Datenschutzbestimmungen

Mit der folgenden Datenschutzerklärung möchten wir dich darüber informieren, wie wir deine personenbezogenen Daten nach Maßgabe der Europäischen Datenschutz-Grundverordnung (DSGVO) verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten sowie innerhalb externer Onlinepräsenzen, wie z.B. unseren Social-Media-Profilen (nachfolgend gemeinsam bezeichnet als „Onlineangebot„).

1 Verantwortlicher

Die verantwortliche Person im Sinne der GDPR ist:

Autobahn Security Ltd,

Autobahn Security GmbH
Brunnenstraße 181 10119 Berlin
Deutschland

E-Mail: marketing@autobahn-security.com

Die Autobahn Security GmbH betreibt die oben genannten Angebote und Dienste. Weitere Kontaktdaten, Ansprechpartner und Pflichtangaben findest du im Impressum.

2 Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichst du wie folgt:

secjur GmbH

Steinhöft 9

20459 Hamburg

Deutschland

Telefon: +49 228 599 520

E-Mail: dsb@secjur.com

Mit allen Fragen und Anregungen zum Datenschutz und zur Wahrnehmung Ihrer Rechte können Sie sich direkt an unseren Datenschutzbeauftragten wenden.

3 Begriffsbestimmungen

Diese Datenschutzerklärung beruht auf den Begrifflichkeiten der DSGVO. Zur Vereinfachung möchten wir dir einige in diesem Zusammenhang wichtige Begriffe näher erläutern:

• Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
• Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten, von dem für die Verarbeitung Verantwortlichen verarbeitet werden.
• Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
• Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.
• Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

4 Daten für die Bereitstellung der Website und die Erstellung der Logdateien

4.1    Umfang der Verarbeitung

Zur Bereitstellung unserer Website nutzen wir Speicherplatz, Rechenkapazität und Software, die wir bei einem entsprechenden Serveranbieter (Webhoster) mieten. Diese Dienstleistungen umfassen auch das Senden, Empfangen und Speichern von E-Mails. Darüber hinaus verarbeiten wir bei deinem Besuch unserer Website automatisch Daten, die dein Browser an unseren Server übermittelt. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert (in sog. „Server-Logfiles“). Erfasst werden können die folgenden Daten:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonenunterschied zur Greenwich Mean Time (GMT)
• Inhalt der Anfrage (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• Jeweils übertragene Datenmenge
• Website, von der die Anfrage kommt
• Browser
• Betriebssystem und seine Schnittstelle
• Sprache und Version der Browsersoftware

4.2    Zweck der Verarbeitung

Bei der Nutzung dieser Daten und Informationen ziehen wir keine Rückschlüsse auf deine Person. Zu den von uns verfolgten Zwecken gehören insbesondere:

• Bereitstellung unserer Website
• Bereitstellung unseres Online-Angebots und der Benutzerfreundlichkeit; informationstechnische Infrastruktur (Betrieb und Bereitstellung von Informationssystemen
• Netzwerk zur Bereitstellung von Inhalten (CDN)
• Erbringung von Vertragsdienstleistungen
• Kundenbetreuung
• Bereitstellung von E-Mail-Kommunikation
• Sicherstellung einer reibungslosen Verbindung der Website,
• Untersuchung von Missbrauchs- oder Betrugshandlungen,
• Problemanalysen im Netzwerk, sowie
• Bewertung der Sicherheit und Stabilität des Systems.

4.3       Rechtsgrundlage

Die Rechtsgrundlage für die Datenverarbeitung ist unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein überwiegendes berechtigtes Interesse daran, eine Website bereitzustellen und unsere Dienste technisch einwandfrei anbieten zu können.

4.4    Dauer der Speicherung

Die Logfiles werden aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauch oder Betrug) für die Dauer von maximal 7 Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, werden bis zur endgültigen Klärung des Sachverhalts aufbewahrt.

4.5    Empfänger von personenbezogenen Daten

Für die Bereitstellung unseres Online-Angebots nutzen wir Speicherplatz, Rechenkapazität und Software, die wir von dem Serveranbieter Hubspot Inc, 25 First Street, Cambridge 02141, USA (Webhost) mieten oder anderweitig beziehen. Die personenbezogenen Daten werden dabei an die USA übermittelt. Es liegt ein Angemessenheitsbeschluss der Kommission nach Art. 45 Abs. 3 DSGVO vor. Die Europäische Kommission hat einen Angemessenheitsbeschluss gemäß Art. 45 Abs. 3 DSGVO für den EU-US-Datenschutzrahmen erlassen. Auf der Grundlage dieses Beschlusses sind Datenübermittlungen an Organisationen mit Sitz in den USA, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind, zulässig. Hubspot ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

5 Verwendung von Cookies

5.1.   Allgemeine Informationen

Wir verwenden auf unserer Website Cookies und ähnliche Technologien (im Folgenden „Cookies“). Dies sind Dateien, die dein Browser automatisch erstellt und die auf deinem IT-System gespeichert werden, wenn du unsere Seite besuchst. In dem Cookie werden Informationen gespeichert, die sich jeweils im Zusammenhang mit dem konkret verwendeten Endgerät ergeben.

Viele Cookies enthalten eine sogenannte Cookie-ID. Eine Cookie-ID ist eine eindeutige Kennung des Cookies. Sie besteht aus einer Zeichenfolge, durch welche Internetseiten und Server dem konkreten Internetbrowser zugeordnet werden können, in dem das Cookie gespeichert wurde. Dies ermöglicht es den besuchten Internetseiten und Servern, den individuellen Browser der betroffenen Person von anderen Internetbrowsern, die andere Cookies enthalten, zu unterscheiden. Ein bestimmter Internetbrowser kann über die eindeutige Cookie-ID wiedererkannt und identifiziert werden.

Wenn du unsere Website oder eine Unterwebsite zum ersten Mal besuchst und diese Cookies enthält, wird dir ein Cookie-Banner angezeigt. Dort wirst du über die einzelnen Cookies, die wir verwenden, informiert. Zu jedem einzelnen Cookie kannst du Informationen über das verarbeitende Unternehmen, den Zweck der Datenverarbeitung und die Speicherdauer erhalten. Außerdem kannst du uns erlauben, technisch nicht notwendige Cookies zu verwenden und die Entscheidung aber auch jederzeit wieder rückgängig machen. Wenn du das Cookie-Banner geschlossen hast, kannst du es durch einen Klick auf das Cookie-Symbol unten links wieder öffnen.

Aus rechtlicher Sicht muss zwischen notwendigen und technisch nicht notwendigen Cookies unterschieden werden.

5.2    Notwendige Cookies

Wir verwenden notwendige Cookies. Dies sind Cookies, die technisch notwendig sind, um alle Funktionen unserer Website bereitzustellen. Die Rechtsgrundlage für die Datenverarbeitung ist gemäß Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein überwiegendes berechtigtes Interesse daran, unseren Dienst technisch einwandfrei anbieten zu können. Die Rechtsgrundlage für den Einsatz von Cookies gegenüber unseren Vertragspartnern, die von uns vertraglich geschuldete Leistungen über unsere Website in Anspruch nehmen, ist Art. 6 Abs. 1 lit. b DSGVO, die Erbringung unserer vertraglichen Leistungen.

5.3    Technisch nicht notwendige Cookies

Wir verwenden auch Cookies, die technisch nicht notwendig sind (z. B. Leistungs-, Marketing- und nicht klassifizierte Cookies). Wir verwenden sie, um dein Verhalten auf unserer Website zu verstehen und um unser Angebot zu verbessern. Die Rechtsgrundlage für die Datenverarbeitung ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Cookies werden erst dann gesetzt, wenn du über unseren Cookie-Banner deine Zustimmung gegeben hast.

Weitere Informationen über alle Cookies und Dienste Dritter, die wir auf unserer Website verwenden, findest du hier: https://autobahn-security.com/privacy-policy/.

6 Cookie-Banner

6.1    Allgemeine Informationen

Um dir die Informationen zu Cookies in Form der „Datenschutzeinstellungen“ zu präsentieren, verwenden wir einen Cookie-Banner auf unserer Website. Mit unserem Cookie-Banner informieren wir dich über die Cookies, die wir konkret verwenden. Darüber hinaus geben wir dir die Möglichkeit zu entscheiden, ob du dem Setzen von nicht notwendigen Cookies zustimmen willst. Zu den verarbeiteten Cookies können gehören:

• Nutzungsdaten (z. B. besuchte Webseiten, Uhrzeit des Zugriffs)
• Meta- und Kommunikationsdaten (z. B. IP-Adresse)

6.2    Zweck der Verarbeitung

Wir verarbeiten deine personenbezogenen Daten für die folgenden Zwecke:

• Information der Nutzer über die von uns verwendeten Cookies
• Ermöglichung der Zustimmung zu Cookies, die nicht notwendig sind

6.3    Rechtsgrundlage der Verarbeitung

Die Rechtsgrundlage für die Verwendung des Cookie-Banners ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein überwiegendes berechtigtes Interesse an der Verwendung des Cookie-Banners, da es uns ermöglicht, die gesetzlich vorgeschriebene Einwilligung in die Verwendung nicht notwendiger Cookies einzuholen und unserer Informationspflicht über Cookies nachzukommen.

6.4    Dauer der Speicherung

Das Cookie-Banner speichert die Einstellungen, bis du sie zurücksetzt oder anpasst.

6.5    Empfänger von personenbezogenen Daten

Auf unserer Website verwenden wir das Cookie-Banner des Anbieters Cookieyes. Der Anbieter ist Objectis Ltd Laisves st. 60, LT-05120 Vilnius, Litauen. Cookie Script wurde von uns sorgfältig ausgewählt, schriftlich beauftragt und ist an unsere Weisungen gebunden.

7 Kontaktmöglichkeiten

7.1    Allgemeine Informationen

Du hast die Möglichkeit, uns per E-Mail, Telefon oder über andere Kommunikationskanäle zu kontaktieren.

Bei der Kontaktaufnahme mit dir und der Beantwortung deiner Anfrage verarbeiten wir unter anderem die folgenden personenbezogenen Daten:

• Name
• E-Mail
• Rufnummer
• Datum und Uhrzeit der Anfrage
• Weitere personenbezogene Daten, die Sie uns im Rahmen der Kontaktaufnahme zur Verfügung stellen

7.2    Zweck der Verarbeitung

Wir verarbeiten deine Daten, um deine Anfrage und andere sich daraus ergebende Angelegenheiten zu beantworten.

7.3    Rechtsgrundlage

Wenn deine Anfrage im Zusammenhang mit vorvertraglichen Maßnahmen oder mit einem bestehenden Vertrag mit uns steht, ist die Rechtsgrundlage die Erfüllung des Vertrages und die Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs.1 lit. b DSGVO.

Erfolgt deine Anfrage unabhängig von vertraglichen oder vorvertraglichen Maßnahmen, ist die Rechtsgrundlage für die Beantwortung deiner Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO unser überwiegendes berechtigtes Interesse an der Beantwortung deiner Anfrage und der Beantwortung der von dir initiierten Kontaktaufnahme.

7.4    Dauer der Speicherung

Wir löschen deine personenbezogenen Daten sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind, es sei denn, es bestehen gesetzliche Aufbewahrungspflichten. Bei Kontaktanfragen, die nicht zu einem Vertragsverhältnis geführt haben, ist dies in der Regel der Fall, wenn die Umstände darauf hindeuten, dass die konkrete Angelegenheit abschließend geklärt ist.

7.5    Empfänger von personenbezogenen Daten

Der Empfänger deiner Daten in diesem Zusammenhang ist Hubspot Inc, 25 First Street, Cambridge 02141, USA. Die personenbezogenen Daten werden dabei in die USA übermittelt. Es liegt ein Angemessenheitsbeschluss der Kommission gemäß Art. 45 Abs. 3 DSGVO vor. Die Europäische Kommission hat einen Angemessenheitsbeschluss gemäß Art. 45 Abs. 3 DSGVO für den EU-US-Datenschutzrahmen erlassen. Auf der Grundlage dieses Beschlusses sind Datenübermittlungen an Organisationen mit Sitz in den USA, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind, zulässig. Hubspot ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

8 Verwaltung und Organisation

8.1    Allgemeine Informationen

Wir nutzen Dienste, Plattformen und Software von anderen Anbietern (nachfolgend „Drittanbieter“ genannt). Bei der Auswahl der Drittanbieter und deren Leistungen beachten wir die gesetzlichen Vorgaben.

In diesem Zusammenhang können personenbezogene Daten auf den Servern der Drittanbieter verarbeitet und gespeichert werden. Dabei kann es sich um verschiedene Daten handeln, die wir in Übereinstimmung mit dieser Datenschutzerklärung verarbeiten. Dabei kann es sich insbesondere um Stamm- und Kontaktdaten von Nutzern, Daten über Transaktionen, Verträge, sonstige Vorgänge und deren Inhalte handeln.

Werden Nutzer im Rahmen der Kommunikation, der Geschäftsbeziehung oder sonstiger Beziehungen zu uns auf die Drittanbieter bzw. deren Software oder Plattformen verwiesen, können die Drittanbieter Nutzungsdaten und Metadaten zu Sicherheitszwecken, zur Serviceoptimierung oder zu Marketingzwecken verarbeiten. Wir bitten Sie daher, die Datenschutzhinweise der jeweiligen Drittanbieter zu beachten.

8.2    Zweck der Verarbeitung

Der Zweck der Nutzung der Hubspot-Kalenderfunktion ist die Organisation, Verwaltung, Planung und Bereitstellung unserer Dienstleistungen.

8.3    Rechtsgrundlage

Wenn deine Anfrage im Zusammenhang mit vorvertraglichen Maßnahmen oder mit einem bestehenden Vertrag mit uns steht, ist die Rechtsgrundlage die Erfüllung des Vertrages und die Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.

Erfolgt Ihre Anfrage unabhängig von vertraglichen oder vorvertraglichen Maßnahmen, ist die Rechtsgrundlage für die Beantwortung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO unser überwiegendes berechtigtes Interesse an der Beantwortung Ihrer Anfrage und der Beantwortung der von Ihnen initiierten Kontaktaufnahme.

8.4    Empfänger von personenbezogenen Daten

Der Empfänger deiner Daten in diesem Zusammenhang ist Hubspot Inc, 25 First Street, Cambridge 02141, USA. Die personenbezogenen Daten werden dabei in die USA übermittelt. Es liegt ein Angemessenheitsbeschluss der Kommission gemäß Art. 45 Abs. 3 DSGVO vor. Die Europäische Kommission hat einen Angemessenheitsbeschluss gemäß Art. 45 Abs. 3 DSGVO für den EU-US-Datenschutzrahmen erlassen. Auf der Grundlage dieses Beschlusses sind Datenübermittlungen an Organisationen mit Sitz in den USA, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind, zulässig. Hubspot ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

9 Chat-Funktion

9.1    Allgemeine Informationen

Wir bieten Live -Chats als Kommunikationsmöglichkeit an. Ein Chat ist eine Online-Konversation. Wenn du unsere Chat-Funktionen nutzt, können wir deine personenbezogenen Daten verarbeiten.

Wenn du unsere Chat-Dienste innerhalb einer Plattform nutzt, wird deine Identifikationsnummer auch innerhalb der jeweiligen Plattform gespeichert. Wir können auch Informationen darüber sammeln, welche Nutzer wann mit unseren Chat-Diensten interagieren. Darüber hinaus speichern wir den Inhalt deiner Konversationen über die Chat-Dienste und protokollieren Anmelde- und Einwilligungsvorgänge, um diese entsprechend den gesetzlichen Anforderungen nachweisen zu können.

Wir weisen die Nutzer darauf hin, dass der jeweilige Plattformanbieter erfahren kann, wann Nutzer mit unseren Chat-Diensten kommunizieren. Weiter erhält der Anbieter technische Informationen über das von den Nutzern verwendete Gerät und je nach Einstellung deines Gerätes auch Standortinformationen (sog. Metadaten), die zum Zwecke der Optimierung der jeweiligen Dienste und zu Sicherheitszwecken erhoben werden. Ebenso können die Metadaten der Kommunikation über Chat-Dienste (d.h. z.B. Informationen darüber, wer mit wem kommuniziert hat) von den jeweiligen Plattformanbietern zu Marketingzwecken oder zur Anzeige von auf die Nutzer zugeschnittener Werbung verwendet werden. Hier verweisen wir auf die jeweiligen Bedingungen des Anbieters.

Wir verwenden die vorgenannten Informationen zum Betrieb unserer Chat-Dienste, z.B. um Nutzer persönlich anzusprechen, deine Anfragen zu beantworten, angeforderte Inhalte zu liefern und auch, um unsere Chat-Dienste zu verbessern (z.B. um Chatbots Antworten auf häufig gestellte Fragen „beizubringen“ oder um unbeantwortete Anfragen zu erkennen).

In diesem Zusammenhang werden die folgenden personenbezogenen Daten verarbeitet:

• Inventardaten (z. B. Namen, Adressen)
• Kontaktinformationen (z. B. E-Mail, Telefonnummern)
• Inhaltsdaten (z. B. Einträge in Online-Formularen)
• Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten)
• Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitstempel, Identifikationsnummern, Zustimmungsstatus).

9.2    Zwecke der Verarbeitung

Wir verarbeiten deine Daten für Kontaktanfragen und zur Kommunikation, Verwaltung und Beantwortung von Anfragen.

9.3    Rechtsgrundlagen

Die Rechtsgrundlage für die Verarbeitung im Rahmen der Chatbot-Funktionalitäten ist Art. 6 Abs. 1 lit. b DSGVO für die Erbringung des Dienstes und die Bearbeitung deiner Anfrage an uns. Für die Verarbeitung deiner Daten zu Analyse- und Verbesserungszwecken ist deine Einwilligung nach Art. 6 Abs 1 lit. a DSGVO die Rechtsgrundlage.

9.4    Empfänger von personenbezogenen Daten

Der Empfänger deiner Daten in diesem Zusammenhang ist Hubspot Inc, 25 First Street, Cambridge 02141, USA. Die personenbezogenen Daten werden dabei in die USA übermittelt. Es liegt ein Angemessenheitsbeschluss der Kommission gemäß Art. 45 Abs. 3 DSGVO vor. Die Europäische Kommission hat einen Angemessenheitsbeschluss gemäß Art. 45 Abs. 3 DSGVO für den EU-US-Datenschutzrahmen erlassen. Auf der Grundlage dieses Beschlusses sind Datenübermittlungen an Organisationen mit Sitz in den USA, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind, zulässig. Hubspot ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Weiterer Empfänger deiner Daten in diesem Zusammenhang ist die Slack Technologies LLC; zugehörig zu Salesforce, 415 Mission St FL 3, San Francisco, California 94105-2533. Die personenbezogenen Daten werden dabei in die USA übermittelt. Es liegt ein Angemessenheitsbeschluss der Kommission nach Art. 45 Abs. 3 DSGVO vor. Die Europäische Kommission hat einen Angemessenheitsbeschluss gemäß Art. 45 Abs. 3 DSGVO für den EU-US-Datenschutzrahmen erlassen. Auf der Grundlage dieses Beschlusses sind Datenübermittlungen an Organisationen mit Sitz in den USA, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind, zulässig. Salesforce ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

10 Werbekommunikation per E-Mail, Post, Fax oder Telefon

10.1    Allgemeine Informationen

Wir verarbeiten personenbezogene Daten zum Zwecke der werblichen Kommunikation, die über verschiedene Kanäle wie E-Mail und Telefon oder LinkedIn-Anzeigen erfolgen kann, im Rahmen der gesetzlichen Vorgaben.

In diesem Zusammenhang werden folgende Arten von Daten verarbeitet:

• Inventardaten (z. B. Namen, Adressen)
• Kontaktinformationen (z. B. E-Mail, Telefonnummern).

10.2    Zwecke der Verarbeitung

Der Zweck der Verarbeitung ist Direktmarketing (z. B. per E-Mail oder Post). Sie umfasst Werbemaßnahmen mit maßgeschneiderten Inhalten, die sich ausdrücklich an bestehende Kunden richten, um sie zu einer bestimmten Handlung (z. B. Kauf, Registrierung, Kontaktaufnahme) zu bewegen.

10.3    Rechtsgrundlagen

Die Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an der Durchführung von Direktmarketingmaßnahmen. Wir haben grundsätzlich ein berechtigtes Interesse daran, deine Daten, die wir z.B. im Zuge der Begründung eines Vertragsverhältnisses oder der Präsentation unserer Plattform mit dir erhoben haben, für solche Marketingzwecke zu nutzen. Die Verarbeitung für LinkedIn dient unserem berechtigten Interesse, die Art der Aktionen auf unserem LinkedIn-Unternehmensprofil auszuwerten und unser Unternehmensprofil auf Basis dieser Erkenntnisse zu verbessern. Die Rechtsgrundlage für diese Verarbeitung ist daher Art. 6 Abs. 1 lit. f DSGVO.

Wir nehmen regelmäßig weiteren Kontakt auf, um herauszufinden, ob Interesse an dem Produkt oder einem Angebot besteht. Dabei werden wir dich nur dann kontaktieren, wenn du eingewilligt hast, von uns kontaktiert zu werden. Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO deine vorherige ausdrückliche Einwilligung.

10.4    Empfänger von personenbezogenen Daten

Der Empfänger deiner Daten in diesem Zusammenhang ist Hubspot Inc, 25 First Street, Cambridge 02141, USA. Die personenbezogenen Daten werden dabei in die USA übermittelt. Es liegt ein Angemessenheitsbeschluss der Kommission gemäß Art. 45 Art. 3 DSGVO vor. Die Europäische Kommission hat einen Angemessenheitsbeschluss gemäß Art. 45 Abs. 3 DSGVO für den EU-US-Datenschutzrahmen erlassen. Auf der Grundlage dieses Beschlusses sind Datenübermittlungen an Organisationen mit Sitz in den USA, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind, zulässig. Hubspot ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

11 Blog

11.1    Allgemeine Informationen

In unserem Blog veröffentlichen wir verschiedene Artikel zu Themen, die im Zusammenhang mit unserem Unternehmen und Tätigkeiten stehen. Du kannst den Blog lesen, ohne dich registrieren zu müssen. Du kannst dich öffentlich zu den Blogbeiträgen äußern. Im Zusammenhang mit deinem Kommentar verarbeiten wir deinen Benutzernamen und deine E-Mail-Adresse, die du mit dem Beitrag angegeben hast. Wenn du einen Kommentar abgibst, speichern wir deine IP-Adresse, die wir nach nach einer Woche löschen

Um die Kommentarfunktion zu nutzen, musst du dich mit deiner E-Mail-Adresse und einem Namen deiner Wahl registrieren. Es besteht keine Verpflichtung zur Verwendung eines Klarnamens, eine pseudonyme Nutzung ist möglich. Wir benötigen deine E-Mail-Adresse, um dich kontaktieren zu können, falls ein Dritter deinen Kommentar als rechtswidrig beanstandet.

11.2    Zweck der Verarbeitung

• Erbringung von Vertragsdienstleistungen und Kundendienst
• Feedback (z. B. Sammlung von Feedback über ein Online-Formular)
• Bereitstellung unseres Online-Angebots und Benutzerfreundlichkeit
• Kontaktanfragen und Kommunikation; Verwaltung und Beantwortung von Anfragen.

11.3    Rechtsgrundlagen

Rechtsgrundlagen für diese Verarbeitung sind daher Art. 6 Abs. 1 lit. b und f DSGVO. Wenn Nutzer Kommentare oder andere Beiträge hinterlassen, speichern wir deine IP-Adresse auf Grundlage unserer berechtigten Interessen. Dies geschieht zu unserer Sicherheit für den Fall, dass jemand rechtswidrige Inhalte in Kommentaren und Beiträgen hinterlässt (Beleidigungen, verbotene politische Propaganda, etc.). In diesem Fall können wir selbst für den Kommentar oder Beitrag belangt werden und müssen daher die Identität des Verfassers kennen. Wir behalten uns das Recht vor, auf der Grundlage unserer berechtigten Interessen die Daten der Nutzer zum Zwecke der Spam-Erkennung zu verarbeiten. Die Kommentare werden vor der Veröffentlichung nicht überprüft. Ferner behalten wir uns vor, Kommentare zu löschen, wenn sie von Dritten als rechtswidrig beanstandet werden.

11.4    Empfänger von personenbezogenen Daten

Der Empfänger deiner Daten in diesem Zusammenhang ist WordPress, Aut O’Mattic A8C Irland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Irland. Der Empfänger wurde von uns sorgfältig ausgewählt, schriftlich beauftragt und ist an unsere Weisungen gebunden.

12 Kostenlose Testversion (Registrierung und Anmeldung bei der Autobahn Security Plattform)

12.1    Allgemeine Informationen

Besucher der Website haben die Möglichkeit, sich für den Kundenbereich der Autobahn Security Plattform („Plattform“) zu registrieren, um diese für 14 Tage zu testen („Free Trial“). Die erforderlichen Angaben sind über eine Eingabemaske der Registrierung selbständig einzugeben. Im Rahmen der Registrierung werden dem Nutzer die erforderlichen Pflichtangaben gemacht und diese zum Zwecke der Einrichtung des Nutzerkontos verarbeitet. Zu den verarbeiteten Daten gehören insbesondere die Login-Informationen (Benutzername und eine E-Mail-Adresse).

Im Rahmen der Nutzung unserer Registrierungsfunktionen und der Nutzung des Nutzerkontos speichern wir die IP-Adresse und den Zeitpunkt der jeweiligen Nutzeraktion. Die Speicherung erfolgt auf Grundlage unserer berechtigtes Interesses sowie der Interessen der Nutzer am Schutz vor Missbrauch und sonstiger unbefugter Nutzung. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, es sei denn, sie ist zur Verfolgung unserer Ansprüche erforderlich oder es besteht eine gesetzliche Verpflichtung dazu.

Die Nutzer können per E-Mail über Ereignisse informiert werden, die dein Nutzerkonto betreffen, z. B. über technische Änderungen.

Dabei werden die folgenden Daten verarbeitet:

• Inventardaten (z. B. Namen, Adressen)
• Kontaktinformationen (z. B. E-Mail, Telefonnummern)
• Inhaltsdaten (z. B. Einträge in Online-Formularen)
• Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitstempel, Identifikationsnummern, Zustimmungsstatus).

12.2    Zweck der Verarbeitung

Die Registrierung für die 14-tägige Testphase dient dem Kennenlernen und Testen für potentielle Kunden im Rahmen der Vertragsanbahnung. Der Login in den Kundenbereich dient der Erbringung vertraglicher Leistungen. Sicherheitsmaßnahmen; Verwaltung und Beantwortung von Anfragen; Bereitstellung unseres Onlineangebotes und der Benutzerfreundlichkeit.

12.3    Rechtsgrundlagen

Für die Erfüllung von vertraglichen Leistungen und für vorvertragliche Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Das berechtigte Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO bezieht sich auf die technische Administration und Sicherheit der Plattform.

12.4    Dauer der Lagerung

Wir speichern die Daten in der Regel für die Dauer des kostenlosen Testzeitraums. Das kostenlose Testkonto kann jederzeit geschlossen werden. Danach behalten wir uns das Recht vor, die Daten für 12 Monate zu legitimen Geschäftszwecken aufzubewahren. Nach Ablauf dieser Frist wird das Konto einschließlich der personenbezogenen Daten jedoch unwiderruflich gelöscht.

13 Unsere Präsenzen in sozialen und beruflichen Netzwerken

Wir unterhalten öffentlich zugängliche Profile in verschiedenen sozialen Netzwerken. Dein Besuch auf diesen Profilen löst eine Vielzahl von Datenverarbeitungsvorgängen aus. Im Folgenden geben wir dir einen Überblick darüber, welche deiner personenbezogenen Daten von uns erhoben, genutzt und gespeichert werden, wenn du unsere Profile besuchst.

Wenn du unsere Profile besuchst, werden deine personenbezogenen Daten nicht nur von uns, sondern auch von den Betreibern des jeweiligen sozialen Netzwerks erhoben, genutzt und gespeichert. Dies geschieht auch dann, wenn du selbst kein Profil bei dem jeweiligen sozialen Netzwerk hast. Die einzelnen Datenverarbeitungsvorgänge und deren Umfang unterscheiden sich je nach Betreiber des jeweiligen sozialen Netzwerks und sind für uns nicht unbedingt nachvollziehbar. Einzelheiten zur Erhebung und Speicherung deiner personenbezogenen Daten sowie zu Art, Umfang und Zweck der Nutzung durch den Betreiber des jeweiligen sozialen Netzwerks entnimmst du bitte den nachfolgenden Ausführungen.

13.1    Facebook und Instagram

Wenn du unsere Facebook-/Instagram-Seite besuchst, werden bestimmte Informationen über dich verarbeitet. Als Betreiber können wir nur die Informationen einsehen, die in deinem öffentlichen Facebook/Instagram-Profil gespeichert sind (z.B. dein Profilbild oder Informationen, die du auf einem Facebook-Profil oder auf einem öffentlichen Instagram-Profil teilst), und auch nur dann, wenn du ein solches Profil hast und dort eingeloggt bist, während du unsere Facebook/Instagram-Seite besuchst.

Meta stellt uns anonymisierte Statistiken und Einblicke für unsere Facebook/Instagram-Seite zur Verfügung, die uns dabei helfen, Einblicke in die Art der Aktionen zu gewinnen, die Menschen auf unserer Seite durchführen (Seiteneinblicke). Diese Page Insights werden auf der Grundlage bestimmter Informationen über Personen, die unsere Seite besucht haben, erstellt. Diese Verarbeitung personenbezogener Daten wird von Meta und uns als gemeinsame Verantwortliche durchgeführt. Die Verarbeitung dient unserem berechtigten Interesse, der auf unserer Seite durchgeführten Aktionen zu bewerten und unsere Seite auf der Grundlage dieser Erkenntnisse zu verbessern. Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs.1 lit. f DSGVO. Wir können die über Page Insights gewonnenen Informationen nicht einzelnen Facebook/Instagram-Profilen zuordnen, die mit unserer Facebook/Instagram-Seite interagieren. Wir haben mit Meta eine Vereinbarung über den gemeinsamen Verantwortlichen geschlossen, in der die Verteilung der Datenschutzpflichten zwischen uns und Meta festgelegt ist. Einzelheiten über die Verarbeitung personenbezogener Daten zur Erstellung von Page Insights und die zwischen uns und Meta geschlossene Vereinbarung finden Sie unter https://www.facebook.com/legal/terms/information_about_page_insights_data.

Im Zusammenhang mit dieser Datenverarbeitung hast du die Möglichkeit, deine Betroffenenrechte (siehe „Deine Rechte als Betroffener“) auch gegenüber Meta geltend zu machen. Weitere Informationen hierzu findest du in den Datenschutzbestimmungen von Meta unter https://www.facebook.com/privacy/explanation. Meta bietet die Möglichkeit bestimmten Datenverarbeitungen zu widersprechen; Informationen und Opt-out-Möglichkeiten hierzu finden du unter https://www.facebook.com/settings?tab=ads.

Bitte beachte, dass gemäß der Meta-Datenschutzrichtlinie Nutzerdaten auch in den USA oder anderen Drittländern verarbeitet werden. Meta übermittelt Nutzerdaten nur in Länder, für die ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO oder auf der Grundlage angemessener Garantien gemäß Art. 46 DSGVO.

13.2    LinkedIn

Wenn du unser LinkedIn-Unternehmensprofil besuchst, verarbeitet LinkedIn deine Daten als Nutzer zur Erbringung von Dienstleistungen, zur Kommunikation, zur Weiterentwicklung von Dienstleistungen und zur Forschung sowie zu Zwecken der Werbung, Kundenbetreuung, Analyse und Sicherheit. LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland (LinkedIn) ist der alleinige Verantwortliche für die Verarbeitung personenbezogener Daten, wenn du unser LinkedIn-Unternehmensprofil besuchst. Die Kategorien personenbezogener Daten, die LinkedIn in diesem Zusammenhang verarbeitet, sind in der Datenschutzrichtlinie von LinkedIn unter https://www.linkedin.com/legal/privacy-policy beschrieben. Weitere Informationen über die Verarbeitung personenbezogener Daten durch LinkedIn kannst du unter https://www.linkedin.com/legal/privacy-policy?trk=homepage-basic_footer-privacy-policy abrufen.

Im Falle von Direktnachrichten an uns oder Kommentaren auf unserem LinkedIn-Unternehmensprofil oder unter unseren Beiträgen erhalten wir die Nachricht, die Kommentare und deinen Benutzernamen.

Wenn du unser LinkedIn-Unternehmensprofil besuchst, dieser Seite folgst oder mit der Seite interagierst, verarbeitet LinkedIn personenbezogene Daten, um uns Statistiken und Einblicke in anonymisierter Form zur Verfügung zu stellen. Dadurch erhalten wir Einblicke in die Art der Aktionen, die Menschen auf unserer Seite durchführen (Page Insights). Zu diesem Zweck verarbeitet LinkedIn insbesondere solche Daten, die du LinkedIn bereits über die Informationen in deinem Profil zur Verfügung gestellt hast, wie z. B. Daten zu Funktion, Land, Branche, Betriebszugehörigkeit, Unternehmensgröße und Beschäftigungsstatus. Darüber hinaus verarbeitet LinkedIn Informationen darüber, wie du mit unserem LinkedIn-Unternehmensprofil interagieren, z.B. ob du ein Follower unserer LinkedIn-Unternehmensseite bist. Mit den Seiteneinblicken stellt LinkedIn uns keine persönlichen Daten über dich zur Verfügung. Wir haben lediglich Zugriff auf die aggregierten Page Insights. Es ist uns auch nicht möglich, anhand der Informationen in den Page Insights Rückschlüsse auf einzelne Mitglieder zu ziehen.

Diese Verarbeitung personenbezogener Daten im Rahmen von Page Insights wird von LinkedIn und uns als gemeinsam für die Verarbeitung Verantwortlichen durchgeführt. Wir haben mit LinkedIn eine Vereinbarung über die Verarbeitung als gemeinsam für die Verarbeitung Verantwortliche getroffen, in der die Verteilung der Datenschutzpflichten zwischen uns und LinkedIn festgelegt ist. Die Vereinbarung ist abrufbar unter: https://legal.linkedin.com/pages-joint-controller-addendum. Danach gilt das Folgende:

• LinkedIn und wir haben vereinbart, dass LinkedIn für die Ausübung deiner Rechte gemäß der DSGVO verantwortlich ist. Du kannst LinkedIn dazu online über den folgenden Link (https://www.linkedin.com/help/linkedin/ask/PPQ?lang=de) kontaktieren oder LinkedIn über die Kontaktdaten in der Datenschutzrichtlinie erreichen. Du kannst den Datenschutzbeauftragten von LinkedIn über den folgenden Link erreichen: https://www.linkedin.com/help/linkedin/ask/TSO-DPO. Du kannst dich auch unter den angegebenen Kontaktdaten an uns wenden, um deine Rechte im Zusammenhang mit der Verarbeitung personenbezogener Daten im Rahmen der Page Insigts geltend zu machen. In diesem Fall werden wir deine Anfrage an LinkedIn weiterleiten.
• LinkedIn und wir haben vereinbart, dass die irische Datenschutzkommission die federführende Aufsichtsbehörde ist, die die Verarbeitung von Page Insights überwacht. Du hast jederzeit das Recht, bei der irischen Datenschutzkommission (siehe unter www.dataprotection.ie) oder einer anderen Aufsichtsbehörde eine Beschwerde einzureichen.

Die Verarbeitung deiner personenbezogenen Daten im Zusammenhang mit dem Betrieb unseres LinkedIn-Unternehmensprofils erfolgt auf Grundlage einer Interessenabwägung gemäß Art. 6 Abs. 1 lit. f DSGVO, um dir eine aktuelle und unterstützende Informations- und Interaktionsmöglichkeit mit und über uns zu bieten. Die Verarbeitung dient unserem berechtigten Interesse, die Art der Aktionen auf unserem LinkedIn-Unternehmensprofil auszuwerten und unser Unternehmensprofil auf Basis dieser Erkenntnisse zu verbessern. Die Rechtsgrundlage für diese Verarbeitung ist daher Art. 6 Abs. 1 lit. f DSGVO.

Bitte beachte, dass gemäß der LinkedIn-Datenschutzrichtlinie personenbezogene Daten von LinkedIn auch in den USA oder anderen Drittländern verarbeitet werden. LinkedIn übermittelt personenbezogene Daten nur in Länder, für die ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Artikel 45 der DSGVO oder auf der Grundlage angemessener Garantien gemäß Artikel 46 der DSGVO ergangen ist.

13.3    X (ehemals Twitter)

Wenn du unser X-Profil oder Profile auf der X-Plattform der Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX 07 Ireland (X) besuchen, werden personenbezogene Daten aus deinem X-Profil verarbeitet. Wenn du über das X-Profil mit uns in Kontakt trittst, z.B. indem du einen Tweet kommentierst oder uns eine Nachricht über X-Direktnachrichten schreibst, verarbeiten wir deine Daten (z.B. Ihren Namen und den Inhalt der Kommunikation), um dein Anliegen zu bearbeiten. Soweit erforderlich, verarbeiten wir deine Daten auch zur Geltendmachung von Rechtsansprüchen und zur Verteidigung in Rechtsstreitigkeiten sowie zur Verhinderung und Aufklärung von Straftaten. Die Verarbeitung erfolgt auf Grundlage einer Interessenabwägung gemäß Art. 6 Abs. 1 lit. f DSGVO, um dir eine zeitnahe und unterstützende Informations- und Interaktionsmöglichkeit mit und über uns zu bieten. Zielt die Kontaktaufnahme auf den Abschluss eines Vertrages ab, ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs.1 lit. b DSGVO.

Darüber hinaus erhebt X sogenannte Nutzungsdaten, wenn du unser X-Profil besuchst. Dabei handelt es sich unter anderem um deine IP-Adresse, die verwendete Anwendung, Informationen über dein Endgerät (einschließlich Geräte-ID und Anwendungs-ID), Informationen über aufgerufene Websites, deinem Standort und deinem Mobilfunkanbieter. Diese Daten werden deinem X-Profil zugeordnet.

X verwendet auch bestimmte Daten, die sie von Nutzern der X-Plattform gesammelt haben (z.B. „re-tweets“), um aggregierte Nutzungsstatistiken zu erstellen und diese den jeweiligen Betreibern des X-Profils (X-Analytics) zur Verfügung zu stellen. Auch wir erhalten aggregierte Nutzungsstatistiken. Die Informationen, die wir durch X-Analytics erhalten, lassen keine Rückschlüsse auf einzelne Nutzer zu. Wir selbst haben keinen Zugriff auf personenbezogene Daten, die X für X-Analytics verarbeitet. X bestimmt, welche Daten für X-Analytics verarbeitet werden und wie. Wir können die Verarbeitung durch X weder rechtlich noch tatsächlich beeinflussen. X informiert darüber in seiner Datenschutzerklärung (X Privacy Policy) und über die Möglichkeit, die eigenen Daten bei X einzusehen (X Help Center).

Diese Verarbeitung dient unserem berechtigten Interesse, die Art der Aktionen auf unserem X-Unternehmensprofil auszuwerten und unser Unternehmensprofil auf Grundlage dieser Erkenntnisse zu verbessern. Die Rechtsgrundlage für diese Verarbeitung ist daher Art. 6 Abs.1 lit. f DSGVO.

Bitte beachte, dass gemäß der X-Datenschutzrichtlinie personenbezogene Daten von X auch in den USA oder anderen Drittländern verarbeitet werden können.

14 Video-Plattformen

14.1    YouTube-Kanal

Wir betreiben einen „YouTube-Kanal“, um auf unsere Dienstleistungen und Serviceangebote aufmerksam zu machen und um mit unseren Kunden und Besuchern des YouTube-Kanals (Nutzern) zu interagieren. Der Betreiber der Videoplattform ist die YouTube, LLC, 901 Cherry Ave, San Bruno, CA 94066, USA (YouTube). YouTube ist ein mit Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; (Google)) verbundenes Unternehmen.

Wenn du über unseren YouTube-Kanal mit uns in Kontakt trittst, z.B. durch einen Kommentar zu einem unserer Videos, verarbeiten wir deine Daten (z.B. deinen Namen und den Inhalt der Kommunikation), um dein Anliegen zu bearbeiten. Soweit erforderlich, verarbeiten wir deine Daten darüber hinaus zur Geltendmachung von Rechtsansprüchen und zur Verteidigung in Rechtsstreitigkeiten. Rechtsgrundlage für die Verarbeitung der Daten, die wir im Zusammenhang mit der Nutzung unseres Unternehmensauftritts erheben, sind unsere berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO, um dir eine aktuelle und unterstützende Informations- und Interaktionsmöglichkeit mit und über uns zu bieten, sowie unsere Leistungen und Serviceangebote besser darzustellen. Zielt die Kontaktaufnahme auf den Abschluss eines Vertrages ab, ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

Wenn du unseren YouTube-Kanal oder andere Seiten der YouTube-Plattform besuchst, erhebt Google Nutzungsdaten. Dabei verwendet Google auch bestimmte von den Nutzern der YouTube-Plattform erhobene Daten (z.B. welche Videos die Nutzer ansehen), um aggregierte Nutzungsstatistiken zu erstellen und diese den jeweiligen Betreibern des YouTube-Kanals zur Verfügung zu stellen (YouTube Analytics). Auch wir erhalten solche aggregierten Nutzungsstatistiken. Die Informationen, die wir durch YouTube Analytics erhalten, lassen keine Rückschlüsse auf einzelne Nutzer zu. Wir selbst haben keinen Zugriff auf personenbezogene Daten, die Google für YouTube Analytics verarbeitet. Google bestimmt, welche Daten für YouTube Analytics verarbeitet werden und wie. Google informiert darüber in den Datenschutzbestimmungen unter https://www.google.de/intl/de/policies/privacy.

Die personenbezogenen Daten werden dabei auch in die USA übermittelt. Ein Angemessenheitsbeschluss der Kommission nach Art. 45 Abs. 3 DSGVO liegt vor. Um ein angemessenes Datenschutzniveau beim Empfänger deiner personenbezogenen Daten zu gewährleisten, haben wir Standardvertragsklauseln der Europäischen Kommission zum Schutz personenbezogener Daten gemäß Art. 46 Abs.. 1, 2 lit. c DSGVO mit diesem Empfänger abgeschlossen. Für weitere Informationen wende dich bitte an unseren Datenschutzbeauftragten.

14.2    Integration auf der Website

Unsere Website nutzt Plugins der Videoplattform YouTube, um Videos einzubetten und direkt auf unserer Website abzuspielen. Der Betreiber der Videoplattform ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4 Irland (Google Irland). Google Ireland ist ein mit Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; (Google)) verbundenes Unternehmen.

Wenn du eingebettete Videos auf unserer Website aktivierst, wird eine Verbindung zu den Servern von YouTube hergestellt und eine Datenübertragung gestartet. Wir haben keinen Einfluss auf den Umfang und Inhalt der Daten, die durch die Aktivierung des Plugins an YouTube und ggf. weitere YouTube-Partner übermittelt werden. Unter anderem wird dem YouTube-Server mitgeteilt, welche unserer Seiten du besucht hast. Nach Angaben von YouTube werden diese Informationen unter anderem dazu verwendet, Videostatistiken zu erstellen, die Benutzerfreundlichkeit zu verbessern und missbräuchliches Verhalten zu verhindern. YouTube verwendet Cookies, um Informationen über das Nutzerverhalten zu sammeln. Die Cookies verbleiben auf deinem Endgerät, bis du sie löschst. Wenn du in deinem YouTube-Konto eingeloggt bist, ermöglichst du YouTube, dein Surfverhalten direkt deinem persönlichen Profil zuzuordnen. Dies kannst du verhindern, indem du dich vor dem Aktivieren des Play-Buttons aus deinem YouTube-Konto ausloggst. Weitere Informationen zum Umgang mit Nutzerdaten finden du in den Datenschutzbestimmungen von YouTube.

Die Rechtsgrundlage für diese Nutzung ist gemäß Art. 6 Abs. 1 lit. a DSGVO die von dir freiwillig und widerruflich erteilte Einwilligung. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die entsprechenden Änderungen oder Anpassungen in deinen Cookie-Einstellungen vornehmen.

Die Einbindung von YouTube-Videos erfolgt im so genannten „erweiterten Datenschutzmodus“, der nach Angaben des Anbieters die Speicherung von Nutzerinformationen erst beim Abspielen des/der Videos auslöst. Die Übermittlung von Daten an YouTube-Partner ist durch den erweiterten Datenschutzmodus jedoch nicht zwingend ausgeschlossen. YouTube stellt – unabhängig davon, ob du dir ein Video ansiehst – eine Verbindung zum Google Double-Click-Netzwerk her.

Die personenbezogenen Daten werden auch in die USA übermittelt. Die Europäische Kommission hat einen Angemessenheitsbeschluss gemäß Art. 45 Abs. 3 DSGVO für das EU-U.S. Data Privacy Framework erlassen. Auf der Grundlage dieses Beschlusses sind Datenübermittlungen an Organisationen in den USA, die entsprechend zertifiziert sind, zulässig. Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

15 Integration von Diensten und Inhalten Dritter

15.1    Google reCAPTCHA

Wir integrieren die „reCAPTCHA“-Funktion, um erkennen zu können, ob Eingaben (z.B. in Online-Formularen) von Menschen und nicht von automatisch agierenden Maschinen (sog. „Bots“) gemacht werden.

15.2    Zweck der Verarbeitung

Zu den verarbeiteten Daten können IP-Adressen, Informationen über verwendete Betriebssysteme, Geräte oder Browser, Spracheinstellungen, Standort, Mausbewegungen, Tastaturanschläge, Verweildauer auf Webseiten, zuvor besuchte Webseiten, Interaktionen mit ReCaptcha auf anderen Webseiten, möglicherweise Cookies und Ergebnisse manueller Erkennungsprozesse (z. B. Beantwortung gestellter Fragen oder Auswahl von Objekten in Bildern) gehören.

15.3    Rechtsgrundlage

Die Rechtsgrundlage für die Nutzung von Google reCAPTCHA ist gemäß Art. 6 Abs. 1 lit. a DSGVO deine freiwillige und widerrufliche Einwilligung. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die entsprechenden Änderungen oder Anpassungen in deinen Cookie-Einstellungen vornimmst.

15.4    Empfänger von personenbezogenen Daten

Der Empfänger deiner Daten in diesem Zusammenhang ist unser Dienstleister und Vertreter in der Union Google Ireland Ltd, Gordon House, Barrow Street, D04 E5W5, Dublin, Irland. Der Dienstleister wurde von uns sorgfältig ausgewählt, schriftlich beauftragt und ist an unsere Weisungen gebunden. Die personenbezogenen Daten werden dabei in die USA an Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA übertragen. Die Garantien sind zwischen den beiden Unternehmen gemäß Art. 45 ff DSGVO vereinbart.

16 Bewerbung

16.1    Allgemeine Informationen

Wir bieten dir auch die Möglichkeit, sich auf Stellen zu bewerben und uns deine Bewerbung online oder per Post zukommen zu lassen.

Im Rahmen des Bewerbungsverfahrens verarbeiten wir die folgenden personenbezogenen Daten:

• Stammdaten (z. B. Vor- und Nachname, Adresse)
• Kontaktinformationen (z. B. E-Mail-Adresse, Telefonnummer)
• Bewerbungsdaten (z. B. Anschreiben, Lebenslauf, Zeugnisse und sonstige Nachweise)

16.2    Zweck der Verarbeitung

Der Zweck der Verarbeitung ist die Durchführung des Bewerbungsverfahrens.

16.3    Rechtsgrundlage

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist die Erfüllung des Vertrages und die Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir deine Einwilligung einholen (z.B. zur Aufnahme in unseren Bewerberpool), stellt dies die Rechtsgrundlage für die Datenverarbeitung nach Art. 6 Abs. 1 lit. a DSGVO.

16.4    Dauer der Speicherung

Kommt nach Abschluss des Bewerbungsverfahrens ein Beschäftigungsverhältnis zustande, können die angegebenen personenbezogenen Daten weiterverarbeitet werden. Ansonsten bewahren wir die Daten in der Regel für sechs Monate nach Abschluss des Bewerbungsverfahrens auf. Danach löschen wir alle personenbezogenen Daten. Eine längere Speicherung ist möglich, wenn wir die personenbezogenen Daten nach Einholung deiner Einwilligung in unseren Bewerberpool aufnehmen.

16.5    Empfänger von personenbezogenen Daten

Deine Daten werden im erforderlichen Umfang an einen Dienstleister Personio im Rahmen einer Auftragsverarbeitung weitergegeben. Der Dienstleister wurde von uns sorgfältig ausgewählt, schriftlich beauftragt und ist an unsere Weisungen gebunden. Der Dienstleister ist die Personio SE & Co. KG Seidlstraße 3 80335 München. Die im Rahmen Ihrer Bewerbung übermittelten Daten werden per TLS-Verschlüsselung übertragen und in einer Datenbank der Personio GmbH gespeichert.

17 Hilfsmittel für die Organisation

17.1    Allgemeine Informationen

Wir bieten dir die Möglichkeit, über die Kalenderfunktion einen Termin zu vereinbaren. Dabei werden die folgenden Daten verarbeitet:

• Inhaltsdaten (z.B. Eingaben in Onlineformularen)
• Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten)
• Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus)
• Kontaktdaten (z.B. E-Mail, Telefonnummern)

17.2    Zweck der Verarbeitung

Wir nutzen Dienstleistungen für die Organisation, Verwaltung, Planung und Bereitstellung unserer Dienste.

17.3    Rechtsgrundlage

Die Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an der effektiven Kommunikation und Organisation von Anfragen.

17.4    Empfänger von personenbezogenen Daten

Für die Bereitstellung unseres Online-Angebots nutzen wir Hubspot Inc, 25 First Street, Cambridge 02141, USA. Die personenbezogenen Daten werden dabei in die USA übermittelt. Es liegt ein Angemessenheitsbeschluss der Kommission nach Art. 45 Abs. 3 DSGVO vor. Die Europäische Kommission hat einen Angemessenheitsbeschluss gemäß Art. 45 Abs. 3 DSGVO für den EU-US-Datenschutzrahmen erlassen. Auf der Grundlage dieses Beschlusses sind Datenübermittlungen an Organisationen mit Sitz in den USA, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind, zulässig. Hubspot ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

18 Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass die personenbezogenen Daten an andere Empfänger übermittelt oder sie dir gegenüber offengelegt werden. Zu den Empfängern dieser personenbezogenen Daten können z.B. mit IT-Aufgaben beauftragte Dienstleister oder Anbieter von Diensten und Inhalten, die in eine Webseite eingebunden werden, gehören. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw. Vereinbarungen, die dem Schutz deiner personenbezogenen Daten dienen, mit den Empfängern deiner personenbezogenen Daten ab.

19 Löschung von Daten

Die von uns verarbeiteten personenbezogenen Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald die zur Verarbeitung erteilte Einwilligung widerrufen wird oder sonstige Erlaubnisse entfallen (z.B., wenn der Zweck der Verarbeitung dieser personenbezogenen Daten entfallen ist oder sie für den Zweck nicht erforderlich sind). Sofern die personenbezogenen Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt. Das heißt, die personenbezogenen Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für personenbezogene Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person erforderlich sind.

Unsere Datenschutzhinweise enthalten ferner weitere Angaben zu der Aufbewahrung und Löschung von personenbezogenen Daten, die für die jeweiligen Verarbeitungen vorrangig gelten.

20 Deine Rechte als betroffene Person

Dir stehen als betroffene Person nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben. Wenn du eines deiner Rechte ausüben willst, kontaktiere uns bitte über die oben angegebenen Kontaktadressen oder unseren Datenschutzbeauftragten.

20.1 Widerspruchsrecht

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung der dich betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden die dich betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, hast du das Recht, jederzeit Widerspruch gegen die Verarbeitung der dich betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Legst du Widerspruch ein, werden wir deine personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende berechtigte Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

20.2 Recht auf Auskunft

Du hast das Recht, eine Bestätigung darüber zu verlangen, ob betreffende personenbezogene Daten verarbeitet werden und auf Auskunft über diese personenbezogenen Daten sowie auf weitere Informationen und Kopie der personenbezogenen Daten entsprechend den gesetzlichen Vorgaben.

20.3 Recht auf Berichtigung

Du hast entsprechend den gesetzlichen Vorgaben das Recht, die Vervollständigung der dich betreffenden personenbezogenen Daten oder die Berichtigung der dich betreffenden unrichtigen personenbezogenen Daten zu verlangen.

20.4 Recht auf Löschung und Einschränkung der Verarbeitung

Du hast das Recht, von uns zu verlangen, dass personenbezogenen Daten, die dich betreffen, unverzüglich gelöscht werden, wenn einer der gesetzlich vorgesehenen Gründe zutrifft und soweit die Verarbeitung bzw. Speicherung nicht erforderlich ist.

20.5 Einschränkung der Verarbeitung

Du hast das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der gesetzlichen Voraussetzungen gegeben ist.

20.6 Recht auf Datenübertragbarkeit

Du hast das Recht, dich betreffende personenbezogenen Daten, die du uns bereitgestellt hast, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.

20.7 Widerrufsrecht bei Einwilligungen

Du hast das Recht, erteilte Einwilligungen jederzeit zu widerrufen.

20.8 Beschwerde bei Aufsichtsbehörde

Du hast unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn du der Ansicht bist, dass die Verarbeitung der dich betreffenden personenbezogenen Daten gegen die Vorgaben der DSGVO verstößt.

20.9 Änderung und Aktualisierung der Datenschutzerklärung

Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren dich, sobald durch die Änderungen eine Mitwirkungshandlung deinerseits (z.B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.

Wenn wir unsere Webseite und unsere Angebote weiterentwickeln oder sich gesetzliche oder behördliche Vorgaben ändern, kann es notwendig sein, diese Datenschutzhinweise zu ändern. Die jeweils aktuellen Datenschutzhinweise können Sie jederzeit hier abrufen.

Stand: 29.November 2023