IPM AG
DATENSCHUTZERKLÄRUNG
Grundlegendes
Wir legen großen Wert auf den Schutz deiner persönlichen Daten. Diese Datenschutzerklärung informiert dich darüber, wie wir deine Daten verwenden, wenn du unsere Webseite besuchst, warum wir diese Informationen benötigen und welche Rechte du in Bezug auf deine Daten hast.
Name und Anschrift des Verantwortlichen für die Datenverarbeitung
IPM AG
Schiffgraben 42
30175 Hannover, Deutschland
HRB 214332
Telefon: +49 511 47314790
E-Mail-Adresse: datenschutz@ipm.ag
Anschrift des Datenschutzbeauftragten
Datenschutzbeauftragter:
List + Lohr Datenschutz und Informationssicherheit GmbH
Garvensstr. 4
30519 Hannover
+49 511 499999600
E-Mail-Adresse: datenschutz@ipm.ag
Stand: 01.08.2024
1. Warum diese Datenschutzerklärung?
1.1. Diese Datenschutzerklärung informiert dich über Art, Umfang und Zweck der Verarbeitung von personenbezogenen Daten innerhalb unseres Online-Angebots und den damit verbundenen Webseiten, Funktionen und Inhalten (nachfolgend gemeinsam als „Online-Angebot“ oder „Website“ bezeichnet). Sie gilt unabhängig von den verwendeten Domains, Systemen, Plattformen und Geräten (z.B. Desktop oder Mobile), auf denen das Online-Angebot ausgeführt wird.
1.2. Die Begriffe „personenbezogene Daten“ und „Verarbeitung“ verweisen auf die Definitionen in Art. 4 der Datenschutzgrundverordnung (DSGVO), die wir für die Erläuterung unserer Datenschutzpraktiken heranziehen.
1.3. Zu den personenbezogenen Daten der Nutzer, die im Rahmen dieses Onlineangebots verarbeitet werden, gehören Bestandsdaten (z.B. Namen und Adressen von Kunden), Vertragsdaten (z.B. in Anspruch genommene Leistungen, Namen von Sachbearbeitern, Zahlungsinformationen), Nutzungsdaten (z.B. besuchte Webseiten unseres Onlineangebots, Interesse an unseren Produkten) und Inhaltsdaten (z.B. Eingaben im Kontaktformular).
1.4. Der Begriff „Nutzer“ umfasst alle Kategorien von betroffenen Personen, deren Daten wir verarbeiten. Dazu gehören unsere Geschäftspartner, Kunden, Interessenten und sonstige Besucher unseres Onlineangebots. Die Begriffe sind geschlechtsneutral zu verstehen.
1.5. Wir verarbeiten personenbezogene Daten der Nutzer nur unter Einhaltung der geltenden Datenschutzbestimmungen. Das bedeutet, dass die Daten nur verarbeitet werden, wenn eine gesetzliche Erlaubnis vorliegt. Insbesondere erfolgt die Verarbeitung, wenn sie zur Erfüllung unserer vertraglichen Leistungen erforderlich ist (z.B. Bearbeitung von Aufträgen), gesetzlich vorgeschrieben ist, eine Einwilligung der Nutzer vorliegt oder wir ein berechtigtes Interesse an der Verarbeitung haben (z.B. Analyse und Optimierung des Onlineangebots, Sicherheit).
1.6. Die Rechtsgrundlagen für die Datenverarbeitung sind:
Einwilligung der Nutzer gemäß Art. 6 Abs. 1 lit. a und Art. 7 DSGVO,
Verarbeitung zur Erfüllung unserer vertraglichen Verpflichtungen und Durchführung vertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO,
Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO,
Verarbeitung zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO, insbesondere bei der Analyse, Optimierung und Sicherheit unseres Onlineangebots, der Reichweitenmessung, der Erstellung von Profilen für Werbe- und Marketingzwecke sowie der Nutzung von Diensten von Drittanbietern.
2. Sicher ist sicher: Sicherheitsmaßnahmen
2.1. Deine Daten sind wichtig. Deshalb haben wir technische und organisatorische Maßnahmen ergriffen, um sicherzustellen, dass sie geschützt sind.
2.2. Die Datenübertragung zwischen dir und unserer Seite erfolgt verschlüsselt (128 SSL-Verschlüsselung). Du kannst die entsprechenden Zertifikate in deinem Browser anzeigen lassen.
3. Transparenz in der Datenweitergabe: Deine Informationen und ihre Verwendung
3.1. Wir geben Daten der Nutzer nur im Rahmen der gesetzlichen Vorgaben an Dritte weiter. Eine Weitergabe erfolgt insbesondere, wenn dies auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung erforderlich ist oder auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO am wirtschaftlichen und effizienten Betrieb unseres Geschäftsbetriebs.
3.2. Bei der Nutzung von Subunternehmern zur Bereitstellung unserer Leistungen treffen wir geeignete rechtliche, technische und organisatorische Maßnahmen, um den Schutz der personenbezogenen Daten gemäß den geltenden gesetzlichen Vorschriften zu gewährleisten.
3.3. Wenn in dieser Datenschutzerklärung Inhalte, Werkzeuge oder sonstige Mittel von Drittanbietern eingesetzt werden und diese ihren Sitz in einem Drittland haben, erfolgt ein Datentransfer in die Sitzstaaten der Drittanbieter. Drittstaaten sind Länder außerhalb der EU bzw. des Europäischen Wirtschaftsraums, in denen die DSGVO kein unmittelbar geltendes Recht ist. Die Übermittlung von Daten in Drittstaaten erfolgt entweder auf Basis eines angemessenen Datenschutzniveaus, einer Einwilligung der Nutzer oder einer anderen gesetzlichen Erlaubnis.
4. Erbringung vertraglicher Leistungen und deine persönlichen Daten
Zur Erfüllung unserer vertraglichen Verpflichtungen benötigen wir bestimmte personenbezogene Daten.
4.1. Was wir brauchen und warum:
Wir nutzen deine Daten wie Name, Adresse und Kontaktdaten (Bestanddaten), und Vertragsdaten (z.B. in Anspruch genommene Leistungen, Namen von Kontaktpersonen, Zahlungsinformationen) zwecks Erfüllung unserer vertraglichen Verpflichtungen und Serviceleistungen gemäß Art. 6 Abs. 1 lit. b DSGVO.
4.2. Dein persönliches Konto:
Wenn du dich in unserem Onlineshop anmeldest, geben wir dir alle nötigen Informationen und erstellen ein Nutzerkonto für dich. Keine Sorge, das bleibt privat und wird nicht von Suchmaschinen gefunden. Wenn du als Nutzer dein Konto löschen möchtest, können wir das tun, außer wenn wir gesetzlich dazu verpflichtet sind, Daten aus handels- oder steuerrechtlichen Gründen aufzubewahren. Denk daran, deine Daten vor Vertragsende zu sichern. Wir sind berechtigt alle Daten, die wir während unserer Geschäftsbeziehung gespeichert haben, unwiederbringlich zu löschen, wenn die Aufbewahrungsfristen abgelaufen sind.
4.3. IP-Adressen und Nutzerverhalten:
Bei deiner Anmeldung und anderen Aktivitäten speichern wir deine IP-Adresse und den Zeitpunkt deiner Aktion. Das machen wir, um dich und uns vor Missbrauch zu schützen. Wir geben diese Daten grundsätzlich nicht an andere weiter, außer wenn es sein muss, um unsere Rechte zu verteidigen oder wenn es gesetzlich gem. Art. 6 Abs. 1 lit. c DSGVO vorgeschrieben ist.
4.4. Nutzungs- und Inhaltsdaten für Werbezwecke:
Damit wir dir relevante Angebote zeigen können, analysieren wir, welche Seiten du besuchst und welche Produkte dich interessieren (Nutzerdaten). Auf Basis dieser Informationen erstellen wir ein Nutzerprofil über dich. So können wir dir zum Beispiel Produkte empfehlen, die dich wirklich interessieren könnten.
5. Stay in Touch: Kontaktaufnahme
Wie wir mit dir Kontakt aufnehmen und deine Anfragen im CRM-System bearbeiten:
5.1. Bei Kontaktaufnahme mit uns (per Kontaktformular oder E-Mail) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung gemäß Art. 6 Abs. 1 lit. b) DSGVO verarbeitet.
5.2. Die Angaben der Nutzer können in unserem Customer-Relationship-Management-System ("CRM-System") oder vergleichbaren Anfragenorganisationen gespeichert werden.
5.3. Zur effizienten Bearbeitung von Nutzeranfragen setzen wir das CRM-System "HubSpot" von HubSpot, Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141 USA, ein. Dies umfasst die Verwaltung von Kundenkontakten, die Verfolgung von Verkaufsaktivitäten, die Automatisierung von Marketingkampagnen, die Analyse von Vertriebsdaten, E-Mail-Kampagnen, die Lead-Generierung und -Verwaltung, die Integration mit anderen Tools, die Verwaltung von Kundensupportanfragen, KI-gestützte Inhalte, die personalisierte E-Mail-Erstellung, prädiktive Verkaufsprognosen, automatische Workflow-Beschreibungen und KI-Chatbots zur Kundeninteraktion. Die Nutzung basiert auf den Rechtsgrundlagen der Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO) und berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Die Rechtsgrundlagen für den Einsatz von Hubspot sind; Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Standardvertragsklauseln: https://legal.hubspot.com/dpa; Auftragsverarbeitungsvertrag: https://legal.hubspot.com/dpa.
Der Link zur Datenschutzerklärung von Hubspot findest du unter:
https://legal.hubspot.com/de/privacy-policy.
6. Schutz und Transparenz bei deinen Kommentaren und Beiträgen
6.1. Wenn du Kommentare oder andere Beiträge hinterlässt, speichern wir deine IP-Adresse aus berechtigtem Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO für 7 Tage.
6.2. Dies dient unserer Sicherheit, falls widerrechtliche Inhalte (z.B. Beleidigungen, verbotene politische Propaganda) veröffentlicht werden sollten. In solchen Fällen können wir für den Kommentar oder Beitrag haftbar gemacht werden und benötigen daher die Identität des Verfassers.
7. Einblick in die Zugriffsdaten und Logfiles
7.1. Wir erfassen Daten über jeden Zugriff auf unseren Server aus berechtigtem Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Zu den Zugriffsdaten gehören: Name der abgerufenen Seite, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über den Abrufstatus, Browsertyp und -version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider.
7.2. Diese Logfile-Informationen werden aus Sicherheitsgründen für maximal sieben Tage gespeichert und danach gelöscht. Daten, die zur weiteren Aufbewahrung für Beweiszwecke erforderlich sind, bleiben bis zur Klärung des Vorfalls von der Löschung ausgenommen.
8. Cookies: Nicht zum Reinbeißen, aber voller Funktionen
8.1. Unsere Website verwendet Cookies und ähnliche Technologien, um deine Benutzererfahrung zu verbessern, die Nutzung der Website zu analysieren und grundlegende Funktionalitäten sicherzustellen. Cookies sind kleine Textdateien, die auf deinem Gerät gespeichert werden. Wir verwenden verschiedene Arten von Cookies, die im Folgenden beschrieben werden:
8.2. Arten von Cookies:
Notwendige Cookies: Diese Cookies sind für den Betrieb der Website unerlässlich und Ihre Verwendung stützt sich auf das berechtigte Interesse des Website-Betreibers gemäß Art. 6 Abs. 1 lit. f DSGVO, weshalb keine Einwilligung des Nutzers erforderlich ist. Sie ermöglichen grundlegende Funktionen wie die Seitennavigation und den Zugriff auf sichere Bereiche der Website. Notwendige Cookies auf dieser Webseite sind:
dd_cookie_test_cf09d422-36c9-4089-ac50-669d392d7555 und ähnliche: Diese Cookies gewährleisten die zuverlässige Funktionalität der Website während deiner Sitzung und werden nach dem Schließen des Browsers gelöscht.
crumb: Dieses Cookie verhindert Cross-Site Request Forgery (CSRF) und hat eine Session-Laufzeit.
__hssrc: Dieses Cookie erkennt einen Neustart deines Browsers und hat eine Session-Laufzeit.
Funktionale Cookies: Funktionale Cookies dienen dazu, spezifische Funktionen und Dienste bereitzustellen, die über die grundlegenden Seitenfunktionen hinausgehen. Im Gegensatz zu notwendigen Cookies, die für die grundlegende Navigation und den Zugriff auf sichere Bereiche der Website unerlässlich sind, ermöglichen funktionale Cookies zusätzliche Features wie die Verwaltung von Benutzereinstellungen, die Verbesserung der Benutzererfahrung durch personalisierte Inhalte oder das Blockieren von Tracking-Codes. Folgende funktionale Cookies werden auf dieser Webseite eingesetzt:
__hs_do_not_track: Dieses Cookie wird verwendet, um zu verhindern, dass der Tracking-Code Informationen an HubSpot sendet. Es hat eine Laufzeit von 179 Tagen.
Secure_ENID Cookie: Wir nutzen Secure_Enid, um die Sicherheit und Integrität unserer Webseite zu gewährleisten. Secure_Enid ist ein Sicherheitsprotokoll, das dir hilft, sicher durch unsere Online-Angebote zu navigieren. Es ermöglicht uns, unberechtigte Zugriffe zu verhindern und sicherzustellen, dass deine persönlichen Daten vor Cyber-Angriffen geschützt sind. Secure_Enid-Daten werden für die Dauer von maximal 24 Stunden gespeichert. Diese kurze Speicherdauer hilft uns, sicherheitsrelevante Ereignisse schnell zu identifizieren und zu reagieren, ohne deine Daten länger als notwendig zu speichern. Nach Ablauf dieser Zeit werden die Secure_Enid-Daten automatisch gelöscht, es sei denn, es besteht ein spezifischer Sicherheitsgrund, der eine längere Speicherung erforderlich macht. Für das _Secure_ENID-Cookie, das von Google gesetzt wird und zur Sicherstellung der Sicherheit und Funktionalität von Google-Diensten dient, wäre die Einordnung als funktionales Cookie angemessen.
Für die Anwendung von notwendige und funktionale Cookes ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Session-Cookies: Diese temporären Cookies werden nach dem Schließen deines Browsers gelöscht und helfen uns, deine Aktionen während einer Browsersitzung zu erkennen und zu verknüpfen. Beispiele für Session-Cookies auf diese Webseite sind:
_ga: Dieses Cookie dient der Nutzerunterscheidung und Analyse der Website-Nutzung während deiner Sitzung.
_cf_bm (hsforms.com) und _cf_bm (hsforms.net): Diese Cookies unterscheiden zwischen Menschen und Bots und werden in der Regel nach 30 Minuten gelöscht.
Für die Anwendung von Session-Cookes ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Analyse-Cookies: Diese Cookies sammeln Informationen über die Nutzung unserer Website, um die Leistung zu verbessern und die Benutzererfahrung zu optimieren. Beispiele für Analyse-Cookies sind:
_ga_P8TESRLFJ9 und _ga_W2SNQ7ZBDN: Diese Cookies speichern Informationen wie die Anzahl der Besucher, besuchte Seiten und die Quelle des Besuchs. Diese Informationen helfen uns, die Nutzererfahrung zu verbessern und die Leistung unserer Webseite zu optimieren. Beide Cookies werden für einen Zeitraum von 2 Jahren gespeichert. Während dieser Zeit ermöglichen sie uns, Trends und Muster in der Webseitennutzung zu erkennen, was zur kontinuierlichen Verbesserung unserer Online-Angebote beiträgt. Nach Ablauf der 2 Jahre werden diese Cookies automatisch gelöscht, sofern sie nicht erneut gesetzt werden.
__hstc: Dieses Cookie verfolgt Besucher und speichert den Zeitpunkt des ersten und letzten Besuchs sowie die aktuelle Sitzung für 179 Tage.
hubspotutk: Dieses Cookie verfolgt die Identität eines Besuchers und hat eine Laufzeit von 179 Tagen.
Beim ersten Besuch unserer Website wirst du um Zustimmung zur Verwendung von Cookies, insbesondere Analyse-Cookies, gebeten. Während notwendige und Session-Cookies standardmäßig aktiviert bleiben, benötigen Analyse-Cookies deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Du kannst deine Cookie-Einstellungen jederzeit in deinem Browser ändern oder deine Zustimmung widerrufen. Hierzu gehst Du zu den Cookie-Banner unter diesem Link: Cookie-Einstellungen.
Alternativ kannst du der Verwendung von Cookies für Reichweitenmessung und Werbezwecke über die Deaktivierungsseite der Netzwerkwerbeinitiative (http://optout.networkadvertising.org/), die US-amerikanische Webseite (http://www.aboutads.info/choices) oder die europäische Webseite (http://www.youronlinechoices.com/uk/your-ad-choices/) widersprechen.
9. Google Analytics
Google Analytics ist ein leistungsstarkes Analysetool, das wir verwenden, um wertvolle Einblicke in die Nutzung unserer Webseite zu gewinnen. Nachfolgend geben wir ausführliche Informationen zum Einsatz von Google Analytics:
9.1. Wir setzen Google Analytics auf Grundlage unserer berechtigten Interessen ein, um unser Onlineangebot zu analysieren, zu optimieren und wirtschaftlich zu betreiben (Art. 6 Abs. 1 lit. f DSGVO). Dabei verwenden wir datenschutzfreundliche Einstellungen. Google verwendet Cookies, um Informationen über die Nutzung unseres Onlineangebots durch Nutzer zu sammeln, die in der Regel an einen Server von Google in den USA übertragen und dort gespeichert werden.
9.2. Um ein angemessenes Datenschutzniveau bei der Übermittlung in die USA zu gewährleisten, haben wir zusätzliche Vereinbarungen zur Datenverarbeitung und Standardvertragsklauseln mit Google abgeschlossen.
9.3. Google nutzt diese Informationen in unserem Auftrag, um die Nutzung unseres Onlineangebots auszuwerten, Aktivitätsberichte zu erstellen und weitere mit der Nutzung des Onlineangebots verbundene Dienstleistungen zu erbringen. Dabei können pseudonyme Nutzungsprofile erstellt werden.
9.4. Wir verwenden Google Analytics, um Nutzern, die Interesse an unserem Onlineangebot gezeigt haben oder bestimmte Merkmale aufweisen, relevante Anzeigen zu präsentieren (sog. "Remarketing-" oder "Google-Analytics-Audiences"). Damit möchten wir sicherstellen, dass unsere Anzeigen den potenziellen Interessen der Nutzer entsprechen und nicht belästigend wirken.
9.5. Zur Messung und Analyse der Nutzung unseres Onlineangebots nutzen wir pseudonyme Nutzeridentifikationsnummern. Diese enthalten keine eindeutigen Daten wie Namen oder E-Mail-Adressen, sondern dienen der Zuordnung von Analyseinformationen zu Endgeräten. Erfasst werden u.a. aufgerufene Inhalte, verwendete Suchbegriffe, Interaktionen und technische Details der Endgeräte und Browser.
9.6. Es werden pseudonyme Nutzerprofile erstellt, die Informationen aus der Nutzung verschiedener Geräte enthalten können. Google Analytics protokolliert und speichert keine individuellen IP-Adressen für EU-Nutzer, sondern stellt grobe geografische Standortdaten bereit, die aus Metadaten von IP-Adressen abgeleitet werden.
9.7. Nutzer können die Speicherung von Cookies durch entsprechende Browser-Einstellungen verhindern oder die Erfassung der durch das Cookie erzeugten und auf die Nutzung des Onlineangebots bezogenen Daten an Google sowie deren Verarbeitung durch Google durch das Browser-Plugin unter http://tools.google.com/dlpage/gaoptout?hl=de verhindern.
9.8. Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO);
Standardvertragsklauseln: https://business.safety.google/adsprocessorterms;
Widerspruchsmöglichkeit (Opt-Out): Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de,
Einstellungen für Werbeeinblendungen: https://myadcenter.google.com/personalizationoff;
Auftragsverarbeitungsvertrag: https://business.safety.google/adsprocessorterms/;
Weitere Informationen: https://business.safety.google/adsservices/ (Arten der Verarbeitung und verarbeitete Daten).
Weitere Details zur Datenverarbeitung durch Google finden sich in der Datenschutzerklärung unter: https://policies.google.com/privacy.
10. Google-Marketing-Services
10.1. Wir nutzen die Marketing- und Remarketing-Dienste („Google-Marketing-Services“) der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), um unser Onlineangebot zu analysieren, zu optimieren und wirtschaftlich zu betreiben
10.2. Um ein angemessenes Datenschutzniveau bei der Datenübermittlung in die USA sicherzustellen, haben wir zusätzliche Vereinbarungen zur Datenverarbeitung und Standardvertragsklauseln mit Google abgeschlossen.
10.3. Die Google-Marketing-Services ermöglichen es uns, gezielt Werbeanzeigen auf unserer Website anzuzeigen, die deinen Interessen entsprechen. Dies geschieht durch "Remarketing", wobei dir Anzeigen für Produkte präsentiert werden können, an denen du bereits auf anderen Websites Interesse gezeigt hast. Dazu verwendet Google spezielle Codes und (Re)marketing-Tags beim Besuch unserer und anderer Websites, auf denen Google-Marketing-Services aktiv sind. Dabei werden deine IP-Adresse sowie weitere Angaben zur Nutzung unseres Onlineangebots erfasst und gespeichert. Innerhalb der Europäischen Union und in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum (EWR) werden die IP-Adressen jedoch vor der Speicherung gekürzt, um eine direkte Personenbeziehbarkeit auszuschließen. Deine IP-Adresse wird nicht mit Daten aus anderen Google-Diensten kombiniert. Google kann jedoch die oben genannten Informationen mit Daten aus anderen Quellen verknüpfen. Aufgrund dieser Verknüpfung können dir auf anderen Webseiten Anzeigen basierend auf deinen Interessen angezeigt werden.
10.4. Dabei wird ein individuelles Cookie auf dem Gerät des Nutzers gespeichert, das Informationen über besuchte Webseiten, interessante Inhalte, angeklickte Angebote, technische Details und die IP-Adresse enthält. Die IP-Adresse wird innerhalb der EU oder anderen Vertragsstaaten des EWR gekürzt und nur in Ausnahmefällen vollständig an einen Server von Google in den USA übertragen und dort gekürzt.
10.5. Deine Daten werden im Rahmen der Google-Marketing-Services pseudonym verarbeitet, ohne dass Namen oder E-Mailadressen gespeichert werden. Google nutzt Cookies, um die Daten in pseudonymen Nutzerprofilen zu verarbeiten, damit Anzeigen entsprechend deiner Interessen verwaltet und angezeigt werden können.
10.6. Die von den Google-Marketing-Services gesammelten Informationen werden an Google übermittelt und auf Servern in den USA gespeichert. Zu den genutzten Services gehören unter anderem Google AdWords, DoubleClick und AdSense.
10.7. Wir verwenden den Google Tag Manager, um Website-Tags zentral zu verwalten und Besucheraktivitäten zu analysieren. Der Google Tag Manager selbst speichert keine Nutzerprofile oder Cookies und führt keine eigenständigen Analysen durch. Die IP-Adresse der Nutzer wird jedoch aus technischen Gründen an Google übermittelt, wenn Dienste über den Tag Manager eingebunden werden.
10.8. Rechtsgrundlagen: Deine Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO);
Standardvertragsklauseln: https://business.safety.google/adsprocessorterms;
Auftragsverarbeitungsvertrag: https://business.safety.google/adsprocessorterms/.
10.9. Weitere Informationen zur Datenverwendung zu Marketingzwecken durch Google findest du in der Datenschutzerklärung von Google unter: https://policies.google.com/privacy.
10.10. Wenn du der interessensbezogenen Werbung durch Google-Marketing-Services widersprechen möchtest, kannst du die Einstellungs- und Opt-Out-Möglichkeiten nutzen, die Google zur Verfügung stellt: http://www.google.com/ads/preferences.
11. NEWS-NEWS-NEWS
11.1. Worum geht's? Der Newsletter ist unser digitales Infopaket mit Angeboten, Aktionen und allem rund um unser Unternehmen. Wenn du ihn abonnierst, stimmst du zu, dass wir dir diese Informationen zuschicken dürfen, und erklärst dich mit unserer Vorgehensweise einverstanden.
11.2. Was steckt drin? Der Newsletter enthält nur Inhalte, für die du uns dein Einverständnis gegeben hast oder die gesetzlich erlaubt sind. Wenn wir spezielle Inhalte anbieten, gilt dies als Einwilligung.
11.3. Bestätigung und Sicherheit: Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach der Anmeldung bekommst du eine E-Mail, in der du deine Anmeldung bestätigen musst. Dadurch verhindern wir, dass sich jemand mit fremden E-Mailadressen anmeldet. Wir protokollieren alle Anmeldungen, um gesetzliche Anforderungen zu erfüllen. Das beinhaltet Zeitpunkt, IP-Adresse und Bestätigung.
11.4. Was passiert mit den Daten? Der Versanddienstleister kann diese Daten in pseudonymer Form nutzen, also ohne direkte Zuordnung zu dir, um den Versand zu verbessern oder für Statistiken, z.B. zur Herkunft der Empfänger. Der Versanddienstleister verwendet deine Daten nicht, um dich direkt anzuschreiben oder sie weiterzugeben.
11.5. Anmeldedetails: Du musst nur deine E-Mail-Adresse angeben. Optional kannst du deinen Namen angeben, damit wir dich persönlich ansprechen können.
11.6. Statistische Erhebung und Analysen: In unseren Newslettern verwenden wir einen „Web-Beacon“, eine kleine pixelgroße Datei, die beim Öffnen des Newsletters vom Server des Versanddienstleisters abgerufen wird. Dabei sammeln wir technische Informationen wie den Browser-Typ, dein Betriebssystem, deine IP-Adresse und den Zeitpunkt des Abrufs. Diese Daten helfen uns, unseren Service zu verbessern, z.B. durch die Analyse, welche Inhalte besonders interessant sind oder wann die meisten Leser den Newsletter öffnen. Wir sehen uns auch an, welche Links geklickt werden, um zu erfahren, was dich am meisten interessiert. Diese Erkenntnisse nutzen wir, um unsere Inhalte noch besser auf deine Bedürfnisse anzupassen, ohne jedoch individuelle Nutzer zu identifizieren oder zu überwachen.
11.7. Warum machen wir das? Wir nutzen den Versanddienst, um einen nutzerfreundlichen und sicheren Newsletter anzubieten, der unseren und deinen Interessen entspricht.
11.8. Kündigung und Widerruf: Du kannst den Newsletter jederzeit abbestellen. Damit werden auch die Einwilligungen für den Versand und die Statistiken widerrufen. Den Abmelde-Link findest du am Ende jedes Newsletters. Wenn du dich abmeldest, löschen wir deine Daten.
12. Einbindung von Diensten und Inhalten Dritter:
12.1. Inhalte und Services von Drittanbietern: Auf unserer Website verwenden wir Inhalte und Services von Drittanbietern, um unser Online-Angebot zu optimieren und wirtschaftlich zu betreiben. Das bedeutet, dass wir z.B. Videos oder Schriftarten von externen Anbietern einbinden, um dir ein verbessertes Nutzungserlebnis zu bieten. Deine IP-Adresse ist erforderlich, damit diese Inhalte korrekt an deinen Browser übermittelt werden können. Wir achten darauf, nur solche Inhalte einzubinden, deren Anbieter die IP-Adresse ausschließlich zur Bereitstellung der Inhalte nutzen. Einige Drittanbieter setzen zudem Pixel-Tags (unsichtbare Grafiken, auch "Web Beacons" genannt) zu statistischen oder Marketingzwecken ein. Diese Tags ermöglichen es uns, Informationen über den Besucherverkehr auf unserer Website zu analysieren. Die gesammelten Informationen sind pseudonymisiert und können Cookies enthalten, die technische Details wie Browser-Typ und Betriebssystem, Referrer-Seiten, Besuchszeit sowie weitere Nutzungsdaten umfassen. Diese Informationen können auch mit Daten aus anderen Quellen kombiniert werden.
12.2. Übersicht der Drittanbieter und ihrer Dienste:
a) Zahlungsdienste: Wenn du Zahlungsdienste von Drittanbietern wie PayPal oder Sofortüberweisung nutzt, gelten deren Geschäftsbedingungen und Datenschutzerklärungen, die du auf deren jeweiligen Webseiten oder Transaktionsapplikationen findest.
b) Externe Schriftarten:
Typekit-Schriftart von Adobe: Wir binden die "Typekit Fonts" des Anbieters Adobe ein. Die Daten der Nutzer werden ausschließlich zur Darstellung der Schriftarten im Browser verwendet.
Anbieter: Adobe Systems Software Ireland, 4-6, Riverwalk Drive, Citywest Business Campus, Brownsbarn, Dublin 24, D24 DCW0, Ireland. Link zur Datenschutzerklärung; https://www.adobe.com/de/privacy.html Externe Schriftarten von Google, Inc., https://www.google.com/fonts („Google Fonts“).
Google Fonts: Die Einbindung der Google Fonts erfolgt durch einen Serveraufruf bei Google, meistens in den USA. Wenn dein Browser eine Google-Schriftart anfordert, wird deine IP-Adresse an Google übermittelt, um die Schriftarten korrekt anzuzeigen. Neben der IP-Adresse werden auch technische Daten wie Spracheinstellungen, Bildschirmauflösung, Betriebssystem und verwendete Hardware übermittelt. Diese Daten sind notwendig, damit die Schriften passend zu deinem Gerät und deiner technischen Umgebung bereitgestellt werden können. Beim Besuch unserer Webseite sendet dein Browser HTTP-Anfragen an die Google Fonts Web API, eine Schnittstelle zum Abrufen der Schriftarten. Die Web API stellt dir die benötigten CSS-Dateien und die darin angegebenen Schriftarten zur Verfügung. Zu diesen HTTP-Anfragen gehören deine IP-Adresse, die angeforderte URL auf dem Google-Server und HTTP-Header, die Informationen über deinen Browser und dein Betriebssystem enthalten, sowie die Verweis-URL, also die Webseite, auf der die Google-Schriftart angezeigt werden soll.
Google speichert oder analysiert deine IP-Adresse nicht. Die Google Fonts Web API protokolliert lediglich die angeforderte URL, den User-Agent (für Debugging und Nutzungsstatistiken) und die Verweis-URL (für Wartungszwecke und Berichte). Diese Daten helfen Google, die Nutzung der Schriftarten zu analysieren und die Beliebtheit verschiedener Schriftfamilien zu messen. Laut Google werden diese Informationen nicht verwendet, um Profile von Endnutzern zu erstellen oder gezielte Anzeigen zu schalten.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
c) Vimeo-Videoplayer: Wir integrieren den Vimeo-Videoplayer, um Videos auf unserer Webseite anzuzeigen.
Anbieter: Vimeo, Inc. Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Standardvertragsklauseln: https://vimeo.com/enterpriseterms/dpa; Auftragsverarbeitungsvertrag: https://vimeo.com/enterpriseterms/dpa. Link zur Datenschutzerklärung: https://vimeo.com/privacy.
d) LinkedIn: Unser Online-Angebot nutzt Funktionen des Netzwerks LinkedIn.
Anbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland. Bei jedem Abruf einer unserer Seiten mit LinkedIn-Funktionen wird eine Verbindung zu LinkedIn-Servern hergestellt. LinkedIn erhält Informationen, dass du unsere Internetseiten mit Ihrer IP-Adresse besucht hast. Wenn du den “Recommend-Button” von LinkedIn klickst und bei LinkedIn eingeloggt bist, kann LinkedIn deinen Besuch auf unserer Seite deinem Benutzerkonto zuordnen. Wir haben keine Kenntnis vom Inhalt der übermittelten Daten oder deren Nutzung durch LinkedIn. Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy, Opt-Out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
e) Pinterest: Wir verwenden Social Plugins des sozialen Netzwerks Pinterest.
Anbieter: Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, USA (“Pinterest”). Wenn du eine Seite mit einem solchen Plugin aufrufst, wird eine direkte Verbindung zu Pinterest-Servern hergestellt. Protokolldatenwie IP-Adresse, besuchte Webseiten, Browsereinstellungen, Datum und Uhrzeit der Anfrage sowie Cookies können an Pinterest übermittelt werden. Datenschutzerklärung: https://about.pinterest.com/de/privacy-policy.
f) XING: Wir nutzen Funktionen des Netzwerks XING.
Anbieter ist die XING AG, Dammtorstraße 29-32, 20354 Hamburg, Deutschland. Bei Abruf einer Seite mit Xing-Funktionen wird eine Verbindung zu XING-Servern hergestellt. Eine Speicherung personenbezogener Daten erfolgt nach unserem Wissen nicht. Es werden keine IP-Adressen gespeichert oder das Nutzungsverhalten ausgewertet.
Datenschutzerklärung: https://www.xing.com/app/share?op=data_protection.
g) Elfsight: Wir nutzen Elfsight zur Bereitstellung von Widgets, darunter Kontaktformulare, Social Media Feeds, Bewertungen und Galerien. Elfsight passt die Widgets an das Design der Webseite an und erhebt Nutzerdaten zur Verbesserung der Dienste, d.h. Speicherung und Analyse von Interaktionen zur Optimierung der Benutzererfahrung; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO.
Anbieter: Elfsight, LLC, Paronyana str. 19/3, 201, 0015 Yerevan, Armenien.
Der Link zur Datenschutzerklärung: https://elfsight.com/privacy-policy/.
h) jQuery: Wir verwenden den externen Code des JavaScript-Frameworks jQuery, bereitgestellt von jQuery Foundation, https://jquery.org.
13. Deine Bewerbung bei uns: Datenschutz und Transparenz
13.1. Auf welcher Rechtsgrundlage werden deine Bewerberdaten verarbeitet?
Wenn du dich bei uns bewirbst, werden deine Daten gemäß den gesetzlichen Bestimmungen und dieser Datenschutzerklärung verarbeitet. Die Verarbeitung erfolgt im Beschäftigungskontext gemäß Art. 88 Abs. 1 DSGVO in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Das bedeutet, dass wir deine Daten benötigen, um den Bewerbungsprozess durchzuführen und einen möglichen Arbeitsvertrag vorzubereiten.
13.2. Was wird verarbeitet?
Wir verarbeiten verschiedene Kategorien personenbezogener Daten, die du uns bereitstellst, wie zum Beispiel deine Kontaktdaten (Name, Telefon, E-Mail, Anschrift), deine Bewerbungsunterlagen (z.B. Lebenslauf, Zeugnisse, weitere Dokumente gemäß Einreichung), Qualifikationen und im Falle einer Schwerbehinderung auch Gesundheitsdaten.
13.3. An wen werden die Daten weitergeleitet?
Deine Daten werden innerhalb unseres Unternehmens nur an die Personalverantwortlichen und gegebenenfalls die Geschäftsführung weitergegeben, um eine angemessene Auswahlentscheidung zu treffen. IT-Systeme, die wir nutzen, werden von Auftragsverarbeitern betrieben, die datenschutzrechtliche Vorgaben erfüllen.
13.5. Gibt es ein Rekrutierungsplattform?
Personio ist als Rekrutierungsplattform und Bewerbermanagementdienst (Stellenausschreibungen, Bewerbersuche und Bewerbungsverfahren) eingebunden, um uns bei der Verwaltung und Verarbeitung von Bewerbungsdaten zu unterstützen. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen zum Umgang mit deinen Daten findest du in der Datenschutzerklärung von Personio unter: https://www.personio.de/datenschutzerklaerung/.
13.4. Was passiert nach der Bewerbung mit deinen Daten?
Sofern wir dir kein Einstellungsangebot machen können oder du dein Bewerbungsangebot ablehnst oder deine Bewerbung zurückziehst, behalten wir uns das Recht vor, deine Daten auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO bis zu 6 Monate nach Abschluss des Bewerbungsverfahrens aufzubewahren. Danach werden die Daten gelöscht und physische Bewerbungsunterlagen vernichtet, es sei denn, sie werden für Nachweiszwecke in einem Rechtsstreit benötigt. Falls absehbar ist, dass die Daten auch nach Ablauf dieser Frist benötigt werden könnten (z.B. aufgrund eines drohenden Rechtsstreits), erfolgt die Löschung erst, wenn der Zweck für die weitere Aufbewahrung entfällt. Eine längere Aufbewahrung kann auch erfolgen, wenn du uns eine entsprechende Einwilligung erteilt hast oder gesetzliche Aufbewahrungspflichten dies erfordern. Wenn du eine Einwilligung erteilst, können wir deine Daten bis zu 24 Monate speichern.
14. Deine Rechte als Nutzer der Webseite
14.1. Du hast das Recht, auf Anfrage kostenlos Auskunft darüber zu erhalten, welche personenbezogenen Daten wir über Dich gespeichert haben.
14.2. Zusätzlich hast Du das Recht, unrichtige Daten berichtigen zu lassen, die Verarbeitung deiner Daten einzuschränken oder deine personenbezogenen Daten zu löschen, sofern dies gesetzlich zulässig ist. Du kannst auch dein Recht auf Datenübertragbarkeit geltend machen.
14.3. Du kannst jederzeit gemäß den gesetzlichen Vorgaben der künftigen Verarbeitung deiner personenbezogenen Daten widersprechen. Insbesondere steht dir das Recht zu, Widerspruch gegen die Verarbeitung zum Zwecke der Direktwerbung einzulegen.
14.4. Darüber hinaus kannst du bei einer vermuteten unrechtmäßigen Datenverarbeitung eine Beschwerde bei der zuständigen Aufsichtsbehörde einreichen. Die Kontaktdaten der zuständigen Aufsichtsbehörde für Datenschutz in Niedersachsen ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: +49 511 120 4500
E-Mail: poststelle@lfd.niedersachsen.de
Website: https://www.lfd.niedersachsen.de
14.5. Ebenso kannst Du erteilte Einwilligungen grundsätzlich für die Zukunft widerrufen
15. „Das Recht auf Vergessenwerden“: Löschung von Daten
15.1. Deine bei uns gespeicherten Daten werden gelöscht, sobald sie für ihren Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Falls eine Löschung nicht möglich ist, weil die Daten für andere gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. Das betrifft z.B. Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.
15.2. Gemäß den gesetzlichen Vorgaben erfolgt die Aufbewahrung für 6 Jahre gemäß § 257 Abs. 1 HGB und für 10 Jahre gemäß § 147 Abs. 1 AO.
16. Änderungen der Datenschutzerklärung
16.1. Wir behalten uns vor, die Datenschutzerklärung anzupassen, um sie an geänderte Rechtsvorschriften oder Änderungen unseres Dienstes und der Datenverarbeitung anzupassen. Dies betrifft jedoch nur Erklärungen zur Datenverarbeitung. Änderungen, die die Einwilligung der Nutzer erfordern oder Bestandteile der Datenschutzerklärung betreffen, die Regelungen des Vertragsverhältnisses mit den Nutzern enthalten, erfolgen nur mit deiner Zustimmung.
16.2. Wir empfehlen dir, regelmäßig die Datenschutzerklärung zu überprüfen, um informiert zu bleiben.