Datenschutz

Wenn Sie unsere Webseiten rein informatorisch nutzen, d.h. die Inhalte einsehen, ohne sich zu registrieren oder uns anderweitig Informationen mitzuteilen, verarbeiten wir lediglich die nachfolgenden Daten, die Ihr Browser an unseren Webspace-Provider übermittelt:

• Browsertyp/ Browserversion,
• verwendetes Betriebssystem,
• Sprache und Version der Browsersoftware,
• Datum und Uhrzeit des Zugriffs,
• IP-Adresse,
• Inhalt der Anforderung (konkrete Webseite),
• Zugriffsstatus/HTTP-Statuscode,
• Referrer URL (die zuvor besuchte Webseite),
• Meldung, ob der Aufruf erfolgreich war und
• Übertragene Datenmenge
• Zeitzonendifferenz zu GMT.

Die vorübergehende Verarbeitung dieser Daten ist technisch erforderlich, um einen Verbindungsaufbau zu ermögliche und die Inhalte der Webseiten anzuzeigen. Die Zugriffsdaten werden nicht zur Identifizierung von einzelnen Nutzern verwendet und nicht mit anderen Datenquellen zusammengeführt. Eine weitere Speicherung in Protokolldateien (Logfiles) erfolgt, um die Funktionsfähigkeit der Webseite und die Sicherheit der informationstechnischen Systeme zu gewährleisten. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen darin, die Funktionsfähigkeit, Stabilität und Sicherheit der Webseiten zu gewährleisten. Das Speichern von Zugriffsdaten in Logfiles, insbesondere der IP-Adresse, für einen längeren Zeitraum ermöglicht es uns, Missbrauch zu erkennen und abwehren zu können. Hierzu zählt etwa die Abwehr der den Dienst überlastenden Anfragen oder eine etwaige Bot-Nutzung. Die Zugriffsdaten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Verarbeitung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Webseite ist dies der Fall, wenn Sie den Besuch der Webseite beenden. Die Protokolldaten werden grundsätzlich direkt und ausschließlich für Administratoren zugänglich aufbewahrt und spätestens nach sieben Tagen gelöscht. Danach sind sie nur noch indirekt über die Rekonstruktion von Sicherungsbändern (Backups) verfügbar und werden nach maximal vier Wochen endgültig gelöscht.

Als Webhoster setzen wir die Magnolia International Ltd, Oslo-Strasse 2, 4142 Münchenstein (Basel), Schweiz, ein, mit der wir einen Vertrag entsprechend Art. 28 DSGVO geschlossen haben. Der Serverstandort ist Deutschland.

Auf unseren Webseiten werden Cookies und ähnliche Technologien verwendet, um grundlegende Funktionen der Webseiten bereitzustellen, die Reichweite unserer Angebote, die Funktionalität unserer Webseite sowie den Erfolg unserer Werbemaßnahmen zu messen, Werbemaßnahmen zu personalisieren und externe Elemente einzubinden.

Für die Funktionen setzen wir teilweise Drittanbieter ein, die Cookies und ähnliche Technologien nutzen, um Informationen in den Endgeräten der Besucher zu speichern oder hierauf zuzugreifen und personenbezogene Daten der Besucher zu verarbeiten.

 

2.1 Essenzielle Funktionen

Auf unseren Webseiten gibt es einen zugangsbeschränkten Nutzerbereich. Um den Zugang hierzu zu authentifizieren, wird beim Log-in

• ein Standard-Session-Cookie von TYPO3 in Ihrem Browser gesetzt, in dem eine Session-ID gespeichert wird. So kann der eingeloggte Benutzer wiedererkannt werden und es wird ihm Zugang zu geschützten Bereichen gewährt. Die Speicherdauer beträgt: 1 Woche.

Rechtsgrundlage für den Endgerätezugriff und die anschließende Verarbeitung Ihrer personenbezogenen Daten ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unsere berechtigten Interessen an der Verarbeitung bestehen darin, die genannten grundlegenden Funktionen bereitzustellen und dadurch die Benutzung der Webseite nutzergerecht und sicher zu gestalten.

2.1.1 Verwaltung von Einwilligungen – Usercentrics Consent Management Plattform

Um Sie über Cookies und andere Technologien zu informieren, die wir auf unseren Webseiten ver-wenden, sowie Ihre Einwilligung einzuholen und zu dokumentieren, setzen wir auf www.ktr.com die Consent Management Plattform der Usercentrics GmbH („Usercentrics“) ein. Wir speichern mit dem Dienst auch Informationen zu von Ihnen vorgenommenen Änderungen bei den Einstellungen. Wir ordnen die Informationen jeweils einem Besuch unserer Website zu, um bei einem erneuten Besuch die bereits vorgenommenen Einstellungen übernehmen und anwenden zu können. Dabei werden folgende Informationen verarbeitet:

• Opt-in- und Opt-out-Daten
• Referrer URL
• User Agent
• Benutzereinstellungen
• Consent ID
• Zeitpunkt der Einwilligung
• Einwilligungstyp
• Template-Version
• Banner-Sprache

Die Speicherung der Nutzereinstellungen erfolgt über ein Cookie, das eine Speicherdauer von einem Jahr hat. Nach Ablauf der Speicherdauer erfolgt eine erneute Abfrage der Zustimmung. Die vorgenommenen Nutzereinstellungen werden dann erneut für diesen Zeitraum gespeichert.

Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. c DSGVO zur Erfüllung unserer rechtlichen Verpflichtung gemäß Art. 7 Abs. 1 DSGVO.

2.1.2 Verwaltung von Drittanbieter-Tags – Google Tag Manager

 Wir verwenden auf unserer Webseite den Google Tag Manager der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland („Google“). Google Tag Manager ist eine Lösung, mit der Webseiten-Tags und andere Elemente von Drittanbietern über eine Oberfläche verwaltet werden können. Zum einen wird beim Aufruf der Webseite mit Google Tag Manager eine http-Anfrage (Request) an Google gesendet. Dadurch werden Endgeräteinformationen und personenbezogene Daten wie Ihre IP-Adresse und Informationen über Ihre Browsereinstellungen an Google übermittelt.

In dem Google Tag Manager werden die jeweiligen Tracking-Codes der Drittanbieter implementiert, ohne dass wir selbst den Quellcode der Webseite aufwändig ändern müssen. Die Einbindung erfolgt stattdessen durch einen Container, der einen sog. „Platzhalter“-Code in den Quellcode setzt. Außerdem erlaubt der Google Tag Manager die Datenparameter der Nutzer in einer bestimmten Reihenfolge auszutauschen, insbesondere durch Ordnung und Systematisierung der Datenpakete.

Zum anderen werden durch den Google Tag Manager Tags anderer Drittdienste ausgelöst, die ihrerseits Ihre Daten verarbeiten und über die nachfolgend in dieser Datenschutzerklärung informiert wird. Eine Auswertung der durch die Tags erfassten Endgeräteinformationen und personenbezogenen Daten der Nutzer findet durch den Google Tag Manager selbst nicht statt. Vielmehr werden Ihre Daten an den jeweiligen Drittanbieter-Dienst zu den in unserer Consent Management Plattform genannten Zwecken weitergeleitet, wenn Sie die entsprechende Einwilligung  erteilt haben. Das heißt der Einsatz des Google Tag Managers ist von der Zustimmung für den jeweiligen Drittanbieter-Dienst umfasst.

Google verarbeitet die Daten zum Teil auch in den USA. Rechtsgrundlage für die Übermittlung in die USA ist Ihre Einwilligung nach Art. 49 Abs. 1 S. 1 lit. a DSGVO. Die Speicherdauer Ihrer Daten können Sie den nachfolgenden Beschreibungen der einzelnen Drittanbieter-Dienste entnehmen. Weitere Informationen zum Datenschutz bei Google finden Sie unter: www.google.de/intl/de/policies/privacy. 

 

2.2 Statistische Analyse

Um die Reichweite unserer Angebote und die Funktionalität unserer Webseite zu messen, setzen wir die nachfolgend näher beschriebenen Dienstleister ein, wenn und soweit Sie uns über das eingeblendete Banner (s. näher unter 2.1.1) eine Einwilligung hierfür erteilt haben.

Soweit nachfolgend nicht anders erwähnt, ist Rechtsgrundlage für den Endgerätezugriff und die anschließende Verarbeitung Ihrer personenbezogenen Daten Ihre Einwilligung nach § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Ihre Einwilligung können Sie jederzeit widerrufen, indem Sie unser Consent-Management-Tool über den Link „Cookie-Einstellungen“ im Footer erneut aufrufen und den Regler für den jeweiligen Zweck oder Drittanbieter zurückschieben. Die Rechtmäßigkeit der Verarbeitung bleibt bis zur Ausübung des Widerrufs unberührt.

2.2.1 Analyse von Nutzungsdaten – Google Analytics

Um unsere Webseite optimal auf Nutzerinteressen abstimmen zu können, nutzen wir „Google Analytics“, einen Webanalysedienst der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland („Google“). Mithilfe der Cookies verarbeitet Google die erzeugten Informationen über die Benutzung unserer Webseite durch Ihr Endgerät – z. B. dass Sie eine bestimmte Webseite aufgerufen haben – und verarbeitet unter anderem die im Abschnitt „Zugriffsdaten“ genannten Daten, insbesondere Ihre IP-Adresse, Browserinformationen, die zuvor besuchte Webseite sowie Datum und Uhrzeit der Serveranfrage, zum Zwecke der statistischen Analyse der Webseiten-Nutzung. Zu diesem Zweck kann auch ermittelt werden, ob unterschiedliche Endgeräte zu Ihnen oder zu Ihrem Haushalt gehören. Diese Webseite verwendet „Google Analytics“ mit der Erweiterung „anonymi-zeIp()“. Dadurch werden IP-Adressen gekürzt weiterverarbeitet, um eine Personenbeziehbarkeit deutlich zu erschweren. Ihre IP-Adresse wird laut Angaben von „Google“ innerhalb von Mitglied-staaten der Europäischen Union zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. In unserem Auftrag wird Google diese Informationen verarbeiten, um Ihre Nutzung der Webseite auszuwerten, uns Reports über die Webseiten-Aktivitäten zusammenzustellen und – soweit wir gesondert darauf hinweisen – um uns weitere mit der Webseiten-Nutzung verbundene Dienstleistungen zu erbringen. Die im Rahmen zu diesen Zwecken von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Google verarbeitet die Daten zum Teil auch in den USA. Rechtsgrundlage für die Übermittlung in die USA ist Ihre Einwilligung nach Art. 49 Abs. 1 S. 1 lit. a DSGVO. Ihre Daten im Zusammenhang mit Google Analytics werden spätestens nach vierzehn Monaten gelöscht. Weitere Informationen zum Datenschutz bei „Google“ finden Sie unter: https://policies.google.com/privacy?hl=de&gl=de

2.2.2 Analyse oon Mausbewegungen und Klicks – Microsoft Clarity

Wir verwendet den Dienst „Clarity“ der Microsoft Corporation, Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA („Microsoft“). Clarity ist ein Webanalysedienst, der eine Analyse der Benutzung unserer Webseite ermöglicht. Der Dienst erstellt ein Protokoll der Mausbewegungen und Klicks mit der Absicht potenzielle Verbesserungen für die Website daraus abzuleiten. Die Daten werden in anonymisierter bzw. pseudonymisierter Form verarbeitet. Ihre vollständige IP-Adresse wird nur verkürzt gespeichert, sodass eine direkte Identifikation ausgeschlossen ist. Die erhobenen Informationen werden an Microsoft Clarity übermittelt und dort gespeichert. Mit Microsoft haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Beim Einsatz von Clarity werden Informationen auch außerhalb der EU, nämlich in den USA und damit in einem sog. Drittstaat verarbeitet werden. Soweit ein Beschluss der Europäischen Kommission über das Bestehen eines angemessenen Schutzniveaus in einem Drittstaat vorliegt, sind für die Datenübermittlungen keine zusätzlichen Maßnahmen erforderlich. Im Fall einer Datenweitergabe an EmpfängerInnen mit Sitz in den USA erfolgt diese auf Grundlage des sog. Transatlantic-Data-Privacy-Framework (DPF) vom 10.7.2023, sofern die Empfänger über eine entsprechende Zertifizierung verfügen. In Bezug auf Microsoft bestehen solche Zertifizierungen.

Ihre Daten im Zusammenhang mit Clarity werden spätestens nach dreizehn Monaten gelöscht.

2.2.3 Analyse von Nutzungsdaten – Salesforce Marketing Cloud Account Engagement

Um unsere Webseite optimal auf Nutzerinteressen abstimmen zu können, nutzen wir „Marketing Cloud Account Engagement“, einen Webanalysedienst der Salesforce.com Germany GmbH, Erika-Mann-Straße 31, 80636 München („Salesforce“). Mithilfe der Cookies verarbeitet Salesforce die erzeugten Informationen über die Benutzung unserer Webseite durch Ihr Endgerät – z. B. dass Sie eine bestimmte Webseite aufgeru-fen hast – und verarbeitet unter anderem die im Abschnitt „Zugriffsdaten“ genannten Daten, ins-besondere Ihre IP-Adresse, Browserinformationen, die zuvor besuchte Webseite sowie Datum und Uhrzeit der Serveranfrage, zum Zwecke der statistischen Analyse der Webseiten-Nutzung. Zu diesem Zweck kann auch ermittelt werden, ob unterschiedliche Endgeräte zu Ihnen oder zu Ihrem Haushalt gehören. In unserem Auftrag wird Salesforce diese Informationen verarbeiten, um Ihre Nutzung der Webseite auszuwerten, uns Reports über die Webseiten-Aktivitäten zusammenzustellen und – soweit wir gesondert darauf hinweisen – um uns weitere mit der Webseiten-Nutzung verbundene Dienstleistungen zu erbringen. Salesforce verarbeitet Ihre personenbezogenen Daten in unserem Auftrag. Zu diesem Zweck haben wir mit Salesforce eine Vereinbarung über die Verarbeitung im Auftrag gem. Art. 28 DSGVO geschlossen. Salesforce verarbeitet die Daten zum Teil auch in den USA. Rechtsgrundlage für die Übermittlung in die USA ist Ihre Einwilligung nach Art. 49 Abs. 1 S. 1 lit. a DSGVO. 

Ihre Daten im Zusammenhang mit Salesforce werden spätestens nach 3650 Tagen gelöscht.

 

2.3 Marketing

Um Werbemaßnahmen zu personalisieren und den Erfolg unserer Werbemaßnahmen zu messen, setzen wir die nachfolgend näher beschriebenen Dienstleister ein, wenn und soweit Sie uns über das eingeblendete Banner (s. näher unter 2.1.1) eine Einwilligung hierfür erteilt haben.

Soweit nachfolgend nicht anders erwähnt, ist Rechtsgrundlage für den Endgerätezugriff und die anschließende Verarbeitung Ihrer personenbezogenen Daten Ihre Einwilligung nach § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Ihre Einwilligung können Sie jederzeit widerrufen, indem Sie unser Consent-Management-Tool über den Link „Cookie-Einstellungen“ im Footer erneut aufrufen und den Regler für den jeweiligen Zweck oder Drittanbieter zurückschieben. Die Rechtmäßigkeit der Verarbeitung bleibt bis zur Ausübung des Widerrufs unberührt.

2.3.1 Erfolgesmessung von Werbemaßnahmen – Google Ads Conversion

Wir nutzen das Angebot „Google Ads“ der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland („Google“), um mithilfe von Werbemitteln (ehemals sog. „Google AdWords“) auf externen Webseiten auf unsere attraktiven Angebote aufmerksam zu machen. Wir können in Relation zu den Daten der Werbekampagnen ermitteln, wie erfolgreich die einzelnen Werbemaßnahmen sind. Diese Werbemittel werden durch Google über sogenannte „Ad Server“ ausgeliefert. Dazu nutzen wir „Ad Server“-Cookies, durch die bestimmte Parameter zur Reichweitenmessung, wie Einblendung der Anzeigen oder Klicks durch die Nutzer, gemessen werden können. Sofern Sie über eine Google-Anzeige auf unsere Webseite gelangen, wird von Google Ads ein Cookie auf Ihrem Endgerät gespeichert. Mithilfe der Cookies verarbeitet Google die von Ihrem Endgerät erzeug-ten Informationen über Interaktionen mit unseren Werbemitteln (Aufruf einer bestimmten Inter-netseite oder Klick auf ein Werbemittel), die im Abschnitt „Zugriffsdaten“ genannten Daten, insbe-sondere Ihre IP-Adresse, Browserinformationen, die zuvor besuchte Webseite sowie Datum und Uhrzeit der Serveranfrage, zum Zwecke der Analyse und Visualisierung der Reichweitenmessung unserer Werbeanzeigen. Zu diesem Zweck kann auch ermittelt werden, ob unterschiedliche Endgeräte zu Ihnen oder zu Ihrem Haushalt gehören. Aufgrund der eingesetzten Marketing-Tools baut Ihr Browser automatisch eine direkte Verbindung mit dem Server von Google auf. Sofern Sie bei einem Dienst von Google registriert sind, kann Google den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei Google registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse in Erfahrung bringt und verarbeitet. Wir erhalten von Google lediglich statistische Auswertungen zur Erfolgsmessung unserer Werbemittel zur Verfügung gestellt.. Google verarbeitet die Daten zum Teil auch in den USA. Rechtsgrundlage für die Übermittlung in die USA ist Ihre Einwilligung nach Art. 49 Abs. 1 S. 1 lit. a DSGVO. Die Speicher-dauer bei Google beträgt höchstens vierundzwanzig Monate. Weitere Informationen zum Datenschutz und der Speicherdauer bei Google finden Sie unter: https://policies.google.com/privacy

2.3.2 Personalisierte Werbemaßnahmen – Google Ads Remarketing

Wir nutzen das Tool „Google Ads“ mit der Funktion „Dynamic Remarketing“ der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland („Google”). Hierbei handelt es sich um ein Verfahren, mit dem wir Dich erneut ansprechen möchten. Mit der Funktion „Dynamic Remarketing“ können wir Nutzern unserer Webseite auf anderen Webseiten innerhalb des Google Werbe-netzwerks (in der „Google“-Suche oder auf „YouTube“, sog. „Google Anzeigen“ oder auf anderen Webseiten) wiedererkennen und auf deren Interessen zugeschnittene Werbeanzeigen präsentieren. Die Werbeanzeigen können sich auch auf solche Produkte und Dienstleistungen beziehen, die Sie bereits auf unserer Webseite angesehen haben. Dafür wird die Interaktion der Nutzer auf unserer Webseite analysiert, z. B. für welche Angebote sich der Nutzer interessiert hat, um den Nutzern auch nach dem Besuch unserer Webseite auf anderen Seiten zielgerichtete Werbung anzeigen zu können. Sofern Sie unsere Webseite besuchen, wird von Google Ads ein Cookie auf Ihrem Endgerät gespeichert. Mithilfe der Cookies verarbeitet Google die von Ihrem Endgerät erzeugten Informationen über die Nutzung unserer Webseite und Interaktionen mit unserer Webseite sowie die im Abschnitt „Zugriffsdaten“ genannten Daten, insbesondere Ihre IP-Adresse, Browserinformationen, die zuvor besuchte Webseite sowie Datum und Uhrzeit der Serveranfrage, zum Zwecke der Ausspielung personalisierter Werbeanzeigen. Zu diesem Zweck kann auch ermittelt werden, ob unterschiedliche Endgeräte zu Ihnen oder zu Ihrem Haushalt gehören. Eine Zusammenführung der im Rahmen von Google Ads erhobenen Daten mit Daten aus anderen Google-Produkten findet nicht statt. Google verarbeitet die Daten zum Teil auch in den USA. Rechtsgrundlage für die Übermittlung in die USA ist Ihre Einwilligung nach Art. 49 Abs. 1 S. 1 lit. a DSGVO. Die Speicherdauer bei Google beträgt höchstens vierundzwanzig Monate. Weitere Informationen zum Datenschutz und der Speicherdauer bei Google finden Sie unter: policies.google.com/privacy.

 

2.4 Externe Inhalte

Um externe Inhalte in unsere Webseiten einzubinden, setzen wir die nachfolgend näher beschriebenen Dienstleister ein, wenn und soweit Sie uns über das eingeblendete Banner (s. näher unter 2.1.1) eine Einwilligung hierfür erteilt haben.

Soweit nachfolgend nicht anders erwähnt, ist Rechtsgrundlage für den Endgerätezugriff und die anschließende Verarbeitung Ihrer personenbezogenen Daten Ihre Einwilligung nach § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Ihre Einwilligung können Sie jederzeit widerrufen, indem Sie unser Consent-Management-Tool über den Link „Cookie-Einstellungen“ im Footer erneut aufrufen und den Regler für den jeweiligen Zweck oder Drittanbieter zurückschieben. Die Rechtmäßigkeit der Verarbeitung bleibt bis zur Ausübung des Widerrufs unberührt.

2.4.1 Videoplattform – YouTube

Wir verwenden auf der Webseite Plugins der Videoplattform YouTube.de bzw. YouTube.com, einem Dienst der YouTube LLC, 901 Cherry Avenue, San Bruno, CA 94066, USA ( „YouTube“), für den „Google“ (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, Fax: +353 (1) 436 1001) Verantwortlicher i.S.d. Datenschutzrechts ist. Mit der Einbindung wir den Zweck, visuelle Inhalte („Videos“), die wir auf Youtube.de bzw. Youtube.com veröffentlicht haben, auch auf unserer Webseite einzubinden. Bei Nutzung der Streaming-Funktion werden auch Informationen verarbeitet, die auf Ihrem Endgerät (z. B. IP-Adresse) gespeichert werden. Die Videos sind im „erweiterten Datenschutz-Modus“ eingebunden, d.h., dass keine Daten über Sie als Nutzer an YouTube übertragen werden, wenn Sie die Videos nicht abspielen. Während des Abspielens von Videos auf unserer Webseite erhält YouTube die Information, dass Sie die entsprechende Unterseite unserer Webseite aufgerufen haben. Zudem werden zum Teil die unter dem Abschnitt „Zugriffsdaten“ genannten Daten an Google übermittelt. Dies erfolgt unabhängig davon, ob YouTube ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. YouTube speichert Ihre Daten als Nutzungsprofile und verarbeitet sie unabhängig vom Vorhandensein eines Nutzerkontos bei Google für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Webseite. Google verarbeitet die Daten zum Teil auch in den USA. Rechtsgrundlage für die Übermittlung in die USA ist Ihre Einwilligung nach Art. 49 Abs. 1 S. 1 lit. a DSGVO. Weitere Informationen zu Zweck und Umfang der Verarbeitung durch YouTube und der Speicherdauer bei YouTube erhalten Sie in der Datenschutzerklärung unter: https://policies.google.com/privacy

2.4.2 Videos – Vimeo

Um Videos auf unserer Webseite einzubetten, nutzen wir den Dienst „Vimeo“ der Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA („Vimeo“). Wir haben die „Do Not Track“/Consent Blocker Funktion bei Vimeo aktiviert, sodass eine Verbindung zu Servern von Vimeo erst aufgebaut wird, wenn und soweit Sie uns über das eingeblendete Banner eine Einwilligung hierfür erteilt haben oder ein Vimeo-Video auf dieser Webseite starten. Während des Abspielens von Videos auf unserer Webseite erhält Vimeo die Information, dass Sie die entsprechende Unterseite unserer Webseite aufgerufen haben. Zudem werden zum Teil die unter dem Abschnitt „Zugriffsdaten“ genannten Daten an Vimeo übermittelt (u.a. IP-Adresse, Datum und Uhrzeit). Dies erfolgt unabhängig davon, ob Vimeo ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Sie in Ihrem Vimeo-Account eingeloggt sind, ermöglichen Sie Vimeo, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem Vimeo-Account ausloggen. Mit Vimeo haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Vimeo verarbeitet die Daten zum Teil auch in den USA. Rechtsgrundlage für die Übermittlung in die USA ist Ihre Einwilligung nach Art. 49 Abs. 1 S. 1 lit. a DSGVO. Ihre Daten im Zusammenhang mit Vimeo werden spätestens nach vierundzwanzig Monaten gelöscht.

Bei einer Kontaktaufnahme mit unserem Unternehmen, z. B. per E-Mail oder über das Kontaktformular auf der Webseite, werden die von Ihnen mitgeteilten personenbezogenen Daten von uns verarbeitet, um Ihre Anfrage zu beantworten. Zwingend erforderlich sind für die Bearbeitung von Anfragen über das Kontaktformular auf der Webseite lediglich die Angabe einer validen E-Mail-Adresse sowie Ihre Nachricht. Im Zeitpunkt der Absendung der Nachricht an uns werden des Weiteren Ihre IP-Adresse sowie das Datum und die Uhrzeit des Sendevorgangs verarbeitet. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO bzw. Art. 6 Abs. 1 S. 1 lit. b) DSGVO, wenn die Kontaktaufnahme auf den Abschluss eines Vertrages abzielt. Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient allein der Bearbeitung der Kontaktaufnahme, worin auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten liegt. Die sonstigen während des Sendevorgangs verarbeiteten Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen. Es erfolgt in diesem Zusammenhang jeweils keine Weitergabe der Daten an Dritte. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Verarbeitung nicht mehr erforderlich ist oder schränken die Verarbeitung gegebenenfalls auf die Einhaltung der bestehenden gesetzlich zwingenden Aufbewahrungspflichten ein.

Sie können Widerspruch gegen die Verarbeitung einlegen. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben. Sie können uns Ihren Widerspruch über die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten zukommen lassen.

Wir nutzen für die Beantwortung Ihrer Kontaktanfragen den Dienst „Marketing Cloud Account Engagement“ des Anbieters „Salesforce“ Salesforce.com Germany GmbH, Erika-Mann-Straße 31, 80636 München.  Salesforce verarbeitet Ihre personenbezogenen Daten in unserem Auftrag. Zu diesem Zweck haben wir mit Salesforce eine Vereinbarung über die Verarbeitung im Auftrag gem. Art. 28 DSGVO geschlossen.

Wir nutzen auf unserer Webseite einen Live-Chat des Anbieters Userlike UG (haftungsbeschränkt), Probsteigasse 44-46, 50670 Köln, Deutschland. Sie können diese Funktion nutzen, um mit uns Kontakt aufzunehmen. Mit Start des Chats werden die folgenden personenbezogene Daten verarbeitet:

• Datum und Uhrzeit des Aufrufs,
• Browsertyp/ -version,
• IP-Adresse,
• verwendetes Betriebssystem,
• URL der zuvor besuchten Webseite,
• Menge der gesendeten Daten.

Die Verarbeitung erfolgt unter Einsatz eines Cookies (uslk_umm), das eine Speicherdauer von einem Jahr hat. Darüber hinaus werden personenbezogene Daten verarbeitete, die Sie im Verlauf des Chats eingeben. Rechtsgrundlage für den Endgerätezugriff und die anschließende Verarbeitung Ihrer personenbezogenen Daten ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 S. 1 lit. f) DSGVO bzw. Art. 6 Abs. 1 S. 1 lit. b) DSGVO, wenn die Kontaktaufnahme auf den Abschluss eines Vertrages abzielt. Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient allein der Bearbeitung der Kontaktaufnahme, worin auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten liegt. Die sonstigen während des Sendevorgangs verarbeiteten Daten dienen dazu, einen Missbrauch der Chatfunktion zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Verarbeitung nicht mehr erforderlich ist oder schränken die Verarbeitung gegebenenfalls auf die Einhaltung der bestehenden gesetzlich zwingenden Aufbewahrungspflichten ein.

Sie haben die Möglichkeit, auf der Webseite unsere E-Mail-Newsletter zu abonnieren, mit dem wir Sie regelmäßig über folgende Inhalte informieren:

• Produktinformationen
• Einladung zu Veranstaltungen, Messen oder Webinaren
• Allgemeine Informationen rund um KTR

Für den Empfang des Newsletters ist die Angabe einer validen E-Mail-Adresse erforderlich. Soweit Sie weitere Newsletter auf einer unserer Webseiten abonnieren können (z. B. für den Erhalt von Stellenangeboten), erhalten Sie an gegebener Stelle weitere Informationen zu den Newsletter-Inhalten. Die Anmeldung zu unserem E-Mail-Newsletter erfolgt im Double-Opt-in-Verfahren. Wir senden Ihnen im Anschluss an die Eingabe der als Pflichtfeld gekennzeichneten Daten eine E-Mail an die von Ihnen angegebene E-Mail-Adresse, in der wir Sie um eine ausdrückliche Bestätigung der Anmeldung zum Newsletter bitten (durch Klick auf einen Bestätigungs-Link). So stellen wir sicher, dass Sie den Erhalt unseres E-Mail-Newsletters tatsächlich wünschen. Erfolgt die Bestätigung nicht innerhalb von 24 Stunden, sperren wir die an uns übermittelten Informationen und löschen diese automatisch nach spätestens einem Monat. Nach Ihrer Bestätigung verarbeiten wir die E-Mail-Adresse und die auf freiwilliger Basis angegebenen weiteren Daten des betroffenen Empfän-gers zum Zweck der Zusendung unseres E-Mail-Newsletters. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Wir löschen diese Daten, wenn Sie das Newsletter-Abonnement beenden.

Ein Widerruf Ihrer Einwilligung in die Verarbeitung der E-Mail-Adresse für den Erhalt des Newsletters ist jederzeit möglich, entweder per Nachricht an uns (vgl. Sie die Kontaktdaten im Abschnitt „Verantwortlicher“) oder indem Sie direkt den im Newsletter enthaltenen Link zur Abmeldung betätigen. Dabei wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung durch den Widerruf nicht berührt.

Im Zeitpunkt des Abonnements verarbeiten wir außerdem Ihre IP-Adresse, den Zeitpunkt der Anmeldung zum Newsletter sowie den Zeitpunkt Ihrer Bestätigung, um Ihre Newsletter-Anmeldung zu dokumentieren und den Missbrauch Ihrer persönlichen Daten zu verhindern.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse an dieser Verarbeitung liegt in der Betrugsprävention. Wir löschen diese Daten spätestens, wenn das Newsletter-Abonnement endet.

Zudem werten wir bei Versand des Newsletters die Öffnungs-/Klickraten unserer Newsletter aus. Für diese Auswertung beinhalten die versendeten E-Mails sogenannte Web-Beacons bzw. Tra-cking-Pixel, die Ein-Pixel-Bilddateien darstellen und zugleich auf unserer Webseite eingebunden sind. Die Verarbeitung erfolgt zum Zweck der Analyse des Leseverhaltens unserer Newsletter. Dabei erfassen wir, wann Sie unsere Newsletter lesen, welche Links Sie in diesen anklicken und folgern daraus die Interessen unserer Kunden. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unsere berechtigten Interessen an dieser Verarbeitung bestehen in der Reich-weitenmessung und Erstellung statistischer Analysen unserer Newsletter sowie der Optimierung unserer E-Mail-Werbung. Die Informationen werden solangeso lange verarbeitet, wie Sie den Newsletter abonniert haben. Nach einer Abmeldung verarbeiten wir die Daten rein statistisch und anonym.

Wir weisen Sie darauf hin, dass Sie dem Erhalt von Direktwerbung sowie der Verarbeitung zum Zwecke der Direktwerbung jederzeit widersprechen können, ohne dass Ihnen hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Dabei steht Ihnen ein generelles Wider-spruchsrecht ohne Angaben von Gründen zu (Art. 21 Abs. 2 DSGVO). Klicken Sie hierzu auf den Abmeldelink in der jeweiligen E-Mail oder übersenden Sie uns Ihren Widerspruch an die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten.

Wir nutzen für den Versand unseres Newsletters den Dienst „Marketing Cloud Account Engagement“ des Anbieters „Salesforce“ Salesforce.com Germany GmbH, Erika-Mann-Straße 31, 80636 München Salesforce verarbeitet Ihre personenbezogenen Daten in unserem Auftrag, um Ihnen den Newsletter zuzusenden. Nähere Informationen s.o. unter Ziff. 3.

Um Ihnen auf der Webseite einen digitalen Katalog zum blättern anzeigen zu können, nutzen wir Hosting-Leistungen des Anbieters Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland). Zu diesen Zwecken werden sämtliche I.1. genannten Zugriffsdaten. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Wir verfolgen mit dem Einsatz externer Hosting-Leistungen eine effiziente und sichere Zurverfügungstellung unseres Webangebots.

Wir verarbeiten personenbezogene Daten unserer Kunden und Lieferanten bzw. deren Mitarbeiter (z. B. Name und Kontaktdaten des Ansprechpartners), wenn und soweit dies für die Anbahnung, Begründung, Durchführung und/oder Beendigung eines Rechtsgeschäfts mit unserem Unternehmen erforderlich ist. Die Rechtsgrundlage hierfür ergibt sich aus Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Die Bereitstellung Ihrer Daten ist für den Vertragsschluss erforderlich und Sie sind vertraglich ver-pflichtet, Ihre Daten zur Verfügung zu stellen. Bei Nichtbereitstellung Ihrer Daten ist ein Vertragsabschluss und/oder die -Durchführung nicht möglich. Nach der Zweckerreichung (z. B. Vertragsabwicklung) werden die personenbezogenen Daten für eine weitere Verarbeitung gesperrt bzw. gelöscht, soweit wir nicht aufgrund einer von Ihnen erteilten Einwilligung (z. B. Einwilligung in die Verarbeitung der E-Mail-Adresse für Zusendung unseres Newsletters), einer vertraglichen Vereinbarung, einer gesetzlichen Ermächtigung (z. B. Ermächtigung zur Zusendung von Bestandskundenwerbung) oder aufgrund berechtigter Interessen (z. B. Aufbewahrung zur Durchsetzung von Ansprüchen) zu einer weiteren Verarbeitung befugt sind. Die Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt insoweit, wenn

• es für die Begründung, Durchführung oder Beendigung von Rechtsgeschäften mit unserem Unternehmen erforderlich ist (z. B. bei der Weitergabe von Daten an einen Zahlungsdienstleister/ ein Versandunternehmen zur Abwicklung eines Vertrages mit Ihrer Person), (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), oder
• ein Unterauftragnehmer oder Erfüllungsgehilfe, den wir ausschließlich im Rahmen der Erbringung der von Ihnen gewünschten Angebote oder Dienste einsetzen, diese Daten benötigt (solche Hilfspersonen sind, soweit Ihnen nicht ausdrücklich etwas anderes mitgeteilt wird, nur insoweit zur Verarbeitung der Daten berechtigt, als dies für die Erbringung des Angebots oder Services notwendig ist), oder
• eine vollstreckbare behördliche Anordnung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) vorliegt, oder
• eine vollstreckbare gerichtliche Anordnung vorliegt (Art. 6 Abs. 1 S. 1 lit. c) DSGVO), oder
• wir von Gesetzes wegen (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) hierzu verpflichtet sind, oder
• die Verarbeitung erforderlich ist, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen (Art. 6 Abs. 1 S. 1 lit. d) DSGVO), oder
• es für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt (Art. 6 Abs. 1 S. 1 lit. e) DSGVO), oder
• wir uns auf unsere überwiegenden berechtigten Interessen oder eines Dritten zur Weitergabe berufen können (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Eine darüberhinausgehende Weitergabe Ihrer personenbezogenen Daten an andere Personen, Unternehmen oder Stellen erfolgt nicht, es sei denn, Sie haben in eine solche Weitergabe wirksam eingewilligt. Rechtsgrundlage der Verarbeitung ist dann Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Wir weisen Sie im Rahmen dieser Datenschutzinformationen in Bezug auf den jeweiligen Verarbeitungsvorgang auf die jeweiligen Empfänger hin.

Lieferanten-Risikomanagement: Um unsere Prüf- und Reportingpflichten in Sachen Nachhaltigkeits- & Compliance-Regulierung zu erfüllen, setzen wir die Lieferanten-Risikomanagement Plattform der IntegrityNext GmbH, Schillerstraße 23A, 80336 München („IntegrityNext“) ein. Diese ermöglicht uns auf effiziente Weise abstrakte und konkrete Risikoanalysen unserer Lieferanten durchzuführen, erforderlichenfalls Präventiv- und Korrekturmaßnahmen umzusetzen und unseren Dokumentations- und Berichtspflichten nachzukommen. Sofern einer unserer Lieferanten noch nicht auf der IntegrityNext-Plattform registriert ist, oder die Informationen auf der Plattform nicht ausreichen, teilen wir IntegrityNext Namen, E-Mail-Adresse und Unternehmen unserer Ansprechpartner beim Lieferanten mit und IntegrityNext verschickt in unserem Auftrag eine Einladungs-E-Mail. Wir stützen diese Verarbeitung auf Art. 6 Abs. 1 S. 1 lit. f) DSGVO, unser berechtigtes Interesse daran, unsere Lieferanten zur Teilnahme an einer solchen Risikomanagement-Plattform einzuladen, das gegenüber dem Interesse der Ansprechpartner beim Lieferanten überwiegt. Betroffene Personen können der Verarbeitung grundsätzlich widersprechen, wie wir am Anfang dieser Datenschutzerklärung unter „Recht auf Widerspruch gegen die Verarbeitung“ im Kapitel „Ihre Rechte“ näher erläutern.

Für alle Datenverarbeitungen im Zusammenhang mit und nach der Registrierung des Lieferanten ist IntegrityNext selbst datenschutzrechtlich verantwortlich. Wir haben auf diese Verarbeitungen keinen Einfluss. Für weitere Informationen zur Datenverarbeitung durch IntegrityNext, lesen Sie bitte die Datenschutzerklärung von IntegrityNext unter https://www.integritynext.com/de/datenschutz.

Wir stellen unseren Kunden auf der Seite shop.ktr.com einen Webshop zur Verfügung. Dazu ist es erforderlich, dass Sie sich ein Kundenkonto erstellen lassen. Dieses können Sie über das entsprechende Formular auf unserer Webseite beantragen. Folgende Angaben sind zur Bearbeitung Ihrer Anfrage erforderlich:

• Firma
• Vor- und Nachnamen,
• Postanschrift und
• E-Mail-Adresse

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Die Bereitstellung Ihrer Daten ist für den Vertragsschluss bzw. die -Durchführung erforderlich und verpflichtend. Bei Nichtbereitstellung Ihrer Daten können Sie sich nicht registrieren, d.h. ein Vertragsabschluss und/oder die Durchführung über unseren Webshop ist nicht möglich. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Verarbeitung nicht mehr erforderlich sind oder es wird die Verarbeitung eingeschränkt, falls gesetzliche Aufbewahrungspflichten bestehen.

Nach erfolgreicher Bearbeitung Ihrer Anfrage werden wir Ihnen Ihre Zugangsdaten (Benutzername und Passwort) je nach Wunsch per Post oder E-Mail zusenden. In dem Login-Bereich stehen Ihnen folgende Funktionen bereit:

• Bestellung aus dem KTR Katalog
• Bestellung aus KTR Auslegungsprogrammen
• Übersicht Ihrer Rechnungen
• Ansicht der Lieferscheine
• Sendungsverfolgung über Track & Trace
• Schnellerfassungsmaske
• Eingabe ber eigene Materialnummer
• Änderung Ihres Passworts

Wir verarbeiten Ihre Daten zur Bestellabwicklung. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Die Bereitstellung Ihrer Daten ist für den Vertragsschluss bzw. die Durchführung erforderlich und verpflichtend. Bei Nichtbereitstellung Ihrer Daten ist ein Vertragsabschluss und/oder die Durchführung nicht möglich. Um einen Zugriff auf Ihre persönlichen Daten durch unbefugte Dritte zu verhindern, ist der Bestellvorgang auf der Webseite mit SSL- Technik verschlüsselt. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen. Aufgrund zwingender handels- und steuerrechtlicher Vorschriften sind wir verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von bis zu zehn Jahren aufzubewahren.

Wir behalten uns vor, die von unseren Kunden im Rahmen unserer Geschäftsbeziehung mitgeteilte E-Mail-Adresse entsprechend den gesetzlichen Vorschriften dazu zu verwenden, um Ihnen während bzw. im Anschluss an die Bestellung per E-Mail folgende Inhalte zu übersenden, sofern Sie dieser Verarbeitung Ihrer E-Mail-Adresse nicht bereits widersprochen haben:

• Produktinformationen
• Einladungen zu Veranstaltungen, Messen oder Webinaren
• Allgemeine Informationen rund um KTR

Sofern die Zusendung elektronischer Informationen für die Vertragsabwicklung (z. B. E-Mail in informatorischer Ausgestaltung) erforderlich ist, beruht die Verarbeitung auf der Rechtsgrundlage aus Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Sie sind vertraglich zur Bereitstellung Ihrer Daten verpflichtet. Bei Nichtbereitstellung Ihrer Daten ist das Zusenden elektronischer Informationen im Rahmen der Vertragsdurchführung mittels E-Mail-Versand nicht möglich. Sofern die Zusendung elektronischer Informationen nicht zur Vertragsabwicklung (z. B. E-Mail in informatorischer Ausgestaltung) erforderlich ist, beruht die Verarbeitung auf der Rechtsgrundlage gem. Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unsere berechtigten Interessen an der genannten Verarbeitung liegen in der Steigerung und Optimierung unserer Serviceleistungen, Versendung von Direktwerbung und Sicherstellung der Kundenzufriedenheit. Wir löschen Ihre Daten, wenn Sie Ihren Nutzungsvorgang beenden, spätestens jedoch nach drei Jahren nach Vertragsbeendigung. Wir weisen Sie darauf hin, dass Sie dem Erhalt von Direktwerbung sowie der Verarbeitung zum Zwecke der Direktwerbung jederzeit widersprechen können, ohne dass Ihnen hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Dabei steht Ihnen ein generelles Widerspruchsrecht ohne Angaben von Gründen zu (Art. 21 Abs. 2 DSGVO). Klicken Sie hierzu auf den Abmeldelink in der jeweiligen E-Mail oder übersenden Sie uns Ihren Widerspruch an die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten.

Die Plattform Facebook wird  von der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04X2K5, Irland betrieben. Wir nutzen ein Business-Konto, bei dem Meta Daten unserer Profilbesucher verarbeitet, um sog. Seiten-Insights zu erstellen. Zu diesen Daten gehören Informationen zu den Arten von Inhalten, die Besucher sich ansehen, wie Besucher mit unserem Profil interagiert haben (z. B. ob sie uns folgen), Informationen über die verwendeten Geräte (z. B. IP-Adressen, Betriebssystem, Browsertyp, Spracheinstellungen) und Angaben aus dem Profil von registrierten Nutzer. Für die Seiten-Insights werden die Daten zu zahlenbasierten Statistiken verarbeitet und uns in unserem Nutzerkonto anonymisiert angezeigt. Für die Verarbeitung der Daten der Besucher zwecks Erstellung der Seiten-Insights (nicht jedoch für weitere Datenverarbeitungen durch Meta) sind wir gemeinsam mit Meta verantwortlich. Hierfür gelten die Nutzungsbedingungen von Facebook und, da Instagram ein Angebot von Meta ist, ebenfalls die Meta Datenschutzrichtlinie sowie die „Seiten-Insights-Ergänzung bezüglich des Verantwortlichen“ (Page Controller Addendum). 

Die Plattform Instagram wird ebenfalls von der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04X2K5, Irland betrieben. Wir nutzen ein Unternehmens-Konto, bei dem Meta Daten unserer Profilbesucher verarbeitet, um sog. Seiten-Insights zu erstellen. Zu diesen Daten gehören Informationen zu den Arten von Inhalten, die Besucher sich ansehen, wie Besucher mit unserem Profil interagiert haben (z. B. ob sie uns folgen), Informationen über die verwendeten Geräte (z. B. IP-Adressen, Betriebssystem, Browsertyp, Spracheinstellungen) und Angaben aus dem Profil von registrierten NutzerInnen. Für die Seiten-Insights werden die Daten zu zahlenbasierten Statistiken verarbeitet und uns anonymisiert in unserem Nutzerkonto angezeigt. Für die Verarbeitung der Daten der Besucher zwecks Erstellung der Seiten-Insights (nicht jedoch für weitere Datenverarbeitungen durch Meta) sind wir gemeinsam mit Meta verantwortlich. Hierfür gelten die Nutzungsbedingungen von Instagram und, da Instagram ein Angebot von Meta ist, ebenfalls die Meta Datenschutzrichtlinie sowie die „Seiten-Insights-Ergänzung bezüglich des Verantwortlichen“ (Page Controller Addendum), in der insbesondere geregelt ist, welche Sicherheitsmaßnahmen Meta beachten muss und in der Meta sich verpflichtet, die Betroffenenrechte zu erfüllen (d. h. Nutzer können z. B. Auskünfte oder Löschungsanfragen direkt an Meta richten). Sie können sich aber auch an uns wenden.

Die Plattform LinkedIn wird von der LinkedIn Ireland Unlimited Company (LinkedIn Ireland), Wilton Place, Dublin 2, Irland betrieben. LinkedIn verarbeitet Daten unserer Profilbesucher, um sog. Page Insights zu erstellen. Zu diesen Daten gehören Informationen zu den Arten von Inhalten, die BesucherInnen sich ansehen, wie Besucher mit unserem Profil interagiert haben (z. B. ob sie uns folgen), Informationen über die verwendeten Geräte (z. B. IP-Adressen, Betriebssystem, Browsertyp, Spracheinstellungen) und Angaben aus dem Profil der Nutzer, wie Berufsfunktion, Land, Branche, Betriebszugehörigkeit, Unternehmensgröße und Beschäftigungsstatus. Für die Page Insights werden die Daten zu zahlenbasierten Statistiken verarbeitet und uns in unserem Nutzerkonto anonymisiert angezeigt. Für die Verarbeitung der Daten der Besucher zwecks Erstellung der Page Insights sind wir gemeinsam mit LinkedIn verantwortlich. Wir haben mit LinkedIn Irland eine spezielle Vereinbarung abgeschlossen („Page Insights Joint Controller Addendum (the ‚Addendum‘)“, https://legal.linkedin.com/pages-joint-controller-addendum), in der insbesondere geregelt wird, welche Sicherheitsmaßnahmen LinkedIn beachtet und in der LinkedIn sich verpflichtet, die Betroffenenrechte zu erfüllen. Sie könnne sich aber auch an uns wenden.

Wir betreiben einen eigenen Kanal auf der Plattform YouTube, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Folgenden „Google“). Wenn Sie unseren YouTube-Kanal besuchen, werden personenbezogene Daten von Google verarbeitet. Wir weisen darauf hin, dass wir keinen Einfluss auf Art und Umfang der durch Google verarbeiteten Daten, die Art der Verarbeitung sowie die Weitergabe dieser Daten an Dritte haben. Nähere Informationen zur Datenverarbeitung durch Google finden Sie unter: https://policies.google.com/privacy?hl=de. Die von Ihnen bei YouTube eingegebenen Daten (z. B. Kommentare, Likes, Nachrichten) werden durch YouTube veröffentlicht und von uns lediglich im Rahmen der öffentlichen Kommunikation mit Ihnen genutzt.

Für die Durchführung des Bewerbungsverfahrens benötigen wir bestimmte personenbezogene Daten, wie z. B.

• Name
• E-Mail-Adresse
• Bewerbungsunterlagen (die von Ihnen hochgeladenen Dokumente wie z. B. Zeugnisse, Bescheinigungen, Lebenslauf, Motivationsschreiben sowie ggf weitere erkennbare personenbezogene Daten wie Wohnanschrift, Geburtsdatum)

Rechtsgrundlage: Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Die Datenverarbeitung ist für die Entscheidung über die Begründung eines Vertragsverhältnisses erforderlich. Die Angabe Ihrer E-Mailadresse ist erforderlich, um mit Ihnen im Rahmen des Bewerbungsverfahrens zu kommunizieren (z. B. Eingangsbestätigung, Rückfragen, Einladungen). Soweit besondere Kategorien personenbezogener Daten verarbeitet werden (z. B. Gesundheitsdaten), verarbeiten wir diese aus Gründen des Arbeitsrechts, des Rechts der sozialen Sicherheit oder des Sozialschutzes gemäß Art. 6 Abs. 1 S.1 lit. b in Verbindung mit Art. 9 Abs. 2 lit. b DSGVO.

 

Freiwillige Angaben – berechtigtes Interesse

Im Rahmen Ihrer Bewerbung haben Sie die Möglichkeit, freiwillig zusätzliche Angaben zu machen, z. B. Ihre Telefonnummer oder eine Anrede (z. B. Herr, Frau, Divers). Diese Angaben sind für die Durchführung des Bewerbungsverfahrens nicht erforderlich und erfolgen daher auf freiwilliger Basis.
Zudem fragen wir Sie (optional), wie Sie auf unsere Stellenanzeige aufmerksam geworden sind. Diese Angabe ist freiwillig und hat keine Auswirkungen auf das Auswahlverfahren. 
Sofern Sie diese Angaben machen, verarbeiten wir sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt insbesondere in einer persönlichen Ansprache sowie der Möglichkeit, bei Rückfragen telefonisch mit Ihnen Kontakt aufzunehmen und um unsere Rekrutierungsmaßnahmen besser bewerten und optimieren zu können.“

Die Nichtangabe hat keine Auswirkungen auf das Bewerbungsverfahren.

 

Sonstige Verarbeitungen

Sofern Sie im Zusammenhang mit einem Bewerbungsgespräch Reisekosten geltend machen, verarbeiten wir Ihre dafür erforderlichen personenbezogenen Daten (z. B. Bankverbindung, Belege) zum Zweck der Erstattung. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO, da wir in diesem Fall einer gesetzlichen Verpflichtung zur Aufwandsentschädigung nachkommen.

Nach Abschluss des Bewerbungsverfahrens kann eine weitere Datenverarbeitung entweder auf Grundlage Ihrer Einwilligung erfolgen, oder ggf. zur Rechtsverfolgung erforderlich sein, wobei in letztem Fall Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f DSGVO ist, unser berechtigtes Interesse an der Geltendmachung oder Abwehr von Ansprüchen.

Sollten Sie mit uns auf elektronischem Weg in Kontakt treten, beispielsweise uns eine E-Mail schicken, das Kontaktformular auf unserer Webseite verwenden oder uns anrufen, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und Ihre weiteren Kontaktdaten sowie Ihre in der Anfrage gemachten Angaben. Um Ihre schriftliche Anfrage beantworten zu können, benötigen wir zumindest Ihre E-Mail-Adresse. Deren Verarbeitung ist demnach zwingend erforderlich.

Rechtsgrundlage: Wir verarbeiten Ihre Daten auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO, unserem berechtigten Interesse, Ihre allgemeine Anfrage zu beantworten. Soweit Sie uns kontaktieren, weil Sie die Anbahnung eines anderen Vertrages mit uns anstreben, ist Rechtsgrundlage Art. 6 Abs. 1 S.1 lit. b DSGVO. Sofern wir zur Speicherung gesetzlich verpflichtet sind, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. c DSGVO i.V.m. der jeweiligen Norm.

Speicherdauer: Ihre Daten werden nur zu Beantwortung Ihrer Anfrage verarbeitet und unverzüglich gelöscht, sobald sich Ihre Anfrage erledigt hat, es sei denn es ist ein Vertrag zustande gekommen (s. dazu unter Ziff. 3), es bestehen gesetzliche Aufbewahrungspflichten oder berechtigte Interessen an einer weiteren Aufbewahrung unsererseits.

Speicherdauer: Die von uns erhobenen Daten werden bis zum Wegfall oben genannter Zwecke gespeichert und danach gelöscht, es sei denn, dass wir nach Art. 6 Abs. 1 S. 1 lit. c DSGVO aufgrund von gesetzlichen Aufbewahrungs- und Dokumentationspflichten (z. B. aus Handels-, Straf- oder Steuerrecht) zu einer längeren Speicherung verpflichtet sind.

Bei nicht erfolgreicher Bewerbung werden die Daten grundsätzlich nach sechs Monaten nach Abschluss des Verfahrens gelöscht, soweit nicht im Einzelnen längere Aufbewahrungspflichten bestehen (z. B. für etwaige Belege für die Reisekostenerstattung) oder eine Speicherung darüber hinaus zur Verteidigung gegen Rechtsansprüche notwendig ist.

Für den Fall, dass Sie einer weiteren Speicherung zugestimmt haben, werden wir Ihre Daten in unseren Bewerber-Pool übernehmen. Dort werden die Daten nach Ablauf von zwei Jahren gelöscht.

 

Empfänger Ihrer Daten:

Im Rahmen des Bewerbungsverfahrens erhalten nur diejenigen Stellen Zugriff auf Ihre personenbezogenen Daten, die diese zur Durchführung und Bearbeitung benötigen. Dazu gehören insbesondere:

Intern:

• die Personalabteilung (HR),
• die jeweils zuständigen Fachvorgesetzten im Bereich der ausgeschriebenen Stelle
• der Betriebsrat, soweit dies zur Wahrnehmung seiner Beteiligungsrechte erforderlich ist.

 Extern:

• von uns beauftragte IT-Dienstleister, insbesondere der Anbieter unseres Bewerbermanagementsystem Coveto Recruiting Tool, coveto ATS GmbH,  Alois-Thums-Straße 11, 63667 Nidda (im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO)
• das Finanzamt oder ein Steuerberater, z. B. im Zusammenhang mit der Erstattung von Bewerbungskosten, ebenso Banken
• Gerichte, Ermittlungsbehörden oder Rechtsanwälte, sofern dies im Zusammenhang mit rechtlichen Auseinandersetzungen erforderlich ist (z. B. zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen).
• Im Zusammenhang mit unserem Unternehmensbetrieb (z. B. Auditoren, Aufsichtsbehörden) kann eine Weitergabe stattfinden.