Mein BVOU
Anmelden Jetzt Mitglied werden

Datenschutzerklärung

1. Einleitung

Diese Website wird betrieben von: Berufsverband für Orthopädie und Unfallchirurgie e.V..

Es ist uns sehr wichtig, mit den Daten unserer Website-Besucher vertrauensvoll umzugehen und sie bestmöglich zu schützen. Aus diesem Grund leisten wir alle Anstrengungen, um die Anforderungen der DSGVO zu erfüllen.

Im Folgenden erläutern wir Ihnen, wie wir Ihre Daten auf unserer Webseite verarbeiten. Dazu verwenden wir eine möglichst klare und transparente Sprache, damit Sie wirklich verstehen, was mit Ihren Daten passiert.

HINWEIS: Die Inhalte von BVOU.net richten sich ausschließlich an medizinische Fachkreise gemäß § 2 HWG.

2. Allgemeine Informationen

2.1 Verarbeitung von personenbezogenen Daten und andere Begriffe

Datenschutz gilt bei der Verarbeitung von personenbezogenen Daten. Personenbezogen meint alle Daten, mit denen Sie persönlich identifiziert werden können. Das ist z.B. die IP-Adresse des Geräts (PC, Laptop, Smartphone, etc.) vor dem Sie gerade sitzen. Verarbeitet werden solche Daten dann, wenn ‚irgendetwas damit passiert‘. Hier wird z.B. die IP vom Browser an unseren Provider übermittelt und dort automatisch gespeichert. Das ist dann eine Verarbeitung (gemäß Art. 4 Nr. 2 DSGVO) von personenbezogenen Daten (nach Art. 4 Nr. 1 DSGVO).

Diese und weitere gesetzlichen Definitionen sind in Art. 4 DSGVO zu finden.

2.2 Anzuwendende Vorschriften/ Gesetze – DSGVO, BDSG und TDDDG

Der Umfang des Datenschutzes wird durch Gesetze geregelt. Das sind in diesem Fall die DSGVO (Datenschutzgrundverordnung) als europäische Verordnung und das BDSG (Bundesdatenschutzgesetz) als nationales Gesetz.

Außerdem ergänzt das TDDDG die Vorschriften aus der DSGVO, soweit es sich um den Einsatz von Cookies handelt.

2.3 Der Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website ist der Verantwortliche im Sinne der DSGVO. Das ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Den Verantwortlichen erreichen Sie unter:
Berufsverband für Orthopädie und Unfallchirurgie e.V.
Straße des 17. Juni 106/108
10623 Berlin

Tel.: +49 (0) 30 – 797 444 44
Fax: +49 (0) 30 – 797 444 45
E-Mail: office@bvou.net

Vertretungsberechtigter Vorstand
Vizepräsident und Sprecher des Vorstands: Dr. Helmut Weinhart
Vizepräsidentin: Dr. Anna-Katharina Doepfer
Vizepräsident: Univ.-Prof. Dr. habil. Tobias Renkawitz
Schatzmeister: Dr. Johannes Flechtenmacher
Geschäftsführer: Dr. med. Jörg Ansorg

Registergericht
Amtsgericht Berlin
Registernummer: VR 28526 B
Umsatzsteuer-Nr: DE 27/620/53632

Inhaltlich Verantwortlicher gemäß §10 Abs. 3 MDStV
Vizepräsident und Sprecher des Vorstands: Dr. Helmut Weinhart
Vizepräsidentin: Dr. Anna-Katharina Doepfer
Vizepräsident: Univ.-Prof. Dr. habil. Tobias Renkawitz

2.4 Datenschutzbeauftragter

Wir haben für unser Unternehmen einen Datenschutzbeauftragten bestellt. Diesen erreichen Sie unter:

simply Legal GmbH
Sebastian Schenk
Burkarderstr. 36
97082 Würzburg

E-Mail: dpo@dieter-datenschutz.de

2.5 So werden Daten auf dieser Website grundsätzlich verarbeitet

Wie wir bereits festgestellt haben, gibt es Daten (z.B. IP-Adresse), die automatisch erhoben werden. Diese Daten werden überwiegend für die technische Bereitstellung der Homepage benötigt. Soweit wir darüber hinaus personenbezogene Daten verwenden oder andere Daten erheben, klären wir Sie darüber auf bzw. fragen nach einer Einwilligung.

Andere personenbezogene Daten teilen Sie uns bewusst mit.
Detaillierte Informationen hierzu erhalten Sie weiter unten.

2.6 Ihre Rechte

Die DSGVO stattet Sie mit umfassenden Rechten aus. Diese sind z.B. die unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten. Außerdem können Sie die Berichtigung, Sperrung oder Löschung dieser Daten verlangen oder sich bei der zuständigen Datenschutzaufsichtsbehörde beschweren. Eine erteilte Einwilligung können Sie jederzeit widerrufen.

Wie diese Rechte im Detail aussehen und wie sie wahrzunehmen sind, finden Sie im letzten Abschnitt dieser Datenschutzerklärung.

2.7 Datenschutz – Unsere Sicht

Datenschutz ist für uns mehr als nur eine lästige Pflicht! Personenbezogene Daten haben einen großen Wert und ein achtsamer Umgang mit diesen Daten sollte in unserer digitalisierten Welt selbstverständlich sein. Außerdem sollen Sie als Website-Besucher in der Lage sein, selbst zu entscheiden, was, wann und durch wen mit Ihren Daten „passiert“. Deswegen verpflichten wir uns, alle gesetzlichen Bestimmungen einzuhalten, erheben nur die für uns notwendigen Daten und behandeln diese selbstverständlich vertraulich.

2.8 Weitergabe und Löschung

Die Weitergabe und Löschung von Daten sind ebenfalls wichtige und sensible Themen. Deswegen möchten wir Sie vorab kurz über unsere generelle Herangehensweise hierzu informieren.

Eine Weitergabe der Daten findet nur aufgrund einer Rechtsgrundlage und nur dann statt, wenn dies unumgänglich ist. Dies kann insbesondere dann der Fall sein, wenn es sich um einen sogenannten Auftragsverarbeiter handelt und ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen wurde.

Wir löschen Ihre Daten dann, wenn der Zweck und die Rechtsgrundlage zur Verarbeitung wegfallen und der Löschung zudem keine anderen gesetzlichen Verpflichtungen entgegenstehen. Einen ‚guten‘ Überblick darüber gibt auch Art. 17 DSGVO.

Alle weiterführenden Informationen entnehmen Sie bitte dieser Datenschutzerklärung und wenden sich bei konkreten Fragen an den Verantwortlichen.

2.9 Hosting

Hetzner

Wir nutzen für das Hosting unserer Website die Dienste der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Hetzner stellt die technische Infrastruktur für Speicherung, Auslieferung und Verwaltung aller auf der Website bereitgestellten Inhalte zur Verfügung, einschließlich Hosting von Webseiten, Domains, Datenbanken, Backups und E-Mail-Funktionalitäten. Im Rahmen der Nutzung von Hetzner werden insbesondere Stammdaten von Kund*innen, sämtliche auf den Servern gespeicherte Webseitendaten, Nutzungs- und Zugriffsprotokolle (z.B. IP-Adressen und Zugriffsdaten) sowie Sicherungsdaten verarbeitet. Die Datenverarbeitung dient der Bereitstellung einer funktionalen, sicheren und leistungsfähigen Website-Infrastruktur sowie der Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an einer sicheren und effizienten Bereitstellung des Online-Angebots, sowie Art. 6 Abs. 1 lit. b DSGVO, sofern die Verarbeitung für die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist. Hetzner setzt keine eigenen Cookies im Rahmen der Hostingdienstleistung. Eine Übermittlung personenbezogener Daten in Drittländer findet nicht statt, da die Daten ausschließlich in Rechenzentren innerhalb der EU verarbeitet werden und keine Weitergabe an Drittstaaten erfolgt. Die gespeicherten Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind, dies gilt insbesondere bei Kündigung des Hostingvertrages, Widerruf oder Ablauf gesetzlicher Aufbewahrungsfristen. Weitere Informationen sind einsehbar unter: https://www.hetzner.com/legal/privacy-policy/

2.10 Rechtsgrundlagen

Die Verarbeitung von personenbezogenen Daten benötigt immer eine Rechtsgrundlage. Die DSGVO sieht in Art. 6 Abs. 1 Satz 1 folgende Möglichkeiten vor:

a) Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben;

b) Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen;

c) Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt;

d) Die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen;

e) Die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;

f) Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.

In den folgenden Abschnitten werden wir Ihnen die konkrete Rechtsgrundlage zu der jeweiligen Verarbeitung nennen.

3. Das passiert auf unserer Website

Durch den Besuch auf unserer Website verarbeiten wir personenbezogene Daten von Ihnen.

Um diese Daten bestmöglich gegen einen unbefugten Eingriff durch Dritte zu schützen, benutzen wir eine SSL- bzw. TLS-Verschlüsselung. Diese verschlüsselte Verbindung erkennen Sie daran, dass in der Adresszeile Ihres Browsers ein https:// oder ein Schloss-Symbol abgebildet ist.

Im Folgenden erfahren Sie, welche Daten beim Besuch unserer Website erhoben werden, zu welchem Zweck dies geschieht und aufgrund welcher Rechtsgrundlage.

3.1 Datenerhebung beim Aufruf der Website

Durch das Aufrufen der Website werden automatisch Informationen in sogenannten Server-Log-Dateien gespeichert. Es handelt sich um folgende Informationen:

  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Diese Daten werden vorübergehend benötigt, um Ihnen unsere Website dauerhaft und problemlos anzeigen zu können. Insbesondere dienen diese Daten damit folgenden Zwecken:

  • Systemsicherheit der Website
  • Systemstabilität der Website
  • Fehlerbehebung auf der Website
  • Verbindungsaufbau zur Website
  • Darstellung der Website

Die Datenverarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO und erfolgt aus unserem berechtigten Interesse an der Verarbeitung dieser Daten, insbesondere aus dem Interesse an der Funktionalität der Website sowie deren Sicherheit.

Diese Daten werden nach Möglichkeit pseudonymisiert gespeichert und nach Erreichen des jeweiligen Zwecks gelöscht.

Soweit die Server-Log-Dateien die Identifizierung der betroffenen Person ermöglicht, werden die Daten maximal für einen Zeitraum von 14 Tagen gespeichert. Eine Ausnahme besteht dann, wenn ein sicherheitsrelevantes Ereignis auftritt. In diesem Fall werden die Server-Log-Dateien bis zur Beseitigung und abschließenden Aufklärung des sicherheitsrelevanten Ereignisses gespeichert.

Im Übrigen findet eine Zusammenführung mit anderen Daten findet nicht statt.

3.2 Datenverarbeitung durch Nutzereingabe

3.2.1 Eigene Datenerhebung

Wir bieten folgende (Dienst-)Leistung auf unserer Website an:

  • Veranstaltungsanmeldung
  • Mitgliedsantrag
  • Änderung der Stammdaten von Mitgliedern (Selfservice)
  • Login für geschützte Inhalte (exklusiv für BVOU-Mitglieder)
  • Teilnahme an Umfragen

Dazu erheben wir folgende Daten:

  • Bestandsdaten (z.B. Namen, Adressen, Geburtsdatum)
  • Kontaktdaten (z.B. E-Mail, Telefonnummern)
  • Inhaltsdaten (z.B. Texteingaben, Fotografien, Videos)
  • Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten)
  • Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen)

Zweck der Verarbeitung:

  • Zurverfügungstellung des Onlineangebotes, seiner Funktionen und Inhalte
  • Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern
  • Aufnahme von Mitgliedern, Mitgliederverwaltung und Mitgliederkommunikation
  • Sicherheitsmaßnahmen (z.B. Zugriffsbeschränkung auf Inhalte, Rechteverwaltung)
  • Reichweitenmessung/Marketing

Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Die Daten werden gelöscht, sobald der jeweilige Zweck entfällt und es gemäß den gesetzlichen Vorgaben möglich ist.

3.2.2 Kommentarfunktion

Der Website-Besucher hat die Möglichkeit, auf unserer Website eigene Kommentare und Beiträge zu verfassen.

Dabei erheben wir aus Sicherheitsgründen die IP-Adresse, um Missbrauch vorzubeugen und bei Bedarf strafrechtlich vorgehen zu können, sowie den Inhalt des Kommentars und den angegebenen (User-)Namen zur Veröffentlichung auf unserer Website.

Des Weiteren behalten wir uns vor, auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f. DSGVO, die Angaben der Nutzer zwecks Spamerkennung zu verarbeiten.

Die Verarbeitung der Daten erfolgt mit Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerruflich.

Die erhobenen Daten werden gespeichert, solange der Kommentar auf der Website öffentlich zugänglich ist oder solange dies aus rechtlichen Gründen erforderlich ist. Danach werden die Daten gelöscht, es sei denn, gesetzliche Aufbewahrungsfristen stehen dem entgegen.

3.2.3 Kontaktaufnahme

Bei der Kontaktaufnahme mit uns (z.B. per Kontaktformular, E-Mail, Telefon oder via sozialer Medien) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs. 1 lit. b) DSGVO verarbeitet. Die Angaben der Nutzer können in einem Customer-Relationship-Management System (“CRM System”) oder vergleichbarer Anfragenorganisation gespeichert werden.

Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind. Wir überprüfen die Erforderlichkeit alle zwei Jahre; Ferner gelten die gesetzlichen Archivierungspflichten.

E-Mail

Wenn Sie per E-Mail mit uns in Kontakt treten, verarbeiten wir Ihre E-Mail-Adresse und ggf. weitere in der Mail enthaltene Daten. Diese werden auf dem Mail-Server und teilweise auf den jeweiligen Endgeräten gespeichert. Je nach Anliegen ist die Rechtsgrundlage hierfür regelmäßig Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald der jeweilige Zweck entfällt und es gemäß den gesetzlichen Vorgaben möglich ist.

Telefon

Wenn Sie per Telefon mit uns in Kontakt treten, können die Anrufdaten auf dem jeweiligen Endgerät und beim eingesetzten Telekommunikationsanbieter pseudonymisiert gespeichert werden. Während des Telefonats erhobene personenbezogene Daten werden ausschließlich verarbeitet, um Ihre Anfrage zu bearbeiten. Je nach Anliegen ist die Rechtsgrundlage hierfür regelmäßig Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald der jeweilige Zweck entfällt und es gemäß den gesetzlichen Vorgaben möglich ist.

3.2.4 Ticketverkauf

doo

Auf unserer Website kommt der Ticketverkaufs- und Eventmanagement-Dienst doo zum Einsatz, bereitgestellt von der doo GmbH, Hofmannstraße 52, 81379 München, Deutschland. Der Dienst ermöglicht die Verwaltung von Eventteilnahmen, die Abwicklung von Ticketverkäufen sowie das Einbinden von Eventregistrierungsformularen als Widgets. Dabei werden personenbezogene Daten wie Name, E-Mail-Adresse, Kontaktdaten, Zahlungsdaten, Unternehmenszugehörigkeit, Details zur Eventanmeldung und Teilnahme, IP-Adresse, Browser- und Gerätedaten sowie gegebenenfalls Informationen aus eingesetzten Tracking- oder Analyse-Cookies verarbeitet. Es werden ausschließlich Daten an doo gesendet und von doo verarbeitet, die Sie selbst während des Anmeldeprozesses zu einer Fortbildungsveranstaltung eintragen. Ohne eine Anmeldung werden auch keine personenbezogenen Daten übermittelt.

Doo ist Empfänger Ihrer personenbezogenen Daten und als Auftragsverarbeiter für uns tätig. Die Verarbeitung der unter diesem Abschnitt angegebenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Ihre Einwilligung und die Übermittlung Ihrer personenbezogenen Daten, können Sie nicht an von uns organisierten Veranstaltungen teilnehmen.

Die Datenverarbeitung erfolgt zum Zweck der Organisation und Durchführung von Veranstaltungen, Abwicklung der Ticketkäufe, Analyse der Eventteilnahme sowie zur Integration mit weiteren unternehmensinternen Systemen wie CRM. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung vertraglicher oder vorvertraglicher Pflichten) sowie bei Einbindung von Analyse- und Tracking-Technologien die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Soweit Cookies für Funktionen oder Analysen genutzt werden, geschieht dies ausschließlich auf Basis einer vorherigen Einwilligung; ohne diese werden keinerlei Analyse- oder Marketing-Cookies gesetzt. Eine Übermittlung personenbezogener Daten in Drittländer findet im Rahmen der Standardnutzung nicht statt; sofern eine Übermittlung im Einzelfall erfolgt, werden geeignete Garantien wie die EU-Standardvertragsklauseln eingesetzt. Die personenbezogenen Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt, eine Einwilligung widerrufen wird oder gesetzliche Aufbewahrungspflichten enden. Weitere Informationen finden sich unter: https://www.doo.net/en/datenschutz

3.2.5 Fragebögen/Formulare

Survey Monkey

Auf unserer Website nutzen wir die Funktionen von Survey Monkey, um Fragebögen zu implementieren. Dies ist ein Dienst der SurveyMonkey Europe UC, 2nd Floor, 2 Shelbourn Buildings, Shelbourn Road, Dublin, Irland. Dieser Dienst ermöglicht es uns, Online-Formulare zur Erfassung von Nachrichten, Anfragen oder anderen Eingaben für unsere Website zu erstellen und sie dort einzubinden. Survey Monkey empfängt die Daten, die in dem Formular auf unserer Website eingegeben wurden. Dabei verwendet Survey Monkey essentielle, funktionale und Analysecookies. Sie dienen dazu, die Funktionen zu gewährleisten und das Nutzerverhalten zu analysieren. Cookies, die nicht essentiell sind, werden nur mit Einwilligung gesetzt. Diese Einwilligung kann jederzeit widerrufen werden. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit diese Einwilligung den Zugriff auf Informationen im Endgerät der nutzenden Person oder die Speicherung von Cookies im Sinne des TDDDG umfasst. Darüber hinaus ist Rechtsgrundlage für den Einsatz von Survey Monkey Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, Online-Formulare zu erstellen und funktionierend auf unserer Website einzubinden. Insoweit die Datenverarbeitung über das Formular der Anbietung unserer vertraglichen Leistungen dient, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Die durch die Website-Besuchende eingegebenen Daten in das Formular werden auf den Servern von Survey Monkey gespeichert, bis die Website-Besuchende zur Löschung auffordert, eine abgegebene Einwilligung zur Speicherung widerrufen wird oder der Zweck für die Speicherung der Daten entfällt. Zwingend gesetzliche Bestimmungen zu Aufbewahrungsfristen bleiben unberührt. Nähere Informationen: https://de.surveymonkey.com/mp/legal/privacy/.

3.2.6. Agenturdienstleistungen

Wir verarbeiten die Daten unserer Kunden im Rahmen unserer vertraglichen Leistungen zu denen konzeptionelle und strategische Beratung, Kampagnenplanung, Umsetzung von Kampagnen und Prozessen/Handling, sowie Schulungsleistungen gehören.

Hierbei verarbeiten wir Bestandsdaten (z.B. Kundenstammdaten, wie Namen oder Adressen), Kontaktdaten (z.B. E-Mail, Telefonnummern), Inhaltsdaten (z.B. Texteingaben, Fotografien, Videos), Vertragsdaten (z.B. Vertragsgegenstand, Laufzeit), Zahlungsdaten (z.B., Bankverbindung, Zahlungshistorie), Nutzungs- und Metadaten (z.B. im Rahmen der Auswertung und Erfolgsmessung von Marketingmaßnahmen).

Besondere Kategorien personenbezogener Daten verarbeiten wir grundsätzlich nicht, außer wenn diese Bestandteile einer beauftragten Verarbeitung sind. Zu den Betroffenen gehören unsere Kunden und Mitglieder, Interessenten sowie deren Kunden, Nutzer, Websitebesucher oder Mitarbeiter sowie Dritte. Der Zweck der Verarbeitung besteht in der Erbringung von Vertragsleistungen, Abrechnung und unserem Kundenservice. Die Rechtsgrundlagen der Verarbeitung ergeben sich aus Art. 6 Abs. 1 lit. b DSGVO (vertragliche Leistungen), Art. 6 Abs. 1 lit. f DSGVO (Analyse, Statistik, Optimierung, Sicherheitsmaßnahmen). Wir verarbeiten Daten, die zur Begründung und Erfüllung der vertraglichen Leistungen erforderlich sind und weisen auf die Erforderlichkeit ihrer Angabe hin. Eine Offenlegung an Externe erfolgt nur, wenn sie im Rahmen eines Auftrags erforderlich ist. Bei der Verarbeitung der uns im Rahmen eines Auftrags überlassenen Daten handeln wir entsprechend den Weisungen der Auftraggeber sowie der gesetzlichen Vorgaben einer Auftragsverarbeitung gem. Art. 28 DSGVO und verarbeiten die Daten zu keinen anderen, als den auftragsgemäßen Zwecken.

Wir löschen die Daten nach Ablauf gesetzlicher Gewährleistungs-, Archivierungs- und vergleichbarer Pflichten. Im Fall der gesetzlichen Archivierungspflichten erfolgt die Löschung nach deren Ablauf (6 Jahre, gem. § 257 Abs. 1 HGB, 10 Jahre, gem. § 147 Abs. 1 AO). Im Fall von Daten, die uns gegenüber im Rahmen eines Auftrags durch den Auftraggeber offengelegt wurden, löschen wir die Daten entsprechend den Vorgaben des Auftrags, grundsätzlich nach Ende des Auftrags.

3.2.7. Administration, Finanzbuchhaltung, Büroorganisation, Kontaktverwaltung

Wir verarbeiten Daten im Rahmen von Verwaltungsaufgaben sowie Organisation unseres Betriebs, Finanzbuchhaltung und Befolgung der gesetzlichen Pflichten, wie z.B. der Archivierung. Hierbei verarbeiten wir dieselben Daten, die wir im Rahmen der Erbringung unserer vertraglichen und satzungsgemäßen Leistungen verarbeiten. Die Verarbeitungsgrundlagen sind Art. 6 Abs. 1 lit. c. DSGVO, Art. 6 Abs. 1 lit. f. DSGVO.

Von der Verarbeitung sind Kunden und Mitglieder, Interessenten, Geschäftspartner und Websitebesucher betroffen. Der Zweck und unser Interesse an der Verarbeitung liegt in der Administration, Finanzbuchhaltung, Büroorganisation, Archivierung von Daten, also Aufgaben die der Aufrechterhaltung unserer Geschäftstätigkeiten, Satzungserfüllung, Wahrnehmung unserer Aufgaben und Erbringung unserer Leistungen dienen. Die Löschung der Daten im Hinblick auf vertragliche Leistungen und die vertragliche Kommunikation entspricht den bei diesen Verarbeitungstätigkeiten genannten Angaben.

Wir offenbaren oder übermitteln hierbei Daten an die Finanzverwaltung, Berater, wie z.B., Steuerberater oder Wirtschaftsprüfer sowie weitere Gebührenstellen und Zahlungsdienstleister.

Ferner speichern wir auf Grundlage unserer betriebswirtschaftlichen Interessen Angaben zu Lieferanten, Veranstaltern und sonstigen Geschäftspartnern, z.B. zwecks späterer Kontaktaufnahme. Diese mehrheitlich unternehmensbezogenen Daten, speichern wir grundsätzlich dauerhaft.

3.2.8. Registrierfunktion und Mitgliederkonto

Für BVOU-Mitglieder wird ein Nutzerkonto angelegt, das u.a. Zugang zu den Stammdaten jedes Mitglieds gewährt und deren Aktualisierung ermöglicht. Im Rahmen des Beitritts zum BVOU werden den Mitgliedern die erforderlichen Pflichtangaben mitgeteilt. Die im Rahmen der Registrierung eingegebenen Daten werden für die Zwecke des Verbands sowie der Mitgliederverwaltung verwendet. Die Nutzer können über angebots- oder registrierungsrelevante Informationen, wie Änderungen des Angebotsumfangs oder technische Umstände per E-Mail informiert werden.

Wenn Mitglieder ihre Mitgliedschaft gekündigt haben, werden deren Daten im Hinblick auf das Nutzerkonto gelöscht. Ein Zugriff auf das Konto ist ab dem Zeitpunkt der Wirksamwerdung der Kündigung nicht mehr möglich. Davon unberührt bleibt die Aufbewahrung von Mitgliederstamm- und Rechnungsdaten aus handels- oder steuerrechtlichen Gründen entspr. Art. 6 Abs. 1 lit. c DSGVO. Es obliegt den Mitgliedern, ihre Daten bei erfolgter Kündigung vor dem Vertragsende zu sichern. Wir sind berechtigt, sämtliche während der Vertragsdauer gespeicherten Daten des Nutzers unwiederbringlich zu löschen.

Im Rahmen der Inanspruchnahme unserer Beitritts-, Registrierungs- und Anmeldefunktionen sowie der Nutzung der Nutzerkontos, speichern wird die IP-Adresse und den Zeitpunkt der jeweiligen Nutzerhandlung. Die Speicherung erfolgt auf Grundlage unserer berechtigten Interessen, als auch der Nutzer an Schutz vor Missbrauch und sonstiger unbefugter Nutzung. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, außer sie ist zur Verfolgung unserer Ansprüche erforderlich oder es besteht hierzu besteht eine gesetzliche Verpflichtung gem. Art. 6 Abs. 1 lit. c DSGVO. Die IP-Adressen werden spätestens nach 7 Tagen anonymisiert oder gelöscht.

3.3 Cookie-Consent-Tool

Borlabs Cookie

Auf unserer Website kommt das Consent-Management-Tool „Borlabs Cookie” der Borlabs GmbH, Hamburger Str. 11, 22083 Hamburg, Deutschland, zum Einsatz. Borlabs Cookie stellt ein Cookie-Banner bereit, über das die Einwilligung in die Speicherung und Nutzung von Cookies sowie das Laden externer Dienste auf der Website verwaltet und dokumentiert wird. Das Tool dient ausschließlich dazu, Einwilligungen der Websitebesuchenden einzuholen, zu steuern und rechtssicher nachzuweisen, sowie datenschutzrelevante Skripte und eingebettete Inhalte erst nach erteilter Einwilligung zu laden. Borlabs Cookie ist lokal auf unserem Server installiert und verarbeitet selbst keine personenbezogenen Daten; es findet keine Datenübermittlung an den Anbieter Borlabs statt. Gespeichert werden ausschließlich technische Informationen im hierfür erforderlichen Borlabs-Cookie, insbesondere die gewählten Einwilligungspräferenzen, die Version des Banners, eine zufällig generierte User-ID (die keine Rückschlüsse auf einzelne Personen erlaubt) sowie die Domain und der Pfad der Website. Zweck der Verarbeitung ist die Verwaltung und rechtliche Dokumentation von Einwilligungen, die Einhaltung gesetzlicher Nachweispflichten sowie die Steuerung und Kontrolle datenschutzrelevanter Skripte auf der Website. Rechtsgrundlage für die Speicherung des technisch erforderlichen Borlabs-Cookies ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 5 Abs. 2 DSGVO aufgrund der gesetzlichen Nachweispflichten sowie § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendige Cookies). Es werden ausschließlich technisch notwendige Cookies gesetzt. Die Speicherung der Einwilligung im Borlabs-Cookie erfolgt für [Speicherdauer – bitte an die tatsächliche Plugin-Einstellung anpassen, Standard 60 Tage]; danach werden die Daten automatisch gelöscht oder überschrieben. Eine Übermittlung personenbezogener Daten an Drittländer findet durch Borlabs Cookie nicht statt. Weitere Informationen sind unter https://de.borlabs.io/datenschutz/ abrufbar.

3.4 Newsletter

Mit den nachfolgenden Hinweisen informieren wir Sie über die Inhalte unserer Newsletter sowie das Anmelde-, Versand- und das statistische Auswertungsverfahren sowie Ihre Widerspruchsrechte auf. Indem Sie unsere Newsletter abonnieren, erklären Sie sich mit dem Empfang und den beschriebenen Verfahren einverstanden.

Inhalt der Newsletter: Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen mit Verbands- und Fortbildungsinformationen sowie werblichen Informationen (nachfolgend „Newsletter“) nur mit der Einwilligung der Empfänger oder einer gesetzlichen Erlaubnis. Sofern im Rahmen einer Anmeldung zum Newsletter dessen Inhalte konkret umschrieben werden, sind sie für die Einwilligung der Nutzer maßgeblich. Im Übrigen enthalten unsere Newsletter Informationen zu unseren Leistungen und uns.

In der Regel versenden wir Newsletter ausschließlich an unsere Mitglieder. Diese erklären sich im Rahmen des Beitritts zu unserem Verband mit dem Empfang dieser Newsletter einverstanden. Der Versand dieser Newsletter erfolgt auf Basis der bei uns gespeicherten Mitgliedsdaten.

Double-Opt-In und Protokollierung: Die Anmeldung zu „freien“ Newslettern, deren Empfang wir auch Nichtmitgliedern anbieten, erfolgt in einem sog. Double-Opt-In-Verfahren. D.h. Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mailadressen anmelden kann. Die Anmeldungen zu diesen Newslettern werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts, als auch der IP-Adresse. Ebenso werden die Änderungen Ihrer bei dem Versanddienstleister gespeicherten Daten protokolliert.

Anmeldedaten: Um sich für „freie“ Newsletter anzumelden, reicht es in der Regel aus, wenn Sie Ihre E-Mailadresse angeben. Optional bitten wir Sie einen Namen und weitere Informationen anzugeben, um z.B. eine persönliche Ansprache im Newsletters anzugeben.

Deutschland: Der Versand des Newsletters und die mit ihm verbundene Erfolgsmessung erfolgt auf Grundlage einer Einwilligung der Empfänger gem. Art. 6 Abs. 1 lit. a, Art. 7 DSGVO i.V.m § 7 Abs. 2 Nr. 3 UWG bzw. auf Grundlage der gesetzlichen Erlaubnis gem. § 7 Abs. 3 UWG.

Die Protokollierung des Anmeldeverfahrens erfolgt auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse richtet sich auf den Einsatz eines nutzerfreundlichen sowie sicheren Newslettersystems, das sowohl unseren geschäftlichen Interessen dient, als auch den Erwartungen der Nutzer entspricht und uns ferner den Nachweis von Einwilligungen erlaubt.

Kündigung/Widerruf – Sie können den Empfang unserer Newsletter jederzeit kündigen, d.h. Ihre Einwilligungen widerrufen. Einen Link zur Kündigung des Newsletters finden Sie am Ende eines jeden Newsletters. Wir können bei „freien“ Newslettern, die auch an Nichtmitglieder versendet werden, die ausgetragenen E-Mailadressen bis zu drei Jahren auf Grundlage unserer berechtigten Interessen speichern bevor wir sie löschen, um eine ehemals gegebene Einwilligung nachweisen zu können. Die Verarbeitung dieser Daten wird auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Ein individueller Löschungsantrag ist jederzeit möglich, sofern zugleich das ehemalige Bestehen einer Einwilligung bestätigt wird.

Rechtsgrundlage

Die Datenverarbeitung zum Newsletterversand erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Speicherdauer

Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter bei uns bzw. dem Newsletterdiensteanbieter gespeichert und nach der Abbestellung des Newsletters aus der Newsletterverteilerliste gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt.

Nach Ihrer Austragung aus der Newsletterverteilerliste wird Ihre E-Mail-Adresse bei uns bzw. dem Newsletterdiensteanbieter ggf. in einer Blacklist gespeichert, um künftige Mailings zu verhindern. Die Daten aus der Blacklist werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl Ihrem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in der Blacklist ist zeitlich nicht befristet. Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen.

Auftragsverarbeitung

Die Versanddienstleister sind auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO und eines Auftragsverarbeitungsvertrages gem. Art. 28 Abs. 3 S. 1 DSGVO eingesetzt.

Die Versanddienstleister können die Daten der Empfänger in pseudonymer Form, d.h. ohne Zuordnung zu einem Nutzer, zur Optimierung oder Verbesserung der eigenen Services nutzen, z.B. zur technischen Optimierung des Versandes und der Darstellung der Newsletter oder für statistische Zwecke verwenden. Der Versanddienstleister nutzt die Daten unserer Newsletterempfänger jedoch nicht, um diese selbst anzuschreiben oder um die Daten an Dritte weiterzugeben.

Brevo

Auf unserer Website nutzen wir für den Versand von Newslettern und die Verwaltung von Empfängerdaten die Dienste von Brevo (ehemals Sendinblue), angeboten von Sendinblue (Brevo), 17 rue Salneuve, 75017 Paris, Frankreich. Brevo ermöglicht die Erstellung, Verwaltung und den Versand von Newslettern sowie automatisierten E-Mail-Marketingkampagnen, die Segmentierung von Kontaktlisten, die Verwaltung von Anmeldungen über Webformulare und die Durchführung von Marketing-Automatisierungen. Verarbeitet werden insbesondere E-Mail-Adressen, Angaben aus Anmeldeformularen (wie Name oder individuelle Präferenzen), Consent-Indikatoren (Opt-in-Status) sowie kampagnenbezogene Informationen. Die Verarbeitung erfolgt zum Zwecke des Versands von Newslettern, der Pflege und Segmentierung von Empfängerlisten sowie zur Umsetzung von Marketing-Automationen. Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für den Newsletterbezug) sowie bei rein administrativer Verarbeitung im Rahmen bestehender Vertragsbeziehungen Art. 6 Abs. 1 lit. b DSGVO; im Fall funktionaler Cookies oder Statistikcookies kommt ergänzend § 25 Abs. 1 TDDDG zur Anwendung. Sofern Brevo Cookies im Rahmen von Webformularen oder integrierten Marketing-Funktionen setzt, geschieht dies ausschließlich auf Grundlage einer zuvor eingeholten Einwilligung; diese kann jederzeit widerrufen werden. Die Art der Cookies umfasst insbesondere funktionale sowie – je nach Integration – gegebenenfalls auch Analyse- oder Marketing-Cookies. Die Verarbeitung personenbezogener Daten durch Brevo findet ausschließlich innerhalb der Europäischen Union statt; eine Übermittlung in Drittländer erfolgt nicht. Daten werden gelöscht, sobald sie für den Verarbeitungszweck nicht mehr erforderlich sind oder eine abgegebene Einwilligung widerrufen wird, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Weitere Informationen finden sich unter: https://www.brevo.com/legal/privacypolicy/

3.5 Mailingdienst

Brevo

Wir verwenden auf unserer Website den Mailing-Service Brevo (ehemals Sendinblue), betrieben von Sendinblue SAS, Teil der Brevo Group mit Hauptsitz in Paris, Frankreich, für E-Mail-Marketing, Newsletter-Versand, Lead-Generierung und Marketing-Automatisierung. Brevo ermöglicht die Verwaltung von E-Mail-Kampagnen, das Versenden von Newslettern, das Anlegen von Kontaktlisten sowie automatisierte Marketing-Workflows; zudem können Anmeldeformulare und Popups in die Website integriert werden, mit deren Hilfe Nutzer*innen sich für Informationen anmelden oder Kontakt aufnehmen können. Dabei werden insbesondere E-Mail-Adressen, ggf. angegebene Namen und vom Nutzer*in gewählte Präferenzen, etwa zu Abonnements oder Themeninteressen, verarbeitet; je nach Konfiguration können auch Einwilligungen sowie weitere von Nutzer*innen freiwillig eingegebene Daten erfasst werden. Die Verarbeitung dient dem Zweck, personalisierte Newsletter zu versenden, Abonnements zu verwalten, Marketingaktionen durchzuführen und Kund*innen gezielt zu informieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO für die Einholung und Dokumentation einer Einwilligung oder Art. 6 Abs. 1 lit. f DSGVO für unser berechtigtes Interesse an effektiver Kommunikation und Direktmarketing; erfordert die Einbindung Einwilligung über ein Formular, ist zusätzlich § 25 Abs. 1 TDDDG relevant. Brevo kann Cookies einsetzen, etwa zur Verwaltung von Anmeldeformularen, zur Messung der Abonnenten-Zahl oder zur Analyse der Newsletter-Nutzung; diese Cookies werden nur auf Grundlage einer erteilten Einwilligung gesetzt, Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Eine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU kann erfolgen, insbesondere bei Nutzung weiterer Brevo-Gruppenunternehmen; in solchen Fällen werden die EU-Standardvertragsklauseln als Garantien eingesetzt. Daten werden gelöscht, sobald der Zweck der Speicherung entfällt, eine Einwilligung widerrufen wird oder Betroffene die Löschung verlangen, soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Weitere Informationen finden sich unter: https://www.brevo.com/legal/privacypolicy/

3.6 Analyse- und Trackingtools

Brevo

Auf unserer Website wird Brevo zur Analyse- und Tracking-Funktion eingesetzt. Brevo ist ein Dienst der Sendinblue SAS, 17 rue Salneuve, 75017 Paris, Frankreich. Brevo ermöglicht die Erfassung des Besucherverhaltens auf der Website, das Tracking von Interaktionen mit Marketingkampagnen (wie z. B. E-Mail-Öffnungen, Klicks oder Conversions) sowie die Integration von Website- und E-Commerce-Analysen zur Auswertung von Nutzeraktivitäten und Kampagnenerfolgen. Dabei verarbeitet Brevo in der Regel IP-Adressen, Browser-Typ und -Version, Betriebssystem, Referrer- und Ausstiegs-URLs, Cookie-Informationen sowie – sofern durch Formulare oder Trackingpixel bereitgestellt – auch Kontaktdaten. Die Datenverarbeitung dient der Optimierung von Marketingaktivitäten, der Analyse von Nutzungsverhalten, der Erfolgsmessung von Kampagnen und der betriebswirtschaftlichen Auswertung von Vertriebs- und Website-Leistungen. Rechtsgrundlage für den Einsatz ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG, soweit eine Einwilligung für das Setzen von Cookies oder vergleichbaren Technologien vorliegt; im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da ein berechtigtes Interesse an der Analyse, Optimierung und dem wirtschaftlichen Betrieb der Website besteht. Brevo setzt Analyse- und Tracking-Cookies ein, die nur mit vorheriger Einwilligung aktiviert werden; die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Personenbezogene Daten werden grundsätzlich innerhalb der Europäischen Union verarbeitet; eine Übermittlung in Drittländer findet nicht statt. Gespeicherte Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind oder eine erteilte Einwilligung widerrufen wurde, sofern nicht gesetzliche Aufbewahrungspflichten entgegenstehen. Weitere Informationen finden sich unter: https://www.brevo.com/legal/privacypolicy/

Google Analytics

Auf dieser Website wird der Analysedienst Google Analytics eingesetzt, bereitgestellt von Google Ireland Limited, Anvil 3, 1200 Grand Canal Street, Dublin 2, Irland. Google Analytics dient der Analyse des Nutzerverhaltens auf der Website und der Auswertung von Besucherströmen sowie der Messung der Effektivität von Marketingmaßnahmen. Zu den verarbeiteten Daten zählen cookie-basierte Kennungen (insbesondere Client ID und User ID), Informationen zu Gerät und Browser, ungefähre Standortdaten (Land, Stadt), demografische Angaben (wie Alter, Geschlecht, Interessen, sofern aktiviert), Sitzungs- und Interaktionsdaten (z. B. besuchte Seiten, Klicks, Verweildauer, Ereignisse), Referral-Quellen sowie aggregierte Traffic-Muster. Zweck der Datenverarbeitung ist die Analyse des Nutzungsverhaltens zwecks Optimierung des Webangebots, Auswertung von Marketingmaßnahmen sowie statistische Auswertungen zur Verbesserung von Inhalten und der Nutzerfreundlichkeit. Die Rechtsgrundlage für den Einsatz von Google Analytics und die damit verbundene Datenerhebung beruht auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, sofern hierfür das Setzen von Cookies oder der Zugriff auf Informationen im Endgerät erforderlich ist. Mit Einwilligung werden funktionale sowie Analyse-Cookies durch Google Analytics gesetzt, die eine Wiedererkennung von Endgeräten sowie die Auswertung der Websitenutzung ermöglichen. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden. Eine Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA, kann nicht ausgeschlossen werden. In solchen Fällen werden nach Angaben von Google die Standardvertragsklauseln der Europäischen Kommission als geeignete Garantien gem. Art. 46 DSGVO verwendet. Die gespeicherten Daten werden gelöscht, sobald sie für die Zwecke der Verarbeitung nicht mehr erforderlich sind oder eine Einwilligung widerrufen wird, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Weitere Informationen zur Datenverarbeitung durch Google Analytics sind einsehbar unter: https://policies.google.com/technologies/partner-sites

Google Analytics

Wir nutzen auf unserer Website den Analysedienst Google Analytics zur Auswertung des Besucherverhaltens und zur Optimierung unserer Online-Angebote. Google Analytics wird von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bereitgestellt. Google Analytics erfasst und analysiert Informationen über die Interaktion von Nutzenden mit unserer Website, darunter Seitenaufrufe, Verweildauer, Klicks, Navigation, geografische Herkunft (auf Stadt- und Bundeslandebene), verwendete Geräte- und Browserinformationen sowie die Herkunft des Traffics. Zusätzlich werden technische Kennungen wie die anonymisierte IP-Adresse, Cookie-IDs, Client-IDs oder User-IDs verarbeitet. Wenn aktiviert, können auch demografische Merkmale und Interessen einfließen. Die Verarbeitung erfolgt zum Zweck der Reichweitenmessung, Analyse des Nutzerverhaltens, Verbesserung der Website und Überprüfung des Erfolgs von Marketingmaßnahmen. Rechtsgrundlage für die Nutzung von Google Analytics ist eine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Die Verarbeitung beginnt erst nach aktiver Einwilligung durch die Websitebesuchenden. Google Analytics verwendet Cookies, die auf dem Endgerät gespeichert werden und entsprechende Informationen auslesen. Es handelt sich hierbei um Analyse-Cookies, deren Einsatz ausschließlich auf Grundlage einer Einwilligung erfolgt. Eine Übermittlung personenbezogener Daten in ein Drittland (beispielsweise die USA) kann nicht ausgeschlossen werden. Soweit Daten außerhalb der EU/des EWR verarbeitet werden, verwendet Google die von der EU-Kommission genehmigten Standardvertragsklauseln als Garantien zur Einhaltung des europäischen Datenschutzniveaus. Die Speicherfristen von Google Analytics können konfiguriert werden und betragen standardmäßig 2 bis 14 Monate. Erhobene Daten werden gelöscht, sobald sie für die Verarbeitungszwecke nicht mehr erforderlich sind oder wenn die Einwilligung widerrufen wird, sofern dem keine gesetzliche Aufbewahrungspflicht entgegensteht. Weitere Informationen finden sich unter: https://policies.google.com/privacy?hl=de

Google Maps

Auf unserer Website wird der Kartendienst Google Maps zur Anzeige interaktiver Karten sowie zur Darstellung von Standorten und zur Routenplanung genutzt. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Maps ermöglicht die Einbindung von Landkarten, auf denen Standorte angezeigt und interaktive Funktionen wie Zoom, Routenplanung oder Suche nach lokalen Anbietern genutzt werden können. Bei der Nutzung werden personenbezogene Daten wie IP-Adresse, (sofern zugelassen) Standortdaten, Browser- und Geräteinformationen, eingegebene Suchanfragen sowie Interaktionsdaten (z.B. angeklickte Orte) verarbeitet. Die Verarbeitung dient der nutzerfreundlichen Bereitstellung von Standortinformationen, der Erleichterung der Anfahrt und der Verbesserung der Funktionalität des Onlineangebots. Rechtsgrundlage für den Einsatz von Google Maps ist in der Regel eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG, sofern Zugriff auf Endgeräteinformationen erfolgt, und ansonsten Art. 6 Abs. 1 lit. f DSGVO, aus dem berechtigten Interesse an einer bedarfsgerechten Darstellung von Standorten und einer benutzerfreundlichen Navigation. Google Maps setzt regelmäßig Cookies zu Analyse-, Funktions- und ggf. Marketingzwecken. Die Setzung nicht-notwendiger Cookies erfolgt ausschließlich auf Grundlage einer vorherigen Einwilligung, die jederzeit widerrufen werden kann. Eine Übermittlung personenbezogener Daten in Drittländer wie die USA kann nicht ausgeschlossen werden. Google verwendet für diese Datenübermittlungen regelmäßig die Standardvertragsklauseln der EU-Kommission als geeignete Garantie nach Art. 46 DSGVO. Die gespeicherten Daten werden gelöscht, sobald sie für die jeweiligen Zwecke nicht mehr benötigt werden oder eine Einwilligung widerrufen wird, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Weitere Informationen sind in der Datenschutzerklärung von Google unter https://policies.google.com/privacy zu finden.

Google Tag Manager

Auf dieser Website wird der Dienst Google Tag Manager zur Verwaltung und Aussteuerung von Website-Tags verwendet. Verantwortlich ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager ermöglicht die Einbindung und Verwaltung von Analyse-, Marketing- und anderen Tracking-Tags, ohne dass Änderungen am Quellcode der Website notwendig sind. Über den Dienst können verschiedene Trackingdienste, wie z. B. Google Analytics, Werbe- und Remarketing-Tags sowie Conversion-Pixel, zentral gesteuert und ausgelöst werden. Im Rahmen des Einsatzes von Google Tag Manager werden technische Protokolldaten (z. B. HTTP-Anfragen für Diagnosezwecke) sowie Informationen darüber verarbeitet, wann und wie Tags aktiviert werden. Der Dienst selbst setzt für den laufenden Betrieb in der Regel keine Cookies zur Besuchendenanalyse und erhebt keine personenbezogenen Daten, außer wenn einzelne eingebundene Tags dies erfordern. Persönliche Daten und Cookies können anfallen, wenn über den Tag Manager weitere Tools oder Dienste eingebunden werden. Um die damit einhergehenden Verarbeitungen transparent zu machen, werden diese in den jeweiligen Abschnitten dieser Datenschutzerklärung gesondert dargestellt. Die Verarbeitung erfolgt zum Zweck der einheitlichen Verwaltung von Website-Tags, um Analyse- und Marketing-Funktionen effizient und bedarfsgerecht zu integrieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO auf Basis des berechtigten Interesses an einer funktionsfähigen, sicheren und wirtschaftlichen Verwaltung der eingesetzten Dienste sowie, soweit eine Einwilligung für eingebettete Tags erforderlich ist, Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Google Tag Manager selbst setzt für den laufenden Betrieb keine Cookies, mit Ausnahme von technisch erforderlichen Cookies beim Einsatz von Vorschau- und Debug-Funktionen. Entsprechend erfolgt eine etwaige Cookie-Verwendung durch eingebundene Dienste auf separater Rechtsgrundlage, die jeweils angegeben wird. Eine Übermittlung der durch Google Tag Manager selbst erfassten Daten in Drittländer findet nicht statt. Werden Drittanbieterdienste über den Tag Manager integriert, richtet sich deren eventuelle Übermittlung nach den Angaben im jeweiligen Abschnitt dieser Datenschutzerklärung. Die über Google Tag Manager selbst verarbeiteten Informationen werden nur vorübergehend zur technischen Bereitstellung gespeichert und umgehend nach Wegfall des Zwecks gelöscht. Für die über eingebundene Tags erhobenen Daten gelten abweichende Löschfristen je nach Dienst. Weitere Informationen sind in der Datenschutzerklärung von Google abrufbar: https://policies.google.com/privacy?hl=de

Jetpack Stats

Wir nutzen auf unserer Website die Statistikfunktion von Jetpack, einem Dienst der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Diese Funktion ermöglicht es uns, Besucherzahlen und -verhalten zu analysieren, um unsere Website zu optimieren. Dabei werden personenbezogene Daten wie IP-Adresse, WordPress.com-Benutzer-ID (falls angemeldet), Benutzername, User Agent, besuchte URL, Referrer, Zeitstempel, Browser-Sprache und Ländercode erfasst. Zweck der Datenverarbeitung ist die Analyse des Nutzerverhaltens zur Verbesserung unseres Angebots. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an der Optimierung unserer Website haben. Jetpack setzt Cookies, um die Funktionalität der Statistiken sicherzustellen und die Benutzererfahrung zu verbessern. Diese Cookies werden nur mit Einwilligung gesetzt und können jederzeit widerrufen werden. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO. Da Jetpack von einem US-amerikanischen Unternehmen bereitgestellt wird, können personenbezogene Daten in die USA übermittelt werden. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission, um ein angemessenes Datenschutzniveau sicherzustellen. Die Daten werden so lange gespeichert, wie es für die Erfüllung des Zwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben. Weitere Informationen zur Datenverarbeitung finden sich unter: https://jetpack.com/support/wordpress-com-stats/.

YouTube

Auf dieser Website wird für Analyse- und Trackingzwecke der Dienst YouTube eingebunden, betrieben von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst ermöglicht die Auswertung der Interaktion mit YouTube-Videos auf der Website, wie z.B. das Abspielen, Pausieren und den Fortschritt von Videos, um das Nutzerverhalten zu verstehen und die Performance von Videoinhalten zu messen. Verarbeitet werden typischerweise IP-Adresse, Browser- und Geräteinformationen, Interaktionsdaten zum Video (Play, Pause, Fortschritt, Abschluss), Referrer-URL, Bildschirmeinstellungen, Spracheinstellungen sowie Metadaten zum Video wie Titel und URL. Die Verarbeitung erfolgt zum Zweck der Reichweitenmessung, Optimierung des Videoangebots, Analyse der Interaktion mit Videoinhalten sowie zur Erfolgsmessung von Marketingmaßnahmen. Rechtsgrundlage für die Datenverarbeitung ist bei Vorliegen einer Einwilligung Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (bezüglich Zugriff auf Endgerätinformationen und Setzen von Cookies); soweit eine Einwilligung nicht erfolgt, wird auf Grundlage unseres berechtigten Interesses an Analyse und Optimierung gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet. Im Rahmen der Videoeinbindung kann YouTube Cookies und vergleichbare Technologien zu Analyse-, Funktions- und Marketingzwecken setzen; diese Cookies werden nur mit vorheriger ausdrücklicher Einwilligung eingesetzt. Durch die Einbindung von YouTube kann es zu einer Übermittlung personenbezogener Daten in Drittländer, insbesondere an Server von Google LLC in den USA, kommen. Für diese Übermittlung verwendet Google nach eigenen Angaben die Standardvertragsklauseln der EU-Kommission als geeignete Garantien. Die Löschung der Daten erfolgt, sobald der Zweck der Verarbeitung entfällt oder eine erteilte Einwilligung widerrufen wird, soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Weitere Informationen finden sich in der Datenschutzerklärung von Google unter: https://policies.google.com/privacy?hl=de

YOAST SEO

Wir binden auf unserer Website die Funktionen von YOAST SEO ein. Dieser Dienst wird angeboten von der Yoast B.V., Don Emanuelstraat 3 6602GX, Wijchen, Niederlande. Mit Hilfe eines SEO-Tools kann die Sichtbarkeit von Websites bei Suchmaschinen Suchen optimiert werden. Das Yoast SEO WordPress Plugin verarbeitet keine personenbezogenen Daten. Weitere Informationen:

3.7 Social Media Profile

Neben unserer Website sind wir mit unserem Unternehmen auch auf sozialen Netzwerken präsent. Hierbei wollen wir unser Unternehmen präsentieren und die Möglichkeit schaffen, mit uns in Kontakt zu treten.

Außerdem nutzen wir auch die Möglichkeit, Werbeanzeigen und Stellengesuche in sozialen Medien zu schalten.

Im Folgenden informieren wir darüber, welche Daten wir und das jeweilige soziale Netzwerk bei Besuch und der Interaktion mit unserem Profil verarbeiten.

Facebook

Wir betreiben eine Facebook Fanpage auf https://www.facebook.com/. Dieses soziale Netzwerk wird von der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, betrieben.

Interaktion mit unserem Unternehmensprofil

Bei dem Besuch unseres Facebook-Profils und der Interaktion darüber mit uns verarbeiten wir personenbezogene Daten. Einerseits die öffentlich zur Verfügung gestellten Daten auf dem Profil. Andererseits auch die personenbezogenen Daten, die in Posts, Kommentaren oder direkten Nachrichten an uns enthalten sind. Durch Interaktionen wie Liken oder Teilen können wir das Nutzerprofil mit den öffentlichen Informationen sehen. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Es liegt in unserem berechtigten Interesse, relevante und interessante Inhalte zur Verfügung zu stellen und die Nutzung und Funktionalität unseres Facebook-Profils zu ermöglichen. Soweit eine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, basiert unsere Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO.

Seiten Insights

Wie in der Meta-Datenschutzrichtlinie unter „Wie verwenden wir Ihre Informationen?“ erläutert, erhebt und verwendet Meta Informationen auch, um Analysedienste, sogenannte Seiten-Insights, für Seitenbetreiber bereitzustellen. Dies gilt auch für unsere Facebook-Seite. Bei Seiten-Insights handelt es sich um zusammengefasste Statistiken, die anhand bestimmter Interaktionen der Besuchenden mit Seiten und den mit ihnen verbundenen Inhalten (z. B. dem Ansehen einer Seite oder eines Videos, dem Abonnieren einer Seite, eine Seite mit „Gefällt mir“ oder „Gefällt mir nicht mehr“ markieren etc.) erstellt und von den Meta-Servern protokolliert werden. Meta stellt uns im Zusammenhang mit den Seiten-Insights zusammengefasste Statistiken und Einblicke zur Verfügung, die uns darüber Aufschluss geben, wie Personen mit unserer Unternehmensseite interagieren. Dabei erhalten wir keinen Zugriff auf personenbezogene Daten, sondern nur auf die zusammengefassten Seiten-Insights. Mithilfe der Seiten-Insights können wir anonyme Statistiken z. B. der Reichweite unseres Accounts, der Seitenaufrufe, der Likes etc. einsehen. Diese enthalten auch Auswertungen nach Alter, Geschlecht und Standort der Nutzenden (wie von diesen in ihren jeweiligen Facebook-Profilen angegeben). Für die Auswertung der Reichweite können wir Einstellungen vornehmen bzw. entsprechende Filter hinsichtlich der Auswahl eines Zeitraums, der Betrachtung eines bestimmten Beitrags sowie der demografischen Gruppierungen setzen. Diese Daten sind anonymisiert. Rückschlüsse auf bestimmte Personen sind uns dabei nicht möglich. Die Verarbeitung dieser Daten dient dem Zweck der Analyse unserer Reichweite und der Anpassung unserer Inhalte und Anzeigen an die Nutzerinteressen, damit Besuchende einen größtmöglichen Nutzen daraus ziehen können. Anhand der Auswertungen dieser Daten können wir erkennen, wie unser Content, unser Profil und unsere Werbung konsumiert werden. Damit können wir zielgruppengerechten Content schaffen und Werbung schalten, um unser Unternehmen und unsere Leistungen besser zu vermarkten. Die Verarbeitung basiert auf unserem berechtigten Interesse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO. Bei der Verarbeitung personenbezogener Daten im Zuge der sogenannten Seiten-Insights erfolgt in gemeinsamer Verantwortlichkeit mit Facebook gem. Art. 26 Abs. 1 DSGVO. Hierzu haben wir eine entsprechende Vereinbarung mit Facebook getroffen, die hier eingesehen werden kann: https://www.facebook.com/legal/terms/page_controller_addendum. Die Kontaktdaten von Facebook lauten: Online-Kontakt: https://www.facebook.com/help/contact/1650115808681298 Postalisch: Meta Platforms Ireland Limited, ATTN: Privacy Operations, Merrion Road, Dublin 4, D04 X2K5, Irland. Für Facebook können Sie unter folgendem Link mit dem Datenschutzbeauftragten Kontakt aufnehmen: https://www.facebook.com/help/contact/540977946302970. Weitere Informationen über die Seiten-Insights: https://de-de.facebook.com/legal/terms/page_cntroller_addendum

Verarbeitung personenbezogener Daten und Cookies durch Meta

Beim Zugriff auf eine Facebook-Seite wird die dem Endgerät zugeteilte IP-Adresse an Facebook übermittelt. Nach Auskunft von Facebook wird diese IP-Adresse anonymisiert (bei “deutschen” IP-Adressen). Facebook speichert darüber hinaus Informationen über die Endgeräte seiner Nutzenden (z.B. im Rahmen der Funktion „Anmeldebenachrichtigung“); gegebenenfalls ist Facebook damit eine Zuordnung von IP-Adressen zu einzelnen Nutzenden möglich. Wer aktuell bei Facebook angemeldet ist, hat auf seinem Endgerät ein Cookie mit einer Facebook-Kennung. Dadurch ist Facebook in der Lage, nachzuvollziehen, wer diese Seite aufgesucht hat und wie sie genutzt wurde. Über in Websites eingebundene Facebook-Buttons ist es Facebook möglich, Besuche auf diesen Websites zu erfassen und den Facebook-Profilen zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung persönlich zugeschnitten angeboten werden. Informationen dazu, wie personenbezogene Daten verwaltet oder gelöscht werden können, sind im Privacy Center von Facebook zu finden: https://www.facebook.com/privacy/center/. Nähere Informationen zu dem Umgang mit Daten von Facebook sind hier zu finden: http://de-de.facebook.com/about/privacy.

Google Unternehmensprofil

Wir verfügen über ein sogenanntes Google Unternehmensprofil. Dabei greifen wir auf den von Google angebotenen Informationsdienst und die Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) zurück.

Datenverarbeitung durch Google

Die Google-Seite und ihre Funktionen werden in eigener Verantwortung genutzt. Dies gilt insbesondere für die Nutzung der sozialen und interaktiven Funktionen (z. B. Kommentieren, Teilen, Bewerten, Direktnachrichten). Beim Besuch und der Interaktion mit unserem Google Unternehmensprofil Eintrag erfasst Google auch Ihre IP-Adresse sowie weitere Informationen, die in Form von sog. Cookies auf dem Endgerät vorhanden sind. Gegebenenfalls ist Google damit eine Zuordnung von IP-Adressen zu einzelnen Nutzenden oder Nutzerkonten möglich. Diese Informationen werden verwendet, um uns als Betreiber des Google Unternehmensprofil Eintrags statistische Informationen über die Inanspruchnahme der Google-Dienste zur Verfügung zu stellen. Die in diesem Zusammenhang erhobenen Daten werden von Google verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übertragen. Welche Informationen Google erhält und wie diese verwendet werden, beschreibt Google allgemein in der Datenschutzerklärung. Sollten Sie uns über unseren Google Unternehmensprofil Eintrag oder andere Google-Dienste per Direktnachricht kontaktieren, können wir nicht ausschließen, dass diese Nachrichten auch von Google (sowohl von Mitarbeitenden als auch automatisiert) mitgelesen und ausgewertet werden können. Wir raten daher davon ab, uns dort personenbezogene Daten mitzuteilen. Stattdessen sollte so früh wie möglich eine andere Form der Kommunikation gewählt werden. Die Nutzung dieses Dienstes unterliegt der Google Datenschutzerklärung. Nähere Informationen finden sich in der Datenschutzerklärung unter folgendem Link: https://policies.google.com/privacy?hl=de.

Datenverarbeitung durch uns

Wir als Anbieter unseres Google-Unternehmensprofileintrags erheben und verarbeiten keine weiteren Daten aus der Nutzung dieses Google-Angebotes. Bei Kontaktaufnahme oder Veröffentlichung einer Bewertung, verarbeiten wir veröffentlichte Profildaten sowie den Inhalt der Bewertung/des Kommentars. Rechtsgrundlage ist Art. 6 Abs.1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der Darstellung unseres Unternehmens und der Ermöglichung der Bewertung unserer Leistungen, um unser Unternehmen und unsere Leistungen zu präsentieren und nach außen gut zu präsentieren.

LinkedIn

Wir betreiben ein LinkedIn-Profil auf https://www.linkedin.com/. Dieses soziale Netzwerk wird von der LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA, betrieben.

Interaktion mit unserem Unternehmensprofil

Bei dem Besuch unseres LinkedIn-Profils und der Interaktion darüber mit uns verarbeiten wir personenbezogene Daten. Einerseits die öffentlich zur Verfügung gestellten Daten auf dem Profil. Andererseits auch die personenbezogenen Daten, die in Posts, Kommentaren oder direkten Nachrichten an uns enthalten sind. Durch Interaktionen wie Liken oder Teilen können wir das Nutzerprofil mit den öffentlichen Informationen sehen. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Es liegt in unserem berechtigten Interesse, relevante und interessante Inhalte zur Verfügung zu stellen und die Nutzung und Funktionalität unseres LinkedIn-Profils zu ermöglichen. Soweit eine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, basiert unsere Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO.

Seiten-Insights

LinkedIn stellt uns zusammengefasste Statistiken und Einblicke (sogenannte Page-Insights) zur Verfügung, die uns darüber Aufschluss geben, wie Personen mit unserer Unternehmensseite interagieren. Wir erhalten unter anderem Informationen über die Anzahl der Profile, die unsere Beiträge aufrufen, kommentieren oder anderweitig damit interagieren, sowie zusammengefasste demografische und andere Informationen, die uns helfen, etwas über die Interaktion mit unserer Seite bzw. unserem LinkedIn-Profil zu erfahren. Page Insights, die uns von LinkedIn zur Verfügung gestellt werden, bestehen aus aggregierten Daten, wobei uns LinkedIn keine personenbezogenen Daten von Mitgliedern in Bezug auf Page Insights zur Verfügung stellt. Wir haben auch keine Möglichkeit, die Page Insights mit einzelnen Mitgliedern zu verknüpfen. Beim Schalten von Werbeanzeigen übermittelt LinkedIn uns Informationen über die Arten von Personen, die unsere Anzeigen sehen, und über den Erfolg unserer Anzeigen. Personenbezogene Daten werden dabei nur dann an uns weitergegeben, wenn diese Person in eine derartige Verarbeitung eingewilligt hat. Wir erhalten von LinkedIn auch Informationen, mit denen wir nachvollziehen können, welche unserer Anzeigen dazu geführt hat, dass ein Kauf getätigt oder eine Handlung durchgeführt wurde. Die Verarbeitung dieser Daten dient dem Zweck der Analyse unserer Reichweite und der Anpassung unserer Inhalte und Anzeigen an die Nutzerinteressen. Anhand der Auswertungen dieser Daten können wir erkennen, wie unser Content, unser Profil und unsere Werbung konsumiert werden. Damit können wir zielgruppengerechten Content schaffen und Werbung schalten, um unser Unternehmen und unsere Leistungen besser zu vermarkten. Die Verarbeitung basiert auf unserem berechtigten Interesse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO. Bei der Verarbeitung personenbezogener Daten im Zuge der sogenannten Page-Insights erfolgt die Verarbeitung in gemeinsamer Verantwortlichkeit mit LinkedIn gem. Art. 26 Abs. 1 DSGVO. Hierzu haben wir eine entsprechende Vereinbarung mit LinkedIn getroffen, die [hier](https://legal.linkedin.com/pages-joint-controller-addendum) eingesehen werden kann. Die Kontaktdaten von LinkedIn lauten: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland. Für LinkedIn können Sie unter folgendem Link mit dem Datenschutzbeauftragten Kontakt aufnehmen: https://www.linkedin.com/help/linkedin/ask/TSO-DPO.

Verarbeitung durch LinkedIn

Durch den Besuch unseres Unternehmensprofils verarbeitet LinkedIn möglicherweise auch darüber hinaus personenbezogene Daten. In diesem Fall erfolgt die Verarbeitung in alleiniger Verantwortung von LinkedIn und ohne unsere Kenntnis. Nähere Informationen von LinkedIn hierzu: https://de.linkedin.com/legal/privacy-policy.

Vimeo

Wir verfügen über ein Vimeo-Profil. Dies ist ein Dienst der Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA.

Datenverarbeitung durch uns

Wir verarbeiten die Daten der Profilbesuchenden, indem wir Daten aus Ihrer Nutzung unseres Profils, die uns von Vimeo zur Verfügung gestellt werden, verarbeiten. Diese Informationen enthalten Statistiken zu den Besuchen unseres Profils, Berichte zur Wiedergabezeit unserer Videos, zur Interaktion von Nutzenden (z.B. „Mag ich“ oder Kommentare), als auch Informationen über einzelne Personen, die aktiv mit unserer Seite interagieren, z.B. durch das Abonnieren oder die Kommunikationsmöglichkeiten von Vimeo. Die bei Vimeo eingegebenen Daten, insbesondere der Nutzername und die unter dem Account veröffentlichten Inhalte, werden von uns durch Interaktionen mit unserem Profil sichtbar gemacht und verarbeitet. Wir verarbeiten diese Daten, um eine Kommunikation zu ermöglichen und um unsere Inhalte in Reichweite und Zielgruppe zu optimieren. Rechtsgrundlage für die Verarbeitung ist ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO zu den genannten Zwecken.

Datenverarbeitung durch Vimeo

Es besteht kein Einfluss auf die Art und den Umfang der Datenverarbeitung durch Vimeo, die Art der Nutzung oder die Weitergabe dieser Daten an Dritte. Es gibt keine effektiven Kontrollmöglichkeiten in diesem Zusammenhang. Vimeo verarbeitet sowohl freiwillig eingegebene Daten wie Name, Nutzername, E-Mail-Adresse oder Telefonnummer als auch die von Ihnen geteilten Inhalte, um daraus Interessen abzuleiten und Werbeanzeigen auf Drittanbieterseiten zu schalten. Für die Auswertung nutzt Vimeo möglicherweise Analysetools. Bestimmte nicht-personenbezogene Informationen über die Aktivität, wie die Anzahl der Profil- oder Medienklicks und die Sehdauer eines Videos, sind über das Konto einsehbar. Vimeo erhält auch Informationen, wenn Inhalte angesehen werden, selbst wenn kein Account erstellt wurde. Zu diesen sogenannten „Log-Daten” gehören die IP-Adresse, technische Angaben zum Gerät (z. B. Browsertyp, Betriebssystem, grundlegende Geräteinformationen), die besuchte Webseite oder die eingegebene Suchanfrage, bevor die Vimeo-Website aufgerufen wurde, sowie die Aktivitäten auf der Seite. Diese Informationen können mithilfe von Cookies und ähnlichen Technologien verfolgt werden. Weitere Informationen zur Datenverarbeitung durch Vimeo: https://help.vimeo.com/hc/de/sections/12397318942993-Datenschutz.

YouTube

Auf unserer Website wird das soziale Profil sowie Funktionen von YouTube eingebunden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. YouTube ermöglicht die Darstellung von Videoinhalten, die Steigerung der Reichweite und Nutzerinteraktion sowie die Präsentation von Social-Media-Profilen direkt auf der Website. Im Rahmen der Einbindung verarbeitet YouTube personenbezogene Daten wie IP-Adressen, eindeutige Kennungen (z.B. Geräte- oder Browser-IDs), Nutzungs- und Interaktionsdaten (wie angesehene Videos, Wiedergabezeiten und Klickaktivitäten), demografische und Präferenzinformationen sowie Informationen, die über Cookies und vergleichbare Technologien gewonnen werden. Zweck der Datenverarbeitung ist die Bereitstellung von Videoinhalten, die Darstellung des YouTube-Profils, die Verbesserung des Nutzererlebnisses sowie die Analyse von Interaktionen zur Optimierung der Website und Reichweitensteigerung. Als Rechtsgrundlage dient in der Regel Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, sofern eine Einwilligung zur Verarbeitung sowie zum Setzen von Cookies und vergleichbaren Technologien erteilt wurde. Für rein technische, unbedingt erforderliche Vorgänge kann Art. 6 Abs. 1 lit. f DSGVO maßgeblich sein. Durch die Einbindung werden Cookies verschiedener Kategorien gesetzt, insbesondere Analyse- und Marketing-Cookies. Diese Cookies werden nur nach aktiver Einwilligung gesetzt; ihre Funktionsweise ist abhängig von den gewählten Privatsphäre-Einstellungen des eingebundenen YouTube-Players. Eine Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA, kann nicht ausgeschlossen werden. Für Datentransfers setzt Google die EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 und 3 DSGVO als geeignete Garantien ein. Personenbezogene Daten werden bei Zweckfortfall, Widerruf der Einwilligung oder auf Anforderung gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen bestehen. Weitere Informationen sind unter https://policies.google.com/privacy?hl=de abrufbar.

3.8 Drittinhalte

Amazon CloudFront

Auf dieser Website wird der Content-Delivery-Network-Dienst Amazon CloudFront genutzt, der zentrale Funktionen zur Beschleunigung der Bereitstellung von Webinhalten wie HTML, CSS, JavaScript, Bildern und Videos bietet und von der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855, Luxembourg, bereitgestellt wird. Amazon CloudFront stellt sicher, dass statische und dynamische Inhalte über ein weltweites Netzwerk von Edge-Standorten ausgeliefert werden, um die Ladezeiten der Website zu optimieren, die Verfügbarkeit zu erhöhen und integrierten Schutz vor DDoS-Angriffen sowie Datenübertragungen über HTTPS zu gewährleisten. Im Rahmen der Nutzung werden insbesondere IP-Adressen, Zeitstempel der Anfragen, HTTP-Methoden, angeforderte URLs, Statuscodes, übertragene Datenmengen, Browserinformationen (User-Agent) und Referrer erfasst und verarbeitet. Zweck der Verarbeitung ist die effiziente Auslieferung von Webinhalten, Optimierung der Ladezeiten, Schutz der IT-Infrastruktur sowie technische Protokollierung und Gewährleistung des sicheren Betriebs der Website. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, da ein berechtigtes Interesse an der sicheren und performanten Bereitstellung von Webinhalten besteht; sofern der Einsatz für bestimmte Funktionalitäten Einwilligungen erfordert, erfolgt dieser auf Basis von Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Amazon CloudFront kann technisch notwendige Cookies einsetzen, beispielsweise zur Steuerung von Content-Auslieferungen oder Sitzungsverwaltung; diese werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, während zustimmungspflichtige Cookies erst nach entsprechender Einwilligung gesetzt werden (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG). Eine Datenübermittlung an Standorte außerhalb der EU, insbesondere in die USA, kann im Rahmen des Dienstbetriebs nicht ausgeschlossen werden; hierfür verwendet Amazon Web Services die von der EU-Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO als geeignete Garantien. Die Daten werden gelöscht, sobald sie für die Zwecke der Verarbeitung nicht mehr erforderlich sind; dies kann nach Abschluss der Sitzung, nach Zweckfortfall oder bei erfolgtem Widerruf der Einwilligung erfolgen, sofern keine abweichenden gesetzlichen Aufbewahrungsfristen bestehen. Weitere Informationen zur Datenverarbeitung durch Amazon CloudFront finden sich unter: https://aws.amazon.com/privacy/

Cloudflare CDN

Auf unserer Website wird das Content Delivery Network (CDN) von Cloudflare eingebunden, einem Angebot der Cloudflare, Inc., 101 Townsend Street, San Francisco, California 94107, USA. Cloudflare CDN dient der globalen Auslieferung von Website-Inhalten, Performance-Optimierung (Reduktion der Latenz, Steigerung der Ladegeschwindigkeit) sowie der Erhöhung der Sicherheit durch Schutz vor DDoS-Angriffen, Botabwehr und weiteren Sicherheitsfunktionen. Hierbei werden Anfragen über die Server von Cloudflare umgeleitet und Inhalte aus einem Netzwerk global verteilter Rechenzentren ausgeliefert. Cloudflare verarbeitet dabei die IP-Adresse der Website-Besucher, Header-Daten, Zeitstempel, Protokolle zu Anfragen und Antworten, technische Nutzungsdaten (z.B. Browserinformationen), sowie im Rahmen temporärer Zwischenspeicherung auch kopierte Website-Inhalte, welche unter Umständen personenbezogene Daten enthalten können. Ferner werden für bestimmte Sicherheitsfunktionen Cookies wie „__cf_bm“ oder „cf_clearance“ gesetzt, die für die Identifizierung und Abwehr von Bots sowie zur Verhinderung von Missbrauch notwendig sind. Zweck der Verarbeitung ist die technische Auslieferung der Website, die Verbesserung von Ladezeiten weltweit, die Absicherung gegen Angriffe und Missbrauch sowie die allgemeine Zuverlässigkeit des Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und performanten Bereitstellung des Onlineangebots). Soweit für bestimmte sicherheitsrelevante Cookies eine Einwilligung erforderlich ist, erfolgt der Einsatz nur auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Die eingesetzten Cookies dienen überwiegend funktionalen und sicherheitsrelevanten Zwecken; Analyse- oder Marketingzwecke stehen nicht im Vordergrund. Da Cloudflare Inc. in den USA ansässig ist, findet eine Übermittlung personenbezogener Daten in ein Drittland statt. Zum Schutz personenbezogener Daten werden die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO herangezogen. Die Daten werden von Cloudflare grundsätzlich nur so lange gespeichert, wie es für die Zwecke der Übermittlung und Sicherheit erforderlich ist; IP-Adressen und technische Protokolle werden in der Regel kurzfristig gelöscht oder anonymisiert, es sei denn, längere Aufbewahrungsfristen sind gesetzlich vorgeschrieben oder dienen der Missbrauchs- und Angriffsabwehr. Bei berechtigtem Widerspruch oder Zweckfortfall werden die Daten gelöscht. Weitere Informationen finden sich in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/

Dieter macht den Datenschutz

Auf dieser Website wird der Dienst „Dieter macht den Datenschutz“ zur Verwaltung und Bereitstellung von Datenschutztexten sowie für das Consent-Management eingesetzt. Anbieter ist die simply Legal GmbH, Burkarderstraße 36, 97082 Würzburg, Deutschland. Der Dienst ermöglicht die automatisierte Erstellung, zentrale Verwaltung und Integration von Datenschutzerklärungen sowie die Verwaltung von Einwilligungen für Cookies und Tracking-Technologien auf unterschiedlichen Website-Systemen. Im Rahmen der Einbindung werden regelmäßig personenbezogene Daten wie IP-Adresse, Browserinformationen, Betriebssystem, Datum und Uhrzeit der Zugriffe sowie bei Integration über Plattformen wie Shopify oder Wix ggf. Name, E-Mail-Adresse, Telefonnummer, Postanschrift und Account-bezogene Daten verarbeitet. Die Verarbeitung erfolgt zum Zweck der rechtssicheren Bereitstellung und Aktualisierung von Datenschutzinformationen, des Nachweises der Einholung datenschutzrechtlicher Einwilligungen sowie zur Verwaltung verschiedener Datenschutzprojekte. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen, ggf. Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an einer rechts- und abmahnsicheren Website. Sofern der Dienst technisch oder zur Dokumentation Cookies einsetzt, werden diese nur im Rahmen einer vorherigen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG gesetzt; technisch notwendige Cookies sind gemäß § 25 Abs. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO zulässig. Eine Übermittlung personenbezogener Daten in Drittländer findet nicht statt, alle Daten werden innerhalb der Europäischen Union verarbeitet. Die Speicherung erfolgt für die Dauer der Nutzung des Dienstes bzw. solange dies für die rechtliche Dokumentation erforderlich ist; nach Wegfall des Verarbeitungszwecks oder bei Widerruf von Einwilligungen werden die Daten gelöscht, sofern dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Ausführliche Informationen des Anbieters sind unter https://www.dieter-datenschutz.de/datenschutz verfügbar.

Google Maps

Auf unserer Website kommt der Kartendienst Google Maps zum Einsatz, einem Angebot der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Maps stellt interaktive Karten zur Verfügung, zeigt Standorte und Wegbeschreibungen an und ermöglicht die Einbindung von Street View sowie weitere kartografische Funktionen. Im Rahmen der Nutzung werden personenbezogene Daten wie IP-Adresse, Geräte- und Browserinformationen, ggf. Standortdaten (bei Freigabe durch das Endgerät) sowie Interaktionsdaten (z.B. Suchbegriffe, Zoomstufe, angeklickte Standorte) verarbeitet. Die Verarbeitung dieser Daten erfolgt zum Zweck der geografischen Darstellung, der Navigation, der Anzeige betrieblicher Standorte sowie zur Verbesserung der Nutzerfreundlichkeit unserer Website. Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG, sofern eine Einwilligung über das Cookie-Banner eingeholt wird. Liegt keine Einwilligung vor, erfolgt keine Aktivierung von Google Maps. Werden Cookies eingesetzt, so handelt es sich um funktionale und ggf. Analyse-Cookies, die nur nach ausdrücklicher Zustimmung gesetzt werden. Eine Übermittlung personenbezogener Daten in ein Drittland, insbesondere in die USA, kann erfolgen. Google verwendet für solche Übermittlungen die von der EU-Kommission genehmigten Standardvertragsklauseln als geeignete Garantien. Die personenbezogenen Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt oder die Einwilligung widerrufen wird, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Weitere Informationen zum Datenschutz finden sich unter: https://policies.google.com/privacy

Jetpack

Jetpack ist ein Dienst zur Erweiterung der Funktionalität und Sicherheit von WordPress-Websites, betrieben von Aut O’Mattic Ltd. (Automattic’s European Entity), c/o Noone Casey, Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Irland. Jetpack stellt Funktionen wie Website-Sicherheit (u.a. Brute-Force-Schutz, Malware-Scan, Spam-Schutz), Performance-Optimierung (z.B. CDN für Bilder, Lazy Loading, Downtime Monitoring), Backups und Wiederherstellungen, Besucherstatistiken und Analysen, Kontaktformulare, Social Sharing, SEO-Tools sowie verschiedene interaktive Content-Module (z.B. Karten, Bezahlfunktionen, Galerien) bereit. Dabei werden regelmäßig personenbezogene Daten wie IP-Adresse, E-Mail-Adresse, Nutzernamen, Nutzer-IDs, Nutzerrollen, Browser- und Geräteinformationen, Zeitstempel, Aktivitäten auf der Website, Browser-Sprache, Ländercodes, (verweisende) URLs und gegebenenfalls Formulareingaben verarbeitet. Die Verarbeitung dieser Daten dient der Absicherung und Optimierung des Betriebs der Website, Analyse des Besucherverhaltens, Verbesserung von Performance und Sicherheit sowie Bereitstellung interaktiver Funktionen. Rechtsgrundlage für die Datenverarbeitung ist je nach Funktion Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb, Sicherheit und Analyse), Art. 6 Abs. 1 lit. b DSGVO (vor-/vertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG (sofern ausdrücklich eine Einwilligung für bestimmte Funktionen oder Tracking eingeholt wird). Jetpack setzt verschiedene Cookies: Funktionale Cookies für den sicheren und stabilen Betrieb der Website sowie – je nach aktivierter Funktion und Einwilligung – Analyse- und Marketing-Cookies. Analyse- und Marketing-Cookies werden ausschließlich auf Grundlage einer erteilten Einwilligung gesetzt. Eine Übermittlung der Daten in Drittländer, insbesondere die USA, kann nicht ausgeschlossen werden. In diesem Fall erfolgt die Übermittlung auf Basis der Standardvertragsklauseln der EU-Kommission als geeignete Garantien gemäß Art. 46 DSGVO. Die Speicherdauer der verarbeiteten Daten richtet sich nach dem jeweiligen Verarbeitungszweck; Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind oder eine erteilte Einwilligung widerrufen wurde, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Weitere Informationen finden sich unter: https://www.jetpack.net/privacy

Jobs for WordPress

Auf der Website wird die Funktion „Jobs for WordPress“ (WP Job Openings) eingesetzt, einer Lösung zur Verwaltung und Darstellung von Stellenangeboten, entwickelt von Awsm Innovations LLP, First Floor, KSSIDC Building, Electronic City Post, Bengaluru, Karnataka 560100, Indien. Der Dienst ermöglicht die Veröffentlichung von Stellenanzeigen und die Einrichtung individueller Bewerbungsformulare, über die Bewerbende ihre Unterlagen direkt einreichen können. Verarbeitet werden dabei insbesondere die von Bewerbenden eingegebenen personenbezogenen Daten wie Name, E-Mail-Adresse, Bewerbungsunterlagen (z.B. Lebenslauf, Anschreiben) sowie technische Metadaten wie die IP-Adresse, die im Rahmen der Formularübertragung gespeichert werden. Die Verarbeitung dieser Daten erfolgt zum Zweck der Abwicklung des Bewerbungsprozesses, einschließlich Sichtung, Zuordnung und Kommunikation im Rahmen der Stellenausschreibung. Rechtsgrundlagen für die Verarbeitung sind Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung eines Beschäftigungsverhältnisses) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an effizienter Abwicklung und Schutz der Website vor Missbrauch). Das Plugin selbst setzt keine eigenen Cookies für Analyse- oder Werbezwecke; erforderliche technische Cookies zur Formularnutzung sind essentiell und beruhen auf § 25 Abs. 2 TTDSG. Eine Übermittlung personenbezogener Daten an Drittländer durch das Plugin findet nicht statt; alle Daten verbleiben auf dem Server des Website-Betreibenden. Die Bewerbungsdaten werden grundsätzlich nach Wegfall des Verarbeitungszwecks oder nach Abschluss des Bewerbungsverfahrens gelöscht, spätestens jedoch nach Ablauf gesetzlicher Aufbewahrungsfristen. Bei Widerruf werden die gespeicherten Daten entsprechend entfernt, sofern dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Eine eigene Datenschutzerklärung des Anbieters liegt nicht vor; weitergehende Informationen zur Datenverarbeitung sind über die allgemeinen Informationen des Website-Betreibenden zugänglich.

Vimeo

Es werden Videos des Dienstes Vimeo auf der Website eingebunden. Vimeo ist eine Video-Plattform zur Bereitstellung und Verwaltung hochwertiger Videos und wird betrieben von Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, NY 10001, USA. Vimeo ermöglicht das Einbetten von Werbe- und Informationsvideos, Video-Präsentationen sowie interaktiven und exklusiven Inhalten über eine individuell anpassbare Player-Funktion. Bei der Nutzung des eingebetteten Vimeo-Players werden IP-Adresse, Browsertyp, Gerätedaten, aufgerufene Seiten und Inhalte, Referrer-URL sowie Informationen zu Interaktionen mit dem Video (z.B. Wiedergabedauer) erhoben und verarbeitet. Es kommen ferner Cookies und vergleichbare Technologien zum Einsatz, um insbesondere Analyse- sowie Profilierungsdaten zu generieren. Zweck der Verarbeitung ist die bedarfsgerechte Ausspielung und Optimierung von Videoinhalten, die statistische Auswertung der Video-Nutzung sowie die technische Bereitstellung der Videofunktionalität. Rechtsgrundlage für die Ausspielung nicht-essenzieller Inhalte sowie für den Einsatz von Cookies und Analyse-Tools ist Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG; für die technische Darstellung der Videos können erforderliche Cookies auf Basis von Art. 6 Abs. 1 lit. f DSGVO gesetzt werden. Vimeo setzt sowohl funktionale als auch Analyse- und Marketing-Cookies ein, wobei diese – soweit nicht technisch erforderlich – nur nach ausdrücklicher Einwilligung aktiviert werden. Es erfolgt eine Übermittlung personenbezogener Daten in die USA; Vimeo stützt sich dabei auf die EU-Standardvertragsklauseln sowie die Teilnahme am EU-U.S. Data Privacy Framework als geeignete Garantien nach Art. 46 DSGVO. Die Speicherung der erhobenen Daten erfolgt für die Dauer des Nutzungsverhältnisses und wird gelöscht, sobald der Zweck entfällt, eine erteilte Einwilligung widerrufen wird oder zwingende gesetzliche Aufbewahrungspflichten einer Löschung entgegenstehen. Weiterführende Informationen zur Datenverarbeitung durch Vimeo sind abrufbar unter: https://vimeo.com/privacy

Wordfence

Auf dieser Website wird das Sicherheits-Plugin Wordfence eingesetzt, bereitgestellt von Defiant, Inc., 1700 Westlake Ave N Ste 200, Seattle, WA 98109, USA. Wordfence stellt eine Web Application Firewall (WAF), Malware-Scanner sowie diverse Schutzmaßnahmen gegen Angriffe und unberechtigte Zugriffe auf die Website bereit. Der Dienst analysiert und überwacht den eingehenden und ausgehenden Datenverkehr, erkennt und blockiert bösartige Aktivitäten, bietet Schutz vor Brute-Force-Angriffen, Abwehr von Schadsoftware sowie zusätzliche Sicherheitsfunktionen wie Zwei-Faktor-Authentifizierung und Live-Überwachung des Traffics. Im Rahmen der Nutzung von Wordfence werden insbesondere IP-Adressen, technische Informationen zum verwendeten Browser und Betriebssystem, Informationen zu erkannten Angriffen, Zugriffszeiten sowie sicherheitsrelevante Protokolle verarbeitet. Zweck der Verarbeitung ist der Schutz der Website und der darauf gespeicherten Daten vor unerlaubten Zugriffen, Angriffen und Schadsoftware sowie die Überwachung und Analyse sicherheitsrelevanter Vorfälle. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, da ein berechtigtes Interesse am Schutz der Website und der digitalen Infrastruktur besteht. Soweit der Einsatz sicherheitsrelevanter Cookies erforderlich ist, erfolgt dies ausschließlich für technisch notwendige Zwecke und stützt sich auf § 25 Abs. 2 Nr. 2 TDDDG. Analyse- oder Marketing-Cookies werden von Wordfence nicht gesetzt. Bei Nutzung von Wordfence kann eine Übermittlung personenbezogener Daten, insbesondere der IP-Adresse, in die USA erfolgen. Wordfence (Defiant, Inc.) verwendet als Garantien für die Datenübermittlung die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Die gespeicherten Daten werden gelöscht, sobald der Zweck für ihre Verarbeitung entfällt oder gesetzliche Aufbewahrungsfristen erreicht sind. Daten, die zur Nachverfolgung und Abwehr von Angriffen erforderlich sind, können längstens bis zur endgültigen Klärung des jeweiligen Vorfalls gespeichert werden. Weitere Informationen sind in der Datenschutzerklärung von Wordfence unter https://www.wordfence.com/privacy-policy/ zu finden.

Wordfence Security

Wir nutzen auf unserer Website die Sicherheitslösung Wordfence Security, bereitgestellt von Defiant, Inc., 1700 Westlake Ave N Ste 200, Seattle, WA 98109, USA. Wordfence Security dient dem Schutz der Website vor Angriffen, analysiert den Datenverkehr und erkennt Bedrohungen durch eine Web Application Firewall, Malware-Scanner sowie Login- und Brute-Force-Schutz. Dabei werden insbesondere IP-Adressen, Zeitpunkt von Anfragen, Referrer-URLs, Browser- und Geräteinformationen (z.B. User-Agent, Gerätemodell, Betriebssystem), Informationen zum Internetanbieter, zur Sprache, zum Land und zur Zeitzone, Authentifizierungs-Cookies (bei angemeldeten Nutzenden) sowie Suchanfragen und Zugriffsdaten verarbeitet. Zweck der Datenverarbeitung ist der Schutz der Website und ihrer Nutzenden vor Missbrauch, Angriffen und sonstigen Sicherheitsrisiken sowie die Sicherstellung der Betriebsfähigkeit und Integrität der Website. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, da ein berechtigtes Interesse am Schutz gegen Angriffe und der sicheren Bereitstellung der Website besteht. Wordfence Security setzt ein funktionales Cookie zur Erkennung angemeldeter Nutzender sowie zur Absicherung von Logins. Daneben können weitere funktional notwendige Cookies zum Schutz vor Angriffen verwendet werden, die zur Erfüllung der legitimen Sicherheitsfunktionen erforderlich sind; Rechtsgrundlage ist insoweit § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Es erfolgt eine Übermittlung personenbezogener Daten in die USA. Für diese Übermittlung verwendet Defiant, Inc. die Standardvertragsklauseln der EU-Kommission als geeignete Garantien gemäß Art. 46 Abs. 2 lit. c DSGVO. Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind oder eine gesetzliche Aufbewahrung entfällt; im Fall eines Widerspruchs gegen die Verarbeitung werden die Daten unverzüglich gelöscht, sofern dem keine zwingenden gesetzlichen Aufbewahrungspflichten entgegenstehen. Weitere Informationen finden sich unter: https://www.wordfence.com/privacy-policy/

WordPress Kommentarfunktion

Auf unserer Website wird die Kommentarfunktion von WordPress eingesetzt, einem Angebot von Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Die Kommentarfunktion ermöglicht die Interaktion unter Beiträgen, z.B. durch Nutzerkommentare, Rückmeldungen oder Diskussionen. Mit Abgabe eines Kommentars werden der angegebene Name, die E-Mail-Adresse, optional eine Website-URL, die IP-Adresse, der Zeitpunkt der Abgabe sowie der eingegebene Kommentartext verarbeitet. Die Verarbeitung erfolgt zum Zweck der Bereitstellung einer Kommentarfunktion, der Moderation von Kommentaren sowie zur Vermeidung von Missbrauch und Spam. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einer nutzerfreundlichen und funktionalen Website sowie der Sicherstellung der Kommunikationsmöglichkeit. Sofern nachträgliche Einwilligungen (z.B. für Erinnerungsfunktionen) erforderlich sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Beim Einsatz der Kommentarfunktion können technisch erforderliche Cookies gesetzt werden, etwa zur Wiedererkennung von Kommentierenden; diese sind essenziell für die Bereitstellung der Funktion (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TDDDG). Analyse- oder Marketing-Cookies werden über die Kommentarfunktion selbst nicht gesetzt. Eine Übermittlung personenbezogener Daten in ein Drittland (USA) erfolgt, da Automattic Inc. in den USA ansässig ist; als Garantie für ein angemessenes Datenschutzniveau werden die Standardvertragsklauseln der EU-Kommission verwendet. Die gespeicherten Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt, etwa nach erfolgter Moderation, oder nach Löschanfrage, sofern dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Weitere Informationen finden sich unter: https://wordpress.org/about/privacy/

YouTube

Auf unserer Website werden Videoinhalte über den Drittanbieterdienst YouTube eingebunden, einem Angebot der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. YouTube ermöglicht die direkte Wiedergabe und Anzeige von Videos auf unserer Website sowie die Nutzung damit verbundener Funktionen wie beispielsweise das Starten, Stoppen oder Teilen von Videos. Im Rahmen der Einbindung können hierbei personenbezogene Daten wie IP-Adresse, Cookie- und lokale Speicherinformationen sowie Interaktions- und Nutzungsdaten zum Videowiedergabeverhalten verarbeitet werden. Die Datenverarbeitung erfolgt zum Zweck der Bereitstellung von Videoinhalten, der Steigerung der Nutzerfreundlichkeit der Website sowie zur Einbindung interaktiver Medienangebote. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG, sofern eine Einwilligung zur Nutzung von Cookies oder anderen Speichertechnologien im Endgerät erteilt wurde; ansonsten ist Art. 6 Abs. 1 lit. f DSGVO einschlägig, da ein berechtigtes Interesse an einer ansprechenden und informativen Gestaltung der Website besteht. YouTube setzt Cookies und vergleichbare Technologien für Analyse-, Funktions- und gegebenenfalls Marketingzwecke ein, insbesondere um Videowiedergaben zu ermöglichen und das Nutzungsverhalten auszuwerten. Diese erfolgen jedoch nur nach vorheriger Einwilligung über das Consent-Banner der Website. Im Rahmen der Nutzung kann eine Übermittlung von Daten in Drittländer, insbesondere in die USA, nicht ausgeschlossen werden. Zum Schutz der Daten werden dabei die Standardvertragsklauseln der EU-Kommission verwendet. Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt, keine Einwilligung mehr vorliegt oder gesetzliche Aufbewahrungsfristen ablaufen. Weitere Informationen zur Datenverarbeitung durch YouTube sind unter https://policies.google.com/privacy?hl=de abrufbar.

YOAST SEO

Wir nutzen auf unserer Website den Dienst YOAST SEO der YOAST BV, Don Emanuelstraat 3, 6602 GX Wijchen, Niederlande, zur Suchmaschinenoptimierung und zur Bereitstellung strukturierter Daten wie Schema.org-Markups sowie zur Verbesserung von Meta-Daten und zur Analyse von Inhalten. YOAST SEO ermöglicht die Verwaltung von SEO-relevanten Meta-Titeln und -Beschreibungen, die Generierung von XML-Sitemaps, das Hinzufügen von Schema-Markups für verbesserte Suchergebnisse sowie die Durchführung von Echtzeit-Analysen zur Lesbarkeit und SEO-Optimierung direkt im Content-Editor. Standardmäßig verarbeitet YOAST SEO keine personenbezogenen Daten von Besuchenden. Optional kann eine anonyme Übermittlung von Nutzungsdaten des Plugins erfolgen, sofern dies im Rahmen der Plugin-Einstellungen aktiv aktiviert wurde. Es werden keine Daten wie IP-Adresse, Browser- oder Geräteinformationen von Website-Besuchenden an YOAST übertragen. Die Datenverarbeitung dient ausschließlich der technischen Optimierung der Website für Suchmaschinen und der Verbesserung der Sichtbarkeit im Internet. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, da ein berechtigtes Interesse an einer optimalen Auffindbarkeit und technischen Darstellung der Website besteht. YOAST SEO setzt selbst keine Cookies auf den Endgeräten der Besuchenden ein; falls optionale Tracking-Funktionen aktiviert werden, wird vorab eine Einwilligung eingeholt (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Eine Übermittlung personenbezogener Daten in Drittländer findet im Rahmen der Standardnutzung von YOAST SEO nicht statt. Die von YOAST erfassten Daten werden umgehend anonymisiert oder nach Wegfall des Zwecks gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Weitere Informationen finden sich in der Datenschutzerklärung von YOAST SEO unter: https://yoast.com/yoast-seo-shopify-privacy-policy/

3.9 Audio- und Videokonferenzen

Microsoft Teams

Wir binden auf unserer Website Microsoft Teams von Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland, ein, um Audio- und Videokonferenzen sowie Chat- und Kollaborationsfunktionen bereitzustellen. Microsoft Teams ermöglicht die Durchführung und Teilnahme an Online-Besprechungen, Videokonferenzen und Chats direkt über den Browser, die Einbindung von Terminen, die gemeinsame Nutzung von Dateien und Echtzeit-Kommunikation. Dabei werden in der Regel Profilinformationen (z.B. Name, E-Mail-Adresse, Profilbild), Kommunikationsinhalte (Chatnachrichten, Besprechungsinhalte, geteilte Dateien, Aufzeichnungen, Transkripte), Geräte- und Verbindungsdaten (z.B. App-Version, Gerätetyp, Ländercode), Nutzungsdaten (Nutzungsverhalten, Interaktionsdetails), optional Standortdaten sowie bei Aktivierung Medieninhalte (Bilder, Videoaufnahmen innerhalb von Meetings) verarbeitet. Zweck der Datenverarbeitung ist die Bereitstellung, Durchführung und Nachbereitung von Online-Besprechungen sowie die Ermöglichung effizienter Team-Kommunikation und Zusammenarbeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Nutzung im Kontext (vor-)vertraglicher Maßnahmen erfolgt, sowie Art. 6 Abs. 1 lit. f DSGVO zur Wahrung des berechtigten Interesses an einer zeitgemäßen, effizienten Kommunikations- und Kollaborationsplattform. Sofern Microsoft Teams für die Bereitstellung der Funktion Cookies setzt, erfolgt dies zur Sitzungsverwaltung und Funktionalität grundsätzlich nur mit Einwilligung, die jederzeit widerrufen werden kann; Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine Datenübermittlung in Drittländer, insbesondere die USA, kann im Rahmen von Support-, Wartungs- oder Unterauftragsverarbeitungsvorgängen stattfinden; dabei nutzt Microsoft die EU-Standardvertragsklauseln als geeignete Garantie gemäß Art. 46 DSGVO. Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt, bei Widerruf der Einwilligung oder nach Ablauf gesetzlicher Aufbewahrungsfristen. Weitere Informationen sind unter https://privacy.microsoft.com/en-us/privacystatement abrufbar.

Zoom

Auf unserer Website kommt der Videokonferenz- und Kommunikationsdienst Zoom zum Einsatz, bereitgestellt von Zoom Video Communications, Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA, für europäische Nutzer mit Leistungen über regionale Tochtergesellschaften wie ZVC Germany, ZVC Netherlands oder ZVC UK. Zoom ermöglicht die Durchführung von Audio- und Videokonferenzen, Webinaren, Live-Chats, Bildschirmfreigaben sowie Online-Meetings direkt über die Website. Im Rahmen der Nutzung werden üblicherweise IP-Adressen, Account-Informationen, Sitzungs- und Meetingdaten, Registrierungsinformationen für Webinare, Engagementdaten (z.B. Aufzeichnungen, Transkripte) und Interaktionsdaten wie Chatnachrichten, geteilte Dateien oder technische Nutzungsinformationen verarbeitet. Die Datenverarbeitung dient der Bereitstellung und dem Management von Online-Besprechungen, der interaktiven Kommunikation sowie der Durchführung und Auswertung digitaler Veranstaltungen. Rechtsgrundlage für die Verarbeitung ist regelmäßig Art. 6 Abs. 1 lit. b DSGVO (Durchführung (vor-)vertraglicher Maßnahmen), bei Support- oder administrativen Vorgängen sowie Analysezwecken Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation und IT-Sicherheit). Zoom setzt je nach Einbindung funktionale Cookies zur Sitzungsverwaltung und ggf. Analyse- oder Marketing-Cookies zur Auswertung der Nutzung, wobei Analyse- und Marketing-Cookies ausschließlich mit Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG verwendet werden. Funktionscookies sind für den Betrieb erforderlich und werden nach Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 25 Abs. 2 TDDDG eingesetzt. Es erfolgt eine Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA, wobei Zoom die EU-Standardvertragsklauseln als geeignete Garantien nach Art. 46 Abs. 2 lit. c DSGVO verwendet. Die Speicherdauer richtet sich nach dem jeweiligen Zweck, d.h. Daten werden nach Wegfall des Verarbeitungszwecks, bei Widerruf einer Einwilligung oder Widerspruch sowie Ablauf gesetzlicher Aufbewahrungsfristen gelöscht oder gesperrt. Weiterführende Informationen sind in der Datenschutzerklärung von Zoom zu finden: https://www.zoom.com/en/trust/privacy/privacy-statement/

3.10 Zahlungsdienste

Wir verwenden auf unseren Seiten keine Zahlungsdienste. Diese können jedoch von Auftragsverarbeitern, z.B. doo GmbH, auf eigene Rechnung eingesetzt werden.

3.11 Versanddienstleister

Für den Versand der über unsere Website bestellten Waren arbeiten wir mit verschiedenen Versanddienstleistern zusammen (z. B. DHL, DPD, UPS, Hermes). Im Rahmen der notwendigen Lieferung der Waren geben wir Ihre Daten (Name, Lieferadresse und ggf. weitere für den Versand erforderliche Informationen) an den jeweiligen Versanddienstleister weiter.

Die Datenübermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung unseres Vertrages. Wir übermitteln Ihre E-Mailadresse oder Telefonnummer nur dann an den Versanddienstleister, wenn Sie hierzu im Bestellprozess ausdrücklich eingewilligt haben, um beispielsweise eine Paketankündigung zu ermöglichen. Diese Einwilligung ist jederzeit für die Zukunft widerrufbar.

Weitere Informationen zum Datenschutz unserer Versanddienstleister finden sich in deren jeweiligen Datenschutzerklärungen, die auf deren Websites eingesehen werden können.

3.12 CRM-Systeme

EspoCRM

Auf unserer Website wird das Customer-Relationship-Management-System EspoCRM der EspoCRM, Inc., 2028 E Ben White Blvd #240-6555, Austin, TX 78741, USA eingesetzt. Dabei verwenden wir eine individuell angepasste Version des Open-Source-Programms EspoCRM, das von der webfaktur GmbH, Pappelallee 78/79, 10437 Berlin für uns entwickelt, betrieben und gehostet wird. webfaktur ist als Auftragsverarbeiter für uns tätig.

EspoCRM ermöglicht die effiziente Verwaltung von Leads, Kontaktdaten, Vertriebsvorgängen sowie die Automatisierung von Vertriebs- und Marketingprozessen. Über EspoCRM werden typischerweise die im Rahmen von Kontakt- oder Lead-Formularen eingegebenen personenbezogenen Daten verarbeitet, darunter Name, E-Mail-Adresse, Telefonnummer, Anschrift und unternehmensbezogene Informationen sowie etwaige benutzerdefinierte Felder. Zweck der Verarbeitung ist die Bearbeitung von Anfragen, Pflege von Kundenbeziehungen, Vertragsabwicklung sowie die Optimierung von Service- und Marketingmaßnahmen. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO bei (vor-)vertraglichen Anfragen sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an einer effizienten Verwaltung der Kundenkommunikation und Vertriebsaktivitäten. Sofern EspoCRM im Rahmen von Web-Integrationen Cookies setzt, erfolgt dies ausschließlich zur Sicherstellung der Funktionalität oder mit Einwilligung der Nutzenden für Analyse- oder Marketingzwecke; in diesen Fällen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Eine Übermittlung von Daten an EspoCRM, Inc. in die USA kann erfolgen; dies geschieht auf Grundlage der Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO als geeignete Garantie für ein angemessenes Datenschutzniveau. Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt, eine erteilte Einwilligung widerrufen wird oder gesetzliche Aufbewahrungspflichten nicht mehr bestehen. Weitere Informationen sind in der Datenschutzerklärung von EspoCRM unter https://www.espocrm.com/privacy-policy/ abrufbar.

3.13 Cloud-Backups

Hetzner Cloud Backup

Wir nutzen auf unserer Website die Cloud-Backup-Lösung von Hetzner, bereitgestellt von der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Hetzner Cloud Backup dient der automatisierten Sicherung von Server- und Website-Daten und ermöglicht bei Bedarf eine schnelle Wiederherstellung oder Duplizierung von Serverzuständen. Typischerweise werden im Rahmen der Nutzung Backup-Daten wie Dateien, Datenbanken oder vollständige Server-Images verarbeitet. Hinzu kommen Authentifizierungsdaten (z. B. Access Keys, Secret Keys, Nutzerkonten) sowie, in geringem Umfang, IP-Adressen und Zugriffsdaten aus Protokollen, die gemäß Datenschutzrichtlinie soweit möglich anonymisiert werden. Zudem kann zur Verwaltung des Kundenzugangs die Verwaltung von Stammdaten erfolgen. Die Verarbeitung erfolgt zur Absicherung vor Datenverlust, zur IT-Sicherheit (z. B. Schutz vor Ransomware), zur Stabilisierung des Serverbetriebs sowie zur Wiederherstellung von Website- und Server-Installationen bei Bedarf. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Datensicherung zur Erfüllung eines Vertragsverhältnisses betrieben wird, sowie Art. 6 Abs. 1 lit. f DSGVO hinsichtlich unseres berechtigten Interesses an einer sicheren Datenverarbeitung und der Aufrechterhaltung unseres IT-Betriebs. Sofern Zugriffs- oder Funktions-Cookies im Rahmen der Backup-Infrastruktur für Authentifizierung oder technische Notwendigkeiten gesetzt werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TDDDG, da sie für die technische Bereitstellung erforderlich sind. Analyse- und Marketing-Cookies werden nicht eingesetzt. Eine Übermittlung personenbezogener Daten in Drittländer findet nicht statt, sämtliche Daten werden ausschließlich auf Servern innerhalb Deutschlands verarbeitet. Die Speicherung der Daten erfolgt bis der Sicherungszweck entfällt, ein Löschungsersuchen durchgeführt oder gesetzliche Aufbewahrungspflichten erfüllt sind. Bei Widerruf der Einwilligung oder Wegfall der Verarbeitungsgrundlage werden alle entsprechenden Daten gelöscht, sofern dem keine zwingenden gesetzlichen Bestimmungen entgegenstehen. Weitere Informationen sind unter https://www.hetzner.com/legal/privacy-policy/ abrufbar.

4. Das ist sonst noch wichtig

Zum Abschluss möchten wir Sie ausführlich und detailliert über Ihre Rechte informieren und Ihnen mitteilen, wie Sie über Veränderungen der datenschutzrechtlichen Anforderungen informiert werden wirst.

4.1 Ihre Rechte im Detail

4.1.1 Auskunftsrecht nach Art. 15 DSGVO

Sie können Auskunft darüber verlangen, ob personenbezogenen Daten von Ihnen verarbeitet werden. Ist das der Fall, können Sie weitere Auskünfte zur Art und Weise der Verarbeitung einfordern. Eine detaillierte Aufzählung finden Sie in Art. 15 Abs. 1 lit. a bis h DSGVO.

4.1.2 Recht auf Berichtigung nach Art. 16 DSGVO

Dieses Recht umfasst die Berichtigung unrichtiger Daten und die Ergänzung unvollständiger personenbezogener Daten.

4.1.3 Recht auf Löschung nach Art. 17 DSGVO

Dieses sogenannte ‚Recht auf Vergessenwerden‘ gibt Ihnen das Recht, unter bestimmten Voraussetzungen, die Löschung der personenbezogenen Daten durch den Verantwortlichen zu verlangen. Dies ist grundsätzlich dann der Fall, wenn der Zweck der Datenverarbeitung entfallen ist, wenn eine Einwilligung widerrufen wurde oder die Ausgangsverarbeitung ohne Rechtsgrundlage stattfand. Eine detaillierte Aufzählung von Gründen finden Sie in Art. 17 Abs. 1 lit. a bis f DSGVO. Dieses „Recht auf Vergessenwerden“ korrespondiert darüber hinaus mit der Pflicht des Verantwortlichen aus Art. 17 Abs. 2 DSGVO angemessene Maßnahmen zu ergreifen, um eine allgemeine Löschung der Daten herbeizuführen.

4.1.4 Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO

Dieses Recht ist an die Voraussetzungen gemäß Art. 18 Abs. 1 lit. a bis d geknüpft.

4.1.5 Recht auf Datenübertragbarkeit nach Art. 20 DSGVO

Hier wird das grundsätzliche Recht zum Erhalt der eigenen Daten in einer gängigen Form und der Übermittlung an einen anderen Verantwortlichen geregelt. Dies gilt allerdings nur für die Daten einer Verarbeitung aufgrund von Einwilligung oder Vertrag nach Art. 20 Abs. 1 lit. a und b und soweit dies technisch machbar ist.

4.1.6 Recht auf Widerspruch nach Art. 21 DSGVO

Sie können grundsätzlich der Verarbeitung Ihrer personenbezogenen Daten widersprechen. Dies gilt insbesondere dann, wenn Ihr Interesse am Widerspruch das berechtigte Interesse des Verantwortlichen an der Verarbeitung überwiegt und wenn sich die Verarbeitung auf Direktwerbung und oder Profiling bezieht.

4.1.7 Recht auf „Entscheidung im Einzelfall“ nach Art. 22 DSGVO

Sie haben grundsätzlich das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung (einschließlich Profiling) beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Auch dieses Recht findet allerdings Einschränkungen und Ergänzungen in Art. 22 Abs. 2 und 4 DSGVO.

4.1.8 Weitere Rechte

Die DSGVO beinhaltet umfassende Rechte der Unterrichtung von Dritten darüber, ob oder wie Sie Rechte nach Art. 16, 17, 18 DSGVO geltend gemacht haben. Dies allerdings nur, insoweit dies auch möglich bzw. mit einem angemessenen Aufwand durchführbar ist.

Wir möchten Sie an dieser Stelle erneut auf Ihr Recht des Widerrufs einer erteilten Einwilligung nach Art. 7 Abs. 3 DSGVO hinweisen. Die Rechtmäßigkeit der bis dahin durchgeführten Verarbeitung wird dadurch allerdings nicht berührt.

Außerdem möchten wir Sie auch noch auf Ihre Rechte nach §§ 32 ff. BDSG hinweisen, die allerdings inhaltlich größtenteils deckungsgleich mit den soeben beschrieben Rechten sind.

4.1.9 Beschwerderecht nach Art. 77 DSGVO

Sie haben auch das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass eine Verarbeitung der Sie betreffenden personenbezogenen Daten gegen diese Verordnung verstößt.

5. Was ist, wenn morgen die DSGVO abgeschafft wird oder andere Veränderungen stattfinden?

Der aktuelle Stand dieser Datenschutzerklärung ist 14.07.2026. Von Zeit zu Zeit ist es erforderlich, den Inhalt der Datenschutzerklärung anzupassen, um auf tatsächliche und rechtliche Veränderungen zu reagieren. Wir behalten uns daher vor, diese Datenschutzerklärung jederzeit zu ändern. Wir werden die geänderte Version an gleicher Stelle veröffentlichen und empfehlen Ihnen, die Datenschutzerklärung regelmäßig zu lesen.

Werden Sie BVOU-Mitglied

Sie sind Orthopäde/Unfallchirurg oder wollen es bald werden und interessieren sich für eine Mitgliedschaft im BVOU?