Daten­schutz­er­klä­rung

 

1. Allge­meine Hinweise

Der Schutz perso­nen­be­zo­gener Daten ist uns wichtig. Mit dieser Daten­schutz­er­klä­rung infor­mieren wir darüber, welche perso­nen­be­zo­genen Daten beim Besuch unserer Website und bei der Nutzung unserer Ange­bote verar­beitet werden, zu welchen Zwecken dies geschieht, auf welchen Rechts­grund­lagen die Verar­bei­tung beruht und welche Rechte betrof­fene Personen haben.

Perso­nen­be­zo­gene Daten sind alle Infor­ma­tionen, die sich auf eine iden­ti­fi­zierte oder iden­ti­fi­zier­bare natür­liche Person beziehen. Dazu gehören insbe­son­dere Namen, Kontakt­daten, Online Kennungen, IP Adressen, Nutzungs­daten, Bewer­bungs­daten und Inhalte, die über Formu­lare oder Kommu­ni­ka­ti­ons­dienste über­mit­telt werden.

2. Verant­wort­li­cher

Verant­wort­lich für die Verar­bei­tung perso­nen­be­zo­gener Daten auf dieser Website ist:

FH FINNHOLZ GmbH & Co. KG
Indus­trie­straße 27
49536 Lienen
Telefon: 05483 7394–0
E Mail: info@fh-finnholz.de

3. Daten­schutz­be­auf­tragte

Die Daten­schutz­be­auf­tragte des Verant­wort­li­chen ist:
Udo Wehkamp
amerdis GmbH
Telefon: + 49 251 489 570–41
E Mail: dsb@amerdis.de

4. Grund­sätze der Datenverarbeitung

Wir verar­beiten perso­nen­be­zo­gene Daten nur, soweit eine Rechts­grund­lage besteht. Je nach Verar­bei­tung kommen insbe­son­dere folgende Rechts­grund­lagen in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO, sofern eine Einwil­li­gung erteilt wurde.
• Art. 6 Abs. 1 lit. b DSGVO, sofern die Verar­bei­tung zur Durch­füh­rung eines Vertrags oder vorver­trag­li­cher Maßnahmen erfor­der­lich ist.
• Art. 6 Abs. 1 lit. c DSGVO, sofern die Verar­bei­tung zur Erfül­lung einer recht­li­chen Verpflich­tung erfor­der­lich ist.
• Art. 6 Abs. 1 lit. f DSGVO, sofern die Verar­bei­tung zur Wahrung berech­tigter Inter­essen erfor­der­lich ist und keine über­wie­genden Inter­essen oder Rechte der betrof­fenen Person entgegenstehen.
• § 25 Abs. 1 TDDDG, sofern für eine nicht tech­nisch erfor­der­liche Spei­che­rung von Infor­ma­tionen auf einem Endgerät oder für den Zugriff auf dort gespei­cherte Infor­ma­tionen eine Einwil­li­gung erfor­der­lich ist.
• § 25 Abs. 2 Nr. 2 TDDDG, sofern eine Spei­che­rung oder ein Zugriff unbe­dingt erfor­der­lich ist, um einen ausdrück­lich gewünschten digi­talen Dienst bereitzustellen.

5. Bereit­stel­lung der Website und Server Protokolle

Beim Aufruf der Website werden durch den Webserver tech­nisch erfor­der­liche Infor­ma­tionen verar­beitet. Dazu können die IP Adresse, Datum und Uhrzeit des Zugriffs, die aufge­ru­fene Adresse, die zuvor besuchte Seite, Brow­sertyp, Brow­ser­ver­sion, Betriebs­system, über­tra­gene Daten­menge und der anfra­gende Anbieter gehören.

Die Verar­bei­tung dient der sicheren und stabilen Bereit­stel­lung der Website, der Fehler­ana­lyse, der Abwehr von Angriffen und der tech­ni­schen Admi­nis­tra­tion. Rechts­grund­lage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berech­tigtes Inter­esse liegt im sicheren, störungs­freien und leis­tungs­fä­higen Betrieb der Website.

Server Proto­kolle werden grund­sätz­lich nur so lange gespei­chert, wie dies für Betrieb und Sicher­heit erfor­der­lich ist. Eine längere Spei­che­rung kann erfolgen, wenn konkrete Anhalts­punkte für einen Sicher­heits­vor­fall bestehen oder gesetz­liche Pflichten dies verlangen.

6. Trans­port­ver­schlüs­se­lung

Die Website nutzt eine verschlüs­selte Verbin­dung. Eine aktive Verschlüs­se­lung ist an der Verwen­dung von https und am Schloss­symbol im Browser erkennbar. Dadurch werden über­mit­telte Inhalte gegen eine unbe­fugte Kennt­nis­nahme während der Über­tra­gung geschützt.

7. Cookies und vergleich­bare Technologien

Auf der Website können Cookies, lokale Spei­cher, Pixel, Skripte und vergleich­bare Tech­no­lo­gien einge­setzt werden. Tech­nisch erfor­der­liche Tech­no­lo­gien werden verwendet, damit die Website und ausdrück­lich gewünschte Funk­tionen bereit­ge­stellt werden können. Nicht erfor­der­liche Tech­no­lo­gien werden nur nach vorhe­riger Einwil­li­gung aktiviert.

Einwil­li­gungen können jeder­zeit über die Cookie Einstel­lungen mit Wirkung für die Zukunft geän­dert oder wider­rufen werden. Die konkreten Dienste, Zwecke, Daten­ka­te­go­rien, Anbieter und Lauf­zeiten ergeben sich ergän­zend aus der jeweils aktu­ellen Cookie Richt­linie und den Cookie Einstel­lungen der Website.

8. Real Cookie Banner

Zur Einho­lung, Verwal­tung, Doku­men­ta­tion und zum Widerruf von Einwil­li­gungen verwenden wir das Consent Manage­ment Plugin Real Cookie Banner. Das Plugin wird lokal inner­halb unserer Website ausge­führt. Die devowl.io GmbH stellt die Soft­ware bereit, erhält nach den Angaben des Anbie­ters beim regu­lären Betrieb des Plugins jedoch keine perso­nen­be­zo­genen Daten der Besu­cher unserer Website.

Real Cookie Banner verar­beitet insbe­son­dere die gewählte Einwil­li­gung, eine zufäl­lige Kennung, eine gekürzte und gehashte IP Adresse, Datum und Uhrzeit der Entschei­dung, Browser und Gerä­te­in­for­ma­tionen, die Version des Einwil­li­gungs­dia­logs sowie Angaben zu den ausge­wählten Diensten. Die Verar­bei­tung ist erfor­der­lich, um Einwil­li­gungen nach­zu­weisen, Wider­rufe umzu­setzen und die Website entspre­chend der Auswahl zu steuern.

Anbieter: Real Cookie Banner, Soft­ware der devowl.io GmbH, Tannet 12, 94539 Graf­ling, Deutschland

Zweck: Einho­lung, Verwal­tung, Doku­men­ta­tion und Umset­zung von Einwil­li­gungen sowie Bereit­stel­lung der Cookie Einstellungen

Rechts­grund­lage: Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG

Verar­bei­tete Daten: Einwil­li­gungs­status, zufäl­lige Kennung, gekürzte und gehashte IP Adresse, Zeit­stempel, Browser und Gerä­te­in­for­ma­tionen sowie Version des Einwilligungsdialogs

Spei­cher­dauer: Die Einwil­li­gungs­in­for­ma­tionen werden entspre­chend der Konfi­gu­ra­tion gespei­chert. Die aktuell ausge­wie­sene Lauf­zeit des Einwil­li­gungs Cookies beträgt bis zu 365 Tage.

Weitere Infor­ma­tionen des Anbie­ters: Daten­ver­ar­bei­tung durch Real Cookie Banner

9. Kontakt­auf­nahme und Anfrageformulare

Wenn Sie uns per Telefon, E Mail oder über ein Formular kontak­tieren, verar­beiten wir die von Ihnen über­mit­telten Angaben, um Ihre Anfrage zu bear­beiten. Je nach Formular können hierzu insbe­son­dere Name, Unter­nehmen, Anschrift, E Mail Adresse, Tele­fon­nummer, Art der Anfrage, Projekt­an­gaben, Nach­rich­ten­text und hoch­ge­la­dene Dateien gehören.

Dient die Anfrage der Anbah­nung oder Durch­füh­rung eines Vertrags, beruht die Verar­bei­tung auf Art. 6 Abs. 1 lit. b DSGVO. Bei allge­meinen Anliegen beruht sie auf Art. 6 Abs. 1 lit. f DSGVO. Unser berech­tigtes Inter­esse liegt in der sach­ge­rechten Bear­bei­tung und Doku­men­ta­tion von Anfragen. Soweit eine Einwil­li­gung ausdrück­lich einge­holt wird, ist zusätz­lich Art. 6 Abs. 1 lit. a DSGVO anwendbar.

Pflicht­felder sind erfor­der­lich, damit die jewei­lige Anfrage bear­beitet werden kann. Frei­wil­lige Angaben erleich­tern die Bear­bei­tung. Bitte über­mit­teln Sie in Frei­text­fel­dern und Dateien nur Daten, die für Ihr Anliegen erfor­der­lich sind.

Die Daten werden gelöscht, wenn die Anfrage abschlie­ßend bear­beitet ist und keine gesetz­li­chen Aufbe­wah­rungs­pflichten, Vertrags­zwecke oder berech­tigten Inter­essen an einer weiteren Spei­che­rung entgegenstehen.

10. Online Bewerbungen

Über den Bewer­bungs­be­reich können Bewer­bungs­daten und Unter­lagen über­mit­telt werden. Verar­beitet werden insbe­son­dere Name, Anschrift, Geburts­datum, Kontakt­daten, gewünschte Tätig­keit, Quali­fi­ka­tionen, beruf­li­cher Werde­gang, Bewer­bungs­un­ter­lagen und frei­willig mitge­teilte Angaben.

Die Verar­bei­tung erfolgt zur Entschei­dung über die Begrün­dung eines Beschäf­ti­gungs­ver­hält­nisses nach § 26 Abs. 1 BDSG und ergän­zend nach Art. 6 Abs. 1 lit. b DSGVO. Soweit beson­dere Kate­go­rien perso­nen­be­zo­gener Daten frei­willig mitge­teilt werden und ihre Verar­bei­tung für arbeits­recht­liche Rechte oder Pflichten erfor­der­lich ist, kann zusätz­lich Art. 9 Abs. 2 lit. b DSGVO anwendbar sein. Im Übrigen erfolgt eine Verar­bei­tung solcher Daten nur auf Grund­lage einer ausdrück­li­chen Einwil­li­gung oder einer anderen gesetz­li­chen Erlaubnis.

Bewer­bungs­daten werden im Fall einer Absage grund­sätz­lich spätes­tens sechs Monate nach Abschluss des Bewer­bungs­ver­fah­rens gelöscht, sofern keine längere Spei­che­rung zur Rechts­ver­tei­di­gung erfor­der­lich ist oder eine Einwil­li­gung für eine Aufnahme in einen Bewer­ber­pool erteilt wurde. Bei einer Einstel­lung werden die erfor­der­li­chen Daten in die Perso­nal­akte übernommen.

11. News­letter mit CleverReach

Für den Versand unseres News­let­ters verwenden wir Clever­Reach. Bei der Anmel­dung verar­beiten wir insbe­son­dere die E Mail Adresse, den Zeit­punkt der Anmel­dung, die IP Adresse und den Nach­weis der Bestä­ti­gung. Die Anmel­dung wird über ein Double Opt In Verfahren bestätigt.

Der Versand erfolgt auf Grund­lage Ihrer Einwil­li­gung nach Art. 6 Abs. 1 lit. a DSGVO. Soweit im News­letter Mess­funk­tionen einge­setzt werden, kann erfasst werden, ob eine Nach­richt geöffnet wurde und welche Verweise aufge­rufen wurden. Diese Auswer­tung erfolgt eben­falls nur auf Grund­lage Ihrer Einwil­li­gung. Sie können den News­letter und eine erteilte Einwil­li­gung jeder­zeit über den Abmel­de­link oder durch eine Nach­richt an uns widerrufen.

Anbieter: Clever­Reach GmbH & Co. KG, Schaf­jü­ckenweg 2, 26180 Rastede, Deutschland

Zweck: Versand, Zustel­lungs­steue­rung, Verwal­tung von Anmel­dungen und Abmel­dungen sowie gege­be­nen­falls Reichweitenmessung

Rechts­grund­lage: Art. 6 Abs. 1 lit. a DSGVO und, soweit Infor­ma­tionen auf dem Endgerät gespei­chert oder ausge­lesen werden, § 25 Abs. 1 TDDDG

Verar­bei­tete Daten: E Mail Adresse, Anmelde und Bestä­ti­gungs­daten, IP Adresse, Zeit­stempel, Versand­daten sowie bei Einwil­li­gung Öffnungs und Klickdaten

Spei­cher­dauer: Bis zum Widerruf der Einwil­li­gung. Nach­weise über eine Einwil­li­gung können bis zum Ablauf gesetz­li­cher Verjäh­rungs­fristen gespei­chert werden.

Weitere Infor­ma­tionen des Anbie­ters: Daten­schutz bei CleverReach

12. Lime Connect Kundenservice

Für die Kommu­ni­ka­tion über Chat und vergleich­bare Kunden­ser­vice Funk­tionen verwenden wir Lime Connect, vormals User­like. Der Dienst ermög­licht eine direkte Kontakt­auf­nahme über die Website. Vor der Akti­vie­rung des Dienstes wird eine Einwil­li­gung einge­holt. Nach Beginn einer Kommu­ni­ka­tion verar­beiten wir die von Ihnen einge­ge­benen Inhalte, um Ihr Anliegen zu beant­worten und den Verlauf zu dokumentieren.

Je nach Konfi­gu­ra­tion und Nutzung können insbe­son­dere eine zufäl­lige Besu­cherken­nung, IP Adresse, tech­ni­sche Geräte und Brow­ser­daten, aufge­ru­fene Seiten, Referrer, Datum und Uhrzeit, Chat­ver­lauf, Name, E Mail Adresse und weitere frei­willig mitge­teilte Angaben verar­beitet werden. Die tech­ni­sche Einbin­dung ist so ausge­staltet, dass Lime Connect erst nach Ihrer Einwil­li­gung geladen wird.

Anbieter: Lime Connect (User­like) GmbH, Köln­turm, Im Media­park 8, 50670 Köln, Deutschland

Zweck: Bereit­stel­lung des Kunden­ser­vice Chats, Bear­bei­tung von Anfragen und Doku­men­ta­tion der Kommunikation

Rechts­grund­lage: Vor Akti­vie­rung Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Nach Beginn einer konkreten Anfrage zusätz­lich Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO

Verar­bei­tete Daten: Besu­cherken­nung, IP Adresse und tech­ni­sche Daten je nach Einstel­lung, Nutzungs­daten, Kommu­ni­ka­ti­ons­in­halte, Kontakt­daten und Zeitstempel

Spei­cher­dauer: Chat­ver­läufe und Kontakt­daten werden gelöscht, sobald sie für die Bear­bei­tung nicht mehr erfor­der­lich sind und keine gesetz­li­chen Aufbe­wah­rungs­pflichten oder berech­tigten Inter­essen entge­gen­stehen. Die konkrete Frist richtet sich nach der gewählten Kontokonfiguration.

Weitere Infor­ma­tionen des Anbie­ters: Daten­schutz­er­klä­rung von Lime Connect

13. Calendly Terminvereinbarung

Soweit auf einzelnen Seiten eine Termin­ver­ein­ba­rung über Calendly ange­boten oder einge­bettet wird, wird der Dienst erst nach Ihrer Einwil­li­gung akti­viert. Bei der Nutzung können insbe­son­dere Name, E Mail Adresse, Termin­wunsch, Zeit­zone, tech­ni­sche Daten, IP Adresse und frei­wil­lige Angaben verar­beitet werden.

Anbieter: Calendly LLC, 115 E Main Street, Suite A1B, Buford, Georgia 30518, USA

Zweck: Anzeige freier Termine, Buchung und Verwal­tung von Bespre­chungen sowie Versand von Terminbestätigungen

Rechts­grund­lage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Für die Bear­bei­tung einer ange­fragten Termin­ver­ein­ba­rung zusätz­lich Art. 6 Abs. 1 lit. b DSGVO.

Verar­bei­tete Daten: Kontakt­daten, Termin­daten, Zeit­zone, IP Adresse, Browser und Gerä­te­in­for­ma­tionen sowie frei­wil­lige Angaben

Spei­cher­dauer: Nach den für den Termin und das Benut­zer­konto fest­ge­legten Fristen sowie nach gesetz­li­chen Aufbewahrungspflichten.

Dritt­land­bezug: Eine Verar­bei­tung in den USA ist möglich. Calendly kann sich auf das EU USA Data Privacy Frame­work und ergän­zend auf Stan­dard­ver­trags­klau­seln stützen.

Weitere Infor­ma­tionen des Anbie­ters: Daten­schutz bei Calendly

14. Amazon Web Services S3

Zur schnellen, sicheren und skalier­baren Auslie­fe­rung stati­scher Inhalte können wir Amazon Simple Storage Service, kurz Amazon S3, als Spei­cher und Content Deli­very Infra­struktur verwenden. Beim Abruf solcher Inhalte wird eine Verbin­dung zu Systemen von Amazon Web Services hergestellt.

Anbieter: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L 1855 Luxemburg

Zweck: Spei­che­rung und Auslie­fe­rung stati­scher Website Inhalte sowie Verbes­se­rung von Stabi­lität, Sicher­heit und Ladezeit

Rechts­grund­lage: Art. 6 Abs. 1 lit. f DSGVO. Unser berech­tigtes Inter­esse liegt in einer sicheren und leis­tungs­fä­higen Bereit­stel­lung der Website. Soweit nicht erfor­der­liche Infor­ma­tionen auf dem Endgerät gespei­chert oder ausge­lesen werden, erfolgt dies nur nach Einwil­li­gung gemäß § 25 Abs. 1 TDDDG.

Verar­bei­tete Daten: IP Adresse, ange­for­derte Datei, Datum und Uhrzeit, Referrer, Browser und Gerä­te­in­for­ma­tionen sowie tech­ni­sche Protokolldaten

Spei­cher­dauer: Tech­ni­sche Proto­kolle werden nur so lange gespei­chert, wie dies für Betrieb, Sicher­heit und Fehler­ana­lyse erfor­der­lich ist.

Dritt­land­bezug: Eine Verar­bei­tung durch verbun­dene Unter­nehmen oder Unter­auf­trag­nehmer außer­halb des Euro­päi­schen Wirt­schafts­raums kann nicht ausge­schlossen werden. Für zerti­fi­zierte Empfänger kann das EU USA Data Privacy Frame­work gelten. Ergän­zend können Stan­dard­ver­trags­klau­seln einge­setzt werden.

Weitere Infor­ma­tionen des Anbie­ters: Daten­schutz bei Amazon Web Services

15. Google Hosted Libraries

Für die Bereit­stel­lung tech­nisch erfor­der­li­cher Programm­bi­blio­theken kann Google Hosted Libra­ries als Content Deli­very Network einge­setzt werden. Beim Abruf einer Biblio­thek stellt der Browser eine Verbin­dung zu Google her. Dabei kann Google insbe­son­dere die IP Adresse und tech­ni­sche Verbin­dungs­daten erhalten.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Zweck: Bereit­stel­lung von Programm­bi­blio­theken und Verbes­se­rung der Ladezeit

Rechts­grund­lage: Art. 6 Abs. 1 lit. a DSGVO. Soweit Infor­ma­tionen auf dem Endgerät gespei­chert oder ausge­lesen werden, gilt zusätz­lich § 25 Abs. 1 TDDDG.

Verar­bei­tete Daten: IP Adresse, ange­for­derte Biblio­thek, Zeit­punkt, Referrer, Browser und Geräteinformationen

Spei­cher­dauer: Die Spei­cher­dauer liegt im Verant­wor­tungs­be­reich von Google und richtet sich nach den dortigen Datenschutzbestimmungen.

Dritt­land­bezug: Eine Verar­bei­tung durch Google LLC in den USA ist möglich. Google LLC ist nach dem EU USA Data Privacy Frame­work zerti­fi­ziert. Ergän­zend können Stan­dard­ver­trags­klau­seln einge­setzt werden.

Aus Daten­schutz­gründen ist eine lokale Bereit­stel­lung der benö­tigten Programm­bi­blio­theken vorzugs­würdig. Wird Google Hosted Libra­ries einge­setzt, darf der Abruf erst nach wirk­samer Einwil­li­gung erfolgen.

Weitere Infor­ma­tionen des Anbie­ters: Google Hosted Libraries

16. Google Fonts

Soweit Schrift­arten von Servern von Google geladen werden, wird beim Aufruf der betref­fenden Seite eine Verbin­dung zu Google herge­stellt. Dabei kann Google insbe­son­dere die IP Adresse, den ange­for­derten Inhalt, den Zeit­punkt sowie Browser und Gerä­te­in­for­ma­tionen verarbeiten.

Die Einbin­dung externer Google Fonts erfolgt nur nach Einwil­li­gung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit Infor­ma­tionen auf dem Endgerät gespei­chert oder ausge­lesen werden, gilt zusätz­lich § 25 Abs. 1 TDDDG. Aus Daten­schutz­gründen sollen verwen­dete Schrift­arten nach Möglich­keit lokal auf unserem Server bereit­ge­stellt werden.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verar­bei­tung durch Google LLC in den USA ist möglich. Google LLC ist nach dem EU USA Data Privacy Frame­work zerti­fi­ziert. Ergän­zend können Stan­dard­ver­trags­klau­seln einge­setzt werden.

17. YouTube Videos

Auf einzelnen Seiten können Videos der Platt­form YouTube einge­bunden sein. Ein Video und die zuge­hö­rigen Funk­tionen werden erst geladen, nachdem Sie einge­wil­ligt haben. Bei der Akti­vie­rung können Daten an Google über­mit­telt und auf Ihrem Endgerät gespei­chert oder ausge­lesen werden. Dies kann auch erfolgen, wenn Sie nicht bei Google ange­meldet sind. Wenn Sie ange­meldet sind, kann Google die Nutzung Ihrem Konto zuordnen.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Zweck: Anzeige und Wieder­gabe von Videos sowie Bereit­stel­lung von Medienfunktionen

Rechts­grund­lage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG

Verar­bei­tete Daten: IP Adresse, Geräte und Brow­ser­daten, aufge­ru­fene Seite, Inter­ak­tionen mit dem Video, Cookies und vergleich­bare Kennungen sowie gege­be­nen­falls Kontodaten

Spei­cher­dauer: Nach den Einstel­lungen und Daten­schutz­be­stim­mungen von Google sowie den in den Cookie Einstel­lungen ausge­wie­senen Laufzeiten.

Dritt­land­bezug: Eine Verar­bei­tung durch Google LLC in den USA ist möglich. Google LLC ist nach dem EU USA Data Privacy Frame­work zerti­fi­ziert. Ergän­zend können Stan­dard­ver­trags­klau­seln einge­setzt werden.

18. Google Analytics

Wir können Google Analy­tics verwenden, um die Nutzung der Website auszu­werten und unser Angebot zu verbes­sern. Google Analy­tics wird erst nach Ihrer Einwil­li­gung akti­viert. Dabei können Nutzungs­er­eig­nisse, aufge­ru­fene Seiten, unge­fähre Stand­ort­daten, tech­ni­sche Geräte und Brow­ser­daten, Referrer, Inter­ak­tionen, Sitzungs­daten und eine Online Kennung verar­beitet werden.

Die durch Google Analy­tics erstellten Infor­ma­tionen können mit weiteren Daten von Google verbunden werden, insbe­son­dere wenn Sie bei einem Google Konto ange­meldet sind. Wir verwenden die Auswer­tung nur im Umfang der erteilten Einwil­li­gung. Sie können Ihre Einwil­li­gung jeder­zeit über die Cookie Einstel­lungen widerrufen.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Zweck: Reich­wei­ten­mes­sung, statis­ti­sche Auswer­tung der Website Nutzung und Verbes­se­rung des Angebots

Rechts­grund­lage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG

Verar­bei­tete Daten: Online Kennungen, IP Adresse, Nutzungs­er­eig­nisse, Sitzungs­daten, unge­fähre Stand­ort­daten, Referrer sowie Browser und Geräteinformationen

Spei­cher­dauer: Die Spei­cher­dauer richtet sich nach den im Google Analy­tics Konto gewählten Einstel­lungen und den in den Cookie Einstel­lungen ausge­wie­senen Laufzeiten.

Dritt­land­bezug: Eine Verar­bei­tung durch Google LLC in den USA ist möglich. Google LLC ist nach dem EU USA Data Privacy Frame­work zerti­fi­ziert. Ergän­zend können Stan­dard­ver­trags­klau­seln einge­setzt werden.

19. Google Ads und Conver­sion Messung

Wir können Google Ads einsetzen, um die Wirk­sam­keit von Anzeigen zu messen und inter­es­sen­be­zo­gene Werbung auszu­spielen. Der Dienst wird erst nach Ihrer Einwil­li­gung akti­viert. Wenn Sie über eine Google Anzeige auf unsere Website gelangen oder mit entspre­chend gekenn­zeich­neten Inhalten inter­agieren, können Cookies und Online Kennungen verwendet werden, um eine Hand­lung einer Anzeige zuzuordnen.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Zweck: Messung des Erfolgs von Werbe­an­zeigen, Zuord­nung von Anfragen zu Kampa­gnen und gege­be­nen­falls Remarketing

Rechts­grund­lage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG

Verar­bei­tete Daten: IP Adresse, Online Kennungen, Werbe und Conver­sion Daten, aufge­ru­fene Seiten, Inter­ak­tionen, Browser und Geräteinformationen

Spei­cher­dauer: Nach den im Google Konto fest­ge­legten Einstel­lungen und den in den Cookie Einstel­lungen ausge­wie­senen Laufzeiten.

Dritt­land­bezug: Eine Verar­bei­tung durch Google LLC in den USA ist möglich. Google LLC ist nach dem EU USA Data Privacy Frame­work zerti­fi­ziert. Ergän­zend können Stan­dard­ver­trags­klau­seln einge­setzt werden.

20. Face­book Funk­tionen und Social Media Verweise

Auf der Website können Funk­tionen von Face­book, beispiels­weise ein Seiten­modul, eine Gefällt mir Funk­tion oder eine Teilen Funk­tion, einge­bunden sein. Solche Funk­tionen werden erst nach Ihrer Einwil­li­gung akti­viert. Nach der Akti­vie­rung kann Meta erkennen, dass Ihr Browser unsere Website aufge­rufen hat. Wenn Sie bei Face­book ange­meldet sind, kann Meta den Besuch Ihrem Konto zuordnen.

Anbieter: Meta Plat­forms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland

Zweck: Anzeige und Nutzung von Face­book Funk­tionen sowie Reich­weiten und Interaktionsmessung

Rechts­grund­lage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG

Verar­bei­tete Daten: IP Adresse, Online Kennungen, Browser und Gerä­te­in­for­ma­tionen, aufge­ru­fene Seite, Inter­ak­tionen und gege­be­nen­falls Kontodaten

Spei­cher­dauer: Nach den Einstel­lungen und Daten­schutz­be­stim­mungen von Meta sowie den in den Cookie Einstel­lungen ausge­wie­senen Laufzeiten.

Dritt­land­bezug: Eine Verar­bei­tung durch Meta Plat­forms, Inc. in den USA ist möglich. Für zerti­fi­zierte Empfänger kann das EU USA Data Privacy Frame­work gelten. Ergän­zend können Stan­dard­ver­trags­klau­seln einge­setzt werden.

Soweit ledig­lich Symbole oder Verweise zu Profilen bei Face­book, Insta­gram, LinkedIn, Xing oder YouTube ange­zeigt werden, findet durch den bloßen Aufruf unserer Website grund­sätz­lich noch keine Daten­über­mitt­lung an das jewei­lige Netz­werk statt. Eine Verbin­dung wird erst herge­stellt, wenn Sie den Verweis aufrufen. Ab diesem Zeit­punkt ist der jewei­lige Platt­form­an­bieter für die weitere Verar­bei­tung verantwortlich.

21. Word­fence Sicherheitsdienst

Zum Schutz der Website vor Angriffen, Schad­soft­ware, unbe­rech­tigten Zugriffen und miss­bräuch­li­chen Anfragen verwenden wir Word­fence. Der Dienst analy­siert Zugriffe und tech­ni­sche Anfragen, um Sicher­heits­ri­siken zu erkennen und abzu­wehren. Hierbei können auch IP Adressen blockiert und Sicher­heits­er­eig­nisse proto­kol­liert werden.

Anbieter: Defiant, Inc., 1700 West­lake Ave N Ste 200, Seattle, Washington 98109, USA

Zweck: Erken­nung und Abwehr von Angriffen, Schad­soft­ware, miss­bräuch­li­chen Zugriffen und tech­ni­schen Sicherheitsrisiken

Rechts­grund­lage: Art. 6 Abs. 1 lit. f DSGVO sowie für unbe­dingt erfor­der­liche Endge­rä­te­zu­griffe § 25 Abs. 2 Nr. 2 TDDDG. Unser berech­tigtes Inter­esse liegt in der Sicher­heit und Inte­grität der Website.

Verar­bei­tete Daten: IP Adresse, Proxy IP Adresse, aufge­ru­fene Adresse, voll­stän­dige HTTP Kopf­zeilen, gege­be­nen­falls Anfra­ge­inhalte, Benut­zer­name oder E Mail Adresse bei Anmel­de­ver­su­chen sowie Sicherheitsereignisse

Spei­cher­dauer: Sicher­heits­daten werden nur so lange gespei­chert, wie dies zur Erken­nung, Unter­su­chung und Abwehr von Risiken sowie zur Rechts­ver­tei­di­gung erfor­der­lich ist.

Dritt­land­bezug: Eine Verar­bei­tung in den USA ist möglich. Für die Über­mitt­lung können Stan­dard­ver­trags­klau­seln und ergän­zende Schutz­maß­nahmen einge­setzt werden.

Weitere Infor­ma­tionen des Anbie­ters: Daten­schutz bei Wordfence

22. Lead­info

Wir setzen auf dieser Website den Dienst Lead­info der Lead­info B.V., Rivium Quadrant 141, 2909 LC Capelle aan den IJssel, Nieder­lande, ein. Lead­info unter­stützt uns dabei, Unter­nehmen zu erkennen, die unsere Website besu­chen, und die Nutzung unseres Weban­ge­bots im geschäft­li­chen Umfeld auszu­werten.
Hierzu wird die IP-Adresse eines Website­be­suchs an Lead­info über­mit­telt und mit einer von Lead­info gepflegten Daten­bank abge­gli­chen. Kann eine Zuord­nung zu einem Unter­nehmen herge­stellt werden, erhalten wir Infor­ma­tionen zu dem erkannten Unter­nehmen sowie Infor­ma­tionen über die Nutzung unserer Website, insbe­son­dere zu aufge­ru­fenen Seiten. Im Rahmen der von uns einge­setzten Grund­funk­tion nehmen wir keine Zuord­nung des Website­be­suchs zu einer konkreten natür­li­chen Person vor.
Wir nutzen Lead­info in der cookiel­osen Konfi­gu­ra­tion. Nach Angaben des Anbie­ters werden hierbei keine Cookies gesetzt. Die Seiten­daten werden tech­nisch über den Webbrowser erfasst.

Die Verar­bei­tung durch uns erfolgt auf Grund­lage von Art. 6 Abs. 1 lit. f DSGVO. Unser berech­tigtes Inter­esse besteht darin, die Nutzung unserer Website durch Geschäfts­kunden und poten­zi­elle Geschäfts­kunden auszu­werten, unser Angebot zu verbes­sern und geschäft­li­ches Inter­esse auf Unter­neh­mens­ebene zu erkennen. Lead­info verar­beitet die über unsere Website erho­benen Daten im Rahmen der Leis­tungs­er­brin­gung als unser Auftrags­ver­ar­beiter. Hierzu besteht eine Verein­ba­rung zur Auftrags­ver­ar­bei­tung gemäß Art. 28 DSGVO. Lead­info stellt eine eigene Möglich­keit bereit, die Iden­ti­fi­zie­rung durch Lead­info für zukünf­tige Besuche auszu­schließen. Weitere Infor­ma­tionen zur Daten­ver­ar­bei­tung durch Lead­info finden Sie unter https://www.leadinfo.com/de/rechtliches/datenschutz/. Die Möglich­keit zum Ausschluss der Iden­ti­fi­zie­rung finden Sie unter https://www.leadinfo.com/de/rechtliches/opt-out/

23. Micro­soft Clarity

Wir nutzen Micro­soft Clarity der Micro­soft Ireland Opera­tions Limited, Dublin, Irland, um die Nutzung unserer Website auszu­werten und unser Angebot zu verbes­sern. Hierzu werden insbe­son­dere Heat­maps und Sitzungs­auf­zeich­nungen erstellt. Dabei können IP Adresse, Geräte und Brow­ser­in­for­ma­tionen sowie Inter­ak­ti­ons­daten wie Klicks, Scroll­be­we­gungen und Maus­be­we­gungen verar­beitet werden. Formu­lar­in­halte werden maskiert und nicht in den Aufzeich­nungen angezeigt.

Die Verar­bei­tung erfolgt nur nach Ihrer Einwil­li­gung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwil­li­gung jeder­zeit über die Cookie Einstel­lungen widerrufen.

Eine Über­mitt­lung von Daten in die USA kann nicht ausge­schlossen werden. Micro­soft ist nach dem EU US Data Privacy Frame­work zerti­fi­ziert und verwendet für inter­na­tio­nale Daten­über­mitt­lungen zudem geeig­nete Garantien.

Weitere Infor­ma­tionen zur Verar­bei­tung perso­nen­be­zo­gener Daten durch Micro­soft finden Sie in der Daten­schutz­er­klä­rung von Micro­soft unter: https://www.microsoft.com/de-de/privacy/privacystatement

24. Externer Hallen­kon­fi­gu­rator und Verweise auf andere Websites

Unsere Website kann auf einen extern betrie­benen Hallen­kon­fi­gu­rator und weitere Websites verweisen. Beim bloßen Anzeigen eines normalen Verweises werden grund­sätz­lich keine perso­nen­be­zo­genen Daten an den Betreiber der Ziel­seite über­mit­telt. Erst beim Aufruf verlassen Sie unsere Website. Für die anschlie­ßende Verar­bei­tung ist der jewei­lige Betreiber verant­wort­lich. Bitte beachten Sie die dort bereit­ge­stellten Daten­schutz­hin­weise, bevor Sie Daten eingeben oder eine Anfrage absenden.

25. Empfänger und Auftragsverarbeiter

Inner­halb unseres Unter­neh­mens erhalten nur die Personen Zugriff auf perso­nen­be­zo­gene Daten, die diese für ihre Aufgaben benö­tigen. Darüber hinaus können wir sorg­fältig ausge­wählte Dienst­leister einsetzen, insbe­son­dere für Hosting, IT Betrieb, Website Pflege, Sicher­heits­dienste, Kommu­ni­ka­tion, News­letter, Termin­ver­ein­ba­rung, Analyse und Werbung. Soweit Dienst­leister Daten in unserem Auftrag verar­beiten, schließen wir die gesetz­lich erfor­der­li­chen Verein­ba­rungen zur Auftragsverarbeitung.

Eine Weiter­gabe an weitere Empfänger erfolgt nur, wenn sie zur Vertrags­er­fül­lung erfor­der­lich ist, eine recht­liche Verpflich­tung besteht, eine wirk­same Einwil­li­gung vorliegt oder wir bezie­hungs­weise ein Dritter ein über­wie­gendes berech­tigtes Inter­esse haben.

26. Über­mitt­lungen in Drittländer

Einige einge­setzte Anbieter haben Mutter­ge­sell­schaften, verbun­dene Unter­nehmen oder Unter­auf­trag­nehmer außer­halb des Euro­päi­schen Wirt­schafts­raums. Eine Über­mitt­lung in ein Dritt­land erfolgt nur, wenn die gesetz­li­chen Voraus­set­zungen erfüllt sind.
Bei zerti­fi­zierten Empfän­gern in den USA kann die Über­mitt­lung auf dem Ange­mes­sen­heits­be­schluss der Euro­päi­schen Kommis­sion zum EU USA Data Privacy Frame­work beruhen. Andern­falls können Stan­dard­ver­trags­klau­seln, zusätz­liche Schutz­maß­nahmen oder in beson­deren Fällen eine ausdrück­liche Einwil­li­gung nach Art. 49 Abs. 1 lit. a DSGVO einge­setzt werden. Bei einer Über­mitt­lung auf Grund­lage einer Einwil­li­gung kann insbe­son­dere das Risiko bestehen, dass Behörden des Dritt­lands auf Daten zugreifen und euro­päi­sche Betrof­fe­nen­rechte nicht in glei­cher Weise durch­ge­setzt werden können.

27. Spei­cher­dauer

Wir spei­chern perso­nen­be­zo­gene Daten nur so lange, wie dies für den jewei­ligen Zweck erfor­der­lich ist. Anschlie­ßend werden die Daten gelöscht oder anony­mi­siert, sofern keine gesetz­li­chen Aufbe­wah­rungs­fristen, die Geltend­ma­chung, Ausübung oder Vertei­di­gung von Rechts­an­sprü­chen oder eine wirk­same Einwil­li­gung eine weitere Spei­che­rung rechtfertigen.

Konkrete Lauf­zeiten von Cookies und vergleich­baren Tech­no­lo­gien werden in den Cookie Einstel­lungen und der Cookie Richt­linie ausge­wiesen. Für einzelne Dienste gelten ergän­zend die in dieser Daten­schutz­er­klä­rung genannten Krite­rien und Fristen.

28. Ihre Rechte

Sie haben nach Maßgabe der gesetz­li­chen Voraus­set­zungen insbe­son­dere folgende Rechte:

• Recht auf Auskunft nach Art. 15 DSGVO.
• Recht auf Berich­ti­gung unrich­tiger oder Vervoll­stän­di­gung unvoll­stän­diger Daten nach Art. 16 DSGVO.
• Recht auf Löschung nach Art. 17 DSGVO.
• Recht auf Einschrän­kung der Verar­bei­tung nach Art. 18 DSGVO.
• Recht auf Daten­über­trag­bar­keit nach Art. 20 DSGVO.
• Recht auf Wider­spruch nach Art. 21 DSGVO.
• Recht auf Widerruf einer Einwil­li­gung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.
• Recht auf Beschwerde bei einer Daten­schutz­auf­sichts­be­hörde nach Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte können Sie sich an den Verant­wort­li­chen oder an die Daten­schutz­be­auf­tragte wenden. Zur Vermei­dung einer unbe­fugten Offen­le­gung können wir einen geeig­neten Nach­weis Ihrer Iden­tität verlangen.

29. Widerruf von Einwilligungen

Eine erteilte Einwil­li­gung kann jeder­zeit mit Wirkung für die Zukunft wider­rufen werden. Die Recht­mä­ßig­keit der bis zum Widerruf erfolgten Verar­bei­tung bleibt unbe­rührt. Einwil­li­gungen für Cookies und einge­bun­dene Dienste können über die Cookie Einstel­lungen geän­dert oder wider­rufen werden.

30. Widerspruchsrecht

Soweit wir perso­nen­be­zo­gene Daten auf Grund­lage von Art. 6 Abs. 1 lit. f DSGVO verar­beiten, können Sie aus Gründen, die sich aus Ihrer beson­deren Situa­tion ergeben, jeder­zeit Wider­spruch gegen die Verar­bei­tung einlegen. Wir verar­beiten die betrof­fenen Daten dann nicht mehr, es sei denn, wir können zwin­gende schutz­wür­dige Gründe nach­weisen, die Ihre Inter­essen, Rechte und Frei­heiten über­wiegen, oder die Verar­bei­tung dient der Geltend­ma­chung, Ausübung oder Vertei­di­gung von Rechts­an­sprü­chen. Gegen die Verar­bei­tung für Direkt­wer­bung können Sie jeder­zeit ohne Angabe von Gründen Wider­spruch einlegen.

31. Beschwer­de­recht bei der Aufsichtsbehörde

Sie können sich bei einer Daten­schutz­auf­sichts­be­hörde beschweren. Für unser Unter­nehmen ist grund­sätz­lich folgende Behörde zuständig:

Landes­be­auf­tragte für Daten­schutz und Infor­ma­ti­ons­frei­heit Nord­rhein-West­falen
Kaval­le­rie­straße 2 bis 4
40213 Düssel­dorf
Telefon: 0211 38424 0
E Mail: poststelle@ldi.nrw.de

32. Aktua­li­sie­rung dieser Datenschutzerklärung

Wir passen diese Daten­schutz­er­klä­rung an, wenn sich die Website, einge­setzte Dienste, recht­liche Anfor­de­rungen oder Verar­bei­tungs­ab­läufe ändern. Es gilt die jeweils auf der Website veröf­fent­lichte Fassung.

Stand: 12. August 2026