Datenschutzerklärung

Datenschutzerklärung

A. Allgemeiner Hinweis

Innerhalb der valantic- Unternehmensgruppe verarbeiten wir personenbezogene Daten. Dies erfolgt zum Teil in gemeinsamer Verantwortlichkeit gemäß Art. 26 Datenschutzgrundverordnung (DSGVO), aber auch in alleiniger Verantwortlichkeit der valantic-Gesellschaften. In der nachfolgenden Datenschutzinformation stellen wir Ihnen die Datenverarbeitungen vor, die wir als Unternehmensgruppe gemeinsam durchführen. Sie werden zudem über die Verarbeitungen Personen bezogener Daten durch einzelne valantic- Gesellschaften in alleiniger Verantwortlichkeit informiert, die über das Klappmenu aufrufbar sind. Bitte beachten Sie, dass die jeweiligen valantic-Gesellschaften auch jeweils für die hier bereitgestellten Informationen verantwortlich sind.

B. Grundsätze

Die Datenverarbeitung unserer valantic- Gesellschaften mit Sitz in der Europäischen Union („EU“) und des Europäischen Wirtschaftsraums („EWR“) umfasst auch die Offenlegung durch Übermittlung an Dritte und ggf. in sogenannte Drittstaaten außerhalb der EU und des Europäischen Wirtschaftsraums EWR. Soweit wir Daten in Länder außerhalb der EU oder des EWR übermitteln, haben wir dies nachfolgend entsprechend gekennzeichnet. Bei valantic-Gesellschaften, die ihren Sitz außerhalb der EU bzw. des ERW haben, finden sich in deren Datenschutzinformationen die entsprechenden länderspezifischen Informationen.

C. Gemeinsame Datenverarbeitung innerhalb der valantic-Gruppe

1 Gemeinsame Datenverarbeitung

Im Rahmen unseres Geschäfts- und Webseitenbetriebs verarbeiten wir, die valantic-Gruppe, gemeinsam Daten. Dies erfolgt für den Zweck einer effektiven internen Verwaltung der personenbezogenen Daten und der Konzernsysteme. Hierfür übermitteln wir Ihre Daten an mit uns verbundene Unternehmen gem. § 18 AktG ff analog, bzw. verarbeiten die Daten in Systemen, die mit den uns verbundenen Unternehmen gemeinsam betrieben werden.

Die mit unserer Unternehmensgruppe verbundenen Unternehmen können Sie hier einsehen:

Rechtsgrundlage der gemeinsamen Datenverarbeitung ist gemäß Art. 6 Abs. 1 f) DSGVO unser überwiegendes berechtigtes Interesse an einer effektiven Verwaltung und IT-Infrastruktur.

Für die Prozesse, die der gemeinsamen Datenverarbeitung unterliegen, sind wir mit unseren verbundenen Unternehmen gemeinsam verantwortlich nach Art. 26 DSGVO. Entsprechend haben wir in einem Vertrag die internen Zuständigkeiten und Verantwortlichkeiten verbindlich festgelegt.

Die Informationspflichten der DSGVO in diesem Zusammenhang wird das jeweilige valantic-Unternehmen erfüllen, mit dem Sie zuerst in Kontakt stehen.

1.1 Kontaktstelle

Die Erfüllung der Betroffenenrechte haben wir intern der valantic GmbH zugewiesen. Sie können sich mit Anfragen oder zur Geltendmachung Ihrer Betroffenenrechte auch jederzeit an die folgende Kontaktstelle wenden. Wir leiten Ihre Anfrage dann zur Bearbeitung intern weiter:

valantic GmbH
Ainmillerstraße 22
80801 München
Deutschland
Tel.: +49 89 2000 85 91 0
Fax: +49 89 2000 85 93 1
E-Mail: datenschutz@muc.valantic.com

1.2 Kontaktdaten des Datenschutzbeauftragten der valantic GmbH:

Matthias Rosa
RMPrivacy GmbH
Große Langgasse 1A , 55116 Mainz
www.rmprivacy.de
E-Mail: datenschutz@muc.valantic.com

2 Datenverarbeitung

Die im Einzelnen von einer gemeinsamen Datenverarbeitung betroffenen Daten, Verarbeitungszwecke, Rechtsgrundlagen, Empfänger und ggf. die Übermittlungen in Drittstaaten sind in der nachfolgenden Aufstellung aufgeführt:

2.1 Kontaktaufnahme

Nehmen Sie Kontakt mit uns auf, verarbeiten wir zum Zwecke der Bearbeitung und Abwicklung Ihrer Anfrage folgende Daten von Ihnen: Name, Kontaktdaten -sofern von Ihnen angegeben- und Ihre Nachricht.

Rechtsgrundlage der Datenverarbeitung ist unsere Pflicht zur Vertragserfüllung und/oder zur Erfüllung unserer vorvertraglichen Pflichten gemäß Art. 6 Abs. 1 b) DSGVO und/oder unser überwiegendes berechtigtes Interesse an der Abwicklung Ihrer Anfrage gemäß Art. 6 Abs. 1 f) DSGVO.

2.2 Logdatei beim Webseitenbesuch

Wir protokollieren Ihren Besuch auf denen von uns betriebenen Webseiten. Dabei verarbeiten wir:

  • Name(n) unserer abgerufenen Webseite(n)
  • Datum und Uhrzeit des Abrufs
  • die übertragene Datenmenge
  • den Browsertyp nebst Version
  • das von Ihnen genutzte Betriebssystem
  • die Referrer-URL (die zuvor besuchte Webseite)
  • Ihre IP-Adresse
  • den anfragenden Provider.

Rechtsgrundlage der Datenverarbeitung ist gemäß Art. 6 Abs. 1 f) DSGVO unser überwiegendes berechtigtes Interesse an der fortlaufenden Bereitstellung und Sicherheit unserer Webseite.

Die Logdatei wird nach sieben Tagen gelöscht, es sei denn, diese wird benötigt, um konkrete Rechtsverletzungen, die innerhalb der Aufbewahrungsfrist bekannt geworden sind, nachzuweisen oder aufzuklären.

2.3 Hosting über AWS

Zur Bereitstellung unseres Onlineauftritts nutzen wir Dienste von Webhosting-Anbietern, welche die oben genannten und sämtliche im Zusammenhang mit dem Betrieb dieser Website zu verarbeitenden Daten (Logdatei beim Webseitenbesuch) in unserem Auftrag verarbeiten.

Rechtsgrundlage der Datenverarbeitung ist gemäß Art. 6 Abs. 1 f) DSGVO unser überwiegendes berechtigtes Interesse an der Bereitstellung unserer Webseite.

Für unser Hosting setzen wir Amazon Web Services (AWS) der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855, Luxemburg („Amazon“) ein. Es ist möglich, dass es hierbei auch zu Datenübermittlungen an die Amazon Web Services Inc. in den USA kommt.

Amazon ist im Rahmen des EU/US Data Privacy Frameworks zertifiziert, und fällt daher unter den Angemessenheitsbeschluss der EU für die USA.

2.4 Newsletterangebot

Um Ihnen regelmäßig Informationen zu unserem Unternehmen und Angeboten zur Verfügung zu stellen, bieten wir den Versand eines E-Mail- Newsletters an. Mit Ihrer Newsletter-Anmeldung verarbeiten wir die von Ihnen bei der Anmeldung eingegebenen Daten (E-Mail-Adresse sowie sonstige freiwillige Angaben). Um Missbrauch zu verhindern, senden wir Ihnen nach Ihrer Anmeldung eine E-Mail zu, mit der wir Sie um die Bestätigung der Anmeldung bitten (Double-Opt-In-Verfahren). Um den Anmeldeprozess rechtskonform nachweisen zu können, wird Ihre Anmeldung protokolliert. Betroffen sind der Anmelde- und Bestätigungszeitpunkt sowie Ihre IP-Adresse.

Rechtsgrundlage für die Versendung des Newsletters ist Ihre Einwilligung gemäß Art. 6 Abs. 1 a) DSGVO. Die Datenverarbeitung im Zusammenhang mit der Übersendung der Bestätigungs-E-Mail für Ihre Anmeldung und die damit verbundene Datenprotokollierung erfolgt gemäß Art. 6 Abs.1 f) DSGVO aufgrund unseres berechtigten Interesses an dem Nachweis Ihrer ordnungsgemäßen Anmeldung.

Wenn Sie uns eine Einwilligung erteilen, werten wir in den Newslettern zudem aus, ob Sie den Newsletter geöffnet haben sowie das Scroll- und Klickverhalten im Newsletter. Dies erfolgt zu dem Zweck unseren Newsletter optimal auf Ihre Interessen abzustimmen und die Inhalte unseres Newsletters zu verbessern. Rechtsgrundlage für die Analyse des Newsletters ist Ihre Einwilligung gemäß Art. 6 Abs. 1 a) DSGVO.
Für den Versand des Newsletters setzen wir Dienstleister ein, denen wir die benannten Daten übermitteln.

Die dabei erhobenen Daten werden an die Server folgender Dienstleister im Rahmen einer Verarbeitung im Auftrag von valantic GmbH in die USA übermittelt: HubSpot, Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141 USA. Die Niederlassung der HubSpot, Inc. für Europa ist in Irland ansässig: 2nd Floor 30 North Wall Quay, Dublin 1, Ireland, Telefon: +353 1 5187500. HubSpot ist im Rahmen des EU-US Data Privacy Framework zertifiziert und fällt insoweit unter den Angemessenheitsbeschluss der EU für die USA.

E-Mail-Direktwerbung für Bestandskunden

Sofern Sie nicht widersprochen haben, senden wir Ihnen Direktwerbung im Zusammenhang mit den von Ihnen erworbenen Waren und Dienstleistungen zu, um Ihnen ähnliche Waren und Dienstleistungen anzubieten. Wir verwenden dabei die von Ihnen bei Vertragsschluss verwendete E-Mailadresse.

Sie können dieser Verwendung jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

Rechtsgrundlage für die Versendung dieser Direktwerbung ist Art. 6 Abs 1 f) DSGVO.

Für Kunden in Deutschland beachten wir zudem die Vorgaben des § 7 Abs. 3 Gesetz gegen den unlauteren Wettbewerb (UWG) i.V.m. Art. 95 DSGVO.

Für Kunden, die sich in der Schweiz befinden, erfolgt die Direktwerbung im Einklang mit dem Schweizer DSG sowie Art. 3 lit. o letzter Halbsatz Gesetz gegen den unlauteren Wettbewerb (UWG) Schweiz.

Für den Versand der Werbe-E-Mails setzen wir Dienstleister ein, denen wir die benannten Daten übermitteln.

Die dabei erhobenen Daten werden an die Server folgender Dienstleister im Rahmen einer Verarbeitung im Auftrag von valantic GmbH in die USA übermittelt: HubSpot, Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141 USA. Die Niederlassung der HubSpot, Inc. für Europa ist in Irland ansässig: 2nd Floor 30 North Wall Quay, Dublin 1, Ireland, Telefon: +353 1 5187500. HubSpot ist im Rahmen des EU-US Data Privacy Framework zertifiziert und fällt insoweit unter den Angemessenheitsbeschluss der EU für die USA.

2.5 Live-Chat

Wir setzen auf unserer Webseite das Chat-Tools ein, um Ihnen eine Kontaktaufnahme per Live-Chat zu ermöglichen. Die Datenverarbeitung erfolgt aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 a) DSGVO.

In diesem Zusammenhang setzen wir verschiedene Dienstleister:

2.5.1 HubSpot

Wir nutzen das Chat-Tool der HubSpot, Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141 USA (HubSpot). Die Einbindung von HubSpot erfolgt auf unserer Seite mittels eines entsprechenden Javascripts. HubSpot setzt dabei Cookies ein. Informationen über die konkret von uns eingesetzten Cookies, deren Anbieter und Zwecke können Sie unserem Consent-Banner entnehmen, dieses kann jederzeit in den im rechten, unteren Teil der Webseite aufgerufen werden.

Bei der Nutzung des Chat-Tools von HubSpot werden folgende Daten verarbeitet: Inhalt des Chats, Datum und Uhrzeit des Aufrufs, Browsertyp/-version, verwendetes Betriebssystem, URL der zuvor besuchten Webseite, individuelle User_ID, Anzahl der Besuche und Menge der gesendeten Daten.

Die Daten werden dabei an die Server folgender Dienstleister im Rahmen einer Verarbeitung im Auftrag von valantic GmbH in die USA übermittelt: HubSpot, Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141 USA.

Die Niederlassung der HubSpot Inc. für Europa ist in Irland ansässig: 2nd Floor 30 North Wall Quay, Dublin 1, Ireland, Telefon: +353 1 5187500.

HubSpot ist im Rahmen des EU-US Data Privacy Framework zertifiziert und fällt insoweit unter den Angemessenheitsbeschluss der EU für die USA.

Mehr Informationen zu den von HubSpot verwendeten Cookies finden Sie in unserer Consent-Management-Plattform, die mit einem Klick auf dem linken, unteren Teil der Webseite aufgerufen werden kann.

2.5.2 Cognigy

Wir setzen auf unseren Webseiten zudem das Chat-Tool der Cognigy GmbH, Speditionstraße 1, 40221 Düsseldorf, Germany (Cognigy) ein, um eine Kontaktaufnahme per Conversational AI-Automatisierung zu ermöglichen. Cognigy verwendet dabei Cookies. Informationen über die konkret von uns eingesetzten Cookies, deren Anbieter und Zwecke können Sie unserem Consent-Banner entnehmen, dieses kann jederzeit in den im rechten, unteren Teil der Webseite aufgerufen werden.

Bei der Nutzung des Chat-Tools von Cognigy werden folgende Daten verarbeitet: Inhalt des Chats, Datum und Uhrzeit des Aufrufs, IP-Adresse, ggf. Telefonnummer, ggf. Benutzername, Browsertyp/-version, verwendetes Betriebssystem, URL der zuvor besuchten Webseite, individuelle User_ID, Anzahl der Besuche und Menge der gesendeten Daten, ggf. Vor- und Zuname.

Eine Datenübermittlung außerhalb der EU bzw. des ERW findet nicht statt.

2.6 Einsatz von Cookies

Auf unserer Webseite nutzen wir sog. Cookies. Cookies sind kleine Textdateien, die auf Ihrem jeweiligen Endgerät (PC, Smartphone, Tablet, etc.) abgelegt und von Ihrem Browser gespeichert werden.

Informationen über die konkret von uns eingesetzten Cookies, deren Anbieter und Zwecke können Sie unserem Consent-Banner entnehmen, dieses kann jederzeit in den im rechten, unteren Teil der Webseite aufgerufen werden. Dort erteilen Sie Ihre nach § 25 Abs. 1 TDDDG Einwilligung zu den jeweiligen Diensten, können diese widerrufen oder Ihre Einstellungen nachträglich anpassen.

2.6.1 Unser Consent-Banner

Um Ihre Auswahl zu bestimmten Datenverarbeitungsprozessen zu dokumentieren und um unsere datenschutzrechtlichen Verpflichtungen zu erfüllen, setzen wir ein Consent-Banner ein. Bei Aufruf unserer Webseite werden Ihre Cookie-Präferenzen über ein Banner abgefragt. Wir setzen dann ein Cookie, in dem Daten zu erteilten bzw. widerrufenen Einwilligungen gespeichert werden. Die Datenverarbeitung erfolgt zur Erfüllung unserer rechtlichen Verpflichtungen nach Art. 6 Abs. 1 c) DSGVO.

2.7 Analyse / Marketing

2.7.1 Google Dienste

Wir setzen auf unserer Website verschiedene Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google“) ein. Es ist möglich, dass es hierbei auch zu Datenübertragungen an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 in den USA kommt.

Google ist im Rahmen des EU-US Data Privacy Framework zertifiziert und fällt unter den Angemessenheitsbeschluss der EU für die USA.

(a) Google Analytics

Wir setzen auf unserer Website das Tracking-Tool Google-Analytics von Google ein. Wir nutzen Google Analytics, um Ihre Nutzung der Webseite auszuwerten, um Reports über die Aktivitäten innerhalb dieses Webangebotes zusammenzustellen und um weitere mit der Webseitennutzung verbundene Dienstleistungen zu erbringen und damit die Nutzerfreundlichkeit zu verbessern.

Bei einem Einsatz von Google Analytics werden Interaktionen der Webseitenbesucher in erster Linie mithilfe von Cookies erfasst und systematisch ausgewertet.

Wir nutzen Google Analytics mit der Erweiterung „anonymizeIp()“. Dadurch werden IP-Adressen innerhalb der Mitgliedsstaaten der EU oder EWR gekürzt. Sofern eine Übermittlung an die Server von Google in die USA stattfindet, wird nur in Ausnahmefällen die volle IP-Adresse übertragen und dort gekürzt. Ein direkter Personenbezug ist damit in der Regel ausgeschlossen. Insbesondere ist eine Zuordnung zum aufgerufenen Rechner bzw. Endgeräts des Webseitenbesuchers nicht mehr möglich.

Durch den Einsatz von Google Analytics werden die folgenden Daten verarbeitet:

  • 3 Bytes der IP-Adresse des aufgerufenen Systems des Webseitenbesuchers (anonymisierte IP-Adresse),
  • die aufgerufene Website,
  • die Website, von der der Nutzer auf die aufgerufene Seite unsere Website gelangt ist (Referrer),
  • die Unterseiten, die von der Website aus aufgerufen werden,
  • die Verweildauer auf der Website,
  • die Häufigkeit des Aufrufs der Website.

Google wird nach eigener Auskunft Ihre IP-Adresse in keinem Fall mit anderen Daten von Google in Verbindung bringen.

(b) Google Tags / Remarketing/Retargeting

Wir nutzen auf unserer Website sogenannte Tracking-Cookies von Google. Bei einem Besuch unserer Seite werden in permanenten Cookies Informationen darüber gespeichert, welche Produkte Sie bei uns angesehen haben und über welche Anzeigen und Seiten von Dritten Nutzer auf unsere Webseite gelangen. Bei einem anschließenden Besuch einer Partnerwebseite, können wir auf Basis der bei uns angesehen Artikel personalisierte Werbung für Sie einblenden lassen.

(c) Google Ads

Wir verwenden auf unserer Webseite Google Ads, ein Online-Werbeprogramm von Google. Hierbei wird sogenanntes Conversion-Tracking betrieben. Klicken Sie auf eine von Google geschaltete Anzeige, wird ein Cookie gesetzt. Dieses Cookie verliert nach 30 Tagen seine Gültigkeit und dient nicht der persönlichen Identifizierung der Nutzer. Besucht der Nutzer bestimmte Seiten dieser Webseite und das Cookie ist noch nicht abgelaufen, können Google und wir erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde.

Die mithilfe des Conversion-Cookies eingeholten Daten dienen dazu, Statistiken für Ads-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben.

(d) Rechtsgrundlage und Widerruf

Rechtsgrundlage der Datenverarbeitung im Rahmen der vorgenannten Google-Dienste ist Ihre vorherige Einwilligung gemäß Art. 6 Abs. 1 a) DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Präferenzen in unserem Consent-Banner anpassen.

2.7.2 Facebook Custom Audiences (Pixel/Cookies)

Wir setzen auf unserer Webseite ein sogenanntes Tracking Pixel der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, einer Tochtergesellschaft der Meta Platforms Inc. 1601, Willow Road Menlo Park, CA 94025, USA ein. Wir nutzen Facebook Pixel, um den Erfolg eigener Facebook Werbekampagnen nachzuvollziehen und die Ausspielung von Facebook-Werbekampagnen an interessierte Zielgruppen zu optimieren.

Nach einem Klick auf eine Facebook-Werbeanzeige oder bei Besuch unserer Webseite wird mithilfe des Pixels auf unserer Webseite ein Cookie auf Ihrem Endgerät gespeichert. Das Cookie verarbeitet Daten darüber, ob Sie über eine Facebook-Werbeanzeige auf unsere Webseite gelangt sind und ermöglicht es das Verhalten des Nutzers bis zum Kaufabschluss zu analysieren. Dies erlaubt es uns die Erfolgsrate unserer Facebook-Werbekampagnen nachzuvollziehen. Zusätzlich verarbeitet das Pixel Daten darüber, dass Sie unsere Webseite besucht haben und ermöglicht es die auf Facebook ausgespielte Werbung an Ihre Interessen anzupassen.

Über das auf unserer Webseite integrierte Facebook-Pixel wird bei Besuch unserer Webseite eine direkte Verbindung zu den Servern von Facebook hergestellt. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website (einschließlich Ihrer IP-Adresse) werden an Facebook in die USA übermittelt.

Meta ist im Rahmen des EU-US Data Privacy Framework zertifiziert und fällt insoweit unter den Angemessenheitsbeschluss der EU für die USA.

Die erhobenen Daten sind für uns anonym und lassen für uns keinen Rückschluss auf den Nutzer zu. Sofern Sie bei Facebook registriert sind, kann Facebook die erfassten Informationen Ihrem Account zuordnen. Auch wenn Sie nicht über einen Facebook- Account verfügen bzw. bei Besuch unserer Webseite nicht eingeloggt sind, ist eine Verarbeitung und Speicherung Ihrer IP-Adresse und weiterer Identifizierungsdaten durch Facebook möglich.

Sie können Ihre Einwilligung für eine Datenverarbeitung durch Facebook Pixel für unsere Webdomain jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Präferenzen in unserem Consent-Banner anpassen.

Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 a) DSGVO.

2.7.3 Hotjar

Um die Funktionalität und Nutzerfreundlichkeit unserer Webseite zu optimieren, verwenden wir den Webanalysedienst Hotjar, der Hotjar Ltd, 3 Lyons Range, 20 Bisazza Street, Silema SLM 1640, Malta, Europe („Hotjar“). Hotjar arbeitet mit Cookies und anderen Technologien, um statistische Informationen über das Verhalten unserer Nutzer und über ihre Endgeräte zu sammeln. Hierbei verarbeitet Hotjar die folgenden Daten: Nutzerverhalten (Klicks, Mausbewegungen, Scrollhöhen etc.), IP-Adresse Ihres Gerätes, (Erhebung und Speicherung in einem anonymisierten Format), Name und E-Mail-Adresse (soweit diese zur Verfügung gestellt wurden), Bildschirmgröße des Gerätes, Gerätetyp und Browserfunktionen und geographischer Standpunkt (Land) zur Ermittlung der bevorzugten Sprache bei der Darstellung der Webseite. Diese Daten werden an die Server von Hotjar übermittelt. Hotjar speichert diese Informationen in einem pseudonymisierten Nutzerprofil. Die Informationen werden weder von Hotjar noch von uns zur Identifizierung einzelner Nutzer verwendet oder mit weiteren Daten über einzelne Nutzer zusammengeführt.

Rechtsgrundlage der Datenverarbeitung ist Ihre vorherige Einwilligung gemäß Art. 6 Abs. 1 a) DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Einstellungsmöglichkeiten unter unseren Cookie-Einstellungen anpassen.

Alternativ können Sie die Einwilligung zur Datenerhebung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den nachfolgenden Link betätigen und dort den Button „hotjar deaktivieren“ betätigen: https://www.hotjar.com/opt-out.

Weitere Informationen zum Datenschutz bei Hotjar finden Sie unter: https://www.hotjar.com/legal/policies/privacy

2.7.4 Hubspot

Wir setzen auf unserer Webseite Tracking-Tools der HubSpot, Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141 USA (HubSpot) ein. Wir nutzen HubSpot, um Ihre Nutzung der Webseite auszuwerten, um Reports über die Aktivitäten innerhalb dieses Webangebotes zusammenzustellen und um weitere, mit der Webseitennutzung verbundene Dienstleistungen zu erbringen und damit die Nutzerfreundlichkeit zu verbessern. Bei einem Einsatz von HubSpot werden Interaktionen der Webseitenbesucher*innen in erster Linie mithilfe von Cookies erfasst und systematisch ausgewertet.

Rechtsgrundlage der Datenverarbeitung ist Ihre vorherige Einwilligung gemäß Art. 6 Abs. 1 a) DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Einstellungsmöglichkeiten in unserer Consent-Management-Plattform anpassen. Die Consent-Management-Plattform kann auf dem rechten, unteren Teil der Webseite aufgerufen werden.

Die Daten werden dabei an die Server folgender Dienstleister im Rahmen einer Verarbeitung im Auftrag von valantic GmbH in die USA übermittelt:

HubSpot, Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141 USA.

Die Niederlassung der HubSpot, Inc. für Europa ist in Irland ansässig: 2nd Floor 30 North Wall Quay, Dublin 1, Ireland, Telefon: +353 1 5187500.

HubSpot ist im Rahmen des EU-US Data Privacy Framework zertifiziert und fällt insoweit unter den Angemessenheitsbeschluss der EU für die USA.  Mehr Informationen zu den von HubSpot verwendeten Cookies finden Sie in unserer Consent-Management-Plattform.

2.7.5 Albacross – Lead-Kontakterfassung

Wir setzen auf unserer Webseite den Dienst Albacross, der Albacross Nordic AB, Kungsgatan 26, 111 35 Stockholm, Sweden ein („Albacross“) zur Gewinnung neuer Geschäftskontakte ein.

Dabei können die folgenden Daten erhoben und verarbeitet werden:

  • IP-Adresse – IP v4 oder v6;
  • Standort basierend auf der IP-Adresse;
  • URL – einschließlich „Abfragezeichenfolge“;
  • Referer/Original-Website für den Besucher;
  • UserAgent – einschließlich ua Betriebssystem, Browser und Bildschirmauflösung;
  • Domain aus Formulareingabefeldern (z. B. albacross.com);
  • Fingerabdruck-Hash;
  • Cookies (nQ_cookieId und nQ_visitId); und
  • Arbeitgeber

Über einen Datenabgleich mit öffentlich zugänglichen Quellen (z.B. LinkedIn) werden auf dieser Basis weitere geschäftsbezogene Daten von Albacross erhoben:

  • Name;
  • Titel/Position;
  • Link zum LinkedIn-Profil;
  • E-Mail-Adresse und Telefonnummer

Rechtsgrundlage der Datenverarbeitung ist Ihrer Einwilligung nach Art. 6 Abs. 1 a) DSGVO.

Eine etwaige Kontaktaufnahme im Anschluss erfolgt, sofern bei Ihrem Unternehmen ein mutmaßliches Interesse an unseren Leistungen bestehen kann.
Rechtgrundlage der Datenverarbeitung ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 f) DSGVO. Dieses liegt darin, unsere Leistungen zu vermarkten und neue Kunden zu gewinnen.

Albacross setzt mitunter Subdienstleister ein, die im Vereinigte Königreich (UK) sitzen und damit Daten außerhalb der EU verarbeiten. Ein angemessenes Datenschutzniveau wird gewährleistet. Für die Datenverarbeitung in UK existiert ein Angemessenheitsbeschluss im Sinne von Art. 45 DSGVO.

2.7.6 Taboola Pixel

Unsere Website nutzt den Dienst Taboola Content Discovery, einen Dienst der Taboola Germany GmbH mit Sitz in Alt Moabit 2, 10557 Berlin, um Ihnen individuelle Online-Inhalte zu empfehlen. Taboola setzt hierfür Cookies ein, die folgende Daten von Ihnen verarbeiten: Anzahl der Besuche und die Verweildauer auf der Webseite, Sitzungs- und Scrolltiefe, Konvertierungsdaten, die aus dem Cookie herausgelesene Benutzer-ID, gehashte E-Mail-Adressen, sofern von dem Nutzer angegeben und das Geschlecht ebenfalls, sofern von dem Nutzer angegeben, der Browsertyp nebst Version, das von Ihnen genutzte Betriebssystem, die Referrer-URL (die zuvor besuchte Webseite) sowie Ihre anonymisierte IP-Adresse.

Die daraus gewonnenen Rohdaten werden in den USA und die verarbeiteten Daten in Israel gespeichert. Die Taboola GmbH stellt ein angemessenes Datenschutzniveau über die EU-Standardvertragsklauseln sicher. Eine Kopie der entsprechenden EU-Standardvertragsklausel wird auf Anfrage zur Verfügung gestellt. Bitte wenden Sie sich dafür an datenschutz@muc.valantic.com.

Für Israel besteht ein Angemessenheitsbeschluss für die Übermittlung personenbezogener Daten.

Zusätzlich besteht die Möglichkeit, dass eine Datenübermittlung in das Vereinigte Königreich stattfindet. Für das Vereinigte Königreich besteht ebenfalls ein Angemessenheitsbeschluss der EU-Kommission.

Rechtsgrundlage der Datenverarbeitung ist Ihre vorherige Einwilligung gemäß Art. 6 Abs. 1 a) DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Präferenzen in unserem Consent-Banner anpassen.

2.7.7 Pardot

Um die Funktionalität und Nutzerfreundlichkeit unserer Webseite zu optimieren, verwenden wir den Webanalysedienst Pardot, der Salesforce.com, Inc., Salesforce Tower, 415 Mission Street, 3rd Floor, San Francisco, CA 94105, United States of America („Pardot“). Pardot arbeitet mit Cookies und anderen Technologien, um statistische Informationen über das Verhalten unserer Nutzer und über ihre Endgeräte zu sammeln. Hierbei verarbeitet Pardot die folgenden Daten: Nutzerverhalten (Klicks, Mausbewegungen, Scrollhöhen etc.), IP-Adresse Ihres Gerätes, Gerätetyp und Browserfunktionen und geographischer Standpunkt (Land). Diese Daten werden an die Server von Pardot übermittelt. Pardot speichert diese Informationen in einem pseudonymisierten Nutzerprofil. Die Informationen werden weder von Pardot noch von uns zur Identifizierung einzelner Nutzer verwendet oder mit weiteren Daten über einzelne Nutzer zusammengeführt.

Rechtsgrundlage der Datenverarbeitung ist Ihre vorherige Einwilligung gemäß Art. 6 Abs. 1 a) DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Einstellungsmöglichkeiten unter unseren Cookie-Einstellungen anpassen.

Salesforce ist im Rahmen des EU-US Data Privacy Framework zertifiziert und fällt insoweit unter den Angemessenheitsbeschluss der EU für die USA.

2.7.8 ipdata

Um die Funktionalität und Nutzerfreundlichkeit unserer Webseite zu optimieren, verwenden wir den Webanalysedienst ipdata, der ipdata,llc, United States of America („ipdata“). ipdata verarbeitet hierzu die IP-Adresse, mit der Sie auf unsere Website zugreifen. Dieses Datum wird an die Server von ipdata in die USA übermittelt (AWS). Die Informationen werden weder von ipdata noch von uns zur Identifizierung einzelner Nutzer verwendet oder mit weiteren Daten über einzelne Nutzer zusammengeführt.
Rechtsgrundlage der Datenverarbeitung ist Ihre vorherige Einwilligung gemäß Art. 6 Abs. 1 a) DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Einstellungsmöglichkeiten unter unseren Cookie-Einstellungen anpassen.

ipdata stellt für die Dateübermittlungen in die USA ein angemessenes Datenschutzniveau über die EU-Standardvertragsklauseln sicher. Eine Kopie der entsprechenden EU-Standardvertragsklausel wird auf Anfrage zur Verfügung gestellt. Bitte wenden Sie sich dafür an datenschutz@muc.valantic.com.

2.8 Webinare

Im Rahmen Ihrer Teilnahme an Webinaren verarbeiten wir Ihre Daten. Für die Anmeldung und Durchführung eines Webinars verarbeiten wir folgende personenbezogene Daten:

  • Kommunikationsdaten (z.B. Ihre E-Mail-Adresse, sofern Sie diese angeben)
  • Persönliche Stammdaten (sofern Sie diese angeben)
  • Unternehmensdaten
  • Logfiles, Protokolldaten
  • Metadaten (z.B. IP-Adresse, Zeitpunkt der Teilnahme etc.).

Sofern nicht anders angekündigt, etwa im Rahmen der Einladung, werden wir keine Ton- oder Videoaufnahmen von Teilnehmer*innen zulassen, um die Anonymität zu wahren.

Darüber hinaus können weitere Daten erforderlich sein, dies ist jedoch abhängig von dem für die Durchführung des Webinars verwendeten Webinar-Tool (z.B. MS Teams, Zoom, etc.). In diesem Fall informieren wir zusätzlich im Rahmen der Anmeldung. Dabei informieren wir auch über mögliche Empfänger und ggf. Übermittlungen an Dritte.

Die Daten werden ausschließlich für die Verwaltung Ihrer Anmeldung und Teilnahme am Webinar sowie für den Versand von Informationen, Benachrichtigungen und Unterlagen im Zusammenhang mit dem Webinar verwendet.

Die Rechtsgrundlage für die Datenverarbeitung ergibt sich aus Art. 6 Abs. 1 b) DSGVO (Erfüllung eines Vertragsverhältnisses) sowie ggf. aus Art. 6 Abs. 1 f) DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in der reibungslosen Durchführung des Webinars.

3 Externe Inhalte auf unserer Webseite

Wir verwenden dynamische Inhalte („Content“) von Dritten, um die Darstellung und das Angebot unserer Webseite zu optimieren. Beim Webseitenbesuch wird automatisch mittels einer Schnittstelle eine Anfrage an den Server des jeweiligen Content-Anbieters gestellt, bei der bestimmte Logdaten (z.B. die IP-Adresse der Nutzer) übermittelt werden. Der dynamische Content wird anschließend an unsere Website übermittelt und dort dargestellt.

Wir verwenden externen Content im Zusammenhang mit den nachfolgenden Funktionalitäten:

3.1 LinkedIn-Plugin

Wir nutzen auf unserer Webseite das Plugin von LinkedIn, das von der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland zur Verfügung gestellt wird. Dies ermöglicht den direkten Zugriff auf die Webseite von LinkedIn, wenn auf unserer Webseite auf den dazugehörigen Icon geclickt wird. LinkedIn verarbeitet, die durch die Nutzung des Plugins entstehenden Daten.

Möglicherweise werden bei der Nutzung des Plugins erfasste Daten an die LinkedIn Corporation mit Sitz in den USA weitergeleitet und dort verarbeitet. LinkedIn ist unter dem EU/US-Data Privacy-Framework zertifiziert und fällt insoweit unter den Angemessenheitsbeschluss der EU für die USA.

Nähere Informationen zum LinkedIn Plugin finden Sie unter: https://legal.linkedin.com/plugin-terms-of-use.

3.2 Bot Detection Service – Betrugsprävention

Um nachvollziehen zu können, ob es sich bei einem Webseitenbesuch um sogenannten Bot-Traffic, also Softwareanwendungen, die automatisiert Aufgaben im Internet ausführen, handelt und um damit verbundene Betrugsversuche auszuschließen, setzen wir auf unserer Webseite einen sogenannten Bot Detection Service ein.

Dabei werden folgende Daten verarbeitet:

  • Browser- und Geräteinformationen, wie z.B. Gerätetyp und -modell, Hersteller, Betriebssystemtyp und -version (z.B. iOS oder Android), Webbrowsertyp und -version (z.B. Chrome oder Safari), User-ID (z.B. Chrome oder Safari). Chrome oder Safari), User-Agent, Zeitzone, Art der Netzwerkverbindung, IP-Adresse, Referrer-URL, Anzahl der Schriften, Schriftenhash, Anzahl der Plugins, Pluginhash, Bildschirmhöhe und -breite, Farbtiefe, Plattform, ob die Auflösung manipuliert wurde, Sprache oder Betriebssystem, ob Ad-Blocking aktiviert ist, ob Do-Not-Track aktiviert ist.
  • Verhalten des Endnutzers auf den Websites des Controllers, z. B. Informationen über die Aktivitäten auf den Websites des Controllers, Sitzungs-ID, Start-/Stoppzeit der Sitzung, Zeitzonenverschiebung und Umrechnung des Nutzers.

Dies ermöglicht es uns, Website-Besuche von echten Nutzern von solchen zu unterscheiden, die von einer Software ausgeführt werden. Rechtsgrundlage für die Datenverarbeitung ist gem. Art. 6 Abs. 1 lit. f DSGVO unser überwiegendes berechtigtes Interesse an der kontinuierlichen Bereitstellung und Sicherheit unserer Website, insbesondere um die Nutzer unserer Website als validen oder invaliden Traffic zu klassifizieren. Auf diese Weise beugen wir Betrug vor und können die Website-Statistiken korrigieren, indem wir den so erkannten ungültigen Traffic aus unseren Statistiken entfernen.

Die Daten werden maximal 1 Jahr gespeichert.

Der von uns beauftragte Dienstleister, die fraud0 GmbH Sendlinger Straße 7, 80331 Munich, der die Datenverarbeitung in unserem Auftrag und nach unseren Weisungen durchführt, nutzt dabei die Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google“) ein. Es ist möglich, dass es hierbei auch zu Datenübertragungen an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 in den USA kommt.

Google ist im Rahmen des EU-US Data Privacy Framework zertifiziert und fällt insoweit unter den Angemessenheitsbeschluss der EU für die USA.

Rechtsgrundlage der Datenverarbeitung ist ihre Einwilligung nach Art. 6 Abs. 1 a) DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Einstellungsmöglichkeiten unter unseren Cookie-Einstellungen anpassen.

3.3  Dauer der Datenverarbeitung

Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist oder eine von Ihnen erteilte Einwilligung von Ihnen widerrufen wurde. Soweit gesetzliche Aufbewahrungspflichten zu beachten sind, kann die Speicherdauer zu bestimmten Daten ungeachtet der Verarbeitungszwecke bis zu 10 Jahre betragen.

4 Betroffenenrechte

Ihre Betroffenenrechte find Sie unter F. Ihre Betroffenenrechte.

5 Ausübung Ihrer Betroffenenrechte und Beschwerderecht

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung, Widerspruch oder Löschung von Daten oder dem Wunsch der Übertragung der Daten an ein anderes Unternehmen, wenden Sie sich bitte an datenschutz@muc.valantic.com.

D. Datenverarbeitung der valantic GmbH

Die nachfolgenden Dienste werden ausschließlich von der valantic GmbH und nicht von anderen Unternehmen der valantic -Unternehmensgruppe verwendet. Somit findet die damit zusammenhängende Datenverarbeitung auch der alleinigen Verantwortlichkeit der valantic GmbH statt.

1 Verantwortlich für die Datenverarbeitung

Verantwortlich für die Datenverarbeitung nach den Vorschriften der Datenschutzgrundverordnung (DSGVO) ist:

valantic GmbH
Ainmillerstraße 22
80801 München
Deutschland
Tel.: +49 89 2000 85 91 0
Fax: +49 89 2000 85 93 1
E-Mail: datenschutz@muc.valantic.com

2 Kontaktdaten unseres Datenschutzbeauftragten

Matthias Rosa
RMPrivacy GmbH
Große Langgasse 1A, 55116 Mainz
www.rmprivacy.de
E-Mail: datenschutz@muc.valantic.com

3 Datenverarbeitungen

Die im Einzelnen von einer gemeinsamen Datenverarbeitung betroffenen Daten, Verarbeitungszwecke, Rechtsgrundlagen, Empfänger und ggf. die Übermittlungen in Drittstaaten sind in der nachfolgenden Aufstellung aufgeführt:

3.1 Vertragserfüllung und Datenverwaltung im Rahmen der Leistungserbringung

Im Rahmen der Erbringung unserer Leistungen sowie zur Anbahnung und Abwicklung des bestehenden Vertragsverhältnisses zwischen Ihnen und uns verarbeiten wir verschiedene Daten. Haben Sie uns mit der Erbringung einer Leistung beauftragt, verarbeiten wir Ihre Daten (sofern angegeben: Name, Kontaktdaten, Anschrift) und sämtliche Informationen, die im Rahmen der Auftragserfüllung notwendig sind, ausschließlich zum Zweck der Bearbeitung und Abwicklung des Vertragsverhältnisses. Hierzu gehören insbesondere unsere angemessene Beratung und Unterstützung, die Korrespondenz mit Ihnen, die Rechnungsstellung, Erfüllung unserer buchhalterischen und steuerrechtlichen Pflichten.

Die Verarbeitung der Daten erfolgt entsprechend auf der Grundlage des Art. 6 Abs. 1 b) DSGVO sowie zur Erfüllung unserer gesetzlichen Pflichten gemäß Art. 6 Abs. 1 c) DSGVO.

Ist dies zur Abwicklung des Auftrags notwendig, werden Ihre Daten an Dritte weitergegeben.
Hierzu gehört insbesondere die Weitergabe an Aufsichtsbehörden zum Zweck der Korrespondenz sowie zur Geltendmachung und Verteidigung Ihrer Rechte.

Darüber hinaus kooperieren die Gruppengesellschaften bei der Erbringung verschiedener Dienstleistungen. In diesem Fall werden die Daten mit den Tochtergesellschaften innerhalb einer Verarbeitung im Auftrag geteilt.

3.2 Externe Inhalte auf unserer Webseite

Wir verwenden dynamische Inhalte („Content“) von Dritten, um die Darstellung und das Angebot unserer Webseite zu optimieren. Beim Webseitenbesuch wird automatisch mittels einer Schnittstelle eine Anfrage an den Server des jeweiligen Content-Anbieters gestellt, bei der bestimmte Logdaten (z.B. die IP-Adresse der Nutzer) übermittelt werden. Der dynamische Content wird anschließend an unsere Website übermittelt und dort dargestellt.

Wir verwenden externen Content im Zusammenhang mit den nachfolgenden Funktionalitäten:

3.2.1 Einbindung von YouTube Videos

Wir haben auf unserer Website Videos des Portals YouTube der YouTube LLC, 901 Cherry Ave. San Bruno, CA 94066, USA („YouTube“) eingebunden. Verantwortlich für die Datenverarbeitung bei YouTube ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google“). Beim Abspielen der Videos werden jedoch Logdaten an die Server von YouTube in den USA übertragen.

Rechtsgrundlage der Datenverarbeitung ist unser überwiegendes berechtigtes Interesse an der optimalen Vermarktung unseres Onlineangebotes nach Art. 6 Abs. 1 f) DSGVO.

Google ist im Rahmen des EU-US Data Privacy Framework zertifiziert und fällt insoweit unter den Angemessenheitsbeschluss der EU für die USA.

3.2.2 Google Maps

Wir nutzen auf unserer Webseite den Kartendienst „Google Maps“ von Google, um Ihnen eine interaktive Karte zur Verfügung zu stellen. Bei der Darstellung der Karte werden Daten, inklusive Ihrer IP-Adresse und Ihres Standortes an Server von Google übertragen und dort gespeichert.

Rechtsgrundlage für die Verarbeitung ist Ihre vorherige Einwilligung gemäß Art. 6 Abs. 1 a) DSGVO.

Verantwortlich für die Datenverarbeitung bei Maps ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google“). Es ist nicht auszuschließen, dass eine Datenübermittlung an die Google- LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA stattfindet.

Google ist im Rahmen des EU-US Data Privacy Framework zertifiziert und fällt insoweit unter den Angemessenheitsbeschluss der EU für die USA.

3.2.3 Spotify

Um den Besuch unserer Website attraktiv zu gestalten, benutzen wir externe Inhalte von Spotify AB, Birger Jarlsgatan 61, 113 56 Stockholm, Sweden (Spotify). Hierbei werden die folgenden Daten verarbeitet: IP-Adresse, Datum und Uhrzeit des Aufrufs, Browser-Informationen, Nutzungsdaten, aufgerufene Inhalte. Es ist nicht auszuschließen, dass eine Datenübermittlung in die USA stattfindet.

Für Datenübermittlungen in Staaten ohne Angemessenheitsbeschluss der EU-Kommission stellt Spotify ein angemessenes Datenschutzniveau über die EU-Standardvertragsklauseln sicher. Eine Kopie der entsprechenden EU-Standardvertragsklausel wird auf Anfrage zur Verfügung gestellt. Bitte wenden Sie sich dafür an datenschutz@muc.valantic.com.

Rechtsgrundlage der Datenverarbeitung ist ihre Einwilligung nach Art. 6 Abs. 1 a) DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Einstellungsmöglichkeiten unter unseren Cookie-Einstellungen anpassen.

3.2.4 podigee

Um den Besuch unserer Website attraktiv zu gestalten, benutzen wir externe Inhalte von podigee GmbH, Schlesische Straße 20, 10997 Berlin, Germany (podigee). Hierbei werden die folgenden Daten verarbeitet: IP-Adresse, Datum und Uhrzeit des Aufrufs, Browser-und Geräteinformationen, Nutzungsdaten, aufgerufene Inhalte. Eine Datenübertragung in Staaten außerhalb der EU kann nicht ausgeschlossen werden.

Für Datenübermittlungen in Staaten ohne Angemessenheitsbeschluss der EU-Kommission stellt Podigee ein angemessenes Datenschutzniveau über die EU-Standardvertragsklauseln sicher. Eine Kopie der entsprechenden EU-Standardvertragsklauseln wird auf Anfrage zur Verfügung gestellt. Bitte wenden Sie sich dafür an datenschutz@muc.valantic.com.

Rechtsgrundlage der Datenverarbeitung ist ihre Einwilligung nach Art. 6 Abs. 1 a) DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Einstellungsmöglichkeiten unter unseren Cookie-Einstellungen anpassen.

4 Social Media

Mit den Angaben zu dieser Ziffer 4 informieren wir Sie über die Datenverarbeitung über die von uns betriebenen Social Media Kanäle.

4.1 Facebook

4.1.1 Gemeinsame Verantwortlichkeit für die Datenverarbeitung

Wir betreiben unsere Facebook-Fanpage auf der Onlineplattform des sozialen Netzwerks der Meta Platforms Limited („Meta Platforms Ireland“). Mit Meta Platforms Ireland sind wir gemäß DSGVO für die Datenverarbeitung im Zusammenhang mit dieser Fanpage gemeinsam verantwortlich. Hierzu gehört insbesondere die Datenverarbeitung von Seiten-Insights, siehe bb) Einsatz von Insights und Cookies. Bei Ihrem Besuch dieser Fanpage werden personenbezogene Daten durch Meta Platforms Ireland und uns als Verantwortliche verarbeitet.

Meta Platforms Ireland trifft die primäre Verantwortung gemäß DSGVO für die Verarbeitung von Insights-Daten. Meta Platforms Ireland übernimmt daher auch sämtliche Pflichten aus der DSGVO im Hinblick auf die Verarbeitung von Insights-Daten (u. a. Artikel 12 und 13 DSGVO, Artikel 15 bis 22 DSGVO und Artikel 32 bis 34 DSGVO). Meta Platforms Ireland bleibt alleinig verantwortlich für die Verarbeitung solcher personenbezogenen Daten im Zusammenhang mit Seiten-Insights, die nicht unter die bestehende Seiten-Insights-Ergänzung fallen.

Aufgrund der bestehenden Vereinbarungen mit Meta Platforms Ireland, auch zur gemeinsamen Verantwortung der Datenvereinbarung, ist es zweckmäßig, Auskunftsanfragen sowie die Geltendmachung weiterer Betroffenenrechte unmittelbar bei Meta Platforms Ireland geltend zu machen. Als Betreiber des sozialen Netzwerkes und seiner Möglichkeit Facebook-Fanpages dort einzubinden, ist allein Meta Platforms Ireland fähig, über die unmittelbaren Zugriffsmöglichkeiten auf erforderliche Informationen zurückzugreifen sowie unmittelbar etwaige erforderliche Maßnahmen zu treffen und Auskunft zu geben. Sie können Anfragen jedoch auch an uns senden.

Die zugrundliegenden Nutzungsbedingungen von Meta Platforms Ireland (einschließlich der dabei aufgeführten sonstigen Bedingungen und Richtlinien), sind abrufbar unter:

https://www.facebook.com/legal/terms

ergänzt durch die Seiten-Insights-Ergänzung bezüglich des Verantwortlichen, abrufbar unter

https://www.facebook.com/legal/terms/page_controller_addendum

4.1.2 Welche Daten verarbeiten wir zu welchem Zweck?

Betrieb unserer Fanpage

Zweck des Betriebs unserer Facebook-Fanpage ist es, mit den Nutzern und Besuchern des sozialen Netzwerks von Meta Platforms Ireland in Kontakt zu treten und einen Austausch zu betreiben. Mitunter informieren wir über unser Unternehmen und damit verbundene Angebote, wie z.B. von uns durchgeführte oder aktuelle Veranstaltungen, Sonderaktionen- und Angeboten etc.

Mit Hilfe unserer Facebook-Fanpage können wir zudem Statistiken zu den Besuchen und Besuchern erhalten. Dieser werden von Meta Platforms Ireland erstellt. Somit können wir die Vermarktung unserer Tätigkeit besser und zielgerichteter steuern. Dabei können wir auch Kenntnis von Facebook-Profilen einzelner Nutzer erlangen, denen unsere Fanpage gefällt und/oder die Anwendungen der Seite nutzen. Dies ermöglicht es uns, den betreffenden Nutzern verbesserte Inhalte und Funktionen über unsere Facebook-Fanpage bereitzustellen.

Zur weiteren Verbesserung unserer Inhalte können wir zudem anhand der bei Besuch erfassten Informationen auch auf darauf basierende demografische und geografische Auswertungen zurückzugreifen. Hierdurch können wir gezielt interessenbasierte Werbeanzeigen schalten, ohne unmittelbar Kenntnis von Ihrer Identität als Besucher zu erhalten.

Falls Sie bei Ihrem Besuch auf Meta Platforms Ireland mehrere Endgeräte nutzen, kann eine Erfassung und Auswertung auch geräteübergreifend erfolgen, sofern Sie unsere Fanpage als registrierter und mit Ihrem Facebook-Profil angemeldeter Nutzer aufsuchen.

Erstellte Besucherstatistiken werden ausschließlich anonymisiert an uns weitergeleitet. Der Zugang zu den dabei zugrundliegenden Daten ist uns nicht möglich.

Einsatz von Insights und Cookies

Im Rahmen unserer Fanpage nutzen wir den Dienst „Insights“ von Meta Platforms Ireland, um anonymisierte statistische Daten zu den Besuchern unserer Fanpage zu erhalten.

Bei Ihrem Besuch auf unserer Fanpage speichert Meta Platforms Ireland auf Ihrem Endgerät ein entsprechendes Datenpaket, einen sog. „Cookie“ ab, der jeweils einen zuordenbaren Benutzercode beinhaltet. Sind Sie als Facebook-Nutzer registriert, kann dieser Benutzercode mit Ihren Daten verknüpft werden. Die dabei gespeicherten Informationen werden von Facebook verarbeitet. Hierbei ist es auch möglich, dass Dritte diese Informationen aus den Cookies von Facebook nutzen können, um den auf Facebook werbenden Unternehmen Dienstleistungen zur Verfügung zu stellen.

Sofern nicht zuvor gelöscht, ist der Cookie für zwei Jahren aktiv.

Weitere Informationen zu Seiten- Insights finden Sie in der Seiten- Insights-Ergänzung zwischen Meta Platforms Ireland und uns zur Verantwortlichkeit der Datenverarbeitung:

https://www.facebook.com/legal/terms/page_controller_addendum

Weitere Informationen zum Einsatz der Cookies durch Meta Platforms Ireland finden Sie der Cookie Richtline von Facebook:

https://www.facebook.com/policies/cookies/

4.1.3 Rechtsgrundlage

Die Verarbeitung der personenbezogenen Daten durch uns erfolgt aufgrund unserer berechtigten Interessen an einem effektiven Austausch mit den Nutzern unserer Social-Media-Präsenzen, den Besuchern unserer Profile sowie im Zusammenhang mit der Kommunikation mit den Nutzern auf unseren Social-Media-Profilen einschließlich unserer Unternehmensdarstellung gem. Art. 6 Abs. 1 f) DSGVO.

4.1.4 Weitergabe von Daten und Datenübermittlung in die USA

Möglicherweise werden die beim Besuch unserer Fanpage erfassten Daten an die Meta Platforms Inc. mit Sitz in den USA weitergeleitet und dort verarbeitet. Meta ist im Rahmen des EU/US Data Privacy Frameworks zertifiziert, und fällt daher unter den Angemessenheitsbeschluss der EU für die USA.

Eine Datenweitergabe durch uns findet im Rahmen des Betriebs unserer Fanpage nicht statt.

4.1.5 Widerspruchsmöglichkeit über ihr Facebook-Konto

Als Facebook-Nutzer haben Sie die Möglichkeit über die Einstellungen für Werbepräferenzen in Ihrem Facebook-Konto einzustellen, inwiefern ihr Nutzerverhalten bei dem Besuch auf unserer Fanpage erfasst werden darf. Zudem stellt Facebook ein Widerspruchsformular zur Verfügung:

https://www.facebook.com/help/contact/1994830130782319

4.2. X (vormals Twitter)

4.2.1 Welche Daten verarbeiten wir zu welchem Zweck?

Bei X handelt es sich um einen Dienst der Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Irland. Im Rahmen unseres X- Accounts werden von uns unmittelbar keine personenbezogenen Daten verarbeitet.

Sofern Sie jedoch selbst bei X Daten eingegeben, etwa Ihren Nutzernamen sowie die unter Ihrem X- Account veröffentlichten Inhalte, so werden diese gegebenenfalls von uns verarbeitet, sofern wir Ihre Tweets teilen bzw. retweeten, auf Ihren Tweet antworten oder wenn wir innerhalb eines eigenen Tweets auf Ihren Account verweisen. Die von Ihnen frei bei X veröffentlichten und verbreiteten Daten werden dabei im Rahmen unsere X- Angebots einbezogen und unseren „Followern“ zugänglich gemacht.

Für alle weiteren Datenverarbeitungen im Rahmen der Nutzung des Dienstes X und dessen Funktionalitäten ist die Twitter International Company Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO. Wir haben keinen Einfluss auf Art und Umfang der durch X im Rahmen des X-Dienstes verarbeiteten Daten, die Art der Verarbeitung, die Nutzung der Daten oder die Weitergabe dieser Daten an Dritte.

Informationen, welche Daten durch X verarbeitet und zu welchen Zwecken diese genutzt werden, finden Sie in der Datenschutzerklärung von X: https://X.com/de/privacy

4.2.2 Rechtsgrundlage

Die Verarbeitung der personenbezogenen Daten durch uns erfolgt aufgrund unserer berechtigten Interessen an einem effektiven Austausch mit den Nutzern von X, den Besuchern unseres X-Profils sowie im Zusammenhang mit der Kommunikation mit den Nutzern auf unseren Social-Media-Profilen einschließlich unserer Unternehmensdarstellung gem. Art. 6 Abs. 1 f) DSGVO.

4.2.3 Weitergabe von Daten und Datenübermittlung in die USA

Bei der Nutzung von X werden Ihre personenbezogenen Daten von X verarbeitet. X erfasst, überträgt, speichert, verwendet und legt diese Daten in die Vereinigten Staaten, Irland und jedes andere Land, in dem die Twitter Inc. geschäftlich tätig wird offen und zwar unabhängig von Ihrem Wohnsitz. Für Datenübermittlungen in die USA stellt X ein angemessenes Datenschutzniveau über die EU-Standardvertragsklauseln sicher. Eine Kopie der entsprechenden EU-Standardvertragsklauseln wird auf Anfrage zur Verfügung gestellt. Bitte wenden Sie sich dafür an datenschutz@muc.valantic.com.

4.3 LinkedIn

4.3.1 Gemeinsame Verantwortlichkeit für die Datenverarbeitung

Bei LinkedIn handelt es sich um ein Produkt, das von der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland zur Verfügung gestellt wird. Zusammen mit LinkedIn sind wir für die Datenverarbeitung im Zusammenhang mit unserem Unternehmensprofil, insbesondere im Zusammenhang mit der Funktion „Page Insights“ gemeinsam verantwortlich gemäß den Vorschriften der Datenschutzgrundverordnung (DSGVO), Art. 4 Nr. 7 DSGVO. Bei Ihrem Besuch unseres Unternehmensprofils werden personenbezogene Daten durch LinkedIn und uns als Verantwortliche verarbeitet.

LinkedIn trifft die primäre Verantwortung gemäß DSGVO für die Verarbeitung von Page Insights-Daten. LinkedIn übernimmt daher auch sämtliche Pflichten aus der DSGVO im Hinblick auf die Verarbeitung von Page Insights-Daten (u. a. Artikel 12 und 13 DSGVO, Artikel 15 bis 22 DSGVO und Artikel 32 bis 34 DSGVO). LinkedIn bleibt alleinig verantwortlich für die Verarbeitung solcher personenbezogenen Daten im Zusammenhang mit Page Insights, die nicht unter die bestehende Page Insights Joint Controller Addendum fallen.

Das „Page Insights Joint Controller Addendum“ kann unter: https://legal.linkedin.com/pages-joint-controller-addendum abgerufen werden.

Die Datenschutzerklärung von LinkedIn finden Sie unter: https://www.linkedin.com/legal/privacy-policy

4.3.2 Welche Daten verarbeiten wir zu welchem Zweck?

Austausch und Kommunikation

Zweck des Betriebs unseres Unternehmensprofils auf LinkedIn ist es zunächst, mit den Nutzern und Besuchern des sozialen Netzwerks von LinkedIn in Kontakt zu treten, und einen Austausch zu betreiben. Wir informieren hierbei unmittelbar über unser Unternehmen und die damit verbundenen Angebote.

Als Nutzer eines LinkedIn-Profils können wir die von Ihnen als LinkedIn- Mitglied zur Verfügung gestellten Daten verarbeiten. Dies umfasst alle Informationen, die Sie in Ihrem Profil hinterlegt haben, Nachrichten, die sie uns schicken, sowie Interaktion mit unseren Inhalten. Insbesondere geschieht dies, wenn Sie unsere Inhalte teilen bzw. weiterempfehlen, kommentieren, mit uns in Kontakt treten oder wenn Sie innerhalb von LinkedIn auf unseren Auftritt verweisen.

Die Verarbeitung der personenbezogenen Daten durch uns erfolgt aufgrund unserer berechtigten Interessen an einem effektiven Austausch mit den Nutzern von LinkedIn, sowie den Besuchern unseres Profils, sowie im Zusammenhang mit der Kommunikation mit den Nutzern auf unseren Social-Media-Profilen einschließlich unserer Unternehmensdarstellung gem. Art. 6 Abs. 1 f) DSGVO.

Bewerbungen

Wenn Sie uns Ihre Bewerbung über LinkedIn übermitteln, oder wenn Sie an einem Stellenangebot Interesse signalisieren, dass wir an Sie herantragen, werden die von Ihnen angegebenen Daten (z.B. Name, E-Mail-Adresse, gewünschter Einsatzort, Daten Ihres LinkedIn-Profils etc.), Ihre Nachricht sowie die übermittelten Bewerbungsunterlagen ausschließlich zum Zwecke der Bearbeitung und Abwicklung Ihrer Bewerbungsanfrage verarbeitet.

Die Verarbeitung der personenbezogenen Bewerberdaten durch uns erfolgt auf Basis von § 26 Abs. 1 BDSG. Demnach ist die Verarbeitung von Daten zulässig, die im Zusammenhang mit der Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist.

Sollten die Daten nach Abschluss des Bewerbungsverfahrens ggf. zur Rechtsverfolgung notwendig sein, kann eine Datenverarbeitung zur Wahrnehmung unserer berechtigten Interessen nach Art. 6 Abs. 1 f) DSGVO erfolgen, nämlich zur Geltendmachung und/oder Abwehr von Ansprüchen.

Nutzeranalyse

LinkedIn stellt uns mit dem Dienst „Page Insights“ verschiedene Informationen zu den Besuchen und Besuchern unserer Unternehmensseite zur Verfügung. Diese werden von LinkedIn erstellt und ermöglichen uns, die Vermarktung unserer Tätigkeit besser und zielgerichteter zu steuern. Dabei handelt es sich um sogenannte aggregierte Daten, mit denen kein Bezug zu Ihrer Person hergestellt werden kann. Eine Datenerarbeitung im Rahmen des Dienstes „Pages-Insights“ findet dabei ausschließlich in der Verantwortung von LinkedIn statt. Wir haben hierbei keine Zugriffsmöglichkeit auf personenbezogenen Daten, ausgenommen, in aggregierter Form.

Die Verarbeitung der personenbezogenen Daten durch uns erfolgt aufgrund unserer berechtigten Interessen an einem effektiven Austausch mit den Nutzern von LinkedIn, sowie den Besuchern unseres Profils, sowie im Zusammenhang mit der Kommunikation mit den Nutzern auf unseren Social-Media-Profilen einschließlich unserer Unternehmensdarstellung gem. Art. 6 Abs. 1 f) DSGVO.

4.3.3 Weitergabe von Daten und Datenübermittlung in die USA

Möglicherweise werden beim Besuch unseres Unternehmensprofils erfasste Daten an die LinkedIn Corporation mit Sitz in den USA weitergeleitet und dort verarbeitet. LinkedIn ist unter dem EU/US Data Privacy Framework zertifiziert und fällt daher unter den Angemessenheitsbeschluss der EU für die USA.

Eine Datenweitergabe an Dritte durch uns findet im Rahmen des Betriebs unseres Unternehmensprofils im Übrigen nicht statt.

4.4 XING

4.4.1 Welche Daten verarbeiten wir zu welchem Zweck?

Austausch und Kommunikation

Wir betreiben auf der Onlineplattform des sozialen Netzwerks „XING“, der New Work SE

Dammtorstraße 30, 20354 Hamburg, Deutschland (“Xing”) ein Unternehmensprofil, bei dem personenbezogene Daten verarbeitet werden. Zweck des Betriebs unseres Unternehmensprofils auf Xing ist es, mit den Nutzern und Besuchern des sozialen Netzwerks in Kontakt zu treten, einen Austausch zu betreiben, und Bewerbungen der Nutzer direkt über Xing erhalten zu können. Wir informieren hierbei unmittelbar über unser Unternehmen und die damit verbundenen Angebote.

Als Nutzer eines Xing-Unternehmensprofils können wir die von Ihnen als Xing- Mitglied zur Verfügung gestellten Daten auf Xing verarbeiten. Dies umfasst alle Informationen, die Sie in Ihrem Profil hinterlegt haben, Nachrichten, die sie uns schicken, sowie Interaktion mit unseren Inhalten. Insbesondere geschieht dies, wenn Sie unsere Inhalte teilen bzw. weiterempfehlen, kommentieren oder wenn Sie innerhalb von LinkedIn auf unseren Auftritt verweisen.

Informationen, welche Daten durch Xing verarbeitet und zu welchen Zwecken diese genutzt werden, finden Sie in der Datenschutzerklärung von Xing: https://privacy.xing.com/de/datenschutzerklaerung

Die Verarbeitung der personenbezogenen Daten durch uns erfolgt aufgrund unserer berechtigten Interessen an einem effektiven Austausch mit den Nutzern von Xing, den Besuchern unseres Profils, Bewerbungen der Nutzer direkt über Xing erhalten zu können sowie im Zusammenhang mit der Kommunikation mit den Nutzern auf unseren Social-Media-Profilen einschließlich unserer Unternehmensdarstellung gem. Art. 6 Abs. 1 f) DSGVO.

Bewerbungen

Wenn Sie uns Ihre Bewerbung über Xing übermitteln, oder wenn Sie an einem Stellenangebot Interesse signalisieren, dass wir an Sie herantragen, werden die von Ihnen angegebenen Daten (z.B. Name, E-Mail-Adresse, gewünschter Einsatzort, Daten Ihres Xing-Profils etc.), Ihre Nachricht sowie die übermittelten Bewerbungsunterlagen ausschließlich zum Zwecke der Bearbeitung und Abwicklung Ihrer Bewerbungsanfrage verarbeitet.

Die Verarbeitung der personenbezogenen Bewerberdaten durch uns erfolgt auf Basis von § 26 Abs. 1 BDSG. Demnach ist die Verarbeitung von Daten zulässig, die im Zusammenhang mit der Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist.

Sollten die Daten nach Abschluss des Bewerbungsverfahrens ggf. zur Rechtsverfolgung notwendig sein, kann eine Datenverarbeitung zur Wahrnehmung unserer berechtigten Interessen nach Art. 6 Abs. 1 f) DSGVO erfolgen, nämlich zur Geltendmachung und/oder Abwehr von Ansprüchen.

4.4.2 Weitergabe von Daten und Datenübermittlung in die USA

Eine Datenweitergabe an Dritte durch uns findet im Rahmen des Betriebs unseres Unternehmensprofils nicht statt.

5 Betroffenenrechte

Ihre Betroffenenrechte find Sie unter F. Ihre Betroffenenrechte.

6 Ausübung Ihrer Betroffenenrechte und Beschwerderecht

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung, Widerspruch oder Löschung von Daten oder dem Wunsch der Übertragung der Daten an ein anderes Unternehmen, wenden Sie sich bitte an datenschutz@muc.valantic.com.

E. Datenverarbeitung der Competence Center

F. Ihre Betroffenenrechte

Sofern nicht anders in den jeweiligen Datenschutzinformationen geregelt, stehen Ihnen die nachfolgenden Betroffenenrechte zu.

1 Auskunft

Auf Wunsch erhalten Sie jederzeit unentgeltlich Auskunft über alle personenbezogenen Daten, die wir über Sie gespeichert haben.

2 Berichtigung, Löschung, Einschränkung der Verarbeitung (Sperrung), Widerspruch

Sollten Sie mit der Speicherung Ihrer personenbezogenen Daten nicht mehr einverstanden oder sollten diese unrichtig geworden sein, werden wir auf eine entsprechende Weisung hin die Löschung oder Sperrung Ihrer Daten veranlassen oder die notwendigen Korrekturen vornehmen (soweit dies nach dem geltenden Recht möglich ist). Gleiches gilt, sofern wir Daten künftig nur noch einschränkend verarbeiten sollen. Ein Widerspruchsrecht steht Ihnen insbesondere in den Fällen zu, in denen Ihre Daten aufgrund der Wahrnehmung einer Aufgabe erforderlich sind, die im öffentlichen Interesse liegt oder die Datenverarbeitung aufgrund unseres berechtigten Interesses erfolgt, sowie darauf gestützten Profilings. Ebenso steht Ihnen im Falle der Datenverarbeitung zum Zwecke von Direktwerbung ein solches Widerspruchsrecht zu.

3 Widerrufsrecht bei Einwilligungen mit Wirkung für die Zukunft

Erteilte Einwilligungen können Sie mit Wirkung für die Zukunft jederzeit widerrufen. Durch Ihren Widerruf wird die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs nicht berührt.

4 Datenübertragbarkeit

Erfolgt eine Datenverarbeitung auf Grund eines Vertrages, vorvertraglicher Verhandlungen, einer Einwilligung oder mithilfe automatisierter Verfahren, so steht Ihnen das Recht auf Datenübertragbarkeit zu. Auf Antrag stellen wir Ihnen Ihre Daten in einem gängigen, strukturierten und maschinenlesbaren Format bereit, so dass Sie die Daten auf Wunsch einem anderen Verantwortlichen übermitteln können.

5 Einschränkung der Verarbeitung

Daten, bei denen wir nicht in der Lage sind, die betroffene Person zu identifizieren, bspw. wenn diese zu Analysezwecken anonymisiert wurden, sind nicht von den vorstehenden Rechten umfasst. Auskunft, Löschung, Sperrung, Korrektur oder Übertragung an ein anderes Unternehmen sind in Bezug auf diese Daten ggf. möglich, wenn Sie uns zusätzliche Informationen, die uns eine Identifizierung erlauben, bereitstellen.

6 Keine automatisierte Entscheidungsfindung

Betroffene Personen werden durch die verantwortlichen Stellen keiner automatisierten Entscheidung im Sinne des Art. 22 DSGVO ausgesetzt. Sofern dies im Einzelfall erfolgen sollte, werden Betroffene hierüber gesondert informiert.

7 Ausübung Ihrer Betroffenenrechte und Beschwerderecht

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung, Widerspruch oder Löschung von Daten oder dem Wunsch der Übertragung der Daten an ein anderes Unternehmen, wenden Sie sich bitte an die oben jeweils genannte Stelle.

Sie haben zudem die Möglichkeit, sich wegen Ihrer Betroffenenrechte bei einer Aufsichtsbehörde zu beschweren.