wo
Fordern Sie ein Angebot an

Datenschutzerklärung –  Home

World of Retail Services

Datenschutzerklärung World of Retail Services GmbH

Vorwort
Wir, die World of Retail Services GmbH (nachfolgend: “das Unternehmen”, “wir” oder “uns”) nehmen den Schutz Ihrer personenbezogenen Daten ernst und möchten Sie an dieser Stelle über den Datenschutz in unserem Unternehmen informieren.
Begriffsbestimmungen: EU-Datenschutz-Grundverordnung (Verordnung (EU) 2016/679; nachfolgend: “DSGVO”)
Von Datenverarbeitung betroffene Person nachfolgend auch mit “Kunde”, “Nutzer”, “Sie”, “Ihnen” oder “Betroffener”
Mit dieser Erklärung (nachfolgend: “Datenschutzhinweise”) informieren wir Sie darüber, in welcher Weise Ihre personenbezogenen Daten von uns verarbeitet werden.
Unsere Datenschutzhinweise sind modular aufgebaut. Sie bestehen aus einem allgemeinen Teil für jegliche Verarbeitung personenbezogener Daten und Verarbeitungssituationen, die bei jedem Aufruf einer Webseite zum Tragen kommen (A. Allgemeines) und einem besonderen Teil, dessen Inhalt sich jeweils nur auf die dort angegebene Verarbeitungssituation mit Bezeichnung des jeweiligen Angebots oder Produkts bezieht, insbesondere den hier näher ausgestalteten Besuch von Webseiten (B. Besuch von Webseiten).

Um die für Sie relevanten Teile finden zu können, beachten Sie bitte den nachfolgenden Überblick zur Untergliederung der Datenschutzhinweise:

Inhalt
Vorwort
A. Allgemeines
(1) Begriffsbestimmungen
(2) Name und Anschrift des für die Verarbeitung Verantwortlichen
(3) Name und Anschrift des Datenschutzbeauftragten
(4) Rechtsgrundlagen der Datenverarbeitung
(5) Datenlöschung und Speicherdauer
(6) Datensicherheit
(7) Zusammenarbeit mit Auftragsverarbeitern
(8) Voraussetzungen der Weitergabe von personenbezogenen Daten in Drittländer
(9) Keine automatisierte Entscheidungsfindung (einschließlich Profiling)
(10) Verpflichtung zur Bereitstellung personenbezogener Daten
(11) Gesetzliche Verpflichtung zur Übermittlung bestimmter Daten
(12) Ihre Rechte
(13) Änderungen der Datenschutzhinweise

B. Besuch der Webseiten
(1) Erläuterung der Funktion
(2) Verarbeitete personenbezogene Daten
1. Protokolldaten
2. Hosting
3. Content Delivery Network und Schutz vor Angriffen (Cloudflare)
(3) Kontaktformulardaten, E-Mail-Kommunikation
(4) Dauer der Datenverarbeitung
(5) Übermittlung personenbezogener Daten an Dritte; Rechtfertigungsgrundlage
(6) Einsatz von Cookies, Plugins und sonstigen Diensten auf unserer Webseite
a) Cookies, Einwilligungsverwaltung
b) CRM-System und Besucheranalyse HubSpot
c) YouTube mit erweitertem Datenschutz
d) Google Maps
e) Google Fonts (lokales Hosting)
f) Google reCAPTCHA
g) Vimeo
h) Sicherheitsmodul Wordfence
(8) Analyse-Tools und Werbung
Google Tag Manager
Google Analytics 4
Google Ads Conversion-Tracking
C. Soziale Medien
D. Audio- und Videokonferenzen
E. Bewerbungen
F. Aufnahme in die Datenbank als Partnerunternehmen

A. Allgemeines
(1) Begriffsbestimmungen
Nach dem Vorbild des Art. 4 DSGVO liegen dieser Datenschutzhinweise folgende Begriffsbestimmungen zugrunde:

  •  “Personenbezogene Daten” (Art. 4 Nr. 1 DSGVO) sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (“Betroffener”) beziehen. Identifizierbar ist eine Person, wenn sie direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, einer Online-Kennung, Standortdaten oder mithilfe von Informationen zu ihren physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identitätsmerkmalen identifiziert werden kann. Die Identifizierbarkeit kann auch mittels einer Verknüpfung von derartigen Informationen oder anderem Zusatzwissen gegeben sein. Auf das Zustandekommen, die Form oder die Verkörperung der Informationen kommt es nicht an (auch Fotos, Video- oder Tonaufnahmen können personenbezogene Daten enthalten).
  •  “Verarbeiten” (Art. 4 Nr. 2 DSGVO) ist jeder Vorgang, bei dem mit personenbezogenen Daten umgegangen wird, gleich ob mit oder ohne Hilfe automatisierter (dh technikgestützter) Verfahren. Dies umfasst insbesondere das Erheben (dh die Beschaffung), das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, die Verbreitung oder sonstige Bereitstellung, den Abgleich, die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung von personenbezogenen Daten sowie die Änderung einer Ziel- oder Zweckbestimmung, die einer Datenverarbeitung ursprünglich zugrunde gelegt wurde.
  •  “Verantwortlicher” (Art. 4 Nr. 7 DSGVO) ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
  •  “Dritter” (Art. 4 Nr. 10 DSGVO) ist jede natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer dem Betroffenen, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten; dazu gehören auch andere konzernangehörige juristische Personen.
  •  “Auftragsverarbeiter” (Art. 4 Nr. 8 DSGVO) ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen, insbesondere gemäß dessen Weisungen, verarbeitet (z. B. IT-Dienstleister). Im datenschutzrechtlichen Sinne ist ein Auftragsverarbeiter insbesondere kein Dritter.
  •  “Einwilligung” (Art. 4 Nr. 11 DSGVO) der betroffenen Person bezeichnet jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

(2) Name und Anschrift des für die Verarbeitung Verantwortlichen
Die für die Verarbeitung Ihrer personenbezogenen Daten verantwortliche Stelle im Sinne des Art. 4 Nr. 7 DSGVO sind wir:
World of Retail Services GmbH
Kasseler Landstraße 5
37213 Witzenhausen
Tel.: 0551 2887280
E-Mail: [email protected]
Weitere Angaben zu unserem Unternehmen entnehmen Sie bitte den Impressumsangaben auf unserer Internetseite: https://retail-services.net/de/rechtliche-hinweise/
(3) Name und Anschrift des Datenschutzbeauftragten
Bei allen Fragen und als Ansprechpartner zum Thema Datenschutz in unserem Unternehmen steht Ihnen unser Datenschutzbeauftragter zur Verfügung. Seine Kontaktdaten sind:

Dr. Machunsky Datenschutz & Compliance GmbH
Jan N. Machunsky
Mittelbergring 61
37085 Göttingen
Tel.: 0551-79097161
[email protected]
https://www.machunsky-datenschutz.de
(4) Rechtsgrundlagen der Datenverarbeitung
Von Gesetzes wegen ist im Grundsatz jede Verarbeitung personenbezogener Daten verboten und nur dann erlaubt, wenn die Datenverarbeitung unter einen der folgenden Rechtfertigungstatbestände fällt:

  •  Art. 6 Abs. 1 S. 1 lit. a DSGVO (“Einwilligung”): Wenn der Betroffene freiwillig, in informierter Weise und unmissverständlich durch eine Erklärung oder eine sonstige eindeutige bestätigende Handlung zu verstehen gegeben hat, dass er mit der Verarbeitung der ihn betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke einverstanden ist;
  • Art. 6 Abs. 1 S. 1 lit. b DSGVO: Wenn die Verarbeitung zur Erfüllung eines Vertrags, dessen Vertragspartei der Betroffene ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf die Anfrage des Betroffenen erfolgen;
  •  Art. 6 Abs. 1 S. 1 lit. c DSGVO: Wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der der Verantwortliche unterliegt (z. B. eine gesetzliche Aufbewahrungspflicht);
  • Art. 6 Abs. 1 S. 1 lit. d DSGVO: Wenn die Verarbeitung erforderlich ist, um lebenswichtige Interessen des Betroffenen oder einer anderen natürlichen Person zu schützen;
  •  Art. 6 Abs. 1 S. 1 lit. e DSGVO: Wenn die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde oder
  •  Art. 6 Abs. 1 S. 1 lit. f DSGVO (“Berechtigte Interessen”): Wenn die Verarbeitung zur Wahrung berechtigter (insbesondere rechtlicher oder wirtschaftlicher) Interessen des Verantwortlichen oder eines Dritten erforderlich ist, sofern nicht die gegenläufigen Interessen oder Rechte des Betroffenen überwiegen (insbesondere dann, wenn es sich dabei um einen Minderjährigen handelt).

Für die von uns vorgenommenen Verarbeitungsvorgänge geben wir im Folgenden jeweils die anwendbare Rechtsgrundlage an. Eine Verarbeitung kann auch auf mehreren Rechtsgrundlagen beruhen.
(5) Datenlöschung und Speicherdauer
Für die von uns vorgenommenen Verarbeitungsvorgänge geben wir im Folgenden jeweils an, wie lange die Daten bei uns gespeichert und wann sie gelöscht oder gesperrt werden. Soweit nachfolgend keine ausdrückliche Speicherdauer angegeben wird, werden Ihre personenbezogenen Daten gelöscht oder gesperrt, sobald der Zweck oder die Rechtsgrundlage für die Speicherung entfällt. Eine Speicherung Ihrer Daten erfolgt grundsätzlich nur auf unseren Servern in Deutschland, vorbehaltlich einer ggf. erfolgenden Weitergabe nach den Regelungen in A (7) und A.(8).
Eine Speicherung kann jedoch über die angegebene Zeit hinaus im Falle einer (drohenden) Rechtsstreitigkeit mit Ihnen oder eines sonstigen rechtlichen Verfahrens erfolgen oder wenn die Speicherung durch gesetzliche Vorschriften, denen wir als Verantwortlicher unterliegen (zB § 257 HGB, § 147 AO), vorgesehen ist. Wenn die durch die gesetzlichen Vorschriften vorgeschriebene Speicherfrist abläuft, erfolgt eine Sperrung oder Löschung der personenbezogenen Daten, es sei denn, dass eine weitere Speicherung durch uns erforderlich ist und dafür eine Rechtsgrundlage besteht.
(6) Datensicherheit
Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen (zB TLS-Verschlüsselung für unsere Webseite) unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Natur, des Umfangs, des Kontextes und des Zwecks der Verarbeitung sowie der bestehenden Risiken einer Datenpanne (inklusive von deren Wahrscheinlichkeit und Auswirkungen) für den Betroffenen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
Nähere Informationen hierzu erteilen wir Ihnen auf Anfrage gerne.
(7) Zusammenarbeit mit Auftragsverarbeitern
Wie bei jedem größeren Unternehmen, setzen auch wir zur Abwicklung unseres Geschäftsverkehrs externe in- und ausländische Dienstleister ein (z. B. für die Bereiche IT, Logistik, Telekommunikation, Vertrieb und Marketing). Diese werden nur nach unserer Weisung tätig und wurden iSv Art. 28 DSGVO vertraglich dazu verpflichtet, die datenschutzrechtlichen Bestimmungen einzuhalten.
Zu unserer Unternehmensgruppe gehört die World of Retail Services Inc., 10 Mall Road, Suite 301, Burlington, MA 01803, USA. Richtet sich Ihre Anfrage auf Leistungen in den USA oder Kanada oder geht sie über unsere englischsprachigen Seiten mit erkennbarem US-Bezug ein, leiten wir die Anfrage einschließlich der von Ihnen mitgeteilten Kontakt- und Projektdaten zur Bearbeitung an unsere US-Tochtergesellschaft weiter. Diese verarbeitet die Daten als eigenständige Verantwortliche, um Ihre Anfrage zu beantworten und den von Ihnen gewünschten Vertrag vorzubereiten (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Die Weiterleitung beschränkt sich auf die jeweilige Anfrage und die dafür erforderlichen Daten. Die Übermittlung in die USA stützen wir auf Art. 49 Abs. 1 lit. b DSGVO, weil sie zur Durchführung der von Ihnen angefragten vorvertraglichen Maßnahmen erforderlich ist, und – soweit der Vertrag mit dem von Ihnen vertretenen Unternehmen geschlossen werden soll – auf Art. 49 Abs. 1 lit. c DSGVO; sie beruht nicht auf einem Angemessenheitsbeschluss oder auf Standardvertragsklauseln. Bitte beachten Sie: Mangels eines Angemessenheitsbeschlusses und geeigneter Garantien für diese Übermittlung besteht das Risiko, dass US-Behörden nach dortigem Recht auf die Daten zugreifen, ohne dass Ihnen dagegen vergleichbare Rechtsbehelfe wie in der EU zustehen. Wenn Sie keine Weiterleitung in die USA wünschen, teilen Sie uns dies bitte in Ihrer Anfrage oder jederzeit danach mit; die Anfrage wird dann ausschließlich durch die World of Retail Services GmbH bearbeitet. Ihre Rechte nach A.(12) können Sie auch hinsichtlich der weitergeleiteten Daten uns gegenüber geltend machen; wir leiten Ihr Anliegen an unsere Tochtergesellschaft weiter.
(8) Voraussetzungen der Weitergabe von personenbezogenen Daten in Drittländer
Im Rahmen unserer Geschäftsbeziehungen können Ihre personenbezogenen Daten an Drittgesellschaften weitergegeben oder offengelegt werden. Diese können sich auch außerhalb des Europäischen Wirtschaftsraums (EWR), also in Drittländern, befinden. Eine derartige Verarbeitung erfolgt ausschließlich zur Erfüllung der vertraglichen und geschäftlichen Verpflichtungen und zur Pflege Ihrer Geschäftsbeziehung zu uns. Über die jeweiligen Einzelheiten der Weitergabe unterrichten wir Sie nachfolgend an den dafür relevanten Stellen.
Einigen Drittländern bescheinigt die Europäische Kommission durch sog. Angemessenheitsbeschlüsse einen Datenschutz, der dem EWR-Standard vergleichbar ist (eine Liste dieser Länder sowie eine Kopie der Angemessenheitsbeschlüsse erhalten Sie hier: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en). In anderen Drittländern, in die ggf. personenbezogene Daten übertragen werden, herrscht aber unter Umständen wegen fehlender gesetzlicher Bestimmungen kein durchgängig hohes Datenschutzniveau. Soweit dies der Fall ist, achten wir darauf, dass der Datenschutz ausreichend gewährleistet ist. Möglich ist dies über bindende Unternehmensvorschriften, Standard-Vertragsklauseln der Europäischen Kommission zum Schutz personenbezogener Daten, Zertifikate oder anerkannte Verhaltenskodizes. Bitte wenden Sie sich an unseren Datenschutzbeauftragten (siehe unter A.(3)), wenn Sie hierzu nähere Informationen erhalten möchten.
Für die Vereinigten Staaten von Amerika hat die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework („DPF“) erlassen (Durchführungsbeschluss (EU) 2023/1795). Übermittlungen an US-Unternehmen, die unter dem DPF zertifiziert sind, stützen wir auf Art. 45 Abs. 1 DSGVO. Dies betrifft insbesondere die Google LLC, die HubSpot, Inc., die Microsoft Corporation und die Cloudflare, Inc. Die Zertifizierung des jeweiligen Anbieters können Sie unter https://www.dataprivacyframework.gov/list einsehen. Ergänzend und für den Fall, dass der Angemessenheitsbeschluss entfällt oder ein Anbieter nicht (mehr) zertifiziert ist, haben wir mit diesen Anbietern die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) vereinbart. Zur Übermittlung an unsere eigene US-Tochtergesellschaft siehe A.(7).
(9) Keine automatisierte Entscheidungsfindung (einschließlich Profiling)
Wir haben nicht die Absicht, von Ihnen erhobene personenbezogene Daten für ein Verfahren zur automatisierten Entscheidungsfindung (einschließlich Profiling) zu verwenden.
(10) Verpflichtung zur Bereitstellung personenbezogener Daten
Im Rahmen unserer Geschäftsbeziehung müssen Sie die personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung der jeweiligen Geschäftsbeziehung und der Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, die Geschäftsbeziehung mit Ihnen einzugehen und die sich hieraus ergebenden Pflichten zu erfüllen.
(11) Gesetzliche Verpflichtung zur Übermittlung bestimmter Daten
Wir können unter Umständen einer besonderen gesetzlichen oder rechtlichen Verpflichtung unterliegen, die rechtmäßig verarbeiteten personenbezogenen Daten für Dritte, insbesondere öffentlichen Stellen, bereitzustellen (Art. 6 Abs. 1 S. 1 lit. c DSGVO).
(12) Ihre Rechte

  • Ihre Rechte als Betroffener bezüglich Ihrer verarbeiteten personenbezogenen Daten können Sie uns gegenüber unter den eingangs unter A.(2) angegebenen Kontaktdaten jederzeit geltend machen. Sie haben als Betroffener das Recht:
  •  gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
  •  gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten Daten zu verlangen;
  •  gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
  •  gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird oder die Verarbeitung unrechtmäßig ist;
  •  gemäß Art. 20 DSGVO Ihre Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen (“Datenübertragbarkeit”);
  •  gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einzulegen, sofern die Verarbeitung aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder lit. f DSGVO erfolgt. Dies ist insbesondere der Fall, wenn die Verarbeitung nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist. Sofern es sich nicht um einen Widerspruch gegen Direktwerbung handelt, bitten wir bei Ausübung eines solchen Widerspruchs um die Darlegung der Gründe, weshalb wir Ihre Daten nicht wie von uns durchgeführt verarbeiten sollen. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen;
  •  gemäß Art. 7 Abs. 3 DSGVO Ihre einmal (auch vor der Geltung der DSGVO, dh vor dem 25.5.2018) erteilte Einwilligung – also Ihr freiwilliger, in informierter Weise und unmissverständlich durch eine Erklärung oder eine sonstige eindeutige bestätigende Handlung verständlich gemachter Willen, dass Sie mit der Verarbeitung der betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke einverstanden sind – jederzeit uns gegenüber zu widerrufen, falls Sie eine solche erteilt haben. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und
  •  gemäß Art. 77 DSGVO sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten in unserem Unternehmen zu beschweren, etwa bei der für uns zuständigen Datenschutz-Aufsichtsbehörde:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Postfach 3163, 65021 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: [email protected]
Internet: https://datenschutz.hessen.de

Maßgeblich ist der Sitz unseres Unternehmens in Witzenhausen (Hessen). Sie können sich unabhängig davon auch an die Aufsichtsbehörde Ihres Aufenthaltsorts oder Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden (Art. 77 Abs. 1 DSGVO).

(13) Änderungen der Datenschutzhinweise

Im Rahmen der Fortentwicklung des Datenschutzrechts sowie technologischer oder organisatorischer Veränderungen überprüfen wir diese Datenschutzhinweise regelmäßig auf Anpassungs- oder Ergänzungsbedarf. Die jeweils aktuelle Fassung ist unter https://retail-services.net/de/datenschutzerklaerung/ abrufbar; die englische Fassung unter https://retail-services.net/privacy-policy/. Bei Abweichungen zwischen beiden Fassungen ist die deutsche Fassung maßgeblich.
Stand: September 2026. Wesentliche Änderungen gegenüber der Fassung vom November 2022: Aufnahme von HubSpot, Google Ads Conversion-Tracking, Cloudflare, Wordfence, Vimeo und Microsoft 365; Aktualisierung der Rechtsgrundlagen für Drittlandübermittlungen (EU-U.S. Data Privacy Framework); Korrektur der zuständigen Aufsichtsbehörde; Ergänzung der Hinweise zu Online-Bewerbungen.

B. Besuch der Webseiten
(1) Erläuterung der Funktion
Unsere Webseite dient der Information über unser Unternehmen, unsere Tätigkeitsbereiche sowie zur Kontaktaufnahme. Bei einem Besuch unserer Webseiten können personenbezogene Daten von Ihnen verarbeitet werden.
(2) Verarbeitete personenbezogene Daten
Bei der informatorischen Nutzung der Webseiten werden die folgenden Kategorien personenbezogener Daten von uns erhoben, gespeichert und weiterverarbeitet:
1. Protokolldaten
Wenn Sie unsere Webseiten besuchen, wird auf unserem Webserver temporär und anonymisiert ein sogenannter Protokolldatensatz (sog. Server-Logfiles) gespeichert. Dieser besteht aus:

  •  der Seite, von der aus die Seite angefordert wurde (sog. Referrer-URL)
  •  dem Name und URL der angeforderten Seite
  •  dem Datum und der Uhrzeit des Aufrufs
  •  der Beschreibung des Typs, Sprache und Version des verwendeten Webbrowsers
  •  der IP-Adresse des anfragenden Rechners, die so verkürzt wird, dass ein Personenbezug nicht mehr herstellbar ist
  •  der übertragenen Datenmenge
  •  dem Betriebssystem
  •  der Meldung, ob der Aufruf erfolgreich war (Zugriffsstatus/Http-Statuscode)
  •  der GMT-Zeitzonendifferenz

Die Verarbeitung der Protokolldaten dient statistischen Zwecken und der Verbesserung der Qualität unserer Webseite, insbesondere der Stabilität und der Sicherheit der Verbindung (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO). Diese Dateien werden innerhalb von 4 Tagen gelöscht.
2. Hosting
Unsere Webseite wird bei der netcup GmbH gehostet.
netcup GmbH
Daimlerstraße 25
76185 Karlsruhe
Mit der netcup GmbH besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server befinden sich in Deutschland.
3. Content Delivery Network und Schutz vor Angriffen (Cloudflare)
Der Datenverkehr unserer Webseite wird über das Netzwerk der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA (Vertragspartner für den EWR: Cloudflare Germany GmbH, Rosental 7, 80331 München; nachfolgend „Cloudflare“) geleitet. Cloudflare erbringt für uns DNS-Auflösung, die Auslieferung statischer Inhalte über ein Content Delivery Network sowie den Schutz vor Angriffen (Web Application Firewall, Abwehr von DDoS-Angriffen und automatisierten Zugriffen).
Technisch bedingt verarbeitet Cloudflare dabei die Verbindungsdaten jedes Seitenaufrufs: IP-Adresse, aufgerufene URL, Zeitpunkt, Browser- und Betriebssystemkennung (User-Agent), Referrer sowie sicherheitsbezogene Merkmale der Anfrage. Zur Erkennung automatisierter Zugriffe kann Cloudflare technisch notwendige Cookies setzen (insbesondere „__cf_bm“, Speicherdauer 30 Minuten, und „cf_clearance“); diese dienen ausschließlich der Sicherheit und Funktionsfähigkeit der Webseite und werden nicht zu Marketingzwecken verwendet.
Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren, stabilen und schnellen Bereitstellung unserer Webseite. Für das Speichern und Auslesen der genannten Cookies gilt § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich). Cloudflare ist Auftragsverarbeiter (Art. 28 DSGVO). Da Cloudflare ein weltweites Netzwerk betreibt, kann eine Verarbeitung auch in den USA stattfinden; Cloudflare, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert (siehe A.(8)); ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission. Cloudflare speichert Verbindungsprotokolle nur kurzfristig zur Sicherheitsanalyse. Weitere Informationen: https://www.cloudflare.com/privacypolicy/ und https://www.cloudflare.com/cloudflare-customer-dpa/.
(3) Kontaktformulardaten, E-Mail-Kommunikation
Auf unserer Webseite stellen wir Formulare bereit (Kontakt, Projekt-/Angebotsanfrage, Anfrage als Partnerunternehmen, Bewerbung). Zu Bewerbungen siehe gesondert Abschnitt E. Bei Nutzung eines Formulars verarbeiten wir die von Ihnen eingegebenen Daten (z. B. Anrede, Vor- und Nachname, Firma, Position, E-Mail-Adresse, Telefonnummer, Land, Ihre Nachricht bzw. Projektangaben) sowie den Zeitpunkt der Übermittlung, Ihre IP-Adresse und die Sprachversion, aus der Sie das Formular abgesendet haben.
Zweck und Rechtsgrundlage. Die Verarbeitung dient der Beantwortung Ihrer Anfrage und der Vorbereitung eines Vertrags (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Soweit Ihre Anfrage keinen vorvertraglichen Bezug hat, ist Rechtsgrundlage unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Pflichtfelder sind als solche gekennzeichnet; ohne diese Angaben können wir die Anfrage nicht bearbeiten.
Technische Verarbeitung und Empfänger. Die Formulare werden mit dem Formularmodul „Elementor“ (Elementor Ltd., Tel Aviv, Israel) auf unserem eigenen Webserver betrieben; die Eingaben werden zunächst in der Datenbank unserer Webseite gespeichert (Server in Deutschland, siehe B.(2)). Eine Übermittlung an den Hersteller des Moduls findet nicht statt. Zusätzlich wird jede Anfrage per E-Mail an das zuständige Postfach unseres Unternehmens weitergeleitet und Ihnen eine Eingangsbestätigung an die angegebene E-Mail-Adresse gesendet. Für den E-Mail-Versand nutzen wir Microsoft 365 (Microsoft Graph) der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland, mit der ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht. Die Postfächer werden in Rechenzentren von Microsoft betrieben. Soweit dabei Daten in die USA gelangen (Microsoft Corporation), gelten das EU-U.S. Data Privacy Framework und die Standardvertragsklauseln (siehe A.(8)); Informationen: https://privacy.microsoft.com/de-de/privacystatement.
Zum Schutz der Formulare vor automatisierten Eingaben setzen wir Google reCAPTCHA ein (siehe B.(6) f). Der Inhalt von Kontakt- und Anfrageformularen (nicht: Bewerbungsformularen) wird zusätzlich serverseitig in unser CRM-System HubSpot übernommen (Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Firma, Nachricht sowie die Dokumentation der von Ihnen im Formular abgegebenen Erklärung im Einwilligungsfeld); dies dient der Bearbeitung und Nachverfolgung Ihrer Anfrage, erfolgt unabhängig von Ihren Cookie-Einstellungen und beruht auf Art. 6 Abs. 1 S. 1 lit. b bzw. lit. f DSGVO (siehe B.(6) b) aa)). Haben Sie über den Cookie-Banner in „Marketing“ eingewilligt, wird dem Kontaktdatensatz zusätzlich Ihre HubSpot-Besucherkennung (Cookie „hubspotutk“) zugeordnet, so dass frühere Seitenaufrufe mit der Anfrage verknüpft werden können (siehe B.(6) b) bb)), und werden der Anfrage Informationen zur Herkunft über eine Google-Anzeige beigefügt (verdecktes Formularfeld „attribution“, siehe B.(8) Google Ads Conversion-Tracking). Anfragen mit US-Bezug leiten wir an unsere US-Tochtergesellschaft weiter (siehe A.(7)).
E-Mail-Kommunikation. Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, die Metadaten der Nachricht und den Inhalt, um Ihre Anfrage zu bearbeiten (Art. 6 Abs. 1 S. 1 lit. b oder lit. f DSGVO). Unverschlüsselte E-Mails können auf dem Übertragungsweg von Dritten eingesehen werden; für vertrauliche Inhalte empfehlen wir den Postweg oder eine vorherige Absprache.
Speicherdauer. Formulareinträge in der Datenbank unserer Webseite löschen wir spätestens sechs Monate nach Eingang. Von diesen Einträgen (nicht: Bewerbungsdaten) wird zudem eine zugriffsgeschützte Sicherungskopie auf unserem Server vorgehalten, die nur unseren Administratoren zugänglich ist, ausschließlich der Wiederherstellung bei technischen Fehlern dient und jeweils nach 90 Tagen automatisch gelöscht wird. Die per E-Mail weitergeleiteten Anfragen und die zugehörige Korrespondenz löschen wir, sobald die Anfrage abschließend bearbeitet ist und keine Geschäftsbeziehung zustande kommt, spätestens nach zwölf Monaten. Kommt es zu einem Vertrag, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO: sechs bzw. acht bzw. zehn Jahre). Ihr Widerspruchsrecht nach Art. 21 DSGVO gegen die auf Art. 6 Abs. 1 S. 1 lit. f DSGVO gestützte Verarbeitung bleibt unberührt.
(4) Dauer der Datenverarbeitung
Ihre Daten werden nur so lange verarbeitet, wie dies für die Erreichung der oben genannten Verarbeitungszwecke erforderlich ist; hierfür gelten die im Rahmen der Verarbeitungszwecke angegebenen Rechtsgrundlagen entsprechend. Hinsichtlich der eingesetzten Cookies, ihrer Anbieter und Speicherdauern beachten Sie bitte B.(6) a) sowie unsere Cookie-Richtlinie, die auf einer technischen Überprüfung unserer Webseite beruht und bei Änderungen der eingesetzten Cookies aktualisiert wird. Ihre Einwilligungen können Sie jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile jeder Seite einsehen, ändern oder widerrufen.
Von uns eingesetzte Dritte werden Ihre Daten auf deren System so lange speichern, wie es im Zusammenhang mit der Erbringung der Leistungen für uns entsprechend dem jeweiligen Auftrag erforderlich ist.
(5) Übermittlung personenbezogener Daten an Dritte; Rechtfertigungsgrundlage
Folgende Kategorien von Empfängern, bei denen es sich im Regelfall um Auftragsverarbeiter handelt (siehe dazu A.(7)), erhalten ggf. Zugriff auf Ihre personenbezogenen Daten:

  •  Dienstleister für den Betrieb unserer Webseite und die Verarbeitung der durch die Systeme gespeicherten oder übermittelten Daten (zB für Rechenzentrumsleistungen, Zahlungsabwicklungen, IT-Sicherheit). Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. b oder lit. f DSGVO, soweit es sich nicht um Auftragsverarbeiter handelt;
  •  Staatliche Stellen/Behörden, soweit dies einerseits zur Erfüllung unserer Leistungen andererseits zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist. Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. c DSGVO;
  •  Zur Durchführung unseres Geschäftsbetriebs eingesetzte Personen (zB Auditoren, Banken, Versicherungen, Rechtsberater, Aufsichtsbehörden, Beteiligte bei Unternehmenskäufen oder der Gründung von Gemeinschaftsunternehmen). Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. b oder lit. f DSGVO.

Zu den Gewährleistungen eines angemessenen Datenschutzniveaus bei einer Weitergabe der Daten in Drittländer siehe A.(8).
Darüber hinaus geben wir Ihre personenbezogenen Daten nur an Dritte weiter, wenn Sie nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eine ausdrückliche Einwilligung dazu erteilt haben.
(6) Einsatz von Cookies, Plugins und sonstigen Diensten auf unserer Webseite
a) Cookies, Einwilligungsverwaltung
Auf unseren Webseiten nutzen wir Cookies. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser durch eine charakteristische Zeichenfolge zugeordnet und gespeichert werden und durch welche der Stelle, die das Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen und daher keine Schäden anrichten. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver, also für Sie angenehmer zu machen.
Cookies können Daten enthalten, die eine Wiedererkennung des genutzten Geräts möglich machen. Teilweise enthalten Cookies aber auch lediglich Informationen zu bestimmten Einstellungen, die nicht personenbeziehbar sind. Cookies können einen Nutzer aber nicht direkt identifizieren.
Man unterscheidet zwischen Session-Cookies, die wieder gelöscht werden, sobald Sie ihren Browser schließen und permanenten Cookies, die über die einzelne Sitzung hinaus gespeichert werden. Hinsichtlich ihrer Funktion unterscheidet man bei Cookies wiederum zwischen:

  • Technisch notwendige Cookies: Diese sind erforderlich, um die Webseite bereitzustellen, Ihre Sprachwahl und Ihre Cookie-Entscheidung zu speichern und die Webseite gegen Angriffe abzusichern; sie werden ohne Einwilligung gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG) und enthalten keine Werbekennungen;
  • Statistik-Cookies: Diese ermöglichen es, Nutzer und Sitzungen pseudonym zu unterscheiden und die Nutzung unserer Webseite auszuwerten (Google Analytics 4, siehe B.(8)); Speicherdauer bis zu zwei Jahre;
  • Marketing-Cookies: Diese dienen dazu, Anfragen einer zuvor angeklickten Google-Anzeige zuzuordnen, wiederkehrende Besucher für unser CRM-System zu erkennen und eingebettete Videos abzuspielen (Google Ads, HubSpot, Vimeo, YouTube; siehe B.(6) b), c), g) und B.(8)); Speicherdauer bis zu zwei Jahre.

Jeder Einsatz von Cookies, der nicht zwingend technisch erforderlich ist, stellt eine Datenverarbeitung dar, die nur mit einer ausdrücklichen und aktiven Einwilligung Ihrerseits gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO erlaubt ist. Dies gilt für alle Cookies der Kategorien „Statistik“ und „Marketing“. Darüber hinaus geben wir Ihre durch Cookies verarbeiteten personenbezogenen Daten nur an Dritte weiter, wenn Sie nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eine ausdrückliche Einwilligung dazu erteilt haben.
Einwilligungsverwaltung (Cookie-Banner). Beim ersten Aufruf unserer Webseite wird Ihnen ein Einwilligungs-Banner angezeigt. Nicht notwendige Cookies und Dienste (Kategorien „Statistik“ und „Marketing“) werden erst geladen, wenn Sie die jeweilige Kategorie aktiv ausgewählt haben. Wir setzen hierfür die Software „Complianz“ (Really Simple Plugins B.V., Groningen, Niederlande) ein, die auf unserem eigenen Server läuft. Ihre Auswahl wird in Cookies mit dem Präfix „cmplz_“ auf Ihrem Endgerät gespeichert (Speicherdauer 365 Tage), damit der Banner nicht bei jedem Aufruf erneut erscheint und Ihre Entscheidung technisch umgesetzt werden kann. Eine Übermittlung dieser Daten an den Softwareanbieter findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit unserer Nachweispflicht aus Art. 7 Abs. 1 DSGVO und § 25 Abs. 2 Nr. 2 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ in der Fußzeile widerrufen oder ändern. Einzelheiten zu allen eingesetzten Cookies enthält unsere Cookie-Richtlinie (siehe B.(4)).
Technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 S. 1 lit. f DSGVO) setzen wir für die Sprachauswahl (Mehrsprachigkeitsmodul „WPML“, OnTheGoSystems Ltd., Zypern; Cookie „wp-wpml_current_language“, Speicherdauer bis zum Ende der Sitzung; keine Übermittlung an den Anbieter), für die Einwilligungsverwaltung (siehe oben), – nur bei Erkennung automatisierter Zugriffe – für den Angriffsschutz (Cloudflare, siehe B.(2) 3.) sowie für die Absicherung des Anmeldebereichs unserer Webseite (Wordfence, siehe B.(6) h); Letzteres betrifft nur eingeloggte Redakteure, nicht Besucher.
b) CRM-System und Besucheranalyse HubSpot
Wir nutzen HubSpot, eine Software für Kundenbeziehungsmanagement (CRM) und Marketing. Anbieter ist die HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA; Vertragspartner für Kunden im EWR ist die HubSpot Ireland Limited, 1 Sir John Rogerson’s Quay, Dublin 2, Irland (zusammen „HubSpot“). Unser HubSpot-Konto wird in der Rechenzentrumsregion USA betrieben; die nachfolgend genannten Daten werden daher auf Servern in den USA gespeichert.
aa) CRM-Datenbank. In HubSpot verwalten wir die Kontaktdaten von Kunden, Interessenten, Partnerunternehmen und sonstigen Geschäftskontakten (Name, Firma, Position, E-Mail-Adresse, Telefonnummer, Korrespondenz, Angebots- und Projekthistorie). Zweck ist die Anbahnung, Durchführung und Pflege von Geschäftsbeziehungen. Anfragen, die Sie über die Kontakt- und Anfrageformulare unserer Webseite stellen, werden hierfür serverseitig als Kontaktdatensatz in HubSpot angelegt (siehe B.(3)); dies erfolgt unabhängig von Ihren Cookie-Einstellungen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit es um die Vorbereitung oder Erfüllung eines Vertrags geht, im Übrigen Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an einer strukturierten Kundenverwaltung und -kommunikation). Zur Aufnahme von Partnerunternehmen siehe Abschnitt F.
bb) Website-Tracking und Formularerfassung. Nur wenn Sie im Cookie-Banner die Kategorie „Marketing“ aktiviert haben, wird der HubSpot-Tracking-Code auf unserer Webseite geladen. Er setzt Cookies auf Ihrem Endgerät (insbesondere „__hstc“ und „hubspotutk“, Speicherdauer jeweils sechs Monate; „__hssc“, 30 Minuten; „__hssrc“, bis Ende der Sitzung) und übermittelt an HubSpot Ihre IP-Adresse, die aufgerufenen Seiten, Zeitpunkt und Dauer der Besuche, Referrer-URL sowie Geräte- und Browserinformationen. Über die Funktion „Collected Forms“ werden zudem beim Absenden eines Kontakt- oder Anfrageformulars die Formulareingaben einschließlich Ihrer E-Mail-Adresse zusammen mit Ihrer Besucherkennung (Cookie „hubspotutk“) an HubSpot übermittelt; dadurch können frühere Seitenaufrufe dem nach B.(3) angelegten Kontaktdatensatz zugeordnet werden. Zweck ist die Nachverfolgung und Bearbeitung von Anfragen sowie die Auswertung, welche Inhalte unserer Webseite für Interessenten relevant sind. Auf unseren Karriere- und Bewerbungsseiten ist der HubSpot-Code deaktiviert; Bewerberdaten werden nicht in HubSpot übernommen (siehe Abschnitt E).
Rechtsgrundlage für das Tracking und die Formularerfassung ist ausschließlich Ihre Einwilligung, Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ in der Fußzeile widerrufen; ab dem Widerruf werden keine weiteren Daten erfasst. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Empfänger, Drittland, Speicherdauer. HubSpot verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO (https://legal.hubspot.com/dpa). Die Übermittlung in die USA stützen wir auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework, unter dem die HubSpot, Inc. zertifiziert ist, sowie ergänzend auf die Standardvertragsklauseln der Europäischen Kommission (siehe A.(8)). Kontaktdatensätze speichern wir für die Dauer der Geschäftsbeziehung und darüber hinaus, solange gesetzliche Aufbewahrungspflichten bestehen (§ 257 HGB, § 147 AO); Datensätze zu Interessenten, mit denen keine Geschäftsbeziehung zustande kommt, löschen wir spätestens 24 Monate nach dem letzten Kontakt. Tracking-Daten zu Seitenaufrufen werden in HubSpot dem Kontaktdatensatz zugeordnet und mit diesem gelöscht. Der Verarbeitung nach Art. 6 Abs. 1 S. 1 lit. f DSGVO können Sie jederzeit nach Art. 21 DSGVO widersprechen. Weitere Informationen: https://legal.hubspot.com/de/privacy-policy und https://knowledge.hubspot.com/de/privacy-and-consent/what-cookies-does-hubspot-set-in-a-visitor-s-browser.
c) YouTube mit erweitertem Datenschutz
Diese Website bindet Videos der YouTube ein. Betreiber der Seiten ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Wir nutzen YouTube im erweiterten Datenschutzmodus. Dieser Modus bewirkt laut YouTube, dass YouTube keine Informationen über die Besucher auf dieser Website speichert, bevor diese sich das Video ansehen. Die Weitergabe von Daten an YouTube-Partner wird durch den erweiterten Datenschutzmodus hingegen nicht zwingend ausgeschlossen. So stellt YouTube – unabhängig davon, ob Sie sich ein Video ansehen – eine Verbindung zum Google DoubleClick-Netzwerk her.
Sobald Sie ein YouTube-Video auf dieser Website starten, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen.
Des Weiteren kann YouTube nach Starten eines Videos verschiedene Cookies auf Ihrem Endgerät speichern oder vergleichbare Wiedererkennungstechnologien (z.B. Device-Fingerprinting) einsetzen. Auf diese Weise kann YouTube Informationen über Besucher dieser Website erhalten. Diese Informationen werden u. a. verwendet, um Videostatistiken zu erfassen, die Anwenderfreundlichkeit zu verbessern und Betrugsversuchen vorzubeugen.
Gegebenenfalls können nach dem Start eines YouTube-Videos weitere Datenverarbeitungsvorgänge ausgelöst werden, auf die wir keinen Einfluss haben.
YouTube-Videos werden auf unserer Webseite erst geladen, wenn Sie im Cookie-Banner die Kategorie „Marketing“ aktiviert haben; bis dahin wird nur ein Platzhalter ohne Verbindung zu Google angezeigt. Rechtsgrundlage ist daher ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ in der Fußzeile widerrufen. Die Übermittlung in die USA an die Google LLC stützen wir auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework sowie ergänzend auf die Standardvertragsklauseln der Europäischen Kommission (siehe A.(8)).
Weitere Informationen über Datenschutz bei YouTube finden Sie in deren Datenschutzerklärung unter: https://policies.google.com/privacy?hl=de.

d) Google Maps
Diese Seite nutzt den Kartendienst Google Maps. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP-Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Der Anbieter dieser Seite hat keinen Einfluss auf diese Datenübertragung.
Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und an einer leichten Auffindbarkeit der von uns auf der Website angegebenen Orte. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 S.1 lit. f DSGVO dar. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 S.1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.
Die Übermittlung an die Google LLC in die USA stützen wir auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework sowie ergänzend auf die Standardvertragsklauseln der Europäischen Kommission (siehe A.(8)).
Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.
e) Google Fonts (lokales Hosting)
Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Google Fonts, die von Google bereitgestellt werden. Die Google Fonts sind lokal installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt.
Weitere Informationen zu Google Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.
f) Google reCAPTCHA
Wir nutzen „Google reCAPTCHA“ (im Folgenden „reCAPTCHA“) auf dieser Website. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Mit reCAPTCHA soll überprüft werden, ob die Dateneingabe auf dieser Website (z. B. in einem Kontaktformular) durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert reCAPTCHA das Verhalten des Websitebesuchers anhand verschiedener Merkmale. Diese Analyse beginnt automatisch, sobald der Websitebesucher die Website betritt. Zur Analyse wertet reCAPTCHA verschiedene Informationen aus (z. B. IP-Adresse, Verweildauer des Websitebesuchers auf der Website oder vom Nutzer getätigte Mausbewegungen). Die bei der Analyse erfassten Daten werden an Google weitergeleitet.
Die reCAPTCHA-Analysen laufen vollständig im Hintergrund. Websitebesucher werden nicht darauf hingewiesen, dass eine Analyse stattfindet.
Die Speicherung und Analyse der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 S.1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse daran, seine Webangebote vor missbräuchlicher automatisierter Ausspähung und vor SPAM zu schützen. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 S.1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Weitere Informationen zu Google reCAPTCHA entnehmen Sie den Google-Datenschutzbestimmungen und den Google Nutzungsbedingungen unter folgenden Links: https://policies.google.com/privacy?hl=de and https://policies.google.com/terms?hl=de.

g) Vimeo
Auf einzelnen Seiten binden wir Videos des Portals Vimeo ein. Anbieter ist die Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, NY 10001, USA („Vimeo“). Die Einbettung erfolgt über das Präsentationsmodul „Slider Revolution“ (ThemePunch OHG, Deutschland), das auf unserem Server läuft und selbst keine Daten an den Modulhersteller übermittelt.
Das Video wird erst geladen, wenn Sie im Cookie-Banner die Kategorie „Marketing“ aktiviert haben. Mit dem Laden wird eine Verbindung zu den Servern von Vimeo hergestellt; Vimeo erhält dabei Ihre IP-Adresse, die Adresse der aufgerufenen Seite, Browser- und Geräteinformationen und kann Cookies setzen (insbesondere „vuid“, Speicherdauer bis zu zwei Jahre), um die Wiedergabe zu steuern und Nutzungsstatistiken zu erstellen. Sind Sie bei Vimeo eingeloggt, kann Vimeo den Aufruf Ihrem Konto zuordnen. Rechtsgrundlage ist ausschließlich Ihre Einwilligung, Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; Widerruf jederzeit über „Cookie-Einstellungen“ in der Fußzeile.
Vimeo verarbeitet die Daten in den USA. Die Vimeo.com, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO, siehe A.(8)); ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil der Vimeo-Nutzungsbedingungen sind. Auf die Speicherdauer bei Vimeo haben wir keinen Einfluss. Weitere Informationen: https://vimeo.com/privacy und https://vimeo.com/cookie_policy.
h) Sicherheitsmodul Wordfence
Zum Schutz unserer Webseite vor Angriffen setzen wir das Sicherheitsmodul „Wordfence“ ein. Anbieter ist die Defiant, Inc., 800 5th Avenue, Suite 4100, Seattle, WA 98104, USA („Defiant“). Wordfence stellt eine Firewall auf Anwendungsebene bereit, prüft die Dateien unserer Webseite auf Schadsoftware, begrenzt fehlgeschlagene Anmeldeversuche und blockiert Zugriffe, die als Angriff erkannt werden.
Dazu verarbeitet Wordfence auf unserem Server bei sicherheitsrelevanten Ereignissen (insbesondere blockierten Zugriffen, erkannten Angriffsmustern und Anmeldeversuchen) die IP-Adresse, den Zeitpunkt, die aufgerufene URL, Browserkennung und Referrer des betreffenden Zugriffs sowie – bei Anmeldeversuchen – den verwendeten Benutzernamen; eine Protokollierung sämtlicher Seitenaufrufe („Live-Traffic“) ist deaktiviert. Diese Daten werden in der Datenbank unserer Webseite gespeichert und nach 30 Tagen automatisch gelöscht; Sperrungen von IP-Adressen werden nach Ablauf der eingestellten Sperrdauer aufgehoben. Zur Erkennung bekannter Angreifer übermittelt Wordfence IP-Adressen, von denen Angriffe oder gehäufte fehlgeschlagene Anmeldeversuche ausgehen, an Server von Defiant und ruft dort Sperrlisten ab („Threat Defense Feed“); Daten gewöhnlicher Besucher werden nicht an Defiant übermittelt.
Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Integrität, Verfügbarkeit und Sicherheit unserer Webseite und der darin gespeicherten Daten (vgl. Erwägungsgrund 49 DSGVO). Wordfence setzt für Besucher keine Cookies; ein Sitzungs-Cookie („wfwaf-authcookie“) wird nur bei angemeldeten Redakteuren gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG). Soweit IP-Adressen an Defiant in die USA übermittelt werden, geschieht dies auf Grundlage der Standardvertragsklauseln der Europäischen Kommission, die Bestandteil der Wordfence-Nutzungsbedingungen sind. Weitere Informationen: https://www.wordfence.com/privacy-policy/ und https://www.wordfence.com/help/general-data-protection-regulation/.

(8) Analyse-Tools und Werbung
Google Tag Manager
Wir setzen den Google Tag Manager ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Der Google Tag Manager ist ein Tool, mit dessen Hilfe wir Tracking- oder Statistik-Tools und andere Technologien auf unserer Website einbinden können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools. Der Google Tag Manager erfasst jedoch Ihre IP-Adresse, die auch an das Mutterunternehmen von Google in die Vereinigten Staaten übertragen werden kann.
Der Einsatz des Google Tag Managers erfolgt auf Grundlage von Art. 6 Abs. 1 S.1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer schnellen und unkomplizierten Einbindung und Verwaltung verschiedener Tools auf seiner Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 S.1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.
Der Google Tag Manager wird bei uns so konfiguriert, dass Tags der Kategorien „Statistik“ und „Marketing“ erst nach Ihrer Einwilligung im Cookie-Banner ausgelöst werden (Consent Mode). Soweit die IP-Adresse an die Google LLC in die USA übermittelt wird, stützen wir dies auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework sowie ergänzend auf die Standardvertragsklauseln der Europäischen Kommission (siehe A.(8)).
Google Analytics 4
Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics ermöglicht es dem Websitebetreiber, das Verhalten der Websitebesucher zu analysieren. Hierbei erhält der Websitebetreiber verschiedene Nutzungsdaten, wie z.B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Diese Daten werden von Google ggf. in einem Profil zusammengefasst, das dem jeweiligen Nutzer bzw. dessen Endgerät zugeordnet ist.
Google Analytics verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z.B. Cookies oder Device-Fingerprinting). Die von Google erfassten Informationen über die Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Google Analytics wird erst geladen, wenn Sie im Cookie-Banner die Kategorie „Statistik“ aktiviert haben. Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; Zweck ist die Analyse des Nutzerverhaltens zur Verbesserung unseres Webangebots und unserer Werbung. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ in der Fußzeile widerrufen. Die Übermittlung an die Google LLC in die USA stützen wir auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework sowie ergänzend auf die Standardvertragsklauseln der Europäischen Kommission (siehe A.(8); https://business.safety.google/adsprocessorterms/).
IP-Adressen und Speicherdauer bei Google Analytics 4
Wir setzen Google Analytics in der Version „Google Analytics 4“ ein. In dieser Version werden IP-Adressen von Google nach eigenen Angaben nur zur groben Standortbestimmung (Region) verwendet und nicht protokolliert oder gespeichert; Google Analytics 4 verwendet Cookies mit dem Präfix „_ga“ (Speicherdauer bis zu zwei Jahre). Die Funktion „Google-Signale“ (geräteübergreifende Zuordnung und Interessenkategorien angemeldeter Google-Nutzer) ist in unserem Konto deaktiviert. Sie können die Erfassung jederzeit über „Cookie-Einstellungen“ in der Fußzeile beenden.
Auftragsverarbeitung
Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen und setzen die strengen Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Google Analytics vollständig um.
Speicherdauer

Bei Google gespeicherte Daten auf Nutzer- und Ereignisebene, die mit Cookies oder Nutzerkennungen verknüpft sind, werden nach der von uns eingestellten Aufbewahrungsdauer automatisch gelöscht (Ereignisdaten: zwei Monate; nutzerbezogene Daten: 14 Monate); aggregierte Berichte enthalten keine Personenbezüge. Details:

https://support.google.com/analytics/answer/7667196?hl=de
Google Ads Conversion-Tracking
Wir schalten Anzeigen über Google Ads und nutzen das Google Ads Conversion-Tracking. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“); Mutterunternehmen ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Zweck. Mit dem Conversion-Tracking messen wir, ob Nutzer, die über eine Google-Anzeige auf unsere Webseite gelangt sind, anschließend eine für uns relevante Handlung vornehmen (insbesondere das Absenden eines Anfrageformulars oder der Klick auf eine Telefonnummer oder E-Mail-Adresse). Wir erhalten von Google ausschließlich zusammengefasste Statistiken (Anzahl der Conversions je Anzeige und Kampagne) und können einzelne Nutzer darüber nicht identifizieren. Die Auswertung dient der Erfolgskontrolle und Optimierung unserer Anzeigen.
Funktionsweise. Klicken Sie auf eine von Google geschaltete Anzeige, wird Ihrer Weiterleitung auf unsere Webseite eine Klick-Kennung („GCLID“) beigefügt. Haben Sie im Cookie-Banner die Kategorie „Marketing“ aktiviert, werden über den Google Tag Manager der Google-Ads-Tag und der „Conversion Linker“ geladen. Der Conversion Linker speichert hierzu ein Cookie auf unserer eigenen Domain („_gcl_au“, Speicherdauer 90 Tage). Zusätzlich speichern wir selbst – ebenfalls nur nach Ihrer Einwilligung in „Marketing“ – die Klick-Kennung im Cookie „wrs_gclid“ (Speicherdauer 90 Tage) und die Herkunft Ihres Besuchs (Suchmaschine, Anzeige oder Direktaufruf) im Cookie „wrs_src“ (Speicherdauer 30 Tage); diese beiden Cookies werden ausschließlich von uns ausgelesen. Erreichen Sie eine Zielseite oder senden Sie ein Formular ab, übermittelt der Google-Ads-Tag an Google die Information, dass eine Conversion stattgefunden hat, zusammen mit der Klick-Kennung, der URL der Seite, Ihrer IP-Adresse, Browser- und Geräteinformationen und dem Zeitpunkt. Zusätzlich übernehmen wir die Klick-Kennung beim Absenden eines Kontakt- oder Anfrageformulars in ein für Sie nicht sichtbares Formularfeld („attribution“) und speichern sie zusammen mit Ihrer Anfrage, um intern nachvollziehen zu können, über welche Anzeige die Anfrage zustande kam. Ohne Einwilligung in „Marketing“ werden weder Cookies gesetzt noch Daten an Google übermittelt noch eine Klick-Kennung gespeichert.
Rechtsgrundlage. Ausschließlich Ihre Einwilligung, Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ in der Fußzeile widerrufen. Personalisierte Werbung durch Google können Sie zudem unter https://adssettings.google.com deaktivieren.
Empfänger, Drittland, Speicherdauer. Für das Conversion-Tracking sind wir und Google jeweils eigenständig Verantwortliche im Sinne der „Google Ads Controller-Controller Data Protection Terms“ (https://business.safety.google/adscontrollerterms/). Die Übermittlung an die Google LLC in die USA stützen wir auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework sowie ergänzend auf die Standardvertragsklauseln der Europäischen Kommission (siehe A.(8)). Die genannten Cookies auf Ihrem Endgerät verfallen spätestens nach 90 Tagen. Die mit Ihrer Anfrage gespeicherte Klick-Kennung löschen wir zusammen mit den Anfragedaten (siehe B.(3)). Auf die Speicherdauer bei Google haben wir keinen Einfluss; Informationen hierzu finden Sie unter https://policies.google.com/technologies/ads und https://policies.google.com/privacy?hl=de.
C. Soziale Medien
Wir betreiben auf diversen sozialen Netzwerken eigene Seiten, um einen Austausch mit interessierten Nutzern oder Kunden zu ermöglichen und diese über unsere Tätigkeiten sowie Veranstaltungen informieren zu können. Wir verarbeiten selbst keine Nutzerdaten in Sozialen Netzwerken und kann lediglich die von z.B. Facebook anonymisierten Daten auswerten und nutzen. Hierbei kann es zu Datenübertragungen von Nutzerdaten in Länder außerhalb der Europäischen Union kommen. Des Weiteren werden die erhobenen Nutzerdaten für Marketingzwecke verarbeitet, um beispielsweise Zielgruppen zu definieren und anschließend diesen auf der jeweiligen Social Media Plattform gezielt Werbematerial anzuzeigen. Um dies zu ermöglichen werden häufig Cookies durch das Soziale Netzwerk/den jeweiligen Anbieter des Sozialen Netzwerkes gespeichert, welche das Online-Verhalten, Interessen o.Ä. der Nutzer beinhalten. Nutzungsprofile auf den jeweiligen Plattformen können außerdem Daten beinhalten, welche unabhängig vom Endgerät, gespeichert sind. Rechtsgrundlage für diese Art von Datenverarbeitung ist hierbei unser berechtigtes Interesse an einer funktionsfähigen und stabilen Kommunikation mit Nutzern über die jeweilige Onlinepräsenz (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Soweit uns die Plattformbetreiber Statistiken über die Nutzung unserer Seiten bereitstellen („Seiten-Insights“), sind wir mit dem jeweiligen Betreiber gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO; die hierzu getroffenen Vereinbarungen sind für Facebook und Instagram unter https://www.facebook.com/legal/terms/page_controller_addendum und für LinkedIn unter https://legal.linkedin.com/pages-joint-controller-addendum abrufbar. Gegebenenfalls bitten die Anbieter von Social Media Sie nach einer Einwilligung in die jeweilige Datenverarbeitung. In diesem Fall wäre die Rechtsgrundlage für die Datenverarbeitung genau diese Einwilligung.
Als Betroffener der Datenverarbeitung können Sie verschiedene Rechte gegenüber den Verantwortlichen geltend machen (siehe A.(12)). Bitte nehmen Sie jedoch zur Kenntnis, dass das Wahrnehmen dieser Betroffenenrechte grundsätzlich am sinnvollsten ist, wenn Sie diese direkt beim Plattform-Anbieter geltend machen. Im Regelfall haben nur die Plattform-Anbieter direkten Zugriff auf die verarbeiteten Daten und können selbst als Einzige dementsprechende Maßnahmen treffen. Natürlich stehen wir Ihnen zur Verfügung, wenn diesbezüglich weitere Fragen bestehen.
Um Ihnen möglichst alle relevanten Informationen bezüglich der Datenverarbeitung in Sozialen Netzwerken bereitzustellen, verweisen wir außerdem auf die Datenschutzhinweise bzw. die Datenschutzerklärungen der einzelnen Plattform-Anbieter:
Facebook: https://www.facebook.com/about/privacy
Xing: https://privacy.xing.com/de/datenschutzerklaerung
Linked-In: https://www.linkedin.com/legal/privacy-policy
Twitter: https://twitter.com/de/privacy
Instagram: https://de-de.facebook.com/help/instagram/519522125107875

D. Audio- und Videokonferenzen
Datenverarbeitung
Für die Kommunikation mit unseren Kunden setzen wir unter anderen Online-Konferenz-Tools ein. Die im Einzelnen von uns genutzten Tools sind unten aufgelistet. Wenn Sie mit uns per Video- oder Audiokonferenz via Internet kommunizieren, werden Ihre personenbezogenen Daten von uns und dem Anbieter des jeweiligen Konferenz-Tools erfasst und verarbeitet.
Die Konferenz-Tools erfassen dabei alle Daten, die Sie zur Nutzung der Tools bereitstellen/einsetzen (E-Mail-Adresse und/oder Ihre Telefonnummer). Ferner verarbeiten die Konferenz-Tools die Dauer der Konferenz, Beginn und Ende (Zeit) der Teilnahme an der Konferenz, Anzahl der Teilnehmer und sonstige „Kontextinformationen“ im Zusammenhang mit dem Kommunikationsvorgang (Metadaten).
Des Weiteren verarbeitet der Anbieter des Tools alle technischen Daten, die zur Abwicklung der Online-Kommunikation erforderlich sind. Dies umfasst insbesondere IP-Adressen, MAC-Adressen, Geräte-IDs, Gerätetyp, Betriebssystemtyp und -version, Client-Version, Kameratyp, Mikrofon oder Lautsprecher sowie die Art der Verbindung.
Sofern innerhalb des Tools Inhalte ausgetauscht, hochgeladen oder in sonstiger Weise bereitgestellt werden, werden diese ebenfalls auf den Servern der Tool-Anbieter gespeichert. Zu solchen Inhalten zählen insbesondere Cloud-Aufzeichnungen, Chat-/ Sofortnachrichten, Voicemails hochgeladene Fotos und Videos, Dateien, Whiteboards und andere Informationen, die während der Nutzung des Dienstes geteilt werden.
Bitte beachten Sie, dass wir nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge der verwendeten Tools haben. Unsere Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik des jeweiligen Anbieters. Weitere Hinweise zur Datenverarbeitung durch die Konferenztools entnehmen Sie den Datenschutzerklärungen der jeweils eingesetzten Tools, die wir unter diesem Text aufgeführt haben.
Zweck und Rechtsgrundlagen
Die Konferenz-Tools werden genutzt, um mit angehenden oder bestehenden Vertragspartnern zu kommunizieren oder bestimmte Leistungen gegenüber unseren Kunden anzubieten (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Des Weiteren dient der Einsatz der Tools der allgemeinen Vereinfachung und Beschleunigung der Kommunikation mit uns bzw. unserem Unternehmen (berechtigtes Interesse im Sinne von Art. 6 Abs. 1 S.1 lit. f DSGVO). Soweit eine Einwilligung abgefragt wurde, erfolgt der Einsatz der betreffenden Tools auf Grundlage dieser Einwilligung; die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.
Speicherdauer
Die unmittelbar von uns über die Video- und Konferenz-Tools erfassten Daten werden von unseren Systemen gelöscht, sobald Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.
Auf die Speicherdauer Ihrer Daten, die von den Betreibern der Konferenz-Tools zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss. Für Einzelheiten dazu informieren Sie sich bitte direkt bei den Betreibern der Konferenz-Tools.
Eingesetzte Konferenz-Tools
Wir setzen folgende Konferenz-Tools ein:
Zoom
Wir nutzen Zoom. Anbieter dieses Dienstes ist die Zoom Communications Inc., San Jose, 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA. Details zur Datenverarbeitung entnehmen Sie der Datenschutzerklärung von Zoom: https://zoom.us/de-de/privacy.html.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier:  https://zoom.us/de-de/privacy.html.
Abschluss eines Vertrags über Auftragsverarbeitung
Wir haben mit dem Anbieter von Zoom einen Vertrag zur Auftragsverarbeitung abgeschlossen und setzen die strengen Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Zoom vollständig um.
Microsoft Teams
Wir nutzen Microsoft Teams. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Details zur Datenverarbeitung entnehmen Sie der Datenschutzerklärung von Microsoft Teams: https://privacy.microsoft.com/de-de/privacystatement.Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

E. Bewerbungen
Umgang mit Bewerberdaten
Wir bieten Ihnen die Möglichkeit, sich bei uns zu bewerben (z. B. per E-Mail, postalisch oder via Online-Bewerberformular). Im Folgenden informieren wir Sie über Umfang, Zweck und Verwendung Ihrer im Rahmen des Bewerbungsprozesses erhobenen personenbezogenen Daten. Wir versichern, dass die Erhebung, Verarbeitung und Nutzung Ihrer Daten in Übereinstimmung mit geltendem Datenschutzrecht und allen weiteren gesetzlichen Bestimmungen erfolgt und Ihre Daten streng vertraulich behandelt werden.
Umfang und Zweck der Datenerhebung
Wenn Sie uns eine Bewerbung zukommen lassen, verarbeiten wir Ihre damit verbundenen personenbezogenen Daten
Wir verarbeiten personenbezogene Daten, die wir im Rahmen Ihrer Bewerbung erhalten.
Zum Zeitpunkt Ihrer Kontaktaufnahme sowie im Rahmen eines Bewerbungsverfahrens kommen insbesondere folgende Daten in Betracht, sofern Sie uns diese übermitteln:

  •  Personalien (Name, Adresse und andere Kontaktdaten, Geburtstag und –ort, Staatsangehörigkeit),
  •  Bankverbindung (zwecks Reisekostenerstattung)
  •  Legitimationsdaten (z. B. Ausweisdaten)
  •  Gesundheitsdaten* (z. B. Angaben zur Behinderung/Schwerbehinderung sowie ggf. eine Absage aus gesundheitlichen Gründen),
  •  Qualifikationspapiere (z. B. Zeugnisse, Bewertungen und sonstige Ausbildungsnachweise)
  •  Angaben zu Ihrem persönlichen Werdegang
  •  Angaben zu Ihrem schulischen Werdegang
  •  Angaben zu Ihrem akademischen Werdegang
  •  Angaben zu Ihrem beruflichen Werdegang
  •  Lichtbilder

Sofern Sie Ihre Bewerbung per E-Mail senden:

  • E-Mail-Adresse
  • Mailserver
  • IP Adresse des Servers

Sofern Sie Ihre Bewerbung über unser Online Formular bzw. Portal senden:

  • IP Adresse

*Besonders sensible Daten Im Sinne des Art. 9 Abs. 1 DSGVO.
Diese Daten erheben wir, soweit dies zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Rechtsgrundlage hierfür ist § 26 BDSG-neu nach deutschem Recht (Anbahnung eines Beschäftigungsverhältnisses), Art. 6 Abs. 1 S.1 lit. b DSGVO (allgemeine Vertragsanbahnung) und – sofern Sie eine Einwilligung erteilt haben – Art. 6 Abs. 1 S.1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar. Ihre personenbezogenen Daten werden innerhalb unseres Unternehmens ausschließlich an Personen weitergegeben, die an der Bearbeitung Ihrer Bewerbung beteiligt sind.
Sofern die Bewerbung erfolgreich ist, werden die von Ihnen eingereichten Daten auf Grundlage von § 26 BDSG-neu und Art. 6 Abs. 1 S.1 lit. b DSGVO zum Zwecke der Durchführung des Beschäftigungsverhältnisses in unseren Datenverarbeitungssystemen gespeichert.
Empfänger Ihrer Daten
Daten, die Sie uns gegenüber mitteilen, an die Geschäftsführung sowie die Führungspersonen in den jeweils zuständigen Abteilungen übermittelt. Zur gegebenenfalls notwendigen Abrechnung der Reisekosten werden Ihre Daten an die Buchhaltungsabteilung sowie unseren Steuerberater übermittelt.
Wir setzen jedoch ggf. Dienstleister für unseren Organisationsablauf, den Betrieb unserer Internetseiten oder für z.B. die E-Mail-Kommunikation ein. Ebenso setzen wir externe Dienstleister wie Steuerberater und Betriebsärzte ein. Hier kann es vorkommen, dass ein Dienstleister Kenntnis von personenbezogenen Daten erhält. Wir wählen unsere Dienstleister sorgfältig – insbesondere im Hinblick auf Datenschutz und Datensicherheit – aus und treffe alle datenschutzrechtlich erforderlichen Maßnahmen für eine zulässige Datenverarbeitung.
Wir übermitteln Ihre personenbezogenen Daten nur dann an Dritte, wenn dies gesetzlich erlaubt ist oder Sie eingewilligt haben.
Bewerbung über das Online-Formular
Bewerben Sie sich über das Bewerbungsformular auf unseren Karriereseiten, werden Ihre Angaben und die hochgeladenen Unterlagen (Anschreiben, Lebenslauf, Zeugnisse; zulässige Formate und Größen sind im Formular angegeben) zunächst auf unserem Webserver in Deutschland gespeichert: die Formulareingaben in der Datenbank unserer Webseite, die Anhänge in einem gegen öffentlichen Zugriff geschützten Verzeichnis. Unmittelbar nach dem Absenden wird die Bewerbung per E-Mail an unser Bewerbungspostfach ([email protected]) weitergeleitet und Ihnen eine Eingangsbestätigung gesendet; der E-Mail-Versand erfolgt über Microsoft 365 (siehe B.(3)). Zugriff auf das Bewerbungspostfach haben ausschließlich die mit dem Bewerbungsverfahren befassten Personen.
Auf unseren Karriere- und Bewerbungsseiten sind die in B.(6) b) und B.(8) beschriebenen Marketing- und Analysedienste (insbesondere HubSpot und Google Ads Conversion-Tracking) deaktiviert. Bewerberdaten werden nicht in unser CRM-System übernommen, nicht zu Werbezwecken verwendet und nicht mit Daten aus dem Website-Tracking verknüpft. Zum Schutz des Formulars vor automatisierten Eingaben wird Google reCAPTCHA eingesetzt (B.(6) f). Rechtsgrundlage für die Verarbeitung über das Formular ist Art. 6 Abs. 1 S. 1 lit. b DSGVO in Verbindung mit Art. 88 Abs. 1 DSGVO und § 26 Abs. 1 BDSG.
Die auf dem Webserver zwischengespeicherten Formulareinträge und Anhänge werden spätestens 30 Tage nach Weiterleitung an das Bewerbungspostfach gelöscht; für die Bewerbungsunterlagen selbst gilt die nachfolgend genannte Aufbewahrungsdauer.
Drittstaatentransfer
Für E-Mail und Dokumentenablage nutzen wir Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland, als Auftragsverarbeiter (Art. 28 DSGVO). Die Daten werden in Rechenzentren von Microsoft gespeichert. Soweit ein Zugriff durch die Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA, erfolgt, stützen wir die Übermittlung auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework, unter dem die Microsoft Corporation zertifiziert ist, sowie ergänzend auf die Standardvertragsklauseln der Europäischen Kommission, die Bestandteil des Microsoft-Datenschutznachtrags sind (https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA). Informationen zum Datenschutz bei Microsoft: https://privacy.microsoft.com/de-de/privacystatement.
Bewerbungen für Stellen bei unserer US-Tochtergesellschaft World of Retail Services Inc., 10 Mall Road, Suite 301, Burlington, MA 01803, USA, leiten wir nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 S. 1 lit. a, Art. 49 Abs. 1 lit. a DSGVO) dorthin weiter, über die wir Sie gesondert informieren; im Übrigen verbleiben Bewerberdaten bei der World of Retail Services GmbH.
Aufbewahrungsdauer der Daten
Sofern wir Ihnen kein Stellenangebot machen können, Sie ein Stellenangebot ablehnen oder Ihre Bewerbung zurückziehen, behalten wir uns das Recht vor, die von Ihnen übermittelten Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 S.1 lit. f DSGVO) bis zu 6 Monate ab der Beendigung des Bewerbungsverfahrens (Ablehnung oder Zurückziehung der Bewerbung) bei uns aufzubewahren. Anschließend werden die Daten gelöscht und die physischen Bewerbungsunterlagen vernichtet. Die Aufbewahrung dient insbesondere Nachweiszwecken im Falle eines Rechtsstreits. Sofern ersichtlich ist, dass die Daten nach Ablauf der 6-Monatsfrist erforderlich sein werden (z.B. aufgrund eines drohenden oder anhängigen Rechtsstreits), findet eine Löschung erst statt, wenn der Zweck für die weitergehende Aufbewahrung entfällt.
Eine längere Aufbewahrung kann außerdem stattfinden, wenn Sie eine entsprechende Einwilligung (Art. 6 Abs. 1 S.1 lit. a DSGVO) erteilt haben oder wenn gesetzliche Aufbewahrungspflichten der Löschung entgegenstehen.
Aufnahme in den Bewerber-Pool
Sofern wir Ihnen kein Stellenangebot machen, besteht ggf. die Möglichkeit, Sie in unseren Bewerber-Pool aufzunehmen. Im Falle der Aufnahme werden alle Dokumente und Angaben aus der Bewerbung in den Bewerber-Pool übernommen, um Sie im Falle von passenden Vakanzen zu kontaktieren.
Die Aufnahme in den Bewerber-Pool geschieht ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 S.1 lit. a DSGVO). Die Abgabe der Einwilligung ist freiwillig und steht in keinem Bezug zum laufenden Bewerbungsverfahren. Der Betroffene kann seine Einwilligung jederzeit widerrufen. In diesem Falle werden die Daten aus dem Bewerber-Pool unwiderruflich gelöscht, sofern keine gesetzlichen Aufbewahrungsgründe vorliegen.
Die Daten aus dem Bewerber-Pool werden spätestens zwei Jahre nach Erteilung der Einwilligung unwiderruflich gelöscht.

Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG)
Die oben genannte Aufbewahrung von bis zu sechs Monaten nach Abschluss des Bewerbungsverfahrens dient insbesondere der Verteidigung gegen etwaige Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz (§ 15 Abs. 4 AGG, § 61b ArbGG). Die von uns erhobenen Daten werden nicht für eine Benachteiligung aus den in § 1 AGG genannten Gründen verwendet.

F. Aufnahme in die Datenbank als Partnerunternehmen
Da wir ständig auf der Suche nach Partnerunternehmen aus dem Bereich des Ladenbaus sind, die für uns Aufträge vor Ort abwickeln haben wir ein Interesse daran bereits vor konkreten Aufträgen Kontakt zu Betrieben aufzunehmen und diese, deren Einverständnis vorausgesetzt in unserer Kontaktdatenbank abzuspeichern.
In diesem Fall werden der Name und Kontaktdaten des Unternehmens sowie Name, Vorname, E-Mailadresse, Telefonnummer und Position im Unternehmen der persönlichen Ansprechpartner in unserem CRM-System abgespeichert. Dies erfolgt auf Grundlage Ihrer Einwilligung, Art. 6 Abs. 1 S.1 lit a DSGVO.
Die Daten werden gelöscht, sobald eine Löschung verlangt wird.

Stand: September 2026

Wir stellen ein