese Datenschutzstandards zu beachten.
Google Tag Manager
Wir nutzen auf dieser Website Dienste und Funktionen vom Google Tag Manager, die von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland angeboten werden.
Der Google Tag Manager ist ein Tool, mit dessen Hilfe wir andere Tools auf unserer Website einsetzen können. Er erstellt keine Benutzerprofile, er speichert keine Cookies und er führt keine unabhängigen Analysen durch. Allerdings wird Ihre IP-Adresse erfasst und gegebenenfalls in die USA übermittelt. Der Google Tag Manager selbst wird nur für die Verwaltung dieser Tools verwendet, die über ihn integriert sind.
Beim Einsatz des Google Tag Managers auf dieser Website stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO als rechtliche Grundlage, da wir ein berechtigtes Interesse daran haben, Tracking-Tools auf dieser Website einfach und schnell zu implementieren und zu lenken. Wenn Sie zuvor eine Einwilligung zur Datenverarbeitung auf dieser Website durch den Google Tag Manager abgegeben haben, findet die Verarbeitung Ihrer Daten allein auf der rechtlichen Grundlage von Art. 6 Abs. 1 lit. a DSGVO § 25 Abs. 1 TDDDG statt. Sie können Ihre Einwilligung jederzeit widerrufen.
Das Unternehmen ist nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert, ein Abkommen zwischen der Europäischen Union und den USA, welches darauf abzielt, die Einhaltung europäischer Datenschutzstandards bei der Datenverarbeitung in den USA zu sichern. Die Zertifizierung nach dem DPF verpflichtet Unternehmen, diese Datenschutzstandards zu beachten.
ProvenExpert CDN
Art und Umfang der Verarbeitung
Wir verwenden zur ordnungsgemäßen Bereitstellung der Inhalte unserer Website ProvenExpert CDN. ProvenExpert CDN ist ein Dienst der Expert Systems AG, welcher auf unserer Website als Content Delivery Network (CDN) fungiert.
Ein CDN trägt dazu bei, Inhalte unseres Onlineangebotes, insbesondere Dateien wie Grafiken oder Skripte, mit Hilfe regional oder international verteilter Server schneller bereitzustellen. Wenn Sie auf diese Inhalte zugreifen, stellen Sie eine Verbindung zu Servern der Expert Systems AG, Quedlinburger Str. 1, 10589 Berlin, DE her, wobei Ihre IP-Adresse und ggf. Browserdaten wie Ihr User-Agent übermittelt werden. Diese Daten werden ausschließlich zu den oben genannten Zwecken und zur Aufrechterhaltung der Sicherheit und Funktionalität von ProvenExpert CDN verarbeitet.
Zweck und Rechtsgrundlage
Die Nutzung des Content Delivery Networks erfolgt auf Grundlage unserer berechtigten Interessen, d.h. Interesse an einer sicheren und effizienten Bereitstellung sowie der Optimierung unseres Onlineangebotes gemäß Art. 6 Abs. 1 lit. f. DSGVO.
Speicherdauer
Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Expert Systems AG bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für ProvenExpert CDN: https://www.provenexpert.com/de-de/datenschutzbestimmungen/.
matelso Call Tracking
Art und Umfang der Verarbeitung
Wir nutzen für unser Onlineangebot den Dienst matelso Call Tracking von matelso GmbH, Heilbronner Straße 150, 70191 Stuttgart, Germany, um Telefonanrufe auszuwerten. Dabei werden in unserem Onlineangebot Rufnummern angezeigt, die beim Entgegennehmen eines Anrufes Metadaten des Anrufes sammeln. Diese Daten bestehen aus der Telefonnummer des Anrufers, die angerufene Telefonnummer, die Uhrzeit, das Datum und die Dauer des Anrufes. Sollte es uns möglich sein, verbinden wir besagte Metadaten mit der dazugehörigen Adresse und übergeben diese an Server von matelso GmbH.
Zweck und Rechtsgrundlage
Der Einsatz von matelso Call Tracking erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a. DSGVO und § 25 Abs. 1 TDDDG.
Speicherdauer
Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von matelso GmbH bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für matelso Call Tracking: https://www.matelso.com/de/privacy-statement.
