Datenschutzerklärung

Einleitung

In dieser Datenschutzerklärung erläutern wir, welche personenbezogenen Daten (im Folgenden auch „Daten“ genannt) wir verarbeiten, zu welchen Zwecken wir dies tun und in welchem Umfang die Verarbeitung erfolgt. Diese Hinweise gelten für sämtliche Verarbeitungsvorgänge personenbezogener Daten, die im Zusammenhang mit unseren Leistungen und unserem Onlineauftritt stehen. Dazu zählen insbesondere unsere Webseiten, mobile Anwendungen sowie unsere Auftritte auf externen Plattformen, beispielsweise in sozialen Netzwerken (nachfolgend zusammenfassend als „Onlineangebot“ bezeichnet). Alle verwendeten Begriffe gelten gleichermaßen für alle Geschlechter.

Geltungsbereich

Diese Datenschutzerklärung gilt für alle von uns betriebenen Webseiten und Online-Angebote, auf denen sie veröffentlicht ist. Sie informiert über die Verarbeitung personenbezogener Daten im Rahmen der Nutzung dieser Onlineangebote. Für verlinkte Webseiten anderer Anbieter gelten deren eigene Datenschutzbestimmungen. Auf die Datenverarbeitung durch Dritte auf externen Internetseiten haben wir keinen Einfluss.

Verantwortlicher

Die Verantwortung für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit diesem Onlineangebot liegt bei dem nachfolgend genannten Unternehmen. Dieses entscheidet über die Zwecke und Mittel der Datenverarbeitung:

GALVANY Energy GmbH

Kantstraße 127

10625 Berlin

Telefon +49 (0) 30 499 185 686

E-Mail: hello@galvany.de

Datenschutzbeauftragter

Für alle Fragen rund um den Schutz Ihrer personenbezogenen Daten sowie zur Wahrnehmung Ihrer datenschutzbezogenen Rechte steht Ihnen unser Datenschutzbeauftragter als Ansprechpartner zur Verfügung:

DATENDO GmbH         
Hohenzollernring 55      
50672 Köln       
E-Mail: dsgvo@datendo.de       
www.datendo.de   

Sicherheitsmaßnahmen

Wir treffen umfangreiche technische und organisatorische Sicherheitsmaßnahmen, um Ihre personenbezogenen Daten bestmöglich vor Verlust, Zerstörung, unbefugtem Zugriff, Veränderung oder Verbreitung zu schützen. Der Zugang zu unseren Systemen ist ausschließlich autorisierten Personen vorbehalten. Diese Personen sind auf den vertraulichen Umgang mit personenbezogenen Daten verpflichtet und werden regelmäßig zum Datenschutz geschult. Unsere Systeme sind durch aktuelle Firewalls und Antivirenprogramme vor Angriffen und Schadsoftware geschützt. Personenbezogene Daten werden regelmäßig gesichert, um die Datenintegrität zu gewährleisten und eine rasche Wiederherstellung im Falle eines Datenverlustes zu ermöglichen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Für die Übertragung von Daten setzen wir moderne Verschlüsselungsverfahren, insbesondere SSL/TLS, ein, um unberechtigten Zugriff während der Übermittlung zu verhindern. Trotz aller Sorgfalt kann jedoch keine vollständige Sicherheit bei der Datenübertragung im Internet gewährleistet werden.

Webhosting, Serverbereitstellung und Server-Logfiles         
Beim Besuch unserer Webseite werden durch den verwendeten Webbrowser automatisch technische Zugriffsdaten wie die IP-Adresse, Datum und Uhrzeit des Seitenaufrufs, aufgerufene Inhalte, die zuvor besuchte Webseite, Informationen zu Browser und Betriebssystem sowie weitere technische Meta- und Kommunikationsdaten an den von uns eingesetzten Hosting-Dienstleister übermittelt und in Server-Logfiles gespeichert. Diese Verarbeitung ist erforderlich, um den sicheren, stabilen und effizienten Betrieb der Webseite zu gewährleisten, Angriffe zu erkennen und abzuwehren sowie eine fehlerfreie Auslieferung der Inhalte sicherzustellen. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Eine Weitergabe der Daten erfolgt ausschließlich im Rahmen der technischen Bereitstellung und Wartung an unseren Hosting-Dienstleister, mit dem eine Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO besteht. Soweit Übermittlungen in Drittländer erforderlich sind, stellen wir geeignete Garantien nach Art. 44 ff. DSGVO sicher. Die gespeicherten Logfiles werden nur so lange vorgehalten, wie dies für Zwecke der Systemsicherheit, Fehleranalyse oder Beweisführung erforderlich ist, und anschließend gelöscht oder anonymisiert. Ein Widerspruch gegen diese Verarbeitung ist nur möglich, wenn zwingende schutzwürdige Gründe vorliegen, da die Erhebung dieser technischen Daten für den Betrieb der Webseite technisch notwendig ist. Die Datenverarbeitung erfolgt auf einer modernen und abgesicherten Hosting-Infrastruktur, die angemessene technische und organisatorische Sicherheitsmaßnahmen umfasst. Das Hosting der Webseite erfolgt durch IONOS SE, Elgendorfer Str. 57, 56410 Montabaur.

Kontaktaufnahme per Kontaktformular, E-Mail oder Telefon

Wenn Sie uns über das auf unserer Webseite bereitgestellte Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihres Anliegens und zur Beantwortung möglicher Rückfragen. Dies gilt sowohl für allgemeine Anfragen von Interessenten als auch für Anfragen von Bestandskunden, insbesondere im Zusammenhang mit Supportleistungen, Störungsmeldungen sowie Gewährleistungs- und Garantiefällen. Je nach Art Ihrer Kontaktaufnahme verarbeiten wir dabei insbesondere Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer sowie den Inhalt Ihrer Nachricht. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage im Zusammenhang mit der Anbahnung oder Durchführung eines Vertrags steht oder der Erfüllung vertraglicher Pflichten dient. In anderen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer effizienten und zuverlässigen Kommunikation. Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies zur Bearbeitung Ihres Anliegens erforderlich ist oder eine gesetzliche Verpflichtung besteht. Ihre Daten werden gelöscht, sobald Ihr Anliegen abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Vertragsanbahnung und Kundenkommunikation

Wenn Sie unser Onlineangebot nutzen, um mit uns Kontakt aufzunehmen, Informationen anzufordern oder ein Angebot einzuholen, verarbeiten wir die hierbei übermittelten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage, zur Kommunikation mit Ihnen sowie zur Anbahnung eines Vertragsverhältnisses. Je nach Art der Anfrage verarbeiten wir insbesondere Stammdaten und Kontaktdaten (z. B. Name, Anschrift, Telefonnummer, E-Mail-Adresse) sowie inhaltliche Angaben zu Ihrem Interesse an unseren Leistungen. Die Verarbeitung erfolgt, soweit sie zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Verarbeitung nicht unmittelbar der Vertragsanbahnung dient, erfolgt sie auf Grundlage unseres berechtigten Interesses an einer effizienten und sachgerechten Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO. Weitergehende Informationen zur Verarbeitung personenbezogener Daten von Kunden und Interessenten, insbesondere im Zusammenhang mit Angebotserstellung, Vertragsschluss, Vertragsdurchführung sowie Kundenservice, finden Sie in der gesonderten Datenschutzinformation für Kunden gemäß Art. 13 und 14 DSGVO.

Einsatz von Formular- und Lead-Erfassungstools (Typeform)

Zur Erfassung und Bearbeitung von Anfragen nutzen wir auf unserer Webseite ein Online-Formular des Dienstes Typeform. Wenn Sie dieses Formular ausfüllen, werden die von Ihnen eingegebenen personenbezogenen Daten an uns übermittelt und zur Bearbeitung Ihrer Anfrage, zur Kontaktaufnahme sowie zur Anbahnung eines Vertragsverhältnisses verwendet. Dabei verarbeiten wir insbesondere Stammdaten und Kontaktdaten (z. B. Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Anschrift) sowie inhaltliche Angaben zu Ihrem Interesse an unseren Leistungen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie der Durchführung vorvertraglicher Maßnahmen dient. Soweit eine Anfrage nicht unmittelbar auf einen Vertragsschluss gerichtet ist, erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer sachgerechten und effizienten Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO. Zur weiteren Bearbeitung Ihrer Anfrage kann es erforderlich sein, dass wir Ihre Kontaktdaten an einen für Ihre Region zuständigen Handelsvertreter weitergeben. Dies erfolgt ausschließlich zum Zweck der Kontaktaufnahme, Beratung und Angebotserstellung. Der Handelsvertreter verarbeitet Ihre personenbezogenen Daten in eigener datenschutzrechtlicher Verantwortung. Die Weitergabe erfolgt als notwendiger Bestandteil der Vertragsanbahnung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Der technische Betrieb des Formulars erfolgt über den Anbieter Typeform. Typeform verarbeitet die über das Formular erhobenen personenbezogenen Daten ausschließlich in unserem Auftrag und nach unseren Weisungen als Auftragsverarbeiter gemäß Art. 28 DSGVO. Da Typeform ein Unternehmen mit Sitz außerhalb der Europäischen Union ist, kann es dabei zu einer Übermittlung personenbezogener Daten in die Vereinigten Staaten von Amerika kommen. In diesem Fall stellen wir geeignete Garantien gemäß Art. 44 ff. DSGVO sicher, insbesondere durch den Abschluss von Standardvertragsklauseln der Europäischen Kommission. Weitergehende Informationen zur Verarbeitung personenbezogener Daten im Zusammenhang mit der Angebotserstellung, dem Vertragsschluss sowie der weiteren Kundenkommunikation finden Sie in der gesonderten Datenschutzinformation für Kunden gemäß Art. 13 und 14 DSGVO.

Unterstützung bei Fördermittelanträgen

Sofern Sie uns ausdrücklich darum bitten, unterstützen wir Sie bei der Vorbereitung, Ausfüllung und Einreichung von Fördermittelanträgen bei zuständigen Förderstellen. In diesem Zusammenhang verarbeiten wir die hierfür erforderlichen personenbezogenen Daten und Unterlagen, die Sie uns freiwillig zur Verfügung stellen. Hierzu können – je nach Förderprogramm – neben Identitäts- und Kontaktdaten auch weitere Angaben wie Objekt- und Anlagendaten, Bankverbindungsdaten sowie Nachweise zu Eigentums- oder Einkommensverhältnissen gehören. Die Verarbeitung dieser Daten erfolgt ausschließlich zum Zweck der von Ihnen gewünschten Unterstützung bei der Antragstellung und nur auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und – soweit besondere Kategorien personenbezogener Daten betroffen sind – Art. 9 Abs. 2 lit. a DSGVO. Eine Weitergabe der Daten an Förderstellen erfolgt ausschließlich in Ihrem Auftrag bzw. in Ihrem Namen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; ein Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Weitergehende Informationen zur Verarbeitung personenbezogener Daten im Zusammenhang mit Fördermittelanträgen finden Sie in der gesonderten Datenschutzinformation für Kunden.

Einsatz von Cloudflare (CDN, Firewall, DDoS-Schutz)

Zur Bereitstellung, Absicherung und technischen Optimierung unseres Onlineangebots setzen wir den Dienst Cloudflare ein. Cloudflare fungiert als Content-Delivery-Netzwerk (CDN) sowie als Sicherheits- und Firewall-Dienst, um die Ladezeiten unserer Webseite zu optimieren und diese vor Angriffen, insbesondere vor DDoS-Angriffen und unbefugten Zugriffen, zu schützen. In diesem Zusammenhang werden insbesondere technische Zugriffsdaten wie IP-Adressen, Datum und Uhrzeit von Zugriffen sowie Informationen zum verwendeten Browser und Betriebssystem verarbeitet. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren, stabilen und effizienten Betrieb unseres Onlineangebots gemäß Art. 6 Abs. 1 lit. f DSGVO. Cloudflare verarbeitet personenbezogene Daten in unserem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO. Da Cloudflare ein Unternehmen mit Sitz in den Vereinigten Staaten von Amerika ist, kann es zu einer Übermittlung personenbezogener Daten in ein Drittland kommen. In diesem Fall stellen wir geeignete Garantien gemäß Art. 44 ff. DSGVO sicher, insbesondere durch den Abschluss von Standardvertragsklauseln der Europäischen Kommission.

Einsatz von Amazon Web Services (AWS)

Zur technischen Bereitstellung, zum Betrieb und zur Skalierung unseres Onlineangebots nutzen wir Cloud-Infrastrukturdienste von Amazon Web Services (AWS). AWS stellt die notwendige Server-, Speicher- und Netzwerkinfrastruktur zur Verfügung, um einen sicheren und zuverlässigen Betrieb unserer Webseite zu gewährleisten. In diesem Zusammenhang werden insbesondere technische Zugriffsdaten, Kommunikationsdaten sowie Inhalte verarbeitet, die im Rahmen der Nutzung der Webseite anfallen. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer leistungsfähigen, sicheren und stabilen Bereitstellung unseres Onlineangebots gemäß Art. 6 Abs. 1 lit. f DSGVO. AWS verarbeitet personenbezogene Daten in unserem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO. Da es sich bei AWS um einen Anbieter mit Sitz in den Vereinigten Staaten von Amerika handelt, kann es zu einer Übermittlung personenbezogener Daten in ein Drittland kommen. In diesem Fall stellen wir geeignete Garantien gemäß Art. 44 ff. DSGVO sicher, insbesondere durch den Abschluss von Standardvertragsklauseln der Europäischen Kommission.

Einsatz von Microsoft Azure

Zur Bereitstellung und zum Betrieb einzelner technischer Komponenten unseres Onlineangebots nutzen wir Cloud-Infrastrukturdienste von Microsoft Azure. Azure stellt Rechen-, Speicher- und Netzwerkressourcen zur Verfügung, die für den sicheren und zuverlässigen Betrieb unserer Systeme erforderlich sind. In diesem Zusammenhang können insbesondere technische Zugriffsdaten, Kommunikationsdaten sowie systembezogene Protokolldaten verarbeitet werden. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer stabilen, skalierbaren und sicheren technischen Infrastruktur gemäß Art. 6 Abs. 1 lit. f DSGVO. Microsoft verarbeitet personenbezogene Daten in unserem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO. Da Microsoft ein Unternehmen mit Sitz außerhalb der Europäischen Union ist, kann es zu einer Übermittlung personenbezogener Daten in Drittländer, insbesondere in die Vereinigten Staaten von Amerika, kommen. In diesem Fall stellen wir geeignete Garantien gemäß Art. 44 ff. DSGVO sicher, insbesondere durch den Abschluss von Standardvertragsklauseln der Europäischen Kommission.

 Einsatz von Netlify

Zur Bereitstellung, zum Deployment und zum Hosting unseres Onlineangebots nutzen wir den Dienst Netlify. Netlify ermöglicht die automatisierte Veröffentlichung, Auslieferung und den stabilen Betrieb unserer Webseite. In diesem Zusammenhang werden insbesondere technische Zugriffsdaten, Kommunikationsdaten sowie systembezogene Protokolldaten verarbeitet, die bei der Nutzung der Webseite anfallen. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem effizienten, sicheren und zuverlässigen Betrieb unseres Onlineangebots gemäß Art. 6 Abs. 1 lit. f DSGVO. Netlify verarbeitet personenbezogene Daten in unserem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO. Da Netlify ein Anbieter mit Sitz in den Vereinigten Staaten von Amerika ist, kann es zu einer Übermittlung personenbezogener Daten in ein Drittland kommen. In diesem Fall stellen wir geeignete Garantien gemäß Art. 44 ff. DSGVO sicher, insbesondere durch den Abschluss von Standardvertragsklauseln der Europäischen Kommission.

Einsatz von Storyblok (Headless Content-Management-System)

Zur Erstellung, Verwaltung und Auslieferung von Inhalten unseres Onlineangebots nutzen wir das Headless Content-Management-System Storyblok. Storyblok ermöglicht die strukturierte Pflege und Ausspielung von Webseiteninhalten über eine cloudbasierte Infrastruktur. In diesem Zusammenhang können insbesondere technische Zugriffsdaten sowie Inhaltsdaten verarbeitet werden, soweit diese im Rahmen der Nutzung der Webseite anfallen. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer flexiblen, sicheren und effizienten Inhaltsverwaltung gemäß Art. 6 Abs. 1 lit. f DSGVO. Storyblok verarbeitet personenbezogene Daten in unserem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO. Da Storyblok als international tätiger Anbieter personenbezogene Daten auch außerhalb der Europäischen Union verarbeiten kann, kann es zu einer Übermittlung personenbezogener Daten in ein Drittland kommen. In diesem Fall stellen wir geeignete Garantien gemäß Art. 44 ff. DSGVO sicher, insbesondere durch den Abschluss von Standardvertragsklauseln der Europäischen Kommission.

Einsatz von Cookiebot (Consent-Management-Plattform)

Zur Einholung, Verwaltung und Dokumentation von Einwilligungen in den Einsatz von Cookies und vergleichbaren Technologien nutzen wir den Dienst Cookiebot der Usercentrics A/S. Cookiebot ermöglicht es uns, die Nutzung unseres Onlineangebots datenschutzkonform zu gestalten und Besuchern eine informierte Auswahl über die Verwendung nicht technisch notwendiger Cookies zu ermöglichen. In diesem Zusammenhang werden insbesondere Informationen über den Einwilligungsstatus, die gewählten Cookie-Einstellungen, die IP-Adresse (gekürzt bzw. anonymisiert), Datum und Uhrzeit der Einwilligung sowie technische Browserinformationen verarbeitet. Die Verarbeitung erfolgt zur Erfüllung unserer rechtlichen Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 25 Abs. 2 TTDSG sowie auf Grundlage unseres berechtigten Interesses an einer rechtssicheren und transparenten Gestaltung unseres Onlineangebots gemäß Art. 6 Abs. 1 lit. f DSGVO. Cookiebot verarbeitet personenbezogene Daten in unserem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO. Usercentrics A/S hat ihren Sitz in der Europäischen Union; sofern es im Einzelfall zu einer Übermittlung personenbezogener Daten in Drittländer kommt, stellen wir geeignete Garantien gemäß Art. 44 ff. DSGVO sicher.

Einsatz von Google Analytics 4 (Webanalyse)

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, um die Nutzung unseres Onlineangebots auszuwerten und unser Angebot technisch und inhaltlich zu verbessern. Google Analytics 4 ermöglicht es uns, Informationen über das Nutzungsverhalten auf unserer Webseite zu erhalten, etwa zu aufgerufenen Seiten, Interaktionen, verwendeten Endgeräten, Browserinformationen sowie ungefähren Standortdaten. Die IP-Adresse wird dabei nicht dauerhaft gespeichert und vor der weiteren Verarbeitung gekürzt bzw. anonymisiert. Die Verarbeitung der personenbezogenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG, die Sie über unsere Consent-Management-Plattform erteilen können. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern. Google verarbeitet die Daten in unserem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO. Dabei kann es zu einer Übermittlung personenbezogener Daten an Server der Google LLC in den Vereinigten Staaten von Amerika kommen. In diesem Fall stellen wir geeignete Garantien gemäß Art. 44 ff. DSGVO sicher, insbesondere durch den Abschluss von Standardvertragsklauseln der Europäischen Kommission.

Einsatz von Microsoft Clarity (UX-Analyse, Heatmaps und Session Recordings)

Wir nutzen den Webanalysedienst Microsoft Clarity, um das Nutzungsverhalten auf unserer Webseite besser zu verstehen und die Benutzerfreundlichkeit unseres Onlineangebots zu verbessern. Microsoft Clarity ermöglicht die Erstellung von Heatmaps sowie anonymisierten Sitzungsaufzeichnungen, anhand derer Interaktionen wie Mausbewegungen, Klicks und Scrollverhalten ausgewertet werden können. In diesem Zusammenhang werden insbesondere Nutzungsdaten, Geräte- und Browserinformationen sowie technische Metadaten verarbeitet. Inhalte von Formularfeldern werden nicht aufgezeichnet oder vor der Verarbeitung automatisch maskiert. Die IP-Adresse wird gekürzt bzw. nur in anonymisierter Form verarbeitet. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG, die Sie über unsere Consent-Management-Plattform erteilen können. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen. Microsoft verarbeitet die Daten in unserem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO. Dabei kann es zu einer Übermittlung personenbezogener Daten an Microsoft-Gesellschaften mit Sitz in den Vereinigten Staaten von Amerika kommen. In diesem Fall stellen wir geeignete Garantien gemäß Art. 44 ff. DSGVO sicher, insbesondere durch den Abschluss von Standardvertragsklauseln der Europäischen Kommission.

Eingebettete Drittinhalte (YouTube, Google Maps)

In unser Onlineangebot binden wir Inhalte externer Drittanbieter ein, um Ihnen multimediale Inhalte und interaktive Funktionen bereitzustellen. Hierzu zählen insbesondere Videoinhalte über YouTube sowie Kartenfunktionen über Google Maps, jeweils betrieben durch Google Ireland Limited. Beim Aufruf von Seiten, auf denen solche Inhalte eingebettet sind, wird eine Verbindung zu den Servern von Google hergestellt. Dabei können personenbezogene Daten, insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen sowie Informationen über den Besuch unserer Webseite, an Google übermittelt werden. Die Einbindung dieser Inhalte erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG, die Sie über unsere Consent-Management-Plattform erteilen können. Google verarbeitet die Daten in eigener datenschutzrechtlicher Verantwortung; dabei kann es zu einer Übermittlung personenbezogener Daten an Server der Google LLC in den Vereinigten Staaten von Amerika kommen. In diesem Fall stellen wir geeignete Garantien gemäß Art. 44 ff. DSGVO sicher, insbesondere durch den Abschluss von Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen zur Datenverarbeitung durch Google finden Sie in den Datenschutzhinweisen von Google.

Eigene Präsenzen auf YouTube und Instagram

Wir betreiben einen eigenen YouTube-Kanal sowie ein Unternehmensprofil auf Instagram, um über unsere Leistungen zu informieren, mit Interessenten und Kunden zu kommunizieren und unser Unternehmen darzustellen. Beim Besuch unserer Präsenzen und bei Interaktionen (z. B. Aufruf von Beiträgen, Likes, Kommentare oder Nachrichten) verarbeiten wir personenbezogene Daten der Nutzer, insbesondere öffentlich sichtbare Profildaten, Kommunikationsinhalte sowie Nutzungs- und Interaktionsdaten.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer zeitgemäßen Öffentlichkeitsarbeit und Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit wir gemeinsam mit den jeweiligen Plattformbetreibern statistische Auswertungen über die Nutzung unserer Präsenzen erhalten (z. B. Insights), besteht eine gemeinsame Verantwortlichkeit im Sinne von Art. 26 DSGVO. Die primäre Verantwortung für die Datenverarbeitung liegt dabei bei den Plattformbetreibern Meta Platforms Ireland Limited (Instagram) sowie Google Ireland Limited (YouTube).

Dabei kann es zu einer Übermittlung personenbezogener Daten an die jeweiligen Muttergesellschaften mit Sitz in den Vereinigten Staaten von Amerika kommen. In diesem Fall stellen die Plattformbetreiber geeignete Garantien gemäß Art. 44 ff. DSGVO sicher, insbesondere durch den Einsatz von Standardvertragsklauseln. Weitere Informationen zur Datenverarbeitung finden Sie in den Datenschutzerklärungen der jeweiligen Anbieter.

Bewerbermanagement (Ashby – Bewerbermanagementsystem)

Für die Abwicklung von Bewerbungsverfahren nutzen wir ein Bewerbermanagementsystem des Anbieters Ashby. Über dieses System werden Bewerbungen erfasst, verwaltet und im Rahmen des Auswahlverfahrens bearbeitet. In diesem Zusammenhang verarbeiten wir personenbezogene Daten von Bewerberinnen und Bewerbern, insbesondere Stammdaten, Kontaktdaten, Bewerbungsunterlagen (z. B. Lebenslauf, Anschreiben, Zeugnisse) sowie weitere Informationen, die Sie uns im Rahmen Ihrer Bewerbung freiwillig mitteilen. Die Verarbeitung erfolgt zum Zweck der Durchführung des Bewerbungsverfahrens und der Entscheidung über die Begründung eines Beschäftigungsverhältnisses auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG. Ashby verarbeitet personenbezogene Daten in unserem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO. Dabei kann es zu einer Übermittlung personenbezogener Daten in ein Drittland, insbesondere in die Vereinigten Staaten von Amerika, kommen. In diesem Fall stellen wir geeignete Garantien gemäß Art. 44 ff. DSGVO sicher, insbesondere durch den Abschluss von Standardvertragsklauseln der Europäischen Kommission. Die Bewerberdaten werden gelöscht, sobald das Bewerbungsverfahren abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen; im Falle einer Ablehnung erfolgt die Löschung in der Regel spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens, sofern keine weitergehende Einwilligung zur längeren Speicherung erteilt wurde.

Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet im Rahmen der Nutzung unserer Webseite nicht statt.   

Pflicht zur Bereitstellung von Daten

Im Rahmen der rein informatorischen Nutzung unserer Webseite besteht grundsätzlich keine gesetzliche oder vertragliche Verpflichtung, personenbezogene Daten bereitzustellen. Allerdings können bestimmte Funktionen der Webseite nur genutzt werden, wenn die hierfür erforderlichen Daten bereitgestellt werden (z. B. bei Nutzung von Formularen). Soweit Datenübermittlungen in Drittländer erfolgen, stellen wir geeignete Garantien gemäß Art. 46 DSGVO sicher.       

Rechte der betroffenen Person

Als betroffene Person haben Sie im Rahmen der Datenschutz-Grundverordnung verschiedene Rechte hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten:

·       Sie haben zunächst das Recht auf Auskunft (Art. 15 DSGVO). Dieses umfasst insbesondere die Information darüber, ob und in welchem Umfang wir personenbezogene Daten über Sie verarbeiten, zu welchen Zwecken diese Verarbeitung erfolgt, welche Kategorien von Daten betroffen sind und gegenüber welchen Empfängern diese Daten offengelegt wurden oder noch offengelegt werden.

·       Darüber hinaus haben Sie das Recht auf Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO), um die bei uns gespeicherten personenbezogenen Daten auf dem aktuellen Stand zu halten.

·       Sie haben weiterhin das Recht auf Löschung Ihrer personenbezogenen Daten (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungsfristen oder andere gesetzliche Verpflichtungen der Löschung entgegenstehen.

·       Das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) steht Ihnen unter bestimmten Voraussetzungen zu, etwa wenn die Richtigkeit der Daten von Ihnen bestritten wird oder die Verarbeitung unrechtmäßig ist und Sie statt der Löschung die Einschränkung der Nutzung verlangen.

·       Ferner haben Sie das Recht auf Datenübertragbarkeit (Art. 20 DSGVO), d.h. das Recht, die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln, soweit die Verarbeitung auf Ihrer Einwilligung oder auf einem Vertrag beruht und automatisiert erfolgt.

·       Sie haben zudem das Recht auf Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten (Art. 21 DSGVO), soweit wir die Verarbeitung auf ein berechtigtes Interesse stützen oder diese zum Zwecke der Direktwerbung erfolgt.

·       Sofern die Verarbeitung Ihrer Daten auf einer von Ihnen erteilten Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

·       Darüber hinaus steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt. Zuständig für unser Unternehmen ist die folgende Aufsichtsbehörde: Berliner Beauftragte(r) für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, Telefon: 030/13889-0,  E-Mail: mailbox@datenschutz-berlin.de, Homepage: https://www.datenschutz-berlin.de.

Hinweis zur Sprachform

Aus Gründen der besseren Lesbarkeit und Verständlichkeit wird in dieser Datenschutzerklärung teilweise auf eine geschlechterspezifische Differenzierung verzichtet. Sämtliche personenbezogenen Bezeichnungen gelten im Sinne der Gleichbehandlung gleichermaßen für alle Geschlechter. Diese verkürzte Sprachform beinhaltet keinerlei Wertung und verfolgt ausschließlich redaktionelle Gründe zur sprachlichen Vereinfachung.         

Änderungen und Stand dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, beispielsweise bei der Einführung neuer Services oder Funktionalitäten auf unserer Webseite. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung der Datenschutzerklärung. Stand dieser Datenschutzerklärung ist Januar 2026.  

Die Datenschutzerklärung wurde erstellt mit dem Online-Datenschutzgenerator der externen Datenschutzbeauftragten der DATENDO GmbH.