Datenschutz

auch kurz als “Daten” bezeichnet)wir zu welchen Zwecken und in welchem Umfang verarbeitenDie Datenschutzerklärung gilt füralle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl imRahmen der Erbringung unserer Leistungen als auch insbesondere auf unserenWebseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen,wie z. B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnetals “Onlineangebot”).Die verwendeten Begriffe sind nicht geschlechtsspezifisch.Stand: 13.Oktober 2023Inhaltsübersicht Präambel Verantwortlicher Übersicht     der Verarbeitungen Maßgebliche     Rechtsgrundlagen Sicherheitsmaßnahmen Übermittlung     von personenbezogenen Daten Internationale     Datentransfers Löschung     von Daten Rechte     der betroffenen Personen Einsatz     von Cookies Geschäftliche     Leistungen Im Rahmen     der Geschäftstätigkeit eingesetzte Anbieter und Services Zahlungsverfahren Bereitstellung     des Onlineangebotes und Webhosting Besondere     Hinweise zu Applikationen (Apps) Registrierung,     Anmeldung und Nutzerkonto Blogs und     Publikationsmedien Kontakt-     und Anfragenverwaltung Kommunikation     via Messenger Chatbots     und Chatfunktionen Cloud-Dienste Newsletter     und elektronische Benachrichtigungen Werbliche     Kommunikation via E-Mail, Post, Fax oder Telefon Webanalyse,     Monitoring und Optimierung Onlinemarketing Kundenrezensionen     und Bewertungsverfahren Präsenzen     in sozialen Netzwerken (Social Media) Plugins     und eingebettete Funktionen sowie Inhalte Management,     Organisation und HilfswerkzeugeVerantwortlicherBraingineering GmbHModecenterstrasse 20/1, 1030 WienÖsterreichE-Mail-Adresse: info@braingineering.at Übersicht der VerarbeitungenDie nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und dieZwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.Arten der verarbeiteten Daten Bestandsdaten. Zahlungsdaten. Standortdaten. Kontaktdaten. Inhaltsdaten. Vertragsdaten. Nutzungsdaten. Meta-,     Kommunikations- und Verfahrensdaten. Event-Daten     (Facebook).Kategorien betroffener Personen Kunden. Beschäftigte. Interessenten. Kommunikationspartner. Nutzer. Geschäfts-     und Vertragspartner.Zwecke der Verarbeitung Erbringung     vertraglicher Leistungen und Erfüllung vertraglicher Pflichten. Kontaktanfragen     und Kommunikation. Sicherheitsmaßnahmen. Direktmarketing. Reichweitenmessung. Tracking. Büro- und     Organisationsverfahren. Remarketing. Konversionsmessung. Klickverfolgung. Zielgruppenbildung. A/B-Tests. Verwaltung     und Beantwortung von Anfragen. Firewall. Feedback. Heatmaps. Umfragen     und Fragebögen. Marketing. Profile     mit nutzerbezogenen Informationen. Bereitstellung     unseres Onlineangebotes und Nutzerfreundlichkeit. Informationstechnische     Infrastruktur.Maßgebliche RechtsgrundlagenMaßgebliche Rechtsgrundlagen nach der DSGVO: ImFolgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf derenBasis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis,dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw.unserem Wohn- oder Sitzland gelten können. Sollten ferner im Einzelfallspeziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in derDatenschutzerklärung mit. Einwilligung     (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) – Die betroffene Person hat ihre     Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen     Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben. Vertragserfüllung     und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) – Die     Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei     die betroffene Person ist, oder zur Durchführung vorvertraglicher     Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen. Rechtliche     Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) – Die Verarbeitung ist     zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der     Verantwortliche unterliegt. Berechtigte     Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) – Die Verarbeitung ist zur     Wahrung der berechtigten Interessen des Verantwortlichen oder eines     Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und     Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener     Daten erfordern, überwiegen.Nationale Datenschutzregelungen in Österreich: Zusätzlich zu denDatenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz inÖsterreich. Hierzu gehört insbesondere das Bundesgesetz zum Schutz natürlicherPersonen bei der Verarbeitung personenbezogener Daten (Datenschutzgesetz –DSG). Das Datenschutzgesetz enthält insbesondere Spezialregelungen zum Rechtauf Auskunft, zum Recht auf Richtigstellung oder Löschung, zur Verarbeitungbesonderer Kategorien personenbezogener Daten, zur Verarbeitung für andereZwecke und zur Übermittlung sowie zur automatisierten Entscheidungsfindung imEinzelfall.Maßgebliche Rechtsgrundlagen nach dem Schweizer Datenschutzgesetz: Wenn Siesich in der Schweiz befinden, bearbeiten wir Ihre Daten auf Grundlage desBundesgesetzes über den Datenschutz (kurz “Schweizer DSG”). Dies gilt auch,wenn unsere Bearbeitung Ihrer Daten Sie sonst in der Schweiz betrifft und Sievon der Bearbeitung betroffen sind. Das Schweizer DSG sieht grundsätzlich nichtvor (anders als beispielsweise die DSGVO), dass eine Rechtsgrundlage für dieBearbeitung der Personendaten genannt werden muss. Wir bearbeiten Personendatennur dann, wenn die Bearbeitung rechtmäßig ist, nach Treu und Glaubendurchgeführt wird und verhältnismäßig ist (Art. 6 Abs. 1 und 2 des SchweizerDSG). Ferner werden Personendaten von uns nur zu einem bestimmten und für die betroffenePerson erkennbaren Zwecken beschafft und nur so bearbeitet, dass es mit diesenZwecken vereinbar ist (Art. 6 Abs. 3 des Schweizer DSG).Hinweis auf Geltung DSGVO und Schweizer DSG: Diese Datenschutzhinweisedienen sowohl der Informationserteilung nach dem schweizerischen Bundesgesetzüber den Datenschutz (Schweizer DSG) als auch nach derDatenschutzgrundverordnung (DSGVO). Aus diesem Grund bitten wir Sie zubeachten, dass aufgrund der breiteren räumlichen Anwendung und Verständlichkeitdie Begriffe der DSGVO verwendet werden. Insbesondere statt der im SchweizerDSG verwendeten Begriffe „Bearbeitung” von „Personendaten”, “überwiegendes Interesse”und “besonders schützenswerte Personendaten” werden die in der DSGVOverwendeten Begriffe „Verarbeitung” von „personenbezogenen Daten” sowie“berechtigtes Interesse” und “besondere Kategorien von Daten” verwendet. Diegesetzliche Bedeutung der Begriffe wird jedoch im Rahmen der Geltung desSchweizer DSG weiterhin nach dem Schweizer DSG bestimmt.SicherheitsmaßnahmenWir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigungdes Stands der Technik, der Implementierungskosten und der Art, des Umfangs,der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichenEintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte undFreiheiten natürlicher Personen geeignete technische und organisatorischeMaßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit,Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen undelektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, derEingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung.Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung vonBetroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdungder Daten gewährleisten. Ferner berücksichtigen wir den Schutzpersonenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware,Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes, durchTechnikgestaltung und durch datenschutzfreundliche Voreinstellungen.TLS/SSL-Verschlüsselung (https): Um die Daten der Benutzer, die über unsereOnline-Dienste übertragen werden, zu schützen, verwenden wirTLS/SSL-Verschlüsselung. Secure Sockets Layer (SSL) ist die Standardtechnologiezur Sicherung von Internetverbindungen durch Verschlüsselung der zwischen einerWebsite oder App und einem Browser (oder zwischen zwei Servern) übertragenenDaten. Transport Layer Security (TLS) ist eine aktualisierte und sicherereVersion von SSL. Hyper Text Transfer Protocol Secure (HTTPS) wird in der URLangezeigt, wenn eine Website durch ein SSL/TLS-Zertifikat gesichert ist.Übermittlung von personenbezogenen DatenIm Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor,dass die Daten an andere Stellen, Unternehmen, rechtlich selbstständigeOrganisationseinheiten oder Personen übermittelt oder sie ihnen gegenüberoffengelegt werden. Zu den Empfängern dieser Daten können z. B. mit IT-Aufgabenbeauftragte Dienstleister oder Anbieter von Diensten und Inhalten, die in eineWebseite eingebunden werden, gehören. In solchen Fällen beachten wir diegesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw.Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empfängern IhrerDaten ab.Datenübermittlung innerhalb der Organisation: Wir können personenbezogeneDaten an andere Stellen innerhalb unserer Organisation übermitteln oder ihnenden Zugriff auf diese Daten gewähren. Sofern diese Weitergabe zuadministrativen Zwecken erfolgt, beruht die Weitergabe der Daten auf unserenberechtigten unternehmerischen und betriebswirtschaftlichen Interessen odererfolgt, sofern sie Erfüllung unserer vertragsbezogenen Verpflichtungenerforderlich ist oder wenn eine Einwilligung der Betroffenen oder einegesetzliche Erlaubnis vorliegt.Internationale DatentransfersDatenverarbeitung in Drittländern: Sofern wir Daten in einem Drittland (d.h., außerhalb der Europäischen Union (EU), des Europäischen Wirtschaftsraums(EWR)) verarbeiten oder die Verarbeitung im Rahmen der Inanspruchnahme vonDiensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an anderePersonen, Stellen oder Unternehmen stattfindet, erfolgt dies nur im Einklangmit den gesetzlichen Vorgaben. Sofern das Datenschutzniveau in dem Drittlandmittels eines Angemessenheitsbeschlusses anerkannt wurde (Art. 45 DSGVO), dientdieser als Grundlage des Datentransfers. Im Übrigen erfolgen Datentransfers nurdann, wenn das Datenschutzniveau anderweitig gesichert ist, insbesondere durchStandardvertragsklauseln (Art. 46 Abs. 2 lit. c) DSGVO), ausdrücklicheEinwilligung oder im Fall vertraglicher oder gesetzlich erforderlicherÜbermittlung (Art. 49 Abs. 1 DSGVO). Im Übrigen teilen wir Ihnen die Grundlagender Drittlandübermittlung bei den einzelnen Anbietern aus dem Drittland mit,wobei die Angemessenheitsbeschlüsse als Grundlagen vorrangig gelten.Informationen zu Drittlandtransfers und vorliegenden Angemessenheitsbeschlüssenkönnen dem Informationsangebot der EU-Kommission entnommen werden:https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de.EU-US Trans-Atlantic Data Privacy Framework: Im Rahmen des sogenannten„Data Privacy Framework” (DPF) hat die EU-Kommission das Datenschutzniveauebenfalls für bestimmte Unternehmen aus den USA im Rahmen derAngemessenheitsbeschlusses vom 10.07.2023 als sicher anerkannt. Die Liste derzertifizierten Unternehmen als auch weitere Informationen zu dem DPF können Sieder Webseite des Handelsministeriums der USA unterhttps://www.dataprivacyframework.gov/ (in Englisch) entnehmen. Wir informierenSie im Rahmen der Datenschutzhinweise, welche von uns eingesetztenDiensteanbieter unter dem Data Privacy Framework zertifiziert sind.Bekanntgabe von Personendaten ins Ausland: Gemäß dem SchweizerDatenschutzgesetz (DSG) geben wir personenbezogene Daten nur dann ins Auslandbekannt, wenn ein angemessener Schutz der betroffenen Personen gewährleistetist (Art. 16 Schweizer DSG). Sofern der Bundesrat keinen angemessenen Schutzfestgestellt hat (Liste:https://www.bj.admin.ch/bj/de/home/staat/datenschutz/internationales/anerkennung-staaten.html),ergreifen wir alternative Sicherheitsmaßnahmen. Diese können internationaleVerträge, spezifische Garantien, Datenschutzklauseln in Verträgen, von derEidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) genehmigteStandarddatenschutzklauseln oder von EDÖB oder einer zuständigenDatenschutzbehörde eines anderen Landes vorab anerkannte unternehmensinterneDatenschutzvorschriften umfassen.Laut Art. 16 des Schweizer DSG können Ausnahmen für die Bekanntgabe vonDaten ins Ausland zugelassen werden, wenn bestimmte Bedingungen erfüllt sind,einschließlich Einwilligung der betroffenen Person, Vertragsabwicklung,öffentliches Interesse, Schutz von Leben oder körperlicher Unversehrtheit,öffentlich gemachte Daten oder Daten aus einem gesetzlich vorgesehenenRegister. Diese Bekanntgaben erfolgen stets im Einklang mit den gesetzlichenAnforderungen.Löschung von DatenDie von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichenVorgaben gelöscht, sobald deren zur Verarbeitung erlaubten Einwilligungenwiderrufen werden oder sonstige Erlaubnisse entfallen (z. B. wenn der Zweck derVerarbeitung dieser Daten entfallen ist oder sie für den Zweck nichterforderlich sind). Sofern die Daten nicht gelöscht werden, weil sie für andereund gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung aufdiese Zwecke beschränkt. D. h., die Daten werden gesperrt und nicht für andereZwecke verarbeitet. Das gilt z. B. für Daten, die aus handels- odersteuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zurGeltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutzder Rechte einer anderen natürlichen oder juristischen Person erforderlich ist.Im Rahmen unserer Datenschutzhinweise können wir den Nutzern weitereInformationen zu der Löschung sowie zu der Aufbewahrung von Daten mitteilen,die speziell für die jeweiligen Verarbeitungsprozesses gelten.Rechte der betroffenen PersonenRechte der betroffenen Personen aus der DSGVO: Ihnen stehen als Betroffenenach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21DSGVO ergeben: Widerspruchsrecht:     Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation     ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden     personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f     DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese     Bestimmungen gestütztes Profiling. Werden die Sie betreffenden     personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben     Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden     personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies     gilt auch für das Profiling, soweit es mit solcher Direktwerbung in     Verbindung steht. Widerrufsrecht     bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit     zu widerrufen. Auskunftsrecht:     Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende     Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf     weitere Informationen und Kopie der Daten entsprechend den gesetzlichen     Vorgaben. Recht auf     Berichtigung: Sie haben entsprechend den gesetzlichen Vorgaben das Recht,     die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der     Sie betreffenden unrichtigen Daten zu verlangen. Recht auf     Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe der     gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie betreffende Daten     unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe der     gesetzlichen Vorgaben eine Einschränkung der Verarbeitung der Daten zu     verlangen. Recht auf     Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie     uns bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem     strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder     deren Übermittlung an einen anderen Verantwortlichen zu fordern. Beschwerde     bei Aufsichtsbehörde: Entsprechend den gesetzlichen Vorgaben und     unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen     Rechtsbehelfs, haben Sie ferner das Recht, bei einer     Datenschutzaufsichtsbehörde, insbesondere einer Aufsichtsbehörde im     Mitgliedstaat, in dem Sie sich gewöhnlich aufhalten, der Aufsichtsbehörde     Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes, eine     Beschwerde einzulegen, wenn Sie der Ansicht sei sollten, dass die     Verarbeitung der Ihre Person betreffenden personenbezogenen Daten gegen     die DSGVO verstößt.Rechte der betroffenen Personen nach dem Schweizer DSG:Ihnen stehen alsbetroffene Person nach Maßgabe der Vorgaben des Schweizer DSG die folgendenRechte zu: Recht auf     Auskunft: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob     Sie betreffende Personendaten verarbeitet werden, und auf Erhalt     derjenigen Informationen, die erforderlich sind, damit Sie Ihre Rechte     nach diesem Gesetz geltend machen können und eine transparente     Datenbearbeitung gewährleistet ist. Recht auf     Datenherausgabe oder -übertragung: Sie haben das Recht, die Herausgabe     Ihrer Personendaten, die Sie uns bekanntgegeben haben, in einem gängigen     elektronischen Format zu verlangen. Recht auf     Berichtigung: Sie haben das Recht, die Berichtigung der Sie betreffenden     unrichtigen Personendaten zu verlangen. Recht auf     Widerspruch, Löschung und Vernichtung: Sie haben das Recht, der     Verarbeitung Ihrer Daten zu widersprechen, sowie zu verlangen, dass die     Sie betreffenden Personendaten gelöscht oder vernichtet werden.Einsatz von CookiesCookies sind kleine Textdateien, bzw. sonstigeSpeichervermerke, die Informationen auf Endgeräten speichern und Informationenaus den Endgeräten auslesen. Z. B. um den Login-Status in einem Nutzerkonto,einen Warenkorbinhalt in einem E-Shop, die aufgerufenen Inhalte oder verwendeteFunktionen eines Onlineangebotes speichern. Cookies können ferner zuunterschiedlichen Zwecken eingesetzt werden, z. B. zu Zwecken derFunktionsfähigkeit, Sicherheit und Komfort von Onlineangeboten sowie der Erstellungvon Analysen der Besucherströme.Hinweise zur Einwilligung: Wir setzen Cookies im Einklang mit dengesetzlichen Vorschriften ein. Daher holen wir von den Nutzern einevorhergehende Einwilligung ein, außer wenn diese gesetzlich nicht gefordertist. Eine Einwilligung ist insbesondere nicht notwendig, wenn das Speichern unddas Auslesen der Informationen, also auch von Cookies, unbedingt erforderlichsind, um dem den Nutzern einen von ihnen ausdrücklich gewünschtenTelemediendienst (also unser Onlineangebot) zur Verfügung zu stellen. Zu den unbedingterforderlichen Cookies gehören in der Regel Cookies mit Funktionen, die derAnzeige und Lauffähigkeit des Onlineangebotes , dem Lastausgleich, derSicherheit, der Speicherung der Präferenzen und Auswahlmöglichkeiten der Nutzeroder ähnlichen mit der Bereitstellung der Haupt- und Nebenfunktionen des vonden Nutzern angeforderten Onlineangebotes zusammenhängenden Zwecken dienen. Diewiderrufliche Einwilligung wird gegenüber den Nutzern deutlich kommuniziert undenthält die Informationen zu der jeweiligen Cookie-Nutzung.Hinweise zu datenschutzrechtlichen Rechtsgrundlagen: Auf welcherdatenschutzrechtlichen Rechtsgrundlage wir die personenbezogenen Daten derNutzer mit Hilfe von Cookies verarbeiten, hängt davon ab, ob wir Nutzer um eineEinwilligung bitten. Falls die Nutzer einwilligen, ist die Rechtsgrundlage derVerarbeitung Ihrer Daten die erklärte Einwilligung. Andernfalls werden diemithilfe von Cookies verarbeiteten Daten auf Grundlage unserer berechtigtenInteressen (z. B. an einem betriebswirtschaftlichen Betrieb unseresOnlineangebotes und Verbesserung seiner Nutzbarkeit) verarbeitet oder, wenndies im Rahmen der Erfüllung unserer vertraglichen Pflichten erfolgt, wenn derEinsatz von Cookies erforderlich ist, um unsere vertraglichen Verpflichtungenzu erfüllen. Zu welchen Zwecken die Cookies von uns verarbeitet werden, darüberklären wir im Laufe dieser Datenschutzerklärung oder im Rahmen von unserenEinwilligungs- und Verarbeitungsprozessen auf.Speicherdauer: Im Hinblick auf die Speicherdauer werden die folgenden Artenvon Cookies unterschieden: Temporäre     Cookies (auch: Session- oder Sitzungs-Cookies): Temporäre Cookies werden     spätestens gelöscht, nachdem ein Nutzer ein Online-Angebot verlassen und     sein Endgerät (z. B. Browser oder mobile Applikation) geschlossen hat. Permanente     Cookies: Permanente Cookies bleiben auch nach dem Schließen des Endgerätes     gespeichert. So können beispielsweise der Login-Status gespeichert oder     bevorzugte Inhalte direkt angezeigt werden, wenn der Nutzer eine Website     erneut besucht. Ebenso können die mit Hilfe von Cookies erhobenen Daten     der Nutzer zur Reichweitenmessung verwendet werden. Sofern wir Nutzern     keine expliziten Angaben zur Art und Speicherdauer von Cookies mitteilen     (z. B. im Rahmen der Einholung der Einwilligung), sollten Nutzer davon     ausgehen, dass Cookies permanent sind und die Speicherdauer bis zu zwei     Jahre betragen kann.Allgemeine Hinweise zum Widerruf und Widerspruch (sog. “Opt-Out”): Nutzerkönnen die von ihnen abgegebenen Einwilligungen jederzeit widerrufen und derVerarbeitung entsprechend den gesetzlichen Vorgaben widersprechen. Hierzukönnen Nutzer unter anderem die Verwendung von Cookies in den Einstellungenihres Browsers einschränken (wobei dadurch auch die Funktionalität unseresOnlineangebotes eingeschränkt sein kann). Ein Widerspruch gegen die Verwendungvon Cookies zu Online-Marketing-Zwecken kann auch über die Websiteshttps://optout.aboutads.info und https://www.youronlinechoices.com/ erklärtwerden.Cookie-Einstellungen/ -Widerspruchsmöglichkeit:https://www.braingineering.at/cookies/ Verarbeitete     Datenarten: Nutzungsdaten (z. .B. besuchte Webseiten, Interesse an     Inhalten, Zugriffszeiten). Betroffene     Personen: Nutzer (z. .B. Webseitenbesucher, Nutzer von Onlinediensten). Zwecke     der Verarbeitung: Bereitstellung unseres Onlineangebotes und     Nutzerfreundlichkeit. Rechtsgrundlagen:     Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Einwilligung     (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten: Verarbeitung     von Cookie-Daten auf Grundlage einer Einwilligung: Wir setzen ein     Verfahren zum Cookie-Einwilligungs-Management ein, in dessen Rahmen die     Einwilligungen der Nutzer in den Einsatz von Cookies, bzw. der im Rahmen     des Cookie-Einwilligungs-Management-Verfahrens genannten Verarbeitungen     und Anbieter eingeholt sowie von den Nutzern verwaltet und widerrufen     werden können. Hierbei wird die Einwilligungserklärung gespeichert, um     deren Abfrage nicht erneut wiederholen zu müssen und die Einwilligung entsprechend     der gesetzlichen Verpflichtung nachweisen zu können. Die Speicherung kann     serverseitig und/oder in einem Cookie (sogenanntes Opt-In-Cookie, bzw.     mithilfe vergleichbarer Technologien) erfolgen, um die Einwilligung einem     Nutzer, bzw. dessen Gerät zuordnen zu können. Vorbehaltlich individueller     Angaben zu den Anbietern von Cookie-Management-Diensten, gelten die     folgenden Hinweise: Die Dauer der Speicherung der Einwilligung kann bis zu     zwei Jahren betragen. Hierbei wird ein pseudonymer Nutzer-Identifikator     gebildet und mit dem Zeitpunkt der Einwilligung, Angaben zur Reichweite     der Einwilligung (z. B. welche Kategorien von Cookies und/oder     Diensteanbieter) sowie dem Browser, System und verwendeten Endgerät     gespeichert; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a)     DSGVO). Cookie-Opt-Out:     In der Fußzeile unserer Website finden Sie einen Link, über den Sie Ihre     Cookie-Einstellungen ändern und entsprechende Einwilligungen widerrufen     können; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit.     f) DSGVO). Complianz:     Cookie-Einwilligungs-Management; Dienstanbieter: Lokal auf unserem Server     gehostet, keine Datenweitergabe an Dritte; Website: https://complianz.io/;     Datenschutzerklärung: https://complianz.io/legal/. Weitere Informationen:     Es werden eine individuelle Nutzer-ID, Sprache sowie Arten der     Einwilligungen und der Zeitpunkt ihrer Abgabe serverseitig und im Cookie     auf dem Gerät der Nutzer gespeichert.Geschäftliche LeistungenWir verarbeiten Daten unserer Vertrags- undGeschäftspartner, z. B. Kunden und Interessenten (zusammenfassend bezeichnetals “Vertragspartner”) im Rahmen von vertraglichen und vergleichbarenRechtsverhältnissen sowie damit verbundenen Maßnahmen und im Rahmen derKommunikation mit den Vertragspartnern (oder vorvertraglich), z. B., umAnfragen zu beantworten.Wir verarbeiten diese Daten, um unsere vertraglichenVerpflichtungen zu erfüllen. Dazu gehören insbesondere die Verpflichtungen zurErbringung der vereinbarten Leistungen, etwaige Aktualisierungspflichten undAbhilfe bei Gewährleistungs- und sonstigen Leistungsstörungen. Darüber hinausverarbeiten wir die Daten zur Wahrung unserer Rechte und zum Zwecke der mitdiesen Pflichten verbundenen Verwaltungsaufgaben sowie derUnternehmensorganisation. Darüber hinaus verarbeiten wir die Daten aufGrundlage unserer berechtigten Interessen an einer ordnungsgemäßen undbetriebswirtschaftlichen Geschäftsführung sowie an Sicherheitsmaßnahmen zum Schutzunserer Vertragspartner und unseres Geschäftsbetriebes vor Missbrauch,Gefährdung ihrer Daten, Geheimnisse, Informationen und Rechte (z. B. zurBeteiligung von Telekommunikations-, Transport- und sonstigen Hilfsdienstensowie Subunternehmern, Banken, Steuer- und Rechtsberatern,Zahlungsdienstleistern oder Finanzbehörden). Im Rahmen des geltenden Rechtsgeben wir die Daten von Vertragspartnern nur insoweit an Dritte weiter, alsdies für die vorgenannten Zwecke oder zur Erfüllung gesetzlicher Pflichten erforderlichist. Über weitere Formen der Verarbeitung, z. B. zu Marketingzwecken, werdendie Vertragspartner im Rahmen dieser Datenschutzerklärung informiert.Welche Daten für die vorgenannten Zwecke erforderlich sind, teilen wir denVertragspartnern vor oder im Rahmen der Datenerhebung, z. B. inOnlineformularen, durch besondere Kennzeichnung (z. B. Farben) bzw. Symbole (z.B. Sternchen o.ä.), oder persönlich mit.Wir löschen die Daten nach Ablauf gesetzlicher Gewährleistungs- undvergleichbarer Pflichten, d. h., grundsätzlich nach Ablauf von 4 Jahren, es seidenn, dass die Daten in einem Kundenkonto gespeichert werden, z. B., solangesie aus gesetzlichen Gründen der Archivierung aufbewahrt werden müssen. Diegesetzliche Aufbewahrungsfrist beträgt bei steuerrechtlich relevantenUnterlagen sowie bei Handelsbüchern, Inventaren, Eröffnungsbilanzen,Jahresabschlüssen, die zum Verständnis dieser Unterlagen erforderlichen Arbeitsanweisungenund sonstigen Organisationsunterlagen und Buchungsbelegen zehn Jahre sowie beiempfangenen Handels- und Geschäftsbriefen und Wiedergaben der abgesandtenHandels- und Geschäftsbriefe sechs Jahre. Die Frist beginnt mit Ablauf desKalenderjahres, in dem die letzte Eintragung in das Buch gemacht, das Inventar,die Eröffnungsbilanz, der Jahresabschluss oder der Lagebericht aufgestellt, derHandels- oder Geschäftsbrief empfangen oder abgesandt worden oder derBuchungsbeleg entstanden ist, ferner die Aufzeichnung vorgenommen worden istoder die sonstigen Unterlagen entstanden sind.Soweit wir zur Erbringung unsererLeistungen Drittanbieter oder Plattformen einsetzen, gelten im Verhältniszwischen den Nutzern und den Anbietern die Geschäftsbedingungen undDatenschutzhinweise der jeweiligen Drittanbieter oder Plattformen. Verarbeitete     Datenarten: Bestandsdaten (z. B. Namen, Adressen); Zahlungsdaten (z. B. Bankverbindungen,     Rechnungen, Zahlungshistorie); Kontaktdaten (z. B. E-Mail,     Telefonnummern); Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit,     Kundenkategorie); Nutzungsdaten (z. B. besuchte Webseiten, Interesse an     Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z.     .B. IP-Adressen, Zeitangaben, Identifikationsnummern,     Einwilligungsstatus). Betroffene     Personen: Kunden; Interessenten. Geschäfts- und Vertragspartner. Zwecke     der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung     vertraglicher Pflichten; Sicherheitsmaßnahmen; Kontaktanfragen und     Kommunikation; Büro- und Organisationsverfahren. Verwaltung und     Beantwortung von Anfragen. Rechtsgrundlagen:     Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b)     DSGVO); Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO).     Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten: Shop und     E-Commerce: Wir verarbeiten die Daten unserer Kunden, um ihnen die     Auswahl, den Erwerb, bzw. die Bestellung der gewählten Produkte, Waren     sowie verbundener Leistungen, als auch deren Bezahlung und Zustellung,     bzw. Ausführung zu ermöglichen. Sofern für die Ausführung einer Bestellung     erforderlich, setzen wir Dienstleister, insbesondere Post-, Speditions-     und Versandunternehmen ein, um die Lieferung, bzw. Ausführung gegenüber     unseren Kunden durchzuführen. Für die Abwicklung der Zahlungsvorgänge nehmen     wir die Dienste von Banken und Zahlungsdienstleistern in Anspruch. Die     erforderlichen Angaben sind als solche im Rahmen des Bestell- bzw.     vergleichbaren Erwerbsvorgangs gekennzeichnet und umfassen die zur     Auslieferung, bzw. Zurverfügungstellung und Abrechnung benötigten Angaben     sowie Kontaktinformationen, um etwaige Rücksprache halten zu können;     Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6     Abs. 1 S. 1 lit. b) DSGVO). Consulting:     Wir verarbeiten die Daten unserer Klienten, Mandanten sowie Interessenten     und anderer Auftraggeber oder Vertragspartner (einheitlich bezeichnet als     “Klienten”), um ihnen gegenüber unsere Beratungsleistungen erbringen zu     können. Die verarbeiteten Daten, die Art, der Umfang, der Zweck und die     Erforderlichkeit ihrer Verarbeitung bestimmen sich nach dem     zugrundeliegenden Vertrags- und Klientenverhältnis. Sofern es     für unsere Vertragserfüllung, zum Schutz lebenswichtiger Interessen oder     gesetzlich erforderlich ist, bzw. eine Einwilligung der Klienten vorliegt,     offenbaren oder übermitteln wir die Daten der Klienten unter Beachtung der     berufsrechtlichen Vorgaben an Dritte oder Beauftragte, wie z. B. Behörden,     Subunternehmer oder im Bereich der IT, der Büro- oder vergleichbarer     Dienstleistungen; Rechtsgrundlagen:     Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b)     DSGVO). Unternehmensberatung:     Wir verarbeiten die Daten unserer Kunden, Klienten sowie Interessenten und     anderer Auftraggeber oder Vertragspartner (einheitlich bezeichnet als     “Kunden”), um ihnen gegenüber unsere vertraglichen oder vorvertraglichen     Leistungen, insbesondere Beratungsleistungen, erbringen zu können. Die     verarbeiteten Daten, die Art, der Umfang, der Zweck und die     Erforderlichkeit ihrer Verarbeitung bestimmen sich nach dem     zugrundeliegenden Vertrags- und Geschäftsverhältnis. Sofern es     für unsere Vertragserfüllung oder gesetzlich erforderlich ist, bzw. eine     Einwilligung der Kunden vorliegt, offenbaren oder übermitteln wir die     Daten der Kunden unter Beachtung der berufsrechtlichen Vorgaben an Dritte     oder Beauftragte, wie z. B. Behörden, Gerichte oder im Bereich der IT, der     Büro- oder vergleichbarer Dienstleistungen; Rechtsgrundlagen:     Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b)     DSGVO).Im Rahmen der Geschäftstätigkeit eingesetzte Anbieter und ServicesIm Rahmenunserer Geschäftstätigkeit nutzen wir unter Beachtung der gesetzlichen Vorgabenzusätzliche Dienste, Plattformen, Schnittstellen oder Plug-ins vonDrittanbietern (kurz “Dienste”). Deren Nutzung beruht auf unseren Interessen aneiner ordnungsgemäßen, rechtmäßigen und wirtschaftlichen Führung unseresGeschäftsbetriebs und unserer internen Organisation. Verarbeitete     Datenarten: Bestandsdaten (z. B. Namen, Adressen); Zahlungsdaten (z. B.     Bankverbindungen, Rechnungen, Zahlungshistorie); Kontaktdaten (z. B.     E-Mail, Telefonnummern); Inhaltsdaten (z. B. Eingaben in     Onlineformularen); Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit,     Kundenkategorie); Nutzungsdaten (z. B. besuchte Webseiten, Interesse an     Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z.     .B. IP-Adressen, Zeitangaben, Identifikationsnummern,     Einwilligungsstatus). Betroffene     Personen: Kunden; Interessenten; Nutzer (z. B. Webseitenbesucher, Nutzer     von Onlinediensten); Geschäfts- und Vertragspartner.     Kommunikationspartner. Zwecke     der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung     vertraglicher Pflichten; Büro- und Organisationsverfahren;     Informationstechnische Infrastruktur (Betrieb und Bereitstellung von     Informationssystemen und technischen Geräten (Computer, Server etc.).);     Direktmarketing (z. B. per E-Mail oder postalisch). Marketing. Rechtsgrundlagen:     Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten: Typeform:     Erstellung von Formularen sowie Umfragen und Verwaltung der     Teilnehmerbeiträge; Dienstanbieter: TYPEFORM SL, Carrer Bac de Roda, 163,     local, 08018 – Barcelona, Spanien; Rechtsgrundlagen: Berechtigte     Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:     https://www.typeform.com/; Datenschutzerklärung:     https://admin.typeform.com/to/dwk6gt/. Auftragsverarbeitungsvertrag:     https://admin.typeform.com/to/dwk6gt/. GPT-4:     KI-basierter Dienst, der darauf ausgelegt ist, natürliche Sprache und mit     ihr verbundene Eingaben sowie Daten zu verstehen und zu generieren,     Informationen zu analysieren und Vorhersagen zu treffen (“KI”, d. h.     “Künstliche Intelligenz”, ist im jeweils geltenden rechtlichen Sinne des     Begriffs zu verstehen); Dienstanbieter: OpenAI OpCo, LLC, 3180 18th St.,     San Francisco, CA 94110 USA; Rechtsgrundlagen: Berechtigte Interessen     (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://openai.com/product; Datenschutzerklärung:     https://openai.com/policies/privacy-policy. Widerspruchsmöglichkeit     (Opt-Out):     https://docs.google.com/forms/d/e/1FAIpQLSevgtKyiSWIOj6CV6XWBHl1daPZSOcIWzcUYUXQ1xttjBgDpA/viewform. Amazon     Web Services (AWS): Leistungen auf dem Gebiet der Bereitstellung von     informationstechnischer Infrastruktur und verbundenen Dienstleistungen (z.     B. Speicherplatz und/oder Rechenkapazitäten); Dienstanbieter: Amazon Web     Services EMEA SARL, 38 avenue John F. Kennedy, L-1855, Luxemburg;     Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)     DSGVO); Website: https://aws.amazon.com/de/; Datenschutzerklärung:     https://aws.amazon.com/de/privacy/; Auftragsverarbeitungsvertrag:     https://aws.amazon.com/de/compliance/gdpr-center/. Grundlage     Drittlandübermittlung: EU-US Data Privacy Framework (DPF),     Standardvertragsklauseln (https://aws.amazon.com/service-terms/). Zapier:     Automatisierung von Prozessen, Zusammenführung verschiedener Dienste,     Import und Export von Personen- und Kontaktdaten sowie Analysen dieser     Prozesse; Dienstanbieter: Zapier, Inc., 548 Market St #62411, San     Francisco, Kalifornien 94104, USA; Rechtsgrundlagen: Berechtigte     Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:     https://zapier.com; Datenschutzerklärung: https://zapier.com/privacy;     Auftragsverarbeitungsvertrag:     https://zapier.com/legal/data-processing-addendum. Grundlage Drittlandübermittlung:     Standardvertragsklauseln     (https://zapier.com/legal/standard-contractual-clauses).ZahlungsverfahrenIm Rahmen von Vertrags- und sonstigen Rechtsbeziehungen,aufgrund gesetzlicher Pflichten oder sonst auf Grundlage unserer berechtigtenInteressen bieten wir den betroffenen Personen effiziente und sichereZahlungsmöglichkeiten an und setzen hierzu neben Banken und Kreditinstitutenweitere Dienstleister ein (zusammenfassend “Zahlungsdienstleister”).Zu dendurch die Zahlungsdienstleister verarbeiteten Daten gehören Bestandsdaten, wiez. B. der Name und die Adresse, Bankdaten, wie z. B. Kontonummern oderKreditkartennummern, Passwörter, TANs und Prüfsummen sowie die Vertrags-,Summen- und empfängerbezogenen Angaben. Die Angaben sind erforderlich, um dieTransaktionen durchzuführen. Die eingegebenen Daten werden jedoch nur durch dieZahlungsdienstleister verarbeitet und bei diesen gespeichert. D. h., wirerhalten keine konto- oder kreditkartenbezogenen Informationen, sondernlediglich Informationen mit Bestätigung oder Negativbeauskunftung der Zahlung.Unter Umständen werden die Daten seitens der Zahlungsdienstleister anWirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt dieIdentitäts- und Bonitätsprüfung. Hierzu verweisen wir auf die AGB und dieDatenschutzhinweise der Zahlungsdienstleister.Für die Zahlungsgeschäfte gelten die Geschäftsbedingungen und dieDatenschutzhinweise der jeweiligen Zahlungsdienstleister, welche innerhalb derjeweiligen Webseiten bzw. Transaktionsapplikationen abrufbar sind. Wirverweisen auf diese ebenfalls zwecks weiterer Informationen und Geltendmachungvon Widerrufs-, Auskunfts- und anderen Betroffenenrechten.Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen);Zahlungsdaten (z. B. Bankverbindungen, Rechnungen, Zahlungshistorie);Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie);Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten,Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. .B.IP-Adressen, Zeitangaben, Identifikationsnummern,Einwilligungsstatus).Betroffene Personen: Kunden. Interessenten.Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllungvertraglicher Pflichten.Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6Abs. 1 S. 1 lit. b) DSGVO).Weitere Hinweise zu Verarbeitungsprozessen,Verfahren und Diensten:Stripe: Zahlungsdienstleistungen (technische Anbindung vonOnline-Bezahlmethoden); Dienstanbieter: Stripe, Inc., 510 Townsend Street, SanFrancisco, CA 94103, USA; Rechtsgrundlagen: Vertragserfüllung undvorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Website:https://stripe.com; Datenschutzerklärung: https://stripe.com/de/privacy.Grundlage Drittlandübermittlung: EU-US Data Privacy Framework(DPF).Bereitstellung des Onlineangebotes und WebhostingWir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zurVerfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse desNutzers, die notwendig ist, um die Inhalte und Funktionen unsererOnline-Dienste an den Browser oder das Endgerät der Nutzer zu übermitteln.Verarbeitete Datenarten: Nutzungsdaten (z. B. besuchte Webseiten, Interessean Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. B.IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus);Inhaltsdaten (z. .B. Eingaben in Onlineformularen).Betroffene Personen: Nutzer(z. .B. Webseitenbesucher, Nutzer von Onlinediensten).Zwecke der Verarbeitung:Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit;Informationstechnische Infrastruktur (Betrieb und Bereitstellung vonInformationssystemen und technischen Geräten (Computer, Server etc.).);Sicherheitsmaßnahmen. Firewall.Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Bereitstellung Onlineangebot auf gemietetem Speicherplatz: Für dieBereitstellung unseres Onlineangebotes nutzen wir Speicherplatz,Rechenkapazität und Software, die wir von einem entsprechenden Serveranbieter(auch “Webhoster” genannt) mieten oder anderweitig beziehen; Rechtsgrundlagen:Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).Erhebung vonZugriffsdaten und Logfiles: Der Zugriff auf unser Onlineangebot wird in Formvon so genannten “Server-Logfiles” protokolliert. Zu den Serverlogfiles könnendie Adresse und Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeitdes Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf,Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (diezuvor besuchte Seite) und im Regelfall IP-Adressen und der anfragende Providergehören. Die Serverlogfiles können zum einen zu Zwecken der Sicherheiteingesetzt werden, z. B., um eine Überlastung der Server zu vermeiden(insbesondere im Fall von missbräuchlichen Angriffen, sogenanntenDDoS-Attacken) und zum anderen, um die Auslastung der Server und ihreStabilität sicherzustellen; Rechtsgrundlagen: Berechtigte Interessen (Art. 6Abs. 1 S. 1 lit. f) DSGVO). Löschung von Daten: Logfile-Informationen werdenfür die Dauer von maximal 30 Tagen gespeichert und danach gelöscht oderanonymisiert. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlichist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschungausgenommen.Wordfence: Firewall- und Sicherheits- sowie Fehlererkennungsfunktionen, umunberechtigte Zugriffsversuche sowie technische Schwachstellen, die einensolchen Zugriff ermöglichen könnten, zu erkennen und zu verhindern. Zu diesenZwecken können Cookies und ähnliche, für diesen Zweck erforderlicheSpeicherverfahren eingesetzt und Sicherheitsprotokolle während der Prüfung undinsbesondere im Falle eines unberechtigten Zugriffs erstellt werden. In diesemZusammenhang werden die IP-Adressen der Nutzer, eine Nutzer-Identifikationsnummerund deren Aktivitäten einschließlich des Zeitpunkts des Zugriffs verarbeitetund gespeichert sowie mit den vom Anbieter der Firewall- undSicherheitsfunktion bereitgestellten Daten abgeglichen und an diesenübermittelt; Dienstanbieter: Defiant, Inc., 800 5th Ave Ste 4100, Seattle, WA98104, USA; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit.f) DSGVO); Website: https://www.wordfence.com; Datenschutzerklärung:https://www.wordfence.com/privacy-policy/; Grundlage Drittlandübermittlung:Standardvertragsklauseln(https://www.wordfence.com/standard-contractual-clauses/). WeitereInformationen:https://www.wordfence.com/help/general-data-protection-regulation/.easyname:Leistungen auf dem Gebiet der Bereitstellung von informationstechnischerInfrastruktur und verbundenen Dienstleistungen (z. B. Speicherplatz und/oderRechenkapazitäten); Dienstanbieter: easyname GmbH, Canettistraße 5/10, A-1100Wien, Österreich; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1lit. f) DSGVO); Website: https://www.easyname.at/. Datenschutzerklärung:https://www.easyname.at/de/unternehmen/privacy-policy.Besondere Hinweise zuApplikationen (Apps)Wir verarbeiten die Daten der Nutzer unserer Applikation,soweit diese erforderlich sind, um den Nutzern die Applikation sowie derenFunktionalitäten bereitstellen, deren Sicherheit überwachen und sieweiterentwickeln zu können. Wir können ferner Nutzer unter Beachtung dergesetzlichen Vorgaben kontaktieren, sofern die Kommunikation zu Zwecken derAdministration oder Nutzung der Applikation erforderlich ist. Im Übrigenverweisen wir im Hinblick auf die Verarbeitung der Daten der Nutzer auf dieDatenschutzhinweise in dieser Datenschutzerklärung.Rechtsgrundlagen: Die Verarbeitung von Daten, die für die Bereitstellungder Funktionalitäten der Applikation erforderlich ist, dient der Erfüllung vonvertraglichen Pflichten. Dies gilt auch, wenn die Bereitstellung der Funktioneneine Berechtigung der Nutzer (z. B. Freigaben von Gerätefunktionen)voraussetzt. Sofern die Verarbeitung von Daten für die Bereitstellung derFunktionalitäten der Applikation nicht erforderlich ist, aber der Sicherheitder Applikation oder unseren betriebswirtschaftlichen Interessen dient (z. B.Erhebung von Daten zu Zwecken der Optimierung der Applikation oderSicherheitszwecken), erfolgt sie auf Grundlage unserer berechtigten Interessen.Sofern Nutzer ausdrücklich deren Einwilligung in die Verarbeitung ihrer Datengebeten werden, erfolgt die Verarbeitung der von der Einwilligung umfasstenDaten auf Grundlage der Einwilligung.Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen); Meta-,Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben,Identifikationsnummern, Einwilligungsstatus); Zahlungsdaten (z. B.Bankverbindungen, Rechnungen, Zahlungshistorie); Vertragsdaten (z. .B.Vertragsgegenstand, Laufzeit, Kundenkategorie).Betroffene Personen: Nutzer (z..B. Webseitenbesucher, Nutzer von Onlinediensten).Zwecke der Verarbeitung:Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten.Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO);Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b)DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).WeitereHinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Kommerzielle Nutzung: Wir verarbeiten die Daten der Nutzer unsererApplikation, angemeldeter und etwaiger Testnutzer (nachfolgend einheitlich als“Nutzer” bezeichnet), um ihnen gegenüber unsere vertraglichen Leistungenerbringen zu können sowie auf Grundlage berechtigter Interessen, um dieSicherheit unserer Applikation gewährleisten und sie weiterzuentwickeln zukönnen. Die erforderlichen Angaben sind als solche im Rahmen des Nutzungs-,Auftrags-, Bestell- bzw. vergleichbaren Vertragsschlusses gekennzeichnet undkönnen die zur Leistungserbringung und zur etwaigen Abrechnung benötigtenAngaben sowie Kontaktinformationen, um etwaige Rücksprachen halten zu können,umfassen; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen(Art. 6 Abs. 1 S. 1 lit. b) DSGVO).Registrierung, Anmeldung undNutzerkontoNutzer können ein Nutzerkonto anlegen. Im Rahmen der Registrierungwerden den Nutzern die erforderlichen Pflichtangaben mitgeteilt und zu Zweckender Bereitstellung des Nutzerkontos auf Grundlage vertraglicherPflichterfüllung verarbeitet. Zu den verarbeiteten Daten gehören insbesonderedie Login-Informationen (Nutzername, Passwort sowie eine E-Mail-Adresse).ImRahmen der Inanspruchnahme unserer Registrierungs- und Anmeldefunktionen sowieder Nutzung des Nutzerkontos speichern wir die IP-Adresse und den Zeitpunkt derjeweiligen Nutzerhandlung. Die Speicherung erfolgt auf Grundlage unsererberechtigten Interessen als auch jener der Nutzer an einem Schutz vorMissbrauch und sonstiger unbefugter Nutzung. Eine Weitergabe dieser Daten anDritte erfolgt grundsätzlich nicht, es sei denn, sie ist zur Verfolgung unsererAnsprüche erforderlich oder es besteht eine gesetzliche Verpflichtung hierzu.Die Nutzer können über Vorgänge, die für deren Nutzerkonto relevant sind,wie z. B. technische Änderungen, per E-Mail informiert werden.Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen);Kontaktdaten (z. B. E-Mail, Telefonnummern); Inhaltsdaten (z. B. Eingaben inOnlineformularen); Meta-, Kommunikations- und Verfahrensdaten (z. .B.IP-Adressen, Zeitangaben, Identifikationsnummern,Einwilligungsstatus).Betroffene Personen: Nutzer (z. .B. Webseitenbesucher,Nutzer von Onlinediensten).Zwecke der Verarbeitung: Erbringung vertraglicherLeistungen und Erfüllung vertraglicher Pflichten; Sicherheitsmaßnahmen;Verwaltung und Beantwortung von Anfragen. Bereitstellung unseresOnlineangebotes und Nutzerfreundlichkeit.Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6Abs. 1 S. 1 lit. b) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Registrierung mit Klarnamen: Aufgrund der Natur unserer Community bittenwir die Nutzer unser Angebot nur unter Verwendung von Klarnamen zu nutzen. D.h. die Nutzung von Pseudonymen ist nicht zulässig; Rechtsgrundlagen:Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b)DSGVO).Profile der Nutzer sind nicht öffentlich: Die Profile der Nutzer sindöffentlich nicht sichtbar und nicht zugänglich.Löschung von Daten nach Kündigung: Wenn Nutzer ihr Nutzerkonto gekündigthaben, werden deren Daten im Hinblick auf das Nutzerkonto, vorbehaltlich einergesetzlichen Erlaubnis, Pflicht oder Einwilligung der Nutzer, gelöscht;Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1S. 1 lit. b) DSGVO).Blogs und PublikationsmedienWirnutzen Blogs oder vergleichbare Mittel der Onlinekommunikation und Publikation(nachfolgend “Publikationsmedium”). Die Daten der Leser werden für die Zweckedes Publikationsmediums nur insoweit verarbeitet, als es für dessen Darstellungund die Kommunikation zwischen Autoren und Lesern oder aus Gründen der Sicherheiterforderlich ist. Im Übrigen verweisen wir auf die Informationen zurVerarbeitung der Besucher unseres Publikationsmediums im Rahmen dieserDatenschutzhinweise.Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen);Kontaktdaten (z. B. E-Mail, Telefonnummern); Inhaltsdaten (z. B. Eingaben inOnlineformularen); Nutzungsdaten (z. B. besuchte Webseiten, Interesse anInhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. .B.IP-Adressen, Zeitangaben, Identifikationsnummern,Einwilligungsstatus).Betroffene Personen: Nutzer (z. .B. Webseitenbesucher,Nutzer von Onlinediensten).Zwecke der Verarbeitung: Erbringung vertraglicherLeistungen und Erfüllung vertraglicher Pflichten; Feedback (z. B. Sammeln vonFeedback via Online-Formular); Bereitstellung unseres Onlineangebotes undNutzerfreundlichkeit. Sicherheitsmaßnahmen.Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Abruf von WordPress-Emojis und -Smilies: Abruf von WordPress-Emojis und-Smilies – Innerhalb unseres WordPress-Blogs werden zu Zwecken der effizientenEinbindung von Inhaltselementen grafische Emojis (bzw. Smilies), d. h., kleinegrafische Dateien, die Gefühle ausdrücken, eingesetzt, bezogen von externenServern. Die Anbieter der Server erheben die IP-Adressen der Nutzer. Dies istnotwendig, damit die Emoji-Dateien an die Browser der Nutzer übermittelt werdenkönnen; Dienstanbieter:Aut O’Mattic A8C Irland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02AY86, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit.f) DSGVO); Website: https://automattic.com; Datenschutzerklärung:https://automattic.com/privacy. Grundlage Drittlandübermittlung: EU-US DataPrivacy Framework (DPF).UpdraftPlus: Backup-Software und Backup-Speicherung; Dienstanbieter: SimbaHosting Ltd., 11, Barringer Way, St. Neots, Cambs., PE19 1LW, GB;Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO);Website: https://updraftplus.com/. Datenschutzerklärung:https://updraftplus.com/data-protection-and-privacy-centre/.Kontakt- undAnfragenverwaltungBei der Kontaktaufnahme mit uns (z. B. per Post, Kontaktformular, E-Mail,Telefon oder via soziale Medien) sowie im Rahmen bestehender Nutzer- undGeschäftsbeziehungen werden die Angaben der anfragenden Personen verarbeitetsoweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragterMaßnahmen erforderlich ist.Verarbeitete Datenarten: Kontaktdaten (z. B. E-Mail, Telefonnummern);Inhaltsdaten (z. B. Eingaben in Onlineformularen); Nutzungsdaten (z. B.besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-,Kommunikations- und Verfahrensdaten (z. .B. IP-Adressen, Zeitangaben,Identifikationsnummern, Einwilligungsstatus).Betroffene Personen:Kommunikationspartner.Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation; Verwaltung undBeantwortung von Anfragen; Feedback (z. B. Sammeln von Feedback viaOnline-Formular). Bereitstellung unseres Onlineangebotes undNutzerfreundlichkeit.Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO). Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit.b) DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren undDiensten:HubSpot: Kundenmanagement sowie Prozess- und Vertriebsunterstützungmit personalisierter Kundenbetreuung mit Multi-Channel-Kommunikation, d. h.Management von Kundenanfragen aus verschiedenen Kanälen sowie mit Analyse- undFeedbackfunktionen; Dienstanbieter: HubSpot, Inc., 25 First St., 2nd floor,Cambridge, Massachusetts 02141, USA; Rechtsgrundlagen: Vertragserfüllung undvorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), BerechtigteInteressen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.hubspot.de;Datenschutzerklärung: https://legal.hubspot.com/de/privacy-policy;Auftragsverarbeitungsvertrag: https://legal.hubspot.com/dpa. GrundlageDrittlandübermittlung: EU-US Data Privacy Framework (DPF),Standardvertragsklauseln (https://legal.hubspot.com/dpa).Kommunikation viaMessengerWir setzen zu Zwecken der Kommunikation Messenger ein und bitten daherdarum, die nachfolgenden Hinweise zur Funktionsfähigkeit der Messenger, zurVerschlüsselung, zur Nutzung der Metadaten der Kommunikation und zu IhrenWiderspruchsmöglichkeiten zu beachten.Sie können uns auch auf alternativen Wegen, z. B. via Telefon oder E-Mail,kontaktieren. Bitte nutzen Sie die Ihnen mitgeteilten Kontaktmöglichkeiten oderdie innerhalb unseres Onlineangebotes angegebenen Kontaktmöglichkeiten.Im Fall einer Ende-zu-Ende-Verschlüsselung von Inhalten (d. h., der InhaltIhrer Nachricht und Anhänge) weisen wir darauf hin, dass dieKommunikationsinhalte (d. h., der Inhalt der Nachricht und angehängte Bilder)von Ende zu Ende verschlüsselt werden. Das bedeutet, dass der Inhalt derNachrichten nicht einsehbar ist, nicht einmal durch die Messenger-Anbieterselbst. Sie sollten immer eine aktuelle Version der Messenger mit aktivierterVerschlüsselung nutzen, damit die Verschlüsselung der Nachrichteninhaltesichergestellt ist.Wir weisen unsere Kommunikationspartner jedoch zusätzlich darauf hin, dassdie Anbieter der Messenger zwar nicht den Inhalt einsehen, aber in Erfahrungbringen können, dass und wann Kommunikationspartner mit uns kommunizieren sowietechnische Informationen zum verwendeten Gerät der Kommunikationspartner und jenach Einstellungen ihres Gerätes auch Standortinformationen (sogenannteMetadaten) verarbeitet werden.Hinweise zu Rechtsgrundlagen: Sofern wir Kommunikationspartner vor derKommunikation mit ihnen via Messenger um eine Erlaubnis bitten, ist dieRechtsgrundlage unserer Verarbeitung ihrer Daten deren Einwilligung. ImÜbrigen, falls wir nicht um eine Einwilligung bitten und sie z. B. von sich ausKontakt mit uns aufnehmen, nutzen wir Messenger im Verhältnis zu unserenVertragspartnern sowie im Rahmen der Vertragsanbahnung als eine vertraglicheMaßnahme und im Fall anderer Interessenten und Kommunikationspartner aufGrundlage unserer berechtigten Interessen an einer schnellen und effizientenKommunikation und Erfüllung der Bedürfnisse unser Kommunikationspartner an derKommunikation via Messenger. Ferner weisen wir Sie darauf hin, dass wir die unsmitgeteilten Kontaktdaten ohne Ihre Einwilligung nicht erstmalig an dieMessenger übermitteln.Widerruf, Widerspruch und Löschung: Sie können jederzeit eine erteilteEinwilligung widerrufen und der Kommunikation mit uns via Messenger jederzeitwidersprechen. Im Fall der Kommunikation via Messenger löschen wir dieNachrichten entsprechend unseren generellen Löschrichtlinien (d. h. z. B., wieoben beschrieben, nach Ende vertraglicher Beziehungen, im Kontext vonArchivierungsvorgaben etc.) und sonst, sobald wir davon ausgehen können,etwaige Auskünfte der Kommunikationspartner beantwortet zu haben, wenn keinRückbezug auf eine vorhergehende Konversation zu erwarten ist und der Löschungkeine gesetzlichen Aufbewahrungspflichten entgegenstehen.Vorbehalt des Verweises auf andere Kommunikationswege: Zum Abschlussmöchten wir darauf hinweisen, dass wir uns aus Gründen Ihrer Sicherheitvorbehalten, Anfragen über Messenger nicht zu beantworten. Das ist der Fall,wenn z. B. Vertragsinterna besonderer Geheimhaltung bedürfen oder eine Antwortüber Messenger den formellen Ansprüchen nicht genügt. In solchen Fällenverweisen wir Sie auf adäquatere Kommunikationswege.Verarbeitete Datenarten: Kontaktdaten (z. B. E-Mail, Telefonnummern);Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten,Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. .B.IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus).BetroffenePersonen: Kommunikationspartner.Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation; Direktmarketing(z. .B. per E-Mail oder postalisch).Rechtsgrundlagen: Einwilligung (Art. 6 Abs.1 S. 1 lit. a) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren undDiensten:WhatsApp: WhatsApp Messenger mit Ende-zu-Ende-Verschlüsselung;Dienstanbieter: WhatsApp Ireland Limited, 4 Grand Canal Quay, Dublin 2, D02KH28, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit.f) DSGVO); Website: https://www.whatsapp.com/; Datenschutzerklärung:https://www.whatsapp.com/legal. Grundlage Drittlandübermittlung: EU-US DataPrivacy Framework (DPF).Chatbots und ChatfunktionenWir bieten als Kommunikationsmöglichkeit Online-Chats undChatbot-Funktionen an (zusammen als “Chat-Dienste” bezeichnet). Bei einem Chathandelt es sich um eine mit gewisser Zeitnähe geführte Online-Unterhaltung. Beieinem Chatbot handelt es sich um eine Software, die Fragen der Nutzerbeantwortet oder sie über Nachrichten informiert. Wenn Sie unsereChat-Funktionen nutzen, können wir Ihre personenbezogenen Daten verarbeiten.Falls Sie unsere Chat-Dienste innerhalb einer Online-Plattform nutzen, wirdzusätzlich Ihre Identifikationsnummer innerhalb der jeweiligen Plattformgespeichert. Wir können zudem Informationen darüber erheben, welche Nutzer wannmit unseren Chat-Diensten interagieren. Ferner speichern wir den Inhalt IhrerKonversationen über die Chat-Dienste und protokollieren Registrierungs- undEinwilligungsvorgänge, um diese nach gesetzlichen Vorgaben nachweisen zukönnen.Wir weisen Nutzer darauf hin, dass der jeweilige Plattformanbieter inErfahrung bringen kann, dass und wann Nutzer mit unseren Chat-Dienstenkommunizieren sowie technische Informationen zum verwendeten Gerät der Nutzerund je nach Einstellungen ihres Gerätes auch Standortinformationen (sogenannteMetadaten) zu Zwecken der Optimierung der jeweiligen Dienste und Zwecken derSicherheit erheben kann. Ebenfalls könnten die Metadaten der Kommunikation viaChat-Diensten (d. h. z. B., die Information, wer mit wem kommuniziert hat)durch die jeweiligen Plattformanbieter nach Maßgabe ihrer Bestimmungen, auf diewir zwecks weiterer Information verweisen, für Zwecke des Marketings oder zurAnzeige auf Nutzer zugeschnittener Werbung verwendet werden.Sofern Nutzer sich gegenüber einem Chatbot bereiterklären, Informationenmit regelmäßigen Nachrichten zu aktivieren, steht ihnen jederzeit dieMöglichkeit zur Verfügung, die Informationen für die Zukunft abzubestellen. DerChatbot weist Nutzer darauf hin, wie und mit welchen Begriffen sie dieNachrichten abbestellen können. Mit dem Abbestellen der Chatbotnachrichtenwerden Daten der Nutzer aus dem Verzeichnis der Nachrichtenempfänger gelöscht.Die vorgenannten Angaben nutzen wir, um unsere Chat-Dienste zu betreiben,z. B., um Nutzer persönlich anzusprechen, um ihre Anfragen zu beantworten,etwaige angeforderte Inhalte zu übermitteln und auch, um unsere Chat-Dienste zuverbessern (z. B., um Chatbots Antworten auf häufig gestellte Fragen“beizubringen” oder unbeantwortete Anfragen zu erkennen).Hinweise zuRechtsgrundlagen: Wir setzen die Chat-Dienste auf Grundlage einer Einwilligungein, wenn wir zuvor eine Erlaubnis der Nutzer in die Verarbeitung ihrer Datenim Rahmen unserer Chat-Dienste eingeholt haben (dies gilt für die Fälle, indenen Nutzer um eine Einwilligung gebeten werden, z. B., damit ein Chatbotihnen regelmäßig Nachrichten zusendet). Sofern wir Chat-Dienste einsetzen, umAnfragen der Nutzer zu unseren Leistungen oder unserem Unternehmen zubeantworten, erfolgt dies zur vertraglichen und vorvertraglichen Kommunikation.Im Übrigen setzen wir Chat-Dienste auf Grundlage unserer berechtigtenInteressen an einer Optimierung der Chat-Dienste, ihrerBetriebswirtschaftlichkeit sowie einer Steigerung der positiven Nutzererfahrungein.Widerruf, Widerspruch und Löschung: Sie können jederzeit eine erteilteEinwilligung widerrufen oder der Verarbeitung Ihrer Daten im Rahmen unsererChat-Dienste widersprechen.Verarbeitete Datenarten: Kontaktdaten (z. B. E-Mail, Telefonnummern);Inhaltsdaten (z. B. Eingaben in Onlineformularen); Nutzungsdaten (z. B.besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-,Kommunikations- und Verfahrensdaten (z. .B. IP-Adressen, Zeitangaben,Identifikationsnummern, Einwilligungsstatus).Betroffene Personen:Kommunikationspartner.Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation; Direktmarketing(z. .B. per E-Mail oder postalisch).Rechtsgrundlagen: Einwilligung (Art. 6 Abs.1 S. 1 lit. a) DSGVO); Vertragserfüllung und vorvertragliche Anfragen (Art. 6Abs. 1 S. 1 lit. b) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren undDiensten:HubSpot: Chatbot- und Assistenz-Software sowie verbundene Dienste;Dienstanbieter: HubSpot, Inc., 25 First St., 2nd floor, Cambridge,Massachusetts 02141, USA; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs.1 S. 1 lit. f) DSGVO); Website: https://www.hubspot.de; Datenschutzerklärung:https://legal.hubspot.com/de/privacy-policy; Auftragsverarbeitungsvertrag:https://legal.hubspot.com/dpa. Grundlage Drittlandübermittlung: EU-US DataPrivacy Framework (DPF), Standardvertragsklauseln(https://legal.hubspot.com/dpa).Typeform: Erstellung von Formularen sowie Umfragen und Verwaltung derTeilnehmerbeiträge; Dienstanbieter: TYPEFORM SL, Carrer Bac de Roda, 163,local, 08018 – Barcelona, Spanien; Rechtsgrundlagen: Berechtigte Interessen(Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.typeform.com/;Datenschutzerklärung: https://admin.typeform.com/to/dwk6gt/.Auftragsverarbeitungsvertrag:https://admin.typeform.com/to/dwk6gt/.Cloud-DiensteWir nutzen über das Internetzugängliche und auf den Servern ihrer Anbieter ausgeführte Softwaredienste(sogenannte “Cloud-Dienste”, auch bezeichnet als “Software as a Service”) fürdie Speicherung und Verwaltung von Inhalten (z. B. Dokumentenspeicherung und-verwaltung, Austausch von Dokumenten, Inhalten und Informationen mit bestimmtenEmpfängern oder Veröffentlichung von Inhalten und Informationen).In diesem Rahmen können personenbezogenen Daten verarbeitet und auf denServern der Anbieter gespeichert werden, soweit diese Bestandteil vonKommunikationsvorgängen mit uns sind oder von uns sonst, wie im Rahmen dieserDatenschutzerklärung dargelegt, verarbeitet werden. Zu diesen Daten könneninsbesondere Stammdaten und Kontaktdaten der Nutzer, Daten zu Vorgängen,Verträgen, sonstigen Prozessen und deren Inhalte gehören. Die Anbieter derCloud-Dienste verarbeiten ferner Nutzungsdaten und Metadaten, die von ihnen zuSicherheitszwecken und zur Serviceoptimierung verwendet werden.Sofern wir mit Hilfe der Cloud-Dienste für andere Nutzer oder öffentlichzugängliche Webseiten Formulare o.a. Dokumente und Inhalte bereitstellen,können die Anbieter Cookies auf den Geräten der Nutzer für Zwecke derWebanalyse oder, um sich Einstellungen der Nutzer (z. B. im Fall derMediensteuerung) zu merken, speichern.Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen);Kontaktdaten (z. B. E-Mail, Telefonnummern); Inhaltsdaten (z. B. Eingaben inOnlineformularen); Nutzungsdaten (z. B. besuchte Webseiten, Interesse anInhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. .B.IP-Adressen, Zeitangaben, Identifikationsnummern,Einwilligungsstatus).Betroffene Personen: Kunden; Beschäftigte (z. B.Angestellte, Bewerber, ehemalige Mitarbeiter); Interessenten;Kommunikationspartner; Geschäfts- und Vertragspartner; Nutzer (z. .B.Webseitenbesucher, Nutzer von Onlinediensten).Zwecke der Verarbeitung: Büro-und Organisationsverfahren; Informationstechnische Infrastruktur (Betrieb undBereitstellung von Informationssystemen und technischen Geräten (Computer,Server etc.).). Kontaktanfragen und Kommunikation.Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Microsoft Bookings: Online Terminplanung und Terminverwaltung;Dienstanbieter: Microsoft Irland Operations Limited, One Microsoft Place, SouthCounty Business Park, Leopardstown, Dublin 18, D18 P521, Irland;Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO);Website:https://www.microsoft.com/de-de/microsoft-365/business/scheduling-and-booking-app;Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement.Auftragsverarbeitungsvertrag: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA.AmazonWeb Services (AWS): Leistungen auf dem Gebiet der Bereitstellung voninformationstechnischer Infrastruktur und verbundenen Dienstleistungen (z. B.Speicherplatz und/oder Rechenkapazitäten); Dienstanbieter: Amazon Web ServicesEMEA SARL, 38 avenue John F. Kennedy, L-1855, Luxemburg; Rechtsgrundlagen:Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:https://aws.amazon.com/de/; Datenschutzerklärung: https://aws.amazon.com/de/privacy/;Auftragsverarbeitungsvertrag:https://aws.amazon.com/de/compliance/gdpr-center/. GrundlageDrittlandübermittlung: EU-US Data Privacy Framework (DPF),Standardvertragsklauseln (https://aws.amazon.com/service-terms/).Newsletter undelektronische BenachrichtigungenWir versenden Newsletter, E-Mails und weitere elektronischeBenachrichtigungen (nachfolgend “Newsletter”) nur mit der Einwilligung derEmpfänger oder einer gesetzlichen Erlaubnis. Sofern im Rahmen einer Anmeldungzum Newsletter dessen Inhalte konkret umschrieben werden, sind sie für dieEinwilligung der Nutzer maßgeblich. Im Übrigen enthalten unsere NewsletterInformationen zu unseren Leistungen und uns.Um sich zu unseren Newslettern anzumelden, reicht es grundsätzlich aus,wenn Sie Ihre E-Mail-Adresse angeben. Wir können Sie jedoch bitten, einenNamen, zwecks persönlicher Ansprache im Newsletter, oder weitere Angaben,sofern diese für die Zwecke des Newsletters erforderlich sind, zu tätigen.Double-Opt-In-Verfahren: Die Anmeldung zu unserem Newsletter erfolgtgrundsätzlich in einem sogenannten Double-Opt-In-Verfahren. D. h., Sie erhaltennach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldunggebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremdenE-Mail-Adressen anmelden kann. Die Anmeldungen zum Newsletter werdenprotokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungennachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und desBestätigungszeitpunkts als auch der IP-Adresse. Ebenso werden die ÄnderungenIhrer bei dem Versanddienstleister gespeicherten Daten protokolliert.Löschung und Einschränkung der Verarbeitung: Wir können die ausgetragenenE-Mail-Adressen bis zu drei Jahren auf Grundlage unserer berechtigtenInteressen speichern, bevor wir sie löschen, um eine ehemals gegebeneEinwilligung nachweisen zu können. Die Verarbeitung dieser Daten wird auf denZweck einer möglichen Abwehr von Ansprüchen beschränkt. Ein individuellerLöschungsantrag ist jederzeit möglich, sofern zugleich das ehemalige Besteheneiner Einwilligung bestätigt wird. Im Fall von Pflichten zur dauerhaftenBeachtung von Widersprüchen behalten wir uns die Speicherung der E-Mail-Adressealleine zu diesem Zweck in einer Sperrliste (sogenannte “Blocklist”) vor.DieProtokollierung des Anmeldeverfahrens erfolgt auf Grundlage unsererberechtigten Interessen zu Zwecken des Nachweises seines ordnungsgemäßenAblaufs. Soweit wir einen Dienstleister mit dem Versand von E-Mailsbeauftragen, erfolgt dies auf Grundlage unserer berechtigten Interessen aneinem effizienten und sicheren Versandsystem.Inhalte:Informationen zu uns, unseren Leistungen, Aktionen und Angeboten.Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen);Kontaktdaten (z. B. E-Mail, Telefonnummern); Meta-, Kommunikations- undVerfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern,Einwilligungsstatus); Nutzungsdaten (z. .B. besuchte Webseiten, Interesse anInhalten, Zugriffszeiten).Betroffene Personen: Kommunikationspartner; Nutzer(z. .B. Webseitenbesucher, Nutzer von Onlinediensten).Zwecke der Verarbeitung:Direktmarketing (z. B. per E-Mail oder postalisch). Erbringung vertraglicherLeistungen und Erfüllung vertraglicher Pflichten.Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Widerspruchsmöglichkeit (Opt-Out): Sie können den Empfang unseresNewsletters jederzeit kündigen, d. .h. Ihre Einwilligungen widerrufen, bzw. demweiteren Empfang widersprechen. Einen Link zur Kündigung des Newsletters findenSie entweder am Ende eines jeden Newsletters oder können sonst eine der obenangegebenen Kontaktmöglichkeiten, vorzugswürdig E-Mail, hierzu nutzen.Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Messung von Öffnungs- und Klickraten: Die Newsletter enthalten einensogenannte “web-beacon”, d. h., eine pixelgroße Datei, die beim Öffnen desNewsletters von unserem Server, bzw., sofern wir einen Versanddienstleistereinsetzen, von dessen Server abgerufen wird. Im Rahmen dieses Abrufs werdenzunächst technische Informationen, wie Informationen zum Browser und IhremSystem, als auch Ihre IP-Adresse und der Zeitpunkt des Abrufs, erhoben.Diese Informationen werden zur technischen Verbesserung unseres Newslettersanhand der technischen Daten oder der Zielgruppen und ihres Leseverhaltens aufBasis ihrer Abruforte (die mit Hilfe der IP-Adresse bestimmbar sind) oder derZugriffszeiten genutzt. Diese Analyse beinhaltet ebenfalls die Feststellung, obdie Newsletter geöffnet werden, wann sie geöffnet werden und welche Linksgeklickt werden. Diese Informationen werden den einzelnen Newsletterempfängernzugeordnet und in deren Profilen bis zu deren Löschung gespeichert. DieAuswertungen dienen uns dazu, die Lesegewohnheiten unserer Nutzer zu erkennenund unsere Inhalte an sie anzupassen oder unterschiedliche Inhalte entsprechendden Interessen unserer Nutzer zu versenden.Die Messung der Öffnungsraten und der Klickraten sowie Speicherung derMessergebnisse in den Profilen der Nutzer sowie deren weitere Verarbeitungerfolgen auf Grundlage einer Einwilligung der Nutzer.Ein getrennter Widerruf der Erfolgsmessung ist leider nicht möglich, indiesem Fall muss das gesamte Newsletterabonnement gekündigt, bzw. muss ihmwidersprochen werden. In diesem Fall werden die gespeichertenProfilinformationen gelöscht;Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a)DSGVO).Voraussetzung der Inanspruchnahme kostenloser Leistungen: DieEinwilligungen in den Versand von Mailings kann als Voraussetzung zurInanspruchnahme kostenloser Leistungen (z. .B. Zugang zu bestimmten Inhaltenoder Teilnahme an bestimmten Aktionen) abhängig gemacht werden. Sofern dieNutzer die kostenlose Leistung in Anspruch nehmen möchten, ohne sich zumNewsletter anzumelden, bitten wir Sie um eine Kontaktaufnahme.HubSpot: E-Mail-Versand- und Automatisierungsdienste; Dienstanbieter:HubSpot, Inc., 25 First St., 2nd floor, Cambridge, Massachusetts 02141, USA;Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO);Website: https://www.hubspot.de; Datenschutzerklärung:https://legal.hubspot.com/de/privacy-policy; Auftragsverarbeitungsvertrag:https://legal.hubspot.com/dpa. Grundlage Drittlandübermittlung: EU-US DataPrivacy Framework (DPF), Standardvertragsklauseln (https://legal.hubspot.com/dpa).Mailchimp:E-Mail-Versand- und E-Mail-Versand- und Automatisierungsdienste;Dienstanbieter: Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000,Atlanta, GA 30308, USA; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1S. 1 lit. f) DSGVO); Website: https://mailchimp.com; Datenschutzerklärung:https://mailchimp.com/legal/; Auftragsverarbeitungsvertrag:https://mailchimp.com/legal/; Grundlage Drittlandübermittlung: EU-US DataPrivacy Framework (DPF), Standardvertragsklauseln (Werden vom Dienstanbieterbereitgestellt). Weitere Informationen: Besondere Sicherheitsmaßnahmen:https://mailchimp.com/help/Mailchimp-european-data-transfers/.WerblicheKommunikation via E-Mail, Post, Fax oder TelefonWir verarbeiten personenbezogene Daten zu Zwecken der werblichenKommunikation, die über diverse Kanäle, wie z. B. E-Mail, Telefon, Post oderFax, entsprechend den gesetzlichen Vorgaben erfolgen kann.Die Empfänger haben das Recht, erteilte Einwilligungen jederzeit zuwiderrufen oder der werblichen Kommunikation jederzeit zu widersprechen.Nach Widerruf oder Widerspruch speichern wir die zum Nachweis derbisherigen Berechtigung erforderlichen Daten zur Kontaktaufnahme oder Zusendungbis zu drei Jahre nach Ablauf des Jahres des Widerrufs oder Widerspruchs aufder Grundlage unserer berechtigten Interessen. Die Verarbeitung dieser Datenist auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Auf derGrundlage des berechtigten Interesses, den Widerruf bzw. Widerspruch der Nutzerdauerhaft zu beachten, speichern wir ferner die zur Vermeidung einer erneutenKontaktaufnahme erforderlichen Daten (z. B. je nach Kommunikationskanal dieE-Mail-Adresse, Telefonnummer, Name).Verarbeitete Datenarten: Bestandsdaten (z.B. Namen, Adressen); Kontaktdaten (z. .B. E-Mail, Telefonnummern).BetroffenePersonen: Kommunikationspartner.Zwecke der Verarbeitung: Direktmarketing (z. .B. per E-Mail oderpostalisch).Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).Webanalyse,Monitoring und OptimierungDie Webanalyse (auch als “Reichweitenmessung” bezeichnet) dient derAuswertung der Besucherströme unseres Onlineangebotes und kann Verhalten,Interessen oder demographische Informationen zu den Besuchern, wie z. B. dasAlter oder das Geschlecht, als pseudonyme Werte umfassen. Mit Hilfe derReichweitenanalyse können wir z. B. erkennen, zu welcher Zeit unserOnlineangebot oder dessen Funktionen oder Inhalte am häufigsten genutzt werdenoder zur Wiederverwendung einladen. Ebenso können wir nachvollziehen, welcheBereiche der Optimierung bedürfen.Neben der Webanalyse können wir auch Testverfahren einsetzen, um z. B.unterschiedliche Versionen unseres Onlineangebotes oder seiner Bestandteile zutesten und optimieren.Sofern nachfolgend nicht anders angegeben, können zu diesen ZweckenProfile, d. h. zu einem Nutzungsvorgang zusammengefasste Daten angelegt undInformationen in einem Browser, bzw. in einem Endgerät gespeichert und ausdiesem ausgelesen werden. Zu den erhobenen Angaben gehören insbesonderebesuchte Webseiten und dort genutzte Elemente sowie technische Angaben, wie derverwendete Browser, das verwendete Computersystem sowie Angaben zuNutzungszeiten. Sofern Nutzer in die Erhebung ihrer Standortdaten uns gegenüberoder gegenüber den Anbietern der von uns eingesetzten Dienste einverstandenerklärt haben, können auch Standortdaten verarbeitet werden.Es werden ebenfalls die IP-Adressen der Nutzer gespeichert. Jedoch nutzenwir ein IP-Masking-Verfahren (d. h., Pseudonymisierung durch Kürzung derIP-Adresse) zum Schutz der Nutzer. Generell werden die im Rahmen vonWebanalyse, A/B-Testings und Optimierung keine Klardaten der Nutzer (wie z. B.E-Mail-Adressen oder Namen) gespeichert, sondern Pseudonyme. D. h., wir alsauch die Anbieter der eingesetzten Software kennen nicht die tatsächlicheIdentität der Nutzer, sondern nur den für Zwecke der jeweiligen Verfahren inderen Profilen gespeicherten Angaben.Verarbeitete Datenarten: Nutzungsdaten (z. B. besuchte Webseiten, Interessean Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z..B. IP-Adressen, Zeitangaben, Identifikationsnummern,Einwilligungsstatus).Betroffene Personen: Nutzer (z. .B. Webseitenbesucher,Nutzer von Onlinediensten).Zwecke der Verarbeitung: Reichweitenmessung (z. B.Zugriffsstatistiken, Erkennung wiederkehrender Besucher); Profile mitnutzerbezogenen Informationen (Erstellen von Nutzerprofilen); Klickverfolgung;A/B-Tests; Feedback (z. B. Sammeln von Feedback via Online-Formular); Heatmaps(Mausbewegungen seitens der Nutzer, die zu einem Gesamtbild zusammengefasstwerden.); Umfragen und Fragebögen (z. B. Umfragen mit Eingabemöglichkeiten,Multiple-Choice-Fragen). Marketing.Sicherheitsmaßnahmen: IP-Masking (Pseudonymisierung derIP-Adresse).Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Google Analytics im Einwilligungsmodus: Im Zustimmungsmodus werdenpersonenbezogene Daten der Nutzer von Google zu Mess- und Werbezweckenverarbeitet, je nach Einwilligung der Nutzer. Die Einwilligung wird von denNutzern im Rahmen unserer Online-Dienste eingeholt. Fehlt die Einwilligung derNutzer gänzlich, so werden die Daten nur auf aggregierter (d. h. nichteinzelnen Nutzern zugeordneter und zusammengefasster) Ebene verarbeitet.Umfasst die Einwilligung nur die statistische Messung, werden keine personenbezogenenDaten der Nutzer für die Anzeigenschaltung oder die Messung des Werbeerfolgs(sog. “Konversion”) verarbeitet; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1S. 1 lit. a) DSGVO). Website:https://support.google.com/analytics/answer/9976101?hl=de.Google Tag Manager:Google Tag Manager ist eine Lösung, mit der wir sog. Website-Tags über eineOberfläche verwalten und so andere Dienste in unser Onlineangebot einbindenkönnen (hierzu wird auf weitere Angaben in dieser Datenschutzerklärungverwiesen). Mit dem Tag Manager selbst (welches die Tags implementiert) werdendaher z. B. noch keine Profile der Nutzer erstellt oder Cookies gespeichert.Google erfährt lediglich die IP-Adresse des Nutzers, was notwendig ist, um denGoogle Tag Manager auszuführen; Dienstanbieter: Google Ireland Limited, GordonHouse, Barrow Street, Dublin 4, Irland; Rechtsgrundlagen: Einwilligung (Art. 6Abs. 1 S. 1 lit. a) DSGVO); Website: https://marketingplatform.google.com;Datenschutzerklärung: https://policies.google.com/privacy;Auftragsverarbeitungsvertrag:https://business.safety.google/adsprocessorterms.Grundlage Drittlandübermittlung: EU-US Data Privacy Framework (DPF),Standardvertragsklauseln(https://business.safety.google/adsprocessorterms).Hotjar: Software zur Analyseund Optimierung von Onlineangeboten auf Grundlage von Feedbackfunktionen sowiepseudonym durchgeführten Messungen und Analysen des Nutzerverhaltens, zu deneninsbesondere A/B-Tests (Messung der Beliebtheit und Nutzerfreundlichkeit vonunterschiedlichen Inhalten und Funktionen), Messung von Klickstrecken und derInteraktion mit Inhalten und Funktionen des Onlineangebotes (sog. Heatmaps undRecordings) gehören können; Dienstanbieter: Hotjar Ltd., 3 Lyons Range, 20Bisazza Street, Sliema SLM 1640, Malta ; Rechtsgrundlagen: Einwilligung (Art. 6Abs. 1 S. 1 lit. a) DSGVO); Website: https://www.hotjar.com;Datenschutzerklärung: https://www.hotjar.com/legal/policies/privacy; Löschungvon Daten: Die Cookies, die Hotjar nutzt, haben eine unterschiedliche“Lebensdauer”; manche bleiben bis zu 365 Tagen, manche nur während desaktuellen Besuchs gültig; Cookie-Richtlinie:https://www.hotjar.com/legal/policies/cookie-information.Widerspruchsmöglichkeit (Opt-Out):https://www.hotjar.com/legal/compliance/opt-out.OnlinemarketingWir verarbeitenpersonenbezogene Daten zu Zwecken des Onlinemarketings, worunter insbesonderedie Vermarktung von Werbeflächen oder Darstellung von werbenden und sonstigenInhalten (zusammenfassend als “Inhalte” bezeichnet) anhand potentieller Interessender Nutzer sowie die Messung ihrer Effektivität fallen kann.Zu diesen Zwecken werden sogenannte Nutzerprofile angelegt und in einerDatei (sogenanntes “Cookie”) gespeichert oder es werden ähnliche Verfahrengenutzt, mittels derer die für die Darstellung der vorgenannten Inhalterelevante Angaben zum Nutzer gespeichert werden. Zu diesen Angaben können z. B.betrachtete Inhalte, besuchte Webseiten, genutzte Onlinenetzwerke, aber auchKommunikationspartner und technische Angaben, wie der verwendete Browser, dasverwendete Computersystem sowie Angaben zu Nutzungszeiten und genutztenFunktionen gehören. Sofern Nutzer in die Erhebung ihrer Standortdateneingewilligt haben, können auch diese verarbeitet werden.Eswerden ebenfalls die IP-Adressen der Nutzer gespeichert. Jedoch nutzen wir zurVerfügung stehende IP-Masking-Verfahren (d. h., Pseudonymisierung durch Kürzungder IP-Adresse) zum Schutz der Nutzer. Generell werden im Rahmen desOnlinemarketingverfahren keine Klardaten der Nutzer (wie z. B. E-Mail-Adressenoder Namen) gespeichert, sondern Pseudonyme. D. h., wir als auch die Anbieterder Onlinemarketingverfahren kennen nicht die tatsächliche Identität derNutzer, sondern nur die in deren Profilen gespeicherten Angaben.Die Angaben in den Profilen werden im Regelfall in den Cookies oder mittelsähnlicher Verfahren gespeichert. Diese Cookies können später generell auch aufanderen Webseiten die dasselbe Onlinemarketingverfahren einsetzen, ausgelesenund zu Zwecken der Darstellung von Inhalten analysiert als auch mit weiterenDaten ergänzt und auf dem Server des Onlinemarketingverfahrensanbietersgespeichert werden.Ausnahmsweise können Klardaten den Profilen zugeordnet werden. Das ist derFall, wenn die Nutzer z. B. Mitglieder eines sozialen Netzwerks sind, dessenOnlinemarketingverfahren wir einsetzen und das Netzwerk die Profile der Nutzermit den vorgenannten Angaben verbindet. Wir bitten darum, zu beachten, dassNutzer mit den Anbietern zusätzliche Abreden, z. B. durch Einwilligung imRahmen der Registrierung, treffen können.Wir erhalten grundsätzlich nur Zugang zu zusammengefassten Informationenüber den Erfolg unserer Werbeanzeigen. Jedoch können wir im Rahmen sogenannterKonversionsmessungen prüfen, welche unserer Onlinemarketingverfahren zu einersogenannten Konversion geführt haben, d. h. z. B., zu einem Vertragsschluss mituns. Die Konversionsmessung wird alleine zur Analyse des Erfolgs unsererMarketingmaßnahmen verwendet.Solange nicht anders angegeben, bitten wir Sie davon auszugehen, dassverwendete Cookies für einen Zeitraum von zwei Jahren gespeichert werden.Verarbeitete Datenarten: Inhaltsdaten (z. B. Eingaben in Onlineformularen);Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten,Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen,Zeitangaben, Identifikationsnummern, Einwilligungsstatus); Event-Daten(Facebook) (“Event-Daten” sind Daten, die z. B. via Facebook-Pixel (via Appsoder auf anderen Wegen) von uns an Facebook übermittelt werden können und sichauf Personen oder deren Handlungen beziehen; Zu den Daten gehören z. B. Angabenüber Besuche auf Websites, Interaktionen mit Inhalten, Funktionen,Installationen von Apps, Käufe von Produkten, etc.; die Event-Daten werdenzwecks Bildung von Zielgruppen für Inhalte und Werbeinformationen (CustomAudiences) verarbeitet; Event Daten beinhalten nicht die eigentlichen Inhalte(wie z. .B. verfasste Kommentare), keine Login-Informationen und keineKontaktinformationen (also keine Namen, E-Mail-Adressen und Telefonnummern).Event Daten werden durch Facebook nach maximal zwei Jahren gelöscht, die ausihnen gebildeten Zielgruppen mit der Löschung unseresFacebook-Kontos).Betroffene Personen: Nutzer (z. .B. Webseitenbesucher, Nutzervon Onlinediensten).Zwecke der Verarbeitung: Reichweitenmessung (z. B.Zugriffsstatistiken, Erkennung wiederkehrender Besucher); Tracking (z. B.interessens-/verhaltensbezogenes Profiling, Nutzung von Cookies);Konversionsmessung (Messung der Effektivität von Marketingmaßnahmen);Zielgruppenbildung; Marketing; Profile mit nutzerbezogenen Informationen (Erstellenvon Nutzerprofilen); Bereitstellung unseres Onlineangebotes undNutzerfreundlichkeit. Remarketing.Sicherheitsmaßnahmen: IP-Masking (Pseudonymisierung derIP-Adresse).Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Widerspruchsmöglichkeit (Opt-Out): Wir verweisen auf die Datenschutzhinweiseder jeweiligen Anbieter und die zu den Anbietern angegebenenWiderspruchsmöglichkeiten (sog. “Opt-Out”). Sofern keine expliziteOpt-Out-Möglichkeit angegeben wurde, besteht zum einen die Möglichkeit, dassSie Cookies in den Einstellungen Ihres Browsers abschalten. Hierdurch könnenjedoch Funktionen unseres Onlineangebotes eingeschränkt werden. Wir empfehlendaher zusätzlich die folgenden Opt-Out-Möglichkeiten, die zusammenfassend aufjeweilige Gebiete gerichtet angeboten werden:a) Europa: https://www.youronlinechoices.eu.b)Kanada: https://www.youradchoices.ca/choices.c) USA:https://www.aboutads.info/choices.d) Gebietsübergreifend:https://optout.aboutads.info.Weitere Hinweise zu Verarbeitungsprozessen,Verfahren und Diensten:Meta-Pixel und Zielgruppenbildung (Custom Audiences): Mit Hilfe desMeta-Pixels (oder vergleichbarer Funktionen, zur Übermittlung von Event-Datenoder Kontaktinformationen mittels von Schnittstellen in Apps) ist es demUnternehmen Meta zum einen möglich, die Besucher unseres Onlineangebotes alsZielgruppe für die Darstellung von Anzeigen (sogenannte “Meta-Ads”) zubestimmen. Dementsprechend setzen wir das Meta-Pixel ein, um die durch unsgeschalteten Meta-Ads nur solchen Nutzern auf Plattformen von Meta undinnerhalb der Dienste der mit Meta kooperierenden Partner (so genanntes“Audience Network” https://www.facebook.com/audiencenetwork/ ) anzuzeigen, dieauch ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmteMerkmale (z. B. Interesse an bestimmten Themen oder Produkten, die anhand derbesuchten Webseiten ersichtlich werden) aufweisen, die wir an Meta übermitteln(sogenannte “Custom Audiences”). Mit Hilfe des Meta-Pixels möchten wir auchsicherstellen, dass unsere Meta-Ads dem potentiellen Interesse der Nutzerentsprechen und nicht belästigend wirken. Mit Hilfe des Meta-Pixels können wirferner die Wirksamkeit der Meta-Ads für statistische und Marktforschungszweckenachvollziehen, indem wir sehen, ob Nutzer nach dem Klick auf eine Meta-Ad aufunsere Webseite weitergeleitet wurden (sogenannte “Konversionsmessung”);Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04X2K5, Irland; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a)DSGVO); Website: https://www.facebook.com; Datenschutzerklärung:https://www.facebook.com/about/privacy; Auftragsverarbeitungsvertrag:https://www.facebook.com/legal/terms/dataprocessing; GrundlageDrittlandübermittlung: EU-US Data Privacy Framework (DPF),Standardvertragsklauseln (https://www.facebook.com/legal/EU_data_transfer_addendum);Weitere Informationen: Event Daten der Nutzer, d. .h. Verhaltens- undInteressensangaben, werden für die Zwecke der gezielten Werbung und derZielgruppenbildung auf der Grundlage der Vereinbarung über die gemeinsameVerantwortlichkeit (“Zusatz für Verantwortliche”,https://www.facebook.com/legal/controller_addendum) verarbeitet. Die gemeinsameVerantwortlichkeit beschränkt sich auf die Erhebung durch und Übermittlung vonDaten an Meta Platforms Ireland Limited, ein Unternehmen mit Sitz in der EU.Die weitere Verarbeitung der Daten liegt in der alleinigen Verantwortung vonMeta Platforms Ireland Limited, was insbesondere die Übermittlung der Daten andie Muttergesellschaft Meta Platforms, Inc. in den USA betrifft (auf derGrundlage der zwischen Meta Platforms Ireland Limited und Meta Platforms, Inc.geschlossenen Standardvertragsklauseln).Facebook Werbeanzeigen: Schaltung vonWerbeanzeigen innerhalb der Facebook Plattform und Auswertung der Anzeigenergebnisse;Dienstanbieter: Meta Platforms Irland Limited, 4 Grand Canal Square, GrandCanal Harbour, Dublin 2, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art.6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.facebook.com;Datenschutzerklärung: https://www.facebook.com/about/privacy; GrundlageDrittlandübermittlung: EU-US Data Privacy Framework (DPF);Widerspruchsmöglichkeit (Opt-Out): Wir verweisen auf die Datenschutz – undWerbeeinstellungen im Profil der Nutzer bei den Facebook-Plattform sowie im Rahmenvon Facebooks Einwilligungsverfahren und Facebooks Kontaktmöglichkeiten zurWahrnehmung von Auskunfts- und anderen Betroffenenrechten in FacebooksDatenschutzerklärung; Weitere Informationen: Event Daten der Nutzer, d. .h.Verhaltens- und Interessensangaben, werden für die Zwecke der gezielten Werbungund der Zielgruppenbildung auf der Grundlage der Vereinbarung über diegemeinsame Verantwortlichkeit (“Zusatz für Verantwortliche”,https://www.facebook.com/legal/controller_addendum) verarbeitet. Die gemeinsameVerantwortlichkeit beschränkt sich auf die Erhebung durch und Übermittlung vonDaten an Meta Platforms Ireland Limited, ein Unternehmen mit Sitz in der EU.Die weitere Verarbeitung der Daten liegt in der alleinigen Verantwortung vonMeta Platforms Ireland Limited, was insbesondere die Übermittlung der Daten andie Muttergesellschaft Meta Platforms, Inc. in den USA betrifft (auf derGrundlage der zwischen Meta Platforms Ireland Limited und Meta Platforms, Inc.geschlossenen Standardvertragsklauseln).Google Ads und Konversionsmessung:Online-Marketing-Verfahren zum Zwecke der Platzierung von Inhalten und Anzeigeninnerhalb des Werbenetzwerks des Diensteanbieters (z. B. in Suchergebnissen, inVideos, auf Webseiten usw.), so dass sie Nutzern angezeigt werden, die einmutmaßliches Interesse an den Anzeigen haben. Darüber hinaus messen wir dieKonversion der Anzeigen, d. h. ob die Nutzer sie zum Anlass genommen haben, mitden Anzeigen zu interagieren und die beworbenen Angebote zu nutzen (sog.Conversion). Wir erhalten jedoch nur anonyme Informationen und keinepersönlichen Informationen über einzelne Nutzer; Dienstanbieter: Google IrelandLimited, Gordon House, Barrow Street, Dublin 4, Irland; Rechtsgrundlagen:Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO), Berechtigte Interessen (Art. 6Abs. 1 S. 1 lit. f) DSGVO); Website: https://marketingplatform.google.com;Datenschutzerklärung: https://policies.google.com/privacy; GrundlageDrittlandübermittlung: EU-US Data Privacy Framework (DPF); Weitere Informationen:Arten der Verarbeitung sowie der verarbeiteten Daten:https://business.safety.google/adsservices/. Datenverarbeitungsbedingungenzwischen Verantwortlichen und Standardvertragsklauseln für Drittlandtransfersvon Daten: https://business.safety.google/adscontrollerterms.Google AdsRemarketing: Google Remarketing, auch Retargeting genannt, ist eineTechnologie, mit der Nutzer, die einen Online-Dienst nutzen, in eine pseudonymeRemarketing-Liste aufgenommen werden, so dass den Nutzern auf der Grundlageihres Besuchs bei dem Online-Dienst Anzeigen auf anderen Onlineanagebotenangezeigt werden können; Dienstanbieter: Google Ireland Limited, Gordon House,Barrow Street, Dublin 4, Irland; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1S. 1 lit. a) DSGVO); Website: https://marketingplatform.google.com;Datenschutzerklärung: https://policies.google.com/privacy; GrundlageDrittlandübermittlung: EU-US Data Privacy Framework (DPF); WeitereInformationen: Arten der Verarbeitung sowie der verarbeiteten Daten:https://business.safety.google/adsservices/. Datenverarbeitungsbedingungenzwischen Verantwortlichen und Standardvertragsklauseln für Drittlandtransfersvon Daten: https://business.safety.google/adscontrollerterms.ErweiterteConversions für Google Ads: Wenn Kunden auf unsere Google-Anzeigen klicken undanschließend die beworbene Dienstleistung in Anspruch nehmen (sog.“Konversion”), können die vom Nutzer eingegebenen Daten, wie z. B. dieE-Mail-Adresse, der Name, die Wohnanschrift oder die Telefonnummer, an Googleübermittelt werden. Die Hash-Werte werden dann mit bestehenden Google-Kontender Nutzer abgeglichen, um die Interaktion der Nutzer mit den Anzeigen (z. B.Klicks oder Views) und damit deren Leistung besser auswerten und verbessern zukönnen; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).Website: https://support.google.com/google-ads/answer/9888656.InstagramWerbeanzeigen: Schaltung von Werbeanzeigen innerhalb der Plattform Instagramund Auswertung der Anzeigenergebnisse; Dienstanbieter: Meta Platforms IrelandLimited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland;Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Website:https://www.instagram.com; Datenschutzerklärung:https://instagram.com/about/legal/privacy; Grundlage Drittlandübermittlung:EU-US Data Privacy Framework (DPF); Widerspruchsmöglichkeit (Opt-Out): Wirverweisen auf die Datenschutz – und Werbeeinstellungen im Profil der Nutzer beider Plattform Instagram sowie im Rahmen von Instagrams Einwilligungsverfahrenund Instagrams Kontaktmöglichkeiten zur Wahrnehmung von Auskunfts- und anderenBetroffenenrechten in Instagrams Datenschutzerklärung; Weitere Informationen:Event Daten der Nutzer, d. .h. Verhaltens- und Interessensangaben, werden fürdie Zwecke der gezielten Werbung und der Zielgruppenbildung auf der Grundlageder Vereinbarung über die gemeinsame Verantwortlichkeit (“Zusatz fürVerantwortliche”, https://www.facebook.com/legal/controller_addendum)verarbeitet. Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erhebungdurch und Übermittlung von Daten an Meta Platforms Ireland Limited, einUnternehmen mit Sitz in der EU. Die weitere Verarbeitung der Daten liegt in deralleinigen Verantwortung von Meta Platforms Ireland Limited, was insbesonderedie Übermittlung der Daten an die Muttergesellschaft Meta Platforms, Inc. inden USA betrifft (auf der Grundlage der zwischen Meta Platforms Ireland Limitedund Meta Platforms, Inc. geschlossenen Standardvertragsklauseln).LinkedInWerbeanzeigen: Schaltung von Werbeanzeigen innerhalb der Plattform LinkedIn undAuswertung der Anzeigenergebnisse; Dienstanbieter: LinkedIn Irland UnlimitedCompany, Wilton Plaza Wilton Place, Dublin 2, Irland; Rechtsgrundlagen:Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO), Berechtigte Interessen (Art. 6Abs. 1 S. 1 lit. f) DSGVO); Website:https://business.linkedin.com/de-de/marketing-solutions/ads;Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy; GrundlageDrittlandübermittlung: Standardvertragsklauseln(https://de.linkedin.com/legal/l/dpa); Widerspruchsmöglichkeit (Opt-Out):https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out. WeitereInformationen: https://legal.linkedin.com/dpa.Facebook Conversions API: Wirnutzen die “Conversions API” von Facebook. Bei der Conversions API handelt essich um eine Schnittstelle, mit der Event-Daten von unseren Servern direkt anFacebook gesendet werden. Die Funktionsweise und die Verarbeitung von Daten imRahmen der Conversions API entspricht der Funktionsweise und Verarbeitung imRahmen der Nutzung des Facebook-Pixels, weshalb wir insoweit auf dieDatenschutzhinweise zum Facebook-Pixel und Zielgruppenbildung verweisen;Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).HubSpot: Marketingsoftware zu Lead-Generierung, Marketing-Automatisierungund Analyse; Dienstanbieter: HubSpot, Inc., 25 First St., 2nd floor, Cambridge,Massachusetts 02141, USA; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1lit. a) DSGVO); Website: https://www.hubspot.de; Datenschutzerklärung:https://legal.hubspot.com/de/privacy-policy; Auftragsverarbeitungsvertrag:https://legal.hubspot.com/dpa. Grundlage Drittlandübermittlung: EU-US DataPrivacy Framework (DPF), Standardvertragsklauseln (https://legal.hubspot.com/dpa).Kundenrezensionenund BewertungsverfahrenWir nehmen an Rezensions- und Bewertungsverfahren teil, um unsereLeistungen zu evaluieren, zu optimieren und zu bewerben. Wenn Nutzer uns überdie beteiligten Bewertungsplattformen oder -verfahren bewerten oder anderweitigFeedback geben, gelten zusätzlich die Allgemeinen Geschäfts- oderNutzungsbedingungen und die Datenschutzhinweise der Anbieter. Im Regelfallsetzt die Bewertung zudem eine Registrierung bei den jeweiligen Anbieternvoraus.Um sicherzustellen, dass die bewertenden Personen tatsächlich unsereLeistungen in Anspruch genommen haben, übermitteln wir mit Einwilligung derKunden die hierzu erforderlichen Daten im Hinblick auf den Kunden und die inAnspruch genommene Leistung an die jeweilige Bewertungsplattform(einschließlich Name, E-Mail-Adresse und Bestellnummer bzw. Artikelnummer).Diese Daten werden alleine zur Verifizierung der Authentizität des Nutzersverwendet.Verarbeitete Datenarten: Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit,Kundenkategorie); Nutzungsdaten (z. B. besuchte Webseiten, Interesse anInhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. .B.IP-Adressen, Zeitangaben, Identifikationsnummern,Einwilligungsstatus).Betroffene Personen: Kunden; Nutzer (z. .B.Webseitenbesucher, Nutzer von Onlinediensten).Zwecke der Verarbeitung: Feedback(z. B. Sammeln von Feedback via Online-Formular). Marketing.Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Bewertungs-Widget: Wir binden in unser Onlineangebot sogenannte“Bewertungs-Widgets” ein. Ein Widget ist ein in unser Onlineangeboteingebundenes Funktions- und Inhaltselement, das veränderliche Informationenanzeigt. Es kann z. B. in Form eines Siegels oder vergleichbaren Elements, zumTeil auch “Badge” genannt, dargestellt werden. Dabei wird der entsprechendeInhalt des Widgets zwar innerhalb unseres Onlineangebotes dargestellt, er wirdaber in diesem Moment von den Servern des jeweiligen Widgets-Anbietersabgerufen. Nur so kann immer der aktuelle Inhalt gezeigt werden, vor allem diejeweils aktuelle Bewertung. Dafür muss eine Datenverbindung von der innerhalbunseres Onlineangebotes aufgerufenen Webseite zu dem Server desWidgets-Anbieters aufgebaut werden und der Widgets-Anbieter erhält gewissetechnische Daten (Zugriffsdaten, inklusive IP-Adresse), die nötig sind, damitder Inhalt des Widgets an den Browser des Nutzers ausgeliefert werden kann. DesWeiteren erhält der Widgets-Anbieter Informationen darüber, dass Nutzer unserOnlineangebot besucht haben. Diese Informationen können in einem Cookiegespeichert und von dem Widgets-Anbieter verwendet werden, um zu erkennen,welche Onlineangebote, die am dem Bewertungsverfahren teilnehmen, von demNutzer besucht worden sind. Die Informationen können in einem Nutzerprofilgespeichert und für Werbe- oder Marktforschungszwecke verwendet werden;Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Google Kundenrezensionen: Dienst zur Einholung und/oder Darstellung derKundenzufriedenheit und Kundenmeinungen; Dienstanbieter: Google IrelandLimited, Gordon House, Barrow Street, Dublin 4, Irland; Rechtsgrundlagen:Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:https://www.google.com/; Datenschutzerklärung:https://policies.google.com/privacy; Grundlage Drittlandübermittlung: EU-USData Privacy Framework (DPF); Weitere Informationen: Im Rahmen der Einholungvon Kundenrezensionen werden eine Identifikationsnummer sowie Zeitpunkt für denzu bewertenden Geschäftsvorgang, bei direkt an Kunden versendetenRezensionsanfragen die E-Mailadresse des Kunden sowie deren Angabe zum Land desWohnsitzes als auch die Rezensionsangaben selbst verarbeitet; Weitere Angabenzu den Arten der Verarbeitung sowie der verarbeiteten Daten:https://business.safety.google/adsservices/. Datenverarbeitungsbedingungen fürGoogle Werbeprodukte: Informationen zu den DienstenDatenverarbeitungsbedingungen zwischen Verantwortlichen undStandardvertragsklauseln für Drittlandtransfers von Daten:https://business.safety.google/adscontrollerterms.Präsenzen in sozialenNetzwerken (Social Media)Wir unterhalten Onlinepräsenzen innerhalb sozialerNetzwerke und verarbeiten in diesem Rahmen Daten der Nutzer, um mit den dortaktiven Nutzern zu kommunizieren oder um Informationen über uns anzubieten.Wir weisen darauf hin, dass dabei Daten der Nutzer außerhalb des Raumes derEuropäischen Union verarbeitet werden können. Hierdurch können sich für dieNutzer Risiken ergeben, weil so z. B. die Durchsetzung der Rechte der Nutzererschwert werden könnte.Ferner werden die Daten der Nutzer innerhalb sozialer Netzwerke imRegelfall für Marktforschungs- und Werbezwecke verarbeitet. So können z. B.anhand des Nutzungsverhaltens und sich daraus ergebender Interessen der NutzerNutzungsprofile erstellt werden. Die Nutzungsprofile können wiederum verwendetwerden, um z. B. Werbeanzeigen innerhalb und außerhalb der Netzwerke zuschalten, die mutmaßlich den Interessen der Nutzer entsprechen. Zu diesenZwecken werden im Regelfall Cookies auf den Rechnern der Nutzer gespeichert, indenen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden.Ferner können in den Nutzungsprofilen auch Daten unabhängig der von den Nutzernverwendeten Geräte gespeichert werden (insbesondere, wenn die Nutzer Mitgliederder jeweiligen Plattformen sind und bei diesen eingeloggt sind).Für einedetaillierte Darstellung der jeweiligen Verarbeitungsformen und derWiderspruchsmöglichkeiten (Opt-Out) verweisen wir auf dieDatenschutzerklärungen und Angaben der Betreiber der jeweiligen Netzwerke.Auch im Fall von Auskunftsanfragen und der Geltendmachung vonBetroffenenrechten weisen wir darauf hin, dass diese am effektivsten bei denAnbietern geltend gemacht werden können. Nur die Anbieter haben jeweils Zugriffauf die Daten der Nutzer und können direkt entsprechende Maßnahmen ergreifenund Auskünfte geben. Sollten Sie dennoch Hilfe benötigen, dann können Sie sichan uns wenden.Verarbeitete Datenarten: Kontaktdaten (z. B. E-Mail, Telefonnummern);Inhaltsdaten (z. B. Eingaben in Onlineformularen); Nutzungsdaten (z. B.besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-,Kommunikations- und Verfahrensdaten (z. .B. IP-Adressen, Zeitangaben,Identifikationsnummern, Einwilligungsstatus).Betroffene Personen: Nutzer (z..B. Webseitenbesucher, Nutzer von Onlinediensten).Zwecke der Verarbeitung:Kontaktanfragen und Kommunikation; Feedback (z. B. Sammeln von Feedback via Online-Formular).Marketing.Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Instagram: Soziales Netzwerk; Dienstanbieter: Meta Platforms IrelandLimited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland;Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO);Website: https://www.instagram.com. Datenschutzerklärung:https://instagram.com/about/legal/privacy.Facebook-Seiten: Profile innerhalbdes sozialen Netzwerks Facebook – Wir sind gemeinsam mit Meta Platforms IrelandLimited für die Erhebung (jedoch nicht die weitere Verarbeitung) von Daten derBesucher unserer Facebook-Seite (sog. “Fanpage”) verantwortlich. Zu diesenDaten gehören Informationen zu den Arten von Inhalten, die Nutzer sich ansehenoder mit denen sie interagieren, oder die von ihnen vorgenommenen Handlungen(siehe unter „Von dir und anderen getätigte und bereitgestellte Dinge” in derFacebook-Datenrichtlinie: https://www.facebook.com/policy), sowie Informationenüber die von den Nutzern genutzten Geräte (z. B. IP-Adressen, Betriebssystem,Browsertyp, Spracheinstellungen, Cookie-Daten; siehe unter„Geräteinformationen” in der Facebook-Datenrichtlinie:https://www.facebook.com/policy). Wie in der Facebook-Datenrichtlinie unter„Wie verwenden wir diese Informationen?” erläutert, erhebt und verwendetFacebook Informationen auch, um Analysedienste, so genannte “Seiten-Insights”,für Seitenbetreiber bereitzustellen, damit diese Erkenntnisse darüber erhalten,wie Personen mit ihren Seiten und mit den mit ihnen verbundenen Inhalteninteragieren. Wir haben mit Facebook eine spezielle Vereinbarung abgeschlossen(“Informationen zu Seiten-Insights”,https://www.facebook.com/legal/terms/page_controller_addendum), in derinsbesondere geregelt wird, welche Sicherheitsmaßnahmen Facebook beachten mussund in der Facebook sich bereit erklärt hat die Betroffenenrechte zu erfüllen(d. h. Nutzer können z. B. Auskünfte oder Löschungsanfragen direkt an Facebookrichten). Die Rechte der Nutzer (insbesondere auf Auskunft, Löschung,Widerspruch und Beschwerde bei zuständiger Aufsichtsbehörde), werden durch die Vereinbarungenmit Facebook nicht eingeschränkt. Weitere Hinweise finden sich in den“Informationen zu Seiten-Insights”(https://www.facebook.com/legal/terms/information_about_page_insights_data);Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04X2K5, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit.f) DSGVO); Website: https://www.facebook.com; Datenschutzerklärung:https://www.facebook.com/about/privacy; Grundlage Drittlandübermittlung: EU-USData Privacy Framework (DPF), Standardvertragsklauseln(https://www.facebook.com/legal/EU_data_transfer_addendum). WeitereInformationen: Vereinbarung gemeinsamer Verantwortlichkeit:https://www.facebook.com/legal/terms/information_about_page_insights_data. Diegemeinsame Verantwortlichkeit beschränkt sich auf die Erhebung durch undÜbermittlung von Daten an Meta Platforms Ireland Limited, ein Unternehmen mitSitz in der EU. Die weitere Verarbeitung der Daten liegt in der alleinigenVerantwortung von Meta Platforms Ireland Limited, was insbesondere dieÜbermittlung der Daten an die Muttergesellschaft Meta Platforms, Inc. in denUSA betrifft (auf der Grundlage der zwischen Meta Platforms Ireland Limited undMeta Platforms, Inc. geschlossenen Standardvertragsklauseln).LinkedIn: SozialesNetzwerk; Dienstanbieter: LinkedIn Irland Unlimited Company, Wilton PlazaWilton Place, Dublin 2, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art.6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.linkedin.com;Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy;Auftragsverarbeitungsvertrag: https://legal.linkedin.com/dpa; GrundlageDrittlandübermittlung: Standardvertragsklauseln(https://legal.linkedin.com/dpa). Widerspruchsmöglichkeit (Opt-Out):https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.X:Soziales Netzwerk; Dienstanbieter: Twitter International Company, OneCumberland Place, Fenian Street, Dublin 2 D02 AX07, Irland; Rechtsgrundlagen:Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Datenschutzerklärung:https://twitter.com/privacy, (Settings:https://twitter.com/personalization).YouTube: Soziales Netzwerk undVideoplattform; Dienstanbieter: Google Ireland Limited, Gordon House, BarrowStreet, Dublin 4, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs.1 S. 1 lit. f) DSGVO); Datenschutzerklärung:https://policies.google.com/privacy; Grundlage Drittlandübermittlung: EU-USData Privacy Framework (DPF). Widerspruchsmöglichkeit (Opt-Out):https://adssettings.google.com/authenticated.Plugins und eingebetteteFunktionen sowie Inhalte.Wir binden in unser Onlineangebot Funktions- und Inhaltselemente ein, dievon den Servern ihrer jeweiligen Anbieter (nachfolgend bezeichnet als“Drittanbieter”) bezogen werden. Dabei kann es sich zum Beispiel um Grafiken,Videos oder Stadtpläne handeln (nachfolgend einheitlich bezeichnet als“Inhalte”).Die Einbindung setzt immer voraus, dass die Drittanbieter dieserInhalte die IP-Adresse der Nutzer verarbeiten, da sie ohne die IP-Adresse dieInhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für dieDarstellung dieser Inhalte oder Funktionen erforderlich. Wir bemühen uns, nursolche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglichzur Auslieferung der Inhalte verwenden. Drittanbieter können ferner sogenanntePixel-Tags (unsichtbare Grafiken, auch als “Web Beacons” bezeichnet) fürstatistische oder Marketingzwecke verwenden. Durch die “Pixel-Tags” könnenInformationen, wie der Besucherverkehr auf den Seiten dieser Webseite,ausgewertet werden. Die pseudonymen Informationen können ferner in Cookies aufdem Gerät der Nutzer gespeichert werden und unter anderem technischeInformationen zum Browser und zum Betriebssystem, zu verweisenden Webseiten,zur Besuchszeit sowie weitere Angaben zur Nutzung unseres Onlineangebotesenthalten als auch mit solchen Informationen aus anderen Quellen verbundenwerden.Verarbeitete Datenarten: Nutzungsdaten (z. B. besuchte Webseiten, Interessean Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. B.IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus).Standortdaten (Angaben zur geografischen Position eines Gerätes oder einerPerson).Betroffene Personen: Nutzer (z. .B. Webseitenbesucher, Nutzer vonOnlinediensten).Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotesund Nutzerfreundlichkeit. Erbringung vertraglicher Leistungen und Erfüllungvertraglicher Pflichten.Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Einbindung von Drittsoftware, Skripten oder Frameworks (z. B. jQuery): Wirbinden in unser Onlineangebot Software ein, die wir von Servern andererAnbieter abrufen (z. B. Funktions-Bibliotheken, die wir zwecks Darstellung oderNutzerfreundlichkeit unseres Onlineangebotes verwenden). Hierbei erheben diejeweiligen Anbieter die IP-Adresse der Nutzer und können diese zu Zwecken derÜbermittlung der Software an den Browser der Nutzer sowie zu Zwecken derSicherheit, als auch zur Auswertung und Optimierung ihres Angebotesverarbeiten. – Wir binden in unser Onlineangebot Software ein, die wir vonServern anderer Anbieter abrufen (z. B. Funktions-Bibliotheken, die wir zwecksDarstellung oder Nutzerfreundlichkeit unseres Onlineangebotes verwenden).Hierbei erheben die jeweiligen Anbieter die IP-Adresse der Nutzer und könnendiese zu Zwecken der Übermittlung der Software an den Browser der Nutzer sowiezu Zwecken der Sicherheit, als auch zur Auswertung und Optimierung ihresAngebotes verarbeiten; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1S. 1 lit. f) DSGVO).Google Fonts (Bereitstellung auf eigenem Server):Bereitstellung von Schriftarten-Dateien zwecks einer nutzerfreundlichenDarstellung unseres Onlineangebotes; Dienstanbieter: Die Google Fonts werden aufunserem Server gehostet, es werden keine Daten an Google übermittelt;Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Google Maps: Wir binden die Landkarten des Dienstes “Google Maps” desAnbieters Google ein. Zu den verarbeiteten Daten können insbesondereIP-Adressen und Standortdaten der Nutzer gehören; Dienstanbieter: Google CloudEMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland; Rechtsgrundlagen:Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:https://mapsplatform.google.com/; Datenschutzerklärung:https://policies.google.com/privacy. Grundlage Drittlandübermittlung: EU-USData Privacy Framework (DPF).reCAPTCHA: Wir binden die Funktion “reCAPTCHA”ein, um erkennen zu können, ob Eingaben (z. B. in Onlineformularen) vonMenschen und nicht von automatisch agierenden Maschinen (sogenannten “Bots”)getätigt werden. Zu den verarbeiteten Daten können IP-Adressen, Informationenzu Betriebssystemen, Geräten oder verwendeten Browsern, Spracheinstellungen,Standort, Mausbewegungen, Tastaturanschläge, Verweildauer auf Webseiten, zuvorbesuchte Webseiten, Interaktionen mit ReCaptcha auf anderen Webseiten, unterUmständen Cookies sowie Ergebnisse von manuellen Erkennungsvorgängen (z. B.Beantwortung von gestellten Fragen oder Auswahl von Objekten in Bildern)gehören. Die Datenverarbeitung erfolgt auf Grundlage unserer berechtigtenInteresse, unser Onlineangebot vor missbräuchlichem automatisiertem Crawlingund Spam zu schützen; Dienstanbieter: Google Ireland Limited, Gordon House,Barrow Street, Dublin 4, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art.6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.google.com/recaptcha/;Datenschutzerklärung: https://policies.google.com/privacy; Grundlage Drittlandübermittlung:EU-US Data Privacy Framework (DPF). Widerspruchsmöglichkeit (Opt-Out):Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de, Einstellungenfür die Darstellung von Werbeeinblendungen:https://adssettings.google.com/authenticated.Management, Organisation undHilfswerkzeugeWir setzen Dienstleistungen, Plattformen und Software anderer Anbieter(nachfolgend bezeichnet als “Drittanbieter”) zu Zwecken der Organisation,Verwaltung, Planung sowie Erbringung unserer Leistungen ein. Bei der Auswahlder Drittanbieter und ihrer Leistungen beachten wir die gesetzlichen Vorgaben.In diesem Rahmen können personenbezogenen Daten verarbeitet und auf denServern der Drittanbieter gespeichert werden. Hiervon können diverse Datenbetroffen sein, die wir entsprechend dieser Datenschutzerklärung verarbeiten.Zu diesen Daten können insbesondere Stammdaten und Kontaktdaten der Nutzer,Daten zu Vorgängen, Verträgen, sonstigen Prozessen und deren Inhalte gehören.Sofern Nutzer im Rahmen der Kommunikation, von Geschäfts- oder anderenBeziehungen mit uns auf die Drittanbieter bzw. deren Software oder Plattformenverwiesen werden, können die Drittanbieter Nutzungsdaten und Metadaten zuSicherheitszwecken, zur Serviceoptimierung oder zu Marketingzweckenverarbeiten. Wir bitten daher darum, die Datenschutzhinweise der jeweiligenDrittanbieter zu beachten.Verarbeitete Datenarten: Inhaltsdaten (z. B. Eingaben in Onlineformularen);Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten,Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. .B.IP-Adressen, Zeitangaben, Identifikationsnummern,Einwilligungsstatus).Betroffene Personen: Kommunikationspartner; Nutzer (z. .B.Webseitenbesucher, Nutzer von Onlinediensten).Zwecke der Verarbeitung:Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten;Büro- und Organisationsverfahren; Reichweitenmessung (z. B.Zugriffsstatistiken, Erkennung wiederkehrender Besucher). Profile mitnutzerbezogenen Informationen (Erstellen von Nutzerprofilen).Rechtsgrundlagen:Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).Weitere Hinweise zuVerarbeitungsprozessen, Verfahren und Diensten:HubSpot: Social Media Publishing, Reporting (z. B. Traffic-Quellen,Zugriffszahlen, Webanalyse), Kontaktmanagement (z. B. Kontaktformulare,Direktkommunikation und Nutzersegmentierung), Landing Pages; Dienstanbieter:HubSpot, Inc., 25 First St., 2nd floor, Cambridge, Massachusetts 02141, USA;Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO);Website: https://www.hubspot.de; Datenschutzerklärung:https://legal.hubspot.com/de/privacy-policy; Auftragsverarbeitungsvertrag:https://legal.hubspot.com/dpa. Grundlage Drittlandübermittlung: EU-US DataPrivacy Framework (DPF), Standardvertragsklauseln(https://legal.hubspot.com/dpa).Google Docs: Online-Anwendung fürTextverarbeitung, Dokumentenspeicherung, Zusammenarbeit und Austausch von Dokumenten;Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4,Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO); Website: https://www.google.de/docs/about/; Datenschutzerklärung:https://cloud.google.com/privacy; Auftragsverarbeitungsvertrag:https://cloud.google.com/terms/data-processing-addendum; GrundlageDrittlandübermittlung: EU-US Data Privacy Framework (DPF),Standardvertragsklauseln(https://cloud.google.com/terms/eu-model-contract-clause). WeitereInformationen: https://cloud.google.com/privacy.PräambelMit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären,welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als “Daten”bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. DieDatenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungenpersonenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen alsauch insbesondere auf unseren Webseiten, in mobilen Applikationen sowieinnerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile(nachfolgend zusammenfassend bezeichnet als “Onlineangebot”).Die verwendeten Begriffe sind nicht geschlechtsspezifisch.Stand: 13.Oktober 2023Rechtstext von Dr. Schwenke - für weitere Informationen bitte anklicken.Inhaltsübersicht Präambel Verantwortlicher Übersicht     der Verarbeitungen Maßgebliche     Rechtsgrundlagen Sicherheitsmaßnahmen Übermittlung     von personenbezogenen Daten Internationale     Datentransfers Löschung     von Daten Rechte     der betroffenen Personen Einsatz     von Cookies Geschäftliche     Leistungen Im Rahmen     der Geschäftstätigkeit eingesetzte Anbieter und Services Zahlungsverfahren Bereitstellung     des Onlineangebotes und Webhosting Besondere     Hinweise zu Applikationen (Apps) Registrierung,     Anmeldung und Nutzerkonto Blogs und     Publikationsmedien Kontakt-     und Anfragenverwaltung Kommunikation     via Messenger Chatbots     und Chatfunktionen Cloud-Dienste Newsletter     und elektronische Benachrichtigungen Werbliche     Kommunikation via E-Mail, Post, Fax oder Telefon Webanalyse,     Monitoring und Optimierung Onlinemarketing Kundenrezensionen     und Bewertungsverfahren Präsenzen     in sozialen Netzwerken (Social Media) Plugins     und eingebettete Funktionen sowie Inhalte Management,     Organisation und HilfswerkzeugeVerantwortlicherBraingineering GmbHModecenterstrasse 20/1, 1030 WienÖsterreichE-Mail-Adresse: info@braingineering.at Übersicht der VerarbeitungenDie nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und dieZwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.Arten der verarbeiteten Daten Bestandsdaten. Zahlungsdaten. Standortdaten. Kontaktdaten. Inhaltsdaten. Vertragsdaten. Nutzungsdaten. Meta-,     Kommunikations- und Verfahrensdaten. Event-Daten     (Facebook).Kategorien betroffener Personen Kunden. Beschäftigte. Interessenten. Kommunikationspartner. Nutzer. Geschäfts-     und Vertragspartner.Zwecke der Verarbeitung Erbringung     vertraglicher Leistungen und Erfüllung vertraglicher Pflichten. Kontaktanfragen     und Kommunikation. Sicherheitsmaßnahmen. Direktmarketing. Reichweitenmessung. Tracking. Büro- und     Organisationsverfahren. Remarketing. Konversionsmessung. Klickverfolgung. Zielgruppenbildung. A/B-Tests. Verwaltung     und Beantwortung von Anfragen. Firewall. Feedback. Heatmaps. Umfragen     und Fragebögen. Marketing. Profile     mit nutzerbezogenen Informationen. Bereitstellung     unseres Onlineangebotes und Nutzerfreundlichkeit. Informationstechnische     Infrastruktur.Maßgebliche RechtsgrundlagenMaßgebliche Rechtsgrundlagen nach der DSGVO: ImFolgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf derenBasis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis,dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw.unserem Wohn- oder Sitzland gelten können. Sollten ferner im Einzelfallspeziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in derDatenschutzerklärung mit. Einwilligung     (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) – Die betroffene Person hat ihre     Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen     Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben. Vertragserfüllung     und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) – Die     Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei     die betroffene Person ist, oder zur Durchführung vorvertraglicher     Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen. Rechtliche     Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) – Die Verarbeitung ist     zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der     Verantwortliche unterliegt. Berechtigte     Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) – Die Verarbeitung ist zur     Wahrung der berechtigten Interessen des Verantwortlichen oder eines     Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und     Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener     Daten erfordern, überwiegen.Nationale Datenschutzregelungen in Österreich: Zusätzlich zu denDatenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz inÖsterreich. Hierzu gehört insbesondere das Bundesgesetz zum Schutz natürlicherPersonen bei der Verarbeitung personenbezogener Daten (Datenschutzgesetz –DSG). Das Datenschutzgesetz enthält insbesondere Spezialregelungen zum Rechtauf Auskunft, zum Recht auf Richtigstellung oder Löschung, zur Verarbeitungbesonderer Kategorien personenbezogener Daten, zur Verarbeitung für andereZwecke und zur Übermittlung sowie zur automatisierten Entscheidungsfindung imEinzelfall. Maßgebliche Rechtsgrundlagen nach dem Schweizer Datenschutzgesetz: Wenn Siesich in der Schweiz befinden, bearbeiten wir Ihre Daten auf Grundlage desBundesgesetzes über den Datenschutz (kurz “Schweizer DSG”). Dies gilt auch,wenn unsere Bearbeitung Ihrer Daten Sie sonst in der Schweiz betrifft und Sievon der Bearbeitung betroffen sind. Das Schweizer DSG sieht grundsätzlich nichtvor (anders als beispielsweise die DSGVO), dass eine Rechtsgrundlage für dieBearbeitung der Personendaten genannt werden muss. Wir bearbeiten Personendatennur dann, wenn die Bearbeitung rechtmäßig ist, nach Treu und Glaubendurchgeführt wird und verhältnismäßig ist (Art. 6 Abs. 1 und 2 des SchweizerDSG). Ferner werden Personendaten von uns nur zu einem bestimmten und für die betroffenePerson erkennbaren Zwecken beschafft und nur so bearbeitet, dass es mit diesenZwecken vereinbar ist (Art. 6 Abs. 3 des Schweizer DSG).Hinweis auf Geltung DSGVO und Schweizer DSG: Diese Datenschutzhinweisedienen sowohl der Informationserteilung nach dem schweizerischen Bundesgesetzüber den Datenschutz (Schweizer DSG) als auch nach derDatenschutzgrundverordnung (DSGVO). Aus diesem Grund bitten wir Sie zubeachten, dass aufgrund der breiteren räumlichen Anwendung und Verständlichkeitdie Begriffe der DSGVO verwendet werden. Insbesondere statt der im SchweizerDSG verwendeten Begriffe „Bearbeitung” von „Personendaten”, “überwiegendes Interesse”und “besonders schützenswerte Personendaten” werden die in der DSGVOverwendeten Begriffe „Verarbeitung” von „personenbezogenen Daten” sowie“berechtigtes Interesse” und “besondere Kategorien von Daten” verwendet. Diegesetzliche Bedeutung der Begriffe wird jedoch im Rahmen der Geltung desSchweizer DSG weiterhin nach dem Schweizer DSG bestimmt.SicherheitsmaßnahmenWir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigungdes Stands der Technik, der Implementierungskosten und der Art, des Umfangs,der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichenEintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte undFreiheiten natürlicher Personen geeignete technische und organisatorischeMaßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit,Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen undelektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, derEingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung.Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung vonBetroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdungder Daten gewährleisten. Ferner berücksichtigen wir den Schutzpersonenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware,Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes, durchTechnikgestaltung und durch datenschutzfreundliche Voreinstellungen.TLS/SSL-Verschlüsselung (https): Um die Daten der Benutzer, die über unsereOnline-Dienste übertragen werden, zu schützen, verwenden wirTLS/SSL-Verschlüsselung. Secure Sockets Layer (SSL) ist die Standardtechnologiezur Sicherung von Internetverbindungen durch Verschlüsselung der zwischen einerWebsite oder App und einem Browser (oder zwischen zwei Servern) übertragenenDaten. Transport Layer Security (TLS) ist eine aktualisierte und sicherereVersion von SSL. Hyper Text Transfer Protocol Secure (HTTPS) wird in der URLangezeigt, wenn eine Website durch ein SSL/TLS-Zertifikat gesichert ist.Übermittlung von personenbezogenen DatenIm Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor,dass die Daten an andere Stellen, Unternehmen, rechtlich selbstständigeOrganisationseinheiten oder Personen übermittelt oder sie ihnen gegenüberoffengelegt werden. Zu den Empfängern dieser Daten können z. B. mit IT-Aufgabenbeauftragte Dienstleister oder Anbieter von Diensten und Inhalten, die in eineWebseite eingebunden werden, gehören. In solchen Fällen beachten wir diegesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw.Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empfängern IhrerDaten ab.Datenübermittlung innerhalb der Organisation: Wir können personenbezogeneDaten an andere Stellen innerhalb unserer Organisation übermitteln oder ihnenden Zugriff auf diese Daten gewähren. Sofern diese Weitergabe zuadministrativen Zwecken erfolgt, beruht die Weitergabe der Daten auf unserenberechtigten unternehmerischen und betriebswirtschaftlichen Interessen odererfolgt, sofern sie Erfüllung unserer vertragsbezogenen Verpflichtungenerforderlich ist oder wenn eine Einwilligung der Betroffenen oder einegesetzliche Erlaubnis vorliegt.Internationale DatentransfersDatenverarbeitung in Drittländern: Sofern wir Daten in einem Drittland (d.h., außerhalb der Europäischen Union (EU), des Europäischen Wirtschaftsraums(EWR)) verarbeiten oder die Verarbeitung im Rahmen der Inanspruchnahme vonDiensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an anderePersonen, Stellen oder Unternehmen stattfindet, erfolgt dies nur im Einklangmit den gesetzlichen Vorgaben. Sofern das Datenschutzniveau in dem Drittlandmittels eines Angemessenheitsbeschlusses anerkannt wurde (Art. 45 DSGVO), dientdieser als Grundlage des Datentransfers. Im Übrigen erfolgen Datentransfers nurdann, wenn das Datenschutzniveau anderweitig gesichert ist, insbesondere durchStandardvertragsklauseln (Art. 46 Abs. 2 lit. c) DSGVO), ausdrücklicheEinwilligung oder im Fall vertraglicher oder gesetzlich erforderlicherÜbermittlung (Art. 49 Abs. 1 DSGVO). Im Übrigen teilen wir Ihnen die Grundlagender Drittlandübermittlung bei den einzelnen Anbietern aus dem Drittland mit,wobei die Angemessenheitsbeschlüsse als Grundlagen vorrangig gelten.Informationen zu Drittlandtransfers und vorliegenden Angemessenheitsbeschlüssenkönnen dem Informationsangebot der EU-Kommission entnommen werden:https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de.EU-US Trans-Atlantic Data Privacy Framework: Im Rahmen des sogenannten„Data Privacy Framework” (DPF) hat die EU-Kommission das Datenschutzniveauebenfalls für bestimmte Unternehmen aus den USA im Rahmen derAngemessenheitsbeschlusses vom 10.07.2023 als sicher anerkannt. Die Liste derzertifizierten Unternehmen als auch weitere Informationen zu dem DPF können Sieder Webseite des Handelsministeriums der USA unterhttps://www.dataprivacyframework.gov/ (in Englisch) entnehmen. Wir informierenSie im Rahmen der Datenschutzhinweise, welche von uns eingesetztenDiensteanbieter unter dem Data Privacy Framework zertifiziert sind.Bekanntgabe von Personendaten ins Ausland: Gemäß dem SchweizerDatenschutzgesetz (DSG) geben wir personenbezogene Daten nur dann ins Auslandbekannt, wenn ein angemessener Schutz der betroffenen Personen gewährleistetist (Art. 16 Schweizer DSG). Sofern der Bundesrat keinen angemessenen Schutzfestgestellt hat (Liste:https://www.bj.admin.ch/bj/de/home/staat/datenschutz/internationales/anerkennung-staaten.html),ergreifen wir alternative Sicherheitsmaßnahmen. Diese können internationaleVerträge, spezifische Garantien, Datenschutzklauseln in Verträgen, von derEidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) genehmigteStandarddatenschutzklauseln oder von EDÖB oder einer zuständigenDatenschutzbehörde eines anderen Landes vorab anerkannte unternehmensinterneDatenschutzvorschriften umfassen.Laut Art. 16 des Schweizer DSG können Ausnahmen für die Bekanntgabe vonDaten ins Ausland zugelassen werden, wenn bestimmte Bedingungen erfüllt sind,einschließlich Einwilligung der betroffenen Person, Vertragsabwicklung,öffentliches Interesse, Schutz von Leben oder körperlicher Unversehrtheit,öffentlich gemachte Daten oder Daten aus einem gesetzlich vorgesehenenRegister. Diese Bekanntgaben erfolgen stets im Einklang mit den gesetzlichenAnforderungen.Löschung von DatenDie von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichenVorgaben gelöscht, sobald deren zur Verarbeitung erlaubten Einwilligungenwiderrufen werden oder sonstige Erlaubnisse entfallen (z. B. wenn der Zweck derVerarbeitung dieser Daten entfallen ist oder sie für den Zweck nichterforderlich sind). Sofern die Daten nicht gelöscht werden, weil sie für andereund gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung aufdiese Zwecke beschränkt. D. h., die Daten werden gesperrt und nicht für andereZwecke verarbeitet. Das gilt z. B. für Daten, die aus handels- odersteuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zurGeltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutzder Rechte einer anderen natürlichen oder juristischen Person erforderlich ist.Im Rahmen unserer Datenschutzhinweise können wir den Nutzern weitereInformationen zu der Löschung sowie zu der Aufbewahrung von Daten mitteilen,die speziell für die jeweiligen Verarbeitungsprozesses gelten.Rechte der betroffenen PersonenRechte der betroffenen Personen aus der DSGVO: Ihnen stehen als Betroffenenach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21DSGVO ergeben: Widerspruchsrecht:     Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation     ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden     personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f     DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese     Bestimmungen gestütztes Profiling. Werden die Sie betreffenden     personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben     Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden     personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies     gilt auch für das Profiling, soweit es mit solcher Direktwerbung in     Verbindung steht. Widerrufsrecht     bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit     zu widerrufen. Auskunftsrecht:     Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende     Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf     weitere Informationen und Kopie der Daten entsprechend den gesetzlichen     Vorgaben. Recht auf     Berichtigung: Sie haben entsprechend den gesetzlichen Vorgaben das Recht,     die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der     Sie betreffenden unrichtigen Daten zu verlangen. Recht auf     Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe der     gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie betreffende Daten     unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe der     gesetzlichen Vorgaben eine Einschränkung der Verarbeitung der Daten zu     verlangen. Recht auf     Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie     uns bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem     strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder     deren Übermittlung an einen anderen Verantwortlichen zu fordern. Beschwerde     bei Aufsichtsbehörde: Entsprechend den gesetzlichen Vorgaben und     unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen     Rechtsbehelfs, haben Sie ferner das Recht, bei einer     Datenschutzaufsichtsbehörde, insbesondere einer Aufsichtsbehörde im     Mitgliedstaat, in dem Sie sich gewöhnlich aufhalten, der Aufsichtsbehörde     Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes, eine     Beschwerde einzulegen, wenn Sie der Ansicht sei sollten, dass die     Verarbeitung der Ihre Person betreffenden personenbezogenen Daten gegen     die DSGVO verstößt.Rechte der betroffenen Personen nach dem Schweizer DSG:Ihnen stehen alsbetroffene Person nach Maßgabe der Vorgaben des Schweizer DSG die folgendenRechte zu: Recht auf     Auskunft: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob     Sie betreffende Personendaten verarbeitet werden, und auf Erhalt     derjenigen Informationen, die erforderlich sind, damit Sie Ihre Rechte     nach diesem Gesetz geltend machen können und eine transparente     Datenbearbeitung gewährleistet ist. Recht auf     Datenherausgabe oder -übertragung: Sie haben das Recht, die Herausgabe     Ihrer Personendaten, die Sie uns bekanntgegeben haben, in einem gängigen     elektronischen Format zu verlangen. Recht auf     Berichtigung: Sie haben das Recht, die Berichtigung der Sie betreffenden     unrichtigen Personendaten zu verlangen. Recht auf     Widerspruch, Löschung und Vernichtung: Sie haben das Recht, der     Verarbeitung Ihrer Daten zu widersprechen, sowie zu verlangen, dass die     Sie betreffenden Personendaten gelöscht oder vernichtet werden.Einsatz von CookiesCookies sind kleine Textdateien, bzw. sonstigeSpeichervermerke, die Informationen auf Endgeräten speichern und Informationenaus den Endgeräten auslesen. Z. B. um den Login-Status in einem Nutzerkonto,einen Warenkorbinhalt in einem E-Shop, die aufgerufenen Inhalte oder verwendeteFunktionen eines Onlineangebotes speichern. Cookies können ferner zuunterschiedlichen Zwecken eingesetzt werden, z. B. zu Zwecken derFunktionsfähigkeit, Sicherheit und Komfort von Onlineangeboten sowie der Erstellungvon Analysen der Besucherströme.Hinweise zur Einwilligung: Wir setzen Cookies im Einklang mit dengesetzlichen Vorschriften ein. Daher holen wir von den Nutzern einevorhergehende Einwilligung ein, außer wenn diese gesetzlich nicht gefordertist. Eine Einwilligung ist insbesondere nicht notwendig, wenn das Speichern unddas Auslesen der Informationen, also auch von Cookies, unbedingt erforderlichsind, um dem den Nutzern einen von ihnen ausdrücklich gewünschtenTelemediendienst (also unser Onlineangebot) zur Verfügung zu stellen. Zu den unbedingterforderlichen Cookies gehören in der Regel Cookies mit Funktionen, die derAnzeige und Lauffähigkeit des Onlineangebotes , dem Lastausgleich, derSicherheit, der Speicherung der Präferenzen und Auswahlmöglichkeiten der Nutzeroder ähnlichen mit der Bereitstellung der Haupt- und Nebenfunktionen des vonden Nutzern angeforderten Onlineangebotes zusammenhängenden Zwecken dienen. Diewiderrufliche Einwilligung wird gegenüber den Nutzern deutlich kommuniziert undenthält die Informationen zu der jeweiligen Cookie-Nutzung.Hinweise zu datenschutzrechtlichen Rechtsgrundlagen: Auf welcherdatenschutzrechtlichen Rechtsgrundlage wir die personenbezogenen Daten derNutzer mit Hilfe von Cookies verarbeiten, hängt davon ab, ob wir Nutzer um eineEinwilligung bitten. Falls die Nutzer einwilligen, ist die Rechtsgrundlage derVerarbeitung Ihrer Daten die erklärte Einwilligung. Andernfalls werden diemithilfe von Cookies verarbeiteten Daten auf Grundlage unserer berechtigtenInteressen (z. B. an einem betriebswirtschaftlichen Betrieb unseresOnlineangebotes und Verbesserung seiner Nutzbarkeit) verarbeitet oder, wenndies im Rahmen der Erfüllung unserer vertraglichen Pflichten erfolgt, wenn derEinsatz von Cookies erforderlich ist, um unsere vertraglichen Verpflichtungenzu erfüllen. Zu welchen Zwecken die Cookies von uns verarbeitet werden, darüberklären wir im Laufe dieser Datenschutzerklärung oder im Rahmen von unserenEinwilligungs- und Verarbeitungsprozessen auf.Speicherdauer: Im Hinblick auf die Speicherdauer werden die folgenden Artenvon Cookies unterschieden: Temporäre     Cookies (auch: Session- oder Sitzungs-Cookies): Temporäre Cookies werden     spätestens gelöscht, nachdem ein Nutzer ein Online-Angebot verlassen und     sein Endgerät (z. B. Browser oder mobile Applikation) geschlossen hat. Permanente     Cookies: Permanente Cookies bleiben auch nach dem Schließen des Endgerätes     gespeichert. So können beispielsweise der Login-Status gespeichert oder     bevorzugte Inhalte direkt angezeigt werden, wenn der Nutzer eine Website     erneut besucht. Ebenso können die mit Hilfe von Cookies erhobenen Daten     der Nutzer zur Reichweitenmessung verwendet werden. Sofern wir Nutzern     keine expliziten Angaben zur Art und Speicherdauer von Cookies mitteilen     (z. B. im Rahmen der Einholung der Einwilligung), sollten Nutzer davon     ausgehen, dass Cookies permanent sind und die Speicherdauer bis zu zwei     Jahre betragen kann.Allgemeine Hinweise zum Widerruf und Widerspruch (sog. “Opt-Out”): Nutzerkönnen die von ihnen abgegebenen Einwilligungen jederzeit widerrufen und derVerarbeitung entsprechend den gesetzlichen Vorgaben widersprechen. Hierzukönnen Nutzer unter anderem die Verwendung von Cookies in den Einstellungenihres Browsers einschränken (wobei dadurch auch die Funktionalität unseresOnlineangebotes eingeschränkt sein kann). Ein Widerspruch gegen die Verwendungvon Cookies zu Online-Marketing-Zwecken kann auch über die Websiteshttps://optout.aboutads.info und https://www.youronlinechoices.com/ erklärtwerden.Cookie-Einstellungen/ -Widerspruchsmöglichkeit:https://www.braingineering.at/cookies/ Verarbeitete     Datenarten: Nutzungsdaten (z. .B. besuchte Webseiten, Interesse an     Inhalten, Zugriffszeiten). Betroffene     Personen: Nutzer (z. .B. Webseitenbesucher, Nutzer von Onlinediensten). Zwecke     der Verarbeitung: Bereitstellung unseres Onlineangebotes und     Nutzerfreundlichkeit. Rechtsgrundlagen:     Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Einwilligung     (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten: Verarbeitung     von Cookie-Daten auf Grundlage einer Einwilligung: Wir setzen ein     Verfahren zum Cookie-Einwilligungs-Management ein, in dessen Rahmen die     Einwilligungen der Nutzer in den Einsatz von Cookies, bzw. der im Rahmen     des Cookie-Einwilligungs-Management-Verfahrens genannten Verarbeitungen     und Anbieter eingeholt sowie von den Nutzern verwaltet und widerrufen     werden können. Hierbei wird die Einwilligungserklärung gespeichert, um     deren Abfrage nicht erneut wiederholen zu müssen und die Einwilligung entsprechend     der gesetzlichen Verpflichtung nachweisen zu können. Die Speicherung kann     serverseitig und/oder in einem Cookie (sogenanntes Opt-In-Cookie, bzw.     mithilfe vergleichbarer Technologien) erfolgen, um die Einwilligung einem     Nutzer, bzw. dessen Gerät zuordnen zu können. Vorbehaltlich individueller     Angaben zu den Anbietern von Cookie-Management-Diensten, gelten die     folgenden Hinweise: Die Dauer der Speicherung der Einwilligung kann bis zu     zwei Jahren betragen. Hierbei wird ein pseudonymer Nutzer-Identifikator     gebildet und mit dem Zeitpunkt der Einwilligung, Angaben zur Reichweite     der Einwilligung (z. B. welche Kategorien von Cookies und/oder     Diensteanbieter) sowie dem Browser, System und verwendeten Endgerät     gespeichert; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a)     DSGVO). Cookie-Opt-Out:     In der Fußzeile unserer Website finden Sie einen Link, über den Sie Ihre     Cookie-Einstellungen ändern und entsprechende Einwilligungen widerrufen     können; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit.     f) DSGVO). Complianz:     Cookie-Einwilligungs-Management; Dienstanbieter: Lokal auf unserem Server     gehostet, keine Datenweitergabe an Dritte; Website: https://complianz.io/;     Datenschutzerklärung: https://complianz.io/legal/. Weitere Informationen:     Es werden eine individuelle Nutzer-ID, Sprache sowie Arten der     Einwilligungen und der Zeitpunkt ihrer Abgabe serverseitig und im Cookie     auf dem Gerät der Nutzer gespeichert.Geschäftliche LeistungenWir verarbeiten Daten unserer Vertrags- undGeschäftspartner, z. B. Kunden und Interessenten (zusammenfassend bezeichnetals “Vertragspartner”) im Rahmen von vertraglichen und vergleichbarenRechtsverhältnissen sowie damit verbundenen Maßnahmen und im Rahmen derKommunikation mit den Vertragspartnern (oder vorvertraglich), z. B., umAnfragen zu beantworten.Wir verarbeiten diese Daten, um unsere vertraglichenVerpflichtungen zu erfüllen. Dazu gehören insbesondere die Verpflichtungen zurErbringung der vereinbarten Leistungen, etwaige Aktualisierungspflichten undAbhilfe bei Gewährleistungs- und sonstigen Leistungsstörungen. Darüber hinausverarbeiten wir die Daten zur Wahrung unserer Rechte und zum Zwecke der mitdiesen Pflichten verbundenen Verwaltungsaufgaben sowie derUnternehmensorganisation. Darüber hinaus verarbeiten wir die Daten aufGrundlage unserer berechtigten Interessen an einer ordnungsgemäßen undbetriebswirtschaftlichen Geschäftsführung sowie an Sicherheitsmaßnahmen zum Schutzunserer Vertragspartner und unseres Geschäftsbetriebes vor Missbrauch,Gefährdung ihrer Daten, Geheimnisse, Informationen und Rechte (z. B. zurBeteiligung von Telekommunikations-, Transport- und sonstigen Hilfsdienstensowie Subunternehmern, Banken, Steuer- und Rechtsberatern,Zahlungsdienstleistern oder Finanzbehörden). Im Rahmen des geltenden Rechtsgeben wir die Daten von Vertragspartnern nur insoweit an Dritte weiter, alsdies für die vorgenannten Zwecke oder zur Erfüllung gesetzlicher Pflichten erforderlichist. Über weitere Formen der Verarbeitung, z. B. zu Marketingzwecken, werdendie Vertragspartner im Rahmen dieser Datenschutzerklärung informiert.Welche Daten für die vorgenannten Zwecke erforderlich sind, teilen wir denVertragspartnern vor oder im Rahmen der Datenerhebung, z. B. inOnlineformularen, durch besondere Kennzeichnung (z. B. Farben) bzw. Symbole (z.B. Sternchen o.ä.), oder persönlich mit.Wir löschen die Daten nach Ablauf gesetzlicher Gewährleistungs- undvergleichbarer Pflichten, d. h., grundsätzlich nach Ablauf von 4 Jahren, es seidenn, dass die Daten in einem Kundenkonto gespeichert werden, z. B., solangesie aus gesetzlichen Gründen der Archivierung aufbewahrt werden müssen. Diegesetzliche Aufbewahrungsfrist beträgt bei steuerrechtlich relevantenUnterlagen sowie bei Handelsbüchern, Inventaren, Eröffnungsbilanzen,Jahresabschlüssen, die zum Verständnis dieser Unterlagen erforderlichen Arbeitsanweisungenund sonstigen Organisationsunterlagen und Buchungsbelegen zehn Jahre sowie beiempfangenen Handels- und Geschäftsbriefen und Wiedergaben der abgesandtenHandels- und Geschäftsbriefe sechs Jahre. Die Frist beginnt mit Ablauf desKalenderjahres, in dem die letzte Eintragung in das Buch gemacht, das Inventar,die Eröffnungsbilanz, der Jahresabschluss oder der Lagebericht aufgestellt, derHandels- oder Geschäftsbrief empfangen oder abgesandt worden oder derBuchungsbeleg entstanden ist, ferner die Aufzeichnung vorgenommen worden istoder die sonstigen Unterlagen entstanden sind.Soweit wir zur Erbringung unsererLeistungen Drittanbieter oder Plattformen einsetzen, gelten im Verhältniszwischen den Nutzern und den Anbietern die Geschäftsbedingungen undDatenschutzhinweise der jeweiligen Drittanbieter oder Plattformen. Verarbeitete     Datenarten: Bestandsdaten (z. B. Namen, Adressen); Zahlungsdaten (z. B.     Bankverbindungen, Rechnungen, Zahlungshistorie); Kontaktdaten (z. B.     E-Mail, Telefonnummern); Vertragsdaten (z. B. Vertragsgegenstand,     Laufzeit, Kundenkategorie); Nutzungsdaten (z. B. besuchte Webseiten,     Interesse an Inhalten, Zugriffszeiten); Meta-, Kommunikations- und     Verfahrensdaten (z. .B. IP-Adressen, Zeitangaben, Identifikationsnummern,     Einwilligungsstatus). Betroffene     Personen: Kunden; Interessenten. Geschäfts- und Vertragspartner. Zwecke     der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung     vertraglicher Pflichten; Sicherheitsmaßnahmen; Kontaktanfragen und     Kommunikation; Büro- und Organisationsverfahren. Verwaltung und     Beantwortung von Anfragen. Rechtsgrundlagen:     Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b)     DSGVO); Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO).     Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten: Shop und     E-Commerce: Wir verarbeiten die Daten unserer Kunden, um ihnen die     Auswahl, den Erwerb, bzw. die Bestellung der gewählten Produkte, Waren     sowie verbundener Leistungen, als auch deren Bezahlung und Zustellung,     bzw. Ausführung zu ermöglichen. Sofern für die Ausführung einer Bestellung     erforderlich, setzen wir Dienstleister, insbesondere Post-, Speditions-     und Versandunternehmen ein, um die Lieferung, bzw. Ausführung gegenüber     unseren Kunden durchzuführen. Für die Abwicklung der Zahlungsvorgänge     nehmen wir die Dienste von Banken und Zahlungsdienstleistern in Anspruch.     Die erforderlichen Angaben sind als solche im Rahmen des Bestell- bzw.     vergleichbaren Erwerbsvorgangs gekennzeichnet und umfassen die zur     Auslieferung, bzw. Zurverfügungstellung und Abrechnung benötigten Angaben     sowie Kontaktinformationen, um etwaige Rücksprache halten zu können;     Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6     Abs. 1 S. 1 lit. b) DSGVO). Consulting:     Wir verarbeiten die Daten unserer Klienten, Mandanten sowie Interessenten     und anderer Auftraggeber oder Vertragspartner (einheitlich bezeichnet als     “Klienten”), um ihnen gegenüber unsere Beratungsleistungen erbringen zu     können. Die verarbeiteten Daten, die Art, der Umfang, der Zweck und die     Erforderlichkeit ihrer Verarbeitung bestimmen sich nach dem     zugrundeliegenden Vertrags- und Klientenverhältnis. Sofern es     für unsere Vertragserfüllung, zum Schutz lebenswichtiger Interessen oder     gesetzlich erforderlich ist, bzw. eine Einwilligung der Klienten vorliegt,     offenbaren oder übermitteln wir die Daten der Klienten unter Beachtung der     berufsrechtlichen Vorgaben an Dritte oder Beauftragte, wie z. B. Behörden,     Subunternehmer oder im Bereich der IT, der Büro- oder vergleichbarer     Dienstleistungen; Rechtsgrundlagen:     Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b)     DSGVO). Unternehmensberatung:     Wir verarbeiten die Daten unserer Kunden, Klienten sowie Interessenten und     anderer Auftraggeber oder Vertragspartner (einheitlich bezeichnet als     “Kunden”), um ihnen gegenüber unsere vertraglichen oder vorvertraglichen     Leistungen, insbesondere Beratungsleistungen, erbringen zu können. Die     verarbeiteten Daten, die Art, der Umfang, der Zweck und die     Erforderlichkeit ihrer Verarbeitung bestimmen sich nach dem     zugrundeliegenden Vertrags- und Geschäftsverhältnis. Sofern es     für unsere Vertragserfüllung oder gesetzlich erforderlich ist, bzw. eine     Einwilligung der Kunden vorliegt, offenbaren oder übermitteln wir die     Daten der Kunden unter Beachtung der berufsrechtlichen Vorgaben an Dritte     oder Beauftragte, wie z. B. Behörden, Gerichte oder im Bereich der IT, der     Büro- oder vergleichbarer Dienstleistungen; Rechtsgrundlagen:     Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b)     DSGVO).Im Rahmen der Geschäftstätigkeit eingesetzte Anbieter und ServicesIm Rahmenunserer Geschäftstätigkeit nutzen wir unter Beachtung der gesetzlichen Vorgabenzusätzliche Dienste, Plattformen, Schnittstellen oder Plug-ins vonDrittanbietern (kurz “Dienste”). Deren Nutzung beruht auf unseren Interessen aneiner ordnungsgemäßen, rechtmäßigen und wirtschaftlichen Führung unseresGeschäftsbetriebs und unserer internen Organisation. Verarbeitete     Datenarten: Bestandsdaten (z. B. Namen, Adressen); Zahlungsdaten (z. B.     Bankverbindungen, Rechnungen, Zahlungshistorie); Kontaktdaten (z. B.     E-Mail, Telefonnummern); Inhaltsdaten (z. B. Eingaben in     Onlineformularen); Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit,     Kundenkategorie); Nutzungsdaten (z. B. besuchte Webseiten, Interesse an     Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z.     .B. IP-Adressen, Zeitangaben, Identifikationsnummern,     Einwilligungsstatus). Betroffene     Personen: Kunden; Interessenten; Nutzer (z. B. Webseitenbesucher, Nutzer     von Onlinediensten); Geschäfts- und Vertragspartner.     Kommunikationspartner. Zwecke     der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung     vertraglicher Pflichten; Büro- und Organisationsverfahren;     Informationstechnische Infrastruktur (Betrieb und Bereitstellung von     Informationssystemen und technischen Geräten (Computer, Server etc.).);     Direktmarketing (z. B. per E-Mail oder postalisch). Marketing. Rechtsgrundlagen:     Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten: Typeform:     Erstellung von Formularen sowie Umfragen und Verwaltung der     Teilnehmerbeiträge; Dienstanbieter: TYPEFORM SL, Carrer Bac de Roda, 163,     local, 08018 – Barcelona, Spanien; Rechtsgrundlagen: Berechtigte     Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:     https://www.typeform.com/; Datenschutzerklärung:     https://admin.typeform.com/to/dwk6gt/. Auftragsverarbeitungsvertrag:     https://admin.typeform.com/to/dwk6gt/. GPT-4:     KI-basierter Dienst, der darauf ausgelegt ist, natürliche Sprache und mit     ihr verbundene Eingaben sowie Daten zu verstehen und zu generieren,     Informationen zu analysieren und Vorhersagen zu treffen (“KI”, d. h.     “Künstliche Intelligenz”, ist im jeweils geltenden rechtlichen Sinne des     Begriffs zu verstehen); Dienstanbieter: OpenAI OpCo, LLC, 3180 18th St.,     San Francisco, CA 94110 USA; Rechtsgrundlagen: Berechtigte Interessen     (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://openai.com/product; Datenschutzerklärung:     https://openai.com/policies/privacy-policy. Widerspruchsmöglichkeit     (Opt-Out):     https://docs.google.com/forms/d/e/1FAIpQLSevgtKyiSWIOj6CV6XWBHl1daPZSOcIWzcUYUXQ1xttjBgDpA/viewform. Amazon     Web Services (AWS): Leistungen auf dem Gebiet der Bereitstellung von     informationstechnischer Infrastruktur und verbundenen Dienstleistungen (z.     B. Speicherplatz und/oder Rechenkapazitäten); Dienstanbieter: Amazon Web     Services EMEA SARL, 38 avenue John F. Kennedy, L-1855, Luxemburg;     Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)     DSGVO); Website: https://aws.amazon.com/de/; Datenschutzerklärung:     https://aws.amazon.com/de/privacy/; Auftragsverarbeitungsvertrag:     https://aws.amazon.com/de/compliance/gdpr-center/. Grundlage     Drittlandübermittlung: EU-US Data Privacy Framework (DPF),     Standardvertragsklauseln (https://aws.amazon.com/service-terms/). Zapier:     Automatisierung von Prozessen, Zusammenführung verschiedener Dienste,     Import und Export von Personen- und Kontaktdaten sowie Analysen dieser     Prozesse; Dienstanbieter: Zapier, Inc., 548 Market St #62411, San     Francisco, Kalifornien 94104, USA; Rechtsgrundlagen: Berechtigte     Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:     https://zapier.com; Datenschutzerklärung: https://zapier.com/privacy;     Auftragsverarbeitungsvertrag:     https://zapier.com/legal/data-processing-addendum. Grundlage Drittlandübermittlung:     Standardvertragsklauseln     (https://zapier.com/legal/standard-contractual-clauses).ZahlungsverfahrenIm Rahmen von Vertrags- und sonstigen Rechtsbeziehungen,aufgrund gesetzlicher Pflichten oder sonst auf Grundlage unserer berechtigtenInteressen bieten wir den betroffenen Personen effiziente und sichereZahlungsmöglichkeiten an und setzen hierzu neben Banken und Kreditinstitutenweitere Dienstleister ein (zusammenfassend “Zahlungsdienstleister”).Zu dendurch die Zahlungsdienstleister verarbeiteten Daten gehören Bestandsdaten, wiez. B. der Name und die Adresse, Bankdaten, wie z. B. Kontonummern oderKreditkartennummern, Passwörter, TANs und Prüfsummen sowie die Vertrags-,Summen- und empfängerbezogenen Angaben. Die Angaben sind erforderlich, um dieTransaktionen durchzuführen. Die eingegebenen Daten werden jedoch nur durch dieZahlungsdienstleister verarbeitet und bei diesen gespeichert. D. h., wirerhalten keine konto- oder kreditkartenbezogenen Informationen, sondernlediglich Informationen mit Bestätigung oder Negativbeauskunftung der Zahlung.Unter Umständen werden die Daten seitens der Zahlungsdienstleister anWirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt dieIdentitäts- und Bonitätsprüfung. Hierzu verweisen wir auf die AGB und dieDatenschutzhinweise der Zahlungsdienstleister.Für die Zahlungsgeschäfte gelten die Geschäftsbedingungen und dieDatenschutzhinweise der jeweiligen Zahlungsdienstleister, welche innerhalb derjeweiligen Webseiten bzw. Transaktionsapplikationen abrufbar sind. Wirverweisen auf diese ebenfalls zwecks weiterer Informationen und Geltendmachungvon Widerrufs-, Auskunfts- und anderen Betroffenenrechten.Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen);Zahlungsdaten (z. B. Bankverbindungen, Rechnungen, Zahlungshistorie);Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie);Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten,Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. .B.IP-Adressen, Zeitangaben, Identifikationsnummern,Einwilligungsstatus).Betroffene Personen: Kunden. Interessenten.Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllungvertraglicher Pflichten.Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6Abs. 1 S. 1 lit. b) DSGVO).Weitere Hinweise zu Verarbeitungsprozessen,Verfahren und Diensten:Stripe: Zahlungsdienstleistungen (technische Anbindung vonOnline-Bezahlmethoden); Dienstanbieter: Stripe, Inc., 510 Townsend Street, San Francisco,CA 94103, USA; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen(Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Website: https://stripe.com;Datenschutzerklärung: https://stripe.com/de/privacy. GrundlageDrittlandübermittlung: EU-US Data Privacy Framework (DPF).Bereitstellung desOnlineangebotes und WebhostingWir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zurVerfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse desNutzers, die notwendig ist, um die Inhalte und Funktionen unsererOnline-Dienste an den Browser oder das Endgerät der Nutzer zu übermitteln.Verarbeitete Datenarten: Nutzungsdaten (z. B. besuchte Webseiten, Interessean Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. B.IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus);Inhaltsdaten (z. .B. Eingaben in Onlineformularen).Betroffene Personen: Nutzer(z. .B. Webseitenbesucher, Nutzer von Onlinediensten).Zwecke der Verarbeitung:Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit;Informationstechnische Infrastruktur (Betrieb und Bereitstellung vonInformationssystemen und technischen Geräten (Computer, Server etc.).);Sicherheitsmaßnahmen. Firewall.Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Bereitstellung Onlineangebot auf gemietetem Speicherplatz: Für dieBereitstellung unseres Onlineangebotes nutzen wir Speicherplatz,Rechenkapazität und Software, die wir von einem entsprechenden Serveranbieter(auch “Webhoster” genannt) mieten oder anderweitig beziehen; Rechtsgrundlagen:Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).Erhebung vonZugriffsdaten und Logfiles: Der Zugriff auf unser Onlineangebot wird in Formvon so genannten “Server-Logfiles” protokolliert. Zu den Serverlogfiles könnendie Adresse und Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeitdes Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf,Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (diezuvor besuchte Seite) und im Regelfall IP-Adressen und der anfragende Providergehören. Die Serverlogfiles können zum einen zu Zwecken der Sicherheiteingesetzt werden, z. B., um eine Überlastung der Server zu vermeiden(insbesondere im Fall von missbräuchlichen Angriffen, sogenanntenDDoS-Attacken) und zum anderen, um die Auslastung der Server und ihreStabilität sicherzustellen; Rechtsgrundlagen: Berechtigte Interessen (Art. 6Abs. 1 S. 1 lit. f) DSGVO). Löschung von Daten: Logfile-Informationen werdenfür die Dauer von maximal 30 Tagen gespeichert und danach gelöscht oderanonymisiert. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlichist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschungausgenommen.Wordfence: Firewall- und Sicherheits- sowie Fehlererkennungsfunktionen, umunberechtigte Zugriffsversuche sowie technische Schwachstellen, die einensolchen Zugriff ermöglichen könnten, zu erkennen und zu verhindern. Zu diesenZwecken können Cookies und ähnliche, für diesen Zweck erforderlicheSpeicherverfahren eingesetzt und Sicherheitsprotokolle während der Prüfung undinsbesondere im Falle eines unberechtigten Zugriffs erstellt werden. In diesemZusammenhang werden die IP-Adressen der Nutzer, eine Nutzer-Identifikationsnummerund deren Aktivitäten einschließlich des Zeitpunkts des Zugriffs verarbeitetund gespeichert sowie mit den vom Anbieter der Firewall- undSicherheitsfunktion bereitgestellten Daten abgeglichen und an diesenübermittelt; Dienstanbieter: Defiant, Inc., 800 5th Ave Ste 4100, Seattle, WA98104, USA; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit.f) DSGVO); Website: https://www.wordfence.com; Datenschutzerklärung:https://www.wordfence.com/privacy-policy/; Grundlage Drittlandübermittlung:Standardvertragsklauseln(https://www.wordfence.com/standard-contractual-clauses/). WeitereInformationen:https://www.wordfence.com/help/general-data-protection-regulation/.easyname:Leistungen auf dem Gebiet der Bereitstellung von informationstechnischerInfrastruktur und verbundenen Dienstleistungen (z. B. Speicherplatz und/oderRechenkapazitäten); Dienstanbieter: easyname GmbH, Canettistraße 5/10, A-1100Wien, Österreich; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1lit. f) DSGVO); Website: https://www.easyname.at/. Datenschutzerklärung:https://www.easyname.at/de/unternehmen/privacy-policy.Besondere Hinweise zuApplikationen (Apps)Wir verarbeiten die Daten der Nutzer unserer Applikation,soweit diese erforderlich sind, um den Nutzern die Applikation sowie derenFunktionalitäten bereitstellen, deren Sicherheit überwachen und sieweiterentwickeln zu können. Wir können ferner Nutzer unter Beachtung dergesetzlichen Vorgaben kontaktieren, sofern die Kommunikation zu Zwecken derAdministration oder Nutzung der Applikation erforderlich ist. Im Übrigenverweisen wir im Hinblick auf die Verarbeitung der Daten der Nutzer auf dieDatenschutzhinweise in dieser Datenschutzerklärung.Rechtsgrundlagen: Die Verarbeitung von Daten, die für die Bereitstellungder Funktionalitäten der Applikation erforderlich ist, dient der Erfüllung vonvertraglichen Pflichten. Dies gilt auch, wenn die Bereitstellung der Funktioneneine Berechtigung der Nutzer (z. B. Freigaben von Gerätefunktionen)voraussetzt. Sofern die Verarbeitung von Daten für die Bereitstellung derFunktionalitäten der Applikation nicht erforderlich ist, aber der Sicherheitder Applikation oder unseren betriebswirtschaftlichen Interessen dient (z. B.Erhebung von Daten zu Zwecken der Optimierung der Applikation oderSicherheitszwecken), erfolgt sie auf Grundlage unserer berechtigten Interessen.Sofern Nutzer ausdrücklich deren Einwilligung in die Verarbeitung ihrer Datengebeten werden, erfolgt die Verarbeitung der von der Einwilligung umfasstenDaten auf Grundlage der Einwilligung.Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen); Meta-,Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben,Identifikationsnummern, Einwilligungsstatus); Zahlungsdaten (z. B.Bankverbindungen, Rechnungen, Zahlungshistorie); Vertragsdaten (z. .B.Vertragsgegenstand, Laufzeit, Kundenkategorie).Betroffene Personen: Nutzer (z..B. Webseitenbesucher, Nutzer von Onlinediensten).Zwecke der Verarbeitung:Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten.Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO);Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b)DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).WeitereHinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Kommerzielle Nutzung: Wir verarbeiten die Daten der Nutzer unsererApplikation, angemeldeter und etwaiger Testnutzer (nachfolgend einheitlich als“Nutzer” bezeichnet), um ihnen gegenüber unsere vertraglichen Leistungenerbringen zu können sowie auf Grundlage berechtigter Interessen, um dieSicherheit unserer Applikation gewährleisten und sie weiterzuentwickeln zukönnen. Die erforderlichen Angaben sind als solche im Rahmen des Nutzungs-,Auftrags-, Bestell- bzw. vergleichbaren Vertragsschlusses gekennzeichnet undkönnen die zur Leistungserbringung und zur etwaigen Abrechnung benötigtenAngaben sowie Kontaktinformationen, um etwaige Rücksprachen halten zu können,umfassen; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen(Art. 6 Abs. 1 S. 1 lit. b) DSGVO).Registrierung, Anmeldung undNutzerkontoNutzer können ein Nutzerkonto anlegen. Im Rahmen der Registrierungwerden den Nutzern die erforderlichen Pflichtangaben mitgeteilt und zu Zweckender Bereitstellung des Nutzerkontos auf Grundlage vertraglicherPflichterfüllung verarbeitet. Zu den verarbeiteten Daten gehören insbesonderedie Login-Informationen (Nutzername, Passwort sowie eine E-Mail-Adresse).ImRahmen der Inanspruchnahme unserer Registrierungs- und Anmeldefunktionen sowieder Nutzung des Nutzerkontos speichern wir die IP-Adresse und den Zeitpunkt derjeweiligen Nutzerhandlung. Die Speicherung erfolgt auf Grundlage unsererberechtigten Interessen als auch jener der Nutzer an einem Schutz vorMissbrauch und sonstiger unbefugter Nutzung. Eine Weitergabe dieser Daten anDritte erfolgt grundsätzlich nicht, es sei denn, sie ist zur Verfolgung unsererAnsprüche erforderlich oder es besteht eine gesetzliche Verpflichtung hierzu.Die Nutzer können über Vorgänge, die für deren Nutzerkonto relevant sind,wie z. B. technische Änderungen, per E-Mail informiert werden.Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen);Kontaktdaten (z. B. E-Mail, Telefonnummern); Inhaltsdaten (z. B. Eingaben inOnlineformularen); Meta-, Kommunikations- und Verfahrensdaten (z. .B.IP-Adressen, Zeitangaben, Identifikationsnummern,Einwilligungsstatus).Betroffene Personen: Nutzer (z. .B. Webseitenbesucher,Nutzer von Onlinediensten).Zwecke der Verarbeitung: Erbringung vertraglicherLeistungen und Erfüllung vertraglicher Pflichten; Sicherheitsmaßnahmen;Verwaltung und Beantwortung von Anfragen. Bereitstellung unseresOnlineangebotes und Nutzerfreundlichkeit.Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6Abs. 1 S. 1 lit. b) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Registrierung mit Klarnamen: Aufgrund der Natur unserer Community bittenwir die Nutzer unser Angebot nur unter Verwendung von Klarnamen zu nutzen. D.h. die Nutzung von Pseudonymen ist nicht zulässig; Rechtsgrundlagen:Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b)DSGVO).Profile der Nutzer sind nicht öffentlich: Die Profile der Nutzer sindöffentlich nicht sichtbar und nicht zugänglich.Löschung von Daten nach Kündigung: Wenn Nutzer ihr Nutzerkonto gekündigthaben, werden deren Daten im Hinblick auf das Nutzerkonto, vorbehaltlich einergesetzlichen Erlaubnis, Pflicht oder Einwilligung der Nutzer, gelöscht;Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1S. 1 lit. b) DSGVO).Blogs und PublikationsmedienWir nutzen Blogs oder vergleichbare Mittel der Onlinekommunikation undPublikation (nachfolgend “Publikationsmedium”). Die Daten der Leser werden fürdie Zwecke des Publikationsmediums nur insoweit verarbeitet, als es für dessenDarstellung und die Kommunikation zwischen Autoren und Lesern oder aus Gründender Sicherheit erforderlich ist. Im Übrigen verweisen wir auf die Informationenzur Verarbeitung der Besucher unseres Publikationsmediums im Rahmen dieserDatenschutzhinweise.Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen);Kontaktdaten (z. B. E-Mail, Telefonnummern); Inhaltsdaten (z. B. Eingaben inOnlineformularen); Nutzungsdaten (z. B. besuchte Webseiten, Interesse anInhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. .B.IP-Adressen, Zeitangaben, Identifikationsnummern,Einwilligungsstatus).Betroffene Personen: Nutzer (z. .B. Webseitenbesucher,Nutzer von Onlinediensten).Zwecke der Verarbeitung: Erbringung vertraglicherLeistungen und Erfüllung vertraglicher Pflichten; Feedback (z. B. Sammeln vonFeedback via Online-Formular); Bereitstellung unseres Onlineangebotes undNutzerfreundlichkeit. Sicherheitsmaßnahmen.Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Abruf von WordPress-Emojis und -Smilies: Abruf von WordPress-Emojis und-Smilies – Innerhalb unseres WordPress-Blogs werden zu Zwecken der effizientenEinbindung von Inhaltselementen grafische Emojis (bzw. Smilies), d. h., kleinegrafische Dateien, die Gefühle ausdrücken, eingesetzt, bezogen von externenServern. Die Anbieter der Server erheben die IP-Adressen der Nutzer. Dies istnotwendig, damit die Emoji-Dateien an die Browser der Nutzer übermittelt werdenkönnen; Dienstanbieter:Aut O’Mattic A8C Irland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02AY86, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit.f) DSGVO); Website: https://automattic.com; Datenschutzerklärung:https://automattic.com/privacy. Grundlage Drittlandübermittlung: EU-US DataPrivacy Framework (DPF).UpdraftPlus: Backup-Software und Backup-Speicherung; Dienstanbieter: SimbaHosting Ltd., 11, Barringer Way, St. Neots, Cambs., PE19 1LW, GB;Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO);Website: https://updraftplus.com/. Datenschutzerklärung:https://updraftplus.com/data-protection-and-privacy-centre/.Kontakt- undAnfragenverwaltungBei der Kontaktaufnahme mit uns (z. B. per Post, Kontaktformular, E-Mail,Telefon oder via soziale Medien) sowie im Rahmen bestehender Nutzer- undGeschäftsbeziehungen werden die Angaben der anfragenden Personen verarbeitetsoweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragterMaßnahmen erforderlich ist.Verarbeitete Datenarten: Kontaktdaten (z. B. E-Mail, Telefonnummern);Inhaltsdaten (z. B. Eingaben in Onlineformularen); Nutzungsdaten (z. B.besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-,Kommunikations- und Verfahrensdaten (z. .B. IP-Adressen, Zeitangaben,Identifikationsnummern, Einwilligungsstatus).Betroffene Personen:Kommunikationspartner.Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation; Verwaltung undBeantwortung von Anfragen; Feedback (z. B. Sammeln von Feedback viaOnline-Formular). Bereitstellung unseres Onlineangebotes undNutzerfreundlichkeit.Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO). Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit.b) DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren undDiensten:HubSpot: Kundenmanagement sowie Prozess- und Vertriebsunterstützungmit personalisierter Kundenbetreuung mit Multi-Channel-Kommunikation, d. h.Management von Kundenanfragen aus verschiedenen Kanälen sowie mit Analyse- undFeedbackfunktionen; Dienstanbieter: HubSpot, Inc., 25 First St., 2nd floor,Cambridge, Massachusetts 02141, USA; Rechtsgrundlagen: Vertragserfüllung undvorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), BerechtigteInteressen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.hubspot.de;Datenschutzerklärung: https://legal.hubspot.com/de/privacy-policy;Auftragsverarbeitungsvertrag: https://legal.hubspot.com/dpa. GrundlageDrittlandübermittlung: EU-US Data Privacy Framework (DPF),Standardvertragsklauseln (https://legal.hubspot.com/dpa).Kommunikation viaMessengerWir setzen zu Zwecken der Kommunikation Messenger ein und bitten daherdarum, die nachfolgenden Hinweise zur Funktionsfähigkeit der Messenger, zurVerschlüsselung, zur Nutzung der Metadaten der Kommunikation und zu IhrenWiderspruchsmöglichkeiten zu beachten.Sie können uns auch auf alternativen Wegen, z. B. via Telefon oder E-Mail,kontaktieren. Bitte nutzen Sie die Ihnen mitgeteilten Kontaktmöglichkeiten oderdie innerhalb unseres Onlineangebotes angegebenen Kontaktmöglichkeiten.Im Fall einer Ende-zu-Ende-Verschlüsselung von Inhalten (d. h., der InhaltIhrer Nachricht und Anhänge) weisen wir darauf hin, dass dieKommunikationsinhalte (d. h., der Inhalt der Nachricht und angehängte Bilder)von Ende zu Ende verschlüsselt werden. Das bedeutet, dass der Inhalt derNachrichten nicht einsehbar ist, nicht einmal durch die Messenger-Anbieterselbst. Sie sollten immer eine aktuelle Version der Messenger mit aktivierterVerschlüsselung nutzen, damit die Verschlüsselung der Nachrichteninhaltesichergestellt ist.Wir weisen unsere Kommunikationspartner jedoch zusätzlich darauf hin, dassdie Anbieter der Messenger zwar nicht den Inhalt einsehen, aber in Erfahrungbringen können, dass und wann Kommunikationspartner mit uns kommunizieren sowietechnische Informationen zum verwendeten Gerät der Kommunikationspartner und jenach Einstellungen ihres Gerätes auch Standortinformationen (sogenannteMetadaten) verarbeitet werden.Hinweise zu Rechtsgrundlagen: Sofern wir Kommunikationspartner vor derKommunikation mit ihnen via Messenger um eine Erlaubnis bitten, ist dieRechtsgrundlage unserer Verarbeitung ihrer Daten deren Einwilligung. ImÜbrigen, falls wir nicht um eine Einwilligung bitten und sie z. B. von sich ausKontakt mit uns aufnehmen, nutzen wir Messenger im Verhältnis zu unserenVertragspartnern sowie im Rahmen der Vertragsanbahnung als eine vertraglicheMaßnahme und im Fall anderer Interessenten und Kommunikationspartner aufGrundlage unserer berechtigten Interessen an einer schnellen und effizientenKommunikation und Erfüllung der Bedürfnisse unser Kommunikationspartner an derKommunikation via Messenger. Ferner weisen wir Sie darauf hin, dass wir die unsmitgeteilten Kontaktdaten ohne Ihre Einwilligung nicht erstmalig an dieMessenger übermitteln.Widerruf, Widerspruch und Löschung: Sie können jederzeit eine erteilteEinwilligung widerrufen und der Kommunikation mit uns via Messenger jederzeitwidersprechen. Im Fall der Kommunikation via Messenger löschen wir dieNachrichten entsprechend unseren generellen Löschrichtlinien (d. h. z. B., wieoben beschrieben, nach Ende vertraglicher Beziehungen, im Kontext vonArchivierungsvorgaben etc.) und sonst, sobald wir davon ausgehen können,etwaige Auskünfte der Kommunikationspartner beantwortet zu haben, wenn keinRückbezug auf eine vorhergehende Konversation zu erwarten ist und der Löschungkeine gesetzlichen Aufbewahrungspflichten entgegenstehen.Vorbehalt des Verweises auf andere Kommunikationswege: Zum Abschlussmöchten wir darauf hinweisen, dass wir uns aus Gründen Ihrer Sicherheitvorbehalten, Anfragen über Messenger nicht zu beantworten. Das ist der Fall,wenn z. B. Vertragsinterna besonderer Geheimhaltung bedürfen oder eine Antwortüber Messenger den formellen Ansprüchen nicht genügt. In solchen Fällenverweisen wir Sie auf adäquatere Kommunikationswege.Verarbeitete Datenarten: Kontaktdaten (z. B. E-Mail, Telefonnummern);Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten,Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. .B.IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus).BetroffenePersonen: Kommunikationspartner.Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation; Direktmarketing(z. .B. per E-Mail oder postalisch).Rechtsgrundlagen: Einwilligung (Art. 6 Abs.1 S. 1 lit. a) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren undDiensten:WhatsApp: WhatsApp Messenger mit Ende-zu-Ende-Verschlüsselung;Dienstanbieter: WhatsApp Ireland Limited, 4 Grand Canal Quay, Dublin 2, D02KH28, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit.f) DSGVO); Website: https://www.whatsapp.com/; Datenschutzerklärung:https://www.whatsapp.com/legal. Grundlage Drittlandübermittlung: EU-US DataPrivacy Framework (DPF).Chatbots und ChatfunktionenWir bieten als Kommunikationsmöglichkeit Online-Chats undChatbot-Funktionen an (zusammen als “Chat-Dienste” bezeichnet). Bei einem Chathandelt es sich um eine mit gewisser Zeitnähe geführte Online-Unterhaltung. Beieinem Chatbot handelt es sich um eine Software, die Fragen der Nutzerbeantwortet oder sie über Nachrichten informiert. Wenn Sie unsereChat-Funktionen nutzen, können wir Ihre personenbezogenen Daten verarbeiten. Falls Sie unsere Chat-Dienste innerhalb einer Online-Plattform nutzen, wirdzusätzlich Ihre Identifikationsnummer innerhalb der jeweiligen Plattformgespeichert. Wir können zudem Informationen darüber erheben, welche Nutzer wannmit unseren Chat-Diensten interagieren. Ferner speichern wir den Inhalt IhrerKonversationen über die Chat-Dienste und protokollieren Registrierungs- undEinwilligungsvorgänge, um diese nach gesetzlichen Vorgaben nachweisen zukönnen.Wir weisen Nutzer darauf hin, dass der jeweilige Plattformanbieter inErfahrung bringen kann, dass und wann Nutzer mit unseren Chat-Dienstenkommunizieren sowie technische Informationen zum verwendeten Gerät der Nutzerund je nach Einstellungen ihres Gerätes auch Standortinformationen (sogenannteMetadaten) zu Zwecken der Optimierung der jeweiligen Dienste und Zwecken derSicherheit erheben kann. Ebenfalls könnten die Metadaten der Kommunikation viaChat-Diensten (d. h. z. B., die Information, wer mit wem kommuniziert hat)durch die jeweiligen Plattformanbieter nach Maßgabe ihrer Bestimmungen, auf diewir zwecks weiterer Information verweisen, für Zwecke des Marketings oder zurAnzeige auf Nutzer zugeschnittener Werbung verwendet werden.Sofern Nutzer sich gegenüber einem Chatbot bereiterklären, Informationenmit regelmäßigen Nachrichten zu aktivieren, steht ihnen jederzeit dieMöglichkeit zur Verfügung, die Informationen für die Zukunft abzubestellen. DerChatbot weist Nutzer darauf hin, wie und mit welchen Begriffen sie dieNachrichten abbestellen können. Mit dem Abbestellen der Chatbotnachrichtenwerden Daten der Nutzer aus dem Verzeichnis der Nachrichtenempfänger gelöscht.Die vorgenannten Angaben nutzen wir, um unsere Chat-Dienste zu betreiben,z. B., um Nutzer persönlich anzusprechen, um ihre Anfragen zu beantworten,etwaige angeforderte Inhalte zu übermitteln und auch, um unsere Chat-Dienste zuverbessern (z. B., um Chatbots Antworten auf häufig gestellte Fragen“beizubringen” oder unbeantwortete Anfragen zu erkennen).Hinweise zuRechtsgrundlagen: Wir setzen die Chat-Dienste auf Grundlage einer Einwilligungein, wenn wir zuvor eine Erlaubnis der Nutzer in die Verarbeitung ihrer Datenim Rahmen unserer Chat-Dienste eingeholt haben (dies gilt für die Fälle, indenen Nutzer um eine Einwilligung gebeten werden, z. B., damit ein Chatbotihnen regelmäßig Nachrichten zusendet). Sofern wir Chat-Dienste einsetzen, umAnfragen der Nutzer zu unseren Leistungen oder unserem Unternehmen zubeantworten, erfolgt dies zur vertraglichen und vorvertraglichen Kommunikation.Im Übrigen setzen wir Chat-Dienste auf Grundlage unserer berechtigtenInteressen an einer Optimierung der Chat-Dienste, ihrerBetriebswirtschaftlichkeit sowie einer Steigerung der positiven Nutzererfahrungein.Widerruf, Widerspruch und Löschung: Sie können jederzeit eine erteilteEinwilligung widerrufen oder der Verarbeitung Ihrer Daten im Rahmen unsererChat-Dienste widersprechen.Verarbeitete Datenarten: Kontaktdaten (z. B. E-Mail, Telefonnummern);Inhaltsdaten (z. B. Eingaben in Onlineformularen); Nutzungsdaten (z. B.besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-,Kommunikations- und Verfahrensdaten (z. .B. IP-Adressen, Zeitangaben,Identifikationsnummern, Einwilligungsstatus).Betroffene Personen:Kommunikationspartner.Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation; Direktmarketing(z. .B. per E-Mail oder postalisch).Rechtsgrundlagen: Einwilligung (Art. 6 Abs.1 S. 1 lit. a) DSGVO); Vertragserfüllung und vorvertragliche Anfragen (Art. 6Abs. 1 S. 1 lit. b) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren undDiensten:HubSpot: Chatbot- und Assistenz-Software sowie verbundene Dienste;Dienstanbieter: HubSpot, Inc., 25 First St., 2nd floor, Cambridge,Massachusetts 02141, USA; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs.1 S. 1 lit. f) DSGVO); Website: https://www.hubspot.de; Datenschutzerklärung:https://legal.hubspot.com/de/privacy-policy; Auftragsverarbeitungsvertrag:https://legal.hubspot.com/dpa. Grundlage Drittlandübermittlung: EU-US DataPrivacy Framework (DPF), Standardvertragsklauseln(https://legal.hubspot.com/dpa).Typeform: Erstellung von Formularen sowie Umfragen und Verwaltung derTeilnehmerbeiträge; Dienstanbieter: TYPEFORM SL, Carrer Bac de Roda, 163,local, 08018 – Barcelona, Spanien; Rechtsgrundlagen: Berechtigte Interessen(Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.typeform.com/;Datenschutzerklärung: https://admin.typeform.com/to/dwk6gt/.Auftragsverarbeitungsvertrag:https://admin.typeform.com/to/dwk6gt/.Cloud-DiensteWir nutzen über das Internetzugängliche und auf den Servern ihrer Anbieter ausgeführte Softwaredienste(sogenannte “Cloud-Dienste”, auch bezeichnet als “Software as a Service”) fürdie Speicherung und Verwaltung von Inhalten (z. B. Dokumentenspeicherung und-verwaltung, Austausch von Dokumenten, Inhalten und Informationen mit bestimmtenEmpfängern oder Veröffentlichung von Inhalten und Informationen).In diesem Rahmen können personenbezogenen Daten verarbeitet und auf denServern der Anbieter gespeichert werden, soweit diese Bestandteil vonKommunikationsvorgängen mit uns sind oder von uns sonst, wie im Rahmen dieserDatenschutzerklärung dargelegt, verarbeitet werden. Zu diesen Daten könneninsbesondere Stammdaten und Kontaktdaten der Nutzer, Daten zu Vorgängen,Verträgen, sonstigen Prozessen und deren Inhalte gehören. Die Anbieter derCloud-Dienste verarbeiten ferner Nutzungsdaten und Metadaten, die von ihnen zuSicherheitszwecken und zur Serviceoptimierung verwendet werden.Sofern wir mit Hilfe der Cloud-Dienste für andere Nutzer oder öffentlichzugängliche Webseiten Formulare o.a. Dokumente und Inhalte bereitstellen,können die Anbieter Cookies auf den Geräten der Nutzer für Zwecke derWebanalyse oder, um sich Einstellungen der Nutzer (z. B. im Fall derMediensteuerung) zu merken, speichern.Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen);Kontaktdaten (z. B. E-Mail, Telefonnummern); Inhaltsdaten (z. B. Eingaben inOnlineformularen); Nutzungsdaten (z. B. besuchte Webseiten, Interesse anInhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. .B.IP-Adressen, Zeitangaben, Identifikationsnummern,Einwilligungsstatus).Betroffene Personen: Kunden; Beschäftigte (z. B.Angestellte, Bewerber, ehemalige Mitarbeiter); Interessenten;Kommunikationspartner; Geschäfts- und Vertragspartner; Nutzer (z. .B.Webseitenbesucher, Nutzer von Onlinediensten).Zwecke der Verarbeitung: Büro-und Organisationsverfahren; Informationstechnische Infrastruktur (Betrieb undBereitstellung von Informationssystemen und technischen Geräten (Computer,Server etc.).). Kontaktanfragen und Kommunikation.Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Microsoft Bookings: Online Terminplanung und Terminverwaltung;Dienstanbieter: Microsoft Irland Operations Limited, One Microsoft Place, SouthCounty Business Park, Leopardstown, Dublin 18, D18 P521, Irland;Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO);Website:https://www.microsoft.com/de-de/microsoft-365/business/scheduling-and-booking-app;Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement.Auftragsverarbeitungsvertrag: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA.AmazonWeb Services (AWS): Leistungen auf dem Gebiet der Bereitstellung voninformationstechnischer Infrastruktur und verbundenen Dienstleistungen (z. B.Speicherplatz und/oder Rechenkapazitäten); Dienstanbieter: Amazon Web ServicesEMEA SARL, 38 avenue John F. Kennedy, L-1855, Luxemburg; Rechtsgrundlagen:Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:https://aws.amazon.com/de/; Datenschutzerklärung: https://aws.amazon.com/de/privacy/;Auftragsverarbeitungsvertrag:https://aws.amazon.com/de/compliance/gdpr-center/. GrundlageDrittlandübermittlung: EU-US Data Privacy Framework (DPF),Standardvertragsklauseln (https://aws.amazon.com/service-terms/).Newsletter undelektronische BenachrichtigungenWir versenden Newsletter, E-Mails und weitere elektronischeBenachrichtigungen (nachfolgend “Newsletter”) nur mit der Einwilligung derEmpfänger oder einer gesetzlichen Erlaubnis. Sofern im Rahmen einer Anmeldungzum Newsletter dessen Inhalte konkret umschrieben werden, sind sie für dieEinwilligung der Nutzer maßgeblich. Im Übrigen enthalten unsere NewsletterInformationen zu unseren Leistungen und uns.Um sich zu unseren Newslettern anzumelden, reicht es grundsätzlich aus,wenn Sie Ihre E-Mail-Adresse angeben. Wir können Sie jedoch bitten, einenNamen, zwecks persönlicher Ansprache im Newsletter, oder weitere Angaben,sofern diese für die Zwecke des Newsletters erforderlich sind, zu tätigen.Double-Opt-In-Verfahren: Die Anmeldung zu unserem Newsletter erfolgtgrundsätzlich in einem sogenannten Double-Opt-In-Verfahren. D. h., Sie erhaltennach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldunggebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremdenE-Mail-Adressen anmelden kann. Die Anmeldungen zum Newsletter werdenprotokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungennachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und desBestätigungszeitpunkts als auch der IP-Adresse. Ebenso werden die ÄnderungenIhrer bei dem Versanddienstleister gespeicherten Daten protokolliert.Löschung und Einschränkung der Verarbeitung: Wir können die ausgetragenenE-Mail-Adressen bis zu drei Jahren auf Grundlage unserer berechtigtenInteressen speichern, bevor wir sie löschen, um eine ehemals gegebeneEinwilligung nachweisen zu können. Die Verarbeitung dieser Daten wird auf denZweck einer möglichen Abwehr von Ansprüchen beschränkt. Ein individuellerLöschungsantrag ist jederzeit möglich, sofern zugleich das ehemalige Besteheneiner Einwilligung bestätigt wird. Im Fall von Pflichten zur dauerhaftenBeachtung von Widersprüchen behalten wir uns die Speicherung der E-Mail-Adressealleine zu diesem Zweck in einer Sperrliste (sogenannte “Blocklist”) vor.DieProtokollierung des Anmeldeverfahrens erfolgt auf Grundlage unsererberechtigten Interessen zu Zwecken des Nachweises seines ordnungsgemäßenAblaufs. Soweit wir einen Dienstleister mit dem Versand von E-Mailsbeauftragen, erfolgt dies auf Grundlage unserer berechtigten Interessen aneinem effizienten und sicheren Versandsystem.Inhalte:Informationen zu uns, unseren Leistungen, Aktionen und Angeboten.Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen);Kontaktdaten (z. B. E-Mail, Telefonnummern); Meta-, Kommunikations- undVerfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern,Einwilligungsstatus); Nutzungsdaten (z. .B. besuchte Webseiten, Interesse anInhalten, Zugriffszeiten).Betroffene Personen: Kommunikationspartner; Nutzer(z. .B. Webseitenbesucher, Nutzer von Onlinediensten).Zwecke der Verarbeitung:Direktmarketing (z. B. per E-Mail oder postalisch). Erbringung vertraglicherLeistungen und Erfüllung vertraglicher Pflichten.Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Widerspruchsmöglichkeit (Opt-Out): Sie können den Empfang unseresNewsletters jederzeit kündigen, d. .h. Ihre Einwilligungen widerrufen, bzw. demweiteren Empfang widersprechen. Einen Link zur Kündigung des Newsletters findenSie entweder am Ende eines jeden Newsletters oder können sonst eine der obenangegebenen Kontaktmöglichkeiten, vorzugswürdig E-Mail, hierzu nutzen.Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Messung von Öffnungs- und Klickraten: Die Newsletter enthalten einensogenannte “web-beacon”, d. h., eine pixelgroße Datei, die beim Öffnen desNewsletters von unserem Server, bzw., sofern wir einen Versanddienstleistereinsetzen, von dessen Server abgerufen wird. Im Rahmen dieses Abrufs werdenzunächst technische Informationen, wie Informationen zum Browser und IhremSystem, als auch Ihre IP-Adresse und der Zeitpunkt des Abrufs, erhoben.Diese Informationen werden zur technischen Verbesserung unseres Newslettersanhand der technischen Daten oder der Zielgruppen und ihres Leseverhaltens aufBasis ihrer Abruforte (die mit Hilfe der IP-Adresse bestimmbar sind) oder derZugriffszeiten genutzt. Diese Analyse beinhaltet ebenfalls die Feststellung, obdie Newsletter geöffnet werden, wann sie geöffnet werden und welche Links geklicktwerden. Diese Informationen werden den einzelnen Newsletterempfängernzugeordnet und in deren Profilen bis zu deren Löschung gespeichert. DieAuswertungen dienen uns dazu, die Lesegewohnheiten unserer Nutzer zu erkennenund unsere Inhalte an sie anzupassen oder unterschiedliche Inhalte entsprechendden Interessen unserer Nutzer zu versenden.Die Messung der Öffnungsraten und der Klickraten sowie Speicherung derMessergebnisse in den Profilen der Nutzer sowie deren weitere Verarbeitungerfolgen auf Grundlage einer Einwilligung der Nutzer.Ein getrennter Widerruf der Erfolgsmessung ist leider nicht möglich, indiesem Fall muss das gesamte Newsletterabonnement gekündigt, bzw. muss ihmwidersprochen werden. In diesem Fall werden die gespeichertenProfilinformationen gelöscht;Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a)DSGVO).Voraussetzung der Inanspruchnahme kostenloser Leistungen: DieEinwilligungen in den Versand von Mailings kann als Voraussetzung zurInanspruchnahme kostenloser Leistungen (z. .B. Zugang zu bestimmten Inhaltenoder Teilnahme an bestimmten Aktionen) abhängig gemacht werden. Sofern dieNutzer die kostenlose Leistung in Anspruch nehmen möchten, ohne sich zumNewsletter anzumelden, bitten wir Sie um eine Kontaktaufnahme.HubSpot: E-Mail-Versand- und Automatisierungsdienste; Dienstanbieter:HubSpot, Inc., 25 First St., 2nd floor, Cambridge, Massachusetts 02141, USA;Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO);Website: https://www.hubspot.de; Datenschutzerklärung:https://legal.hubspot.com/de/privacy-policy; Auftragsverarbeitungsvertrag:https://legal.hubspot.com/dpa. Grundlage Drittlandübermittlung: EU-US DataPrivacy Framework (DPF), Standardvertragsklauseln (https://legal.hubspot.com/dpa).Mailchimp:E-Mail-Versand- und E-Mail-Versand- und Automatisierungsdienste;Dienstanbieter: Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000,Atlanta, GA 30308, USA; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1S. 1 lit. f) DSGVO); Website: https://mailchimp.com; Datenschutzerklärung:https://mailchimp.com/legal/; Auftragsverarbeitungsvertrag:https://mailchimp.com/legal/; Grundlage Drittlandübermittlung: EU-US DataPrivacy Framework (DPF), Standardvertragsklauseln (Werden vom Dienstanbieterbereitgestellt). Weitere Informationen: Besondere Sicherheitsmaßnahmen:https://mailchimp.com/help/Mailchimp-european-data-transfers/.WerblicheKommunikation via E-Mail, Post, Fax oder TelefonWir verarbeiten personenbezogene Daten zu Zwecken der werblichenKommunikation, die über diverse Kanäle, wie z. B. E-Mail, Telefon, Post oderFax, entsprechend den gesetzlichen Vorgaben erfolgen kann.Die Empfänger haben das Recht, erteilte Einwilligungen jederzeit zuwiderrufen oder der werblichen Kommunikation jederzeit zu widersprechen.Nach Widerruf oder Widerspruch speichern wir die zum Nachweis derbisherigen Berechtigung erforderlichen Daten zur Kontaktaufnahme oder Zusendungbis zu drei Jahre nach Ablauf des Jahres des Widerrufs oder Widerspruchs aufder Grundlage unserer berechtigten Interessen. Die Verarbeitung dieser Datenist auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Auf derGrundlage des berechtigten Interesses, den Widerruf bzw. Widerspruch der Nutzerdauerhaft zu beachten, speichern wir ferner die zur Vermeidung einer erneutenKontaktaufnahme erforderlichen Daten (z. B. je nach Kommunikationskanal dieE-Mail-Adresse, Telefonnummer, Name).Verarbeitete Datenarten: Bestandsdaten (z.B. Namen, Adressen); Kontaktdaten (z. .B. E-Mail, Telefonnummern).BetroffenePersonen: Kommunikationspartner.Zwecke der Verarbeitung: Direktmarketing (z. .B. per E-Mail oderpostalisch).Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).Webanalyse,Monitoring und OptimierungDie Webanalyse (auch als “Reichweitenmessung” bezeichnet) dient derAuswertung der Besucherströme unseres Onlineangebotes und kann Verhalten,Interessen oder demographische Informationen zu den Besuchern, wie z. B. dasAlter oder das Geschlecht, als pseudonyme Werte umfassen. Mit Hilfe derReichweitenanalyse können wir z. B. erkennen, zu welcher Zeit unserOnlineangebot oder dessen Funktionen oder Inhalte am häufigsten genutzt werdenoder zur Wiederverwendung einladen. Ebenso können wir nachvollziehen, welcheBereiche der Optimierung bedürfen.Neben der Webanalyse können wir auch Testverfahren einsetzen, um z. B.unterschiedliche Versionen unseres Onlineangebotes oder seiner Bestandteile zutesten und optimieren.Sofern nachfolgend nicht anders angegeben, können zu diesen ZweckenProfile, d. h. zu einem Nutzungsvorgang zusammengefasste Daten angelegt undInformationen in einem Browser, bzw. in einem Endgerät gespeichert und ausdiesem ausgelesen werden. Zu den erhobenen Angaben gehören insbesonderebesuchte Webseiten und dort genutzte Elemente sowie technische Angaben, wie derverwendete Browser, das verwendete Computersystem sowie Angaben zuNutzungszeiten. Sofern Nutzer in die Erhebung ihrer Standortdaten uns gegenüberoder gegenüber den Anbietern der von uns eingesetzten Dienste einverstandenerklärt haben, können auch Standortdaten verarbeitet werden.Es werden ebenfalls die IP-Adressen der Nutzer gespeichert. Jedoch nutzenwir ein IP-Masking-Verfahren (d. h., Pseudonymisierung durch Kürzung derIP-Adresse) zum Schutz der Nutzer. Generell werden die im Rahmen vonWebanalyse, A/B-Testings und Optimierung keine Klardaten der Nutzer (wie z. B.E-Mail-Adressen oder Namen) gespeichert, sondern Pseudonyme. D. h., wir alsauch die Anbieter der eingesetzten Software kennen nicht die tatsächlicheIdentität der Nutzer, sondern nur den für Zwecke der jeweiligen Verfahren inderen Profilen gespeicherten Angaben.Verarbeitete Datenarten: Nutzungsdaten (z. B. besuchte Webseiten, Interessean Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z..B. IP-Adressen, Zeitangaben, Identifikationsnummern,Einwilligungsstatus).Betroffene Personen: Nutzer (z. .B. Webseitenbesucher,Nutzer von Onlinediensten).Zwecke der Verarbeitung: Reichweitenmessung (z. B.Zugriffsstatistiken, Erkennung wiederkehrender Besucher); Profile mitnutzerbezogenen Informationen (Erstellen von Nutzerprofilen); Klickverfolgung;A/B-Tests; Feedback (z. B. Sammeln von Feedback via Online-Formular); Heatmaps(Mausbewegungen seitens der Nutzer, die zu einem Gesamtbild zusammengefasstwerden.); Umfragen und Fragebögen (z. B. Umfragen mit Eingabemöglichkeiten,Multiple-Choice-Fragen). Marketing.Sicherheitsmaßnahmen: IP-Masking (Pseudonymisierung derIP-Adresse).Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Google Analytics im Einwilligungsmodus: Im Zustimmungsmodus werdenpersonenbezogene Daten der Nutzer von Google zu Mess- und Werbezweckenverarbeitet, je nach Einwilligung der Nutzer. Die Einwilligung wird von denNutzern im Rahmen unserer Online-Dienste eingeholt. Fehlt die Einwilligung derNutzer gänzlich, so werden die Daten nur auf aggregierter (d. h. nichteinzelnen Nutzern zugeordneter und zusammengefasster) Ebene verarbeitet.Umfasst die Einwilligung nur die statistische Messung, werden keine personenbezogenenDaten der Nutzer für die Anzeigenschaltung oder die Messung des Werbeerfolgs(sog. “Konversion”) verarbeitet; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1S. 1 lit. a) DSGVO). Website:https://support.google.com/analytics/answer/9976101?hl=de.Google Tag Manager:Google Tag Manager ist eine Lösung, mit der wir sog. Website-Tags über eineOberfläche verwalten und so andere Dienste in unser Onlineangebot einbindenkönnen (hierzu wird auf weitere Angaben in dieser Datenschutzerklärungverwiesen). Mit dem Tag Manager selbst (welches die Tags implementiert) werdendaher z. B. noch keine Profile der Nutzer erstellt oder Cookies gespeichert.Google erfährt lediglich die IP-Adresse des Nutzers, was notwendig ist, um denGoogle Tag Manager auszuführen; Dienstanbieter: Google Ireland Limited, GordonHouse, Barrow Street, Dublin 4, Irland; Rechtsgrundlagen: Einwilligung (Art. 6Abs. 1 S. 1 lit. a) DSGVO); Website: https://marketingplatform.google.com;Datenschutzerklärung: https://policies.google.com/privacy;Auftragsverarbeitungsvertrag:https://business.safety.google/adsprocessorterms.Grundlage Drittlandübermittlung: EU-US Data Privacy Framework (DPF),Standardvertragsklauseln(https://business.safety.google/adsprocessorterms).Hotjar: Software zur Analyseund Optimierung von Onlineangeboten auf Grundlage von Feedbackfunktionen sowiepseudonym durchgeführten Messungen und Analysen des Nutzerverhaltens, zu deneninsbesondere A/B-Tests (Messung der Beliebtheit und Nutzerfreundlichkeit vonunterschiedlichen Inhalten und Funktionen), Messung von Klickstrecken und derInteraktion mit Inhalten und Funktionen des Onlineangebotes (sog. Heatmaps undRecordings) gehören können; Dienstanbieter: Hotjar Ltd., 3 Lyons Range, 20Bisazza Street, Sliema SLM 1640, Malta ; Rechtsgrundlagen: Einwilligung (Art. 6Abs. 1 S. 1 lit. a) DSGVO); Website: https://www.hotjar.com;Datenschutzerklärung: https://www.hotjar.com/legal/policies/privacy; Löschungvon Daten: Die Cookies, die Hotjar nutzt, haben eine unterschiedliche“Lebensdauer”; manche bleiben bis zu 365 Tagen, manche nur während desaktuellen Besuchs gültig; Cookie-Richtlinie:https://www.hotjar.com/legal/policies/cookie-information.Widerspruchsmöglichkeit (Opt-Out):https://www.hotjar.com/legal/compliance/opt-out.OnlinemarketingWir verarbeitenpersonenbezogene Daten zu Zwecken des Onlinemarketings, worunter insbesonderedie Vermarktung von Werbeflächen oder Darstellung von werbenden und sonstigenInhalten (zusammenfassend als “Inhalte” bezeichnet) anhand potentieller Interessender Nutzer sowie die Messung ihrer Effektivität fallen kann.Zu diesen Zwecken werden sogenannte Nutzerprofile angelegt und in einerDatei (sogenanntes “Cookie”) gespeichert oder es werden ähnliche Verfahrengenutzt, mittels derer die für die Darstellung der vorgenannten Inhalterelevante Angaben zum Nutzer gespeichert werden. Zu diesen Angaben können z. B.betrachtete Inhalte, besuchte Webseiten, genutzte Onlinenetzwerke, aber auchKommunikationspartner und technische Angaben, wie der verwendete Browser, dasverwendete Computersystem sowie Angaben zu Nutzungszeiten und genutztenFunktionen gehören. Sofern Nutzer in die Erhebung ihrer Standortdateneingewilligt haben, können auch diese verarbeitet werden.Es werden ebenfalls die IP-Adressen der Nutzer gespeichert. Jedoch nutzenwir zur Verfügung stehende IP-Masking-Verfahren (d. h., Pseudonymisierung durchKürzung der IP-Adresse) zum Schutz der Nutzer. Generell werden im Rahmen desOnlinemarketingverfahren keine Klardaten der Nutzer (wie z. B. E-Mail-Adressenoder Namen) gespeichert, sondern Pseudonyme. D. h., wir als auch die Anbieterder Onlinemarketingverfahren kennen nicht die tatsächliche Identität derNutzer, sondern nur die in deren Profilen gespeicherten Angaben.Die Angaben in den Profilen werden im Regelfall in den Cookies oder mittelsähnlicher Verfahren gespeichert. Diese Cookies können später generell auch aufanderen Webseiten die dasselbe Onlinemarketingverfahren einsetzen, ausgelesenund zu Zwecken der Darstellung von Inhalten analysiert als auch mit weiterenDaten ergänzt und auf dem Server des Onlinemarketingverfahrensanbietersgespeichert werden.Ausnahmsweise können Klardaten den Profilen zugeordnet werden. Das ist derFall, wenn die Nutzer z. B. Mitglieder eines sozialen Netzwerks sind, dessenOnlinemarketingverfahren wir einsetzen und das Netzwerk die Profile der Nutzermit den vorgenannten Angaben verbindet. Wir bitten darum, zu beachten, dassNutzer mit den Anbietern zusätzliche Abreden, z. B. durch Einwilligung imRahmen der Registrierung, treffen können.Wir erhalten grundsätzlich nur Zugang zu zusammengefassten Informationenüber den Erfolg unserer Werbeanzeigen. Jedoch können wir im Rahmen sogenannterKonversionsmessungen prüfen, welche unserer Onlinemarketingverfahren zu einersogenannten Konversion geführt haben, d. h. z. B., zu einem Vertragsschluss mituns. Die Konversionsmessung wird alleine zur Analyse des Erfolgs unsererMarketingmaßnahmen verwendet.Solange nicht anders angegeben, bitten wir Sie davon auszugehen, dassverwendete Cookies für einen Zeitraum von zwei Jahren gespeichert werden.Verarbeitete Datenarten: Inhaltsdaten (z. B. Eingaben in Onlineformularen);Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten,Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen,Zeitangaben, Identifikationsnummern, Einwilligungsstatus); Event-Daten(Facebook) (“Event-Daten” sind Daten, die z. B. via Facebook-Pixel (via Appsoder auf anderen Wegen) von uns an Facebook übermittelt werden können und sichauf Personen oder deren Handlungen beziehen; Zu den Daten gehören z. B. Angabenüber Besuche auf Websites, Interaktionen mit Inhalten, Funktionen,Installationen von Apps, Käufe von Produkten, etc.; die Event-Daten werdenzwecks Bildung von Zielgruppen für Inhalte und Werbeinformationen (CustomAudiences) verarbeitet; Event Daten beinhalten nicht die eigentlichen Inhalte(wie z. .B. verfasste Kommentare), keine Login-Informationen und keineKontaktinformationen (also keine Namen, E-Mail-Adressen und Telefonnummern).Event Daten werden durch Facebook nach maximal zwei Jahren gelöscht, die ausihnen gebildeten Zielgruppen mit der Löschung unseresFacebook-Kontos).Betroffene Personen: Nutzer (z. .B. Webseitenbesucher, Nutzervon Onlinediensten).Zwecke der Verarbeitung: Reichweitenmessung (z. B.Zugriffsstatistiken, Erkennung wiederkehrender Besucher); Tracking (z. B.interessens-/verhaltensbezogenes Profiling, Nutzung von Cookies);Konversionsmessung (Messung der Effektivität von Marketingmaßnahmen);Zielgruppenbildung; Marketing; Profile mit nutzerbezogenen Informationen (Erstellenvon Nutzerprofilen); Bereitstellung unseres Onlineangebotes undNutzerfreundlichkeit. Remarketing.Sicherheitsmaßnahmen: IP-Masking (Pseudonymisierung derIP-Adresse).Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Widerspruchsmöglichkeit (Opt-Out): Wir verweisen auf die Datenschutzhinweiseder jeweiligen Anbieter und die zu den Anbietern angegebenenWiderspruchsmöglichkeiten (sog. “Opt-Out”). Sofern keine expliziteOpt-Out-Möglichkeit angegeben wurde, besteht zum einen die Möglichkeit, dassSie Cookies in den Einstellungen Ihres Browsers abschalten. Hierdurch könnenjedoch Funktionen unseres Onlineangebotes eingeschränkt werden. Wir empfehlendaher zusätzlich die folgenden Opt-Out-Möglichkeiten, die zusammenfassend aufjeweilige Gebiete gerichtet angeboten werden:a) Europa: https://www.youronlinechoices.eu.b)Kanada: https://www.youradchoices.ca/choices.c) USA:https://www.aboutads.info/choices.d) Gebietsübergreifend:https://optout.aboutads.info.Weitere Hinweise zu Verarbeitungsprozessen,Verfahren und Diensten:Meta-Pixel und Zielgruppenbildung (Custom Audiences): Mit Hilfe desMeta-Pixels (oder vergleichbarer Funktionen, zur Übermittlung von Event-Datenoder Kontaktinformationen mittels von Schnittstellen in Apps) ist es demUnternehmen Meta zum einen möglich, die Besucher unseres Onlineangebotes alsZielgruppe für die Darstellung von Anzeigen (sogenannte “Meta-Ads”) zubestimmen. Dementsprechend setzen wir das Meta-Pixel ein, um die durch unsgeschalteten Meta-Ads nur solchen Nutzern auf Plattformen von Meta undinnerhalb der Dienste der mit Meta kooperierenden Partner (so genanntes“Audience Network” https://www.facebook.com/audiencenetwork/ ) anzuzeigen, dieauch ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmteMerkmale (z. B. Interesse an bestimmten Themen oder Produkten, die anhand derbesuchten Webseiten ersichtlich werden) aufweisen, die wir an Meta übermitteln(sogenannte “Custom Audiences”). Mit Hilfe des Meta-Pixels möchten wir auchsicherstellen, dass unsere Meta-Ads dem potentiellen Interesse der Nutzerentsprechen und nicht belästigend wirken. Mit Hilfe des Meta-Pixels können wirferner die Wirksamkeit der Meta-Ads für statistische und Marktforschungszweckenachvollziehen, indem wir sehen, ob Nutzer nach dem Klick auf eine Meta-Ad aufunsere Webseite weitergeleitet wurden (sogenannte “Konversionsmessung”);Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04X2K5, Irland; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a)DSGVO); Website: https://www.facebook.com; Datenschutzerklärung:https://www.facebook.com/about/privacy; Auftragsverarbeitungsvertrag:https://www.facebook.com/legal/terms/dataprocessing; GrundlageDrittlandübermittlung: EU-US Data Privacy Framework (DPF),Standardvertragsklauseln (https://www.facebook.com/legal/EU_data_transfer_addendum);Weitere Informationen: Event Daten der Nutzer, d. .h. Verhaltens- undInteressensangaben, werden für die Zwecke der gezielten Werbung und derZielgruppenbildung auf der Grundlage der Vereinbarung über die gemeinsameVerantwortlichkeit (“Zusatz für Verantwortliche”,https://www.facebook.com/legal/controller_addendum) verarbeitet. Die gemeinsameVerantwortlichkeit beschränkt sich auf die Erhebung durch und Übermittlung vonDaten an Meta Platforms Ireland Limited, ein Unternehmen mit Sitz in der EU.Die weitere Verarbeitung der Daten liegt in der alleinigen Verantwortung vonMeta Platforms Ireland Limited, was insbesondere die Übermittlung der Daten andie Muttergesellschaft Meta Platforms, Inc. in den USA betrifft (auf derGrundlage der zwischen Meta Platforms Ireland Limited und Meta Platforms, Inc.geschlossenen Standardvertragsklauseln).Facebook Werbeanzeigen: Schaltung vonWerbeanzeigen innerhalb der Facebook Plattform und Auswertung der Anzeigenergebnisse;Dienstanbieter: Meta Platforms Irland Limited, 4 Grand Canal Square, GrandCanal Harbour, Dublin 2, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art.6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.facebook.com;Datenschutzerklärung: https://www.facebook.com/about/privacy; GrundlageDrittlandübermittlung: EU-US Data Privacy Framework (DPF);Widerspruchsmöglichkeit (Opt-Out): Wir verweisen auf die Datenschutz – undWerbeeinstellungen im Profil der Nutzer bei den Facebook-Plattform sowie im Rahmenvon Facebooks Einwilligungsverfahren und Facebooks Kontaktmöglichkeiten zurWahrnehmung von Auskunfts- und anderen Betroffenenrechten in FacebooksDatenschutzerklärung; Weitere Informationen: Event Daten der Nutzer, d. .h.Verhaltens- und Interessensangaben, werden für die Zwecke der gezielten Werbungund der Zielgruppenbildung auf der Grundlage der Vereinbarung über diegemeinsame Verantwortlichkeit (“Zusatz für Verantwortliche”,https://www.facebook.com/legal/controller_addendum) verarbeitet. Die gemeinsameVerantwortlichkeit beschränkt sich auf die Erhebung durch und Übermittlung vonDaten an Meta Platforms Ireland Limited, ein Unternehmen mit Sitz in der EU.Die weitere Verarbeitung der Daten liegt in der alleinigen Verantwortung vonMeta Platforms Ireland Limited, was insbesondere die Übermittlung der Daten andie Muttergesellschaft Meta Platforms, Inc. in den USA betrifft (auf derGrundlage der zwischen Meta Platforms Ireland Limited und Meta Platforms, Inc.geschlossenen Standardvertragsklauseln).Google Ads und Konversionsmessung:Online-Marketing-Verfahren zum Zwecke der Platzierung von Inhalten und Anzeigeninnerhalb des Werbenetzwerks des Diensteanbieters (z. B. in Suchergebnissen, inVideos, auf Webseiten usw.), so dass sie Nutzern angezeigt werden, die einmutmaßliches Interesse an den Anzeigen haben. Darüber hinaus messen wir dieKonversion der Anzeigen, d. h. ob die Nutzer sie zum Anlass genommen haben, mitden Anzeigen zu interagieren und die beworbenen Angebote zu nutzen (sog.Conversion). Wir erhalten jedoch nur anonyme Informationen und keinepersönlichen Informationen über einzelne Nutzer; Dienstanbieter: Google IrelandLimited, Gordon House, Barrow Street, Dublin 4, Irland; Rechtsgrundlagen:Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO), Berechtigte Interessen (Art. 6Abs. 1 S. 1 lit. f) DSGVO); Website: https://marketingplatform.google.com;Datenschutzerklärung: https://policies.google.com/privacy; GrundlageDrittlandübermittlung: EU-US Data Privacy Framework (DPF); Weitere Informationen:Arten der Verarbeitung sowie der verarbeiteten Daten:https://business.safety.google/adsservices/. Datenverarbeitungsbedingungenzwischen Verantwortlichen und Standardvertragsklauseln für Drittlandtransfersvon Daten: https://business.safety.google/adscontrollerterms.Google AdsRemarketing: Google Remarketing, auch Retargeting genannt, ist eineTechnologie, mit der Nutzer, die einen Online-Dienst nutzen, in eine pseudonymeRemarketing-Liste aufgenommen werden, so dass den Nutzern auf der Grundlageihres Besuchs bei dem Online-Dienst Anzeigen auf anderen Onlineanagebotenangezeigt werden können; Dienstanbieter: Google Ireland Limited, Gordon House,Barrow Street, Dublin 4, Irland; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1S. 1 lit. a) DSGVO); Website: https://marketingplatform.google.com;Datenschutzerklärung: https://policies.google.com/privacy; GrundlageDrittlandübermittlung: EU-US Data Privacy Framework (DPF); WeitereInformationen: Arten der Verarbeitung sowie der verarbeiteten Daten:https://business.safety.google/adsservices/. Datenverarbeitungsbedingungenzwischen Verantwortlichen und Standardvertragsklauseln für Drittlandtransfersvon Daten: https://business.safety.google/adscontrollerterms.ErweiterteConversions für Google Ads: Wenn Kunden auf unsere Google-Anzeigen klicken undanschließend die beworbene Dienstleistung in Anspruch nehmen (sog.“Konversion”), können die vom Nutzer eingegebenen Daten, wie z. B. dieE-Mail-Adresse, der Name, die Wohnanschrift oder die Telefonnummer, an Googleübermittelt werden. Die Hash-Werte werden dann mit bestehenden Google-Kontender Nutzer abgeglichen, um die Interaktion der Nutzer mit den Anzeigen (z. B.Klicks oder Views) und damit deren Leistung besser auswerten und verbessern zukönnen; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).Website: https://support.google.com/google-ads/answer/9888656.InstagramWerbeanzeigen: Schaltung von Werbeanzeigen innerhalb der Plattform Instagramund Auswertung der Anzeigenergebnisse; Dienstanbieter: Meta Platforms IrelandLimited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland;Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Website:https://www.instagram.com; Datenschutzerklärung:https://instagram.com/about/legal/privacy; Grundlage Drittlandübermittlung:EU-US Data Privacy Framework (DPF); Widerspruchsmöglichkeit (Opt-Out): Wirverweisen auf die Datenschutz – und Werbeeinstellungen im Profil der Nutzer beider Plattform Instagram sowie im Rahmen von Instagrams Einwilligungsverfahrenund Instagrams Kontaktmöglichkeiten zur Wahrnehmung von Auskunfts- und anderenBetroffenenrechten in Instagrams Datenschutzerklärung; Weitere Informationen:Event Daten der Nutzer, d. .h. Verhaltens- und Interessensangaben, werden fürdie Zwecke der gezielten Werbung und der Zielgruppenbildung auf der Grundlageder Vereinbarung über die gemeinsame Verantwortlichkeit (“Zusatz fürVerantwortliche”, https://www.facebook.com/legal/controller_addendum)verarbeitet. Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erhebungdurch und Übermittlung von Daten an Meta Platforms Ireland Limited, einUnternehmen mit Sitz in der EU. Die weitere Verarbeitung der Daten liegt in deralleinigen Verantwortung von Meta Platforms Ireland Limited, was insbesonderedie Übermittlung der Daten an die Muttergesellschaft Meta Platforms, Inc. inden USA betrifft (auf der Grundlage der zwischen Meta Platforms Ireland Limitedund Meta Platforms, Inc. geschlossenen Standardvertragsklauseln).LinkedInWerbeanzeigen: Schaltung von Werbeanzeigen innerhalb der Plattform LinkedIn undAuswertung der Anzeigenergebnisse; Dienstanbieter: LinkedIn Irland UnlimitedCompany, Wilton Plaza Wilton Place, Dublin 2, Irland; Rechtsgrundlagen:Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO), Berechtigte Interessen (Art. 6Abs. 1 S. 1 lit. f) DSGVO); Website:https://business.linkedin.com/de-de/marketing-solutions/ads;Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy; GrundlageDrittlandübermittlung: Standardvertragsklauseln(https://de.linkedin.com/legal/l/dpa); Widerspruchsmöglichkeit (Opt-Out):https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out. WeitereInformationen: https://legal.linkedin.com/dpa.Facebook Conversions API: Wirnutzen die “Conversions API” von Facebook. Bei der Conversions API handelt essich um eine Schnittstelle, mit der Event-Daten von unseren Servern direkt anFacebook gesendet werden. Die Funktionsweise und die Verarbeitung von Daten imRahmen der Conversions API entspricht der Funktionsweise und Verarbeitung imRahmen der Nutzung des Facebook-Pixels, weshalb wir insoweit auf dieDatenschutzhinweise zum Facebook-Pixel und Zielgruppenbildung verweisen;Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).HubSpot: Marketingsoftware zu Lead-Generierung, Marketing-Automatisierungund Analyse; Dienstanbieter: HubSpot, Inc., 25 First St., 2nd floor, Cambridge,Massachusetts 02141, USA; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1lit. a) DSGVO); Website: https://www.hubspot.de; Datenschutzerklärung:https://legal.hubspot.com/de/privacy-policy; Auftragsverarbeitungsvertrag:https://legal.hubspot.com/dpa. Grundlage Drittlandübermittlung: EU-US DataPrivacy Framework (DPF), Standardvertragsklauseln (https://legal.hubspot.com/dpa).Kundenrezensionenund BewertungsverfahrenWir nehmen an Rezensions- und Bewertungsverfahren teil, um unsereLeistungen zu evaluieren, zu optimieren und zu bewerben. Wenn Nutzer uns überdie beteiligten Bewertungsplattformen oder -verfahren bewerten oder anderweitigFeedback geben, gelten zusätzlich die Allgemeinen Geschäfts- oderNutzungsbedingungen und die Datenschutzhinweise der Anbieter. Im Regelfallsetzt die Bewertung zudem eine Registrierung bei den jeweiligen Anbieternvoraus.Um sicherzustellen, dass die bewertenden Personen tatsächlich unsereLeistungen in Anspruch genommen haben, übermitteln wir mit Einwilligung derKunden die hierzu erforderlichen Daten im Hinblick auf den Kunden und die inAnspruch genommene Leistung an die jeweilige Bewertungsplattform(einschließlich Name, E-Mail-Adresse und Bestellnummer bzw. Artikelnummer).Diese Daten werden alleine zur Verifizierung der Authentizität des Nutzersverwendet.Verarbeitete Datenarten: Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit,Kundenkategorie); Nutzungsdaten (z. B. besuchte Webseiten, Interesse anInhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. .B.IP-Adressen, Zeitangaben, Identifikationsnummern,Einwilligungsstatus).Betroffene Personen: Kunden; Nutzer (z. .B.Webseitenbesucher, Nutzer von Onlinediensten).Zwecke der Verarbeitung: Feedback(z. B. Sammeln von Feedback via Online-Formular). Marketing.Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Bewertungs-Widget: Wir binden in unser Onlineangebot sogenannte“Bewertungs-Widgets” ein. Ein Widget ist ein in unser Onlineangeboteingebundenes Funktions- und Inhaltselement, das veränderliche Informationenanzeigt. Es kann z. B. in Form eines Siegels oder vergleichbaren Elements, zumTeil auch “Badge” genannt, dargestellt werden. Dabei wird der entsprechendeInhalt des Widgets zwar innerhalb unseres Onlineangebotes dargestellt, er wirdaber in diesem Moment von den Servern des jeweiligen Widgets-Anbietersabgerufen. Nur so kann immer der aktuelle Inhalt gezeigt werden, vor allem diejeweils aktuelle Bewertung. Dafür muss eine Datenverbindung von der innerhalbunseres Onlineangebotes aufgerufenen Webseite zu dem Server desWidgets-Anbieters aufgebaut werden und der Widgets-Anbieter erhält gewissetechnische Daten (Zugriffsdaten, inklusive IP-Adresse), die nötig sind, damitder Inhalt des Widgets an den Browser des Nutzers ausgeliefert werden kann. DesWeiteren erhält der Widgets-Anbieter Informationen darüber, dass Nutzer unserOnlineangebot besucht haben. Diese Informationen können in einem Cookiegespeichert und von dem Widgets-Anbieter verwendet werden, um zu erkennen,welche Onlineangebote, die am dem Bewertungsverfahren teilnehmen, von demNutzer besucht worden sind. Die Informationen können in einem Nutzerprofilgespeichert und für Werbe- oder Marktforschungszwecke verwendet werden;Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Google Kundenrezensionen: Dienst zur Einholung und/oder Darstellung derKundenzufriedenheit und Kundenmeinungen; Dienstanbieter: Google IrelandLimited, Gordon House, Barrow Street, Dublin 4, Irland; Rechtsgrundlagen:Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:https://www.google.com/; Datenschutzerklärung:https://policies.google.com/privacy; Grundlage Drittlandübermittlung: EU-USData Privacy Framework (DPF); Weitere Informationen: Im Rahmen der Einholungvon Kundenrezensionen werden eine Identifikationsnummer sowie Zeitpunkt für denzu bewertenden Geschäftsvorgang, bei direkt an Kunden versendetenRezensionsanfragen die E-Mailadresse des Kunden sowie deren Angabe zum Land desWohnsitzes als auch die Rezensionsangaben selbst verarbeitet; Weitere Angabenzu den Arten der Verarbeitung sowie der verarbeiteten Daten:https://business.safety.google/adsservices/. Datenverarbeitungsbedingungen fürGoogle Werbeprodukte: Informationen zu den DienstenDatenverarbeitungsbedingungen zwischen Verantwortlichen undStandardvertragsklauseln für Drittlandtransfers von Daten:https://business.safety.google/adscontrollerterms.Präsenzen in sozialenNetzwerken (Social Media)Wir unterhalten Onlinepräsenzen innerhalb sozialerNetzwerke und verarbeiten in diesem Rahmen Daten der Nutzer, um mit den dortaktiven Nutzern zu kommunizieren oder um Informationen über uns anzubieten.Wir weisen darauf hin, dass dabei Daten der Nutzer außerhalb des Raumes derEuropäischen Union verarbeitet werden können. Hierdurch können sich für dieNutzer Risiken ergeben, weil so z. B. die Durchsetzung der Rechte der Nutzererschwert werden könnte.Ferner werden die Daten der Nutzer innerhalb sozialer Netzwerke imRegelfall für Marktforschungs- und Werbezwecke verarbeitet. So können z. B.anhand des Nutzungsverhaltens und sich daraus ergebender Interessen der NutzerNutzungsprofile erstellt werden. Die Nutzungsprofile können wiederum verwendetwerden, um z. B. Werbeanzeigen innerhalb und außerhalb der Netzwerke zuschalten, die mutmaßlich den Interessen der Nutzer entsprechen. Zu diesenZwecken werden im Regelfall Cookies auf den Rechnern der Nutzer gespeichert, indenen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden.Ferner können in den Nutzungsprofilen auch Daten unabhängig der von den Nutzernverwendeten Geräte gespeichert werden (insbesondere, wenn die Nutzer Mitgliederder jeweiligen Plattformen sind und bei diesen eingeloggt sind).Für einedetaillierte Darstellung der jeweiligen Verarbeitungsformen und derWiderspruchsmöglichkeiten (Opt-Out) verweisen wir auf dieDatenschutzerklärungen und Angaben der Betreiber der jeweiligen Netzwerke.Auch im Fall von Auskunftsanfragen und der Geltendmachung vonBetroffenenrechten weisen wir darauf hin, dass diese am effektivsten bei denAnbietern geltend gemacht werden können. Nur die Anbieter haben jeweils Zugriffauf die Daten der Nutzer und können direkt entsprechende Maßnahmen ergreifenund Auskünfte geben. Sollten Sie dennoch Hilfe benötigen, dann können Sie sichan uns wenden.Verarbeitete Datenarten: Kontaktdaten (z. B. E-Mail, Telefonnummern);Inhaltsdaten (z. B. Eingaben in Onlineformularen); Nutzungsdaten (z. B.besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-,Kommunikations- und Verfahrensdaten (z. .B. IP-Adressen, Zeitangaben,Identifikationsnummern, Einwilligungsstatus).Betroffene Personen: Nutzer (z..B. Webseitenbesucher, Nutzer von Onlinediensten).Zwecke der Verarbeitung:Kontaktanfragen und Kommunikation; Feedback (z. B. Sammeln von Feedback via Online-Formular).Marketing.Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Instagram: Soziales Netzwerk; Dienstanbieter: Meta Platforms IrelandLimited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland;Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO);Website: https://www.instagram.com. Datenschutzerklärung:https://instagram.com/about/legal/privacy.Facebook-Seiten: Profile innerhalbdes sozialen Netzwerks Facebook – Wir sind gemeinsam mit Meta Platforms IrelandLimited für die Erhebung (jedoch nicht die weitere Verarbeitung) von Daten derBesucher unserer Facebook-Seite (sog. “Fanpage”) verantwortlich. Zu diesenDaten gehören Informationen zu den Arten von Inhalten, die Nutzer sich ansehenoder mit denen sie interagieren, oder die von ihnen vorgenommenen Handlungen(siehe unter „Von dir und anderen getätigte und bereitgestellte Dinge” in derFacebook-Datenrichtlinie: https://www.facebook.com/policy), sowie Informationenüber die von den Nutzern genutzten Geräte (z. B. IP-Adressen, Betriebssystem,Browsertyp, Spracheinstellungen, Cookie-Daten; siehe unter„Geräteinformationen” in der Facebook-Datenrichtlinie:https://www.facebook.com/policy). Wie in der Facebook-Datenrichtlinie unter„Wie verwenden wir diese Informationen?” erläutert, erhebt und verwendetFacebook Informationen auch, um Analysedienste, so genannte “Seiten-Insights”,für Seitenbetreiber bereitzustellen, damit diese Erkenntnisse darüber erhalten,wie Personen mit ihren Seiten und mit den mit ihnen verbundenen Inhalteninteragieren. Wir haben mit Facebook eine spezielle Vereinbarung abgeschlossen(“Informationen zu Seiten-Insights”,https://www.facebook.com/legal/terms/page_controller_addendum), in derinsbesondere geregelt wird, welche Sicherheitsmaßnahmen Facebook beachten mussund in der Facebook sich bereit erklärt hat die Betroffenenrechte zu erfüllen(d. h. Nutzer können z. B. Auskünfte oder Löschungsanfragen direkt an Facebookrichten). Die Rechte der Nutzer (insbesondere auf Auskunft, Löschung,Widerspruch und Beschwerde bei zuständiger Aufsichtsbehörde), werden durch die Vereinbarungenmit Facebook nicht eingeschränkt. Weitere Hinweise finden sich in den“Informationen zu Seiten-Insights”(https://www.facebook.com/legal/terms/information_about_page_insights_data);Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04X2K5, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit.f) DSGVO); Website: https://www.facebook.com; Datenschutzerklärung:https://www.facebook.com/about/privacy; Grundlage Drittlandübermittlung: EU-USData Privacy Framework (DPF), Standardvertragsklauseln(https://www.facebook.com/legal/EU_data_transfer_addendum). WeitereInformationen: Vereinbarung gemeinsamer Verantwortlichkeit:https://www.facebook.com/legal/terms/information_about_page_insights_data. Diegemeinsame Verantwortlichkeit beschränkt sich auf die Erhebung durch undÜbermittlung von Daten an Meta Platforms Ireland Limited, ein Unternehmen mitSitz in der EU. Die weitere Verarbeitung der Daten liegt in der alleinigenVerantwortung von Meta Platforms Ireland Limited, was insbesondere dieÜbermittlung der Daten an die Muttergesellschaft Meta Platforms, Inc. in denUSA betrifft (auf der Grundlage der zwischen Meta Platforms Ireland Limited undMeta Platforms, Inc. geschlossenen Standardvertragsklauseln).LinkedIn: SozialesNetzwerk; Dienstanbieter: LinkedIn Irland Unlimited Company, Wilton PlazaWilton Place, Dublin 2, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art.6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.linkedin.com;Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy;Auftragsverarbeitungsvertrag: https://legal.linkedin.com/dpa; GrundlageDrittlandübermittlung: Standardvertragsklauseln(https://legal.linkedin.com/dpa). Widerspruchsmöglichkeit (Opt-Out):https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.X:Soziales Netzwerk; Dienstanbieter: Twitter International Company, OneCumberland Place, Fenian Street, Dublin 2 D02 AX07, Irland; Rechtsgrundlagen:Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Datenschutzerklärung:https://twitter.com/privacy, (Settings:https://twitter.com/personalization).YouTube: Soziales Netzwerk undVideoplattform; Dienstanbieter: Google Ireland Limited, Gordon House, BarrowStreet, Dublin 4, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs.1 S. 1 lit. f) DSGVO); Datenschutzerklärung:https://policies.google.com/privacy; Grundlage Drittlandübermittlung: EU-USData Privacy Framework (DPF). Widerspruchsmöglichkeit (Opt-Out):https://adssettings.google.com/authenticated.Plugins und eingebetteteFunktionen sowie Inhalte.Wir binden in unser Onlineangebot Funktions- und Inhaltselemente ein, dievon den Servern ihrer jeweiligen Anbieter (nachfolgend bezeichnet als“Drittanbieter”) bezogen werden. Dabei kann es sich zum Beispiel um Grafiken,Videos oder Stadtpläne handeln (nachfolgend einheitlich bezeichnet als“Inhalte”).Die Einbindung setzt immer voraus, dass die Drittanbieter dieserInhalte die IP-Adresse der Nutzer verarbeiten, da sie ohne die IP-Adresse dieInhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für dieDarstellung dieser Inhalte oder Funktionen erforderlich. Wir bemühen uns, nursolche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglichzur Auslieferung der Inhalte verwenden. Drittanbieter können ferner sogenanntePixel-Tags (unsichtbare Grafiken, auch als “Web Beacons” bezeichnet) fürstatistische oder Marketingzwecke verwenden. Durch die “Pixel-Tags” könnenInformationen, wie der Besucherverkehr auf den Seiten dieser Webseite,ausgewertet werden. Die pseudonymen Informationen können ferner in Cookies aufdem Gerät der Nutzer gespeichert werden und unter anderem technischeInformationen zum Browser und zum Betriebssystem, zu verweisenden Webseiten,zur Besuchszeit sowie weitere Angaben zur Nutzung unseres Onlineangebotesenthalten als auch mit solchen Informationen aus anderen Quellen verbundenwerden.Verarbeitete Datenarten: Nutzungsdaten (z. B. besuchte Webseiten, Interessean Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. B.IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus).Standortdaten (Angaben zur geografischen Position eines Gerätes oder einerPerson).Betroffene Personen: Nutzer (z. .B. Webseitenbesucher, Nutzer vonOnlinediensten).Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotesund Nutzerfreundlichkeit. Erbringung vertraglicher Leistungen und Erfüllungvertraglicher Pflichten.Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Einbindung von Drittsoftware, Skripten oder Frameworks (z. B. jQuery): Wirbinden in unser Onlineangebot Software ein, die wir von Servern andererAnbieter abrufen (z. B. Funktions-Bibliotheken, die wir zwecks Darstellung oderNutzerfreundlichkeit unseres Onlineangebotes verwenden). Hierbei erheben diejeweiligen Anbieter die IP-Adresse der Nutzer und können diese zu Zwecken derÜbermittlung der Software an den Browser der Nutzer sowie zu Zwecken derSicherheit, als auch zur Auswertung und Optimierung ihres Angebotesverarbeiten. – Wir binden in unser Onlineangebot Software ein, die wir vonServern anderer Anbieter abrufen (z. B. Funktions-Bibliotheken, die wir zwecksDarstellung oder Nutzerfreundlichkeit unseres Onlineangebotes verwenden).Hierbei erheben die jeweiligen Anbieter die IP-Adresse der Nutzer und könnendiese zu Zwecken der Übermittlung der Software an den Browser der Nutzer sowiezu Zwecken der Sicherheit, als auch zur Auswertung und Optimierung ihresAngebotes verarbeiten; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1S. 1 lit. f) DSGVO).Google Fonts (Bereitstellung auf eigenem Server):Bereitstellung von Schriftarten-Dateien zwecks einer nutzerfreundlichenDarstellung unseres Onlineangebotes; Dienstanbieter: Die Google Fonts werden aufunserem Server gehostet, es werden keine Daten an Google übermittelt;Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Google Maps: Wir binden die Landkarten des Dienstes “Google Maps” desAnbieters Google ein. Zu den verarbeiteten Daten können insbesondereIP-Adressen und Standortdaten der Nutzer gehören; Dienstanbieter: Google CloudEMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland; Rechtsgrundlagen:Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:https://mapsplatform.google.com/; Datenschutzerklärung:https://policies.google.com/privacy. Grundlage Drittlandübermittlung: EU-USData Privacy Framework (DPF).reCAPTCHA: Wir binden die Funktion “reCAPTCHA”ein, um erkennen zu können, ob Eingaben (z. B. in Onlineformularen) vonMenschen und nicht von automatisch agierenden Maschinen (sogenannten “Bots”)getätigt werden. Zu den verarbeiteten Daten können IP-Adressen, Informationenzu Betriebssystemen, Geräten oder verwendeten Browsern, Spracheinstellungen,Standort, Mausbewegungen, Tastaturanschläge, Verweildauer auf Webseiten, zuvorbesuchte Webseiten, Interaktionen mit ReCaptcha auf anderen Webseiten, unterUmständen Cookies sowie Ergebnisse von manuellen Erkennungsvorgängen (z. B.Beantwortung von gestellten Fragen oder Auswahl von Objekten in Bildern)gehören. Die Datenverarbeitung erfolgt auf Grundlage unserer berechtigtenInteresse, unser Onlineangebot vor missbräuchlichem automatisiertem Crawlingund Spam zu schützen; Dienstanbieter: Google Ireland Limited, Gordon House,Barrow Street, Dublin 4, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art.6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.google.com/recaptcha/;Datenschutzerklärung: https://policies.google.com/privacy; Grundlage Drittlandübermittlung:EU-US Data Privacy Framework (DPF). Widerspruchsmöglichkeit (Opt-Out):Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de, Einstellungenfür die Darstellung von Werbeeinblendungen:https://adssettings.google.com/authenticated.Management, Organisation undHilfswerkzeugeWir setzen Dienstleistungen, Plattformen und Software anderer Anbieter(nachfolgend bezeichnet als “Drittanbieter”) zu Zwecken der Organisation,Verwaltung, Planung sowie Erbringung unserer Leistungen ein. Bei der Auswahlder Drittanbieter und ihrer Leistungen beachten wir die gesetzlichen Vorgaben.In diesem Rahmen können personenbezogenen Daten verarbeitet und auf denServern der Drittanbieter gespeichert werden. Hiervon können diverse Datenbetroffen sein, die wir entsprechend dieser Datenschutzerklärung verarbeiten.Zu diesen Daten können insbesondere Stammdaten und Kontaktdaten der Nutzer,Daten zu Vorgängen, Verträgen, sonstigen Prozessen und deren Inhalte gehören.Sofern Nutzer im Rahmen der Kommunikation, von Geschäfts- oder anderenBeziehungen mit uns auf die Drittanbieter bzw. deren Software oder Plattformenverwiesen werden, können die Drittanbieter Nutzungsdaten und Metadaten zuSicherheitszwecken, zur Serviceoptimierung oder zu Marketingzweckenverarbeiten. Wir bitten daher darum, die Datenschutzhinweise der jeweiligenDrittanbieter zu beachten.Verarbeitete Datenarten: Inhaltsdaten (z. B. Eingaben in Onlineformularen);Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten,Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. .B.IP-Adressen, Zeitangaben, Identifikationsnummern,Einwilligungsstatus).Betroffene Personen: Kommunikationspartner; Nutzer (z. .B.Webseitenbesucher, Nutzer von Onlinediensten).Zwecke der Verarbeitung:Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten;Büro- und Organisationsverfahren; Reichweitenmessung (z. B.Zugriffsstatistiken, Erkennung wiederkehrender Besucher). Profile mitnutzerbezogenen Informationen (Erstellen von Nutzerprofilen).Rechtsgrundlagen:Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).Weitere Hinweise zuVerarbeitungsprozessen, Verfahren und Diensten:HubSpot: Social Media Publishing, Reporting (z. B. Traffic-Quellen,Zugriffszahlen, Webanalyse), Kontaktmanagement (z. B. Kontaktformulare,Direktkommunikation und Nutzersegmentierung), Landing Pages; Dienstanbieter:HubSpot, Inc., 25 First St., 2nd floor, Cambridge, Massachusetts 02141, USA;Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO);Website: https://www.hubspot.de; Datenschutzerklärung:https://legal.hubspot.com/de/privacy-policy; Auftragsverarbeitungsvertrag:https://legal.hubspot.com/dpa. Grundlage Drittlandübermittlung: EU-US DataPrivacy Framework (DPF), Standardvertragsklauseln(https://legal.hubspot.com/dpa).Google Docs: Online-Anwendung fürTextverarbeitung, Dokumentenspeicherung, Zusammenarbeit und Austausch von Dokumenten;Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4,Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO); Website: https://www.google.de/docs/about/; Datenschutzerklärung:https://cloud.google.com/privacy; Auftragsverarbeitungsvertrag:https://cloud.google.com/terms/data-processing-addendum; GrundlageDrittlandübermittlung: EU-US Data Privacy Framework (DPF),Standardvertragsklauseln(https://cloud.google.com/terms/eu-model-contract-clause). WeitereInformationen: https://cloud.google.com/privacy.PräambelMit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären,welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als “Daten”bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. DieDatenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungenpersonenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen alsauch insbesondere auf unseren Webseiten, in mobilen Applikationen sowieinnerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile(nachfolgend zusammenfassend bezeichnet als “Onlineangebot”).Die verwendeten Begriffe sind nicht geschlechtsspezifisch.Stand: 13.Oktober 2023Rechtstext von Dr. Schwenke - für weitere Informationen bitte anklicken.Inhaltsübersicht Präambel Verantwortlicher Übersicht     der Verarbeitungen Maßgebliche     Rechtsgrundlagen Sicherheitsmaßnahmen Übermittlung     von personenbezogenen Daten Internationale     Datentransfers Löschung     von Daten Rechte     der betroffenen Personen Einsatz     von Cookies Geschäftliche     Leistungen Im Rahmen     der Geschäftstätigkeit eingesetzte Anbieter und Services Zahlungsverfahren Bereitstellung     des Onlineangebotes und Webhosting Besondere     Hinweise zu Applikationen (Apps) Registrierung,     Anmeldung und Nutzerkonto Blogs und     Publikationsmedien Kontakt-     und Anfragenverwaltung Kommunikation     via Messenger Chatbots     und Chatfunktionen Cloud-Dienste Newsletter     und elektronische Benachrichtigungen Werbliche     Kommunikation via E-Mail, Post, Fax oder Telefon Webanalyse,     Monitoring und Optimierung Onlinemarketing Kundenrezensionen     und Bewertungsverfahren Präsenzen     in sozialen Netzwerken (Social Media) Plugins     und eingebettete Funktionen sowie Inhalte Management,     Organisation und HilfswerkzeugeVerantwortlicherBraingineering GmbHModecenterstrasse 20/1, 1030 WienÖsterreichE-Mail-Adresse: info@braingineering.at Übersicht der VerarbeitungenDie nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und dieZwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.Arten der verarbeiteten Daten Bestandsdaten. Zahlungsdaten. Standortdaten. Kontaktdaten. Inhaltsdaten. Vertragsdaten. Nutzungsdaten. Meta-,     Kommunikations- und Verfahrensdaten. Event-Daten     (Facebook).Kategorien betroffener Personen Kunden. Beschäftigte. Interessenten. Kommunikationspartner. Nutzer. Geschäfts-     und Vertragspartner.Zwecke der Verarbeitung Erbringung     vertraglicher Leistungen und Erfüllung vertraglicher Pflichten. Kontaktanfragen     und Kommunikation. Sicherheitsmaßnahmen. Direktmarketing. Reichweitenmessung. Tracking. Büro- und     Organisationsverfahren. Remarketing. Konversionsmessung. Klickverfolgung. Zielgruppenbildung. A/B-Tests. Verwaltung     und Beantwortung von Anfragen. Firewall. Feedback. Heatmaps. Umfragen     und Fragebögen. Marketing. Profile     mit nutzerbezogenen Informationen. Bereitstellung     unseres Onlineangebotes und Nutzerfreundlichkeit. Informationstechnische     Infrastruktur.Maßgebliche RechtsgrundlagenMaßgebliche Rechtsgrundlagen nach der DSGVO: ImFolgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf derenBasis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis,dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw.unserem Wohn- oder Sitzland gelten können. Sollten ferner im Einzelfallspeziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in derDatenschutzerklärung mit. Einwilligung     (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) – Die betroffene Person hat ihre     Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen     Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben. Vertragserfüllung     und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) – Die     Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei     die betroffene Person ist, oder zur Durchführung vorvertraglicher     Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen. Rechtliche     Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) – Die Verarbeitung ist     zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der     Verantwortliche unterliegt. Berechtigte     Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) – Die Verarbeitung ist zur     Wahrung der berechtigten Interessen des Verantwortlichen oder eines     Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und     Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener     Daten erfordern, überwiegen.Nationale Datenschutzregelungen in Österreich: Zusätzlich zu denDatenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz inÖsterreich. Hierzu gehört insbesondere das Bundesgesetz zum Schutz natürlicherPersonen bei der Verarbeitung personenbezogener Daten (Datenschutzgesetz –DSG). Das Datenschutzgesetz enthält insbesondere Spezialregelungen zum Rechtauf Auskunft, zum Recht auf Richtigstellung oder Löschung, zur Verarbeitungbesonderer Kategorien personenbezogener Daten, zur Verarbeitung für andereZwecke und zur Übermittlung sowie zur automatisierten Entscheidungsfindung imEinzelfall.Maßgebliche Rechtsgrundlagen nach dem Schweizer Datenschutzgesetz: Wenn Siesich in der Schweiz befinden, bearbeiten wir Ihre Daten auf Grundlage desBundesgesetzes über den Datenschutz (kurz “Schweizer DSG”). Dies gilt auch,wenn unsere Bearbeitung Ihrer Daten Sie sonst in der Schweiz betrifft und Sievon der Bearbeitung betroffen sind. Das Schweizer DSG sieht grundsätzlich nichtvor (anders als beispielsweise die DSGVO), dass eine Rechtsgrundlage für dieBearbeitung der Personendaten genannt werden muss. Wir bearbeiten Personendatennur dann, wenn die Bearbeitung rechtmäßig ist, nach Treu und Glaubendurchgeführt wird und verhältnismäßig ist (Art. 6 Abs. 1 und 2 des SchweizerDSG). Ferner werden Personendaten von uns nur zu einem bestimmten und für die betroffenePerson erkennbaren Zwecken beschafft und nur so bearbeitet, dass es mit diesenZwecken vereinbar ist (Art. 6 Abs. 3 des Schweizer DSG).Hinweis auf Geltung DSGVO und Schweizer DSG: Diese Datenschutzhinweisedienen sowohl der Informationserteilung nach dem schweizerischen Bundesgesetzüber den Datenschutz (Schweizer DSG) als auch nach derDatenschutzgrundverordnung (DSGVO). Aus diesem Grund bitten wir Sie zubeachten, dass aufgrund der breiteren räumlichen Anwendung und Verständlichkeitdie Begriffe der DSGVO verwendet werden. Insbesondere statt der im SchweizerDSG verwendeten Begriffe „Bearbeitung” von „Personendaten”, “überwiegendes Interesse”und “besonders schützenswerte Personendaten” werden die in der DSGVOverwendeten Begriffe „Verarbeitung” von „personenbezogenen Daten” sowie“berechtigtes Interesse” und “besondere Kategorien von Daten” verwendet. Diegesetzliche Bedeutung der Begriffe wird jedoch im Rahmen der Geltung desSchweizer DSG weiterhin nach dem Schweizer DSG bestimmt.SicherheitsmaßnahmenWir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigungdes Stands der Technik, der Implementierungskosten und der Art, des Umfangs,der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichenEintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte undFreiheiten natürlicher Personen geeignete technische und organisatorischeMaßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit,Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen undelektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, derEingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung.Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung vonBetroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdungder Daten gewährleisten. Ferner berücksichtigen wir den Schutzpersonenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware,Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes, durchTechnikgestaltung und durch datenschutzfreundliche Voreinstellungen.TLS/SSL-Verschlüsselung (https): Um die Daten der Benutzer, die über unsereOnline-Dienste übertragen werden, zu schützen, verwenden wirTLS/SSL-Verschlüsselung. Secure Sockets Layer (SSL) ist die Standardtechnologiezur Sicherung von Internetverbindungen durch Verschlüsselung der zwischen einerWebsite oder App und einem Browser (oder zwischen zwei Servern) übertragenenDaten. Transport Layer Security (TLS) ist eine aktualisierte und sicherereVersion von SSL. Hyper Text Transfer Protocol Secure (HTTPS) wird in der URLangezeigt, wenn eine Website durch ein SSL/TLS-Zertifikat gesichert ist.Übermittlung von personenbezogenen DatenIm Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor,dass die Daten an andere Stellen, Unternehmen, rechtlich selbstständigeOrganisationseinheiten oder Personen übermittelt oder sie ihnen gegenüberoffengelegt werden. Zu den Empfängern dieser Daten können z. B. mit IT-Aufgabenbeauftragte Dienstleister oder Anbieter von Diensten und Inhalten, die in eineWebseite eingebunden werden, gehören. In solchen Fällen beachten wir diegesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw.Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empfängern IhrerDaten ab.Datenübermittlung innerhalb der Organisation: Wir können personenbezogeneDaten an andere Stellen innerhalb unserer Organisation übermitteln oder ihnenden Zugriff auf diese Daten gewähren. Sofern diese Weitergabe zuadministrativen Zwecken erfolgt, beruht die Weitergabe der Daten auf unserenberechtigten unternehmerischen und betriebswirtschaftlichen Interessen odererfolgt, sofern sie Erfüllung unserer vertragsbezogenen Verpflichtungenerforderlich ist oder wenn eine Einwilligung der Betroffenen oder einegesetzliche Erlaubnis vorliegt.Internationale DatentransfersDatenverarbeitung in Drittländern: Sofern wir Daten in einem Drittland (d.h., außerhalb der Europäischen Union (EU), des Europäischen Wirtschaftsraums(EWR)) verarbeiten oder die Verarbeitung im Rahmen der Inanspruchnahme vonDiensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an anderePersonen, Stellen oder Unternehmen stattfindet, erfolgt dies nur im Einklangmit den gesetzlichen Vorgaben. Sofern das Datenschutzniveau in dem Drittlandmittels eines Angemessenheitsbeschlusses anerkannt wurde (Art. 45 DSGVO), dientdieser als Grundlage des Datentransfers. Im Übrigen erfolgen Datentransfers nurdann, wenn das Datenschutzniveau anderweitig gesichert ist, insbesondere durchStandardvertragsklauseln (Art. 46 Abs. 2 lit. c) DSGVO), ausdrücklicheEinwilligung oder im Fall vertraglicher oder gesetzlich erforderlicherÜbermittlung (Art. 49 Abs. 1 DSGVO). Im Übrigen teilen wir Ihnen die Grundlagender Drittlandübermittlung bei den einzelnen Anbietern aus dem Drittland mit,wobei die Angemessenheitsbeschlüsse als Grundlagen vorrangig gelten.Informationen zu Drittlandtransfers und vorliegenden Angemessenheitsbeschlüssenkönnen dem Informationsangebot der EU-Kommission entnommen werden:https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de.EU-US Trans-Atlantic Data Privacy Framework: Im Rahmen des sogenannten„Data Privacy Framework” (DPF) hat die EU-Kommission das Datenschutzniveauebenfalls für bestimmte Unternehmen aus den USA im Rahmen derAngemessenheitsbeschlusses vom 10.07.2023 als sicher anerkannt. Die Liste derzertifizierten Unternehmen als auch weitere Informationen zu dem DPF können Sieder Webseite des Handelsministeriums der USA unterhttps://www.dataprivacyframework.gov/ (in Englisch) entnehmen. Wir informierenSie im Rahmen der Datenschutzhinweise, welche von uns eingesetztenDiensteanbieter unter dem Data Privacy Framework zertifiziert sind.Bekanntgabe von Personendaten ins Ausland: Gemäß dem SchweizerDatenschutzgesetz (DSG) geben wir personenbezogene Daten nur dann ins Auslandbekannt, wenn ein angemessener Schutz der betroffenen Personen gewährleistetist (Art. 16 Schweizer DSG). Sofern der Bundesrat keinen angemessenen Schutzfestgestellt hat (Liste:https://www.bj.admin.ch/bj/de/home/staat/datenschutz/internationales/anerkennung-staaten.html),ergreifen wir alternative Sicherheitsmaßnahmen. Diese können internationaleVerträge, spezifische Garantien, Datenschutzklauseln in Verträgen, von derEidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) genehmigteStandarddatenschutzklauseln oder von EDÖB oder einer zuständigenDatenschutzbehörde eines anderen Landes vorab anerkannte unternehmensinterneDatenschutzvorschriften umfassen.Laut Art. 16 des Schweizer DSG können Ausnahmen für die Bekanntgabe vonDaten ins Ausland zugelassen werden, wenn bestimmte Bedingungen erfüllt sind,einschließlich Einwilligung der betroffenen Person, Vertragsabwicklung,öffentliches Interesse, Schutz von Leben oder körperlicher Unversehrtheit,öffentlich gemachte Daten oder Daten aus einem gesetzlich vorgesehenenRegister. Diese Bekanntgaben erfolgen stets im Einklang mit den gesetzlichenAnforderungen.Löschung von DatenDie von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichenVorgaben gelöscht, sobald deren zur Verarbeitung erlaubten Einwilligungenwiderrufen werden oder sonstige Erlaubnisse entfallen (z. B. wenn der Zweck derVerarbeitung dieser Daten entfallen ist oder sie für den Zweck nichterforderlich sind). Sofern die Daten nicht gelöscht werden, weil sie für andereund gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung aufdiese Zwecke beschränkt. D. h., die Daten werden gesperrt und nicht für andereZwecke verarbeitet. Das gilt z. B. für Daten, die aus handels- odersteuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zurGeltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutzder Rechte einer anderen natürlichen oder juristischen Person erforderlich ist.Im Rahmen unserer Datenschutzhinweise können wir den Nutzern weitereInformationen zu der Löschung sowie zu der Aufbewahrung von Daten mitteilen,die speziell für die jeweiligen Verarbeitungsprozesses gelten.Rechte der betroffenen PersonenRechte der betroffenen Personen aus der DSGVO: Ihnen stehen als Betroffenenach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21DSGVO ergeben: Widerspruchsrecht:     Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation     ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden     personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f     DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese     Bestimmungen gestütztes Profiling. Werden die Sie betreffenden     personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben     Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie     betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung     einzulegen; dies gilt auch für das Profiling, soweit es mit solcher     Direktwerbung in Verbindung steht. Widerrufsrecht     bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit     zu widerrufen. Auskunftsrecht:     Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende     Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf     weitere Informationen und Kopie der Daten entsprechend den gesetzlichen     Vorgaben. Recht auf     Berichtigung: Sie haben entsprechend den gesetzlichen Vorgaben das Recht,     die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der     Sie betreffenden unrichtigen Daten zu verlangen. Recht auf     Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe der     gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie betreffende Daten     unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe der     gesetzlichen Vorgaben eine Einschränkung der Verarbeitung der Daten zu     verlangen. Recht auf     Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie     uns bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem     strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder     deren Übermittlung an einen anderen Verantwortlichen zu fordern. Beschwerde     bei Aufsichtsbehörde: Entsprechend den gesetzlichen Vorgaben und     unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen     Rechtsbehelfs, haben Sie ferner das Recht, bei einer     Datenschutzaufsichtsbehörde, insbesondere einer Aufsichtsbehörde im     Mitgliedstaat, in dem Sie sich gewöhnlich aufhalten, der Aufsichtsbehörde     Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes, eine     Beschwerde einzulegen, wenn Sie der Ansicht sei sollten, dass die     Verarbeitung der Ihre Person betreffenden personenbezogenen Daten gegen     die DSGVO verstößt.Rechte der betroffenen Personen nach dem Schweizer DSG:Ihnen stehen alsbetroffene Person nach Maßgabe der Vorgaben des Schweizer DSG die folgendenRechte zu: Recht auf     Auskunft: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob     Sie betreffende Personendaten verarbeitet werden, und auf Erhalt     derjenigen Informationen, die erforderlich sind, damit Sie Ihre Rechte     nach diesem Gesetz geltend machen können und eine transparente     Datenbearbeitung gewährleistet ist. Recht auf     Datenherausgabe oder -übertragung: Sie haben das Recht, die Herausgabe     Ihrer Personendaten, die Sie uns bekanntgegeben haben, in einem gängigen     elektronischen Format zu verlangen. Recht auf     Berichtigung: Sie haben das Recht, die Berichtigung der Sie betreffenden     unrichtigen Personendaten zu verlangen. Recht auf     Widerspruch, Löschung und Vernichtung: Sie haben das Recht, der     Verarbeitung Ihrer Daten zu widersprechen, sowie zu verlangen, dass die     Sie betreffenden Personendaten gelöscht oder vernichtet werden.Einsatz von CookiesCookies sind kleine Textdateien, bzw. sonstigeSpeichervermerke, die Informationen auf Endgeräten speichern und Informationenaus den Endgeräten auslesen. Z. B. um den Login-Status in einem Nutzerkonto,einen Warenkorbinhalt in einem E-Shop, die aufgerufenen Inhalte oder verwendeteFunktionen eines Onlineangebotes speichern. Cookies können ferner zuunterschiedlichen Zwecken eingesetzt werden, z. B. zu Zwecken derFunktionsfähigkeit, Sicherheit und Komfort von Onlineangeboten sowie der Erstellungvon Analysen der Besucherströme.Hinweise zur Einwilligung: Wir setzen Cookies im Einklang mit dengesetzlichen Vorschriften ein. Daher holen wir von den Nutzern einevorhergehende Einwilligung ein, außer wenn diese gesetzlich nicht gefordertist. Eine Einwilligung ist insbesondere nicht notwendig, wenn das Speichern unddas Auslesen der Informationen, also auch von Cookies, unbedingt erforderlichsind, um dem den Nutzern einen von ihnen ausdrücklich gewünschtenTelemediendienst (also unser Onlineangebot) zur Verfügung zu stellen. Zu den unbedingterforderlichen Cookies gehören in der Regel Cookies mit Funktionen, die derAnzeige und Lauffähigkeit des Onlineangebotes , dem Lastausgleich, derSicherheit, der Speicherung der Präferenzen und Auswahlmöglichkeiten der Nutzeroder ähnlichen mit der Bereitstellung der Haupt- und Nebenfunktionen des vonden Nutzern angeforderten Onlineangebotes zusammenhängenden Zwecken dienen. Diewiderrufliche Einwilligung wird gegenüber den Nutzern deutlich kommuniziert undenthält die Informationen zu der jeweiligen Cookie-Nutzung.Hinweise zu datenschutzrechtlichen Rechtsgrundlagen: Auf welcherdatenschutzrechtlichen Rechtsgrundlage wir die personenbezogenen Daten derNutzer mit Hilfe von Cookies verarbeiten, hängt davon ab, ob wir Nutzer um eineEinwilligung bitten. Falls die Nutzer einwilligen, ist die Rechtsgrundlage derVerarbeitung Ihrer Daten die erklärte Einwilligung. Andernfalls werden diemithilfe von Cookies verarbeiteten Daten auf Grundlage unserer berechtigtenInteressen (z. B. an einem betriebswirtschaftlichen Betrieb unseresOnlineangebotes und Verbesserung seiner Nutzbarkeit) verarbeitet oder, wenndies im Rahmen der Erfüllung unserer vertraglichen Pflichten erfolgt, wenn derEinsatz von Cookies erforderlich ist, um unsere vertraglichen Verpflichtungenzu erfüllen. Zu welchen Zwecken die Cookies von uns verarbeitet werden, darüberklären wir im Laufe dieser Datenschutzerklärung oder im Rahmen von unserenEinwilligungs- und Verarbeitungsprozessen auf.Speicherdauer: Im Hinblick auf die Speicherdauer werden die folgenden Artenvon Cookies unterschieden: Temporäre     Cookies (auch: Session- oder Sitzungs-Cookies): Temporäre Cookies werden     spätestens gelöscht, nachdem ein Nutzer ein Online-Angebot verlassen und     sein Endgerät (z. B. Browser oder mobile Applikation) geschlossen hat. Permanente     Cookies: Permanente Cookies bleiben auch nach dem Schließen des Endgerätes     gespeichert. So können beispielsweise der Login-Status gespeichert oder     bevorzugte Inhalte direkt angezeigt werden, wenn der Nutzer eine Website     erneut besucht. Ebenso können die mit Hilfe von Cookies erhobenen Daten     der Nutzer zur Reichweitenmessung verwendet werden. Sofern wir Nutzern     keine expliziten Angaben zur Art und Speicherdauer von Cookies mitteilen     (z. B. im Rahmen der Einholung der Einwilligung), sollten Nutzer davon     ausgehen, dass Cookies permanent sind und die Speicherdauer bis zu zwei     Jahre betragen kann.Allgemeine Hinweise zum Widerruf und Widerspruch (sog. “Opt-Out”): Nutzerkönnen die von ihnen abgegebenen Einwilligungen jederzeit widerrufen und derVerarbeitung entsprechend den gesetzlichen Vorgaben widersprechen. Hierzukönnen Nutzer unter anderem die Verwendung von Cookies in den Einstellungenihres Browsers einschränken (wobei dadurch auch die Funktionalität unseresOnlineangebotes eingeschränkt sein kann). Ein Widerspruch gegen die Verwendungvon Cookies zu Online-Marketing-Zwecken kann auch über die Websiteshttps://optout.aboutads.info und https://www.youronlinechoices.com/ erklärtwerden.Cookie-Einstellungen/ -Widerspruchsmöglichkeit:https://www.braingineering.at/cookies/ Verarbeitete     Datenarten: Nutzungsdaten (z. .B. besuchte Webseiten, Interesse an     Inhalten, Zugriffszeiten). Betroffene     Personen: Nutzer (z. .B. Webseitenbesucher, Nutzer von Onlinediensten). Zwecke     der Verarbeitung: Bereitstellung unseres Onlineangebotes und     Nutzerfreundlichkeit. Rechtsgrundlagen:     Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Einwilligung     (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten: Verarbeitung     von Cookie-Daten auf Grundlage einer Einwilligung: Wir setzen ein     Verfahren zum Cookie-Einwilligungs-Management ein, in dessen Rahmen die     Einwilligungen der Nutzer in den Einsatz von Cookies, bzw. der im Rahmen     des Cookie-Einwilligungs-Management-Verfahrens genannten Verarbeitungen     und Anbieter eingeholt sowie von den Nutzern verwaltet und widerrufen     werden können. Hierbei wird die Einwilligungserklärung gespeichert, um     deren Abfrage nicht erneut wiederholen zu müssen und die Einwilligung entsprechend     der gesetzlichen Verpflichtung nachweisen zu können. Die Speicherung kann     serverseitig und/oder in einem Cookie (sogenanntes Opt-In-Cookie, bzw.     mithilfe vergleichbarer Technologien) erfolgen, um die Einwilligung einem     Nutzer, bzw. dessen Gerät zuordnen zu können. Vorbehaltlich individueller     Angaben zu den Anbietern von Cookie-Management-Diensten, gelten die     folgenden Hinweise: Die Dauer der Speicherung der Einwilligung kann bis zu     zwei Jahren betragen. Hierbei wird ein pseudonymer Nutzer-Identifikator     gebildet und mit dem Zeitpunkt der Einwilligung, Angaben zur Reichweite     der Einwilligung (z. B. welche Kategorien von Cookies und/oder     Diensteanbieter) sowie dem Browser, System und verwendeten Endgerät     gespeichert; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a)     DSGVO). Cookie-Opt-Out:     In der Fußzeile unserer Website finden Sie einen Link, über den Sie Ihre     Cookie-Einstellungen ändern und entsprechende Einwilligungen widerrufen     können; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit.     f) DSGVO).Complianz:Cookie-Einwilligungs-Management; Dienstanbieter: Lokal auf unserem Servergehostet, keine Datenweitergabe an Dritte; Website: https://complianz.io/;Datenschutzerklärung: https://complianz.io/legal/.  Weitere     Informationen: Es werden eine individuelle Nutzer-ID, Sprache sowie Arten     der Einwilligungen und der Zeitpunkt ihrer Abgabe serverseitig und im     Cookie auf dem Gerät der Nutzer gespeichert.Geschäftliche LeistungenWir verarbeiten Daten unserer Vertrags- undGeschäftspartner, z. B. Kunden und Interessenten (zusammenfassend bezeichnetals “Vertragspartner”) im Rahmen von vertraglichen und vergleichbarenRechtsverhältnissen sowie damit verbundenen Maßnahmen und im Rahmen derKommunikation mit den Vertragspartnern (oder vorvertraglich), z. B., umAnfragen zu beantworten.Wir verarbeiten diese Daten, um unsere vertraglichenVerpflichtungen zu erfüllen. Dazu gehören insbesondere die Verpflichtungen zurErbringung der vereinbarten Leistungen, etwaige Aktualisierungspflichten undAbhilfe bei Gewährleistungs- und sonstigen Leistungsstörungen. Darüber hinausverarbeiten wir die Daten zur Wahrung unserer Rechte und zum Zwecke der mitdiesen Pflichten verbundenen Verwaltungsaufgaben sowie derUnternehmensorganisation. Darüber hinaus verarbeiten wir die Daten aufGrundlage unserer berechtigten Interessen an einer ordnungsgemäßen undbetriebswirtschaftlichen Geschäftsführung sowie an Sicherheitsmaßnahmen zum Schutzunserer Vertragspartner und unseres Geschäftsbetriebes vor Missbrauch,Gefährdung ihrer Daten, Geheimnisse, Informationen und Rechte (z. B. zurBeteiligung von Telekommunikations-, Transport- und sonstigen Hilfsdienstensowie Subunternehmern, Banken, Steuer- und Rechtsberatern,Zahlungsdienstleistern oder Finanzbehörden). Im Rahmen des geltenden Rechtsgeben wir die Daten von Vertragspartnern nur insoweit an Dritte weiter, alsdies für die vorgenannten Zwecke oder zur Erfüllung gesetzlicher Pflichten erforderlichist. Über weitere Formen der Verarbeitung, z. B. zu Marketingzwecken, werdendie Vertragspartner im Rahmen dieser Datenschutzerklärung informiert.Welche Daten für die vorgenannten Zwecke erforderlich sind, teilen wir denVertragspartnern vor oder im Rahmen der Datenerhebung, z. B. inOnlineformularen, durch besondere Kennzeichnung (z. B. Farben) bzw. Symbole (z.B. Sternchen o.ä.), oder persönlich mit.Wir löschen die Daten nach Ablauf gesetzlicher Gewährleistungs- undvergleichbarer Pflichten, d. h., grundsätzlich nach Ablauf von 4 Jahren, es seidenn, dass die Daten in einem Kundenkonto gespeichert werden, z. B., solangesie aus gesetzlichen Gründen der Archivierung aufbewahrt werden müssen. Diegesetzliche Aufbewahrungsfrist beträgt bei steuerrechtlich relevantenUnterlagen sowie bei Handelsbüchern, Inventaren, Eröffnungsbilanzen,Jahresabschlüssen, die zum Verständnis dieser Unterlagen erforderlichen Arbeitsanweisungenund sonstigen Organisationsunterlagen und Buchungsbelegen zehn Jahre sowie beiempfangenen Handels- und Geschäftsbriefen und Wiedergaben der abgesandtenHandels- und Geschäftsbriefe sechs Jahre. Die Frist beginnt mit Ablauf desKalenderjahres, in dem die letzte Eintragung in das Buch gemacht, das Inventar,die Eröffnungsbilanz, der Jahresabschluss oder der Lagebericht aufgestellt, derHandels- oder Geschäftsbrief empfangen oder abgesandt worden oder derBuchungsbeleg entstanden ist, ferner die Aufzeichnung vorgenommen worden istoder die sonstigen Unterlagen entstanden sind.Soweit wir zur Erbringung unsererLeistungen Drittanbieter oder Plattformen einsetzen, gelten im Verhältniszwischen den Nutzern und den Anbietern die Geschäftsbedingungen undDatenschutzhinweise der jeweiligen Drittanbieter oder Plattformen. Verarbeitete     Datenarten: Bestandsdaten (z. B. Namen, Adressen); Zahlungsdaten (z. B.     Bankverbindungen, Rechnungen, Zahlungshistorie); Kontaktdaten (z. B.     E-Mail, Telefonnummern); Vertragsdaten (z. B. Vertragsgegenstand,     Laufzeit, Kundenkategorie); Nutzungsdaten (z. B. besuchte Webseiten,     Interesse an Inhalten, Zugriffszeiten); Meta-, Kommunikations- und     Verfahrensdaten (z. .B. IP-Adressen, Zeitangaben, Identifikationsnummern,     Einwilligungsstatus). Betroffene     Personen: Kunden; Interessenten. Geschäfts- und Vertragspartner. Zwecke     der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung     vertraglicher Pflichten; Sicherheitsmaßnahmen; Kontaktanfragen und     Kommunikation; Büro- und Organisationsverfahren. Verwaltung und     Beantwortung von Anfragen. Rechtsgrundlagen:     Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b)     DSGVO); Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO).     Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten: Shop und     E-Commerce: Wir verarbeiten die Daten unserer Kunden, um ihnen die     Auswahl, den Erwerb, bzw. die Bestellung der gewählten Produkte, Waren     sowie verbundener Leistungen, als auch deren Bezahlung und Zustellung,     bzw. Ausführung zu ermöglichen. Sofern für die Ausführung einer Bestellung     erforderlich, setzen wir Dienstleister, insbesondere Post-, Speditions-     und Versandunternehmen ein, um die Lieferung, bzw. Ausführung gegenüber     unseren Kunden durchzuführen. Für die Abwicklung der Zahlungsvorgänge nehmen     wir die Dienste von Banken und Zahlungsdienstleistern in Anspruch. Die     erforderlichen Angaben sind als solche im Rahmen des Bestell- bzw.     vergleichbaren Erwerbsvorgangs gekennzeichnet und umfassen die zur     Auslieferung, bzw. Zurverfügungstellung und Abrechnung benötigten Angaben     sowie Kontaktinformationen, um etwaige Rücksprache halten zu können;     Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6     Abs. 1 S. 1 lit. b) DSGVO). Consulting:     Wir verarbeiten die Daten unserer Klienten, Mandanten sowie Interessenten     und anderer Auftraggeber oder Vertragspartner (einheitlich bezeichnet als     “Klienten”), um ihnen gegenüber unsere Beratungsleistungen erbringen zu     können. Die verarbeiteten Daten, die Art, der Umfang, der Zweck und die     Erforderlichkeit ihrer Verarbeitung bestimmen sich nach dem     zugrundeliegenden Vertrags- und Klientenverhältnis. Sofern es     für unsere Vertragserfüllung, zum Schutz lebenswichtiger Interessen oder     gesetzlich erforderlich ist, bzw. eine Einwilligung der Klienten vorliegt,     offenbaren oder übermitteln wir die Daten der Klienten unter Beachtung der     berufsrechtlichen Vorgaben an Dritte oder Beauftragte, wie z. B. Behörden,     Subunternehmer oder im Bereich der IT, der Büro- oder vergleichbarer     Dienstleistungen; Rechtsgrundlagen:     Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b)     DSGVO). Unternehmensberatung:     Wir verarbeiten die Daten unserer Kunden, Klienten sowie Interessenten und     anderer Auftraggeber oder Vertragspartner (einheitlich bezeichnet als     “Kunden”), um ihnen gegenüber unsere vertraglichen oder vorvertraglichen     Leistungen, insbesondere Beratungsleistungen, erbringen zu können. Die     verarbeiteten Daten, die Art, der Umfang, der Zweck und die     Erforderlichkeit ihrer Verarbeitung bestimmen sich nach dem     zugrundeliegenden Vertrags- und Geschäftsverhältnis. Sofern es     für unsere Vertragserfüllung oder gesetzlich erforderlich ist, bzw. eine     Einwilligung der Kunden vorliegt, offenbaren oder übermitteln wir die     Daten der Kunden unter Beachtung der berufsrechtlichen Vorgaben an Dritte     oder Beauftragte, wie z. B. Behörden, Gerichte oder im Bereich der IT, der     Büro- oder vergleichbarer Dienstleistungen; Rechtsgrundlagen:     Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b)     DSGVO).Im Rahmen der Geschäftstätigkeit eingesetzte Anbieter und ServicesIm Rahmenunserer Geschäftstätigkeit nutzen wir unter Beachtung der gesetzlichen Vorgabenzusätzliche Dienste, Plattformen, Schnittstellen oder Plug-ins vonDrittanbietern (kurz “Dienste”). Deren Nutzung beruht auf unseren Interessen aneiner ordnungsgemäßen, rechtmäßigen und wirtschaftlichen Führung unseresGeschäftsbetriebs und unserer internen Organisation. Verarbeitete     Datenarten: Bestandsdaten (z. B. Namen, Adressen); Zahlungsdaten (z. B.     Bankverbindungen, Rechnungen, Zahlungshistorie); Kontaktdaten (z. B.     E-Mail, Telefonnummern); Inhaltsdaten (z. B. Eingaben in     Onlineformularen); Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit,     Kundenkategorie); Nutzungsdaten (z. B. besuchte Webseiten, Interesse an     Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z.     .B. IP-Adressen, Zeitangaben, Identifikationsnummern,     Einwilligungsstatus). Betroffene     Personen: Kunden; Interessenten; Nutzer (z. B. Webseitenbesucher, Nutzer     von Onlinediensten); Geschäfts- und Vertragspartner.     Kommunikationspartner. Zwecke     der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung     vertraglicher Pflichten; Büro- und Organisationsverfahren;     Informationstechnische Infrastruktur (Betrieb und Bereitstellung von     Informationssystemen und technischen Geräten (Computer, Server etc.).);     Direktmarketing (z. B. per E-Mail oder postalisch). Marketing. Rechtsgrundlagen:     Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten: Typeform:     Erstellung von Formularen sowie Umfragen und Verwaltung der     Teilnehmerbeiträge; Dienstanbieter: TYPEFORM SL, Carrer Bac de Roda, 163,     local, 08018 – Barcelona, Spanien; Rechtsgrundlagen: Berechtigte     Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:     https://www.typeform.com/; Datenschutzerklärung:     https://admin.typeform.com/to/dwk6gt/. Auftragsverarbeitungsvertrag:     https://admin.typeform.com/to/dwk6gt/. GPT-4:     KI-basierter Dienst, der darauf ausgelegt ist, natürliche Sprache und mit     ihr verbundene Eingaben sowie Daten zu verstehen und zu generieren,     Informationen zu analysieren und Vorhersagen zu treffen (“KI”, d. h.     “Künstliche Intelligenz”, ist im jeweils geltenden rechtlichen Sinne des     Begriffs zu verstehen); Dienstanbieter: OpenAI OpCo, LLC, 3180 18th St.,     San Francisco, CA 94110 USA; Rechtsgrundlagen: Berechtigte Interessen     (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://openai.com/product; Datenschutzerklärung:     https://openai.com/policies/privacy-policy. Widerspruchsmöglichkeit     (Opt-Out):     https://docs.google.com/forms/d/e/1FAIpQLSevgtKyiSWIOj6CV6XWBHl1daPZSOcIWzcUYUXQ1xttjBgDpA/viewform. Amazon     Web Services (AWS): Leistungen auf dem Gebiet der Bereitstellung von     informationstechnischer Infrastruktur und verbundenen Dienstleistungen (z.     B. Speicherplatz und/oder Rechenkapazitäten); Dienstanbieter: Amazon Web     Services EMEA SARL, 38 avenue John F. Kennedy, L-1855, Luxemburg;     Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)     DSGVO); Website: https://aws.amazon.com/de/; Datenschutzerklärung:     https://aws.amazon.com/de/privacy/; Auftragsverarbeitungsvertrag:     https://aws.amazon.com/de/compliance/gdpr-center/. Grundlage     Drittlandübermittlung: EU-US Data Privacy Framework (DPF),     Standardvertragsklauseln (https://aws.amazon.com/service-terms/). Zapier:     Automatisierung von Prozessen, Zusammenführung verschiedener Dienste,     Import und Export von Personen- und Kontaktdaten sowie Analysen dieser     Prozesse; Dienstanbieter: Zapier, Inc., 548 Market St #62411, San     Francisco, Kalifornien 94104, USA; Rechtsgrundlagen: Berechtigte     Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:     https://zapier.com; Datenschutzerklärung: https://zapier.com/privacy;     Auftragsverarbeitungsvertrag:     https://zapier.com/legal/data-processing-addendum. Grundlage Drittlandübermittlung:     Standardvertragsklauseln     (https://zapier.com/legal/standard-contractual-clauses).ZahlungsverfahrenIm Rahmen von Vertrags- und sonstigen Rechtsbeziehungen,aufgrund gesetzlicher Pflichten oder sonst auf Grundlage unserer berechtigtenInteressen bieten wir den betroffenen Personen effiziente und sichereZahlungsmöglichkeiten an und setzen hierzu neben Banken und Kreditinstitutenweitere Dienstleister ein (zusammenfassend “Zahlungsdienstleister”).Zu dendurch die Zahlungsdienstleister verarbeiteten Daten gehören Bestandsdaten, wiez. B. der Name und die Adresse, Bankdaten, wie z. B. Kontonummern oderKreditkartennummern, Passwörter, TANs und Prüfsummen sowie die Vertrags-,Summen- und empfängerbezogenen Angaben. Die Angaben sind erforderlich, um dieTransaktionen durchzuführen. Die eingegebenen Daten werden jedoch nur durch dieZahlungsdienstleister verarbeitet und bei diesen gespeichert. D. h., wirerhalten keine konto- oder kreditkartenbezogenen Informationen, sondernlediglich Informationen mit Bestätigung oder Negativbeauskunftung der Zahlung.Unter Umständen werden die Daten seitens der Zahlungsdienstleister anWirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt dieIdentitäts- und Bonitätsprüfung. Hierzu verweisen wir auf die AGB und dieDatenschutzhinweise der Zahlungsdienstleister.Für die Zahlungsgeschäfte gelten die Geschäftsbedingungen und dieDatenschutzhinweise der jeweiligen Zahlungsdienstleister, welche innerhalb derjeweiligen Webseiten bzw. Transaktionsapplikationen abrufbar sind. Wirverweisen auf diese ebenfalls zwecks weiterer Informationen und Geltendmachungvon Widerrufs-, Auskunfts- und anderen Betroffenenrechten.Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen);Zahlungsdaten (z. B. Bankverbindungen, Rechnungen, Zahlungshistorie);Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie);Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten,Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. .B.IP-Adressen, Zeitangaben, Identifikationsnummern,Einwilligungsstatus).Betroffene Personen: Kunden. Interessenten.Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllungvertraglicher Pflichten.Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6Abs. 1 S. 1 lit. b) DSGVO).Weitere Hinweise zu Verarbeitungsprozessen,Verfahren und Diensten:Stripe: Zahlungsdienstleistungen (technische Anbindung vonOnline-Bezahlmethoden); Dienstanbieter: Stripe, Inc., 510 Townsend Street, SanFrancisco, CA 94103, USA; Rechtsgrundlagen: Vertragserfüllung undvorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Website:https://stripe.com; Datenschutzerklärung: https://stripe.com/de/privacy.Grundlage Drittlandübermittlung: EU-US Data Privacy Framework(DPF).Bereitstellung des Onlineangebotes und WebhostingWir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zurVerfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse desNutzers, die notwendig ist, um die Inhalte und Funktionen unsererOnline-Dienste an den Browser oder das Endgerät der Nutzer zu übermitteln.Verarbeitete Datenarten: Nutzungsdaten (z. B. besuchte Webseiten, Interessean Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. B.IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus);Inhaltsdaten (z. .B. Eingaben in Onlineformularen).Betroffene Personen: Nutzer(z. .B. Webseitenbesucher, Nutzer von Onlinediensten).Zwecke der Verarbeitung:Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit;Informationstechnische Infrastruktur (Betrieb und Bereitstellung vonInformationssystemen und technischen Geräten (Computer, Server etc.).);Sicherheitsmaßnahmen. Firewall.Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Bereitstellung Onlineangebot auf gemietetem Speicherplatz: Für dieBereitstellung unseres Onlineangebotes nutzen wir Speicherplatz,Rechenkapazität und Software, die wir von einem entsprechenden Serveranbieter(auch “Webhoster” genannt) mieten oder anderweitig beziehen; Rechtsgrundlagen:Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).Erhebung vonZugriffsdaten und Logfiles: Der Zugriff auf unser Onlineangebot wird in Formvon so genannten “Server-Logfiles” protokolliert. Zu den Serverlogfiles könnendie Adresse und Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeitdes Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf,Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (diezuvor besuchte Seite) und im Regelfall IP-Adressen und der anfragende Providergehören. Die Serverlogfiles können zum einen zu Zwecken der Sicherheiteingesetzt werden, z. B., um eine Überlastung der Server zu vermeiden(insbesondere im Fall von missbräuchlichen Angriffen, sogenanntenDDoS-Attacken) und zum anderen, um die Auslastung der Server und ihreStabilität sicherzustellen; Rechtsgrundlagen: Berechtigte Interessen (Art. 6Abs. 1 S. 1 lit. f) DSGVO). Löschung von Daten: Logfile-Informationen werdenfür die Dauer von maximal 30 Tagen gespeichert und danach gelöscht oderanonymisiert. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlichist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschungausgenommen.Wordfence: Firewall- und Sicherheits- sowie Fehlererkennungsfunktionen, umunberechtigte Zugriffsversuche sowie technische Schwachstellen, die einensolchen Zugriff ermöglichen könnten, zu erkennen und zu verhindern. Zu diesenZwecken können Cookies und ähnliche, für diesen Zweck erforderlicheSpeicherverfahren eingesetzt und Sicherheitsprotokolle während der Prüfung undinsbesondere im Falle eines unberechtigten Zugriffs erstellt werden. In diesemZusammenhang werden die IP-Adressen der Nutzer, eine Nutzer-Identifikationsnummerund deren Aktivitäten einschließlich des Zeitpunkts des Zugriffs verarbeitetund gespeichert sowie mit den vom Anbieter der Firewall- undSicherheitsfunktion bereitgestellten Daten abgeglichen und an diesenübermittelt; Dienstanbieter: Defiant, Inc., 800 5th Ave Ste 4100, Seattle, WA98104, USA; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit.f) DSGVO); Website: https://www.wordfence.com; Datenschutzerklärung:https://www.wordfence.com/privacy-policy/; Grundlage Drittlandübermittlung:Standardvertragsklauseln(https://www.wordfence.com/standard-contractual-clauses/). WeitereInformationen:https://www.wordfence.com/help/general-data-protection-regulation/.easyname:Leistungen auf dem Gebiet der Bereitstellung von informationstechnischerInfrastruktur und verbundenen Dienstleistungen (z. B. Speicherplatz und/oderRechenkapazitäten); Dienstanbieter: easyname GmbH, Canettistraße 5/10, A-1100Wien, Österreich; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1lit. f) DSGVO); Website: https://www.easyname.at/. Datenschutzerklärung:https://www.easyname.at/de/unternehmen/privacy-policy.Besondere Hinweise zuApplikationen (Apps)Wir verarbeiten die Daten der Nutzer unserer Applikation,soweit diese erforderlich sind, um den Nutzern die Applikation sowie derenFunktionalitäten bereitstellen, deren Sicherheit überwachen und sieweiterentwickeln zu können. Wir können ferner Nutzer unter Beachtung dergesetzlichen Vorgaben kontaktieren, sofern die Kommunikation zu Zwecken derAdministration oder Nutzung der Applikation erforderlich ist. Im Übrigenverweisen wir im Hinblick auf die Verarbeitung der Daten der Nutzer auf dieDatenschutzhinweise in dieser Datenschutzerklärung.Rechtsgrundlagen: Die Verarbeitung von Daten, die für die Bereitstellungder Funktionalitäten der Applikation erforderlich ist, dient der Erfüllung vonvertraglichen Pflichten. Dies gilt auch, wenn die Bereitstellung der Funktioneneine Berechtigung der Nutzer (z. B. Freigaben von Gerätefunktionen)voraussetzt. Sofern die Verarbeitung von Daten für die Bereitstellung derFunktionalitäten der Applikation nicht erforderlich ist, aber der Sicherheitder Applikation oder unseren betriebswirtschaftlichen Interessen dient (z. B.Erhebung von Daten zu Zwecken der Optimierung der Applikation oderSicherheitszwecken), erfolgt sie auf Grundlage unserer berechtigten Interessen.Sofern Nutzer ausdrücklich deren Einwilligung in die Verarbeitung ihrer Datengebeten werden, erfolgt die Verarbeitung der von der Einwilligung umfasstenDaten auf Grundlage der Einwilligung.Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen); Meta-,Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben,Identifikationsnummern, Einwilligungsstatus); Zahlungsdaten (z. B.Bankverbindungen, Rechnungen, Zahlungshistorie); Vertragsdaten (z. .B.Vertragsgegenstand, Laufzeit, Kundenkategorie).Betroffene Personen: Nutzer (z..B. Webseitenbesucher, Nutzer von Onlinediensten).Zwecke der Verarbeitung:Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten.Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO);Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b)DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).WeitereHinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Kommerzielle Nutzung: Wir verarbeiten die Daten der Nutzer unsererApplikation, angemeldeter und etwaiger Testnutzer (nachfolgend einheitlich als“Nutzer” bezeichnet), um ihnen gegenüber unsere vertraglichen Leistungenerbringen zu können sowie auf Grundlage berechtigter Interessen, um dieSicherheit unserer Applikation gewährleisten und sie weiterzuentwickeln zukönnen. Die erforderlichen Angaben sind als solche im Rahmen des Nutzungs-,Auftrags-, Bestell- bzw. vergleichbaren Vertragsschlusses gekennzeichnet undkönnen die zur Leistungserbringung und zur etwaigen Abrechnung benötigtenAngaben sowie Kontaktinformationen, um etwaige Rücksprachen halten zu können,umfassen; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen(Art. 6 Abs. 1 S. 1 lit. b) DSGVO).Registrierung, Anmeldung undNutzerkontoNutzer können ein Nutzerkonto anlegen. Im Rahmen der Registrierungwerden den Nutzern die erforderlichen Pflichtangaben mitgeteilt und zu Zweckender Bereitstellung des Nutzerkontos auf Grundlage vertraglicherPflichterfüllung verarbeitet. Zu den verarbeiteten Daten gehören insbesonderedie Login-Informationen (Nutzername, Passwort sowie eine E-Mail-Adresse).ImRahmen der Inanspruchnahme unserer Registrierungs- und Anmeldefunktionen sowieder Nutzung des Nutzerkontos speichern wir die IP-Adresse und den Zeitpunkt derjeweiligen Nutzerhandlung. Die Speicherung erfolgt auf Grundlage unsererberechtigten Interessen als auch jener der Nutzer an einem Schutz vorMissbrauch und sonstiger unbefugter Nutzung. Eine Weitergabe dieser Daten anDritte erfolgt grundsätzlich nicht, es sei denn, sie ist zur Verfolgung unsererAnsprüche erforderlich oder es besteht eine gesetzliche Verpflichtung hierzu.Die Nutzer können über Vorgänge, die für deren Nutzerkonto relevant sind,wie z. B. technische Änderungen, per E-Mail informiert werden.Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen);Kontaktdaten (z. B. E-Mail, Telefonnummern); Inhaltsdaten (z. B. Eingaben inOnlineformularen); Meta-, Kommunikations- und Verfahrensdaten (z. .B.IP-Adressen, Zeitangaben, Identifikationsnummern,Einwilligungsstatus).Betroffene Personen: Nutzer (z. .B. Webseitenbesucher,Nutzer von Onlinediensten).Zwecke der Verarbeitung: Erbringung vertraglicherLeistungen und Erfüllung vertraglicher Pflichten; Sicherheitsmaßnahmen;Verwaltung und Beantwortung von Anfragen. Bereitstellung unseresOnlineangebotes und Nutzerfreundlichkeit.Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6Abs. 1 S. 1 lit. b) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Registrierung mit Klarnamen: Aufgrund der Natur unserer Community bittenwir die Nutzer unser Angebot nur unter Verwendung von Klarnamen zu nutzen. D.h. die Nutzung von Pseudonymen ist nicht zulässig; Rechtsgrundlagen:Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b)DSGVO).Profile der Nutzer sind nicht öffentlich: Die Profile der Nutzer sindöffentlich nicht sichtbar und nicht zugänglich.Löschung von Daten nach Kündigung: Wenn Nutzer ihr Nutzerkonto gekündigthaben, werden deren Daten im Hinblick auf das Nutzerkonto, vorbehaltlich einergesetzlichen Erlaubnis, Pflicht oder Einwilligung der Nutzer, gelöscht;Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1S. 1 lit. b) DSGVO).Blogs und PublikationsmedienWir nutzen Blogs oder vergleichbare Mittel der Onlinekommunikation undPublikation (nachfolgend “Publikationsmedium”). Die Daten der Leser werden fürdie Zwecke des Publikationsmediums nur insoweit verarbeitet, als es für dessenDarstellung und die Kommunikation zwischen Autoren und Lesern oder aus Gründender Sicherheit erforderlich ist. Im Übrigen verweisen wir auf die Informationenzur Verarbeitung der Besucher unseres Publikationsmediums im Rahmen dieserDatenschutzhinweise.Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen);Kontaktdaten (z. B. E-Mail, Telefonnummern); Inhaltsdaten (z. B. Eingaben inOnlineformularen); Nutzungsdaten (z. B. besuchte Webseiten, Interesse anInhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. .B.IP-Adressen, Zeitangaben, Identifikationsnummern,Einwilligungsstatus).Betroffene Personen: Nutzer (z. .B. Webseitenbesucher,Nutzer von Onlinediensten).Zwecke der Verarbeitung: Erbringung vertraglicherLeistungen und Erfüllung vertraglicher Pflichten; Feedback (z. B. Sammeln vonFeedback via Online-Formular); Bereitstellung unseres Onlineangebotes undNutzerfreundlichkeit. Sicherheitsmaßnahmen.Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Abruf von WordPress-Emojis und -Smilies: Abruf von WordPress-Emojis und-Smilies – Innerhalb unseres WordPress-Blogs werden zu Zwecken der effizientenEinbindung von Inhaltselementen grafische Emojis (bzw. Smilies), d. h., kleinegrafische Dateien, die Gefühle ausdrücken, eingesetzt, bezogen von externenServern. Die Anbieter der Server erheben die IP-Adressen der Nutzer. Dies istnotwendig, damit die Emoji-Dateien an die Browser der Nutzer übermittelt werdenkönnen; Dienstanbieter:Aut O’Mattic A8C Irland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02AY86, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit.f) DSGVO); Website: https://automattic.com; Datenschutzerklärung:https://automattic.com/privacy. Grundlage Drittlandübermittlung: EU-US DataPrivacy Framework (DPF).UpdraftPlus: Backup-Software und Backup-Speicherung; Dienstanbieter: SimbaHosting Ltd., 11, Barringer Way, St. Neots, Cambs., PE19 1LW, GB;Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO);Website: https://updraftplus.com/. Datenschutzerklärung:https://updraftplus.com/data-protection-and-privacy-centre/.Kontakt- undAnfragenverwaltungBei der Kontaktaufnahme mit uns (z. B. per Post, Kontaktformular, E-Mail,Telefon oder via soziale Medien) sowie im Rahmen bestehender Nutzer- undGeschäftsbeziehungen werden die Angaben der anfragenden Personen verarbeitetsoweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragterMaßnahmen erforderlich ist.Verarbeitete Datenarten: Kontaktdaten (z. B. E-Mail, Telefonnummern);Inhaltsdaten (z. B. Eingaben in Onlineformularen); Nutzungsdaten (z. B.besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-,Kommunikations- und Verfahrensdaten (z. .B. IP-Adressen, Zeitangaben,Identifikationsnummern, Einwilligungsstatus).Betroffene Personen:Kommunikationspartner.Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation; Verwaltung undBeantwortung von Anfragen; Feedback (z. B. Sammeln von Feedback viaOnline-Formular). Bereitstellung unseres Onlineangebotes undNutzerfreundlichkeit.Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO). Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit.b) DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren undDiensten:HubSpot: Kundenmanagement sowie Prozess- und Vertriebsunterstützungmit personalisierter Kundenbetreuung mit Multi-Channel-Kommunikation, d. h.Management von Kundenanfragen aus verschiedenen Kanälen sowie mit Analyse- undFeedbackfunktionen; Dienstanbieter: HubSpot, Inc., 25 First St., 2nd floor,Cambridge, Massachusetts 02141, USA; Rechtsgrundlagen: Vertragserfüllung undvorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), BerechtigteInteressen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.hubspot.de;Datenschutzerklärung: https://legal.hubspot.com/de/privacy-policy;Auftragsverarbeitungsvertrag: https://legal.hubspot.com/dpa. GrundlageDrittlandübermittlung: EU-US Data Privacy Framework (DPF),Standardvertragsklauseln (https://legal.hubspot.com/dpa).Kommunikation viaMessengerWir setzen zu Zwecken der Kommunikation Messenger ein und bitten daherdarum, die nachfolgenden Hinweise zur Funktionsfähigkeit der Messenger, zurVerschlüsselung, zur Nutzung der Metadaten der Kommunikation und zu IhrenWiderspruchsmöglichkeiten zu beachten.Sie können uns auch auf alternativen Wegen, z. B. via Telefon oder E-Mail,kontaktieren. Bitte nutzen Sie die Ihnen mitgeteilten Kontaktmöglichkeiten oderdie innerhalb unseres Onlineangebotes angegebenen Kontaktmöglichkeiten.Im Fall einer Ende-zu-Ende-Verschlüsselung von Inhalten (d. h., der InhaltIhrer Nachricht und Anhänge) weisen wir darauf hin, dass dieKommunikationsinhalte (d. h., der Inhalt der Nachricht und angehängte Bilder)von Ende zu Ende verschlüsselt werden. Das bedeutet, dass der Inhalt derNachrichten nicht einsehbar ist, nicht einmal durch die Messenger-Anbieterselbst. Sie sollten immer eine aktuelle Version der Messenger mit aktivierterVerschlüsselung nutzen, damit die Verschlüsselung der Nachrichteninhaltesichergestellt ist.Wir weisen unsere Kommunikationspartner jedoch zusätzlich darauf hin, dassdie Anbieter der Messenger zwar nicht den Inhalt einsehen, aber in Erfahrungbringen können, dass und wann Kommunikationspartner mit uns kommunizieren sowietechnische Informationen zum verwendeten Gerät der Kommunikationspartner und jenach Einstellungen ihres Gerätes auch Standortinformationen (sogenannteMetadaten) verarbeitet werden.Hinweise zu Rechtsgrundlagen: Sofern wir Kommunikationspartner vor derKommunikation mit ihnen via Messenger um eine Erlaubnis bitten, ist dieRechtsgrundlage unserer Verarbeitung ihrer Daten deren Einwilligung. ImÜbrigen, falls wir nicht um eine Einwilligung bitten und sie z. B. von sich ausKontakt mit uns aufnehmen, nutzen wir Messenger im Verhältnis zu unserenVertragspartnern sowie im Rahmen der Vertragsanbahnung als eine vertraglicheMaßnahme und im Fall anderer Interessenten und Kommunikationspartner aufGrundlage unserer berechtigten Interessen an einer schnellen und effizientenKommunikation und Erfüllung der Bedürfnisse unser Kommunikationspartner an derKommunikation via Messenger. Ferner weisen wir Sie darauf hin, dass wir die unsmitgeteilten Kontaktdaten ohne Ihre Einwilligung nicht erstmalig an dieMessenger übermitteln.Widerruf, Widerspruch und Löschung: Sie können jederzeit eine erteilteEinwilligung widerrufen und der Kommunikation mit uns via Messenger jederzeitwidersprechen. Im Fall der Kommunikation via Messenger löschen wir dieNachrichten entsprechend unseren generellen Löschrichtlinien (d. h. z. B., wieoben beschrieben, nach Ende vertraglicher Beziehungen, im Kontext vonArchivierungsvorgaben etc.) und sonst, sobald wir davon ausgehen können,etwaige Auskünfte der Kommunikationspartner beantwortet zu haben, wenn keinRückbezug auf eine vorhergehende Konversation zu erwarten ist und der Löschungkeine gesetzlichen Aufbewahrungspflichten entgegenstehen.Vorbehalt des Verweises auf andere Kommunikationswege: Zum Abschlussmöchten wir darauf hinweisen, dass wir uns aus Gründen Ihrer Sicherheitvorbehalten, Anfragen über Messenger nicht zu beantworten. Das ist der Fall,wenn z. B. Vertragsinterna besonderer Geheimhaltung bedürfen oder eine Antwortüber Messenger den formellen Ansprüchen nicht genügt. In solchen Fällenverweisen wir Sie auf adäquatere Kommunikationswege.Verarbeitete Datenarten: Kontaktdaten (z. B. E-Mail, Telefonnummern);Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten,Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. .B.IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus).BetroffenePersonen: Kommunikationspartner.Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation; Direktmarketing(z. .B. per E-Mail oder postalisch).Rechtsgrundlagen: Einwilligung (Art. 6 Abs.1 S. 1 lit. a) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren undDiensten:WhatsApp: WhatsApp Messenger mit Ende-zu-Ende-Verschlüsselung;Dienstanbieter: WhatsApp Ireland Limited, 4 Grand Canal Quay, Dublin 2, D02KH28, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit.f) DSGVO); Website: https://www.whatsapp.com/; Datenschutzerklärung:https://www.whatsapp.com/legal. Grundlage Drittlandübermittlung: EU-US DataPrivacy Framework (DPF).Chatbots und ChatfunktionenWir bieten als Kommunikationsmöglichkeit Online-Chats undChatbot-Funktionen an (zusammen als “Chat-Dienste” bezeichnet). Bei einem Chathandelt es sich um eine mit gewisser Zeitnähe geführte Online-Unterhaltung. Beieinem Chatbot handelt es sich um eine Software, die Fragen der Nutzerbeantwortet oder sie über Nachrichten informiert. Wenn Sie unsereChat-Funktionen nutzen, können wir Ihre personenbezogenen Daten verarbeiten.Falls Sie unsere Chat-Dienste innerhalb einer Online-Plattform nutzen, wirdzusätzlich Ihre Identifikationsnummer innerhalb der jeweiligen Plattformgespeichert. Wir können zudem Informationen darüber erheben, welche Nutzer wannmit unseren Chat-Diensten interagieren. Ferner speichern wir den Inhalt IhrerKonversationen über die Chat-Dienste und protokollieren Registrierungs- undEinwilligungsvorgänge, um diese nach gesetzlichen Vorgaben nachweisen zukönnen.Wir weisen Nutzer darauf hin, dass der jeweilige Plattformanbieter inErfahrung bringen kann, dass und wann Nutzer mit unseren Chat-Dienstenkommunizieren sowie technische Informationen zum verwendeten Gerät der Nutzerund je nach Einstellungen ihres Gerätes auch Standortinformationen (sogenannteMetadaten) zu Zwecken der Optimierung der jeweiligen Dienste und Zwecken derSicherheit erheben kann. Ebenfalls könnten die Metadaten der Kommunikation viaChat-Diensten (d. h. z. B., die Information, wer mit wem kommuniziert hat)durch die jeweiligen Plattformanbieter nach Maßgabe ihrer Bestimmungen, auf diewir zwecks weiterer Information verweisen, für Zwecke des Marketings oder zurAnzeige auf Nutzer zugeschnittener Werbung verwendet werden.Sofern Nutzer sich gegenüber einem Chatbot bereiterklären, Informationenmit regelmäßigen Nachrichten zu aktivieren, steht ihnen jederzeit dieMöglichkeit zur Verfügung, die Informationen für die Zukunft abzubestellen. DerChatbot weist Nutzer darauf hin, wie und mit welchen Begriffen sie dieNachrichten abbestellen können. Mit dem Abbestellen der Chatbotnachrichtenwerden Daten der Nutzer aus dem Verzeichnis der Nachrichtenempfänger gelöscht.Die vorgenannten Angaben nutzen wir, um unsere Chat-Dienste zu betreiben,z. B., um Nutzer persönlich anzusprechen, um ihre Anfragen zu beantworten,etwaige angeforderte Inhalte zu übermitteln und auch, um unsere Chat-Dienste zuverbessern (z. B., um Chatbots Antworten auf häufig gestellte Fragen“beizubringen” oder unbeantwortete Anfragen zu erkennen).Hinweise zuRechtsgrundlagen: Wir setzen die Chat-Dienste auf Grundlage einer Einwilligungein, wenn wir zuvor eine Erlaubnis der Nutzer in die Verarbeitung ihrer Datenim Rahmen unserer Chat-Dienste eingeholt haben (dies gilt für die Fälle, indenen Nutzer um eine Einwilligung gebeten werden, z. B., damit ein Chatbotihnen regelmäßig Nachrichten zusendet). Sofern wir Chat-Dienste einsetzen, umAnfragen der Nutzer zu unseren Leistungen oder unserem Unternehmen zubeantworten, erfolgt dies zur vertraglichen und vorvertraglichen Kommunikation.Im Übrigen setzen wir Chat-Dienste auf Grundlage unserer berechtigtenInteressen an einer Optimierung der Chat-Dienste, ihrerBetriebswirtschaftlichkeit sowie einer Steigerung der positiven Nutzererfahrungein.Widerruf, Widerspruch und Löschung: Sie können jederzeit eine erteilteEinwilligung widerrufen oder der Verarbeitung Ihrer Daten im Rahmen unsererChat-Dienste widersprechen.Verarbeitete Datenarten: Kontaktdaten (z. B. E-Mail, Telefonnummern);Inhaltsdaten (z. B. Eingaben in Onlineformularen); Nutzungsdaten (z. B.besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-,Kommunikations- und Verfahrensdaten (z. .B. IP-Adressen, Zeitangaben,Identifikationsnummern, Einwilligungsstatus).Betroffene Personen:Kommunikationspartner.Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation; Direktmarketing(z. .B. per E-Mail oder postalisch).Rechtsgrundlagen: Einwilligung (Art. 6 Abs.1 S. 1 lit. a) DSGVO); Vertragserfüllung und vorvertragliche Anfragen (Art. 6Abs. 1 S. 1 lit. b) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren undDiensten:HubSpot: Chatbot- und Assistenz-Software sowie verbundene Dienste;Dienstanbieter: HubSpot, Inc., 25 First St., 2nd floor, Cambridge,Massachusetts 02141, USA; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs.1 S. 1 lit. f) DSGVO); Website: https://www.hubspot.de; Datenschutzerklärung:https://legal.hubspot.com/de/privacy-policy; Auftragsverarbeitungsvertrag:https://legal.hubspot.com/dpa. Grundlage Drittlandübermittlung: EU-US DataPrivacy Framework (DPF), Standardvertragsklauseln(https://legal.hubspot.com/dpa).Typeform: Erstellung von Formularen sowie Umfragen und Verwaltung derTeilnehmerbeiträge; Dienstanbieter: TYPEFORM SL, Carrer Bac de Roda, 163,local, 08018 – Barcelona, Spanien; Rechtsgrundlagen: Berechtigte Interessen(Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.typeform.com/;Datenschutzerklärung: https://admin.typeform.com/to/dwk6gt/.Auftragsverarbeitungsvertrag:https://admin.typeform.com/to/dwk6gt/.Cloud-DiensteWir nutzen über das Internetzugängliche und auf den Servern ihrer Anbieter ausgeführte Softwaredienste(sogenannte “Cloud-Dienste”, auch bezeichnet als “Software as a Service”) fürdie Speicherung und Verwaltung von Inhalten (z. B. Dokumentenspeicherung und-verwaltung, Austausch von Dokumenten, Inhalten und Informationen mit bestimmtenEmpfängern oder Veröffentlichung von Inhalten und Informationen).In diesem Rahmen können personenbezogenen Daten verarbeitet und auf denServern der Anbieter gespeichert werden, soweit diese Bestandteil vonKommunikationsvorgängen mit uns sind oder von uns sonst, wie im Rahmen dieserDatenschutzerklärung dargelegt, verarbeitet werden. Zu diesen Daten könneninsbesondere Stammdaten und Kontaktdaten der Nutzer, Daten zu Vorgängen,Verträgen, sonstigen Prozessen und deren Inhalte gehören. Die Anbieter derCloud-Dienste verarbeiten ferner Nutzungsdaten und Metadaten, die von ihnen zuSicherheitszwecken und zur Serviceoptimierung verwendet werden.Sofern wir mit Hilfe der Cloud-Dienste für andere Nutzer oder öffentlichzugängliche Webseiten Formulare o.a. Dokumente und Inhalte bereitstellen,können die Anbieter Cookies auf den Geräten der Nutzer für Zwecke derWebanalyse oder, um sich Einstellungen der Nutzer (z. B. im Fall derMediensteuerung) zu merken, speichern.Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen);Kontaktdaten (z. B. E-Mail, Telefonnummern); Inhaltsdaten (z. B. Eingaben inOnlineformularen); Nutzungsdaten (z. B. besuchte Webseiten, Interesse anInhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. .B.IP-Adressen, Zeitangaben, Identifikationsnummern,Einwilligungsstatus).Betroffene Personen: Kunden; Beschäftigte (z. B.Angestellte, Bewerber, ehemalige Mitarbeiter); Interessenten;Kommunikationspartner; Geschäfts- und Vertragspartner; Nutzer (z. .B.Webseitenbesucher, Nutzer von Onlinediensten).Zwecke der Verarbeitung: Büro-und Organisationsverfahren; Informationstechnische Infrastruktur (Betrieb undBereitstellung von Informationssystemen und technischen Geräten (Computer,Server etc.).). Kontaktanfragen und Kommunikation.Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Microsoft Bookings: Online Terminplanung und Terminverwaltung;Dienstanbieter: Microsoft Irland Operations Limited, One Microsoft Place, SouthCounty Business Park, Leopardstown, Dublin 18, D18 P521, Irland;Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO);Website:https://www.microsoft.com/de-de/microsoft-365/business/scheduling-and-booking-app;Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement.Auftragsverarbeitungsvertrag: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA.AmazonWeb Services (AWS): Leistungen auf dem Gebiet der Bereitstellung voninformationstechnischer Infrastruktur und verbundenen Dienstleistungen (z. B.Speicherplatz und/oder Rechenkapazitäten); Dienstanbieter: Amazon Web ServicesEMEA SARL, 38 avenue John F. Kennedy, L-1855, Luxemburg; Rechtsgrundlagen:Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:https://aws.amazon.com/de/; Datenschutzerklärung: https://aws.amazon.com/de/privacy/;Auftragsverarbeitungsvertrag:https://aws.amazon.com/de/compliance/gdpr-center/. GrundlageDrittlandübermittlung: EU-US Data Privacy Framework (DPF),Standardvertragsklauseln (https://aws.amazon.com/service-terms/).Newsletter undelektronische BenachrichtigungenWir versenden Newsletter, E-Mails und weitere elektronischeBenachrichtigungen (nachfolgend “Newsletter”) nur mit der Einwilligung derEmpfänger oder einer gesetzlichen Erlaubnis. Sofern im Rahmen einer Anmeldungzum Newsletter dessen Inhalte konkret umschrieben werden, sind sie für dieEinwilligung der Nutzer maßgeblich. Im Übrigen enthalten unsere NewsletterInformationen zu unseren Leistungen und uns.Um sich zu unseren Newslettern anzumelden, reicht es grundsätzlich aus,wenn Sie Ihre E-Mail-Adresse angeben. Wir können Sie jedoch bitten, einenNamen, zwecks persönlicher Ansprache im Newsletter, oder weitere Angaben,sofern diese für die Zwecke des Newsletters erforderlich sind, zu tätigen.Double-Opt-In-Verfahren: Die Anmeldung zu unserem Newsletter erfolgtgrundsätzlich in einem sogenannten Double-Opt-In-Verfahren. D. h., Sie erhaltennach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldunggebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremdenE-Mail-Adressen anmelden kann. Die Anmeldungen zum Newsletter werdenprotokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungennachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und desBestätigungszeitpunkts als auch der IP-Adresse. Ebenso werden die ÄnderungenIhrer bei dem Versanddienstleister gespeicherten Daten protokolliert.Löschung und Einschränkung der Verarbeitung: Wir können die ausgetragenenE-Mail-Adressen bis zu drei Jahren auf Grundlage unserer berechtigtenInteressen speichern, bevor wir sie löschen, um eine ehemals gegebeneEinwilligung nachweisen zu können. Die Verarbeitung dieser Daten wird auf denZweck einer möglichen Abwehr von Ansprüchen beschränkt. Ein individuellerLöschungsantrag ist jederzeit möglich, sofern zugleich das ehemalige Besteheneiner Einwilligung bestätigt wird. Im Fall von Pflichten zur dauerhaftenBeachtung von Widersprüchen behalten wir uns die Speicherung der E-Mail-Adressealleine zu diesem Zweck in einer Sperrliste (sogenannte “Blocklist”) vor.DieProtokollierung des Anmeldeverfahrens erfolgt auf Grundlage unsererberechtigten Interessen zu Zwecken des Nachweises seines ordnungsgemäßenAblaufs. Soweit wir einen Dienstleister mit dem Versand von E-Mailsbeauftragen, erfolgt dies auf Grundlage unserer berechtigten Interessen aneinem effizienten und sicheren Versandsystem.Inhalte:Informationen zu uns, unseren Leistungen, Aktionen und Angeboten.Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen);Kontaktdaten (z. B. E-Mail, Telefonnummern); Meta-, Kommunikations- undVerfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern,Einwilligungsstatus); Nutzungsdaten (z. .B. besuchte Webseiten, Interesse anInhalten, Zugriffszeiten).Betroffene Personen: Kommunikationspartner; Nutzer(z. .B. Webseitenbesucher, Nutzer von Onlinediensten).Zwecke der Verarbeitung:Direktmarketing (z. B. per E-Mail oder postalisch). Erbringung vertraglicherLeistungen und Erfüllung vertraglicher Pflichten.Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Widerspruchsmöglichkeit (Opt-Out): Sie können den Empfang unseresNewsletters jederzeit kündigen, d. .h. Ihre Einwilligungen widerrufen, bzw. demweiteren Empfang widersprechen. Einen Link zur Kündigung des Newsletters findenSie entweder am Ende eines jeden Newsletters oder können sonst eine der obenangegebenen Kontaktmöglichkeiten, vorzugswürdig E-Mail, hierzu nutzen.Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Messung von Öffnungs- und Klickraten: Die Newsletter enthalten einensogenannte “web-beacon”, d. h., eine pixelgroße Datei, die beim Öffnen desNewsletters von unserem Server, bzw., sofern wir einen Versanddienstleistereinsetzen, von dessen Server abgerufen wird. Im Rahmen dieses Abrufs werdenzunächst technische Informationen, wie Informationen zum Browser und IhremSystem, als auch Ihre IP-Adresse und der Zeitpunkt des Abrufs, erhoben.Diese Informationen werden zur technischen Verbesserung unseres Newslettersanhand der technischen Daten oder der Zielgruppen und ihres Leseverhaltens aufBasis ihrer Abruforte (die mit Hilfe der IP-Adresse bestimmbar sind) oder derZugriffszeiten genutzt. Diese Analyse beinhaltet ebenfalls die Feststellung, obdie Newsletter geöffnet werden, wann sie geöffnet werden und welche Linksgeklickt werden. Diese Informationen werden den einzelnen Newsletterempfängernzugeordnet und in deren Profilen bis zu deren Löschung gespeichert. DieAuswertungen dienen uns dazu, die Lesegewohnheiten unserer Nutzer zu erkennenund unsere Inhalte an sie anzupassen oder unterschiedliche Inhalte entsprechendden Interessen unserer Nutzer zu versenden.Die Messung der Öffnungsraten und der Klickraten sowie Speicherung derMessergebnisse in den Profilen der Nutzer sowie deren weitere Verarbeitungerfolgen auf Grundlage einer Einwilligung der Nutzer.Ein getrennter Widerruf der Erfolgsmessung ist leider nicht möglich, indiesem Fall muss das gesamte Newsletterabonnement gekündigt, bzw. muss ihmwidersprochen werden. In diesem Fall werden die gespeichertenProfilinformationen gelöscht;Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a)DSGVO).Voraussetzung der Inanspruchnahme kostenloser Leistungen: DieEinwilligungen in den Versand von Mailings kann als Voraussetzung zurInanspruchnahme kostenloser Leistungen (z. .B. Zugang zu bestimmten Inhaltenoder Teilnahme an bestimmten Aktionen) abhängig gemacht werden. Sofern dieNutzer die kostenlose Leistung in Anspruch nehmen möchten, ohne sich zumNewsletter anzumelden, bitten wir Sie um eine Kontaktaufnahme.HubSpot: E-Mail-Versand- und Automatisierungsdienste; Dienstanbieter:HubSpot, Inc., 25 First St., 2nd floor, Cambridge, Massachusetts 02141, USA;Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO);Website: https://www.hubspot.de; Datenschutzerklärung:https://legal.hubspot.com/de/privacy-policy; Auftragsverarbeitungsvertrag:https://legal.hubspot.com/dpa. Grundlage Drittlandübermittlung: EU-US DataPrivacy Framework (DPF), Standardvertragsklauseln (https://legal.hubspot.com/dpa).Mailchimp:E-Mail-Versand- und E-Mail-Versand- und Automatisierungsdienste;Dienstanbieter: Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000,Atlanta, GA 30308, USA; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1S. 1 lit. f) DSGVO); Website: https://mailchimp.com; Datenschutzerklärung:https://mailchimp.com/legal/; Auftragsverarbeitungsvertrag:https://mailchimp.com/legal/; Grundlage Drittlandübermittlung: EU-US DataPrivacy Framework (DPF), Standardvertragsklauseln (Werden vom Dienstanbieterbereitgestellt). Weitere Informationen: Besondere Sicherheitsmaßnahmen:https://mailchimp.com/help/Mailchimp-european-data-transfers/.WerblicheKommunikation via E-Mail, Post, Fax oder TelefonWir verarbeiten personenbezogene Daten zu Zwecken der werblichenKommunikation, die über diverse Kanäle, wie z. B. E-Mail, Telefon, Post oder Fax,entsprechend den gesetzlichen Vorgaben erfolgen kann.Die Empfänger haben das Recht, erteilte Einwilligungen jederzeit zuwiderrufen oder der werblichen Kommunikation jederzeit zu widersprechen.Nach Widerruf oder Widerspruch speichern wir die zum Nachweis derbisherigen Berechtigung erforderlichen Daten zur Kontaktaufnahme oder Zusendungbis zu drei Jahre nach Ablauf des Jahres des Widerrufs oder Widerspruchs aufder Grundlage unserer berechtigten Interessen. Die Verarbeitung dieser Datenist auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Auf derGrundlage des berechtigten Interesses, den Widerruf bzw. Widerspruch der Nutzerdauerhaft zu beachten, speichern wir ferner die zur Vermeidung einer erneutenKontaktaufnahme erforderlichen Daten (z. B. je nach Kommunikationskanal dieE-Mail-Adresse, Telefonnummer, Name).Verarbeitete Datenarten: Bestandsdaten (z.B. Namen, Adressen); Kontaktdaten (z. .B. E-Mail, Telefonnummern).BetroffenePersonen: Kommunikationspartner.Zwecke der Verarbeitung: Direktmarketing (z. .B. per E-Mail oderpostalisch).Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).Webanalyse,Monitoring und OptimierungDie Webanalyse (auch als “Reichweitenmessung” bezeichnet) dient derAuswertung der Besucherströme unseres Onlineangebotes und kann Verhalten,Interessen oder demographische Informationen zu den Besuchern, wie z. B. dasAlter oder das Geschlecht, als pseudonyme Werte umfassen. Mit Hilfe derReichweitenanalyse können wir z. B. erkennen, zu welcher Zeit unserOnlineangebot oder dessen Funktionen oder Inhalte am häufigsten genutzt werdenoder zur Wiederverwendung einladen. Ebenso können wir nachvollziehen, welcheBereiche der Optimierung bedürfen.Neben der Webanalyse können wir auch Testverfahren einsetzen, um z. B.unterschiedliche Versionen unseres Onlineangebotes oder seiner Bestandteile zutesten und optimieren.Sofern nachfolgend nicht anders angegeben, können zu diesen ZweckenProfile, d. h. zu einem Nutzungsvorgang zusammengefasste Daten angelegt undInformationen in einem Browser, bzw. in einem Endgerät gespeichert und ausdiesem ausgelesen werden. Zu den erhobenen Angaben gehören insbesonderebesuchte Webseiten und dort genutzte Elemente sowie technische Angaben, wie derverwendete Browser, das verwendete Computersystem sowie Angaben zuNutzungszeiten. Sofern Nutzer in die Erhebung ihrer Standortdaten uns gegenüberoder gegenüber den Anbietern der von uns eingesetzten Dienste einverstandenerklärt haben, können auch Standortdaten verarbeitet werden.Es werden ebenfalls die IP-Adressen der Nutzer gespeichert. Jedoch nutzenwir ein IP-Masking-Verfahren (d. h., Pseudonymisierung durch Kürzung derIP-Adresse) zum Schutz der Nutzer. Generell werden die im Rahmen vonWebanalyse, A/B-Testings und Optimierung keine Klardaten der Nutzer (wie z. B.E-Mail-Adressen oder Namen) gespeichert, sondern Pseudonyme. D. h., wir alsauch die Anbieter der eingesetzten Software kennen nicht die tatsächlicheIdentität der Nutzer, sondern nur den für Zwecke der jeweiligen Verfahren inderen Profilen gespeicherten Angaben.Verarbeitete Datenarten: Nutzungsdaten (z. B. besuchte Webseiten, Interessean Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z..B. IP-Adressen, Zeitangaben, Identifikationsnummern,Einwilligungsstatus).Betroffene Personen: Nutzer (z. .B. Webseitenbesucher,Nutzer von Onlinediensten).Zwecke der Verarbeitung: Reichweitenmessung (z. B.Zugriffsstatistiken, Erkennung wiederkehrender Besucher); Profile mitnutzerbezogenen Informationen (Erstellen von Nutzerprofilen); Klickverfolgung;A/B-Tests; Feedback (z. B. Sammeln von Feedback via Online-Formular); Heatmaps(Mausbewegungen seitens der Nutzer, die zu einem Gesamtbild zusammengefasstwerden.); Umfragen und Fragebögen (z. B. Umfragen mit Eingabemöglichkeiten,Multiple-Choice-Fragen). Marketing.Sicherheitsmaßnahmen: IP-Masking (Pseudonymisierung derIP-Adresse).Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Google Analytics im Einwilligungsmodus: Im Zustimmungsmodus werdenpersonenbezogene Daten der Nutzer von Google zu Mess- und Werbezweckenverarbeitet, je nach Einwilligung der Nutzer. Die Einwilligung wird von denNutzern im Rahmen unserer Online-Dienste eingeholt. Fehlt die Einwilligung derNutzer gänzlich, so werden die Daten nur auf aggregierter (d. h. nichteinzelnen Nutzern zugeordneter und zusammengefasster) Ebene verarbeitet.Umfasst die Einwilligung nur die statistische Messung, werden keine personenbezogenenDaten der Nutzer für die Anzeigenschaltung oder die Messung des Werbeerfolgs(sog. “Konversion”) verarbeitet; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1S. 1 lit. a) DSGVO). Website:https://support.google.com/analytics/answer/9976101?hl=de.Google Tag Manager:Google Tag Manager ist eine Lösung, mit der wir sog. Website-Tags über eineOberfläche verwalten und so andere Dienste in unser Onlineangebot einbindenkönnen (hierzu wird auf weitere Angaben in dieser Datenschutzerklärungverwiesen). Mit dem Tag Manager selbst (welches die Tags implementiert) werdendaher z. B. noch keine Profile der Nutzer erstellt oder Cookies gespeichert.Google erfährt lediglich die IP-Adresse des Nutzers, was notwendig ist, um denGoogle Tag Manager auszuführen; Dienstanbieter: Google Ireland Limited, GordonHouse, Barrow Street, Dublin 4, Irland; Rechtsgrundlagen: Einwilligung (Art. 6Abs. 1 S. 1 lit. a) DSGVO); Website: https://marketingplatform.google.com;Datenschutzerklärung: https://policies.google.com/privacy;Auftragsverarbeitungsvertrag:https://business.safety.google/adsprocessorterms.Grundlage Drittlandübermittlung: EU-US Data Privacy Framework (DPF),Standardvertragsklauseln(https://business.safety.google/adsprocessorterms).Hotjar: Software zur Analyseund Optimierung von Onlineangeboten auf Grundlage von Feedbackfunktionen sowiepseudonym durchgeführten Messungen und Analysen des Nutzerverhaltens, zu deneninsbesondere A/B-Tests (Messung der Beliebtheit und Nutzerfreundlichkeit vonunterschiedlichen Inhalten und Funktionen), Messung von Klickstrecken und derInteraktion mit Inhalten und Funktionen des Onlineangebotes (sog. Heatmaps undRecordings) gehören können; Dienstanbieter: Hotjar Ltd., 3 Lyons Range, 20Bisazza Street, Sliema SLM 1640, Malta ; Rechtsgrundlagen: Einwilligung (Art. 6Abs. 1 S. 1 lit. a) DSGVO); Website: https://www.hotjar.com;Datenschutzerklärung: https://www.hotjar.com/legal/policies/privacy; Löschungvon Daten: Die Cookies, die Hotjar nutzt, haben eine unterschiedliche“Lebensdauer”; manche bleiben bis zu 365 Tagen, manche nur während desaktuellen Besuchs gültig; Cookie-Richtlinie:https://www.hotjar.com/legal/policies/cookie-information.Widerspruchsmöglichkeit (Opt-Out):https://www.hotjar.com/legal/compliance/opt-out.OnlinemarketingWir verarbeitenpersonenbezogene Daten zu Zwecken des Onlinemarketings, worunter insbesonderedie Vermarktung von Werbeflächen oder Darstellung von werbenden und sonstigenInhalten (zusammenfassend als “Inhalte” bezeichnet) anhand potentieller Interessender Nutzer sowie die Messung ihrer Effektivität fallen kann.Zu diesen Zwecken werden sogenannte Nutzerprofile angelegt und in einerDatei (sogenanntes “Cookie”) gespeichert oder es werden ähnliche Verfahrengenutzt, mittels derer die für die Darstellung der vorgenannten Inhalterelevante Angaben zum Nutzer gespeichert werden. Zu diesen Angaben können z. B.betrachtete Inhalte, besuchte Webseiten, genutzte Onlinenetzwerke, aber auchKommunikationspartner und technische Angaben, wie der verwendete Browser, dasverwendete Computersystem sowie Angaben zu Nutzungszeiten und genutztenFunktionen gehören. Sofern Nutzer in die Erhebung ihrer Standortdateneingewilligt haben, können auch diese verarbeitet werden.Es werden ebenfalls die IP-Adressen der Nutzer gespeichert. Jedoch nutzenwir zur Verfügung stehende IP-Masking-Verfahren (d. h., Pseudonymisierung durchKürzung der IP-Adresse) zum Schutz der Nutzer. Generell werden im Rahmen desOnlinemarketingverfahren keine Klardaten der Nutzer (wie z. B. E-Mail-Adressenoder Namen) gespeichert, sondern Pseudonyme. D. h., wir als auch die Anbieterder Onlinemarketingverfahren kennen nicht die tatsächliche Identität derNutzer, sondern nur die in deren Profilen gespeicherten Angaben.Die Angaben in den Profilen werden im Regelfall in den Cookies oder mittelsähnlicher Verfahren gespeichert. Diese Cookies können später generell auch aufanderen Webseiten die dasselbe Onlinemarketingverfahren einsetzen, ausgelesenund zu Zwecken der Darstellung von Inhalten analysiert als auch mit weiterenDaten ergänzt und auf dem Server des Onlinemarketingverfahrensanbietersgespeichert werden.Ausnahmsweise können Klardaten den Profilen zugeordnet werden. Das ist derFall, wenn die Nutzer z. B. Mitglieder eines sozialen Netzwerks sind, dessenOnlinemarketingverfahren wir einsetzen und das Netzwerk die Profile der Nutzermit den vorgenannten Angaben verbindet. Wir bitten darum, zu beachten, dassNutzer mit den Anbietern zusätzliche Abreden, z. B. durch Einwilligung imRahmen der Registrierung, treffen können.Wir erhalten grundsätzlich nur Zugang zu zusammengefassten Informationenüber den Erfolg unserer Werbeanzeigen. Jedoch können wir im Rahmen sogenannterKonversionsmessungen prüfen, welche unserer Onlinemarketingverfahren zu einersogenannten Konversion geführt haben, d. h. z. B., zu einem Vertragsschluss mituns. Die Konversionsmessung wird alleine zur Analyse des Erfolgs unsererMarketingmaßnahmen verwendet.Solange nicht anders angegeben, bitten wir Sie davon auszugehen, dassverwendete Cookies für einen Zeitraum von zwei Jahren gespeichert werden.Verarbeitete Datenarten: Inhaltsdaten (z. B. Eingaben in Onlineformularen);Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten,Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen,Zeitangaben, Identifikationsnummern, Einwilligungsstatus); Event-Daten(Facebook) (“Event-Daten” sind Daten, die z. B. via Facebook-Pixel (via Appsoder auf anderen Wegen) von uns an Facebook übermittelt werden können und sichauf Personen oder deren Handlungen beziehen; Zu den Daten gehören z. B. Angabenüber Besuche auf Websites, Interaktionen mit Inhalten, Funktionen,Installationen von Apps, Käufe von Produkten, etc.; die Event-Daten werdenzwecks Bildung von Zielgruppen für Inhalte und Werbeinformationen (CustomAudiences) verarbeitet; Event Daten beinhalten nicht die eigentlichen Inhalte(wie z. .B. verfasste Kommentare), keine Login-Informationen und keineKontaktinformationen (also keine Namen, E-Mail-Adressen und Telefonnummern).Event Daten werden durch Facebook nach maximal zwei Jahren gelöscht, die ausihnen gebildeten Zielgruppen mit der Löschung unseresFacebook-Kontos).Betroffene Personen: Nutzer (z. .B. Webseitenbesucher, Nutzervon Onlinediensten).Zwecke der Verarbeitung: Reichweitenmessung (z. B.Zugriffsstatistiken, Erkennung wiederkehrender Besucher); Tracking (z. B.interessens-/verhaltensbezogenes Profiling, Nutzung von Cookies);Konversionsmessung (Messung der Effektivität von Marketingmaßnahmen);Zielgruppenbildung; Marketing; Profile mit nutzerbezogenen Informationen (Erstellenvon Nutzerprofilen); Bereitstellung unseres Onlineangebotes undNutzerfreundlichkeit. Remarketing.Sicherheitsmaßnahmen: IP-Masking (Pseudonymisierung derIP-Adresse).Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Widerspruchsmöglichkeit (Opt-Out): Wir verweisen auf die Datenschutzhinweiseder jeweiligen Anbieter und die zu den Anbietern angegebenenWiderspruchsmöglichkeiten (sog. “Opt-Out”). Sofern keine expliziteOpt-Out-Möglichkeit angegeben wurde, besteht zum einen die Möglichkeit, dassSie Cookies in den Einstellungen Ihres Browsers abschalten. Hierdurch könnenjedoch Funktionen unseres Onlineangebotes eingeschränkt werden. Wir empfehlendaher zusätzlich die folgenden Opt-Out-Möglichkeiten, die zusammenfassend aufjeweilige Gebiete gerichtet angeboten werden:a) Europa: https://www.youronlinechoices.eu.b)Kanada: https://www.youradchoices.ca/choices.c) USA:https://www.aboutads.info/choices.d) Gebietsübergreifend:https://optout.aboutads.info.Weitere Hinweise zu Verarbeitungsprozessen,Verfahren und Diensten:Meta-Pixel und Zielgruppenbildung (Custom Audiences): Mit Hilfe desMeta-Pixels (oder vergleichbarer Funktionen, zur Übermittlung von Event-Datenoder Kontaktinformationen mittels von Schnittstellen in Apps) ist es demUnternehmen Meta zum einen möglich, die Besucher unseres Onlineangebotes alsZielgruppe für die Darstellung von Anzeigen (sogenannte “Meta-Ads”) zubestimmen. Dementsprechend setzen wir das Meta-Pixel ein, um die durch unsgeschalteten Meta-Ads nur solchen Nutzern auf Plattformen von Meta undinnerhalb der Dienste der mit Meta kooperierenden Partner (so genanntes“Audience Network” https://www.facebook.com/audiencenetwork/ ) anzuzeigen, dieauch ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmteMerkmale (z. B. Interesse an bestimmten Themen oder Produkten, die anhand derbesuchten Webseiten ersichtlich werden) aufweisen, die wir an Meta übermitteln(sogenannte “Custom Audiences”). Mit Hilfe des Meta-Pixels möchten wir auchsicherstellen, dass unsere Meta-Ads dem potentiellen Interesse der Nutzerentsprechen und nicht belästigend wirken. Mit Hilfe des Meta-Pixels können wirferner die Wirksamkeit der Meta-Ads für statistische und Marktforschungszweckenachvollziehen, indem wir sehen, ob Nutzer nach dem Klick auf eine Meta-Ad aufunsere Webseite weitergeleitet wurden (sogenannte “Konversionsmessung”);Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04X2K5, Irland; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a)DSGVO); Website: https://www.facebook.com; Datenschutzerklärung:https://www.facebook.com/about/privacy; Auftragsverarbeitungsvertrag:https://www.facebook.com/legal/terms/dataprocessing; GrundlageDrittlandübermittlung: EU-US Data Privacy Framework (DPF),Standardvertragsklauseln (https://www.facebook.com/legal/EU_data_transfer_addendum);Weitere Informationen: Event Daten der Nutzer, d. .h. Verhaltens- undInteressensangaben, werden für die Zwecke der gezielten Werbung und derZielgruppenbildung auf der Grundlage der Vereinbarung über die gemeinsameVerantwortlichkeit (“Zusatz für Verantwortliche”,https://www.facebook.com/legal/controller_addendum) verarbeitet. Die gemeinsameVerantwortlichkeit beschränkt sich auf die Erhebung durch und Übermittlung vonDaten an Meta Platforms Ireland Limited, ein Unternehmen mit Sitz in der EU.Die weitere Verarbeitung der Daten liegt in der alleinigen Verantwortung vonMeta Platforms Ireland Limited, was insbesondere die Übermittlung der Daten andie Muttergesellschaft Meta Platforms, Inc. in den USA betrifft (auf derGrundlage der zwischen Meta Platforms Ireland Limited und Meta Platforms, Inc.geschlossenen Standardvertragsklauseln).Facebook Werbeanzeigen: Schaltung vonWerbeanzeigen innerhalb der Facebook Plattform und Auswertung der Anzeigenergebnisse;Dienstanbieter: Meta Platforms Irland Limited, 4 Grand Canal Square, GrandCanal Harbour, Dublin 2, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art.6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.facebook.com;Datenschutzerklärung: https://www.facebook.com/about/privacy; GrundlageDrittlandübermittlung: EU-US Data Privacy Framework (DPF);Widerspruchsmöglichkeit (Opt-Out): Wir verweisen auf die Datenschutz – undWerbeeinstellungen im Profil der Nutzer bei den Facebook-Plattform sowie im Rahmenvon Facebooks Einwilligungsverfahren und Facebooks Kontaktmöglichkeiten zurWahrnehmung von Auskunfts- und anderen Betroffenenrechten in FacebooksDatenschutzerklärung; Weitere Informationen: Event Daten der Nutzer, d. .h.Verhaltens- und Interessensangaben, werden für die Zwecke der gezielten Werbungund der Zielgruppenbildung auf der Grundlage der Vereinbarung über diegemeinsame Verantwortlichkeit (“Zusatz für Verantwortliche”,https://www.facebook.com/legal/controller_addendum) verarbeitet. Die gemeinsameVerantwortlichkeit beschränkt sich auf die Erhebung durch und Übermittlung vonDaten an Meta Platforms Ireland Limited, ein Unternehmen mit Sitz in der EU.Die weitere Verarbeitung der Daten liegt in der alleinigen Verantwortung vonMeta Platforms Ireland Limited, was insbesondere die Übermittlung der Daten andie Muttergesellschaft Meta Platforms, Inc. in den USA betrifft (auf derGrundlage der zwischen Meta Platforms Ireland Limited und Meta Platforms, Inc.geschlossenen Standardvertragsklauseln).Google Ads und Konversionsmessung:Online-Marketing-Verfahren zum Zwecke der Platzierung von Inhalten und Anzeigeninnerhalb des Werbenetzwerks des Diensteanbieters (z. B. in Suchergebnissen, inVideos, auf Webseiten usw.), so dass sie Nutzern angezeigt werden, die einmutmaßliches Interesse an den Anzeigen haben. Darüber hinaus messen wir dieKonversion der Anzeigen, d. h. ob die Nutzer sie zum Anlass genommen haben, mitden Anzeigen zu interagieren und die beworbenen Angebote zu nutzen (sog.Conversion). Wir erhalten jedoch nur anonyme Informationen und keinepersönlichen Informationen über einzelne Nutzer; Dienstanbieter: Google IrelandLimited, Gordon House, Barrow Street, Dublin 4, Irland; Rechtsgrundlagen:Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO), Berechtigte Interessen (Art. 6Abs. 1 S. 1 lit. f) DSGVO); Website: https://marketingplatform.google.com;Datenschutzerklärung: https://policies.google.com/privacy; GrundlageDrittlandübermittlung: EU-US Data Privacy Framework (DPF); Weitere Informationen:Arten der Verarbeitung sowie der verarbeiteten Daten:https://business.safety.google/adsservices/. Datenverarbeitungsbedingungenzwischen Verantwortlichen und Standardvertragsklauseln für Drittlandtransfersvon Daten: https://business.safety.google/adscontrollerterms.Google AdsRemarketing: Google Remarketing, auch Retargeting genannt, ist eineTechnologie, mit der Nutzer, die einen Online-Dienst nutzen, in eine pseudonymeRemarketing-Liste aufgenommen werden, so dass den Nutzern auf der Grundlageihres Besuchs bei dem Online-Dienst Anzeigen auf anderen Onlineanagebotenangezeigt werden können; Dienstanbieter: Google Ireland Limited, Gordon House,Barrow Street, Dublin 4, Irland; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1S. 1 lit. a) DSGVO); Website: https://marketingplatform.google.com;Datenschutzerklärung: https://policies.google.com/privacy; GrundlageDrittlandübermittlung: EU-US Data Privacy Framework (DPF); WeitereInformationen: Arten der Verarbeitung sowie der verarbeiteten Daten:https://business.safety.google/adsservices/. Datenverarbeitungsbedingungenzwischen Verantwortlichen und Standardvertragsklauseln für Drittlandtransfersvon Daten: https://business.safety.google/adscontrollerterms.ErweiterteConversions für Google Ads: Wenn Kunden auf unsere Google-Anzeigen klicken undanschließend die beworbene Dienstleistung in Anspruch nehmen (sog.“Konversion”), können die vom Nutzer eingegebenen Daten, wie z. B. dieE-Mail-Adresse, der Name, die Wohnanschrift oder die Telefonnummer, an Googleübermittelt werden. Die Hash-Werte werden dann mit bestehenden Google-Kontender Nutzer abgeglichen, um die Interaktion der Nutzer mit den Anzeigen (z. B.Klicks oder Views) und damit deren Leistung besser auswerten und verbessern zukönnen; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).Website: https://support.google.com/google-ads/answer/9888656.InstagramWerbeanzeigen: Schaltung von Werbeanzeigen innerhalb der Plattform Instagramund Auswertung der Anzeigenergebnisse; Dienstanbieter: Meta Platforms IrelandLimited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland;Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Website:https://www.instagram.com; Datenschutzerklärung:https://instagram.com/about/legal/privacy; Grundlage Drittlandübermittlung:EU-US Data Privacy Framework (DPF); Widerspruchsmöglichkeit (Opt-Out): Wirverweisen auf die Datenschutz – und Werbeeinstellungen im Profil der Nutzer beider Plattform Instagram sowie im Rahmen von Instagrams Einwilligungsverfahrenund Instagrams Kontaktmöglichkeiten zur Wahrnehmung von Auskunfts- und anderenBetroffenenrechten in Instagrams Datenschutzerklärung; Weitere Informationen:Event Daten der Nutzer, d. .h. Verhaltens- und Interessensangaben, werden fürdie Zwecke der gezielten Werbung und der Zielgruppenbildung auf der Grundlageder Vereinbarung über die gemeinsame Verantwortlichkeit (“Zusatz fürVerantwortliche”, https://www.facebook.com/legal/controller_addendum)verarbeitet. Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erhebungdurch und Übermittlung von Daten an Meta Platforms Ireland Limited, einUnternehmen mit Sitz in der EU. Die weitere Verarbeitung der Daten liegt in deralleinigen Verantwortung von Meta Platforms Ireland Limited, was insbesonderedie Übermittlung der Daten an die Muttergesellschaft Meta Platforms, Inc. inden USA betrifft (auf der Grundlage der zwischen Meta Platforms Ireland Limitedund Meta Platforms, Inc. geschlossenen Standardvertragsklauseln).LinkedInWerbeanzeigen: Schaltung von Werbeanzeigen innerhalb der Plattform LinkedIn undAuswertung der Anzeigenergebnisse; Dienstanbieter: LinkedIn Irland UnlimitedCompany, Wilton Plaza Wilton Place, Dublin 2, Irland; Rechtsgrundlagen:Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO), Berechtigte Interessen (Art. 6Abs. 1 S. 1 lit. f) DSGVO); Website:https://business.linkedin.com/de-de/marketing-solutions/ads;Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy; GrundlageDrittlandübermittlung: Standardvertragsklauseln(https://de.linkedin.com/legal/l/dpa); Widerspruchsmöglichkeit (Opt-Out):https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out. WeitereInformationen: https://legal.linkedin.com/dpa.Facebook Conversions API: Wirnutzen die “Conversions API” von Facebook. Bei der Conversions API handelt essich um eine Schnittstelle, mit der Event-Daten von unseren Servern direkt anFacebook gesendet werden. Die Funktionsweise und die Verarbeitung von Daten imRahmen der Conversions API entspricht der Funktionsweise und Verarbeitung imRahmen der Nutzung des Facebook-Pixels, weshalb wir insoweit auf dieDatenschutzhinweise zum Facebook-Pixel und Zielgruppenbildung verweisen;Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).HubSpot: Marketingsoftware zu Lead-Generierung, Marketing-Automatisierungund Analyse; Dienstanbieter: HubSpot, Inc., 25 First St., 2nd floor, Cambridge,Massachusetts 02141, USA; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1lit. a) DSGVO); Website: https://www.hubspot.de; Datenschutzerklärung:https://legal.hubspot.com/de/privacy-policy; Auftragsverarbeitungsvertrag:https://legal.hubspot.com/dpa. Grundlage Drittlandübermittlung: EU-US DataPrivacy Framework (DPF), Standardvertragsklauseln (https://legal.hubspot.com/dpa).Kundenrezensionenund BewertungsverfahrenWir nehmen an Rezensions- und Bewertungsverfahren teil, um unsereLeistungen zu evaluieren, zu optimieren und zu bewerben. Wenn Nutzer uns überdie beteiligten Bewertungsplattformen oder -verfahren bewerten oder anderweitigFeedback geben, gelten zusätzlich die Allgemeinen Geschäfts- oderNutzungsbedingungen und die Datenschutzhinweise der Anbieter. Im Regelfallsetzt die Bewertung zudem eine Registrierung bei den jeweiligen Anbieternvoraus.Um sicherzustellen, dass die bewertenden Personen tatsächlich unsereLeistungen in Anspruch genommen haben, übermitteln wir mit Einwilligung derKunden die hierzu erforderlichen Daten im Hinblick auf den Kunden und die inAnspruch genommene Leistung an die jeweilige Bewertungsplattform(einschließlich Name, E-Mail-Adresse und Bestellnummer bzw. Artikelnummer).Diese Daten werden alleine zur Verifizierung der Authentizität des Nutzersverwendet.Verarbeitete Datenarten: Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit,Kundenkategorie); Nutzungsdaten (z. B. besuchte Webseiten, Interesse anInhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. .B.IP-Adressen, Zeitangaben, Identifikationsnummern,Einwilligungsstatus).Betroffene Personen: Kunden; Nutzer (z. .B.Webseitenbesucher, Nutzer von Onlinediensten).Zwecke der Verarbeitung: Feedback(z. B. Sammeln von Feedback via Online-Formular). Marketing.Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Bewertungs-Widget:Wir binden in unser Onlineangebot sogenannte “Bewertungs-Widgets” ein. EinWidget ist ein in unser Onlineangebot eingebundenes Funktions- undInhaltselement, das veränderliche Informationen anzeigt. Es kann z. B. in Formeines Siegels oder vergleichbaren Elements, zum Teil auch “Badge” genannt,dargestellt werden. Dabei wird der entsprechende Inhalt des Widgets zwarinnerhalb unseres Onlineangebotes dargestellt, er wird aber in diesem Momentvon den Servern des jeweiligen Widgets-Anbieters abgerufen. Nur so kann immer deraktuelle Inhalt gezeigt werden, vor allem die jeweils aktuelle Bewertung. Dafürmuss eine Datenverbindung von der innerhalb unseres Onlineangebotesaufgerufenen Webseite zu dem Server des Widgets-Anbieters aufgebaut werden undder Widgets-Anbieter erhält gewisse technische Daten (Zugriffsdaten, inklusiveIP-Adresse), die nötig sind, damit der Inhalt des Widgets an den Browser desNutzers ausgeliefert werden kann. Des Weiteren erhält der Widgets-AnbieterInformationen darüber, dass Nutzer unser Onlineangebot besucht haben. DieseInformationen können in einem Cookie gespeichert und von dem Widgets-Anbieterverwendet werden, um zu erkennen, welche Onlineangebote, die am demBewertungsverfahren teilnehmen, von dem Nutzer besucht worden sind. DieInformationen können in einem Nutzerprofil gespeichert und für Werbe- oderMarktforschungszwecke verwendet werden; Rechtsgrundlagen: BerechtigteInteressen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).Google Kundenrezensionen: Dienstzur Einholung und/oder Darstellung der Kundenzufriedenheit und Kundenmeinungen;Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4,Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO); Website: https://www.google.com/; Datenschutzerklärung:https://policies.google.com/privacy; Grundlage Drittlandübermittlung: EU-USData Privacy Framework (DPF); Weitere Informationen: Im Rahmen der Einholungvon Kundenrezensionen werden eine Identifikationsnummer sowie Zeitpunkt für denzu bewertenden Geschäftsvorgang, bei direkt an Kunden versendetenRezensionsanfragen die E-Mailadresse des Kunden sowie deren Angabe zum Land desWohnsitzes als auch die Rezensionsangaben selbst verarbeitet; Weitere Angabenzu den Arten der Verarbeitung sowie der verarbeiteten Daten:https://business.safety.google/adsservices/. Datenverarbeitungsbedingungen fürGoogle Werbeprodukte: Informationen zu den DienstenDatenverarbeitungsbedingungen zwischen Verantwortlichen undStandardvertragsklauseln für Drittlandtransfers von Daten:https://business.safety.google/adscontrollerterms.Präsenzen in sozialenNetzwerken (Social Media)Wir unterhalten Onlinepräsenzen innerhalb sozialerNetzwerke und verarbeiten in diesem Rahmen Daten der Nutzer, um mit den dortaktiven Nutzern zu kommunizieren oder um Informationen über uns anzubieten.Wir weisen darauf hin, dass dabei Daten der Nutzer außerhalb des Raumes derEuropäischen Union verarbeitet werden können. Hierdurch können sich für dieNutzer Risiken ergeben, weil so z. B. die Durchsetzung der Rechte der Nutzererschwert werden könnte.Ferner werden die Daten der Nutzer innerhalb sozialer Netzwerke imRegelfall für Marktforschungs- und Werbezwecke verarbeitet. So können z. B.anhand des Nutzungsverhaltens und sich daraus ergebender Interessen der NutzerNutzungsprofile erstellt werden. Die Nutzungsprofile können wiederum verwendetwerden, um z. B. Werbeanzeigen innerhalb und außerhalb der Netzwerke zuschalten, die mutmaßlich den Interessen der Nutzer entsprechen. Zu diesenZwecken werden im Regelfall Cookies auf den Rechnern der Nutzer gespeichert, indenen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden.Ferner können in den Nutzungsprofilen auch Daten unabhängig der von den Nutzernverwendeten Geräte gespeichert werden (insbesondere, wenn die Nutzer Mitgliederder jeweiligen Plattformen sind und bei diesen eingeloggt sind).Für einedetaillierte Darstellung der jeweiligen Verarbeitungsformen und derWiderspruchsmöglichkeiten (Opt-Out) verweisen wir auf dieDatenschutzerklärungen und Angaben der Betreiber der jeweiligen Netzwerke.Auch im Fall von Auskunftsanfragen und der Geltendmachung vonBetroffenenrechten weisen wir darauf hin, dass diese am effektivsten bei denAnbietern geltend gemacht werden können. Nur die Anbieter haben jeweils Zugriffauf die Daten der Nutzer und können direkt entsprechende Maßnahmen ergreifenund Auskünfte geben. Sollten Sie dennoch Hilfe benötigen, dann können Sie sichan uns wenden.Verarbeitete Datenarten: Kontaktdaten (z. B. E-Mail, Telefonnummern);Inhaltsdaten (z. B. Eingaben in Onlineformularen); Nutzungsdaten (z. B.besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-,Kommunikations- und Verfahrensdaten (z. .B. IP-Adressen, Zeitangaben, Identifikationsnummern,Einwilligungsstatus).Betroffene Personen: Nutzer (z. .B. Webseitenbesucher,Nutzer von Onlinediensten).Zwecke der Verarbeitung: Kontaktanfragen undKommunikation; Feedback (z. B. Sammeln von Feedback via Online-Formular).Marketing.Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Instagram: Soziales Netzwerk; Dienstanbieter: Meta Platforms IrelandLimited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland;Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO);Website: https://www.instagram.com. Datenschutzerklärung:https://instagram.com/about/legal/privacy.Facebook-Seiten: Profile innerhalbdes sozialen Netzwerks Facebook – Wir sind gemeinsam mit Meta Platforms IrelandLimited für die Erhebung (jedoch nicht die weitere Verarbeitung) von Daten derBesucher unserer Facebook-Seite (sog. “Fanpage”) verantwortlich. Zu diesenDaten gehören Informationen zu den Arten von Inhalten, die Nutzer sich ansehenoder mit denen sie interagieren, oder die von ihnen vorgenommenen Handlungen(siehe unter „Von dir und anderen getätigte und bereitgestellte Dinge” in derFacebook-Datenrichtlinie: https://www.facebook.com/policy), sowie Informationenüber die von den Nutzern genutzten Geräte (z. B. IP-Adressen, Betriebssystem,Browsertyp, Spracheinstellungen, Cookie-Daten; siehe unter„Geräteinformationen” in der Facebook-Datenrichtlinie:https://www.facebook.com/policy). Wie in der Facebook-Datenrichtlinie unter„Wie verwenden wir diese Informationen?” erläutert, erhebt und verwendetFacebook Informationen auch, um Analysedienste, so genannte “Seiten-Insights”,für Seitenbetreiber bereitzustellen, damit diese Erkenntnisse darüber erhalten,wie Personen mit ihren Seiten und mit den mit ihnen verbundenen Inhalteninteragieren. Wir haben mit Facebook eine spezielle Vereinbarung abgeschlossen(“Informationen zu Seiten-Insights”,https://www.facebook.com/legal/terms/page_controller_addendum), in derinsbesondere geregelt wird, welche Sicherheitsmaßnahmen Facebook beachten mussund in der Facebook sich bereit erklärt hat die Betroffenenrechte zu erfüllen(d. h. Nutzer können z. B. Auskünfte oder Löschungsanfragen direkt an Facebookrichten). Die Rechte der Nutzer (insbesondere auf Auskunft, Löschung,Widerspruch und Beschwerde bei zuständiger Aufsichtsbehörde), werden durch die Vereinbarungenmit Facebook nicht eingeschränkt. Weitere Hinweise finden sich in den“Informationen zu Seiten-Insights”(https://www.facebook.com/legal/terms/information_about_page_insights_data);Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04X2K5, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit.f) DSGVO); Website: https://www.facebook.com; Datenschutzerklärung:https://www.facebook.com/about/privacy; Grundlage Drittlandübermittlung: EU-USData Privacy Framework (DPF), Standardvertragsklauseln(https://www.facebook.com/legal/EU_data_transfer_addendum). WeitereInformationen: Vereinbarung gemeinsamer Verantwortlichkeit:https://www.facebook.com/legal/terms/information_about_page_insights_data. Diegemeinsame Verantwortlichkeit beschränkt sich auf die Erhebung durch undÜbermittlung von Daten an Meta Platforms Ireland Limited, ein Unternehmen mitSitz in der EU. Die weitere Verarbeitung der Daten liegt in der alleinigenVerantwortung von Meta Platforms Ireland Limited, was insbesondere dieÜbermittlung der Daten an die Muttergesellschaft Meta Platforms, Inc. in denUSA betrifft (auf der Grundlage der zwischen Meta Platforms Ireland Limited undMeta Platforms, Inc. geschlossenen Standardvertragsklauseln).LinkedIn: SozialesNetzwerk; Dienstanbieter: LinkedIn Irland Unlimited Company, Wilton PlazaWilton Place, Dublin 2, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art.6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.linkedin.com;Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy;Auftragsverarbeitungsvertrag: https://legal.linkedin.com/dpa; GrundlageDrittlandübermittlung: Standardvertragsklauseln(https://legal.linkedin.com/dpa). Widerspruchsmöglichkeit (Opt-Out):https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.X:Soziales Netzwerk; Dienstanbieter: Twitter International Company, OneCumberland Place, Fenian Street, Dublin 2 D02 AX07, Irland; Rechtsgrundlagen:Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Datenschutzerklärung:https://twitter.com/privacy, (Settings:https://twitter.com/personalization).YouTube: Soziales Netzwerk undVideoplattform; Dienstanbieter: Google Ireland Limited, Gordon House, BarrowStreet, Dublin 4, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs.1 S. 1 lit. f) DSGVO); Datenschutzerklärung:https://policies.google.com/privacy; Grundlage Drittlandübermittlung: EU-USData Privacy Framework (DPF). Widerspruchsmöglichkeit (Opt-Out):https://adssettings.google.com/authenticated.Plugins und eingebetteteFunktionen sowie Inhalte.Wir binden in unser Onlineangebot Funktions- und Inhaltselemente ein, dievon den Servern ihrer jeweiligen Anbieter (nachfolgend bezeichnet als“Drittanbieter”) bezogen werden. Dabei kann es sich zum Beispiel um Grafiken,Videos oder Stadtpläne handeln (nachfolgend einheitlich bezeichnet als“Inhalte”).Die Einbindung setzt immer voraus, dass die Drittanbieter dieserInhalte die IP-Adresse der Nutzer verarbeiten, da sie ohne die IP-Adresse dieInhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für dieDarstellung dieser Inhalte oder Funktionen erforderlich. Wir bemühen uns, nursolche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglichzur Auslieferung der Inhalte verwenden. Drittanbieter können ferner sogenanntePixel-Tags (unsichtbare Grafiken, auch als “Web Beacons” bezeichnet) fürstatistische oder Marketingzwecke verwenden. Durch die “Pixel-Tags” könnenInformationen, wie der Besucherverkehr auf den Seiten dieser Webseite,ausgewertet werden. Die pseudonymen Informationen können ferner in Cookies aufdem Gerät der Nutzer gespeichert werden und unter anderem technischeInformationen zum Browser und zum Betriebssystem, zu verweisenden Webseiten,zur Besuchszeit sowie weitere Angaben zur Nutzung unseres Onlineangebotesenthalten als auch mit solchen Informationen aus anderen Quellen verbundenwerden.Verarbeitete Datenarten: Nutzungsdaten (z. B. besuchte Webseiten, Interessean Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. B.IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus).Standortdaten (Angaben zur geografischen Position eines Gerätes oder einerPerson).Betroffene Personen: Nutzer (z. .B. Webseitenbesucher, Nutzer vonOnlinediensten).Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotesund Nutzerfreundlichkeit. Erbringung vertraglicher Leistungen und Erfüllungvertraglicher Pflichten.Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Einbindung von Drittsoftware, Skripten oder Frameworks (z. B. jQuery): Wirbinden in unser Onlineangebot Software ein, die wir von Servern andererAnbieter abrufen (z. B. Funktions-Bibliotheken, die wir zwecks Darstellung oderNutzerfreundlichkeit unseres Onlineangebotes verwenden). Hierbei erheben diejeweiligen Anbieter die IP-Adresse der Nutzer und können diese zu Zwecken derÜbermittlung der Software an den Browser der Nutzer sowie zu Zwecken derSicherheit, als auch zur Auswertung und Optimierung ihres Angebotesverarbeiten. – Wir binden in unser Onlineangebot Software ein, die wir vonServern anderer Anbieter abrufen (z. B. Funktions-Bibliotheken, die wir zwecksDarstellung oder Nutzerfreundlichkeit unseres Onlineangebotes verwenden).Hierbei erheben die jeweiligen Anbieter die IP-Adresse der Nutzer und könnendiese zu Zwecken der Übermittlung der Software an den Browser der Nutzer sowiezu Zwecken der Sicherheit, als auch zur Auswertung und Optimierung ihresAngebotes verarbeiten; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1S. 1 lit. f) DSGVO).Google Fonts (Bereitstellung auf eigenem Server):Bereitstellung von Schriftarten-Dateien zwecks einer nutzerfreundlichenDarstellung unseres Onlineangebotes; Dienstanbieter: Die Google Fonts werden aufunserem Server gehostet, es werden keine Daten an Google übermittelt;Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Google Maps: Wir binden die Landkarten des Dienstes “Google Maps” desAnbieters Google ein. Zu den verarbeiteten Daten können insbesondereIP-Adressen und Standortdaten der Nutzer gehören; Dienstanbieter: Google CloudEMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland; Rechtsgrundlagen:Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:https://mapsplatform.google.com/; Datenschutzerklärung:https://policies.google.com/privacy. Grundlage Drittlandübermittlung: EU-USData Privacy Framework (DPF).reCAPTCHA: Wir binden die Funktion “reCAPTCHA”ein, um erkennen zu können, ob Eingaben (z. B. in Onlineformularen) vonMenschen und nicht von automatisch agierenden Maschinen (sogenannten “Bots”)getätigt werden. Zu den verarbeiteten Daten können IP-Adressen, Informationenzu Betriebssystemen, Geräten oder verwendeten Browsern, Spracheinstellungen,Standort, Mausbewegungen, Tastaturanschläge, Verweildauer auf Webseiten, zuvorbesuchte Webseiten, Interaktionen mit ReCaptcha auf anderen Webseiten, unterUmständen Cookies sowie Ergebnisse von manuellen Erkennungsvorgängen (z. B.Beantwortung von gestellten Fragen oder Auswahl von Objekten in Bildern)gehören. Die Datenverarbeitung erfolgt auf Grundlage unserer berechtigtenInteresse, unser Onlineangebot vor missbräuchlichem automatisiertem Crawlingund Spam zu schützen; Dienstanbieter: Google Ireland Limited, Gordon House,Barrow Street, Dublin 4, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art.6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.google.com/recaptcha/;Datenschutzerklärung: https://policies.google.com/privacy; Grundlage Drittlandübermittlung:EU-US Data Privacy Framework (DPF). Widerspruchsmöglichkeit (Opt-Out):Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de, Einstellungenfür die Darstellung von Werbeeinblendungen:https://adssettings.google.com/authenticated.Management, Organisation undHilfswerkzeugeWir setzen Dienstleistungen, Plattformen und Software anderer Anbieter(nachfolgend bezeichnet als “Drittanbieter”) zu Zwecken der Organisation,Verwaltung, Planung sowie Erbringung unserer Leistungen ein. Bei der Auswahlder Drittanbieter und ihrer Leistungen beachten wir die gesetzlichen Vorgaben.In diesem Rahmen können personenbezogenen Daten verarbeitet und auf denServern der Drittanbieter gespeichert werden. Hiervon können diverse Datenbetroffen sein, die wir entsprechend dieser Datenschutzerklärung verarbeiten.Zu diesen Daten können insbesondere Stammdaten und Kontaktdaten der Nutzer,Daten zu Vorgängen, Verträgen, sonstigen Prozessen und deren Inhalte gehören.Sofern Nutzer im Rahmen der Kommunikation, von Geschäfts- oder anderenBeziehungen mit uns auf die Drittanbieter bzw. deren Software oder Plattformenverwiesen werden, können die Drittanbieter Nutzungsdaten und Metadaten zuSicherheitszwecken, zur Serviceoptimierung oder zu Marketingzweckenverarbeiten. Wir bitten daher darum, die Datenschutzhinweise der jeweiligenDrittanbieter zu beachten.Verarbeitete Datenarten: Inhaltsdaten (z. B. Eingaben in Onlineformularen);Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten,Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. .B.IP-Adressen, Zeitangaben, Identifikationsnummern,Einwilligungsstatus).Betroffene Personen: Kommunikationspartner; Nutzer (z. .B.Webseitenbesucher, Nutzer von Onlinediensten).Zwecke der Verarbeitung:Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten;Büro- und Organisationsverfahren; Reichweitenmessung (z. B.Zugriffsstatistiken, Erkennung wiederkehrender Besucher). Profile mitnutzerbezogenen Informationen (Erstellen von Nutzerprofilen).Rechtsgrundlagen:Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).Weitere Hinweise zuVerarbeitungsprozessen, Verfahren und Diensten:HubSpot: Social Media Publishing, Reporting (z. B. Traffic-Quellen,Zugriffszahlen, Webanalyse), Kontaktmanagement (z. B. Kontaktformulare,Direktkommunikation und Nutzersegmentierung), Landing Pages; Dienstanbieter:HubSpot, Inc., 25 First St., 2nd floor, Cambridge, Massachusetts 02141, USA;Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO);Website: https://www.hubspot.de; Datenschutzerklärung:https://legal.hubspot.com/de/privacy-policy; Auftragsverarbeitungsvertrag:https://legal.hubspot.com/dpa. Grundlage Drittlandübermittlung: EU-US DataPrivacy Framework (DPF), Standardvertragsklauseln(https://legal.hubspot.com/dpa).Google Docs: Online-Anwendung fürTextverarbeitung, Dokumentenspeicherung, Zusammenarbeit und Austausch von Dokumenten;Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4,Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO); Website: https://www.google.de/docs/about/; Datenschutzerklärung:https://cloud.google.com/privacy; Auftragsverarbeitungsvertrag:https://cloud.google.com/terms/data-processing-addendum; GrundlageDrittlandübermittlung: EU-US Data Privacy Framework (DPF),Standardvertragsklauseln(https://cloud.google.com/terms/eu-model-contract-clause). WeitereInformationen: https://cloud.google.com/privacy.PräambelMit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären,welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als “Daten”bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. DieDatenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungenpersonenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen alsauch insbesondere auf unseren Webseiten, in mobilen Applikationen sowieinnerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile(nachfolgend zusammenfassend bezeichnet als “Onlineangebot”).Die verwendeten Begriffe sind nicht geschlechtsspezifisch.Stand: 13.Oktober 2023Rechtstext von Dr. Schwenke - für weitere Informationen bitte anklicken.Inhaltsübersicht Präambel Verantwortlicher Übersicht     der Verarbeitungen Maßgebliche     Rechtsgrundlagen Sicherheitsmaßnahmen Übermittlung     von personenbezogenen Daten Internationale     Datentransfers Löschung     von Daten Rechte     der betroffenen Personen Einsatz     von Cookies Geschäftliche     Leistungen Im Rahmen     der Geschäftstätigkeit eingesetzte Anbieter und Services Zahlungsverfahren Bereitstellung     des Onlineangebotes und Webhosting Besondere     Hinweise zu Applikationen (Apps) Registrierung,     Anmeldung und Nutzerkonto Blogs und     Publikationsmedien Kontakt-     und Anfragenverwaltung Kommunikation     via Messenger Chatbots     und Chatfunktionen Cloud-Dienste Newsletter     und elektronische Benachrichtigungen Werbliche     Kommunikation via E-Mail, Post, Fax oder Telefon Webanalyse,     Monitoring und Optimierung Onlinemarketing Kundenrezensionen     und Bewertungsverfahren Präsenzen     in sozialen Netzwerken (Social Media) Plugins     und eingebettete Funktionen sowie Inhalte Management,     Organisation und HilfswerkzeugeVerantwortlicherBraingineering GmbHModecenterstrasse 20/1, 1030 WienÖsterreichE-Mail-Adresse: info@braingineering.at Übersicht der VerarbeitungenDie nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und dieZwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.Arten der verarbeiteten Daten Bestandsdaten. Zahlungsdaten. Standortdaten. Kontaktdaten. Inhaltsdaten. Vertragsdaten. Nutzungsdaten. Meta-,     Kommunikations- und Verfahrensdaten. Event-Daten     (Facebook).Kategorien betroffener Personen Kunden. Beschäftigte. Interessenten. Kommunikationspartner. Nutzer. Geschäfts-     und Vertragspartner.Zwecke der Verarbeitung Erbringung     vertraglicher Leistungen und Erfüllung vertraglicher Pflichten. Kontaktanfragen     und Kommunikation. Sicherheitsmaßnahmen. Direktmarketing. Reichweitenmessung. Tracking. Büro- und     Organisationsverfahren. Remarketing. Konversionsmessung. Klickverfolgung. Zielgruppenbildung. A/B-Tests. Verwaltung     und Beantwortung von Anfragen. Firewall. Feedback. Heatmaps. Umfragen     und Fragebögen. Marketing. Profile     mit nutzerbezogenen Informationen. Bereitstellung     unseres Onlineangebotes und Nutzerfreundlichkeit. Informationstechnische     Infrastruktur.Maßgebliche RechtsgrundlagenMaßgebliche Rechtsgrundlagen nach der DSGVO: ImFolgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf derenBasis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis,dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw.unserem Wohn- oder Sitzland gelten können. Sollten ferner im Einzelfallspeziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in derDatenschutzerklärung mit. Einwilligung     (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) – Die betroffene Person hat ihre     Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen     Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben. Vertragserfüllung     und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) – Die     Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei     die betroffene Person ist, oder zur Durchführung vorvertraglicher     Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen. Rechtliche     Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) – Die Verarbeitung ist     zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der     Verantwortliche unterliegt. Berechtigte     Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) – Die Verarbeitung ist zur     Wahrung der berechtigten Interessen des Verantwortlichen oder eines     Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und     Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener     Daten erfordern, überwiegen.Nationale Datenschutzregelungen in Österreich: Zusätzlich zu denDatenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz inÖsterreich. Hierzu gehört insbesondere das Bundesgesetz zum Schutz natürlicherPersonen bei der Verarbeitung personenbezogener Daten (Datenschutzgesetz –DSG). Das Datenschutzgesetz enthält insbesondere Spezialregelungen zum Rechtauf Auskunft, zum Recht auf Richtigstellung oder Löschung, zur Verarbeitungbesonderer Kategorien personenbezogener Daten, zur Verarbeitung für andereZwecke und zur Übermittlung sowie zur automatisierten Entscheidungsfindung imEinzelfall.Maßgebliche Rechtsgrundlagen nach dem Schweizer Datenschutzgesetz: Wenn Siesich in der Schweiz befinden, bearbeiten wir Ihre Daten auf Grundlage desBundesgesetzes über den Datenschutz (kurz “Schweizer DSG”). Dies gilt auch,wenn unsere Bearbeitung Ihrer Daten Sie sonst in der Schweiz betrifft und Sievon der Bearbeitung betroffen sind. Das Schweizer DSG sieht grundsätzlich nichtvor (anders als beispielsweise die DSGVO), dass eine Rechtsgrundlage für dieBearbeitung der Personendaten genannt werden muss. Wir bearbeiten Personendatennur dann, wenn die Bearbeitung rechtmäßig ist, nach Treu und Glaubendurchgeführt wird und verhältnismäßig ist (Art. 6 Abs. 1 und 2 des SchweizerDSG). Ferner werden Personendaten von uns nur zu einem bestimmten und für die betroffenePerson erkennbaren Zwecken beschafft und nur so bearbeitet, dass es mit diesenZwecken vereinbar ist (Art. 6 Abs. 3 des Schweizer DSG).Hinweis auf Geltung DSGVO und Schweizer DSG: Diese Datenschutzhinweisedienen sowohl der Informationserteilung nach dem schweizerischen Bundesgesetzüber den Datenschutz (Schweizer DSG) als auch nach derDatenschutzgrundverordnung (DSGVO). Aus diesem Grund bitten wir Sie zubeachten, dass aufgrund der breiteren räumlichen Anwendung und Verständlichkeitdie Begriffe der DSGVO verwendet werden. Insbesondere statt der im SchweizerDSG verwendeten Begriffe „Bearbeitung” von „Personendaten”, “überwiegendes Interesse”und “besonders schützenswerte Personendaten” werden die in der DSGVOverwendeten Begriffe „Verarbeitung” von „personenbezogenen Daten” sowie“berechtigtes Interesse” und “besondere Kategorien von Daten” verwendet. Diegesetzliche Bedeutung der Begriffe wird jedoch im Rahmen der Geltung desSchweizer DSG weiterhin nach dem Schweizer DSG bestimmt.SicherheitsmaßnahmenWir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigungdes Stands der Technik, der Implementierungskosten und der Art, des Umfangs,der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichenEintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte undFreiheiten natürlicher Personen geeignete technische und organisatorischeMaßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit,Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen undelektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, derEingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung.Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung vonBetroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdungder Daten gewährleisten. Ferner berücksichtigen wir den Schutzpersonenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware,Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes, durchTechnikgestaltung und durch datenschutzfreundliche Voreinstellungen.TLS/SSL-Verschlüsselung (https): Um die Daten der Benutzer, die über unsereOnline-Dienste übertragen werden, zu schützen, verwenden wirTLS/SSL-Verschlüsselung. Secure Sockets Layer (SSL) ist die Standardtechnologiezur Sicherung von Internetverbindungen durch Verschlüsselung der zwischen einerWebsite oder App und einem Browser (oder zwischen zwei Servern) übertragenenDaten. Transport Layer Security (TLS) ist eine aktualisierte und sicherereVersion von SSL. Hyper Text Transfer Protocol Secure (HTTPS) wird in der URLangezeigt, wenn eine Website durch ein SSL/TLS-Zertifikat gesichert ist.Übermittlung von personenbezogenen DatenIm Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor,dass die Daten an andere Stellen, Unternehmen, rechtlich selbstständigeOrganisationseinheiten oder Personen übermittelt oder sie ihnen gegenüberoffengelegt werden. Zu den Empfängern dieser Daten können z. B. mit IT-Aufgabenbeauftragte Dienstleister oder Anbieter von Diensten und Inhalten, die in eineWebseite eingebunden werden, gehören. In solchen Fällen beachten wir diegesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw.Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empfängern IhrerDaten ab.Datenübermittlung innerhalb der Organisation: Wir können personenbezogeneDaten an andere Stellen innerhalb unserer Organisation übermitteln oder ihnenden Zugriff auf diese Daten gewähren. Sofern diese Weitergabe zuadministrativen Zwecken erfolgt, beruht die Weitergabe der Daten auf unserenberechtigten unternehmerischen und betriebswirtschaftlichen Interessen odererfolgt, sofern sie Erfüllung unserer vertragsbezogenen Verpflichtungenerforderlich ist oder wenn eine Einwilligung der Betroffenen oder einegesetzliche Erlaubnis vorliegt.Internationale DatentransfersDatenverarbeitung in Drittländern: Sofern wir Daten in einem Drittland (d.h., außerhalb der Europäischen Union (EU), des Europäischen Wirtschaftsraums(EWR)) verarbeiten oder die Verarbeitung im Rahmen der Inanspruchnahme vonDiensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an anderePersonen, Stellen oder Unternehmen stattfindet, erfolgt dies nur im Einklangmit den gesetzlichen Vorgaben. Sofern das Datenschutzniveau in dem Drittlandmittels eines Angemessenheitsbeschlusses anerkannt wurde (Art. 45 DSGVO), dientdieser als Grundlage des Datentransfers. Im Übrigen erfolgen Datentransfers nurdann, wenn das Datenschutzniveau anderweitig gesichert ist, insbesondere durchStandardvertragsklauseln (Art. 46 Abs. 2 lit. c) DSGVO), ausdrücklicheEinwilligung oder im Fall vertraglicher oder gesetzlich erforderlicherÜbermittlung (Art. 49 Abs. 1 DSGVO). Im Übrigen teilen wir Ihnen die Grundlagender Drittlandübermittlung bei den einzelnen Anbietern aus dem Drittland mit,wobei die Angemessenheitsbeschlüsse als Grundlagen vorrangig gelten.Informationen zu Drittlandtransfers und vorliegenden Angemessenheitsbeschlüssenkönnen dem Informationsangebot der EU-Kommission entnommen werden:https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de.EU-US Trans-Atlantic Data Privacy Framework: Im Rahmen des sogenannten„Data Privacy Framework” (DPF) hat die EU-Kommission das Datenschutzniveauebenfalls für bestimmte Unternehmen aus den USA im Rahmen derAngemessenheitsbeschlusses vom 10.07.2023 als sicher anerkannt. Die Liste derzertifizierten Unternehmen als auch weitere Informationen zu dem DPF können Sieder Webseite des Handelsministeriums der USA unterhttps://www.dataprivacyframework.gov/ (in Englisch) entnehmen. Wir informierenSie im Rahmen der Datenschutzhinweise, welche von uns eingesetztenDiensteanbieter unter dem Data Privacy Framework zertifiziert sind.Bekanntgabe von Personendaten ins Ausland: Gemäß dem SchweizerDatenschutzgesetz (DSG) geben wir personenbezogene Daten nur dann ins Auslandbekannt, wenn ein angemessener Schutz der betroffenen Personen gewährleistetist (Art. 16 Schweizer DSG). Sofern der Bundesrat keinen angemessenen Schutzfestgestellt hat (Liste:https://www.bj.admin.ch/bj/de/home/staat/datenschutz/internationales/anerkennung-staaten.html),ergreifen wir alternative Sicherheitsmaßnahmen. Diese können internationaleVerträge, spezifische Garantien, Datenschutzklauseln in Verträgen, von derEidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) genehmigteStandarddatenschutzklauseln oder von EDÖB oder einer zuständigenDatenschutzbehörde eines anderen Landes vorab anerkannte unternehmensinterneDatenschutzvorschriften umfassen.Laut Art. 16 des Schweizer DSG können Ausnahmen für die Bekanntgabe vonDaten ins Ausland zugelassen werden, wenn bestimmte Bedingungen erfüllt sind,einschließlich Einwilligung der betroffenen Person, Vertragsabwicklung,öffentliches Interesse, Schutz von Leben oder körperlicher Unversehrtheit,öffentlich gemachte Daten oder Daten aus einem gesetzlich vorgesehenenRegister. Diese Bekanntgaben erfolgen stets im Einklang mit den gesetzlichenAnforderungen.Löschung von DatenDie von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichenVorgaben gelöscht, sobald deren zur Verarbeitung erlaubten Einwilligungenwiderrufen werden oder sonstige Erlaubnisse entfallen (z. B. wenn der Zweck derVerarbeitung dieser Daten entfallen ist oder sie für den Zweck nichterforderlich sind). Sofern die Daten nicht gelöscht werden, weil sie für andereund gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung aufdiese Zwecke beschränkt. D. h., die Daten werden gesperrt und nicht für andereZwecke verarbeitet. Das gilt z. B. für Daten, die aus handels- odersteuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zurGeltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutzder Rechte einer anderen natürlichen oder juristischen Person erforderlich ist.Im Rahmen unserer Datenschutzhinweise können wir den Nutzern weitereInformationen zu der Löschung sowie zu der Aufbewahrung von Daten mitteilen,die speziell für die jeweiligen Verarbeitungsprozesses gelten.Rechte der betroffenen PersonenRechte der betroffenen Personen aus der DSGVO: Ihnen stehen als Betroffenenach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21DSGVO ergeben: Widerspruchsrecht:     Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation     ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden     personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f     DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese     Bestimmungen gestütztes Profiling. Werden die Sie betreffenden     personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben     Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden     personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies     gilt auch für das Profiling, soweit es mit solcher Direktwerbung in     Verbindung steht. Widerrufsrecht     bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit     zu widerrufen. Auskunftsrecht:     Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende     Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf     weitere Informationen und Kopie der Daten entsprechend den gesetzlichen     Vorgaben. Recht auf     Berichtigung: Sie haben entsprechend den gesetzlichen Vorgaben das Recht,     die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der     Sie betreffenden unrichtigen Daten zu verlangen. Recht auf     Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe der     gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie betreffende Daten     unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe der     gesetzlichen Vorgaben eine Einschränkung der Verarbeitung der Daten zu     verlangen. Recht auf     Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie     uns bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem     strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder     deren Übermittlung an einen anderen Verantwortlichen zu fordern. Beschwerde     bei Aufsichtsbehörde: Entsprechend den gesetzlichen Vorgaben und     unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen     Rechtsbehelfs, haben Sie ferner das Recht, bei einer     Datenschutzaufsichtsbehörde, insbesondere einer Aufsichtsbehörde im     Mitgliedstaat, in dem Sie sich gewöhnlich aufhalten, der Aufsichtsbehörde     Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes, eine     Beschwerde einzulegen, wenn Sie der Ansicht sei sollten, dass die     Verarbeitung der Ihre Person betreffenden personenbezogenen Daten gegen     die DSGVO verstößt.Rechte der betroffenen Personen nach dem Schweizer DSG:Ihnen stehen alsbetroffene Person nach Maßgabe der Vorgaben des Schweizer DSG die folgendenRechte zu: Recht auf     Auskunft: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob     Sie betreffende Personendaten verarbeitet werden, und auf Erhalt     derjenigen Informationen, die erforderlich sind, damit Sie Ihre Rechte     nach diesem Gesetz geltend machen können und eine transparente     Datenbearbeitung gewährleistet ist. Recht auf     Datenherausgabe oder -übertragung: Sie haben das Recht, die Herausgabe     Ihrer Personendaten, die Sie uns bekanntgegeben haben, in einem gängigen     elektronischen Format zu verlangen. Recht auf     Berichtigung: Sie haben das Recht, die Berichtigung der Sie betreffenden     unrichtigen Personendaten zu verlangen. Recht auf     Widerspruch, Löschung und Vernichtung: Sie haben das Recht, der     Verarbeitung Ihrer Daten zu widersprechen, sowie zu verlangen, dass die     Sie betreffenden Personendaten gelöscht oder vernichtet werden.Einsatz von CookiesCookies sind kleine Textdateien, bzw. sonstigeSpeichervermerke, die Informationen auf Endgeräten speichern und Informationenaus den Endgeräten auslesen. Z. B. um den Login-Status in einem Nutzerkonto,einen Warenkorbinhalt in einem E-Shop, die aufgerufenen Inhalte oder verwendeteFunktionen eines Onlineangebotes speichern. Cookies können ferner zuunterschiedlichen Zwecken eingesetzt werden, z. B. zu Zwecken derFunktionsfähigkeit, Sicherheit und Komfort von Onlineangeboten sowie der Erstellungvon Analysen der Besucherströme.Hinweise zur Einwilligung: Wir setzen Cookies im Einklang mit dengesetzlichen Vorschriften ein. Daher holen wir von den Nutzern einevorhergehende Einwilligung ein, außer wenn diese gesetzlich nicht gefordertist. Eine Einwilligung ist insbesondere nicht notwendig, wenn das Speichern unddas Auslesen der Informationen, also auch von Cookies, unbedingt erforderlichsind, um dem den Nutzern einen von ihnen ausdrücklich gewünschtenTelemediendienst (also unser Onlineangebot) zur Verfügung zu stellen. Zu den unbedingterforderlichen Cookies gehören in der Regel Cookies mit Funktionen, die derAnzeige und Lauffähigkeit des Onlineangebotes , dem Lastausgleich, derSicherheit, der Speicherung der Präferenzen und Auswahlmöglichkeiten der Nutzeroder ähnlichen mit der Bereitstellung der Haupt- und Nebenfunktionen des vonden Nutzern angeforderten Onlineangebotes zusammenhängenden Zwecken dienen. Diewiderrufliche Einwilligung wird gegenüber den Nutzern deutlich kommuniziert undenthält die Informationen zu der jeweiligen Cookie-Nutzung.Hinweise zu datenschutzrechtlichen Rechtsgrundlagen: Auf welcherdatenschutzrechtlichen Rechtsgrundlage wir die personenbezogenen Daten derNutzer mit Hilfe von Cookies verarbeiten, hängt davon ab, ob wir Nutzer um eineEinwilligung bitten. Falls die Nutzer einwilligen, ist die Rechtsgrundlage derVerarbeitung Ihrer Daten die erklärte Einwilligung. Andernfalls werden diemithilfe von Cookies verarbeiteten Daten auf Grundlage unserer berechtigtenInteressen (z. B. an einem betriebswirtschaftlichen Betrieb unseresOnlineangebotes und Verbesserung seiner Nutzbarkeit) verarbeitet oder, wenndies im Rahmen der Erfüllung unserer vertraglichen Pflichten erfolgt, wenn derEinsatz von Cookies erforderlich ist, um unsere vertraglichen Verpflichtungenzu erfüllen. Zu welchen Zwecken die Cookies von uns verarbeitet werden, darüberklären wir im Laufe dieser Datenschutzerklärung oder im Rahmen von unserenEinwilligungs- und Verarbeitungsprozessen auf.Speicherdauer: Im Hinblick auf die Speicherdauer werden die folgenden Artenvon Cookies unterschieden: Temporäre     Cookies (auch: Session- oder Sitzungs-Cookies): Temporäre Cookies werden     spätestens gelöscht, nachdem ein Nutzer ein Online-Angebot verlassen und     sein Endgerät (z. B. Browser oder mobile Applikation) geschlossen hat. Permanente     Cookies: Permanente Cookies bleiben auch nach dem Schließen des Endgerätes     gespeichert. So können beispielsweise der Login-Status gespeichert oder     bevorzugte Inhalte direkt angezeigt werden, wenn der Nutzer eine Website     erneut besucht. Ebenso können die mit Hilfe von Cookies erhobenen Daten     der Nutzer zur Reichweitenmessung verwendet werden. Sofern wir Nutzern     keine expliziten Angaben zur Art und Speicherdauer von Cookies mitteilen     (z. B. im Rahmen der Einholung der Einwilligung), sollten Nutzer davon     ausgehen, dass Cookies permanent sind und die Speicherdauer bis zu zwei     Jahre betragen kann.Allgemeine Hinweise zum Widerruf und Widerspruch (sog. “Opt-Out”): Nutzerkönnen die von ihnen abgegebenen Einwilligungen jederzeit widerrufen und derVerarbeitung entsprechend den gesetzlichen Vorgaben widersprechen. Hierzukönnen Nutzer unter anderem die Verwendung von Cookies in den Einstellungenihres Browsers einschränken (wobei dadurch auch die Funktionalität unseresOnlineangebotes eingeschränkt sein kann). Ein Widerspruch gegen die Verwendungvon Cookies zu Online-Marketing-Zwecken kann auch über die Websiteshttps://optout.aboutads.info und https://www.youronlinechoices.com/ erklärtwerden.Cookie-Einstellungen/ -Widerspruchsmöglichkeit:https://www.braingineering.at/cookies/ Verarbeitete     Datenarten: Nutzungsdaten (z. .B. besuchte Webseiten, Interesse an     Inhalten, Zugriffszeiten). Betroffene     Personen: Nutzer (z. .B. Webseitenbesucher, Nutzer von Onlinediensten). Zwecke     der Verarbeitung: Bereitstellung unseres Onlineangebotes und     Nutzerfreundlichkeit. Rechtsgrundlagen:     Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Einwilligung     (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten: Verarbeitung     von Cookie-Daten auf Grundlage einer Einwilligung: Wir setzen ein     Verfahren zum Cookie-Einwilligungs-Management ein, in dessen Rahmen die     Einwilligungen der Nutzer in den Einsatz von Cookies, bzw. der im Rahmen     des Cookie-Einwilligungs-Management-Verfahrens genannten Verarbeitungen     und Anbieter eingeholt sowie von den Nutzern verwaltet und widerrufen     werden können. Hierbei wird die Einwilligungserklärung gespeichert, um     deren Abfrage nicht erneut wiederholen zu müssen und die Einwilligung entsprechend     der gesetzlichen Verpflichtung nachweisen zu können. Die Speicherung kann     serverseitig und/oder in einem Cookie (sogenanntes Opt-In-Cookie, bzw.     mithilfe vergleichbarer Technologien) erfolgen, um die Einwilligung einem     Nutzer, bzw. dessen Gerät zuordnen zu können. Vorbehaltlich individueller     Angaben zu den Anbietern von Cookie-Management-Diensten, gelten die     folgenden Hinweise: Die Dauer der Speicherung der Einwilligung kann bis zu     zwei Jahren betragen. Hierbei wird ein pseudonymer Nutzer-Identifikator     gebildet und mit dem Zeitpunkt der Einwilligung, Angaben zur Reichweite     der Einwilligung (z. B. welche Kategorien von Cookies und/oder     Diensteanbieter) sowie dem Browser, System und verwendeten Endgerät     gespeichert; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a)     DSGVO). Cookie-Opt-Out:     In der Fußzeile unserer Website finden Sie einen Link, über den Sie Ihre     Cookie-Einstellungen ändern und entsprechende Einwilligungen widerrufen     können; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit.     f) DSGVO). Complianz:     Cookie-Einwilligungs-Management; Dienstanbieter: Lokal auf unserem Server     gehostet, keine Datenweitergabe an Dritte; Website: https://complianz.io/;     Datenschutzerklärung: https://complianz.io/legal/. Weitere Informationen:     Es werden eine individuelle Nutzer-ID, Sprache sowie Arten der     Einwilligungen und der Zeitpunkt ihrer Abgabe serverseitig und im Cookie     auf dem Gerät der Nutzer gespeichert.Geschäftliche LeistungenWir verarbeiten Daten unserer Vertrags- undGeschäftspartner, z. B. Kunden und Interessenten (zusammenfassend bezeichnetals “Vertragspartner”) im Rahmen von vertraglichen und vergleichbarenRechtsverhältnissen sowie damit verbundenen Maßnahmen und im Rahmen derKommunikation mit den Vertragspartnern (oder vorvertraglich), z. B., umAnfragen zu beantworten.Wir verarbeiten diese Daten, um unsere vertraglichenVerpflichtungen zu erfüllen. Dazu gehören insbesondere die Verpflichtungen zurErbringung der vereinbarten Leistungen, etwaige Aktualisierungspflichten undAbhilfe bei Gewährleistungs- und sonstigen Leistungsstörungen. Darüber hinausverarbeiten wir die Daten zur Wahrung unserer Rechte und zum Zwecke der mitdiesen Pflichten verbundenen Verwaltungsaufgaben sowie derUnternehmensorganisation. Darüber hinaus verarbeiten wir die Daten aufGrundlage unserer berechtigten Interessen an einer ordnungsgemäßen undbetriebswirtschaftlichen Geschäftsführung sowie an Sicherheitsmaßnahmen zum Schutzunserer Vertragspartner und unseres Geschäftsbetriebes vor Missbrauch,Gefährdung ihrer Daten, Geheimnisse, Informationen und Rechte (z. B. zurBeteiligung von Telekommunikations-, Transport- und sonstigen Hilfsdienstensowie Subunternehmern, Banken, Steuer- und Rechtsberatern,Zahlungsdienstleistern oder Finanzbehörden). Im Rahmen des geltenden Rechtsgeben wir die Daten von Vertragspartnern nur insoweit an Dritte weiter, alsdies für die vorgenannten Zwecke oder zur Erfüllung gesetzlicher Pflichten erforderlichist. Über weitere Formen der Verarbeitung, z. B. zu Marketingzwecken, werdendie Vertragspartner im Rahmen dieser Datenschutzerklärung informiert.Welche Daten für die vorgenannten Zwecke erforderlich sind, teilen wir denVertragspartnern vor oder im Rahmen der Datenerhebung, z. B. inOnlineformularen, durch besondere Kennzeichnung (z. B. Farben) bzw. Symbole (z.B. Sternchen o.ä.), oder persönlich mit.Wir löschen die Daten nach Ablauf gesetzlicher Gewährleistungs- undvergleichbarer Pflichten, d. h., grundsätzlich nach Ablauf von 4 Jahren, es seidenn, dass die Daten in einem Kundenkonto gespeichert werden, z. B., solangesie aus gesetzlichen Gründen der Archivierung aufbewahrt werden müssen. Diegesetzliche Aufbewahrungsfrist beträgt bei steuerrechtlich relevantenUnterlagen sowie bei Handelsbüchern, Inventaren, Eröffnungsbilanzen,Jahresabschlüssen, die zum Verständnis dieser Unterlagen erforderlichen Arbeitsanweisungenund sonstigen Organisationsunterlagen und Buchungsbelegen zehn Jahre sowie beiempfangenen Handels- und Geschäftsbriefen und Wiedergaben der abgesandtenHandels- und Geschäftsbriefe sechs Jahre. Die Frist beginnt mit Ablauf desKalenderjahres, in dem die letzte Eintragung in das Buch gemacht, das Inventar,die Eröffnungsbilanz, der Jahresabschluss oder der Lagebericht aufgestellt, derHandels- oder Geschäftsbrief empfangen oder abgesandt worden oder derBuchungsbeleg entstanden ist, ferner die Aufzeichnung vorgenommen worden istoder die sonstigen Unterlagen entstanden sind.Soweit wir zur Erbringung unsererLeistungen Drittanbieter oder Plattformen einsetzen, gelten im Verhältniszwischen den Nutzern und den Anbietern die Geschäftsbedingungen undDatenschutzhinweise der jeweiligen Drittanbieter oder Plattformen. Verarbeitete     Datenarten: Bestandsdaten (z. B. Namen, Adressen); Zahlungsdaten (z. B.     Bankverbindungen, Rechnungen, Zahlungshistorie); Kontaktdaten (z. B.     E-Mail, Telefonnummern); Vertragsdaten (z. B. Vertragsgegenstand,     Laufzeit, Kundenkategorie); Nutzungsdaten (z. B. besuchte Webseiten,     Interesse an Inhalten, Zugriffszeiten); Meta-, Kommunikations- und     Verfahrensdaten (z. .B. IP-Adressen, Zeitangaben, Identifikationsnummern,     Einwilligungsstatus). Betroffene     Personen: Kunden; Interessenten. Geschäfts- und Vertragspartner. Zwecke     der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung     vertraglicher Pflichten; Sicherheitsmaßnahmen; Kontaktanfragen und     Kommunikation; Büro- und Organisationsverfahren. Verwaltung und     Beantwortung von Anfragen. Rechtsgrundlagen:     Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b)     DSGVO); Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO).     Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten: Shop und     E-Commerce: Wir verarbeiten die Daten unserer Kunden, um ihnen die     Auswahl, den Erwerb, bzw. die Bestellung der gewählten Produkte, Waren     sowie verbundener Leistungen, als auch deren Bezahlung und Zustellung,     bzw. Ausführung zu ermöglichen. Sofern für die Ausführung einer Bestellung     erforderlich, setzen wir Dienstleister, insbesondere Post-, Speditions-     und Versandunternehmen ein, um die Lieferung, bzw. Ausführung gegenüber     unseren Kunden durchzuführen. Für die Abwicklung der Zahlungsvorgänge nehmen     wir die Dienste von Banken und Zahlungsdienstleistern in Anspruch. Die     erforderlichen Angaben sind als solche im Rahmen des Bestell- bzw.     vergleichbaren Erwerbsvorgangs gekennzeichnet und umfassen die zur     Auslieferung, bzw. Zurverfügungstellung und Abrechnung benötigten Angaben     sowie Kontaktinformationen, um etwaige Rücksprache halten zu können;     Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6     Abs. 1 S. 1 lit. b) DSGVO). Consulting:     Wir verarbeiten die Daten unserer Klienten, Mandanten sowie Interessenten     und anderer Auftraggeber oder Vertragspartner (einheitlich bezeichnet als     “Klienten”), um ihnen gegenüber unsere Beratungsleistungen erbringen zu     können. Die verarbeiteten Daten, die Art, der Umfang, der Zweck und die     Erforderlichkeit ihrer Verarbeitung bestimmen sich nach dem     zugrundeliegenden Vertrags- und Klientenverhältnis. Sofern es     für unsere Vertragserfüllung, zum Schutz lebenswichtiger Interessen oder     gesetzlich erforderlich ist, bzw. eine Einwilligung der Klienten vorliegt,     offenbaren oder übermitteln wir die Daten der Klienten unter Beachtung der     berufsrechtlichen Vorgaben an Dritte oder Beauftragte, wie z. B. Behörden,     Subunternehmer oder im Bereich der IT, der Büro- oder vergleichbarer     Dienstleistungen; Rechtsgrundlagen:     Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b)     DSGVO). Unternehmensberatung:     Wir verarbeiten die Daten unserer Kunden, Klienten sowie Interessenten und     anderer Auftraggeber oder Vertragspartner (einheitlich bezeichnet als     “Kunden”), um ihnen gegenüber unsere vertraglichen oder vorvertraglichen     Leistungen, insbesondere Beratungsleistungen, erbringen zu können. Die     verarbeiteten Daten, die Art, der Umfang, der Zweck und die     Erforderlichkeit ihrer Verarbeitung bestimmen sich nach dem     zugrundeliegenden Vertrags- und Geschäftsverhältnis. Sofern es     für unsere Vertragserfüllung oder gesetzlich erforderlich ist, bzw. eine     Einwilligung der Kunden vorliegt, offenbaren oder übermitteln wir die     Daten der Kunden unter Beachtung der berufsrechtlichen Vorgaben an Dritte     oder Beauftragte, wie z. B. Behörden, Gerichte oder im Bereich der IT, der     Büro- oder vergleichbarer Dienstleistungen; Rechtsgrundlagen:     Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b)     DSGVO).Im Rahmen der Geschäftstätigkeit eingesetzte Anbieter und ServicesIm Rahmenunserer Geschäftstätigkeit nutzen wir unter Beachtung der gesetzlichen Vorgabenzusätzliche Dienste, Plattformen, Schnittstellen oder Plug-ins vonDrittanbietern (kurz “Dienste”). Deren Nutzung beruht auf unseren Interessen aneiner ordnungsgemäßen, rechtmäßigen und wirtschaftlichen Führung unseresGeschäftsbetriebs und unserer internen Organisation. Verarbeitete     Datenarten: Bestandsdaten (z. B. Namen, Adressen); Zahlungsdaten (z. B.     Bankverbindungen, Rechnungen, Zahlungshistorie); Kontaktdaten (z. B. E-Mail,     Telefonnummern); Inhaltsdaten (z. B. Eingaben in Onlineformularen);     Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie);     Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten,     Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. .B.     IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus). Betroffene     Personen: Kunden; Interessenten; Nutzer (z. B. Webseitenbesucher, Nutzer     von Onlinediensten); Geschäfts- und Vertragspartner.     Kommunikationspartner. Zwecke     der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung     vertraglicher Pflichten; Büro- und Organisationsverfahren;     Informationstechnische Infrastruktur (Betrieb und Bereitstellung von     Informationssystemen und technischen Geräten (Computer, Server etc.).);     Direktmarketing (z. B. per E-Mail oder postalisch). Marketing. Rechtsgrundlagen:     Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten: Typeform:     Erstellung von Formularen sowie Umfragen und Verwaltung der     Teilnehmerbeiträge; Dienstanbieter: TYPEFORM SL, Carrer Bac de Roda, 163,     local, 08018 – Barcelona, Spanien; Rechtsgrundlagen: Berechtigte     Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:     https://www.typeform.com/; Datenschutzerklärung:     https://admin.typeform.com/to/dwk6gt/. Auftragsverarbeitungsvertrag:     https://admin.typeform.com/to/dwk6gt/. GPT-4:     KI-basierter Dienst, der darauf ausgelegt ist, natürliche Sprache und mit     ihr verbundene Eingaben sowie Daten zu verstehen und zu generieren,     Informationen zu analysieren und Vorhersagen zu treffen (“KI”, d. h.     “Künstliche Intelligenz”, ist im jeweils geltenden rechtlichen Sinne des     Begriffs zu verstehen); Dienstanbieter: OpenAI OpCo, LLC, 3180 18th St.,     San Francisco, CA 94110 USA; Rechtsgrundlagen: Berechtigte Interessen     (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://openai.com/product; Datenschutzerklärung:     https://openai.com/policies/privacy-policy. Widerspruchsmöglichkeit     (Opt-Out):     https://docs.google.com/forms/d/e/1FAIpQLSevgtKyiSWIOj6CV6XWBHl1daPZSOcIWzcUYUXQ1xttjBgDpA/viewform. Amazon     Web Services (AWS): Leistungen auf dem Gebiet der Bereitstellung von     informationstechnischer Infrastruktur und verbundenen Dienstleistungen (z.     B. Speicherplatz und/oder Rechenkapazitäten); Dienstanbieter: Amazon Web     Services EMEA SARL, 38 avenue John F. Kennedy, L-1855, Luxemburg;     Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)     DSGVO); Website: https://aws.amazon.com/de/; Datenschutzerklärung:     https://aws.amazon.com/de/privacy/; Auftragsverarbeitungsvertrag:     https://aws.amazon.com/de/compliance/gdpr-center/. Grundlage     Drittlandübermittlung: EU-US Data Privacy Framework (DPF),     Standardvertragsklauseln (https://aws.amazon.com/service-terms/). Zapier: Automatisierung     von Prozessen, Zusammenführung verschiedener Dienste, Import und Export     von Personen- und Kontaktdaten sowie Analysen dieser Prozesse;     Dienstanbieter: Zapier, Inc., 548 Market St #62411, San Francisco,     Kalifornien 94104, USA; Rechtsgrundlagen: Berechtigte Interessen (Art. 6     Abs. 1 S. 1 lit. f) DSGVO); Website: https://zapier.com;     Datenschutzerklärung: https://zapier.com/privacy;     Auftragsverarbeitungsvertrag:     https://zapier.com/legal/data-processing-addendum. Grundlage     Drittlandübermittlung: Standardvertragsklauseln     (https://zapier.com/legal/standard-contractual-clauses).ZahlungsverfahrenIm Rahmen von Vertrags- und sonstigen Rechtsbeziehungen,aufgrund gesetzlicher Pflichten oder sonst auf Grundlage unserer berechtigtenInteressen bieten wir den betroffenen Personen effiziente und sichereZahlungsmöglichkeiten an und setzen hierzu neben Banken und Kreditinstitutenweitere Dienstleister ein (zusammenfassend “Zahlungsdienstleister”).Zu dendurch die Zahlungsdienstleister verarbeiteten Daten gehören Bestandsdaten, wiez. B. der Name und die Adresse, Bankdaten, wie z. B. Kontonummern oderKreditkartennummern, Passwörter, TANs und Prüfsummen sowie die Vertrags-,Summen- und empfängerbezogenen Angaben. Die Angaben sind erforderlich, um dieTransaktionen durchzuführen. Die eingegebenen Daten werden jedoch nur durch dieZahlungsdienstleister verarbeitet und bei diesen gespeichert. D. h., wirerhalten keine konto- oder kreditkartenbezogenen Informationen, sondernlediglich Informationen mit Bestätigung oder Negativbeauskunftung der Zahlung.Unter Umständen werden die Daten seitens der Zahlungsdienstleister anWirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt dieIdentitäts- und Bonitätsprüfung. Hierzu verweisen wir auf die AGB und dieDatenschutzhinweise der Zahlungsdienstleister.Für die Zahlungsgeschäfte gelten die Geschäftsbedingungen und dieDatenschutzhinweise der jeweiligen Zahlungsdienstleister, welche innerhalb derjeweiligen Webseiten bzw. Transaktionsapplikationen abrufbar sind. Wirverweisen auf diese ebenfalls zwecks weiterer Informationen und Geltendmachungvon Widerrufs-, Auskunfts- und anderen Betroffenenrechten.Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen);Zahlungsdaten (z. B. Bankverbindungen, Rechnungen, Zahlungshistorie);Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie);Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten,Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. .B.IP-Adressen, Zeitangaben, Identifikationsnummern,Einwilligungsstatus).Betroffene Personen: Kunden. Interessenten.Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllungvertraglicher Pflichten.Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6Abs. 1 S. 1 lit. b) DSGVO).Weitere Hinweise zu Verarbeitungsprozessen,Verfahren und Diensten:Stripe: Zahlungsdienstleistungen (technische Anbindung vonOnline-Bezahlmethoden); Dienstanbieter: Stripe, Inc., 510 Townsend Street, SanFrancisco, CA 94103, USA; Rechtsgrundlagen: Vertragserfüllung undvorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Website:https://stripe.com; Datenschutzerklärung: https://stripe.com/de/privacy.Grundlage Drittlandübermittlung: EU-US Data Privacy Framework(DPF).Bereitstellung des Onlineangebotes und WebhostingWir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zurVerfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse desNutzers, die notwendig ist, um die Inhalte und Funktionen unsererOnline-Dienste an den Browser oder das Endgerät der Nutzer zu übermitteln.Verarbeitete Datenarten: Nutzungsdaten (z. B. besuchte Webseiten, Interessean Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. B.IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus);Inhaltsdaten (z. .B. Eingaben in Onlineformularen).Betroffene Personen: Nutzer(z. .B. Webseitenbesucher, Nutzer von Onlinediensten).Zwecke der Verarbeitung:Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit;Informationstechnische Infrastruktur (Betrieb und Bereitstellung vonInformationssystemen und technischen Geräten (Computer, Server etc.).);Sicherheitsmaßnahmen. Firewall.Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Bereitstellung Onlineangebot auf gemietetem Speicherplatz: Für dieBereitstellung unseres Onlineangebotes nutzen wir Speicherplatz,Rechenkapazität und Software, die wir von einem entsprechenden Serveranbieter(auch “Webhoster” genannt) mieten oder anderweitig beziehen; Rechtsgrundlagen:Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).Erhebung vonZugriffsdaten und Logfiles: Der Zugriff auf unser Onlineangebot wird in Formvon so genannten “Server-Logfiles” protokolliert. Zu den Serverlogfiles könnendie Adresse und Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeitdes Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf,Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (diezuvor besuchte Seite) und im Regelfall IP-Adressen und der anfragende Providergehören. Die Serverlogfiles können zum einen zu Zwecken der Sicherheiteingesetzt werden, z. B., um eine Überlastung der Server zu vermeiden(insbesondere im Fall von missbräuchlichen Angriffen, sogenanntenDDoS-Attacken) und zum anderen, um die Auslastung der Server und ihreStabilität sicherzustellen; Rechtsgrundlagen: Berechtigte Interessen (Art. 6Abs. 1 S. 1 lit. f) DSGVO). Löschung von Daten: Logfile-Informationen werdenfür die Dauer von maximal 30 Tagen gespeichert und danach gelöscht oderanonymisiert. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlichist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschungausgenommen.Wordfence: Firewall- und Sicherheits- sowie Fehlererkennungsfunktionen, umunberechtigte Zugriffsversuche sowie technische Schwachstellen, die einensolchen Zugriff ermöglichen könnten, zu erkennen und zu verhindern. Zu diesenZwecken können Cookies und ähnliche, für diesen Zweck erforderlicheSpeicherverfahren eingesetzt und Sicherheitsprotokolle während der Prüfung undinsbesondere im Falle eines unberechtigten Zugriffs erstellt werden. In diesemZusammenhang werden die IP-Adressen der Nutzer, eine Nutzer-Identifikationsnummerund deren Aktivitäten einschließlich des Zeitpunkts des Zugriffs verarbeitetund gespeichert sowie mit den vom Anbieter der Firewall- undSicherheitsfunktion bereitgestellten Daten abgeglichen und an diesenübermittelt; Dienstanbieter: Defiant, Inc., 800 5th Ave Ste 4100, Seattle, WA98104, USA; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit.f) DSGVO); Website: https://www.wordfence.com; Datenschutzerklärung:https://www.wordfence.com/privacy-policy/; Grundlage Drittlandübermittlung:Standardvertragsklauseln(https://www.wordfence.com/standard-contractual-clauses/). WeitereInformationen:https://www.wordfence.com/help/general-data-protection-regulation/.easyname:Leistungen auf dem Gebiet der Bereitstellung von informationstechnischerInfrastruktur und verbundenen Dienstleistungen (z. B. Speicherplatz und/oderRechenkapazitäten); Dienstanbieter: easyname GmbH, Canettistraße 5/10, A-1100Wien, Österreich; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1lit. f) DSGVO); Website: https://www.easyname.at/. Datenschutzerklärung:https://www.easyname.at/de/unternehmen/privacy-policy.Besondere Hinweise zuApplikationen (Apps)Wir verarbeiten die Daten der Nutzer unserer Applikation,soweit diese erforderlich sind, um den Nutzern die Applikation sowie derenFunktionalitäten bereitstellen, deren Sicherheit überwachen und sieweiterentwickeln zu können. Wir können ferner Nutzer unter Beachtung dergesetzlichen Vorgaben kontaktieren, sofern die Kommunikation zu Zwecken derAdministration oder Nutzung der Applikation erforderlich ist. Im Übrigenverweisen wir im Hinblick auf die Verarbeitung der Daten der Nutzer auf dieDatenschutzhinweise in dieser Datenschutzerklärung.Rechtsgrundlagen: Die Verarbeitung von Daten, die für die Bereitstellungder Funktionalitäten der Applikation erforderlich ist, dient der Erfüllung vonvertraglichen Pflichten. Dies gilt auch, wenn die Bereitstellung der Funktioneneine Berechtigung der Nutzer (z. B. Freigaben von Gerätefunktionen)voraussetzt. Sofern die Verarbeitung von Daten für die Bereitstellung derFunktionalitäten der Applikation nicht erforderlich ist, aber der Sicherheitder Applikation oder unseren betriebswirtschaftlichen Interessen dient (z. B.Erhebung von Daten zu Zwecken der Optimierung der Applikation oderSicherheitszwecken), erfolgt sie auf Grundlage unserer berechtigten Interessen.Sofern Nutzer ausdrücklich deren Einwilligung in die Verarbeitung ihrer Datengebeten werden, erfolgt die Verarbeitung der von der Einwilligung umfasstenDaten auf Grundlage der Einwilligung.Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen); Meta-,Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben,Identifikationsnummern, Einwilligungsstatus); Zahlungsdaten (z. B.Bankverbindungen, Rechnungen, Zahlungshistorie); Vertragsdaten (z. .B.Vertragsgegenstand, Laufzeit, Kundenkategorie).Betroffene Personen: Nutzer (z..B. Webseitenbesucher, Nutzer von Onlinediensten).Zwecke der Verarbeitung:Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten.Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO);Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b)DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).WeitereHinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Kommerzielle Nutzung: Wir verarbeiten die Daten der Nutzer unsererApplikation, angemeldeter und etwaiger Testnutzer (nachfolgend einheitlich als“Nutzer” bezeichnet), um ihnen gegenüber unsere vertraglichen Leistungenerbringen zu können sowie auf Grundlage berechtigter Interessen, um dieSicherheit unserer Applikation gewährleisten und sie weiterzuentwickeln zukönnen. Die erforderlichen Angaben sind als solche im Rahmen des Nutzungs-,Auftrags-, Bestell- bzw. vergleichbaren Vertragsschlusses gekennzeichnet undkönnen die zur Leistungserbringung und zur etwaigen Abrechnung benötigtenAngaben sowie Kontaktinformationen, um etwaige Rücksprachen halten zu können,umfassen; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen(Art. 6 Abs. 1 S. 1 lit. b) DSGVO).Registrierung, Anmeldung undNutzerkontoNutzer können ein Nutzerkonto anlegen. Im Rahmen der Registrierungwerden den Nutzern die erforderlichen Pflichtangaben mitgeteilt und zu Zweckender Bereitstellung des Nutzerkontos auf Grundlage vertraglicherPflichterfüllung verarbeitet. Zu den verarbeiteten Daten gehören insbesonderedie Login-Informationen (Nutzername, Passwort sowie eine E-Mail-Adresse).ImRahmen der Inanspruchnahme unserer Registrierungs- und Anmeldefunktionen sowieder Nutzung des Nutzerkontos speichern wir die IP-Adresse und den Zeitpunkt derjeweiligen Nutzerhandlung. Die Speicherung erfolgt auf Grundlage unsererberechtigten Interessen als auch jener der Nutzer an einem Schutz vorMissbrauch und sonstiger unbefugter Nutzung. Eine Weitergabe dieser Daten anDritte erfolgt grundsätzlich nicht, es sei denn, sie ist zur Verfolgung unsererAnsprüche erforderlich oder es besteht eine gesetzliche Verpflichtung hierzu.Die Nutzer können über Vorgänge, die für deren Nutzerkonto relevant sind,wie z. B. technische Änderungen, per E-Mail informiert werden.Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen);Kontaktdaten (z. B. E-Mail, Telefonnummern); Inhaltsdaten (z. B. Eingaben inOnlineformularen); Meta-, Kommunikations- und Verfahrensdaten (z. .B.IP-Adressen, Zeitangaben, Identifikationsnummern,Einwilligungsstatus).Betroffene Personen: Nutzer (z. .B. Webseitenbesucher,Nutzer von Onlinediensten).Zwecke der Verarbeitung: Erbringung vertraglicherLeistungen und Erfüllung vertraglicher Pflichten; Sicherheitsmaßnahmen;Verwaltung und Beantwortung von Anfragen. Bereitstellung unseresOnlineangebotes und Nutzerfreundlichkeit.Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6Abs. 1 S. 1 lit. b) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Registrierung mit Klarnamen: Aufgrund der Natur unserer Community bittenwir die Nutzer unser Angebot nur unter Verwendung von Klarnamen zu nutzen. D.h. die Nutzung von Pseudonymen ist nicht zulässig; Rechtsgrundlagen:Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b)DSGVO).Profile der Nutzer sind nicht öffentlich: Die Profile der Nutzer sindöffentlich nicht sichtbar und nicht zugänglich.Löschung von Daten nach Kündigung: Wenn Nutzer ihr Nutzerkonto gekündigthaben, werden deren Daten im Hinblick auf das Nutzerkonto, vorbehaltlich einergesetzlichen Erlaubnis, Pflicht oder Einwilligung der Nutzer, gelöscht;Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1S. 1 lit. b) DSGVO).Blogs und PublikationsmedienWir nutzen Blogs oder vergleichbare Mittel der Onlinekommunikation undPublikation (nachfolgend “Publikationsmedium”). Die Daten der Leser werden fürdie Zwecke des Publikationsmediums nur insoweit verarbeitet, als es für dessenDarstellung und die Kommunikation zwischen Autoren und Lesern oder aus Gründender Sicherheit erforderlich ist. Im Übrigen verweisen wir auf die Informationenzur Verarbeitung der Besucher unseres Publikationsmediums im Rahmen dieserDatenschutzhinweise.Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen);Kontaktdaten (z. B. E-Mail, Telefonnummern); Inhaltsdaten (z. B. Eingaben inOnlineformularen); Nutzungsdaten (z. B. besuchte Webseiten, Interesse anInhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. .B.IP-Adressen, Zeitangaben, Identifikationsnummern,Einwilligungsstatus).Betroffene Personen: Nutzer (z. .B. Webseitenbesucher,Nutzer von Onlinediensten).Zwecke der Verarbeitung: Erbringung vertraglicherLeistungen und Erfüllung vertraglicher Pflichten; Feedback (z. B. Sammeln vonFeedback via Online-Formular); Bereitstellung unseres Onlineangebotes undNutzerfreundlichkeit. Sicherheitsmaßnahmen.Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Abruf von WordPress-Emojis und -Smilies: Abruf von WordPress-Emojis und-Smilies – Innerhalb unseres WordPress-Blogs werden zu Zwecken der effizientenEinbindung von Inhaltselementen grafische Emojis (bzw. Smilies), d. h., kleinegrafische Dateien, die Gefühle ausdrücken, eingesetzt, bezogen von externenServern. Die Anbieter der Server erheben die IP-Adressen der Nutzer. Dies istnotwendig, damit die Emoji-Dateien an die Browser der Nutzer übermittelt werdenkönnen; Dienstanbieter:Aut O’Mattic A8C Irland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02AY86, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit.f) DSGVO); Website: https://automattic.com; Datenschutzerklärung:https://automattic.com/privacy. Grundlage Drittlandübermittlung: EU-US DataPrivacy Framework (DPF).UpdraftPlus: Backup-Software und Backup-Speicherung; Dienstanbieter: SimbaHosting Ltd., 11, Barringer Way, St. Neots, Cambs., PE19 1LW, GB;Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO);Website: https://updraftplus.com/. Datenschutzerklärung:https://updraftplus.com/data-protection-and-privacy-centre/.Kontakt- undAnfragenverwaltungBei der Kontaktaufnahme mit uns (z. B. per Post, Kontaktformular, E-Mail,Telefon oder via soziale Medien) sowie im Rahmen bestehender Nutzer- undGeschäftsbeziehungen werden die Angaben der anfragenden Personen verarbeitetsoweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragterMaßnahmen erforderlich ist.Verarbeitete Datenarten: Kontaktdaten (z. B. E-Mail, Telefonnummern);Inhaltsdaten (z. B. Eingaben in Onlineformularen); Nutzungsdaten (z. B.besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-,Kommunikations- und Verfahrensdaten (z. .B. IP-Adressen, Zeitangaben,Identifikationsnummern, Einwilligungsstatus).Betroffene Personen:Kommunikationspartner.Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation; Verwaltung undBeantwortung von Anfragen; Feedback (z. B. Sammeln von Feedback viaOnline-Formular). Bereitstellung unseres Onlineangebotes undNutzerfreundlichkeit.Rechtsgrundlagen:Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Vertragserfüllungund vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).WeitereHinweise zu Verarbeitungsprozessen, Verfahren und Diensten:HubSpot:Kundenmanagement sowie Prozess- und Vertriebsunterstützung mit personalisierterKundenbetreuung mit Multi-Channel-Kommunikation, d. h. Management vonKundenanfragen aus verschiedenen Kanälen sowie mit Analyse- undFeedbackfunktionen; Dienstanbieter: HubSpot, Inc., 25 First St., 2nd floor,Cambridge, Massachusetts 02141, USA; Rechtsgrundlagen: Vertragserfüllung undvorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), BerechtigteInteressen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.hubspot.de; Datenschutzerklärung: https://legal.hubspot.com/de/privacy-policy;Auftragsverarbeitungsvertrag: https://legal.hubspot.com/dpa. GrundlageDrittlandübermittlung: EU-US Data Privacy Framework (DPF),Standardvertragsklauseln (https://legal.hubspot.com/dpa).Kommunikation viaMessengerWir setzen zu Zwecken der Kommunikation Messenger ein und bitten daherdarum, die nachfolgenden Hinweise zur Funktionsfähigkeit der Messenger, zurVerschlüsselung, zur Nutzung der Metadaten der Kommunikation und zu IhrenWiderspruchsmöglichkeiten zu beachten.Sie können uns auch auf alternativen Wegen, z. B. via Telefon oder E-Mail,kontaktieren. Bitte nutzen Sie die Ihnen mitgeteilten Kontaktmöglichkeiten oderdie innerhalb unseres Onlineangebotes angegebenen Kontaktmöglichkeiten.Im Fall einer Ende-zu-Ende-Verschlüsselung von Inhalten (d. h., der InhaltIhrer Nachricht und Anhänge) weisen wir darauf hin, dass dieKommunikationsinhalte (d. h., der Inhalt der Nachricht und angehängte Bilder)von Ende zu Ende verschlüsselt werden. Das bedeutet, dass der Inhalt derNachrichten nicht einsehbar ist, nicht einmal durch die Messenger-Anbieterselbst. Sie sollten immer eine aktuelle Version der Messenger mit aktivierterVerschlüsselung nutzen, damit die Verschlüsselung der Nachrichteninhaltesichergestellt ist.Wir weisen unsere Kommunikationspartner jedoch zusätzlich darauf hin, dassdie Anbieter der Messenger zwar nicht den Inhalt einsehen, aber in Erfahrungbringen können, dass und wann Kommunikationspartner mit uns kommunizieren sowietechnische Informationen zum verwendeten Gerät der Kommunikationspartner und jenach Einstellungen ihres Gerätes auch Standortinformationen (sogenannteMetadaten) verarbeitet werden.Hinweise zu Rechtsgrundlagen: Sofern wir Kommunikationspartner vor derKommunikation mit ihnen via Messenger um eine Erlaubnis bitten, ist dieRechtsgrundlage unserer Verarbeitung ihrer Daten deren Einwilligung. ImÜbrigen, falls wir nicht um eine Einwilligung bitten und sie z. B. von sich ausKontakt mit uns aufnehmen, nutzen wir Messenger im Verhältnis zu unserenVertragspartnern sowie im Rahmen der Vertragsanbahnung als eine vertraglicheMaßnahme und im Fall anderer Interessenten und Kommunikationspartner aufGrundlage unserer berechtigten Interessen an einer schnellen und effizientenKommunikation und Erfüllung der Bedürfnisse unser Kommunikationspartner an derKommunikation via Messenger. Ferner weisen wir Sie darauf hin, dass wir die unsmitgeteilten Kontaktdaten ohne Ihre Einwilligung nicht erstmalig an dieMessenger übermitteln.Widerruf, Widerspruch und Löschung: Sie können jederzeit eine erteilteEinwilligung widerrufen und der Kommunikation mit uns via Messenger jederzeitwidersprechen. Im Fall der Kommunikation via Messenger löschen wir dieNachrichten entsprechend unseren generellen Löschrichtlinien (d. h. z. B., wieoben beschrieben, nach Ende vertraglicher Beziehungen, im Kontext vonArchivierungsvorgaben etc.) und sonst, sobald wir davon ausgehen können,etwaige Auskünfte der Kommunikationspartner beantwortet zu haben, wenn keinRückbezug auf eine vorhergehende Konversation zu erwarten ist und der Löschungkeine gesetzlichen Aufbewahrungspflichten entgegenstehen.Vorbehalt des Verweises auf andere Kommunikationswege: Zum Abschlussmöchten wir darauf hinweisen, dass wir uns aus Gründen Ihrer Sicherheitvorbehalten, Anfragen über Messenger nicht zu beantworten. Das ist der Fall,wenn z. B. Vertragsinterna besonderer Geheimhaltung bedürfen oder eine Antwortüber Messenger den formellen Ansprüchen nicht genügt. In solchen Fällenverweisen wir Sie auf adäquatere Kommunikationswege.Verarbeitete Datenarten: Kontaktdaten (z. B. E-Mail, Telefonnummern);Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten,Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. .B.IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus).BetroffenePersonen: Kommunikationspartner.Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation; Direktmarketing(z. .B. per E-Mail oder postalisch).Rechtsgrundlagen: Einwilligung (Art. 6 Abs.1 S. 1 lit. a) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren undDiensten:WhatsApp: WhatsApp Messenger mit Ende-zu-Ende-Verschlüsselung;Dienstanbieter: WhatsApp Ireland Limited, 4 Grand Canal Quay, Dublin 2, D02KH28, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit.f) DSGVO); Website: https://www.whatsapp.com/; Datenschutzerklärung:https://www.whatsapp.com/legal. Grundlage Drittlandübermittlung: EU-US DataPrivacy Framework (DPF).Chatbots und ChatfunktionenWir bieten als Kommunikationsmöglichkeit Online-Chats undChatbot-Funktionen an (zusammen als “Chat-Dienste” bezeichnet). Bei einem Chathandelt es sich um eine mit gewisser Zeitnähe geführte Online-Unterhaltung. Beieinem Chatbot handelt es sich um eine Software, die Fragen der Nutzerbeantwortet oder sie über Nachrichten informiert. Wenn Sie unsereChat-Funktionen nutzen, können wir Ihre personenbezogenen Daten verarbeiten.Falls Sie unsere Chat-Dienste innerhalb einer Online-Plattform nutzen, wirdzusätzlich Ihre Identifikationsnummer innerhalb der jeweiligen Plattformgespeichert. Wir können zudem Informationen darüber erheben, welche Nutzer wannmit unseren Chat-Diensten interagieren. Ferner speichern wir den Inhalt IhrerKonversationen über die Chat-Dienste und protokollieren Registrierungs- undEinwilligungsvorgänge, um diese nach gesetzlichen Vorgaben nachweisen zukönnen.Wir weisen Nutzer darauf hin, dass der jeweilige Plattformanbieter inErfahrung bringen kann, dass und wann Nutzer mit unseren Chat-Dienstenkommunizieren sowie technische Informationen zum verwendeten Gerät der Nutzerund je nach Einstellungen ihres Gerätes auch Standortinformationen (sogenannteMetadaten) zu Zwecken der Optimierung der jeweiligen Dienste und Zwecken derSicherheit erheben kann. Ebenfalls könnten die Metadaten der Kommunikation viaChat-Diensten (d. h. z. B., die Information, wer mit wem kommuniziert hat)durch die jeweiligen Plattformanbieter nach Maßgabe ihrer Bestimmungen, auf diewir zwecks weiterer Information verweisen, für Zwecke des Marketings oder zurAnzeige auf Nutzer zugeschnittener Werbung verwendet werden.Sofern Nutzer sich gegenüber einem Chatbot bereiterklären, Informationenmit regelmäßigen Nachrichten zu aktivieren, steht ihnen jederzeit dieMöglichkeit zur Verfügung, die Informationen für die Zukunft abzubestellen. DerChatbot weist Nutzer darauf hin, wie und mit welchen Begriffen sie dieNachrichten abbestellen können. Mit dem Abbestellen der Chatbotnachrichtenwerden Daten der Nutzer aus dem Verzeichnis der Nachrichtenempfänger gelöscht.Die vorgenannten Angaben nutzen wir, um unsere Chat-Dienste zu betreiben,z. B., um Nutzer persönlich anzusprechen, um ihre Anfragen zu beantworten,etwaige angeforderte Inhalte zu übermitteln und auch, um unsere Chat-Dienste zuverbessern (z. B., um Chatbots Antworten auf häufig gestellte Fragen“beizubringen” oder unbeantwortete Anfragen zu erkennen).Hinweise zuRechtsgrundlagen: Wir setzen die Chat-Dienste auf Grundlage einer Einwilligungein, wenn wir zuvor eine Erlaubnis der Nutzer in die Verarbeitung ihrer Datenim Rahmen unserer Chat-Dienste eingeholt haben (dies gilt für die Fälle, indenen Nutzer um eine Einwilligung gebeten werden, z. B., damit ein Chatbotihnen regelmäßig Nachrichten zusendet). Sofern wir Chat-Dienste einsetzen, umAnfragen der Nutzer zu unseren Leistungen oder unserem Unternehmen zubeantworten, erfolgt dies zur vertraglichen und vorvertraglichen Kommunikation.Im Übrigen setzen wir Chat-Dienste auf Grundlage unserer berechtigtenInteressen an einer Optimierung der Chat-Dienste, ihrerBetriebswirtschaftlichkeit sowie einer Steigerung der positiven Nutzererfahrungein.Widerruf, Widerspruch und Löschung: Sie können jederzeit eine erteilteEinwilligung widerrufen oder der Verarbeitung Ihrer Daten im Rahmen unsererChat-Dienste widersprechen.Verarbeitete Datenarten: Kontaktdaten (z. B. E-Mail, Telefonnummern);Inhaltsdaten (z. B. Eingaben in Onlineformularen); Nutzungsdaten (z. B.besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-,Kommunikations- und Verfahrensdaten (z. .B. IP-Adressen, Zeitangaben,Identifikationsnummern, Einwilligungsstatus).Betroffene Personen:Kommunikationspartner.Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation; Direktmarketing(z. .B. per E-Mail oder postalisch).Rechtsgrundlagen: Einwilligung (Art. 6 Abs.1 S. 1 lit. a) DSGVO); Vertragserfüllung und vorvertragliche Anfragen (Art. 6Abs. 1 S. 1 lit. b) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren undDiensten:HubSpot: Chatbot- und Assistenz-Software sowie verbundene Dienste;Dienstanbieter: HubSpot, Inc., 25 First St., 2nd floor, Cambridge,Massachusetts 02141, USA; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs.1 S. 1 lit. f) DSGVO); Website: https://www.hubspot.de; Datenschutzerklärung:https://legal.hubspot.com/de/privacy-policy; Auftragsverarbeitungsvertrag:https://legal.hubspot.com/dpa. Grundlage Drittlandübermittlung: EU-US DataPrivacy Framework (DPF), Standardvertragsklauseln(https://legal.hubspot.com/dpa).Typeform: Erstellung von Formularen sowie Umfragen und Verwaltung derTeilnehmerbeiträge; Dienstanbieter: TYPEFORM SL, Carrer Bac de Roda, 163,local, 08018 – Barcelona, Spanien; Rechtsgrundlagen: Berechtigte Interessen(Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.typeform.com/;Datenschutzerklärung: https://admin.typeform.com/to/dwk6gt/.Auftragsverarbeitungsvertrag:https://admin.typeform.com/to/dwk6gt/.Cloud-DiensteWir nutzen über das Internetzugängliche und auf den Servern ihrer Anbieter ausgeführte Softwaredienste(sogenannte “Cloud-Dienste”, auch bezeichnet als “Software as a Service”) fürdie Speicherung und Verwaltung von Inhalten (z. B. Dokumentenspeicherung und-verwaltung, Austausch von Dokumenten, Inhalten und Informationen mit bestimmtenEmpfängern oder Veröffentlichung von Inhalten und Informationen).In diesem Rahmen können personenbezogenen Daten verarbeitet und auf denServern der Anbieter gespeichert werden, soweit diese Bestandteil vonKommunikationsvorgängen mit uns sind oder von uns sonst, wie im Rahmen dieserDatenschutzerklärung dargelegt, verarbeitet werden. Zu diesen Daten könneninsbesondere Stammdaten und Kontaktdaten der Nutzer, Daten zu Vorgängen,Verträgen, sonstigen Prozessen und deren Inhalte gehören. Die Anbieter derCloud-Dienste verarbeiten ferner Nutzungsdaten und Metadaten, die von ihnen zuSicherheitszwecken und zur Serviceoptimierung verwendet werden.Sofern wir mit Hilfe der Cloud-Dienste für andere Nutzer oder öffentlichzugängliche Webseiten Formulare o.a. Dokumente und Inhalte bereitstellen,können die Anbieter Cookies auf den Geräten der Nutzer für Zwecke derWebanalyse oder, um sich Einstellungen der Nutzer (z. B. im Fall derMediensteuerung) zu merken, speichern.Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen);Kontaktdaten (z. B. E-Mail, Telefonnummern); Inhaltsdaten (z. B. Eingaben inOnlineformularen); Nutzungsdaten (z. B. besuchte Webseiten, Interesse anInhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. .B.IP-Adressen, Zeitangaben, Identifikationsnummern,Einwilligungsstatus).Betroffene Personen: Kunden; Beschäftigte (z. B.Angestellte, Bewerber, ehemalige Mitarbeiter); Interessenten;Kommunikationspartner; Geschäfts- und Vertragspartner; Nutzer (z. .B.Webseitenbesucher, Nutzer von Onlinediensten).Zwecke der Verarbeitung: Büro-und Organisationsverfahren; Informationstechnische Infrastruktur (Betrieb undBereitstellung von Informationssystemen und technischen Geräten (Computer,Server etc.).). Kontaktanfragen und Kommunikation.Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Microsoft Bookings: Online Terminplanung und Terminverwaltung;Dienstanbieter: Microsoft Irland Operations Limited, One Microsoft Place, SouthCounty Business Park, Leopardstown, Dublin 18, D18 P521, Irland;Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO);Website:https://www.microsoft.com/de-de/microsoft-365/business/scheduling-and-booking-app;Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement.Auftragsverarbeitungsvertrag: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA.AmazonWeb Services (AWS): Leistungen auf dem Gebiet der Bereitstellung voninformationstechnischer Infrastruktur und verbundenen Dienstleistungen (z. B.Speicherplatz und/oder Rechenkapazitäten); Dienstanbieter: Amazon Web ServicesEMEA SARL, 38 avenue John F. Kennedy, L-1855, Luxemburg; Rechtsgrundlagen:Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:https://aws.amazon.com/de/; Datenschutzerklärung: https://aws.amazon.com/de/privacy/;Auftragsverarbeitungsvertrag:https://aws.amazon.com/de/compliance/gdpr-center/. GrundlageDrittlandübermittlung: EU-US Data Privacy Framework (DPF),Standardvertragsklauseln (https://aws.amazon.com/service-terms/).Newsletter undelektronische BenachrichtigungenWir versenden Newsletter, E-Mails und weitere elektronischeBenachrichtigungen (nachfolgend “Newsletter”) nur mit der Einwilligung derEmpfänger oder einer gesetzlichen Erlaubnis. Sofern im Rahmen einer Anmeldungzum Newsletter dessen Inhalte konkret umschrieben werden, sind sie für dieEinwilligung der Nutzer maßgeblich. Im Übrigen enthalten unsere NewsletterInformationen zu unseren Leistungen und uns.Um sich zu unseren Newslettern anzumelden, reicht es grundsätzlich aus,wenn Sie Ihre E-Mail-Adresse angeben. Wir können Sie jedoch bitten, einenNamen, zwecks persönlicher Ansprache im Newsletter, oder weitere Angaben,sofern diese für die Zwecke des Newsletters erforderlich sind, zu tätigen.Double-Opt-In-Verfahren: Die Anmeldung zu unserem Newsletter erfolgtgrundsätzlich in einem sogenannten Double-Opt-In-Verfahren. D. h., Sie erhaltennach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldunggebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremdenE-Mail-Adressen anmelden kann. Die Anmeldungen zum Newsletter werdenprotokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungennachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und desBestätigungszeitpunkts als auch der IP-Adresse. Ebenso werden die ÄnderungenIhrer bei dem Versanddienstleister gespeicherten Daten protokolliert.Löschung und Einschränkung der Verarbeitung: Wir können die ausgetragenenE-Mail-Adressen bis zu drei Jahren auf Grundlage unserer berechtigtenInteressen speichern, bevor wir sie löschen, um eine ehemals gegebeneEinwilligung nachweisen zu können. Die Verarbeitung dieser Daten wird auf denZweck einer möglichen Abwehr von Ansprüchen beschränkt. Ein individuellerLöschungsantrag ist jederzeit möglich, sofern zugleich das ehemalige Besteheneiner Einwilligung bestätigt wird. Im Fall von Pflichten zur dauerhaftenBeachtung von Widersprüchen behalten wir uns die Speicherung der E-Mail-Adressealleine zu diesem Zweck in einer Sperrliste (sogenannte “Blocklist”) vor.DieProtokollierung des Anmeldeverfahrens erfolgt auf Grundlage unsererberechtigten Interessen zu Zwecken des Nachweises seines ordnungsgemäßenAblaufs. Soweit wir einen Dienstleister mit dem Versand von E-Mailsbeauftragen, erfolgt dies auf Grundlage unserer berechtigten Interessen aneinem effizienten und sicheren Versandsystem.Inhalte:Informationen zu uns, unseren Leistungen, Aktionen und Angeboten.Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen);Kontaktdaten (z. B. E-Mail, Telefonnummern); Meta-, Kommunikations- undVerfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern,Einwilligungsstatus); Nutzungsdaten (z. .B. besuchte Webseiten, Interesse anInhalten, Zugriffszeiten).Betroffene Personen: Kommunikationspartner; Nutzer(z. .B. Webseitenbesucher, Nutzer von Onlinediensten).Zwecke der Verarbeitung:Direktmarketing (z. B. per E-Mail oder postalisch). Erbringung vertraglicherLeistungen und Erfüllung vertraglicher Pflichten.Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Widerspruchsmöglichkeit (Opt-Out): Sie können den Empfang unseresNewsletters jederzeit kündigen, d. .h. Ihre Einwilligungen widerrufen, bzw. demweiteren Empfang widersprechen. Einen Link zur Kündigung des Newsletters findenSie entweder am Ende eines jeden Newsletters oder können sonst eine der obenangegebenen Kontaktmöglichkeiten, vorzugswürdig E-Mail, hierzu nutzen.Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Messung von Öffnungs- und Klickraten: Die Newsletter enthalten einensogenannte “web-beacon”, d. h., eine pixelgroße Datei, die beim Öffnen desNewsletters von unserem Server, bzw., sofern wir einen Versanddienstleistereinsetzen, von dessen Server abgerufen wird. Im Rahmen dieses Abrufs werdenzunächst technische Informationen, wie Informationen zum Browser und IhremSystem, als auch Ihre IP-Adresse und der Zeitpunkt des Abrufs, erhoben.Diese Informationen werden zur technischen Verbesserung unseres Newslettersanhand der technischen Daten oder der Zielgruppen und ihres Leseverhaltens aufBasis ihrer Abruforte (die mit Hilfe der IP-Adresse bestimmbar sind) oder derZugriffszeiten genutzt. Diese Analyse beinhaltet ebenfalls die Feststellung, obdie Newsletter geöffnet werden, wann sie geöffnet werden und welche Linksgeklickt werden. Diese Informationen werden den einzelnen Newsletterempfängernzugeordnet und in deren Profilen bis zu deren Löschung gespeichert. DieAuswertungen dienen uns dazu, die Lesegewohnheiten unserer Nutzer zu erkennenund unsere Inhalte an sie anzupassen oder unterschiedliche Inhalte entsprechendden Interessen unserer Nutzer zu versenden.Die Messung der Öffnungsraten und der Klickraten sowie Speicherung derMessergebnisse in den Profilen der Nutzer sowie deren weitere Verarbeitungerfolgen auf Grundlage einer Einwilligung der Nutzer.Ein getrennter Widerruf der Erfolgsmessung ist leider nicht möglich, indiesem Fall muss das gesamte Newsletterabonnement gekündigt, bzw. muss ihmwidersprochen werden. In diesem Fall werden die gespeichertenProfilinformationen gelöscht;Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a)DSGVO).Voraussetzung der Inanspruchnahme kostenloser Leistungen: DieEinwilligungen in den Versand von Mailings kann als Voraussetzung zurInanspruchnahme kostenloser Leistungen (z. .B. Zugang zu bestimmten Inhaltenoder Teilnahme an bestimmten Aktionen) abhängig gemacht werden. Sofern dieNutzer die kostenlose Leistung in Anspruch nehmen möchten, ohne sich zumNewsletter anzumelden, bitten wir Sie um eine Kontaktaufnahme.HubSpot: E-Mail-Versand- und Automatisierungsdienste; Dienstanbieter:HubSpot, Inc., 25 First St., 2nd floor, Cambridge, Massachusetts 02141, USA;Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO);Website: https://www.hubspot.de; Datenschutzerklärung:https://legal.hubspot.com/de/privacy-policy; Auftragsverarbeitungsvertrag:https://legal.hubspot.com/dpa. Grundlage Drittlandübermittlung: EU-US DataPrivacy Framework (DPF), Standardvertragsklauseln (https://legal.hubspot.com/dpa).Mailchimp:E-Mail-Versand- und E-Mail-Versand- und Automatisierungsdienste;Dienstanbieter: Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000,Atlanta, GA 30308, USA; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1S. 1 lit. f) DSGVO); Website: https://mailchimp.com; Datenschutzerklärung:https://mailchimp.com/legal/; Auftragsverarbeitungsvertrag:https://mailchimp.com/legal/; Grundlage Drittlandübermittlung: EU-US DataPrivacy Framework (DPF), Standardvertragsklauseln (Werden vom Dienstanbieterbereitgestellt). Weitere Informationen: Besondere Sicherheitsmaßnahmen:https://mailchimp.com/help/Mailchimp-european-data-transfers/.WerblicheKommunikation via E-Mail, Post, Fax oder TelefonWir verarbeiten personenbezogene Daten zu Zwecken der werblichenKommunikation, die über diverse Kanäle, wie z. B. E-Mail, Telefon, Post oderFax, entsprechend den gesetzlichen Vorgaben erfolgen kann.Die Empfänger haben das Recht, erteilte Einwilligungen jederzeit zuwiderrufen oder der werblichen Kommunikation jederzeit zu widersprechen.Nach Widerruf oder Widerspruch speichern wir die zum Nachweis derbisherigen Berechtigung erforderlichen Daten zur Kontaktaufnahme oder Zusendungbis zu drei Jahre nach Ablauf des Jahres des Widerrufs oder Widerspruchs aufder Grundlage unserer berechtigten Interessen. Die Verarbeitung dieser Datenist auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Auf derGrundlage des berechtigten Interesses, den Widerruf bzw. Widerspruch der Nutzerdauerhaft zu beachten, speichern wir ferner die zur Vermeidung einer erneutenKontaktaufnahme erforderlichen Daten (z. B. je nach Kommunikationskanal dieE-Mail-Adresse, Telefonnummer, Name).Verarbeitete Datenarten: Bestandsdaten (z.B. Namen, Adressen); Kontaktdaten (z. .B. E-Mail, Telefonnummern).BetroffenePersonen: Kommunikationspartner.Zwecke der Verarbeitung: Direktmarketing (z. .B. per E-Mail oderpostalisch).Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).Webanalyse,Monitoring und OptimierungDie Webanalyse (auch als “Reichweitenmessung” bezeichnet) dient derAuswertung der Besucherströme unseres Onlineangebotes und kann Verhalten,Interessen oder demographische Informationen zu den Besuchern, wie z. B. dasAlter oder das Geschlecht, als pseudonyme Werte umfassen. Mit Hilfe derReichweitenanalyse können wir z. B. erkennen, zu welcher Zeit unserOnlineangebot oder dessen Funktionen oder Inhalte am häufigsten genutzt werdenoder zur Wiederverwendung einladen. Ebenso können wir nachvollziehen, welcheBereiche der Optimierung bedürfen.Neben der Webanalyse können wir auch Testverfahren einsetzen, um z. B.unterschiedliche Versionen unseres Onlineangebotes oder seiner Bestandteile zu testenund optimieren.Sofern nachfolgend nicht anders angegeben, können zu diesen ZweckenProfile, d. h. zu einem Nutzungsvorgang zusammengefasste Daten angelegt undInformationen in einem Browser, bzw. in einem Endgerät gespeichert und ausdiesem ausgelesen werden. Zu den erhobenen Angaben gehören insbesonderebesuchte Webseiten und dort genutzte Elemente sowie technische Angaben, wie derverwendete Browser, das verwendete Computersystem sowie Angaben zuNutzungszeiten. Sofern Nutzer in die Erhebung ihrer Standortdaten uns gegenüberoder gegenüber den Anbietern der von uns eingesetzten Dienste einverstandenerklärt haben, können auch Standortdaten verarbeitet werden.Es werden ebenfalls die IP-Adressen der Nutzer gespeichert. Jedoch nutzenwir ein IP-Masking-Verfahren (d. h., Pseudonymisierung durch Kürzung derIP-Adresse) zum Schutz der Nutzer. Generell werden die im Rahmen vonWebanalyse, A/B-Testings und Optimierung keine Klardaten der Nutzer (wie z. B.E-Mail-Adressen oder Namen) gespeichert, sondern Pseudonyme. D. h., wir alsauch die Anbieter der eingesetzten Software kennen nicht die tatsächlicheIdentität der Nutzer, sondern nur den für Zwecke der jeweiligen Verfahren inderen Profilen gespeicherten Angaben.Verarbeitete Datenarten: Nutzungsdaten (z. B. besuchte Webseiten, Interessean Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z..B. IP-Adressen, Zeitangaben, Identifikationsnummern,Einwilligungsstatus).Betroffene Personen: Nutzer (z. .B. Webseitenbesucher,Nutzer von Onlinediensten).Zwecke der Verarbeitung: Reichweitenmessung (z. B.Zugriffsstatistiken, Erkennung wiederkehrender Besucher); Profile mitnutzerbezogenen Informationen (Erstellen von Nutzerprofilen); Klickverfolgung;A/B-Tests; Feedback (z. B. Sammeln von Feedback via Online-Formular); Heatmaps(Mausbewegungen seitens der Nutzer, die zu einem Gesamtbild zusammengefasstwerden.); Umfragen und Fragebögen (z. B. Umfragen mit Eingabemöglichkeiten,Multiple-Choice-Fragen). Marketing.Sicherheitsmaßnahmen: IP-Masking (Pseudonymisierung derIP-Adresse).Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Google Analytics im Einwilligungsmodus: Im Zustimmungsmodus werdenpersonenbezogene Daten der Nutzer von Google zu Mess- und Werbezweckenverarbeitet, je nach Einwilligung der Nutzer. Die Einwilligung wird von denNutzern im Rahmen unserer Online-Dienste eingeholt. Fehlt die Einwilligung derNutzer gänzlich, so werden die Daten nur auf aggregierter (d. h. nichteinzelnen Nutzern zugeordneter und zusammengefasster) Ebene verarbeitet.Umfasst die Einwilligung nur die statistische Messung, werden keine personenbezogenenDaten der Nutzer für die Anzeigenschaltung oder die Messung des Werbeerfolgs(sog. “Konversion”) verarbeitet; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1S. 1 lit. a) DSGVO). Website:https://support.google.com/analytics/answer/9976101?hl=de.Google Tag Manager:Google Tag Manager ist eine Lösung, mit der wir sog. Website-Tags über eineOberfläche verwalten und so andere Dienste in unser Onlineangebot einbindenkönnen (hierzu wird auf weitere Angaben in dieser Datenschutzerklärungverwiesen). Mit dem Tag Manager selbst (welches die Tags implementiert) werdendaher z. B. noch keine Profile der Nutzer erstellt oder Cookies gespeichert.Google erfährt lediglich die IP-Adresse des Nutzers, was notwendig ist, um denGoogle Tag Manager auszuführen; Dienstanbieter: Google Ireland Limited, GordonHouse, Barrow Street, Dublin 4, Irland; Rechtsgrundlagen: Einwilligung (Art. 6Abs. 1 S. 1 lit. a) DSGVO); Website: https://marketingplatform.google.com;Datenschutzerklärung: https://policies.google.com/privacy;Auftragsverarbeitungsvertrag:https://business.safety.google/adsprocessorterms.Grundlage Drittlandübermittlung: EU-US Data Privacy Framework (DPF),Standardvertragsklauseln(https://business.safety.google/adsprocessorterms).Hotjar: Software zur Analyseund Optimierung von Onlineangeboten auf Grundlage von Feedbackfunktionen sowiepseudonym durchgeführten Messungen und Analysen des Nutzerverhaltens, zu deneninsbesondere A/B-Tests (Messung der Beliebtheit und Nutzerfreundlichkeit vonunterschiedlichen Inhalten und Funktionen), Messung von Klickstrecken und derInteraktion mit Inhalten und Funktionen des Onlineangebotes (sog. Heatmaps undRecordings) gehören können; Dienstanbieter: Hotjar Ltd., 3 Lyons Range, 20Bisazza Street, Sliema SLM 1640, Malta ; Rechtsgrundlagen: Einwilligung (Art. 6Abs. 1 S. 1 lit. a) DSGVO); Website: https://www.hotjar.com;Datenschutzerklärung: https://www.hotjar.com/legal/policies/privacy; Löschungvon Daten: Die Cookies, die Hotjar nutzt, haben eine unterschiedliche“Lebensdauer”; manche bleiben bis zu 365 Tagen, manche nur während desaktuellen Besuchs gültig; Cookie-Richtlinie:https://www.hotjar.com/legal/policies/cookie-information.Widerspruchsmöglichkeit (Opt-Out):https://www.hotjar.com/legal/compliance/opt-out.OnlinemarketingWir verarbeitenpersonenbezogene Daten zu Zwecken des Onlinemarketings, worunter insbesonderedie Vermarktung von Werbeflächen oder Darstellung von werbenden und sonstigenInhalten (zusammenfassend als “Inhalte” bezeichnet) anhand potentieller Interessender Nutzer sowie die Messung ihrer Effektivität fallen kann.Zu diesen Zwecken werden sogenannte Nutzerprofile angelegt und in einerDatei (sogenanntes “Cookie”) gespeichert oder es werden ähnliche Verfahrengenutzt, mittels derer die für die Darstellung der vorgenannten Inhalterelevante Angaben zum Nutzer gespeichert werden. Zu diesen Angaben können z. B.betrachtete Inhalte, besuchte Webseiten, genutzte Onlinenetzwerke, aber auchKommunikationspartner und technische Angaben, wie der verwendete Browser, dasverwendete Computersystem sowie Angaben zu Nutzungszeiten und genutztenFunktionen gehören. Sofern Nutzer in die Erhebung ihrer Standortdateneingewilligt haben, können auch diese verarbeitet werden.Es werden ebenfalls die IP-Adressen der Nutzer gespeichert. Jedoch nutzenwir zur Verfügung stehende IP-Masking-Verfahren (d. h., Pseudonymisierung durchKürzung der IP-Adresse) zum Schutz der Nutzer. Generell werden im Rahmen desOnlinemarketingverfahren keine Klardaten der Nutzer (wie z. B. E-Mail-Adressenoder Namen) gespeichert, sondern Pseudonyme. D. h., wir als auch die Anbieterder Onlinemarketingverfahren kennen nicht die tatsächliche Identität derNutzer, sondern nur die in deren Profilen gespeicherten Angaben.Die Angaben in den Profilen werden im Regelfall in den Cookies oder mittelsähnlicher Verfahren gespeichert. Diese Cookies können später generell auch aufanderen Webseiten die dasselbe Onlinemarketingverfahren einsetzen, ausgelesenund zu Zwecken der Darstellung von Inhalten analysiert als auch mit weiterenDaten ergänzt und auf dem Server des Onlinemarketingverfahrensanbietersgespeichert werden.Ausnahmsweise können Klardaten den Profilen zugeordnet werden. Das ist derFall, wenn die Nutzer z. B. Mitglieder eines sozialen Netzwerks sind, dessenOnlinemarketingverfahren wir einsetzen und das Netzwerk die Profile der Nutzermit den vorgenannten Angaben verbindet. Wir bitten darum, zu beachten, dassNutzer mit den Anbietern zusätzliche Abreden, z. B. durch Einwilligung imRahmen der Registrierung, treffen können.Wir erhalten grundsätzlich nur Zugang zu zusammengefassten Informationenüber den Erfolg unserer Werbeanzeigen. Jedoch können wir im Rahmen sogenannterKonversionsmessungen prüfen, welche unserer Onlinemarketingverfahren zu einersogenannten Konversion geführt haben, d. h. z. B., zu einem Vertragsschluss mituns. Die Konversionsmessung wird alleine zur Analyse des Erfolgs unsererMarketingmaßnahmen verwendet.Solange nicht anders angegeben, bitten wir Sie davon auszugehen, dassverwendete Cookies für einen Zeitraum von zwei Jahren gespeichert werden.Verarbeitete Datenarten: Inhaltsdaten (z. B. Eingaben in Onlineformularen);Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten,Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen,Zeitangaben, Identifikationsnummern, Einwilligungsstatus); Event-Daten(Facebook) (“Event-Daten” sind Daten, die z. B. via Facebook-Pixel (via Appsoder auf anderen Wegen) von uns an Facebook übermittelt werden können und sichauf Personen oder deren Handlungen beziehen; Zu den Daten gehören z. B. Angabenüber Besuche auf Websites, Interaktionen mit Inhalten, Funktionen,Installationen von Apps, Käufe von Produkten, etc.; die Event-Daten werdenzwecks Bildung von Zielgruppen für Inhalte und Werbeinformationen (CustomAudiences) verarbeitet; Event Daten beinhalten nicht die eigentlichen Inhalte(wie z. .B. verfasste Kommentare), keine Login-Informationen und keineKontaktinformationen (also keine Namen, E-Mail-Adressen und Telefonnummern).Event Daten werden durch Facebook nach maximal zwei Jahren gelöscht, die ausihnen gebildeten Zielgruppen mit der Löschung unseresFacebook-Kontos).Betroffene Personen: Nutzer (z. .B. Webseitenbesucher, Nutzervon Onlinediensten).Zwecke der Verarbeitung: Reichweitenmessung (z. B.Zugriffsstatistiken, Erkennung wiederkehrender Besucher); Tracking (z. B.interessens-/verhaltensbezogenes Profiling, Nutzung von Cookies);Konversionsmessung (Messung der Effektivität von Marketingmaßnahmen);Zielgruppenbildung; Marketing; Profile mit nutzerbezogenen Informationen (Erstellenvon Nutzerprofilen); Bereitstellung unseres Onlineangebotes undNutzerfreundlichkeit. Remarketing.Sicherheitsmaßnahmen: IP-Masking (Pseudonymisierung derIP-Adresse).Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Widerspruchsmöglichkeit (Opt-Out): Wir verweisen auf die Datenschutzhinweiseder jeweiligen Anbieter und die zu den Anbietern angegebenenWiderspruchsmöglichkeiten (sog. “Opt-Out”). Sofern keine expliziteOpt-Out-Möglichkeit angegeben wurde, besteht zum einen die Möglichkeit, dassSie Cookies in den Einstellungen Ihres Browsers abschalten. Hierdurch könnenjedoch Funktionen unseres Onlineangebotes eingeschränkt werden. Wir empfehlendaher zusätzlich die folgenden Opt-Out-Möglichkeiten, die zusammenfassend aufjeweilige Gebiete gerichtet angeboten werden:a) Europa: https://www.youronlinechoices.eu.b)Kanada: https://www.youradchoices.ca/choices.c) USA:https://www.aboutads.info/choices.d) Gebietsübergreifend:https://optout.aboutads.info.Weitere Hinweise zu Verarbeitungsprozessen,Verfahren und Diensten:Meta-Pixel und Zielgruppenbildung (Custom Audiences): Mit Hilfe desMeta-Pixels (oder vergleichbarer Funktionen, zur Übermittlung von Event-Datenoder Kontaktinformationen mittels von Schnittstellen in Apps) ist es demUnternehmen Meta zum einen möglich, die Besucher unseres Onlineangebotes alsZielgruppe für die Darstellung von Anzeigen (sogenannte “Meta-Ads”) zubestimmen. Dementsprechend setzen wir das Meta-Pixel ein, um die durch unsgeschalteten Meta-Ads nur solchen Nutzern auf Plattformen von Meta undinnerhalb der Dienste der mit Meta kooperierenden Partner (so genanntes“Audience Network” https://www.facebook.com/audiencenetwork/ ) anzuzeigen, dieauch ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmteMerkmale (z. B. Interesse an bestimmten Themen oder Produkten, die anhand derbesuchten Webseiten ersichtlich werden) aufweisen, die wir an Meta übermitteln(sogenannte “Custom Audiences”). Mit Hilfe des Meta-Pixels möchten wir auchsicherstellen, dass unsere Meta-Ads dem potentiellen Interesse der Nutzerentsprechen und nicht belästigend wirken. Mit Hilfe des Meta-Pixels können wirferner die Wirksamkeit der Meta-Ads für statistische und Marktforschungszweckenachvollziehen, indem wir sehen, ob Nutzer nach dem Klick auf eine Meta-Ad aufunsere Webseite weitergeleitet wurden (sogenannte “Konversionsmessung”);Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04X2K5, Irland; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a)DSGVO); Website: https://www.facebook.com; Datenschutzerklärung:https://www.facebook.com/about/privacy; Auftragsverarbeitungsvertrag:https://www.facebook.com/legal/terms/dataprocessing; GrundlageDrittlandübermittlung: EU-US Data Privacy Framework (DPF),Standardvertragsklauseln (https://www.facebook.com/legal/EU_data_transfer_addendum);Weitere Informationen: Event Daten der Nutzer, d. .h. Verhaltens- undInteressensangaben, werden für die Zwecke der gezielten Werbung und derZielgruppenbildung auf der Grundlage der Vereinbarung über die gemeinsameVerantwortlichkeit (“Zusatz für Verantwortliche”,https://www.facebook.com/legal/controller_addendum) verarbeitet. Die gemeinsameVerantwortlichkeit beschränkt sich auf die Erhebung durch und Übermittlung vonDaten an Meta Platforms Ireland Limited, ein Unternehmen mit Sitz in der EU.Die weitere Verarbeitung der Daten liegt in der alleinigen Verantwortung vonMeta Platforms Ireland Limited, was insbesondere die Übermittlung der Daten andie Muttergesellschaft Meta Platforms, Inc. in den USA betrifft (auf derGrundlage der zwischen Meta Platforms Ireland Limited und Meta Platforms, Inc.geschlossenen Standardvertragsklauseln).Facebook Werbeanzeigen: Schaltung vonWerbeanzeigen innerhalb der Facebook Plattform und Auswertung der Anzeigenergebnisse;Dienstanbieter: Meta Platforms Irland Limited, 4 Grand Canal Square, GrandCanal Harbour, Dublin 2, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art.6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.facebook.com;Datenschutzerklärung: https://www.facebook.com/about/privacy; GrundlageDrittlandübermittlung: EU-US Data Privacy Framework (DPF);Widerspruchsmöglichkeit (Opt-Out): Wir verweisen auf die Datenschutz – undWerbeeinstellungen im Profil der Nutzer bei den Facebook-Plattform sowie im Rahmenvon Facebooks Einwilligungsverfahren und Facebooks Kontaktmöglichkeiten zurWahrnehmung von Auskunfts- und anderen Betroffenenrechten in FacebooksDatenschutzerklärung; Weitere Informationen: Event Daten der Nutzer, d. .h.Verhaltens- und Interessensangaben, werden für die Zwecke der gezielten Werbungund der Zielgruppenbildung auf der Grundlage der Vereinbarung über diegemeinsame Verantwortlichkeit (“Zusatz für Verantwortliche”,https://www.facebook.com/legal/controller_addendum) verarbeitet. Die gemeinsameVerantwortlichkeit beschränkt sich auf die Erhebung durch und Übermittlung vonDaten an Meta Platforms Ireland Limited, ein Unternehmen mit Sitz in der EU.Die weitere Verarbeitung der Daten liegt in der alleinigen Verantwortung vonMeta Platforms Ireland Limited, was insbesondere die Übermittlung der Daten andie Muttergesellschaft Meta Platforms, Inc. in den USA betrifft (auf derGrundlage der zwischen Meta Platforms Ireland Limited und Meta Platforms, Inc.geschlossenen Standardvertragsklauseln).Google Ads und Konversionsmessung:Online-Marketing-Verfahren zum Zwecke der Platzierung von Inhalten und Anzeigeninnerhalb des Werbenetzwerks des Diensteanbieters (z. B. in Suchergebnissen, inVideos, auf Webseiten usw.), so dass sie Nutzern angezeigt werden, die einmutmaßliches Interesse an den Anzeigen haben. Darüber hinaus messen wir dieKonversion der Anzeigen, d. h. ob die Nutzer sie zum Anlass genommen haben, mitden Anzeigen zu interagieren und die beworbenen Angebote zu nutzen (sog.Conversion). Wir erhalten jedoch nur anonyme Informationen und keinepersönlichen Informationen über einzelne Nutzer; Dienstanbieter: Google IrelandLimited, Gordon House, Barrow Street, Dublin 4, Irland; Rechtsgrundlagen:Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO), Berechtigte Interessen (Art. 6Abs. 1 S. 1 lit. f) DSGVO); Website: https://marketingplatform.google.com;Datenschutzerklärung: https://policies.google.com/privacy; GrundlageDrittlandübermittlung: EU-US Data Privacy Framework (DPF); Weitere Informationen:Arten der Verarbeitung sowie der verarbeiteten Daten:https://business.safety.google/adsservices/. Datenverarbeitungsbedingungenzwischen Verantwortlichen und Standardvertragsklauseln für Drittlandtransfersvon Daten: https://business.safety.google/adscontrollerterms.Google AdsRemarketing: Google Remarketing, auch Retargeting genannt, ist eineTechnologie, mit der Nutzer, die einen Online-Dienst nutzen, in eine pseudonymeRemarketing-Liste aufgenommen werden, so dass den Nutzern auf der Grundlageihres Besuchs bei dem Online-Dienst Anzeigen auf anderen Onlineanagebotenangezeigt werden können; Dienstanbieter: Google Ireland Limited, Gordon House,Barrow Street, Dublin 4, Irland; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1S. 1 lit. a) DSGVO); Website: https://marketingplatform.google.com;Datenschutzerklärung: https://policies.google.com/privacy; GrundlageDrittlandübermittlung: EU-US Data Privacy Framework (DPF); WeitereInformationen: Arten der Verarbeitung sowie der verarbeiteten Daten:https://business.safety.google/adsservices/. Datenverarbeitungsbedingungenzwischen Verantwortlichen und Standardvertragsklauseln für Drittlandtransfersvon Daten: https://business.safety.google/adscontrollerterms.ErweiterteConversions für Google Ads: Wenn Kunden auf unsere Google-Anzeigen klicken undanschließend die beworbene Dienstleistung in Anspruch nehmen (sog.“Konversion”), können die vom Nutzer eingegebenen Daten, wie z. B. dieE-Mail-Adresse, der Name, die Wohnanschrift oder die Telefonnummer, an Googleübermittelt werden. Die Hash-Werte werden dann mit bestehenden Google-Kontender Nutzer abgeglichen, um die Interaktion der Nutzer mit den Anzeigen (z. B.Klicks oder Views) und damit deren Leistung besser auswerten und verbessern zukönnen; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).Website: https://support.google.com/google-ads/answer/9888656.InstagramWerbeanzeigen: Schaltung von Werbeanzeigen innerhalb der Plattform Instagramund Auswertung der Anzeigenergebnisse; Dienstanbieter: Meta Platforms IrelandLimited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland;Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Website:https://www.instagram.com; Datenschutzerklärung:https://instagram.com/about/legal/privacy; Grundlage Drittlandübermittlung:EU-US Data Privacy Framework (DPF); Widerspruchsmöglichkeit (Opt-Out): Wirverweisen auf die Datenschutz – und Werbeeinstellungen im Profil der Nutzer beider Plattform Instagram sowie im Rahmen von Instagrams Einwilligungsverfahrenund Instagrams Kontaktmöglichkeiten zur Wahrnehmung von Auskunfts- und anderenBetroffenenrechten in Instagrams Datenschutzerklärung; Weitere Informationen:Event Daten der Nutzer, d. .h. Verhaltens- und Interessensangaben, werden fürdie Zwecke der gezielten Werbung und der Zielgruppenbildung auf der Grundlageder Vereinbarung über die gemeinsame Verantwortlichkeit (“Zusatz fürVerantwortliche”, https://www.facebook.com/legal/controller_addendum)verarbeitet. Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erhebungdurch und Übermittlung von Daten an Meta Platforms Ireland Limited, einUnternehmen mit Sitz in der EU. Die weitere Verarbeitung der Daten liegt in deralleinigen Verantwortung von Meta Platforms Ireland Limited, was insbesonderedie Übermittlung der Daten an die Muttergesellschaft Meta Platforms, Inc. inden USA betrifft (auf der Grundlage der zwischen Meta Platforms Ireland Limitedund Meta Platforms, Inc. geschlossenen Standardvertragsklauseln).LinkedInWerbeanzeigen: Schaltung von Werbeanzeigen innerhalb der Plattform LinkedIn undAuswertung der Anzeigenergebnisse; Dienstanbieter: LinkedIn Irland UnlimitedCompany, Wilton Plaza Wilton Place, Dublin 2, Irland; Rechtsgrundlagen:Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO), Berechtigte Interessen (Art. 6Abs. 1 S. 1 lit. f) DSGVO); Website:https://business.linkedin.com/de-de/marketing-solutions/ads;Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy; GrundlageDrittlandübermittlung: Standardvertragsklauseln(https://de.linkedin.com/legal/l/dpa); Widerspruchsmöglichkeit (Opt-Out):https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out. WeitereInformationen: https://legal.linkedin.com/dpa.Facebook Conversions API: Wirnutzen die “Conversions API” von Facebook. Bei der Conversions API handelt essich um eine Schnittstelle, mit der Event-Daten von unseren Servern direkt anFacebook gesendet werden. Die Funktionsweise und die Verarbeitung von Daten imRahmen der Conversions API entspricht der Funktionsweise und Verarbeitung imRahmen der Nutzung des Facebook-Pixels, weshalb wir insoweit auf dieDatenschutzhinweise zum Facebook-Pixel und Zielgruppenbildung verweisen;Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).HubSpot: Marketingsoftware zu Lead-Generierung, Marketing-Automatisierungund Analyse; Dienstanbieter: HubSpot, Inc., 25 First St., 2nd floor, Cambridge,Massachusetts 02141, USA; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1lit. a) DSGVO); Website: https://www.hubspot.de; Datenschutzerklärung:https://legal.hubspot.com/de/privacy-policy; Auftragsverarbeitungsvertrag:https://legal.hubspot.com/dpa. Grundlage Drittlandübermittlung: EU-US DataPrivacy Framework (DPF), Standardvertragsklauseln (https://legal.hubspot.com/dpa).Kundenrezensionenund BewertungsverfahrenWir nehmen an Rezensions- und Bewertungsverfahren teil, um unsereLeistungen zu evaluieren, zu optimieren und zu bewerben. Wenn Nutzer uns überdie beteiligten Bewertungsplattformen oder -verfahren bewerten oder anderweitigFeedback geben, gelten zusätzlich die Allgemeinen Geschäfts- oderNutzungsbedingungen und die Datenschutzhinweise der Anbieter. Im Regelfallsetzt die Bewertung zudem eine Registrierung bei den jeweiligen Anbieternvoraus.Um sicherzustellen, dass die bewertenden Personen tatsächlich unsereLeistungen in Anspruch genommen haben, übermitteln wir mit Einwilligung derKunden die hierzu erforderlichen Daten im Hinblick auf den Kunden und die inAnspruch genommene Leistung an die jeweilige Bewertungsplattform(einschließlich Name, E-Mail-Adresse und Bestellnummer bzw. Artikelnummer).Diese Daten werden alleine zur Verifizierung der Authentizität des Nutzersverwendet.Verarbeitete Datenarten: Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit,Kundenkategorie); Nutzungsdaten (z. B. besuchte Webseiten, Interesse anInhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. .B.IP-Adressen, Zeitangaben, Identifikationsnummern,Einwilligungsstatus).Betroffene Personen: Kunden; Nutzer (z. .B.Webseitenbesucher, Nutzer von Onlinediensten).Zwecke der Verarbeitung: Feedback(z. B. Sammeln von Feedback via Online-Formular). Marketing.Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Bewertungs-Widget: Wir binden in unser Onlineangebot sogenannte“Bewertungs-Widgets” ein. Ein Widget ist ein in unser Onlineangeboteingebundenes Funktions- und Inhaltselement, das veränderliche Informationenanzeigt. Es kann z. B. in Form eines Siegels oder vergleichbaren Elements, zumTeil auch “Badge” genannt, dargestellt werden. Dabei wird der entsprechendeInhalt des Widgets zwar innerhalb unseres Onlineangebotes dargestellt, er wirdaber in diesem Moment von den Servern des jeweiligen Widgets-Anbietersabgerufen. Nur so kann immer der aktuelle Inhalt gezeigt werden, vor allem diejeweils aktuelle Bewertung. Dafür muss eine Datenverbindung von der innerhalbunseres Onlineangebotes aufgerufenen Webseite zu dem Server desWidgets-Anbieters aufgebaut werden und der Widgets-Anbieter erhält gewissetechnische Daten (Zugriffsdaten, inklusive IP-Adresse), die nötig sind, damitder Inhalt des Widgets an den Browser des Nutzers ausgeliefert werden kann. DesWeiteren erhält der Widgets-Anbieter Informationen darüber, dass Nutzer unserOnlineangebot besucht haben. Diese Informationen können in einem Cookiegespeichert und von dem Widgets-Anbieter verwendet werden, um zu erkennen,welche Onlineangebote, die am dem Bewertungsverfahren teilnehmen, von demNutzer besucht worden sind. Die Informationen können in einem Nutzerprofilgespeichert und für Werbe- oder Marktforschungszwecke verwendet werden;Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Google Kundenrezensionen: Dienst zur Einholung und/oder Darstellung derKundenzufriedenheit und Kundenmeinungen; Dienstanbieter: Google IrelandLimited, Gordon House, Barrow Street, Dublin 4, Irland; Rechtsgrundlagen:Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:https://www.google.com/; Datenschutzerklärung:https://policies.google.com/privacy; Grundlage Drittlandübermittlung: EU-USData Privacy Framework (DPF); Weitere Informationen: Im Rahmen der Einholungvon Kundenrezensionen werden eine Identifikationsnummer sowie Zeitpunkt für denzu bewertenden Geschäftsvorgang, bei direkt an Kunden versendetenRezensionsanfragen die E-Mailadresse des Kunden sowie deren Angabe zum Land desWohnsitzes als auch die Rezensionsangaben selbst verarbeitet; Weitere Angabenzu den Arten der Verarbeitung sowie der verarbeiteten Daten:https://business.safety.google/adsservices/. Datenverarbeitungsbedingungen fürGoogle Werbeprodukte: Informationen zu den DienstenDatenverarbeitungsbedingungen zwischen Verantwortlichen undStandardvertragsklauseln für Drittlandtransfers von Daten:https://business.safety.google/adscontrollerterms.Präsenzen in sozialenNetzwerken (Social Media)Wir unterhalten Onlinepräsenzen innerhalb sozialerNetzwerke und verarbeiten in diesem Rahmen Daten der Nutzer, um mit den dortaktiven Nutzern zu kommunizieren oder um Informationen über uns anzubieten.Wir weisen darauf hin, dass dabei Daten der Nutzer außerhalb des Raumes derEuropäischen Union verarbeitet werden können. Hierdurch können sich für dieNutzer Risiken ergeben, weil so z. B. die Durchsetzung der Rechte der Nutzererschwert werden könnte.Ferner werden die Daten der Nutzer innerhalb sozialer Netzwerke imRegelfall für Marktforschungs- und Werbezwecke verarbeitet. So können z. B.anhand des Nutzungsverhaltens und sich daraus ergebender Interessen der NutzerNutzungsprofile erstellt werden. Die Nutzungsprofile können wiederum verwendetwerden, um z. B. Werbeanzeigen innerhalb und außerhalb der Netzwerke zuschalten, die mutmaßlich den Interessen der Nutzer entsprechen. Zu diesenZwecken werden im Regelfall Cookies auf den Rechnern der Nutzer gespeichert, indenen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden.Ferner können in den Nutzungsprofilen auch Daten unabhängig der von den Nutzernverwendeten Geräte gespeichert werden (insbesondere, wenn die Nutzer Mitgliederder jeweiligen Plattformen sind und bei diesen eingeloggt sind).Für einedetaillierte Darstellung der jeweiligen Verarbeitungsformen und derWiderspruchsmöglichkeiten (Opt-Out) verweisen wir auf dieDatenschutzerklärungen und Angaben der Betreiber der jeweiligen Netzwerke.Auch im Fall von Auskunftsanfragen und der Geltendmachung vonBetroffenenrechten weisen wir darauf hin, dass diese am effektivsten bei denAnbietern geltend gemacht werden können. Nur die Anbieter haben jeweils Zugriffauf die Daten der Nutzer und können direkt entsprechende Maßnahmen ergreifenund Auskünfte geben. Sollten Sie dennoch Hilfe benötigen, dann können Sie sichan uns wenden.Verarbeitete Datenarten: Kontaktdaten (z. B. E-Mail, Telefonnummern);Inhaltsdaten (z. B. Eingaben in Onlineformularen); Nutzungsdaten (z. B.besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-,Kommunikations- und Verfahrensdaten (z. .B. IP-Adressen, Zeitangaben,Identifikationsnummern, Einwilligungsstatus).Betroffene Personen: Nutzer (z..B. Webseitenbesucher, Nutzer von Onlinediensten).Zwecke der Verarbeitung:Kontaktanfragen und Kommunikation; Feedback (z. B. Sammeln von Feedback via Online-Formular).Marketing.Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Instagram: Soziales Netzwerk; Dienstanbieter: Meta Platforms IrelandLimited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland;Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO);Website: https://www.instagram.com. Datenschutzerklärung:https://instagram.com/about/legal/privacy.Facebook-Seiten: Profile innerhalbdes sozialen Netzwerks Facebook – Wir sind gemeinsam mit Meta Platforms IrelandLimited für die Erhebung (jedoch nicht die weitere Verarbeitung) von Daten derBesucher unserer Facebook-Seite (sog. “Fanpage”) verantwortlich. Zu diesenDaten gehören Informationen zu den Arten von Inhalten, die Nutzer sich ansehenoder mit denen sie interagieren, oder die von ihnen vorgenommenen Handlungen(siehe unter „Von dir und anderen getätigte und bereitgestellte Dinge” in derFacebook-Datenrichtlinie: https://www.facebook.com/policy), sowie Informationenüber die von den Nutzern genutzten Geräte (z. B. IP-Adressen, Betriebssystem,Browsertyp, Spracheinstellungen, Cookie-Daten; siehe unter„Geräteinformationen” in der Facebook-Datenrichtlinie:https://www.facebook.com/policy). Wie in der Facebook-Datenrichtlinie unter„Wie verwenden wir diese Informationen?” erläutert, erhebt und verwendetFacebook Informationen auch, um Analysedienste, so genannte “Seiten-Insights”,für Seitenbetreiber bereitzustellen, damit diese Erkenntnisse darüber erhalten,wie Personen mit ihren Seiten und mit den mit ihnen verbundenen Inhalteninteragieren. Wir haben mit Facebook eine spezielle Vereinbarung abgeschlossen(“Informationen zu Seiten-Insights”,https://www.facebook.com/legal/terms/page_controller_addendum), in derinsbesondere geregelt wird, welche Sicherheitsmaßnahmen Facebook beachten mussund in der Facebook sich bereit erklärt hat die Betroffenenrechte zu erfüllen(d. h. Nutzer können z. B. Auskünfte oder Löschungsanfragen direkt an Facebookrichten). Die Rechte der Nutzer (insbesondere auf Auskunft, Löschung,Widerspruch und Beschwerde bei zuständiger Aufsichtsbehörde), werden durch die Vereinbarungenmit Facebook nicht eingeschränkt. Weitere Hinweise finden sich in den“Informationen zu Seiten-Insights”(https://www.facebook.com/legal/terms/information_about_page_insights_data);Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04X2K5, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit.f) DSGVO); Website: https://www.facebook.com; Datenschutzerklärung:https://www.facebook.com/about/privacy; Grundlage Drittlandübermittlung: EU-USData Privacy Framework (DPF), Standardvertragsklauseln(https://www.facebook.com/legal/EU_data_transfer_addendum). WeitereInformationen: Vereinbarung gemeinsamer Verantwortlichkeit:https://www.facebook.com/legal/terms/information_about_page_insights_data. Diegemeinsame Verantwortlichkeit beschränkt sich auf die Erhebung durch undÜbermittlung von Daten an Meta Platforms Ireland Limited, ein Unternehmen mitSitz in der EU. Die weitere Verarbeitung der Daten liegt in der alleinigenVerantwortung von Meta Platforms Ireland Limited, was insbesondere dieÜbermittlung der Daten an die Muttergesellschaft Meta Platforms, Inc. in denUSA betrifft (auf der Grundlage der zwischen Meta Platforms Ireland Limited undMeta Platforms, Inc. geschlossenen Standardvertragsklauseln).LinkedIn: SozialesNetzwerk; Dienstanbieter: LinkedIn Irland Unlimited Company, Wilton PlazaWilton Place, Dublin 2, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art.6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.linkedin.com;Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy;Auftragsverarbeitungsvertrag: https://legal.linkedin.com/dpa; GrundlageDrittlandübermittlung: Standardvertragsklauseln(https://legal.linkedin.com/dpa). Widerspruchsmöglichkeit (Opt-Out):https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.X:Soziales Netzwerk; Dienstanbieter: Twitter International Company, OneCumberland Place, Fenian Street, Dublin 2 D02 AX07, Irland; Rechtsgrundlagen:Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Datenschutzerklärung:https://twitter.com/privacy, (Settings:https://twitter.com/personalization).YouTube: Soziales Netzwerk undVideoplattform; Dienstanbieter: Google Ireland Limited, Gordon House, BarrowStreet, Dublin 4, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs.1 S. 1 lit. f) DSGVO); Datenschutzerklärung:https://policies.google.com/privacy; Grundlage Drittlandübermittlung: EU-USData Privacy Framework (DPF). Widerspruchsmöglichkeit (Opt-Out):https://adssettings.google.com/authenticated.Plugins und eingebetteteFunktionen sowie Inhalte.Wir binden in unser Onlineangebot Funktions- und Inhaltselemente ein, dievon den Servern ihrer jeweiligen Anbieter (nachfolgend bezeichnet als“Drittanbieter”) bezogen werden. Dabei kann es sich zum Beispiel um Grafiken,Videos oder Stadtpläne handeln (nachfolgend einheitlich bezeichnet als“Inhalte”).Die Einbindung setzt immer voraus, dass die Drittanbieter dieserInhalte die IP-Adresse der Nutzer verarbeiten, da sie ohne die IP-Adresse dieInhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für dieDarstellung dieser Inhalte oder Funktionen erforderlich. Wir bemühen uns, nursolche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglichzur Auslieferung der Inhalte verwenden. Drittanbieter können ferner sogenanntePixel-Tags (unsichtbare Grafiken, auch als “Web Beacons” bezeichnet) fürstatistische oder Marketingzwecke verwenden. Durch die “Pixel-Tags” könnenInformationen, wie der Besucherverkehr auf den Seiten dieser Webseite,ausgewertet werden. Die pseudonymen Informationen können ferner in Cookies aufdem Gerät der Nutzer gespeichert werden und unter anderem technischeInformationen zum Browser und zum Betriebssystem, zu verweisenden Webseiten,zur Besuchszeit sowie weitere Angaben zur Nutzung unseres Onlineangebotesenthalten als auch mit solchen Informationen aus anderen Quellen verbundenwerden.Verarbeitete Datenarten: Nutzungsdaten (z. B. besuchte Webseiten, Interessean Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. B.IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus).Standortdaten (Angaben zur geografischen Position eines Gerätes oder einerPerson).Betroffene Personen: Nutzer (z. .B. Webseitenbesucher, Nutzer vonOnlinediensten).Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotesund Nutzerfreundlichkeit. Erbringung vertraglicher Leistungen und Erfüllungvertraglicher Pflichten.Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).WeitereHinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Einbindung von Drittsoftware, Skripten oder Frameworks (z. B. jQuery): Wirbinden in unser Onlineangebot Software ein, die wir von Servern andererAnbieter abrufen (z. B. Funktions-Bibliotheken, die wir zwecks Darstellung oderNutzerfreundlichkeit unseres Onlineangebotes verwenden). Hierbei erheben diejeweiligen Anbieter die IP-Adresse der Nutzer und können diese zu Zwecken derÜbermittlung der Software an den Browser der Nutzer sowie zu Zwecken derSicherheit, als auch zur Auswertung und Optimierung ihres Angebotesverarbeiten. – Wir binden in unser Onlineangebot Software ein, die wir vonServern anderer Anbieter abrufen (z. B. Funktions-Bibliotheken, die wir zwecksDarstellung oder Nutzerfreundlichkeit unseres Onlineangebotes verwenden).Hierbei erheben die jeweiligen Anbieter die IP-Adresse der Nutzer und könnendiese zu Zwecken der Übermittlung der Software an den Browser der Nutzer sowiezu Zwecken der Sicherheit, als auch zur Auswertung und Optimierung ihresAngebotes verarbeiten; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1S. 1 lit. f) DSGVO).Google Fonts (Bereitstellung auf eigenem Server):Bereitstellung von Schriftarten-Dateien zwecks einer nutzerfreundlichenDarstellung unseres Onlineangebotes; Dienstanbieter: Die Google Fonts werden aufunserem Server gehostet, es werden keine Daten an Google übermittelt;Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Google Maps: Wir binden die Landkarten des Dienstes “Google Maps” desAnbieters Google ein. Zu den verarbeiteten Daten können insbesondereIP-Adressen und Standortdaten der Nutzer gehören; Dienstanbieter: Google CloudEMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland; Rechtsgrundlagen:Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:https://mapsplatform.google.com/; Datenschutzerklärung:https://policies.google.com/privacy. Grundlage Drittlandübermittlung: EU-USData Privacy Framework (DPF).reCAPTCHA: Wir binden die Funktion “reCAPTCHA”ein, um erkennen zu können, ob Eingaben (z. B. in Onlineformularen) vonMenschen und nicht von automatisch agierenden Maschinen (sogenannten “Bots”)getätigt werden. Zu den verarbeiteten Daten können IP-Adressen, Informationenzu Betriebssystemen, Geräten oder verwendeten Browsern, Spracheinstellungen,Standort, Mausbewegungen, Tastaturanschläge, Verweildauer auf Webseiten, zuvorbesuchte Webseiten, Interaktionen mit ReCaptcha auf anderen Webseiten, unterUmständen Cookies sowie Ergebnisse von manuellen Erkennungsvorgängen (z. B.Beantwortung von gestellten Fragen oder Auswahl von Objekten in Bildern)gehören. Die Datenverarbeitung erfolgt auf Grundlage unserer berechtigtenInteresse, unser Onlineangebot vor missbräuchlichem automatisiertem Crawlingund Spam zu schützen; Dienstanbieter: Google Ireland Limited, Gordon House,Barrow Street, Dublin 4, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art.6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.google.com/recaptcha/;Datenschutzerklärung: https://policies.google.com/privacy; Grundlage Drittlandübermittlung:EU-US Data Privacy Framework (DPF). Widerspruchsmöglichkeit (Opt-Out):Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de, Einstellungenfür die Darstellung von Werbeeinblendungen:https://adssettings.google.com/authenticated.Management, Organisation undHilfswerkzeugeWir setzen Dienstleistungen, Plattformen und Software anderer Anbieter(nachfolgend bezeichnet als “Drittanbieter”) zu Zwecken der Organisation,Verwaltung, Planung sowie Erbringung unserer Leistungen ein. Bei der Auswahlder Drittanbieter und ihrer Leistungen beachten wir die gesetzlichen Vorgaben.In diesem Rahmen können personenbezogenen Daten verarbeitet und auf denServern der Drittanbieter gespeichert werden. Hiervon können diverse Datenbetroffen sein, die wir entsprechend dieser Datenschutzerklärung verarbeiten.Zu diesen Daten können insbesondere Stammdaten und Kontaktdaten der Nutzer,Daten zu Vorgängen, Verträgen, sonstigen Prozessen und deren Inhalte gehören.Sofern Nutzer im Rahmen der Kommunikation, von Geschäfts- oder anderenBeziehungen mit uns auf die Drittanbieter bzw. deren Software oder Plattformenverwiesen werden, können die Drittanbieter Nutzungsdaten und Metadaten zuSicherheitszwecken, zur Serviceoptimierung oder zu Marketingzweckenverarbeiten. Wir bitten daher darum, die Datenschutzhinweise der jeweiligenDrittanbieter zu beachten.Verarbeitete Datenarten: Inhaltsdaten (z. B. Eingaben in Onlineformularen);Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten,Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. .B.IP-Adressen, Zeitangaben, Identifikationsnummern,Einwilligungsstatus).Betroffene Personen: Kommunikationspartner; Nutzer (z. .B.Webseitenbesucher, Nutzer von Onlinediensten).Zwecke der Verarbeitung:Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten;Büro- und Organisationsverfahren; Reichweitenmessung (z. B.Zugriffsstatistiken, Erkennung wiederkehrender Besucher). Profile mitnutzerbezogenen Informationen (Erstellen von Nutzerprofilen).Rechtsgrundlagen:Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).Weitere Hinweise zuVerarbeitungsprozessen, Verfahren und Diensten:HubSpot: Social Media Publishing, Reporting (z. B. Traffic-Quellen,Zugriffszahlen, Webanalyse), Kontaktmanagement (z. B. Kontaktformulare,Direktkommunikation und Nutzersegmentierung), Landing Pages; Dienstanbieter:HubSpot, Inc., 25 First St., 2nd floor, Cambridge, Massachusetts 02141, USA;Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO);Website: https://www.hubspot.de; Datenschutzerklärung:https://legal.hubspot.com/de/privacy-policy; Auftragsverarbeitungsvertrag:https://legal.hubspot.com/dpa. Grundlage Drittlandübermittlung: EU-US DataPrivacy Framework (DPF), Standardvertragsklauseln(https://legal.hubspot.com/dpa).Google Docs: Online-Anwendung fürTextverarbeitung, Dokumentenspeicherung, Zusammenarbeit und Austausch von Dokumenten;Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4,Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO); Website: https://www.google.de/docs/about/; Datenschutzerklärung:https://cloud.google.com/privacy; Auftragsverarbeitungsvertrag:https://cloud.google.com/terms/data-processing-addendum; GrundlageDrittlandübermittlung: EU-US Data Privacy Framework (DPF),Standardvertragsklauseln(https://cloud.google.com/terms/eu-model-contract-clause). WeitereInformationen: https://cloud.google.com/privacy.PräambelMit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären,welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als “Daten”bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. DieDatenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungenpersonenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen alsauch insbesondere auf unseren Webseiten, in mobilen Applikationen sowieinnerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile(nachfolgend zusammenfassend bezeichnet als “Onlineangebot”).Die verwendeten Begriffe sind nicht geschlechtsspezifisch.Stand: 13.Oktober 2023Rechtstext von Dr. Schwenke - für weitere Informationen bitte anklicken.Inhaltsübersicht Präambel Verantwortlicher Übersicht     der Verarbeitungen Maßgebliche     Rechtsgrundlagen Sicherheitsmaßnahmen Übermittlung     von personenbezogenen Daten Internationale     Datentransfers Löschung     von Daten Rechte     der betroffenen Personen Einsatz     von Cookies Geschäftliche     Leistungen Im Rahmen     der Geschäftstätigkeit eingesetzte Anbieter und Services Zahlungsverfahren Bereitstellung     des Onlineangebotes und Webhosting Besondere     Hinweise zu Applikationen (Apps) Registrierung,     Anmeldung und Nutzerkonto Blogs und     Publikationsmedien Kontakt-     und Anfragenverwaltung Kommunikation     via Messenger Chatbots     und Chatfunktionen Cloud-Dienste Newsletter     und elektronische Benachrichtigungen Werbliche     Kommunikation via E-Mail, Post, Fax oder Telefon Webanalyse,     Monitoring und Optimierung Onlinemarketing  Kundenrezensionen     und Bewertungsverfahren Präsenzen     in sozialen Netzwerken (Social Media) Plugins     und eingebettete Funktionen sowie Inhalte Management,     Organisation und HilfswerkzeugeVerantwortlicherBraingineering GmbHModecenterstrasse 20/1, 1030 WienÖsterreichE-Mail-Adresse: info@braingineering.at Übersicht der VerarbeitungenDie nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und dieZwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.Arten der verarbeiteten Daten Bestandsdaten. Zahlungsdaten. Standortdaten. Kontaktdaten. Inhaltsdaten. Vertragsdaten. Nutzungsdaten. Meta-,     Kommunikations- und Verfahrensdaten. Event-Daten     (Facebook).Kategorien betroffener Personen Kunden. Beschäftigte. Interessenten. Kommunikationspartner. Nutzer. Geschäfts-     und Vertragspartner.Zwecke der Verarbeitung Erbringung     vertraglicher Leistungen und Erfüllung vertraglicher Pflichten. Kontaktanfragen     und Kommunikation. Sicherheitsmaßnahmen. Direktmarketing. Reichweitenmessung. Tracking. Büro- und     Organisationsverfahren. Remarketing. Konversionsmessung. Klickverfolgung. Zielgruppenbildung. A/B-Tests. Verwaltung     und Beantwortung von Anfragen. Firewall. Feedback. Heatmaps. Umfragen     und Fragebögen. Marketing. Profile     mit nutzerbezogenen Informationen. Bereitstellung     unseres Onlineangebotes und Nutzerfreundlichkeit. Informationstechnische     Infrastruktur.Maßgebliche RechtsgrundlagenMaßgebliche Rechtsgrundlagen nach der DSGVO: ImFolgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf derenBasis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis,dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw.unserem Wohn- oder Sitzland gelten können. Sollten ferner im Einzelfallspeziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in derDatenschutzerklärung mit. Einwilligung     (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) – Die betroffene Person hat ihre     Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen     Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben. Vertragserfüllung     und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) – Die     Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei     die betroffene Person ist, oder zur Durchführung vorvertraglicher     Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen. Rechtliche     Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) – Die Verarbeitung ist     zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der     Verantwortliche unterliegt. Berechtigte     Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) – Die Verarbeitung ist zur     Wahrung der berechtigten Interessen des Verantwortlichen oder eines     Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und     Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener     Daten erfordern, überwiegen.Nationale Datenschutzregelungen in Österreich: Zusätzlich zu denDatenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz inÖsterreich. Hierzu gehört insbesondere das Bundesgesetz zum Schutz natürlicherPersonen bei der Verarbeitung personenbezogener Daten (Datenschutzgesetz –DSG). Das Datenschutzgesetz enthält insbesondere Spezialregelungen zum Rechtauf Auskunft, zum Recht auf Richtigstellung oder Löschung, zur Verarbeitungbesonderer Kategorien personenbezogener Daten, zur Verarbeitung für andereZwecke und zur Übermittlung sowie zur automatisierten Entscheidungsfindung imEinzelfall.Maßgebliche Rechtsgrundlagen nach dem Schweizer Datenschutzgesetz: Wenn Siesich in der Schweiz befinden, bearbeiten wir Ihre Daten auf Grundlage desBundesgesetzes über den Datenschutz (kurz “Schweizer DSG”). Dies gilt auch,wenn unsere Bearbeitung Ihrer Daten Sie sonst in der Schweiz betrifft und Sievon der Bearbeitung betroffen sind. Das Schweizer DSG sieht grundsätzlich nichtvor (anders als beispielsweise die DSGVO), dass eine Rechtsgrundlage für dieBearbeitung der Personendaten genannt werden muss. Wir bearbeiten Personendatennur dann, wenn die Bearbeitung rechtmäßig ist, nach Treu und Glaubendurchgeführt wird und verhältnismäßig ist (Art. 6 Abs. 1 und 2 des SchweizerDSG). Ferner werden Personendaten von uns nur zu einem bestimmten und für die betroffenePerson erkennbaren Zwecken beschafft und nur so bearbeitet, dass es mit diesenZwecken vereinbar ist (Art. 6 Abs. 3 des Schweizer DSG).Hinweis auf Geltung DSGVO und Schweizer DSG: Diese Datenschutzhinweisedienen sowohl der Informationserteilung nach dem schweizerischen Bundesgesetzüber den Datenschutz (Schweizer DSG) als auch nach derDatenschutzgrundverordnung (DSGVO). Aus diesem Grund bitten wir Sie zubeachten, dass aufgrund der breiteren räumlichen Anwendung und Verständlichkeitdie Begriffe der DSGVO verwendet werden. Insbesondere statt der im SchweizerDSG verwendeten Begriffe „Bearbeitung” von „Personendaten”, “überwiegendes Interesse”und “besonders schützenswerte Personendaten” werden die in der DSGVOverwendeten Begriffe „Verarbeitung” von „personenbezogenen Daten” sowie“berechtigtes Interesse” und “besondere Kategorien von Daten” verwendet. Diegesetzliche Bedeutung der Begriffe wird jedoch im Rahmen der Geltung desSchweizer DSG weiterhin nach dem Schweizer DSG bestimmt.SicherheitsmaßnahmenWir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigungdes Stands der Technik, der Implementierungskosten und der Art, des Umfangs,der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichenEintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte undFreiheiten natürlicher Personen geeignete technische und organisatorischeMaßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit,Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen undelektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, derEingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung.Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung vonBetroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdungder Daten gewährleisten. Ferner berücksichtigen wir den Schutzpersonenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware,Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes, durchTechnikgestaltung und durch datenschutzfreundliche Voreinstellungen.TLS/SSL-Verschlüsselung (https): Um die Daten der Benutzer, die über unsereOnline-Dienste übertragen werden, zu schützen, verwenden wirTLS/SSL-Verschlüsselung. Secure Sockets Layer (SSL) ist die Standardtechnologiezur Sicherung von Internetverbindungen durch Verschlüsselung der zwischen einerWebsite oder App und einem Browser (oder zwischen zwei Servern) übertragenenDaten. Transport Layer Security (TLS) ist eine aktualisierte und sicherereVersion von SSL. Hyper Text Transfer Protocol Secure (HTTPS) wird in der URLangezeigt, wenn eine Website durch ein SSL/TLS-Zertifikat gesichert ist.Übermittlung von personenbezogenen DatenIm Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor,dass die Daten an andere Stellen, Unternehmen, rechtlich selbstständigeOrganisationseinheiten oder Personen übermittelt oder sie ihnen gegenüberoffengelegt werden. Zu den Empfängern dieser Daten können z. B. mit IT-Aufgabenbeauftragte Dienstleister oder Anbieter von Diensten und Inhalten, die in eineWebseite eingebunden werden, gehören. In solchen Fällen beachten wir diegesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw.Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empfängern IhrerDaten ab.Datenübermittlung innerhalb der Organisation: Wir können personenbezogeneDaten an andere Stellen innerhalb unserer Organisation übermitteln oder ihnenden Zugriff auf diese Daten gewähren. Sofern diese Weitergabe zuadministrativen Zwecken erfolgt, beruht die Weitergabe der Daten auf unserenberechtigten unternehmerischen und betriebswirtschaftlichen Interessen odererfolgt, sofern sie Erfüllung unserer vertragsbezogenen Verpflichtungenerforderlich ist oder wenn eine Einwilligung der Betroffenen oder einegesetzliche Erlaubnis vorliegt.Internationale DatentransfersDatenverarbeitung in Drittländern: Sofern wir Daten in einem Drittland (d.h., außerhalb der Europäischen Union (EU), des Europäischen Wirtschaftsraums(EWR)) verarbeiten oder die Verarbeitung im Rahmen der Inanspruchnahme vonDiensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an anderePersonen, Stellen oder Unternehmen stattfindet, erfolgt dies nur im Einklangmit den gesetzlichen Vorgaben. Sofern das Datenschutzniveau in dem Drittlandmittels eines Angemessenheitsbeschlusses anerkannt wurde (Art. 45 DSGVO), dientdieser als Grundlage des Datentransfers. Im Übrigen erfolgen Datentransfers nurdann, wenn das Datenschutzniveau anderweitig gesichert ist, insbesondere durchStandardvertragsklauseln (Art. 46 Abs. 2 lit. c) DSGVO), ausdrücklicheEinwilligung oder im Fall vertraglicher oder gesetzlich erforderlicherÜbermittlung (Art. 49 Abs. 1 DSGVO). Im Übrigen teilen wir Ihnen die Grundlagender Drittlandübermittlung bei den einzelnen Anbietern aus dem Drittland mit,wobei die Angemessenheitsbeschlüsse als Grundlagen vorrangig gelten.Informationen zu Drittlandtransfers und vorliegenden Angemessenheitsbeschlüssenkönnen dem Informationsangebot der EU-Kommission entnommen werden:https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de.EU-US Trans-Atlantic Data Privacy Framework: Im Rahmen des sogenannten„Data Privacy Framework” (DPF) hat die EU-Kommission das Datenschutzniveauebenfalls für bestimmte Unternehmen aus den USA im Rahmen derAngemessenheitsbeschlusses vom 10.07.2023 als sicher anerkannt. Die Liste derzertifizierten Unternehmen als auch weitere Informationen zu dem DPF können Sieder Webseite des Handelsministeriums der USA unterhttps://www.dataprivacyframework.gov/ (in Englisch) entnehmen. Wir informierenSie im Rahmen der Datenschutzhinweise, welche von uns eingesetztenDiensteanbieter unter dem Data Privacy Framework zertifiziert sind.Bekanntgabe von Personendaten ins Ausland: Gemäß dem SchweizerDatenschutzgesetz (DSG) geben wir personenbezogene Daten nur dann ins Auslandbekannt, wenn ein angemessener Schutz der betroffenen Personen gewährleistetist (Art. 16 Schweizer DSG). Sofern der Bundesrat keinen angemessenen Schutzfestgestellt hat (Liste:https://www.bj.admin.ch/bj/de/home/staat/datenschutz/internationales/anerkennung-staaten.html),ergreifen wir alternative Sicherheitsmaßnahmen. Diese können internationaleVerträge, spezifische Garantien, Datenschutzklauseln in Verträgen, von derEidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) genehmigteStandarddatenschutzklauseln oder von EDÖB oder einer zuständigenDatenschutzbehörde eines anderen Landes vorab anerkannte unternehmensinterneDatenschutzvorschriften umfassen.Laut Art. 16 des Schweizer DSG können Ausnahmen für die Bekanntgabe vonDaten ins Ausland zugelassen werden, wenn bestimmte Bedingungen erfüllt sind,einschließlich Einwilligung der betroffenen Person, Vertragsabwicklung,öffentliches Interesse, Schutz von Leben oder körperlicher Unversehrtheit,öffentlich gemachte Daten oder Daten aus einem gesetzlich vorgesehenenRegister. Diese Bekanntgaben erfolgen stets im Einklang mit den gesetzlichenAnforderungen.Löschung von DatenDie von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichenVorgaben gelöscht, sobald deren zur Verarbeitung erlaubten Einwilligungenwiderrufen werden oder sonstige Erlaubnisse entfallen (z. B. wenn der Zweck derVerarbeitung dieser Daten entfallen ist oder sie für den Zweck nichterforderlich sind). Sofern die Daten nicht gelöscht werden, weil sie für andereund gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung aufdiese Zwecke beschränkt. D. h., die Daten werden gesperrt und nicht für andereZwecke verarbeitet. Das gilt z. B. für Daten, die aus handels- odersteuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zurGeltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutzder Rechte einer anderen natürlichen oder juristischen Person erforderlich ist.Im Rahmen unserer Datenschutzhinweise können wir den Nutzern weitereInformationen zu der Löschung sowie zu der Aufbewahrung von Daten mitteilen,die speziell für die jeweiligen Verarbeitungsprozesses gelten.Rechte der betroffenen PersonenRechte der betroffenen Personen aus der DSGVO: Ihnen stehen als Betroffenenach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21DSGVO ergeben: Widerspruchsrecht:     Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation     ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden     personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f     DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese     Bestimmungen gestütztes Profiling. Werden die Sie betreffenden     personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben     Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden     personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies     gilt auch für das Profiling, soweit es mit solcher Direktwerbung in     Verbindung steht. Widerrufsrecht     bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit     zu widerrufen. Auskunftsrecht:     Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende     Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf     weitere Informationen und Kopie der Daten entsprechend den gesetzlichen     Vorgaben. Recht auf     Berichtigung: Sie haben entsprechend den gesetzlichen Vorgaben das Recht,     die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der     Sie betreffenden unrichtigen Daten zu verlangen. Recht auf     Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe der     gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie betreffende Daten     unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe der     gesetzlichen Vorgaben eine Einschränkung der Verarbeitung der Daten zu     verlangen. Recht auf     Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie     uns bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem     strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder     deren Übermittlung an einen anderen Verantwortlichen zu fordern. Beschwerde     bei Aufsichtsbehörde: Entsprechend den gesetzlichen Vorgaben und     unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen     Rechtsbehelfs, haben Sie ferner das Recht, bei einer     Datenschutzaufsichtsbehörde, insbesondere einer Aufsichtsbehörde im     Mitgliedstaat, in dem Sie sich gewöhnlich aufhalten, der Aufsichtsbehörde     Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes, eine     Beschwerde einzulegen, wenn Sie der Ansicht sei sollten, dass die     Verarbeitung der Ihre Person betreffenden personenbezogenen Daten gegen     die DSGVO verstößt.Rechte der betroffenen Personen nach dem Schweizer DSG:Ihnen stehen alsbetroffene Person nach Maßgabe der Vorgaben des Schweizer DSG die folgendenRechte zu: Recht auf     Auskunft: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob     Sie betreffende Personendaten verarbeitet werden, und auf Erhalt     derjenigen Informationen, die erforderlich sind, damit Sie Ihre Rechte     nach diesem Gesetz geltend machen können und eine transparente     Datenbearbeitung gewährleistet ist. Recht auf     Datenherausgabe oder -übertragung: Sie haben das Recht, die Herausgabe     Ihrer Personendaten, die Sie uns bekanntgegeben haben, in einem gängigen     elektronischen Format zu verlangen. Recht auf     Berichtigung: Sie haben das Recht, die Berichtigung der Sie betreffenden     unrichtigen Personendaten zu verlangen. Recht auf     Widerspruch, Löschung und Vernichtung: Sie haben das Recht, der     Verarbeitung Ihrer Daten zu widersprechen, sowie zu verlangen, dass die     Sie betreffenden Personendaten gelöscht oder vernichtet werden.Einsatz von CookiesCookies sind kleine Textdateien, bzw. sonstigeSpeichervermerke, die Informationen auf Endgeräten speichern und Informationenaus den Endgeräten auslesen. Z. B. um den Login-Status in einem Nutzerkonto,einen Warenkorbinhalt in einem E-Shop, die aufgerufenen Inhalte oder verwendeteFunktionen eines Onlineangebotes speichern. Cookies können ferner zuunterschiedlichen Zwecken eingesetzt werden, z. B. zu Zwecken derFunktionsfähigkeit, Sicherheit und Komfort von Onlineangeboten sowie der Erstellungvon Analysen der Besucherströme.Hinweise zur Einwilligung: Wir setzen Cookies im Einklang mit dengesetzlichen Vorschriften ein. Daher holen wir von den Nutzern einevorhergehende Einwilligung ein, außer wenn diese gesetzlich nicht gefordertist. Eine Einwilligung ist insbesondere nicht notwendig, wenn das Speichern unddas Auslesen der Informationen, also auch von Cookies, unbedingt erforderlichsind, um dem den Nutzern einen von ihnen ausdrücklich gewünschtenTelemediendienst (also unser Onlineangebot) zur Verfügung zu stellen. Zu den unbedingterforderlichen Cookies gehören in der Regel Cookies mit Funktionen, die derAnzeige und Lauffähigkeit des Onlineangebotes , dem Lastausgleich, derSicherheit, der Speicherung der Präferenzen und Auswahlmöglichkeiten der Nutzeroder ähnlichen mit der Bereitstellung der Haupt- und Nebenfunktionen des vonden Nutzern angeforderten Onlineangebotes zusammenhängenden Zwecken dienen. Diewiderrufliche Einwilligung wird gegenüber den Nutzern deutlich kommuniziert undenthält die Informationen zu der jeweiligen Cookie-Nutzung.Hinweise zu datenschutzrechtlichen Rechtsgrundlagen: Auf welcherdatenschutzrechtlichen Rechtsgrundlage wir die personenbezogenen Daten derNutzer mit Hilfe von Cookies verarbeiten, hängt davon ab, ob wir Nutzer um eineEinwilligung bitten. Falls die Nutzer einwilligen, ist die Rechtsgrundlage derVerarbeitung Ihrer Daten die erklärte Einwilligung. Andernfalls werden diemithilfe von Cookies verarbeiteten Daten auf Grundlage unserer berechtigtenInteressen (z. B. an einem betriebswirtschaftlichen Betrieb unseresOnlineangebotes und Verbesserung seiner Nutzbarkeit) verarbeitet oder, wenndies im Rahmen der Erfüllung unserer vertraglichen Pflichten erfolgt, wenn derEinsatz von Cookies erforderlich ist, um unsere vertraglichen Verpflichtungenzu erfüllen. Zu welchen Zwecken die Cookies von uns verarbeitet werden, darüberklären wir im Laufe dieser Datenschutzerklärung oder im Rahmen von unserenEinwilligungs- und Verarbeitungsprozessen auf.Speicherdauer: Im Hinblick auf die Speicherdauer werden die folgenden Artenvon Cookies unterschieden: Temporäre     Cookies (auch: Session- oder Sitzungs-Cookies): Temporäre Cookies werden     spätestens gelöscht, nachdem ein Nutzer ein Online-Angebot verlassen und     sein Endgerät (z. B. Browser oder mobile Applikation) geschlossen hat. Permanente     Cookies: Permanente Cookies bleiben auch nach dem Schließen des Endgerätes     gespeichert. So können beispielsweise der Login-Status gespeichert oder     bevorzugte Inhalte direkt angezeigt werden, wenn der Nutzer eine Website     erneut besucht. Ebenso können die mit Hilfe von Cookies erhobenen Daten     der Nutzer zur Reichweitenmessung verwendet werden. Sofern wir Nutzern     keine expliziten Angaben zur Art und Speicherdauer von Cookies mitteilen     (z. B. im Rahmen der Einholung der Einwilligung), sollten Nutzer davon     ausgehen, dass Cookies permanent sind und die Speicherdauer bis zu zwei     Jahre betragen kann.Allgemeine Hinweise zum Widerruf und Widerspruch (sog. “Opt-Out”): Nutzerkönnen die von ihnen abgegebenen Einwilligungen jederzeit widerrufen und derVerarbeitung entsprechend den gesetzlichen Vorgaben widersprechen. Hierzukönnen Nutzer unter anderem die Verwendung von Cookies in den Einstellungenihres Browsers einschränken (wobei dadurch auch die Funktionalität unseresOnlineangebotes eingeschränkt sein kann). Ein Widerspruch gegen die Verwendungvon Cookies zu Online-Marketing-Zwecken kann auch über die Websiteshttps://optout.aboutads.info und https://www.youronlinechoices.com/ erklärtwerden.Cookie-Einstellungen/ -Widerspruchsmöglichkeit:https://www.braingineering.at/cookies/ Verarbeitete     Datenarten: Nutzungsdaten (z. .B. besuchte Webseiten, Interesse an     Inhalten, Zugriffszeiten). Betroffene     Personen: Nutzer (z. .B. Webseitenbesucher, Nutzer von Onlinediensten). Zwecke     der Verarbeitung: Bereitstellung unseres Onlineangebotes und     Nutzerfreundlichkeit. Rechtsgrundlagen:     Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Einwilligung     (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten: Verarbeitung     von Cookie-Daten auf Grundlage einer Einwilligung: Wir setzen ein     Verfahren zum Cookie-Einwilligungs-Management ein, in dessen Rahmen die     Einwilligungen der Nutzer in den Einsatz von Cookies, bzw. der im Rahmen     des Cookie-Einwilligungs-Management-Verfahrens genannten Verarbeitungen     und Anbieter eingeholt sowie von den Nutzern verwaltet und widerrufen     werden können. Hierbei wird die Einwilligungserklärung gespeichert, um     deren Abfrage nicht erneut wiederholen zu müssen und die Einwilligung entsprechend     der gesetzlichen Verpflichtung nachweisen zu können. Die Speicherung kann     serverseitig und/oder in einem Cookie (sogenanntes Opt-In-Cookie, bzw.     mithilfe vergleichbarer Technologien) erfolgen, um die Einwilligung einem     Nutzer, bzw. dessen Gerät zuordnen zu können. Vorbehaltlich individueller     Angaben zu den Anbietern von Cookie-Management-Diensten, gelten die     folgenden Hinweise: Die Dauer der Speicherung der Einwilligung kann bis zu     zwei Jahren betragen. Hierbei wird ein pseudonymer Nutzer-Identifikator     gebildet und mit dem Zeitpunkt der Einwilligung, Angaben zur Reichweite     der Einwilligung (z. B. welche Kategorien von Cookies und/oder     Diensteanbieter) sowie dem Browser, System und verwendeten Endgerät     gespeichert; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a)     DSGVO). Cookie-Opt-Out:     In der Fußzeile unserer Website finden Sie einen Link, über den Sie Ihre     Cookie-Einstellungen ändern und entsprechende Einwilligungen widerrufen     können; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit.     f) DSGVO). Complianz:     Cookie-Einwilligungs-Management; Dienstanbieter: Lokal auf unserem Server     gehostet, keine Datenweitergabe an Dritte; Website: https://complianz.io/;     Datenschutzerklärung: https://complianz.io/legal/. Weitere Informationen:     Es werden eine individuelle Nutzer-ID, Sprache sowie Arten der     Einwilligungen und der Zeitpunkt ihrer Abgabe serverseitig und im Cookie     auf dem Gerät der Nutzer gespeichert.Geschäftliche LeistungenWir verarbeiten Daten unserer Vertrags- undGeschäftspartner, z. B. Kunden und Interessenten (zusammenfassend bezeichnetals “Vertragspartner”) im Rahmen von vertraglichen und vergleichbarenRechtsverhältnissen sowie damit verbundenen Maßnahmen und im Rahmen derKommunikation mit den Vertragspartnern (oder vorvertraglich), z. B., umAnfragen zu beantworten.Wir verarbeiten diese Daten, um unsere vertraglichenVerpflichtungen zu erfüllen. Dazu gehören insbesondere die Verpflichtungen zurErbringung der vereinbarten Leistungen, etwaige Aktualisierungspflichten undAbhilfe bei Gewährleistungs- und sonstigen Leistungsstörungen. Darüber hinausverarbeiten wir die Daten zur Wahrung unserer Rechte und zum Zwecke der mitdiesen Pflichten verbundenen Verwaltungsaufgaben sowie derUnternehmensorganisation. Darüber hinaus verarbeiten wir die Daten aufGrundlage unserer berechtigten Interessen an einer ordnungsgemäßen undbetriebswirtschaftlichen Geschäftsführung sowie an Sicherheitsmaßnahmen zum Schutzunserer Vertragspartner und unseres Geschäftsbetriebes vor Missbrauch,Gefährdung ihrer Daten, Geheimnisse, Informationen und Rechte (z. B. zurBeteiligung von Telekommunikations-, Transport- und sonstigen Hilfsdienstensowie Subunternehmern, Banken, Steuer- und Rechtsberatern,Zahlungsdienstleistern oder Finanzbehörden). Im Rahmen des geltenden Rechtsgeben wir die Daten von Vertragspartnern nur insoweit an Dritte weiter, alsdies für die vorgenannten Zwecke oder zur Erfüllung gesetzlicher Pflichten erforderlichist. Über weitere Formen der Verarbeitung, z. B. zu Marketingzwecken, werdendie Vertragspartner im Rahmen dieser Datenschutzerklärung informiert.Welche Daten für die vorgenannten Zwecke erforderlich sind, teilen wir denVertragspartnern vor oder im Rahmen der Datenerhebung, z. B. inOnlineformularen, durch besondere Kennzeichnung (z. B. Farben) bzw. Symbole (z.B. Sternchen o.ä.), oder persönlich mit.Wir löschen die Daten nach Ablauf gesetzlicher Gewährleistungs- undvergleichbarer Pflichten, d. h., grundsätzlich nach Ablauf von 4 Jahren, es seidenn, dass die Daten in einem Kundenkonto gespeichert werden, z. B., solangesie aus gesetzlichen Gründen der Archivierung aufbewahrt werden müssen. Diegesetzliche Aufbewahrungsfrist beträgt bei steuerrechtlich relevantenUnterlagen sowie bei Handelsbüchern, Inventaren, Eröffnungsbilanzen,Jahresabschlüssen, die zum Verständnis dieser Unterlagen erforderlichen Arbeitsanweisungenund sonstigen Organisationsunterlagen und Buchungsbelegen zehn Jahre sowie beiempfangenen Handels- und Geschäftsbriefen und Wiedergaben der abgesandtenHandels- und Geschäftsbriefe sechs Jahre. Die Frist beginnt mit Ablauf desKalenderjahres, in dem die letzte Eintragung in das Buch gemacht, das Inventar,die Eröffnungsbilanz, der Jahresabschluss oder der Lagebericht aufgestellt, derHandels- oder Geschäftsbrief empfangen oder abgesandt worden oder derBuchungsbeleg entstanden ist, ferner die Aufzeichnung vorgenommen worden istoder die sonstigen Unterlagen entstanden sind.Soweit wir zur Erbringung unsererLeistungen Drittanbieter oder Plattformen einsetzen, gelten im Verhältniszwischen den Nutzern und den Anbietern die Geschäftsbedingungen undDatenschutzhinweise der jeweiligen Drittanbieter oder Plattformen. Verarbeitete     Datenarten: Bestandsdaten (z. B. Namen, Adressen); Zahlungsdaten (z. B.     Bankverbindungen, Rechnungen, Zahlungshistorie); Kontaktdaten (z. B.     E-Mail, Telefonnummern); Vertragsdaten (z. B. Vertragsgegenstand,     Laufzeit, Kundenkategorie); Nutzungsdaten (z. B. besuchte Webseiten,     Interesse an Inhalten, Zugriffszeiten); Meta-, Kommunikations- und     Verfahrensdaten (z. .B. IP-Adressen, Zeitangaben, Identifikationsnummern,     Einwilligungsstatus). Betroffene     Personen: Kunden; Interessenten. Geschäfts- und Vertragspartner. Zwecke     der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung     vertraglicher Pflichten; Sicherheitsmaßnahmen; Kontaktanfragen und     Kommunikation; Büro- und Organisationsverfahren. Verwaltung und     Beantwortung von Anfragen. Rechtsgrundlagen:     Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b)     DSGVO); Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO).     Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten: Shop und     E-Commerce: Wir verarbeiten die Daten unserer Kunden, um ihnen die     Auswahl, den Erwerb, bzw. die Bestellung der gewählten Produkte, Waren     sowie verbundener Leistungen, als auch deren Bezahlung und Zustellung,     bzw. Ausführung zu ermöglichen. Sofern für die Ausführung einer Bestellung     erforderlich, setzen wir Dienstleister, insbesondere Post-, Speditions-     und Versandunternehmen ein, um die Lieferung, bzw. Ausführung gegenüber     unseren Kunden durchzuführen. Für die Abwicklung der Zahlungsvorgänge nehmen     wir die Dienste von Banken und Zahlungsdienstleistern in Anspruch. Die     erforderlichen Angaben sind als solche im Rahmen des Bestell- bzw.     vergleichbaren Erwerbsvorgangs gekennzeichnet und umfassen die zur     Auslieferung, bzw. Zurverfügungstellung und Abrechnung benötigten Angaben     sowie Kontaktinformationen, um etwaige Rücksprache halten zu können;     Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6     Abs. 1 S. 1 lit. b) DSGVO). Consulting:     Wir verarbeiten die Daten unserer Klienten, Mandanten sowie Interessenten     und anderer Auftraggeber oder Vertragspartner (einheitlich bezeichnet als     “Klienten”), um ihnen gegenüber unsere Beratungsleistungen erbringen zu     können. Die verarbeiteten Daten, die Art, der Umfang, der Zweck und die     Erforderlichkeit ihrer Verarbeitung bestimmen sich nach dem     zugrundeliegenden Vertrags- und Klientenverhältnis. Sofern es     für unsere Vertragserfüllung, zum Schutz lebenswichtiger Interessen oder     gesetzlich erforderlich ist, bzw. eine Einwilligung der Klienten vorliegt,     offenbaren oder übermitteln wir die Daten der Klienten unter Beachtung der     berufsrechtlichen Vorgaben an Dritte oder Beauftragte, wie z. B. Behörden,     Subunternehmer oder im Bereich der IT, der Büro- oder vergleichbarer     Dienstleistungen; Rechtsgrundlagen:     Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b)     DSGVO). Unternehmensberatung:     Wir verarbeiten die Daten unserer Kunden, Klienten sowie Interessenten und     anderer Auftraggeber oder Vertragspartner (einheitlich bezeichnet als     “Kunden”), um ihnen gegenüber unsere vertraglichen oder vorvertraglichen     Leistungen, insbesondere Beratungsleistungen, erbringen zu können. Die     verarbeiteten Daten, die Art, der Umfang, der Zweck und die     Erforderlichkeit ihrer Verarbeitung bestimmen sich nach dem     zugrundeliegenden Vertrags- und Geschäftsverhältnis. Sofern es     für unsere Vertragserfüllung oder gesetzlich erforderlich ist, bzw. eine     Einwilligung der Kunden vorliegt, offenbaren oder übermitteln wir die     Daten der Kunden unter Beachtung der berufsrechtlichen Vorgaben an Dritte     oder Beauftragte, wie z. B. Behörden, Gerichte oder im Bereich der IT, der     Büro- oder vergleichbarer Dienstleistungen; Rechtsgrundlagen:     Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b)     DSGVO).Im Rahmen der Geschäftstätigkeit eingesetzte Anbieter und ServicesIm Rahmenunserer Geschäftstätigkeit nutzen wir unter Beachtung der gesetzlichen Vorgabenzusätzliche Dienste, Plattformen, Schnittstellen oder Plug-ins vonDrittanbietern (kurz “Dienste”). Deren Nutzung beruht auf unseren Interessen aneiner ordnungsgemäßen, rechtmäßigen und wirtschaftlichen Führung unseresGeschäftsbetriebs und unserer internen Organisation. Verarbeitete     Datenarten: Bestandsdaten (z. B. Namen, Adressen); Zahlungsdaten (z. B.     Bankverbindungen, Rechnungen, Zahlungshistorie); Kontaktdaten (z. B.     E-Mail, Telefonnummern); Inhaltsdaten (z. B. Eingaben in     Onlineformularen); Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit,     Kundenkategorie); Nutzungsdaten (z. B. besuchte Webseiten, Interesse an     Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z.     .B. IP-Adressen, Zeitangaben, Identifikationsnummern,     Einwilligungsstatus). Betroffene     Personen: Kunden; Interessenten; Nutzer (z. B. Webseitenbesucher, Nutzer     von Onlinediensten); Geschäfts- und Vertragspartner.     Kommunikationspartner. Zwecke     der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung     vertraglicher Pflichten; Büro- und Organisationsverfahren;     Informationstechnische Infrastruktur (Betrieb und Bereitstellung von     Informationssystemen und technischen Geräten (Computer, Server etc.).);     Direktmarketing (z. B. per E-Mail oder postalisch). Marketing. Rechtsgrundlagen:     Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten: Typeform:     Erstellung von Formularen sowie Umfragen und Verwaltung der     Teilnehmerbeiträge; Dienstanbieter: TYPEFORM SL, Carrer Bac de Roda, 163,     local, 08018 – Barcelona, Spanien; Rechtsgrundlagen: Berechtigte     Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:     https://www.typeform.com/; Datenschutzerklärung:     https://admin.typeform.com/to/dwk6gt/. Auftragsverarbeitungsvertrag:     https://admin.typeform.com/to/dwk6gt/. GPT-4:     KI-basierter Dienst, der darauf ausgelegt ist, natürliche Sprache und mit     ihr verbundene Eingaben sowie Daten zu verstehen und zu generieren,     Informationen zu analysieren und Vorhersagen zu treffen (“KI”, d. h.     “Künstliche Intelligenz”, ist im jeweils geltenden rechtlichen Sinne des     Begriffs zu verstehen); Dienstanbieter: OpenAI OpCo, LLC, 3180 18th St.,     San Francisco, CA 94110 USA; Rechtsgrundlagen: Berechtigte Interessen     (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://openai.com/product; Datenschutzerklärung:     https://openai.com/policies/privacy-policy. Widerspruchsmöglichkeit     (Opt-Out):     https://docs.google.com/forms/d/e/1FAIpQLSevgtKyiSWIOj6CV6XWBHl1daPZSOcIWzcUYUXQ1xttjBgDpA/viewform. Amazon     Web Services (AWS): Leistungen auf dem Gebiet der Bereitstellung von     informationstechnischer Infrastruktur und verbundenen Dienstleistungen (z.     B. Speicherplatz und/oder Rechenkapazitäten); Dienstanbieter: Amazon Web     Services EMEA SARL, 38 avenue John F. Kennedy, L-1855, Luxemburg;     Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)     DSGVO); Website: https://aws.amazon.com/de/; Datenschutzerklärung:     https://aws.amazon.com/de/privacy/; Auftragsverarbeitungsvertrag:     https://aws.amazon.com/de/compliance/gdpr-center/. Grundlage     Drittlandübermittlung: EU-US Data Privacy Framework (DPF),     Standardvertragsklauseln (https://aws.amazon.com/service-terms/). Zapier:     Automatisierung von Prozessen, Zusammenführung verschiedener Dienste,     Import und Export von Personen- und Kontaktdaten sowie Analysen dieser     Prozesse; Dienstanbieter: Zapier, Inc., 548 Market St #62411, San     Francisco, Kalifornien 94104, USA; Rechtsgrundlagen: Berechtigte     Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:     https://zapier.com; Datenschutzerklärung: https://zapier.com/privacy;     Auftragsverarbeitungsvertrag:     https://zapier.com/legal/data-processing-addendum. Grundlage Drittlandübermittlung:     Standardvertragsklauseln     (https://zapier.com/legal/standard-contractual-clauses).ZahlungsverfahrenIm Rahmen von Vertrags- und sonstigen Rechtsbeziehungen,aufgrund gesetzlicher Pflichten oder sonst auf Grundlage unserer berechtigtenInteressen bieten wir den betroffenen Personen effiziente und sichereZahlungsmöglichkeiten an und setzen hierzu neben Banken und Kreditinstitutenweitere Dienstleister ein (zusammenfassend “Zahlungsdienstleister”).Zu dendurch die Zahlungsdienstleister verarbeiteten Daten gehören Bestandsdaten, wiez. B. der Name und die Adresse, Bankdaten, wie z. B. Kontonummern oderKreditkartennummern, Passwörter, TANs und Prüfsummen sowie die Vertrags-,Summen- und empfängerbezogenen Angaben. Die Angaben sind erforderlich, um dieTransaktionen durchzuführen. Die eingegebenen Daten werden jedoch nur durch dieZahlungsdienstleister verarbeitet und bei diesen gespeichert. D. h., wirerhalten keine konto- oder kreditkartenbezogenen Informationen, sondernlediglich Informationen mit Bestätigung oder Negativbeauskunftung der Zahlung.Unter Umständen werden die Daten seitens der Zahlungsdienstleister anWirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt dieIdentitäts- und Bonitätsprüfung. Hierzu verweisen wir auf die AGB und dieDatenschutzhinweise der Zahlungsdienstleister.Für die Zahlungsgeschäfte gelten die Geschäftsbedingungen und dieDatenschutzhinweise der jeweiligen Zahlungsdienstleister, welche innerhalb derjeweiligen Webseiten bzw. Transaktionsapplikationen abrufbar sind. Wirverweisen auf diese ebenfalls zwecks weiterer Informationen und Geltendmachungvon Widerrufs-, Auskunfts- und anderen Betroffenenrechten.Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen);Zahlungsdaten (z. B. Bankverbindungen, Rechnungen, Zahlungshistorie);Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie);Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten,Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. .B.IP-Adressen, Zeitangaben, Identifikationsnummern,Einwilligungsstatus).Betroffene Personen: Kunden. Interessenten.Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllungvertraglicher Pflichten.Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6Abs. 1 S. 1 lit. b) DSGVO).Weitere Hinweise zu Verarbeitungsprozessen,Verfahren und Diensten:Stripe: Zahlungsdienstleistungen (technische Anbindung vonOnline-Bezahlmethoden); Dienstanbieter: Stripe, Inc., 510 Townsend Street, SanFrancisco, CA 94103, USA; Rechtsgrundlagen: Vertragserfüllung undvorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Website:https://stripe.com; Datenschutzerklärung: https://stripe.com/de/privacy.Grundlage Drittlandübermittlung: EU-US Data Privacy Framework(DPF).Bereitstellung des Onlineangebotes und WebhostingWir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zurVerfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse desNutzers, die notwendig ist, um die Inhalte und Funktionen unsererOnline-Dienste an den Browser oder das Endgerät der Nutzer zu übermitteln.Verarbeitete Datenarten: Nutzungsdaten (z. B. besuchte Webseiten, Interessean Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. B.IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus);Inhaltsdaten (z. .B. Eingaben in Onlineformularen).Betroffene Personen: Nutzer(z. .B. Webseitenbesucher, Nutzer von Onlinediensten).Zwecke der Verarbeitung:Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit;Informationstechnische Infrastruktur (Betrieb und Bereitstellung vonInformationssystemen und technischen Geräten (Computer, Server etc.).);Sicherheitsmaßnahmen. Firewall.Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Bereitstellung Onlineangebot auf gemietetem Speicherplatz: Für dieBereitstellung unseres Onlineangebotes nutzen wir Speicherplatz,Rechenkapazität und Software, die wir von einem entsprechenden Serveranbieter(auch “Webhoster” genannt) mieten oder anderweitig beziehen; Rechtsgrundlagen:Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).Erhebung vonZugriffsdaten und Logfiles: Der Zugriff auf unser Onlineangebot wird in Formvon so genannten “Server-Logfiles” protokolliert. Zu den Serverlogfiles könnendie Adresse und Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeitdes Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf,Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (diezuvor besuchte Seite) und im Regelfall IP-Adressen und der anfragende Providergehören. Die Serverlogfiles können zum einen zu Zwecken der Sicherheiteingesetzt werden, z. B., um eine Überlastung der Server zu vermeiden(insbesondere im Fall von missbräuchlichen Angriffen, sogenanntenDDoS-Attacken) und zum anderen, um die Auslastung der Server und ihreStabilität sicherzustellen; Rechtsgrundlagen: Berechtigte Interessen (Art. 6Abs. 1 S. 1 lit. f) DSGVO). Löschung von Daten: Logfile-Informationen werdenfür die Dauer von maximal 30 Tagen gespeichert und danach gelöscht oderanonymisiert. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlichist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschungausgenommen.Wordfence: Firewall- und Sicherheits- sowie Fehlererkennungsfunktionen, umunberechtigte Zugriffsversuche sowie technische Schwachstellen, die einensolchen Zugriff ermöglichen könnten, zu erkennen und zu verhindern. Zu diesenZwecken können Cookies und ähnliche, für diesen Zweck erforderlicheSpeicherverfahren eingesetzt und Sicherheitsprotokolle während der Prüfung undinsbesondere im Falle eines unberechtigten Zugriffs erstellt werden. In diesemZusammenhang werden die IP-Adressen der Nutzer, eine Nutzer-Identifikationsnummerund deren Aktivitäten einschließlich des Zeitpunkts des Zugriffs verarbeitetund gespeichert sowie mit den vom Anbieter der Firewall- undSicherheitsfunktion bereitgestellten Daten abgeglichen und an diesenübermittelt; Dienstanbieter: Defiant, Inc., 800 5th Ave Ste 4100, Seattle, WA98104, USA; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit.f) DSGVO); Website: https://www.wordfence.com; Datenschutzerklärung:https://www.wordfence.com/privacy-policy/; Grundlage Drittlandübermittlung:Standardvertragsklauseln(https://www.wordfence.com/standard-contractual-clauses/). WeitereInformationen:https://www.wordfence.com/help/general-data-protection-regulation/.easyname:Leistungen auf dem Gebiet der Bereitstellung von informationstechnischerInfrastruktur und verbundenen Dienstleistungen (z. B. Speicherplatz und/oderRechenkapazitäten); Dienstanbieter: easyname GmbH, Canettistraße 5/10, A-1100Wien, Österreich; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1lit. f) DSGVO); Website: https://www.easyname.at/. Datenschutzerklärung:https://www.easyname.at/de/unternehmen/privacy-policy.Besondere Hinweise zuApplikationen (Apps)Wir verarbeiten die Daten der Nutzer unserer Applikation,soweit diese erforderlich sind, um den Nutzern die Applikation sowie derenFunktionalitäten bereitstellen, deren Sicherheit überwachen und sieweiterentwickeln zu können. Wir können ferner Nutzer unter Beachtung dergesetzlichen Vorgaben kontaktieren, sofern die Kommunikation zu Zwecken derAdministration oder Nutzung der Applikation erforderlich ist. Im Übrigenverweisen wir im Hinblick auf die Verarbeitung der Daten der Nutzer auf dieDatenschutzhinweise in dieser Datenschutzerklärung.Rechtsgrundlagen: Die Verarbeitung von Daten, die für die Bereitstellungder Funktionalitäten der Applikation erforderlich ist, dient der Erfüllung vonvertraglichen Pflichten. Dies gilt auch, wenn die Bereitstellung der Funktioneneine Berechtigung der Nutzer (z. B. Freigaben von Gerätefunktionen)voraussetzt. Sofern die Verarbeitung von Daten für die Bereitstellung derFunktionalitäten der Applikation nicht erforderlich ist, aber der Sicherheitder Applikation oder unseren betriebswirtschaftlichen Interessen dient (z. B.Erhebung von Daten zu Zwecken der Optimierung der Applikation oderSicherheitszwecken), erfolgt sie auf Grundlage unserer berechtigten Interessen.Sofern Nutzer ausdrücklich deren Einwilligung in die Verarbeitung ihrer Datengebeten werden, erfolgt die Verarbeitung der von der Einwilligung umfasstenDaten auf Grundlage der Einwilligung.Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen); Meta-,Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben,Identifikationsnummern, Einwilligungsstatus); Zahlungsdaten (z. B.Bankverbindungen, Rechnungen, Zahlungshistorie); Vertragsdaten (z. .B.Vertragsgegenstand, Laufzeit, Kundenkategorie).Betroffene Personen: Nutzer (z..B. Webseitenbesucher, Nutzer von Onlinediensten).Zwecke der Verarbeitung:Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten.Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO);Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b)DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).WeitereHinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Kommerzielle Nutzung: Wir verarbeiten die Daten der Nutzer unsererApplikation, angemeldeter und etwaiger Testnutzer (nachfolgend einheitlich als“Nutzer” bezeichnet), um ihnen gegenüber unsere vertraglichen Leistungenerbringen zu können sowie auf Grundlage berechtigter Interessen, um dieSicherheit unserer Applikation gewährleisten und sie weiterzuentwickeln zukönnen. Die erforderlichen Angaben sind als solche im Rahmen des Nutzungs-,Auftrags-, Bestell- bzw. vergleichbaren Vertragsschlusses gekennzeichnet undkönnen die zur Leistungserbringung und zur etwaigen Abrechnung benötigtenAngaben sowie Kontaktinformationen, um etwaige Rücksprachen halten zu können,umfassen; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen(Art. 6 Abs. 1 S. 1 lit. b) DSGVO).Registrierung, Anmeldung undNutzerkontoNutzer können ein Nutzerkonto anlegen. Im Rahmen der Registrierungwerden den Nutzern die erforderlichen Pflichtangaben mitgeteilt und zu Zweckender Bereitstellung des Nutzerkontos auf Grundlage vertraglicherPflichterfüllung verarbeitet. Zu den verarbeiteten Daten gehören insbesonderedie Login-Informationen (Nutzername, Passwort sowie eine E-Mail-Adresse).ImRahmen der Inanspruchnahme unserer Registrierungs- und Anmeldefunktionen sowieder Nutzung des Nutzerkontos speichern wir die IP-Adresse und den Zeitpunkt derjeweiligen Nutzerhandlung. Die Speicherung erfolgt auf Grundlage unsererberechtigten Interessen als auch jener der Nutzer an einem Schutz vorMissbrauch und sonstiger unbefugter Nutzung. Eine Weitergabe dieser Daten anDritte erfolgt grundsätzlich nicht, es sei denn, sie ist zur Verfolgung unsererAnsprüche erforderlich oder es besteht eine gesetzliche Verpflichtung hierzu.Die Nutzer können über Vorgänge, die für deren Nutzerkonto relevant sind,wie z. B. technische Änderungen, per E-Mail informiert werden.Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen);Kontaktdaten (z. B. E-Mail, Telefonnummern); Inhaltsdaten (z. B. Eingaben inOnlineformularen); Meta-, Kommunikations- und Verfahrensdaten (z. .B.IP-Adressen, Zeitangaben, Identifikationsnummern,Einwilligungsstatus).Betroffene Personen: Nutzer (z. .B. Webseitenbesucher,Nutzer von Onlinediensten).Zwecke der Verarbeitung: Erbringung vertraglicherLeistungen und Erfüllung vertraglicher Pflichten; Sicherheitsmaßnahmen;Verwaltung und Beantwortung von Anfragen. Bereitstellung unseresOnlineangebotes und Nutzerfreundlichkeit.Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6Abs. 1 S. 1 lit. b) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Registrierung mit Klarnamen: Aufgrund der Natur unserer Community bittenwir die Nutzer unser Angebot nur unter Verwendung von Klarnamen zu nutzen. D.h. die Nutzung von Pseudonymen ist nicht zulässig; Rechtsgrundlagen:Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b)DSGVO).Profile der Nutzer sind nicht öffentlich: Die Profile der Nutzer sindöffentlich nicht sichtbar und nicht zugänglich.Löschung von Daten nach Kündigung: Wenn Nutzer ihr Nutzerkonto gekündigthaben, werden deren Daten im Hinblick auf das Nutzerkonto, vorbehaltlich einergesetzlichen Erlaubnis, Pflicht oder Einwilligung der Nutzer, gelöscht;Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1S. 1 lit. b) DSGVO).Blogs und PublikationsmedienWir nutzen Blogs oder vergleichbare Mittel der Onlinekommunikation undPublikation (nachfolgend “Publikationsmedium”). Die Daten der Leser werden fürdie Zwecke des Publikationsmediums nur insoweit verarbeitet, als es für dessenDarstellung und die Kommunikation zwischen Autoren und Lesern oder aus Gründender Sicherheit erforderlich ist. Im Übrigen verweisen wir auf die Informationenzur Verarbeitung der Besucher unseres Publikationsmediums im Rahmen dieserDatenschutzhinweise.Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen);Kontaktdaten (z. B. E-Mail, Telefonnummern); Inhaltsdaten (z. B. Eingaben inOnlineformularen); Nutzungsdaten (z. B. besuchte Webseiten, Interesse anInhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. .B.IP-Adressen, Zeitangaben, Identifikationsnummern,Einwilligungsstatus).Betroffene Personen: Nutzer (z. .B. Webseitenbesucher,Nutzer von Onlinediensten).Zwecke der Verarbeitung: Erbringung vertraglicherLeistungen und Erfüllung vertraglicher Pflichten; Feedback (z. B. Sammeln vonFeedback via Online-Formular); Bereitstellung unseres Onlineangebotes undNutzerfreundlichkeit. Sicherheitsmaßnahmen.Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Abruf von WordPress-Emojis und -Smilies: Abruf von WordPress-Emojis und-Smilies – Innerhalb unseres WordPress-Blogs werden zu Zwecken der effizientenEinbindung von Inhaltselementen grafische Emojis (bzw. Smilies), d. h., kleinegrafische Dateien, die Gefühle ausdrücken, eingesetzt, bezogen von externenServern. Die Anbieter der Server erheben die IP-Adressen der Nutzer. Dies istnotwendig, damit die Emoji-Dateien an die Browser der Nutzer übermittelt werdenkönnen; Dienstanbieter:Aut O’Mattic A8C Irland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02AY86, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit.f) DSGVO); Website: https://automattic.com; Datenschutzerklärung:https://automattic.com/privacy. Grundlage Drittlandübermittlung: EU-US DataPrivacy Framework (DPF).UpdraftPlus: Backup-Software und Backup-Speicherung; Dienstanbieter: SimbaHosting Ltd., 11, Barringer Way, St. Neots, Cambs., PE19 1LW, GB;Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO);Website: https://updraftplus.com/. Datenschutzerklärung:https://updraftplus.com/data-protection-and-privacy-centre/.Kontakt- undAnfragenverwaltungBei der Kontaktaufnahme mit uns (z. B. per Post, Kontaktformular, E-Mail,Telefon oder via soziale Medien) sowie im Rahmen bestehender Nutzer- undGeschäftsbeziehungen werden die Angaben der anfragenden Personen verarbeitetsoweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragterMaßnahmen erforderlich ist.Verarbeitete Datenarten: Kontaktdaten (z. B. E-Mail, Telefonnummern);Inhaltsdaten (z. B. Eingaben in Onlineformularen); Nutzungsdaten (z. B.besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-,Kommunikations- und Verfahrensdaten (z. .B. IP-Adressen, Zeitangaben,Identifikationsnummern, Einwilligungsstatus).Betroffene Personen:Kommunikationspartner.Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation; Verwaltung undBeantwortung von Anfragen; Feedback (z. B. Sammeln von Feedback viaOnline-Formular). Bereitstellung unseres Onlineangebotes undNutzerfreundlichkeit.Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO). Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit.b) DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren undDiensten:HubSpot: Kundenmanagement sowie Prozess- und Vertriebsunterstützungmit personalisierter Kundenbetreuung mit Multi-Channel-Kommunikation, d. h.Management von Kundenanfragen aus verschiedenen Kanälen sowie mit Analyse- undFeedbackfunktionen; Dienstanbieter: HubSpot, Inc., 25 First St., 2nd floor,Cambridge, Massachusetts 02141, USA; Rechtsgrundlagen: Vertragserfüllung undvorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), BerechtigteInteressen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.hubspot.de;Datenschutzerklärung: https://legal.hubspot.com/de/privacy-policy;Auftragsverarbeitungsvertrag: https://legal.hubspot.com/dpa. GrundlageDrittlandübermittlung: EU-US Data Privacy Framework (DPF),Standardvertragsklauseln (https://legal.hubspot.com/dpa).Kommunikation viaMessengerWir setzen zu Zwecken der Kommunikation Messenger ein und bitten daherdarum, die nachfolgenden Hinweise zur Funktionsfähigkeit der Messenger, zurVerschlüsselung, zur Nutzung der Metadaten der Kommunikation und zu IhrenWiderspruchsmöglichkeiten zu beachten.Sie können uns auch auf alternativen Wegen, z. B. via Telefon oder E-Mail,kontaktieren. Bitte nutzen Sie die Ihnen mitgeteilten Kontaktmöglichkeiten oderdie innerhalb unseres Onlineangebotes angegebenen Kontaktmöglichkeiten.Im Fall einer Ende-zu-Ende-Verschlüsselung von Inhalten (d. h., der InhaltIhrer Nachricht und Anhänge) weisen wir darauf hin, dass dieKommunikationsinhalte (d. h., der Inhalt der Nachricht und angehängte Bilder)von Ende zu Ende verschlüsselt werden. Das bedeutet, dass der Inhalt derNachrichten nicht einsehbar ist, nicht einmal durch die Messenger-Anbieterselbst. Sie sollten immer eine aktuelle Version der Messenger mit aktivierterVerschlüsselung nutzen, damit die Verschlüsselung der Nachrichteninhaltesichergestellt ist.Wir weisen unsere Kommunikationspartner jedoch zusätzlich darauf hin, dassdie Anbieter der Messenger zwar nicht den Inhalt einsehen, aber in Erfahrungbringen können, dass und wann Kommunikationspartner mit uns kommunizieren sowietechnische Informationen zum verwendeten Gerät der Kommunikationspartner und jenach Einstellungen ihres Gerätes auch Standortinformationen (sogenannteMetadaten) verarbeitet werden.Hinweise zu Rechtsgrundlagen: Sofern wir Kommunikationspartner vor derKommunikation mit ihnen via Messenger um eine Erlaubnis bitten, ist dieRechtsgrundlage unserer Verarbeitung ihrer Daten deren Einwilligung. ImÜbrigen, falls wir nicht um eine Einwilligung bitten und sie z. B. von sich ausKontakt mit uns aufnehmen, nutzen wir Messenger im Verhältnis zu unserenVertragspartnern sowie im Rahmen der Vertragsanbahnung als eine vertraglicheMaßnahme und im Fall anderer Interessenten und Kommunikationspartner aufGrundlage unserer berechtigten Interessen an einer schnellen und effizientenKommunikation und Erfüllung der Bedürfnisse unser Kommunikationspartner an derKommunikation via Messenger. Ferner weisen wir Sie darauf hin, dass wir die unsmitgeteilten Kontaktdaten ohne Ihre Einwilligung nicht erstmalig an dieMessenger übermitteln.Widerruf, Widerspruch und Löschung: Sie können jederzeit eine erteilteEinwilligung widerrufen und der Kommunikation mit uns via Messenger jederzeitwidersprechen. Im Fall der Kommunikation via Messenger löschen wir dieNachrichten entsprechend unseren generellen Löschrichtlinien (d. h. z. B., wieoben beschrieben, nach Ende vertraglicher Beziehungen, im Kontext vonArchivierungsvorgaben etc.) und sonst, sobald wir davon ausgehen können,etwaige Auskünfte der Kommunikationspartner beantwortet zu haben, wenn keinRückbezug auf eine vorhergehende Konversation zu erwarten ist und der Löschungkeine gesetzlichen Aufbewahrungspflichten entgegenstehen.Vorbehalt des Verweises auf andere Kommunikationswege: Zum Abschlussmöchten wir darauf hinweisen, dass wir uns aus Gründen Ihrer Sicherheitvorbehalten, Anfragen über Messenger nicht zu beantworten. Das ist der Fall,wenn z. B. Vertragsinterna besonderer Geheimhaltung bedürfen oder eine Antwortüber Messenger den formellen Ansprüchen nicht genügt. In solchen Fällenverweisen wir Sie auf adäquatere Kommunikationswege.Verarbeitete Datenarten: Kontaktdaten (z. B. E-Mail, Telefonnummern);Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten,Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. .B.IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus).BetroffenePersonen: Kommunikationspartner.Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation; Direktmarketing(z. .B. per E-Mail oder postalisch).Rechtsgrundlagen: Einwilligung (Art. 6 Abs.1 S. 1 lit. a) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren undDiensten:WhatsApp: WhatsApp Messenger mit Ende-zu-Ende-Verschlüsselung;Dienstanbieter: WhatsApp Ireland Limited, 4 Grand Canal Quay, Dublin 2, D02KH28, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit.f) DSGVO); Website: https://www.whatsapp.com/; Datenschutzerklärung:https://www.whatsapp.com/legal. Grundlage Drittlandübermittlung: EU-US DataPrivacy Framework (DPF).Chatbots und ChatfunktionenWir bieten als Kommunikationsmöglichkeit Online-Chats undChatbot-Funktionen an (zusammen als “Chat-Dienste” bezeichnet). Bei einem Chathandelt es sich um eine mit gewisser Zeitnähe geführte Online-Unterhaltung. Beieinem Chatbot handelt es sich um eine Software, die Fragen der Nutzerbeantwortet oder sie über Nachrichten informiert. Wenn Sie unsereChat-Funktionen nutzen, können wir Ihre personenbezogenen Daten verarbeiten.Falls Sie unsere Chat-Dienste innerhalb einer Online-Plattform nutzen, wirdzusätzlich Ihre Identifikationsnummer innerhalb der jeweiligen Plattformgespeichert. Wir können zudem Informationen darüber erheben, welche Nutzer wannmit unseren Chat-Diensten interagieren. Ferner speichern wir den Inhalt IhrerKonversationen über die Chat-Dienste und protokollieren Registrierungs- undEinwilligungsvorgänge, um diese nach gesetzlichen Vorgaben nachweisen zukönnen.Wir weisen Nutzer darauf hin, dass der jeweilige Plattformanbieter inErfahrung bringen kann, dass und wann Nutzer mit unseren Chat-Dienstenkommunizieren sowie technische Informationen zum verwendeten Gerät der Nutzerund je nach Einstellungen ihres Gerätes auch Standortinformationen (sogenannteMetadaten) zu Zwecken der Optimierung der jeweiligen Dienste und Zwecken derSicherheit erheben kann. Ebenfalls könnten die Metadaten der Kommunikation viaChat-Diensten (d. h. z. B., die Information, wer mit wem kommuniziert hat)durch die jeweiligen Plattformanbieter nach Maßgabe ihrer Bestimmungen, auf diewir zwecks weiterer Information verweisen, für Zwecke des Marketings oder zurAnzeige auf Nutzer zugeschnittener Werbung verwendet werden.Sofern Nutzer sich gegenüber einem Chatbot bereiterklären, Informationenmit regelmäßigen Nachrichten zu aktivieren, steht ihnen jederzeit dieMöglichkeit zur Verfügung, die Informationen für die Zukunft abzubestellen. DerChatbot weist Nutzer darauf hin, wie und mit welchen Begriffen sie dieNachrichten abbestellen können. Mit dem Abbestellen der Chatbotnachrichtenwerden Daten der Nutzer aus dem Verzeichnis der Nachrichtenempfänger gelöscht.Die vorgenannten Angaben nutzen wir, um unsere Chat-Dienste zu betreiben,z. B., um Nutzer persönlich anzusprechen, um ihre Anfragen zu beantworten,etwaige angeforderte Inhalte zu übermitteln und auch, um unsere Chat-Dienste zuverbessern (z. B., um Chatbots Antworten auf häufig gestellte Fragen“beizubringen” oder unbeantwortete Anfragen zu erkennen).Hinweise zuRechtsgrundlagen: Wir setzen die Chat-Dienste auf Grundlage einer Einwilligungein, wenn wir zuvor eine Erlaubnis der Nutzer in die Verarbeitung ihrer Datenim Rahmen unserer Chat-Dienste eingeholt haben (dies gilt für die Fälle, indenen Nutzer um eine Einwilligung gebeten werden, z. B., damit ein Chatbotihnen regelmäßig Nachrichten zusendet). Sofern wir Chat-Dienste einsetzen, umAnfragen der Nutzer zu unseren Leistungen oder unserem Unternehmen zubeantworten, erfolgt dies zur vertraglichen und vorvertraglichen Kommunikation.Im Übrigen setzen wir Chat-Dienste auf Grundlage unserer berechtigtenInteressen an einer Optimierung der Chat-Dienste, ihrerBetriebswirtschaftlichkeit sowie einer Steigerung der positiven Nutzererfahrungein.Widerruf, Widerspruch und Löschung: Sie können jederzeit eine erteilteEinwilligung widerrufen oder der Verarbeitung Ihrer Daten im Rahmen unsererChat-Dienste widersprechen.Verarbeitete Datenarten: Kontaktdaten (z. B. E-Mail, Telefonnummern);Inhaltsdaten (z. B. Eingaben in Onlineformularen); Nutzungsdaten (z. B.besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-,Kommunikations- und Verfahrensdaten (z. .B. IP-Adressen, Zeitangaben,Identifikationsnummern, Einwilligungsstatus).Betroffene Personen:Kommunikationspartner.Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation; Direktmarketing(z. .B. per E-Mail oder postalisch).Rechtsgrundlagen: Einwilligung (Art. 6 Abs.1 S. 1 lit. a) DSGVO); Vertragserfüllung und vorvertragliche Anfragen (Art. 6Abs. 1 S. 1 lit. b) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren undDiensten:HubSpot: Chatbot- und Assistenz-Software sowie verbundene Dienste;Dienstanbieter: HubSpot, Inc., 25 First St., 2nd floor, Cambridge,Massachusetts 02141, USA; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs.1 S. 1 lit. f) DSGVO); Website: https://www.hubspot.de; Datenschutzerklärung:https://legal.hubspot.com/de/privacy-policy; Auftragsverarbeitungsvertrag:https://legal.hubspot.com/dpa. Grundlage Drittlandübermittlung: EU-US DataPrivacy Framework (DPF), Standardvertragsklauseln(https://legal.hubspot.com/dpa).Typeform: Erstellung von Formularen sowie Umfragen und Verwaltung derTeilnehmerbeiträge; Dienstanbieter: TYPEFORM SL, Carrer Bac de Roda, 163,local, 08018 – Barcelona, Spanien; Rechtsgrundlagen: Berechtigte Interessen(Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.typeform.com/;Datenschutzerklärung: https://admin.typeform.com/to/dwk6gt/.Auftragsverarbeitungsvertrag:https://admin.typeform.com/to/dwk6gt/.Cloud-DiensteWir nutzen über das Internetzugängliche und auf den Servern ihrer Anbieter ausgeführte Softwaredienste(sogenannte “Cloud-Dienste”, auch bezeichnet als “Software as a Service”) fürdie Speicherung und Verwaltung von Inhalten (z. B. Dokumentenspeicherung und-verwaltung, Austausch von Dokumenten, Inhalten und Informationen mit bestimmtenEmpfängern oder Veröffentlichung von Inhalten und Informationen).In diesem Rahmen können personenbezogenen Daten verarbeitet und auf denServern der Anbieter gespeichert werden, soweit diese Bestandteil vonKommunikationsvorgängen mit uns sind oder von uns sonst, wie im Rahmen dieserDatenschutzerklärung dargelegt, verarbeitet werden. Zu diesen Daten könneninsbesondere Stammdaten und Kontaktdaten der Nutzer, Daten zu Vorgängen,Verträgen, sonstigen Prozessen und deren Inhalte gehören. Die Anbieter derCloud-Dienste verarbeiten ferner Nutzungsdaten und Metadaten, die von ihnen zuSicherheitszwecken und zur Serviceoptimierung verwendet werden.Sofern wir mit Hilfe der Cloud-Dienste für andere Nutzer oder öffentlichzugängliche Webseiten Formulare o.a. Dokumente und Inhalte bereitstellen,können die Anbieter Cookies auf den Geräten der Nutzer für Zwecke derWebanalyse oder, um sich Einstellungen der Nutzer (z. B. im Fall derMediensteuerung) zu merken, speichern.Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen);Kontaktdaten (z. B. E-Mail, Telefonnummern); Inhaltsdaten (z. B. Eingaben inOnlineformularen); Nutzungsdaten (z. B. besuchte Webseiten, Interesse anInhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. .B.IP-Adressen, Zeitangaben, Identifikationsnummern,Einwilligungsstatus).Betroffene Personen: Kunden; Beschäftigte (z. B.Angestellte, Bewerber, ehemalige Mitarbeiter); Interessenten;Kommunikationspartner; Geschäfts- und Vertragspartner; Nutzer (z. .B.Webseitenbesucher, Nutzer von Onlinediensten).Zwecke der Verarbeitung: Büro-und Organisationsverfahren; Informationstechnische Infrastruktur (Betrieb undBereitstellung von Informationssystemen und technischen Geräten (Computer,Server etc.).). Kontaktanfragen und Kommunikation.Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Microsoft Bookings: Online Terminplanung und Terminverwaltung;Dienstanbieter: Microsoft Irland Operations Limited, One Microsoft Place, SouthCounty Business Park, Leopardstown, Dublin 18, D18 P521, Irland;Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO);Website:https://www.microsoft.com/de-de/microsoft-365/business/scheduling-and-booking-app;Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement.Auftragsverarbeitungsvertrag: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA.AmazonWeb Services (AWS): Leistungen auf dem Gebiet der Bereitstellung voninformationstechnischer Infrastruktur und verbundenen Dienstleistungen (z. B.Speicherplatz und/oder Rechenkapazitäten); Dienstanbieter: Amazon Web ServicesEMEA SARL, 38 avenue John F. Kennedy, L-1855, Luxemburg; Rechtsgrundlagen:Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:https://aws.amazon.com/de/; Datenschutzerklärung: https://aws.amazon.com/de/privacy/;Auftragsverarbeitungsvertrag:https://aws.amazon.com/de/compliance/gdpr-center/. GrundlageDrittlandübermittlung: EU-US Data Privacy Framework (DPF),Standardvertragsklauseln (https://aws.amazon.com/service-terms/).Newsletter undelektronische BenachrichtigungenWir versenden Newsletter, E-Mails und weitere elektronischeBenachrichtigungen (nachfolgend “Newsletter”) nur mit der Einwilligung derEmpfänger oder einer gesetzlichen Erlaubnis. Sofern im Rahmen einer Anmeldungzum Newsletter dessen Inhalte konkret umschrieben werden, sind sie für dieEinwilligung der Nutzer maßgeblich. Im Übrigen enthalten unsere NewsletterInformationen zu unseren Leistungen und uns.Um sich zu unseren Newslettern anzumelden, reicht es grundsätzlich aus,wenn Sie Ihre E-Mail-Adresse angeben. Wir können Sie jedoch bitten, einenNamen, zwecks persönlicher Ansprache im Newsletter, oder weitere Angaben,sofern diese für die Zwecke des Newsletters erforderlich sind, zu tätigen.Double-Opt-In-Verfahren: Die Anmeldung zu unserem Newsletter erfolgtgrundsätzlich in einem sogenannten Double-Opt-In-Verfahren. D. h., Sie erhaltennach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldunggebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremdenE-Mail-Adressen anmelden kann. Die Anmeldungen zum Newsletter werdenprotokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungennachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und desBestätigungszeitpunkts als auch der IP-Adresse. Ebenso werden die ÄnderungenIhrer bei dem Versanddienstleister gespeicherten Daten protokolliert.Löschung und Einschränkung der Verarbeitung: Wir können die ausgetragenenE-Mail-Adressen bis zu drei Jahren auf Grundlage unserer berechtigtenInteressen speichern, bevor wir sie löschen, um eine ehemals gegebeneEinwilligung nachweisen zu können. Die Verarbeitung dieser Daten wird auf denZweck einer möglichen Abwehr von Ansprüchen beschränkt. Ein individuellerLöschungsantrag ist jederzeit möglich, sofern zugleich das ehemalige Besteheneiner Einwilligung bestätigt wird. Im Fall von Pflichten zur dauerhaftenBeachtung von Widersprüchen behalten wir uns die Speicherung der E-Mail-Adressealleine zu diesem Zweck in einer Sperrliste (sogenannte “Blocklist”) vor.DieProtokollierung des Anmeldeverfahrens erfolgt auf Grundlage unsererberechtigten Interessen zu Zwecken des Nachweises seines ordnungsgemäßenAblaufs. Soweit wir einen Dienstleister mit dem Versand von E-Mailsbeauftragen, erfolgt dies auf Grundlage unserer berechtigten Interessen aneinem effizienten und sicheren Versandsystem.Inhalte:Informationen zu uns, unseren Leistungen, Aktionen und Angeboten.Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen);Kontaktdaten (z. B. E-Mail, Telefonnummern); Meta-, Kommunikations- undVerfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern,Einwilligungsstatus); Nutzungsdaten (z. .B. besuchte Webseiten, Interesse anInhalten, Zugriffszeiten).Betroffene Personen: Kommunikationspartner; Nutzer(z. .B. Webseitenbesucher, Nutzer von Onlinediensten).Zwecke der Verarbeitung:Direktmarketing (z. B. per E-Mail oder postalisch). Erbringung vertraglicherLeistungen und Erfüllung vertraglicher Pflichten.Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Widerspruchsmöglichkeit (Opt-Out): Sie können den Empfang unseresNewsletters jederzeit kündigen, d. .h. Ihre Einwilligungen widerrufen, bzw. demweiteren Empfang widersprechen. Einen Link zur Kündigung des Newsletters findenSie entweder am Ende eines jeden Newsletters oder können sonst eine der obenangegebenen Kontaktmöglichkeiten, vorzugswürdig E-Mail, hierzu nutzen.Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Messung von Öffnungs- und Klickraten: Die Newsletter enthalten einensogenannte “web-beacon”, d. h., eine pixelgroße Datei, die beim Öffnen desNewsletters von unserem Server, bzw., sofern wir einen Versanddienstleistereinsetzen, von dessen Server abgerufen wird. Im Rahmen dieses Abrufs werdenzunächst technische Informationen, wie Informationen zum Browser und IhremSystem, als auch Ihre IP-Adresse und der Zeitpunkt des Abrufs, erhoben.Diese Informationen werden zur technischen Verbesserung unseres Newslettersanhand der technischen Daten oder der Zielgruppen und ihres Leseverhaltens aufBasis ihrer Abruforte (die mit Hilfe der IP-Adresse bestimmbar sind) oder derZugriffszeiten genutzt. Diese Analyse beinhaltet ebenfalls die Feststellung, obdie Newsletter geöffnet werden, wann sie geöffnet werden und welche Linksgeklickt werden. Diese Informationen werden den einzelnen Newsletterempfängernzugeordnet und in deren Profilen bis zu deren Löschung gespeichert. DieAuswertungen dienen uns dazu, die Lesegewohnheiten unserer Nutzer zu erkennenund unsere Inhalte an sie anzupassen oder unterschiedliche Inhalte entsprechendden Interessen unserer Nutzer zu versenden.Die Messung der Öffnungsraten und der Klickraten sowie Speicherung derMessergebnisse in den Profilen der Nutzer sowie deren weitere Verarbeitungerfolgen auf Grundlage einer Einwilligung der Nutzer.Ein getrennter Widerruf der Erfolgsmessung ist leider nicht möglich, indiesem Fall muss das gesamte Newsletterabonnement gekündigt, bzw. muss ihmwidersprochen werden. In diesem Fall werden die gespeichertenProfilinformationen gelöscht;Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a)DSGVO).Voraussetzung der Inanspruchnahme kostenloser Leistungen: DieEinwilligungen in den Versand von Mailings kann als Voraussetzung zurInanspruchnahme kostenloser Leistungen (z. .B. Zugang zu bestimmten Inhaltenoder Teilnahme an bestimmten Aktionen) abhängig gemacht werden. Sofern dieNutzer die kostenlose Leistung in Anspruch nehmen möchten, ohne sich zumNewsletter anzumelden, bitten wir Sie um eine Kontaktaufnahme.HubSpot: E-Mail-Versand- und Automatisierungsdienste; Dienstanbieter:HubSpot, Inc., 25 First St., 2nd floor, Cambridge, Massachusetts 02141, USA;Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO);Website: https://www.hubspot.de; Datenschutzerklärung:https://legal.hubspot.com/de/privacy-policy; Auftragsverarbeitungsvertrag:https://legal.hubspot.com/dpa. Grundlage Drittlandübermittlung: EU-US DataPrivacy Framework (DPF), Standardvertragsklauseln (https://legal.hubspot.com/dpa).Mailchimp:E-Mail-Versand- und E-Mail-Versand- und Automatisierungsdienste;Dienstanbieter: Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000,Atlanta, GA 30308, USA; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1S. 1 lit. f) DSGVO); Website: https://mailchimp.com; Datenschutzerklärung:https://mailchimp.com/legal/; Auftragsverarbeitungsvertrag:https://mailchimp.com/legal/; Grundlage Drittlandübermittlung: EU-US DataPrivacy Framework (DPF), Standardvertragsklauseln (Werden vom Dienstanbieterbereitgestellt). Weitere Informationen: Besondere Sicherheitsmaßnahmen:https://mailchimp.com/help/Mailchimp-european-data-transfers/.WerblicheKommunikation via E-Mail, Post, Fax oder TelefonWir verarbeiten personenbezogene Daten zu Zwecken der werblichenKommunikation, die über diverse Kanäle, wie z. B. E-Mail, Telefon, Post oderFax, entsprechend den gesetzlichen Vorgaben erfolgen kann. Die Empfänger haben das Recht, erteilte Einwilligungen jederzeit zuwiderrufen oder der werblichen Kommunikation jederzeit zu widersprechen.Nach Widerruf oder Widerspruch speichern wir die zum Nachweis derbisherigen Berechtigung erforderlichen Daten zur Kontaktaufnahme oder Zusendungbis zu drei Jahre nach Ablauf des Jahres des Widerrufs oder Widerspruchs aufder Grundlage unserer berechtigten Interessen. Die Verarbeitung dieser Datenist auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Auf derGrundlage des berechtigten Interesses, den Widerruf bzw. Widerspruch der Nutzerdauerhaft zu beachten, speichern wir ferner die zur Vermeidung einer erneutenKontaktaufnahme erforderlichen Daten (z. B. je nach Kommunikationskanal dieE-Mail-Adresse, Telefonnummer, Name).Verarbeitete Datenarten: Bestandsdaten (z.B. Namen, Adressen); Kontaktdaten (z. .B. E-Mail, Telefonnummern).BetroffenePersonen: Kommunikationspartner.Zwecke der Verarbeitung: Direktmarketing (z. .B. per E-Mail oderpostalisch).Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).Webanalyse,Monitoring und OptimierungDie Webanalyse (auch als “Reichweitenmessung” bezeichnet) dient derAuswertung der Besucherströme unseres Onlineangebotes und kann Verhalten,Interessen oder demographische Informationen zu den Besuchern, wie z. B. dasAlter oder das Geschlecht, als pseudonyme Werte umfassen. Mit Hilfe derReichweitenanalyse können wir z. B. erkennen, zu welcher Zeit unserOnlineangebot oder dessen Funktionen oder Inhalte am häufigsten genutzt werdenoder zur Wiederverwendung einladen. Ebenso können wir nachvollziehen, welcheBereiche der Optimierung bedürfen.Neben der Webanalyse können wir auch Testverfahren einsetzen, um z. B.unterschiedliche Versionen unseres Onlineangebotes oder seiner Bestandteile zutesten und optimieren.Sofern nachfolgend nicht anders angegeben, können zu diesen ZweckenProfile, d. h. zu einem Nutzungsvorgang zusammengefasste Daten angelegt undInformationen in einem Browser, bzw. in einem Endgerät gespeichert und ausdiesem ausgelesen werden. Zu den erhobenen Angaben gehören insbesonderebesuchte Webseiten und dort genutzte Elemente sowie technische Angaben, wie derverwendete Browser, das verwendete Computersystem sowie Angaben zuNutzungszeiten. Sofern Nutzer in die Erhebung ihrer Standortdaten uns gegenüberoder gegenüber den Anbietern der von uns eingesetzten Dienste einverstandenerklärt haben, können auch Standortdaten verarbeitet werden.Es werden ebenfalls die IP-Adressen der Nutzer gespeichert. Jedoch nutzenwir ein IP-Masking-Verfahren (d. h., Pseudonymisierung durch Kürzung derIP-Adresse) zum Schutz der Nutzer. Generell werden die im Rahmen vonWebanalyse, A/B-Testings und Optimierung keine Klardaten der Nutzer (wie z. B.E-Mail-Adressen oder Namen) gespeichert, sondern Pseudonyme. D. h., wir alsauch die Anbieter der eingesetzten Software kennen nicht die tatsächlicheIdentität der Nutzer, sondern nur den für Zwecke der jeweiligen Verfahren inderen Profilen gespeicherten Angaben.Verarbeitete Datenarten: Nutzungsdaten (z. B. besuchte Webseiten, Interessean Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z..B. IP-Adressen, Zeitangaben, Identifikationsnummern,Einwilligungsstatus).Betroffene Personen: Nutzer (z. .B. Webseitenbesucher,Nutzer von Onlinediensten).Zwecke der Verarbeitung: Reichweitenmessung (z. B.Zugriffsstatistiken, Erkennung wiederkehrender Besucher); Profile mitnutzerbezogenen Informationen (Erstellen von Nutzerprofilen); Klickverfolgung;A/B-Tests; Feedback (z. B. Sammeln von Feedback via Online-Formular); Heatmaps(Mausbewegungen seitens der Nutzer, die zu einem Gesamtbild zusammengefasstwerden.); Umfragen und Fragebögen (z. B. Umfragen mit Eingabemöglichkeiten,Multiple-Choice-Fragen). Marketing.Sicherheitsmaßnahmen: IP-Masking (Pseudonymisierung derIP-Adresse).Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Google Analytics im Einwilligungsmodus: Im Zustimmungsmodus werdenpersonenbezogene Daten der Nutzer von Google zu Mess- und Werbezweckenverarbeitet, je nach Einwilligung der Nutzer. Die Einwilligung wird von denNutzern im Rahmen unserer Online-Dienste eingeholt. Fehlt die Einwilligung derNutzer gänzlich, so werden die Daten nur auf aggregierter (d. h. nichteinzelnen Nutzern zugeordneter und zusammengefasster) Ebene verarbeitet.Umfasst die Einwilligung nur die statistische Messung, werden keine personenbezogenenDaten der Nutzer für die Anzeigenschaltung oder die Messung des Werbeerfolgs(sog. “Konversion”) verarbeitet; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1S. 1 lit. a) DSGVO). Website:https://support.google.com/analytics/answer/9976101?hl=de.Google Tag Manager:Google Tag Manager ist eine Lösung, mit der wir sog. Website-Tags über eineOberfläche verwalten und so andere Dienste in unser Onlineangebot einbindenkönnen (hierzu wird auf weitere Angaben in dieser Datenschutzerklärungverwiesen). Mit dem Tag Manager selbst (welches die Tags implementiert) werdendaher z. B. noch keine Profile der Nutzer erstellt oder Cookies gespeichert.Google erfährt lediglich die IP-Adresse des Nutzers, was notwendig ist, um denGoogle Tag Manager auszuführen; Dienstanbieter: Google Ireland Limited, GordonHouse, Barrow Street, Dublin 4, Irland; Rechtsgrundlagen: Einwilligung (Art. 6Abs. 1 S. 1 lit. a) DSGVO); Website: https://marketingplatform.google.com;Datenschutzerklärung: https://policies.google.com/privacy;Auftragsverarbeitungsvertrag:https://business.safety.google/adsprocessorterms.Grundlage Drittlandübermittlung: EU-US Data Privacy Framework (DPF),Standardvertragsklauseln(https://business.safety.google/adsprocessorterms).Hotjar: Software zur Analyseund Optimierung von Onlineangeboten auf Grundlage von Feedbackfunktionen sowiepseudonym durchgeführten Messungen und Analysen des Nutzerverhaltens, zu deneninsbesondere A/B-Tests (Messung der Beliebtheit und Nutzerfreundlichkeit vonunterschiedlichen Inhalten und Funktionen), Messung von Klickstrecken und derInteraktion mit Inhalten und Funktionen des Onlineangebotes (sog. Heatmaps undRecordings) gehören können; Dienstanbieter: Hotjar Ltd., 3 Lyons Range, 20Bisazza Street, Sliema SLM 1640, Malta ; Rechtsgrundlagen: Einwilligung (Art. 6Abs. 1 S. 1 lit. a) DSGVO); Website: https://www.hotjar.com;Datenschutzerklärung: https://www.hotjar.com/legal/policies/privacy; Löschungvon Daten: Die Cookies, die Hotjar nutzt, haben eine unterschiedliche“Lebensdauer”; manche bleiben bis zu 365 Tagen, manche nur während desaktuellen Besuchs gültig; Cookie-Richtlinie:https://www.hotjar.com/legal/policies/cookie-information.Widerspruchsmöglichkeit (Opt-Out):https://www.hotjar.com/legal/compliance/opt-out.OnlinemarketingWir verarbeitenpersonenbezogene Daten zu Zwecken des Onlinemarketings, worunter insbesonderedie Vermarktung von Werbeflächen oder Darstellung von werbenden und sonstigenInhalten (zusammenfassend als “Inhalte” bezeichnet) anhand potentieller Interessender Nutzer sowie die Messung ihrer Effektivität fallen kann.Zu diesen Zwecken werden sogenannte Nutzerprofile angelegt und in einerDatei (sogenanntes “Cookie”) gespeichert oder es werden ähnliche Verfahrengenutzt, mittels derer die für die Darstellung der vorgenannten Inhalterelevante Angaben zum Nutzer gespeichert werden. Zu diesen Angaben können z. B.betrachtete Inhalte, besuchte Webseiten, genutzte Onlinenetzwerke, aber auchKommunikationspartner und technische Angaben, wie der verwendete Browser, dasverwendete Computersystem sowie Angaben zu Nutzungszeiten und genutztenFunktionen gehören. Sofern Nutzer in die Erhebung ihrer Standortdateneingewilligt haben, können auch diese verarbeitet werden.Es werden ebenfalls die IP-Adressen der Nutzer gespeichert. Jedoch nutzenwir zur Verfügung stehende IP-Masking-Verfahren (d. h., Pseudonymisierung durchKürzung der IP-Adresse) zum Schutz der Nutzer. Generell werden im Rahmen desOnlinemarketingverfahren keine Klardaten der Nutzer (wie z. B. E-Mail-Adressenoder Namen) gespeichert, sondern Pseudonyme. D. h., wir als auch die Anbieterder Onlinemarketingverfahren kennen nicht die tatsächliche Identität derNutzer, sondern nur die in deren Profilen gespeicherten Angaben.Die Angaben in den Profilen werden im Regelfall in den Cookies oder mittelsähnlicher Verfahren gespeichert. Diese Cookies können später generell auch aufanderen Webseiten die dasselbe Onlinemarketingverfahren einsetzen, ausgelesenund zu Zwecken der Darstellung von Inhalten analysiert als auch mit weiterenDaten ergänzt und auf dem Server des Onlinemarketingverfahrensanbietersgespeichert werden.Ausnahmsweise können Klardaten den Profilen zugeordnet werden. Das ist derFall, wenn die Nutzer z. B. Mitglieder eines sozialen Netzwerks sind, dessenOnlinemarketingverfahren wir einsetzen und das Netzwerk die Profile der Nutzermit den vorgenannten Angaben verbindet. Wir bitten darum, zu beachten, dassNutzer mit den Anbietern zusätzliche Abreden, z. B. durch Einwilligung imRahmen der Registrierung, treffen können.Wir erhalten grundsätzlich nur Zugang zu zusammengefassten Informationenüber den Erfolg unserer Werbeanzeigen. Jedoch können wir im Rahmen sogenannterKonversionsmessungen prüfen, welche unserer Onlinemarketingverfahren zu einersogenannten Konversion geführt haben, d. h. z. B., zu einem Vertragsschluss mituns. Die Konversionsmessung wird alleine zur Analyse des Erfolgs unsererMarketingmaßnahmen verwendet.Solange nicht anders angegeben, bitten wir Sie davon auszugehen, dassverwendete Cookies für einen Zeitraum von zwei Jahren gespeichert werden.Verarbeitete Datenarten: Inhaltsdaten (z. B. Eingaben in Onlineformularen);Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten,Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen,Zeitangaben, Identifikationsnummern, Einwilligungsstatus); Event-Daten(Facebook) (“Event-Daten” sind Daten, die z. B. via Facebook-Pixel (via Appsoder auf anderen Wegen) von uns an Facebook übermittelt werden können und sichauf Personen oder deren Handlungen beziehen; Zu den Daten gehören z. B. Angabenüber Besuche auf Websites, Interaktionen mit Inhalten, Funktionen,Installationen von Apps, Käufe von Produkten, etc.; die Event-Daten werdenzwecks Bildung von Zielgruppen für Inhalte und Werbeinformationen (CustomAudiences) verarbeitet; Event Daten beinhalten nicht die eigentlichen Inhalte(wie z. .B. verfasste Kommentare), keine Login-Informationen und keineKontaktinformationen (also keine Namen, E-Mail-Adressen und Telefonnummern).Event Daten werden durch Facebook nach maximal zwei Jahren gelöscht, die ausihnen gebildeten Zielgruppen mit der Löschung unseresFacebook-Kontos).Betroffene Personen: Nutzer (z. .B. Webseitenbesucher, Nutzervon Onlinediensten).Zwecke der Verarbeitung: Reichweitenmessung (z. B.Zugriffsstatistiken, Erkennung wiederkehrender Besucher); Tracking (z. B.interessens-/verhaltensbezogenes Profiling, Nutzung von Cookies);Konversionsmessung (Messung der Effektivität von Marketingmaßnahmen);Zielgruppenbildung; Marketing; Profile mit nutzerbezogenen Informationen (Erstellenvon Nutzerprofilen); Bereitstellung unseres Onlineangebotes undNutzerfreundlichkeit. Remarketing.Sicherheitsmaßnahmen: IP-Masking (Pseudonymisierung derIP-Adresse).Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Widerspruchsmöglichkeit (Opt-Out): Wir verweisen auf die Datenschutzhinweiseder jeweiligen Anbieter und die zu den Anbietern angegebenenWiderspruchsmöglichkeiten (sog. “Opt-Out”). Sofern keine expliziteOpt-Out-Möglichkeit angegeben wurde, besteht zum einen die Möglichkeit, dassSie Cookies in den Einstellungen Ihres Browsers abschalten. Hierdurch könnenjedoch Funktionen unseres Onlineangebotes eingeschränkt werden. Wir empfehlendaher zusätzlich die folgenden Opt-Out-Möglichkeiten, die zusammenfassend aufjeweilige Gebiete gerichtet angeboten werden:a) Europa: https://www.youronlinechoices.eu.b)Kanada: https://www.youradchoices.ca/choices.c) USA:https://www.aboutads.info/choices.d) Gebietsübergreifend:https://optout.aboutads.info.Weitere Hinweise zu Verarbeitungsprozessen,Verfahren und Diensten:Meta-Pixel und Zielgruppenbildung (Custom Audiences): Mit Hilfe desMeta-Pixels (oder vergleichbarer Funktionen, zur Übermittlung von Event-Datenoder Kontaktinformationen mittels von Schnittstellen in Apps) ist es demUnternehmen Meta zum einen möglich, die Besucher unseres Onlineangebotes alsZielgruppe für die Darstellung von Anzeigen (sogenannte “Meta-Ads”) zubestimmen. Dementsprechend setzen wir das Meta-Pixel ein, um die durch unsgeschalteten Meta-Ads nur solchen Nutzern auf Plattformen von Meta undinnerhalb der Dienste der mit Meta kooperierenden Partner (so genanntes“Audience Network” https://www.facebook.com/audiencenetwork/ ) anzuzeigen, dieauch ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmteMerkmale (z. B. Interesse an bestimmten Themen oder Produkten, die anhand derbesuchten Webseiten ersichtlich werden) aufweisen, die wir an Meta übermitteln(sogenannte “Custom Audiences”). Mit Hilfe des Meta-Pixels möchten wir auchsicherstellen, dass unsere Meta-Ads dem potentiellen Interesse der Nutzerentsprechen und nicht belästigend wirken. Mit Hilfe des Meta-Pixels können wirferner die Wirksamkeit der Meta-Ads für statistische und Marktforschungszweckenachvollziehen, indem wir sehen, ob Nutzer nach dem Klick auf eine Meta-Ad aufunsere Webseite weitergeleitet wurden (sogenannte “Konversionsmessung”);Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04X2K5, Irland; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a)DSGVO); Website: https://www.facebook.com; Datenschutzerklärung:https://www.facebook.com/about/privacy; Auftragsverarbeitungsvertrag:https://www.facebook.com/legal/terms/dataprocessing; GrundlageDrittlandübermittlung: EU-US Data Privacy Framework (DPF),Standardvertragsklauseln (https://www.facebook.com/legal/EU_data_transfer_addendum);Weitere Informationen: Event Daten der Nutzer, d. .h. Verhaltens- undInteressensangaben, werden für die Zwecke der gezielten Werbung und derZielgruppenbildung auf der Grundlage der Vereinbarung über die gemeinsameVerantwortlichkeit (“Zusatz für Verantwortliche”,https://www.facebook.com/legal/controller_addendum) verarbeitet. Die gemeinsameVerantwortlichkeit beschränkt sich auf die Erhebung durch und Übermittlung vonDaten an Meta Platforms Ireland Limited, ein Unternehmen mit Sitz in der EU.Die weitere Verarbeitung der Daten liegt in der alleinigen Verantwortung vonMeta Platforms Ireland Limited, was insbesondere die Übermittlung der Daten andie Muttergesellschaft Meta Platforms, Inc. in den USA betrifft (auf derGrundlage der zwischen Meta Platforms Ireland Limited und Meta Platforms, Inc.geschlossenen Standardvertragsklauseln).Facebook Werbeanzeigen: Schaltung vonWerbeanzeigen innerhalb der Facebook Plattform und Auswertung der Anzeigenergebnisse;Dienstanbieter: Meta Platforms Irland Limited, 4 Grand Canal Square, GrandCanal Harbour, Dublin 2, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art.6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.facebook.com;Datenschutzerklärung: https://www.facebook.com/about/privacy; GrundlageDrittlandübermittlung: EU-US Data Privacy Framework (DPF);Widerspruchsmöglichkeit (Opt-Out): Wir verweisen auf die Datenschutz – undWerbeeinstellungen im Profil der Nutzer bei den Facebook-Plattform sowie im Rahmenvon Facebooks Einwilligungsverfahren und Facebooks Kontaktmöglichkeiten zurWahrnehmung von Auskunfts- und anderen Betroffenenrechten in FacebooksDatenschutzerklärung; Weitere Informationen: Event Daten der Nutzer, d. .h.Verhaltens- und Interessensangaben, werden für die Zwecke der gezielten Werbungund der Zielgruppenbildung auf der Grundlage der Vereinbarung über diegemeinsame Verantwortlichkeit (“Zusatz für Verantwortliche”,https://www.facebook.com/legal/controller_addendum) verarbeitet. Die gemeinsameVerantwortlichkeit beschränkt sich auf die Erhebung durch und Übermittlung vonDaten an Meta Platforms Ireland Limited, ein Unternehmen mit Sitz in der EU.Die weitere Verarbeitung der Daten liegt in der alleinigen Verantwortung vonMeta Platforms Ireland Limited, was insbesondere die Übermittlung der Daten andie Muttergesellschaft Meta Platforms, Inc. in den USA betrifft (auf derGrundlage der zwischen Meta Platforms Ireland Limited und Meta Platforms, Inc.geschlossenen Standardvertragsklauseln).Google Ads und Konversionsmessung:Online-Marketing-Verfahren zum Zwecke der Platzierung von Inhalten und Anzeigeninnerhalb des Werbenetzwerks des Diensteanbieters (z. B. in Suchergebnissen, inVideos, auf Webseiten usw.), so dass sie Nutzern angezeigt werden, die einmutmaßliches Interesse an den Anzeigen haben. Darüber hinaus messen wir dieKonversion der Anzeigen, d. h. ob die Nutzer sie zum Anlass genommen haben, mitden Anzeigen zu interagieren und die beworbenen Angebote zu nutzen (sog.Conversion). Wir erhalten jedoch nur anonyme Informationen und keinepersönlichen Informationen über einzelne Nutzer; Dienstanbieter: Google IrelandLimited, Gordon House, Barrow Street, Dublin 4, Irland; Rechtsgrundlagen:Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO), Berechtigte Interessen (Art. 6Abs. 1 S. 1 lit. f) DSGVO); Website: https://marketingplatform.google.com;Datenschutzerklärung: https://policies.google.com/privacy; GrundlageDrittlandübermittlung: EU-US Data Privacy Framework (DPF); Weitere Informationen:Arten der Verarbeitung sowie der verarbeiteten Daten:https://business.safety.google/adsservices/. Datenverarbeitungsbedingungenzwischen Verantwortlichen und Standardvertragsklauseln für Drittlandtransfersvon Daten: https://business.safety.google/adscontrollerterms.Google AdsRemarketing: Google Remarketing, auch Retargeting genannt, ist eineTechnologie, mit der Nutzer, die einen Online-Dienst nutzen, in eine pseudonymeRemarketing-Liste aufgenommen werden, so dass den Nutzern auf der Grundlageihres Besuchs bei dem Online-Dienst Anzeigen auf anderen Onlineanagebotenangezeigt werden können; Dienstanbieter: Google Ireland Limited, Gordon House,Barrow Street, Dublin 4, Irland; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1S. 1 lit. a) DSGVO); Website: https://marketingplatform.google.com;Datenschutzerklärung: https://policies.google.com/privacy; GrundlageDrittlandübermittlung: EU-US Data Privacy Framework (DPF); WeitereInformationen: Arten der Verarbeitung sowie der verarbeiteten Daten:https://business.safety.google/adsservices/. Datenverarbeitungsbedingungenzwischen Verantwortlichen und Standardvertragsklauseln für Drittlandtransfersvon Daten: https://business.safety.google/adscontrollerterms.ErweiterteConversions für Google Ads: Wenn Kunden auf unsere Google-Anzeigen klicken undanschließend die beworbene Dienstleistung in Anspruch nehmen (sog.“Konversion”), können die vom Nutzer eingegebenen Daten, wie z. B. dieE-Mail-Adresse, der Name, die Wohnanschrift oder die Telefonnummer, an Googleübermittelt werden. Die Hash-Werte werden dann mit bestehenden Google-Kontender Nutzer abgeglichen, um die Interaktion der Nutzer mit den Anzeigen (z. B.Klicks oder Views) und damit deren Leistung besser auswerten und verbessern zukönnen; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).Website: https://support.google.com/google-ads/answer/9888656.InstagramWerbeanzeigen: Schaltung von Werbeanzeigen innerhalb der Plattform Instagramund Auswertung der Anzeigenergebnisse; Dienstanbieter: Meta Platforms IrelandLimited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland;Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Website:https://www.instagram.com; Datenschutzerklärung:https://instagram.com/about/legal/privacy; Grundlage Drittlandübermittlung:EU-US Data Privacy Framework (DPF); Widerspruchsmöglichkeit (Opt-Out): Wirverweisen auf die Datenschutz – und Werbeeinstellungen im Profil der Nutzer beider Plattform Instagram sowie im Rahmen von Instagrams Einwilligungsverfahrenund Instagrams Kontaktmöglichkeiten zur Wahrnehmung von Auskunfts- und anderenBetroffenenrechten in Instagrams Datenschutzerklärung; Weitere Informationen:Event Daten der Nutzer, d. .h. Verhaltens- und Interessensangaben, werden fürdie Zwecke der gezielten Werbung und der Zielgruppenbildung auf der Grundlageder Vereinbarung über die gemeinsame Verantwortlichkeit (“Zusatz fürVerantwortliche”, https://www.facebook.com/legal/controller_addendum)verarbeitet. Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erhebungdurch und Übermittlung von Daten an Meta Platforms Ireland Limited, einUnternehmen mit Sitz in der EU. Die weitere Verarbeitung der Daten liegt in deralleinigen Verantwortung von Meta Platforms Ireland Limited, was insbesonderedie Übermittlung der Daten an die Muttergesellschaft Meta Platforms, Inc. inden USA betrifft (auf der Grundlage der zwischen Meta Platforms Ireland Limitedund Meta Platforms, Inc. geschlossenen Standardvertragsklauseln).LinkedInWerbeanzeigen: Schaltung von Werbeanzeigen innerhalb der Plattform LinkedIn undAuswertung der Anzeigenergebnisse; Dienstanbieter: LinkedIn Irland UnlimitedCompany, Wilton Plaza Wilton Place, Dublin 2, Irland; Rechtsgrundlagen:Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO), Berechtigte Interessen (Art. 6Abs. 1 S. 1 lit. f) DSGVO); Website:https://business.linkedin.com/de-de/marketing-solutions/ads;Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy; GrundlageDrittlandübermittlung: Standardvertragsklauseln(https://de.linkedin.com/legal/l/dpa); Widerspruchsmöglichkeit (Opt-Out):https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out. WeitereInformationen: https://legal.linkedin.com/dpa.Facebook Conversions API: Wirnutzen die “Conversions API” von Facebook. Bei der Conversions API handelt essich um eine Schnittstelle, mit der Event-Daten von unseren Servern direkt anFacebook gesendet werden. Die Funktionsweise und die Verarbeitung von Daten imRahmen der Conversions API entspricht der Funktionsweise und Verarbeitung imRahmen der Nutzung des Facebook-Pixels, weshalb wir insoweit auf dieDatenschutzhinweise zum Facebook-Pixel und Zielgruppenbildung verweisen;Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).HubSpot: Marketingsoftware zu Lead-Generierung, Marketing-Automatisierungund Analyse; Dienstanbieter: HubSpot, Inc., 25 First St., 2nd floor, Cambridge,Massachusetts 02141, USA; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1lit. a) DSGVO); Website: https://www.hubspot.de; Datenschutzerklärung:https://legal.hubspot.com/de/privacy-policy; Auftragsverarbeitungsvertrag:https://legal.hubspot.com/dpa. Grundlage Drittlandübermittlung: EU-US DataPrivacy Framework (DPF), Standardvertragsklauseln (https://legal.hubspot.com/dpa).Kundenrezensionenund BewertungsverfahrenWir nehmen an Rezensions- und Bewertungsverfahren teil, um unsereLeistungen zu evaluieren, zu optimieren und zu bewerben. Wenn Nutzer uns überdie beteiligten Bewertungsplattformen oder -verfahren bewerten oder anderweitigFeedback geben, gelten zusätzlich die Allgemeinen Geschäfts- oderNutzungsbedingungen und die Datenschutzhinweise der Anbieter. Im Regelfallsetzt die Bewertung zudem eine Registrierung bei den jeweiligen Anbieternvoraus.Um sicherzustellen, dass die bewertenden Personen tatsächlich unsereLeistungen in Anspruch genommen haben, übermitteln wir mit Einwilligung derKunden die hierzu erforderlichen Daten im Hinblick auf den Kunden und die inAnspruch genommene Leistung an die jeweilige Bewertungsplattform(einschließlich Name, E-Mail-Adresse und Bestellnummer bzw. Artikelnummer).Diese Daten werden alleine zur Verifizierung der Authentizität des Nutzersverwendet.Verarbeitete Datenarten: Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit,Kundenkategorie); Nutzungsdaten (z. B. besuchte Webseiten, Interesse anInhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. .B.IP-Adressen, Zeitangaben, Identifikationsnummern,Einwilligungsstatus).Betroffene Personen: Kunden; Nutzer (z. .B.Webseitenbesucher, Nutzer von Onlinediensten).Zwecke der Verarbeitung: Feedback(z. B. Sammeln von Feedback via Online-Formular). Marketing.Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Bewertungs-Widget: Wir binden in unser Onlineangebot sogenannte“Bewertungs-Widgets” ein. Ein Widget ist ein in unser Onlineangeboteingebundenes Funktions- und Inhaltselement, das veränderliche Informationenanzeigt. Es kann z. B. in Form eines Siegels oder vergleichbaren Elements, zumTeil auch “Badge” genannt, dargestellt werden. Dabei wird der entsprechendeInhalt des Widgets zwar innerhalb unseres Onlineangebotes dargestellt, er wirdaber in diesem Moment von den Servern des jeweiligen Widgets-Anbietersabgerufen. Nur so kann immer der aktuelle Inhalt gezeigt werden, vor allem diejeweils aktuelle Bewertung. Dafür muss eine Datenverbindung von der innerhalbunseres Onlineangebotes aufgerufenen Webseite zu dem Server desWidgets-Anbieters aufgebaut werden und der Widgets-Anbieter erhält gewissetechnische Daten (Zugriffsdaten, inklusive IP-Adresse), die nötig sind, damitder Inhalt des Widgets an den Browser des Nutzers ausgeliefert werden kann. DesWeiteren erhält der Widgets-Anbieter Informationen darüber, dass Nutzer unserOnlineangebot besucht haben. Diese Informationen können in einem Cookiegespeichert und von dem Widgets-Anbieter verwendet werden, um zu erkennen,welche Onlineangebote, die am dem Bewertungsverfahren teilnehmen, von demNutzer besucht worden sind. Die Informationen können in einem Nutzerprofilgespeichert und für Werbe- oder Marktforschungszwecke verwendet werden;Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Google Kundenrezensionen: Dienst zur Einholung und/oder Darstellung derKundenzufriedenheit und Kundenmeinungen; Dienstanbieter: Google IrelandLimited, Gordon House, Barrow Street, Dublin 4, Irland; Rechtsgrundlagen:Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:https://www.google.com/; Datenschutzerklärung:https://policies.google.com/privacy; Grundlage Drittlandübermittlung: EU-USData Privacy Framework (DPF); Weitere Informationen: Im Rahmen der Einholungvon Kundenrezensionen werden eine Identifikationsnummer sowie Zeitpunkt für denzu bewertenden Geschäftsvorgang, bei direkt an Kunden versendetenRezensionsanfragen die E-Mailadresse des Kunden sowie deren Angabe zum Land desWohnsitzes als auch die Rezensionsangaben selbst verarbeitet; Weitere Angabenzu den Arten der Verarbeitung sowie der verarbeiteten Daten:https://business.safety.google/adsservices/. Datenverarbeitungsbedingungen fürGoogle Werbeprodukte: Informationen zu den DienstenDatenverarbeitungsbedingungen zwischen Verantwortlichen undStandardvertragsklauseln für Drittlandtransfers von Daten:https://business.safety.google/adscontrollerterms.Präsenzen in sozialenNetzwerken (Social Media)Wir unterhalten Onlinepräsenzen innerhalb sozialerNetzwerke und verarbeiten in diesem Rahmen Daten der Nutzer, um mit den dortaktiven Nutzern zu kommunizieren oder um Informationen über uns anzubieten.Wir weisen darauf hin, dass dabei Daten der Nutzer außerhalb des Raumes derEuropäischen Union verarbeitet werden können. Hierdurch können sich für dieNutzer Risiken ergeben, weil so z. B. die Durchsetzung der Rechte der Nutzererschwert werden könnte.Ferner werden die Daten der Nutzer innerhalb sozialer Netzwerke imRegelfall für Marktforschungs- und Werbezwecke verarbeitet. So können z. B.anhand des Nutzungsverhaltens und sich daraus ergebender Interessen der NutzerNutzungsprofile erstellt werden. Die Nutzungsprofile können wiederum verwendetwerden, um z. B. Werbeanzeigen innerhalb und außerhalb der Netzwerke zuschalten, die mutmaßlich den Interessen der Nutzer entsprechen. Zu diesenZwecken werden im Regelfall Cookies auf den Rechnern der Nutzer gespeichert, indenen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden.Ferner können in den Nutzungsprofilen auch Daten unabhängig der von den Nutzernverwendeten Geräte gespeichert werden (insbesondere, wenn die Nutzer Mitgliederder jeweiligen Plattformen sind und bei diesen eingeloggt sind).Für einedetaillierte Darstellung der jeweiligen Verarbeitungsformen und derWiderspruchsmöglichkeiten (Opt-Out) verweisen wir auf dieDatenschutzerklärungen und Angaben der Betreiber der jeweiligen Netzwerke.Auch im Fall von Auskunftsanfragen und der Geltendmachung vonBetroffenenrechten weisen wir darauf hin, dass diese am effektivsten bei denAnbietern geltend gemacht werden können. Nur die Anbieter haben jeweils Zugriffauf die Daten der Nutzer und können direkt entsprechende Maßnahmen ergreifenund Auskünfte geben. Sollten Sie dennoch Hilfe benötigen, dann können Sie sichan uns wenden.Verarbeitete Datenarten: Kontaktdaten (z. B. E-Mail, Telefonnummern);Inhaltsdaten (z. B. Eingaben in Onlineformularen); Nutzungsdaten (z. B.besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-,Kommunikations- und Verfahrensdaten (z. .B. IP-Adressen, Zeitangaben,Identifikationsnummern, Einwilligungsstatus).Betroffene Personen: Nutzer (z..B. Webseitenbesucher, Nutzer von Onlinediensten).Zwecke der Verarbeitung:Kontaktanfragen und Kommunikation; Feedback (z. B. Sammeln von Feedback via Online-Formular).Marketing.Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Instagram: Soziales Netzwerk; Dienstanbieter: Meta Platforms IrelandLimited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland;Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO);Website: https://www.instagram.com. Datenschutzerklärung:https://instagram.com/about/legal/privacy.Facebook-Seiten: Profile innerhalbdes sozialen Netzwerks Facebook – Wir sind gemeinsam mit Meta Platforms IrelandLimited für die Erhebung (jedoch nicht die weitere Verarbeitung) von Daten derBesucher unserer Facebook-Seite (sog. “Fanpage”) verantwortlich. Zu diesenDaten gehören Informationen zu den Arten von Inhalten, die Nutzer sich ansehenoder mit denen sie interagieren, oder die von ihnen vorgenommenen Handlungen(siehe unter „Von dir und anderen getätigte und bereitgestellte Dinge” in derFacebook-Datenrichtlinie: https://www.facebook.com/policy), sowie Informationenüber die von den Nutzern genutzten Geräte (z. B. IP-Adressen, Betriebssystem,Browsertyp, Spracheinstellungen, Cookie-Daten; siehe unter„Geräteinformationen” in der Facebook-Datenrichtlinie:https://www.facebook.com/policy). Wie in der Facebook-Datenrichtlinie unter„Wie verwenden wir diese Informationen?” erläutert, erhebt und verwendetFacebook Informationen auch, um Analysedienste, so genannte “Seiten-Insights”,für Seitenbetreiber bereitzustellen, damit diese Erkenntnisse darüber erhalten,wie Personen mit ihren Seiten und mit den mit ihnen verbundenen Inhalteninteragieren. Wir haben mit Facebook eine spezielle Vereinbarung abgeschlossen(“Informationen zu Seiten-Insights”,https://www.facebook.com/legal/terms/page_controller_addendum), in derinsbesondere geregelt wird, welche Sicherheitsmaßnahmen Facebook beachten mussund in der Facebook sich bereit erklärt hat die Betroffenenrechte zu erfüllen(d. h. Nutzer können z. B. Auskünfte oder Löschungsanfragen direkt an Facebookrichten). Die Rechte der Nutzer (insbesondere auf Auskunft, Löschung,Widerspruch und Beschwerde bei zuständiger Aufsichtsbehörde), werden durch die Vereinbarungenmit Facebook nicht eingeschränkt. Weitere Hinweise finden sich in den“Informationen zu Seiten-Insights”(https://www.facebook.com/legal/terms/information_about_page_insights_data);Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04X2K5, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit.f) DSGVO); Website: https://www.facebook.com; Datenschutzerklärung:https://www.facebook.com/about/privacy; Grundlage Drittlandübermittlung: EU-USData Privacy Framework (DPF), Standardvertragsklauseln(https://www.facebook.com/legal/EU_data_transfer_addendum). WeitereInformationen: Vereinbarung gemeinsamer Verantwortlichkeit:https://www.facebook.com/legal/terms/information_about_page_insights_data. Diegemeinsame Verantwortlichkeit beschränkt sich auf die Erhebung durch undÜbermittlung von Daten an Meta Platforms Ireland Limited, ein Unternehmen mitSitz in der EU. Die weitere Verarbeitung der Daten liegt in der alleinigenVerantwortung von Meta Platforms Ireland Limited, was insbesondere dieÜbermittlung der Daten an die Muttergesellschaft Meta Platforms, Inc. in denUSA betrifft (auf der Grundlage der zwischen Meta Platforms Ireland Limited undMeta Platforms, Inc. geschlossenen Standardvertragsklauseln).LinkedIn: SozialesNetzwerk; Dienstanbieter: LinkedIn Irland Unlimited Company, Wilton PlazaWilton Place, Dublin 2, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art.6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.linkedin.com;Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy;Auftragsverarbeitungsvertrag: https://legal.linkedin.com/dpa; GrundlageDrittlandübermittlung: Standardvertragsklauseln(https://legal.linkedin.com/dpa). Widerspruchsmöglichkeit (Opt-Out):https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.X:Soziales Netzwerk; Dienstanbieter: Twitter International Company, OneCumberland Place, Fenian Street, Dublin 2 D02 AX07, Irland; Rechtsgrundlagen:Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Datenschutzerklärung:https://twitter.com/privacy, (Settings:https://twitter.com/personalization).YouTube: Soziales Netzwerk undVideoplattform; Dienstanbieter: Google Ireland Limited, Gordon House, BarrowStreet, Dublin 4, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs.1 S. 1 lit. f) DSGVO); Datenschutzerklärung:https://policies.google.com/privacy; Grundlage Drittlandübermittlung: EU-USData Privacy Framework (DPF). Widerspruchsmöglichkeit (Opt-Out):https://adssettings.google.com/authenticated.Plugins und eingebetteteFunktionen sowie Inhalte.Wir binden in unser Onlineangebot Funktions- und Inhaltselemente ein, dievon den Servern ihrer jeweiligen Anbieter (nachfolgend bezeichnet als“Drittanbieter”) bezogen werden. Dabei kann es sich zum Beispiel um Grafiken,Videos oder Stadtpläne handeln (nachfolgend einheitlich bezeichnet als“Inhalte”).Die Einbindung setzt immer voraus, dass die Drittanbieter dieserInhalte die IP-Adresse der Nutzer verarbeiten, da sie ohne die IP-Adresse dieInhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für dieDarstellung dieser Inhalte oder Funktionen erforderlich. Wir bemühen uns, nursolche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglichzur Auslieferung der Inhalte verwenden. Drittanbieter können ferner sogenanntePixel-Tags (unsichtbare Grafiken, auch als “Web Beacons” bezeichnet) fürstatistische oder Marketingzwecke verwenden. Durch die “Pixel-Tags” könnenInformationen, wie der Besucherverkehr auf den Seiten dieser Webseite,ausgewertet werden. Die pseudonymen Informationen können ferner in Cookies aufdem Gerät der Nutzer gespeichert werden und unter anderem technischeInformationen zum Browser und zum Betriebssystem, zu verweisenden Webseiten,zur Besuchszeit sowie weitere Angaben zur Nutzung unseres Onlineangebotesenthalten als auch mit solchen Informationen aus anderen Quellen verbundenwerden.Verarbeitete Datenarten: Nutzungsdaten (z. B. besuchte Webseiten, Interessean Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. B.IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus).Standortdaten (Angaben zur geografischen Position eines Gerätes oder einerPerson).Betroffene Personen: Nutzer (z. .B. Webseitenbesucher, Nutzer vonOnlinediensten).Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotesund Nutzerfreundlichkeit. Erbringung vertraglicher Leistungen und Erfüllungvertraglicher Pflichten.Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Einbindung von Drittsoftware, Skripten oder Frameworks (z. B. jQuery): Wirbinden in unser Onlineangebot Software ein, die wir von Servern andererAnbieter abrufen (z. B. Funktions-Bibliotheken, die wir zwecks Darstellung oderNutzerfreundlichkeit unseres Onlineangebotes verwenden). Hierbei erheben diejeweiligen Anbieter die IP-Adresse der Nutzer und können diese zu Zwecken derÜbermittlung der Software an den Browser der Nutzer sowie zu Zwecken derSicherheit, als auch zur Auswertung und Optimierung ihres Angebotesverarbeiten. – Wir binden in unser Onlineangebot Software ein, die wir vonServern anderer Anbieter abrufen (z. B. Funktions-Bibliotheken, die wir zwecksDarstellung oder Nutzerfreundlichkeit unseres Onlineangebotes verwenden).Hierbei erheben die jeweiligen Anbieter die IP-Adresse der Nutzer und könnendiese zu Zwecken der Übermittlung der Software an den Browser der Nutzer sowiezu Zwecken der Sicherheit, als auch zur Auswertung und Optimierung ihresAngebotes verarbeiten; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1S. 1 lit. f) DSGVO).Google Fonts (Bereitstellung auf eigenem Server):Bereitstellung von Schriftarten-Dateien zwecks einer nutzerfreundlichenDarstellung unseres Onlineangebotes; Dienstanbieter: Die Google Fonts werden aufunserem Server gehostet, es werden keine Daten an Google übermittelt;Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Google Maps: Wir binden die Landkarten des Dienstes “Google Maps” desAnbieters Google ein. Zu den verarbeiteten Daten können insbesondereIP-Adressen und Standortdaten der Nutzer gehören; Dienstanbieter: Google CloudEMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland; Rechtsgrundlagen:Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:https://mapsplatform.google.com/; Datenschutzerklärung:https://policies.google.com/privacy. Grundlage Drittlandübermittlung: EU-USData Privacy Framework (DPF).reCAPTCHA: Wir binden die Funktion “reCAPTCHA”ein, um erkennen zu können, ob Eingaben (z. B. in Onlineformularen) vonMenschen und nicht von automatisch agierenden Maschinen (sogenannten “Bots”)getätigt werden. Zu den verarbeiteten Daten können IP-Adressen, Informationenzu Betriebssystemen, Geräten oder verwendeten Browsern, Spracheinstellungen,Standort, Mausbewegungen, Tastaturanschläge, Verweildauer auf Webseiten, zuvorbesuchte Webseiten, Interaktionen mit ReCaptcha auf anderen Webseiten, unterUmständen Cookies sowie Ergebnisse von manuellen Erkennungsvorgängen (z. B.Beantwortung von gestellten Fragen oder Auswahl von Objekten in Bildern)gehören. Die Datenverarbeitung erfolgt auf Grundlage unserer berechtigtenInteresse, unser Onlineangebot vor missbräuchlichem automatisiertem Crawlingund Spam zu schützen; Dienstanbieter: Google Ireland Limited, Gordon House,Barrow Street, Dublin 4, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art.6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.google.com/recaptcha/;Datenschutzerklärung: https://policies.google.com/privacy; Grundlage Drittlandübermittlung:EU-US Data Privacy Framework (DPF). Widerspruchsmöglichkeit (Opt-Out):Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de, Einstellungenfür die Darstellung von Werbeeinblendungen:https://adssettings.google.com/authenticated.Management, Organisation undHilfswerkzeugeWir setzen Dienstleistungen, Plattformen und Software anderer Anbieter(nachfolgend bezeichnet als “Drittanbieter”) zu Zwecken der Organisation,Verwaltung, Planung sowie Erbringung unserer Leistungen ein. Bei der Auswahlder Drittanbieter und ihrer Leistungen beachten wir die gesetzlichen Vorgaben.In diesem Rahmen können personenbezogenen Daten verarbeitet und auf denServern der Drittanbieter gespeichert werden. Hiervon können diverse Datenbetroffen sein, die wir entsprechend dieser Datenschutzerklärung verarbeiten.Zu diesen Daten können insbesondere Stammdaten und Kontaktdaten der Nutzer,Daten zu Vorgängen, Verträgen, sonstigen Prozessen und deren Inhalte gehören.Sofern Nutzer im Rahmen der Kommunikation, von Geschäfts- oder anderenBeziehungen mit uns auf die Drittanbieter bzw. deren Software oder Plattformenverwiesen werden, können die Drittanbieter Nutzungsdaten und Metadaten zuSicherheitszwecken, zur Serviceoptimierung oder zu Marketingzweckenverarbeiten. Wir bitten daher darum, die Datenschutzhinweise der jeweiligenDrittanbieter zu beachten.Verarbeitete Datenarten: Inhaltsdaten (z. B. Eingaben in Onlineformularen);Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten,Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. .B.IP-Adressen, Zeitangaben, Identifikationsnummern,Einwilligungsstatus).Betroffene Personen: Kommunikationspartner; Nutzer (z. .B.Webseitenbesucher, Nutzer von Onlinediensten).Zwecke der Verarbeitung:Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten;Büro- und Organisationsverfahren; Reichweitenmessung (z. B.Zugriffsstatistiken, Erkennung wiederkehrender Besucher). Profile mitnutzerbezogenen Informationen (Erstellen von Nutzerprofilen).Rechtsgrundlagen:Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).Weitere Hinweise zuVerarbeitungsprozessen, Verfahren und Diensten:HubSpot: Social Media Publishing, Reporting (z. B. Traffic-Quellen,Zugriffszahlen, Webanalyse), Kontaktmanagement (z. B. Kontaktformulare,Direktkommunikation und Nutzersegmentierung), Landing Pages; Dienstanbieter:HubSpot, Inc., 25 First St., 2nd floor, Cambridge, Massachusetts 02141, USA;Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO);Website: https://www.hubspot.de; Datenschutzerklärung:https://legal.hubspot.com/de/privacy-policy; Auftragsverarbeitungsvertrag:https://legal.hubspot.com/dpa. Grundlage Drittlandübermittlung: EU-US DataPrivacy Framework (DPF), Standardvertragsklauseln(https://legal.hubspot.com/dpa).Google Docs: Online-Anwendung fürTextverarbeitung, Dokumentenspeicherung, Zusammenarbeit und Austausch von Dokumenten;Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4,Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO); Website: https://www.google.de/docs/about/; Datenschutzerklärung:https://cloud.google.com/privacy; Auftragsverarbeitungsvertrag:https://cloud.google.com/terms/data-processing-addendum; GrundlageDrittlandübermittlung: EU-US Data Privacy Framework (DPF),Standardvertragsklauseln(https://cloud.google.com/terms/eu-model-contract-clause). WeitereInformationen: https://cloud.google.com/privacy.PräambelMit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären,welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als “Daten”bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. DieDatenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungenpersonenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen alsauch insbesondere auf unseren Webseiten, in mobilen Applikationen sowieinnerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile(nachfolgend zusammenfassend bezeichnet als “Onlineangebot”).Die verwendeten Begriffe sind nicht geschlechtsspezifisch.Stand: 13.Oktober 2023Rechtstext von Dr. Schwenke - für weitere Informationen bitte anklicken.Inhaltsübersicht Präambel Verantwortlicher Übersicht     der Verarbeitungen Maßgebliche     Rechtsgrundlagen Sicherheitsmaßnahmen Übermittlung     von personenbezogenen Daten Internationale     Datentransfers Löschung     von Daten Rechte     der betroffenen Personen Einsatz     von Cookies Geschäftliche     Leistungen Im Rahmen     der Geschäftstätigkeit eingesetzte Anbieter und Services Zahlungsverfahren Bereitstellung     des Onlineangebotes und Webhosting Besondere     Hinweise zu Applikationen (Apps) Registrierung,     Anmeldung und Nutzerkonto Blogs und     Publikationsmedien Kontakt-     und Anfragenverwaltung Kommunikation     via Messenger Chatbots     und Chatfunktionen Cloud-Dienste Newsletter     und elektronische Benachrichtigungen Werbliche     Kommunikation via E-Mail, Post, Fax oder Telefon Webanalyse,     Monitoring und Optimierung Onlinemarketing Kundenrezensionen     und Bewertungsverfahren Präsenzen     in sozialen Netzwerken (Social Media) Plugins     und eingebettete Funktionen sowie Inhalte Management,     Organisation und HilfswerkzeugeVerantwortlicherBraingineering GmbHModecenterstrasse 20/1, 1030 WienÖsterreichE-Mail-Adresse: info@braingineering.at Übersicht der VerarbeitungenDie nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und dieZwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.Arten der verarbeiteten Daten Bestandsdaten. Zahlungsdaten. Standortdaten. Kontaktdaten. Inhaltsdaten. Vertragsdaten. Nutzungsdaten. Meta-,     Kommunikations- und Verfahrensdaten. Event-Daten     (Facebook).Kategorien betroffener Personen Kunden. Beschäftigte. Interessenten. Kommunikationspartner. Nutzer. Geschäfts-     und Vertragspartner.Zwecke der Verarbeitung Erbringung     vertraglicher Leistungen und Erfüllung vertraglicher Pflichten. Kontaktanfragen     und Kommunikation. Sicherheitsmaßnahmen. Direktmarketing. Reichweitenmessung. Tracking. Büro- und     Organisationsverfahren. Remarketing. Konversionsmessung. Klickverfolgung. Zielgruppenbildung. A/B-Tests. Verwaltung     und Beantwortung von Anfragen. Firewall. Feedback. Heatmaps. Umfragen     und Fragebögen. Marketing. Profile     mit nutzerbezogenen Informationen. Bereitstellung     unseres Onlineangebotes und Nutzerfreundlichkeit. Informationstechnische     Infrastruktur.Maßgebliche RechtsgrundlagenMaßgebliche Rechtsgrundlagen nach der DSGVO: ImFolgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf derenBasis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis,dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw.unserem Wohn- oder Sitzland gelten können. Sollten ferner im Einzelfallspeziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in derDatenschutzerklärung mit. Einwilligung     (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) – Die betroffene Person hat ihre     Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen     Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben. Vertragserfüllung     und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) – Die     Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei     die betroffene Person ist, oder zur Durchführung vorvertraglicher     Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen. Rechtliche     Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) – Die Verarbeitung ist     zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der     Verantwortliche unterliegt. Berechtigte     Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) – Die Verarbeitung ist zur     Wahrung der berechtigten Interessen des Verantwortlichen oder eines     Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und     Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener     Daten erfordern, überwiegen.Nationale Datenschutzregelungen in Österreich: Zusätzlich zu denDatenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz inÖsterreich. Hierzu gehört insbesondere das Bundesgesetz zum Schutz natürlicherPersonen bei der Verarbeitung personenbezogener Daten (Datenschutzgesetz –DSG). Das Datenschutzgesetz enthält insbesondere Spezialregelungen zum Rechtauf Auskunft, zum Recht auf Richtigstellung oder Löschung, zur Verarbeitungbesonderer Kategorien personenbezogener Daten, zur Verarbeitung für andereZwecke und zur Übermittlung sowie zur automatisierten Entscheidungsfindung imEinzelfall.Maßgebliche Rechtsgrundlagen nach dem Schweizer Datenschutzgesetz: Wenn Siesich in der Schweiz befinden, bearbeiten wir Ihre Daten auf Grundlage desBundesgesetzes über den Datenschutz (kurz “Schweizer DSG”). Dies gilt auch,wenn unsere Bearbeitung Ihrer Daten Sie sonst in der Schweiz betrifft und Sievon der Bearbeitung betroffen sind. Das Schweizer DSG sieht grundsätzlich nichtvor (anders als beispielsweise die DSGVO), dass eine Rechtsgrundlage für dieBearbeitung der Personendaten genannt werden muss. Wir bearbeiten Personendatennur dann, wenn die Bearbeitung rechtmäßig ist, nach Treu und Glaubendurchgeführt wird und verhältnismäßig ist (Art. 6 Abs. 1 und 2 des SchweizerDSG). Ferner werden Personendaten von uns nur zu einem bestimmten und für die betroffenePerson erkennbaren Zwecken beschafft und nur so bearbeitet, dass es mit diesenZwecken vereinbar ist (Art. 6 Abs. 3 des Schweizer DSG).Hinweis auf Geltung DSGVO und Schweizer DSG: Diese Datenschutzhinweisedienen sowohl der Informationserteilung nach dem schweizerischen Bundesgesetzüber den Datenschutz (Schweizer DSG) als auch nach derDatenschutzgrundverordnung (DSGVO). Aus diesem Grund bitten wir Sie zubeachten, dass aufgrund der breiteren räumlichen Anwendung und Verständlichkeitdie Begriffe der DSGVO verwendet werden. Insbesondere statt der im SchweizerDSG verwendeten Begriffe „Bearbeitung” von „Personendaten”, “überwiegendes Interesse”und “besonders schützenswerte Personendaten” werden die in der DSGVOverwendeten Begriffe „Verarbeitung” von „personenbezogenen Daten” sowie“berechtigtes Interesse” und “besondere Kategorien von Daten” verwendet. Diegesetzliche Bedeutung der Begriffe wird jedoch im Rahmen der Geltung desSchweizer DSG weiterhin nach dem Schweizer DSG bestimmt.SicherheitsmaßnahmenWir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigungdes Stands der Technik, der Implementierungskosten und der Art, des Umfangs,der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichenEintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte undFreiheiten natürlicher Personen geeignete technische und organisatorischeMaßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit,Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen undelektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, derEingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung.Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung vonBetroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdungder Daten gewährleisten. Ferner berücksichtigen wir den Schutzpersonenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware,Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes, durchTechnikgestaltung und durch datenschutzfreundliche Voreinstellungen.TLS/SSL-Verschlüsselung (https): Um die Daten der Benutzer, die über unsereOnline-Dienste übertragen werden, zu schützen, verwenden wirTLS/SSL-Verschlüsselung. Secure Sockets Layer (SSL) ist die Standardtechnologiezur Sicherung von Internetverbindungen durch Verschlüsselung der zwischen einerWebsite oder App und einem Browser (oder zwischen zwei Servern) übertragenenDaten. Transport Layer Security (TLS) ist eine aktualisierte und sicherereVersion von SSL. Hyper Text Transfer Protocol Secure (HTTPS) wird in der URLangezeigt, wenn eine Website durch ein SSL/TLS-Zertifikat gesichert ist.Übermittlung von personenbezogenen DatenIm Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor,dass die Daten an andere Stellen, Unternehmen, rechtlich selbstständigeOrganisationseinheiten oder Personen übermittelt oder sie ihnen gegenüberoffengelegt werden. Zu den Empfängern dieser Daten können z. B. mit IT-Aufgabenbeauftragte Dienstleister oder Anbieter von Diensten und Inhalten, die in eineWebseite eingebunden werden, gehören. In solchen Fällen beachten wir diegesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw.Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empfängern IhrerDaten ab.Datenübermittlung innerhalb der Organisation: Wir können personenbezogeneDaten an andere Stellen innerhalb unserer Organisation übermitteln oder ihnenden Zugriff auf diese Daten gewähren. Sofern diese Weitergabe zuadministrativen Zwecken erfolgt, beruht die Weitergabe der Daten auf unserenberechtigten unternehmerischen und betriebswirtschaftlichen Interessen odererfolgt, sofern sie Erfüllung unserer vertragsbezogenen Verpflichtungenerforderlich ist oder wenn eine Einwilligung der Betroffenen oder einegesetzliche Erlaubnis vorliegt.Internationale DatentransfersDatenverarbeitung in Drittländern: Sofern wir Daten in einem Drittland (d.h., außerhalb der Europäischen Union (EU), des Europäischen Wirtschaftsraums(EWR)) verarbeiten oder die Verarbeitung im Rahmen der Inanspruchnahme vonDiensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an anderePersonen, Stellen oder Unternehmen stattfindet, erfolgt dies nur im Einklangmit den gesetzlichen Vorgaben. Sofern das Datenschutzniveau in dem Drittlandmittels eines Angemessenheitsbeschlusses anerkannt wurde (Art. 45 DSGVO), dientdieser als Grundlage des Datentransfers. Im Übrigen erfolgen Datentransfers nurdann, wenn das Datenschutzniveau anderweitig gesichert ist, insbesondere durchStandardvertragsklauseln (Art. 46 Abs. 2 lit. c) DSGVO), ausdrücklicheEinwilligung oder im Fall vertraglicher oder gesetzlich erforderlicherÜbermittlung (Art. 49 Abs. 1 DSGVO). Im Übrigen teilen wir Ihnen die Grundlagender Drittlandübermittlung bei den einzelnen Anbietern aus dem Drittland mit,wobei die Angemessenheitsbeschlüsse als Grundlagen vorrangig gelten.Informationen zu Drittlandtransfers und vorliegenden Angemessenheitsbeschlüssenkönnen dem Informationsangebot der EU-Kommission entnommen werden:https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de.EU-US Trans-Atlantic Data Privacy Framework: Im Rahmen des sogenannten„Data Privacy Framework” (DPF) hat die EU-Kommission das Datenschutzniveauebenfalls für bestimmte Unternehmen aus den USA im Rahmen derAngemessenheitsbeschlusses vom 10.07.2023 als sicher anerkannt. Die Liste derzertifizierten Unternehmen als auch weitere Informationen zu dem DPF können Sieder Webseite des Handelsministeriums der USA unterhttps://www.dataprivacyframework.gov/ (in Englisch) entnehmen. Wir informierenSie im Rahmen der Datenschutzhinweise, welche von uns eingesetztenDiensteanbieter unter dem Data Privacy Framework zertifiziert sind.Bekanntgabe von Personendaten ins Ausland: Gemäß dem SchweizerDatenschutzgesetz (DSG) geben wir personenbezogene Daten nur dann ins Auslandbekannt, wenn ein angemessener Schutz der betroffenen Personen gewährleistetist (Art. 16 Schweizer DSG). Sofern der Bundesrat keinen angemessenen Schutzfestgestellt hat (Liste:https://www.bj.admin.ch/bj/de/home/staat/datenschutz/internationales/anerkennung-staaten.html),ergreifen wir alternative Sicherheitsmaßnahmen. Diese können internationaleVerträge, spezifische Garantien, Datenschutzklauseln in Verträgen, von derEidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) genehmigteStandarddatenschutzklauseln oder von EDÖB oder einer zuständigenDatenschutzbehörde eines anderen Landes vorab anerkannte unternehmensinterneDatenschutzvorschriften umfassen.Laut Art. 16 des Schweizer DSG können Ausnahmen für die Bekanntgabe vonDaten ins Ausland zugelassen werden, wenn bestimmte Bedingungen erfüllt sind,einschließlich Einwilligung der betroffenen Person, Vertragsabwicklung,öffentliches Interesse, Schutz von Leben oder körperlicher Unversehrtheit,öffentlich gemachte Daten oder Daten aus einem gesetzlich vorgesehenenRegister. Diese Bekanntgaben erfolgen stets im Einklang mit den gesetzlichenAnforderungen.Löschung von DatenDie von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichenVorgaben gelöscht, sobald deren zur Verarbeitung erlaubten Einwilligungenwiderrufen werden oder sonstige Erlaubnisse entfallen (z. B. wenn der Zweck derVerarbeitung dieser Daten entfallen ist oder sie für den Zweck nichterforderlich sind). Sofern die Daten nicht gelöscht werden, weil sie für andereund gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung aufdiese Zwecke beschränkt. D. h., die Daten werden gesperrt und nicht für andereZwecke verarbeitet. Das gilt z. B. für Daten, die aus handels- odersteuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zurGeltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutzder Rechte einer anderen natürlichen oder juristischen Person erforderlich ist.Im Rahmen unserer Datenschutzhinweise können wir den Nutzern weitereInformationen zu der Löschung sowie zu der Aufbewahrung von Daten mitteilen,die speziell für die jeweiligen Verarbeitungsprozesses gelten.Rechte der betroffenen PersonenRechte der betroffenen Personen aus der DSGVO: Ihnen stehen als Betroffenenach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21DSGVO ergeben: Widerspruchsrecht:     Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation     ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden     personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f     DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese     Bestimmungen gestütztes Profiling. Werden die Sie betreffenden     personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben     Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden     personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies     gilt auch für das Profiling, soweit es mit solcher Direktwerbung in     Verbindung steht. Widerrufsrecht     bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit     zu widerrufen. Auskunftsrecht:     Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende     Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf     weitere Informationen und Kopie der Daten entsprechend den gesetzlichen     Vorgaben. Recht auf     Berichtigung: Sie haben entsprechend den gesetzlichen Vorgaben das Recht,     die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der     Sie betreffenden unrichtigen Daten zu verlangen. Recht auf     Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe der     gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie betreffende Daten     unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe der     gesetzlichen Vorgaben eine Einschränkung der Verarbeitung der Daten zu     verlangen. Recht auf     Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie     uns bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem     strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder     deren Übermittlung an einen anderen Verantwortlichen zu fordern. Beschwerde     bei Aufsichtsbehörde: Entsprechend den gesetzlichen Vorgaben und     unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen     Rechtsbehelfs, haben Sie ferner das Recht, bei einer     Datenschutzaufsichtsbehörde, insbesondere einer Aufsichtsbehörde im     Mitgliedstaat, in dem Sie sich gewöhnlich aufhalten, der Aufsichtsbehörde     Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes, eine     Beschwerde einzulegen, wenn Sie der Ansicht sei sollten, dass die     Verarbeitung der Ihre Person betreffenden personenbezogenen Daten gegen     die DSGVO verstößt.Rechte der betroffenen Personen nach dem Schweizer DSG:Ihnen stehen alsbetroffene Person nach Maßgabe der Vorgaben des Schweizer DSG die folgendenRechte zu: Recht auf     Auskunft: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob     Sie betreffende Personendaten verarbeitet werden, und auf Erhalt     derjenigen Informationen, die erforderlich sind, damit Sie Ihre Rechte     nach diesem Gesetz geltend machen können und eine transparente     Datenbearbeitung gewährleistet ist. Recht auf     Datenherausgabe oder -übertragung: Sie haben das Recht, die Herausgabe     Ihrer Personendaten, die Sie uns bekanntgegeben haben, in einem gängigen     elektronischen Format zu verlangen. Recht auf     Berichtigung: Sie haben das Recht, die Berichtigung der Sie betreffenden     unrichtigen Personendaten zu verlangen. Recht auf     Widerspruch, Löschung und Vernichtung: Sie haben das Recht, der     Verarbeitung Ihrer Daten zu widersprechen, sowie zu verlangen, dass die     Sie betreffenden Personendaten gelöscht oder vernichtet werden.Einsatz von CookiesCookies sind kleine Textdateien, bzw. sonstigeSpeichervermerke, die Informationen auf Endgeräten speichern und Informationenaus den Endgeräten auslesen. Z. B. um den Login-Status in einem Nutzerkonto,einen Warenkorbinhalt in einem E-Shop, die aufgerufenen Inhalte oder verwendeteFunktionen eines Onlineangebotes speichern. Cookies können ferner zuunterschiedlichen Zwecken eingesetzt werden, z. B. zu Zwecken derFunktionsfähigkeit, Sicherheit und Komfort von Onlineangeboten sowie der Erstellungvon Analysen der Besucherströme.Hinweise zur Einwilligung: Wir setzen Cookies im Einklang mit dengesetzlichen Vorschriften ein. Daher holen wir von den Nutzern einevorhergehende Einwilligung ein, außer wenn diese gesetzlich nicht gefordertist. Eine Einwilligung ist insbesondere nicht notwendig, wenn das Speichern unddas Auslesen der Informationen, also auch von Cookies, unbedingt erforderlichsind, um dem den Nutzern einen von ihnen ausdrücklich gewünschtenTelemediendienst (also unser Onlineangebot) zur Verfügung zu stellen. Zu denunbedingt erforderlichen Cookies gehören in der Regel Cookies mit Funktionen,die der Anzeige und Lauffähigkeit des Onlineangebotes , dem Lastausgleich, derSicherheit, der Speicherung der Präferenzen und Auswahlmöglichkeiten der Nutzeroder ähnlichen mit der Bereitstellung der Haupt- und Nebenfunktionen des vonden Nutzern angeforderten Onlineangebotes zusammenhängenden Zwecken dienen. Diewiderrufliche Einwilligung wird gegenüber den Nutzern deutlich kommuniziert undenthält die Informationen zu der jeweiligen Cookie-Nutzung.Hinweise zu datenschutzrechtlichen Rechtsgrundlagen: Auf welcherdatenschutzrechtlichen Rechtsgrundlage wir die personenbezogenen Daten derNutzer mit Hilfe von Cookies verarbeiten, hängt davon ab, ob wir Nutzer um eineEinwilligung bitten. Falls die Nutzer einwilligen, ist die Rechtsgrundlage derVerarbeitung Ihrer Daten die erklärte Einwilligung. Andernfalls werden diemithilfe von Cookies verarbeiteten Daten auf Grundlage unserer berechtigtenInteressen (z. B. an einem betriebswirtschaftlichen Betrieb unseresOnlineangebotes und Verbesserung seiner Nutzbarkeit) verarbeitet oder, wenndies im Rahmen der Erfüllung unserer vertraglichen Pflichten erfolgt, wenn derEinsatz von Cookies erforderlich ist, um unsere vertraglichen Verpflichtungenzu erfüllen. Zu welchen Zwecken die Cookies von uns verarbeitet werden, darüberklären wir im Laufe dieser Datenschutzerklärung oder im Rahmen von unserenEinwilligungs- und Verarbeitungsprozessen auf.Speicherdauer: Im Hinblick auf die Speicherdauer werden die folgenden Artenvon Cookies unterschieden: Temporäre     Cookies (auch: Session- oder Sitzungs-Cookies): Temporäre Cookies werden     spätestens gelöscht, nachdem ein Nutzer ein Online-Angebot verlassen und     sein Endgerät (z. B. Browser oder mobile Applikation) geschlossen hat. Permanente     Cookies: Permanente Cookies bleiben auch nach dem Schließen des Endgerätes     gespeichert. So können beispielsweise der Login-Status gespeichert oder     bevorzugte Inhalte direkt angezeigt werden, wenn der Nutzer eine Website     erneut besucht. Ebenso können die mit Hilfe von Cookies erhobenen Daten     der Nutzer zur Reichweitenmessung verwendet werden. Sofern wir Nutzern     keine expliziten Angaben zur Art und Speicherdauer von Cookies mitteilen     (z. B. im Rahmen der Einholung der Einwilligung), sollten Nutzer davon     ausgehen, dass Cookies permanent sind und die Speicherdauer bis zu zwei     Jahre betragen kann.Allgemeine Hinweise zum Widerruf und Widerspruch (sog. “Opt-Out”): Nutzerkönnen die von ihnen abgegebenen Einwilligungen jederzeit widerrufen und derVerarbeitung entsprechend den gesetzlichen Vorgaben widersprechen. Hierzukönnen Nutzer unter anderem die Verwendung von Cookies in den Einstellungenihres Browsers einschränken (wobei dadurch auch die Funktionalität unseresOnlineangebotes eingeschränkt sein kann). Ein Widerspruch gegen die Verwendungvon Cookies zu Online-Marketing-Zwecken kann auch über die Websiteshttps://optout.aboutads.info und https://www.youronlinechoices.com/ erklärtwerden.Cookie-Einstellungen/ -Widerspruchsmöglichkeit:https://www.braingineering.at/cookies/ Verarbeitete     Datenarten: Nutzungsdaten (z. .B. besuchte Webseiten, Interesse an     Inhalten, Zugriffszeiten). Betroffene     Personen: Nutzer (z. .B. Webseitenbesucher, Nutzer von Onlinediensten). Zwecke     der Verarbeitung: Bereitstellung unseres Onlineangebotes und     Nutzerfreundlichkeit. Rechtsgrundlagen:     Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Einwilligung     (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten: Verarbeitung     von Cookie-Daten auf Grundlage einer Einwilligung: Wir setzen ein     Verfahren zum Cookie-Einwilligungs-Management ein, in dessen Rahmen die     Einwilligungen der Nutzer in den Einsatz von Cookies, bzw. der im Rahmen     des Cookie-Einwilligungs-Management-Verfahrens genannten Verarbeitungen     und Anbieter eingeholt sowie von den Nutzern verwaltet und widerrufen     werden können. Hierbei wird die Einwilligungserklärung gespeichert, um     deren Abfrage nicht erneut wiederholen zu müssen und die Einwilligung entsprechend     der gesetzlichen Verpflichtung nachweisen zu können. Die Speicherung kann     serverseitig und/oder in einem Cookie (sogenanntes Opt-In-Cookie, bzw.     mithilfe vergleichbarer Technologien) erfolgen, um die Einwilligung einem     Nutzer, bzw. dessen Gerät zuordnen zu können. Vorbehaltlich individueller     Angaben zu den Anbietern von Cookie-Management-Diensten, gelten die     folgenden Hinweise: Die Dauer der Speicherung der Einwilligung kann bis zu     zwei Jahren betragen. Hierbei wird ein pseudonymer Nutzer-Identifikator     gebildet und mit dem Zeitpunkt der Einwilligung, Angaben zur Reichweite     der Einwilligung (z. B. welche Kategorien von Cookies und/oder     Diensteanbieter) sowie dem Browser, System und verwendeten Endgerät     gespeichert; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a)     DSGVO). Cookie-Opt-Out:     In der Fußzeile unserer Website finden Sie einen Link, über den Sie Ihre     Cookie-Einstellungen ändern und entsprechende Einwilligungen widerrufen     können; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit.     f) DSGVO). Complianz:     Cookie-Einwilligungs-Management; Dienstanbieter: Lokal auf unserem Server     gehostet, keine Datenweitergabe an Dritte; Website: https://complianz.io/;     Datenschutzerklärung: https://complianz.io/legal/. Weitere Informationen:     Es werden eine individuelle Nutzer-ID, Sprache sowie Arten der     Einwilligungen und der Zeitpunkt ihrer Abgabe serverseitig und im Cookie     auf dem Gerät der Nutzer gespeichert.Geschäftliche LeistungenWir verarbeiten Daten unserer Vertrags- undGeschäftspartner, z. B. Kunden und Interessenten (zusammenfassend bezeichnetals “Vertragspartner”) im Rahmen von vertraglichen und vergleichbarenRechtsverhältnissen sowie damit verbundenen Maßnahmen und im Rahmen derKommunikation mit den Vertragspartnern (oder vorvertraglich), z. B., umAnfragen zu beantworten.Wir verarbeiten diese Daten, um unsere vertraglichenVerpflichtungen zu erfüllen. Dazu gehören insbesondere die Verpflichtungen zurErbringung der vereinbarten Leistungen, etwaige Aktualisierungspflichten undAbhilfe bei Gewährleistungs- und sonstigen Leistungsstörungen. Darüber hinausverarbeiten wir die Daten zur Wahrung unserer Rechte und zum Zwecke der mitdiesen Pflichten verbundenen Verwaltungsaufgaben sowie derUnternehmensorganisation. Darüber hinaus verarbeiten wir die Daten aufGrundlage unserer berechtigten Interessen an einer ordnungsgemäßen undbetriebswirtschaftlichen Geschäftsführung sowie an Sicherheitsmaßnahmen zum Schutzunserer Vertragspartner und unseres Geschäftsbetriebes vor Missbrauch,Gefährdung ihrer Daten, Geheimnisse, Informationen und Rechte (z. B. zurBeteiligung von Telekommunikations-, Transport- und sonstigen Hilfsdienstensowie Subunternehmern, Banken, Steuer- und Rechtsberatern,Zahlungsdienstleistern oder Finanzbehörden). Im Rahmen des geltenden Rechtsgeben wir die Daten von Vertragspartnern nur insoweit an Dritte weiter, alsdies für die vorgenannten Zwecke oder zur Erfüllung gesetzlicher Pflichten erforderlichist. Über weitere Formen der Verarbeitung, z. B. zu Marketingzwecken, werdendie Vertragspartner im Rahmen dieser Datenschutzerklärung informiert.Welche Daten für die vorgenannten Zwecke erforderlich sind, teilen wir denVertragspartnern vor oder im Rahmen der Datenerhebung, z. B. inOnlineformularen, durch besondere Kennzeichnung (z. B. Farben) bzw. Symbole (z.B. Sternchen o.ä.), oder persönlich mit.Wir löschen die Daten nach Ablauf gesetzlicher Gewährleistungs- undvergleichbarer Pflichten, d. h., grundsätzlich nach Ablauf von 4 Jahren, es seidenn, dass die Daten in einem Kundenkonto gespeichert werden, z. B., solangesie aus gesetzlichen Gründen der Archivierung aufbewahrt werden müssen. Diegesetzliche Aufbewahrungsfrist beträgt bei steuerrechtlich relevantenUnterlagen sowie bei Handelsbüchern, Inventaren, Eröffnungsbilanzen,Jahresabschlüssen, die zum Verständnis dieser Unterlagen erforderlichen Arbeitsanweisungenund sonstigen Organisationsunterlagen und Buchungsbelegen zehn Jahre sowie beiempfangenen Handels- und Geschäftsbriefen und Wiedergaben der abgesandtenHandels- und Geschäftsbriefe sechs Jahre. Die Frist beginnt mit Ablauf desKalenderjahres, in dem die letzte Eintragung in das Buch gemacht, das Inventar,die Eröffnungsbilanz, der Jahresabschluss oder der Lagebericht aufgestellt, derHandels- oder Geschäftsbrief empfangen oder abgesandt worden oder derBuchungsbeleg entstanden ist, ferner die Aufzeichnung vorgenommen worden istoder die sonstigen Unterlagen entstanden sind.Soweit wir zur Erbringung unsererLeistungen Drittanbieter oder Plattformen einsetzen, gelten im Verhältniszwischen den Nutzern und den Anbietern die Geschäftsbedingungen undDatenschutzhinweise der jeweiligen Drittanbieter oder Plattformen. Verarbeitete     Datenarten: Bestandsdaten (z. B. Namen, Adressen); Zahlungsdaten (z. B.     Bankverbindungen, Rechnungen, Zahlungshistorie); Kontaktdaten (z. B.     E-Mail, Telefonnummern); Vertragsdaten (z. B. Vertragsgegenstand,     Laufzeit, Kundenkategorie); Nutzungsdaten (z. B. besuchte Webseiten,     Interesse an Inhalten, Zugriffszeiten); Meta-, Kommunikations- und     Verfahrensdaten (z. .B. IP-Adressen, Zeitangaben, Identifikationsnummern,     Einwilligungsstatus). Betroffene     Personen: Kunden; Interessenten. Geschäfts- und Vertragspartner. Zwecke     der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung     vertraglicher Pflichten; Sicherheitsmaßnahmen; Kontaktanfragen und     Kommunikation; Büro- und Organisationsverfahren. Verwaltung und     Beantwortung von Anfragen. Rechtsgrundlagen:     Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b)     DSGVO); Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO).     Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten: Shop und     E-Commerce: Wir verarbeiten die Daten unserer Kunden, um ihnen die     Auswahl, den Erwerb, bzw. die Bestellung der gewählten Produkte, Waren     sowie verbundener Leistungen, als auch deren Bezahlung und Zustellung,     bzw. Ausführung zu ermöglichen. Sofern für die Ausführung einer Bestellung     erforderlich, setzen wir Dienstleister, insbesondere Post-, Speditions-     und Versandunternehmen ein, um die Lieferung, bzw. Ausführung gegenüber     unseren Kunden durchzuführen. Für die Abwicklung der Zahlungsvorgänge nehmen     wir die Dienste von Banken und Zahlungsdienstleistern in Anspruch. Die     erforderlichen Angaben sind als solche im Rahmen des Bestell- bzw.     vergleichbaren Erwerbsvorgangs gekennzeichnet und umfassen die zur     Auslieferung, bzw. Zurverfügungstellung und Abrechnung benötigten Angaben     sowie Kontaktinformationen, um etwaige Rücksprache halten zu können;     Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6     Abs. 1 S. 1 lit. b) DSGVO). Consulting:     Wir verarbeiten die Daten unserer Klienten, Mandanten sowie Interessenten     und anderer Auftraggeber oder Vertragspartner (einheitlich bezeichnet als     “Klienten”), um ihnen gegenüber unsere Beratungsleistungen erbringen zu     können. Die verarbeiteten Daten, die Art, der Umfang, der Zweck und die     Erforderlichkeit ihrer Verarbeitung bestimmen sich nach dem     zugrundeliegenden Vertrags- und Klientenverhältnis. Sofern es     für unsere Vertragserfüllung, zum Schutz lebenswichtiger Interessen oder     gesetzlich erforderlich ist, bzw. eine Einwilligung der Klienten vorliegt,     offenbaren oder übermitteln wir die Daten der Klienten unter Beachtung der     berufsrechtlichen Vorgaben an Dritte oder Beauftragte, wie z. B. Behörden,     Subunternehmer oder im Bereich der IT, der Büro- oder vergleichbarer     Dienstleistungen; Rechtsgrundlagen:     Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b)     DSGVO).Unternehmensberatung:Wir verarbeiten die Daten unserer Kunden, Klienten sowie Interessenten undanderer Auftraggeber oder Vertragspartner (einheitlich bezeichnet als“Kunden”), um ihnen gegenüber unsere vertraglichen oder vorvertraglichenLeistungen, insbesondere Beratungsleistungen, erbringen zu können. Dieverarbeiteten Daten, die Art,  der     Umfang, der Zweck und die Erforderlichkeit ihrer Verarbeitung bestimmen     sich nach dem zugrundeliegenden Vertrags- und Geschäftsverhältnis. Sofern es     für unsere Vertragserfüllung oder gesetzlich erforderlich ist, bzw. eine     Einwilligung der Kunden vorliegt, offenbaren oder übermitteln wir die     Daten der Kunden unter Beachtung der berufsrechtlichen Vorgaben an Dritte     oder Beauftragte, wie z. B. Behörden, Gerichte oder im Bereich der IT, der     Büro- oder vergleichbarer Dienstleistungen; Rechtsgrundlagen:     Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b)     DSGVO).Im Rahmen der Geschäftstätigkeit eingesetzte Anbieter und ServicesIm Rahmenunserer Geschäftstätigkeit nutzen wir unter Beachtung der gesetzlichen Vorgabenzusätzliche Dienste, Plattformen, Schnittstellen oder Plug-ins vonDrittanbietern (kurz “Dienste”). Deren Nutzung beruht auf unseren Interessen aneiner ordnungsgemäßen, rechtmäßigen und wirtschaftlichen Führung unseresGeschäftsbetriebs und unserer internen Organisation. Verarbeitete     Datenarten: Bestandsdaten (z. B. Namen, Adressen); Zahlungsdaten (z. B.     Bankverbindungen, Rechnungen, Zahlungshistorie); Kontaktdaten (z. B.     E-Mail, Telefonnummern); Inhaltsdaten (z. B. Eingaben in     Onlineformularen); Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit,     Kundenkategorie); Nutzungsdaten (z. B. besuchte Webseiten, Interesse an     Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z.     .B. IP-Adressen, Zeitangaben, Identifikationsnummern,     Einwilligungsstatus). Betroffene     Personen: Kunden; Interessenten; Nutzer (z. B. Webseitenbesucher, Nutzer     von Onlinediensten); Geschäfts- und Vertragspartner.     Kommunikationspartner. Zwecke     der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung     vertraglicher Pflichten; Büro- und Organisationsverfahren;     Informationstechnische Infrastruktur (Betrieb und Bereitstellung von     Informationssystemen und technischen Geräten (Computer, Server etc.).);     Direktmarketing (z. B. per E-Mail oder postalisch). Marketing. Rechtsgrundlagen:     Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten: Typeform:     Erstellung von Formularen sowie Umfragen und Verwaltung der     Teilnehmerbeiträge; Dienstanbieter: TYPEFORM SL, Carrer Bac de Roda, 163,     local, 08018 – Barcelona, Spanien; Rechtsgrundlagen: Berechtigte     Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:     https://www.typeform.com/; Datenschutzerklärung:     https://admin.typeform.com/to/dwk6gt/. Auftragsverarbeitungsvertrag:     https://admin.typeform.com/to/dwk6gt/. GPT-4:     KI-basierter Dienst, der darauf ausgelegt ist, natürliche Sprache und mit     ihr verbundene Eingaben sowie Daten zu verstehen und zu generieren,     Informationen zu analysieren und Vorhersagen zu treffen (“KI”, d. h.     “Künstliche Intelligenz”, ist im jeweils geltenden rechtlichen Sinne des     Begriffs zu verstehen); Dienstanbieter: OpenAI OpCo, LLC, 3180 18th St.,     San Francisco, CA 94110 USA; Rechtsgrundlagen: Berechtigte Interessen     (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://openai.com/product; Datenschutzerklärung:     https://openai.com/policies/privacy-policy. Widerspruchsmöglichkeit     (Opt-Out):     https://docs.google.com/forms/d/e/1FAIpQLSevgtKyiSWIOj6CV6XWBHl1daPZSOcIWzcUYUXQ1xttjBgDpA/viewform. Amazon     Web Services (AWS): Leistungen auf dem Gebiet der Bereitstellung von     informationstechnischer Infrastruktur und verbundenen Dienstleistungen (z.     B. Speicherplatz und/oder Rechenkapazitäten); Dienstanbieter: Amazon Web     Services EMEA SARL, 38 avenue John F. Kennedy, L-1855, Luxemburg;     Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)     DSGVO); Website: https://aws.amazon.com/de/; Datenschutzerklärung:     https://aws.amazon.com/de/privacy/; Auftragsverarbeitungsvertrag:     https://aws.amazon.com/de/compliance/gdpr-center/. Grundlage     Drittlandübermittlung: EU-US Data Privacy Framework (DPF),     Standardvertragsklauseln (https://aws.amazon.com/service-terms/). Zapier:     Automatisierung von Prozessen, Zusammenführung verschiedener Dienste,     Import und Export von Personen- und Kontaktdaten sowie Analysen dieser     Prozesse; Dienstanbieter: Zapier, Inc., 548 Market St #62411, San     Francisco, Kalifornien 94104, USA; Rechtsgrundlagen: Berechtigte     Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:     https://zapier.com; Datenschutzerklärung: https://zapier.com/privacy;     Auftragsverarbeitungsvertrag:     https://zapier.com/legal/data-processing-addendum. Grundlage Drittlandübermittlung:     Standardvertragsklauseln     (https://zapier.com/legal/standard-contractual-clauses).ZahlungsverfahrenIm Rahmen von Vertrags- und sonstigen Rechtsbeziehungen,aufgrund gesetzlicher Pflichten oder sonst auf Grundlage unserer berechtigtenInteressen bieten wir den betroffenen Personen effiziente und sichereZahlungsmöglichkeiten an und setzen hierzu neben Banken und Kreditinstitutenweitere Dienstleister ein (zusammenfassend “Zahlungsdienstleister”).Zu dendurch die Zahlungsdienstleister verarbeiteten Daten gehören Bestandsdaten, wiez. B. der Name und die Adresse, Bankdaten, wie z. B. Kontonummern oderKreditkartennummern, Passwörter, TANs und Prüfsummen sowie die Vertrags-,Summen- und empfängerbezogenen Angaben. Die Angaben sind erforderlich, um dieTransaktionen durchzuführen. Die eingegebenen Daten werden jedoch nur durch dieZahlungsdienstleister verarbeitet und bei diesen gespeichert. D. h., wirerhalten keine konto- oder kreditkartenbezogenen Informationen, sondernlediglich Informationen mit Bestätigung oder Negativbeauskunftung der Zahlung.Unter Umständen werden die Daten seitens der Zahlungsdienstleister anWirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt dieIdentitäts- und Bonitätsprüfung. Hierzu verweisen wir auf die AGB und dieDatenschutzhinweise der Zahlungsdienstleister.Für die Zahlungsgeschäfte gelten die Geschäftsbedingungen und dieDatenschutzhinweise der jeweiligen Zahlungsdienstleister, welche innerhalb derjeweiligen Webseiten bzw. Transaktionsapplikationen abrufbar sind. Wirverweisen auf diese ebenfalls zwecks weiterer Informationen und Geltendmachungvon Widerrufs-, Auskunfts- und anderen Betroffenenrechten.Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen);Zahlungsdaten (z. B. Bankverbindungen, Rechnungen, Zahlungshistorie);Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie);Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten,Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. .B.IP-Adressen, Zeitangaben, Identifikationsnummern,Einwilligungsstatus).Betroffene Personen: Kunden. Interessenten.Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllungvertraglicher Pflichten.Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6Abs. 1 S. 1 lit. b) DSGVO).Weitere Hinweise zu Verarbeitungsprozessen,Verfahren und Diensten:Stripe: Zahlungsdienstleistungen (technische Anbindung vonOnline-Bezahlmethoden); Dienstanbieter: Stripe, Inc., 510 Townsend Street, SanFrancisco, CA 94103, USA; Rechtsgrundlagen: Vertragserfüllung undvorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Website:https://stripe.com; Datenschutzerklärung: https://stripe.com/de/privacy.Grundlage Drittlandübermittlung: EU-US Data Privacy Framework(DPF).Bereitstellung des Onlineangebotes und WebhostingWir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zurVerfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse desNutzers, die notwendig ist, um die Inhalte und Funktionen unsererOnline-Dienste an den Browser oder das Endgerät der Nutzer zu übermitteln.Verarbeitete Datenarten: Nutzungsdaten (z. B. besuchte Webseiten, Interessean Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. B.IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus);Inhaltsdaten (z. .B. Eingaben in Onlineformularen).Betroffene Personen: Nutzer(z. .B. Webseitenbesucher, Nutzer von Onlinediensten).Zwecke der Verarbeitung:Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit;Informationstechnische Infrastruktur (Betrieb und Bereitstellung vonInformationssystemen und technischen Geräten (Computer, Server etc.).);Sicherheitsmaßnahmen. Firewall.Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Bereitstellung Onlineangebot auf gemietetem Speicherplatz: Für dieBereitstellung unseres Onlineangebotes nutzen wir Speicherplatz,Rechenkapazität und Software, die wir von einem entsprechenden Serveranbieter(auch “Webhoster” genannt) mieten oder anderweitig beziehen; Rechtsgrundlagen:Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).Erhebung vonZugriffsdaten und Logfiles: Der Zugriff auf unser Onlineangebot wird in Formvon so genannten “Server-Logfiles” protokolliert. Zu den Serverlogfiles könnendie Adresse und Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeitdes Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf,Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (diezuvor besuchte Seite) und im Regelfall IP-Adressen und der anfragende Providergehören. Die Serverlogfiles können zum einen zu Zwecken der Sicherheiteingesetzt werden, z. B., um eine Überlastung der Server zu vermeiden(insbesondere im Fall von missbräuchlichen Angriffen, sogenanntenDDoS-Attacken) und zum anderen, um die Auslastung der Server und ihreStabilität sicherzustellen; Rechtsgrundlagen: Berechtigte Interessen (Art. 6Abs. 1 S. 1 lit. f) DSGVO). Löschung von Daten: Logfile-Informationen werdenfür die Dauer von maximal 30 Tagen gespeichert und danach gelöscht oderanonymisiert. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlichist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschungausgenommen.Wordfence: Firewall- und Sicherheits- sowie Fehlererkennungsfunktionen, umunberechtigte Zugriffsversuche sowie technische Schwachstellen, die einensolchen Zugriff ermöglichen könnten, zu erkennen und zu verhindern. Zu diesenZwecken können Cookies und ähnliche, für diesen Zweck erforderlicheSpeicherverfahren eingesetzt und Sicherheitsprotokolle während der Prüfung undinsbesondere im Falle eines unberechtigten Zugriffs erstellt werden. In diesemZusammenhang werden die IP-Adressen der Nutzer, eine Nutzer-Identifikationsnummerund deren Aktivitäten einschließlich des Zeitpunkts des Zugriffs verarbeitetund gespeichert sowie mit den vom Anbieter der Firewall- undSicherheitsfunktion bereitgestellten Daten abgeglichen und an diesenübermittelt; Dienstanbieter: Defiant, Inc., 800 5th Ave Ste 4100, Seattle, WA98104, USA; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit.f) DSGVO); Website: https://www.wordfence.com; Datenschutzerklärung:https://www.wordfence.com/privacy-policy/; Grundlage Drittlandübermittlung:Standardvertragsklauseln(https://www.wordfence.com/standard-contractual-clauses/). WeitereInformationen:https://www.wordfence.com/help/general-data-protection-regulation/.easyname:Leistungen auf dem Gebiet der Bereitstellung von informationstechnischerInfrastruktur und verbundenen Dienstleistungen (z. B. Speicherplatz und/oderRechenkapazitäten); Dienstanbieter: easyname GmbH, Canettistraße 5/10, A-1100Wien, Österreich; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1lit. f) DSGVO); Website: https://www.easyname.at/. Datenschutzerklärung:https://www.easyname.at/de/unternehmen/privacy-policy.Besondere Hinweise zuApplikationen (Apps)Wir verarbeiten die Daten der Nutzer unserer Applikation,soweit diese erforderlich sind, um den Nutzern die Applikation sowie derenFunktionalitäten bereitstellen, deren Sicherheit überwachen und sieweiterentwickeln zu können. Wir können ferner Nutzer unter Beachtung dergesetzlichen Vorgaben kontaktieren, sofern die Kommunikation zu Zwecken derAdministration oder Nutzung der Applikation erforderlich ist. Im Übrigenverweisen wir im Hinblick auf die Verarbeitung der Daten der Nutzer auf dieDatenschutzhinweise in dieser Datenschutzerklärung.Rechtsgrundlagen: Die Verarbeitung von Daten, die für die Bereitstellungder Funktionalitäten der Applikation erforderlich ist, dient der Erfüllung vonvertraglichen Pflichten. Dies gilt auch, wenn die Bereitstellung der Funktioneneine Berechtigung der Nutzer (z. B. Freigaben von Gerätefunktionen)voraussetzt. Sofern die Verarbeitung von Daten für die Bereitstellung derFunktionalitäten der Applikation nicht erforderlich ist, aber der Sicherheitder Applikation oder unseren betriebswirtschaftlichen Interessen dient (z. B.Erhebung von Daten zu Zwecken der Optimierung der Applikation oderSicherheitszwecken), erfolgt sie auf Grundlage unserer berechtigten Interessen.Sofern Nutzer ausdrücklich deren Einwilligung in die Verarbeitung ihrer Datengebeten werden, erfolgt die Verarbeitung der von der Einwilligung umfasstenDaten auf Grundlage der Einwilligung.Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen); Meta-,Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben,Identifikationsnummern, Einwilligungsstatus); Zahlungsdaten (z. B.Bankverbindungen, Rechnungen, Zahlungshistorie); Vertragsdaten (z. .B.Vertragsgegenstand, Laufzeit, Kundenkategorie).Betroffene Personen: Nutzer (z..B. Webseitenbesucher, Nutzer von Onlinediensten).Zwecke der Verarbeitung:Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten.Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO);Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b)DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).WeitereHinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Kommerzielle Nutzung: Wir verarbeiten die Daten der Nutzer unsererApplikation, angemeldeter und etwaiger Testnutzer (nachfolgend einheitlich als“Nutzer” bezeichnet), um ihnen gegenüber unsere vertraglichen Leistungenerbringen zu können sowie auf Grundlage berechtigter Interessen, um dieSicherheit unserer Applikation gewährleisten und sie weiterzuentwickeln zukönnen. Die erforderlichen Angaben sind als solche im Rahmen des Nutzungs-,Auftrags-, Bestell- bzw. vergleichbaren Vertragsschlusses gekennzeichnet undkönnen die zur Leistungserbringung und zur etwaigen Abrechnung benötigtenAngaben sowie Kontaktinformationen, um etwaige Rücksprachen halten zu können,umfassen; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen(Art. 6 Abs. 1 S. 1 lit. b) DSGVO).Registrierung, Anmeldung undNutzerkontoNutzer können ein Nutzerkonto anlegen. Im Rahmen der Registrierungwerden den Nutzern die erforderlichen Pflichtangaben mitgeteilt und zu Zweckender Bereitstellung des Nutzerkontos auf Grundlage vertraglicherPflichterfüllung verarbeitet. Zu den verarbeiteten Daten gehören insbesonderedie Login-Informationen (Nutzername, Passwort sowie eine E-Mail-Adresse).ImRahmen der Inanspruchnahme unserer Registrierungs- und Anmeldefunktionen sowieder Nutzung des Nutzerkontos speichern wir die IP-Adresse und den Zeitpunkt derjeweiligen Nutzerhandlung. Die Speicherung erfolgt auf Grundlage unsererberechtigten Interessen als auch jener der Nutzer an einem Schutz vorMissbrauch und sonstiger unbefugter Nutzung. Eine Weitergabe dieser Daten anDritte erfolgt grundsätzlich nicht, es sei denn, sie ist zur Verfolgung unsererAnsprüche erforderlich oder es besteht eine gesetzliche Verpflichtung hierzu.Die Nutzer können über Vorgänge, die für deren Nutzerkonto relevant sind,wie z. B. technische Änderungen, per E-Mail informiert werden.Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen);Kontaktdaten (z. B. E-Mail, Telefonnummern); Inhaltsdaten (z. B. Eingaben inOnlineformularen); Meta-, Kommunikations- und Verfahrensdaten (z. .B.IP-Adressen, Zeitangaben, Identifikationsnummern,Einwilligungsstatus).Betroffene Personen: Nutzer (z. .B. Webseitenbesucher,Nutzer von Onlinediensten).Zwecke der Verarbeitung: Erbringung vertraglicherLeistungen und Erfüllung vertraglicher Pflichten; Sicherheitsmaßnahmen;Verwaltung und Beantwortung von Anfragen. Bereitstellung unseresOnlineangebotes und Nutzerfreundlichkeit.Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6Abs. 1 S. 1 lit. b) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Registrierung mit Klarnamen: Aufgrund der Natur unserer Community bittenwir die Nutzer unser Angebot nur unter Verwendung von Klarnamen zu nutzen. D.h. die Nutzung von Pseudonymen ist nicht zulässig; Rechtsgrundlagen:Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b)DSGVO).Profile der Nutzer sind nicht öffentlich: Die Profile der Nutzer sindöffentlich nicht sichtbar und nicht zugänglich.Löschung von Daten nach Kündigung: Wenn Nutzer ihr Nutzerkonto gekündigthaben, werden deren Daten im Hinblick auf das Nutzerkonto, vorbehaltlich einergesetzlichen Erlaubnis, Pflicht oder Einwilligung der Nutzer, gelöscht;Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1S. 1 lit. b) DSGVO).Blogs und PublikationsmedienWir nutzen Blogs oder vergleichbare Mittel der Onlinekommunikation undPublikation (nachfolgend “Publikationsmedium”). Die Daten der Leser werden fürdie Zwecke des Publikationsmediums nur insoweit verarbeitet, als es für dessenDarstellung und die Kommunikation zwischen Autoren und Lesern oder aus Gründender Sicherheit erforderlich ist. Im Übrigen verweisen wir auf die Informationenzur Verarbeitung der Besucher unseres Publikationsmediums im Rahmen dieserDatenschutzhinweise.Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen);Kontaktdaten (z. B. E-Mail, Telefonnummern); Inhaltsdaten (z. B. Eingaben inOnlineformularen); Nutzungsdaten (z. B. besuchte Webseiten, Interesse anInhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. .B.IP-Adressen, Zeitangaben, Identifikationsnummern,Einwilligungsstatus).Betroffene Personen: Nutzer (z. .B. Webseitenbesucher,Nutzer von Onlinediensten).Zwecke der Verarbeitung: Erbringung vertraglicherLeistungen und Erfüllung vertraglicher Pflichten; Feedback (z. B. Sammeln vonFeedback via Online-Formular); Bereitstellung unseres Onlineangebotes undNutzerfreundlichkeit. Sicherheitsmaßnahmen.Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Abruf von WordPress-Emojis und -Smilies: Abruf von WordPress-Emojis und-Smilies – Innerhalb unseres WordPress-Blogs werden zu Zwecken der effizientenEinbindung von Inhaltselementen grafische Emojis (bzw. Smilies), d. h., kleinegrafische Dateien, die Gefühle ausdrücken, eingesetzt, bezogen von externenServern. Die Anbieter der Server erheben die IP-Adressen der Nutzer. Dies istnotwendig, damit die Emoji-Dateien an die Browser der Nutzer übermittelt werdenkönnen; Dienstanbieter:Aut O’Mattic A8C Irland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02AY86, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit.f) DSGVO); Website: https://automattic.com; Datenschutzerklärung:https://automattic.com/privacy. Grundlage Drittlandübermittlung: EU-US DataPrivacy Framework (DPF).UpdraftPlus: Backup-Software und Backup-Speicherung; Dienstanbieter: SimbaHosting Ltd., 11, Barringer Way, St. Neots, Cambs., PE19 1LW, GB;Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO);Website: https://updraftplus.com/. Datenschutzerklärung:https://updraftplus.com/data-protection-and-privacy-centre/.Kontakt- undAnfragenverwaltungBei der Kontaktaufnahme mit uns (z. B. per Post, Kontaktformular, E-Mail,Telefon oder via soziale Medien) sowie im Rahmen bestehender Nutzer- undGeschäftsbeziehungen werden die Angaben der anfragenden Personen verarbeitetsoweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragterMaßnahmen erforderlich ist.Verarbeitete Datenarten: Kontaktdaten (z. B. E-Mail, Telefonnummern);Inhaltsdaten (z. B. Eingaben in Onlineformularen); Nutzungsdaten (z. B.besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-,Kommunikations- und Verfahrensdaten (z. .B. IP-Adressen, Zeitangaben,Identifikationsnummern, Einwilligungsstatus).Betroffene Personen:Kommunikationspartner.Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation; Verwaltung undBeantwortung von Anfragen; Feedback (z. B. Sammeln von Feedback viaOnline-Formular). Bereitstellung unseres Onlineangebotes undNutzerfreundlichkeit.Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO). Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit.b) DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren undDiensten:HubSpot: Kundenmanagement sowie Prozess- und Vertriebsunterstützungmit personalisierter Kundenbetreuung mit Multi-Channel-Kommunikation, d. h.Management von Kundenanfragen aus verschiedenen Kanälen sowie mit Analyse- undFeedbackfunktionen; Dienstanbieter: HubSpot, Inc., 25 First St., 2nd floor,Cambridge, Massachusetts 02141, USA; Rechtsgrundlagen: Vertragserfüllung undvorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), BerechtigteInteressen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.hubspot.de;Datenschutzerklärung: https://legal.hubspot.com/de/privacy-policy;Auftragsverarbeitungsvertrag: https://legal.hubspot.com/dpa. GrundlageDrittlandübermittlung: EU-US Data Privacy Framework (DPF),Standardvertragsklauseln (https://legal.hubspot.com/dpa).Kommunikation viaMessengerWir setzen zu Zwecken der Kommunikation Messenger ein und bitten daherdarum, die nachfolgenden Hinweise zur Funktionsfähigkeit der Messenger, zurVerschlüsselung, zur Nutzung der Metadaten der Kommunikation und zu IhrenWiderspruchsmöglichkeiten zu beachten.Sie können uns auch auf alternativen Wegen, z. B. via Telefon oder E-Mail,kontaktieren. Bitte nutzen Sie die Ihnen mitgeteilten Kontaktmöglichkeiten oderdie innerhalb unseres Onlineangebotes angegebenen Kontaktmöglichkeiten.Im Fall einer Ende-zu-Ende-Verschlüsselung von Inhalten (d. h., der InhaltIhrer Nachricht und Anhänge) weisen wir darauf hin, dass dieKommunikationsinhalte (d. h., der Inhalt der Nachricht und angehängte Bilder)von Ende zu Ende verschlüsselt werden. Das bedeutet, dass der Inhalt derNachrichten nicht einsehbar ist, nicht einmal durch die Messenger-Anbieterselbst. Sie sollten immer eine aktuelle Version der Messenger mit aktivierterVerschlüsselung nutzen, damit die Verschlüsselung der Nachrichteninhaltesichergestellt ist.Wir weisen unsere Kommunikationspartner jedoch zusätzlich darauf hin, dassdie Anbieter der Messenger zwar nicht den Inhalt einsehen, aber in Erfahrungbringen können, dass und wann Kommunikationspartner mit uns kommunizieren sowietechnische Informationen zum verwendeten Gerät der Kommunikationspartner und jenach Einstellungen ihres Gerätes auch Standortinformationen (sogenannteMetadaten) verarbeitet werden.Hinweise zu Rechtsgrundlagen: Sofern wir Kommunikationspartner vor derKommunikation mit ihnen via Messenger um eine Erlaubnis bitten, ist dieRechtsgrundlage unserer Verarbeitung ihrer Daten deren Einwilligung. ImÜbrigen, falls wir nicht um eine Einwilligung bitten und sie z. B. von sich ausKontakt mit uns aufnehmen, nutzen wir Messenger im Verhältnis zu unserenVertragspartnern sowie im Rahmen der Vertragsanbahnung als eine vertraglicheMaßnahme und im Fall anderer Interessenten und Kommunikationspartner aufGrundlage unserer berechtigten Interessen an einer schnellen und effizientenKommunikation und Erfüllung der Bedürfnisse unser Kommunikationspartner an derKommunikation via Messenger. Ferner weisen wir Sie darauf hin, dass wir die unsmitgeteilten Kontaktdaten ohne Ihre Einwilligung nicht erstmalig an dieMessenger übermitteln.Widerruf, Widerspruch und Löschung: Sie können jederzeit eine erteilteEinwilligung widerrufen und der Kommunikation mit uns via Messenger jederzeitwidersprechen. Im Fall der Kommunikation via Messenger löschen wir dieNachrichten entsprechend unseren generellen Löschrichtlinien (d. h. z. B., wieoben beschrieben, nach Ende vertraglicher Beziehungen, im Kontext vonArchivierungsvorgaben etc.) und sonst, sobald wir davon ausgehen können,etwaige Auskünfte der Kommunikationspartner beantwortet zu haben, wenn keinRückbezug auf eine vorhergehende Konversation zu erwarten ist und der Löschungkeine gesetzlichen Aufbewahrungspflichten entgegenstehen.Vorbehalt des Verweises auf andere Kommunikationswege: Zum Abschlussmöchten wir darauf hinweisen, dass wir uns aus Gründen Ihrer Sicherheitvorbehalten, Anfragen über Messenger nicht zu beantworten. Das ist der Fall,wenn z. B. Vertragsinterna besonderer Geheimhaltung bedürfen oder eine Antwortüber Messenger den formellen Ansprüchen nicht genügt. In solchen Fällenverweisen wir Sie auf adäquatere Kommunikationswege.Verarbeitete Datenarten: Kontaktdaten (z. B. E-Mail, Telefonnummern);Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten,Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. .B.IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus).BetroffenePersonen: Kommunikationspartner.Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation; Direktmarketing(z. .B. per E-Mail oder postalisch).Rechtsgrundlagen: Einwilligung (Art. 6 Abs.1 S. 1 lit. a) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren undDiensten:WhatsApp: WhatsApp Messenger mit Ende-zu-Ende-Verschlüsselung;Dienstanbieter: WhatsApp Ireland Limited, 4 Grand Canal Quay, Dublin 2, D02KH28, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit.f) DSGVO); Website: https://www.whatsapp.com/; Datenschutzerklärung:https://www.whatsapp.com/legal. Grundlage Drittlandübermittlung: EU-US DataPrivacy Framework (DPF).Chatbots und ChatfunktionenWir bieten als Kommunikationsmöglichkeit Online-Chats undChatbot-Funktionen an (zusammen als “Chat-Dienste” bezeichnet). Bei einem Chathandelt es sich um eine mit gewisser Zeitnähe geführte Online-Unterhaltung. Beieinem Chatbot handelt es sich um eine Software, die Fragen der Nutzerbeantwortet oder sie über Nachrichten informiert. Wenn Sie unsereChat-Funktionen nutzen, können wir Ihre personenbezogenen Daten verarbeiten.Falls Sie unsere Chat-Dienste innerhalb einer Online-Plattform nutzen, wirdzusätzlich Ihre Identifikationsnummer innerhalb der jeweiligen Plattformgespeichert. Wir können zudem Informationen darüber erheben, welche Nutzer wannmit unseren Chat-Diensten interagieren. Ferner speichern wir den Inhalt IhrerKonversationen über die Chat-Dienste und protokollieren Registrierungs- undEinwilligungsvorgänge, um diese nach gesetzlichen Vorgaben nachweisen zukönnen.Wir weisen Nutzer darauf hin, dass der jeweilige Plattformanbieter inErfahrung bringen kann, dass und wann Nutzer mit unseren Chat-Dienstenkommunizieren sowie technische Informationen zum verwendeten Gerät der Nutzerund je nach Einstellungen ihres Gerätes auch Standortinformationen (sogenannteMetadaten) zu Zwecken der Optimierung der jeweiligen Dienste und Zwecken derSicherheit erheben kann. Ebenfalls könnten die Metadaten der Kommunikation viaChat-Diensten (d. h. z. B., die Information, wer mit wem kommuniziert hat)durch die jeweiligen Plattformanbieter nach Maßgabe ihrer Bestimmungen, auf diewir zwecks weiterer Information verweisen, für Zwecke des Marketings oder zurAnzeige auf Nutzer zugeschnittener Werbung verwendet werden.Sofern Nutzer sich gegenüber einem Chatbot bereiterklären, Informationenmit regelmäßigen Nachrichten zu aktivieren, steht ihnen jederzeit dieMöglichkeit zur Verfügung, die Informationen für die Zukunft abzubestellen. DerChatbot weist Nutzer darauf hin, wie und mit welchen Begriffen sie dieNachrichten abbestellen können. Mit dem Abbestellen der Chatbotnachrichtenwerden Daten der Nutzer aus dem Verzeichnis der Nachrichtenempfänger gelöscht.Die vorgenannten Angaben nutzen wir, um unsere Chat-Dienste zu betreiben,z. B., um Nutzer persönlich anzusprechen, um ihre Anfragen zu beantworten,etwaige angeforderte Inhalte zu übermitteln und auch, um unsere Chat-Dienste zuverbessern (z. B., um Chatbots Antworten auf häufig gestellte Fragen“beizubringen” oder unbeantwortete Anfragen zu erkennen).Hinweise zuRechtsgrundlagen: Wir setzen die Chat-Dienste auf Grundlage einer Einwilligungein, wenn wir zuvor eine Erlaubnis der Nutzer in die Verarbeitung ihrer Datenim Rahmen unserer Chat-Dienste eingeholt haben (dies gilt für die Fälle, indenen Nutzer um eine Einwilligung gebeten werden, z. B., damit ein Chatbotihnen regelmäßig Nachrichten zusendet). Sofern wir Chat-Dienste einsetzen, umAnfragen der Nutzer zu unseren Leistungen oder unserem Unternehmen zubeantworten, erfolgt dies zur vertraglichen und vorvertraglichen Kommunikation.Im Übrigen setzen wir Chat-Dienste auf Grundlage unserer berechtigtenInteressen an einer Optimierung der Chat-Dienste, ihrerBetriebswirtschaftlichkeit sowie einer Steigerung der positiven Nutzererfahrungein.Widerruf, Widerspruch und Löschung: Sie können jederzeit eine erteilteEinwilligung widerrufen oder der Verarbeitung Ihrer Daten im Rahmen unsererChat-Dienste widersprechen.Verarbeitete Datenarten: Kontaktdaten (z. B. E-Mail, Telefonnummern);Inhaltsdaten (z. B. Eingaben in Onlineformularen); Nutzungsdaten (z. B.besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-,Kommunikations- und Verfahrensdaten (z. .B. IP-Adressen, Zeitangaben,Identifikationsnummern, Einwilligungsstatus).Betroffene Personen:Kommunikationspartner.Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation; Direktmarketing(z. .B. per E-Mail oder postalisch).Rechtsgrundlagen: Einwilligung (Art. 6 Abs.1 S. 1 lit. a) DSGVO); Vertragserfüllung und vorvertragliche Anfragen (Art. 6Abs. 1 S. 1 lit. b) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren undDiensten:HubSpot: Chatbot- und Assistenz-Software sowie verbundene Dienste;Dienstanbieter: HubSpot, Inc., 25 First St., 2nd floor, Cambridge,Massachusetts 02141, USA; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs.1 S. 1 lit. f) DSGVO); Website: https://www.hubspot.de; Datenschutzerklärung:https://legal.hubspot.com/de/privacy-policy; Auftragsverarbeitungsvertrag:https://legal.hubspot.com/dpa. Grundlage Drittlandübermittlung: EU-US DataPrivacy Framework (DPF), Standardvertragsklauseln(https://legal.hubspot.com/dpa).Typeform: Erstellung von Formularen sowie Umfragen und Verwaltung derTeilnehmerbeiträge; Dienstanbieter: TYPEFORM SL, Carrer Bac de Roda, 163,local, 08018 – Barcelona, Spanien; Rechtsgrundlagen: Berechtigte Interessen(Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.typeform.com/;Datenschutzerklärung: https://admin.typeform.com/to/dwk6gt/.Auftragsverarbeitungsvertrag:https://admin.typeform.com/to/dwk6gt/.Cloud-DiensteWir nutzen über das Internetzugängliche und auf den Servern ihrer Anbieter ausgeführte Softwaredienste(sogenannte “Cloud-Dienste”, auch bezeichnet als “Software as a Service”) fürdie Speicherung und Verwaltung von Inhalten (z. B. Dokumentenspeicherung und-verwaltung, Austausch von Dokumenten, Inhalten und Informationen mit bestimmtenEmpfängern oder Veröffentlichung von Inhalten und Informationen).In diesem Rahmen können personenbezogenen Daten verarbeitet und auf denServern der Anbieter gespeichert werden, soweit diese Bestandteil vonKommunikationsvorgängen mit uns sind oder von uns sonst, wie im Rahmen dieserDatenschutzerklärung dargelegt, verarbeitet werden. Zu diesen Daten könneninsbesondere Stammdaten und Kontaktdaten der Nutzer, Daten zu Vorgängen,Verträgen, sonstigen Prozessen und deren Inhalte gehören. Die Anbieter derCloud-Dienste verarbeiten ferner Nutzungsdaten und Metadaten, die von ihnen zuSicherheitszwecken und zur Serviceoptimierung verwendet werden.Sofern wir mit Hilfe der Cloud-Dienste für andere Nutzer oder öffentlichzugängliche Webseiten Formulare o.a. Dokumente und Inhalte bereitstellen,können die Anbieter Cookies auf den Geräten der Nutzer für Zwecke derWebanalyse oder, um sich Einstellungen der Nutzer (z. B. im Fall derMediensteuerung) zu merken, speichern.Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen);Kontaktdaten (z. B. E-Mail, Telefonnummern); Inhaltsdaten (z. B. Eingaben inOnlineformularen); Nutzungsdaten (z. B. besuchte Webseiten, Interesse anInhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. .B.IP-Adressen, Zeitangaben, Identifikationsnummern,Einwilligungsstatus).Betroffene Personen: Kunden; Beschäftigte (z. B.Angestellte, Bewerber, ehemalige Mitarbeiter); Interessenten;Kommunikationspartner; Geschäfts- und Vertragspartner; Nutzer (z. .B.Webseitenbesucher, Nutzer von Onlinediensten).Zwecke der Verarbeitung: Büro-und Organisationsverfahren; Informationstechnische Infrastruktur (Betrieb undBereitstellung von Informationssystemen und technischen Geräten (Computer,Server etc.).). Kontaktanfragen und Kommunikation.Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Microsoft Bookings: Online Terminplanung und Terminverwaltung;Dienstanbieter: Microsoft Irland Operations Limited, One Microsoft Place, SouthCounty Business Park, Leopardstown, Dublin 18, D18 P521, Irland;Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO);Website:https://www.microsoft.com/de-de/microsoft-365/business/scheduling-and-booking-app;Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement.Auftragsverarbeitungsvertrag: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA.AmazonWeb Services (AWS): Leistungen auf dem Gebiet der Bereitstellung voninformationstechnischer Infrastruktur und verbundenen Dienstleistungen (z. B.Speicherplatz und/oder Rechenkapazitäten); Dienstanbieter: Amazon Web ServicesEMEA SARL, 38 avenue John F. Kennedy, L-1855, Luxemburg; Rechtsgrundlagen:Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:https://aws.amazon.com/de/; Datenschutzerklärung: https://aws.amazon.com/de/privacy/;Auftragsverarbeitungsvertrag:https://aws.amazon.com/de/compliance/gdpr-center/. GrundlageDrittlandübermittlung: EU-US Data Privacy Framework (DPF),Standardvertragsklauseln (https://aws.amazon.com/service-terms/).Newsletter undelektronische BenachrichtigungenWir versenden Newsletter, E-Mails und weitere elektronischeBenachrichtigungen (nachfolgend “Newsletter”) nur mit der Einwilligung derEmpfänger oder einer gesetzlichen Erlaubnis. Sofern im Rahmen einer Anmeldungzum Newsletter dessen Inhalte konkret umschrieben werden, sind sie für dieEinwilligung der Nutzer maßgeblich. Im Übrigen enthalten unsere NewsletterInformationen zu unseren Leistungen und uns.Um sich zu unseren Newslettern anzumelden, reicht es grundsätzlich aus,wenn Sie Ihre E-Mail-Adresse angeben. Wir können Sie jedoch bitten, einenNamen, zwecks persönlicher Ansprache im Newsletter, oder weitere Angaben,sofern diese für die Zwecke des Newsletters erforderlich sind, zu tätigen.Double-Opt-In-Verfahren: Die Anmeldung zu unserem Newsletter erfolgtgrundsätzlich in einem sogenannten Double-Opt-In-Verfahren. D. h., Sie erhaltennach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldunggebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremdenE-Mail-Adressen anmelden kann. Die Anmeldungen zum Newsletter werdenprotokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungennachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und desBestätigungszeitpunkts als auch der IP-Adresse. Ebenso werden die ÄnderungenIhrer bei dem Versanddienstleister gespeicherten Daten protokolliert.Löschung und Einschränkung der Verarbeitung: Wir können die ausgetragenenE-Mail-Adressen bis zu drei Jahren auf Grundlage unserer berechtigtenInteressen speichern, bevor wir sie löschen, um eine ehemals gegebeneEinwilligung nachweisen zu können. Die Verarbeitung dieser Daten wird auf denZweck einer möglichen Abwehr von Ansprüchen beschränkt. Ein individuellerLöschungsantrag ist jederzeit möglich, sofern zugleich das ehemalige Besteheneiner Einwilligung bestätigt wird. Im Fall von Pflichten zur dauerhaftenBeachtung von Widersprüchen behalten wir uns die Speicherung der E-Mail-Adressealleine zu diesem Zweck in einer Sperrliste (sogenannte “Blocklist”) vor.DieProtokollierung des Anmeldeverfahrens erfolgt auf Grundlage unsererberechtigten Interessen zu Zwecken des Nachweises seines ordnungsgemäßenAblaufs. Soweit wir einen Dienstleister mit dem Versand von E-Mailsbeauftragen, erfolgt dies auf Grundlage unserer berechtigten Interessen aneinem effizienten und sicheren Versandsystem.Inhalte:Informationen zu uns, unseren Leistungen, Aktionen und Angeboten.Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen);Kontaktdaten (z. B. E-Mail, Telefonnummern); Meta-, Kommunikations- undVerfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern,Einwilligungsstatus); Nutzungsdaten (z. .B. besuchte Webseiten, Interesse anInhalten, Zugriffszeiten).Betroffene Personen: Kommunikationspartner; Nutzer(z. .B. Webseitenbesucher, Nutzer von Onlinediensten).Zwecke der Verarbeitung:Direktmarketing (z. B. per E-Mail oder postalisch). Erbringung vertraglicherLeistungen und Erfüllung vertraglicher Pflichten.Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Widerspruchsmöglichkeit (Opt-Out): Sie können den Empfang unseresNewsletters jederzeit kündigen, d. .h. Ihre Einwilligungen widerrufen, bzw. demweiteren Empfang widersprechen. Einen Link zur Kündigung des Newsletters findenSie entweder am Ende eines jeden Newsletters oder können sonst eine der obenangegebenen Kontaktmöglichkeiten, vorzugswürdig E-Mail, hierzu nutzen.Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Messung von Öffnungs- und Klickraten: Die Newsletter enthalten einensogenannte “web-beacon”, d. h., eine pixelgroße Datei, die beim Öffnen desNewsletters von unserem Server, bzw., sofern wir einen Versanddienstleistereinsetzen, von dessen Server abgerufen wird. Im Rahmen dieses Abrufs werdenzunächst technische Informationen, wie Informationen zum Browser und IhremSystem, als auch Ihre IP-Adresse und der Zeitpunkt des Abrufs, erhoben.Diese Informationen werden zur technischen Verbesserung unseres Newslettersanhand der technischen Daten oder der Zielgruppen und ihres Leseverhaltens aufBasis ihrer Abruforte (die mit Hilfe der IP-Adresse bestimmbar sind) oder derZugriffszeiten genutzt. Diese Analyse beinhaltet ebenfalls die Feststellung, obdie Newsletter geöffnet werden, wann sie geöffnet werden und welche Linksgeklickt werden. Diese Informationen werden den einzelnen Newsletterempfängernzugeordnet und in deren Profilen bis zu deren Löschung gespeichert. DieAuswertungen dienen uns dazu, die Lesegewohnheiten unserer Nutzer zu erkennenund unsere Inhalte an sie anzupassen oder unterschiedliche Inhalte entsprechendden Interessen unserer Nutzer zu versenden.Die Messung der Öffnungsraten und der Klickraten sowie Speicherung derMessergebnisse in den Profilen der Nutzer sowie deren weitere Verarbeitungerfolgen auf Grundlage einer Einwilligung der Nutzer.Ein getrennter Widerruf der Erfolgsmessung ist leider nicht möglich, indiesem Fall muss das gesamte Newsletterabonnement gekündigt, bzw. muss ihmwidersprochen werden. In diesem Fall werden die gespeichertenProfilinformationen gelöscht;Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a)DSGVO).Voraussetzung der Inanspruchnahme kostenloser Leistungen: DieEinwilligungen in den Versand von Mailings kann als Voraussetzung zurInanspruchnahme kostenloser Leistungen (z. .B. Zugang zu bestimmten Inhaltenoder Teilnahme an bestimmten Aktionen) abhängig gemacht werden. Sofern dieNutzer die kostenlose Leistung in Anspruch nehmen möchten, ohne sich zumNewsletter anzumelden, bitten wir Sie um eine Kontaktaufnahme.HubSpot: E-Mail-Versand- und Automatisierungsdienste; Dienstanbieter:HubSpot, Inc., 25 First St., 2nd floor, Cambridge, Massachusetts 02141, USA;Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO);Website: https://www.hubspot.de; Datenschutzerklärung:https://legal.hubspot.com/de/privacy-policy; Auftragsverarbeitungsvertrag:https://legal.hubspot.com/dpa. Grundlage Drittlandübermittlung: EU-US DataPrivacy Framework (DPF), Standardvertragsklauseln (https://legal.hubspot.com/dpa).Mailchimp:E-Mail-Versand- und E-Mail-Versand- und Automatisierungsdienste;Dienstanbieter: Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000,Atlanta, GA 30308, USA; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1S. 1 lit. f) DSGVO); Website: https://mailchimp.com; Datenschutzerklärung:https://mailchimp.com/legal/; Auftragsverarbeitungsvertrag:https://mailchimp.com/legal/; Grundlage Drittlandübermittlung: EU-US DataPrivacy Framework (DPF), Standardvertragsklauseln (Werden vom Dienstanbieterbereitgestellt). Weitere Informationen: Besondere Sicherheitsmaßnahmen:https://mailchimp.com/help/Mailchimp-european-data-transfers/.WerblicheKommunikation via E-Mail, Post, Fax oder TelefonWir verarbeiten personenbezogene Daten zu Zwecken der werblichenKommunikation, die über diverse Kanäle, wie z. B. E-Mail, Telefon, Post oderFax, entsprechend den gesetzlichen Vorgaben erfolgen kann.Die Empfänger haben das Recht, erteilte Einwilligungen jederzeit zuwiderrufen oder der werblichen Kommunikation jederzeit zu widersprechen.Nach Widerruf oder Widerspruch speichern wir die zum Nachweis derbisherigen Berechtigung erforderlichen Daten zur Kontaktaufnahme oder Zusendungbis zu drei Jahre nach Ablauf des Jahres des Widerrufs oder Widerspruchs aufder Grundlage unserer berechtigten Interessen. Die Verarbeitung dieser Datenist auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Auf derGrundlage des berechtigten Interesses, den Widerruf bzw. Widerspruch der Nutzerdauerhaft zu beachten, speichern wir ferner die zur Vermeidung einer erneutenKontaktaufnahme erforderlichen Daten (z. B. je nach Kommunikationskanal dieE-Mail-Adresse, Telefonnummer, Name).Verarbeitete Datenarten: Bestandsdaten (z.B. Namen, Adressen); Kontaktdaten (z. .B. E-Mail, Telefonnummern).BetroffenePersonen: Kommunikationspartner.Zwecke der Verarbeitung: Direktmarketing (z. .B. per E-Mail oderpostalisch).Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).Webanalyse,Monitoring und OptimierungDie Webanalyse (auch als “Reichweitenmessung” bezeichnet) dient derAuswertung der Besucherströme unseres Onlineangebotes und kann Verhalten,Interessen oder demographische Informationen zu den Besuchern, wie z. B. dasAlter oder das Geschlecht, als pseudonyme Werte umfassen. Mit Hilfe derReichweitenanalyse können wir z. B. erkennen, zu welcher Zeit unserOnlineangebot oder dessen Funktionen oder Inhalte am häufigsten genutzt werdenoder zur Wiederverwendung einladen. Ebenso können wir nachvollziehen, welcheBereiche der Optimierung bedürfen.Neben der Webanalyse können wir auch Testverfahren einsetzen, um z. B.unterschiedliche Versionen unseres Onlineangebotes oder seiner Bestandteile zutesten und optimieren.Sofern nachfolgend nicht anders angegeben, können zu diesen ZweckenProfile, d. h. zu einem Nutzungsvorgang zusammengefasste Daten angelegt undInformationen in einem Browser, bzw. in einem Endgerät gespeichert und ausdiesem ausgelesen werden. Zu den erhobenen Angaben gehören insbesonderebesuchte Webseiten und dort genutzte Elemente sowie technische Angaben, wie derverwendete Browser, das verwendete Computersystem sowie Angaben zuNutzungszeiten. Sofern Nutzer in die Erhebung ihrer Standortdaten uns gegenüberoder gegenüber den Anbietern der von uns eingesetzten Dienste einverstandenerklärt haben, können auch Standortdaten verarbeitet werden.Es werden ebenfalls die IP-Adressen der Nutzer gespeichert. Jedoch nutzenwir ein IP-Masking-Verfahren (d. h., Pseudonymisierung durch Kürzung derIP-Adresse) zum Schutz der Nutzer. Generell werden die im Rahmen vonWebanalyse, A/B-Testings und Optimierung keine Klardaten der Nutzer (wie z. B.E-Mail-Adressen oder Namen) gespeichert, sondern Pseudonyme. D. h., wir alsauch die Anbieter der eingesetzten Software kennen nicht die tatsächlicheIdentität der Nutzer, sondern nur den für Zwecke der jeweiligen Verfahren inderen Profilen gespeicherten Angaben.Verarbeitete Datenarten: Nutzungsdaten (z. B. besuchte Webseiten, Interessean Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z..B. IP-Adressen, Zeitangaben, Identifikationsnummern,Einwilligungsstatus).Betroffene Personen: Nutzer (z. .B. Webseitenbesucher,Nutzer von Onlinediensten).Zwecke der Verarbeitung: Reichweitenmessung (z. B.Zugriffsstatistiken, Erkennung wiederkehrender Besucher); Profile mitnutzerbezogenen Informationen (Erstellen von Nutzerprofilen); Klickverfolgung;A/B-Tests; Feedback (z. B. Sammeln von Feedback via Online-Formular); Heatmaps(Mausbewegungen seitens der Nutzer, die zu einem Gesamtbild zusammengefasstwerden.); Umfragen und Fragebögen (z. B. Umfragen mit Eingabemöglichkeiten,Multiple-Choice-Fragen). Marketing.Sicherheitsmaßnahmen: IP-Masking (Pseudonymisierung derIP-Adresse).Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Google Analytics im Einwilligungsmodus: Im Zustimmungsmodus werdenpersonenbezogene Daten der Nutzer von Google zu Mess- und Werbezweckenverarbeitet, je nach Einwilligung der Nutzer. Die Einwilligung wird von denNutzern im Rahmen unserer Online-Dienste eingeholt. Fehlt die Einwilligung derNutzer gänzlich, so werden die Daten nur auf aggregierter (d. h. nichteinzelnen Nutzern zugeordneter und zusammengefasster) Ebene verarbeitet.Umfasst die Einwilligung nur die statistische Messung, werden keine personenbezogenenDaten der Nutzer für die Anzeigenschaltung oder die Messung des Werbeerfolgs(sog. “Konversion”) verarbeitet; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1S. 1 lit. a) DSGVO). Website:https://support.google.com/analytics/answer/9976101?hl=de.Google Tag Manager:Google Tag Manager ist eine Lösung, mit der wir sog. Website-Tags über eineOberfläche verwalten und so andere Dienste in unser Onlineangebot einbindenkönnen (hierzu wird auf weitere Angaben in dieser Datenschutzerklärungverwiesen). Mit dem Tag Manager selbst (welches die Tags implementiert) werdendaher z. B. noch keine Profile der Nutzer erstellt oder Cookies gespeichert.Google erfährt lediglich die IP-Adresse des Nutzers, was notwendig ist, um denGoogle Tag Manager auszuführen; Dienstanbieter: Google Ireland Limited, GordonHouse, Barrow Street, Dublin 4, Irland; Rechtsgrundlagen: Einwilligung (Art. 6Abs. 1 S. 1 lit. a) DSGVO); Website: https://marketingplatform.google.com;Datenschutzerklärung: https://policies.google.com/privacy;Auftragsverarbeitungsvertrag:https://business.safety.google/adsprocessorterms.Grundlage Drittlandübermittlung: EU-US Data Privacy Framework (DPF),Standardvertragsklauseln(https://business.safety.google/adsprocessorterms).Hotjar: Software zur Analyseund Optimierung von Onlineangeboten auf Grundlage von Feedbackfunktionen sowiepseudonym durchgeführten Messungen und Analysen des Nutzerverhaltens, zu deneninsbesondere A/B-Tests (Messung der Beliebtheit und Nutzerfreundlichkeit vonunterschiedlichen Inhalten und Funktionen), Messung von Klickstrecken und derInteraktion mit Inhalten und Funktionen des Onlineangebotes (sog. Heatmaps undRecordings) gehören können; Dienstanbieter: Hotjar Ltd., 3 Lyons Range, 20Bisazza Street, Sliema SLM 1640, Malta ; Rechtsgrundlagen: Einwilligung (Art. 6Abs. 1 S. 1 lit. a) DSGVO); Website: https://www.hotjar.com;Datenschutzerklärung: https://www.hotjar.com/legal/policies/privacy; Löschungvon Daten: Die Cookies, die Hotjar nutzt, haben eine unterschiedliche“Lebensdauer”; manche bleiben bis zu 365 Tagen, manche nur während desaktuellen Besuchs gültig; Cookie-Richtlinie:https://www.hotjar.com/legal/policies/cookie-information.Widerspruchsmöglichkeit (Opt-Out):https://www.hotjar.com/legal/compliance/opt-out.OnlinemarketingWir verarbeitenpersonenbezogene Daten zu Zwecken des Onlinemarketings, worunter insbesonderedie Vermarktung von Werbeflächen oder Darstellung von werbenden und sonstigenInhalten (zusammenfassend als “Inhalte” bezeichnet) anhand potentieller Interessender Nutzer sowie die Messung ihrer Effektivität fallen kann.Zu diesen Zwecken werden sogenannte Nutzerprofile angelegt und in einerDatei (sogenanntes “Cookie”) gespeichert oder es werden ähnliche Verfahrengenutzt, mittels derer die für die Darstellung der vorgenannten Inhalterelevante Angaben zum Nutzer gespeichert werden. Zu diesen Angaben können z. B.betrachtete Inhalte, besuchte Webseiten, genutzte Onlinenetzwerke, aber auchKommunikationspartner und technische Angaben, wie der verwendete Browser, dasverwendete Computersystem sowie Angaben zu Nutzungszeiten und genutztenFunktionen gehören. Sofern Nutzer in die Erhebung ihrer Standortdateneingewilligt haben, können auch diese verarbeitet werden.Es werden ebenfalls die IP-Adressen der Nutzer gespeichert. Jedoch nutzenwir zur Verfügung stehende IP-Masking-Verfahren (d. h., Pseudonymisierung durchKürzung der IP-Adresse) zum Schutz der Nutzer. Generell werden im Rahmen desOnlinemarketingverfahren keine Klardaten der Nutzer (wie z. B. E-Mail-Adressenoder Namen) gespeichert, sondern Pseudonyme. D. h., wir als auch die Anbieterder Onlinemarketingverfahren kennen nicht die tatsächliche Identität derNutzer, sondern nur die in deren Profilen gespeicherten Angaben.Die Angaben in den Profilen werden im Regelfall in den Cookies oder mittelsähnlicher Verfahren gespeichert. Diese Cookies können später generell auch aufanderen Webseiten die dasselbe Onlinemarketingverfahren einsetzen, ausgelesenund zu Zwecken der Darstellung von Inhalten analysiert als auch mit weiterenDaten ergänzt und auf dem Server des Onlinemarketingverfahrensanbietersgespeichert werden.Ausnahmsweise können Klardaten den Profilen zugeordnet werden. Das ist derFall, wenn die Nutzer z. B. Mitglieder eines sozialen Netzwerks sind, dessenOnlinemarketingverfahren wir einsetzen und das Netzwerk die Profile der Nutzermit den vorgenannten Angaben verbindet. Wir bitten darum, zu beachten, dassNutzer mit den Anbietern zusätzliche Abreden, z. B. durch Einwilligung imRahmen der Registrierung, treffen können.Wir erhalten grundsätzlich nur Zugang zu zusammengefassten Informationenüber den Erfolg unserer Werbeanzeigen. Jedoch können wir im Rahmen sogenannterKonversionsmessungen prüfen, welche unserer Onlinemarketingverfahren zu einersogenannten Konversion geführt haben, d. h. z. B., zu einem Vertragsschluss mituns. Die Konversionsmessung wird alleine zur Analyse des Erfolgs unsererMarketingmaßnahmen verwendet.Solange nicht anders angegeben, bitten wir Sie davon auszugehen, dassverwendete Cookies für einen Zeitraum von zwei Jahren gespeichert werden.Verarbeitete Datenarten: Inhaltsdaten (z. B. Eingaben in Onlineformularen);Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten,Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen,Zeitangaben, Identifikationsnummern, Einwilligungsstatus); Event-Daten(Facebook) (“Event-Daten” sind Daten, die z. B. via Facebook-Pixel (via Appsoder auf anderen Wegen) von uns an Facebook übermittelt werden können und sichauf Personen oder deren Handlungen beziehen; Zu den Daten gehören z. B. Angabenüber Besuche auf Websites, Interaktionen mit Inhalten, Funktionen,Installationen von Apps, Käufe von Produkten, etc.; die Event-Daten werdenzwecks Bildung von Zielgruppen für Inhalte und Werbeinformationen (CustomAudiences) verarbeitet; Event Daten beinhalten nicht die eigentlichen Inhalte(wie z. .B. verfasste Kommentare), keine Login-Informationen und keineKontaktinformationen (also keine Namen, E-Mail-Adressen und Telefonnummern).Event Daten werden durch Facebook nach maximal zwei Jahren gelöscht, die ausihnen gebildeten Zielgruppen mit der Löschung unseresFacebook-Kontos).Betroffene Personen: Nutzer (z. .B. Webseitenbesucher, Nutzervon Onlinediensten).Zwecke der Verarbeitung: Reichweitenmessung (z. B.Zugriffsstatistiken, Erkennung wiederkehrender Besucher); Tracking (z. B.interessens-/verhaltensbezogenes Profiling, Nutzung von Cookies);Konversionsmessung (Messung der Effektivität von Marketingmaßnahmen);Zielgruppenbildung; Marketing; Profile mit nutzerbezogenen Informationen (Erstellenvon Nutzerprofilen); Bereitstellung unseres Onlineangebotes undNutzerfreundlichkeit. Remarketing.Sicherheitsmaßnahmen: IP-Masking (Pseudonymisierung derIP-Adresse).Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Widerspruchsmöglichkeit (Opt-Out): Wir verweisen auf die Datenschutzhinweiseder jeweiligen Anbieter und die zu den Anbietern angegebenenWiderspruchsmöglichkeiten (sog. “Opt-Out”). Sofern keine expliziteOpt-Out-Möglichkeit angegeben wurde, besteht zum einen die Möglichkeit, dassSie Cookies in den Einstellungen Ihres Browsers abschalten. Hierdurch könnenjedoch Funktionen unseres Onlineangebotes eingeschränkt werden. Wir empfehlendaher zusätzlich die folgenden Opt-Out-Möglichkeiten, die zusammenfassend aufjeweilige Gebiete gerichtet angeboten werden:a) Europa: https://www.youronlinechoices.eu.b)Kanada: https://www.youradchoices.ca/choices.c) USA:https://www.aboutads.info/choices.d) Gebietsübergreifend:https://optout.aboutads.info.Weitere Hinweise zu Verarbeitungsprozessen,Verfahren und Diensten:Meta-Pixel und Zielgruppenbildung (Custom Audiences): Mit Hilfe desMeta-Pixels (oder vergleichbarer Funktionen, zur Übermittlung von Event-Datenoder Kontaktinformationen mittels von Schnittstellen in Apps) ist es demUnternehmen Meta zum einen möglich, die Besucher unseres Onlineangebotes alsZielgruppe für die Darstellung von Anzeigen (sogenannte “Meta-Ads”) zubestimmen. Dementsprechend setzen wir das Meta-Pixel ein, um die durch unsgeschalteten Meta-Ads nur solchen Nutzern auf Plattformen von Meta undinnerhalb der Dienste der mit Meta kooperierenden Partner (so genanntes“Audience Network” https://www.facebook.com/audiencenetwork/ ) anzuzeigen, dieauch ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmteMerkmale (z. B. Interesse an bestimmten Themen oder Produkten, die anhand derbesuchten Webseiten ersichtlich werden) aufweisen, die wir an Meta übermitteln(sogenannte “Custom Audiences”). Mit Hilfe des Meta-Pixels möchten wir auchsicherstellen, dass unsere Meta-Ads dem potentiellen Interesse der Nutzerentsprechen und nicht belästigend wirken. Mit Hilfe des Meta-Pixels können wirferner die Wirksamkeit der Meta-Ads für statistische und Marktforschungszweckenachvollziehen, indem wir sehen, ob Nutzer nach dem Klick auf eine Meta-Ad aufunsere Webseite weitergeleitet wurden (sogenannte “Konversionsmessung”);Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04X2K5, Irland; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a)DSGVO); Website: https://www.facebook.com; Datenschutzerklärung:https://www.facebook.com/about/privacy; Auftragsverarbeitungsvertrag:https://www.facebook.com/legal/terms/dataprocessing; GrundlageDrittlandübermittlung: EU-US Data Privacy Framework (DPF),Standardvertragsklauseln (https://www.facebook.com/legal/EU_data_transfer_addendum);Weitere Informationen: Event Daten der Nutzer, d. .h. Verhaltens- undInteressensangaben, werden für die Zwecke der gezielten Werbung und derZielgruppenbildung auf der Grundlage der Vereinbarung über die gemeinsameVerantwortlichkeit (“Zusatz für Verantwortliche”,https://www.facebook.com/legal/controller_addendum) verarbeitet. Die gemeinsameVerantwortlichkeit beschränkt sich auf die Erhebung durch und Übermittlung vonDaten an Meta Platforms Ireland Limited, ein Unternehmen mit Sitz in der EU.Die weitere Verarbeitung der Daten liegt in der alleinigen Verantwortung vonMeta Platforms Ireland Limited, was insbesondere die Übermittlung der Daten andie Muttergesellschaft Meta Platforms, Inc. in den USA betrifft (auf derGrundlage der zwischen Meta Platforms Ireland Limited und Meta Platforms, Inc.geschlossenen Standardvertragsklauseln).Facebook Werbeanzeigen: Schaltung vonWerbeanzeigen innerhalb der Facebook Plattform und Auswertung der Anzeigenergebnisse;Dienstanbieter: Meta Platforms Irland Limited, 4 Grand Canal Square, GrandCanal Harbour, Dublin 2, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art.6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.facebook.com;Datenschutzerklärung: https://www.facebook.com/about/privacy; GrundlageDrittlandübermittlung: EU-US Data Privacy Framework (DPF);Widerspruchsmöglichkeit (Opt-Out): Wir verweisen auf die Datenschutz – undWerbeeinstellungen im Profil der Nutzer bei den Facebook-Plattform sowie im Rahmenvon Facebooks Einwilligungsverfahren und Facebooks Kontaktmöglichkeiten zurWahrnehmung von Auskunfts- und anderen Betroffenenrechten in FacebooksDatenschutzerklärung; Weitere Informationen: Event Daten der Nutzer, d. .h.Verhaltens- und Interessensangaben, werden für die Zwecke der gezielten Werbungund der Zielgruppenbildung auf der Grundlage der Vereinbarung über diegemeinsame Verantwortlichkeit (“Zusatz für Verantwortliche”,https://www.facebook.com/legal/controller_addendum) verarbeitet. Die gemeinsameVerantwortlichkeit beschränkt sich auf die Erhebung durch und Übermittlung vonDaten an Meta Platforms Ireland Limited, ein Unternehmen mit Sitz in der EU.Die weitere Verarbeitung der Daten liegt in der alleinigen Verantwortung vonMeta Platforms Ireland Limited, was insbesondere die Übermittlung der Daten andie Muttergesellschaft Meta Platforms, Inc. in den USA betrifft (auf derGrundlage der zwischen Meta Platforms Ireland Limited und Meta Platforms, Inc.geschlossenen Standardvertragsklauseln).Google Ads und Konversionsmessung:Online-Marketing-Verfahren zum Zwecke der Platzierung von Inhalten und Anzeigeninnerhalb des Werbenetzwerks des Diensteanbieters (z. B. in Suchergebnissen, inVideos, auf Webseiten usw.), so dass sie Nutzern angezeigt werden, die einmutmaßliches Interesse an den Anzeigen haben. Darüber hinaus messen wir dieKonversion der Anzeigen, d. h. ob die Nutzer sie zum Anlass genommen haben, mitden Anzeigen zu interagieren und die beworbenen Angebote zu nutzen (sog.Conversion). Wir erhalten jedoch nur anonyme Informationen und keinepersönlichen Informationen über einzelne Nutzer; Dienstanbieter: Google IrelandLimited, Gordon House, Barrow Street, Dublin 4, Irland; Rechtsgrundlagen:Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO), Berechtigte Interessen (Art. 6Abs. 1 S. 1 lit. f) DSGVO); Website: https://marketingplatform.google.com;Datenschutzerklärung: https://policies.google.com/privacy; GrundlageDrittlandübermittlung: EU-US Data Privacy Framework (DPF); Weitere Informationen:Arten der Verarbeitung sowie der verarbeiteten Daten:https://business.safety.google/adsservices/. Datenverarbeitungsbedingungenzwischen Verantwortlichen und Standardvertragsklauseln für Drittlandtransfersvon Daten: https://business.safety.google/adscontrollerterms.Google AdsRemarketing: Google Remarketing, auch Retargeting genannt, ist eineTechnologie, mit der Nutzer, die einen Online-Dienst nutzen, in eine pseudonymeRemarketing-Liste aufgenommen werden, so dass den Nutzern auf der Grundlageihres Besuchs bei dem Online-Dienst Anzeigen auf anderen Onlineanagebotenangezeigt werden können; Dienstanbieter: Google Ireland Limited, Gordon House,Barrow Street, Dublin 4, Irland; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1S. 1 lit. a) DSGVO); Website: https://marketingplatform.google.com;Datenschutzerklärung: https://policies.google.com/privacy; GrundlageDrittlandübermittlung: EU-US Data Privacy Framework (DPF); WeitereInformationen: Arten der Verarbeitung sowie der verarbeiteten Daten:https://business.safety.google/adsservices/. Datenverarbeitungsbedingungenzwischen Verantwortlichen und Standardvertragsklauseln für Drittlandtransfersvon Daten: https://business.safety.google/adscontrollerterms.ErweiterteConversions für Google Ads: Wenn Kunden auf unsere Google-Anzeigen klicken undanschließend die beworbene Dienstleistung in Anspruch nehmen (sog.“Konversion”), können die vom Nutzer eingegebenen Daten, wie z. B. dieE-Mail-Adresse, der Name, die Wohnanschrift oder die Telefonnummer, an Googleübermittelt werden. Die Hash-Werte werden dann mit bestehenden Google-Kontender Nutzer abgeglichen, um die Interaktion der Nutzer mit den Anzeigen (z. B.Klicks oder Views) und damit deren Leistung besser auswerten und verbessern zukönnen; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).Website: https://support.google.com/google-ads/answer/9888656.InstagramWerbeanzeigen: Schaltung von Werbeanzeigen innerhalb der Plattform Instagramund Auswertung der Anzeigenergebnisse; Dienstanbieter: Meta Platforms IrelandLimited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland;Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Website:https://www.instagram.com; Datenschutzerklärung:https://instagram.com/about/legal/privacy; Grundlage Drittlandübermittlung:EU-US Data Privacy Framework (DPF); Widerspruchsmöglichkeit (Opt-Out): Wirverweisen auf die Datenschutz – und Werbeeinstellungen im Profil der Nutzer beider Plattform Instagram sowie im Rahmen von Instagrams Einwilligungsverfahrenund Instagrams Kontaktmöglichkeiten zur Wahrnehmung von Auskunfts- und anderenBetroffenenrechten in Instagrams Datenschutzerklärung; Weitere Informationen:Event Daten der Nutzer, d. .h. Verhaltens- und Interessensangaben, werden fürdie Zwecke der gezielten Werbung und der Zielgruppenbildung auf der Grundlageder Vereinbarung über die gemeinsame Verantwortlichkeit (“Zusatz fürVerantwortliche”, https://www.facebook.com/legal/controller_addendum)verarbeitet. Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erhebungdurch und Übermittlung von Daten an Meta Platforms Ireland Limited, einUnternehmen mit Sitz in der EU. Die weitere Verarbeitung der Daten liegt in deralleinigen Verantwortung von Meta Platforms Ireland Limited, was insbesonderedie Übermittlung der Daten an die Muttergesellschaft Meta Platforms, Inc. inden USA betrifft (auf der Grundlage der zwischen Meta Platforms Ireland Limitedund Meta Platforms, Inc. geschlossenen Standardvertragsklauseln).LinkedInWerbeanzeigen: Schaltung von Werbeanzeigen innerhalb der Plattform LinkedIn undAuswertung der Anzeigenergebnisse; Dienstanbieter: LinkedIn Irland UnlimitedCompany, Wilton Plaza Wilton Place, Dublin 2, Irland; Rechtsgrundlagen:Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO), Berechtigte Interessen (Art. 6Abs. 1 S. 1 lit. f) DSGVO); Website:https://business.linkedin.com/de-de/marketing-solutions/ads;Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy; GrundlageDrittlandübermittlung: Standardvertragsklauseln(https://de.linkedin.com/legal/l/dpa); Widerspruchsmöglichkeit (Opt-Out):https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out. WeitereInformationen: https://legal.linkedin.com/dpa.Facebook Conversions API: Wirnutzen die “Conversions API” von Facebook. Bei der Conversions API handelt essich um eine Schnittstelle, mit der Event-Daten von unseren Servern direkt anFacebook gesendet werden. Die Funktionsweise und die Verarbeitung von Daten imRahmen der Conversions API entspricht der Funktionsweise und Verarbeitung imRahmen der Nutzung des Facebook-Pixels, weshalb wir insoweit auf dieDatenschutzhinweise zum Facebook-Pixel und Zielgruppenbildung verweisen;Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).HubSpot: Marketingsoftware zu Lead-Generierung, Marketing-Automatisierungund Analyse; Dienstanbieter: HubSpot, Inc., 25 First St., 2nd floor, Cambridge,Massachusetts 02141, USA; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1lit. a) DSGVO); Website: https://www.hubspot.de; Datenschutzerklärung:https://legal.hubspot.com/de/privacy-policy; Auftragsverarbeitungsvertrag:https://legal.hubspot.com/dpa. Grundlage Drittlandübermittlung: EU-US DataPrivacy Framework (DPF), Standardvertragsklauseln (https://legal.hubspot.com/dpa).Kundenrezensionenund BewertungsverfahrenWirnehmen an Rezensions- und Bewertungsverfahren teil, um unsere Leistungen zuevaluieren, zu optimieren und zu bewerben. Wenn Nutzer uns über die beteiligtenBewertungsplattformen oder -verfahren bewerten oder anderweitig Feedback geben,gelten zusätzlich die Allgemeinen Geschäfts- oder Nutzungsbedingungen und dieDatenschutzhinweise der Anbieter. Im Regelfall setzt die Bewertung zudem eine Registrierung bei den jeweiligen Anbietern voraus.Um sicherzustellen, dassdie bewertenden Personen tatsächlich unsere Leistungen in Anspruch genommenhaben, übermitteln wir mit Einwilligung der Kunden die hierzu erforderlichenDaten im Hinblick auf den Kunden und die in Anspruch genommene Leistung an diejeweilige Bewertungsplattform (einschließlich Name, E-Mail-Adresse undBestellnummer bzw. Artikelnummer). Diese Daten werden alleine zur Verifizierungder Authentizität des Nutzers verwendet.Verarbeitete Datenarten: Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit,Kundenkategorie); Nutzungsdaten (z. B. besuchte Webseiten, Interesse anInhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. .B.IP-Adressen, Zeitangaben, Identifikationsnummern,Einwilligungsstatus).Betroffene Personen: Kunden; Nutzer (z. .B.Webseitenbesucher, Nutzer von Onlinediensten).Zwecke der Verarbeitung: Feedback(z. B. Sammeln von Feedback via Online-Formular). Marketing.Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Bewertungs-Widget: Wir binden in unser Onlineangebot sogenannte“Bewertungs-Widgets” ein. Ein Widget ist ein in unser Onlineangeboteingebundenes Funktions- und Inhaltselement, das veränderliche Informationenanzeigt. Es kann z. B. in Form eines Siegels oder vergleichbaren Elements, zumTeil auch “Badge” genannt, dargestellt werden. Dabei wird der entsprechendeInhalt des Widgets zwar innerhalb unseres Onlineangebotes dargestellt, er wirdaber in diesem Moment von den Servern des jeweiligen Widgets-Anbietersabgerufen. Nur so kann immer der aktuelle Inhalt gezeigt werden, vor allem diejeweils aktuelle Bewertung. Dafür muss eine Datenverbindung von der innerhalbunseres Onlineangebotes aufgerufenen Webseite zu dem Server desWidgets-Anbieters aufgebaut werden und der Widgets-Anbieter erhält gewissetechnische Daten (Zugriffsdaten, inklusive IP-Adresse), die nötig sind, damitder Inhalt des Widgets an den Browser des Nutzers ausgeliefert werden kann. DesWeiteren erhält der Widgets-Anbieter Informationen darüber, dass Nutzer unserOnlineangebot besucht haben. Diese Informationen können in einem Cookiegespeichert und von dem Widgets-Anbieter verwendet werden, um zu erkennen,welche Onlineangebote, die am dem Bewertungsverfahren teilnehmen, von demNutzer besucht worden sind. Die Informationen können in einem Nutzerprofilgespeichert und für Werbe- oder Marktforschungszwecke verwendet werden;Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Google Kundenrezensionen: Dienst zur Einholung und/oder Darstellung derKundenzufriedenheit und Kundenmeinungen; Dienstanbieter: Google IrelandLimited, Gordon House, Barrow Street, Dublin 4, Irland; Rechtsgrundlagen:Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:https://www.google.com/; Datenschutzerklärung:https://policies.google.com/privacy; Grundlage Drittlandübermittlung: EU-USData Privacy Framework (DPF); Weitere Informationen: Im Rahmen der Einholungvon Kundenrezensionen werden eine Identifikationsnummer sowie Zeitpunkt für denzu bewertenden Geschäftsvorgang, bei direkt an Kunden versendetenRezensionsanfragen die E-Mailadresse des Kunden sowie deren Angabe zum Land desWohnsitzes als auch die Rezensionsangaben selbst verarbeitet; Weitere Angabenzu den Arten der Verarbeitung sowie der verarbeiteten Daten:https://business.safety.google/adsservices/. Datenverarbeitungsbedingungen fürGoogle Werbeprodukte: Informationen zu den DienstenDatenverarbeitungsbedingungen zwischen Verantwortlichen undStandardvertragsklauseln für Drittlandtransfers von Daten:https://business.safety.google/adscontrollerterms.Präsenzen in sozialenNetzwerken (Social Media)Wir unterhalten Onlinepräsenzen innerhalb sozialerNetzwerke und verarbeiten in diesem Rahmen Daten der Nutzer, um mit den dortaktiven Nutzern zu kommunizieren oder um Informationen über uns anzubieten.Wir weisen darauf hin, dass dabei Daten der Nutzer außerhalb des Raumes derEuropäischen Union verarbeitet werden können. Hierdurch können sich für dieNutzer Risiken ergeben, weil so z. B. die Durchsetzung der Rechte der Nutzererschwert werden könnte.Ferner werden die Daten der Nutzer innerhalb sozialer Netzwerke imRegelfall für Marktforschungs- und Werbezwecke verarbeitet. So können z. B.anhand des Nutzungsverhaltens und sich daraus ergebender Interessen der NutzerNutzungsprofile erstellt werden. Die Nutzungsprofile können wiederum verwendetwerden, um z. B. Werbeanzeigen innerhalb und außerhalb der Netzwerke zuschalten, die mutmaßlich den Interessen der Nutzer entsprechen. Zu diesenZwecken werden im Regelfall Cookies auf den Rechnern der Nutzer gespeichert, indenen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden.Ferner können in den Nutzungsprofilen auch Daten unabhängig der von den Nutzernverwendeten Geräte gespeichert werden (insbesondere, wenn die Nutzer Mitgliederder jeweiligen Plattformen sind und bei diesen eingeloggt sind).Für einedetaillierte Darstellung der jeweiligen Verarbeitungsformen und derWiderspruchsmöglichkeiten (Opt-Out) verweisen wir auf dieDatenschutzerklärungen und Angaben der Betreiber der jeweiligen Netzwerke.Auch im Fall von Auskunftsanfragen und der Geltendmachung vonBetroffenenrechten weisen wir darauf hin, dass diese am effektivsten bei denAnbietern geltend gemacht werden können. Nur die Anbieter haben jeweils Zugriffauf die Daten der Nutzer und können direkt entsprechende Maßnahmen ergreifenund Auskünfte geben. Sollten Sie dennoch Hilfe benötigen, dann können Sie sichan uns wenden.Verarbeitete Datenarten: Kontaktdaten (z. B. E-Mail, Telefonnummern);Inhaltsdaten (z. B. Eingaben in Onlineformularen); Nutzungsdaten (z. B.besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-,Kommunikations- und Verfahrensdaten (z. .B. IP-Adressen, Zeitangaben,Identifikationsnummern, Einwilligungsstatus).Betroffene Personen: Nutzer (z..B. Webseitenbesucher, Nutzer von Onlinediensten).Zwecke der Verarbeitung:Kontaktanfragen und Kommunikation; Feedback (z. B. Sammeln von Feedback via Online-Formular).Marketing.Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Instagram: Soziales Netzwerk; Dienstanbieter: Meta Platforms IrelandLimited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland;Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO);Website: https://www.instagram.com. Datenschutzerklärung:https://instagram.com/about/legal/privacy.Facebook-Seiten: Profile innerhalbdes sozialen Netzwerks Facebook – Wir sind gemeinsam mit Meta Platforms IrelandLimited für die Erhebung (jedoch nicht die weitere Verarbeitung) von Daten derBesucher unserer Facebook-Seite (sog. “Fanpage”) verantwortlich. Zu diesenDaten gehören Informationen zu den Arten von Inhalten, die Nutzer sich ansehenoder mit denen sie interagieren, oder die von ihnen vorgenommenen Handlungen(siehe unter „Von dir und anderen getätigte und bereitgestellte Dinge” in derFacebook-Datenrichtlinie: https://www.facebook.com/policy), sowie Informationenüber die von den Nutzern genutzten Geräte (z. B. IP-Adressen, Betriebssystem,Browsertyp, Spracheinstellungen, Cookie-Daten; siehe unter„Geräteinformationen” in der Facebook-Datenrichtlinie:https://www.facebook.com/policy). Wie in der Facebook-Datenrichtlinie unter„Wie verwenden wir diese Informationen?” erläutert, erhebt und verwendetFacebook Informationen auch, um Analysedienste, so genannte “Seiten-Insights”,für Seitenbetreiber bereitzustellen, damit diese Erkenntnisse darüber erhalten,wie Personen mit ihren Seiten und mit den mit ihnen verbundenen Inhalteninteragieren. Wir haben mit Facebook eine spezielle Vereinbarung abgeschlossen(“Informationen zu Seiten-Insights”,https://www.facebook.com/legal/terms/page_controller_addendum), in derinsbesondere geregelt wird, welche Sicherheitsmaßnahmen Facebook beachten mussund in der Facebook sich bereit erklärt hat die Betroffenenrechte zu erfüllen(d. h. Nutzer können z. B. Auskünfte oder Löschungsanfragen direkt an Facebookrichten). Die Rechte der Nutzer (insbesondere auf Auskunft, Löschung,Widerspruch und Beschwerde bei zuständiger Aufsichtsbehörde), werden durch die Vereinbarungenmit Facebook nicht eingeschränkt. Weitere Hinweise finden sich in den“Informationen zu Seiten-Insights”(https://www.facebook.com/legal/terms/information_about_page_insights_data);Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04X2K5, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit.f) DSGVO); Website: https://www.facebook.com; Datenschutzerklärung:https://www.facebook.com/about/privacy; Grundlage Drittlandübermittlung: EU-USData Privacy Framework (DPF), Standardvertragsklauseln(https://www.facebook.com/legal/EU_data_transfer_addendum). WeitereInformationen: Vereinbarung gemeinsamer Verantwortlichkeit:https://www.facebook.com/legal/terms/information_about_page_insights_data. Diegemeinsame Verantwortlichkeit beschränkt sich auf die Erhebung durch undÜbermittlung von Daten an Meta Platforms Ireland Limited, ein Unternehmen mitSitz in der EU. Die weitere Verarbeitung der Daten liegt in der alleinigenVerantwortung von Meta Platforms Ireland Limited, was insbesondere dieÜbermittlung der Daten an die Muttergesellschaft Meta Platforms, Inc. in denUSA betrifft (auf der Grundlage der zwischen Meta Platforms Ireland Limited undMeta Platforms, Inc. geschlossenen Standardvertragsklauseln).LinkedIn: SozialesNetzwerk; Dienstanbieter: LinkedIn Irland Unlimited Company, Wilton PlazaWilton Place, Dublin 2, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art.6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.linkedin.com;Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy;Auftragsverarbeitungsvertrag: https://legal.linkedin.com/dpa; GrundlageDrittlandübermittlung: Standardvertragsklauseln(https://legal.linkedin.com/dpa). Widerspruchsmöglichkeit (Opt-Out):https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.X:Soziales Netzwerk; Dienstanbieter: Twitter International Company, OneCumberland Place, Fenian Street, Dublin 2 D02 AX07, Irland; Rechtsgrundlagen:Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Datenschutzerklärung:https://twitter.com/privacy, (Settings:https://twitter.com/personalization).YouTube: Soziales Netzwerk undVideoplattform; Dienstanbieter: Google Ireland Limited, Gordon House, BarrowStreet, Dublin 4, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs.1 S. 1 lit. f) DSGVO); Datenschutzerklärung:https://policies.google.com/privacy; Grundlage Drittlandübermittlung: EU-USData Privacy Framework (DPF). Widerspruchsmöglichkeit (Opt-Out):https://adssettings.google.com/authenticated.Plugins und eingebetteteFunktionen sowie Inhalte.Wir binden in unser Onlineangebot Funktions- und Inhaltselemente ein, dievon den Servern ihrer jeweiligen Anbieter (nachfolgend bezeichnet als“Drittanbieter”) bezogen werden. Dabei kann es sich zum Beispiel um Grafiken,Videos oder Stadtpläne handeln (nachfolgend einheitlich bezeichnet als“Inhalte”).Die Einbindung setzt immer voraus, dass die Drittanbieter dieserInhalte die IP-Adresse der Nutzer verarbeiten, da sie ohne die IP-Adresse dieInhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für dieDarstellung dieser Inhalte oder Funktionen erforderlich. Wir bemühen uns, nursolche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglichzur Auslieferung der Inhalte verwenden. Drittanbieter können ferner sogenanntePixel-Tags (unsichtbare Grafiken, auch als “Web Beacons” bezeichnet) fürstatistische oder Marketingzwecke verwenden. Durch die “Pixel-Tags” könnenInformationen, wie der Besucherverkehr auf den Seiten dieser Webseite,ausgewertet werden. Die pseudonymen Informationen können ferner in Cookies aufdem Gerät der Nutzer gespeichert werden und unter anderem technischeInformationen zum Browser und zum Betriebssystem, zu verweisenden Webseiten,zur Besuchszeit sowie weitere Angaben zur Nutzung unseres Onlineangebotesenthalten als auch mit solchen Informationen aus anderen Quellen verbundenwerden.Verarbeitete Datenarten: Nutzungsdaten (z. B. besuchte Webseiten, Interessean Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. B.IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus).Standortdaten (Angaben zur geografischen Position eines Gerätes oder einerPerson).Betroffene Personen: Nutzer (z. .B. Webseitenbesucher, Nutzer vonOnlinediensten).Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotesund Nutzerfreundlichkeit. Erbringung vertraglicher Leistungen und Erfüllungvertraglicher Pflichten.Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Einbindung von Drittsoftware, Skripten oder Frameworks (z. B. jQuery): Wirbinden in unser Onlineangebot Software ein, die wir von Servern andererAnbieter abrufen (z. B. Funktions-Bibliotheken, die wir zwecks Darstellung oderNutzerfreundlichkeit unseres Onlineangebotes verwenden). Hierbei erheben diejeweiligen Anbieter die IP-Adresse der Nutzer und können diese zu Zwecken derÜbermittlung der Software an den Browser der Nutzer sowie zu Zwecken derSicherheit, als auch zur Auswertung und Optimierung ihres Angebotesverarbeiten. – Wir binden in unser Onlineangebot Software ein, die wir vonServern anderer Anbieter abrufen (z. B. Funktions-Bibliotheken, die wir zwecksDarstellung oder Nutzerfreundlichkeit unseres Onlineangebotes verwenden).Hierbei erheben die jeweiligen Anbieter die IP-Adresse der Nutzer und könnendiese zu Zwecken der Übermittlung der Software an den Browser der Nutzer sowiezu Zwecken der Sicherheit, als auch zur Auswertung und Optimierung ihresAngebotes verarbeiten; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1S. 1 lit. f) DSGVO).Google Fonts (Bereitstellung auf eigenem Server):Bereitstellung von Schriftarten-Dateien zwecks einer nutzerfreundlichenDarstellung unseres Onlineangebotes; Dienstanbieter: Die Google Fonts werden aufunserem Server gehostet, es werden keine Daten an Google übermittelt;Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Google Maps: Wir binden die Landkarten des Dienstes “Google Maps” desAnbieters Google ein. Zu den verarbeiteten Daten können insbesondereIP-Adressen und Standortdaten der Nutzer gehören; Dienstanbieter: Google CloudEMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland; Rechtsgrundlagen:Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:https://mapsplatform.google.com/; Datenschutzerklärung:https://policies.google.com/privacy. Grundlage Drittlandübermittlung: EU-USData Privacy Framework (DPF).reCAPTCHA: Wir binden die Funktion “reCAPTCHA”ein, um erkennen zu können, ob Eingaben (z. B. in Onlineformularen) vonMenschen und nicht von automatisch agierenden Maschinen (sogenannten “Bots”)getätigt werden. Zu den verarbeiteten Daten können IP-Adressen, Informationenzu Betriebssystemen, Geräten oder verwendeten Browsern, Spracheinstellungen,Standort, Mausbewegungen, Tastaturanschläge, Verweildauer auf Webseiten, zuvorbesuchte Webseiten, Interaktionen mit ReCaptcha auf anderen Webseiten, unterUmständen Cookies sowie Ergebnisse von manuellen Erkennungsvorgängen (z. B.Beantwortung von gestellten Fragen oder Auswahl von Objekten in Bildern)gehören. Die Datenverarbeitung erfolgt auf Grundlage unserer berechtigtenInteresse, unser Onlineangebot vor missbräuchlichem automatisiertem Crawlingund Spam zu schützen; Dienstanbieter: Google Ireland Limited, Gordon House,Barrow Street, Dublin 4, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art.6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.google.com/recaptcha/;Datenschutzerklärung: https://policies.google.com/privacy; Grundlage Drittlandübermittlung:EU-US Data Privacy Framework (DPF). Widerspruchsmöglichkeit (Opt-Out):Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de, Einstellungenfür die Darstellung von Werbeeinblendungen:https://adssettings.google.com/authenticated.Management, Organisation undHilfswerkzeugeWir setzen Dienstleistungen, Plattformen und Software anderer Anbieter(nachfolgend bezeichnet als “Drittanbieter”) zu Zwecken der Organisation,Verwaltung, Planung sowie Erbringung unserer Leistungen ein. Bei der Auswahlder Drittanbieter und ihrer Leistungen beachten wir die gesetzlichen Vorgaben.In diesem Rahmen können personenbezogenen Daten verarbeitet und auf denServern der Drittanbieter gespeichert werden. Hiervon können diverse Datenbetroffen sein, die wir entsprechend dieser Datenschutzerklärung verarbeiten.Zu diesen Daten können insbesondere Stammdaten und Kontaktdaten der Nutzer,Daten zu Vorgängen, Verträgen, sonstigen Prozessen und deren Inhalte gehören.Sofern Nutzer im Rahmen der Kommunikation, von Geschäfts- oder anderenBeziehungen mit uns auf die Drittanbieter bzw. deren Software oder Plattformenverwiesen werden, können die Drittanbieter Nutzungsdaten und Metadaten zuSicherheitszwecken, zur Serviceoptimierung oder zu Marketingzweckenverarbeiten. Wir bitten daher darum, die Datenschutzhinweise der jeweiligenDrittanbieter zu beachten.Verarbeitete Datenarten: Inhaltsdaten (z. B. Eingaben in Onlineformularen);Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten,Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. .B.IP-Adressen, Zeitangaben, Identifikationsnummern,Einwilligungsstatus).Betroffene Personen: Kommunikationspartner; Nutzer (z. .B.Webseitenbesucher, Nutzer von Onlinediensten).Zwecke der Verarbeitung:Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten;Büro- und Organisationsverfahren; Reichweitenmessung (z. B.Zugriffsstatistiken, Erkennung wiederkehrender Besucher). Profile mitnutzerbezogenen Informationen (Erstellen von Nutzerprofilen).Rechtsgrundlagen:Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).Weitere Hinweise zuVerarbeitungsprozessen, Verfahren und Diensten:HubSpot: Social Media Publishing, Reporting (z. B. Traffic-Quellen,Zugriffszahlen, Webanalyse), Kontaktmanagement (z. B. Kontaktformulare,Direktkommunikation und Nutzersegmentierung), Landing Pages; Dienstanbieter:HubSpot, Inc., 25 First St., 2nd floor, Cambridge, Massachusetts 02141, USA;Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO);Website: https://www.hubspot.de; Datenschutzerklärung:https://legal.hubspot.com/de/privacy-policy; Auftragsverarbeitungsvertrag:https://legal.hubspot.com/dpa. Grundlage Drittlandübermittlung: EU-US DataPrivacy Framework (DPF), Standardvertragsklauseln(https://legal.hubspot.com/dpa).Google Docs: Online-Anwendung fürTextverarbeitung, Dokumentenspeicherung, Zusammenarbeit und Austausch von Dokumenten;Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4,Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO); Website: https://www.google.de/docs/about/; Datenschutzerklärung:https://cloud.google.com/privacy; Auftragsverarbeitungsvertrag:https://cloud.google.com/terms/data-processing-addendum; GrundlageDrittlandübermittlung: EU-US Data Privacy Framework (DPF),Standardvertragsklauseln(https://cloud.google.com/terms/eu-model-contract-clause). WeitereInformationen: https://cloud.google.com/privacy.PräambelMit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären,welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als “Daten”bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. DieDatenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungenpersonenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen alsauch insbesondere auf unseren Webseiten, in mobilen Applikationen sowieinnerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile(nachfolgend zusammenfassend bezeichnet als “Onlineangebot”).Die verwendeten Begriffe sind nicht geschlechtsspezifisch.Stand: 13.Oktober 2023Rechtstext von Dr. Schwenke - für weitere Informationen bitte anklicken.Inhaltsübersicht Präambel Verantwortlicher Übersicht     der Verarbeitungen Maßgebliche     Rechtsgrundlagen Sicherheitsmaßnahmen Übermittlung     von personenbezogenen Daten Internationale     Datentransfers Löschung     von Daten Rechte     der betroffenen Personen Einsatz     von Cookies Geschäftliche     Leistungen Im Rahmen     der Geschäftstätigkeit eingesetzte Anbieter und Services Zahlungsverfahren Bereitstellung     des Onlineangebotes und Webhosting Besondere     Hinweise zu Applikationen (Apps) Registrierung,     Anmeldung und Nutzerkonto Blogs und     Publikationsmedien Kontakt-     und Anfragenverwaltung Kommunikation     via Messenger Chatbots     und Chatfunktionen Cloud-Dienste Newsletter     und elektronische Benachrichtigungen Werbliche     Kommunikation via E-Mail, Post, Fax oder Telefon Webanalyse,     Monitoring und Optimierung Onlinemarketing Kundenrezensionen     und Bewertungsverfahren Präsenzen     in sozialen Netzwerken (Social Media) Plugins     und eingebettete Funktionen sowie Inhalte Management,     Organisation und HilfswerkzeugeVerantwortlicherBraingineering GmbHModecenterstrasse 20/1, 1030 WienÖsterreichE-Mail-Adresse: info@braingineering.at Übersicht der VerarbeitungenDie nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und dieZwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.Arten der verarbeiteten Daten Bestandsdaten. Zahlungsdaten. Standortdaten. Kontaktdaten. Inhaltsdaten. Vertragsdaten. Nutzungsdaten. Meta-,     Kommunikations- und Verfahrensdaten. Event-Daten     (Facebook).Kategorien betroffener Personen Kunden. Beschäftigte. Interessenten. Kommunikationspartner. Nutzer. Geschäfts-     und Vertragspartner.Zwecke der Verarbeitung Erbringung     vertraglicher Leistungen und Erfüllung vertraglicher Pflichten. Kontaktanfragen     und Kommunikation. Sicherheitsmaßnahmen. Direktmarketing. Reichweitenmessung. Tracking. Büro- und     Organisationsverfahren. Remarketing. Konversionsmessung. Klickverfolgung. Zielgruppenbildung. A/B-Tests. Verwaltung     und Beantwortung von Anfragen. Firewall. Feedback. Heatmaps. Umfragen     und Fragebögen. Marketing. Profile     mit nutzerbezogenen Informationen. Bereitstellung     unseres Onlineangebotes und Nutzerfreundlichkeit. Informationstechnische     Infrastruktur.Maßgebliche RechtsgrundlagenMaßgebliche Rechtsgrundlagen nach der DSGVO: ImFolgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf derenBasis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis,dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw.unserem Wohn- oder Sitzland gelten können. Sollten ferner im Einzelfallspeziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in derDatenschutzerklärung mit. Einwilligung     (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) – Die betroffene Person hat ihre     Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen     Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben. Vertragserfüllung     und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) – Die     Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei     die betroffene Person ist, oder zur Durchführung vorvertraglicher     Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen. Rechtliche     Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) – Die Verarbeitung ist     zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der     Verantwortliche unterliegt. Berechtigte     Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) – Die Verarbeitung ist zur     Wahrung der berechtigten Interessen des Verantwortlichen oder eines     Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und     Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener     Daten erfordern, überwiegen.Nationale Datenschutzregelungen in Österreich: Zusätzlich zu denDatenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz inÖsterreich. Hierzu gehört insbesondere das Bundesgesetz zum Schutz natürlicherPersonen bei der Verarbeitung personenbezogener Daten (Datenschutzgesetz –DSG). Das Datenschutzgesetz enthält insbesondere Spezialregelungen zum Rechtauf Auskunft, zum Recht auf Richtigstellung oder Löschung, zur Verarbeitungbesonderer Kategorien personenbezogener Daten, zur Verarbeitung für andereZwecke und zur Übermittlung sowie zur automatisierten Entscheidungsfindung imEinzelfall.Maßgebliche Rechtsgrundlagen nach dem Schweizer Datenschutzgesetz: Wenn Siesich in der Schweiz befinden, bearbeiten wir Ihre Daten auf Grundlage desBundesgesetzes über den Datenschutz (kurz “Schweizer DSG”). Dies gilt auch,wenn unsere Bearbeitung Ihrer Daten Sie sonst in der Schweiz betrifft und Sievon der Bearbeitung betroffen sind. Das Schweizer DSG sieht grundsätzlich nichtvor (anders als beispielsweise die DSGVO), dass eine Rechtsgrundlage für dieBearbeitung der Personendaten genannt werden muss. Wir bearbeiten Personendatennur dann, wenn die Bearbeitung rechtmäßig ist, nach Treu und Glaubendurchgeführt wird und verhältnismäßig ist (Art. 6 Abs. 1 und 2 des SchweizerDSG). Ferner werden Personendaten von uns nur zu einem bestimmten und für die betroffenePerson erkennbaren Zwecken beschafft und nur so bearbeitet, dass es mit diesenZwecken vereinbar ist (Art. 6 Abs. 3 des Schweizer DSG).Hinweis auf Geltung DSGVO und Schweizer DSG: Diese Datenschutzhinweisedienen sowohl der Informationserteilung nach dem schweizerischen Bundesgesetzüber den Datenschutz (Schweizer DSG) als auch nach derDatenschutzgrundverordnung (DSGVO). Aus diesem Grund bitten wir Sie zubeachten, dass aufgrund der breiteren räumlichen Anwendung und Verständlichkeitdie Begriffe der DSGVO verwendet werden. Insbesondere statt der im SchweizerDSG verwendeten Begriffe „Bearbeitung” von „Personendaten”, “überwiegendes Interesse”und “besonders schützenswerte Personendaten” werden die in der DSGVOverwendeten Begriffe „Verarbeitung” von „personenbezogenen Daten” sowie“berechtigtes Interesse” und “besondere Kategorien von Daten” verwendet. Diegesetzliche Bedeutung der Begriffe wird jedoch im Rahmen der Geltung desSchweizer DSG weiterhin nach dem Schweizer DSG bestimmt.SicherheitsmaßnahmenWir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigungdes Stands der Technik, der Implementierungskosten und der Art, des Umfangs,der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichenEintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte undFreiheiten natürlicher Personen geeignete technische und organisatorischeMaßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit,Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen undelektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, derEingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung.Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung vonBetroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdungder Daten gewährleisten. Ferner berücksichtigen wir den Schutzpersonenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware,Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes, durchTechnikgestaltung und durch datenschutzfreundliche Voreinstellungen.TLS/SSL-Verschlüsselung (https): Um die Daten der Benutzer, die über unsereOnline-Dienste übertragen werden, zu schützen, verwenden wirTLS/SSL-Verschlüsselung. Secure Sockets Layer (SSL) ist die Standardtechnologiezur Sicherung von Internetverbindungen durch Verschlüsselung der zwischen einerWebsite oder App und einem Browser (oder zwischen zwei Servern) übertragenenDaten. Transport Layer Security (TLS) ist eine aktualisierte und sicherereVersion von SSL. Hyper Text Transfer Protocol Secure (HTTPS) wird in der URLangezeigt, wenn eine Website durch ein SSL/TLS-Zertifikat gesichert ist.Übermittlung von personenbezogenen DatenIm Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor,dass die Daten an andere Stellen, Unternehmen, rechtlich selbstständigeOrganisationseinheiten oder Personen übermittelt oder sie ihnen gegenüberoffengelegt werden. Zu den Empfängern dieser Daten können z. B. mit IT-Aufgabenbeauftragte Dienstleister oder Anbieter von Diensten und Inhalten, die in eineWebseite eingebunden werden, gehören. In solchen Fällen beachten wir diegesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw.Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empfängern IhrerDaten ab.Datenübermittlung innerhalb der Organisation: Wir können personenbezogeneDaten an andere Stellen innerhalb unserer Organisation übermitteln oder ihnenden Zugriff auf diese Daten gewähren. Sofern diese Weitergabe zuadministrativen Zwecken erfolgt, beruht die Weitergabe der Daten auf unserenberechtigten unternehmerischen und betriebswirtschaftlichen Interessen odererfolgt, sofern sie Erfüllung unserer vertragsbezogenen Verpflichtungenerforderlich ist oder wenn eine Einwilligung der Betroffenen oder einegesetzliche Erlaubnis vorliegt.Internationale DatentransfersDatenverarbeitung in Drittländern: Sofern wir Daten in einem Drittland (d.h., außerhalb der Europäischen Union (EU), des Europäischen Wirtschaftsraums(EWR)) verarbeiten oder die Verarbeitung im Rahmen der Inanspruchnahme vonDiensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an anderePersonen, Stellen oder Unternehmen stattfindet, erfolgt dies nur im Einklangmit den gesetzlichen Vorgaben. Sofern das Datenschutzniveau in dem Drittlandmittels eines Angemessenheitsbeschlusses anerkannt wurde (Art. 45 DSGVO), dientdieser als Grundlage des Datentransfers. Im Übrigen erfolgen Datentransfers nurdann, wenn das Datenschutzniveau anderweitig gesichert ist, insbesondere durchStandardvertragsklauseln (Art. 46 Abs. 2 lit. c) DSGVO), ausdrücklicheEinwilligung oder im Fall vertraglicher oder gesetzlich erforderlicherÜbermittlung (Art. 49 Abs. 1 DSGVO). Im Übrigen teilen wir Ihnen die Grundlagender Drittlandübermittlung bei den einzelnen Anbietern aus dem Drittland mit,wobei die Angemessenheitsbeschlüsse als Grundlagen vorrangig gelten.Informationen zu Drittlandtransfers und vorliegenden Angemessenheitsbeschlüssenkönnen dem Informationsangebot der EU-Kommission entnommen werden:https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de.EU-US Trans-Atlantic Data Privacy Framework: Im Rahmen des sogenannten„Data Privacy Framework” (DPF) hat die EU-Kommission das Datenschutzniveauebenfalls für bestimmte Unternehmen aus den USA im Rahmen derAngemessenheitsbeschlusses vom 10.07.2023 als sicher anerkannt. Die Liste derzertifizierten Unternehmen als auch weitere Informationen zu dem DPF können Sieder Webseite des Handelsministeriums der USA unterhttps://www.dataprivacyframework.gov/ (in Englisch) entnehmen. Wir informierenSie im Rahmen der Datenschutzhinweise, welche von uns eingesetztenDiensteanbieter unter dem Data Privacy Framework zertifiziert sind.Bekanntgabe von Personendaten ins Ausland: Gemäß dem SchweizerDatenschutzgesetz (DSG) geben wir personenbezogene Daten nur dann ins Auslandbekannt, wenn ein angemessener Schutz der betroffenen Personen gewährleistetist (Art. 16 Schweizer DSG). Sofern der Bundesrat keinen angemessenen Schutzfestgestellt hat (Liste:https://www.bj.admin.ch/bj/de/home/staat/datenschutz/internationales/anerkennung-staaten.html),ergreifen wir alternative Sicherheitsmaßnahmen. Diese können internationaleVerträge, spezifische Garantien, Datenschutzklauseln in Verträgen, von derEidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) genehmigteStandarddatenschutzklauseln oder von EDÖB oder einer zuständigenDatenschutzbehörde eines anderen Landes vorab anerkannte unternehmensinterneDatenschutzvorschriften umfassen.Laut Art. 16 des Schweizer DSG können Ausnahmen für die Bekanntgabe vonDaten ins Ausland zugelassen werden, wenn bestimmte Bedingungen erfüllt sind,einschließlich Einwilligung der betroffenen Person, Vertragsabwicklung,öffentliches Interesse, Schutz von Leben oder körperlicher Unversehrtheit,öffentlich gemachte Daten oder Daten aus einem gesetzlich vorgesehenenRegister. Diese Bekanntgaben erfolgen stets im Einklang mit den gesetzlichenAnforderungen.Löschung von DatenDie von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichenVorgaben gelöscht, sobald deren zur Verarbeitung erlaubten Einwilligungenwiderrufen werden oder sonstige Erlaubnisse entfallen (z. B. wenn der Zweck derVerarbeitung dieser Daten entfallen ist oder sie für den Zweck nichterforderlich sind). Sofern die Daten nicht gelöscht werden, weil sie für andereund gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung aufdiese Zwecke beschränkt. D. h., die Daten werden gesperrt und nicht für andereZwecke verarbeitet. Das gilt z. B. für Daten, die aus handels- odersteuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zurGeltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutzder Rechte einer anderen natürlichen oder juristischen Person erforderlich ist.Im Rahmen unserer Datenschutzhinweise können wir den Nutzern weitereInformationen zu der Löschung sowie zu der Aufbewahrung von Daten mitteilen,die speziell für die jeweiligen Verarbeitungsprozesses gelten.Rechte der betroffenen PersonenRechte der betroffenen Personen aus der DSGVO: Ihnen stehen als Betroffenenach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21DSGVO ergeben: Widerspruchsrecht:     Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation     ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden     personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f     DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese     Bestimmungen gestütztes Profiling. Werden die Sie betreffenden     personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben     Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden     personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies     gilt auch für das Profiling, soweit es mit solcher Direktwerbung in     Verbindung steht. Widerrufsrecht     bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit     zu widerrufen. Auskunftsrecht:     Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende     Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf     weitere Informationen und Kopie der Daten entsprechend den gesetzlichen     Vorgaben. Recht auf     Berichtigung: Sie haben entsprechend den gesetzlichen Vorgaben das Recht,     die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der     Sie betreffenden unrichtigen Daten zu verlangen. Recht auf     Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe der     gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie betreffende Daten     unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe der     gesetzlichen Vorgaben eine Einschränkung der Verarbeitung der Daten zu     verlangen. Recht auf     Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie     uns bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem     strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder     deren Übermittlung an einen anderen Verantwortlichen zu fordern. Beschwerde     bei Aufsichtsbehörde: Entsprechend den gesetzlichen Vorgaben und     unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen     Rechtsbehelfs, haben Sie ferner das Recht, bei einer     Datenschutzaufsichtsbehörde, insbesondere einer Aufsichtsbehörde im     Mitgliedstaat, in dem Sie sich gewöhnlich aufhalten, der Aufsichtsbehörde     Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes, eine     Beschwerde einzulegen, wenn Sie der Ansicht sei sollten, dass die     Verarbeitung der Ihre Person betreffenden personenbezogenen Daten gegen     die DSGVO verstößt.Rechte der betroffenen Personen nach dem Schweizer DSG:Ihnen stehen alsbetroffene Person nach Maßgabe der Vorgaben des Schweizer DSG die folgendenRechte zu: Recht auf     Auskunft: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob     Sie betreffende Personendaten verarbeitet werden, und auf Erhalt     derjenigen Informationen, die erforderlich sind, damit Sie Ihre Rechte     nach diesem Gesetz geltend machen können und eine transparente     Datenbearbeitung gewährleistet ist. Recht auf     Datenherausgabe oder -übertragung: Sie haben das Recht, die Herausgabe     Ihrer Personendaten, die Sie uns bekanntgegeben haben, in einem gängigen     elektronischen Format zu verlangen. Recht auf     Berichtigung: Sie haben das Recht, die Berichtigung der Sie betreffenden     unrichtigen Personendaten zu verlangen. Recht auf     Widerspruch, Löschung und Vernichtung: Sie haben das Recht, der     Verarbeitung Ihrer Daten zu widersprechen, sowie zu verlangen, dass die     Sie betreffenden Personendaten gelöscht oder vernichtet werden.Einsatz von CookiesCookies sind kleine Textdateien, bzw. sonstigeSpeichervermerke, die Informationen auf Endgeräten speichern und Informationenaus den Endgeräten auslesen. Z. B. um den Login-Status in einem Nutzerkonto,einen Warenkorbinhalt in einem E-Shop, die aufgerufenen Inhalte oder verwendeteFunktionen eines Onlineangebotes speichern. Cookies können ferner zuunterschiedlichen Zwecken eingesetzt werden, z. B. zu Zwecken derFunktionsfähigkeit, Sicherheit und Komfort von Onlineangeboten sowie der Erstellungvon Analysen der Besucherströme.Hinweise zur Einwilligung: Wir setzen Cookies im Einklang mit dengesetzlichen Vorschriften ein. Daher holen wir von den Nutzern einevorhergehende Einwilligung ein, außer wenn diese gesetzlich nicht gefordertist. Eine Einwilligung ist insbesondere nicht notwendig, wenn das Speichern unddas Auslesen der Informationen, also auch von Cookies, unbedingt erforderlichsind, um dem den Nutzern einen von ihnen ausdrücklich gewünschtenTelemediendienst (also unser Onlineangebot) zur Verfügung zu stellen. Zu den unbedingterforderlichen Cookies gehören in der Regel Cookies mit Funktionen, die derAnzeige und Lauffähigkeit des Onlineangebotes , dem Lastausgleich, derSicherheit, der Speicherung der Präferenzen und Auswahlmöglichkeiten der Nutzeroder ähnlichen mit der Bereitstellung der Haupt- und Nebenfunktionen des vonden Nutzern angeforderten Onlineangebotes zusammenhängenden Zwecken dienen. Diewiderrufliche Einwilligung wird gegenüber den Nutzern deutlich kommuniziert undenthält die Informationen zu der jeweiligen Cookie-Nutzung.Hinweise zu datenschutzrechtlichen Rechtsgrundlagen: Auf welcherdatenschutzrechtlichen Rechtsgrundlage wir die personenbezogenen Daten derNutzer mit Hilfe von Cookies verarbeiten, hängt davon ab, ob wir Nutzer um eineEinwilligung bitten. Falls die Nutzer einwilligen, ist die Rechtsgrundlage derVerarbeitung Ihrer Daten die erklärte Einwilligung. Andernfalls werden diemithilfe von Cookies verarbeiteten Daten auf Grundlage unserer berechtigtenInteressen (z. B. an einem betriebswirtschaftlichen Betrieb unseresOnlineangebotes und Verbesserung seiner Nutzbarkeit) verarbeitet oder, wenndies im Rahmen der Erfüllung unserer vertraglichen Pflichten erfolgt, wenn derEinsatz von Cookies erforderlich ist, um unsere vertraglichen Verpflichtungenzu erfüllen. Zu welchen Zwecken die Cookies von uns verarbeitet werden, darüberklären wir im Laufe dieser Datenschutzerklärung oder im Rahmen von unserenEinwilligungs- und Verarbeitungsprozessen auf.Speicherdauer: Im Hinblick auf die Speicherdauer werden die folgenden Artenvon Cookies unterschieden: Temporäre     Cookies (auch: Session- oder Sitzungs-Cookies): Temporäre Cookies werden     spätestens gelöscht, nachdem ein Nutzer ein Online-Angebot verlassen und     sein Endgerät (z. B. Browser oder mobile Applikation) geschlossen hat. Permanente     Cookies: Permanente Cookies bleiben auch nach dem Schließen des Endgerätes     gespeichert. So können beispielsweise der Login-Status gespeichert oder     bevorzugte Inhalte direkt angezeigt werden, wenn der Nutzer eine Website     erneut besucht. Ebenso können die mit Hilfe von Cookies erhobenen Daten     der Nutzer zur Reichweitenmessung verwendet werden. Sofern wir Nutzern     keine expliziten Angaben zur Art und Speicherdauer von Cookies mitteilen     (z. B. im Rahmen der Einholung der Einwilligung), sollten Nutzer davon     ausgehen, dass Cookies permanent sind und die Speicherdauer bis zu zwei     Jahre betragen kann.Allgemeine Hinweise zum Widerruf und Widerspruch (sog. “Opt-Out”): Nutzerkönnen die von ihnen abgegebenen Einwilligungen jederzeit widerrufen und derVerarbeitung entsprechend den gesetzlichen Vorgaben widersprechen. Hierzukönnen Nutzer unter anderem die Verwendung von Cookies in den Einstellungenihres Browsers einschränken (wobei dadurch auch die Funktionalität unseresOnlineangebotes eingeschränkt sein kann). Ein Widerspruch gegen die Verwendungvon Cookies zu Online-Marketing-Zwecken kann auch über die Websiteshttps://optout.aboutads.info und https://www.youronlinechoices.com/ erklärtwerden.Cookie-Einstellungen/ -Widerspruchsmöglichkeit:https://www.braingineering.at/cookies/ Verarbeitete     Datenarten: Nutzungsdaten (z. .B. besuchte Webseiten, Interesse an     Inhalten, Zugriffszeiten). Betroffene     Personen: Nutzer (z. .B. Webseitenbesucher, Nutzer von Onlinediensten). Zwecke     der Verarbeitung: Bereitstellung unseres Onlineangebotes und     Nutzerfreundlichkeit. Rechtsgrundlagen:     Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Einwilligung     (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten: Verarbeitung     von Cookie-Daten auf Grundlage einer Einwilligung: Wir setzen ein     Verfahren zum Cookie-Einwilligungs-Management ein, in dessen Rahmen die     Einwilligungen der Nutzer in den Einsatz von Cookies, bzw. der im Rahmen     des Cookie-Einwilligungs-Management-Verfahrens genannten Verarbeitungen     und Anbieter eingeholt sowie von den Nutzern verwaltet und widerrufen     werden können. Hierbei wird die Einwilligungserklärung gespeichert, um     deren Abfrage nicht erneut wiederholen zu müssen und die Einwilligung entsprechend     der gesetzlichen Verpflichtung nachweisen zu können. Die Speicherung kann     serverseitig und/oder in einem Cookie (sogenanntes Opt-In-Cookie, bzw.     mithilfe vergleichbarer Technologien) erfolgen, um die Einwilligung einem     Nutzer, bzw. dessen Gerät zuordnen zu können. Vorbehaltlich individueller     Angaben zu den Anbietern von Cookie-Management-Diensten, gelten die     folgenden Hinweise: Die Dauer der Speicherung der Einwilligung kann bis zu     zwei Jahren betragen. Hierbei wird ein pseudonymer Nutzer-Identifikator     gebildet und mit dem Zeitpunkt der Einwilligung, Angaben zur Reichweite     der Einwilligung (z. B. welche Kategorien von Cookies und/oder     Diensteanbieter) sowie dem Browser, System und verwendeten Endgerät     gespeichert; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a)     DSGVO). Cookie-Opt-Out:     In der Fußzeile unserer Website finden Sie einen Link, über den Sie Ihre     Cookie-Einstellungen ändern und entsprechende Einwilligungen widerrufen     können; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit.     f) DSGVO). Complianz:     Cookie-Einwilligungs-Management; Dienstanbieter: Lokal auf unserem Server     gehostet, keine Datenweitergabe an Dritte; Website: https://complianz.io/;     Datenschutzerklärung: https://complianz.io/legal/. Weitere Informationen:     Es werden eine individuelle Nutzer-ID, Sprache sowie Arten der     Einwilligungen und der Zeitpunkt ihrer Abgabe serverseitig und im Cookie     auf dem Gerät der Nutzer gespeichert.Geschäftliche LeistungenWir verarbeiten Daten unserer Vertrags- undGeschäftspartner, z. B. Kunden und Interessenten (zusammenfassend bezeichnetals “Vertragspartner”) im Rahmen von vertraglichen und vergleichbarenRechtsverhältnissen sowie damit verbundenen Maßnahmen und im Rahmen derKommunikation mit den Vertragspartnern (oder vorvertraglich), z. B., umAnfragen zu beantworten.Wir verarbeiten diese Daten, um unsere vertraglichenVerpflichtungen zu erfüllen. Dazu gehören insbesondere die Verpflichtungen zurErbringung der vereinbarten Leistungen, etwaige Aktualisierungspflichten undAbhilfe bei Gewährleistungs- und sonstigen Leistungsstörungen. Darüber hinausverarbeiten wir die Daten zur Wahrung unserer Rechte und zum Zwecke der mitdiesen Pflichten verbundenen Verwaltungsaufgaben sowie derUnternehmensorganisation. Darüber hinaus verarbeiten wir die Daten aufGrundlage unserer berechtigten Interessen an einer ordnungsgemäßen undbetriebswirtschaftlichen Geschäftsführung sowie an Sicherheitsmaßnahmen zum Schutzunserer Vertragspartner und unseres Geschäftsbetriebes vor Missbrauch,Gefährdung ihrer Daten, Geheimnisse, Informationen und Rechte (z. B. zurBeteiligung von Telekommunikations-, Transport- und sonstigen Hilfsdienstensowie Subunternehmern, Banken, Steuer- und Rechtsberatern,Zahlungsdienstleistern oder Finanzbehörden). Im Rahmen des geltenden Rechtsgeben wir die Daten von Vertragspartnern nur insoweit an Dritte weiter, alsdies für die vorgenannten Zwecke oder zur Erfüllung gesetzlicher Pflichten erforderlichist. Über weitere Formen der Verarbeitung, z. B. zu Marketingzwecken, werdendie Vertragspartner im Rahmen dieser Datenschutzerklärung informiert.Welche Daten für die vorgenannten Zwecke erforderlich sind, teilen wir denVertragspartnern vor oder im Rahmen der Datenerhebung, z. B. inOnlineformularen, durch besondere Kennzeichnung (z. B. Farben) bzw. Symbole (z.B. Sternchen o.ä.), oder persönlich mit.Wir löschen die Daten nach Ablauf gesetzlicher Gewährleistungs- undvergleichbarer Pflichten, d. h., grundsätzlich nach Ablauf von 4 Jahren, es seidenn, dass die Daten in einem Kundenkonto gespeichert werden, z. B., solangesie aus gesetzlichen Gründen der Archivierung aufbewahrt werden müssen. Diegesetzliche Aufbewahrungsfrist beträgt bei steuerrechtlich relevantenUnterlagen sowie bei Handelsbüchern, Inventaren, Eröffnungsbilanzen,Jahresabschlüssen, die zum Verständnis dieser Unterlagen erforderlichen Arbeitsanweisungenund sonstigen Organisationsunterlagen und Buchungsbelegen zehn Jahre sowie beiempfangenen Handels- und Geschäftsbriefen und Wiedergaben der abgesandtenHandels- und Geschäftsbriefe sechs Jahre. Die Frist beginnt mit Ablauf desKalenderjahres, in dem die letzte Eintragung in das Buch gemacht, das Inventar,die Eröffnungsbilanz, der Jahresabschluss oder der Lagebericht aufgestellt, derHandels- oder Geschäftsbrief empfangen oder abgesandt worden oder derBuchungsbeleg entstanden ist, ferner die Aufzeichnung vorgenommen worden istoder die sonstigen Unterlagen entstanden sind.Soweit wir zur Erbringung unsererLeistungen Drittanbieter oder Plattformen einsetzen, gelten im Verhältniszwischen den Nutzern und den Anbietern die Geschäftsbedingungen undDatenschutzhinweise der jeweiligen Drittanbieter oder Plattformen. Verarbeitete     Datenarten: Bestandsdaten (z. B. Namen, Adressen); Zahlungsdaten (z. B.     Bankverbindungen, Rechnungen, Zahlungshistorie); Kontaktdaten (z. B.     E-Mail, Telefonnummern); Vertragsdaten (z. B. Vertragsgegenstand,     Laufzeit, Kundenkategorie); Nutzungsdaten (z. B. besuchte Webseiten,     Interesse an Inhalten, Zugriffszeiten); Meta-, Kommunikations- und     Verfahrensdaten (z. .B. IP-Adressen, Zeitangaben, Identifikationsnummern,     Einwilligungsstatus). Betroffene     Personen: Kunden; Interessenten. Geschäfts- und Vertragspartner. Zwecke     der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung     vertraglicher Pflichten; Sicherheitsmaßnahmen; Kontaktanfragen und     Kommunikation; Büro- und Organisationsverfahren. Verwaltung und     Beantwortung von Anfragen. Rechtsgrundlagen:     Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b)     DSGVO); Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO).     Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten: Shop und     E-Commerce: Wir verarbeiten die Daten unserer Kunden, um ihnen die     Auswahl, den Erwerb, bzw. die Bestellung der gewählten Produkte, Waren     sowie verbundener Leistungen, als auch deren Bezahlung und Zustellung,     bzw. Ausführung zu ermöglichen. Sofern für die Ausführung einer Bestellung     erforderlich, setzen wir Dienstleister, insbesondere Post-, Speditions-     und Versandunternehmen ein, um die Lieferung, bzw. Ausführung gegenüber     unseren Kunden durchzuführen. Für die Abwicklung der Zahlungsvorgänge nehmen     wir die Dienste von Banken und Zahlungsdienstleistern in Anspruch. Die     erforderlichen Angaben sind als solche im Rahmen des Bestell- bzw.     vergleichbaren Erwerbsvorgangs gekennzeichnet und umfassen die zur     Auslieferung, bzw. Zurverfügungstellung und Abrechnung benötigten Angaben     sowie Kontaktinformationen, um etwaige Rücksprache halten zu können;     Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6     Abs. 1 S. 1 lit. b) DSGVO). Consulting:     Wir verarbeiten die Daten unserer Klienten, Mandanten sowie Interessenten     und anderer Auftraggeber oder Vertragspartner (einheitlich bezeichnet als     “Klienten”), um ihnen gegenüber unsere Beratungsleistungen erbringen zu     können. Die verarbeiteten Daten, die Art, der Umfang, der Zweck und die     Erforderlichkeit ihrer Verarbeitung bestimmen sich nach dem     zugrundeliegenden Vertrags- und Klientenverhältnis. Sofern es     für unsere Vertragserfüllung, zum Schutz lebenswichtiger Interessen oder     gesetzlich erforderlich ist, bzw. eine Einwilligung der Klienten vorliegt,     offenbaren oder übermitteln wir die Daten der Klienten unter Beachtung der     berufsrechtlichen Vorgaben an Dritte oder Beauftragte, wie z. B. Behörden,     Subunternehmer oder im Bereich der IT, der Büro- oder vergleichbarer     Dienstleistungen; Rechtsgrundlagen:     Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b)     DSGVO). Unternehmensberatung:     Wir verarbeiten die Daten unserer Kunden, Klienten sowie Interessenten und     anderer Auftraggeber oder Vertragspartner (einheitlich bezeichnet als     “Kunden”), um ihnen gegenüber unsere vertraglichen oder vorvertraglichen     Leistungen, insbesondere Beratungsleistungen, erbringen zu können. Die     verarbeiteten Daten, die Art, der Umfang, der Zweck und die     Erforderlichkeit ihrer Verarbeitung bestimmen sich nach dem     zugrundeliegenden Vertrags- und Geschäftsverhältnis. Sofern es     für unsere Vertragserfüllung oder gesetzlich erforderlich ist, bzw. eine     Einwilligung der Kunden vorliegt, offenbaren oder übermitteln wir die     Daten der Kunden unter Beachtung der berufsrechtlichen Vorgaben an Dritte     oder Beauftragte, wie z. B. Behörden, Gerichte oder im Bereich der IT, der     Büro- oder vergleichbarer Dienstleistungen; Rechtsgrundlagen:     Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b)     DSGVO).Im Rahmen der Geschäftstätigkeit eingesetzte Anbieter und ServicesIm Rahmenunserer Geschäftstätigkeit nutzen wir unter Beachtung der gesetzlichen Vorgabenzusätzliche Dienste, Plattformen, Schnittstellen oder Plug-ins vonDrittanbietern (kurz “Dienste”). Deren Nutzung beruht auf unseren Interessen aneiner ordnungsgemäßen, rechtmäßigen und wirtschaftlichen Führung unseresGeschäftsbetriebs und unserer internen Organisation. Verarbeitete     Datenarten: Bestandsdaten (z. B. Namen, Adressen); Zahlungsdaten (z. B.     Bankverbindungen, Rechnungen, Zahlungshistorie); Kontaktdaten (z. B.     E-Mail, Telefonnummern); Inhaltsdaten (z. B. Eingaben in     Onlineformularen); Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit,     Kundenkategorie); Nutzungsdaten (z. B. besuchte Webseiten, Interesse an     Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z.     .B. IP-Adressen, Zeitangaben, Identifikationsnummern,     Einwilligungsstatus). Betroffene     Personen: Kunden; Interessenten; Nutzer (z. B. Webseitenbesucher, Nutzer     von Onlinediensten); Geschäfts- und Vertragspartner.     Kommunikationspartner. Zwecke     der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung     vertraglicher Pflichten; Büro- und Organisationsverfahren;     Informationstechnische Infrastruktur (Betrieb und Bereitstellung von     Informationssystemen und technischen Geräten (Computer, Server etc.).);     Direktmarketing (z. B. per E-Mail oder postalisch). Marketing. Rechtsgrundlagen:     Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten: Typeform:     Erstellung von Formularen sowie Umfragen und Verwaltung der     Teilnehmerbeiträge; Dienstanbieter: TYPEFORM SL, Carrer Bac de Roda, 163,     local, 08018 – Barcelona, Spanien; Rechtsgrundlagen: Berechtigte     Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:     https://www.typeform.com/; Datenschutzerklärung:     https://admin.typeform.com/to/dwk6gt/. Auftragsverarbeitungsvertrag:     https://admin.typeform.com/to/dwk6gt/. GPT-4:     KI-basierter Dienst, der darauf ausgelegt ist, natürliche Sprache und mit     ihr verbundene Eingaben sowie Daten zu verstehen und zu generieren,     Informationen zu analysieren und Vorhersagen zu treffen (“KI”, d. h.     “Künstliche Intelligenz”, ist im jeweils geltenden rechtlichen Sinne des     Begriffs zu verstehen); Dienstanbieter: OpenAI OpCo, LLC, 3180 18th St.,     San Francisco, CA 94110 USA; Rechtsgrundlagen: Berechtigte Interessen     (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://openai.com/product; Datenschutzerklärung:     https://openai.com/policies/privacy-policy. Widerspruchsmöglichkeit     (Opt-Out):     https://docs.google.com/forms/d/e/1FAIpQLSevgtKyiSWIOj6CV6XWBHl1daPZSOcIWzcUYUXQ1xttjBgDpA/viewform. Amazon     Web Services (AWS): Leistungen auf dem Gebiet der Bereitstellung von     informationstechnischer Infrastruktur und verbundenen Dienstleistungen (z.     B. Speicherplatz und/oder Rechenkapazitäten); Dienstanbieter: Amazon Web     Services EMEA SARL, 38 avenue John F. Kennedy, L-1855, Luxemburg;     Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)     DSGVO); Website: https://aws.amazon.com/de/; Datenschutzerklärung:     https://aws.amazon.com/de/privacy/; Auftragsverarbeitungsvertrag:     https://aws.amazon.com/de/compliance/gdpr-center/. Grundlage     Drittlandübermittlung: EU-US Data Privacy Framework (DPF),     Standardvertragsklauseln (https://aws.amazon.com/service-terms/). Zapier:     Automatisierung von Prozessen, Zusammenführung verschiedener Dienste,     Import und Export von Personen- und Kontaktdaten sowie Analysen dieser     Prozesse; Dienstanbieter: Zapier, Inc., 548 Market St #62411, San     Francisco, Kalifornien 94104, USA; Rechtsgrundlagen: Berechtigte     Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:     https://zapier.com; Datenschutzerklärung: https://zapier.com/privacy;     Auftragsverarbeitungsvertrag:     https://zapier.com/legal/data-processing-addendum. Grundlage Drittlandübermittlung:     Standardvertragsklauseln     (https://zapier.com/legal/standard-contractual-clauses).ZahlungsverfahrenIm Rahmen von Vertrags- und sonstigen Rechtsbeziehungen,aufgrund gesetzlicher Pflichten oder sonst auf Grundlage unserer berechtigtenInteressen bieten wir den betroffenen Personen effiziente und sichereZahlungsmöglichkeiten an und setzen hierzu neben Banken und Kreditinstitutenweitere Dienstleister ein (zusammenfassend “Zahlungsdienstleister”).Zu dendurch die Zahlungsdienstleister verarbeiteten Daten gehören Bestandsdaten, wiez. B. der Name und die Adresse, Bankdaten, wie z. B. Kontonummern oderKreditkartennummern, Passwörter, TANs und Prüfsummen sowie die Vertrags-,Summen- und empfängerbezogenen Angaben. Die Angaben sind erforderlich, um dieTransaktionen durchzuführen. Die eingegebenen Daten werden jedoch nur durch dieZahlungsdienstleister verarbeitet und bei diesen gespeichert. D. h., wirerhalten keine konto- oder kreditkartenbezogenen Informationen, sondernlediglich Informationen mit Bestätigung oder Negativbeauskunftung der Zahlung.Unter Umständen werden die Daten seitens der Zahlungsdienstleister anWirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt dieIdentitäts- und Bonitätsprüfung. Hierzu verweisen wir auf die AGB und dieDatenschutzhinweise der Zahlungsdienstleister.Für die Zahlungsgeschäfte gelten die Geschäftsbedingungen und dieDatenschutzhinweise der jeweiligen Zahlungsdienstleister, welche innerhalb derjeweiligen Webseiten bzw. Transaktionsapplikationen abrufbar sind. Wirverweisen auf diese ebenfalls zwecks weiterer Informationen und Geltendmachungvon Widerrufs-, Auskunfts- und anderen Betroffenenrechten.Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen);Zahlungsdaten (z. B. Bankverbindungen, Rechnungen, Zahlungshistorie);Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie);Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten,Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. .B.IP-Adressen, Zeitangaben, Identifikationsnummern,Einwilligungsstatus).Betroffene Personen: Kunden. Interessenten.Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllungvertraglicher Pflichten.Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6Abs. 1 S. 1 lit. b) DSGVO).Weitere Hinweise zu Verarbeitungsprozessen,Verfahren und Diensten:Stripe: Zahlungsdienstleistungen (technische Anbindung vonOnline-Bezahlmethoden); Dienstanbieter: Stripe, Inc., 510 Townsend Street, SanFrancisco, CA 94103, USA; Rechtsgrundlagen: Vertragserfüllung undvorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Website:https://stripe.com; Datenschutzerklärung: https://stripe.com/de/privacy.Grundlage Drittlandübermittlung: EU-US Data Privacy Framework(DPF).Bereitstellung des Onlineangebotes und WebhostingWir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zurVerfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse desNutzers, die notwendig ist, um die Inhalte und Funktionen unsererOnline-Dienste an den Browser oder das Endgerät der Nutzer zu übermitteln.Verarbeitete Datenarten: Nutzungsdaten (z. B. besuchte Webseiten, Interessean Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. B.IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus);Inhaltsdaten (z. .B. Eingaben in Onlineformularen).Betroffene Personen: Nutzer(z. .B. Webseitenbesucher, Nutzer von Onlinediensten).Zwecke der Verarbeitung:Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit;Informationstechnische Infrastruktur (Betrieb und Bereitstellung vonInformationssystemen und technischen Geräten (Computer, Server etc.).);Sicherheitsmaßnahmen. Firewall.Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Bereitstellung Onlineangebot auf gemietetem Speicherplatz: Für dieBereitstellung unseres Onlineangebotes nutzen wir Speicherplatz,Rechenkapazität und Software, die wir von einem entsprechenden Serveranbieter(auch “Webhoster” genannt) mieten oder anderweitig beziehen; Rechtsgrundlagen:Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).Erhebung vonZugriffsdaten und Logfiles: Der Zugriff auf unser Onlineangebot wird in Formvon so genannten “Server-Logfiles” protokolliert. Zu den Serverlogfiles könnendie Adresse und Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeitdes Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf,Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (diezuvor besuchte Seite) und im Regelfall IP-Adressen und der anfragende Providergehören. Die Serverlogfiles können zum einen zu Zwecken der Sicherheiteingesetzt werden, z. B., um eine Überlastung der Server zu vermeiden(insbesondere im Fall von missbräuchlichen Angriffen, sogenanntenDDoS-Attacken) und zum anderen, um die Auslastung der Server und ihreStabilität sicherzustellen; Rechtsgrundlagen: Berechtigte Interessen (Art. 6Abs. 1 S. 1 lit. f) DSGVO). Löschung von Daten: Logfile-Informationen werdenfür die Dauer von maximal 30 Tagen gespeichert und danach gelöscht oderanonymisiert. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlichist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschungausgenommen.Wordfence: Firewall- und Sicherheits- sowie Fehlererkennungsfunktionen, umunberechtigte Zugriffsversuche sowie technische Schwachstellen, die einensolchen Zugriff ermöglichen könnten, zu erkennen und zu verhindern. Zu diesenZwecken können Cookies und ähnliche, für diesen Zweck erforderlicheSpeicherverfahren eingesetzt und Sicherheitsprotokolle während der Prüfung undinsbesondere im Falle eines unberechtigten Zugriffs erstellt werden. In diesemZusammenhang werden die IP-Adressen der Nutzer, eine Nutzer-Identifikationsnummerund deren Aktivitäten einschließlich des Zeitpunkts des Zugriffs verarbeitetund gespeichert sowie mit den vom Anbieter der Firewall- undSicherheitsfunktion bereitgestellten Daten abgeglichen und an diesenübermittelt; Dienstanbieter: Defiant, Inc., 800 5th Ave Ste 4100, Seattle, WA98104, USA; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit.f) DSGVO); Website: https://www.wordfence.com; Datenschutzerklärung:https://www.wordfence.com/privacy-policy/; Grundlage Drittlandübermittlung:Standardvertragsklauseln(https://www.wordfence.com/standard-contractual-clauses/). WeitereInformationen:https://www.wordfence.com/help/general-data-protection-regulation/.easyname:Leistungen auf dem Gebiet der Bereitstellung von informationstechnischerInfrastruktur und verbundenen Dienstleistungen (z. B. Speicherplatz und/oderRechenkapazitäten); Dienstanbieter: easyname GmbH, Canettistraße 5/10, A-1100Wien, Österreich; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1lit. f) DSGVO); Website: https://www.easyname.at/. Datenschutzerklärung:https://www.easyname.at/de/unternehmen/privacy-policy.Besondere Hinweise zuApplikationen (Apps)Wir verarbeiten die Daten der Nutzer unserer Applikation,soweit diese erforderlich sind, um den Nutzern die Applikation sowie derenFunktionalitäten bereitstellen, deren Sicherheit überwachen und sieweiterentwickeln zu können. Wir können ferner Nutzer unter Beachtung dergesetzlichen Vorgaben kontaktieren, sofern die Kommunikation zu Zwecken derAdministration oder Nutzung der Applikation erforderlich ist. Im Übrigenverweisen wir im Hinblick auf die Verarbeitung der Daten der Nutzer auf dieDatenschutzhinweise in dieser Datenschutzerklärung.Rechtsgrundlagen: Die Verarbeitung von Daten, die für die Bereitstellungder Funktionalitäten der Applikation erforderlich ist, dient der Erfüllung vonvertraglichen Pflichten. Dies gilt auch, wenn die Bereitstellung der Funktioneneine Berechtigung der Nutzer (z. B. Freigaben von Gerätefunktionen)voraussetzt. Sofern die Verarbeitung von Daten für die Bereitstellung derFunktionalitäten der Applikation nicht erforderlich ist, aber der Sicherheitder Applikation oder unseren betriebswirtschaftlichen Interessen dient (z. B.Erhebung von Daten zu Zwecken der Optimierung der Applikation oderSicherheitszwecken), erfolgt sie auf Grundlage unserer berechtigten Interessen.Sofern Nutzer ausdrücklich deren Einwilligung in die Verarbeitung ihrer Datengebeten werden, erfolgt die Verarbeitung der von der Einwilligung umfasstenDaten auf Grundlage der Einwilligung.Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen); Meta-,Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben,Identifikationsnummern, Einwilligungsstatus); Zahlungsdaten (z. B.Bankverbindungen, Rechnungen, Zahlungshistorie); Vertragsdaten (z. .B.Vertragsgegenstand, Laufzeit, Kundenkategorie).Betroffene Personen: Nutzer (z..B. Webseitenbesucher, Nutzer von Onlinediensten).Zwecke der Verarbeitung:Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten.Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO);Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b)DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).WeitereHinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Kommerzielle Nutzung: Wir verarbeiten die Daten der Nutzer unsererApplikation, angemeldeter und etwaiger Testnutzer (nachfolgend einheitlich als“Nutzer” bezeichnet), um ihnen gegenüber unsere vertraglichen Leistungenerbringen zu können sowie auf Grundlage berechtigter Interessen, um dieSicherheit unserer Applikation gewährleisten und sie weiterzuentwickeln zukönnen. Die erforderlichen Angaben sind als solche im Rahmen des Nutzungs-,Auftrags-, Bestell- bzw. vergleichbaren Vertragsschlusses gekennzeichnet undkönnen die zur Leistungserbringung und zur etwaigen Abrechnung benötigtenAngaben sowie Kontaktinformationen, um etwaige Rücksprachen halten zu können,umfassen; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen(Art. 6 Abs. 1 S. 1 lit. b) DSGVO).Registrierung, Anmeldung undNutzerkontoNutzer können ein Nutzerkonto anlegen. Im Rahmen der Registrierungwerden den Nutzern die erforderlichen Pflichtangaben mitgeteilt und zu Zweckender Bereitstellung des Nutzerkontos auf Grundlage vertraglicherPflichterfüllung verarbeitet. Zu den verarbeiteten Daten gehören insbesonderedie Login-Informationen (Nutzername, Passwort sowie eine E-Mail-Adresse).ImRahmen der Inanspruchnahme unserer Registrierungs- und Anmeldefunktionen sowieder Nutzung des Nutzerkontos speichern wir die IP-Adresse und den Zeitpunkt derjeweiligen Nutzerhandlung. Die Speicherung erfolgt auf Grundlage unsererberechtigten Interessen als auch jener der Nutzer an einem Schutz vorMissbrauch und sonstiger unbefugter Nutzung. Eine Weitergabe dieser Daten anDritte erfolgt grundsätzlich nicht, es sei denn, sie ist zur Verfolgung unsererAnsprüche erforderlich oder es besteht eine gesetzliche Verpflichtung hierzu.Die Nutzer können über Vorgänge, die für deren Nutzerkonto relevant sind,wie z. B. technische Änderungen, per E-Mail informiert werden.Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen);Kontaktdaten (z. B. E-Mail, Telefonnummern); Inhaltsdaten (z. B. Eingaben inOnlineformularen); Meta-, Kommunikations- und Verfahrensdaten (z. .B.IP-Adressen, Zeitangaben, Identifikationsnummern,Einwilligungsstatus).Betroffene Personen: Nutzer (z. .B. Webseitenbesucher,Nutzer von Onlinediensten).Zwecke der Verarbeitung: Erbringung vertraglicherLeistungen und Erfüllung vertraglicher Pflichten; Sicherheitsmaßnahmen;Verwaltung und Beantwortung von Anfragen. Bereitstellung unseresOnlineangebotes und Nutzerfreundlichkeit.Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6Abs. 1 S. 1 lit. b) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Registrierung mit Klarnamen: Aufgrund der Natur unserer Community bittenwir die Nutzer unser Angebot nur unter Verwendung von Klarnamen zu nutzen. D.h. die Nutzung von Pseudonymen ist nicht zulässig; Rechtsgrundlagen:Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b)DSGVO).Profile der Nutzer sind nicht öffentlich: Die Profile der Nutzer sindöffentlich nicht sichtbar und nicht zugänglich.Löschung von Daten nach Kündigung: Wenn Nutzer ihr Nutzerkonto gekündigthaben, werden deren Daten im Hinblick auf das Nutzerkonto, vorbehaltlich einergesetzlichen Erlaubnis, Pflicht oder Einwilligung der Nutzer, gelöscht;Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1S. 1 lit. b) DSGVO).Blogs und PublikationsmedienWir nutzen Blogs oder vergleichbare Mittel der Onlinekommunikation undPublikation (nachfolgend “Publikationsmedium”). Die Daten der Leser werden fürdie Zwecke des Publikationsmediums nur insoweit verarbeitet, als es für dessenDarstellung und die Kommunikation zwischen Autoren und Lesern oder aus Gründender Sicherheit erforderlich ist. Im Übrigen verweisen wir auf die Informationenzur Verarbeitung der Besucher unseres Publikationsmediums im Rahmen dieserDatenschutzhinweise.Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen);Kontaktdaten (z. B. E-Mail, Telefonnummern); Inhaltsdaten (z. B. Eingaben inOnlineformularen); Nutzungsdaten (z. B. besuchte Webseiten, Interesse anInhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. .B.IP-Adressen, Zeitangaben, Identifikationsnummern,Einwilligungsstatus).Betroffene Personen: Nutzer (z. .B. Webseitenbesucher,Nutzer von Onlinediensten).Zwecke der Verarbeitung: Erbringung vertraglicherLeistungen und Erfüllung vertraglicher Pflichten; Feedback (z. B. Sammeln vonFeedback via Online-Formular); Bereitstellung unseres Onlineangebotes undNutzerfreundlichkeit. Sicherheitsmaßnahmen.Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Abruf von WordPress-Emojis und -Smilies: Abruf von WordPress-Emojis und-Smilies – Innerhalb unseres WordPress-Blogs werden zu Zwecken der effizientenEinbindung von Inhaltselementen grafische Emojis (bzw. Smilies), d. h., kleinegrafische Dateien, die Gefühle ausdrücken, eingesetzt, bezogen von externenServern. Die Anbieter der Server erheben die IP-Adressen der Nutzer. Dies istnotwendig, damit die Emoji-Dateien an die Browser der Nutzer übermittelt werdenkönnen; Dienstanbieter:Aut O’Mattic A8C Irland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02AY86, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit.f) DSGVO); Website: https://automattic.com; Datenschutzerklärung:https://automattic.com/privacy. Grundlage Drittlandübermittlung: EU-US DataPrivacy Framework (DPF).UpdraftPlus: Backup-Software und Backup-Speicherung; Dienstanbieter: SimbaHosting Ltd., 11, Barringer Way, St. Neots, Cambs., PE19 1LW, GB;Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO);Website: https://updraftplus.com/. Datenschutzerklärung:https://updraftplus.com/data-protection-and-privacy-centre/.Kontakt- undAnfragenverwaltungBei der Kontaktaufnahme mit uns (z. B. per Post, Kontaktformular, E-Mail,Telefon oder via soziale Medien) sowie im Rahmen bestehender Nutzer- undGeschäftsbeziehungen werden die Angaben der anfragenden Personen verarbeitetsoweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragterMaßnahmen erforderlich ist. Verarbeitete Datenarten: Kontaktdaten (z. B. E-Mail, Telefonnummern);Inhaltsdaten (z. B. Eingaben in Onlineformularen); Nutzungsdaten (z. B.besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-,Kommunikations- und Verfahrensdaten (z. .B. IP-Adressen, Zeitangaben,Identifikationsnummern, Einwilligungsstatus).Betroffene Personen:Kommunikationspartner.Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation; Verwaltung undBeantwortung von Anfragen; Feedback (z. B. Sammeln von Feedback viaOnline-Formular). Bereitstellung unseres Onlineangebotes undNutzerfreundlichkeit.Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO). Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit.b) DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren undDiensten:HubSpot: Kundenmanagement sowie Prozess- und Vertriebsunterstützungmit personalisierter Kundenbetreuung mit Multi-Channel-Kommunikation, d. h.Management von Kundenanfragen aus verschiedenen Kanälen sowie mit Analyse- undFeedbackfunktionen; Dienstanbieter: HubSpot, Inc., 25 First St., 2nd floor,Cambridge, Massachusetts 02141, USA; Rechtsgrundlagen: Vertragserfüllung undvorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), BerechtigteInteressen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.hubspot.de;Datenschutzerklärung: https://legal.hubspot.com/de/privacy-policy;Auftragsverarbeitungsvertrag: https://legal.hubspot.com/dpa. GrundlageDrittlandübermittlung: EU-US Data Privacy Framework (DPF),Standardvertragsklauseln (https://legal.hubspot.com/dpa).Kommunikation viaMessengerWir setzen zu Zwecken der Kommunikation Messenger ein und bitten daherdarum, die nachfolgenden Hinweise zur Funktionsfähigkeit der Messenger, zurVerschlüsselung, zur Nutzung der Metadaten der Kommunikation und zu IhrenWiderspruchsmöglichkeiten zu beachten.Sie können uns auch auf alternativen Wegen, z. B. via Telefon oder E-Mail,kontaktieren. Bitte nutzen Sie die Ihnen mitgeteilten Kontaktmöglichkeiten oderdie innerhalb unseres Onlineangebotes angegebenen Kontaktmöglichkeiten.Im Fall einer Ende-zu-Ende-Verschlüsselung von Inhalten (d. h., der InhaltIhrer Nachricht und Anhänge) weisen wir darauf hin, dass dieKommunikationsinhalte (d. h., der Inhalt der Nachricht und angehängte Bilder)von Ende zu Ende verschlüsselt werden. Das bedeutet, dass der Inhalt derNachrichten nicht einsehbar ist, nicht einmal durch die Messenger-Anbieterselbst. Sie sollten immer eine aktuelle Version der Messenger mit aktivierterVerschlüsselung nutzen, damit die Verschlüsselung der Nachrichteninhaltesichergestellt ist.Wir weisen unsere Kommunikationspartner jedoch zusätzlich darauf hin, dassdie Anbieter der Messenger zwar nicht den Inhalt einsehen, aber in Erfahrungbringen können, dass und wann Kommunikationspartner mit uns kommunizieren sowietechnische Informationen zum verwendeten Gerät der Kommunikationspartner und jenach Einstellungen ihres Gerätes auch Standortinformationen (sogenannteMetadaten) verarbeitet werden.Hinweise zu Rechtsgrundlagen: Sofern wir Kommunikationspartner vor derKommunikation mit ihnen via Messenger um eine Erlaubnis bitten, ist dieRechtsgrundlage unserer Verarbeitung ihrer Daten deren Einwilligung. ImÜbrigen, falls wir nicht um eine Einwilligung bitten und sie z. B. von sich ausKontakt mit uns aufnehmen, nutzen wir Messenger im Verhältnis zu unserenVertragspartnern sowie im Rahmen der Vertragsanbahnung als eine vertraglicheMaßnahme und im Fall anderer Interessenten und Kommunikationspartner aufGrundlage unserer berechtigten Interessen an einer schnellen und effizientenKommunikation und Erfüllung der Bedürfnisse unser Kommunikationspartner an derKommunikation via Messenger. Ferner weisen wir Sie darauf hin, dass wir die unsmitgeteilten Kontaktdaten ohne Ihre Einwilligung nicht erstmalig an dieMessenger übermitteln.Widerruf, Widerspruch und Löschung: Sie können jederzeit eine erteilteEinwilligung widerrufen und der Kommunikation mit uns via Messenger jederzeitwidersprechen. Im Fall der Kommunikation via Messenger löschen wir dieNachrichten entsprechend unseren generellen Löschrichtlinien (d. h. z. B., wieoben beschrieben, nach Ende vertraglicher Beziehungen, im Kontext vonArchivierungsvorgaben etc.) und sonst, sobald wir davon ausgehen können,etwaige Auskünfte der Kommunikationspartner beantwortet zu haben, wenn keinRückbezug auf eine vorhergehende Konversation zu erwarten ist und der Löschungkeine gesetzlichen Aufbewahrungspflichten entgegenstehen.Vorbehalt des Verweises auf andere Kommunikationswege: Zum Abschlussmöchten wir darauf hinweisen, dass wir uns aus Gründen Ihrer Sicherheitvorbehalten, Anfragen über Messenger nicht zu beantworten. Das ist der Fall,wenn z. B. Vertragsinterna besonderer Geheimhaltung bedürfen oder eine Antwortüber Messenger den formellen Ansprüchen nicht genügt. In solchen Fällenverweisen wir Sie auf adäquatere Kommunikationswege.Verarbeitete Datenarten: Kontaktdaten (z. B. E-Mail, Telefonnummern);Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten,Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. .B.IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus).BetroffenePersonen: Kommunikationspartner.Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation; Direktmarketing(z. .B. per E-Mail oder postalisch).Rechtsgrundlagen: Einwilligung (Art. 6 Abs.1 S. 1 lit. a) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren undDiensten:WhatsApp: WhatsApp Messenger mit Ende-zu-Ende-Verschlüsselung;Dienstanbieter: WhatsApp Ireland Limited, 4 Grand Canal Quay, Dublin 2, D02KH28, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit.f) DSGVO); Website: https://www.whatsapp.com/; Datenschutzerklärung:https://www.whatsapp.com/legal. Grundlage Drittlandübermittlung: EU-US DataPrivacy Framework (DPF).Chatbots und ChatfunktionenWir bieten als Kommunikationsmöglichkeit Online-Chats undChatbot-Funktionen an (zusammen als “Chat-Dienste” bezeichnet). Bei einem Chathandelt es sich um eine mit gewisser Zeitnähe geführte Online-Unterhaltung. Beieinem Chatbot handelt es sich um eine Software, die Fragen der Nutzerbeantwortet oder sie über Nachrichten informiert. Wenn Sie unsereChat-Funktionen nutzen, können wir Ihre personenbezogenen Daten verarbeiten.Falls Sie unsere Chat-Dienste innerhalb einer Online-Plattform nutzen, wirdzusätzlich Ihre Identifikationsnummer innerhalb der jeweiligen Plattformgespeichert. Wir können zudem Informationen darüber erheben, welche Nutzer wannmit unseren Chat-Diensten interagieren. Ferner speichern wir den Inhalt IhrerKonversationen über die Chat-Dienste und protokollieren Registrierungs- undEinwilligungsvorgänge, um diese nach gesetzlichen Vorgaben nachweisen zukönnen.Wir weisen Nutzer darauf hin, dass der jeweilige Plattformanbieter inErfahrung bringen kann, dass und wann Nutzer mit unseren Chat-Dienstenkommunizieren sowie technische Informationen zum verwendeten Gerät der Nutzerund je nach Einstellungen ihres Gerätes auch Standortinformationen (sogenannteMetadaten) zu Zwecken der Optimierung der jeweiligen Dienste und Zwecken derSicherheit erheben kann. Ebenfalls könnten die Metadaten der Kommunikation viaChat-Diensten (d. h. z. B., die Information, wer mit wem kommuniziert hat)durch die jeweiligen Plattformanbieter nach Maßgabe ihrer Bestimmungen, auf diewir zwecks weiterer Information verweisen, für Zwecke des Marketings oder zurAnzeige auf Nutzer zugeschnittener Werbung verwendet werden.Sofern Nutzer sich gegenüber einem Chatbot bereiterklären, Informationenmit regelmäßigen Nachrichten zu aktivieren, steht ihnen jederzeit dieMöglichkeit zur Verfügung, die Informationen für die Zukunft abzubestellen. DerChatbot weist Nutzer darauf hin, wie und mit welchen Begriffen sie dieNachrichten abbestellen können. Mit dem Abbestellen der Chatbotnachrichtenwerden Daten der Nutzer aus dem Verzeichnis der Nachrichtenempfänger gelöscht.Die vorgenannten Angaben nutzen wir, um unsere Chat-Dienste zu betreiben,z. B., um Nutzer persönlich anzusprechen, um ihre Anfragen zu beantworten,etwaige angeforderte Inhalte zu übermitteln und auch, um unsere Chat-Dienste zuverbessern (z. B., um Chatbots Antworten auf häufig gestellte Fragen“beizubringen” oder unbeantwortete Anfragen zu erkennen).Hinweise zuRechtsgrundlagen: Wir setzen die Chat-Dienste auf Grundlage einer Einwilligungein, wenn wir zuvor eine Erlaubnis der Nutzer in die Verarbeitung ihrer Datenim Rahmen unserer Chat-Dienste eingeholt haben (dies gilt für die Fälle, indenen Nutzer um eine Einwilligung gebeten werden, z. B., damit ein Chatbotihnen regelmäßig Nachrichten zusendet). Sofern wir Chat-Dienste einsetzen, umAnfragen der Nutzer zu unseren Leistungen oder unserem Unternehmen zubeantworten, erfolgt dies zur vertraglichen und vorvertraglichen Kommunikation.Im Übrigen setzen wir Chat-Dienste auf Grundlage unserer berechtigtenInteressen an einer Optimierung der Chat-Dienste, ihrerBetriebswirtschaftlichkeit sowie einer Steigerung der positiven Nutzererfahrungein.Widerruf, Widerspruch und Löschung: Sie können jederzeit eine erteilteEinwilligung widerrufen oder der Verarbeitung Ihrer Daten im Rahmen unsererChat-Dienste widersprechen.Verarbeitete Datenarten: Kontaktdaten (z. B. E-Mail, Telefonnummern);Inhaltsdaten (z. B. Eingaben in Onlineformularen); Nutzungsdaten (z. B.besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-,Kommunikations- und Verfahrensdaten (z. .B. IP-Adressen, Zeitangaben,Identifikationsnummern, Einwilligungsstatus).Betroffene Personen:Kommunikationspartner.Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation; Direktmarketing(z. .B. per E-Mail oder postalisch).Rechtsgrundlagen: Einwilligung (Art. 6 Abs.1 S. 1 lit. a) DSGVO); Vertragserfüllung und vorvertragliche Anfragen (Art. 6Abs. 1 S. 1 lit. b) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren undDiensten:HubSpot: Chatbot- und Assistenz-Software sowie verbundene Dienste;Dienstanbieter: HubSpot, Inc., 25 First St., 2nd floor, Cambridge,Massachusetts 02141, USA; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs.1 S. 1 lit. f) DSGVO); Website: https://www.hubspot.de; Datenschutzerklärung:https://legal.hubspot.com/de/privacy-policy; Auftragsverarbeitungsvertrag:https://legal.hubspot.com/dpa. Grundlage Drittlandübermittlung: EU-US DataPrivacy Framework (DPF), Standardvertragsklauseln(https://legal.hubspot.com/dpa).Typeform: Erstellung von Formularen sowie Umfragen und Verwaltung derTeilnehmerbeiträge; Dienstanbieter: TYPEFORM SL, Carrer Bac de Roda, 163,local, 08018 – Barcelona, Spanien; Rechtsgrundlagen: Berechtigte Interessen(Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.typeform.com/;Datenschutzerklärung: https://admin.typeform.com/to/dwk6gt/.Auftragsverarbeitungsvertrag:https://admin.typeform.com/to/dwk6gt/.Cloud-DiensteWir nutzen über das Internetzugängliche und auf den Servern ihrer Anbieter ausgeführte Softwaredienste(sogenannte “Cloud-Dienste”, auch bezeichnet als “Software as a Service”) fürdie Speicherung und Verwaltung von Inhalten (z. B. Dokumentenspeicherung und-verwaltung, Austausch von Dokumenten, Inhalten und Informationen mit bestimmtenEmpfängern oder Veröffentlichung von Inhalten und Informationen).In diesem Rahmen können personenbezogenen Daten verarbeitet und auf denServern der Anbieter gespeichert werden, soweit diese Bestandteil vonKommunikationsvorgängen mit uns sind oder von uns sonst, wie im Rahmen dieserDatenschutzerklärung dargelegt, verarbeitet werden. Zu diesen Daten könneninsbesondere Stammdaten und Kontaktdaten der Nutzer, Daten zu Vorgängen,Verträgen, sonstigen Prozessen und deren Inhalte gehören. Die Anbieter derCloud-Dienste verarbeiten ferner Nutzungsdaten und Metadaten, die von ihnen zuSicherheitszwecken und zur Serviceoptimierung verwendet werden.Sofern wir mit Hilfe der Cloud-Dienste für andere Nutzer oder öffentlichzugängliche Webseiten Formulare o.a. Dokumente und Inhalte bereitstellen,können die Anbieter Cookies auf den Geräten der Nutzer für Zwecke derWebanalyse oder, um sich Einstellungen der Nutzer (z. B. im Fall derMediensteuerung) zu merken, speichern.Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen);Kontaktdaten (z. B. E-Mail, Telefonnummern); Inhaltsdaten (z. B. Eingaben inOnlineformularen); Nutzungsdaten (z. B. besuchte Webseiten, Interesse anInhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. .B.IP-Adressen, Zeitangaben, Identifikationsnummern,Einwilligungsstatus).Betroffene Personen: Kunden; Beschäftigte (z. B.Angestellte, Bewerber, ehemalige Mitarbeiter); Interessenten;Kommunikationspartner; Geschäfts- und Vertragspartner; Nutzer (z. .B.Webseitenbesucher, Nutzer von Onlinediensten).Zwecke der Verarbeitung: Büro-und Organisationsverfahren; Informationstechnische Infrastruktur (Betrieb undBereitstellung von Informationssystemen und technischen Geräten (Computer,Server etc.).). Kontaktanfragen und Kommunikation.Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Microsoft Bookings: Online Terminplanung und Terminverwaltung;Dienstanbieter: Microsoft Irland Operations Limited, One Microsoft Place, SouthCounty Business Park, Leopardstown, Dublin 18, D18 P521, Irland;Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO);Website:https://www.microsoft.com/de-de/microsoft-365/business/scheduling-and-booking-app;Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement.Auftragsverarbeitungsvertrag: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA.AmazonWeb Services (AWS): Leistungen auf dem Gebiet der Bereitstellung voninformationstechnischer Infrastruktur und verbundenen Dienstleistungen (z. B.Speicherplatz und/oder Rechenkapazitäten); Dienstanbieter: Amazon Web ServicesEMEA SARL, 38 avenue John F. Kennedy, L-1855, Luxemburg; Rechtsgrundlagen:Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:https://aws.amazon.com/de/; Datenschutzerklärung: https://aws.amazon.com/de/privacy/;Auftragsverarbeitungsvertrag:https://aws.amazon.com/de/compliance/gdpr-center/. GrundlageDrittlandübermittlung: EU-US Data Privacy Framework (DPF),Standardvertragsklauseln (https://aws.amazon.com/service-terms/).Newsletter undelektronische BenachrichtigungenWir versenden Newsletter, E-Mails und weitere elektronischeBenachrichtigungen (nachfolgend “Newsletter”) nur mit der Einwilligung derEmpfänger oder einer gesetzlichen Erlaubnis. Sofern im Rahmen einer Anmeldungzum Newsletter dessen Inhalte konkret umschrieben werden, sind sie für dieEinwilligung der Nutzer maßgeblich. Im Übrigen enthalten unsere NewsletterInformationen zu unseren Leistungen und uns.Um sich zu unseren Newslettern anzumelden, reicht es grundsätzlich aus,wenn Sie Ihre E-Mail-Adresse angeben. Wir können Sie jedoch bitten, einenNamen, zwecks persönlicher Ansprache im Newsletter, oder weitere Angaben,sofern diese für die Zwecke des Newsletters erforderlich sind, zu tätigen.Double-Opt-In-Verfahren: Die Anmeldung zu unserem Newsletter erfolgtgrundsätzlich in einem sogenannten Double-Opt-In-Verfahren. D. h., Sie erhaltennach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldunggebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremdenE-Mail-Adressen anmelden kann. Die Anmeldungen zum Newsletter werdenprotokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungennachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und desBestätigungszeitpunkts als auch der IP-Adresse. Ebenso werden die ÄnderungenIhrer bei dem Versanddienstleister gespeicherten Daten protokolliert.Löschung und Einschränkung der Verarbeitung: Wir können die ausgetragenenE-Mail-Adressen bis zu drei Jahren auf Grundlage unserer berechtigtenInteressen speichern, bevor wir sie löschen, um eine ehemals gegebeneEinwilligung nachweisen zu können. Die Verarbeitung dieser Daten wird auf denZweck einer möglichen Abwehr von Ansprüchen beschränkt. Ein individuellerLöschungsantrag ist jederzeit möglich, sofern zugleich das ehemalige Besteheneiner Einwilligung bestätigt wird. Im Fall von Pflichten zur dauerhaftenBeachtung von Widersprüchen behalten wir uns die Speicherung der E-Mail-Adressealleine zu diesem Zweck in einer Sperrliste (sogenannte “Blocklist”) vor.DieProtokollierung des Anmeldeverfahrens erfolgt auf Grundlage unsererberechtigten Interessen zu Zwecken des Nachweises seines ordnungsgemäßenAblaufs. Soweit wir einen Dienstleister mit dem Versand von E-Mailsbeauftragen, erfolgt dies auf Grundlage unserer berechtigten Interessen aneinem effizienten und sicheren Versandsystem.Inhalte:Informationen zu uns, unseren Leistungen, Aktionen und Angeboten.Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen);Kontaktdaten (z. B. E-Mail, Telefonnummern); Meta-, Kommunikations- undVerfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern,Einwilligungsstatus); Nutzungsdaten (z. .B. besuchte Webseiten, Interesse anInhalten, Zugriffszeiten).Betroffene Personen: Kommunikationspartner; Nutzer(z. .B. Webseitenbesucher, Nutzer von Onlinediensten).Zwecke der Verarbeitung:Direktmarketing (z. B. per E-Mail oder postalisch). Erbringung vertraglicherLeistungen und Erfüllung vertraglicher Pflichten.Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Widerspruchsmöglichkeit (Opt-Out): Sie können den Empfang unseresNewsletters jederzeit kündigen, d. .h. Ihre Einwilligungen widerrufen, bzw. demweiteren Empfang widersprechen. Einen Link zur Kündigung des Newsletters findenSie entweder am Ende eines jeden Newsletters oder können sonst eine der obenangegebenen Kontaktmöglichkeiten, vorzugswürdig E-Mail, hierzu nutzen.Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Messung von Öffnungs- und Klickraten: Die Newsletter enthalten einensogenannte “web-beacon”, d. h., eine pixelgroße Datei, die beim Öffnen desNewsletters von unserem Server, bzw., sofern wir einen Versanddienstleistereinsetzen, von dessen Server abgerufen wird. Im Rahmen dieses Abrufs werdenzunächst technische Informationen, wie Informationen zum Browser und IhremSystem, als auch Ihre IP-Adresse und der Zeitpunkt des Abrufs, erhoben.Diese Informationen werden zur technischen Verbesserung unseres Newslettersanhand der technischen Daten oder der Zielgruppen und ihres Leseverhaltens aufBasis ihrer Abruforte (die mit Hilfe der IP-Adresse bestimmbar sind) oder derZugriffszeiten genutzt. Diese Analyse beinhaltet ebenfalls die Feststellung, obdie Newsletter geöffnet werden, wann sie geöffnet werden und welche Linksgeklickt werden. Diese Informationen werden den einzelnen Newsletterempfängernzugeordnet und in deren Profilen bis zu deren Löschung gespeichert. DieAuswertungen dienen uns dazu, die Lesegewohnheiten unserer Nutzer zu erkennenund unsere Inhalte an sie anzupassen oder unterschiedliche Inhalte entsprechendden Interessen unserer Nutzer zu versenden.Die Messung der Öffnungsraten und der Klickraten sowie Speicherung derMessergebnisse in den Profilen der Nutzer sowie deren weitere Verarbeitungerfolgen auf Grundlage einer Einwilligung der Nutzer.Ein getrennter Widerruf der Erfolgsmessung ist leider nicht möglich, indiesem Fall muss das gesamte Newsletterabonnement gekündigt, bzw. muss ihmwidersprochen werden. In diesem Fall werden die gespeichertenProfilinformationen gelöscht;Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a)DSGVO).Voraussetzung der Inanspruchnahme kostenloser Leistungen: DieEinwilligungen in den Versand von Mailings kann als Voraussetzung zurInanspruchnahme kostenloser Leistungen (z. .B. Zugang zu bestimmten Inhaltenoder Teilnahme an bestimmten Aktionen) abhängig gemacht werden. Sofern die Nutzerdie kostenlose Leistung in Anspruch nehmen möchten, ohne sich zum Newsletteranzumelden, bitten wir Sie um eine Kontaktaufnahme.HubSpot: E-Mail-Versand- und Automatisierungsdienste; Dienstanbieter:HubSpot, Inc., 25 First St., 2nd floor, Cambridge, Massachusetts 02141, USA;Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO);Website: https://www.hubspot.de; Datenschutzerklärung:https://legal.hubspot.com/de/privacy-policy; Auftragsverarbeitungsvertrag:https://legal.hubspot.com/dpa. Grundlage Drittlandübermittlung: EU-US DataPrivacy Framework (DPF), Standardvertragsklauseln (https://legal.hubspot.com/dpa).Mailchimp:E-Mail-Versand- und E-Mail-Versand- und Automatisierungsdienste;Dienstanbieter: Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000,Atlanta, GA 30308, USA; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1S. 1 lit. f) DSGVO); Website: https://mailchimp.com; Datenschutzerklärung:https://mailchimp.com/legal/; Auftragsverarbeitungsvertrag:https://mailchimp.com/legal/; Grundlage Drittlandübermittlung: EU-US DataPrivacy Framework (DPF), Standardvertragsklauseln (Werden vom Dienstanbieterbereitgestellt). Weitere Informationen: Besondere Sicherheitsmaßnahmen:https://mailchimp.com/help/Mailchimp-european-data-transfers/.WerblicheKommunikation via E-Mail, Post, Fax oder TelefonWir verarbeiten personenbezogene Daten zu Zwecken der werblichenKommunikation, die über diverse Kanäle, wie z. B. E-Mail, Telefon, Post oderFax, entsprechend den gesetzlichen Vorgaben erfolgen kann.Die Empfänger haben das Recht, erteilte Einwilligungen jederzeit zuwiderrufen oder der werblichen Kommunikation jederzeit zu widersprechen.Nach Widerruf oder Widerspruch speichern wir die zum Nachweis derbisherigen Berechtigung erforderlichen Daten zur Kontaktaufnahme oder Zusendungbis zu drei Jahre nach Ablauf des Jahres des Widerrufs oder Widerspruchs aufder Grundlage unserer berechtigten Interessen. Die Verarbeitung dieser Datenist auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Auf derGrundlage des berechtigten Interesses, den Widerruf bzw. Widerspruch der Nutzerdauerhaft zu beachten, speichern wir ferner die zur Vermeidung einer erneutenKontaktaufnahme erforderlichen Daten (z. B. je nach Kommunikationskanal dieE-Mail-Adresse, Telefonnummer, Name).Verarbeitete Datenarten: Bestandsdaten (z.B. Namen, Adressen); Kontaktdaten (z. .B. E-Mail, Telefonnummern).BetroffenePersonen: Kommunikationspartner.Zwecke der Verarbeitung: Direktmarketing (z. .B. per E-Mail oderpostalisch).Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).Webanalyse,Monitoring und OptimierungDie Webanalyse (auch als “Reichweitenmessung” bezeichnet) dient derAuswertung der Besucherströme unseres Onlineangebotes und kann Verhalten,Interessen oder demographische Informationen zu den Besuchern, wie z. B. dasAlter oder das Geschlecht, als pseudonyme Werte umfassen. Mit Hilfe derReichweitenanalyse können wir z. B. erkennen, zu welcher Zeit unserOnlineangebot oder dessen Funktionen oder Inhalte am häufigsten genutzt werdenoder zur Wiederverwendung einladen. Ebenso können wir nachvollziehen, welcheBereiche der Optimierung bedürfen.Neben der Webanalyse können wir auch Testverfahren einsetzen, um z. B.unterschiedliche Versionen unseres Onlineangebotes oder seiner Bestandteile zutesten und optimieren.Sofern nachfolgend nicht anders angegeben, können zu diesen ZweckenProfile, d. h. zu einem Nutzungsvorgang zusammengefasste Daten angelegt undInformationen in einem Browser, bzw. in einem Endgerät gespeichert und ausdiesem ausgelesen werden. Zu den erhobenen Angaben gehören insbesonderebesuchte Webseiten und dort genutzte Elemente sowie technische Angaben, wie derverwendete Browser, das verwendete Computersystem sowie Angaben zuNutzungszeiten. Sofern Nutzer in die Erhebung ihrer Standortdaten uns gegenüberoder gegenüber den Anbietern der von uns eingesetzten Dienste einverstandenerklärt haben, können auch Standortdaten verarbeitet werden.Es werden ebenfalls die IP-Adressen der Nutzer gespeichert. Jedoch nutzenwir ein IP-Masking-Verfahren (d. h., Pseudonymisierung durch Kürzung derIP-Adresse) zum Schutz der Nutzer. Generell werden die im Rahmen vonWebanalyse, A/B-Testings und Optimierung keine Klardaten der Nutzer (wie z. B.E-Mail-Adressen oder Namen) gespeichert, sondern Pseudonyme. D. h., wir alsauch die Anbieter der eingesetzten Software kennen nicht die tatsächlicheIdentität der Nutzer, sondern nur den für Zwecke der jeweiligen Verfahren inderen Profilen gespeicherten Angaben.Verarbeitete Datenarten: Nutzungsdaten (z. B. besuchte Webseiten, Interessean Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z..B. IP-Adressen, Zeitangaben, Identifikationsnummern,Einwilligungsstatus).Betroffene Personen: Nutzer (z. .B. Webseitenbesucher,Nutzer von Onlinediensten).Zwecke der Verarbeitung: Reichweitenmessung (z. B.Zugriffsstatistiken, Erkennung wiederkehrender Besucher); Profile mitnutzerbezogenen Informationen (Erstellen von Nutzerprofilen); Klickverfolgung;A/B-Tests; Feedback (z. B. Sammeln von Feedback via Online-Formular); Heatmaps(Mausbewegungen seitens der Nutzer, die zu einem Gesamtbild zusammengefasstwerden.); Umfragen und Fragebögen (z. B. Umfragen mit Eingabemöglichkeiten,Multiple-Choice-Fragen). Marketing.Sicherheitsmaßnahmen: IP-Masking (Pseudonymisierung derIP-Adresse).Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Google Analytics im Einwilligungsmodus: Im Zustimmungsmodus werdenpersonenbezogene Daten der Nutzer von Google zu Mess- und Werbezweckenverarbeitet, je nach Einwilligung der Nutzer. Die Einwilligung wird von denNutzern im Rahmen unserer Online-Dienste eingeholt. Fehlt die Einwilligung derNutzer gänzlich, so werden die Daten nur auf aggregierter (d. h. nichteinzelnen Nutzern zugeordneter und zusammengefasster) Ebene verarbeitet.Umfasst die Einwilligung nur die statistische Messung, werden keine personenbezogenenDaten der Nutzer für die Anzeigenschaltung oder die Messung des Werbeerfolgs(sog. “Konversion”) verarbeitet; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1S. 1 lit. a) DSGVO). Website:https://support.google.com/analytics/answer/9976101?hl=de.Google Tag Manager:Google Tag Manager ist eine Lösung, mit der wir sog. Website-Tags über eineOberfläche verwalten und so andere Dienste in unser Onlineangebot einbindenkönnen (hierzu wird auf weitere Angaben in dieser Datenschutzerklärungverwiesen). Mit dem Tag Manager selbst (welches die Tags implementiert) werdendaher z. B. noch keine Profile der Nutzer erstellt oder Cookies gespeichert.Google erfährt lediglich die IP-Adresse des Nutzers, was notwendig ist, um denGoogle Tag Manager auszuführen; Dienstanbieter: Google Ireland Limited, GordonHouse, Barrow Street, Dublin 4, Irland; Rechtsgrundlagen: Einwilligung (Art. 6Abs. 1 S. 1 lit. a) DSGVO); Website: https://marketingplatform.google.com;Datenschutzerklärung: https://policies.google.com/privacy;Auftragsverarbeitungsvertrag:https://business.safety.google/adsprocessorterms.Grundlage Drittlandübermittlung: EU-US Data Privacy Framework (DPF),Standardvertragsklauseln(https://business.safety.google/adsprocessorterms).Hotjar: Software zur Analyseund Optimierung von Onlineangeboten auf Grundlage von Feedbackfunktionen sowiepseudonym durchgeführten Messungen und Analysen des Nutzerverhaltens, zu deneninsbesondere A/B-Tests (Messung der Beliebtheit und Nutzerfreundlichkeit vonunterschiedlichen Inhalten und Funktionen), Messung von Klickstrecken und derInteraktion mit Inhalten und Funktionen des Onlineangebotes (sog. Heatmaps undRecordings) gehören können; Dienstanbieter: Hotjar Ltd., 3 Lyons Range, 20Bisazza Street, Sliema SLM 1640, Malta ; Rechtsgrundlagen: Einwilligung (Art. 6Abs. 1 S. 1 lit. a) DSGVO); Website: https://www.hotjar.com;Datenschutzerklärung: https://www.hotjar.com/legal/policies/privacy; Löschungvon Daten: Die Cookies, die Hotjar nutzt, haben eine unterschiedliche“Lebensdauer”; manche bleiben bis zu 365 Tagen, manche nur während desaktuellen Besuchs gültig; Cookie-Richtlinie:https://www.hotjar.com/legal/policies/cookie-information.Widerspruchsmöglichkeit (Opt-Out):https://www.hotjar.com/legal/compliance/opt-out.OnlinemarketingWir verarbeitenpersonenbezogene Daten zu Zwecken des Onlinemarketings, worunter insbesonderedie Vermarktung von Werbeflächen oder Darstellung von werbenden und sonstigenInhalten (zusammenfassend als “Inhalte” bezeichnet) anhand potentieller Interessender Nutzer sowie die Messung ihrer Effektivität fallen kann.Zu diesen Zwecken werden sogenannte Nutzerprofile angelegt und in einerDatei (sogenanntes “Cookie”) gespeichert oder es werden ähnliche Verfahrengenutzt, mittels derer die für die Darstellung der vorgenannten Inhalterelevante Angaben zum Nutzer gespeichert werden. Zu diesen Angaben können z. B.betrachtete Inhalte, besuchte Webseiten, genutzte Onlinenetzwerke, aber auchKommunikationspartner und technische Angaben, wie der verwendete Browser, dasverwendete Computersystem sowie Angaben zu Nutzungszeiten und genutztenFunktionen gehören. Sofern Nutzer in die Erhebung ihrer Standortdateneingewilligt haben, können auch diese verarbeitet werden.Es werden ebenfalls die IP-Adressen der Nutzer gespeichert. Jedoch nutzenwir zur Verfügung stehende IP-Masking-Verfahren (d. h., Pseudonymisierung durchKürzung der IP-Adresse) zum Schutz der Nutzer. Generell werden im Rahmen desOnlinemarketingverfahren keine Klardaten der Nutzer (wie z. B. E-Mail-Adressenoder Namen) gespeichert, sondern Pseudonyme. D. h., wir als auch die Anbieterder Onlinemarketingverfahren kennen nicht die tatsächliche Identität derNutzer, sondern nur die in deren Profilen gespeicherten Angaben.Die Angaben in den Profilen werden im Regelfall in den Cookies oder mittelsähnlicher Verfahren gespeichert. Diese Cookies können später generell auch aufanderen Webseiten die dasselbe Onlinemarketingverfahren einsetzen, ausgelesenund zu Zwecken der Darstellung von Inhalten analysiert als auch mit weiterenDaten ergänzt und auf dem Server des Onlinemarketingverfahrensanbietersgespeichert werden.Ausnahmsweise können Klardaten den Profilen zugeordnet werden. Das ist derFall, wenn die Nutzer z. B. Mitglieder eines sozialen Netzwerks sind, dessenOnlinemarketingverfahren wir einsetzen und das Netzwerk die Profile der Nutzermit den vorgenannten Angaben verbindet. Wir bitten darum, zu beachten, dassNutzer mit den Anbietern zusätzliche Abreden, z. B. durch Einwilligung imRahmen der Registrierung, treffen können.Wir erhalten grundsätzlich nur Zugang zu zusammengefassten Informationenüber den Erfolg unserer Werbeanzeigen. Jedoch können wir im Rahmen sogenannterKonversionsmessungen prüfen, welche unserer Onlinemarketingverfahren zu einersogenannten Konversion geführt haben, d. h. z. B., zu einem Vertragsschluss mituns. Die Konversionsmessung wird alleine zur Analyse des Erfolgs unsererMarketingmaßnahmen verwendet.Solange nicht anders angegeben, bitten wir Sie davon auszugehen, dassverwendete Cookies für einen Zeitraum von zwei Jahren gespeichert werden.Verarbeitete Datenarten: Inhaltsdaten (z. B. Eingaben in Onlineformularen);Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten,Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen,Zeitangaben, Identifikationsnummern, Einwilligungsstatus); Event-Daten(Facebook) (“Event-Daten” sind Daten, die z. B. via Facebook-Pixel (via Appsoder auf anderen Wegen) von uns an Facebook übermittelt werden können und sichauf Personen oder deren Handlungen beziehen; Zu den Daten gehören z. B. Angabenüber Besuche auf Websites, Interaktionen mit Inhalten, Funktionen,Installationen von Apps, Käufe von Produkten, etc.; die Event-Daten werdenzwecks Bildung von Zielgruppen für Inhalte und Werbeinformationen (CustomAudiences) verarbeitet; Event Daten beinhalten nicht die eigentlichen Inhalte(wie z. .B. verfasste Kommentare), keine Login-Informationen und keineKontaktinformationen (also keine Namen, E-Mail-Adressen und Telefonnummern).Event Daten werden durch Facebook nach maximal zwei Jahren gelöscht, die ausihnen gebildeten Zielgruppen mit der Löschung unseresFacebook-Kontos).Betroffene Personen: Nutzer (z. .B. Webseitenbesucher, Nutzervon Onlinediensten).Zwecke der Verarbeitung: Reichweitenmessung (z. B.Zugriffsstatistiken, Erkennung wiederkehrender Besucher); Tracking (z. B.interessens-/verhaltensbezogenes Profiling, Nutzung von Cookies);Konversionsmessung (Messung der Effektivität von Marketingmaßnahmen);Zielgruppenbildung; Marketing; Profile mit nutzerbezogenen Informationen (Erstellenvon Nutzerprofilen); Bereitstellung unseres Onlineangebotes undNutzerfreundlichkeit. Remarketing.Sicherheitsmaßnahmen: IP-Masking (Pseudonymisierung derIP-Adresse).Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Widerspruchsmöglichkeit (Opt-Out): Wir verweisen auf die Datenschutzhinweiseder jeweiligen Anbieter und die zu den Anbietern angegebenenWiderspruchsmöglichkeiten (sog. “Opt-Out”). Sofern keine expliziteOpt-Out-Möglichkeit angegeben wurde, besteht zum einen die Möglichkeit, dassSie Cookies in den Einstellungen Ihres Browsers abschalten. Hierdurch könnenjedoch Funktionen unseres Onlineangebotes eingeschränkt werden. Wir empfehlendaher zusätzlich die folgenden Opt-Out-Möglichkeiten, die zusammenfassend aufjeweilige Gebiete gerichtet angeboten werden:a) Europa: https://www.youronlinechoices.eu.b)Kanada: https://www.youradchoices.ca/choices.c) USA:https://www.aboutads.info/choices.d) Gebietsübergreifend:https://optout.aboutads.info.Weitere Hinweise zu Verarbeitungsprozessen,Verfahren und Diensten:Meta-Pixel und Zielgruppenbildung (Custom Audiences): Mit Hilfe desMeta-Pixels (oder vergleichbarer Funktionen, zur Übermittlung von Event-Datenoder Kontaktinformationen mittels von Schnittstellen in Apps) ist es demUnternehmen Meta zum einen möglich, die Besucher unseres Onlineangebotes alsZielgruppe für die Darstellung von Anzeigen (sogenannte “Meta-Ads”) zubestimmen. Dementsprechend setzen wir das Meta-Pixel ein, um die durch unsgeschalteten Meta-Ads nur solchen Nutzern auf Plattformen von Meta undinnerhalb der Dienste der mit Meta kooperierenden Partner (so genanntes“Audience Network” https://www.facebook.com/audiencenetwork/ ) anzuzeigen, dieauch ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmteMerkmale (z. B. Interesse an bestimmten Themen oder Produkten, die anhand derbesuchten Webseiten ersichtlich werden) aufweisen, die wir an Meta übermitteln(sogenannte “Custom Audiences”). Mit Hilfe des Meta-Pixels möchten wir auchsicherstellen, dass unsere Meta-Ads dem potentiellen Interesse der Nutzerentsprechen und nicht belästigend wirken. Mit Hilfe des Meta-Pixels können wirferner die Wirksamkeit der Meta-Ads für statistische und Marktforschungszweckenachvollziehen, indem wir sehen, ob Nutzer nach dem Klick auf eine Meta-Ad aufunsere Webseite weitergeleitet wurden (sogenannte “Konversionsmessung”);Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04X2K5, Irland; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a)DSGVO); Website: https://www.facebook.com; Datenschutzerklärung:https://www.facebook.com/about/privacy; Auftragsverarbeitungsvertrag:https://www.facebook.com/legal/terms/dataprocessing; GrundlageDrittlandübermittlung: EU-US Data Privacy Framework (DPF),Standardvertragsklauseln (https://www.facebook.com/legal/EU_data_transfer_addendum);Weitere Informationen: Event Daten der Nutzer, d. .h. Verhaltens- undInteressensangaben, werden für die Zwecke der gezielten Werbung und derZielgruppenbildung auf der Grundlage der Vereinbarung über die gemeinsameVerantwortlichkeit (“Zusatz für Verantwortliche”,https://www.facebook.com/legal/controller_addendum) verarbeitet. Die gemeinsameVerantwortlichkeit beschränkt sich auf die Erhebung durch und Übermittlung vonDaten an Meta Platforms Ireland Limited, ein Unternehmen mit Sitz in der EU.Die weitere Verarbeitung der Daten liegt in der alleinigen Verantwortung vonMeta Platforms Ireland Limited, was insbesondere die Übermittlung der Daten andie Muttergesellschaft Meta Platforms, Inc. in den USA betrifft (auf derGrundlage der zwischen Meta Platforms Ireland Limited und Meta Platforms, Inc.geschlossenen Standardvertragsklauseln).Facebook Werbeanzeigen: Schaltung vonWerbeanzeigen innerhalb der Facebook Plattform und Auswertung der Anzeigenergebnisse;Dienstanbieter: Meta Platforms Irland Limited, 4 Grand Canal Square, GrandCanal Harbour, Dublin 2, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art.6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.facebook.com;Datenschutzerklärung: https://www.facebook.com/about/privacy; GrundlageDrittlandübermittlung: EU-US Data Privacy Framework (DPF);Widerspruchsmöglichkeit (Opt-Out): Wir verweisen auf die Datenschutz – undWerbeeinstellungen im Profil der Nutzer bei den Facebook-Plattform sowie im Rahmenvon Facebooks Einwilligungsverfahren und Facebooks Kontaktmöglichkeiten zurWahrnehmung von Auskunfts- und anderen Betroffenenrechten in FacebooksDatenschutzerklärung; Weitere Informationen: Event Daten der Nutzer, d. .h.Verhaltens- und Interessensangaben, werden für die Zwecke der gezielten Werbungund der Zielgruppenbildung auf der Grundlage der Vereinbarung über diegemeinsame Verantwortlichkeit (“Zusatz für Verantwortliche”,https://www.facebook.com/legal/controller_addendum) verarbeitet. Die gemeinsameVerantwortlichkeit beschränkt sich auf die Erhebung durch und Übermittlung vonDaten an Meta Platforms Ireland Limited, ein Unternehmen mit Sitz in der EU.Die weitere Verarbeitung der Daten liegt in der alleinigen Verantwortung vonMeta Platforms Ireland Limited, was insbesondere die Übermittlung der Daten andie Muttergesellschaft Meta Platforms, Inc. in den USA betrifft (auf derGrundlage der zwischen Meta Platforms Ireland Limited und Meta Platforms, Inc.geschlossenen Standardvertragsklauseln).Google Ads und Konversionsmessung:Online-Marketing-Verfahren zum Zwecke der Platzierung von Inhalten und Anzeigeninnerhalb des Werbenetzwerks des Diensteanbieters (z. B. in Suchergebnissen, inVideos, auf Webseiten usw.), so dass sie Nutzern angezeigt werden, die einmutmaßliches Interesse an den Anzeigen haben. Darüber hinaus messen wir dieKonversion der Anzeigen, d. h. ob die Nutzer sie zum Anlass genommen haben, mitden Anzeigen zu interagieren und die beworbenen Angebote zu nutzen (sog.Conversion). Wir erhalten jedoch nur anonyme Informationen und keinepersönlichen Informationen über einzelne Nutzer; Dienstanbieter: Google IrelandLimited, Gordon House, Barrow Street, Dublin 4, Irland; Rechtsgrundlagen:Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO), Berechtigte Interessen (Art. 6Abs. 1 S. 1 lit. f) DSGVO); Website: https://marketingplatform.google.com;Datenschutzerklärung: https://policies.google.com/privacy; GrundlageDrittlandübermittlung: EU-US Data Privacy Framework (DPF); Weitere Informationen:Arten der Verarbeitung sowie der verarbeiteten Daten:https://business.safety.google/adsservices/. Datenverarbeitungsbedingungenzwischen Verantwortlichen und Standardvertragsklauseln für Drittlandtransfersvon Daten: https://business.safety.google/adscontrollerterms.Google AdsRemarketing: Google Remarketing, auch Retargeting genannt, ist eineTechnologie, mit der Nutzer, die einen Online-Dienst nutzen, in eine pseudonymeRemarketing-Liste aufgenommen werden, so dass den Nutzern auf der Grundlageihres Besuchs bei dem Online-Dienst Anzeigen auf anderen Onlineanagebotenangezeigt werden können; Dienstanbieter: Google Ireland Limited, Gordon House,Barrow Street, Dublin 4, Irland; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1S. 1 lit. a) DSGVO); Website: https://marketingplatform.google.com;Datenschutzerklärung: https://policies.google.com/privacy; GrundlageDrittlandübermittlung: EU-US Data Privacy Framework (DPF); WeitereInformationen: Arten der Verarbeitung sowie der verarbeiteten Daten:https://business.safety.google/adsservices/. Datenverarbeitungsbedingungenzwischen Verantwortlichen und Standardvertragsklauseln für Drittlandtransfersvon Daten: https://business.safety.google/adscontrollerterms.ErweiterteConversions für Google Ads: Wenn Kunden auf unsere Google-Anzeigen klicken undanschließend die beworbene Dienstleistung in Anspruch nehmen (sog.“Konversion”), können die vom Nutzer eingegebenen Daten, wie z. B. dieE-Mail-Adresse, der Name, die Wohnanschrift oder die Telefonnummer, an Googleübermittelt werden. Die Hash-Werte werden dann mit bestehenden Google-Kontender Nutzer abgeglichen, um die Interaktion der Nutzer mit den Anzeigen (z. B.Klicks oder Views) und damit deren Leistung besser auswerten und verbessern zukönnen; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).Website: https://support.google.com/google-ads/answer/9888656.InstagramWerbeanzeigen: Schaltung von Werbeanzeigen innerhalb der Plattform Instagramund Auswertung der Anzeigenergebnisse; Dienstanbieter: Meta Platforms IrelandLimited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland;Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Website:https://www.instagram.com; Datenschutzerklärung:https://instagram.com/about/legal/privacy; Grundlage Drittlandübermittlung:EU-US Data Privacy Framework (DPF); Widerspruchsmöglichkeit (Opt-Out): Wirverweisen auf die Datenschutz – und Werbeeinstellungen im Profil der Nutzer beider Plattform Instagram sowie im Rahmen von Instagrams Einwilligungsverfahrenund Instagrams Kontaktmöglichkeiten zur Wahrnehmung von Auskunfts- und anderenBetroffenenrechten in Instagrams Datenschutzerklärung; Weitere Informationen:Event Daten der Nutzer, d. .h. Verhaltens- und Interessensangaben, werden fürdie Zwecke der gezielten Werbung und der Zielgruppenbildung auf der Grundlageder Vereinbarung über die gemeinsame Verantwortlichkeit (“Zusatz fürVerantwortliche”, https://www.facebook.com/legal/controller_addendum)verarbeitet. Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erhebungdurch und Übermittlung von Daten an Meta Platforms Ireland Limited, einUnternehmen mit Sitz in der EU. Die weitere Verarbeitung der Daten liegt in deralleinigen Verantwortung von Meta Platforms Ireland Limited, was insbesonderedie Übermittlung der Daten an die Muttergesellschaft Meta Platforms, Inc. inden USA betrifft (auf der Grundlage der zwischen Meta Platforms Ireland Limitedund Meta Platforms, Inc. geschlossenen Standardvertragsklauseln).LinkedInWerbeanzeigen: Schaltung von Werbeanzeigen innerhalb der Plattform LinkedIn undAuswertung der Anzeigenergebnisse; Dienstanbieter: LinkedIn Irland UnlimitedCompany, Wilton Plaza Wilton Place, Dublin 2, Irland; Rechtsgrundlagen:Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO), Berechtigte Interessen (Art. 6Abs. 1 S. 1 lit. f) DSGVO); Website:https://business.linkedin.com/de-de/marketing-solutions/ads;Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy; GrundlageDrittlandübermittlung: Standardvertragsklauseln(https://de.linkedin.com/legal/l/dpa); Widerspruchsmöglichkeit (Opt-Out):https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out. WeitereInformationen: https://legal.linkedin.com/dpa.Facebook Conversions API: Wirnutzen die “Conversions API” von Facebook. Bei der Conversions API handelt essich um eine Schnittstelle, mit der Event-Daten von unseren Servern direkt anFacebook gesendet werden. Die Funktionsweise und die Verarbeitung von Daten imRahmen der Conversions API entspricht der Funktionsweise und Verarbeitung imRahmen der Nutzung des Facebook-Pixels, weshalb wir insoweit auf dieDatenschutzhinweise zum Facebook-Pixel und Zielgruppenbildung verweisen;Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).HubSpot: Marketingsoftware zu Lead-Generierung, Marketing-Automatisierungund Analyse; Dienstanbieter: HubSpot, Inc., 25 First St., 2nd floor, Cambridge,Massachusetts 02141, USA; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1lit. a) DSGVO); Website: https://www.hubspot.de; Datenschutzerklärung:https://legal.hubspot.com/de/privacy-policy; Auftragsverarbeitungsvertrag:https://legal.hubspot.com/dpa. Grundlage Drittlandübermittlung: EU-US DataPrivacy Framework (DPF), Standardvertragsklauseln (https://legal.hubspot.com/dpa).Kundenrezensionenund BewertungsverfahrenWir nehmen an Rezensions- und Bewertungsverfahren teil, um unsereLeistungen zu evaluieren, zu optimieren und zu bewerben. Wenn Nutzer uns überdie beteiligten Bewertungsplattformen oder -verfahren bewerten oder anderweitigFeedback geben, gelten zusätzlich die Allgemeinen Geschäfts- oderNutzungsbedingungen und die Datenschutzhinweise der Anbieter. Im Regelfallsetzt die Bewertung zudem eine Registrierung bei den jeweiligen Anbieternvoraus.Um sicherzustellen, dass die bewertenden Personen tatsächlich unsereLeistungen in Anspruch genommen haben, übermitteln wir mit Einwilligung derKunden die hierzu erforderlichen Daten im Hinblick auf den Kunden und die inAnspruch genommene Leistung an die jeweilige Bewertungsplattform(einschließlich Name, E-Mail-Adresse und Bestellnummer bzw. Artikelnummer).Diese Daten werden alleine zur Verifizierung der Authentizität des Nutzersverwendet.Verarbeitete Datenarten: Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit,Kundenkategorie); Nutzungsdaten (z. B. besuchte Webseiten, Interesse anInhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. .B.IP-Adressen, Zeitangaben, Identifikationsnummern,Einwilligungsstatus).Betroffene Personen: Kunden; Nutzer (z. .B.Webseitenbesucher, Nutzer von Onlinediensten).Zwecke der Verarbeitung: Feedback(z. B. Sammeln von Feedback via Online-Formular). Marketing.Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Bewertungs-Widget: Wir binden in unser Onlineangebot sogenannte“Bewertungs-Widgets” ein. Ein Widget ist ein in unser Onlineangeboteingebundenes Funktions- und Inhaltselement, das veränderliche Informationenanzeigt. Es kann z. B. in Form eines Siegels oder vergleichbaren Elements, zumTeil auch “Badge” genannt, dargestellt werden. Dabei wird der entsprechendeInhalt des Widgets zwar innerhalb unseres Onlineangebotes dargestellt, er wirdaber in diesem Moment von den Servern des jeweiligen Widgets-Anbietersabgerufen. Nur so kann immer der aktuelle Inhalt gezeigt werden, vor allem diejeweils aktuelle Bewertung. Dafür muss eine Datenverbindung von der innerhalbunseres Onlineangebotes aufgerufenen Webseite zu dem Server desWidgets-Anbieters aufgebaut werden und der Widgets-Anbieter erhält gewissetechnische Daten (Zugriffsdaten, inklusive IP-Adresse), die nötig sind, damitder Inhalt des Widgets an den Browser des Nutzers ausgeliefert werden kann. DesWeiteren erhält der Widgets-Anbieter Informationen darüber, dass Nutzer unserOnlineangebot besucht haben. Diese Informationen können in einem Cookiegespeichert und von dem Widgets-Anbieter verwendet werden, um zu erkennen,welche Onlineangebote, die am dem Bewertungsverfahren teilnehmen, von demNutzer besucht worden sind. Die Informationen können in einem Nutzerprofilgespeichert und für Werbe- oder Marktforschungszwecke verwendet werden;Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Google Kundenrezensionen: Dienst zur Einholung und/oder Darstellung derKundenzufriedenheit und Kundenmeinungen; Dienstanbieter: Google IrelandLimited, Gordon House, Barrow Street, Dublin 4, Irland; Rechtsgrundlagen:Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:https://www.google.com/; Datenschutzerklärung:https://policies.google.com/privacy; Grundlage Drittlandübermittlung: EU-USData Privacy Framework (DPF); Weitere Informationen: Im Rahmen der Einholungvon Kundenrezensionen werden eine Identifikationsnummer sowie Zeitpunkt für denzu bewertenden Geschäftsvorgang, bei direkt an Kunden versendetenRezensionsanfragen die E-Mailadresse des Kunden sowie deren Angabe zum Land desWohnsitzes als auch die Rezensionsangaben selbst verarbeitet; Weitere Angabenzu den Arten der Verarbeitung sowie der verarbeiteten Daten:https://business.safety.google/adsservices/. Datenverarbeitungsbedingungen fürGoogle Werbeprodukte: Informationen zu den DienstenDatenverarbeitungsbedingungen zwischen Verantwortlichen undStandardvertragsklauseln für Drittlandtransfers von Daten:https://business.safety.google/adscontrollerterms.Präsenzen in sozialenNetzwerken (Social Media)Wir unterhalten Onlinepräsenzen innerhalb sozialerNetzwerke und verarbeiten in diesem Rahmen Daten der Nutzer, um mit den dortaktiven Nutzern zu kommunizieren oder um Informationen über uns anzubieten.Wir weisen darauf hin, dass dabei Daten der Nutzer außerhalb des Raumes derEuropäischen Union verarbeitet werden können. Hierdurch können sich für dieNutzer Risiken ergeben, weil so z. B. die Durchsetzung der Rechte der Nutzererschwert werden könnte.Ferner werden die Daten der Nutzer innerhalb sozialer Netzwerke imRegelfall für Marktforschungs- und Werbezwecke verarbeitet. So können z. B.anhand des Nutzungsverhaltens und sich daraus ergebender Interessen der Nutzer Nutzungsprofileerstellt werden. Die Nutzungsprofile können wiederum verwendet werden, um z. B.Werbeanzeigen innerhalb und außerhalb der Netzwerke zu schalten, die mutmaßlichden Interessen der Nutzer entsprechen. Zu diesen Zwecken werden im Regelfall Cookiesauf den Rechnern der Nutzer gespeichert, in denen das Nutzungsverhalten und dieInteressen der Nutzer gespeichert werden. Ferner können in den Nutzungsprofilenauch Daten unabhängig der von den Nutzern verwendeten Geräte gespeichert werden(insbesondere, wenn die Nutzer Mitglieder der jeweiligen Plattformen sind undbei diesen eingeloggt sind).Für eine detaillierte Darstellung der jeweiligenVerarbeitungsformen und der Widerspruchsmöglichkeiten (Opt-Out) verweisen wirauf die Datenschutzerklärungen und Angaben der Betreiber der jeweiligenNetzwerke.Auch im Fall von Auskunftsanfragen und der Geltendmachung vonBetroffenenrechten weisen wir darauf hin, dass diese am effektivsten bei denAnbietern geltend gemacht werden können. Nur die Anbieter haben jeweils Zugriffauf die Daten der Nutzer und können direkt entsprechende Maßnahmen ergreifenund Auskünfte geben. Sollten Sie dennoch Hilfe benötigen, dann können Sie sichan uns wenden.Verarbeitete Datenarten: Kontaktdaten (z. B. E-Mail, Telefonnummern);Inhaltsdaten (z. B. Eingaben in Onlineformularen); Nutzungsdaten (z. B.besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-,Kommunikations- und Verfahrensdaten (z. .B. IP-Adressen, Zeitangaben,Identifikationsnummern, Einwilligungsstatus).Betroffene Personen: Nutzer (z..B. Webseitenbesucher, Nutzer von Onlinediensten).Zwecke der Verarbeitung:Kontaktanfragen und Kommunikation; Feedback (z. B. Sammeln von Feedback via Online-Formular).Marketing.Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Instagram: Soziales Netzwerk; Dienstanbieter: Meta Platforms IrelandLimited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland;Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO);Website: https://www.instagram.com. Datenschutzerklärung:https://instagram.com/about/legal/privacy.Facebook-Seiten: Profile innerhalbdes sozialen Netzwerks Facebook – Wir sind gemeinsam mit Meta Platforms IrelandLimited für die Erhebung (jedoch nicht die weitere Verarbeitung) von Daten derBesucher unserer Facebook-Seite (sog. “Fanpage”) verantwortlich. Zu diesenDaten gehören Informationen zu den Arten von Inhalten, die Nutzer sich ansehenoder mit denen sie interagieren, oder die von ihnen vorgenommenen Handlungen(siehe unter „Von dir und anderen getätigte und bereitgestellte Dinge” in derFacebook-Datenrichtlinie: https://www.facebook.com/policy), sowie Informationenüber die von den Nutzern genutzten Geräte (z. B. IP-Adressen, Betriebssystem,Browsertyp, Spracheinstellungen, Cookie-Daten; siehe unter„Geräteinformationen” in der Facebook-Datenrichtlinie:https://www.facebook.com/policy). Wie in der Facebook-Datenrichtlinie unter„Wie verwenden wir diese Informationen?” erläutert, erhebt und verwendetFacebook Informationen auch, um Analysedienste, so genannte “Seiten-Insights”,für Seitenbetreiber bereitzustellen, damit diese Erkenntnisse darüber erhalten,wie Personen mit ihren Seiten und mit den mit ihnen verbundenen Inhalteninteragieren. Wir haben mit Facebook eine spezielle Vereinbarung abgeschlossen(“Informationen zu Seiten-Insights”,https://www.facebook.com/legal/terms/page_controller_addendum), in derinsbesondere geregelt wird, welche Sicherheitsmaßnahmen Facebook beachten mussund in der Facebook sich bereit erklärt hat die Betroffenenrechte zu erfüllen(d. h. Nutzer können z. B. Auskünfte oder Löschungsanfragen direkt an Facebookrichten). Die Rechte der Nutzer (insbesondere auf Auskunft, Löschung,Widerspruch und Beschwerde bei zuständiger Aufsichtsbehörde), werden durch die Vereinbarungenmit Facebook nicht eingeschränkt. Weitere Hinweise finden sich in den“Informationen zu Seiten-Insights”(https://www.facebook.com/legal/terms/information_about_page_insights_data);Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04X2K5, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit.f) DSGVO); Website: https://www.facebook.com; Datenschutzerklärung:https://www.facebook.com/about/privacy; Grundlage Drittlandübermittlung: EU-USData Privacy Framework (DPF), Standardvertragsklauseln(https://www.facebook.com/legal/EU_data_transfer_addendum). WeitereInformationen: Vereinbarung gemeinsamer Verantwortlichkeit:https://www.facebook.com/legal/terms/information_about_page_insights_data. Diegemeinsame Verantwortlichkeit beschränkt sich auf die Erhebung durch undÜbermittlung von Daten an Meta Platforms Ireland Limited, ein Unternehmen mitSitz in der EU. Die weitere Verarbeitung der Daten liegt in der alleinigenVerantwortung von Meta Platforms Ireland Limited, was insbesondere dieÜbermittlung der Daten an die Muttergesellschaft Meta Platforms, Inc. in denUSA betrifft (auf der Grundlage der zwischen Meta Platforms Ireland Limited undMeta Platforms, Inc. geschlossenen Standardvertragsklauseln).LinkedIn: SozialesNetzwerk; Dienstanbieter: LinkedIn Irland Unlimited Company, Wilton PlazaWilton Place, Dublin 2, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art.6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.linkedin.com;Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy;Auftragsverarbeitungsvertrag: https://legal.linkedin.com/dpa; GrundlageDrittlandübermittlung: Standardvertragsklauseln(https://legal.linkedin.com/dpa). Widerspruchsmöglichkeit (Opt-Out):https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.X:Soziales Netzwerk; Dienstanbieter: Twitter International Company, OneCumberland Place, Fenian Street, Dublin 2 D02 AX07, Irland; Rechtsgrundlagen:Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Datenschutzerklärung:https://twitter.com/privacy, (Settings:https://twitter.com/personalization).YouTube: Soziales Netzwerk undVideoplattform; Dienstanbieter: Google Ireland Limited, Gordon House, BarrowStreet, Dublin 4, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs.1 S. 1 lit. f) DSGVO); Datenschutzerklärung:https://policies.google.com/privacy; Grundlage Drittlandübermittlung: EU-USData Privacy Framework (DPF). Widerspruchsmöglichkeit (Opt-Out):https://adssettings.google.com/authenticated.Plugins und eingebetteteFunktionen sowie Inhalte.Wir binden in unser Onlineangebot Funktions- und Inhaltselemente ein, dievon den Servern ihrer jeweiligen Anbieter (nachfolgend bezeichnet als“Drittanbieter”) bezogen werden. Dabei kann es sich zum Beispiel um Grafiken,Videos oder Stadtpläne handeln (nachfolgend einheitlich bezeichnet als“Inhalte”).Die Einbindung setzt immer voraus, dass die Drittanbieter dieserInhalte die IP-Adresse der Nutzer verarbeiten, da sie ohne die IP-Adresse dieInhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für dieDarstellung dieser Inhalte oder Funktionen erforderlich. Wir bemühen uns, nursolche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglichzur Auslieferung der Inhalte verwenden. Drittanbieter können ferner sogenanntePixel-Tags (unsichtbare Grafiken, auch als “Web Beacons” bezeichnet) fürstatistische oder Marketingzwecke verwenden. Durch die “Pixel-Tags” könnenInformationen, wie der Besucherverkehr auf den Seiten dieser Webseite,ausgewertet werden. Die pseudonymen Informationen können ferner in Cookies aufdem Gerät der Nutzer gespeichert werden und unter anderem technischeInformationen zum Browser und zum Betriebssystem, zu verweisenden Webseiten,zur Besuchszeit sowie weitere Angaben zur Nutzung unseres Onlineangebotesenthalten als auch mit solchen Informationen aus anderen Quellen verbundenwerden.Verarbeitete Datenarten: Nutzungsdaten (z. B. besuchte Webseiten, Interessean Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. B.IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus).Standortdaten (Angaben zur geografischen Position eines Gerätes oder einerPerson).Betroffene Personen: Nutzer (z. .B. Webseitenbesucher, Nutzer vonOnlinediensten).Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotesund Nutzerfreundlichkeit. Erbringung vertraglicher Leistungen und Erfüllungvertraglicher Pflichten.Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Einbindung von Drittsoftware, Skripten oder Frameworks (z. B. jQuery): Wirbinden in unser Onlineangebot Software ein, die wir von Servern andererAnbieter abrufen (z. B. Funktions-Bibliotheken, die wir zwecks Darstellung oderNutzerfreundlichkeit unseres Onlineangebotes verwenden). Hierbei erheben diejeweiligen Anbieter die IP-Adresse der Nutzer und können diese zu Zwecken derÜbermittlung der Software an den Browser der Nutzer sowie zu Zwecken derSicherheit, als auch zur Auswertung und Optimierung ihres Angebotesverarbeiten. – Wir binden in unser Onlineangebot Software ein, die wir vonServern anderer Anbieter abrufen (z. B. Funktions-Bibliotheken, die wir zwecksDarstellung oder Nutzerfreundlichkeit unseres Onlineangebotes verwenden).Hierbei erheben die jeweiligen Anbieter die IP-Adresse der Nutzer und könnendiese zu Zwecken der Übermittlung der Software an den Browser der Nutzer sowiezu Zwecken der Sicherheit, als auch zur Auswertung und Optimierung ihresAngebotes verarbeiten; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1S. 1 lit. f) DSGVO).Google Fonts (Bereitstellung auf eigenem Server):Bereitstellung von Schriftarten-Dateien zwecks einer nutzerfreundlichenDarstellung unseres Onlineangebotes; Dienstanbieter: Die Google Fonts werden aufunserem Server gehostet, es werden keine Daten an Google übermittelt;Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Google Maps: Wir binden die Landkarten des Dienstes “Google Maps” desAnbieters Google ein. Zu den verarbeiteten Daten können insbesondereIP-Adressen und Standortdaten der Nutzer gehören; Dienstanbieter: Google CloudEMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland; Rechtsgrundlagen:Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:https://mapsplatform.google.com/; Datenschutzerklärung:https://policies.google.com/privacy. Grundlage Drittlandübermittlung: EU-USData Privacy Framework (DPF).reCAPTCHA: Wir binden die Funktion “reCAPTCHA”ein, um erkennen zu können, ob Eingaben (z. B. in Onlineformularen) vonMenschen und nicht von automatisch agierenden Maschinen (sogenannten “Bots”)getätigt werden. Zu den verarbeiteten Daten können IP-Adressen, Informationenzu Betriebssystemen, Geräten oder verwendeten Browsern, Spracheinstellungen,Standort, Mausbewegungen, Tastaturanschläge, Verweildauer auf Webseiten, zuvorbesuchte Webseiten, Interaktionen mit ReCaptcha auf anderen Webseiten, unterUmständen Cookies sowie Ergebnisse von manuellen Erkennungsvorgängen (z. B.Beantwortung von gestellten Fragen oder Auswahl von Objekten in Bildern)gehören. Die Datenverarbeitung erfolgt auf Grundlage unserer berechtigtenInteresse, unser Onlineangebot vor missbräuchlichem automatisiertem Crawlingund Spam zu schützen; Dienstanbieter: Google Ireland Limited, Gordon House,Barrow Street, Dublin 4, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art.6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.google.com/recaptcha/;Datenschutzerklärung: https://policies.google.com/privacy; Grundlage Drittlandübermittlung:EU-US Data Privacy Framework (DPF). Widerspruchsmöglichkeit (Opt-Out):Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de, Einstellungenfür die Darstellung von Werbeeinblendungen:https://adssettings.google.com/authenticated.Management, Organisation undHilfswerkzeugeWir setzen Dienstleistungen, Plattformen und Software anderer Anbieter(nachfolgend bezeichnet als “Drittanbieter”) zu Zwecken der Organisation,Verwaltung, Planung sowie Erbringung unserer Leistungen ein. Bei der Auswahlder Drittanbieter und ihrer Leistungen beachten wir die gesetzlichen Vorgaben.In diesem Rahmen können personenbezogenen Daten verarbeitet und auf denServern der Drittanbieter gespeichert werden. Hiervon können diverse Datenbetroffen sein, die wir entsprechend dieser Datenschutzerklärung verarbeiten.Zu diesen Daten können insbesondere Stammdaten und Kontaktdaten der Nutzer,Daten zu Vorgängen, Verträgen, sonstigen Prozessen und deren Inhalte gehören.Sofern Nutzer im Rahmen der Kommunikation, von Geschäfts- oder anderenBeziehungen mit uns auf die Drittanbieter bzw. deren Software oder Plattformenverwiesen werden, können die Drittanbieter Nutzungsdaten und Metadaten zuSicherheitszwecken, zur Serviceoptimierung oder zu Marketingzweckenverarbeiten. Wir bitten daher darum, die Datenschutzhinweise der jeweiligenDrittanbieter zu beachten.Verarbeitete Datenarten: Inhaltsdaten (z. B. Eingaben in Onlineformularen);Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten,Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. .B.IP-Adressen, Zeitangaben, Identifikationsnummern,Einwilligungsstatus).Betroffene Personen: Kommunikationspartner; Nutzer (z. .B.Webseitenbesucher, Nutzer von Onlinediensten).Zwecke der Verarbeitung:Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten;Büro- und Organisationsverfahren; Reichweitenmessung (z. B.Zugriffsstatistiken, Erkennung wiederkehrender Besucher). Profile mitnutzerbezogenen Informationen (Erstellen von Nutzerprofilen).Rechtsgrundlagen:Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).Weitere Hinweise zuVerarbeitungsprozessen, Verfahren und Diensten:HubSpot: Social Media Publishing, Reporting (z. B. Traffic-Quellen,Zugriffszahlen, Webanalyse), Kontaktmanagement (z. B. Kontaktformulare,Direktkommunikation und Nutzersegmentierung), Landing Pages; Dienstanbieter:HubSpot, Inc., 25 First St., 2nd floor, Cambridge, Massachusetts 02141, USA;Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO);Website: https://www.hubspot.de; Datenschutzerklärung:https://legal.hubspot.com/de/privacy-policy; Auftragsverarbeitungsvertrag:https://legal.hubspot.com/dpa. Grundlage Drittlandübermittlung: EU-US DataPrivacy Framework (DPF), Standardvertragsklauseln(https://legal.hubspot.com/dpa).Google Docs: Online-Anwendung fürTextverarbeitung, Dokumentenspeicherung, Zusammenarbeit und Austausch von Dokumenten;Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4,Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO); Website: https://www.google.de/docs/about/; Datenschutzerklärung:https://cloud.google.com/privacy; Auftragsverarbeitungsvertrag:https://cloud.google.com/terms/data-processing-addendum; GrundlageDrittlandübermittlung: EU-US Data Privacy Framework (DPF),Standardvertragsklauseln(https://cloud.google.com/terms/eu-model-contract-clause). WeitereInformationen: https://cloud.google.com/privacy.PräambelMit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären,welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als “Daten”bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. DieDatenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungenpersonenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen alsauch insbesondere auf unseren Webseiten, in mobilen Applikationen sowieinnerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile(nachfolgend zusammenfassend bezeichnet als “Onlineangebot”).Die verwendeten Begriffe sind nicht geschlechtsspezifisch.Stand: 13.Oktober 2023Rechtstext von Dr. Schwenke - für weitere Informationen bitte anklicken.Inhaltsübersicht Präambel Verantwortlicher Übersicht     der Verarbeitungen Maßgebliche     Rechtsgrundlagen Sicherheitsmaßnahmen Übermittlung     von personenbezogenen Daten Internationale     Datentransfers Löschung     von Daten Rechte     der betroffenen Personen Einsatz     von Cookies Geschäftliche     Leistungen Im Rahmen     der Geschäftstätigkeit eingesetzte Anbieter und Services Zahlungsverfahren Bereitstellung     des Onlineangebotes und Webhosting Besondere     Hinweise zu Applikationen (Apps) Registrierung,     Anmeldung und Nutzerkonto Blogs und     Publikationsmedien Kontakt-     und Anfragenverwaltung Kommunikation     via Messenger Chatbots     und Chatfunktionen Cloud-Dienste Newsletter     und elektronische Benachrichtigungen Werbliche     Kommunikation via E-Mail, Post, Fax oder Telefon Webanalyse,     Monitoring und Optimierung Onlinemarketing Kundenrezensionen     und Bewertungsverfahren Präsenzen     in sozialen Netzwerken (Social Media) Plugins     und eingebettete Funktionen sowie Inhalte Management,     Organisation und HilfswerkzeugeVerantwortlicherBraingineering GmbHModecenterstrasse 20/1, 1030 WienÖsterreichE-Mail-Adresse: info@braingineering.at Übersicht der VerarbeitungenDie nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und dieZwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.Arten der verarbeiteten Daten Bestandsdaten. Zahlungsdaten. Standortdaten. Kontaktdaten. Inhaltsdaten. Vertragsdaten. Nutzungsdaten. Meta-,     Kommunikations- und Verfahrensdaten. Event-Daten     (Facebook).Kategorien betroffener Personen Kunden. Beschäftigte. Interessenten. Kommunikationspartner. Nutzer. Geschäfts-     und Vertragspartner.Zwecke der Verarbeitung Erbringung     vertraglicher Leistungen und Erfüllung vertraglicher Pflichten. Kontaktanfragen     und Kommunikation. Sicherheitsmaßnahmen. Direktmarketing. Reichweitenmessung. Tracking. Büro- und     Organisationsverfahren. Remarketing. Konversionsmessung. Klickverfolgung. Zielgruppenbildung. A/B-Tests. Verwaltung     und Beantwortung von Anfragen. Firewall. Feedback. Heatmaps. Umfragen     und Fragebögen. Marketing. Profile     mit nutzerbezogenen Informationen. Bereitstellung     unseres Onlineangebotes und Nutzerfreundlichkeit. Informationstechnische     Infrastruktur.Maßgebliche RechtsgrundlagenMaßgebliche Rechtsgrundlagen nach der DSGVO: ImFolgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf derenBasis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis,dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw.unserem Wohn- oder Sitzland gelten können. Sollten ferner im Einzelfallspeziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in derDatenschutzerklärung mit. Einwilligung     (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) – Die betroffene Person hat ihre     Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen     Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben. Vertragserfüllung     und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) – Die     Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei     die betroffene Person ist, oder zur Durchführung vorvertraglicher     Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen. Rechtliche     Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) – Die Verarbeitung ist     zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der     Verantwortliche unterliegt. Berechtigte     Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) – Die Verarbeitung ist zur     Wahrung der berechtigten Interessen des Verantwortlichen oder eines     Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und     Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener     Daten erfordern, überwiegen.Nationale Datenschutzregelungen in Österreich: Zusätzlich zu denDatenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz inÖsterreich. Hierzu gehört insbesondere das Bundesgesetz zum Schutz natürlicherPersonen bei der Verarbeitung personenbezogener Daten (Datenschutzgesetz –DSG). Das Datenschutzgesetz enthält insbesondere Spezialregelungen zum Rechtauf Auskunft, zum Recht auf Richtigstellung oder Löschung, zur Verarbeitungbesonderer Kategorien personenbezogener Daten, zur Verarbeitung für andereZwecke und zur Übermittlung sowie zur automatisierten Entscheidungsfindung imEinzelfall.Maßgebliche Rechtsgrundlagen nach dem Schweizer Datenschutzgesetz: Wenn Siesich in der Schweiz befinden, bearbeiten wir Ihre Daten auf Grundlage desBundesgesetzes über den Datenschutz (kurz “Schweizer DSG”). Dies gilt auch,wenn unsere Bearbeitung Ihrer Daten Sie sonst in der Schweiz betrifft und Sievon der Bearbeitung betroffen sind. Das Schweizer DSG sieht grundsätzlich nichtvor (anders als beispielsweise die DSGVO), dass eine Rechtsgrundlage für dieBearbeitung der Personendaten genannt werden muss. Wir bearbeiten Personendatennur dann, wenn die Bearbeitung rechtmäßig ist, nach Treu und Glaubendurchgeführt wird und verhältnismäßig ist (Art. 6 Abs. 1 und 2 des SchweizerDSG). Ferner werden Personendaten von uns nur zu einem bestimmten und für die betroffenePerson erkennbaren Zwecken beschafft und nur so bearbeitet, dass es mit diesenZwecken vereinbar ist (Art. 6 Abs. 3 des Schweizer DSG).Hinweis auf Geltung DSGVO und Schweizer DSG: Diese Datenschutzhinweisedienen sowohl der Informationserteilung nach dem schweizerischen Bundesgesetzüber den Datenschutz (Schweizer DSG) als auch nach derDatenschutzgrundverordnung (DSGVO). Aus diesem Grund bitten wir Sie zubeachten, dass aufgrund der breiteren räumlichen Anwendung und Verständlichkeitdie Begriffe der DSGVO verwendet werden. Insbesondere statt der im SchweizerDSG verwendeten Begriffe „Bearbeitung” von „Personendaten”, “überwiegendes Interesse”und “besonders schützenswerte Personendaten” werden die in der DSGVOverwendeten Begriffe „Verarbeitung” von „personenbezogenen Daten” sowie“berechtigtes Interesse” und “besondere Kategorien von Daten” verwendet. Diegesetzliche Bedeutung der Begriffe wird jedoch im Rahmen der Geltung desSchweizer DSG weiterhin nach dem Schweizer DSG bestimmt.SicherheitsmaßnahmenWir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigungdes Stands der Technik, der Implementierungskosten und der Art, des Umfangs,der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichenEintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte undFreiheiten natürlicher Personen geeignete technische und organisatorischeMaßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit,Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen undelektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, derEingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung.Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung vonBetroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdungder Daten gewährleisten. Ferner berücksichtigen wir den Schutzpersonenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware,Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes, durchTechnikgestaltung und durch datenschutzfreundliche Voreinstellungen.TLS/SSL-Verschlüsselung (https): Um die Daten der Benutzer, die über unsereOnline-Dienste übertragen werden, zu schützen, verwenden wirTLS/SSL-Verschlüsselung. Secure Sockets Layer (SSL) ist die Standardtechnologiezur Sicherung von Internetverbindungen durch Verschlüsselung der zwischen einerWebsite oder App und einem Browser (oder zwischen zwei Servern) übertragenenDaten. Transport Layer Security (TLS) ist eine aktualisierte und sicherereVersion von SSL. Hyper Text Transfer Protocol Secure (HTTPS) wird in der URLangezeigt, wenn eine Website durch ein SSL/TLS-Zertifikat gesichert ist.Übermittlung von personenbezogenen DatenIm Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor,dass die Daten an andere Stellen, Unternehmen, rechtlich selbstständigeOrganisationseinheiten oder Personen übermittelt oder sie ihnen gegenüberoffengelegt werden. Zu den Empfängern dieser Daten können z. B. mit IT-Aufgabenbeauftragte Dienstleister oder Anbieter von Diensten und Inhalten, die in eineWebseite eingebunden werden, gehören. In solchen Fällen beachten wir diegesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw.Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empfängern IhrerDaten ab.Datenübermittlung innerhalb der Organisation: Wir können personenbezogeneDaten an andere Stellen innerhalb unserer Organisation übermitteln oder ihnenden Zugriff auf diese Daten gewähren. Sofern diese Weitergabe zuadministrativen Zwecken erfolgt, beruht die Weitergabe der Daten auf unserenberechtigten unternehmerischen und betriebswirtschaftlichen Interessen odererfolgt, sofern sie Erfüllung unserer vertragsbezogenen Verpflichtungenerforderlich ist oder wenn eine Einwilligung der Betroffenen oder einegesetzliche Erlaubnis vorliegt.Internationale DatentransfersDatenverarbeitungin Drittländern: Sofern wir Daten in einem Drittland (d. h., außerhalb derEuropäischen Union (EU), des Europäischen Wirtschaftsraums (EWR)) verarbeitenoder die Verarbeitung im Rahmen der Inanspruchnahme von Diensten Dritter oderder Offenlegung bzw. Übermittlung von Daten an andere Personen, Stellen oderUnternehmen stattfindet, erfolgt dies nur im Einklang mit den gesetzlichenVorgaben. Sofern das Datenschutzniveau in dem Drittland mittels einesAngemessenheitsbeschlusses anerkannt wurde (Art. 45 DSGVO), dient dieser alsGrundlage des Datentransfers. Im Übrigen erfolgen Datentransfers nur dann, wenn das Datenschutzniveau anderweitig gesichert ist, insbesondere durchStandardvertragsklauseln (Art. 46 Abs. 2 lit. c) DSGVO), ausdrücklicheEinwilligung oder im Fall vertraglicher oder gesetzlich erforderlicherÜbermittlung (Art. 49 Abs. 1 DSGVO). Im Übrigen teilen wir Ihnen die Grundlagender Drittlandübermittlung bei den einzelnen Anbietern aus dem Drittland mit,wobei die Angemessenheitsbeschlüsse als Grundlagen vorrangig gelten.Informationen zu Drittlandtransfers und vorliegenden Angemessenheitsbeschlüssenkönnen dem Informationsangebot der EU-Kommission entnommen werden:https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de.EU-US Trans-Atlantic Data Privacy Framework: Im Rahmen des sogenannten„Data Privacy Framework” (DPF) hat die EU-Kommission das Datenschutzniveauebenfalls für bestimmte Unternehmen aus den USA im Rahmen derAngemessenheitsbeschlusses vom 10.07.2023 als sicher anerkannt. Die Liste derzertifizierten Unternehmen als auch weitere Informationen zu dem DPF können Sieder Webseite des Handelsministeriums der USA unterhttps://www.dataprivacyframework.gov/ (in Englisch) entnehmen. Wir informierenSie im Rahmen der Datenschutzhinweise, welche von uns eingesetztenDiensteanbieter unter dem Data Privacy Framework zertifiziert sind.Bekanntgabe von Personendaten ins Ausland: Gemäß dem SchweizerDatenschutzgesetz (DSG) geben wir personenbezogene Daten nur dann ins Auslandbekannt, wenn ein angemessener Schutz der betroffenen Personen gewährleistetist (Art. 16 Schweizer DSG). Sofern der Bundesrat keinen angemessenen Schutzfestgestellt hat (Liste:https://www.bj.admin.ch/bj/de/home/staat/datenschutz/internationales/anerkennung-staaten.html),ergreifen wir alternative Sicherheitsmaßnahmen. Diese können internationaleVerträge, spezifische Garantien, Datenschutzklauseln in Verträgen, von derEidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) genehmigteStandarddatenschutzklauseln oder von EDÖB oder einer zuständigenDatenschutzbehörde eines anderen Landes vorab anerkannte unternehmensinterneDatenschutzvorschriften umfassen.Laut Art. 16 des Schweizer DSG können Ausnahmen für die Bekanntgabe vonDaten ins Ausland zugelassen werden, wenn bestimmte Bedingungen erfüllt sind,einschließlich Einwilligung der betroffenen Person, Vertragsabwicklung,öffentliches Interesse, Schutz von Leben oder körperlicher Unversehrtheit,öffentlich gemachte Daten oder Daten aus einem gesetzlich vorgesehenenRegister. Diese Bekanntgaben erfolgen stets im Einklang mit den gesetzlichenAnforderungen.Löschung von DatenDie von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichenVorgaben gelöscht, sobald deren zur Verarbeitung erlaubten Einwilligungenwiderrufen werden oder sonstige Erlaubnisse entfallen (z. B. wenn der Zweck derVerarbeitung dieser Daten entfallen ist oder sie für den Zweck nichterforderlich sind). Sofern die Daten nicht gelöscht werden, weil sie für andereund gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung aufdiese Zwecke beschränkt. D. h., die Daten werden gesperrt und nicht für andereZwecke verarbeitet. Das gilt z. B. für Daten, die aus handels- odersteuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zurGeltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutzder Rechte einer anderen natürlichen oder juristischen Person erforderlich ist.Im Rahmen unserer Datenschutzhinweise können wir den Nutzern weitereInformationen zu der Löschung sowie zu der Aufbewahrung von Daten mitteilen,die speziell für die jeweiligen Verarbeitungsprozesses gelten.Rechte der betroffenen PersonenRechte der betroffenen Personen aus der DSGVO: Ihnen stehen als Betroffenenach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21DSGVO ergeben: Widerspruchsrecht:     Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation     ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden     personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f     DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese     Bestimmungen gestütztes Profiling. Werden die Sie betreffenden     personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben     Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden     personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies     gilt auch für das Profiling, soweit es mit solcher Direktwerbung in     Verbindung steht. Widerrufsrecht     bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit     zu widerrufen. Auskunftsrecht:     Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende     Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf     weitere Informationen und Kopie der Daten entsprechend den gesetzlichen     Vorgaben. Recht auf     Berichtigung: Sie haben entsprechend den gesetzlichen Vorgaben das Recht,     die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der     Sie betreffenden unrichtigen Daten zu verlangen. Recht auf     Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe der     gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie betreffende Daten     unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe der     gesetzlichen Vorgaben eine Einschränkung der Verarbeitung der Daten zu     verlangen. Recht auf     Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie     uns bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem     strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder     deren Übermittlung an einen anderen Verantwortlichen zu fordern. Beschwerde     bei Aufsichtsbehörde: Entsprechend den gesetzlichen Vorgaben und     unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen     Rechtsbehelfs, haben Sie ferner das Recht, bei einer     Datenschutzaufsichtsbehörde, insbesondere einer Aufsichtsbehörde im     Mitgliedstaat, in dem Sie sich gewöhnlich aufhalten, der Aufsichtsbehörde     Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes, eine     Beschwerde einzulegen, wenn Sie der Ansicht sei sollten, dass die     Verarbeitung der Ihre Person betreffenden personenbezogenen Daten gegen     die DSGVO verstößt.Rechte der betroffenen Personen nach dem Schweizer DSG:Ihnen stehen alsbetroffene Person nach Maßgabe der Vorgaben des Schweizer DSG die folgendenRechte zu: Recht auf     Auskunft: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob     Sie betreffende Personendaten verarbeitet werden, und auf Erhalt     derjenigen Informationen, die erforderlich sind, damit Sie Ihre Rechte     nach diesem Gesetz geltend machen können und eine transparente     Datenbearbeitung gewährleistet ist. Recht auf     Datenherausgabe oder -übertragung: Sie haben das Recht, die Herausgabe     Ihrer Personendaten, die Sie uns bekanntgegeben haben, in einem gängigen     elektronischen Format zu verlangen. Recht auf     Berichtigung: Sie haben das Recht, die Berichtigung der Sie betreffenden     unrichtigen Personendaten zu verlangen. Recht auf     Widerspruch, Löschung und Vernichtung: Sie haben das Recht, der     Verarbeitung Ihrer Daten zu widersprechen, sowie zu verlangen, dass die     Sie betreffenden Personendaten gelöscht oder vernichtet werden.Einsatz von CookiesCookies sind kleine Textdateien, bzw. sonstigeSpeichervermerke, die Informationen auf Endgeräten speichern und Informationenaus den Endgeräten auslesen. Z. B. um den Login-Status in einem Nutzerkonto,einen Warenkorbinhalt in einem E-Shop, die aufgerufenen Inhalte oder verwendeteFunktionen eines Onlineangebotes speichern. Cookies können ferner zuunterschiedlichen Zwecken eingesetzt werden, z. B. zu Zwecken derFunktionsfähigkeit, Sicherheit und Komfort von Onlineangeboten sowie der Erstellungvon Analysen der Besucherströme.Hinweise zur Einwilligung: Wir setzen Cookies im Einklang mit dengesetzlichen Vorschriften ein. Daher holen wir von den Nutzern einevorhergehende Einwilligung ein, außer wenn diese gesetzlich nicht gefordertist. Eine Einwilligung ist insbesondere nicht notwendig, wenn das Speichern unddas Auslesen der Informationen, also auch von Cookies, unbedingt erforderlichsind, um dem den Nutzern einen von ihnen ausdrücklich gewünschtenTelemediendienst (also unser Onlineangebot) zur Verfügung zu stellen. Zu den unbedingterforderlichen Cookies gehören in der Regel Cookies mit Funktionen, die derAnzeige und Lauffähigkeit des Onlineangebotes , dem Lastausgleich, derSicherheit, der Speicherung der Präferenzen und Auswahlmöglichkeiten der Nutzeroder ähnlichen mit der Bereitstellung der Haupt- und Nebenfunktionen des vonden Nutzern angeforderten Onlineangebotes zusammenhängenden Zwecken dienen. Diewiderrufliche Einwilligung wird gegenüber den Nutzern deutlich kommuniziert undenthält die Informationen zu der jeweiligen Cookie-Nutzung.Hinweise zu datenschutzrechtlichen Rechtsgrundlagen: Auf welcherdatenschutzrechtlichen Rechtsgrundlage wir die personenbezogenen Daten derNutzer mit Hilfe von Cookies verarbeiten, hängt davon ab, ob wir Nutzer um eineEinwilligung bitten. Falls die Nutzer einwilligen, ist die Rechtsgrundlage derVerarbeitung Ihrer Daten die erklärte Einwilligung. Andernfalls werden diemithilfe von Cookies verarbeiteten Daten auf Grundlage unserer berechtigtenInteressen (z. B. an einem betriebswirtschaftlichen Betrieb unseresOnlineangebotes und Verbesserung seiner Nutzbarkeit) verarbeitet oder, wenndies im Rahmen der Erfüllung unserer vertraglichen Pflichten erfolgt, wenn derEinsatz von Cookies erforderlich ist, um unsere vertraglichen Verpflichtungenzu erfüllen. Zu welchen Zwecken die Cookies von uns verarbeitet werden, darüberklären wir im Laufe dieser Datenschutzerklärung oder im Rahmen von unserenEinwilligungs- und Verarbeitungsprozessen auf.Speicherdauer: Im Hinblick auf die Speicherdauer werden die folgenden Artenvon Cookies unterschieden: Temporäre     Cookies (auch: Session- oder Sitzungs-Cookies): Temporäre Cookies werden     spätestens gelöscht, nachdem ein Nutzer ein Online-Angebot verlassen und     sein Endgerät (z. B. Browser oder mobile Applikation) geschlossen hat. Permanente     Cookies: Permanente Cookies bleiben auch nach dem Schließen des Endgerätes     gespeichert. So können beispielsweise der Login-Status gespeichert oder     bevorzugte Inhalte direkt angezeigt werden, wenn der Nutzer eine Website     erneut besucht. Ebenso können die mit Hilfe von Cookies erhobenen Daten     der Nutzer zur Reichweitenmessung verwendet werden. Sofern wir Nutzern     keine expliziten Angaben zur Art und Speicherdauer von Cookies mitteilen     (z. B. im Rahmen der Einholung der Einwilligung), sollten Nutzer davon     ausgehen, dass Cookies permanent sind und die Speicherdauer bis zu zwei     Jahre betragen kann.Allgemeine Hinweise zum Widerruf und Widerspruch (sog. “Opt-Out”): Nutzerkönnen die von ihnen abgegebenen Einwilligungen jederzeit widerrufen und derVerarbeitung entsprechend den gesetzlichen Vorgaben widersprechen. Hierzukönnen Nutzer unter anderem die Verwendung von Cookies in den Einstellungenihres Browsers einschränken (wobei dadurch auch die Funktionalität unseresOnlineangebotes eingeschränkt sein kann). Ein Widerspruch gegen die Verwendungvon Cookies zu Online-Marketing-Zwecken kann auch über die Websiteshttps://optout.aboutads.info und https://www.youronlinechoices.com/ erklärtwerden.Cookie-Einstellungen/ -Widerspruchsmöglichkeit:https://www.braingineering.at/cookies/ Verarbeitete     Datenarten: Nutzungsdaten (z. .B. besuchte Webseiten, Interesse an     Inhalten, Zugriffszeiten). Betroffene     Personen: Nutzer (z. .B. Webseitenbesucher, Nutzer von Onlinediensten). Zwecke     der Verarbeitung: Bereitstellung unseres Onlineangebotes und     Nutzerfreundlichkeit. Rechtsgrundlagen:     Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Einwilligung     (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten: Verarbeitung     von Cookie-Daten auf Grundlage einer Einwilligung: Wir setzen ein     Verfahren zum Cookie-Einwilligungs-Management ein, in dessen Rahmen die     Einwilligungen der Nutzer in den Einsatz von Cookies, bzw. der im Rahmen     des Cookie-Einwilligungs-Management-Verfahrens genannten Verarbeitungen     und Anbieter eingeholt sowie von den Nutzern verwaltet und widerrufen     werden können. Hierbei wird die Einwilligungserklärung gespeichert, um     deren Abfrage nicht erneut wiederholen zu müssen und die Einwilligung entsprechend     der gesetzlichen Verpflichtung nachweisen zu können. Die Speicherung kann     serverseitig und/oder in einem Cookie (sogenanntes Opt-In-Cookie, bzw.     mithilfe vergleichbarer Technologien) erfolgen, um die Einwilligung einem     Nutzer, bzw. dessen Gerät zuordnen zu können. Vorbehaltlich individueller     Angaben zu den Anbietern von Cookie-Management-Diensten, gelten die     folgenden Hinweise: Die Dauer der Speicherung der Einwilligung kann bis zu     zwei Jahren betragen. Hierbei wird ein pseudonymer Nutzer-Identifikator     gebildet und mit dem Zeitpunkt der Einwilligung, Angaben zur Reichweite     der Einwilligung (z. B. welche Kategorien von Cookies und/oder     Diensteanbieter) sowie dem Browser, System und verwendeten Endgerät     gespeichert; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a)     DSGVO). Cookie-Opt-Out:     In der Fußzeile unserer Website finden Sie einen Link, über den Sie Ihre     Cookie-Einstellungen ändern und entsprechende Einwilligungen widerrufen     können; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit.     f) DSGVO). Complianz:     Cookie-Einwilligungs-Management; Dienstanbieter: Lokal auf unserem Server     gehostet, keine Datenweitergabe an Dritte; Website: https://complianz.io/;     Datenschutzerklärung: https://complianz.io/legal/. Weitere Informationen:     Es werden eine individuelle Nutzer-ID, Sprache sowie Arten der     Einwilligungen und der Zeitpunkt ihrer Abgabe serverseitig und im Cookie     auf dem Gerät der Nutzer gespeichert.Geschäftliche LeistungenWir verarbeiten Daten unserer Vertrags- undGeschäftspartner, z. B. Kunden und Interessenten (zusammenfassend bezeichnetals “Vertragspartner”) im Rahmen von vertraglichen und vergleichbarenRechtsverhältnissen sowie damit verbundenen Maßnahmen und im Rahmen derKommunikation mit den Vertragspartnern (oder vorvertraglich), z. B., umAnfragen zu beantworten.Wir verarbeiten diese Daten, um unsere vertraglichenVerpflichtungen zu erfüllen. Dazu gehören insbesondere die Verpflichtungen zurErbringung der vereinbarten Leistungen, etwaige Aktualisierungspflichten undAbhilfe bei Gewährleistungs- und sonstigen Leistungsstörungen. Darüber hinausverarbeiten wir die Daten zur Wahrung unserer Rechte und zum Zwecke der mitdiesen Pflichten verbundenen Verwaltungsaufgaben sowie derUnternehmensorganisation. Darüber hinaus verarbeiten wir die Daten aufGrundlage unserer berechtigten Interessen an einer ordnungsgemäßen undbetriebswirtschaftlichen Geschäftsführung sowie an Sicherheitsmaßnahmen zum Schutzunserer Vertragspartner und unseres Geschäftsbetriebes vor Missbrauch,Gefährdung ihrer Daten, Geheimnisse, Informationen und Rechte (z. B. zurBeteiligung von Telekommunikations-, Transport- und sonstigen Hilfsdienstensowie Subunternehmern, Banken, Steuer- und Rechtsberatern,Zahlungsdienstleistern oder Finanzbehörden). Im Rahmen des geltenden Rechtsgeben wir die Daten von Vertragspartnern nur insoweit an Dritte weiter, alsdies für die vorgenannten Zwecke oder zur Erfüllung gesetzlicher Pflichten erforderlichist. Über weitere Formen der Verarbeitung, z. B. zu Marketingzwecken, werdendie Vertragspartner im Rahmen dieser Datenschutzerklärung informiert.Welche Daten für die vorgenannten Zwecke erforderlich sind, teilen wir denVertragspartnern vor oder im Rahmen der Datenerhebung, z. B. inOnlineformularen, durch besondere Kennzeichnung (z. B. Farben) bzw. Symbole (z.B. Sternchen o.ä.), oder persönlich mit.Wir löschen die Daten nach Ablauf gesetzlicher Gewährleistungs- undvergleichbarer Pflichten, d. h., grundsätzlich nach Ablauf von 4 Jahren, es seidenn, dass die Daten in einem Kundenkonto gespeichert werden, z. B., solangesie aus gesetzlichen Gründen der Archivierung aufbewahrt werden müssen. Diegesetzliche Aufbewahrungsfrist beträgt bei steuerrechtlich relevantenUnterlagen sowie bei Handelsbüchern, Inventaren, Eröffnungsbilanzen,Jahresabschlüssen, die zum Verständnis dieser Unterlagen erforderlichen Arbeitsanweisungenund sonstigen Organisationsunterlagen und Buchungsbelegen zehn Jahre sowie beiempfangenen Handels- und Geschäftsbriefen und Wiedergaben der abgesandtenHandels- und Geschäftsbriefe sechs Jahre. Die Frist beginnt mit Ablauf desKalenderjahres, in dem die letzte Eintragung in das Buch gemacht, das Inventar,die Eröffnungsbilanz, der Jahresabschluss oder der Lagebericht aufgestellt, derHandels- oder Geschäftsbrief empfangen oder abgesandt worden oder derBuchungsbeleg entstanden ist, ferner die Aufzeichnung vorgenommen worden istoder die sonstigen Unterlagen entstanden sind.Soweit wir zur Erbringung unsererLeistungen Drittanbieter oder Plattformen einsetzen, gelten im Verhältniszwischen den Nutzern und den Anbietern die Geschäftsbedingungen undDatenschutzhinweise der jeweiligen Drittanbieter oder Plattformen. Verarbeitete     Datenarten: Bestandsdaten (z. B. Namen, Adressen); Zahlungsdaten (z. B.     Bankverbindungen, Rechnungen, Zahlungshistorie); Kontaktdaten (z. B.     E-Mail, Telefonnummern); Vertragsdaten (z. B. Vertragsgegenstand,     Laufzeit, Kundenkategorie); Nutzungsdaten (z. B. besuchte Webseiten,     Interesse an Inhalten, Zugriffszeiten); Meta-, Kommunikations- und     Verfahrensdaten (z. .B. IP-Adressen, Zeitangaben, Identifikationsnummern,     Einwilligungsstatus). Betroffene     Personen: Kunden; Interessenten. Geschäfts- und Vertragspartner. Zwecke     der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung     vertraglicher Pflichten; Sicherheitsmaßnahmen; Kontaktanfragen und     Kommunikation; Büro- und Organisationsverfahren. Verwaltung und     Beantwortung von Anfragen. Rechtsgrundlagen:     Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b)     DSGVO); Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO).     Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten: Shop und     E-Commerce: Wir verarbeiten die Daten unserer Kunden, um ihnen die     Auswahl, den Erwerb, bzw. die Bestellung der gewählten Produkte, Waren     sowie verbundener Leistungen, als auch deren Bezahlung und Zustellung,     bzw. Ausführung zu ermöglichen. Sofern für die Ausführung einer Bestellung     erforderlich, setzen wir Dienstleister, insbesondere Post-, Speditions-     und Versandunternehmen ein, um die Lieferung, bzw. Ausführung gegenüber     unseren Kunden durchzuführen. Für die Abwicklung der Zahlungsvorgänge nehmen     wir die Dienste von Banken und Zahlungsdienstleistern in Anspruch. Die     erforderlichen Angaben sind als solche im Rahmen des Bestell- bzw.     vergleichbaren Erwerbsvorgangs gekennzeichnet und umfassen die zur     Auslieferung, bzw. Zurverfügungstellung und Abrechnung benötigten Angaben     sowie Kontaktinformationen, um etwaige Rücksprache halten zu können;     Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6     Abs. 1 S. 1 lit. b) DSGVO). Consulting:     Wir verarbeiten die Daten unserer Klienten, Mandanten sowie Interessenten     und anderer Auftraggeber oder Vertragspartner (einheitlich bezeichnet als     “Klienten”), um ihnen gegenüber unsere Beratungsleistungen erbringen zu     können. Die verarbeiteten Daten, die Art, der Umfang, der Zweck und die     Erforderlichkeit ihrer Verarbeitung bestimmen sich nach dem     zugrundeliegenden Vertrags- und Klientenverhältnis. Sofern es     für unsere Vertragserfüllung, zum Schutz lebenswichtiger Interessen oder     gesetzlich erforderlich ist, bzw. eine Einwilligung der Klienten vorliegt,     offenbaren oder übermitteln wir die Daten der Klienten unter Beachtung der     berufsrechtlichen Vorgaben an Dritte oder Beauftragte, wie z. B. Behörden,     Subunternehmer oder im Bereich der IT, der Büro- oder vergleichbarer     Dienstleistungen; Rechtsgrundlagen:     Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b)     DSGVO). Unternehmensberatung:     Wir verarbeiten die Daten unserer Kunden, Klienten sowie Interessenten und     anderer Auftraggeber oder Vertragspartner (einheitlich bezeichnet als     “Kunden”), um ihnen gegenüber unsere vertraglichen oder vorvertraglichen     Leistungen, insbesondere Beratungsleistungen, erbringen zu können. Die     verarbeiteten Daten, die Art, der Umfang, der Zweck und die     Erforderlichkeit ihrer Verarbeitung bestimmen sich nach dem     zugrundeliegenden Vertrags- und Geschäftsverhältnis. Sofern es     für unsere Vertragserfüllung oder gesetzlich erforderlich ist, bzw. eine     Einwilligung der Kunden vorliegt, offenbaren oder übermitteln wir die     Daten der Kunden unter Beachtung der berufsrechtlichen Vorgaben an Dritte     oder Beauftragte, wie z. B. Behörden, Gerichte oder im Bereich der IT, der     Büro- oder vergleichbarer Dienstleistungen; Rechtsgrundlagen:     Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b)     DSGVO).Im Rahmen der Geschäftstätigkeit eingesetzte Anbieter und ServicesIm Rahmenunserer Geschäftstätigkeit nutzen wir unter Beachtung der gesetzlichen Vorgabenzusätzliche Dienste, Plattformen, Schnittstellen oder Plug-ins vonDrittanbietern (kurz “Dienste”). Deren Nutzung beruht auf unseren Interessen aneiner ordnungsgemäßen, rechtmäßigen und wirtschaftlichen Führung unseresGeschäftsbetriebs und unserer internen Organisation. Verarbeitete     Datenarten: Bestandsdaten (z. B. Namen, Adressen); Zahlungsdaten (z. B.     Bankverbindungen, Rechnungen, Zahlungshistorie); Kontaktdaten (z. B.     E-Mail, Telefonnummern); Inhaltsdaten (z. B. Eingaben in     Onlineformularen); Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit,     Kundenkategorie); Nutzungsdaten (z. B. besuchte Webseiten, Interesse an     Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z.     .B. IP-Adressen, Zeitangaben, Identifikationsnummern,     Einwilligungsstatus). Betroffene     Personen: Kunden; Interessenten; Nutzer (z. B. Webseitenbesucher, Nutzer     von Onlinediensten); Geschäfts- und Vertragspartner.     Kommunikationspartner. Zwecke     der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung     vertraglicher Pflichten; Büro- und Organisationsverfahren;     Informationstechnische Infrastruktur (Betrieb und Bereitstellung von     Informationssystemen und technischen Geräten (Computer, Server etc.).);     Direktmarketing (z. B. per E-Mail oder postalisch). Marketing. Rechtsgrundlagen:     Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten: Typeform:     Erstellung von Formularen sowie Umfragen und Verwaltung der     Teilnehmerbeiträge; Dienstanbieter: TYPEFORM SL, Carrer Bac de Roda, 163,     local, 08018 – Barcelona, Spanien; Rechtsgrundlagen: Berechtigte     Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:     https://www.typeform.com/; Datenschutzerklärung:     https://admin.typeform.com/to/dwk6gt/. Auftragsverarbeitungsvertrag:     https://admin.typeform.com/to/dwk6gt/. GPT-4:     KI-basierter Dienst, der darauf ausgelegt ist, natürliche Sprache und mit     ihr verbundene Eingaben sowie Daten zu verstehen und zu generieren,     Informationen zu analysieren und Vorhersagen zu treffen (“KI”, d. h.     “Künstliche Intelligenz”, ist im jeweils geltenden rechtlichen Sinne des     Begriffs zu verstehen); Dienstanbieter: OpenAI OpCo, LLC, 3180 18th St.,     San Francisco, CA 94110 USA; Rechtsgrundlagen: Berechtigte Interessen     (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://openai.com/product; Datenschutzerklärung:     https://openai.com/policies/privacy-policy. Widerspruchsmöglichkeit     (Opt-Out):     https://docs.google.com/forms/d/e/1FAIpQLSevgtKyiSWIOj6CV6XWBHl1daPZSOcIWzcUYUXQ1xttjBgDpA/viewform. Amazon     Web Services (AWS): Leistungen auf dem Gebiet der Bereitstellung von     informationstechnischer Infrastruktur und verbundenen Dienstleistungen (z.     B. Speicherplatz und/oder Rechenkapazitäten); Dienstanbieter: Amazon Web     Services EMEA SARL, 38 avenue John F. Kennedy, L-1855, Luxemburg;     Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)     DSGVO); Website: https://aws.amazon.com/de/; Datenschutzerklärung:     https://aws.amazon.com/de/privacy/; Auftragsverarbeitungsvertrag:     https://aws.amazon.com/de/compliance/gdpr-center/. Grundlage     Drittlandübermittlung: EU-US Data Privacy Framework (DPF),     Standardvertragsklauseln (https://aws.amazon.com/service-terms/). Zapier:     Automatisierung von Prozessen, Zusammenführung verschiedener Dienste,     Import und Export von Personen- und Kontaktdaten sowie Analysen dieser     Prozesse; Dienstanbieter: Zapier, Inc., 548 Market St #62411, San     Francisco, Kalifornien 94104, USA; Rechtsgrundlagen: Berechtigte     Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:     https://zapier.com; Datenschutzerklärung: https://zapier.com/privacy;     Auftragsverarbeitungsvertrag:     https://zapier.com/legal/data-processing-addendum. Grundlage Drittlandübermittlung:     Standardvertragsklauseln     (https://zapier.com/legal/standard-contractual-clauses).ZahlungsverfahrenIm Rahmen von Vertrags- und sonstigen Rechtsbeziehungen,aufgrund gesetzlicher Pflichten oder sonst auf Grundlage unserer berechtigtenInteressen bieten wir den betroffenen Personen effiziente und sichereZahlungsmöglichkeiten an und setzen hierzu neben Banken und Kreditinstitutenweitere Dienstleister ein (zusammenfassend “Zahlungsdienstleister”).Zu dendurch die Zahlungsdienstleister verarbeiteten Daten gehören Bestandsdaten, wiez. B. der Name und die Adresse, Bankdaten, wie z. B. Kontonummern oderKreditkartennummern, Passwörter, TANs und Prüfsummen sowie die Vertrags-,Summen- und empfängerbezogenen Angaben. Die Angaben sind erforderlich, um dieTransaktionen durchzuführen. Die eingegebenen Daten werden jedoch nur durch dieZahlungsdienstleister verarbeitet und bei diesen gespeichert. D. h., wirerhalten keine konto- oder kreditkartenbezogenen Informationen, sondernlediglich Informationen mit Bestätigung oder Negativbeauskunftung der Zahlung.Unter Umständen werden die Daten seitens der Zahlungsdienstleister anWirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt dieIdentitäts- und Bonitätsprüfung. Hierzu verweisen wir auf die AGB und dieDatenschutzhinweise der Zahlungsdienstleister.Für die Zahlungsgeschäfte gelten die Geschäftsbedingungen und dieDatenschutzhinweise der jeweiligen Zahlungsdienstleister, welche innerhalb derjeweiligen Webseiten bzw. Transaktionsapplikationen abrufbar sind. Wirverweisen auf diese ebenfalls zwecks weiterer Informationen und Geltendmachungvon Widerrufs-, Auskunfts- und anderen Betroffenenrechten.Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen);Zahlungsdaten (z. B. Bankverbindungen, Rechnungen, Zahlungshistorie);Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie);Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten,Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. .B.IP-Adressen, Zeitangaben, Identifikationsnummern,Einwilligungsstatus).Betroffene Personen: Kunden. Interessenten.Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllungvertraglicher Pflichten.Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6Abs. 1 S. 1 lit. b) DSGVO).Weitere Hinweise zu Verarbeitungsprozessen,Verfahren und Diensten:Stripe: Zahlungsdienstleistungen (technische Anbindung vonOnline-Bezahlmethoden); Dienstanbieter: Stripe, Inc., 510 Townsend Street, SanFrancisco, CA 94103, USA; Rechtsgrundlagen: Vertragserfüllung undvorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Website:https://stripe.com; Datenschutzerklärung: https://stripe.com/de/privacy.Grundlage Drittlandübermittlung: EU-US Data Privacy Framework(DPF).Bereitstellung des Onlineangebotes und WebhostingWir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zurVerfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse desNutzers, die notwendig ist, um die Inhalte und Funktionen unsererOnline-Dienste an den Browser oder das Endgerät der Nutzer zu übermitteln.Verarbeitete Datenarten: Nutzungsdaten (z. B. besuchte Webseiten, Interessean Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. B.IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus);Inhaltsdaten (z. .B. Eingaben in Onlineformularen).Betroffene Personen: Nutzer(z. .B. Webseitenbesucher, Nutzer von Onlinediensten).Zwecke der Verarbeitung:Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit;Informationstechnische Infrastruktur (Betrieb und Bereitstellung vonInformationssystemen und technischen Geräten (Computer, Server etc.).);Sicherheitsmaßnahmen. Firewall.Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Bereitstellung Onlineangebot auf gemietetem Speicherplatz: Für dieBereitstellung unseres Onlineangebotes nutzen wir Speicherplatz,Rechenkapazität und Software, die wir von einem entsprechenden Serveranbieter(auch “Webhoster” genannt) mieten oder anderweitig beziehen; Rechtsgrundlagen:Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).Erhebung vonZugriffsdaten und Logfiles: Der Zugriff auf unser Onlineangebot wird in Formvon so genannten “Server-Logfiles” protokolliert. Zu den Serverlogfiles könnendie Adresse und Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeitdes Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf,Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (diezuvor besuchte Seite) und im Regelfall IP-Adressen und der anfragende Providergehören. Die Serverlogfiles können zum einen zu Zwecken der Sicherheiteingesetzt werden, z. B., um eine Überlastung der Server zu vermeiden(insbesondere im Fall von missbräuchlichen Angriffen, sogenanntenDDoS-Attacken) und zum anderen, um die Auslastung der Server und ihreStabilität sicherzustellen; Rechtsgrundlagen: Berechtigte Interessen (Art. 6Abs. 1 S. 1 lit. f) DSGVO). Löschung von Daten: Logfile-Informationen werdenfür die Dauer von maximal 30 Tagen gespeichert und danach gelöscht oderanonymisiert. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlichist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschungausgenommen.Wordfence: Firewall- und Sicherheits- sowie Fehlererkennungsfunktionen, umunberechtigte Zugriffsversuche sowie technische Schwachstellen, die einensolchen Zugriff ermöglichen könnten, zu erkennen und zu verhindern. Zu diesenZwecken können Cookies und ähnliche, für diesen Zweck erforderlicheSpeicherverfahren eingesetzt und Sicherheitsprotokolle während der Prüfung undinsbesondere im Falle eines unberechtigten Zugriffs erstellt werden. In diesemZusammenhang werden die IP-Adressen der Nutzer, eine Nutzer-Identifikationsnummerund deren Aktivitäten einschließlich des Zeitpunkts des Zugriffs verarbeitetund gespeichert sowie mit den vom Anbieter der Firewall- undSicherheitsfunktion bereitgestellten Daten abgeglichen und an diesenübermittelt; Dienstanbieter: Defiant, Inc., 800 5th Ave Ste 4100, Seattle, WA98104, USA; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit.f) DSGVO); Website: https://www.wordfence.com; Datenschutzerklärung:https://www.wordfence.com/privacy-policy/; Grundlage Drittlandübermittlung:Standardvertragsklauseln(https://www.wordfence.com/standard-contractual-clauses/). WeitereInformationen:https://www.wordfence.com/help/general-data-protection-regulation/.easyname:Leistungen auf dem Gebiet der Bereitstellung von informationstechnischerInfrastruktur und verbundenen Dienstleistungen (z. B. Speicherplatz und/oderRechenkapazitäten); Dienstanbieter: easyname GmbH, Canettistraße 5/10, A-1100Wien, Österreich; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1lit. f) DSGVO); Website: https://www.easyname.at/. Datenschutzerklärung:https://www.easyname.at/de/unternehmen/privacy-policy.Besondere Hinweise zuApplikationen (Apps)Wir verarbeiten die Daten der Nutzer unserer Applikation,soweit diese erforderlich sind, um den Nutzern die Applikation sowie derenFunktionalitäten bereitstellen, deren Sicherheit überwachen und sieweiterentwickeln zu können. Wir können ferner Nutzer unter Beachtung dergesetzlichen Vorgaben kontaktieren, sofern die Kommunikation zu Zwecken derAdministration oder Nutzung der Applikation erforderlich ist. Im Übrigenverweisen wir im Hinblick auf die Verarbeitung der Daten der Nutzer auf dieDatenschutzhinweise in dieser Datenschutzerklärung.Rechtsgrundlagen: Die Verarbeitung von Daten, die für die Bereitstellungder Funktionalitäten der Applikation erforderlich ist, dient der Erfüllung vonvertraglichen Pflichten. Dies gilt auch, wenn die Bereitstellung der Funktioneneine Berechtigung der Nutzer (z. B. Freigaben von Gerätefunktionen)voraussetzt. Sofern die Verarbeitung von Daten für die Bereitstellung derFunktionalitäten der Applikation nicht erforderlich ist, aber der Sicherheitder Applikation oder unseren betriebswirtschaftlichen Interessen dient (z. B.Erhebung von Daten zu Zwecken der Optimierung der Applikation oderSicherheitszwecken), erfolgt sie auf Grundlage unserer berechtigten Interessen.Sofern Nutzer ausdrücklich deren Einwilligung in die Verarbeitung ihrer Datengebeten werden, erfolgt die Verarbeitung der von der Einwilligung umfasstenDaten auf Grundlage der Einwilligung.Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen); Meta-,Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben,Identifikationsnummern, Einwilligungsstatus); Zahlungsdaten (z. B.Bankverbindungen, Rechnungen, Zahlungshistorie); Vertragsdaten (z. .B.Vertragsgegenstand, Laufzeit, Kundenkategorie).Betroffene Personen: Nutzer (z..B. Webseitenbesucher, Nutzer von Onlinediensten).Zwecke der Verarbeitung:Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten.Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO);Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b)DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).WeitereHinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Kommerzielle Nutzung: Wir verarbeiten die Daten der Nutzer unsererApplikation, angemeldeter und etwaiger Testnutzer (nachfolgend einheitlich als“Nutzer” bezeichnet), um ihnen gegenüber unsere vertraglichen Leistungenerbringen zu können sowie auf Grundlage berechtigter Interessen, um dieSicherheit unserer Applikation gewährleisten und sie weiterzuentwickeln zukönnen. Die erforderlichen Angaben sind als solche im Rahmen des Nutzungs-,Auftrags-, Bestell- bzw. vergleichbaren Vertragsschlusses gekennzeichnet undkönnen die zur Leistungserbringung und zur etwaigen Abrechnung benötigtenAngaben sowie Kontaktinformationen, um etwaige Rücksprachen halten zu können,umfassen; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen(Art. 6 Abs. 1 S. 1 lit. b) DSGVO).Registrierung, Anmeldung undNutzerkontoNutzer können ein Nutzerkonto anlegen. Im Rahmen der Registrierungwerden den Nutzern die erforderlichen Pflichtangaben mitgeteilt und zu Zweckender Bereitstellung des Nutzerkontos auf Grundlage vertraglicherPflichterfüllung verarbeitet. Zu den verarbeiteten Daten gehören insbesonderedie Login-Informationen (Nutzername, Passwort sowie eine E-Mail-Adresse).ImRahmen der Inanspruchnahme unserer Registrierungs- und Anmeldefunktionen sowieder Nutzung des Nutzerkontos speichern wir die IP-Adresse und den Zeitpunkt derjeweiligen Nutzerhandlung. Die Speicherung erfolgt auf Grundlage unsererberechtigten Interessen als auch jener der Nutzer an einem Schutz vorMissbrauch und sonstiger unbefugter Nutzung. Eine Weitergabe dieser Daten anDritte erfolgt grundsätzlich nicht, es sei denn, sie ist zur Verfolgung unsererAnsprüche erforderlich oder es besteht eine gesetzliche Verpflichtung hierzu.Die Nutzer können über Vorgänge, die für deren Nutzerkonto relevant sind,wie z. B. technische Änderungen, per E-Mail informiert werden.Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen);Kontaktdaten (z. B. E-Mail, Telefonnummern); Inhaltsdaten (z. B. Eingaben inOnlineformularen); Meta-, Kommunikations- und Verfahrensdaten (z. .B.IP-Adressen, Zeitangaben, Identifikationsnummern,Einwilligungsstatus).Betroffene Personen: Nutzer (z. .B. Webseitenbesucher,Nutzer von Onlinediensten).Zwecke der Verarbeitung: Erbringung vertraglicherLeistungen und Erfüllung vertraglicher Pflichten; Sicherheitsmaßnahmen;Verwaltung und Beantwortung von Anfragen. Bereitstellung unseresOnlineangebotes und Nutzerfreundlichkeit.Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6Abs. 1 S. 1 lit. b) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Registrierung mit Klarnamen: Aufgrund der Natur unserer Community bittenwir die Nutzer unser Angebot nur unter Verwendung von Klarnamen zu nutzen. D.h. die Nutzung von Pseudonymen ist nicht zulässig; Rechtsgrundlagen:Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b)DSGVO).Profile der Nutzer sind nicht öffentlich: Die Profile der Nutzer sindöffentlich nicht sichtbar und nicht zugänglich.Löschung von Daten nach Kündigung: Wenn Nutzer ihr Nutzerkonto gekündigthaben, werden deren Daten im Hinblick auf das Nutzerkonto, vorbehaltlich einergesetzlichen Erlaubnis, Pflicht oder Einwilligung der Nutzer, gelöscht;Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1S. 1 lit. b) DSGVO).Blogs und PublikationsmedienWir nutzen Blogs oder vergleichbare Mittel der Onlinekommunikation undPublikation (nachfolgend “Publikationsmedium”). Die Daten der Leser werden fürdie Zwecke des Publikationsmediums nur insoweit verarbeitet, als es für dessenDarstellung und die Kommunikation zwischen Autoren und Lesern oder aus Gründender Sicherheit erforderlich ist. Im Übrigen verweisen wir auf die Informationenzur Verarbeitung der Besucher unseres Publikationsmediums im Rahmen dieserDatenschutzhinweise.Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen);Kontaktdaten (z. B. E-Mail, Telefonnummern); Inhaltsdaten (z. B. Eingaben inOnlineformularen); Nutzungsdaten (z. B. besuchte Webseiten, Interesse anInhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. .B.IP-Adressen, Zeitangaben, Identifikationsnummern,Einwilligungsstatus).Betroffene Personen: Nutzer (z. .B. Webseitenbesucher,Nutzer von Onlinediensten).Zwecke der Verarbeitung: Erbringung vertraglicherLeistungen und Erfüllung vertraglicher Pflichten; Feedback (z. B. Sammeln vonFeedback via Online-Formular); Bereitstellung unseres Onlineangebotes undNutzerfreundlichkeit. Sicherheitsmaßnahmen.Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Abruf von WordPress-Emojis und -Smilies: Abruf von WordPress-Emojis und-Smilies – Innerhalb unseres WordPress-Blogs werden zu Zwecken der effizientenEinbindung von Inhaltselementen grafische Emojis (bzw. Smilies), d. h., kleinegrafische Dateien, die Gefühle ausdrücken, eingesetzt, bezogen von externenServern. Die Anbieter der Server erheben die IP-Adressen der Nutzer. Dies istnotwendig, damit die Emoji-Dateien an die Browser der Nutzer übermittelt werdenkönnen; Dienstanbieter:Aut O’Mattic A8C Irland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02AY86, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit.f) DSGVO); Website: https://automattic.com; Datenschutzerklärung:https://automattic.com/privacy. Grundlage Drittlandübermittlung: EU-US DataPrivacy Framework (DPF).UpdraftPlus: Backup-Software und Backup-Speicherung; Dienstanbieter: SimbaHosting Ltd., 11, Barringer Way, St. Neots, Cambs., PE19 1LW, GB;Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO);Website: https://updraftplus.com/. Datenschutzerklärung:https://updraftplus.com/data-protection-and-privacy-centre/.Kontakt- undAnfragenverwaltungBei der Kontaktaufnahme mit uns (z. B. per Post, Kontaktformular, E-Mail,Telefon oder via soziale Medien) sowie im Rahmen bestehender Nutzer- undGeschäftsbeziehungen werden die Angaben der anfragenden Personen verarbeitetsoweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragterMaßnahmen erforderlich ist.Verarbeitete Datenarten: Kontaktdaten (z. B. E-Mail, Telefonnummern);Inhaltsdaten (z. B. Eingaben in Onlineformularen); Nutzungsdaten (z. B.besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-,Kommunikations- und Verfahrensdaten (z. .B. IP-Adressen, Zeitangaben,Identifikationsnummern, Einwilligungsstatus).Betroffene Personen:Kommunikationspartner.Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation; Verwaltung undBeantwortung von Anfragen; Feedback (z. B. Sammeln von Feedback viaOnline-Formular). Bereitstellung unseres Onlineangebotes undNutzerfreundlichkeit.Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO). Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit.b) DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren undDiensten:HubSpot: Kundenmanagement sowie Prozess- und Vertriebsunterstützungmit personalisierter Kundenbetreuung mit Multi-Channel-Kommunikation, d. h.Management von Kundenanfragen aus verschiedenen Kanälen sowie mit Analyse- undFeedbackfunktionen; Dienstanbieter: HubSpot, Inc., 25 First St., 2nd floor,Cambridge, Massachusetts 02141, USA; Rechtsgrundlagen: Vertragserfüllung undvorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), BerechtigteInteressen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.hubspot.de;Datenschutzerklärung: https://legal.hubspot.com/de/privacy-policy;Auftragsverarbeitungsvertrag: https://legal.hubspot.com/dpa. GrundlageDrittlandübermittlung: EU-US Data Privacy Framework (DPF),Standardvertragsklauseln (https://legal.hubspot.com/dpa).Kommunikation viaMessengerWir setzen zu Zwecken der Kommunikation Messenger ein und bitten daherdarum, die nachfolgenden Hinweise zur Funktionsfähigkeit der Messenger, zurVerschlüsselung, zur Nutzung der Metadaten der Kommunikation und zu IhrenWiderspruchsmöglichkeiten zu beachten.Sie können uns auch auf alternativen Wegen, z. B. via Telefon oder E-Mail,kontaktieren. Bitte nutzen Sie die Ihnen mitgeteilten Kontaktmöglichkeiten oderdie innerhalb unseres Onlineangebotes angegebenen Kontaktmöglichkeiten.Im Fall einer Ende-zu-Ende-Verschlüsselung von Inhalten (d. h., der InhaltIhrer Nachricht und Anhänge) weisen wir darauf hin, dass dieKommunikationsinhalte (d. h., der Inhalt der Nachricht und angehängte Bilder)von Ende zu Ende verschlüsselt werden. Das bedeutet, dass der Inhalt derNachrichten nicht einsehbar ist, nicht einmal durch die Messenger-Anbieterselbst. Sie sollten immer eine aktuelle Version der Messenger mit aktivierterVerschlüsselung nutzen, damit die Verschlüsselung der Nachrichteninhaltesichergestellt ist.Wir weisen unsere Kommunikationspartner jedoch zusätzlich darauf hin, dassdie Anbieter der Messenger zwar nicht den Inhalt einsehen, aber in Erfahrungbringen können, dass und wann Kommunikationspartner mit uns kommunizieren sowietechnische Informationen zum verwendeten Gerät der Kommunikationspartner und jenach Einstellungen ihres Gerätes auch Standortinformationen (sogenannteMetadaten) verarbeitet werden.Hinweise zu Rechtsgrundlagen: Sofern wir Kommunikationspartner vor derKommunikation mit ihnen via Messenger um eine Erlaubnis bitten, ist dieRechtsgrundlage unserer Verarbeitung ihrer Daten deren Einwilligung. ImÜbrigen, falls wir nicht um eine Einwilligung bitten und sie z. B. von sich ausKontakt mit uns aufnehmen, nutzen wir Messenger im Verhältnis zu unserenVertragspartnern sowie im Rahmen der Vertragsanbahnung als eine vertraglicheMaßnahme und im Fall anderer Interessenten und Kommunikationspartner aufGrundlage unserer berechtigten Interessen an einer schnellen und effizientenKommunikation und Erfüllung der Bedürfnisse unser Kommunikationspartner an derKommunikation via Messenger. Ferner weisen wir Sie darauf hin, dass wir die unsmitgeteilten Kontaktdaten ohne Ihre Einwilligung nicht erstmalig an dieMessenger übermitteln.Widerruf, Widerspruch und Löschung: Sie können jederzeit eine erteilteEinwilligung widerrufen und der Kommunikation mit uns via Messenger jederzeitwidersprechen. Im Fall der Kommunikation via Messenger löschen wir dieNachrichten entsprechend unseren generellen Löschrichtlinien (d. h. z. B., wieoben beschrieben, nach Ende vertraglicher Beziehungen, im Kontext vonArchivierungsvorgaben etc.) und sonst, sobald wir davon ausgehen können,etwaige Auskünfte der Kommunikationspartner beantwortet zu haben, wenn keinRückbezug auf eine vorhergehende Konversation zu erwarten ist und der Löschungkeine gesetzlichen Aufbewahrungspflichten entgegenstehen.Vorbehalt des Verweises auf andere Kommunikationswege: Zum Abschlussmöchten wir darauf hinweisen, dass wir uns aus Gründen Ihrer Sicherheitvorbehalten, Anfragen über Messenger nicht zu beantworten. Das ist der Fall,wenn z. B. Vertragsinterna besonderer Geheimhaltung bedürfen oder eine Antwortüber Messenger den formellen Ansprüchen nicht genügt. In solchen Fällenverweisen wir Sie auf adäquatere Kommunikationswege.Verarbeitete Datenarten: Kontaktdaten (z. B. E-Mail, Telefonnummern);Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten,Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. .B.IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus).BetroffenePersonen: Kommunikationspartner.Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation; Direktmarketing(z. .B. per E-Mail oder postalisch).Rechtsgrundlagen: Einwilligung (Art. 6 Abs.1 S. 1 lit. a) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren undDiensten:WhatsApp: WhatsApp Messenger mit Ende-zu-Ende-Verschlüsselung;Dienstanbieter: WhatsApp Ireland Limited, 4 Grand Canal Quay, Dublin 2, D02KH28, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit.f) DSGVO); Website: https://www.whatsapp.com/; Datenschutzerklärung:https://www.whatsapp.com/legal. Grundlage Drittlandübermittlung: EU-US DataPrivacy Framework (DPF).Chatbots und ChatfunktionenWir bieten als Kommunikationsmöglichkeit Online-Chats undChatbot-Funktionen an (zusammen als “Chat-Dienste” bezeichnet). Bei einem Chathandelt es sich um eine mit gewisser Zeitnähe geführte Online-Unterhaltung. Beieinem Chatbot handelt es sich um eine Software, die Fragen der Nutzerbeantwortet oder sie über Nachrichten informiert. Wenn Sie unsereChat-Funktionen nutzen, können wir Ihre personenbezogenen Daten verarbeiten.Falls Sie unsere Chat-Dienste innerhalb einer Online-Plattform nutzen, wirdzusätzlich Ihre Identifikationsnummer innerhalb der jeweiligen Plattformgespeichert. Wir können zudem Informationen darüber erheben, welche Nutzer wannmit unseren Chat-Diensten interagieren. Ferner speichern wir den Inhalt IhrerKonversationen über die Chat-Dienste und protokollieren Registrierungs- undEinwilligungsvorgänge, um diese nach gesetzlichen Vorgaben nachweisen zukönnen.Wir weisen Nutzer darauf hin, dass der jeweilige Plattformanbieter inErfahrung bringen kann, dass und wann Nutzer mit unseren Chat-Dienstenkommunizieren sowie technische Informationen zum verwendeten Gerät der Nutzerund je nach Einstellungen ihres Gerätes auch Standortinformationen (sogenannteMetadaten) zu Zwecken der Optimierung der jeweiligen Dienste und Zwecken derSicherheit erheben kann. Ebenfalls könnten die Metadaten der Kommunikation viaChat-Diensten (d. h. z. B., die Information, wer mit wem kommuniziert hat)durch die jeweiligen Plattformanbieter nach Maßgabe ihrer Bestimmungen, auf diewir zwecks weiterer Information verweisen, für Zwecke des Marketings oder zurAnzeige auf Nutzer zugeschnittener Werbung verwendet werden.Sofern Nutzer sich gegenüber einem Chatbot bereiterklären, Informationenmit regelmäßigen Nachrichten zu aktivieren, steht ihnen jederzeit dieMöglichkeit zur Verfügung, die Informationen für die Zukunft abzubestellen. DerChatbot weist Nutzer darauf hin, wie und mit welchen Begriffen sie dieNachrichten abbestellen können. Mit dem Abbestellen der Chatbotnachrichtenwerden Daten der Nutzer aus dem Verzeichnis der Nachrichtenempfänger gelöscht.Die vorgenannten Angaben nutzen wir, um unsere Chat-Dienste zu betreiben,z. B., um Nutzer persönlich anzusprechen, um ihre Anfragen zu beantworten,etwaige angeforderte Inhalte zu übermitteln und auch, um unsere Chat-Dienste zuverbessern (z. B., um Chatbots Antworten auf häufig gestellte Fragen“beizubringen” oder unbeantwortete Anfragen zu erkennen).Hinweise zuRechtsgrundlagen: Wir setzen die Chat-Dienste auf Grundlage einer Einwilligungein, wenn wir zuvor eine Erlaubnis der Nutzer in die Verarbeitung ihrer Datenim Rahmen unserer Chat-Dienste eingeholt haben (dies gilt für die Fälle, indenen Nutzer um eine Einwilligung gebeten werden, z. B., damit ein Chatbotihnen regelmäßig Nachrichten zusendet). Sofern wir Chat-Dienste einsetzen, umAnfragen der Nutzer zu unseren Leistungen oder unserem Unternehmen zubeantworten, erfolgt dies zur vertraglichen und vorvertraglichen Kommunikation.Im Übrigen setzen wir Chat-Dienste auf Grundlage unserer berechtigtenInteressen an einer Optimierung der Chat-Dienste, ihrerBetriebswirtschaftlichkeit sowie einer Steigerung der positiven Nutzererfahrungein.Widerruf, Widerspruch und Löschung: Sie können jederzeit eine erteilteEinwilligung widerrufen oder der Verarbeitung Ihrer Daten im Rahmen unsererChat-Dienste widersprechen.Verarbeitete Datenarten: Kontaktdaten (z. B. E-Mail, Telefonnummern);Inhaltsdaten (z. B. Eingaben in Onlineformularen); Nutzungsdaten (z. B.besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-,Kommunikations- und Verfahrensdaten (z. .B. IP-Adressen, Zeitangaben,Identifikationsnummern, Einwilligungsstatus).Betroffene Personen:Kommunikationspartner.Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation; Direktmarketing(z. .B. per E-Mail oder postalisch).Rechtsgrundlagen: Einwilligung (Art. 6 Abs.1 S. 1 lit. a) DSGVO); Vertragserfüllung und vorvertragliche Anfragen (Art. 6Abs. 1 S. 1 lit. b) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren undDiensten:HubSpot: Chatbot- und Assistenz-Software sowie verbundene Dienste;Dienstanbieter: HubSpot, Inc., 25 First St., 2nd floor, Cambridge,Massachusetts 02141, USA; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs.1 S. 1 lit. f) DSGVO); Website: https://www.hubspot.de; Datenschutzerklärung:https://legal.hubspot.com/de/privacy-policy; Auftragsverarbeitungsvertrag:https://legal.hubspot.com/dpa. Grundlage Drittlandübermittlung: EU-US DataPrivacy Framework (DPF), Standardvertragsklauseln(https://legal.hubspot.com/dpa).Typeform: Erstellung von Formularen sowie Umfragen und Verwaltung derTeilnehmerbeiträge; Dienstanbieter: TYPEFORM SL, Carrer Bac de Roda, 163,local, 08018 – Barcelona, Spanien; Rechtsgrundlagen: Berechtigte Interessen(Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.typeform.com/;Datenschutzerklärung: https://admin.typeform.com/to/dwk6gt/.Auftragsverarbeitungsvertrag:https://admin.typeform.com/to/dwk6gt/.Cloud-DiensteWir nutzen über das Internetzugängliche und auf den Servern ihrer Anbieter ausgeführte Softwaredienste(sogenannte “Cloud-Dienste”, auch bezeichnet als “Software as a Service”) fürdie Speicherung und Verwaltung von Inhalten (z. B. Dokumentenspeicherung und-verwaltung, Austausch von Dokumenten, Inhalten und Informationen mit bestimmtenEmpfängern oder Veröffentlichung von Inhalten und Informationen).In diesem Rahmen können personenbezogenen Daten verarbeitet und auf denServern der Anbieter gespeichert werden, soweit diese Bestandteil vonKommunikationsvorgängen mit uns sind oder von uns sonst, wie im Rahmen dieserDatenschutzerklärung dargelegt, verarbeitet werden. Zu diesen Daten könneninsbesondere Stammdaten und Kontaktdaten der Nutzer, Daten zu Vorgängen,Verträgen, sonstigen Prozessen und deren Inhalte gehören. Die Anbieter derCloud-Dienste verarbeiten ferner Nutzungsdaten und Metadaten, die von ihnen zuSicherheitszwecken und zur Serviceoptimierung verwendet werden.Sofern wir mit Hilfe der Cloud-Dienste für andere Nutzer oder öffentlichzugängliche Webseiten Formulare o.a. Dokumente und Inhalte bereitstellen,können die Anbieter Cookies auf den Geräten der Nutzer für Zwecke derWebanalyse oder, um sich Einstellungen der Nutzer (z. B. im Fall derMediensteuerung) zu merken, speichern.Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen);Kontaktdaten (z. B. E-Mail, Telefonnummern); Inhaltsdaten (z. B. Eingaben inOnlineformularen); Nutzungsdaten (z. B. besuchte Webseiten, Interesse anInhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. .B.IP-Adressen, Zeitangaben, Identifikationsnummern,Einwilligungsstatus).Betroffene Personen: Kunden; Beschäftigte (z. B.Angestellte, Bewerber, ehemalige Mitarbeiter); Interessenten;Kommunikationspartner; Geschäfts- und Vertragspartner; Nutzer (z. .B.Webseitenbesucher, Nutzer von Onlinediensten).Zwecke der Verarbeitung: Büro-und Organisationsverfahren; Informationstechnische Infrastruktur (Betrieb undBereitstellung von Informationssystemen und technischen Geräten (Computer,Server etc.).). Kontaktanfragen und Kommunikation.Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Microsoft Bookings: Online Terminplanung und Terminverwaltung;Dienstanbieter: Microsoft Irland Operations Limited, One Microsoft Place, SouthCounty Business Park, Leopardstown, Dublin 18, D18 P521, Irland;Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO);Website:https://www.microsoft.com/de-de/microsoft-365/business/scheduling-and-booking-app;Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement.Auftragsverarbeitungsvertrag: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA.AmazonWeb Services (AWS): Leistungen auf dem Gebiet der Bereitstellung voninformationstechnischer Infrastruktur und verbundenen Dienstleistungen (z. B.Speicherplatz und/oder Rechenkapazitäten); Dienstanbieter: Amazon Web ServicesEMEA SARL, 38 avenue John F. Kennedy, L-1855, Luxemburg; Rechtsgrundlagen:Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:https://aws.amazon.com/de/; Datenschutzerklärung: https://aws.amazon.com/de/privacy/;Auftragsverarbeitungsvertrag:https://aws.amazon.com/de/compliance/gdpr-center/. GrundlageDrittlandübermittlung: EU-US Data Privacy Framework (DPF),Standardvertragsklauseln (https://aws.amazon.com/service-terms/).Newsletter undelektronische BenachrichtigungenWir versenden Newsletter, E-Mails und weitere elektronischeBenachrichtigungen (nachfolgend “Newsletter”) nur mit der Einwilligung derEmpfänger oder einer gesetzlichen Erlaubnis. Sofern im Rahmen einer Anmeldungzum Newsletter dessen Inhalte konkret umschrieben werden, sind sie für dieEinwilligung der Nutzer maßgeblich. Im Übrigen enthalten unsere NewsletterInformationen zu unseren Leistungen und uns.Um sich zu unseren Newslettern anzumelden, reicht es grundsätzlich aus,wenn Sie Ihre E-Mail-Adresse angeben. Wir können Sie jedoch bitten, einenNamen, zwecks persönlicher Ansprache im Newsletter, oder weitere Angaben,sofern diese für die Zwecke des Newsletters erforderlich sind, zu tätigen.Double-Opt-In-Verfahren: Die Anmeldung zu unserem Newsletter erfolgtgrundsätzlich in einem sogenannten Double-Opt-In-Verfahren. D. h., Sie erhaltennach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldunggebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremdenE-Mail-Adressen anmelden kann. Die Anmeldungen zum Newsletter werdenprotokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungennachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und desBestätigungszeitpunkts als auch der IP-Adresse. Ebenso werden die ÄnderungenIhrer bei dem Versanddienstleister gespeicherten Daten protokolliert.Löschung und Einschränkung der Verarbeitung: Wir können die ausgetragenenE-Mail-Adressen bis zu drei Jahren auf Grundlage unserer berechtigtenInteressen speichern, bevor wir sie löschen, um eine ehemals gegebeneEinwilligung nachweisen zu können. Die Verarbeitung dieser Daten wird auf denZweck einer möglichen Abwehr von Ansprüchen beschränkt. Ein individuellerLöschungsantrag ist jederzeit möglich, sofern zugleich das ehemalige Besteheneiner Einwilligung bestätigt wird. Im Fall von Pflichten zur dauerhaftenBeachtung von Widersprüchen behalten wir uns die Speicherung der E-Mail-Adressealleine zu diesem Zweck in einer Sperrliste (sogenannte “Blocklist”) vor.DieProtokollierung des Anmeldeverfahrens erfolgt auf Grundlage unsererberechtigten Interessen zu Zwecken des Nachweises seines ordnungsgemäßenAblaufs. Soweit wir einen Dienstleister mit dem Versand von E-Mailsbeauftragen, erfolgt dies auf Grundlage unserer berechtigten Interessen aneinem effizienten und sicheren Versandsystem.Inhalte:Informationen zu uns, unseren Leistungen, Aktionen und Angeboten.Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen);Kontaktdaten (z. B. E-Mail, Telefonnummern); Meta-, Kommunikations- undVerfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern,Einwilligungsstatus); Nutzungsdaten (z. .B. besuchte Webseiten, Interesse anInhalten, Zugriffszeiten).Betroffene Personen: Kommunikationspartner; Nutzer(z. .B. Webseitenbesucher, Nutzer von Onlinediensten).Zwecke der Verarbeitung:Direktmarketing (z. B. per E-Mail oder postalisch). Erbringung vertraglicherLeistungen und Erfüllung vertraglicher Pflichten.Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Widerspruchsmöglichkeit (Opt-Out): Sie können den Empfang unseresNewsletters jederzeit kündigen, d. .h. Ihre Einwilligungen widerrufen, bzw. demweiteren Empfang widersprechen. Einen Link zur Kündigung des Newsletters findenSie entweder am Ende eines jeden Newsletters oder können sonst eine der obenangegebenen Kontaktmöglichkeiten, vorzugswürdig E-Mail, hierzu nutzen.Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Messung von Öffnungs- und Klickraten: Die Newsletter enthalten einensogenannte “web-beacon”, d. h., eine pixelgroße Datei, die beim Öffnen desNewsletters von unserem Server, bzw., sofern wir einen Versanddienstleistereinsetzen, von dessen Server abgerufen wird. Im Rahmen dieses Abrufs werdenzunächst technische Informationen, wie Informationen zum Browser und IhremSystem, als auch Ihre IP-Adresse und der Zeitpunkt des Abrufs, erhoben.Diese Informationen werden zur technischen Verbesserung unseres Newslettersanhand der technischen Daten oder der Zielgruppen und ihres Leseverhaltens aufBasis ihrer Abruforte (die mit Hilfe der IP-Adresse bestimmbar sind) oder derZugriffszeiten genutzt. Diese Analyse beinhaltet ebenfalls die Feststellung, obdie Newsletter geöffnet werden, wann sie geöffnet werden und welche Linksgeklickt werden. Diese Informationen werden den einzelnen Newsletterempfängernzugeordnet und in deren Profilen bis zu deren Löschung gespeichert. DieAuswertungen dienen uns dazu, die Lesegewohnheiten unserer Nutzer zu erkennenund unsere Inhalte an sie anzupassen oder unterschiedliche Inhalte entsprechendden Interessen unserer Nutzer zu versenden.Die Messung der Öffnungsraten und der Klickraten sowie Speicherung derMessergebnisse in den Profilen der Nutzer sowie deren weitere Verarbeitungerfolgen auf Grundlage einer Einwilligung der Nutzer.Ein getrennter Widerruf der Erfolgsmessung ist leider nicht möglich, indiesem Fall muss das gesamte Newsletterabonnement gekündigt, bzw. muss ihmwidersprochen werden. In diesem Fall werden die gespeichertenProfilinformationen gelöscht;Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a)DSGVO).Voraussetzung der Inanspruchnahme kostenloser Leistungen: DieEinwilligungen in den Versand von Mailings kann als Voraussetzung zurInanspruchnahme kostenloser Leistungen (z. .B. Zugang zu bestimmten Inhaltenoder Teilnahme an bestimmten Aktionen) abhängig gemacht werden. Sofern dieNutzer die kostenlose Leistung in Anspruch nehmen möchten, ohne sich zumNewsletter anzumelden, bitten wir Sie um eine Kontaktaufnahme.HubSpot: E-Mail-Versand- und Automatisierungsdienste; Dienstanbieter:HubSpot, Inc., 25 First St., 2nd floor, Cambridge, Massachusetts 02141, USA;Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO);Website: https://www.hubspot.de; Datenschutzerklärung:https://legal.hubspot.com/de/privacy-policy; Auftragsverarbeitungsvertrag:https://legal.hubspot.com/dpa. Grundlage Drittlandübermittlung: EU-US DataPrivacy Framework (DPF), Standardvertragsklauseln (https://legal.hubspot.com/dpa).Mailchimp:E-Mail-Versand- und E-Mail-Versand- und Automatisierungsdienste;Dienstanbieter: Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000,Atlanta, GA 30308, USA; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1S. 1 lit. f) DSGVO); Website: https://mailchimp.com; Datenschutzerklärung:https://mailchimp.com/legal/; Auftragsverarbeitungsvertrag:https://mailchimp.com/legal/; Grundlage Drittlandübermittlung: EU-US DataPrivacy Framework (DPF), Standardvertragsklauseln (Werden vom Dienstanbieterbereitgestellt). Weitere Informationen: Besondere Sicherheitsmaßnahmen:https://mailchimp.com/help/Mailchimp-european-data-transfers/.WerblicheKommunikation via E-Mail, Post, Fax oder TelefonWir verarbeiten personenbezogene Daten zu Zwecken der werblichenKommunikation, die über diverse Kanäle, wie z. B. E-Mail, Telefon, Post oderFax, entsprechend den gesetzlichen Vorgaben erfolgen kann.Die Empfänger haben das Recht, erteilte Einwilligungen jederzeit zuwiderrufen oder der werblichen Kommunikation jederzeit zu widersprechen.Nach Widerruf oder Widerspruch speichern wir die zum Nachweis derbisherigen Berechtigung erforderlichen Daten zur Kontaktaufnahme oder Zusendungbis zu drei Jahre nach Ablauf des Jahres des Widerrufs oder Widerspruchs aufder Grundlage unserer berechtigten Interessen. Die Verarbeitung dieser Datenist auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Auf derGrundlage des berechtigten Interesses, den Widerruf bzw. Widerspruch der Nutzerdauerhaft zu beachten, speichern wir ferner die zur Vermeidung einer erneutenKontaktaufnahme erforderlichen Daten (z. B. je nach Kommunikationskanal dieE-Mail-Adresse, Telefonnummer, Name).Verarbeitete Datenarten: Bestandsdaten (z.B. Namen, Adressen); Kontaktdaten (z. .B. E-Mail, Telefonnummern).BetroffenePersonen: Kommunikationspartner.Zwecke der Verarbeitung: Direktmarketing (z. .B. per E-Mail oderpostalisch).Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).Webanalyse,Monitoring und OptimierungDie Webanalyse (auch als “Reichweitenmessung” bezeichnet) dient derAuswertung der Besucherströme unseres Onlineangebotes und kann Verhalten,Interessen oder demographische Informationen zu den Besuchern, wie z. B. dasAlter oder das Geschlecht, als pseudonyme Werte umfassen. Mit Hilfe derReichweitenanalyse können wir z. B. erkennen, zu welcher Zeit unserOnlineangebot oder dessen Funktionen oder Inhalte am häufigsten genutzt werdenoder zur Wiederverwendung einladen. Ebenso können wir nachvollziehen, welcheBereiche der Optimierung bedürfen.Neben der Webanalyse können wir auch Testverfahren einsetzen, um z. B.unterschiedliche Versionen unseres Onlineangebotes oder seiner Bestandteile zutesten und optimieren.Sofern nachfolgend nicht anders angegeben, können zu diesen ZweckenProfile, d. h. zu einem Nutzungsvorgang zusammengefasste Daten angelegt undInformationen in einem Browser, bzw. in einem Endgerät gespeichert und ausdiesem ausgelesen werden. Zu den erhobenen Angaben gehören insbesonderebesuchte Webseiten und dort genutzte Elemente sowie technische Angaben, wie derverwendete Browser, das verwendete Computersystem sowie Angaben zuNutzungszeiten. Sofern Nutzer in die Erhebung ihrer Standortdaten uns gegenüberoder gegenüber den Anbietern der von uns eingesetzten Dienste einverstandenerklärt haben, können auch Standortdaten verarbeitet werden.Es werden ebenfalls die IP-Adressen der Nutzer gespeichert. Jedoch nutzenwir ein IP-Masking-Verfahren (d. h., Pseudonymisierung durch Kürzung derIP-Adresse) zum Schutz der Nutzer. Generell werden die im Rahmen vonWebanalyse, A/B-Testings und Optimierung keine Klardaten der Nutzer (wie z. B.E-Mail-Adressen oder Namen) gespeichert, sondern Pseudonyme. D. h., wir alsauch die Anbieter der eingesetzten Software kennen nicht die tatsächlicheIdentität der Nutzer, sondern nur den für Zwecke der jeweiligen Verfahren inderen Profilen gespeicherten Angaben.Verarbeitete Datenarten: Nutzungsdaten (z. B. besuchte Webseiten, Interessean Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z..B. IP-Adressen, Zeitangaben, Identifikationsnummern,Einwilligungsstatus).Betroffene Personen: Nutzer (z. .B. Webseitenbesucher,Nutzer von Onlinediensten).Zwecke der Verarbeitung: Reichweitenmessung (z. B.Zugriffsstatistiken, Erkennung wiederkehrender Besucher); Profile mitnutzerbezogenen Informationen (Erstellen von Nutzerprofilen); Klickverfolgung;A/B-Tests; Feedback (z. B. Sammeln von Feedback via Online-Formular); Heatmaps(Mausbewegungen seitens der Nutzer, die zu einem Gesamtbild zusammengefasstwerden.); Umfragen und Fragebögen (z. B. Umfragen mit Eingabemöglichkeiten,Multiple-Choice-Fragen). Marketing.Sicherheitsmaßnahmen: IP-Masking (Pseudonymisierung derIP-Adresse).Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Google Analytics im Einwilligungsmodus: Im Zustimmungsmodus werdenpersonenbezogene Daten der Nutzer von Google zu Mess- und Werbezweckenverarbeitet, je nach Einwilligung der Nutzer. Die Einwilligung wird von denNutzern im Rahmen unserer Online-Dienste eingeholt. Fehlt die Einwilligung derNutzer gänzlich, so werden die Daten nur auf aggregierter (d. h. nichteinzelnen Nutzern zugeordneter und zusammengefasster) Ebene verarbeitet.Umfasst die Einwilligung nur die statistische Messung, werden keine personenbezogenenDaten der Nutzer für die Anzeigenschaltung oder die Messung des Werbeerfolgs(sog. “Konversion”) verarbeitet; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1S. 1 lit. a) DSGVO). Website:https://support.google.com/analytics/answer/9976101?hl=de.Google Tag Manager:Google Tag Manager ist eine Lösung, mit der wir sog. Website-Tags über eineOberfläche verwalten und so andere Dienste in unser Onlineangebot einbindenkönnen (hierzu wird auf weitere Angaben in dieser Datenschutzerklärungverwiesen). Mit dem Tag Manager selbst (welches die Tags implementiert) werdendaher z. B. noch keine Profile der Nutzer erstellt oder Cookies gespeichert.Google erfährt lediglich die IP-Adresse des Nutzers, was notwendig ist, um denGoogle Tag Manager auszuführen; Dienstanbieter: Google Ireland Limited, GordonHouse, Barrow Street, Dublin 4, Irland; Rechtsgrundlagen: Einwilligung (Art. 6Abs. 1 S. 1 lit. a) DSGVO); Website: https://marketingplatform.google.com;Datenschutzerklärung: https://policies.google.com/privacy;Auftragsverarbeitungsvertrag:https://business.safety.google/adsprocessorterms.Grundlage Drittlandübermittlung: EU-US Data Privacy Framework (DPF),Standardvertragsklauseln(https://business.safety.google/adsprocessorterms).Hotjar: Software zur Analyseund Optimierung von Onlineangeboten auf Grundlage von Feedbackfunktionen sowiepseudonym durchgeführten Messungen und Analysen des Nutzerverhaltens, zu deneninsbesondere A/B-Tests (Messung der Beliebtheit und Nutzerfreundlichkeit vonunterschiedlichen Inhalten und Funktionen), Messung von Klickstrecken und derInteraktion mit Inhalten und Funktionen des Onlineangebotes (sog. Heatmaps undRecordings) gehören können; Dienstanbieter: Hotjar Ltd., 3 Lyons Range, 20Bisazza Street, Sliema SLM 1640, Malta ; Rechtsgrundlagen: Einwilligung (Art. 6Abs. 1 S. 1 lit. a) DSGVO); Website: https://www.hotjar.com;Datenschutzerklärung: https://www.hotjar.com/legal/policies/privacy; Löschungvon Daten: Die Cookies, die Hotjar nutzt, haben eine unterschiedliche“Lebensdauer”; manche bleiben bis zu 365 Tagen, manche nur während desaktuellen Besuchs gültig; Cookie-Richtlinie:https://www.hotjar.com/legal/policies/cookie-information.Widerspruchsmöglichkeit (Opt-Out):https://www.hotjar.com/legal/compliance/opt-out.OnlinemarketingWir verarbeitenpersonenbezogene Daten zu Zwecken des Onlinemarketings, worunter insbesonderedie Vermarktung von Werbeflächen oder Darstellung von werbenden und sonstigenInhalten (zusammenfassend als “Inhalte” bezeichnet) anhand potentieller Interessender Nutzer sowie die Messung ihrer Effektivität fallen kann.Zu diesen Zwecken werden sogenannte Nutzerprofile angelegt und in einerDatei (sogenanntes “Cookie”) gespeichert oder es werden ähnliche Verfahrengenutzt, mittels derer die für die Darstellung der vorgenannten Inhalterelevante Angaben zum Nutzer gespeichert werden. Zu diesen Angaben können z. B.betrachtete Inhalte, besuchte Webseiten, genutzte Onlinenetzwerke, aber auchKommunikationspartner und technische Angaben, wie der verwendete Browser, dasverwendete Computersystem sowie Angaben zu Nutzungszeiten und genutztenFunktionen gehören. Sofern Nutzer in die Erhebung ihrer Standortdateneingewilligt haben, können auch diese verarbeitet werden.Es werden ebenfalls die IP-Adressen der Nutzer gespeichert. Jedoch nutzenwir zur Verfügung stehende IP-Masking-Verfahren (d. h., Pseudonymisierung durchKürzung der IP-Adresse) zum Schutz der Nutzer. Generell werden im Rahmen desOnlinemarketingverfahren keine Klardaten der Nutzer (wie z. B. E-Mail-Adressenoder Namen) gespeichert, sondern Pseudonyme. D. h., wir als auch die Anbieterder Onlinemarketingverfahren kennen nicht die tatsächliche Identität derNutzer, sondern nur die in deren Profilen gespeicherten Angaben.Die Angaben in den Profilen werden im Regelfall in den Cookies oder mittelsähnlicher Verfahren gespeichert. Diese Cookies können später generell auch aufanderen Webseiten die dasselbe Onlinemarketingverfahren einsetzen, ausgelesenund zu Zwecken der Darstellung von Inhalten analysiert als auch mit weiterenDaten ergänzt und auf dem Server des Onlinemarketingverfahrensanbietersgespeichert werden.Ausnahmsweise können Klardaten den Profilen zugeordnet werden. Das ist derFall, wenn die Nutzer z. B. Mitglieder eines sozialen Netzwerks sind, dessenOnlinemarketingverfahren wir einsetzen und das Netzwerk die Profile der Nutzermit den vorgenannten Angaben verbindet. Wir bitten darum, zu beachten, dassNutzer mit den Anbietern zusätzliche Abreden, z. B. durch Einwilligung imRahmen der Registrierung, treffen können.Wir erhalten grundsätzlich nur Zugang zu zusammengefassten Informationenüber den Erfolg unserer Werbeanzeigen. Jedoch können wir im Rahmen sogenannterKonversionsmessungen prüfen, welche unserer Onlinemarketingverfahren zu einersogenannten Konversion geführt haben, d. h. z. B., zu einem Vertragsschluss mituns. Die Konversionsmessung wird alleine zur Analyse des Erfolgs unsererMarketingmaßnahmen verwendet.Solange nicht anders angegeben, bitten wir Sie davon auszugehen, dassverwendete Cookies für einen Zeitraum von zwei Jahren gespeichert werden.Verarbeitete Datenarten: Inhaltsdaten (z. B. Eingaben in Onlineformularen);Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten,Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen,Zeitangaben, Identifikationsnummern, Einwilligungsstatus); Event-Daten(Facebook) (“Event-Daten” sind Daten, die z. B. via Facebook-Pixel (via Appsoder auf anderen Wegen) von uns an Facebook übermittelt werden können und sichauf Personen oder deren Handlungen beziehen; Zu den Daten gehören z. B. Angabenüber Besuche auf Websites, Interaktionen mit Inhalten, Funktionen,Installationen von Apps, Käufe von Produkten, etc.; die Event-Daten werdenzwecks Bildung von Zielgruppen für Inhalte und Werbeinformationen (CustomAudiences) verarbeitet; Event Daten beinhalten nicht die eigentlichen Inhalte(wie z. .B. verfasste Kommentare), keine Login-Informationen und keineKontaktinformationen (also keine Namen, E-Mail-Adressen und Telefonnummern).Event Daten werden durch Facebook nach maximal zwei Jahren gelöscht, die ausihnen gebildeten Zielgruppen mit der Löschung unseresFacebook-Kontos).Betroffene Personen: Nutzer (z. .B. Webseitenbesucher, Nutzervon Onlinediensten).Zwecke der Verarbeitung: Reichweitenmessung (z. B.Zugriffsstatistiken, Erkennung wiederkehrender Besucher); Tracking (z. B.interessens-/verhaltensbezogenes Profiling, Nutzung von Cookies);Konversionsmessung (Messung der Effektivität von Marketingmaßnahmen);Zielgruppenbildung; Marketing; Profile mit nutzerbezogenen Informationen (Erstellenvon Nutzerprofilen); Bereitstellung unseres Onlineangebotes undNutzerfreundlichkeit. Remarketing.Sicherheitsmaßnahmen: IP-Masking (Pseudonymisierung derIP-Adresse).Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Widerspruchsmöglichkeit (Opt-Out): Wir verweisen auf die Datenschutzhinweiseder jeweiligen Anbieter und die zu den Anbietern angegebenenWiderspruchsmöglichkeiten (sog. “Opt-Out”). Sofern keine expliziteOpt-Out-Möglichkeit angegeben wurde, besteht zum einen die Möglichkeit, dassSie Cookies in den Einstellungen Ihres Browsers abschalten. Hierdurch könnenjedoch Funktionen unseres Onlineangebotes eingeschränkt werden. Wir empfehlendaher zusätzlich die folgenden Opt-Out-Möglichkeiten, die zusammenfassend aufjeweilige Gebiete gerichtet angeboten werden:a) Europa: https://www.youronlinechoices.eu.b)Kanada: https://www.youradchoices.ca/choices.c) USA:https://www.aboutads.info/choices.d) Gebietsübergreifend:https://optout.aboutads.info.Weitere Hinweise zu Verarbeitungsprozessen,Verfahren und Diensten:Meta-Pixel und Zielgruppenbildung (Custom Audiences): Mit Hilfe desMeta-Pixels (oder vergleichbarer Funktionen, zur Übermittlung von Event-Datenoder Kontaktinformationen mittels von Schnittstellen in Apps) ist es demUnternehmen Meta zum einen möglich, die Besucher unseres Onlineangebotes alsZielgruppe für die Darstellung von Anzeigen (sogenannte “Meta-Ads”) zubestimmen. Dementsprechend setzen wir das Meta-Pixel ein, um die durch unsgeschalteten Meta-Ads nur solchen Nutzern auf Plattformen von Meta undinnerhalb der Dienste der mit Meta kooperierenden Partner (so genanntes“Audience Network” https://www.facebook.com/audiencenetwork/ ) anzuzeigen, dieauch ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmteMerkmale (z. B. Interesse an bestimmten Themen oder Produkten, die anhand derbesuchten Webseiten ersichtlich werden) aufweisen, die wir an Meta übermitteln(sogenannte “Custom Audiences”). Mit Hilfe des Meta-Pixels möchten wir auchsicherstellen, dass unsere Meta-Ads dem potentiellen Interesse der Nutzerentsprechen und nicht belästigend wirken. Mit Hilfe des Meta-Pixels können wirferner die Wirksamkeit der Meta-Ads für statistische und Marktforschungszweckenachvollziehen, indem wir sehen, ob Nutzer nach dem Klick auf eine Meta-Ad aufunsere Webseite weitergeleitet wurden (sogenannte “Konversionsmessung”);Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04X2K5, Irland; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a)DSGVO); Website: https://www.facebook.com; Datenschutzerklärung:https://www.facebook.com/about/privacy; Auftragsverarbeitungsvertrag:https://www.facebook.com/legal/terms/dataprocessing; GrundlageDrittlandübermittlung: EU-US Data Privacy Framework (DPF),Standardvertragsklauseln (https://www.facebook.com/legal/EU_data_transfer_addendum);Weitere Informationen: Event Daten der Nutzer, d. .h. Verhaltens- undInteressensangaben, werden für die Zwecke der gezielten Werbung und derZielgruppenbildung auf der Grundlage der Vereinbarung über die gemeinsameVerantwortlichkeit (“Zusatz für Verantwortliche”,https://www.facebook.com/legal/controller_addendum) verarbeitet. Die gemeinsameVerantwortlichkeit beschränkt sich auf die Erhebung durch und Übermittlung vonDaten an Meta Platforms Ireland Limited, ein Unternehmen mit Sitz in der EU.Die weitere Verarbeitung der Daten liegt in der alleinigen Verantwortung vonMeta Platforms Ireland Limited, was insbesondere die Übermittlung der Daten andie Muttergesellschaft Meta Platforms, Inc. in den USA betrifft (auf derGrundlage der zwischen Meta Platforms Ireland Limited und Meta Platforms, Inc.geschlossenen Standardvertragsklauseln).Facebook Werbeanzeigen: Schaltung vonWerbeanzeigen innerhalb der Facebook Plattform und Auswertung der Anzeigenergebnisse;Dienstanbieter: Meta Platforms Irland Limited, 4 Grand Canal Square, GrandCanal Harbour, Dublin 2, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art.6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.facebook.com;Datenschutzerklärung: https://www.facebook.com/about/privacy; GrundlageDrittlandübermittlung: EU-US Data Privacy Framework (DPF);Widerspruchsmöglichkeit (Opt-Out): Wir verweisen auf die Datenschutz – undWerbeeinstellungen im Profil der Nutzer bei den Facebook-Plattform sowie im Rahmenvon Facebooks Einwilligungsverfahren und Facebooks Kontaktmöglichkeiten zurWahrnehmung von Auskunfts- und anderen Betroffenenrechten in FacebooksDatenschutzerklärung; Weitere Informationen: Event Daten der Nutzer, d. .h.Verhaltens- und Interessensangaben, werden für die Zwecke der gezielten Werbungund der Zielgruppenbildung auf der Grundlage der Vereinbarung über diegemeinsame Verantwortlichkeit (“Zusatz für Verantwortliche”,https://www.facebook.com/legal/controller_addendum) verarbeitet. Die gemeinsameVerantwortlichkeit beschränkt sich auf die Erhebung durch und Übermittlung vonDaten an Meta Platforms Ireland Limited, ein Unternehmen mit Sitz in der EU.Die weitere Verarbeitung der Daten liegt in der alleinigen Verantwortung vonMeta Platforms Ireland Limited, was insbesondere die Übermittlung der Daten andie Muttergesellschaft Meta Platforms, Inc. in den USA betrifft (auf derGrundlage der zwischen Meta Platforms Ireland Limited und Meta Platforms, Inc.geschlossenen Standardvertragsklauseln).Google Ads und Konversionsmessung:Online-Marketing-Verfahren zum Zwecke der Platzierung von Inhalten und Anzeigeninnerhalb des Werbenetzwerks des Diensteanbieters (z. B. in Suchergebnissen, inVideos, auf Webseiten usw.), so dass sie Nutzern angezeigt werden, die einmutmaßliches Interesse an den Anzeigen haben. Darüber hinaus messen wir dieKonversion der Anzeigen, d. h. ob die Nutzer sie zum Anlass genommen haben, mitden Anzeigen zu interagieren und die beworbenen Angebote zu nutzen (sog.Conversion). Wir erhalten jedoch nur anonyme Informationen und keinepersönlichen Informationen über einzelne Nutzer; Dienstanbieter: Google IrelandLimited, Gordon House, Barrow Street, Dublin 4, Irland; Rechtsgrundlagen:Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO), Berechtigte Interessen (Art. 6Abs. 1 S. 1 lit. f) DSGVO); Website: https://marketingplatform.google.com;Datenschutzerklärung: https://policies.google.com/privacy; GrundlageDrittlandübermittlung: EU-US Data Privacy Framework (DPF); Weitere Informationen:Arten der Verarbeitung sowie der verarbeiteten Daten:https://business.safety.google/adsservices/. Datenverarbeitungsbedingungenzwischen Verantwortlichen und Standardvertragsklauseln für Drittlandtransfersvon Daten: https://business.safety.google/adscontrollerterms.Google AdsRemarketing: Google Remarketing, auch Retargeting genannt, ist eineTechnologie, mit der Nutzer, die einen Online-Dienst nutzen, in eine pseudonymeRemarketing-Liste aufgenommen werden, so dass den Nutzern auf der Grundlageihres Besuchs bei dem Online-Dienst Anzeigen auf anderen Onlineanagebotenangezeigt werden können; Dienstanbieter: Google Ireland Limited, Gordon House,Barrow Street, Dublin 4, Irland; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1S. 1 lit. a) DSGVO); Website: https://marketingplatform.google.com;Datenschutzerklärung: https://policies.google.com/privacy; GrundlageDrittlandübermittlung: EU-US Data Privacy Framework (DPF); WeitereInformationen: Arten der Verarbeitung sowie der verarbeiteten Daten:https://business.safety.google/adsservices/. Datenverarbeitungsbedingungenzwischen Verantwortlichen und Standardvertragsklauseln für Drittlandtransfersvon Daten: https://business.safety.google/adscontrollerterms.ErweiterteConversions für Google Ads: Wenn Kunden auf unsere Google-Anzeigen klicken undanschließend die beworbene Dienstleistung in Anspruch nehmen (sog.“Konversion”), können die vom Nutzer eingegebenen Daten, wie z. B. dieE-Mail-Adresse, der Name, die Wohnanschrift oder die Telefonnummer, an Googleübermittelt werden. Die Hash-Werte werden dann mit bestehenden Google-Kontender Nutzer abgeglichen, um die Interaktion der Nutzer mit den Anzeigen (z. B.Klicks oder Views) und damit deren Leistung besser auswerten und verbessern zukönnen; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).Website: https://support.google.com/google-ads/answer/9888656.InstagramWerbeanzeigen: Schaltung von Werbeanzeigen innerhalb der Plattform Instagramund Auswertung der Anzeigenergebnisse; Dienstanbieter: Meta Platforms IrelandLimited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland;Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Website:https://www.instagram.com; Datenschutzerklärung:https://instagram.com/about/legal/privacy; Grundlage Drittlandübermittlung:EU-US Data Privacy Framework (DPF); Widerspruchsmöglichkeit (Opt-Out): Wirverweisen auf die Datenschutz – und Werbeeinstellungen im Profil der Nutzer beider Plattform Instagram sowie im Rahmen von Instagrams Einwilligungsverfahrenund Instagrams Kontaktmöglichkeiten zur Wahrnehmung von Auskunfts- und anderenBetroffenenrechten in Instagrams Datenschutzerklärung; Weitere Informationen:Event Daten der Nutzer, d. .h. Verhaltens- und Interessensangaben, werden fürdie Zwecke der gezielten Werbung und der Zielgruppenbildung auf der Grundlageder Vereinbarung über die gemeinsame Verantwortlichkeit (“Zusatz fürVerantwortliche”, https://www.facebook.com/legal/controller_addendum)verarbeitet. Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erhebungdurch und Übermittlung von Daten an Meta Platforms Ireland Limited, einUnternehmen mit Sitz in der EU. Die weitere Verarbeitung der Daten liegt in deralleinigen Verantwortung von Meta Platforms Ireland Limited, was insbesonderedie Übermittlung der Daten an die Muttergesellschaft Meta Platforms, Inc. inden USA betrifft (auf der Grundlage der zwischen Meta Platforms Ireland Limitedund Meta Platforms, Inc. geschlossenen Standardvertragsklauseln).LinkedInWerbeanzeigen: Schaltung von Werbeanzeigen innerhalb der Plattform LinkedIn undAuswertung der Anzeigenergebnisse; Dienstanbieter: LinkedIn Irland UnlimitedCompany, Wilton Plaza Wilton Place, Dublin 2, Irland; Rechtsgrundlagen:Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO), Berechtigte Interessen (Art. 6Abs. 1 S. 1 lit. f) DSGVO); Website:https://business.linkedin.com/de-de/marketing-solutions/ads;Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy; GrundlageDrittlandübermittlung: Standardvertragsklauseln(https://de.linkedin.com/legal/l/dpa); Widerspruchsmöglichkeit (Opt-Out):https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out. WeitereInformationen: https://legal.linkedin.com/dpa.Facebook Conversions API: Wirnutzen die “Conversions API” von Facebook. Bei der Conversions API handelt essich um eine Schnittstelle, mit der Event-Daten von unseren Servern direkt anFacebook gesendet werden. Die Funktionsweise und die Verarbeitung von Daten imRahmen der Conversions API entspricht der Funktionsweise und Verarbeitung imRahmen der Nutzung des Facebook-Pixels, weshalb wir insoweit auf dieDatenschutzhinweise zum Facebook-Pixel und Zielgruppenbildung verweisen;Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).HubSpot: Marketingsoftware zu Lead-Generierung, Marketing-Automatisierungund Analyse; Dienstanbieter: HubSpot, Inc., 25 First St., 2nd floor, Cambridge,Massachusetts 02141, USA; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1lit. a) DSGVO); Website: https://www.hubspot.de; Datenschutzerklärung:https://legal.hubspot.com/de/privacy-policy; Auftragsverarbeitungsvertrag:https://legal.hubspot.com/dpa. Grundlage Drittlandübermittlung: EU-US DataPrivacy Framework (DPF), Standardvertragsklauseln (https://legal.hubspot.com/dpa).Kundenrezensionenund BewertungsverfahrenWir nehmen an Rezensions- und Bewertungsverfahren teil, um unsereLeistungen zu evaluieren, zu optimieren und zu bewerben. Wenn Nutzer uns überdie beteiligten Bewertungsplattformen oder -verfahren bewerten oder anderweitigFeedback geben, gelten zusätzlich die Allgemeinen Geschäfts- oderNutzungsbedingungen und die Datenschutzhinweise der Anbieter. Im Regelfallsetzt die Bewertung zudem eine Registrierung bei den jeweiligen Anbieternvoraus.Um sicherzustellen, dass die bewertenden Personen tatsächlich unsereLeistungen in Anspruch genommen haben, übermitteln wir mit Einwilligung derKunden die hierzu erforderlichen Daten im Hinblick auf den Kunden und die inAnspruch genommene Leistung an die jeweilige Bewertungsplattform(einschließlich Name, E-Mail-Adresse und Bestellnummer bzw. Artikelnummer).Diese Daten werden alleine zur Verifizierung der Authentizität des Nutzersverwendet.Verarbeitete Datenarten: Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit,Kundenkategorie); Nutzungsdaten (z. B. besuchte Webseiten, Interesse anInhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. .B.IP-Adressen, Zeitangaben, Identifikationsnummern,Einwilligungsstatus).Betroffene Personen: Kunden; Nutzer (z. .B.Webseitenbesucher, Nutzer von Onlinediensten).Zwecke der Verarbeitung: Feedback(z. B. Sammeln von Feedback via Online-Formular). Marketing.Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Bewertungs-Widget:Wir binden in unser Onlineangebot sogenannte “Bewertungs-Widgets” ein. EinWidget ist ein in unser Onlineangebot eingebundenes Funktions- undInhaltselement, das veränderliche Informationen anzeigt. Es kann z. B. in Formeines Siegels oder vergleichbaren Elements, zum Teil auch “Badge” genannt,dargestellt werden. Dabei wird der entsprechende Inhalt des Widgets zwarinnerhalb unseres Onlineangebotes dargestellt, er wird aber in diesem Momentvon den Servern des jeweiligen Widgets-Anbieters abgerufen. Nur so kann immerder aktuelle Inhalt gezeigt werden, vor allem die jeweils aktuelle Bewertung.Dafür muss eine Datenverbindung von der innerhalb unseres Onlineangebotesaufgerufenen Webseite zu dem Server des Widgets-Anbieters aufgebaut werden undder Widgets-Anbieter erhält gewisse technische Daten (Zugriffsdaten, inklusiveIP-Adresse), die nötig sind, damit der Inhalt des Widgets an den Browser desNutzers ausgeliefert werden kann. Des Weiteren erhält der Widgets-AnbieterInformationen darüber, dass Nutzer unser Onlineangebot besucht haben. DieseInformationen können in einem Cookie gespeichert und von dem Widgets-Anbieterverwendet werden, um zu erkennen, welche Onlineangebote, die am demBewertungsverfahren teilnehmen, von dem Nutzer besucht worden sind. DieInformationen können in einem Nutzerprofil gespeichert und für Werbe- oderMarktforschungszwecke verwendet werden; Rechtsgrundlagen: BerechtigteInteressen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).Google Kundenrezensionen: Dienstzur Einholung und/oder Darstellung der Kundenzufriedenheit und Kundenmeinungen;Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4,Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:https://www.google.com/; Datenschutzerklärung:https://policies.google.com/privacy; Grundlage Drittlandübermittlung: EU-USData Privacy Framework (DPF); Weitere Informationen: Im Rahmen der Einholungvon Kundenrezensionen werden eine Identifikationsnummer sowie Zeitpunkt für denzu bewertenden Geschäftsvorgang, bei direkt an Kunden versendetenRezensionsanfragen die E-Mailadresse des Kunden sowie deren Angabe zum Land desWohnsitzes als auch die Rezensionsangaben selbst verarbeitet; Weitere Angabenzu den Arten der Verarbeitung sowie der verarbeiteten Daten:https://business.safety.google/adsservices/. Datenverarbeitungsbedingungen fürGoogle Werbeprodukte: Informationen zu den Diensten Datenverarbeitungsbedingungenzwischen Verantwortlichen und Standardvertragsklauseln für Drittlandtransfersvon Daten: https://business.safety.google/adscontrollerterms.Präsenzen insozialen Netzwerken (Social Media)Wir unterhalten Onlinepräsenzen innerhalbsozialer Netzwerke und verarbeiten in diesem Rahmen Daten der Nutzer, um mitden dort aktiven Nutzern zu kommunizieren oder um Informationen über unsanzubieten.Wir weisen darauf hin, dass dabei Daten der Nutzer außerhalb des Raumes derEuropäischen Union verarbeitet werden können. Hierdurch können sich für dieNutzer Risiken ergeben, weil so z. B. die Durchsetzung der Rechte der Nutzererschwert werden könnte.Ferner werden die Daten der Nutzer innerhalb sozialer Netzwerke imRegelfall für Marktforschungs- und Werbezwecke verarbeitet. So können z. B.anhand des Nutzungsverhaltens und sich daraus ergebender Interessen der NutzerNutzungsprofile erstellt werden. Die Nutzungsprofile können wiederum verwendetwerden, um z. B. Werbeanzeigen innerhalb und außerhalb der Netzwerke zuschalten, die mutmaßlich den Interessen der Nutzer entsprechen. Zu diesenZwecken werden im Regelfall Cookies auf den Rechnern der Nutzer gespeichert, indenen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden.Ferner können in den Nutzungsprofilen auch Daten unabhängig der von den Nutzernverwendeten Geräte gespeichert werden (insbesondere, wenn die Nutzer Mitgliederder jeweiligen Plattformen sind und bei diesen eingeloggt sind).Für einedetaillierte Darstellung der jeweiligen Verarbeitungsformen und derWiderspruchsmöglichkeiten (Opt-Out) verweisen wir auf dieDatenschutzerklärungen und Angaben der Betreiber der jeweiligen Netzwerke.Auch im Fall von Auskunftsanfragen und der Geltendmachung vonBetroffenenrechten weisen wir darauf hin, dass diese am effektivsten bei denAnbietern geltend gemacht werden können. Nur die Anbieter haben jeweils Zugriffauf die Daten der Nutzer und können direkt entsprechende Maßnahmen ergreifenund Auskünfte geben. Sollten Sie dennoch Hilfe benötigen, dann können Sie sichan uns wenden.Verarbeitete Datenarten: Kontaktdaten (z. B. E-Mail, Telefonnummern);Inhaltsdaten (z. B. Eingaben in Onlineformularen); Nutzungsdaten (z. B.besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-,Kommunikations- und Verfahrensdaten (z. .B. IP-Adressen, Zeitangaben,Identifikationsnummern, Einwilligungsstatus).Betroffene Personen: Nutzer (z..B. Webseitenbesucher, Nutzer von Onlinediensten).Zwecke der Verarbeitung:Kontaktanfragen und Kommunikation; Feedback (z. B. Sammeln von Feedback via Online-Formular).Marketing.Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Instagram: Soziales Netzwerk; Dienstanbieter: Meta Platforms IrelandLimited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland;Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO);Website: https://www.instagram.com. Datenschutzerklärung:https://instagram.com/about/legal/privacy.Facebook-Seiten: Profile innerhalbdes sozialen Netzwerks Facebook – Wir sind gemeinsam mit Meta Platforms IrelandLimited für die Erhebung (jedoch nicht die weitere Verarbeitung) von Daten derBesucher unserer Facebook-Seite (sog. “Fanpage”) verantwortlich. Zu diesenDaten gehören Informationen zu den Arten von Inhalten, die Nutzer sich ansehenoder mit denen sie interagieren, oder die von ihnen vorgenommenen Handlungen(siehe unter „Von dir und anderen getätigte und bereitgestellte Dinge” in derFacebook-Datenrichtlinie: https://www.facebook.com/policy), sowie Informationenüber die von den Nutzern genutzten Geräte (z. B. IP-Adressen, Betriebssystem,Browsertyp, Spracheinstellungen, Cookie-Daten; siehe unter„Geräteinformationen” in der Facebook-Datenrichtlinie:https://www.facebook.com/policy). Wie in der Facebook-Datenrichtlinie unter„Wie verwenden wir diese Informationen?” erläutert, erhebt und verwendetFacebook Informationen auch, um Analysedienste, so genannte “Seiten-Insights”,für Seitenbetreiber bereitzustellen, damit diese Erkenntnisse darüber erhalten,wie Personen mit ihren Seiten und mit den mit ihnen verbundenen Inhalteninteragieren. Wir haben mit Facebook eine spezielle Vereinbarung abgeschlossen(“Informationen zu Seiten-Insights”,https://www.facebook.com/legal/terms/page_controller_addendum), in derinsbesondere geregelt wird, welche Sicherheitsmaßnahmen Facebook beachten mussund in der Facebook sich bereit erklärt hat die Betroffenenrechte zu erfüllen(d. h. Nutzer können z. B. Auskünfte oder Löschungsanfragen direkt an Facebookrichten). Die Rechte der Nutzer (insbesondere auf Auskunft, Löschung,Widerspruch und Beschwerde bei zuständiger Aufsichtsbehörde), werden durch die Vereinbarungenmit Facebook nicht eingeschränkt. Weitere Hinweise finden sich in den“Informationen zu Seiten-Insights”(https://www.facebook.com/legal/terms/information_about_page_insights_data);Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04X2K5, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit.f) DSGVO); Website: https://www.facebook.com; Datenschutzerklärung:https://www.facebook.com/about/privacy; Grundlage Drittlandübermittlung: EU-USData Privacy Framework (DPF), Standardvertragsklauseln(https://www.facebook.com/legal/EU_data_transfer_addendum). WeitereInformationen: Vereinbarung gemeinsamer Verantwortlichkeit:https://www.facebook.com/legal/terms/information_about_page_insights_data. Diegemeinsame Verantwortlichkeit beschränkt sich auf die Erhebung durch undÜbermittlung von Daten an Meta Platforms Ireland Limited, ein Unternehmen mitSitz in der EU. Die weitere Verarbeitung der Daten liegt in der alleinigenVerantwortung von Meta Platforms Ireland Limited, was insbesondere dieÜbermittlung der Daten an die Muttergesellschaft Meta Platforms, Inc. in denUSA betrifft (auf der Grundlage der zwischen Meta Platforms Ireland Limited undMeta Platforms, Inc. geschlossenen Standardvertragsklauseln).LinkedIn: SozialesNetzwerk; Dienstanbieter: LinkedIn Irland Unlimited Company, Wilton PlazaWilton Place, Dublin 2, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art.6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.linkedin.com;Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy;Auftragsverarbeitungsvertrag: https://legal.linkedin.com/dpa; GrundlageDrittlandübermittlung: Standardvertragsklauseln(https://legal.linkedin.com/dpa). Widerspruchsmöglichkeit (Opt-Out):https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.X:Soziales Netzwerk; Dienstanbieter: Twitter International Company, OneCumberland Place, Fenian Street, Dublin 2 D02 AX07, Irland; Rechtsgrundlagen:Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Datenschutzerklärung:https://twitter.com/privacy, (Settings:https://twitter.com/personalization).YouTube: Soziales Netzwerk undVideoplattform; Dienstanbieter: Google Ireland Limited, Gordon House, BarrowStreet, Dublin 4, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs.1 S. 1 lit. f) DSGVO); Datenschutzerklärung:https://policies.google.com/privacy; Grundlage Drittlandübermittlung: EU-USData Privacy Framework (DPF). Widerspruchsmöglichkeit (Opt-Out):https://adssettings.google.com/authenticated.Plugins und eingebetteteFunktionen sowie Inhalte.Wir binden in unser Onlineangebot Funktions- und Inhaltselemente ein, dievon den Servern ihrer jeweiligen Anbieter (nachfolgend bezeichnet als“Drittanbieter”) bezogen werden. Dabei kann es sich zum Beispiel um Grafiken,Videos oder Stadtpläne handeln (nachfolgend einheitlich bezeichnet als“Inhalte”).Die Einbindung setzt immer voraus, dass die Drittanbieter dieserInhalte die IP-Adresse der Nutzer verarbeiten, da sie ohne die IP-Adresse dieInhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für dieDarstellung dieser Inhalte oder Funktionen erforderlich. Wir bemühen uns, nursolche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglichzur Auslieferung der Inhalte verwenden. Drittanbieter können ferner sogenanntePixel-Tags (unsichtbare Grafiken, auch als “Web Beacons” bezeichnet) fürstatistische oder Marketingzwecke verwenden. Durch die “Pixel-Tags” könnenInformationen, wie der Besucherverkehr auf den Seiten dieser Webseite,ausgewertet werden. Die pseudonymen Informationen können ferner in Cookies aufdem Gerät der Nutzer gespeichert werden und unter anderem technischeInformationen zum Browser und zum Betriebssystem, zu verweisenden Webseiten,zur Besuchszeit sowie weitere Angaben zur Nutzung unseres Onlineangebotesenthalten als auch mit solchen Informationen aus anderen Quellen verbundenwerden.Verarbeitete Datenarten: Nutzungsdaten (z. B. besuchte Webseiten, Interessean Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. B.IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus).Standortdaten (Angaben zur geografischen Position eines Gerätes oder einerPerson).Betroffene Personen: Nutzer (z. .B. Webseitenbesucher, Nutzer vonOnlinediensten).Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotesund Nutzerfreundlichkeit. Erbringung vertraglicher Leistungen und Erfüllungvertraglicher Pflichten.Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).WeitereHinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Einbindung von Drittsoftware, Skripten oder Frameworks (z. B. jQuery): Wirbinden in unser Onlineangebot Software ein, die wir von Servern andererAnbieter abrufen (z. B. Funktions-Bibliotheken, die wir zwecks Darstellung oderNutzerfreundlichkeit unseres Onlineangebotes verwenden). Hierbei erheben diejeweiligen Anbieter die IP-Adresse der Nutzer und können diese zu Zwecken derÜbermittlung der Software an den Browser der Nutzer sowie zu Zwecken derSicherheit, als auch zur Auswertung und Optimierung ihres Angebotesverarbeiten. – Wir binden in unser Onlineangebot Software ein, die wir vonServern anderer Anbieter abrufen (z. B. Funktions-Bibliotheken, die wir zwecksDarstellung oder Nutzerfreundlichkeit unseres Onlineangebotes verwenden).Hierbei erheben die jeweiligen Anbieter die IP-Adresse der Nutzer und könnendiese zu Zwecken der Übermittlung der Software an den Browser der Nutzer sowiezu Zwecken der Sicherheit, als auch zur Auswertung und Optimierung ihresAngebotes verarbeiten; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1S. 1 lit. f) DSGVO).Google Fonts (Bereitstellung auf eigenem Server):Bereitstellung von Schriftarten-Dateien zwecks einer nutzerfreundlichenDarstellung unseres Onlineangebotes; Dienstanbieter: Die Google Fonts werden aufunserem Server gehostet, es werden keine Daten an Google übermittelt;Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Google Maps: Wir binden die Landkarten des Dienstes “Google Maps” desAnbieters Google ein. Zu den verarbeiteten Daten können insbesondereIP-Adressen und Standortdaten der Nutzer gehören; Dienstanbieter: Google CloudEMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland; Rechtsgrundlagen:Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:https://mapsplatform.google.com/; Datenschutzerklärung:https://policies.google.com/privacy. Grundlage Drittlandübermittlung: EU-USData Privacy Framework (DPF).reCAPTCHA: Wir binden die Funktion “reCAPTCHA”ein, um erkennen zu können, ob Eingaben (z. B. in Onlineformularen) vonMenschen und nicht von automatisch agierenden Maschinen (sogenannten “Bots”)getätigt werden. Zu den verarbeiteten Daten können IP-Adressen, Informationenzu Betriebssystemen, Geräten oder verwendeten Browsern, Spracheinstellungen,Standort, Mausbewegungen, Tastaturanschläge, Verweildauer auf Webseiten, zuvorbesuchte Webseiten, Interaktionen mit ReCaptcha auf anderen Webseiten, unterUmständen Cookies sowie Ergebnisse von manuellen Erkennungsvorgängen (z. B.Beantwortung von gestellten Fragen oder Auswahl von Objekten in Bildern)gehören. Die Datenverarbeitung erfolgt auf Grundlage unserer berechtigtenInteresse, unser Onlineangebot vor missbräuchlichem automatisiertem Crawlingund Spam zu schützen; Dienstanbieter: Google Ireland Limited, Gordon House,Barrow Street, Dublin 4, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art.6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.google.com/recaptcha/;Datenschutzerklärung: https://policies.google.com/privacy; Grundlage Drittlandübermittlung:EU-US Data Privacy Framework (DPF). Widerspruchsmöglichkeit (Opt-Out):Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de, Einstellungenfür die Darstellung von Werbeeinblendungen:https://adssettings.google.com/authenticated.Management, Organisation undHilfswerkzeugeWir setzen Dienstleistungen, Plattformen und Software anderer Anbieter(nachfolgend bezeichnet als “Drittanbieter”) zu Zwecken der Organisation,Verwaltung, Planung sowie Erbringung unserer Leistungen ein. Bei der Auswahlder Drittanbieter und ihrer Leistungen beachten wir die gesetzlichen Vorgaben.In diesem Rahmen können personenbezogenen Daten verarbeitet und auf denServern der Drittanbieter gespeichert werden. Hiervon können diverse Datenbetroffen sein, die wir entsprechend dieser Datenschutzerklärung verarbeiten.Zu diesen Daten können insbesondere Stammdaten und Kontaktdaten der Nutzer,Daten zu Vorgängen, Verträgen, sonstigen Prozessen und deren Inhalte gehören.Sofern Nutzer im Rahmen der Kommunikation, von Geschäfts- oder anderenBeziehungen mit uns auf die Drittanbieter bzw. deren Software oder Plattformenverwiesen werden, können die Drittanbieter Nutzungsdaten und Metadaten zuSicherheitszwecken, zur Serviceoptimierung oder zu Marketingzweckenverarbeiten. Wir bitten daher darum, die Datenschutzhinweise der jeweiligenDrittanbieter zu beachten.Verarbeitete Datenarten: Inhaltsdaten (z. B. Eingaben in Onlineformularen);Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten,Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. .B.IP-Adressen, Zeitangaben, Identifikationsnummern,Einwilligungsstatus).Betroffene Personen: Kommunikationspartner; Nutzer (z. .B.Webseitenbesucher, Nutzer von Onlinediensten).Zwecke der Verarbeitung:Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten;Büro- und Organisationsverfahren; Reichweitenmessung (z. B.Zugriffsstatistiken, Erkennung wiederkehrender Besucher). Profile mitnutzerbezogenen Informationen (Erstellen von Nutzerprofilen).Rechtsgrundlagen:Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).Weitere Hinweise zuVerarbeitungsprozessen, Verfahren und Diensten:HubSpot: Social Media Publishing, Reporting (z. B. Traffic-Quellen,Zugriffszahlen, Webanalyse), Kontaktmanagement (z. B. Kontaktformulare,Direktkommunikation und Nutzersegmentierung), Landing Pages; Dienstanbieter:HubSpot, Inc., 25 First St., 2nd floor, Cambridge, Massachusetts 02141, USA;Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO);Website: https://www.hubspot.de; Datenschutzerklärung:https://legal.hubspot.com/de/privacy-policy; Auftragsverarbeitungsvertrag:https://legal.hubspot.com/dpa. Grundlage Drittlandübermittlung: EU-US DataPrivacy Framework (DPF), Standardvertragsklauseln(https://legal.hubspot.com/dpa).Google Docs: Online-Anwendung fürTextverarbeitung, Dokumentenspeicherung, Zusammenarbeit und Austausch vonDokumenten; Dienstanbieter: Google Ireland Limited, Gordon House, BarrowStreet, Dublin 4, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs.1 S. 1 lit. f) DSGVO); Website: https://www.google.de/docs/about/;Datenschutzerklärung: https://cloud.google.com/privacy; Auftragsverarbeitungsvertrag:https://cloud.google.com/terms/data-processing-addendum; GrundlageDrittlandübermittlung: EU-US Data Privacy Framework (DPF),Standardvertragsklauseln(https://cloud.google.com/terms/eu-model-contract-clause). Weitere Informationen:https://cloud.google.com/privacy.PräambelMit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären,welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als “Daten”bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. DieDatenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungenpersonenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen alsauch insbesondere auf unseren Webseiten, in mobilen Applikationen sowieinnerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile(nachfolgend zusammenfassend bezeichnet als “Onlineangebot”).Die verwendeten Begriffe sind nicht geschlechtsspezifisch.Stand: 13.Oktober 2023Rechtstext von Dr. Schwenke - für weitere Informationen bitte anklicken.Inhaltsübersicht Präambel Verantwortlicher Übersicht     der Verarbeitungen Maßgebliche     Rechtsgrundlagen Sicherheitsmaßnahmen Übermittlung     von personenbezogenen Daten Internationale     Datentransfers Löschung     von Daten Rechte     der betroffenen Personen Einsatz     von Cookies Geschäftliche     Leistungen Im Rahmen     der Geschäftstätigkeit eingesetzte Anbieter und Services Zahlungsverfahren Bereitstellung     des Onlineangebotes und Webhosting Besondere     Hinweise zu Applikationen (Apps) Registrierung,     Anmeldung und Nutzerkonto Blogs und     Publikationsmedien Kontakt-     und Anfragenverwaltung Kommunikation     via Messenger Chatbots     und Chatfunktionen Cloud-Dienste Newsletter     und elektronische Benachrichtigungen Werbliche     Kommunikation via E-Mail, Post, Fax oder Telefon Webanalyse,     Monitoring und Optimierung Onlinemarketing Kundenrezensionen     und Bewertungsverfahren Präsenzen     in sozialen Netzwerken (Social Media) Plugins     und eingebettete Funktionen sowie Inhalte Management,     Organisation und HilfswerkzeugeVerantwortlicherBraingineering GmbHModecenterstrasse 20/1, 1030 WienÖsterreichE-Mail-Adresse: info@braingineering.at Übersicht der VerarbeitungenDie nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und dieZwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.Arten der verarbeiteten Daten Bestandsdaten. Zahlungsdaten. Standortdaten. Kontaktdaten. Inhaltsdaten. Vertragsdaten. Nutzungsdaten. Meta-,     Kommunikations- und Verfahrensdaten. Event-Daten     (Facebook).Kategorien betroffener Personen Kunden. Beschäftigte. Interessenten. Kommunikationspartner. Nutzer. Geschäfts-     und Vertragspartner.Zwecke der Verarbeitung Erbringung     vertraglicher Leistungen und Erfüllung vertraglicher Pflichten. Kontaktanfragen     und Kommunikation. Sicherheitsmaßnahmen. Direktmarketing. Reichweitenmessung. Tracking. Büro- und     Organisationsverfahren. Remarketing. Konversionsmessung. Klickverfolgung. Zielgruppenbildung. A/B-Tests. Verwaltung     und Beantwortung von Anfragen. Firewall. Feedback. Heatmaps. Umfragen     und Fragebögen. Marketing. Profile     mit nutzerbezogenen Informationen. Bereitstellung     unseres Onlineangebotes und Nutzerfreundlichkeit. Informationstechnische     Infrastruktur.Maßgebliche RechtsgrundlagenMaßgebliche Rechtsgrundlagen nach der DSGVO: ImFolgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf derenBasis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis,dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw.unserem Wohn- oder Sitzland gelten können. Sollten ferner im Einzelfallspeziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in derDatenschutzerklärung mit. Einwilligung     (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) – Die betroffene Person hat ihre     Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen     Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben. Vertragserfüllung     und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) – Die     Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei     die betroffene Person ist, oder zur Durchführung vorvertraglicher     Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen. Rechtliche     Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) – Die Verarbeitung ist     zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der     Verantwortliche unterliegt. Berechtigte     Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) – Die Verarbeitung ist zur     Wahrung der berechtigten Interessen des Verantwortlichen oder eines     Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und     Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener     Daten erfordern, überwiegen.Nationale Datenschutzregelungen in Österreich: Zusätzlich zu denDatenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz inÖsterreich. Hierzu gehört insbesondere das Bundesgesetz zum Schutz natürlicherPersonen bei der Verarbeitung personenbezogener Daten (Datenschutzgesetz –DSG). Das Datenschutzgesetz enthält insbesondere Spezialregelungen zum Rechtauf Auskunft, zum Recht auf Richtigstellung oder Löschung, zur Verarbeitungbesonderer Kategorien personenbezogener Daten, zur Verarbeitung für andereZwecke und zur Übermittlung sowie zur automatisierten Entscheidungsfindung imEinzelfall.Maßgebliche Rechtsgrundlagen nach dem Schweizer Datenschutzgesetz: Wenn Siesich in der Schweiz befinden, bearbeiten wir Ihre Daten auf Grundlage desBundesgesetzes über den Datenschutz (kurz “Schweizer DSG”). Dies gilt auch,wenn unsere Bearbeitung Ihrer Daten Sie sonst in der Schweiz betrifft und Sievon der Bearbeitung betroffen sind. Das Schweizer DSG sieht grundsätzlich nichtvor (anders als beispielsweise die DSGVO), dass eine Rechtsgrundlage für dieBearbeitung der Personendaten genannt werden muss. Wir bearbeiten Personendatennur dann, wenn die Bearbeitung rechtmäßig ist, nach Treu und Glaubendurchgeführt wird und verhältnismäßig ist (Art. 6 Abs. 1 und 2 des SchweizerDSG). Ferner werden Personendaten von uns nur zu einem bestimmten und für die betroffenePerson erkennbaren Zwecken beschafft und nur so bearbeitet, dass es mit diesenZwecken vereinbar ist (Art. 6 Abs. 3 des Schweizer DSG).Hinweis auf Geltung DSGVO und Schweizer DSG: Diese Datenschutzhinweisedienen sowohl der Informationserteilung nach dem schweizerischen Bundesgesetzüber den Datenschutz (Schweizer DSG) als auch nach derDatenschutzgrundverordnung (DSGVO). Aus diesem Grund bitten wir Sie zubeachten, dass aufgrund der breiteren räumlichen Anwendung und Verständlichkeitdie Begriffe der DSGVO verwendet werden. Insbesondere statt der im SchweizerDSG verwendeten Begriffe „Bearbeitung” von „Personendaten”, “überwiegendes Interesse”und “besonders schützenswerte Personendaten” werden die in der DSGVOverwendeten Begriffe „Verarbeitung” von „personenbezogenen Daten” sowie“berechtigtes Interesse” und “besondere Kategorien von Daten” verwendet. Diegesetzliche Bedeutung der Begriffe wird jedoch im Rahmen der Geltung desSchweizer DSG weiterhin nach dem Schweizer DSG bestimmt.SicherheitsmaßnahmenWir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigungdes Stands der Technik, der Implementierungskosten und der Art, des Umfangs,der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichenEintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte undFreiheiten natürlicher Personen geeignete technische und organisatorischeMaßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit,Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen undelektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, derEingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung.Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung vonBetroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdungder Daten gewährleisten. Ferner berücksichtigen wir den Schutzpersonenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware,Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes, durchTechnikgestaltung und durch datenschutzfreundliche Voreinstellungen.TLS/SSL-Verschlüsselung (https): Um die Daten der Benutzer, die über unsereOnline-Dienste übertragen werden, zu schützen, verwenden wirTLS/SSL-Verschlüsselung. Secure Sockets Layer (SSL) ist die Standardtechnologiezur Sicherung von Internetverbindungen durch Verschlüsselung der zwischen einerWebsite oder App und einem Browser (oder zwischen zwei Servern) übertragenenDaten. Transport Layer Security (TLS) ist eine aktualisierte und sicherereVersion von SSL. Hyper Text Transfer Protocol Secure (HTTPS) wird in der URLangezeigt, wenn eine Website durch ein SSL/TLS-Zertifikat gesichert ist.Übermittlung von personenbezogenen DatenIm Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor,dass die Daten an andere Stellen, Unternehmen, rechtlich selbstständigeOrganisationseinheiten oder Personen übermittelt oder sie ihnen gegenüberoffengelegt werden. Zu den Empfängern dieser Daten können z. B. mit IT-Aufgabenbeauftragte Dienstleister oder Anbieter von Diensten und Inhalten, die in eineWebseite eingebunden werden, gehören. In solchen Fällen beachten wir diegesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw.Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empfängern IhrerDaten ab.Datenübermittlung innerhalb der Organisation: Wir können personenbezogeneDaten an andere Stellen innerhalb unserer Organisation übermitteln oder ihnenden Zugriff auf diese Daten gewähren. Sofern diese Weitergabe zuadministrativen Zwecken erfolgt, beruht die Weitergabe der Daten auf unserenberechtigten unternehmerischen und betriebswirtschaftlichen Interessen odererfolgt, sofern sie Erfüllung unserer vertragsbezogenen Verpflichtungenerforderlich ist oder wenn eine Einwilligung der Betroffenen oder einegesetzliche Erlaubnis vorliegt.Internationale DatentransfersDatenverarbeitung in Drittländern: Sofern wir Daten in einem Drittland (d.h., außerhalb der Europäischen Union (EU), des Europäischen Wirtschaftsraums(EWR)) verarbeiten oder die Verarbeitung im Rahmen der Inanspruchnahme vonDiensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an anderePersonen, Stellen oder Unternehmen stattfindet, erfolgt dies nur im Einklangmit den gesetzlichen Vorgaben. Sofern das Datenschutzniveau in dem Drittlandmittels eines Angemessenheitsbeschlusses anerkannt wurde (Art. 45 DSGVO), dientdieser als Grundlage des Datentransfers. Im Übrigen erfolgen Datentransfers nurdann, wenn das Datenschutzniveau anderweitig gesichert ist, insbesondere durchStandardvertragsklauseln (Art. 46 Abs. 2 lit. c) DSGVO), ausdrücklicheEinwilligung oder im Fall vertraglicher oder gesetzlich erforderlicherÜbermittlung (Art. 49 Abs. 1 DSGVO). Im Übrigen teilen wir Ihnen die Grundlagender Drittlandübermittlung bei den einzelnen Anbietern aus dem Drittland mit,wobei die Angemessenheitsbeschlüsse als Grundlagen vorrangig gelten.Informationen zu Drittlandtransfers und vorliegenden Angemessenheitsbeschlüssenkönnen dem Informationsangebot der EU-Kommission entnommen werden:https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de.EU-US Trans-Atlantic Data Privacy Framework: Im Rahmen des sogenannten„Data Privacy Framework” (DPF) hat die EU-Kommission das Datenschutzniveauebenfalls für bestimmte Unternehmen aus den USA im Rahmen derAngemessenheitsbeschlusses vom 10.07.2023 als sicher anerkannt. Die Liste derzertifizierten Unternehmen als auch weitere Informationen zu dem DPF können Sieder Webseite des Handelsministeriums der USA unterhttps://www.dataprivacyframework.gov/ (in Englisch) entnehmen. Wir informierenSie im Rahmen der Datenschutzhinweise, welche von uns eingesetztenDiensteanbieter unter dem Data Privacy Framework zertifiziert sind.Bekanntgabe von Personendaten ins Ausland: Gemäß dem SchweizerDatenschutzgesetz (DSG) geben wir personenbezogene Daten nur dann ins Auslandbekannt, wenn ein angemessener Schutz der betroffenen Personen gewährleistetist (Art. 16 Schweizer DSG). Sofern der Bundesrat keinen angemessenen Schutzfestgestellt hat (Liste:https://www.bj.admin.ch/bj/de/home/staat/datenschutz/internationales/anerkennung-staaten.html),ergreifen wir alternative Sicherheitsmaßnahmen. Diese können internationaleVerträge, spezifische Garantien, Datenschutzklauseln in Verträgen, von derEidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) genehmigteStandarddatenschutzklauseln oder von EDÖB oder einer zuständigenDatenschutzbehörde eines anderen Landes vorab anerkannte unternehmensinterneDatenschutzvorschriften umfassen.Laut Art. 16 des Schweizer DSG können Ausnahmen für die Bekanntgabe vonDaten ins Ausland zugelassen werden, wenn bestimmte Bedingungen erfüllt sind,einschließlich Einwilligung der betroffenen Person, Vertragsabwicklung,öffentliches Interesse, Schutz von Leben oder körperlicher Unversehrtheit,öffentlich gemachte Daten oder Daten aus einem gesetzlich vorgesehenenRegister. Diese Bekanntgaben erfolgen stets im Einklang mit den gesetzlichenAnforderungen.Löschung von DatenDie von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichenVorgaben gelöscht, sobald deren zur Verarbeitung erlaubten Einwilligungenwiderrufen werden oder sonstige Erlaubnisse entfallen (z. B. wenn der Zweck derVerarbeitung dieser Daten entfallen ist oder sie für den Zweck nichterforderlich sind). Sofern die Daten nicht gelöscht werden, weil sie für andereund gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung aufdiese Zwecke beschränkt. D. h., die Daten werden gesperrt und nicht für andereZwecke verarbeitet. Das gilt z. B. für Daten, die aus handels- odersteuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zurGeltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutzder Rechte einer anderen natürlichen oder juristischen Person erforderlich ist.Im Rahmen unserer Datenschutzhinweise können wir den Nutzern weitereInformationen zu der Löschung sowie zu der Aufbewahrung von Daten mitteilen,die speziell für die jeweiligen Verarbeitungsprozesses gelten.Rechte der betroffenen PersonenRechte der betroffenen Personen aus der DSGVO: Ihnen stehen als Betroffenenach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21DSGVO ergeben: Widerspruchsrecht:     Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation     ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden     personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f     DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese     Bestimmungen gestütztes Profiling. Werden die Sie betreffenden     personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben     Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden     personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies     gilt auch für das Profiling, soweit es mit solcher Direktwerbung in     Verbindung steht. Widerrufsrecht     bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit     zu widerrufen. Auskunftsrecht:     Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende     Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf     weitere Informationen und Kopie der Daten entsprechend den gesetzlichen     Vorgaben. Recht auf     Berichtigung: Sie haben entsprechend den gesetzlichen Vorgaben das Recht,     die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der     Sie betreffenden unrichtigen Daten zu verlangen. Recht auf     Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe der     gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie betreffende Daten     unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe der     gesetzlichen Vorgaben eine Einschränkung der Verarbeitung der Daten zu     verlangen. Recht auf     Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie     uns bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem     strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder     deren Übermittlung an einen anderen Verantwortlichen zu fordern. Beschwerde     bei Aufsichtsbehörde: Entsprechend den gesetzlichen Vorgaben und     unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen     Rechtsbehelfs, haben Sie ferner das Recht, bei einer     Datenschutzaufsichtsbehörde, insbesondere einer Aufsichtsbehörde im     Mitgliedstaat, in dem Sie sich gewöhnlich aufhalten, der Aufsichtsbehörde     Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes, eine     Beschwerde einzulegen, wenn Sie der Ansicht sei sollten, dass die     Verarbeitung der Ihre Person betreffenden personenbezogenen Daten gegen     die DSGVO verstößt.Rechte der betroffenen Personen nach dem Schweizer DSG:Ihnen stehen alsbetroffene Person nach Maßgabe der Vorgaben des Schweizer DSG die folgendenRechte zu: Recht auf     Auskunft: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob     Sie betreffende Personendaten verarbeitet werden, und auf Erhalt     derjenigen Informationen, die erforderlich sind, damit Sie Ihre Rechte     nach diesem Gesetz geltend machen können und eine transparente     Datenbearbeitung gewährleistet ist. Recht auf     Datenherausgabe oder -übertragung: Sie haben das Recht, die Herausgabe     Ihrer Personendaten, die Sie uns bekanntgegeben haben, in einem gängigen     elektronischen Format zu verlangen. Recht auf     Berichtigung: Sie haben das Recht, die Berichtigung der Sie betreffenden     unrichtigen Personendaten zu verlangen. Recht auf     Widerspruch, Löschung und Vernichtung: Sie haben das Recht, der     Verarbeitung Ihrer Daten zu widersprechen, sowie zu verlangen, dass die     Sie betreffenden Personendaten gelöscht oder vernichtet werden.Einsatz von CookiesCookies sind kleine Textdateien, bzw. sonstigeSpeichervermerke, die Informationen auf Endgeräten speichern und Informationenaus den Endgeräten auslesen. Z. B. um den Login-Status in einem Nutzerkonto,einen Warenkorbinhalt in einem E-Shop, die aufgerufenen Inhalte oder verwendeteFunktionen eines Onlineangebotes speichern. Cookies können ferner zuunterschiedlichen Zwecken eingesetzt werden, z. B. zu Zwecken derFunktionsfähigkeit, Sicherheit und Komfort von Onlineangeboten sowie der Erstellungvon Analysen der Besucherströme.Hinweise zur Einwilligung: Wir setzen Cookies im Einklang mit dengesetzlichen Vorschriften ein. Daher holen wir von den Nutzern einevorhergehende Einwilligung ein, außer wenn diese gesetzlich nicht gefordertist. Eine Einwilligung ist insbesondere nicht notwendig, wenn das Speichern unddas Auslesen der Informationen, also auch von Cookies, unbedingt erforderlichsind, um dem den Nutzern einen von ihnen ausdrücklich gewünschtenTelemediendienst (also unser Onlineangebot) zur Verfügung zu stellen. Zu den unbedingterforderlichen Cookies gehören in der Regel Cookies mit Funktionen, die derAnzeige und Lauffähigkeit des Onlineangebotes , dem Lastausgleich, derSicherheit, der Speicherung der Präferenzen und Auswahlmöglichkeiten der Nutzeroder ähnlichen mit der Bereitstellung der Haupt- und Nebenfunktionen des vonden Nutzern angeforderten Onlineangebotes zusammenhängenden Zwecken dienen. Diewiderrufliche Einwilligung wird gegenüber den Nutzern deutlich kommuniziert undenthält die Informationen zu der jeweiligen Cookie-Nutzung.Hinweise zu datenschutzrechtlichen Rechtsgrundlagen: Auf welcherdatenschutzrechtlichen Rechtsgrundlage wir die personenbezogenen Daten derNutzer mit Hilfe von Cookies verarbeiten, hängt davon ab, ob wir Nutzer um eineEinwilligung bitten. Falls die Nutzer einwilligen, ist die Rechtsgrundlage derVerarbeitung Ihrer Daten die erklärte Einwilligung. Andernfalls werden diemithilfe von Cookies verarbeiteten Daten auf Grundlage unserer berechtigtenInteressen (z. B. an einem betriebswirtschaftlichen Betrieb unseresOnlineangebotes und Verbesserung seiner Nutzbarkeit) verarbeitet oder, wenndies im Rahmen der Erfüllung unserer vertraglichen Pflichten erfolgt, wenn derEinsatz von Cookies erforderlich ist, um unsere vertraglichen Verpflichtungenzu erfüllen. Zu welchen Zwecken die Cookies von uns verarbeitet werden, darüberklären wir im Laufe dieser Datenschutzerklärung oder im Rahmen von unserenEinwilligungs- und Verarbeitungsprozessen auf.Speicherdauer: Im Hinblick auf die Speicherdauer werden die folgenden Artenvon Cookies unterschieden: Temporäre     Cookies (auch: Session- oder Sitzungs-Cookies): Temporäre Cookies werden     spätestens gelöscht, nachdem ein Nutzer ein Online-Angebot verlassen und     sein Endgerät (z. B. Browser oder mobile Applikation) geschlossen hat. Permanente     Cookies: Permanente Cookies bleiben auch nach dem Schließen des Endgerätes     gespeichert. So können beispielsweise der Login-Status gespeichert oder     bevorzugte Inhalte direkt angezeigt werden, wenn der Nutzer eine Website     erneut besucht. Ebenso können die mit Hilfe von Cookies erhobenen Daten     der Nutzer zur Reichweitenmessung verwendet werden. Sofern wir Nutzern     keine expliziten Angaben zur Art und Speicherdauer von Cookies mitteilen     (z. B. im Rahmen der Einholung der Einwilligung), sollten Nutzer davon     ausgehen, dass Cookies permanent sind und die Speicherdauer bis zu zwei     Jahre betragen kann.Allgemeine Hinweise zum Widerruf und Widerspruch (sog. “Opt-Out”): Nutzerkönnen die von ihnen abgegebenen Einwilligungen jederzeit widerrufen und derVerarbeitung entsprechend den gesetzlichen Vorgaben widersprechen. Hierzukönnen Nutzer unter anderem die Verwendung von Cookies in den Einstellungenihres Browsers einschränken (wobei dadurch auch die Funktionalität unseresOnlineangebotes eingeschränkt sein kann). Ein Widerspruch gegen die Verwendungvon Cookies zu Online-Marketing-Zwecken kann auch über die Websiteshttps://optout.aboutads.info und https://www.youronlinechoices.com/ erklärtwerden.Cookie-Einstellungen/ -Widerspruchsmöglichkeit:https://www.braingineering.at/cookies/ Verarbeitete     Datenarten: Nutzungsdaten (z. .B. besuchte Webseiten, Interesse an     Inhalten, Zugriffszeiten). Betroffene     Personen: Nutzer (z. .B. Webseitenbesucher, Nutzer von Onlinediensten). Zwecke     der Verarbeitung: Bereitstellung unseres Onlineangebotes und     Nutzerfreundlichkeit. Rechtsgrundlagen:     Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Einwilligung     (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten: Verarbeitung     von Cookie-Daten auf Grundlage einer Einwilligung: Wir setzen ein     Verfahren zum Cookie-Einwilligungs-Management ein, in dessen Rahmen die     Einwilligungen der Nutzer in den Einsatz von Cookies, bzw. der im Rahmen     des Cookie-Einwilligungs-Management-Verfahrens genannten Verarbeitungen     und Anbieter eingeholt sowie von den Nutzern verwaltet und widerrufen     werden können. Hierbei wird die Einwilligungserklärung gespeichert, um     deren Abfrage nicht erneut wiederholen zu müssen und die Einwilligung entsprechend     der gesetzlichen Verpflichtung nachweisen zu können. Die Speicherung kann     serverseitig und/oder in einem Cookie (sogenanntes Opt-In-Cookie, bzw.     mithilfe vergleichbarer Technologien) erfolgen, um die Einwilligung einem     Nutzer, bzw. dessen Gerät zuordnen zu können. Vorbehaltlich individueller     Angaben zu den Anbietern von Cookie-Management-Diensten, gelten die     folgenden Hinweise: Die Dauer der Speicherung der Einwilligung kann bis zu     zwei Jahren betragen. Hierbei wird ein pseudonymer Nutzer-Identifikator     gebildet und mit dem Zeitpunkt der Einwilligung, Angaben zur Reichweite     der Einwilligung (z. B. welche Kategorien von Cookies und/oder     Diensteanbieter) sowie dem Browser, System und verwendeten Endgerät     gespeichert; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a)     DSGVO). Cookie-Opt-Out:     In der Fußzeile unserer Website finden Sie einen Link, über den Sie Ihre     Cookie-Einstellungen ändern und entsprechende Einwilligungen widerrufen     können; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit.     f) DSGVO). Complianz:     Cookie-Einwilligungs-Management; Dienstanbieter: Lokal auf unserem Server     gehostet, keine Datenweitergabe an Dritte; Website: https://complianz.io/;     Datenschutzerklärung: https://complianz.io/legal/. Weitere Informationen:     Es werden eine individuelle Nutzer-ID, Sprache sowie Arten der     Einwilligungen und der Zeitpunkt ihrer Abgabe serverseitig und im Cookie     auf dem Gerät der Nutzer gespeichert.Geschäftliche LeistungenWir verarbeiten Daten unserer Vertrags- undGeschäftspartner, z. B. Kunden und Interessenten (zusammenfassend bezeichnetals “Vertragspartner”) im Rahmen von vertraglichen und vergleichbarenRechtsverhältnissen sowie damit verbundenen Maßnahmen und im Rahmen derKommunikation mit den Vertragspartnern (oder vorvertraglich), z. B., umAnfragen zu beantworten.Wir verarbeiten diese Daten, um unsere vertraglichenVerpflichtungen zu erfüllen. Dazu gehören insbesondere die Verpflichtungen zurErbringung der vereinbarten Leistungen, etwaige Aktualisierungspflichten undAbhilfe bei Gewährleistungs- und sonstigen Leistungsstörungen. Darüber hinausverarbeiten wir die Daten zur Wahrung unserer Rechte und zum Zwecke der mitdiesen Pflichten verbundenen Verwaltungsaufgaben sowie derUnternehmensorganisation. Darüber hinaus verarbeiten wir die Daten aufGrundlage unserer berechtigten Interessen an einer ordnungsgemäßen undbetriebswirtschaftlichen Geschäftsführung sowie an Sicherheitsmaßnahmen zum Schutzunserer Vertragspartner und unseres Geschäftsbetriebes vor Missbrauch,Gefährdung ihrer Daten, Geheimnisse, Informationen und Rechte (z. B. zurBeteiligung von Telekommunikations-, Transport- und sonstigen Hilfsdienstensowie Subunternehmern, Banken, Steuer- und Rechtsberatern,Zahlungsdienstleistern oder Finanzbehörden). Im Rahmen des geltenden Rechtsgeben wir die Daten von Vertragspartnern nur insoweit an Dritte weiter, alsdies für die vorgenannten Zwecke oder zur Erfüllung gesetzlicher Pflichten erforderlichist. Über weitere Formen der Verarbeitung, z. B. zu Marketingzwecken, werdendie Vertragspartner im Rahmen dieser Datenschutzerklärung informiert.Welche Daten für die vorgenannten Zwecke erforderlich sind, teilen wir denVertragspartnern vor oder im Rahmen der Datenerhebung, z. B. inOnlineformularen, durch besondere Kennzeichnung (z. B. Farben) bzw. Symbole (z.B. Sternchen o.ä.), oder persönlich mit.Wir löschen die Daten nach Ablauf gesetzlicher Gewährleistungs- undvergleichbarer Pflichten, d. h., grundsätzlich nach Ablauf von 4 Jahren, es seidenn, dass die Daten in einem Kundenkonto gespeichert werden, z. B., solangesie aus gesetzlichen Gründen der Archivierung aufbewahrt werden müssen. Diegesetzliche Aufbewahrungsfrist beträgt bei steuerrechtlich relevantenUnterlagen sowie bei Handelsbüchern, Inventaren, Eröffnungsbilanzen,Jahresabschlüssen, die zum Verständnis dieser Unterlagen erforderlichen Arbeitsanweisungenund sonstigen Organisationsunterlagen und Buchungsbelegen zehn Jahre sowie beiempfangenen Handels- und Geschäftsbriefen und Wiedergaben der abgesandtenHandels- und Geschäftsbriefe sechs Jahre. Die Frist beginnt mit Ablauf desKalenderjahres, in dem die letzte Eintragung in das Buch gemacht, das Inventar,die Eröffnungsbilanz, der Jahresabschluss oder der Lagebericht aufgestellt, derHandels- oder Geschäftsbrief empfangen oder abgesandt worden oder derBuchungsbeleg entstanden ist, ferner die Aufzeichnung vorgenommen worden istoder die sonstigen Unterlagen entstanden sind.Soweit wir zur Erbringung unsererLeistungen Drittanbieter oder Plattformen einsetzen, gelten im Verhältniszwischen den Nutzern und den Anbietern die Geschäftsbedingungen undDatenschutzhinweise der jeweiligen Drittanbieter oder Plattformen. Verarbeitete     Datenarten: Bestandsdaten (z. B. Namen, Adressen); Zahlungsdaten (z. B.     Bankverbindungen, Rechnungen, Zahlungshistorie); Kontaktdaten (z. B.     E-Mail, Telefonnummern); Vertragsdaten (z. B. Vertragsgegenstand,     Laufzeit, Kundenkategorie); Nutzungsdaten (z. B. besuchte Webseiten,     Interesse an Inhalten, Zugriffszeiten); Meta-, Kommunikations- und     Verfahrensdaten (z. .B. IP-Adressen, Zeitangaben, Identifikationsnummern,     Einwilligungsstatus). Betroffene     Personen: Kunden; Interessenten. Geschäfts- und Vertragspartner. Zwecke     der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung     vertraglicher Pflichten; Sicherheitsmaßnahmen; Kontaktanfragen und     Kommunikation; Büro- und Organisationsverfahren. Verwaltung und     Beantwortung von Anfragen. Rechtsgrundlagen:     Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b)     DSGVO); Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO).     Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten: Shop und     E-Commerce: Wir verarbeiten die Daten unserer Kunden, um ihnen die     Auswahl, den Erwerb, bzw. die Bestellung der gewählten Produkte, Waren     sowie verbundener Leistungen, als auch deren Bezahlung und Zustellung,     bzw. Ausführung zu ermöglichen. Sofern für die Ausführung einer Bestellung     erforderlich, setzen wir Dienstleister, insbesondere Post-, Speditions-     und Versandunternehmen ein, um die Lieferung, bzw. Ausführung gegenüber     unseren Kunden durchzuführen. Für die Abwicklung der Zahlungsvorgänge nehmen     wir die Dienste von Banken und Zahlungsdienstleistern in Anspruch. Die     erforderlichen Angaben sind als solche im Rahmen des Bestell- bzw.     vergleichbaren Erwerbsvorgangs gekennzeichnet und umfassen die zur     Auslieferung, bzw. Zurverfügungstellung und Abrechnung benötigten Angaben     sowie Kontaktinformationen, um etwaige Rücksprache halten zu können;     Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6     Abs. 1 S. 1 lit. b) DSGVO). Consulting:     Wir verarbeiten die Daten unserer Klienten, Mandanten sowie Interessenten     und anderer Auftraggeber oder Vertragspartner (einheitlich bezeichnet als     “Klienten”), um ihnen gegenüber unsere Beratungsleistungen erbringen zu     können. Die verarbeiteten Daten, die Art, der Umfang, der Zweck und die     Erforderlichkeit ihrer Verarbeitung bestimmen sich nach dem     zugrundeliegenden Vertrags- und Klientenverhältnis. Sofern es     für unsere Vertragserfüllung, zum Schutz lebenswichtiger Interessen oder     gesetzlich erforderlich ist, bzw. eine Einwilligung der Klienten vorliegt,     offenbaren oder übermitteln wir die Daten der Klienten unter Beachtung der     berufsrechtlichen Vorgaben an Dritte oder Beauftragte, wie z. B. Behörden,     Subunternehmer oder im Bereich der IT, der Büro- oder vergleichbarer     Dienstleistungen; Rechtsgrundlagen:     Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b)     DSGVO). Unternehmensberatung:     Wir verarbeiten die Daten unserer Kunden, Klienten sowie Interessenten und     anderer Auftraggeber oder Vertragspartner (einheitlich bezeichnet als     “Kunden”), um ihnen gegenüber unsere vertraglichen oder vorvertraglichen     Leistungen, insbesondere Beratungsleistungen, erbringen zu können. Die     verarbeiteten Daten, die Art, der Umfang, der Zweck und die     Erforderlichkeit ihrer Verarbeitung bestimmen sich nach dem     zugrundeliegenden Vertrags- und Geschäftsverhältnis. Sofern es     für unsere Vertragserfüllung oder gesetzlich erforderlich ist, bzw. eine     Einwilligung der Kunden vorliegt, offenbaren oder übermitteln wir die     Daten der Kunden unter Beachtung der berufsrechtlichen Vorgaben an Dritte     oder Beauftragte, wie z. B. Behörden, Gerichte oder im Bereich der IT, der     Büro- oder vergleichbarer Dienstleistungen; Rechtsgrundlagen:     Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b)     DSGVO).Im Rahmen der Geschäftstätigkeit eingesetzte Anbieter und ServicesIm Rahmenunserer Geschäftstätigkeit nutzen wir unter Beachtung der gesetzlichen Vorgabenzusätzliche Dienste, Plattformen, Schnittstellen oder Plug-ins vonDrittanbietern (kurz “Dienste”). Deren Nutzung beruht auf unseren Interessen aneiner ordnungsgemäßen, rechtmäßigen und wirtschaftlichen Führung unseresGeschäftsbetriebs und unserer internen Organisation. Verarbeitete     Datenarten: Bestandsdaten (z. B. Namen, Adressen); Zahlungsdaten (z. B.     Bankverbindungen, Rechnungen, Zahlungshistorie); Kontaktdaten (z. B.     E-Mail, Telefonnummern); Inhaltsdaten (z. B. Eingaben in     Onlineformularen); Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit,     Kundenkategorie); Nutzungsdaten (z. B. besuchte Webseiten, Interesse an     Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z.     .B. IP-Adressen, Zeitangaben, Identifikationsnummern,     Einwilligungsstatus). Betroffene     Personen: Kunden; Interessenten; Nutzer (z. B. Webseitenbesucher, Nutzer     von Onlinediensten); Geschäfts- und Vertragspartner.     Kommunikationspartner. Zwecke     der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung     vertraglicher Pflichten; Büro- und Organisationsverfahren;     Informationstechnische Infrastruktur (Betrieb und Bereitstellung von     Informationssystemen und technischen Geräten (Computer, Server etc.).);     Direktmarketing (z. B. per E-Mail oder postalisch). Marketing. Rechtsgrundlagen:     Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten: Typeform:     Erstellung von Formularen sowie Umfragen und Verwaltung der     Teilnehmerbeiträge; Dienstanbieter: TYPEFORM SL, Carrer Bac de Roda, 163,     local, 08018 – Barcelona, Spanien; Rechtsgrundlagen: Berechtigte     Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:     https://www.typeform.com/; Datenschutzerklärung:     https://admin.typeform.com/to/dwk6gt/. Auftragsverarbeitungsvertrag:     https://admin.typeform.com/to/dwk6gt/. GPT-4:     KI-basierter Dienst, der darauf ausgelegt ist, natürliche Sprache und mit     ihr verbundene Eingaben sowie Daten zu verstehen und zu generieren,     Informationen zu analysieren und Vorhersagen zu treffen (“KI”, d. h.     “Künstliche Intelligenz”, ist im jeweils geltenden rechtlichen Sinne des     Begriffs zu verstehen); Dienstanbieter: OpenAI OpCo, LLC, 3180 18th St.,     San Francisco, CA 94110 USA; Rechtsgrundlagen: Berechtigte Interessen     (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://openai.com/product; Datenschutzerklärung:     https://openai.com/policies/privacy-policy. Widerspruchsmöglichkeit     (Opt-Out):     https://docs.google.com/forms/d/e/1FAIpQLSevgtKyiSWIOj6CV6XWBHl1daPZSOcIWzcUYUXQ1xttjBgDpA/viewform. Amazon     Web Services (AWS): Leistungen auf dem Gebiet der Bereitstellung von     informationstechnischer Infrastruktur und verbundenen Dienstleistungen (z.     B. Speicherplatz und/oder Rechenkapazitäten); Dienstanbieter: Amazon Web     Services EMEA SARL, 38 avenue John F. Kennedy, L-1855, Luxemburg;     Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)     DSGVO); Website: https://aws.amazon.com/de/; Datenschutzerklärung:     https://aws.amazon.com/de/privacy/; Auftragsverarbeitungsvertrag:     https://aws.amazon.com/de/compliance/gdpr-center/. Grundlage     Drittlandübermittlung: EU-US Data Privacy Framework (DPF),     Standardvertragsklauseln (https://aws.amazon.com/service-terms/). Zapier:     Automatisierung von Prozessen, Zusammenführung verschiedener Dienste,     Import und Export von Personen- und Kontaktdaten sowie Analysen dieser     Prozesse; Dienstanbieter: Zapier, Inc., 548 Market St #62411, San     Francisco, Kalifornien 94104, USA; Rechtsgrundlagen: Berechtigte     Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:     https://zapier.com; Datenschutzerklärung: https://zapier.com/privacy;     Auftragsverarbeitungsvertrag:     https://zapier.com/legal/data-processing-addendum. Grundlage Drittlandübermittlung:     Standardvertragsklauseln     (https://zapier.com/legal/standard-contractual-clauses).ZahlungsverfahrenIm Rahmen von Vertrags- und sonstigen Rechtsbeziehungen,aufgrund gesetzlicher Pflichten oder sonst auf Grundlage unserer berechtigtenInteressen bieten wir den betroffenen Personen effiziente und sichereZahlungsmöglichkeiten an und setzen hierzu neben Banken und Kreditinstitutenweitere Dienstleister ein (zusammenfassend “Zahlungsdienstleister”).Zu dendurch die Zahlungsdienstleister verarbeiteten Daten gehören Bestandsdaten, wiez. B. der Name und die Adresse, Bankdaten, wie z. B. Kontonummern oderKreditkartennummern, Passwörter, TANs und Prüfsummen sowie die Vertrags-,Summen- und empfängerbezogenen Angaben. Die Angaben sind erforderlich, um dieTransaktionen durchzuführen. Die eingegebenen Daten werden jedoch nur durch dieZahlungsdienstleister verarbeitet und bei diesen gespeichert. D. h., wirerhalten keine konto- oder kreditkartenbezogenen Informationen, sondernlediglich Informationen mit Bestätigung oder Negativbeauskunftung der Zahlung.Unter Umständen werden die Daten seitens der Zahlungsdienstleister anWirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt dieIdentitäts- und Bonitätsprüfung. Hierzu verweisen wir auf die AGB und dieDatenschutzhinweise der Zahlungsdienstleister.Für die Zahlungsgeschäfte gelten die Geschäftsbedingungen und dieDatenschutzhinweise der jeweiligen Zahlungsdienstleister, welche innerhalb derjeweiligen Webseiten bzw. Transaktionsapplikationen abrufbar sind. Wirverweisen auf diese ebenfalls zwecks weiterer Informationen und Geltendmachungvon Widerrufs-, Auskunfts- und anderen Betroffenenrechten.Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen);Zahlungsdaten (z. B. Bankverbindungen, Rechnungen, Zahlungshistorie);Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie);Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten,Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. .B.IP-Adressen, Zeitangaben, Identifikationsnummern,Einwilligungsstatus).Betroffene Personen: Kunden. Interessenten.Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllungvertraglicher Pflichten.Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6Abs. 1 S. 1 lit. b) DSGVO).Weitere Hinweise zu Verarbeitungsprozessen,Verfahren und Diensten:Stripe: Zahlungsdienstleistungen (technische Anbindung vonOnline-Bezahlmethoden); Dienstanbieter: Stripe, Inc., 510 Townsend Street, SanFrancisco, CA 94103, USA; Rechtsgrundlagen: Vertragserfüllung undvorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Website:https://stripe.com; Datenschutzerklärung: https://stripe.com/de/privacy.Grundlage Drittlandübermittlung: EU-US Data Privacy Framework(DPF).Bereitstellung des Onlineangebotes und WebhostingWir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zurVerfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse desNutzers, die notwendig ist, um die Inhalte und Funktionen unsererOnline-Dienste an den Browser oder das Endgerät der Nutzer zu übermitteln.Verarbeitete Datenarten: Nutzungsdaten (z. B. besuchte Webseiten, Interessean Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. B.IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus);Inhaltsdaten (z. .B. Eingaben in Onlineformularen).Betroffene Personen: Nutzer(z. .B. Webseitenbesucher, Nutzer von Onlinediensten).Zwecke der Verarbeitung:Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit;Informationstechnische Infrastruktur (Betrieb und Bereitstellung vonInformationssystemen und technischen Geräten (Computer, Server etc.).);Sicherheitsmaßnahmen. Firewall.Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Bereitstellung Onlineangebot auf gemietetem Speicherplatz: Für dieBereitstellung unseres Onlineangebotes nutzen wir Speicherplatz,Rechenkapazität und Software, die wir von einem entsprechenden Serveranbieter(auch “Webhoster” genannt) mieten oder anderweitig beziehen; Rechtsgrundlagen:Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).Erhebung vonZugriffsdaten und Logfiles: Der Zugriff auf unser Onlineangebot wird in Formvon so genannten “Server-Logfiles” protokolliert. Zu den Serverlogfiles könnendie Adresse und Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeitdes Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf,Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (diezuvor besuchte Seite) und im Regelfall IP-Adressen und der anfragende Providergehören. Die Serverlogfiles können zum einen zu Zwecken der Sicherheiteingesetzt werden, z. B., um eine Überlastung der Server zu vermeiden(insbesondere im Fall von missbräuchlichen Angriffen, sogenanntenDDoS-Attacken) und zum anderen, um die Auslastung der Server und ihreStabilität sicherzustellen; Rechtsgrundlagen: Berechtigte Interessen (Art. 6Abs. 1 S. 1 lit. f) DSGVO). Löschung von Daten: Logfile-Informationen werdenfür die Dauer von maximal 30 Tagen gespeichert und danach gelöscht oderanonymisiert. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlichist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschungausgenommen.Wordfence: Firewall- und Sicherheits- sowie Fehlererkennungsfunktionen, umunberechtigte Zugriffsversuche sowie technische Schwachstellen, die einensolchen Zugriff ermöglichen könnten, zu erkennen und zu verhindern. Zu diesenZwecken können Cookies und ähnliche, für diesen Zweck erforderlicheSpeicherverfahren eingesetzt und Sicherheitsprotokolle während der Prüfung undinsbesondere im Falle eines unberechtigten Zugriffs erstellt werden. In diesemZusammenhang werden die IP-Adressen der Nutzer, eine Nutzer-Identifikationsnummerund deren Aktivitäten einschließlich des Zeitpunkts des Zugriffs verarbeitetund gespeichert sowie mit den vom Anbieter der Firewall- undSicherheitsfunktion bereitgestellten Daten abgeglichen und an diesenübermittelt; Dienstanbieter: Defiant, Inc., 800 5th Ave Ste 4100, Seattle, WA98104, USA; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit.f) DSGVO); Website: https://www.wordfence.com; Datenschutzerklärung:https://www.wordfence.com/privacy-policy/; Grundlage Drittlandübermittlung:Standardvertragsklauseln(https://www.wordfence.com/standard-contractual-clauses/). WeitereInformationen:https://www.wordfence.com/help/general-data-protection-regulation/.easyname:Leistungen auf dem Gebiet der Bereitstellung von informationstechnischerInfrastruktur und verbundenen Dienstleistungen (z. B. Speicherplatz und/oderRechenkapazitäten); Dienstanbieter: easyname GmbH, Canettistraße 5/10, A-1100Wien, Österreich; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1lit. f) DSGVO); Website: https://www.easyname.at/. Datenschutzerklärung:https://www.easyname.at/de/unternehmen/privacy-policy.Besondere Hinweise zuApplikationen (Apps)Wir verarbeiten die Daten der Nutzer unserer Applikation,soweit diese erforderlich sind, um den Nutzern die Applikation sowie derenFunktionalitäten bereitstellen, deren Sicherheit überwachen und sieweiterentwickeln zu können. Wir können ferner Nutzer unter Beachtung dergesetzlichen Vorgaben kontaktieren, sofern die Kommunikation zu Zwecken derAdministration oder Nutzung der Applikation erforderlich ist. Im Übrigenverweisen wir im Hinblick auf die Verarbeitung der Daten der Nutzer auf dieDatenschutzhinweise in dieser Datenschutzerklärung.Rechtsgrundlagen: Die Verarbeitung von Daten, die für die Bereitstellungder Funktionalitäten der Applikation erforderlich ist, dient der Erfüllung vonvertraglichen Pflichten. Dies gilt auch, wenn die Bereitstellung der Funktioneneine Berechtigung der Nutzer (z. B. Freigaben von Gerätefunktionen)voraussetzt. Sofern die Verarbeitung von Daten für die Bereitstellung derFunktionalitäten der Applikation nicht erforderlich ist, aber der Sicherheitder Applikation oder unseren betriebswirtschaftlichen Interessen dient (z. B.Erhebung von Daten zu Zwecken der Optimierung der Applikation oderSicherheitszwecken), erfolgt sie auf Grundlage unserer berechtigten Interessen.Sofern Nutzer ausdrücklich deren Einwilligung in die Verarbeitung ihrer Datengebeten werden, erfolgt die Verarbeitung der von der Einwilligung umfasstenDaten auf Grundlage der Einwilligung.Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen); Meta-,Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben,Identifikationsnummern, Einwilligungsstatus); Zahlungsdaten (z. B.Bankverbindungen, Rechnungen, Zahlungshistorie); Vertragsdaten (z. .B.Vertragsgegenstand, Laufzeit, Kundenkategorie).Betroffene Personen: Nutzer (z..B. Webseitenbesucher, Nutzer von Onlinediensten).Zwecke der Verarbeitung:Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten.Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO);Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b)DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).WeitereHinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Kommerzielle Nutzung: Wir verarbeiten die Daten der Nutzer unsererApplikation, angemeldeter und etwaiger Testnutzer (nachfolgend einheitlich als“Nutzer” bezeichnet), um ihnen gegenüber unsere vertraglichen Leistungenerbringen zu können sowie auf Grundlage berechtigter Interessen, um dieSicherheit unserer Applikation gewährleisten und sie weiterzuentwickeln zukönnen. Die erforderlichen Angaben sind als solche im Rahmen des Nutzungs-,Auftrags-, Bestell- bzw. vergleichbaren Vertragsschlusses gekennzeichnet undkönnen die zur Leistungserbringung und zur etwaigen Abrechnung benötigtenAngaben sowie Kontaktinformationen, um etwaige Rücksprachen halten zu können,umfassen; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen(Art. 6 Abs. 1 S. 1 lit. b) DSGVO).Registrierung, Anmeldung undNutzerkontoNutzer können ein Nutzerkonto anlegen. Im Rahmen der Registrierungwerden den Nutzern die erforderlichen Pflichtangaben mitgeteilt und zu Zweckender Bereitstellung des Nutzerkontos auf Grundlage vertraglicherPflichterfüllung verarbeitet. Zu den verarbeiteten Daten gehören insbesonderedie Login-Informationen (Nutzername, Passwort sowie eine E-Mail-Adresse).ImRahmen der Inanspruchnahme unserer Registrierungs- und Anmeldefunktionen sowieder Nutzung des Nutzerkontos speichern wir die IP-Adresse und den Zeitpunkt derjeweiligen Nutzerhandlung. Die Speicherung erfolgt auf Grundlage unsererberechtigten Interessen als auch jener der Nutzer an einem Schutz vorMissbrauch und sonstiger unbefugter Nutzung. Eine Weitergabe dieser Daten anDritte erfolgt grundsätzlich nicht, es sei denn, sie ist zur Verfolgung unsererAnsprüche erforderlich oder es besteht eine gesetzliche Verpflichtung hierzu.Die Nutzer können über Vorgänge, die für deren Nutzerkonto relevant sind,wie z. B. technische Änderungen, per E-Mail informiert werden.Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen);Kontaktdaten (z. B. E-Mail, Telefonnummern); Inhaltsdaten (z. B. Eingaben inOnlineformularen); Meta-, Kommunikations- und Verfahrensdaten (z. .B.IP-Adressen, Zeitangaben, Identifikationsnummern,Einwilligungsstatus).Betroffene Personen: Nutzer (z. .B. Webseitenbesucher,Nutzer von Onlinediensten).Zwecke der Verarbeitung: Erbringung vertraglicherLeistungen und Erfüllung vertraglicher Pflichten; Sicherheitsmaßnahmen;Verwaltung und Beantwortung von Anfragen. Bereitstellung unseresOnlineangebotes und Nutzerfreundlichkeit.Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6Abs. 1 S. 1 lit. b) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Registrierung mit Klarnamen: Aufgrund der Natur unserer Community bittenwir die Nutzer unser Angebot nur unter Verwendung von Klarnamen zu nutzen. D.h. die Nutzung von Pseudonymen ist nicht zulässig; Rechtsgrundlagen:Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b)DSGVO).Profile der Nutzer sind nicht öffentlich: Die Profile der Nutzer sindöffentlich nicht sichtbar und nicht zugänglich.Löschung von Daten nach Kündigung: Wenn Nutzer ihr Nutzerkonto gekündigthaben, werden deren Daten im Hinblick auf das Nutzerkonto, vorbehaltlich einergesetzlichen Erlaubnis, Pflicht oder Einwilligung der Nutzer, gelöscht;Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1S. 1 lit. b) DSGVO).Blogs und PublikationsmedienWirnutzen Blogs oder vergleichbare Mittel der Onlinekommunikation und Publikation(nachfolgend “Publikationsmedium”). Die Daten der Leser werden für die Zweckedes Publikationsmediums nur insoweit verarbeitet, als es für dessen Darstellungund die Kommunikation zwischen Autoren und Lesern oder aus Gründen der Sicherheiterforderlich ist. Im Übrigen verweisen wir auf die Informationen zurVerarbeitung der Besucher unseres Publikationsmediums im Rahmen dieserDatenschutzhinweise.Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen);Kontaktdaten (z. B. E-Mail, Telefonnummern); Inhaltsdaten (z. B. Eingaben inOnlineformularen); Nutzungsdaten (z. B. besuchte Webseiten, Interesse anInhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. .B.IP-Adressen, Zeitangaben, Identifikationsnummern,Einwilligungsstatus).Betroffene Personen: Nutzer (z. .B. Webseitenbesucher,Nutzer von Onlinediensten).Zwecke der Verarbeitung: Erbringung vertraglicherLeistungen und Erfüllung vertraglicher Pflichten; Feedback (z. B. Sammeln vonFeedback via Online-Formular); Bereitstellung unseres Onlineangebotes undNutzerfreundlichkeit. Sicherheitsmaßnahmen.Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).WeitereHinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Abruf von WordPress-Emojis und -Smilies: Abruf von WordPress-Emojis und-Smilies – Innerhalb unseres WordPress-Blogs werden zu Zwecken der effizientenEinbindung von Inhaltselementen grafische Emojis (bzw. Smilies), d. h., kleinegrafische Dateien, die Gefühle ausdrücken, eingesetzt, bezogen von externenServern. Die Anbieter der Server erheben die IP-Adressen der Nutzer. Dies istnotwendig, damit die Emoji-Dateien an die Browser der Nutzer übermittelt werdenkönnen; Dienstanbieter:Aut O’Mattic A8C Irland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02AY86, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit.f) DSGVO); Website: https://automattic.com; Datenschutzerklärung:https://automattic.com/privacy. Grundlage Drittlandübermittlung: EU-US DataPrivacy Framework (DPF).UpdraftPlus: Backup-Software und Backup-Speicherung; Dienstanbieter: SimbaHosting Ltd., 11, Barringer Way, St. Neots, Cambs., PE19 1LW, GB;Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO);Website: https://updraftplus.com/. Datenschutzerklärung:https://updraftplus.com/data-protection-and-privacy-centre/.Kontakt- undAnfragenverwaltungBei der Kontaktaufnahme mit uns (z. B. per Post, Kontaktformular, E-Mail,Telefon oder via soziale Medien) sowie im Rahmen bestehender Nutzer- undGeschäftsbeziehungen werden die Angaben der anfragenden Personen verarbeitetsoweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragterMaßnahmen erforderlich ist.Verarbeitete Datenarten: Kontaktdaten (z. B. E-Mail, Telefonnummern);Inhaltsdaten (z. B. Eingaben in Onlineformularen); Nutzungsdaten (z. B.besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-,Kommunikations- und Verfahrensdaten (z. .B. IP-Adressen, Zeitangaben,Identifikationsnummern, Einwilligungsstatus).Betroffene Personen:Kommunikationspartner.Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation; Verwaltung undBeantwortung von Anfragen; Feedback (z. B. Sammeln von Feedback viaOnline-Formular). Bereitstellung unseres Onlineangebotes undNutzerfreundlichkeit.Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO). Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit.b) DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren undDiensten:HubSpot: Kundenmanagement sowie Prozess- und Vertriebsunterstützungmit personalisierter Kundenbetreuung mit Multi-Channel-Kommunikation, d. h.Management von Kundenanfragen aus verschiedenen Kanälen sowie mit Analyse- undFeedbackfunktionen; Dienstanbieter: HubSpot, Inc., 25 First St., 2nd floor,Cambridge, Massachusetts 02141, USA; Rechtsgrundlagen: Vertragserfüllung undvorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), BerechtigteInteressen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.hubspot.de;Datenschutzerklärung: https://legal.hubspot.com/de/privacy-policy;Auftragsverarbeitungsvertrag: https://legal.hubspot.com/dpa. GrundlageDrittlandübermittlung: EU-US Data Privacy Framework (DPF),Standardvertragsklauseln (https://legal.hubspot.com/dpa).Kommunikation viaMessengerWir setzen zu Zwecken der Kommunikation Messenger ein und bitten daherdarum, die nachfolgenden Hinweise zur Funktionsfähigkeit der Messenger, zurVerschlüsselung, zur Nutzung der Metadaten der Kommunikation und zu IhrenWiderspruchsmöglichkeiten zu beachten.Sie können uns auch auf alternativen Wegen, z. B. via Telefon oder E-Mail,kontaktieren. Bitte nutzen Sie die Ihnen mitgeteilten Kontaktmöglichkeiten oderdie innerhalb unseres Onlineangebotes angegebenen Kontaktmöglichkeiten.Im Fall einer Ende-zu-Ende-Verschlüsselung von Inhalten (d. h., der InhaltIhrer Nachricht und Anhänge) weisen wir darauf hin, dass dieKommunikationsinhalte (d. h., der Inhalt der Nachricht und angehängte Bilder)von Ende zu Ende verschlüsselt werden. Das bedeutet, dass der Inhalt derNachrichten nicht einsehbar ist, nicht einmal durch die Messenger-Anbieterselbst. Sie sollten immer eine aktuelle Version der Messenger mit aktivierterVerschlüsselung nutzen, damit die Verschlüsselung der Nachrichteninhaltesichergestellt ist.Wir weisen unsere Kommunikationspartner jedoch zusätzlich darauf hin, dassdie Anbieter der Messenger zwar nicht den Inhalt einsehen, aber in Erfahrungbringen können, dass und wann Kommunikationspartner mit uns kommunizieren sowietechnische Informationen zum verwendeten Gerät der Kommunikationspartner und jenach Einstellungen ihres Gerätes auch Standortinformationen (sogenannteMetadaten) verarbeitet werden.Hinweise zu Rechtsgrundlagen: Sofern wir Kommunikationspartner vor derKommunikation mit ihnen via Messenger um eine Erlaubnis bitten, ist dieRechtsgrundlage unserer Verarbeitung ihrer Daten deren Einwilligung. ImÜbrigen, falls wir nicht um eine Einwilligung bitten und sie z. B. von sich ausKontakt mit uns aufnehmen, nutzen wir Messenger im Verhältnis zu unserenVertragspartnern sowie im Rahmen der Vertragsanbahnung als eine vertraglicheMaßnahme und im Fall anderer Interessenten und Kommunikationspartner aufGrundlage unserer berechtigten Interessen an einer schnellen und effizientenKommunikation und Erfüllung der Bedürfnisse unser Kommunikationspartner an derKommunikation via Messenger. Ferner weisen wir Sie darauf hin, dass wir die unsmitgeteilten Kontaktdaten ohne Ihre Einwilligung nicht erstmalig an dieMessenger übermitteln.Widerruf, Widerspruch und Löschung: Sie können jederzeit eine erteilteEinwilligung widerrufen und der Kommunikation mit uns via Messenger jederzeitwidersprechen. Im Fall der Kommunikation via Messenger löschen wir dieNachrichten entsprechend unseren generellen Löschrichtlinien (d. h. z. B., wieoben beschrieben, nach Ende vertraglicher Beziehungen, im Kontext vonArchivierungsvorgaben etc.) und sonst, sobald wir davon ausgehen können,etwaige Auskünfte der Kommunikationspartner beantwortet zu haben, wenn keinRückbezug auf eine vorhergehende Konversation zu erwarten ist und der Löschungkeine gesetzlichen Aufbewahrungspflichten entgegenstehen.Vorbehalt des Verweises auf andere Kommunikationswege: Zum Abschlussmöchten wir darauf hinweisen, dass wir uns aus Gründen Ihrer Sicherheitvorbehalten, Anfragen über Messenger nicht zu beantworten. Das ist der Fall,wenn z. B. Vertragsinterna besonderer Geheimhaltung bedürfen oder eine Antwortüber Messenger den formellen Ansprüchen nicht genügt. In solchen Fällenverweisen wir Sie auf adäquatere Kommunikationswege.Verarbeitete Datenarten: Kontaktdaten (z. B. E-Mail, Telefonnummern);Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten,Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. .B.IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus).BetroffenePersonen: Kommunikationspartner.Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation; Direktmarketing(z. .B. per E-Mail oder postalisch).Rechtsgrundlagen: Einwilligung (Art. 6 Abs.1 S. 1 lit. a) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren undDiensten:WhatsApp: WhatsApp Messenger mit Ende-zu-Ende-Verschlüsselung;Dienstanbieter: WhatsApp Ireland Limited, 4 Grand Canal Quay, Dublin 2, D02KH28, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit.f) DSGVO); Website: https://www.whatsapp.com/; Datenschutzerklärung:https://www.whatsapp.com/legal. Grundlage Drittlandübermittlung: EU-US DataPrivacy Framework (DPF).Chatbots und ChatfunktionenWir bieten als Kommunikationsmöglichkeit Online-Chats undChatbot-Funktionen an (zusammen als “Chat-Dienste” bezeichnet). Bei einem Chathandelt es sich um eine mit gewisser Zeitnähe geführte Online-Unterhaltung. Beieinem Chatbot handelt es sich um eine Software, die Fragen der Nutzerbeantwortet oder sie über Nachrichten informiert. Wenn Sie unsereChat-Funktionen nutzen, können wir Ihre personenbezogenen Daten verarbeiten.Falls Sie unsere Chat-Dienste innerhalb einer Online-Plattform nutzen, wirdzusätzlich Ihre Identifikationsnummer innerhalb der jeweiligen Plattformgespeichert. Wir können zudem Informationen darüber erheben, welche Nutzer wannmit unseren Chat-Diensten interagieren. Ferner speichern wir den Inhalt IhrerKonversationen über die Chat-Dienste und protokollieren Registrierungs- undEinwilligungsvorgänge, um diese nach gesetzlichen Vorgaben nachweisen zukönnen.Wir weisen Nutzer darauf hin, dass der jeweilige Plattformanbieter inErfahrung bringen kann, dass und wann Nutzer mit unseren Chat-Dienstenkommunizieren sowie technische Informationen zum verwendeten Gerät der Nutzerund je nach Einstellungen ihres Gerätes auch Standortinformationen (sogenannteMetadaten) zu Zwecken der Optimierung der jeweiligen Dienste und Zwecken derSicherheit erheben kann. Ebenfalls könnten die Metadaten der Kommunikation viaChat-Diensten (d. h. z. B., die Information, wer mit wem kommuniziert hat)durch die jeweiligen Plattformanbieter nach Maßgabe ihrer Bestimmungen, auf diewir zwecks weiterer Information verweisen, für Zwecke des Marketings oder zurAnzeige auf Nutzer zugeschnittener Werbung verwendet werden.Sofern Nutzer sich gegenüber einem Chatbot bereiterklären, Informationenmit regelmäßigen Nachrichten zu aktivieren, steht ihnen jederzeit dieMöglichkeit zur Verfügung, die Informationen für die Zukunft abzubestellen. DerChatbot weist Nutzer darauf hin, wie und mit welchen Begriffen sie dieNachrichten abbestellen können. Mit dem Abbestellen der Chatbotnachrichtenwerden Daten der Nutzer aus dem Verzeichnis der Nachrichtenempfänger gelöscht.Die vorgenannten Angaben nutzen wir, um unsere Chat-Dienste zu betreiben,z. B., um Nutzer persönlich anzusprechen, um ihre Anfragen zu beantworten,etwaige angeforderte Inhalte zu übermitteln und auch, um unsere Chat-Dienste zuverbessern (z. B., um Chatbots Antworten auf häufig gestellte Fragen“beizubringen” oder unbeantwortete Anfragen zu erkennen).Hinweise zuRechtsgrundlagen: Wir setzen die Chat-Dienste auf Grundlage einer Einwilligungein, wenn wir zuvor eine Erlaubnis der Nutzer in die Verarbeitung ihrer Datenim Rahmen unserer Chat-Dienste eingeholt haben (dies gilt für die Fälle, indenen Nutzer um eine Einwilligung gebeten werden, z. B., damit ein Chatbotihnen regelmäßig Nachrichten zusendet). Sofern wir Chat-Dienste einsetzen, umAnfragen der Nutzer zu unseren Leistungen oder unserem Unternehmen zubeantworten, erfolgt dies zur vertraglichen und vorvertraglichen Kommunikation.Im Übrigen setzen wir Chat-Dienste auf Grundlage unserer berechtigtenInteressen an einer Optimierung der Chat-Dienste, ihrerBetriebswirtschaftlichkeit sowie einer Steigerung der positiven Nutzererfahrungein.Widerruf, Widerspruch und Löschung: Sie können jederzeit eine erteilteEinwilligung widerrufen oder der Verarbeitung Ihrer Daten im Rahmen unsererChat-Dienste widersprechen.Verarbeitete Datenarten: Kontaktdaten (z. B. E-Mail, Telefonnummern);Inhaltsdaten (z. B. Eingaben in Onlineformularen); Nutzungsdaten (z. B.besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-,Kommunikations- und Verfahrensdaten (z. .B. IP-Adressen, Zeitangaben,Identifikationsnummern, Einwilligungsstatus).Betroffene Personen:Kommunikationspartner.Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation; Direktmarketing(z. .B. per E-Mail oder postalisch).Rechtsgrundlagen: Einwilligung (Art. 6 Abs.1 S. 1 lit. a) DSGVO); Vertragserfüllung und vorvertragliche Anfragen (Art. 6Abs. 1 S. 1 lit. b) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren undDiensten:HubSpot: Chatbot- und Assistenz-Software sowie verbundene Dienste;Dienstanbieter: HubSpot, Inc., 25 First St., 2nd floor, Cambridge,Massachusetts 02141, USA; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs.1 S. 1 lit. f) DSGVO); Website: https://www.hubspot.de; Datenschutzerklärung:https://legal.hubspot.com/de/privacy-policy; Auftragsverarbeitungsvertrag:https://legal.hubspot.com/dpa. Grundlage Drittlandübermittlung: EU-US DataPrivacy Framework (DPF), Standardvertragsklauseln(https://legal.hubspot.com/dpa).Typeform: Erstellung von Formularen sowie Umfragen und Verwaltung derTeilnehmerbeiträge; Dienstanbieter: TYPEFORM SL, Carrer Bac de Roda, 163,local, 08018 – Barcelona, Spanien; Rechtsgrundlagen: Berechtigte Interessen(Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.typeform.com/;Datenschutzerklärung: https://admin.typeform.com/to/dwk6gt/.Auftragsverarbeitungsvertrag:https://admin.typeform.com/to/dwk6gt/.Cloud-DiensteWir nutzen über das Internetzugängliche und auf den Servern ihrer Anbieter ausgeführte Softwaredienste(sogenannte “Cloud-Dienste”, auch bezeichnet als “Software as a Service”) fürdie Speicherung und Verwaltung von Inhalten (z. B. Dokumentenspeicherung und-verwaltung, Austausch von Dokumenten, Inhalten und Informationen mit bestimmtenEmpfängern oder Veröffentlichung von Inhalten und Informationen).In diesem Rahmen können personenbezogenen Daten verarbeitet und auf denServern der Anbieter gespeichert werden, soweit diese Bestandteil vonKommunikationsvorgängen mit uns sind oder von uns sonst, wie im Rahmen dieserDatenschutzerklärung dargelegt, verarbeitet werden. Zu diesen Daten könneninsbesondere Stammdaten und Kontaktdaten der Nutzer, Daten zu Vorgängen,Verträgen, sonstigen Prozessen und deren Inhalte gehören. Die Anbieter derCloud-Dienste verarbeiten ferner Nutzungsdaten und Metadaten, die von ihnen zuSicherheitszwecken und zur Serviceoptimierung verwendet werden.Sofern wir mit Hilfe der Cloud-Dienste für andere Nutzer oder öffentlichzugängliche Webseiten Formulare o.a. Dokumente und Inhalte bereitstellen,können die Anbieter Cookies auf den Geräten der Nutzer für Zwecke derWebanalyse oder, um sich Einstellungen der Nutzer (z. B. im Fall derMediensteuerung) zu merken, speichern.Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen);Kontaktdaten (z. B. E-Mail, Telefonnummern); Inhaltsdaten (z. B. Eingaben inOnlineformularen); Nutzungsdaten (z. B. besuchte Webseiten, Interesse anInhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. .B.IP-Adressen, Zeitangaben, Identifikationsnummern,Einwilligungsstatus).Betroffene Personen: Kunden; Beschäftigte (z. B.Angestellte, Bewerber, ehemalige Mitarbeiter); Interessenten;Kommunikationspartner; Geschäfts- und Vertragspartner; Nutzer (z. .B.Webseitenbesucher, Nutzer von Onlinediensten).Zwecke der Verarbeitung: Büro-und Organisationsverfahren; Informationstechnische Infrastruktur (Betrieb undBereitstellung von Informationssystemen und technischen Geräten (Computer,Server etc.).). Kontaktanfragen und Kommunikation.Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Microsoft Bookings: Online Terminplanung und Terminverwaltung;Dienstanbieter: Microsoft Irland Operations Limited, One Microsoft Place, SouthCounty Business Park, Leopardstown, Dublin 18, D18 P521, Irland;Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO);Website:https://www.microsoft.com/de-de/microsoft-365/business/scheduling-and-booking-app;Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement.Auftragsverarbeitungsvertrag: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA.AmazonWeb Services (AWS): Leistungen auf dem Gebiet der Bereitstellung voninformationstechnischer Infrastruktur und verbundenen Dienstleistungen (z. B.Speicherplatz und/oder Rechenkapazitäten); Dienstanbieter: Amazon Web ServicesEMEA SARL, 38 avenue John F. Kennedy, L-1855, Luxemburg; Rechtsgrundlagen:Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:https://aws.amazon.com/de/; Datenschutzerklärung: https://aws.amazon.com/de/privacy/;Auftragsverarbeitungsvertrag:https://aws.amazon.com/de/compliance/gdpr-center/. GrundlageDrittlandübermittlung: EU-US Data Privacy Framework (DPF),Standardvertragsklauseln (https://aws.amazon.com/service-terms/).Newsletter undelektronische BenachrichtigungenWir versenden Newsletter, E-Mails und weitere elektronischeBenachrichtigungen (nachfolgend “Newsletter”) nur mit der Einwilligung derEmpfänger oder einer gesetzlichen Erlaubnis. Sofern im Rahmen einer Anmeldungzum Newsletter dessen Inhalte konkret umschrieben werden, sind sie für dieEinwilligung der Nutzer maßgeblich. Im Übrigen enthalten unsere NewsletterInformationen zu unseren Leistungen und uns.Um sich zu unseren Newslettern anzumelden, reicht es grundsätzlich aus,wenn Sie Ihre E-Mail-Adresse angeben. Wir können Sie jedoch bitten, einenNamen, zwecks persönlicher Ansprache im Newsletter, oder weitere Angaben,sofern diese für die Zwecke des Newsletters erforderlich sind, zu tätigen.Double-Opt-In-Verfahren: Die Anmeldung zu unserem Newsletter erfolgtgrundsätzlich in einem sogenannten Double-Opt-In-Verfahren. D. h., Sie erhaltennach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldunggebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremdenE-Mail-Adressen anmelden kann. Die Anmeldungen zum Newsletter werdenprotokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungennachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und desBestätigungszeitpunkts als auch der IP-Adresse. Ebenso werden die ÄnderungenIhrer bei dem Versanddienstleister gespeicherten Daten protokolliert.Löschung und Einschränkung der Verarbeitung: Wir können die ausgetragenenE-Mail-Adressen bis zu drei Jahren auf Grundlage unserer berechtigtenInteressen speichern, bevor wir sie löschen, um eine ehemals gegebeneEinwilligung nachweisen zu können. Die Verarbeitung dieser Daten wird auf denZweck einer möglichen Abwehr von Ansprüchen beschränkt. Ein individuellerLöschungsantrag ist jederzeit möglich, sofern zugleich das ehemalige Besteheneiner Einwilligung bestätigt wird. Im Fall von Pflichten zur dauerhaftenBeachtung von Widersprüchen behalten wir uns die Speicherung der E-Mail-Adressealleine zu diesem Zweck in einer Sperrliste (sogenannte “Blocklist”) vor.DieProtokollierung des Anmeldeverfahrens erfolgt auf Grundlage unsererberechtigten Interessen zu Zwecken des Nachweises seines ordnungsgemäßenAblaufs. Soweit wir einen Dienstleister mit dem Versand von E-Mailsbeauftragen, erfolgt dies auf Grundlage unserer berechtigten Interessen aneinem effizienten und sicheren Versandsystem.Inhalte:Informationen zu uns, unseren Leistungen, Aktionen und Angeboten.Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen);Kontaktdaten (z. B. E-Mail, Telefonnummern); Meta-, Kommunikations- undVerfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern,Einwilligungsstatus); Nutzungsdaten (z. .B. besuchte Webseiten, Interesse anInhalten, Zugriffszeiten).Betroffene Personen: Kommunikationspartner; Nutzer(z. .B. Webseitenbesucher, Nutzer von Onlinediensten).Zwecke der Verarbeitung:Direktmarketing (z. B. per E-Mail oder postalisch). Erbringung vertraglicherLeistungen und Erfüllung vertraglicher Pflichten.Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Widerspruchsmöglichkeit (Opt-Out): Sie können den Empfang unseresNewsletters jederzeit kündigen, d. .h. Ihre Einwilligungen widerrufen, bzw. demweiteren Empfang widersprechen. Einen Link zur Kündigung des Newsletters findenSie entweder am Ende eines jeden Newsletters oder können sonst eine der obenangegebenen Kontaktmöglichkeiten, vorzugswürdig E-Mail, hierzu nutzen.Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Messung von Öffnungs- und Klickraten: Die Newsletter enthalten einensogenannte “web-beacon”, d. h., eine pixelgroße Datei, die beim Öffnen desNewsletters von unserem Server, bzw., sofern wir einen Versanddienstleistereinsetzen, von dessen Server abgerufen wird. Im Rahmen dieses Abrufs werdenzunächst technische Informationen, wie Informationen zum Browser und IhremSystem, als auch Ihre IP-Adresse und der Zeitpunkt des Abrufs, erhoben.Diese Informationen werden zur technischen Verbesserung unseres Newslettersanhand der technischen Daten oder der Zielgruppen und ihres Leseverhaltens aufBasis ihrer Abruforte (die mit Hilfe der IP-Adresse bestimmbar sind) oder derZugriffszeiten genutzt. Diese Analyse beinhaltet ebenfalls die Feststellung, obdie Newsletter geöffnet werden, wann sie geöffnet werden und welche Linksgeklickt werden. Diese Informationen werden den einzelnen Newsletterempfängernzugeordnet und in deren Profilen bis zu deren Löschung gespeichert. DieAuswertungen dienen uns dazu, die Lesegewohnheiten unserer Nutzer zu erkennenund unsere Inhalte an sie anzupassen oder unterschiedliche Inhalte entsprechendden Interessen unserer Nutzer zu versenden.Die Messung der Öffnungsraten und der Klickraten sowie Speicherung derMessergebnisse in den Profilen der Nutzer sowie deren weitere Verarbeitungerfolgen auf Grundlage einer Einwilligung der Nutzer.Ein getrennter Widerruf der Erfolgsmessung ist leider nicht möglich, indiesem Fall muss das gesamte Newsletterabonnement gekündigt, bzw. muss ihmwidersprochen werden. In diesem Fall werden die gespeichertenProfilinformationen gelöscht;Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a)DSGVO).Voraussetzung der Inanspruchnahme kostenloser Leistungen: DieEinwilligungen in den Versand von Mailings kann als Voraussetzung zurInanspruchnahme kostenloser Leistungen (z. .B. Zugang zu bestimmten Inhaltenoder Teilnahme an bestimmten Aktionen) abhängig gemacht werden. Sofern dieNutzer die kostenlose Leistung in Anspruch nehmen möchten, ohne sich zumNewsletter anzumelden, bitten wir Sie um eine Kontaktaufnahme.HubSpot: E-Mail-Versand- und Automatisierungsdienste; Dienstanbieter:HubSpot, Inc., 25 First St., 2nd floor, Cambridge, Massachusetts 02141, USA;Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO);Website: https://www.hubspot.de; Datenschutzerklärung:https://legal.hubspot.com/de/privacy-policy; Auftragsverarbeitungsvertrag:https://legal.hubspot.com/dpa. Grundlage Drittlandübermittlung: EU-US DataPrivacy Framework (DPF), Standardvertragsklauseln (https://legal.hubspot.com/dpa).Mailchimp:E-Mail-Versand- und E-Mail-Versand- und Automatisierungsdienste;Dienstanbieter: Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000,Atlanta, GA 30308, USA; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1S. 1 lit. f) DSGVO); Website: https://mailchimp.com; Datenschutzerklärung:https://mailchimp.com/legal/; Auftragsverarbeitungsvertrag:https://mailchimp.com/legal/; Grundlage Drittlandübermittlung: EU-US DataPrivacy Framework (DPF), Standardvertragsklauseln (Werden vom Dienstanbieterbereitgestellt). Weitere Informationen: Besondere Sicherheitsmaßnahmen:https://mailchimp.com/help/Mailchimp-european-data-transfers/.WerblicheKommunikation via E-Mail, Post, Fax oder TelefonWir verarbeiten personenbezogene Daten zu Zwecken der werblichenKommunikation, die über diverse Kanäle, wie z. B. E-Mail, Telefon, Post oderFax, entsprechend den gesetzlichen Vorgaben erfolgen kann.Die Empfänger haben das Recht, erteilte Einwilligungen jederzeit zuwiderrufen oder der werblichen Kommunikation jederzeit zu widersprechen.Nach Widerruf oder Widerspruch speichern wir die zum Nachweis derbisherigen Berechtigung erforderlichen Daten zur Kontaktaufnahme oder Zusendungbis zu drei Jahre nach Ablauf des Jahres des Widerrufs oder Widerspruchs aufder Grundlage unserer berechtigten Interessen. Die Verarbeitung dieser Datenist auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Auf derGrundlage des berechtigten Interesses, den Widerruf bzw. Widerspruch der Nutzerdauerhaft zu beachten, speichern wir ferner die zur Vermeidung einer erneutenKontaktaufnahme erforderlichen Daten (z. B. je nach Kommunikationskanal dieE-Mail-Adresse, Telefonnummer, Name).Verarbeitete Datenarten: Bestandsdaten (z.B. Namen, Adressen); Kontaktdaten (z. .B. E-Mail, Telefonnummern).BetroffenePersonen: Kommunikationspartner.Zwecke der Verarbeitung: Direktmarketing (z. .B. per E-Mail oder postalisch).Rechtsgrundlagen:Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Berechtigte Interessen (Art. 6Abs. 1 S. 1 lit. f) DSGVO).Webanalyse, Monitoring und OptimierungDie Webanalyse (auch als “Reichweitenmessung” bezeichnet) dient derAuswertung der Besucherströme unseres Onlineangebotes und kann Verhalten,Interessen oder demographische Informationen zu den Besuchern, wie z. B. dasAlter oder das Geschlecht, als pseudonyme Werte umfassen. Mit Hilfe derReichweitenanalyse können wir z. B. erkennen, zu welcher Zeit unserOnlineangebot oder dessen Funktionen oder Inhalte am häufigsten genutzt werdenoder zur Wiederverwendung einladen. Ebenso können wir nachvollziehen, welcheBereiche der Optimierung bedürfen.Neben der Webanalyse können wir auch Testverfahren einsetzen, um z. B.unterschiedliche Versionen unseres Onlineangebotes oder seiner Bestandteile zutesten und optimieren.Sofern nachfolgend nicht anders angegeben, können zu diesen ZweckenProfile, d. h. zu einem Nutzungsvorgang zusammengefasste Daten angelegt undInformationen in einem Browser, bzw. in einem Endgerät gespeichert und ausdiesem ausgelesen werden. Zu den erhobenen Angaben gehören insbesonderebesuchte Webseiten und dort genutzte Elemente sowie technische Angaben, wie derverwendete Browser, das verwendete Computersystem sowie Angaben zuNutzungszeiten. Sofern Nutzer in die Erhebung ihrer Standortdaten uns gegenüberoder gegenüber den Anbietern der von uns eingesetzten Dienste einverstandenerklärt haben, können auch Standortdaten verarbeitet werden.Es werden ebenfalls die IP-Adressen der Nutzer gespeichert. Jedoch nutzenwir ein IP-Masking-Verfahren (d. h., Pseudonymisierung durch Kürzung derIP-Adresse) zum Schutz der Nutzer. Generell werden die im Rahmen vonWebanalyse, A/B-Testings und Optimierung keine Klardaten der Nutzer (wie z. B.E-Mail-Adressen oder Namen) gespeichert, sondern Pseudonyme. D. h., wir alsauch die Anbieter der eingesetzten Software kennen nicht die tatsächlicheIdentität der Nutzer, sondern nur den für Zwecke der jeweiligen Verfahren inderen Profilen gespeicherten Angaben.Verarbeitete Datenarten: Nutzungsdaten (z. B. besuchte Webseiten, Interessean Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z..B. IP-Adressen, Zeitangaben, Identifikationsnummern,Einwilligungsstatus).Betroffene Personen: Nutzer (z. .B. Webseitenbesucher,Nutzer von Onlinediensten).Zwecke der Verarbeitung: Reichweitenmessung (z. B.Zugriffsstatistiken, Erkennung wiederkehrender Besucher); Profile mitnutzerbezogenen Informationen (Erstellen von Nutzerprofilen); Klickverfolgung;A/B-Tests; Feedback (z. B. Sammeln von Feedback via Online-Formular); Heatmaps(Mausbewegungen seitens der Nutzer, die zu einem Gesamtbild zusammengefasstwerden.); Umfragen und Fragebögen (z. B. Umfragen mit Eingabemöglichkeiten,Multiple-Choice-Fragen). Marketing.Sicherheitsmaßnahmen: IP-Masking (Pseudonymisierung derIP-Adresse).Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Google Analytics im Einwilligungsmodus: Im Zustimmungsmodus werdenpersonenbezogene Daten der Nutzer von Google zu Mess- und Werbezweckenverarbeitet, je nach Einwilligung der Nutzer. Die Einwilligung wird von denNutzern im Rahmen unserer Online-Dienste eingeholt. Fehlt die Einwilligung derNutzer gänzlich, so werden die Daten nur auf aggregierter (d. h. nichteinzelnen Nutzern zugeordneter und zusammengefasster) Ebene verarbeitet.Umfasst die Einwilligung nur die statistische Messung, werden keine personenbezogenenDaten der Nutzer für die Anzeigenschaltung oder die Messung des Werbeerfolgs(sog. “Konversion”) verarbeitet; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1S. 1 lit. a) DSGVO). Website:https://support.google.com/analytics/answer/9976101?hl=de.Google Tag Manager:Google Tag Manager ist eine Lösung, mit der wir sog. Website-Tags über eineOberfläche verwalten und so andere Dienste in unser Onlineangebot einbindenkönnen (hierzu wird auf weitere Angaben in dieser Datenschutzerklärungverwiesen). Mit dem Tag Manager selbst (welches die Tags implementiert) werdendaher z. B. noch keine Profile der Nutzer erstellt oder Cookies gespeichert.Google erfährt lediglich die IP-Adresse des Nutzers, was notwendig ist, um denGoogle Tag Manager auszuführen; Dienstanbieter: Google Ireland Limited, GordonHouse, Barrow Street, Dublin 4, Irland; Rechtsgrundlagen: Einwilligung (Art. 6Abs. 1 S. 1 lit. a) DSGVO); Website: https://marketingplatform.google.com;Datenschutzerklärung: https://policies.google.com/privacy;Auftragsverarbeitungsvertrag:https://business.safety.google/adsprocessorterms.Grundlage Drittlandübermittlung: EU-US Data Privacy Framework (DPF),Standardvertragsklauseln(https://business.safety.google/adsprocessorterms).Hotjar: Software zur Analyseund Optimierung von Onlineangeboten auf Grundlage von Feedbackfunktionen sowiepseudonym durchgeführten Messungen und Analysen des Nutzerverhaltens, zu deneninsbesondere A/B-Tests (Messung der Beliebtheit und Nutzerfreundlichkeit vonunterschiedlichen Inhalten und Funktionen), Messung von Klickstrecken und derInteraktion mit Inhalten und Funktionen des Onlineangebotes (sog. Heatmaps undRecordings) gehören können; Dienstanbieter: Hotjar Ltd., 3 Lyons Range, 20Bisazza Street, Sliema SLM 1640, Malta ; Rechtsgrundlagen: Einwilligung (Art. 6Abs. 1 S. 1 lit. a) DSGVO); Website: https://www.hotjar.com;Datenschutzerklärung: https://www.hotjar.com/legal/policies/privacy; Löschungvon Daten: Die Cookies, die Hotjar nutzt, haben eine unterschiedliche“Lebensdauer”; manche bleiben bis zu 365 Tagen, manche nur während desaktuellen Besuchs gültig; Cookie-Richtlinie:https://www.hotjar.com/legal/policies/cookie-information.Widerspruchsmöglichkeit (Opt-Out):https://www.hotjar.com/legal/compliance/opt-out.OnlinemarketingWir verarbeitenpersonenbezogene Daten zu Zwecken des Onlinemarketings, worunter insbesonderedie Vermarktung von Werbeflächen oder Darstellung von werbenden und sonstigenInhalten (zusammenfassend als “Inhalte” bezeichnet) anhand potentieller Interessender Nutzer sowie die Messung ihrer Effektivität fallen kann.Zu diesen Zwecken werden sogenannte Nutzerprofile angelegt und in einerDatei (sogenanntes “Cookie”) gespeichert oder es werden ähnliche Verfahrengenutzt, mittels derer die für die Darstellung der vorgenannten Inhalterelevante Angaben zum Nutzer gespeichert werden. Zu diesen Angaben können z. B.betrachtete Inhalte, besuchte Webseiten, genutzte Onlinenetzwerke, aber auchKommunikationspartner und technische Angaben, wie der verwendete Browser, dasverwendete Computersystem sowie Angaben zu Nutzungszeiten und genutztenFunktionen gehören. Sofern Nutzer in die Erhebung ihrer Standortdateneingewilligt haben, können auch diese verarbeitet werden.Es werden ebenfalls die IP-Adressen der Nutzer gespeichert. Jedoch nutzenwir zur Verfügung stehende IP-Masking-Verfahren (d. h., Pseudonymisierung durchKürzung der IP-Adresse) zum Schutz der Nutzer. Generell werden im Rahmen desOnlinemarketingverfahren keine Klardaten der Nutzer (wie z. B. E-Mail-Adressenoder Namen) gespeichert, sondern Pseudonyme. D. h., wir als auch die Anbieterder Onlinemarketingverfahren kennen nicht die tatsächliche Identität derNutzer, sondern nur die in deren Profilen gespeicherten Angaben.Die Angaben in den Profilen werden im Regelfall in den Cookies oder mittelsähnlicher Verfahren gespeichert. Diese Cookies können später generell auch aufanderen Webseiten die dasselbe Onlinemarketingverfahren einsetzen, ausgelesenund zu Zwecken der Darstellung von Inhalten analysiert als auch mit weiterenDaten ergänzt und auf dem Server des Onlinemarketingverfahrensanbietersgespeichert werden.Ausnahmsweise können Klardaten den Profilen zugeordnet werden. Das ist derFall, wenn die Nutzer z. B. Mitglieder eines sozialen Netzwerks sind, dessenOnlinemarketingverfahren wir einsetzen und das Netzwerk die Profile der Nutzermit den vorgenannten Angaben verbindet. Wir bitten darum, zu beachten, dassNutzer mit den Anbietern zusätzliche Abreden, z. B. durch Einwilligung imRahmen der Registrierung, treffen können.Wir erhalten grundsätzlich nur Zugang zu zusammengefassten Informationenüber den Erfolg unserer Werbeanzeigen. Jedoch können wir im Rahmen sogenannterKonversionsmessungen prüfen, welche unserer Onlinemarketingverfahren zu einersogenannten Konversion geführt haben, d. h. z. B., zu einem Vertragsschluss mituns. Die Konversionsmessung wird alleine zur Analyse des Erfolgs unsererMarketingmaßnahmen verwendet.Solange nicht anders angegeben, bitten wir Sie davon auszugehen, dassverwendete Cookies für einen Zeitraum von zwei Jahren gespeichert werden.Verarbeitete Datenarten: Inhaltsdaten (z. B. Eingaben in Onlineformularen);Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten,Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen,Zeitangaben, Identifikationsnummern, Einwilligungsstatus); Event-Daten(Facebook) (“Event-Daten” sind Daten, die z. B. via Facebook-Pixel (via Appsoder auf anderen Wegen) von uns an Facebook übermittelt werden können und sichauf Personen oder deren Handlungen beziehen; Zu den Daten gehören z. B. Angabenüber Besuche auf Websites, Interaktionen mit Inhalten, Funktionen,Installationen von Apps, Käufe von Produkten, etc.; die Event-Daten werdenzwecks Bildung von Zielgruppen für Inhalte und Werbeinformationen (CustomAudiences) verarbeitet; Event Daten beinhalten nicht die eigentlichen Inhalte(wie z. .B. verfasste Kommentare), keine Login-Informationen und keineKontaktinformationen (also keine Namen, E-Mail-Adressen und Telefonnummern).Event Daten werden durch Facebook nach maximal zwei Jahren gelöscht, die ausihnen gebildeten Zielgruppen mit der Löschung unseresFacebook-Kontos).Betroffene Personen: Nutzer (z. .B. Webseitenbesucher, Nutzervon Onlinediensten).Zwecke der Verarbeitung: Reichweitenmessung (z. B.Zugriffsstatistiken, Erkennung wiederkehrender Besucher); Tracking (z. B.interessens-/verhaltensbezogenes Profiling, Nutzung von Cookies);Konversionsmessung (Messung der Effektivität von Marketingmaßnahmen);Zielgruppenbildung; Marketing; Profile mit nutzerbezogenen Informationen (Erstellenvon Nutzerprofilen); Bereitstellung unseres Onlineangebotes undNutzerfreundlichkeit. Remarketing.Sicherheitsmaßnahmen: IP-Masking (Pseudonymisierung derIP-Adresse).Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Widerspruchsmöglichkeit (Opt-Out): Wir verweisen auf die Datenschutzhinweiseder jeweiligen Anbieter und die zu den Anbietern angegebenenWiderspruchsmöglichkeiten (sog. “Opt-Out”). Sofern keine expliziteOpt-Out-Möglichkeit angegeben wurde, besteht zum einen die Möglichkeit, dassSie Cookies in den Einstellungen Ihres Browsers abschalten. Hierdurch könnenjedoch Funktionen unseres Onlineangebotes eingeschränkt werden. Wir empfehlendaher zusätzlich die folgenden Opt-Out-Möglichkeiten, die zusammenfassend aufjeweilige Gebiete gerichtet angeboten werden:a) Europa: https://www.youronlinechoices.eu.b)Kanada: https://www.youradchoices.ca/choices.c) USA:https://www.aboutads.info/choices.d) Gebietsübergreifend:https://optout.aboutads.info.Weitere Hinweise zu Verarbeitungsprozessen,Verfahren und Diensten:Meta-Pixelund Zielgruppenbildung (Custom Audiences): Mit Hilfe des Meta-Pixels (odervergleichbarer Funktionen, zur Übermittlung von Event-Daten oderKontaktinformationen mittels von Schnittstellen in Apps) ist es dem UnternehmenMeta zum einen möglich, die Besucher unseres Onlineangebotes als Zielgruppe fürdie Darstellung von Anzeigen (sogenannte “Meta-Ads”) zu bestimmen.Dementsprechend setzen wir das Meta-Pixel ein, um die durch uns geschaltetenMeta-Ads nur solchen Nutzern auf Plattformen von Meta und innerhalb der Diensteder mit Meta kooperierenden Partner (so genanntes “Audience Network”https://www.facebook.com/audiencenetwork/ ) anzuzeigen, die auch ein Interessean unserem Onlineangebot gezeigt haben oder die bestimmte Merkmale (z. B.Interesse an bestimmten Themen oder Produkten, die anhand der besuchtenWebseiten ersichtlich werden) aufweisen, die wir an Meta übermitteln(sogenannte “Custom Audiences”). Mit Hilfe des Meta-Pixels möchten wir auchsicherstellen, dass unsere Meta-Ads dem potentiellen Interesse der Nutzerentsprechen und nicht belästigend wirken. Mit Hilfe des Meta-Pixels können wirferner die Wirksamkeit der Meta-Ads für statistische und Marktforschungszweckenachvollziehen, indem wir sehen, ob Nutzer nach dem Klick auf eine Meta-Ad aufunsere Webseite weitergeleitet wurden (sogenannte “Konversionsmessung”);Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04X2K5, Irland; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a)DSGVO); Website: https://www.facebook.com; Datenschutzerklärung:https://www.facebook.com/about/privacy; Auftragsverarbeitungsvertrag:https://www.facebook.com/legal/terms/dataprocessing; GrundlageDrittlandübermittlung: EU-US Data Privacy Framework (DPF),Standardvertragsklauseln (https://www.facebook.com/legal/EU_data_transfer_addendum);Weitere Informationen: Event Daten der Nutzer, d. .h. Verhaltens- undInteressensangaben, werden für die Zwecke der gezielten Werbung und derZielgruppenbildung auf der Grundlage der Vereinbarung über die gemeinsameVerantwortlichkeit (“Zusatz für Verantwortliche”,https://www.facebook.com/legal/controller_addendum) verarbeitet. Die gemeinsameVerantwortlichkeit beschränkt sich auf die Erhebung durch und Übermittlung vonDaten an Meta Platforms Ireland Limited, ein Unternehmen mit Sitz in der EU.Die weitere Verarbeitung der Daten liegt in der alleinigen Verantwortung vonMeta Platforms Ireland Limited, was insbesondere die Übermittlung der Daten andie Muttergesellschaft Meta Platforms, Inc. in den USA betrifft (auf derGrundlage der zwischen Meta Platforms Ireland Limited und Meta Platforms, Inc.geschlossenen Standardvertragsklauseln).Facebook Werbeanzeigen: Schaltung vonWerbeanzeigen innerhalb der Facebook Plattform und Auswertung der Anzeigenergebnisse;Dienstanbieter: Meta Platforms Irland Limited, 4 Grand Canal Square, GrandCanal Harbour, Dublin 2, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art.6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.facebook.com;Datenschutzerklärung: https://www.facebook.com/about/privacy; GrundlageDrittlandübermittlung: EU-US Data Privacy Framework (DPF);Widerspruchsmöglichkeit (Opt-Out): Wir verweisen auf die Datenschutz – undWerbeeinstellungen im Profil der Nutzer bei den Facebook-Plattform sowie im Rahmenvon Facebooks Einwilligungsverfahren und Facebooks Kontaktmöglichkeiten zurWahrnehmung von Auskunfts- und anderen Betroffenenrechten in FacebooksDatenschutzerklärung; Weitere Informationen: Event Daten der Nutzer, d. .h.Verhaltens- und Interessensangaben, werden für die Zwecke der gezielten Werbungund der Zielgruppenbildung auf der Grundlage der Vereinbarung über diegemeinsame Verantwortlichkeit (“Zusatz für Verantwortliche”,https://www.facebook.com/legal/controller_addendum) verarbeitet. Die gemeinsameVerantwortlichkeit beschränkt sich auf die Erhebung durch und Übermittlung vonDaten an Meta Platforms Ireland Limited, ein Unternehmen mit Sitz in der EU.Die weitere Verarbeitung der Daten liegt in der alleinigen Verantwortung vonMeta Platforms Ireland Limited, was insbesondere die Übermittlung der Daten andie Muttergesellschaft Meta Platforms, Inc. in den USA betrifft (auf derGrundlage der zwischen Meta Platforms Ireland Limited und Meta Platforms, Inc.geschlossenen Standardvertragsklauseln).Google Ads und Konversionsmessung:Online-Marketing-Verfahren zum Zwecke der Platzierung von Inhalten und Anzeigeninnerhalb des Werbenetzwerks des Diensteanbieters (z. B. in Suchergebnissen, inVideos, auf Webseiten usw.), so dass sie Nutzern angezeigt werden, die einmutmaßliches Interesse an den Anzeigen haben. Darüber hinaus messen wir dieKonversion der Anzeigen, d. h. ob die Nutzer sie zum Anlass genommen haben, mitden Anzeigen zu interagieren und die beworbenen Angebote zu nutzen (sog.Conversion). Wir erhalten jedoch nur anonyme Informationen und keinepersönlichen Informationen über einzelne Nutzer; Dienstanbieter: Google IrelandLimited, Gordon House, Barrow Street, Dublin 4, Irland; Rechtsgrundlagen:Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO), Berechtigte Interessen (Art. 6Abs. 1 S. 1 lit. f) DSGVO); Website: https://marketingplatform.google.com;Datenschutzerklärung: https://policies.google.com/privacy; GrundlageDrittlandübermittlung: EU-US Data Privacy Framework (DPF); WeitereInformationen: Arten der Verarbeitung sowie der verarbeiteten Daten:https://business.safety.google/adsservices/. Datenverarbeitungsbedingungenzwischen Verantwortlichen und Standardvertragsklauseln für Drittlandtransfersvon Daten: https://business.safety.google/adscontrollerterms.Google AdsRemarketing: Google Remarketing, auch Retargeting genannt, ist eineTechnologie, mit der Nutzer, die einen Online-Dienst nutzen, in eine pseudonymeRemarketing-Liste aufgenommen werden, so dass den Nutzern auf der Grundlageihres Besuchs bei dem Online-Dienst Anzeigen auf anderen Onlineanagebotenangezeigt werden können; Dienstanbieter: Google Ireland Limited, Gordon House,Barrow Street, Dublin 4, Irland; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1S. 1 lit. a) DSGVO); Website: https://marketingplatform.google.com;Datenschutzerklärung: https://policies.google.com/privacy; GrundlageDrittlandübermittlung: EU-US Data Privacy Framework (DPF); WeitereInformationen: Arten der Verarbeitung sowie der verarbeiteten Daten:https://business.safety.google/adsservices/. Datenverarbeitungsbedingungenzwischen Verantwortlichen und Standardvertragsklauseln für Drittlandtransfersvon Daten: https://business.safety.google/adscontrollerterms.ErweiterteConversions für Google Ads: Wenn Kunden auf unsere Google-Anzeigen klicken undanschließend die beworbene Dienstleistung in Anspruch nehmen (sog.“Konversion”), können die vom Nutzer eingegebenen Daten, wie z. B. dieE-Mail-Adresse, der Name, die Wohnanschrift oder die Telefonnummer, an Googleübermittelt werden. Die Hash-Werte werden dann mit bestehenden Google-Kontender Nutzer abgeglichen, um die Interaktion der Nutzer mit den Anzeigen (z. B.Klicks oder Views) und damit deren Leistung besser auswerten und verbessern zukönnen; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).Website: https://support.google.com/google-ads/answer/9888656.InstagramWerbeanzeigen: Schaltung von Werbeanzeigen innerhalb der Plattform Instagramund Auswertung der Anzeigenergebnisse; Dienstanbieter: Meta Platforms IrelandLimited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland;Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Website:https://www.instagram.com; Datenschutzerklärung:https://instagram.com/about/legal/privacy; Grundlage Drittlandübermittlung:EU-US Data Privacy Framework (DPF); Widerspruchsmöglichkeit (Opt-Out): Wirverweisen auf die Datenschutz – und Werbeeinstellungen im Profil der Nutzer beider Plattform Instagram sowie im Rahmen von Instagrams Einwilligungsverfahrenund Instagrams Kontaktmöglichkeiten zur Wahrnehmung von Auskunfts- und anderenBetroffenenrechten in Instagrams Datenschutzerklärung; Weitere Informationen:Event Daten der Nutzer, d. .h. Verhaltens- und Interessensangaben, werden fürdie Zwecke der gezielten Werbung und der Zielgruppenbildung auf der Grundlageder Vereinbarung über die gemeinsame Verantwortlichkeit (“Zusatz für Verantwortliche”,https://www.facebook.com/legal/controller_addendum) verarbeitet. Die gemeinsameVerantwortlichkeit beschränkt sich auf die Erhebung durch und Übermittlung vonDaten an Meta Platforms Ireland Limited, ein Unternehmen mit Sitz in der EU.Die weitere Verarbeitung der Daten liegt in der alleinigen Verantwortung vonMeta Platforms Ireland Limited, was insbesondere die Übermittlung der Daten andie Muttergesellschaft Meta Platforms, Inc. in den USA betrifft (auf derGrundlage der zwischen Meta Platforms Ireland Limited und Meta Platforms, Inc.geschlossenen Standardvertragsklauseln).LinkedIn Werbeanzeigen: Schaltung vonWerbeanzeigen innerhalb der Plattform LinkedIn und Auswertung derAnzeigenergebnisse; Dienstanbieter: LinkedIn Irland Unlimited Company, WiltonPlaza Wilton Place, Dublin 2, Irland; Rechtsgrundlagen: Einwilligung (Art. 6Abs. 1 S. 1 lit. a) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO); Website: https://business.linkedin.com/de-de/marketing-solutions/ads;Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy; GrundlageDrittlandübermittlung: Standardvertragsklauseln(https://de.linkedin.com/legal/l/dpa); Widerspruchsmöglichkeit (Opt-Out):https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out. WeitereInformationen: https://legal.linkedin.com/dpa.Facebook Conversions API: Wirnutzen die “Conversions API” von Facebook. Bei der Conversions API handelt essich um eine Schnittstelle, mit der Event-Daten von unseren Servern direkt anFacebook gesendet werden. Die Funktionsweise und die Verarbeitung von Daten imRahmen der Conversions API entspricht der Funktionsweise und Verarbeitung imRahmen der Nutzung des Facebook-Pixels, weshalb wir insoweit auf dieDatenschutzhinweise zum Facebook-Pixel und Zielgruppenbildung verweisen;Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).HubSpot: Marketingsoftware zu Lead-Generierung, Marketing-Automatisierungund Analyse; Dienstanbieter: HubSpot, Inc., 25 First St., 2nd floor, Cambridge,Massachusetts 02141, USA; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1lit. a) DSGVO); Website: https://www.hubspot.de; Datenschutzerklärung:https://legal.hubspot.com/de/privacy-policy; Auftragsverarbeitungsvertrag:https://legal.hubspot.com/dpa. Grundlage Drittlandübermittlung: EU-US DataPrivacy Framework (DPF), Standardvertragsklauseln (https://legal.hubspot.com/dpa).Kundenrezensionenund BewertungsverfahrenWir nehmen an Rezensions- und Bewertungsverfahren teil, um unsereLeistungen zu evaluieren, zu optimieren und zu bewerben. Wenn Nutzer uns überdie beteiligten Bewertungsplattformen oder -verfahren bewerten oder anderweitigFeedback geben, gelten zusätzlich die Allgemeinen Geschäfts- oderNutzungsbedingungen und die Datenschutzhinweise der Anbieter. Im Regelfallsetzt die Bewertung zudem eine Registrierung bei den jeweiligen Anbieternvoraus.Um sicherzustellen, dass die bewertenden Personen tatsächlich unsereLeistungen in Anspruch genommen haben, übermitteln wir mit Einwilligung derKunden die hierzu erforderlichen Daten im Hinblick auf den Kunden und die inAnspruch genommene Leistung an die jeweilige Bewertungsplattform(einschließlich Name, E-Mail-Adresse und Bestellnummer bzw. Artikelnummer).Diese Daten werden alleine zur Verifizierung der Authentizität des Nutzersverwendet.Verarbeitete Datenarten: Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit,Kundenkategorie); Nutzungsdaten (z. B. besuchte Webseiten, Interesse anInhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. .B.IP-Adressen, Zeitangaben, Identifikationsnummern,Einwilligungsstatus).Betroffene Personen: Kunden; Nutzer (z. .B.Webseitenbesucher, Nutzer von Onlinediensten).Zwecke der Verarbeitung: Feedback(z. B. Sammeln von Feedback via Online-Formular). Marketing.Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Bewertungs-Widget: Wir binden in unser Onlineangebot sogenannte“Bewertungs-Widgets” ein. Ein Widget ist ein in unser Onlineangeboteingebundenes Funktions- und Inhaltselement, das veränderliche Informationenanzeigt. Es kann z. B. in Form eines Siegels oder vergleichbaren Elements, zumTeil auch “Badge” genannt, dargestellt werden. Dabei wird der entsprechendeInhalt des Widgets zwar innerhalb unseres Onlineangebotes dargestellt, er wirdaber in diesem Moment von den Servern des jeweiligen Widgets-Anbietersabgerufen. Nur so kann immer der aktuelle Inhalt gezeigt werden, vor allem diejeweils aktuelle Bewertung. Dafür muss eine Datenverbindung von der innerhalbunseres Onlineangebotes aufgerufenen Webseite zu dem Server desWidgets-Anbieters aufgebaut werden und der Widgets-Anbieter erhält gewissetechnische Daten (Zugriffsdaten, inklusive IP-Adresse), die nötig sind, damitder Inhalt des Widgets an den Browser des Nutzers ausgeliefert werden kann. DesWeiteren erhält der Widgets-Anbieter Informationen darüber, dass Nutzer unserOnlineangebot besucht haben. Diese Informationen können in einem Cookiegespeichert und von dem Widgets-Anbieter verwendet werden, um zu erkennen,welche Onlineangebote, die am dem Bewertungsverfahren teilnehmen, von demNutzer besucht worden sind. Die Informationen können in einem Nutzerprofilgespeichert und für Werbe- oder Marktforschungszwecke verwendet werden;Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Google Kundenrezensionen: Dienst zur Einholung und/oder Darstellung derKundenzufriedenheit und Kundenmeinungen; Dienstanbieter: Google IrelandLimited, Gordon House, Barrow Street, Dublin 4, Irland; Rechtsgrundlagen:Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:https://www.google.com/; Datenschutzerklärung:https://policies.google.com/privacy; Grundlage Drittlandübermittlung: EU-USData Privacy Framework (DPF); Weitere Informationen: Im Rahmen der Einholungvon Kundenrezensionen werden eine Identifikationsnummer sowie Zeitpunkt für denzu bewertenden Geschäftsvorgang, bei direkt an Kunden versendetenRezensionsanfragen die E-Mailadresse des Kunden sowie deren Angabe zum Land desWohnsitzes als auch die Rezensionsangaben selbst verarbeitet; Weitere Angabenzu den Arten der Verarbeitung sowie der verarbeiteten Daten:https://business.safety.google/adsservices/. Datenverarbeitungsbedingungen fürGoogle Werbeprodukte: Informationen zu den DienstenDatenverarbeitungsbedingungen zwischen Verantwortlichen undStandardvertragsklauseln für Drittlandtransfers von Daten:https://business.safety.google/adscontrollerterms.Präsenzen in sozialenNetzwerken (Social Media)Wir unterhalten Onlinepräsenzen innerhalb sozialerNetzwerke und verarbeiten in diesem Rahmen Daten der Nutzer, um mit den dortaktiven Nutzern zu kommunizieren oder um Informationen über uns anzubieten.Wir weisen darauf hin, dass dabei Daten der Nutzer außerhalb des Raumes derEuropäischen Union verarbeitet werden können. Hierdurch können sich für dieNutzer Risiken ergeben, weil so z. B. die Durchsetzung der Rechte der Nutzererschwert werden könnte.Ferner werden die Daten der Nutzer innerhalb sozialer Netzwerke imRegelfall für Marktforschungs- und Werbezwecke verarbeitet. So können z. B.anhand des Nutzungsverhaltens und sich daraus ergebender Interessen der NutzerNutzungsprofile erstellt werden. Die Nutzungsprofile können wiederum verwendetwerden, um z. B. Werbeanzeigen innerhalb und außerhalb der Netzwerke zuschalten, die mutmaßlich den Interessen der Nutzer entsprechen. Zu diesenZwecken werden im Regelfall Cookies auf den Rechnern der Nutzer gespeichert, indenen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden.Ferner können in den Nutzungsprofilen auch Daten unabhängig der von den Nutzernverwendeten Geräte gespeichert werden (insbesondere, wenn die Nutzer Mitgliederder jeweiligen Plattformen sind und bei diesen eingeloggt sind).Für einedetaillierte Darstellung der jeweiligen Verarbeitungsformen und derWiderspruchsmöglichkeiten (Opt-Out) verweisen wir auf dieDatenschutzerklärungen und Angaben der Betreiber der jeweiligen Netzwerke.Auch im Fall von Auskunftsanfragen und der Geltendmachung vonBetroffenenrechten weisen wir darauf hin, dass diese am effektivsten bei denAnbietern geltend gemacht werden können. Nur die Anbieter haben jeweils Zugriffauf die Daten der Nutzer und können direkt entsprechende Maßnahmen ergreifenund Auskünfte geben. Sollten Sie dennoch Hilfe benötigen, dann können Sie sichan uns wenden.Verarbeitete Datenarten: Kontaktdaten (z. B. E-Mail, Telefonnummern);Inhaltsdaten (z. B. Eingaben in Onlineformularen); Nutzungsdaten (z. B.besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-,Kommunikations- und Verfahrensdaten (z. .B. IP-Adressen, Zeitangaben,Identifikationsnummern, Einwilligungsstatus).Betroffene Personen: Nutzer (z..B. Webseitenbesucher, Nutzer von Onlinediensten).Zwecke der Verarbeitung:Kontaktanfragen und Kommunikation; Feedback (z. B. Sammeln von Feedback via Online-Formular).Marketing.Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Instagram: Soziales Netzwerk; Dienstanbieter: Meta Platforms IrelandLimited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland;Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO);Website: https://www.instagram.com. Datenschutzerklärung:https://instagram.com/about/legal/privacy.Facebook-Seiten: Profile innerhalbdes sozialen Netzwerks Facebook – Wir sind gemeinsam mit Meta Platforms IrelandLimited für die Erhebung (jedoch nicht die weitere Verarbeitung) von Daten derBesucher unserer Facebook-Seite (sog. “Fanpage”) verantwortlich. Zu diesenDaten gehören Informationen zu den Arten von Inhalten, die Nutzer sich ansehenoder mit denen sie interagieren, oder die von ihnen vorgenommenen Handlungen(siehe unter „Von dir und anderen getätigte und bereitgestellte Dinge” in derFacebook-Datenrichtlinie: https://www.facebook.com/policy), sowie Informationenüber die von den Nutzern genutzten Geräte (z. B. IP-Adressen, Betriebssystem,Browsertyp, Spracheinstellungen, Cookie-Daten; siehe unter„Geräteinformationen” in der Facebook-Datenrichtlinie:https://www.facebook.com/policy). Wie in der Facebook-Datenrichtlinie unter„Wie verwenden wir diese Informationen?” erläutert, erhebt und verwendetFacebook Informationen auch, um Analysedienste, so genannte “Seiten-Insights”,für Seitenbetreiber bereitzustellen, damit diese Erkenntnisse darüber erhalten,wie Personen mit ihren Seiten und mit den mit ihnen verbundenen Inhalteninteragieren. Wir haben mit Facebook eine spezielle Vereinbarung abgeschlossen(“Informationen zu Seiten-Insights”,https://www.facebook.com/legal/terms/page_controller_addendum), in derinsbesondere geregelt wird, welche Sicherheitsmaßnahmen Facebook beachten mussund in der Facebook sich bereit erklärt hat die Betroffenenrechte zu erfüllen(d. h. Nutzer können z. B. Auskünfte oder Löschungsanfragen direkt an Facebookrichten). Die Rechte der Nutzer (insbesondere auf Auskunft, Löschung,Widerspruch und Beschwerde bei zuständiger Aufsichtsbehörde), werden durch die Vereinbarungenmit Facebook nicht eingeschränkt. Weitere Hinweise finden sich in den“Informationen zu Seiten-Insights”(https://www.facebook.com/legal/terms/information_about_page_insights_data);Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04X2K5, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit.f) DSGVO); Website: https://www.facebook.com; Datenschutzerklärung:https://www.facebook.com/about/privacy; Grundlage Drittlandübermittlung: EU-USData Privacy Framework (DPF), Standardvertragsklauseln(https://www.facebook.com/legal/EU_data_transfer_addendum). WeitereInformationen: Vereinbarung gemeinsamer Verantwortlichkeit:https://www.facebook.com/legal/terms/information_about_page_insights_data. Diegemeinsame Verantwortlichkeit beschränkt sich auf die Erhebung durch undÜbermittlung von Daten an Meta Platforms Ireland Limited, ein Unternehmen mitSitz in der EU. Die weitere Verarbeitung der Daten liegt in der alleinigenVerantwortung von Meta Platforms Ireland Limited, was insbesondere dieÜbermittlung der Daten an die Muttergesellschaft Meta Platforms, Inc. in denUSA betrifft (auf der Grundlage der zwischen Meta Platforms Ireland Limited undMeta Platforms, Inc. geschlossenen Standardvertragsklauseln).LinkedIn: SozialesNetzwerk; Dienstanbieter: LinkedIn Irland Unlimited Company, Wilton PlazaWilton Place, Dublin 2, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art.6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.linkedin.com;Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy;Auftragsverarbeitungsvertrag: https://legal.linkedin.com/dpa; GrundlageDrittlandübermittlung: Standardvertragsklauseln(https://legal.linkedin.com/dpa). Widerspruchsmöglichkeit (Opt-Out):https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.X:Soziales Netzwerk; Dienstanbieter: Twitter International Company, OneCumberland Place, Fenian Street, Dublin 2 D02 AX07, Irland; Rechtsgrundlagen:Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Datenschutzerklärung:https://twitter.com/privacy, (Settings:https://twitter.com/personalization).YouTube: Soziales Netzwerk undVideoplattform; Dienstanbieter: Google Ireland Limited, Gordon House, BarrowStreet, Dublin 4, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs.1 S. 1 lit. f) DSGVO); Datenschutzerklärung:https://policies.google.com/privacy; Grundlage Drittlandübermittlung: EU-USData Privacy Framework (DPF). Widerspruchsmöglichkeit (Opt-Out):https://adssettings.google.com/authenticated.Plugins und eingebetteteFunktionen sowie Inhalte.Wir binden in unser Onlineangebot Funktions- und Inhaltselemente ein, dievon den Servern ihrer jeweiligen Anbieter (nachfolgend bezeichnet als“Drittanbieter”) bezogen werden. Dabei kann es sich zum Beispiel um Grafiken,Videos oder Stadtpläne handeln (nachfolgend einheitlich bezeichnet als“Inhalte”).Die Einbindung setzt immer voraus, dass die Drittanbieter dieserInhalte die IP-Adresse der Nutzer verarbeiten, da sie ohne die IP-Adresse dieInhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für dieDarstellung dieser Inhalte oder Funktionen erforderlich. Wir bemühen uns, nursolche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglichzur Auslieferung der Inhalte verwenden. Drittanbieter können ferner sogenanntePixel-Tags (unsichtbare Grafiken, auch als “Web Beacons” bezeichnet) fürstatistische oder Marketingzwecke verwenden. Durch die “Pixel-Tags” könnenInformationen, wie der Besucherverkehr auf den Seiten dieser Webseite,ausgewertet werden. Die pseudonymen Informationen können ferner in Cookies aufdem Gerät der Nutzer gespeichert werden und unter anderem technischeInformationen zum Browser und zum Betriebssystem, zu verweisenden Webseiten,zur Besuchszeit sowie weitere Angaben zur Nutzung unseres Onlineangebotesenthalten als auch mit solchen Informationen aus anderen Quellen verbundenwerden.Verarbeitete Datenarten: Nutzungsdaten (z. B. besuchte Webseiten, Interessean Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. B.IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus).Standortdaten (Angaben zur geografischen Position eines Gerätes oder einerPerson).Betroffene Personen: Nutzer (z. .B. Webseitenbesucher, Nutzer vonOnlinediensten).Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotesund Nutzerfreundlichkeit. Erbringung vertraglicher Leistungen und Erfüllungvertraglicher Pflichten.Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:Einbindung von Drittsoftware, Skripten oder Frameworks (z. B. jQuery): Wirbinden in unser Onlineangebot Software ein, die wir von Servern andererAnbieter abrufen (z. B. Funktions-Bibliotheken, die wir zwecks Darstellung oderNutzerfreundlichkeit unseres Onlineangebotes verwenden). Hierbei erheben diejeweiligen Anbieter die IP-Adresse der Nutzer und können diese zu Zwecken derÜbermittlung der Software an den Browser der Nutzer sowie zu Zwecken derSicherheit, als auch zur Auswertung und Optimierung ihres Angebotesverarbeiten. – Wir binden in unser Onlineangebot Software ein, die wir vonServern anderer Anbieter abrufen (z. B. Funktions-Bibliotheken, die wir zwecksDarstellung oder Nutzerfreundlichkeit unseres Onlineangebotes verwenden).Hierbei erheben die jeweiligen Anbieter die IP-Adresse der Nutzer und könnendiese zu Zwecken der Übermittlung der Software an den Browser der Nutzer sowiezu Zwecken der Sicherheit, als auch zur Auswertung und Optimierung ihresAngebotes verarbeiten; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1S. 1 lit. f) DSGVO).Google Fonts (Bereitstellung auf eigenem Server):Bereitstellung von Schriftarten-Dateien zwecks einer nutzerfreundlichenDarstellung unseres Onlineangebotes; Dienstanbieter: Die Google Fonts werden aufunserem Server gehostet, es werden keine Daten an Google übermittelt;Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)DSGVO).Google Maps: Wir binden die Landkarten des Dienstes “Google Maps” desAnbieters Google ein. Zu den verarbeiteten Daten können insbesondereIP-Adressen und Standortdaten der Nutzer gehören; Dienstanbieter: Google CloudEMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland; Rechtsgrundlagen:Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:https://mapsplatform.google.com/; Datenschutzerklärung:https://policies.google.com/privacy. Grundlage Drittlandübermittlung: EU-USData Privacy Framework (DPF).reCAPTCHA: Wir binden die Funktion “reCAPTCHA”ein, um erkennen zu können, ob Eingaben (z. B. in Onlineformularen) vonMenschen und nicht von automatisch agierenden Maschinen (sogenannten “Bots”)getätigt werden. Zu den verarbeiteten Daten können IP-Adressen, Informationenzu Betriebssystemen, Geräten oder verwendeten Browsern, Spracheinstellungen,Standort, Mausbewegungen, Tastaturanschläge, Verweildauer auf Webseiten, zuvorbesuchte Webseiten, Interaktionen mit ReCaptcha auf anderen Webseiten, unterUmständen Cookies sowie Ergebnisse von manuellen Erkennungsvorgängen (z. B.Beantwortung von gestellten Fragen oder Auswahl von Objekten in Bildern)gehören. Die Datenverarbeitung erfolgt auf Grundlage unserer berechtigtenInteresse, unser Onlineangebot vor missbräuchlichem automatisiertem Crawlingund Spam zu schützen; Dienstanbieter: Google Ireland Limited, Gordon House,Barrow Street, Dublin 4, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art.6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.google.com/recaptcha/;Datenschutzerklärung: https://policies.google.com/privacy; Grundlage Drittlandübermittlung:EU-US Data Privacy Framework (DPF). Widerspruchsmöglichkeit (Opt-Out):Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de, Einstellungenfür die Darstellung von Werbeeinblendungen:https://adssettings.google.com/authenticated.Management, Organisation undHilfswerkzeugeWir setzen Dienstleistungen, Plattformen und Software anderer Anbieter(nachfolgend bezeichnet als “Drittanbieter”) zu Zwecken der Organisation,Verwaltung, Planung sowie Erbringung unserer Leistungen ein. Bei der Auswahlder Drittanbieter und ihrer Leistungen beachten wir die gesetzlichen Vorgaben.In diesem Rahmen können personenbezogenen Daten verarbeitet und auf denServern der Drittanbieter gespeichert werden. Hiervon können diverse Datenbetroffen sein, die wir entsprechend dieser Datenschutzerklärung verarbeiten.Zu diesen Daten können insbesondere Stammdaten und Kontaktdaten der Nutzer,Daten zu Vorgängen, Verträgen, sonstigen Prozessen und deren Inhalte gehören.Sofern Nutzer im Rahmen der Kommunikation, von Geschäfts- oder anderenBeziehungen mit uns auf die Drittanbieter bzw. deren Software oder Plattformenverwiesen werden, können die Drittanbieter Nutzungsdaten und Metadaten zuSicherheitszwecken, zur Serviceoptimierung oder zu Marketingzweckenverarbeiten. Wir bitten daher darum, die Datenschutzhinweise der jeweiligenDrittanbieter zu beachten.Verarbeitete Datenarten: Inhaltsdaten (z. B. Eingaben in Onlineformularen);Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten,Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. .B.IP-Adressen, Zeitangaben, Identifikationsnummern,Einwilligungsstatus).Betroffene Personen: Kommunikationspartner; Nutzer (z. .B.Webseitenbesucher, Nutzer von Onlinediensten).Zwecke der Verarbeitung:Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten;Büro- und Organisationsverfahren; Reichweitenmessung (z. B.Zugriffsstatistiken, Erkennung wiederkehrender Besucher). Profile mitnutzerbezogenen Informationen (Erstellen von Nutzerprofilen).Rechtsgrundlagen:Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).Weitere Hinweise zuVerarbeitungsprozessen, Verfahren und Diensten:HubSpot: Social Media Publishing, Reporting (z. B. Traffic-Quellen,Zugriffszahlen, Webanalyse), Kontaktmanagement (z. B. Kontaktformulare,Direktkommunikation und Nutzersegmentierung), Landing Pages; Dienstanbieter:HubSpot, Inc., 25 First St., 2nd floor, Cambridge, Massachusetts 02141, USA;Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO);Website: https://www.hubspot.de; Datenschutzerklärung:https://legal.hubspot.com/de/privacy-policy; Auftragsverarbeitungsvertrag:https://legal.hubspot.com/dpa. Grundlage Drittlandübermittlung: EU-US DataPrivacy Framework (DPF), Standardvertragsklauseln(https://legal.hubspot.com/dpa).Google Docs: Online-Anwendung fürTextverarbeitung, Dokumentenspeicherung, Zusammenarbeit und Austausch vonDokumenten; Dienstanbieter: Google Ireland Limited, Gordon House, BarrowStreet, Dublin 4, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs.1 S. 1 lit. f) DSGVO); Website: https://www.google.de/docs/about/;Datenschutzerklärung: https://cloud.google.com/privacy;Auftragsverarbeitungsvertrag:https://cloud.google.com/terms/data-processing-addendum; GrundlageDrittlandübermittlung: EU-US Data Privacy Framework (DPF),Standardvertragsklauseln(https://cloud.google.com/terms/eu-model-contract-clause). WeitereInformationen: https://cloud.google.com/privacy.

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Datenpassiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Siepersönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmenSie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdatenkönnen Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. umDaten handeln, die Sie in ein Kontaktformular eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeitdes Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. AndereDaten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Sofern über die Website Verträgegeschlossen oder angebahnt werden können, werden die übermittelten Daten auch für Vertragsangebote,Bestellungen oder sonstige Auftragsanfragen verarbeitet.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrergespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oderLöschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben,können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

Analyse-Tools und Tools von Drittanbietern

Beim Besuch dieser Website kann Ihr Surf-Verhalten statistisch ausgewertet werden. Das geschieht vorallem mit sogenannten Analyseprogrammen.
Detaillierte Informationen zu diesen Analyseprogrammen finden Sie in der folgendenDatenschutzerklärung.

2. Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

Webflow
‍
Anbieter ist die Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA (nachfolgendWebflow). Wenn Sie unsere Website besuchen, erfasst Webflow verschiedene Logfiles inklusive Ihrer IP-Adressen.

Webflow ist ein Tool zum Erstellen und zum Hosten von Websites. Webflow speichert Cookies oder sonstigeWiedererkennungstechnologien, die für die Darstellung der Seite, zur Bereitstellung bestimmterWebseitenfunktionen und zur Gewährleistung der Sicherheit erforderlich sind (notwendige Cookies).

Details entnehmen Sie der Datenschutzerklärung von Webflow:https://webflow.com/legal/eu-privacy-policy.

Die Verwendung von Webflow erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben einberechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eineentsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art.6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder denZugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDGumfasst. Die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.Details finden Sie hier:https://webflow.com/legal/eu-privacy-policy.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). DerDPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltungeuropäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nachdem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. WeitereInformationen hierzu erhalten Sie vom Anbieter unter folgendem Link:https://www.dataprivacyframework.gov/participant/6365.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstesgeschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, dergewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unserenWeisungen und unter Einhaltung der DSGVO verarbeitet.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihrepersonenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowiedieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben.Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegendeDatenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wieund zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail)Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nichtmöglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Braingineering GmbHFN
661950g
Modecenterstrasse 20/1/193
1030 Wien,Österreich

Telefon: +43672002284
E-Mail: office@braingineering.at

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen überdie Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.)entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleibenIhre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie einberechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen,werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrerpersonenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); imletztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten aufGrundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategoriennach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragungpersonenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art.49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen inIhr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zurVertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir IhreDaten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diesezur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. fDSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgendenAbsätzen dieser Datenschutzerklärung informiert.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabeiist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich.Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einerVertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Datenan Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabehaben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz vonAuftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigenVertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag übergemeinsame Verarbeitung geschlossen.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können einebereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgtenDatenverarbeitung bleibt vom Widerruf unberührt.
‍
Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)
‍
WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVOERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDERENSITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATENWIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTESPROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT,ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN,WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ESSEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNGNACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIEVERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VONRECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN,SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIEBETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNGEINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG INVERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATENANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCHNACH ART. 21 ABS. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einerAufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzesoder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertragsautomatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Formataushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichenverlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltlicheAuskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und denZweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowiezu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht infolgenden Fällen:

- Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wirin der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Siestatt der Löschung die Einschränkung der Datenverarbeitung verlangen.
- Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung,Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt derLöschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischenIhren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessenüberwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Datenzu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – vonihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oderVerteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oderjuristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union odereines Mitgliedstaats verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zumBeispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von„http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nichtvon Dritten mitgelesen werden.

4. Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Datenpakete und richten aufIhrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung(Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookieswerden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerätgespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (sog. Third-Party-Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen vonDrittunternehmen innerhalb von Webseiten (z. B. Cookies zur Abwicklung von Zahlungsdienstleistungen).

Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmteWebseitenfunktionen ohne diese nicht funktionieren würden (z. B. die Warenkorbfunktion oder die Anzeigevon Videos). Andere Cookies können zur Auswertung des Nutzerverhaltens oder zu Werbezweckenverwendet werden.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellungbestimmter, von Ihnen erwünschter Funktionen (z. B. für die Warenkorbfunktion) oder zur Optimierung derWebsite (z. B. Cookies zur Messung des Webpublikums) erforderlich sind (notwendige Cookies), werden aufGrundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird.Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zurtechnisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung zurSpeicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt dieVerarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1TDDDG); die Einwilligung ist jederzeit widerrufbar.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden undCookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließensowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Welche Cookies und Dienste auf dieser Website eingesetzt werden, können Sie dieserDatenschutzerklärung entnehmen.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus demAnfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrageund für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne IhreEinwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mitder Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmenerforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an dereffektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf IhrerEinwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeitwiderrufbar.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschungauffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt(z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen –insbesondere Aufbewahrungsfristen – bleiben unberührt.

Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraushervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegensbei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mitder Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmenerforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an dereffektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf IhrerEinwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeitwiderrufbar.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschungauffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt(z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen –insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.
‍
5.Analyse-Tools & Marketing

Einsatz von HubSpot CRM

Wir nutzen auf dieser Website den Dienst HubSpot CRM, bereitgestellt von HubSpot Inc., 25 First Street, Cambridge, MA 02141, USA
sowie für den europäischen Raum durch HubSpot Ireland Limited, 2nd Floor, 30 North Wall Quay, Dublin 1, Irland.

HubSpot wird ausschließlich zur Vereinbarung von Terminen und Meetings über eingebettete Buchungsformulare verwendet.
Wenn Sie über unsere Website einen Termin buchen, werden die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Datum und Uhrzeit der Buchung sowie etwaige Nachrichten) an HubSpot übermittelt und dort gespeichert, um Ihre Anfrage zu verwalten und den Termin durchzuführen.

Art der Datenverarbeitung

Beim Aufruf der Buchungsseite wird eine Verbindung zu den Servern von HubSpot hergestellt.Dabei können – abhängig von Ihrer Zustimmung zu Cookies – technische Informationen (z. B. IP-Adresse, Browsertyp, Zeitpunkt des Zugriffs) sowie die von Ihnen im Formular angegebenen Daten verarbeitet werden.

HubSpot setzt dabei Cookies und Tracking-Pixel (z. B. hubspotutk) ein, um den Buchungsprozess zu ermöglichen und Mehrfacheingaben zu vermeiden.Diese Cookies werden erst gesetzt, wenn Sie über das Cookie-Banner in die Kategorie „Marketing“ oder „Funktional“ eingewilligt haben.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von
Art. 6 Abs. 1 lit. b DSGVO (zur Durchführung vorvertraglicher Maßnahmen, Terminvereinbarung) sowie
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in Cookies und Datenerfassung).
Sie können Ihre Einwilligung jederzeit über das Cookie-Banner widerrufen.

Datenübermittlung in Drittländer

HubSpot verarbeitet Daten teilweise auf Servern in den USA. Zur Wahrung eines angemessenen Datenschutzniveaus nutzt HubSpot die EU-Standardvertragsklauseln (SCCs) sowie das EU-US Data Privacy Framework (DPF). Mehr Informationen: https://legal.hubspot.com/privacy-policy
‍
Speicherdauer

Ihre im Rahmen einer Terminbuchung übermittelten Daten werden nur so lange gespeichert, wie dies zur Abwicklung des Termins erforderlich ist oder bis Sie die Löschung verlangen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Kontaktmöglichkeit

Wenn Sie Fragen zur Datenverarbeitung durch HubSpot oder zur Terminbuchung haben, können Sie uns jederzeit unter [Ihre Datenschutz-E-Mail] kontaktieren

Google Search Console

‍Wir verwenden Google Search Console, ein Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), um die technische Leistung unserer Website in den Google-Suchergebnissen zu überwachen und zu optimieren.Dabei erhalten wir von Google ausschließlich anonymisierte und aggregierte Daten (z. B. Suchanfragen, Klickzahlen, Impressionen, technische Fehler), die uns helfen, unsere Website zu verbessern und ihre Sichtbarkeit in Suchmaschinen zu steigern.Google verarbeitet diese Daten gemäß seiner eigenen Datenschutzbestimmungen.
Es erfolgt keine personenbezogene Nachverfolgung einzelner Besucher durch Google Search Console und es werden keine Cookies auf Ihrem Endgerät gesetzt.Weitere Informationen finden Sie in der Datenschutzerklärung von Google:
https://policies.google.com/privacy

‍6. Plugins und Tools

‍Diese Website bindet Videos der Website YouTube ein. Betreiber der Website ist die Google Ireland Limited(„Google”), Gordon House, Barrow Street, Dublin 4, Irland.
Wenn Sie eine dieser Website besuchen, auf denen YouTube eingebunden ist, wird eine Verbindung zu denServern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Siebesucht haben. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, IhrSurfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich ausIhrem YouTube-Account ausloggen.

Wir nutzen YouTube im erweiterten Datenschutzmodus. Videos, die im erweiterten Datenschutzmodusabgespielt werden, werden nach Aussage von YouTube nicht zur Personalisierung des Surfens auf YouTubeeingesetzt. Anzeigen, die im erweiterten Datenschutzmodus ausgespielt werden, sind ebenfalls nichtpersonalisiert. Im erweiterten Datenschutzmodus werden keine Cookies gesetzt. Stattdessen werdenjedoch sogenannte Local Storage Elemente im Browser des Users gespeichert, die ähnlich wie Cookiespersonenbezogene Daten beinhalten und zur Wiedererkennung eingesetzt werden können. Details zumerweiterten Datenschutzmodus finden Sie hier: https://support.google.com/youtube/answer/171780.

Gegebenenfalls können nach der Aktivierung eines YouTube-Videos weitere Datenverarbeitungsvorgängeausgelöst werden, auf die wir keinen Einfluss haben.

Die Nutzung von YouTube erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote.Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine entsprechendeEinwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. aDSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff aufInformationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. DieEinwilligung ist jederzeit widerrufbar.

Weitere Informationen über Datenschutz bei YouTube finden Sie in deren Datenschutzerklärung unter:https://policies.google.com/privacy?hl=de.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltungeuropäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nachdem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. WeitereInformationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.

7. Löschung personenbezogener Daten

‍Wenn Sie die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten wünschen, schreiben Sie bitte eine E-Mail an office@braingineering.at. Bitte geben Sie – sofern vorhanden – die E-Mail-Adresse an, mit der Sie bei uns einen Termin gebucht oder ein Formular ausgefüllt haben. Wir prüfen Ihren Antrag, verifizieren Ihre Identität und löschen die Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sie erhalten innerhalb von 30 Tagen eine Rückmeldung. Für rein anonyme Website-Besuche ohne Formularangaben liegen uns keine personenbezogenen Daten vor; lokal gespeicherte Cookies können Sie jederzeit in Ihrem Browser löschen.