Datenschutzerklärung

Zuletzt aktualisiert:  1. Juni 2025 durch die DataFreshup GmbH

Vielen Dank für Ihr Interesse an den Informationen auf unserer Website!

Mit Hilfe dieser Datenschutzerklärung möchten wir alle Personen, die diese Website nutzen, über die Art, den Umfang und die Zwecke der Verarbeitung von personenbezogenen Daten informieren. Personenbezogene Daten in diesem Zusammenhang sind alle Informationen, mit denen Sie als Nutzer:in unserer Website (theoretisch, ggf. über Umwege oder mittels Verknüpfung diverser Daten) persönlich identifiziert werden können u.a. auch Ihre IP-Adresse. Informationen, welche in Cookies abgelegt werden, sind grundsätzlich nicht bzw. nur in Ausnahmefällen personenbezogen; diese werden allerdings von einer Spezialregelung erfasst, welche die Zulässigkeit des Cookie-Einsatzes – abhängig von deren Zweck – weitgehend von einer aktiven Einwilligung der Nutzer:innen abhängig macht.

In einem allgemeinen Abschnitt in dieser Datenschutzerklärung, erteilen wir Ihnen Informationen zum Datenschutz, die generell für unsere Verarbeitung von Daten einschließlich der Datenerfassung auf unserer Website gelten. Insbesondere werden Sie als betroffene Person über die Ihnen zustehenden Rechte aufgeklärt.
Wir sind darum bemüht, diese Informationen in geschlechtsneutraler Sprache zur Verfügung zu stellen. Sofern einzelne Formulierungen dies noch nicht berücksichtigen, weisen wir darauf hin, dass diese Information für alle Menschen jeden Geschlechts gilt.

Die in unserer Datenschutzerklärung verwendeten Begriffe und unsere Datenschutzpraxis richten sich nach den Bestimmungen der Datenschutz-Grundverordnung der EU ("DSGVO") sowie den sonstigen einschlägigen nationalen Gesetzesbestimmungen.

Information zum Datenschutz über die Verarbeitung von Kundendaten sowie im Bereich Online-Meetings finden Sie hier:

Verantwortlich im Sinne der DSGVO

DataFreshup GmbH
HRB 19793
Von-Arenberg-Straße 38
40668 Meerbusch
Deutschland

E: datenschutzbeauftragte@datafreshup.de
T: +49 2159 9259 100 

Datenerhebung auf unserer Website

Personenbezogene Daten von Ihnen werden einerseits erhoben, wenn Sie uns diese ausdrücklich mitteilen, andererseits werden Daten, insbesondere technische Daten, automatisch beim Besuch unserer Website erfasst. Ein Teil dieser Daten wird erhoben, um eine fehlerfreie Funktion unserer Website zu gewährleisten. Andere Daten können zu Analysezwecken verwendet werden. Sie können unsere Website grundsätzlich jedoch nutzen, ohne dass Sie Angaben zu Ihrer Person machen müssen.

Technologien auf unserer Website

Bewerbung über die Website

Auf unserer Website besteht die Möglichkeit, sich über offene Stellen zu informieren und sich direkt online zu bewerben. 

Im Rahmen des Bewerbungsprozesses werden ausschließlich die personenbezogenen Daten verarbeitet, die von Bewerbenden im Zusammenhang mit einer Bewerbung zur Verfügung gestellt werden. Die Verarbeitung dieser Daten erfolgt ausschließlich zum Zweck der Durchführung und Abwicklung des Bewerbungsverfahrens. Bezieht sich eine Bewerbung auf eine konkrete Stellenausschreibung, werden die angegebenen Daten nur zur Bearbeitung dieser spezifischen Bewerbung verwendet. Bei Initiativbewerbungen erfolgt die Verarbeitung zur Prüfung der Einsatzmöglichkeiten und des Qualifikationsprofils im Abgleich mit den verfügbaren Stellenangeboten.

Die für die Bewerbung erforderlichen Daten sind entweder entsprechend gekennzeichnet oder ergeben sich aus den Angaben in der jeweiligen Stellenbeschreibung. Darüber hinaus können Bewerbende freiwillig zusätzliche Informationen bereitstellen.

Soweit die Übermittlung der Bewerbungsunterlagen über ein Online-Formular erfolgt, werden die Daten nach aktuellem Stand der Technik verschlüsselt übertragen. Bei der Übermittlung von Bewerbungsunterlagen per E-Mail ist in der Regel keine durchgehende Verschlüsselung gewährleistet und Bewerbende sollten selbst für zusätzliche Sicherheitsmaßnahmen sorgen.

Im Falle einer erfolgreichen Bewerbung können die bereitgestellten Daten für Zwecke der Begründung und Durchführung eines Beschäftigungsverhältnisses weiterverarbeitet werden. Sollte die Bewerbung nicht erfolgreich sein, werden die Bewerbungsdaten nach Abschluss des Auswahlverfahrens und Ablauf einer angemessenen Aufbewahrungsfrist gelöscht, sofern keine Einwilligung für eine längere Speicherung vorliegt. Die Aufbewahrungsfrist dient dazu, eventuelle Anschlussfragen zum Bewerbungsverfahren zu klären und rechtliche Nachweispflichten zu erfüllen. Nach Ablauf dieser Frist werden die Daten gelöscht oder anonymisiert. Eine weitergehende Nutzung oder Weitergabe der Daten findet nicht statt.

Die unbedingt erforderlichen Bewerberdaten sind als solche gekennzeichnet oder ergeben sich aus der jeweiligen Stellenbeschreibung. Darüberhinaus können uns Bewerber freiwillig zusätzliche Informationen zur Verfügung stellen.

Sofern im Rahmen des Bewerbungsverfahrens besondere Kategorien personenbezogener Daten (beispielsweise Gesundheitsdaten) mitgeteilt werden, erfolgt deren Verarbeitung nur, soweit dies zur Beurteilung der Eignung für die ausgeschriebene Stelle erforderlich ist oder eine ausdrückliche Einwilligung vorliegt. Die Verarbeitung solcher sensibler Daten erfolgt unter besonderer Beachtung der geltenden gesetzlichen Vorgaben und wird durch zusätzliche Informationen transparent gemacht.

Rechnungen über etwaige Reisekostenerstattungen werden entsprechend den jeweils geltenden steuerrechtlichen Vorgaben archiviert.

Die Speicherung und Verarbeitung der Bewerbungsdaten erfolgt im Einklang mit den jeweils geltenden gesetzlichen Bestimmungen und nur so lange, wie dies zur Durchführung des Bewerbungsverfahrens oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Weitere Informationen zum Umgang mit personenbezogenen Daten sind in der Datenschutzerklärung der Website zu finden.

Brevo (ehemals Newsletter2Go)

Anbieter: Sendinblue S.A.S, 7 Rue de Madrid, 75008 Paris, Frankreich, E-Mail: dpo@brevo.com
Zweck: Versand von Newslettern, SMS und Transaktions-E-Mails sowie Durchführung von Marketingautomatisierungen
Kategorie: Marketing
Empfänger: EU
Verarbeitete Daten: E-Mail-Adressen, Namen, Telefonnummern, demografische Informationen (z.B. Standort), Interaktionsdaten (z.B. Öffnungsraten, Klicks auf Links)
Betroffene: Nutzer:innen
Technologie: Cookies (Details in der Cookie-Liste), Tracking-Pixel, JavaScript, Webbeacons, API-Schnittstellen
Rechtsgrundlage: Einwilligung, berechtigtes Interesse, Vertragserfüllung
Website: https://www.brevo.com
Weitere Informationen:

https://www.brevo.com/legal/privacypolicy/
https://www.brevo.com/legal/termsofuse/

Auf unserer Website verwenden wir den Dienst Brevo, um unsere Marketingkommunikation zu optimieren und personalisierte Inhalte bereitzustellen. Der technische Zweck des Tools liegt darin, automatisierte E-Mail-Kampagnen zu erstellen und durchzuführen sowie die Interaktion mit unseren Kunden zu analysieren.

Brevo ermöglicht es Nutzern, E-Mails über eine intuitive Drag-and-Drop-Oberfläche zu gestalten. Es bietet vorgefertigte Vorlagen sowie Anpassungsoptionen für das Design von Newslettern. Die Plattform erfasst Daten über das Nutzerverhalten, wie z.B. welche Links angeklickt wurden und ob E-Mails geöffnet wurden. Diese Informationen werden genutzt, um gezielte Marketingkampagnen zu erstellen und den Erfolg der Kampagnen zu messen.

Alle relevanten Informationen zu den Cookies, einschließlich Name, Verwendungszweck und Speicherdauer, sind in unserer detaillierten Auflistung der eingesetzten Cookies enthalten.
Die Speicherdauer der Daten variiert je nach Art der Daten und den gesetzlichen Aufbewahrungspflichten. Nach Ablauf dieser Fristen werden die Daten unverzüglich gelöscht.

Ergänzende Details sind in den verlinkten weiteren Informationen zu finden. Wir empfehlen, diese Links regelmäßig auf Änderungen zu überprüfen, insbesondere in Bezug auf Brevo. Zusätzliche Informationen zu den Rechten der betroffenen Personen sowie die entsprechenden Kontaktdaten sind im allgemeinen Abschnitt dieser Datenschutzerklärung aufgeführt.

Cookies und Local Storage

Auf unserer Website setzen wir Cookies ein, um unseren Internetauftritt nutzerfreundlicher und funktioneller zu gestalten. Einige Cookies bleiben dabei auf Ihrem Endgerät gespeichert.  

Cookies sind kleine Datenpakete, die beim Besuch unserer Website zwischen Ihrem Browser und dem/unserem Webserver ausgetauscht werden. Diese richten keinerlei Schaden an und dienen lediglich der Wiedererkennung der Website-Besucher:innen. Cookies können nur Informationen speichern, die von Ihrem Browser geliefert werden, d.h. Informationen die Sie selbst in den Browser eingegeben haben oder auf der Website vorhanden sind. Cookies können keinen Code ausführen und können nicht verwendet werden, um auf Ihr Endgerät zuzugreifen. 

Bei Ihrem nächsten Aufruf unserer Website mit demselben Endgerät können die in Cookies gespeicherten Informationen in weiterer Folge entweder an uns („Erstanbieter-Cookie“) oder an eine Webanwendung der Dritthersteller, zu der das Cookie gehört („Drittanbieter-Cookie“), zurückgesandt werden. Durch die gespeicherten und zurückgesandten Informationen erkennt die jeweilige Webanwendung, dass Sie die Website mit dem Browser Ihres Endgerätes bereits aufgerufen und besucht haben.   

Cookies enthalten dabei die folgenden Informationen:

Je nach Verwendungszweck und Funktion unterteilen wir Cookies in folgende Kategorien:  

Je nach Speicherdauer unterteilen wir Cookies auch in Sitzungs- und permanente Cookies. Sitzungs-Cookies speichern Informationen, die während Ihrer aktuellen Browser-Sitzung verwendet werden. Diese Cookies werden beim Schließen des Browsers automatisch gelöscht. Dabei bleiben keinerlei Informationen auf Ihrem Endgerät. Permanente Cookies speichern Informationen zwischen zwei Besuchen der Website. Anhand dieser Informationen werden Sie beim nächsten Besuch als wiederkehrende:r Besucher:in erkannt und die Website reagiert entsprechend. Die Lebensdauer eines permanenten Cookies wird von dem Anbieter des Cookies bestimmt.  

Die Rechtsgrundlage zur Verwendung von technisch notwendigen Cookies beruht auf unserem berechtigten Interesse am technisch einwandfreien Betrieb und an der reibungslosen Funktionalität unserer Website. Unsere Website kann ohne diese Cookies nicht richtig funktionieren. Die Verwendung von Statistik- und Marketing-Cookies benötigt Ihre Einwilligung. Sie können Ihre Einwilligung zur Nutzung von Cookies jederzeit für die Zukunft widerrufen. Die Einwilligung ist freiwillig. Wird sie nicht erteilt, entstehen keine Nachteile. Weitere Informationen über die von uns tatsächlich verwendeten Cookies (insbesondere über ihren Zweck und ihre Speicherdauer) finden Sie in dieser Datenschutzerklärung und in den Informationen über die von uns verwendeten Cookies in unserem Cookie-Banner. 

Sie können weiters auch Ihren Internet-Browser so einstellen, dass das Speichern von Cookies generell auf Ihrem Endgerät verhindert wird bzw. Sie jedes Mal gefragt werden, ob Sie mit dem Setzen von Cookies einverstanden sind. Einmal gesetzte Cookies können Sie jederzeit wieder löschen. Wie all dies im Einzelnen funktioniert, erfahren Sie in der Hilfe-Funktion Ihres Browsers.   

Bitte beachten Sie, dass eine generelle Deaktivierung von Cookies gegebenenfalls zu Funktionseinschränkungen auf unserer Website führen kann. 

Auf unserer Website verwenden wir auch sogenannte Local-Storage-Funktionen (auch „Lokaler Speicher“ genannt). Dabei werden Daten lokal im Cache Ihres Browsers gespeichert, die auch nach dem Schließen des Browsers – soweit sie den Cache nicht löschen oder es sich um den Session Storage handelt – weiterhin bestehen und ausgelesen werden können. 

Auf die im Local Storage gespeicherten Daten können Dritte nicht zugreifen. Soweit spezielle Plugins oder Tools die Local-Storage-Funktionen verwenden, ist dies beim jeweiligen Plugin oder Tool beschrieben. 

Wenn Sie nicht wünschen, dass Plugins oder Tools Local-Storage-Funktionen einsetzen, dann können Sie das in den Einstellungen Ihres jeweiligen Browsers steuern. Wir weisen darauf hin, dass es dann möglicherweise zu Funktionseinschränkungen kommen kann.

Eye Able

Anbieter: Web Inclusion GmbH, Gartenstraße 12c, 97276 Margetshöchheim, Deutschland
Zweck: digitale Barrierefreiheit
Kategorie: externer Dienst
Empfängerland: Deutschland, Slowenien (EU)
verarbeitete Daten: IP-Adresse, Angaben zum Website-Besuch, Online-bezogene Daten
Betroffene: Website Besucher
Technologie: JavaScript Aufruf, Local Storage, Content Delivery Network
Rechtsgrundlage: berechtigtes Interesse (Herstellung der Barrierefreiheit)
Website: https://eye-able.com/
Weitere Informationen:
https://eye-able.com/datenschutz/
https://bunny.net/privacy

Auf unserer Website setzen wir den Dienst Eye-Able® ein. Hierbei handelt es sich um eine Software, um allen Menschen einen barriere-reduzierten Zugang zu Informationen im Internet zu gewährleisten. Die dafür notwendigen Dateien wie JavaScript, Stylesheets und Bilder werden dafür von einem externen Server geladen. Eye-Able verwendet bei einer Aktivierung von Funktionen den Local Storage des Browsers, um die Einstellungen zu speichern. Alle Einstellungen werden nur lokal gespeichert und nicht weiter übertragen. 

Um Angriffe abzuwehren und unseren Service in nahezu Echtzeit zu Verfügung zu stellen nutzt Eye-Able® das Content Delivery Network (CDN) von BunnyWay d.o.o. (Cesta komandanta Staneta 4A, 1215 Medvode, Slovenia). 

Alle übermittelnden Daten und Server verbleiben zu jedem Zeitpunkt in der EU, um eine datenschutzkonforme Verarbeitung zu ermöglichen. Der Anbieter erfasst oder analysiert laut unserer Information dabei zu keinem Zeitpunkt personenbezogenes Nutzerverhalten oder andere personenbezogenen Daten. Um die datenschutzkonforme Verarbeitung zu gewährleisten, hat die Web Inclusion GmbH Verträge über eine Auftragsverarbeitung mit den Hostern IONOS und BunnyWay abgeschlossen.

Google Analytics

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, E-Mail: support-de@google.com
Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Zweck: Webanalyse, Erfolgsmessung, Conversion-Tracking, Erfassung von Statistikdaten
Kategorie: Statistik
Empfänger: EU, USA
Verarbeitete Daten: IP-Adresse, Angaben zum Website-Besuch, Nutzerdaten
Betroffene: Website-Besucher:innen
Technologie: JavaScript Aufruf, Cookies (Details in der Cookie-Liste), Fingerprinting, Local Storage
Rechtsgrundlage: Einwilligung (Zweck)
Zertifizierungen: EU-U.S. Data Privacy Framework, Swiss-U.S. Data Privacy Framework, UK Extension to the EU-U.S. Data Privacy Framework
Weitere Informationen:
https://policies.google.com/privacy
https://safety.google/intl/de/principles/
https://business.safety.google/adsprocessorterms/
Hier können Sie sich informieren, wo genau sich Google-Rechenzentren befinden: https://www.google.com/about/datacenters/locations/

Auf unserer Website nutzen wir zur Analyse des Nutzungsverhaltens sowie zur Optimierung unseres Internetauftrittes die Funktionen des Webanalysedienstes Google Analytics. Die durch Google bereitgestellten Reports dienen der Analyse der Leistung unserer Website und zur Erfolgsmessung von möglichen Kampagnen über unsere Website.

Google Analytics verwendet Cookies, die eine Analyse der Nutzung unserer Website ermöglichen. Sämtliche Details (Name, Zweck, Speicherdauer) zu den Cookies finden sich in unserer konkreten Auflistung der verwendeten Cookies.

Google Analytics kann Local Storage nutzen. Dies ist eine Alternative zur Verwendung von Cookies für die Speicherung der Client ID. Dies ermöglicht es, Nutzerverhalten nachzuverfolgen, ohne Cookies zu setzen.

Informationen über die Benutzung der Website wie Browser-Typ/-Version, verwendetes Betriebssystem, die zuvor besuchte Seite, Hostname des zugreifenden Rechners (IP-Adresse), Uhrzeit der Serveranfrage werden in der Regel an einen Server von Google übertragen und dort gespeichert. Wir haben dafür mit Google einen Vertrag abgeschlossen.

In unserem Auftrag wird Google diese Informationen benutzen, um die Nutzung unserer Website auszuwerten, um Reports über die Aktivitäten innerhalb unserer Website zusammenzustellen und um weitere, mit der Nutzung unserer Website und der Internetnutzung verbundene Dienstleistungen uns gegenüber zu erbringen.

Wir verwenden Google Analytics nur mit standardmäßig aktivierter IP-Anonymisierung. Damit wird die IP-Adresse eines Nutzers von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in die USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics vom Browser eines Nutzers übermittelte IP-Adresse wird laut Google nicht mit anderen Daten von Google verknüpft. 

Während des Website-Besuches wird das Nutzerverhalten in Form von sogenannten Ereignissen erfasst. Diese können folgendes darstellen:

weiters wird erfasst:

Die Verarbeitung dieser Daten erfolgt im Wesentlichen durch Google zu eigenen Zwecken wie Profilbildung (ohne unsere Einflussmöglichkeiten).

Die Daten über die Nutzung unserer Website werden nach Ende der von uns jeweils eingestellten Aufbewahrungsdauer unverzüglich gelöscht. Google Analytics gibt uns für die Aufbewahrungsdauer von Nutzer- und Ereignisdaten standardmäßig 2 Monate vor, wobei die maximale Aufbewahrungszeit 14 Monate beträgt. Diese Aufbewahrungsdauer gilt auch für Conversion-Daten. Für alle anderen Ereignisdaten stehen folgende Möglichkeiten zur Verfügung: 2 Monate, 14 Monate, 26 Monate (nur Google Analytics 360), 38 Monate (nur Google Analytics 360), 50 Monate (nur Google Analytics 360). Es wird von uns die kürzeste Speicherdauer gewählt, die unserem Verwendungszweck entspricht. Sie können jederzeit die aktuell von uns eingestellte Aufbewahrungszeit bei uns erfragen.

Die Löschung von Daten, deren Aufbewahrungszeit erreicht ist, erfolgt automatisch einmal im Monat.

Ergänzende Details sind in den verlinkten weiteren Informationen zu finden. Es wird empfohlen, diese Links regelmäßig auf Änderungen zu überprüfen, da Google Analytics seine Funktionen und Datenschutzrichtlinien aktualisieren kann. Weitere Informationen zu Rechten und die Kontaktdaten finden sich im allgemeinen Teil dieser Datenschutzerklärung.

Google Tag Manager

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Muttergesellschaft: Google LLC (USA)
Zweck: Verwaltung von Tools und Plugins
Kategorie: Technisch Erforderlich
Empfänger: EU, USA
verarbeitete Daten: IP-Adresse
Betroffene: Nutzer:innen
Technologie: JavaScript Aufruf
Rechtsgrundlage: Berechtigtes Interesse, Data Privacy Framework, https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active
Website: https://www.google.com
Weitere Informationen:
https://policies.google.com/privacy
https://safety.google/intl/de/principles/
https://business.safety.google/adsprocessorterms/
Hier können Sie sich informieren, wo genau sich Google-Rechenzentren befinden: https://www.google.com/about/datacenters/locations/

Auf unserer Website kommt der Dienst Google Tag Manager zum Einsatz.

Der Tag Manager ist ein Dienst, mit dem wir Website-Tags über eine Oberfläche verwalten können. So können wir Code-Snippets wie Tracking Codes oder Conversionpixel auf Websites einbauen, ohne dabei in den Quellcode einzugreifen. Dabei werden die Daten vom Tag Manager nur weitergeleitet, jedoch weder erhoben noch gespeichert. Der Tag Manager selbst ist eine Cookie-lose Domain und verarbeitet keine personenbezogenen Daten, da er rein der Verwaltung von anderen Diensten in unserem Onlineangebot dient. 

Beim Start des Google Tag Managers stellt der Browser eine Verbindung zu den Servern von Google her.  Diese sind hauptsächlich in den USA zu finden. Hierdurch erlangt Google Kenntnis darüber, dass über die IP-Adresse eines Nutzers unsere Website aufgerufen wurde. 

Der Tag Manager sorgt für die Auflösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Der Tag Manager greift jedoch nicht auf diese Daten zu. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit dem Tag Manager implementiert werden.

Hosting

Im Rahmen des Hostings unserer Website werden sämtliche im Zusammenhang mit dem Betrieb unserer Website zu verarbeitenden Daten gespeichert. Dies ist notwendig, um den Betrieb der Website zu ermöglichen. Die Daten verarbeiten wir daher entsprechend auf der Grundlage unseres berechtigten Interesses an der Optimierung unseres Webseitenangebotes. Zur Bereitstellung unseres Onlineauftritts nutzen wir Dienste von Webhosting-Anbietern, denen wir die oben genannten Daten im Rahmen einer Auftragsverarbeitung zur Verfügung stellen.

Kontaktaufnahme

Auf unserer Website werden verschiedene Möglichkeiten zur Kontaktaufnahme angeboten, etwa über Kontaktformulare oder bereitgestellte E-Mail-Adressen. Im Rahmen der Kontaktaufnahme werden die angegebenen personenbezogenen Daten ausschließlich zur Bearbeitung und Beantwortung der jeweiligen Anfrage verarbeitet. Die Verarbeitung erfolgt, soweit dies zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist, oder auf Grundlage berechtigter Interessen, etwa zur Pflege von Kundenbeziehungen oder zur Dokumentation von Vorgängen.

Die Angabe bestimmter Daten kann erforderlich sein, um eine Anfrage vollständig bearbeiten zu können. Ohne diese Angaben kann die Bearbeitung der Anfrage gegebenenfalls nicht oder nur eingeschränkt erfolgen.

Personenbezogene Daten aus Kontaktanfragen können zudem auf Grundlage berechtigter Interessen in einer Kunden- oder Interessentendatenbank gespeichert werden, um die Kommunikation und Betreuung zu optimieren. Eine Nutzung zu Marketingzwecken erfolgt nur, sofern hierfür eine gesonderte Einwilligung vorliegt oder ein berechtigtes Interesse besteht und keine überwiegenden schutzwürdigen Interessen der betroffenen Person entgegenstehen.

Personenbezogene Daten aus Kontaktanfragen werden nur so lange gespeichert, wie dies für die Bearbeitung und Abwicklung der Anfrage erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach abschließender Bearbeitung der Anfrage und Ablauf etwaiger gesetzlicher Fristen werden die Daten gelöscht oder anonymisiert. In der Regel erfolgt die Löschung spätestens nach drei Jahren ohne weiteren Kontakt, sofern keine längeren gesetzlichen oder vertraglichen Aufbewahrungspflichten bestehen.

Weitere Informationen zum Umgang mit personenbezogenen Daten sind in der Datenschutzerklärung der Website zu finden.

Limesurvey

Anbieter: LimeSurvey GmbH, Papenreye 63, 22453 Hamburg, Deutschland
Zweck: Durchführung von Umfragen
Kategorie: externer Dienst
Empfängerland: Deutschland (EU)
verarbeitete Daten: IP-Adresse, Angaben zum Website-Besuch, Online-bezogene Daten, Umfragedaten
Betroffene: Besucher, Umfrageteilnehmer
Technologie: JavaScript Aufruf, Cookies
Rechtsgrundlage: Einwilligung (freiwillige Teilnahme), Vertragserfüllung bzw. Erfüllung vorvertraglicher Pflichten
Website: https://www.limesurvey.org
Weitere Informationen:
https://www.limesurvey.org/de/datenschutzhinweise

Wir nutzen über unsere Website das Service LimeSurvey. Mit LimeSurvey lassen sich webbasierte Umfragen erstellen, veröffentlichen und durchführen. Die Befragungsergebnisse werden in einer Datenbank erfasst und können von uns ausgewertet oder exportiert werden.

Die Teilnahme an Umfragen ist grundsätzlich freiwillig und meist anonym möglich. Werden in einem Umfrageformular personenbezogene Daten erhoben, informieren wir die Teilnehmer direkt im Zuge der Umfrage.

Bei der Erstellung und Bearbeitung von LimeSurvey-Umfragen werden  Cookies verwendet. Über das Umfrageformular hinaus können folgende Daten erhoben werden:

Alle erhobenen Daten von den Umfrageteilnehmern werden 3 Monate nach Beendigung der Befragung endgültig vom Limesurvey-Server gelöscht. Die Daten können von uns aus dem System exportiert und lokal weiterverarbeitet werden.

LinkedIn Unternehmensprofil

Wir freuen uns, dass Sie unser LinkedIn Unternehmensprofil besuchen und informieren Sie über die Verarbeitung von Daten, die bei der Nutzung unserer Unternehmensseite bei LinkedIn erfolgt. Verantwortliche im Sinne der DSGVO sind für den Betrieb unseres LinkedIn-Unternehmensprofil wir, gemeinsam mit LinkedIn Ireland Unlimited Company („LinkedIn“) im Sinne des Art 26 DSGVO. Die für LinkedIn zuständige Aufsichtsbehörde ist die irische Datenschutzbehörde.

Soweit Sie unser LinkedIn Unternehmensprofil besuchen oder diesem folgen, verarbeitet LinkedIn personenbezogene Daten, die uns über anonyme Statistiken Einblick in Besucherzahlen geben. Über diese Statistiken ist es möglich in anonymisierter Form Interaktionen von Besuchern auszuwerten (sogenannte Page Insights). Um diese Statistiken zu erstellen, verwendet LinkedIn Daten, die Sie als Nutzer über Angaben in Ihrem LinkedIn Profil gemacht haben z.B. Daten zur Ihrer Funktion, Land, Branche, Dienstalter, Unternehmensgröße und Beschäftigtenstatus. Mit der Einsicht in Besucherstatistiken stellt uns LinkedIn keinerlei personenbezogene Daten zur Verfügung, sondern nur zusammengefasste und damit anonyme Daten. Wir können mit Hilfe dieser Daten keinerlei  Rückschlüsse auf einzelne Mitglieder ziehen. 

Die Datenverarbeitung im Rahmen unseres LinkedIn Unternehmensprofils erfolgt von uns in gemeinsamer Verantwortung mit LinkedIn. Die Aufteilung der datenschutzrechtlichen Pflichten zwischen LinkedIn und uns sind in folgender Vereinbarung geregelt: https://legal.linkedin.com/pages-joint-controller-addendum

Weitere Informationen, wie LinkedIn personenbezogene Daten verarbeitet, einschließlich der Rechtsgrundlagen, auf die sich LinkedIn stützt, und der Möglichkeiten zur Wahrnehmung der Rechte betroffener Personen gegenüber LinkedIn, finden sich in der Datenrichtlinie von LinkedIn unter https:de.linkedin.com/legal/privacy-policy .

Matomo Analytics

Anbieter: Matomo GmbH, Schönhauser Allee 36, 10435 Berlin, Deutschland
Verantwortlich für technische Weiterentwicklung: InnoCraft Ltd., 150 Willis St, 6011 Wellington, Neuseeland
E-Mail-Adresse: privacy@matomo.org
Zweck: Webanalyse, Ereignis-Tracking, Conversion-Tracking, Benutzerzentrierte Analyse
Kategorie: Statistik
Empfänger: Neuseeland (Cloud-Version), On-Premise (Selbst-Hosting)
Verarbeitete Daten: Besuchsdaten (z. B. Anzahl der Seitenaufrufe, Verweildauer, Absprungrate), Nutzerverhalten (z. B. Klicks, Conversions), anonymisierte IP-Adressen, Browser- und Gerätedaten
Betroffene: Nutzer:innen der Website
Technologie: Cookies (Details in der Cookie-Liste), JavaScript, Tracking-Pixel, Local Storage
Rechtsgrundlage: Einwilligung
Website: https://matomo.org
Weitere Informationen:
https://matomo.org/gdpr-analytics/
https://matomo.org/100-data-ownership/
https://matomo.org/security/
https://matomo.org/matomo-cloud-privacy-policy/
https://matomo.org/privacy-policy/
https://matomo.org/terms/

Auf unserer Website verwenden wir den Dienst Matomo Analytics, um detaillierte Einblicke in das Verhalten unserer Nutzer:innen zu erhalten. Der technische Zweck besteht darin, den Erfolg unserer Website sowie unserer Marketingmaßnahmen zu messen und die Benutzerfreundlichkeit zu optimieren.

Matomo funktioniert durch das Sammeln von Daten über JavaScript und Tracking-Pixel. 

Im Rahmen der Reichweitenmessung werden die folgenden Daten verarbeitet: 

Die erfassten Informationen werden entweder lokal auf einem eigenen Server oder in der Cloud gespeichert. Matomo anonymisiert IP-Adressen und verwendet Cookies zur Wiedererkennung von Nutzern, ohne deren Privatsphäre zu beeinträchtigen. Alle relevanten Informationen zu den Cookies, einschließlich Name, Verwendungszweck und Speicherdauer, sind in unserer detaillierten Auflistung der eingesetzten Cookies enthalten.

Die Speicherdauer hängt von den Konfigurationen ab. In der Regel werden die Daten nach Ablauf gesetzlicher Aufbewahrungspflichten gelöscht. Ergänzende Details sind in den verlinkten weiteren Informationen zu finden. Wir empfehlen, diese Links regelmäßig hinsichtlich Änderungen zu prüfen.

Zusätzliche Informationen zu den Rechten der betroffenen Personen sowie die entsprechenden Kontaktdaten sind im allgemeinen Abschnitt dieser Datenschutzerklärung aufgeführt.

Microsoft Bookings - Online-Terminvereinbarung

Wir erheben und verarbeiten personenbezogene Daten zur Online-Buchung von Besprechungsterminen. Dazu verwenden wir den Dienst „Microsoft Bookings" der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Die Verbindung zu dem Dienst wird nur hergestellt, wenn Sie über eine Schaltfläche auf unserer Webseite die Online-Buchungs-Funktion aufrufen.
Rechtsgrundlage: Einwilligung, Data Privacy Framework,
https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000KzNaAAK&status=Active

 
Wir weisen darauf hin, dass Sie nicht verpflichtet sind, Microsoft Bookings zur Vereinbarung eines Termins zu nutzen. Wenn Sie den Dienst nicht nutzen möchten, nutzen Sie bitte eine andere der angebotenen Kontaktmöglichkeiten zur Terminvereinbarung. Rechtsgrundlage für die Datenübermittlung, Speicherung und Verarbeitung ist Ihre Einwilligung gem. Art. 6 Absatz 1 lit. a DSGVO.

 
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Sie haben jederzeit die Möglichkeit, die Einwilligung in die Datenverarbeitung zu widerrufen oder der Nutzung der Daten zu widersprechen. In diesem Fall ist die beabsichtigte Kontaktaufnahme zum Nutzer nicht mehr möglich beziehungsweise kann eine bereits begonnene Kommunikation nicht mehr fortgeführt werden.

 
Wir haben mit Microsoft eine Auftragsverarbeitungvereinbarung geschlossen. Für die Verarbeitung von Daten in den USA wird das Schutzniveau durch die Verwendung der EU-Standardvertragsklauseln garantiert.

 
Weitere Informationen zum Umgang von Nutzerdaten durch Microsoft finden Sie unter https://privacy.microsoft.com/privacystatement .

Microsoft Forms

Zur Durchführung von Umfragen, zur Erhebung von Daten über Formulare oder Quizzen verwenden wir auf unserer Website den Dienst Microsoft Forms der Microsoft Cooperation, Redmond, WA, USA, https://www.microsoft.com/de-de/microsoft-365/online-surveys-polls-quizzes („Microsoft“).

 
Microsoft Forms ist Teil von Office 365 das auf Servern in Dublin/Amsterdam (EU) betrieben wird. 

Rechtsgrundlage: Einwilligung, Data Privacy Framework,
https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000KzNaAAK&status=Active

Wir haben mit Microsoft Ireland Operations Limited eine Auftragsverarbeitungsvereinbarung (DPA) geschlossen.

Dieser Dienst verwendet Cookies. Nähere Informationen dazu, erhalten Sie in unserem Cookiebanner. 

Die Teilnahme an einer Umfrage oder eines Quiz oder die Verwendung eines Formulars von Microsoft Forms ist freiwillig. Die Angabe von personenbezogenen Daten oder eine Registrierung für Umfragen, Formulare oder Quizze variiert je nach Umfrage, Formular oder Quiz. Entnehmen Sie bitte die Erforderlichkeit der Bereitstellung Ihrer personenbezogenen Daten und den Hinweis auf Rechtmäßigkeit der jeweiligen Beschreibung der Umfrage, des Formulars oder des Quiz. 

Die Durchführung einer Umfrage, eines Quiz oder die Verwendung eines Formulars erfolgt weitgehend über anonyme Rückmeldung. Sollten anhand Ihrer Antworten direkt oder indirekt Rückschlüsse auf die jeweilige Person gezogen werden können, erfolgt die Verarbeitung Ihrer Daten ebenfalls auf Basis Ihrer Einwilligung gemäß Art 6 Abs.1 lit. a DSGVO. Diese Einwilligung können Sie gemäß Art 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu müssen Sie uns lediglich über Ihren Widerruf in Kenntnis setzen.

Weitere Informationen zum Datenschutz bei Microsoft erhalten Sie unter https://privacy.microsoft.com/privacystatement

Weitere Hinweise zur Verwendung von Microsoft Forms finden Sie auch unter https://support.microsoft.com/de-de/office/sicherheit-und-datenschutz-in-microsoft-forms-7e57f9ba-4aeb-4b1b-9e21-b75318532cd9

Microsoft Teams

Zur Durchführung von Online-Meetings und zur Veranstaltung von Webinaren verwenden wir den Dienst Microsoft Teams der Microsoft Cooperation, Redmond, WA, USA, https://www.microsoft.com/de-de/microsoft-365/microsoft-teams/group-chat-software („Microsoft“).
Rechtsgrundlage: Einwilligung, Data Privacy Framework,
https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000KzNaAAK&status=Active

Wir haben mit Microsoft eine Auftragsverarbeitungvereinbarung geschlossen. Für die Verarbeitung von Daten in den USA wird das Schutzniveau durch die Verwendung der EU-Standardvertragsklauseln garantiert.

Weiterführende Informationen zum Datenschutz erhalten Sie unter dem Punkt "Online-Meetings und Webinare" in dieser Datenschutzerklärung sowie unter https://privacy.microsoft.com/privacystatement zur Verwendung dieses Dienstes. 

Online-Meeting und Webinare

Für die Teilnahme an einem Online Meeting oder einem Webinar erhält ein Teilnehmer eine E-Mail, die einen Einladungslink enthält. Die E-Mail-Adresse wurde uns dabei entweder vom Teilnehmer mitgeteilt oder von uns im Rahmen der Anmeldung zu einem Online-Meeting oder einem Webinar erhoben. Für den Beitritt zu einer Online-Veranstaltung ist die Angabe eines Namens erforderlich, dabei kann auch ein Pseudonym gewählt werden. Die Angaben werden im Browser zwischengespeichert und für künftige Beitritte zu Online-Veranstaltungen verwendet.

Soweit ein Teilnehmer den Zugriff auf das Mikrofon bzw. die Videokamera des genutzten Endgeräts aktiviert, können Ton- und Videodaten verarbeitet und in der Online-Veranstaltung wiedergegeben werden. Der  Zugriff kann jederzeit über die Schaltflächen mit den jeweiligen Symbolen wieder deaktiviert werden. Die Teilnahme an Online-Veranstaltungen ist grundsätzlich auch möglich, wenn der Zugriff deaktiviert ist. Es besteht auch die Möglichkeit in einem Gruppenchat Textnachrichten auszutauschen. Die Nachrichten sind dann für alle Teilnehmer der Online-Veranstaltung sichtbar.

Wenn im Rahmen einer Veranstaltung der Bildschirm eines Teilnehmers übertragen wird, wird der angezeigte Bildschirminhalt im Online-Meeting allen anderen Teilnehmern angezeigt. Jeder Teilnehmer sollte daher, bevor er die Funktion nutzt, sicherstellen, dass keine sensiblen Daten auf dem Bildschirm angezeigt werden. Die Funktion zum Teilen des Bildschirms kann jederzeit über die entsprechende Schaltfläche wieder deaktiviert werden.

Soweit wir Aufzeichnungen der jeweiligen Veranstaltung anbieten, werden die Teilnehmer vor Durchführung informiert und ausdrücklich auf eine Aufzeichnung hingewiesen. Sollten Online-Meetings aufgezeichnet werden erkennt man dies an einem Aufnahme-Symbol im Bildschirmbereich. In diesem Fall werden alle Video- und Audiodaten von uns gespeichert.

Rechtsgrundlage für die Nutzung eines Dienstes für die Durchführung von Online-Meetings oder Webinaren ist die Vertragserfüllung bzw. die Erfüllung vorvertraglicher Verpflichtungen. Im Falle von offenen Webinaren ist es unser berechtigtes Interesse, sofern kein Vertragsverhältnis über die Teilnahme am Webinar entstanden ist. In dem Fall besteht das berechtigte Interesse darin, ein Webinar durchzuführen und Informationen einer breiten Öffentlichkeit zukommen zu lassen. Im Falle einer Aufzeichnung ist die Rechtsgrundlage die Einwilligung des Teilnehmers.

Piwik Pro / Matomo

Auf unserer Website verwenden wir zur Webanalyse den Dienst Piwik Pro / Matomo des Anbieter Piwik PRO GmbH, Kurfürstendamm 21, 10719 Berlin, Deutschland.

Den Dienst Piwik Pro / Matomo verwenden wir als Analyse- und Kundendatenplattform insbesondere um die Benutzer-Erfahrung zu optimieren, indem wir Ihnen auf Sie zugeschnittene Produkte, Inhalte oder Services anbieten. Wir sammeln im Rahmen dieses Dienstes daher First-Party-Daten über Website-Besucher auf der Grundlage von Cookies, IP-Nummern und sog. Browser-Fingerprints; wir erstellen Benutzerprofile auf der Grundlage des Browserverlaufs und berechnen Metriken in Bezug auf die Website-Nutzung, wie Bounce-Rate, Intensität der Besuche, Seitenaufrufe etc.  Die Analyse erfasst Daten, welche Inhalte, Seiten und Funktionen Sie auf unserer Website nutzen.
Weiter Infos hierzu finden Sie unter: https://piwikpro.de/datenschutz/

Die Verarbeitung Ihrer Daten insbesondere das Tracking im Rahmen dieses Dienstes basiert auf Ihre Einwilligung gemäß Artikel 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Server-Log-Files

Aus technischen Gründen, insbesondere zur Gewährleistung eines funktionellen und sicheren Internetauftritts verarbeiten wir technisch notwendige Daten über Zugriffe auf unsere Website in so genannten Server-Log Files, die Ihr Browser automatisch an uns übermittelt. 

Zu den Zugriffsdaten, die wir verarbeiten gehören:

Diese Daten werden keinen natürlichen Personen zugeordnet und dienen lediglich statistischen Auswertungen sowie zum Betrieb und Verbesserung unserer Website als auch zur Sicherheit und Optimierung unseres Internetangebotes. Eine Übermittlung dieser Daten erfolgt lediglich an unseren Websitehoster. Eine Verbindung oder Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Falls der Verdacht auf eine rechtswidrige Nutzung unserer Website besteht, behalten wir uns vor, diese Daten nachträglich zu prüfen. Die Datenverarbeitung stützt sich dabei auf unser berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung unserer Website.

Die Zugriffsdaten werden kurzfristig nach Erledigung des Zweckes, zumeist nach wenigen Tagen wieder gelöscht, soweit keine weitere Aufbewahrung zu Beweiszwecken erforderlich ist. Andernfalls werden die Daten bis zur endgültigen Klärung eines Vorfalls aufbewahrt.

Webcare

Anbieter: DataReporter GmbH, Zeileisstraße 6, 4600 Wels, Österreich
Zweck: Consent Management
Kategorie: technisch erforderlich
Empfänger: EU, AT
verarbeitete Daten: IP-Adresse, Consent Daten
Betroffene: Nutzer:innen
Technologie: JavaScript Aufruf, Cookies, Swarmcrawler
Rechtsgrundlage: Berechtigtes Interesse, Einwilligung (Swarmcrawler zur Auswertung von Suchergebnissen)
Website: https://www.datareporter.eu/
Weitere Informationen: https://www.datareporter.eu/company/info

Auf unserer Website setzen wir zum Consent Management das Tool Webcare ein. Webcare erfasst und speichert die Entscheidung der jeweiligen Nutzer:innen unserer Website. Durch unseren Consent Banner wird gewährleistet, dass statistische und marketingtechnische Technologien wie Cookies oder externe Tools erst dann gesetzt bzw. gestartet werden, wenn der/die Nutzer:in die ausdrückliche Einwilligung zur Nutzung erklärt hat.

Wir speichern dafür Informationen, inwieweit der/die Nutzer:in die Verwendung von Cookies bestätigt hat. Die Entscheidung des/der Nutzer:in ist dabei jederzeit widerrufbar, indem die Einstellung zu den Cookies aufgerufen und die Einwilligungserklärung verwaltet wird. Bestehende Cookies werden nach Widerruf der Einwilligung gelöscht. Für die Speicherung der Information über den Status der Einwilligung des/der Nutzer:in wird ebenfalls ein Cookie gesetzt, auf das in den Cookie Details hingewiesen wird. Weiters wird für den Aufruf dieses Dienstes die IP-Adresse des/der jeweilige(n) Nutzer:in an Server von DataReporter übertragen. Die IP-Adresse wird dabei weder gespeichert noch mit irgendwelchen anderen Daten des/der Nutzer:in in Verbindung gebracht, sie wird lediglich für die korrekte Ausführung des Services verwendet.

Mit Hilfe von Webcare wird unsere Website regelmäßig auf datenschutzrechtlich relevante Technologien untersucht. Diese Untersuchung wird nur bei jenen Nutzer:innen durchgeführt, welche ausdrücklich eine Einwilligung (zu Statistik- oder Marketingzwecken) erklärt haben. Die Suchergebnisse der Nutzer:innen werden in anonymisierter Form und lediglich auf Technologien bezogen von Webcare ausgewertet und für die Erfüllung unserer Informationspflichten verwendet. Für den Start der Swarmcrawler Technologie wird ein Request an unsere Server abgesetzt und zum Zweck der Datenübertragung die IP-Adresse des/der Nutzer:in übertragen. Es werden dabei Server ausgewählt, welche sich in geographischer Nähe zum jeweiligen Standort des/der Nutzer:in befinden. Es ist davon auszugehen, dass für Nutzer:innen innerhalb der EU auch ein Server mit Standort innerhalb der EU gewählt wird. Die IP Adresse des/der Nutzer:in wird nicht aufbewahrt und unmittelbar nach Ende der Kommunikation wieder entfernt.

Allgemeine Information zum Datenschutz

Die folgenden Bestimmungen gelten in ihren Grundsätzen nicht nur für die Datenerhebung auf unserer Website, sondern auch generell für die sonstige Verarbeitung von personenbezogenen Daten.

Personenbezogene Daten

Personenbezogene Daten sind Informationen, die Ihnen individuell zugeordnet werden können. Beispiele hierfür sind u.a. Ihre Adresse, Ihr Name sowie Ihre Postanschrift, E-Mailadresse oder Telefonnummer. Angaben wie z.B. die Anzahl der Nutzer:innen, die eine Website besuchen, sind keine personenbezogenen Daten, weil sie keine Zuordnung zu einer einzelnen Person ermöglichen.

Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten

Sofern in dieser Datenschutzerklärung (z.B. bei den eingesetzten Technologien) nicht speziellere Informationen angeführt werden, können wir auf Basis folgender Rechtsgrundlagen personenbezogene Daten von Ihnen verarbeiten:

Bitte beachten Sie, dass zusätzlich zu den Regelungen der DSGVO die nationalen Datenschutzbestimmungen in Ihrem bzw. unserem Heimatland gelten können.

Übermittlung von personenbezogenen Daten

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte zu anderen als den in dieser Datenschutzerklärung aufgeführten Zwecken findet nicht statt.

Wir geben Ihre persönlichen Daten nur an Dritte weiter, sofern:

Zusammenarbeit mit Auftragsverarbeitenden

Wir wählen unsere Dienstleistenden, die in unserem Auftrag personenbezogene Daten verarbeiten, sorgfältig aus. Sofern wir Dritte mit der Verarbeitung von personenbezogenen Daten auf Grundlage eines Auftragsverarbeitungsvertrages beauftragen, geschieht dies gemäß Art. 28 DSGVO.

Übermittlung in Drittländer

Sofern wir Daten in einem Drittland verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung bzw. Übermittlung von Daten an andere Personen oder Unternehmen geschieht, erfolgt dies nur auf Basis der oben für die Weitergabe von Daten dargestellten Rechtsgrundlagen.

Vorbehaltlich ausdrücklicher Einwilligung oder vertraglicher Erforderlichkeit, verarbeiten oder lassen wir die Daten im Einklang mit Art. 44-49 DSGVO nur in Drittländern mit einem als angemessen anerkannten Datenschutzniveau oder auf Grundlage besonderer Garantien, wie z.B. einer vertraglichen Verpflichtung durch sogenannte Standardvertragsklauseln der EU-Kommission, dem Vorliegen von Zertifizierungen oder verbindlichen internen Datenschutzvorschriften, verarbeiten.

Datenübermittlung in die USA

Wir möchten ausdrücklich darauf hinweisen, dass mit 10. Juli 2023 die EU Kommission nach Art 45 Abs. 1 DSGVO einen Angemessenheitsbeschluss zum EU-US-Datenschutzrahmen erlassen hat (Data Privacy Framework). Demzufolge bieten Organisationen bzw. Unternehmen (als Datenimporteure) in den USA, die im Rahmen der Selbstzertifizierung des Data Privacy Frameworks in einer öffentlichen Liste registriert sind, ein angemessenes Schutzniveau für die Datenübermittlung. Ob der konkrete Anbieter eines Dienstes bereits zertifiziert ist, findet sich hier: https://www.dataprivacyframework.gov/s/participant-search

Das Data Privacy Framework stellt eine gültige Rechtsgrundlage für die Übermittlung personenbezogener Daten in die USA dar. Damit werden verbindliche Garantien geschaffen, um allen Vorgaben des EuGH Rechnung zu tragen; so ist z.B. vorgesehen, dass der Zugang von US-Nachrichtendiensten zu EU-Daten auf ein notwendiges und verhältnismäßiges Maß beschränkt ist und ein Gericht zur Prüfung des Datenschutzes geschaffen wird, zu dem auch Einzelpersonen in der EU Zugang haben.

Sofern eine Datenübermittlung durch uns in die USA überhaupt stattfindet oder ein Dienstleister mit Sitz in den USA von uns eingesetzt wird, verweisen wir darauf explizit in dieser Datenschutzerklärung (siehe insbesondere die Beschreibung der Technologien auf unserer Website).

Es ist zu beachten, dass abseits erheblicher Verbesserungen, das Data Privacy Framework nur partiell gilt und nur für Datenübermittlung an jene Datenimporteure in den USA gilt, die in der öffentlichen Liste von zertifizierten Organisationen / Unternehmen aufscheinen.

Was kann die Übermittlung von personenbezogenen Daten in die USA für Sie als Nutzer:in bedeuten und welche Risiken bestehen in diesem Zusammenhang?

Risiken für Sie als Nutzer:in, soweit Datenimporteure in den USA betroffen sind, welche nicht unter das Data Privacy Framework fallen, sind jedenfalls die Befugnisse der US-Geheimdienste und die Rechtslage in den USA, die ein angemessenes Datenschutzniveau derzeit, nach Ansicht des EuGH, nicht mehr sicherstellen. U.a. handelt es sich dabei um folgende Punkte:

Rechtskonforme Übermittlung von Daten in die USA auf Basis der Standardvertragsklauseln bei Datenimporteure die nicht unter das Data Privacy Framework fallen?

Im Juni 2021 hat die Europäische Kommission mit Beschluss 2021/914/EU neue Standardvertragsklauseln (Standard Contractual Clauses SCC) angenommen. Diese schaffen eine neue Rechtsgrundlage für den Datentransfer bei denen nicht dasselbe Datenschutzniveau herrscht wie in der EU.

Rechtskonforme Übermittlung von Daten in die USA auf Basis einer Einwilligung?

Sofern eine Datenübermittlung an einen Dienstleister mit Sitz in den USA stattfindet, der nicht unter das Data Privacy Framework fällt und diese Datenübermittlung auf eine ausdrückliche Einwilligung gestützt wird, informieren wir darüber explizit in dieser Datenschutzerklärung, insbesondere in der Beschreibung der eingesetzten Technologien auf unserer Website.

Welche Maßnahmen ergreifen wir, um eine Datenübermittlung in die USA rechtskonform zu gestalten?

Soweit US-Anbieter die Möglichkeit anbieten, wählen wir die Verarbeitung von Daten auf EU-Servern. Damit sollte technisch sichergestellt sein, dass die Daten innerhalb der Europäischen Union liegen und ein Zugriff durch US-Behörden nicht möglich ist.

Speicherdauer im Allgemeinen

Sofern bei der Erhebung von Daten (z.B. im Rahmen einer Einwilligungserklärung) keine ausdrückliche Speicherdauer angegeben wird, sind wir gemäß Art. 5 Abs. 1 lit. e DSGVO verpflichtet, personenbezogene Daten zu löschen, sobald der Zweck ihrer Verarbeitung nicht mehr besteht. In diesem Zusammenhang möchten wir darauf hinweisen, dass gesetzliche Aufbewahrungspflichten, denen wir unterliegen, einen legitimen Zweck für die Weiterverarbeitung der davon erfassten personenbezogenen Daten darstellen.

Daten werden von uns in personenbezogener Form grundsätzlich bis zur Beendigung einer Geschäftsbeziehung oder bis zum Ablauf geltender Garantie-, Gewährleistungs- oder Verjährungsfristen, darüber hinaus bis zur Beendigung von allfälligen Rechtsstreitigkeiten, bei denen die Daten als Beweis benötigt werden, oder jedenfalls bis zum Ablauf des dritten Jahres nach dem letzten Kontakt mit einem/einer Geschäftspartner:in gespeichert und aufbewahrt.

Speicherdauer im Speziellen

Im Rahmen der Beschreibung einzelner Technologien auf unserer Website finden sich konkrete Hinweise auf die Speicherdauer von Daten. In unserer Cookie-Tabelle werden Sie über die Speicherdauer einzelner Cookies informiert. Zusätzlich haben Sie auch immer die Möglichkeit, bei uns direkt die konkrete Speicherdauer von Daten zu erfragen. Dafür wenden Sie sich bitte an jene in dieser Datenschutzerklärung angeführten Kontaktdaten.

Einsatz von KI-Systemen

Erklärung zur Verwendung von Künstlicher Intelligenz

Wir verpflichten uns zu Transparenz und ethischem Umgang bei der Nutzung von Künstlicher Intelligenz (KI) auf unserer Website. Diese Erklärung informiert Sie darüber, wie wir KI-Technologien einsetzen.

Verantwortungsvoller Umgang

Wir setzen KI verantwortungsvoll ein und achten dabei auf:

Einsatzbereiche von KI

Auf unserer Website setzen wir KI-Systeme ein, die gemäß der Verordnung (EU) 2024/1689 (AI Act)  als „geringes Risiko“ oder „regulierte KI“ eingestuft werden. Diese Systeme werden ausschließlich zur Optimierung interner Prozesse und zur Verbesserung der Nutzererfahrung verwendet.

Keine Verarbeitung personenbezogener Daten

Die eingesetzten KI-Systeme verarbeiten keine personenbezogenen Daten unserer Kunden. Sie arbeiten ausschließlich mit anonymisierten oder synthetischen Datensätzen, sodass keine Rückschlüsse auf einzelne Personen möglich sind. Daher unterliegen diese Anwendungen nicht den Regelungen der Datenschutz-Grundverordnung (DSGVO) hinsichtlich personenbezogener Daten.

Sollten wir ausnahmsweise doch personenbezogene Daten verarbeiten, erfolgt dies nur im notwendigen Umfang und nur mit ausdrücklicher Einwilligung und Information der betroffenen Person. Dabei halten wir uns strikt an geltende Datenschutzbestimmungen.

Risiken und Schutzmaßnahmen

Auch wenn die eingesetzten KI-Systeme als geringes Risiko oder regulierte KI eingestuft sind, bestehen allgemeine Risiken, die berücksichtigt werden müssen. 

Dazu gehören insbesondere:

Um diesen Risiken entgegenzuwirken, setzen wir auf:

Transparenz und Sicherheit

Gemäß Art. 52 AI Act stellen wir sicher, dass die Funktionsweise unserer KI-Systeme transparent ist. Falls Nutzer mit einer KI interagieren, erfolgt eine entsprechende Kennzeichnung. KI-generierte oder -bearbeitete Inhalte werden auf unserer Website klar dargestellt. Dies kann durch Labels, Wasserzeichen oder explizite Hinweise erfolgen.

Unsere KI-Modelle werden regelmäßig auf Fairness, Verzerrungen (Bias) und Diskriminierungsrisiken überprüft, um die höchsten Sicherheitsstandards zu gewährleisten.

Kontinuierliche Verbesserung

Wir überprüfen und aktualisieren unsere KI-Praktiken regelmäßig, um sicherzustellen, dass sie aktuellen ethischen Standards und gesetzlichen Anforderungen entsprechen.

Feedback und Kontakt

Wenn Sie Fragen oder Anmerkungen zur Verwendung von KI auf unserer Website haben, kontaktieren Sie uns bitte unter:

E: datenschutzbeauftragte@datafreshup.de
T: +49 2159 9259 100 

Diese Erklärung wurde zuletzt am 25.03.2025 aktualisiert. 

Rechte von Betroffenen

Betroffene Personen haben das Recht:

Die zuständige Aufsichtsbehörde für DataFreshup GmbH ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit in NRW
Kavalleriestr. 2-4, 40213 Düsseldorf, Deutschland
Tel.: +49 211/38424-0, poststelle@ldi.nrw.de

Geltendmachung von Betroffenenrechten

Sie selbst entscheiden über die Verwendung Ihrer personenbezogenen Daten. Sollten Sie daher eine Ihrer oben genannten Rechte gegenüber uns ausüben wollen, können Sie sich gerne per E-Mail an datenschutzbeauftragte@datafreshup.de oder per Post, sowie telefonisch an uns wenden.

Bitte unterstützen Sie uns bei der Konkretisierung Ihrer Anfrage durch Beantwortung von Fragen unserer zuständigen Mitarbeiter:in hinsichtlich der konkreten Verarbeitung Ihrer personenbezogenen Daten. Bei berechtigten Zweifeln an Ihrer Identität kann ggf. eine Ausweiskopie von uns verlangt werden.

Für Fragen zum Thema Datenschutz erreichen Sie uns unter datenschutzbeauftragte@datafreshup.de oder unter den in dieser Datenschutzerklärung angeführten sonstigen Kontaktdaten.

Meerbusch, am  1. Juni 2025

Datenschutzinformation für Kunden sowie Online-Meetings via MS Teams

Information zum Datenschutz über die Verarbeitung von Kundendaten sowie im Bereich Online-Meetings

Allgemeine Geschäftsbedingungen (AGB)

Allgemeine Geschäftsbedingungen (AGB) für Beratungsleistungen

Als PDF herunterladen