Datenschutzerklärung

Der Paychex Europe Germany GmbH ist der Schutz Ihrer persönlichen Daten wichtig.

Die nachfolgende Erklärung gibt Ihnen einen Überblick darüber, welche Daten wir erheben und nutzen, wenn Sie unsere Webseiten besuchen.

Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.
Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Sofern über die Website Verträge geschlossen oder angebahnt werden können, werden die übermittelten Daten auch für Vertragsangebote, Bestellungen oder sonstige Auftragsanfragen verarbeitet.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

Analyse-Tools und Tools von Drittanbietern

Beim Besuch dieser Website kann Ihr Surf-Verhalten statistisch ausgewertet werden. Das geschieht vor allem mit sogenannten Analyseprogrammen.
Detaillierte Informationen zu diesen Analyseprogrammen finden Sie in der folgenden Datenschutzerklärung.

1. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben.
Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Paychex Europe Germany GmbH (vormals: Paychex Deutschland GmbH)
Troplowitzstr. 5
22529 Hamburg
Telefon: +49 (0)40 – 670 47 27496
E-Mail: datenschutz@paychex.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

Datenschutzbeauftragter

Wir haben einen Datenschutzbeauftragten benannt.

André Krug
Randstr. 34b
22525 Hamburg

Telefon: +49 (0)40 32530951
E-Mail: akrug@paychex.de

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit unter den angegebenen Kontaktdaten im Abschnitt „Hinweis zur Verantwortlichen Stelle“ widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 LIT. E oder F DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die Verarbeitung ihrer personenbezogenen Daten Widerspruch einzulegen; Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf denen eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).
Werden ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Wenn Sie widersprechen werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Mehr Informationen finden Sie hier:

https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung.
Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

2. Datenerfassung auf dieser Website

Consent-Management-Tool (Cookie Information)

Wir verwenden auf unserer Website das Consent-Management-Tool der Firma Cookie Information A/S, Købmagergade 19, 1150 Kopenhagen, Dänemark. Im Folgenden erläutern wir Ihnen die Verarbeitung von personenbezogenen Daten im Zusammenhang mit der Nutzung von Cookie Information. Das Consent-Management-Tool dient der Einholung, Verwaltung und Dokumentation von Einwilligungen für Cookies.

Die Verarbeitung personenbezogener Daten erfolgt auf folgenden Grundlagen:

• Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer rechtssicheren Einwilligungsverwaltung)
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Zusätzlich erfolgt der Einsatz von Cookies und vergleichbaren Technologien gemäß:

• § 25 TDDDG

Nach § 25 Abs. 1 TDDDG ist für das Speichern von Informationen in der Endeinrichtung des Endnutzers oder den Zugriff auf bereits gespeicherte Informationen grundsätzlich eine Einwilligung erforderlich.

Eine Einwilligung ist nach § 25 Abs. 2 TDDDG nicht erforderlich, wenn der Einsatz technisch unbedingt erforderlich ist, um einen vom Nutzer ausdrücklich gewünschten Telemediendienst zur Verfügung zu stellen.

Das Consent-Management-Tool selbst setzt technisch notwendige Cookies, um Ihre Einwilligungsentscheidung zu speichern.

Die Verarbeitung erfolgt zu folgenden Zwecken:

• Einholung rechtskonformer Einwilligungen gemäß DSGVO und § 25 TDDDG
• Dokumentation der erteilten Einwilligungen
• Nachweis der Einwilligung gegenüber Aufsichtsbehörden
• Verwaltung und Steuerung von Cookie-Präferenzen

Im Rahmen der Nutzung von Cookie Information können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse (gekürzt/anonymisiert, sofern technisch möglich)
• Datum und Uhrzeit der Einwilligung
• Einwilligungsstatus
• Browser-Informationen
• Geräteinformationen
• URL der besuchten Seite

Diese Daten werden zur Dokumentation Ihrer Einwilligung gespeichert.

Auftragsverarbeitung

Mit Cookie Information wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Datenübermittlung in Drittländer

Die Verarbeitung der Daten findet grundsätzlich innerhalb der Europäischen Union statt. Sofern Daten in Drittländer übermittelt werden, erfolgt dies ausschließlich unter Einhaltung der gesetzlichen Voraussetzungen (z. B. Teilnahme am EU-US Data Privacy Framework bzw. den EU-Standardvertragsklauseln).

Widerruf Ihrer Einwilligung

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen. Nutzen Sie hierzu die Cookie-Einstellungen auf unserer Website, die Sie links unten mit einem Klick auf den Fingerprint aufrufen können.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben, die Sie in das Kontaktformular eingeben (z-B. Name, E-Mail-Adresse) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen in unseren Customer-Relation-Management Systemen gespeichert.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Anfrage per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns im CRM Dynamics gespeichert und verarbeitet.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

Microsoft Outlook 365

Wir nutzen Microsoft Outlook 365 als Teil der Cloud-Dienste-Suite Microsoft 365 zur:

• E-Mail-Kommunikation
• Termin und Kalenderverwaltung
• Kontaktverwaltung
• Aufgaben- und Organisationsverwaltung

Anbieter der Dienste ist:

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown, Dublin 18, Irland

Microsoft verarbeitet personenbezogene Daten im Rahmen von Microsoft 365 überwiegend als Auftragsverarbeiter gemäß Art. 28 DSGVO auf Grundlage des Microsoft Online Services Datenschutz Nachtrags (DPA).

Kategorien betroffener Personen

• Beschäftigte
• Kunden
• Lieferanten und Dienstleister
• Kommunikationspartner (E-Mail Empfänger und Absender)

Kategorien personenbezogener Daten

Bei der Nutzung von Outlook 365 können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Stammdaten (Name, Vorname)
• Kontaktdaten (E-Mail-Adresse, Telefonnummer, Adresse)
• Kommunikationsinhalte (E-Mails, E-Mail-Anhänge)
• Kalenderdaten (Termine, Teilnehmer, Notizen)
• Metadaten der Kommunikation (Zeitpunkt, Absender, Empfänger)
• technische Daten (IP-Adresse, Geräte und Diagnosedaten)

Zwecke der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt zu folgenden Zwecken:

• interne und externe Kommunikation
• Organisation von Terminen und Besprechungen
• Kontakt- und Beziehungsmanagement
• Erfüllung vertraglicher und gesetzlicher Pflichten
• Sicherstellung der IT Sicherheit und Systemstabilität

Rechtsgrundlagen der Verarbeitung

Die Verarbeitung erfolgt auf Basis folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation)
• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtungen, z. B. Aufbewahrungspflichten)

Datenübermittlung in Drittländer

Bei der Kommunikation per Mail erhält der Anbieter von Outlook (Microsoft Ireland Operations Limited) Kenntnis von Ihrer Emailadresse. Die Speicherorte sind bei der Nutzung von Microsoft-Produkten auf Rechenzentren innerhalb der Europäischen Union beschränkt. Wir können aber nicht ausschließen, dass eine Übermittlung in ein Drittland (z.B. Microsoft Corporation, One Microsoft Way, Redmont, Washington 98052, USA zwecks Auftragsverarbeitung und Vertragserfüllung und eigener Zwecke) erfolgt.

Microsoft Corporation ist nach dem EU-U.S. Privacy Framework für HR und Non-HR Daten zertifiziert. Der am 10.07.2023 in Kraft getretenen Angemessenheitsbeschluss „EU-US Data Privacy Framework“ bestätigt zertifizierten US-Unternehmen ein angemessenes Datenschutzniveau.

Des Weiteren haben wir mit Microsoft eine Auftragsverarbeitungsvereinbarung und für den Fall, dass Ihre personenbezogenen Daten in andere Drittländer übertragen werden, für die kein Angemessenheitsbeschluss der EU-Kommission vorliegt, die aktuellen von der EU-Kommission genehmigten Standardvertragsklauseln abgeschlossen sowie in der Auftragsverarbeitungsvereinbarung genannte ergänzende Schutzmaßnahmen für den Drittstaatentransfer vereinbart.

Speicherdauer

Personenbezogene Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind oder gesetzliche Aufbewahrungspflichten abgelaufen sind.
E-Mails werden entsprechend interner Lösch- und Archivierungsrichtlinien gespeichert.

Technische und organisatorische Maßnahmen

Microsoft setzt geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein, darunter:

• Verschlüsselung von Daten
• Zugriffskontrollen
• Protokollierung und Monitoring
• Maßnahmen zur Ausfallsicherheit

Diese Maßnahmen sind Bestandteil der Microsoft Datenschutzdokumentation.

Microsoft Bookings

Auf unserer Website haben Sie die Möglichkeit, Termine mit uns zu vereinbaren. Für die Terminbuchung nutzen wir Microsoft Bookings. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland,
https://learn.microsoft.com/de-de/microsoft-365/bookings/?view=o365-worldwide.

Zum Zweck der Terminbuchung geben Sie die abgefragten Daten und den Wunschtermin in die dafür vorgesehene Maske ein. Die eingegebenen Daten werden für die Planung, Durchführung und ggf. für die Nachbereitung des Termins verwendet. Die Termindaten werden für uns auf den Servern von Microsoft Bookings gespeichert, dessen Datenschutzerklärung Sie hier einsehen können:
https://privacy.microsoft.com/de-de/privacystatement.

Die von Ihnen eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer möglichst unkomplizierten Terminvereinbarung mit Interessenten und Kunden. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die
Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. für Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Der Anbieter (Microsoft Ireland Operations Limited) erhält Kenntnis von Ihren Daten. Die Speicherorte sind bei der Nutzung von Microsoft-Produkten auf Rechenzentren innerhalb der Europäischen Union beschränkt. Wir können aber nicht ausschließen, dass eine Übermittlung in ein Drittland (z.B. an Microsoft Corporation, One Microsoft Way, Redmont, Washington 98052, USA zwecks Auftragsverarbeitung und Vertragserfüllung und eigener Zwecke) erfolgt.

Microsoft Corporation ist nach dem EU-U.S. Privacy Framework für HR und Non-HR Daten zertifiziert. Der am 10.07.2023 in Kraft getretenen Angemessenheitsbeschluss „EU-US Data Privacy Framework“ bestätigt zertifizierten US-Unternehmen ein angemessenes Datenschutzniveau.

Des Weiteren haben wir mit Microsoft eine Auftragsverarbeitungsvereinbarung und für den Fall, dass Ihre personenbezogenen Daten in andere Drittländer übertragen werden, für die kein Angemessenheitsbeschluss der EU-Kommission vorliegt, die aktuellen von der EU-Kommission genehmigten Standardvertragsklauseln abgeschlossen sowie in der Auftragsverarbeitungsvereinbarung genannte ergänzende Schutzmaßnahmen für den Drittstaatentransfer vereinbart.

3. Customer-Relation-Management Systeme

Hubspot CRM

Wir nutzen das Customer-Relation-Management System von HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA.

Hubspot ermöglicht es uns unter anderem, bestehende und potenzielle Kunden sowie Kundenkontakte zu verwalten. Mit Hilfe von Hubspot sind wir in der Lage, Kundeninteraktionen per E-Mail, Social Media oder Telefon über verschiedene Kanäle hinweg zu erfassen, zu sortieren und zu analysieren. Die so erfassten personenbezogenen Daten können ausgewertet und für die Kommunikation mit dem potenziellen Kunden oder für Marketingmaßnahmen (z. B. Newsletter Mailings) verwendet werden.

Mit Hubspot sind wir ferner in der Lage, das Nutzerverhalten unserer Kontakte auf unserer Website zu erfassen und zu analysieren. Neben Informationen, die Sie selbst angeben (z. B. über ein Kontaktformular), kann Paychex Ihre Interessen an bestimmten Produkten und Dienstleistungen auch anhand Ihrer Besuche auf der Paychex-Website ermitteln. Hierzu werden – sofern Sie in der Consent Management Plattform zugestimmt habe – Cookies eingesetzt. Dabei können Informationen über die von Ihnen aufgerufenen Webseiten, heruntergeladenen Dokumente sowie Datum und Uhrzeit des Aufrufs („Nutzungsdaten“) erfasst und Ihrem persönlichen Kontaktprofil zugeordnet werden.

Die Verwendung von Hubspot erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer möglichst effizienten Kundenverwaltung und Kundenkommunikation.

Sofern eine Einwilligung abgefragt wurde (z.B. für den Newsletter Versand), erfolgt die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Die Speicherung von Cookies bzw. der Zugriff auf Informationen im Endgerät des Nutzers erfolgt auf Grundlage von § 25 Abs. 1 TDDDG. Ihre Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Wir haben mit Hubspot einen Vertrag über die Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.

Die Datenverarbeitung erfolgt grundsätzlich auf Servern von Hubspot innerhalb der Europäischen Union. Sofern personenbezogene Daten gleichwohl in Drittländer übermittelt werden sollten, erfolgt dies ausschließlich unter Einhaltung der gesetzlichen Voraussetzungen (z. B. Teilnahme am EU-US Data Privacy Framework). Hubspot verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Informationen hierzu erhalten Sie unter folgendem Link: https://www.dataprivacyframework.gov/participant/5812

Microsoft Dynamics 365

Wir nutzen Microsoft Dynamics 365, einen Cloud basierten Dienst der

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18, Irland

zur Unterstützung unserer Geschäfts und Verwaltungsprozesse, insbesondere im Bereich CRM-, Vertriebs-, Service- und/oder Marketingprozesse.

Microsoft verarbeitet personenbezogene Daten dabei überwiegend als Auftragsverarbeiter in unserem Auftrag. Die Verarbeitung erfolgt auf Grundlage des Microsoft Products and Services Data Protection Addendum (DPA), das Bestandteil der Online Service Verträge ist und die Anforderungen aus Art. 28 DSGVO adressiert.

Zwecke der Datenverarbeitung

Der Einsatz von Microsoft Dynamics 365 erfolgt zu folgenden Zwecken:

• Verwaltung von Kunden und Geschäftspartnerdaten
• Pflege und Dokumentation von Kommunikations- und Vertragsbeziehungen
• Unterstützung von Vertriebs , Service und Marketingprozessen
• interne Organisation, Analyse und Optimierung von Geschäftsabläufen

Verarbeitete Datenkategorien

Je nach Nutzung und eingesetztem Modul können insbesondere folgende Kategorien personenbezogener Daten verarbeitet werden:

• Stammdaten (z. B. Name, Firma, Funktion)
• Kontaktdaten (z. B. E Mail Adresse, Telefonnummer)
• Vertrags und Kommunikationsdaten
• Aktivitäts und Interaktionsdaten
• ggf. weitere von uns systemseitig erfasste Informationen

Die konkrete Datenverarbeitung richtet sich nach der jeweiligen Konfiguration von Microsoft Dynamics 365 durch uns als Verantwortlichen.

Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt – je nach Kontext – auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO (vertragliche oder vorvertragliche Maßnahmen)
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kunden und Geschäftsverwaltung)

Soweit erforderlich, erfolgt die Verarbeitung auch auf Grundlage einer wirksamen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Datenhosting und internationale Datenübermittlungen

Microsoft betreibt Dynamics 365 in weltweit verteilten Rechenzentren. Für Kunden mit Sitz in der EU sieht Microsoft eine EU Datengrenze vor, innerhalb derer Kundendaten gespeichert und verarbeitet werden, sofern entsprechende Konfigurationen gewählt werden.
https://learn.microsoft.com/de-de/dynamics365/get-started/privacy/

Der Anbieter Microsoft erhält Kenntnis von den oben genannten Daten, soweit dies in unserer Datenverarbeitungsvereinbarung mit Microsoft vorgesehen ist. Bei der Nutzung von Microsoft Dynamics 365 beschränken sich die Speicherorte auf Rechenzentren innerhalb der Europäischen Union. Wir können jedoch nicht ausschließen, dass Daten in ein Drittland übermittelt werden (z. B. an die Microsoft Corporation, One Microsoft Way, Redmond, Washington 98052, USA, zum Zwecke der Auftragsverarbeitung, der Vertragserfüllung und für eigene Zwecke von Microsoft).

Die Microsoft Corporation ist im Rahmen des EU-U.S. Privacy Framework für Non-HR und HR-Daten zertifiziert. Die Angemessenheitsentscheidung zum EU-US-Datenschutzrahmen, die am 10. Juli 2023 in Kraft getreten ist, bestätigt ein angemessenes Datenschutzniveau für zertifizierte US-Unternehmen.

Wir haben zudem eine Datenverarbeitungsvereinbarung mit Microsoft geschlossen und für den Fall, dass Ihre personenbezogenen Daten in andere Drittländer übermittelt werden, für die keine Angemessenheitsentscheidung der EU-Kommission vorliegt, haben wir die aktuellen, von der EU-Kommission genehmigten Standardvertragsklauseln vereinbart.

Technische und organisatorische Maßnahmen

Microsoft setzt umfangreiche technische und organisatorische Sicherheitsmaßnahmen um, darunter:

• Verschlüsselung personenbezogener Daten
• Zugriffsbeschränkungen und Rollen /Rechtemodelle
• Protokollierung und Überwachung sicherheitsrelevanter Ereignisse
• regelmäßige Sicherheits- und Compliance Prüfungen

Nähere Informationen stellt Microsoft im Service Trust Portal und in der Produktdokumentation bereit.
https://learn.microsoft.com/de-de/dynamics365/get-started/privacy/

Agillic

Wir nutzen die Marketing-Automation-Plattform Agillic der

Agillic A/S
Masnedøgade 22
2100 Kopenhagen
Dänemark
E-Mail: contact@agillic.com

zur Durchführung personalisierter Kommunikations- und Marketingmaßnahmen (z. B. E-Mail Versand und Newsletter), Kundenkommunikation über digitale Kanäle, Kampagnensteuerung).

Agillic wird dabei ausschließlich als Auftragsverarbeiter in unserem Auftrag tätig. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.
https://agillic.com/wp-content/uploads/2025/06/DPA_202407C1.pdf

Zwecke der Datenverarbeitung

Die Verarbeitung personenbezogener Daten durch Agillic erfolgt zu folgenden Zwecken:

• Versand von personalisierten Informationen und Marketinginhalten
• Durchführung und Auswertung von Kampagnen
• Kunden und Interessentenkommunikation über digitale Kanäle
• Analyse und Optimierung unserer Kommunikationsmaßnahmen

Verarbeitete Datenkategorien

Je nach Nutzung können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Stammdaten (z. B. Name, Kundennummer)
• Kontaktdaten (z. B. E Mail Adresse)
• Kommunikations- und Interaktionsdaten (z. B. Öffnungen, Klicks, Nutzungsverhalten)
• ggf. weitere von uns definierte Inhalts- oder Profildaten

Die konkrete Ausgestaltung richtet sich nach den von uns konfigurierten Kampagnen und Datenmodellen.

Rechtsgrundlagen

Die Verarbeitung erfolgt – je nach konkretem Zweck – auf Grundlage von:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen) oder
• Art. 6 Abs. 1 lit. f DSGVO i. V.m. § 7 Abs. 3 UWG (berechtigtes Interesse an der Information unserer Bestandskunden über eigene, ähnliche Produkte und Dienstleistungen).

Datenhosting und Drittlandübermittlungen

Die von Agillic verarbeiteten Daten werden ausschließlich in Hochsicherheits-Rechenzentren innerhalb der Europäischen Union gespeichert.
Eine Übermittlung personenbezogener Daten in Drittländer findet grundsätzlich nicht statt, sofern nicht im Einzelfall vertraglich vereinbart und rechtlich abgesichert.
https://agillic.com/platform/security/

Speicherdauer

Die personenbezogenen Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist bzw. bis eine erteilte Einwilligung widerrufen wird, sofern nicht gesetzliche Aufbewahrungsfristen entgegenstehen.

4. Analyse-Tools und Werbung

Google Tag Manager

Wir setzen den Google Tag Manager ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager ist ein Tool, mit dessen Hilfe wir Tracking- oder Statistik Tools und andere Technologien auf unserer Website einbinden können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools.

Der Einsatz des Google Tag Managers erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer schnellen und unkomplizierten Einbindung und Verwaltung verschiedener Tools auf seiner Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1
TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Google LLC verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link:
https://www.dataprivacyframework.gov/participant/5780.

Google Analytics

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht es dem Websitebetreiber, das Verhalten der Websitebesucher zu analysieren. Hierbei erhält der Websitebetreiber verschiedene Nutzungsdaten, wie z. B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Diese Daten werden in einer User-ID zusammengefasst und dem jeweiligen Endgerät des Websitebesuchers zugeordnet.

Des Weiteren können wir mit Google Analytics u. a. Ihre Maus- und Scrollbewegungen und Klicks aufzeichnen. Ferner verwendet Google Analytics verschiedene Modellierungsansätze, um die erfassten Datensätze zu ergänzen und setzt Machine-Learning-Technologien bei der Datenanalyse ein.

Google Analytics verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies oder Device-Fingerprinting). Die von Google erfassten Informationen über die Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.
Details finden Sie hier:
https://privacy.google.com/businesses/controllerterms/mccs/.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere
Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link:
https://www.dataprivacyframework.gov/participant/5780.

IP Anonymisierung

Die Google Analytics IP-Anonymisierung ist aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des
Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber
zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Cookie Consent Management Platform Cookie Information und Browser Plugin

Sie können die Erfassung und Verarbeitung Ihrer Daten durch Google verhindern, indem Sie Google Analytics in unserer Cookie-Consent-Management Platform Cookie Information deaktivieren.

Alternativ können Sie die Erfassung und Verarbeitung Ihrer Daten durch Google verhindern, indem Sie sich unter dem folgenden Link das verfügbare Browser-Plugin herunterladen und installieren:
https://tools.google.com/dlpage/gaoptout?hl=de.

Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google:
https://support.google.com/analytics/answer/6004245?hl=de.

Google-Signale

Wir nutzen Google-Signale. Wenn Sie unsere Website besuchen, erfasst Google Analytics u. a. Ihren Standort, Suchverlauf und YouTube-Verlauf sowie demografische Daten (Besucherdaten). Diese Daten können mit Hilfe von Google-Signal für personalisierte Werbung verwendet werden. Wenn Sie über ein Google-Konto verfügen, werden die Besucherdaten von Google-Signal mit Ihrem Google-Konto verknüpft und für personalisierte Werbebotschaften verwendet. Die Daten werden außerdem für die Erstellung anonymisierter Statistiken zum Nutzerverhalten unserer User verwendet.

Auftragsverarbeitung

Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen und setzen die strengen Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Google Analytics vollständig um.

Microsoft Advertising

Der Websitebetreiber verwendet Microsoft Advertising. Microsoft Advertising ist ein Online-Werbeprogramm der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.

Microsoft Advertising ermöglicht es uns Werbeanzeigen in der Bing-Suchmaschine oder auf Drittwebseiten auszuspielen, wenn der Nutzer bestimmte Suchbegriffe bei Bing eingibt (Keyword-Targeting). Ferner können zielgerichtete Werbeanzeigen anhand der bei Microsoft vorhandenen Nutzerdaten (z. B. Standortdaten und Interessen) ausgespielt werden (Zielgruppen-Targeting). Wir als Websitebetreiber
können diese Daten quantitativ auswerten, indem wir beispielsweise analysieren, welche Suchbegriffe zur Ausspielung unserer Werbeanzeigen geführt haben und wie viele Anzeigen zu entsprechenden Klicks geführt haben.

Wir nutzen auf dieser Seite die universelle Ereignisnachverfolgung (UET) von Microsoft Advertising. Hierbei werden pseudonymisierte Daten erfasst, um nachzuverfolgen, welche Aktionen Sie auf unseren Webseiten durchführen, nachdem Sie auf eine Werbeanzeige bei Microsoft Advertising geklickt haben. Hierbei erfasst
UET Ihre IP-Adresse (anonymisiert), Gerätekennungen, Informationen über Geräte- und Browsereinstellungen, Microsoft Click ID (wird in Cookie gespeichert), Verweildauer auf der Website, welche Bereiche der Website abgerufen wurden, über welche Anzeige Sie auf die Website gelangt sind und geklickte geklicktes Keyword.

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und §25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Der Anbieter (Microsoft Ireland Operations Limited) erhält Kenntnis von Ihren Daten. Die Speicherorte sind bei der Nutzung von Microsoft-Produkten auf Rechenzentren innerhalb der Europäischen Union beschränkt. Wir können aber nicht ausschließen, dass eine Übermittlung in ein Drittland (z.B. an Microsoft Corporation, One Microsoft Way, Redmont, Washington 98052, USA zwecks Auftragsverarbeitung und Vertragserfüllung und eigener Zwecke) erfolgt.

Microsoft Corporation ist nach dem EU-U.S. Privacy Framework für HR und Non-HR Daten zertifiziert. Der am 10.07.2023 in Kraft getretenen Angemessenheitsbeschluss „EU-US Data Privacy Framework“ bestätigt zertifizierten US-Unternehmen ein angemessenes Datenschutzniveau.

Des Weiteren haben wir mit Microsoft eine Auftragsverarbeitungsvereinbarung und für den Fall, dass Ihre personenbezogenen Daten in andere Drittländer übertragen werden, für die kein Angemessenheitsbeschluss der EU-Kommission vorliegt, die aktuellen von der EU-Kommission genehmigten Standardvertragsklauseln abgeschlossen sowie in der Auftragsverarbeitungsvereinbarung genannte ergänzende Schutzmaßnahmen für den Drittstaatentransfer vereinbart.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Google Ads

Der Websitebetreiber verwendet Google Ads. Google Ads ist ein Online-Werbeprogramm der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Google Ads ermöglicht es uns Werbeanzeigen in der Google-Suchmaschine oder auf Drittwebseiten auszuspielen, wenn der Nutzer bestimmte Suchbegriffe bei Google eingibt (Keyword-Targeting). Ferner können zielgerichtete Werbeanzeigen anhand der bei Google vorhandenen Nutzerdaten (z. B. Standortdaten und Interessen) ausgespielt werden (Zielgruppen-Targeting). Wir als Websitebetreiber können diese Daten quantitativ auswerten, indem wir beispielsweise analysieren, welche Suchbegriffe zur Ausspielung unserer Werbeanzeigen geführt haben und wie viele Anzeigen zu entsprechenden Klicks geführt haben.

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und §25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.

Details finden Sie hier:
https://policies.google.com/privacy/frameworks und
https://business.safety.google/controllerterms/.

Das Unternehmen Google LLC verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link:
https://www.dataprivacyframework.gov/participant/5780.

Google Ads Remarketing

Diese Website nutzt die Funktionen von Google Ads Remarketing. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Mit Google Ads Remarketing können wir Personen, die mit unserem Online-Angebot interagieren bestimmten Zielgruppen zuordnen, um ihnen anschließend interessenbezogene Werbung im Google-Werbenetzwerk anzeigen zu lassen (Remarketing bzw. Retargeting).

Des Weiteren können die mit Google Ads Remarketing erstellten Werbe-Zielgruppen mit den geräteübergreifenden Funktionen von Google verknüpft werden. Auf diese Weise können interessenbezogene, personalisierte Werbebotschaften, die in Abhängigkeit Ihres früheren Nutzungs- und Surfverhaltens auf einem Endgerät (z. B. Handy) an Sie angepasst wurden auch auf einem anderen Ihrer Endgeräte (z. B. Tablet oder PC) angezeigt werden.

Wenn Sie über einen Google-Account verfügen, können Sie der personalisierten Werbung unter folgendem Link widersprechen:
https://adssettings.google.com/anonymous?hl=de.

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und §25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Weitergehende Informationen und die Datenschutzbestimmungen finden Sie in der Datenschutzerklärung von Google unter:
https://policies.google.com/technologies/ads?hl=de.

Das Unternehmen Google LLC verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link:
https://www.dataprivacyframework.gov/participant/5780.

Zielgruppenbildung mit Kundenabgleich

Zur Zielgruppenbildung verwenden wir unter anderem den Kundenabgleich von Google Ads Remarketing.
Hierbei übergeben wir bestimmte Kundendaten (z. B. E-Mail-Adressen) aus unseren Kundenlisten an Google. Sind die betreffenden Kunden Google-Nutzer und in ihrem Google-Konto eingeloggt, werden ihnen passende Werbebotschaften innerhalb des Google-Netzwerks (z. B. bei YouTube, Gmail oder in der Suchmaschine) angezeigt.

Google Conversion-Tracking

Diese Website nutzt Google Conversion Tracking. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Mit Hilfe von Google-Conversion-Tracking können Google und wir erkennen, ob der Nutzer bestimmte Aktionen durchgeführt hat. So können wir beispielsweise auswerten, welche Buttons auf unserer Website wie häufig geklickt und welche Produkte besonders häufig angesehen oder gekauft wurden. Diese Informationen dienen dazu, Conversion-Statistiken zu erstellen. Wir erfahren die Gesamtanzahl der Nutzer, die auf unsere Anzeigen geklickt haben und welche Aktionen sie durchgeführt haben. Wir erhalten keine Informationen, mit denen wir den Nutzer persönlich identifizieren können. Google selbst nutzt zur Identifikation Cookies oder vergleichbare Wiedererkennungstechnologien.

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und §25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Mehr Informationen zu Google Conversion-Tracking finden Sie in den Datenschutzbestimmungen von Google:
https://policies.google.com/privacy?hl=de.

Das Unternehmen Google LLC verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link:
https://www.dataprivacyframework.gov/participant/5780.

Meta-Pixel (ehemals Facebook Pixel)

Diese Website nutzt zur Konversionsmessung den Besucheraktions-Pixel von Meta. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Die erfassten Daten werden nach Aussage von Meta jedoch auch in die USA und in andere Drittländer übertragen.

So kann das Verhalten der Seitenbesucher nachverfolgt werden, nachdem diese durch Klick auf eine Meta-Werbeanzeige auf die Website des Anbieters weitergeleitet wurden. Dadurch kann die Wirksamkeit der Meta-Werbeanzeigen für statistische und Marktforschungszwecke ausgewertet werden und zukünftige Werbemaßnahmen optimiert werden.

Die erhobenen Daten sind für uns als Betreiber dieser Website anonym, wir können keine Rückschlüsse auf die Identität der Nutzer ziehen. Die Daten werden aber von Meta gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil bei Facebook oder Instagram möglich ist und Meta die Daten für
eigene Werbezwecke, entsprechend der Meta-Datenverwendungsrichtlinie (
https://de-de.facebook.com/about/privacy/) verwenden kann. Dadurch kann Meta das Schalten von Werbeanzeigen auf Seiten von Facebook oder Instagram und sonstigen Werbekanälen ermöglichen. Diese Verwendung der Daten kann von uns als Seitenbetreiber nicht beeinflusst werden.

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und §25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Wir nutzen die Funktion des erweiterten Abgleichs innerhalb der Meta-Pixel.

Der erweiterte Abgleich ermöglicht uns, verschiedene Arten von Daten (z. B. Wohnort, Bundesland, Postleitzahl, gehashte E-Mail-Adressen, Namen, Geschlecht, Geburtsdatum oder Telefonnummer) unserer Kunden und Interessenten, die wir über unsere Website sammeln an Meta zu übermitteln. Hierdurch können wir unsere Werbekampagnen auf Facebook und Instagram noch präziser auf Personen zuschneiden, die sich für unsere Angebote interessieren. Außerdem verbessert der erweiterte Abgleich Zuordnung von Webseiten-Conversions und erweitert Custom Audiences.

Soweit mit Hilfe des hier beschriebenen Tools personenbezogene Daten auf unserer Website erfasst und an Meta weitergeleitet werden, sind wir und die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO).
Die gemeinsame Verantwortlichkeit beschränkt sich dabei ausschließlich auf die Erfassung der Daten und deren Weitergabe an Meta. Die nach der Weiterleitung erfolgende Verarbeitung durch Meta ist nicht Teil der gemeinsamen Verantwortung. Die uns gemeinsam obliegenden Verpflichtungen wurden in einer Vereinbarung über gemeinsame Verarbeitung festgehalten. Den Wortlaut der Vereinbarung finden Sie
unter:
https://www.facebook.com/legal/controller_addendum. Laut dieser Vereinbarung sind wir für die Erteilung der Datenschutzinformationen beim Einsatz des Meta-Tools und für die datenschutzrechtlich sichere Implementierung des Tools auf unserer Website verantwortlich. Für die Datensicherheit der Meta-Produkte ist Meta verantwortlich. Betroffenenrechte (z. B. Auskunftsersuchen) hinsichtlich der bei Facebook oder Instagram verarbeiteten Daten können Sie direkt bei Meta geltend machen. Wenn Sie die Betroffenenrechte bei uns geltend machen, sind wir verpflichtet, diese an Meta weiterzuleiten.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.
Details finden Sie hier:
https://www.facebook.com/legal/EU_data_transfer_addendum und
https://de-de.facebook.com/help/566994660333381.

In den Datenschutzhinweisen von Meta finden Sie weitere Hinweise zum Schutz Ihrer Privatsphäre:
https://de-de.facebook.com/about/privacy/.

Sie können außerdem die Remarketing-Funktion „Custom Audiences” im Bereich Einstellungen für Werbeanzeigen unter
https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen deaktivieren. Dazu müssen Sie bei Facebook angemeldet sein.

Wenn Sie kein Konto bei Facebook oder Instagram besitzen, können Sie nutzungsbasierte Werbung von Meta auf der Website der European Interactive Digital Advertising Alliance deaktivieren:
http://www.youronlinechoices.com/de/praferenzmanagement/.

Das Unternehmen Meta Plattform Inc. verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link:
https://www.dataprivacyframework.gov/participant/4452.

Meta Conversion API

Wir haben die Meta Conversion API auf dieser Website eingebunden. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Die erfassten Daten werden nach Aussage von Meta jedoch auch in die USA und in andere Drittländer übertragen.

Die Meta Conversion API ermöglicht es uns, die Interaktionen des Websitebesuchers mit unserer Website zu erfassen und an Meta weiterzugeben, um die Werbeperformance bei Facebook und Instagram zu verbessern.

Hierzu werden insbesondere Zeitpunkt des Aufrufes, die aufgerufene Webseite, Ihre IP-Adresse und Ihr User-Agent sowie ggf. weitere spezifische Daten (z. B. gekaufte Produkte, Wert des Warenkorbs und Währung) erfasst. Eine vollständige Übersicht über die erfassbaren Daten finden Sie hier:
https://developers.facebook.com/docs/marketing-api/conversions-api/parameters.

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Soweit mit Hilfe des hier beschriebenen Tools personenbezogene Daten auf unserer Website erfasst und an Meta weitergeleitet werden, sind wir und die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO).
Die gemeinsame Verantwortlichkeit beschränkt sich dabei ausschließlich auf die Erfassung der Daten und deren Weitergabe an Meta. Die nach der Weiterleitung erfolgende Verarbeitung durch Meta ist nicht Teil der gemeinsamen Verantwortung. Die uns gemeinsam obliegenden Verpflichtungen wurden in einer Vereinbarung über gemeinsame Verarbeitung festgehalten. Den Wortlaut der Vereinbarung finden Sie
unter:
https://www.facebook.com/legal/controller_addendum. Laut dieser Vereinbarung sind wir für die Erteilung der Datenschutzinformationen beim Einsatz des Meta-Tools und für die datenschutzrechtlich sichere Implementierung des Tools auf unserer Website verantwortlich. Für die Datensicherheit der Meta-Produkte ist Meta verantwortlich. Betroffenenrechte (z. B. Auskunftsersuchen) hinsichtlich der bei Facebook oder Instagram verarbeiteten Daten können Sie direkt bei Meta geltend machen. Wenn Sie die Betroffenenrechte bei uns geltend machen, sind wir verpflichtet, diese an Meta weiterzuleiten.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier:
https://www.facebook.com/legal/EU_data_transfer_addendum und
https://de-de.facebook.com/help/566994660333381.

In den Datenschutzhinweisen von Meta finden Sie weitere Hinweise zum Schutz Ihrer Privatsphäre:
https://de-de.facebook.com/about/privacy/.

Sie können außerdem die Remarketing-Funktion „Custom Audiences” im Bereich Einstellungen für Werbeanzeigen unter
https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen deaktivieren. Dazu müssen Sie bei Facebook angemeldet sein.

Wenn Sie kein Konto bei Facebook oder Instagram besitzen, können Sie nutzungsbasierte Werbung von Meta auf der Website der European Interactive Digital Advertising Alliance deaktivieren:
http://www.youronlinechoices.com/de/praferenzmanagement/.

Das Unternehmen Meta Plattform Inc. verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link:
https://www.dataprivacyframework.gov/participant/4452.

Meta Custom Audiences

Wir nutzen Meta Custom Audiences. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.

Wenn Sie unsere Webseiten und Apps besuchen bzw. nutzen, unsere kostenlosen oder kostenpflichtigen Angebote in Anspruch nehmen, Daten an uns übermitteln oder mit den Facebook- oder Instagram-Inhalten unseres Unternehmens interagieren, erfassen wir hierbei Ihre personenbezogenen Daten. Sofern Sie uns
eine Einwilligung zur Nutzung von Meta Custom Audiences erteilen, werden wir diese Daten an Meta übermitteln, mit denen Meta Ihnen passende Werbung ausspielen kann. Des Weiteren können mit Ihren Daten Zielgruppen definiert werden (Lookalike Audiences).

Meta verarbeitet diese Daten als unser Auftragsverarbeiter. Details sind der Nutzungsvereinbarung von Meta zu entnehmen:
https://www.facebook.com/legal/terms/customaudience.

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.
Details finden Sie hier:
https://www.facebook.com/legal/terms/customaudience und
https://www.facebook.com/legal/terms/dataprocessing.

Das Unternehmen Meta Plattform Inc. verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link:
https://www.dataprivacyframework.gov/participant/4452.

LinkedIn

Wir nutzen Insight-Tag und Led Gen Forms von LinkedIn. Anbieter dieses Dienstes ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.

LinkedIn Insight-Tag

Diese Website nutzt das Insight-Tag von LinkedIn.

Datenverarbeitung durch LinkedIn Insight Tag

Mit Hilfe des LinkedIn Insight Tags erhalten wir Informationen über die Besucher unserer Website. Ist ein Websitebesucher bei LinkedIn registriert, können wir u. a. die beruflichen Eckdaten (z. B. Karrierestufe, Unternehmensgröße, Land, Standort, Branche und Berufsbezeichnung) unserer Websitebesucher analysieren und so unsere Seite besser auf die jeweiligen Zielgruppen ausrichten. Ferner können wir mit Hilfe von LinkedIn Insight Tags messen, ob die Besucher unserer Webseiten einen Kauf oder eine sonstige Aktion tätigen (Conversion-Messung). Die Conversion-Messung kann auch geräteübergreifend erfolgen (z. B. von PC zu Tablet). LinkedIn Insight Tag bietet außerdem eine Retargeting-Funktion an, mit deren Hilfe wir den Besuchern unserer Website zielgerichtete Werbung außerhalb der Website anzeigen lassen können, wobei laut LinkedIn keine Identifikation des Werbeadressaten stattfindet.

LinkedIn selbst erfasst außerdem sogenannte Logfiles (URL, Referrer-URL, IP-Adresse, Geräte- und Browsereigenschaften und Zeitpunkt des Zugriffs). Die IP-Adressen werden gekürzt oder (sofern sie genutzt werden, um LinkedIn-Mitglieder geräteübergreifend zu erreichen) gehasht (pseudonymisiert). Die direkten

Kennungen der LinkedIn-Mitglieder werden nach sieben Tagen von LinkedIn gelöscht. Die verbleibenden pseudonymisierten Daten werden dann innerhalb von 180 Tagen gelöscht.

Die von LinkedIn erhobenen Daten können von uns als Websitebetreiber nicht bestimmten Einzelpersonen zugeordnet werden. LinkedIn wird die erfassten personenbezogenen Daten der Websitebesucher auf seinen Servern in den USA speichern und sie im Rahmen eigener Werbemaßnahmen nutzen. Details entnehmen Sie der Datenschutzerklärung von LinkedIn unter https://www.linkedin.com/legal/privacy-policy#choices-oblig

Rechtsgrundlage LinkedIn Insight Tag

Soweit eine Einwilligung (Consent) eingeholt wurde, erfolgt der Einsatz des o. g. Dienstes ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.

Details finden Sie hier: https://www.linkedin.com/legal/l/dpa und https://www.linkedin.com/legal/l/eu-sccs

Das Unternehmen LinkedIn Corporation verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5448

Widerspruch gegen die Verwendung von LinkedIn Insight Tag

Mit unserer Cookie Consent Management Plattform Cookie Information können Sie den Dienst LinkedIn jederzeit deaktivieren.

Alternativ können Sie der Analyse des Nutzungsverhaltens sowie zielgerichtete Werbung durch LinkedIn unter folgendem Link generell widersprechen: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

Des Weiteren können Mitglieder von LinkedIn die Nutzung ihrer personenbezogenen Daten zu Werbezwecken in den Kontoeinstellungen steuern. Um einer Verknüpfung von auf unserer Website erhobenen Daten durch LinkedIn und Ihrem LinkedIn Account zu vermeiden, müssen Sie sich aus Ihrem LinkedIn-Account ausloggen bevor Sie unsere Website aufsuchen.

LinkedIn Lead Gen Forms

Auf unserer Unternehmensseite bei LinkedIn nutzen wir Lead Gen Forms.

Datenverarbeitung durch LinkedIn Lead Gen Forms

Lead Gen Forms ermöglichen es Kontaktformulare mit vorbelegten Inhalten (Name, E-Mail-Adresse) direkt zu integrieren. Nach dem Absenden werden diese Daten von LinkedIn an uns übertragen und wir speichern diese in unseren Customer-Relationsship-Systemen zur weiteren Verarbeitung. Der Zweck der Verarbeitung wird in den Lead Gen Forms direkt aufgeführt.

Weitere Informationen zur Verarbeitung Ihrer personenbezogenen Daten durch LinkedIn finden Sie unter https://www.linkedin.com/legal/privacy-policy#choices-oblig.

Rechtsgrundlage LinkedIn Lead Gen Forms

Die Übermittlung an Paychex und die weitere Verarbeitung erfolgt ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Dauer der Datenspeicherung für LinkedIn Lead Gen Forms

Bei LinkedIn werden die Daten, die Sie in ein Lead Gen Formular eingegeben haben, nach 90 Tagen automatisch gelöscht.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des LinkedIn Insight Tag geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Xing

Wir setzen das Soziale Business Netzwerk Xing ein. Sein Anbieter ist die New Work SE, Dammtorstraße 30, 20354 Hamburg, Deutschland.

Wir haben weder Einfluss auf die erhobenen Daten und Datenverarbeitungsvorgänge noch sind uns der volle Umfang der Datenerhebung, die Zwecke der Verarbeitung, die Speicherfristen bekannt. Auch zur Löschung der erhobenen Daten durch diesen Anbieter liegen uns keine Informationen vor.

Wenn Sie unsere Unternehmensseiten anwählen, besteht die Möglichkeit, dass der Anbieter die über Sie erhobenen Daten als Nutzungsprofile speichert und diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website nutzt. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an den Anbieter wenden müssen. Eine Datenschutzerklärung des Anbieters finden Sie hier:

https://privacy.xing.com/de/datenschutzerklaerung.

Weitere Informationen zum Datenschutz bei diesem Anbieter finden Sie außerdem hier: https://privacy.xing.com/de.

Soweit wir die Datenverarbeitung beeinflussen können, besteht ihr Zweck darin, unser Unternehmen zu präsentieren, Ihr Nutzungsverhaltens in Bezug auf die Interaktion mit unserer dort unterhaltenen Unternehmensseite zu analysieren sowie über dieses soziale Netzwerk (ggf. werbliche) mit Ihnen zu kommunizieren.

Die Kategorien personenbezogener Daten, die wir über Sie verarbeiten, hängen vom konkreten Einsatz dieses sozialen Mediums ab.

Ergänzend zu unseren allgemeinen Ausführungen zur Rechtsgrundlage teilen wir hier noch mit: Sofern Sie selbst bei diesem sozialen Medium selbst ein Profil unterhalten ist die Rechtsgrundlage Ihre Einwilligung i.S.v. Artikel 6 Absatz 1 Satz 1 lit. a DSGVO, die Sie gegenüber dem Anbieter des sozialen Netzwerks erteilt haben. In allen anderen Fällen ist die Rechtsgrundlage Artikel 6 Absatz 1 Satz 1 lit. f DSGVO, wonach Ihre Daten verarbeitet werden dürfen, sofern sie zur Wahrung unserer berechtigten Interessen oder den Interessen eines Dritten erforderlich ist, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.

Wir haben das wirtschaftliche Interesse unsere Unternehmensseiten zu verlinken, wobei Sie die Verlinkungen selbständig und freiwillig anklicken. Im Übrigen ist der Anbieter verantwortlich.

Wenn und soweit wir die Besucherinteraktionen mit unserer Unternehmensseite analysieren, sind wir insoweit mit diesem Anbieter datenschutzrechtlich gemeinsam verantwortlich; dies gemäß Artikel 26 DSGVO.

Ergänzend teilen wir zur Datenverarbeitung in diesem Zusammenhang mit:
Wir unterhalten bei diesem sozialen Netzwerk eine Unternehmensseite und analysieren ggf., ob und wie Sie unsere Unternehmensseite dort besucht haben; ob und wie Sie auf unsere Beiträge in sozialen Netzwerken reagieren; ob und wie Sie über die dortigen Kanäle mit uns kommunizieren. Maßgeblich ist insoweit die Einwilligung, die Sie gegenüber diesem Anbieter erteilt haben.

Ferner haben wir unsere Unternehmensseite bei diesem Anbieter auf unserer Internetseite verlinkt. Sofern Sie diesen Link anklicken, gelangen Sie zu unserem Profil. Mit Blick auf diese Verarbeitung nehmen wir Bezug auf unsere vorherigen Ausführungen zum Besuch unserer Unternehmensseite bei diesem Anbieter.

Der Anbieter speichert die über Sie erhobenen Daten als Nutzungsprofile und nutzt diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (auch für nicht eingeloggte Nutzer) zur Darstellung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an den Anbieter wenden müssen. Über die Plug-ins bieten wir Ihnen die Möglichkeit, mit den sozialen Netzwerken und anderen Nutzern zu interagieren, so dass wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten können.

Die Datenweitergabe erfolgt unabhängig davon, ob Sie ein Konto bei dem Anbieter besitzen und dort eingeloggt sind. Wenn Sie bei dem Anbieter eingeloggt sind, werden Ihre bei uns erhobenen Daten direkt Ihrem beim Anbieter bestehenden Konto zugeordnet. Wenn Sie den aktivierten Button betätigen und z. B. die Seite verlinken, speichert der Anbieter auch diese Information in Ihrem Nutzerkonto und teilt sie Ihren Kontakten öffentlich mit. Wir empfehlen Ihnen, sich nach Nutzung eines sozialen Netzwerks regelmäßig auszuloggen, insbesondere jedoch vor Aktivierung des Buttons, da Sie so eine Zuordnung zu Ihrem Profil bei dem Anbieter vermeiden können.

Einsatz von Xing Ads

Mithilfe der Werbemittel dieses Tools (sog. Xing Ads) können wir im sozialen Netzwerk dieses Anbieters auf unsere attraktiven Angebote aufmerksam machen. Wir können in Relation zu den Daten der Werbekampagnen ermitteln, wie erfolgreich die einzelnen Werbemaßnahmen sind. Wir verfolgen damit das Interesse, Ihnen Werbung anzuzeigen, die für Sie von Interesse ist, unsere Website für Sie interessanter zu gestalten und eine faire Berechnung von Werbe-Kosten zu erreichen.

Diese Werbemittel werden durch den Anbieter ausgeliefert. Sofern Sie über eine Anzeige, die dieser Anbieter Ihnen präsentiert, auf unsere Website gelangen, wird durch das Tool ein Cookie in Ihrem PC gespeichert. Diese Cookies sollen nicht dazu dienen, Sie persönlich zu identifizieren. Zu diesem Cookie werden in der Regel als Analyse-Werte die Unique Cookie-ID, Anzahl Ad Impressions pro Platzierung (Frequency), letzte Impression (relevant für Post-View-Conversions) sowie Opt-out-Informationen (Markierung, dass der Nutzer nicht mehr angesprochen werden möchte) gespeichert.

Aufgrund des eingesetzten Tools baut Ihr Browser automatisch eine direkte Verbindung mit dem Server dieses Anbieters auf. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz dieses Tools erhoben werden und informieren Sie daher entsprechend unserem Kenntnisstand: Durch die Einbindung der Werbemittel dieses Tools erhält der Anbieter die Information, dass Sie den entsprechenden Teil unseres Internetauftritts aufgerufen oder eine Anzeige von uns angeklickt haben. Sofern Sie bei einem Dienst dieses Anbieters registriert sind, kann er den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei diesem Anbieter registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse in Erfahrung bringt und speichert.

Sie können die Teilnahme an diesem Tracking-Verfahren auf verschiedene Weise verhindern:

• durch eine entsprechende Einstellung Ihrer Browser-Software, insbesondere führt die Unterdrückung von Drittcookies dazu, dass Sie keine Anzeigen von Drittanbietern erhalten;
• durch Deaktivierung der Cookies in Ihrem Browser
• durch Deaktivierung des Dienstes Xing über unsere Cookie Consent Management Platform Usercentrics

Nähere Informationen zur Funktionsweise und damit verbundenen Datenverarbeitung finden Sie hier: https://werben.xing.com/marketingloesungen/xing-ads/.

StackAdapt

Wir nutzen auf unserer Website das Tracking-Pixel der StackAdapt Inc., 625 W Adams St, Chicago, IL 60661, USA („StackAdapt“).

Bei dem eingesetzten StackAdapt Universal Pixel handelt es sich um einen Code-Snippet, der auf unserer Website integriert ist und es uns ermöglicht, das Verhalten von Nutzern auf unserer Website zu erfassen und auszuwerten. Hierbei werden insbesondere Informationen über Interaktionen, Seitenaufrufe, Verweildauer sowie Conversion-Ereignisse erhoben zur Optimierung von Werbemaßnahmen. Im Gegensatz zu einzelnen, isolierten Pixeln, die bestimmte Aktionen oder Ereignisse auf einzelnen Seiten erfassen, bietet das Universal Pixel websiteübergreifende Tracking-Funktionen.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Einstellungen unseres Consent-Banners widerrufen.

StackAdapt Inc. ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten.

Weitere Informationen hierzu erhalten Sie unter folgendem Link: https://www.dataprivacyframework.gov/participant/9959.

Weitere Informationen zur Datenverarbeitung durch StackAdapt finden Sie unter: https://www.stackadapt.com/privacy-policy

5. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir die von Ihnen angegebenen Daten (z. B. E-Mail-Adresse sowie ggf. Name und Unternehmen), um Ihnen regelmäßig Informationen über unsere Produkte und Dienstleistungen, Veranstaltungen und Webinare zuzusenden.

Die Anmeldung zu unserem Newsletter erfolgt grundsätzlich im sogenannten Double-Opt-In-Verfahren. Das bedeutet, dass wir Ihnen nach der Anmeldung eine E-Mail senden, in der Sie Ihre Anmeldung bestätigen müssen. Dadurch wird sichergestellt, dass sich niemand mit einer fremden E-Mail-Adresse anmelden kann.

Analyse des Nutzungsverhaltens

Unsere Newsletter enthalten Funktionen zur Analyse des Nutzungsverhaltens. Dabei wird erfasst, ob und wann eine E-Mail geöffnet wurde und welche Links darin angeklickt wurden. Zu diesem Zweck können in den E-Mails kleine Bilddateien (sog. Zählpixel bzw. Web Beacons) sowie Tracking-Links eingesetzt werden.

Die dabei erhobenen Informationen werden verwendet, um unsere Newsletter zu verbessern und Inhalte besser auf die Interessen der Empfänger abzustimmen.

Darüber hinaus können wir personenbezogene Daten verarbeiten, die Sie uns über unsere Website (z. B. über Kontaktformulare) zur Verfügung gestellt haben oder die in unseren Customer-Relationship-Management-Systemen (CRM) gespeichert sind. Hierzu können insbesondere gehören:

• persönliche Kontaktdaten (z. B. Name, Titel, Unternehmen, Funktion, E-Mail-Adresse, Telefonnummer)
• Informationen über das Unternehmen, für das Sie tätig sind (z. B. Adresse, Branche sowie öffentlich zugängliche Unternehmensinformationen)

Diese Informationen können genutzt werden, um unsere Kommunikation und Angebote besser auf Ihre Interessen abzustimmen.

Rechtsgrundlage

Die Verarbeitung Ihrer personenbezogenen Daten zum Versand des Newsletters erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit eine Analyse des Nutzungsverhaltens erfolgt, geschieht auch diese auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.

Datenübermittlung 

Des Weiteren können Ihre personenbezogenen Daten zu Vertriebszwecken an die Customer Relationship Management-Systeme von Paychex übermittelt werden. Die Verarbeitung Ihrer Daten erfolgt insoweit auf der Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Widerruf

Sie können Ihre Einwilligung zum Erhalt des Newsletters jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu können Sie den in jedem Newsletter enthaltenen Abmeldelink verwenden.

Newsletterversand an Bestandskunden

Wenn Sie Waren oder Dienstleistungen bei uns bestellen und hierbei Ihre E-Mail-Adresse hinterlegen, kann diese E-Mail-Adresse in der Folge durch uns für den Versand von Newslettern verwendet werden, sofern wir Sie vorab hierüber informieren. In einem solchen Fall wird über den Newsletter nur Direktwerbung für
eigene ähnliche Waren oder Dienstleistungen versendet. Die Zusendung dieses Newsletters kann von Ihnen jederzeit gekündigt werden. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Link.
Rechtsgrundlage für den Versand des Newsletters ist in diesem Fall Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG.

Nach Ihrer Austragung aus der Newsletterverteilerliste wird Ihre E-Mail-Adresse bei uns ggf. in einer Blacklist gespeichert, um künftige Mailings an Sie zu verhindern. Die Daten aus der Blacklist werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl Ihrem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in der Blacklist ist zeitlich nicht befristet. Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen.

6. Plugins und Tools

YouTube mit erweitertem Datenschutz

Diese Website bindet Videos der Website YouTube ein. Betreiber der Website ist die Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irland.

Wenn Sie eine dieser Website besuchen, auf denen YouTube eingebunden ist, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen.

Wir nutzen YouTube im erweiterten Datenschutzmodus. Videos, die im erweiterten Datenschutzmodus abgespielt werden, werden nach Aussage von YouTube nicht zur Personalisierung des Surfens auf YouTube eingesetzt. Anzeigen, die im erweiterten Datenschutzmodus ausgespielt werden, sind ebenfalls nicht personalisiert. Im erweiterten Datenschutzmodus werden keine Cookies gesetzt. Stattdessen werden
jedoch sogenannte Local Storage Elemente im Browser des Users gespeichert, die ähnlich wie Cookies personenbezogene Daten beinhalten und zur Wiedererkennung eingesetzt werden können. Details zum erweiterten Datenschutzmodus finden Sie hier:
https://support.google.com/youtube/answer/171780.

Gegebenenfalls können nach der Aktivierung eines YouTube-Videos weitere Datenverarbeitungsvorgänge ausgelöst werden, auf die wir keinen Einfluss haben.

Die Nutzung von YouTube erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Weitere Informationen über Datenschutz bei YouTube finden Sie in deren Datenschutzerklärung unter:
https://policies.google.com/privacy?hl=de.

Der Anbieter (Google Ireland Limited) erhält Kenntnis von Ihren Daten.

Wir können jedoch nicht ausschließen, dass eine Übermittlung in ein Drittland (z.B. an Google LLC, 1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA) erfolgt.

Google LLC ist nach dem EU-U.S. Privacy Framework für HR und Non-HR Daten zertifiziert. Der am 10.07.2023 in Kraft getretenen Angemessenheitsbeschluss „EU-US Data Privacy Framework“ bestätigt zertifizierten US-Unternehmen ein angemessenes Datenschutzniveau. Des Weiteren haben wir mit Google eine Auftragsverarbeitungsvereinbarung und für den Fall, dass Ihre personenbezogenen Daten in andere Drittländer übertragen werden, für die kein Angemessenheitsbeschluss der EU-Kommission vorliegt, die aktuellen von der EU-Kommission genehmigten Standardvertragsklauseln abgeschlossen sowie in der Auftragsverarbeitungsvereinbarung genannte ergänzende Schutzmaßnahmen für den Drittstaatentransfer vereinbart.

Zendesk

Zur Bearbeitung von Nutzeranfragen verwenden wir das CRM-System Zendesk. Anbieter ist die Zendesk, Inc., 1019 Market Street in San Francisco, CA 94103 USA.

Wir nutzen Zendesk, um Ihre Anfragen schnell und effizient bearbeiten zu können. Dies stellt ein berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO dar.

Sie können Anfragen nur mit Angabe der E-Mail-Adresse und ohne Angaben Ihres Namens absenden.

Die an uns gerichteten Nachrichten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insb. Aufbewahrungsfristen – bleiben unberührt.

Zendesk verfügt über Binding Corporate Rules (BCR), die von der irischen Datenschutzbehörde genehmigt wurden. Hierbei handelt es sich um verbindliche unternehmensinterne Vorschriften, die die unternehmensinterne Datenübertragung in Drittstaaten außerhalb der EU und des EWR legitimieren.
Details finden Sie hier:
https://www.zendesk.de/blog/update-privacy-shield-invalidation-european-court-justice/.

Sollten Sie nicht mit der Bearbeitung Ihrer Anfrage bei uns über Zendesk einverstanden sein, können Sie alternativ per E-Mail oder Telefon mit uns kommunizieren.

Weitere Informationen erhalten Sie in der Datenschutzerklärung von Zendesk:
https://www.zendesk.de/company/customers-partners/privacy-policy/.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link:
https://www.dataprivacyframework.gov/participant/5304.

Chat-Funktionen von Zendesk

Unsere Website bietet Ihnen die Möglichkeit, uns Nachrichten über ein Chat-Fenster zukommen zu lassen.
Die Chat-Funktionen werden von Zendesk bereitgestellt. Wenn Sie dieses Chat-Fenster nutzen, speichern wir neben Ihren Chat-Nachrichten auch Ihre IP-Adresse. Die Angabe Ihres Namens ist für den Chat nicht erforderlich.

Make

Diese Website nutzt Make.com, eine cloudbasierte Automatisierungsplattform der Celonis SE, Theresienstraße 6, 80333 München (im Folgenden „Make.com“).

Make.com dient dazu, automatisierte Workflows („Szenarien“) zwischen verschiedenen Online-Diensten zu erstellen und auszuführen. Im Rahmen der Nutzung von Make.com können personenbezogene Daten verarbeitet werden. Dazu zählen beispielsweise Namen, E-Mail-Adressen, IP-Adressen, Telefonnummern, Adressdaten, Inhalte aus E-Mails oder Formularen, API-Aufrufe sowie Zugriffs- und Authentifizierungsdaten, die im Rahmen der Workflows verarbeitet werden.

Die Nutzung von Make.com erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse in der effizienten Automatisierung von Geschäftsprozessen. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Weitere Details entnehmen Sie der Datenschutzerklärung von Make.com:
https://www.make.com/en/privacy-notice sowie
https://www.make.com/en/privacy-and-gdpr.

Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Storylane.io

Auf unserer Website stellen wir Ihnen interaktive Produktdemos zur Verfügung. Damit können Website-Besucher Produkte „ausprobieren“, ohne Zugang zur echten Software zu haben. Dazu nutzen wir den Diensteanbieter Storylane Inc.

Storylane ermöglicht uns eine Analyse des Nutzerverhaltens, um zu verstehen, welche Funktionen am attraktivsten sind.

Wenn Sie innerhalb der Demos interagieren, verarbeitet Storylane personenbezogene Daten wie Ihre

• IP-Adresse,
• Nutzungsdaten (Klicks innerhalb der Demos) sowie
• Geräte- und Browserinformationen.

Dabei können personenbezogene Daten auf Server in den USA weitergeleitet werden.

Rechtsgrundlage:

Rechtsgrundlage für den Einsatz der von Storylane bereitgestellten Tracking- und Analyse-Tools ist Ihre zuvor erteilte Einwilligung gemäß § 25 Abs. 1 TDDDG und – soweit dies die Verarbeitung Ihrer personenbezogenen Daten betrifft – Ihre zuvor erteilte Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO sowie – bei einer Datenübermittlung in die USA – Art. 49 Abs. 1 lit. a DSGVO. Ihre Einwilligung erteilen Sie im Cookie-Banner, das beim ersten Besuch unserer Website angezeigt wird.

Eine persönliche Identifizierung anhand der erhobenen Daten erfolgt nicht. Ohne Ihre Zustimmung findet keine Speicherung oder Übertragung Ihrer personenbezogenen Daten statt.

Sie können Ihre Einwilligung zum Tracking mit Wirkung für die Zukunft jederzeit durch Änderung Ihrer Einstellungen im Cookie-Banner (Logo Fingerabdruck links unten) oder durch Kontaktaufnahme mit uns widerrufen.

Empfänger der Daten:

Storylane Inc., 2261 Market St #4813, San Francisco, CA 94114, Vereinigte Staaten

Wir haben mit Storylane einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO sowie die EU-Standardvertragsklauseln aufgrund der Übermittlung in die USA als Drittland abgeschlossen, um sicherzustellen, dass Ihre Daten nur in unserem Auftrag und gemäß den geltenden Datenschutzbestimmungen verarbeitet werden.

Mehr Informationen zu Storylane können unter dem Link https://www.storylane.io eingesehen werden. Die Datenschutzerklärung des Diensteanbieters finden Sie unter: https://www.storylane.io/privacy-policy.

Risiken bei einem Drittsaatentransfer

Wir weisen darauf hin, dass die USA derzeit kein dem EU-Datenschutzniveau entsprechendes Schutzniveau bieten. Insbesondere bestehen folgende Risiken:

• Zugriffsmöglichkeiten US-amerikanischer Behörden auf Ihre Daten aufgrund gesetzlicher Vorschriften (z. B. FISA, CLOUD Act), ohne dass Ihnen als betroffene Person hiergegen ein wirksamer Rechtsbehelf zusteht.
• Eine Durchsetzung Ihrer Betroffenenrechte kann erschwert sein.
• Eine Aufsicht durch unabhängige Datenschutzbehörden ist in Drittländern oft nicht in gleichem Maße gewährleistet wie innerhalb der EU.

Dauer der Speicherung

Die übermittelten Daten werden nur so lange gespeichert, wie dies zur Bereitstellung des Dienstes erforderlich ist oder bis Sie Ihre Einwilligung widerrufen haben.

7. Audio- und Videokonferenzen

Datenverarbeitung

Für die Kommunikation mit unseren Kunden setzen wir unter anderen Online-Konferenz-Tools ein. Die im Einzelnen von uns genutzten Tools sind unten aufgelistet. Wenn Sie mit uns per Video- oder Audiokonferenz via Internet kommunizieren, werden Ihre personenbezogenen Daten von uns und dem Anbieter des jeweiligen Konferenz-Tools erfasst und verarbeitet.

Die Konferenz-Tools erfassen dabei alle Daten, die Sie zur Nutzung der Tools bereitstellen/einsetzen (E-Mail-Adresse und/oder Ihre Telefonnummer). Ferner verarbeiten die Konferenz-Tools die Dauer der Konferenz, Beginn und Ende (Zeit) der Teilnahme an der Konferenz, Anzahl der Teilnehmer und sonstige „Kontextinformationen“ im Zusammenhang mit dem Kommunikationsvorgang (Metadaten).

Des Weiteren verarbeitet der Anbieter des Tools alle technischen Daten, die zur Abwicklung der Online-Kommunikation erforderlich sind. Dies umfasst insbesondere IP-Adressen, MAC-Adressen, Geräte-IDs, Gerätetyp, Betriebssystemtyp und -version, Client-Version, Kameratyp, Mikrofon oder Lautsprecher sowie die Art der Verbindung.

Sofern innerhalb des Tools Inhalte ausgetauscht, hochgeladen oder in sonstiger Weise bereitgestellt werden, werden diese ebenfalls auf den Servern der Tool-Anbieter gespeichert. Zu solchen Inhalten zählen insbesondere Cloud-Aufzeichnungen, Chat-/ Sofortnachrichten, Voicemails hochgeladene Fotos und Videos, Dateien, Whiteboards und andere Informationen, die während der Nutzung des Dienstes geteilt werden.

Bitte beachten Sie, dass wir nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge der verwendeten Tools haben. Unsere Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik des jeweiligen Anbieters. Weitere Hinweise zur Datenverarbeitung durch die Konferenztools entnehmen Sie den Datenschutzerklärungen der jeweils eingesetzten Tools, die wir unter diesem Text aufgeführt haben.

Zweck und Rechtsgrundlagen

Die Konferenz-Tools werden genutzt, um mit angehenden oder bestehenden Vertragspartnern zu kommunizieren oder bestimmte Leistungen gegenüber unseren Kunden anzubieten (Art. 6 Abs. 1 lit. b DSGVO). Des Weiteren dient der Einsatz der Tools der allgemeinen Vereinfachung und Beschleunigung der Kommunikation mit uns bzw. unserem Unternehmen (berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO). Soweit eine Einwilligung abgefragt wurde, erfolgt der Einsatz der betreffenden Tools auf Grundlage dieser Einwilligung; die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Speicherdauer

Die unmittelbar von uns über die Video- und Konferenz-Tools erfassten Daten werden von unseren Systemen gelöscht, sobald Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

Auf die Speicherdauer Ihrer Daten, die von den Betreibern der Konferenz-Tools zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss. Für Einzelheiten dazu informieren Sie sich bitte direkt bei den Betreibern der Konferenz-Tools.

Eingesetzte Konferenz-Tools

Wir setzen folgende Konferenz-Tools ein:

Microsoft Teams

Wir nutzen Microsoft Teams. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Details zur Datenverarbeitung entnehmen Sie der Datenschutzerklärung von Microsoft Teams:
https://privacy.microsoft.com/de-de/privacystatement.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere
Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link:
https://www.dataprivacyframework.gov/participant/6474.

Der Anbieter (Microsoft Ireland Operations Limited) erhält Kenntnis von Ihren Daten. Die Speicherorte sind bei der Nutzung von Microsoft-Produkten auf Rechenzentren innerhalb der Europäischen Union beschränkt. Wir können aber nicht ausschließen, dass eine Übermittlung in ein Drittland (z.B. an Microsoft Corporation, One Microsoft Way, Redmont, Washington 98052, USA zwecks Auftragsverarbeitung und Vertragserfüllung und eigener Zwecke) erfolgt.

Microsoft Corporation ist nach dem EU-U.S. Privacy Framework für HR und Non-HR Daten zertifiziert. Der am 10.07.2023 in Kraft getretenen Angemessenheitsbeschluss „EU-US Data Privacy Framework“ bestätigt zertifizierten US-Unternehmen ein angemessenes Datenschutzniveau.

Des Weiteren haben wir mit Microsoft eine Auftragsverarbeitungsvereinbarung und für den Fall, dass Ihre personenbezogenen Daten in andere Drittländer übertragen werden, für die kein Angemessenheitsbeschluss der EU-Kommission vorliegt, die aktuellen von der EU-Kommission genehmigten Standardvertragsklauseln abgeschlossen sowie in der Auftragsverarbeitungsvereinbarung genannte ergänzende Schutzmaßnahmen für den Drittstaatentransfer vereinbart.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Adobe Connect

Wir nutzen Adobe Connect, einen webbasierten Dienst für Online-Meetings, um Webinare und virtuelle Videokonferenzen durchzuführen. Anbieter ist:

Adobe Systems Software Ireland Limited
4–6 Riverwalk, Citywest Business Campus
Dublin 24, Irland

Adobe agiert im Rahmen der Nutzung von Adobe Connect als Auftragsverarbeiter im Sinne des Art. 28 DSGVO. https://helpx.adobe.com/de/adobe-connect/adobe-connect-gdpr.html

Kategorien betroffener Personen

Die Verarbeitung betrifft insbesondere:

• Beschäftigte
• Kunden und Geschäftspartner
• Teilnehmer an Online-Meetings, Schulungen oder Webinaren

Kategorien personenbezogener Daten

Im Rahmen der Nutzung von Adobe Connect können u. a. folgende personenbezogene Daten verarbeitet werden:

• Vor- und Nachname bzw. Displayname
• Profilbild (Optional)
• E-Mail-Adresse
• IP-Adresse
• Meeting-Metadaten (z. B. Datum, Dauer, Teilnehmerliste)
• Audio-, Video- und ggf. Textchat-Inhalte (bei Nutzung)
• geteilte Dateien und Präsentationen (bei Nutzung)

Bitte beachten Sie, dass bei eingeschaltetem Mikrofon oder Kamera Bild- und Tonaufnahmen übermittelt werden, aus denen auf besondere Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO (z.B. ethnische Herkunft, religiöse Überzeugung und Gesundheitsdaten) geschlossen werden kann. Durch Deaktivierung des Mikrofons bzw. der Kamera können Sie dies verhindern.

Zwecke der Verarbeitung

Die Verarbeitung erfolgt zu folgenden Zwecken:

• Durchführung von Online-Meetings und Webkonferenzen
• Durchführung von Schulungen, Workshops und Webinaren
• interne und externe Kommunikation
• Dokumentation, soweit Aufzeichnungen aktiviert werden

Rechtsgrundlagen

Die Verarbeitung erfolgt auf Basis folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO, soweit die Nutzung zur Vertragserfüllung erforderlich ist
• Art. 6 Abs. 1 lit. f DSGVO, aufgrund unseres berechtigten Interesses an einer effizienten digitalen Kommunikation
• Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung eingeholt wird (z. B. bei Aufzeichnungen)
• Art. 9 Abs. 2 lit. a DSGVO, soweit besondere Datenkategorien verarbeitet werden. Durch die Aktivierung der Kamera oder anderer optionaler Inhalte bei der Nutzung von Microsoft Teams erklären Sie sich mit der Verarbeitung dieser besonderen Datenkategorien einverstanden.

Datenübermittlung in Drittländer

Adobe erhält Kenntnis von den o.g. Daten, soweit dies im Rahmen unseres Auftragsverarbeitungsvertrages vorgesehen ist. Dabei ist es möglich, dass Ihre Daten auch an Konzerngesellschaften von Adobe weitergegeben werden, darunter die Adobe Inc. mit Sitz in den USA (345 Park Avenue, San Jose, CA 96110-2704). Damit findet eine Verarbeitung Ihrer personenbezogenen Daten auch in einem sog. Drittstaat außerhalb der Europäischen Union statt.

Adobe Inc. ist nach dem EU-U.S. Privacy Framework für Non-HR-Daten zertifiziert. Der am 10.07.2023 in Kraft getretenen Angemessenheitsbeschluss „EU-US Data Privacy Framework“ bestätigt zertifizierten US-Unternehmen ein angemessenes Datenschutzniveau.

Wir haben mit Adobe eine Auftragsverarbeitungsvereinbarung und für den Fall, dass Ihre personenbezogenen Daten in andere Drittländer übertragen werden, für die kein Angemessenheitsbeschluss der EU Kommission vorliegt, die aktuellen von der EU Kommission genehmigten Standardvertragsklauseln abgeschlossen sowie in der Auftragsverarbeitungsvereinbarung genannte ergänzende Schutzmaßnahmen für den Drittstaatentransfer vereinbart.
Weitere Informationen zur Datenübermittlung bietet Adobe unter: https://www.adobe.com/privacy.html

Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Meeting-Aufzeichnungen werden nur gespeichert, sofern dies ausdrücklich vorgesehen ist.

Technische und organisatorische Maßnahmen

Adobe setzt geeignete technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen („Privacy by Design“).
https://helpx.adobe.com/de/adobe-connect/adobe-connect-gdpr.html

8. Eigene Dienste

Umgang mit Bewerberdaten

Wir bieten Ihnen die Möglichkeit, sich bei uns zu bewerben (z. B. per E-Mail, postalisch oder via Online-Bewerberformular). Im Folgenden informieren wir Sie über Umfang, Zweck und Verwendung Ihrer im Rahmen des Bewerbungsprozesses erhobenen personenbezogenen Daten. Wir versichern, dass die Erhebung, Verarbeitung und Nutzung Ihrer Daten in Übereinstimmung mit geltendem Datenschutzrecht und allen weiteren gesetzlichen Bestimmungen erfolgt und Ihre Daten streng vertraulich behandelt werden.

Umfang und Zweck der Datenerhebung

Wenn Sie uns eine Bewerbung zukommen lassen, verarbeiten wir Ihre damit verbundenen personenbezogenen Daten (z. B. Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen, Notizen im Rahmen von Bewerbungsgesprächen etc.), soweit dies zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Rechtsgrundlage hierfür ist § 26 BDSG nach deutschem Recht (Anbahnung eines Beschäftigungsverhältnisses), Art. 6 Abs. 1 lit. b DSGVO (allgemeine Vertragsanbahnung) und – sofern Sie eine Einwilligung erteilt haben – Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit
widerrufbar. Ihre personenbezogenen Daten werden innerhalb unseres Unternehmens ausschließlich an Personen weitergegeben, die an der Bearbeitung Ihrer Bewerbung beteiligt sind.

In allen Stellenanzeigen, die wir auf unserer Webseite veröffentlichen, finden Sie einen Link zu einer Seite auf unserem Bewerbungsportal. Über diese Seite können Sie uns Ihre Bewerbung gesichert übermitteln.

Sofern die Bewerbung erfolgreich ist, werden die von Ihnen eingereichten Daten auf Grundlage von § 26 BDSG und Art. 6 Abs. 1 lit. b DSGVO zum Zwecke der Durchführung des Beschäftigungsverhältnisses in unseren Datenverarbeitungssystemen gespeichert.

Aufbewahrungsdauer der Daten

Sofern wir Ihnen kein Stellenangebot machen können, Sie ein Stellenangebot ablehnen oder Ihre Bewerbung zurückziehen, behalten wir uns das Recht vor, die von Ihnen übermittelten Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) bis zu 6 Monate ab der Beendigung des Bewerbungsverfahrens (Ablehnung oder Zurückziehung der Bewerbung) bei uns aufzubewahren. Anschließend werden die Daten gelöscht und die physischen Bewerbungsunterlagen vernichtet. Die Aufbewahrung dient insbesondere Nachweiszwecken im Falle eines Rechtsstreits. Sofern ersichtlich ist, dass die Daten nach Ablauf der 6-Monatsfrist erforderlich sein werden (z. B. aufgrund eines drohenden oder anhängigen Rechtsstreits), findet eine Löschung erst statt, wenn der Zweck für die weitergehende
Aufbewahrung entfällt.

Eine längere Aufbewahrung kann außerdem stattfinden, wenn Sie eine entsprechende Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erteilt haben oder wenn gesetzliche Aufbewahrungspflichten der Löschung entgegenstehen.

Aufnahme in den Bewerber-Pool

Sofern wir Ihnen kein Stellenangebot machen, besteht ggf. die Möglichkeit, Sie in unseren Bewerber-Pool aufzunehmen. Im Falle der Aufnahme werden alle Dokumente und Angaben aus der Bewerbung in den Bewerber-Pool übernommen, um Sie im Falle von passenden Vakanzen zu kontaktieren.

Die Aufnahme in den Bewerber-Pool geschieht ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Abgabe der Einwilligung ist freiwillig und steht in keinem Bezug zum laufenden Bewerbungsverfahren. Der Betroffene kann seine Einwilligung jederzeit widerrufen. In diesem Falle werden die Daten aus dem Bewerber-Pool unwiderruflich gelöscht, sofern keine gesetzlichen Aufbewahrungsgründe vorliegen.

Die Daten aus dem Bewerber-Pool werden spätestens zwei Jahre nach Erteilung der Einwilligung unwiderruflich gelöscht.

9. Datenschutzerklärung für unsere Webinare

Im Folgenden möchten wir Sie darüber informieren, wie Ihre personenbezogenen Daten im Zusammenhang mit der Anmeldung zu unseren Webinaren und deren Durchführung verarbeitet werden.

Anmeldung zu unseren Webinaren

Auf unserer Webseite finden sich Formulare, mittels derer Sie sich zu unseren Webinaren anmelden können.

a. Personenbezogene Daten

Welche Daten im Einzelnen erhoben werden, ist aus dem Anmeldeformular ersichtlich. Unser Anmeldeformular enthält neben den Pflichtfeldern auch optionale Felder, die nicht zwingend erforderlich sind, oftmals aber eine verbesserte Bearbeitung ermöglichen und Rückfragen minimieren.

Wir fragen neben einer E-Mail-Adresse verpflichtend auch eine Telefonnummer ab, um im Falle von Tippfehlern dennoch in der Lage zu sein, Kontakt zu Ihnen aufnehmen zu können oder um Sie über kurzfristige Terminänderungen zu informieren.

Zusätzlich wird Ihre IP-Adresse und der Zeitstempel der Anmeldung verarbeitet.

b. Empfänger der personenbezogenen Daten und Drittstaatentransfer

Ihre Anmeldedaten werden zum Zwecke der weiteren Bearbeitung automatisiert an unsere CRM-Systeme übermittelt.

Der Versand der Webinar-bezogenen Informationen erfolgt mit Hilfe des CRM-Systems von Hubspot.
Weitere Informationen zu unseren CRM-Systemen finden Sie unter Customer-Relation-Management Systeme.

Gegebenenfalls werden wir Sie auch per E-Mail (Microsoft Outlook oder Agillic) kontaktieren.
Mehr dazu unter Kontakt per Mail und dann Microsoft Outlook unter dem Punkt Anfrage per E-Mail und Telefon.

c. Rechtsgrundlage

Die Verarbeitung Ihrer personenbezogenen Anmeldedaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde.

Durchführung der Webinare

Zur Durchführung der Webinare setzen wir digitale Konferenz Tools ein. Weitere Informationen zu den eingesetzten Konferenz Tools und zur damit verbundenen Datenverarbeitung finden Sie in unserer allgemeinen Datenschutzerklärung unter dem Abschnitt: 7. Audio- und Videokonferenzen

Versand von Event-Boxen

Bei erfolgter Zusage zu einem Webinar, für das eine Event-Box vorgesehen ist, werden Ihre Kontaktdaten (Name, Adresse) zum Zweck des Versands der Event-Boxen an die clap clap GmbH, Türrschmidtstr. 2a, 10317 Berlin übermittelt.

Rechtsgrundlage für die Weiterleitung Ihrer Kontaktdaten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der unterstützenden Gestaltung von Webinaren, insbesondere in der Schaffung einer angenehmen und kursgerechten Atmosphäre, für die die Inhalte der Event-Box erforderlich sind.