Datenschutz

1. Einleitung

Mit den folgenden Informationen möchten wir Ihnen als "betroffener Person" einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch uns und Ihre Rechte aus den Datenschutzgesetzen geben. Eine Nutzung unserer Internetseiten ist grundsätzlich ohne Eingabe personenbezogener Daten möglich. Sofern Sie besondere Services unseres Unternehmens über unsere Internetseite in Anspruch nehmen möchten, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung von Ihnen ein.

Die Verarbeitung von personenbezogenen Daten, beispielsweise Ihres Namens, der Anschrift oder der E-Mail-Adresse, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DS-GVO) und in Übereinstimmung mit den für die "Trisor GmbH" geltenden landesspezifischen Datenschutzbestimmungen. Mittels dieser Datenschutzerklärung möchten wir Sie über Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren.

Wir haben als für die Verarbeitung Verantwortliche zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es Ihnen frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch oder per Post, an uns zu übermitteln.

Auch Sie können einfache und leicht umzusetzende Maßnahmen ergreifen, um sich gegen den unbefugten Zugang Dritter zu Ihren Daten zu schützen. Daher möchten wir Ihnen an dieser Stelle einige Hinweise zum sicheren Umgang mit Ihren Daten geben:

Schützen Sie Ihren Account (Login, Nutzer- oder Kundenkonto) und Ihr IT-System (Computer, Laptop, Tablet oder Mobile-Gerät) mit sicheren Passwörtern.
Nur Sie sollten Zugang zu den Passwörtern haben.
Stellen Sie sicher, dass Sie Ihre Passwörter immer nur für einen Account (Login, Nutzer- oder Kundenkonto) nutzen.
Verwenden Sie ein Passwort nicht für verschiedene Webseiten, Anwendungen oder Online-Services.
Insbesondere bei der Nutzung von öffentlich zugänglichen oder gemeinsam mit anderen Personen genutzten IT-Systemen gilt: Sie sollten sich unbedingt nach jeder Anmeldung auf einer Webseite, einer Anwendung oder einem Online-Service wieder abmelden.

Passwörter sollten aus mindestens 12 Zeichen bestehen und so gewählt werden, dass sie nicht leicht erraten werden können. Daher sollten sie keine gängigen Wörter aus dem Alltag, den eigenen Namen oder Namen von Verwandten, sondern Groß- und Kleinschreibung, Zahlen und Sonderzeichen enthalten.

2. Verantwortlicher

Verantwortlicher im Sinne der DS-GVO ist die:

Trisor GmbH
vertreten durch den Geschäftsführer: Marco Wild, Dr. Justus Westerburg
Bachstraße 12
10555 Berlin

3. Datenschutzbeauftragter

Den Datenschutzbeauftragten erreichen Sie wie folgt:

Externer Datenschutzbeauftragter der Trisor GmbH
c/o TÜV SÜD Akademie GmbH
80339 München
E-Mail: datenschutz@trisor.de

Sie können sich jederzeit bei allen Fragen und Anregungen zum Datenschutz direkt an unseren Datenschutzbeauftragten wenden.

4. Begriffsbestimmungen

Die Datenschutzerklärung beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DS-GVO) verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern.

Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:

1. Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

2. Betroffene Person

Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen (unser Unternehmen) verarbeitet werden.

3. Verarbeitung

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

4. Einschränkung der Verarbeitung

Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

5. Profiling

Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

6. Pseudonymisierung

Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

7. Auftragsverarbeiter

Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

8. Empfänger

Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.

9. Dritter

Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

10. Einwilligung

Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

5. Rechtsgrundlage der Verarbeitung

Art. 6 Abs. 1 lit. a) DS-GVO (i.V.m. § 25 Abs. 1 TDDDG (ehem. TTDSG)) dient unserem Unternehmen als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen.

Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, erforderlich, wie dies beispielsweise bei Verarbeitungsvorgängen der Fall ist, die für eine Lieferung von Waren oder die Erbringung einer sonstigen Leistung oder Gegenleistung notwendig sind, so beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b) DS-GVO. Gleiches gilt für solche Verarbeitungsvorgänge die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zu unseren Produkten oder Leistungen.

Unterliegt unser Unternehmen einer rechtlichen Verpflichtung durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 Abs. 1 lit. c) DS-GVO.

In seltenen Fällen könnte die Verarbeitung von personenbezogenen Daten erforderlich werden, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dies wäre beispielsweise der Fall, wenn ein Besucher in unserem Betrieb verletzt werden würde und daraufhin sein Name, sein Alter, seine Krankenkassendaten oder sonstige lebenswichtige Informationen an einen Arzt, ein Krankenhaus oder sonstige Dritte weitergegeben werden müssten. Dann würde die Verarbeitung auf Art. 6 Abs. 1 lit. d) DS-GVO beruhen.

Letztlich könnten Verarbeitungsvorgänge auf Art. 6 Abs. 1 lit. f) DS-GVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen. Solche Verarbeitungsvorgänge sind uns insbesondere deshalb gestattet, weil sie durch den Europäischen Gesetzgeber besonders erwähnt wurden. Er vertrat insoweit die Auffassung, dass ein berechtigtes Interesse anzunehmen sein könnte, wenn Sie ein Kunde unseres Unternehmens sind (Erwägungsgrund 47 Satz 2 DS-GVO).

Unser Angebot richtet sich grundsätzlich an Erwachsene. Personen unter 16 Jahren dürfen ohne Zustimmung der Eltern oder Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln. Wir fordern keine personenbezogenen Daten von Kindern und Jugendlichen an, sammeln diese nicht und geben sie nicht an Dritte weiter.

6. Übermittlung von Daten an Dritte

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt.

Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, wenn:

Sie uns Ihre nach Art. 6 Abs. 1 lit. a) DS-GVO ausdrückliche Einwilligung dazu erteilt haben,
die Weitergabe nach Art. 6 Abs. 1 lit. f) DS-GVO zur Wahrung unserer berechtigten Interessen zulässig ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 lit. c) DS-GVO eine gesetzliche Verpflichtung besteht, sowie
dies gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b) DS-GVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

Im Rahmen der in dieser Datenschutzerklärung beschriebenen Verarbeitungsvorgänge können personenbezogene Daten in die USA übermittelt werden. Unternehmen in den USA verfügen nur dann über ein angemessenes Datenschutzniveau, sofern sie sich unter dem EU-US Data Privacy Framework zertifiziert haben und somit der Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 DS-GVO greift. Wir haben dies bei den betroffenen Dienstleistern in der Datenschutzerklärung explizit genannt. Um Ihre Daten in allen anderen Fällen zu schützen, haben wir Vereinbarungen zur Auftragsverarbeitung auf Grundlage der Standardvertragsklauseln der Europäischen Kommission abgeschlossen. Sofern die Standardvertragsklauseln nicht ausreichen, um ein adäquates Sicherheitsniveau herzustellen kann Ihre Einwilligung gemäß Art. 49 Abs. 1 lit. a) DS-GVO als Rechtsgrundlage für die Übermittlung in Drittländer dienen. Dies gilt mitunter nicht bei einer Datenübermittlung in Drittländer, für welche die Europäische Kommission einen Angemessenheitsbeschluss gemäß Art. 45 DS-GVO ausgestellt hat.

7. Technik

Bei der lediglich informatorischen Nutzung unserer Website, wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln oder keine Einwilligung in einwilligungspflichtige Verarbeitungen geben, erheben wir nur solche Daten, die für die Bereitstellung des Dienstes technisch unbedingt notwendig sind. Dies sind regelmäßig Daten, die Ihr Browser an unseren Server übermittelt ("in sog. Server-Logfiles"). Unsere Internetseite erfasst mit jedem Aufruf einer Seite durch Sie oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden u.a.:

verwendete Browsertypen und Versionen,
das vom zugreifenden System verwendete Betriebssystem,
die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (sogenannte Referrer),
die Unterseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden,
das Datum und die Uhrzeit eines Zugriffs auf die Internetseite sowie
eine Internet-Protokoll-Adresse (IP-Adresse).

Bei der Nutzung dieser allgemeinen Daten und Informationen ziehen wir keine Rückschlüsse auf Ihre Person. Diese Informationen werden vielmehr benötigt, um u.a.

die Inhalte unserer Internetseite korrekt auszuliefern,
die Inhalte unserer Internetseite sowie die Werbung für diese zu optimieren,
die dauerhafte Funktionsfähigkeit unserer IT-Systeme und der Technik unserer Internetseite zu gewährleisten sowie
um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen.

Diese erhobenen Daten und Informationen werden durch uns daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung.

7.1 Amazon Web Services (AWS) - Hosting einzelner Komponenten

Auf unserer Internetseite sind Komponenten von Amazon Web Services (AWS) integriert; zudem hosten wir unsere Website bei AWS. Anbieter ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg. Zweck der Nutzung ist es u.a., Anwendungen und Dienste bei AWS hosten zu lassen, Ressourcen für rechenintensive Aufgaben zu mieten sowie unsere Website darzustellen. Dabei setzen wir auch Amazon CloudFront als Content-Delivery-Network (CDN) ein, das den Informationstransfer zwischen Ihrem Browser und unserer Website über sein Netzwerk leitet, wodurch sich die Latenz bei der Bereitstellung statischer und dynamischer Inhalte verringert und zusätzliche Sicherheit durch Datenverkehrsverschlüsselung und Zugriffskontrollen entsteht. CloudFront speichert hierzu Cookies auf Ihrem Endgerät zur Optimierung des Dienstes; Sie können Cookies in Ihrem Browser jederzeit löschen oder deren Speicherung einschränken.

Neben dem Hosting setzen wir Amazon Web Services (AWS) u.a. auch für den Versand von SMS ein, z.B. zur Verifizierung von Telefonnummern oder zur Übermittlung systemrelevanter Informationen. AWS fungiert hierbei als (neben Twilio, s.u.) erster Anbieter für den SMS-Versand.

Im Rahmen dieser Nutzung werden Ihre personenbezogenen Daten auf den Servern von AWS verarbeitet, u.a. IP-Adresse, aufgerufene Website, Referrer-URL, Browsertyp, Betriebssystem und Gerätetyp. Eine gesonderte Protokollierung dieser Zugriffsdaten für unsere eigenen Zwecke (Access Logs) haben wir deaktiviert; AWS selbst wertet diese Daten jedoch intern zu für uns einsehbaren Statistiken über Zugriffszahlen, genutzte Plattformen und Herkunftsländer aus. Hierbei können auch personenbezogene Daten an das Mutterunternehmen von AWS in die USA übermittelt werden.

Die Verwendung von AWS erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f) DS-GVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen und performanten Darstellung unserer Website, am Hosting einzelner Komponenten, an der Miete von Rechenressourcen sowie an der Nutzung eines Content-Delivery-Networks, um Latenz zu reduzieren und Sicherheit zu erhöhen, ohne selbst ein solches Netzwerk betreiben zu müssen.

Wir haben einen Vertrag über Auftragsverarbeitung mit AWS geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass AWS die personenbezogenen Daten unserer Webseitenbesucher nur nach unseren Weisungen und unter Einhaltung der DS-GVO verarbeitet.

Dieses US-Unternehmen ist unter dem EU-US Data Privacy Framework zertifiziert. Es liegt hiermit ein Angemessenheitsbeschluss gem. Art. 45 DS-GVO vor, sodass eine Übermittlung personenbezogener Daten auch ohne weitere Garantien oder zusätzliche Maßnahmen erfolgen darf.

Nähere Informationen zu den Datenschutzbestimmungen von AWS finden Sie unter: https://aws.amazon.com/de/privacy/?nc1=f_pr.

8. Cookies

8.1 Allgemeines zu Cookies

Bei Cookies handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem IT-System (Laptop, Tablet, Smartphone o.Ä.) gespeichert werden, wenn Sie unsere Seite besuchen.

In dem Cookie werden Informationen abgelegt, die sich jeweils aus dem Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten.

Der Einsatz von Cookies dient dazu, die Nutzung unseres Angebots für Sie angenehmer zu gestalten. So setzen wir sogenannte Session-Cookies ein, um zu erkennen, dass Sie einzelne Seiten unserer Website bereits besucht haben. Diese werden nach Verlassen unserer Seite automatisch gelöscht.

Darüber hinaus setzen wir ebenfalls zur Optimierung der Benutzerfreundlichkeit temporäre Cookies ein, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden. Besuchen Sie unsere Seite erneut, um unsere Dienste in Anspruch zu nehmen, wird automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen Sie getätigt haben, um diese nicht noch einmal eingeben zu müssen.

Zum anderen setzen wir Cookies ein, um die Nutzung unserer Website statistisch zu erfassen und um unser Angebot, zum Zwecke der Optimierung, für Sie auszuwerten. Diese Cookies ermöglichen es uns, bei einem erneuten Besuch unserer Website automatisch zu erkennen, dass Sie diese bereits besucht haben. Die so gesetzten Cookies werden nach einer jeweils definierten Zeit automatisch gelöscht. Die jeweilige Speicherdauer der Cookies können den Einstellungen des eingesetzten Consent Tools entnommen werden.

8.2 Rechtsgrundlage für die Verwendung von Cookies

Die durch die Cookies verarbeiteten Daten, die für die ordnungsmäßige Funktion der Website benötigt werden, sind damit zur Wahrung unserer berechtigten Interessen sowie der Dritter nach Art. 6 Abs. 1 lit. f) DS-GVO erforderlich.

Für alle anderen Cookies gilt, dass Sie über unser Opt-in Cookie-Banner Ihre Einwilligung hierzu im Sinne von Art. 6 Abs. 1 lit. a) DS-GVO abgegeben haben.

8.3 Cookiebot (Consent Management Tool)

Wir nutzen das Consent Management Tool "Cookiebot" der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Dieser Dienst ermöglicht uns die Einwilligung der Webseitenbesucher zur Datenverarbeitung einzuholen und zu verwalten.

Cookiebot erhebt Daten, die von Endnutzern generiert werden, die unsere Website nutzen. Wenn ein Endnutzer eine Zustimmung über das Cookie-Consent-Tool abgibt, werden bei Cookiebot automatisch folgende Daten protokolliert:

Die IP-Nummer des Endnutzers in anonymisierter Form (die letzten drei Ziffern werden auf 0 gesetzt)
Datum und Uhrzeit der Zustimmung.
Benutzeragent des Browsers des Endnutzers.
Die URL, von der die Zustimmung gesendet wurde.
Ein anonymer, zufälliger und verschlüsselter Key.
Der Einwilligungsstatus des Endnutzers, der als Nachweis der Zustimmung dient.

Der Schlüssel und der Zustimmungsstatus werden auch im Browser des Endnutzers im Cookie "CookieConsent" gespeichert, sodass die Website die Zustimmung des Endbenutzers bei allen nachfolgenden Seitenanfragen und zukünftigen Endnutzer-Sitzungen für bis zu 12 Monate automatisch lesen und befolgen kann. Der Key wird für den Nachweis der Einwilligung und für eine Option verwendet, mit der überprüft wird, ob der im Browser des Endnutzers gespeicherte Zustimmungsstatus im Vergleich zur ursprünglichen Zustimmung, die an Usercentrics übermittelt wurde, unverändert ist.

Die Funktionsfähigkeit der Website ist ohne die Verarbeitung nicht gewährleistet. Der von Cookiebot gesetzte "CookieConsent" Cookie ist als notwendig eingestuft. Es besteht seitens des Nutzers keine Widerspruchsmöglichkeit, solange die rechtliche Verpflichtung besteht eine Einwilligung des Nutzers in bestimmte Datenverarbeitungsvorgänge einzuholen (Art. 7 Abs. 1, 6 Abs. 1 S. 1 lit. c) DS-GVO).

Usercentrics ist Empfänger Ihrer personenbezogenen Daten und als Auftragsverarbeiter für uns tätig.

Detaillierte Informationen zum Einsatz von Cookiebot finden Sie unter: https://www.cookiebot.com/de/privacy-policy/.

9. Inhalte unserer Internetseite

9.1 Registrierung als Benutzer

Sie haben die Möglichkeit, sich auf unserer Internetseite unter Angabe von personenbezogenen Daten zu registrieren.

Welche personenbezogenen Daten dabei an uns übermittelt werden, ergibt sich aus der jeweiligen Eingabemaske, die für die Registrierung verwendet wird. Die von Ihnen eingegebenen personenbezogenen Daten werden ausschließlich für die interne Verwendung bei uns und für eigene Zwecke erhoben und gespeichert. Wir können die Weitergabe an einen oder mehrere Auftragsverarbeiter, beispielsweise einen Paketdienstleister, veranlassen, der die personenbezogenen Daten ebenfalls ausschließlich für eine interne Verwendung, die uns zuzurechnen ist, nutzt.

Durch eine Registrierung auf unserer Internetseite wird ferner die von Ihrem Internet-Service-Provider (ISP) vergebene IP-Adresse, das Datum sowie die Uhrzeit der Registrierung gespeichert. Die Speicherung dieser Daten erfolgt vor dem Hintergrund, dass nur so der Missbrauch unserer Dienste verhindert werden kann, und diese Daten im Bedarfsfall die Aufklärung begangener Straftaten ermöglichen. Insofern ist die Speicherung dieser Daten zu unserer Absicherung erforderlich. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht. Dies gilt nicht, sofern wir gesetzlich zur Weitergabe verpflichtet sind oder die Weitergabe der Strafverfolgung dient.

Ihre Registrierung, unter freiwilliger Angabe personenbezogener Daten, dient uns außerdem dazu, Ihnen Inhalte oder Leistungen anzubieten, die aufgrund der Natur der Sache nur registrierten Benutzern angeboten werden können. Registrierten Personen steht die Möglichkeit frei, die bei der Registrierung angegebenen personenbezogenen Daten jederzeit abzuändern oder vollständig aus unserem Datenbestand löschen zu lassen.

Wir erteilen Ihnen jederzeit auf Anfrage Auskunft darüber, welche personenbezogenen Daten über Sie gespeichert werden. Ferner berichtigen oder löschen wir personenbezogene Daten auf Ihren Wunsch, soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Ein in dieser Datenschutzerklärung namentlich benannter Datenschutzbeauftragter und alle weiteren Mitarbeiter stehen der betroffenen Person in diesem Zusammenhang als Ansprechpartner zur Verfügung.

Die Verarbeitung Ihrer Daten erfolgt im Interesse einer komfortablen und einfachen Nutzung unserer Internetseite. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f) DS-GVO dar.

9.2 Datenverarbeitung bei Eröffnung eines Kundenkontos und zur Vertragsabwicklung

Gemäß Art. 6 Abs. 1 lit. b) DS-GVO werden personenbezogene Daten erhoben und verarbeitet, wenn Sie uns diese zur Durchführung eines Vertrages oder bei der Eröffnung eines Kundenkontos mitteilen. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich. Eine Löschung Ihres Kundenkontos ist jederzeit möglich und kann u.a. durch eine Nachricht an die o.g. Adresse des Verantwortlichen erfolgen. Wir speichern und verwenden die von Ihnen mitgeteilten Daten zur Vertragsabwicklung. Nach vollständiger Abwicklung des Vertrages oder Löschung Ihres Kundenkontos werden Ihre Daten unter Berücksichtigung steuer- und handelsrechtlicher Aufbewahrungsfristen gesperrt und nach Ablauf dieser Fristen gelöscht, sofern Sie einer weiteren Nutzung Ihrer Daten nicht ausdrücklich eingewilligt haben oder eine gesetzlich erlaubte weitere Datenverwendung von unserer Seite vorbehalten wurde, über die wir Sie nachstehend entsprechend informieren.

9.3 Datenverarbeitung zur Vertragsabwicklung

Die von uns erhobenen personenbezogenen Daten werden im Rahmen der Vertragsabwicklung in unserem System hinterlegt. Ihre Zahlungsdaten geben wir im Rahmen der Zahlungsabwicklung an die beauftragten Dienstleister (siehe Punkte 16.1 und 16.2) weiter, sofern dies für die Zahlungsabwicklung erforderlich ist. Sofern Zahlungsdienstleister eingesetzt werden, informieren wir hierüber nachstehend explizit. Die Rechtsgrundlage für die Weitergabe der Daten ist hierbei Art. 6 Abs. 1 lit. b) DS-GVO.

Bei Abschluss eines Mietvertrags setzen wir zur Bestätigung einzelner Vertragsbestandteile zusätzlich den Dienst des Anbieters Twilio Inc., 101 Spear Street, 5th Floor, San Francisco, California, 94105, USA ("Twilio") ein: An Ihre Mobilfunknummer wird eine SMS mit einem Bestätigungscode gesendet, den unser Berater vor Ort zur Aktivierung des Vertrags eingibt. Twilio ist dabei zweiter Anbieter für den SMS-Versand neben Amazon Web Services (AWS).

Die Rechtsgrundlage ist, wie oben dargestellt, Art. 6 Abs. 1 lit. b) DS-GVO. Wir haben mit Twilio einen Auftragsverarbeitungsvertrag (Art. 28 DS-GVO) geschlossen; Twilio ist zudem unter dem EU-US Data Privacy Framework zertifiziert, sodass ein Angemessenheitsbeschluss gem. Art. 45 DS-GVO vorliegt.

Weitere Informationen: https://www.twilio.com/en-us/legal/privacy.

9.4 Datenverarbeitung zur Identitätsprüfung und Schließfachfreischaltung

Soweit erforderlich überprüfen wir auf der Rechtsgrundlage des Artikel 6 Absatz 1 lit. b) sowie lit. f) DS-GVO unter Hinzuziehung von Informationen von Dienstleistern Ihre Identität. Die Berechtigung hierzu ergibt sich dabei aus dem Schutz Ihrer Identität und der Vermeidung von Betrugsversuchen zu unseren Lasten. Der Umstand und das Ergebnis unserer Anfrage werden Ihrem Kundenkonto bzw. Ihrem Gastkonto für die Dauer des Vertragsverhältnisses hinzugespeichert.

a) Identitätsprüfung von Privatkunden (Onfido)

Zur Verifizierung Ihrer Identität im Rahmen der Schließfachfreischaltung setzen wir unter anderem den Dienst der Onfido GmbH, ein Unternehmen von Entrust, Lütticher Str. 132, 40547 Düsseldorf ("Onfido") ein.

Hierzu laden Sie ein Bild Ihres Ausweisdokuments sowie ein Bild Ihres Gesichts über die Einbindung von Onfido in unsere Anwendung hoch. Ihre Daten und das hochgeladene Bild werden daraufhin mit dem Lichtbild auf dem Ausweisdokument abgeglichen und auf Übereinstimmung überprüft. Zusätzlich überprüft Onfido, ob das hochgeladene Ausweisdokument als gestohlen, gefälscht, verloren oder anderweitig kompromittiert registriert ist.

Die Rechtsgrundlage für diese Verarbeitung sind vorvertragliche Maßnahmen gem. Art. 6 Abs. 1 lit. b) DS-GVO, da eine eindeutige Identifikation für den Vertragsabschluss erforderlich ist. Wir haben mit Onfido einen Vertrag zur Auftragsverarbeitung (AVV) gem. Art. 28 DS-GVO geschlossen.

Die Datenschutzbestimmungen von Onfido können Sie einsehen unter: https://onfido.com/privacy/.

b) KYC-Prüfung von Unternehmen (Kerberos)

Sofern Sie uns als Unternehmen bzw. als Vertreter eines Unternehmens gegenübertreten (z.B. als Geschäftskunde oder Geschäftspartner), setzen wir zur Durchführung der erforderlichen Sorgfaltsprüfung (KYC) den Dienst der Kerberos Compliance-Managementsysteme GmbH, Im Zollhafen 24, 50678 Köln ("Kerberos") ein.

Im Rahmen dieser Prüfung werden Angaben zu dem jeweiligen Unternehmen sowie die geschäftlichen Kontaktdaten der für das Unternehmen handelnden natürlichen Personen verarbeitet. Eine Prüfung von Privatpersonen außerhalb eines unternehmerischen Kontextes findet über Kerberos nicht statt.

Der Anbieter erhält notwendigerweise Kenntnis von den o.g. Daten, soweit dies im Rahmen unseres Auftragsverarbeitungsvertrages (Art. 28 DS-GVO) mit Kerberos vorgesehen ist.

Weitere Informationen zur Datenverarbeitung durch Kerberos finden Sie unter: https://www.kerberos-compliance.com/rechtliches/.

9.4.1 Schließfachfreischaltung für Kunden (biometrische Daten)

Soweit Sie eingewilligt haben, wird bei Ihrem ersten Zugriff auf das Schließfach Ihr Fingerabdruck über einen elektronischen Scanner erfasst und zusammen mit einem zusätzlichen PIN auf Ihrer Kundenkarte gespeichert. Diese Kundenkarte benötigen Sie für den Zugang zum SB-Terminal-Raum und zu Ihrem Schließfach. Der Fingerabdruck wird ausschließlich auf der Kundenkarte gespeichert.

Beim Fingerabdruck handelt es sich um personenbezogene Daten, genauer um biometrische Daten im Sinne von Art. 4 Nr. 13 und 14 DS-GVO. Biometrische Daten fallen gemäß Art. 9 DS-GVO in die besonders schützenswerte Kategorie personenbezogener Daten.

Wir verarbeiten Ihre personenbezogenen Daten im Rahmen der Schließfachfreischaltung zur Anbahnung, Durchführung und Abwicklung des Mietvertrags (Art. 6 Abs. 1 lit. b) und lit. f) DS-GVO), insbesondere zu Ihrer Verifikation bei der Freischaltung und Nutzung des Schließfachs. Ihren Fingerabdruck als biometrisches Datum verarbeiten wir dabei aufgrund Ihrer zuvor erteilten ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a) DS-GVO).

Für einzelne Leistungen können wir beauftragte Dienstleister einsetzen, an die wir Ihre personenbezogenen Daten weiterleiten. Diese werden ausschließlich nach unserer Weisung tätig und sind vertraglich gem. Art. 28 DS-GVO zur Einhaltung der datenschutzrechtlichen Bestimmungen verpflichtet.

9.4.2 Fingerabdruckerfassung von Bevollmächtigten

Wurden Sie von einem Kunden als Bevollmächtigter benannt und haben Sie eingewilligt, wird bei Ihrem ersten Zugriff auf das Schließfach ebenfalls Ihr Fingerabdruck erfasst und mit einem zusätzlichen PIN auf Ihrer eigenen Kundenkarte gespeichert. Diese Kundenkarte benötigen Sie für den Zugang zum SB-Terminal-Raum und dem Schließfach des Kunden. Der Fingerabdruck wird ausschließlich auf Ihrer Kundenkarte gespeichert.

Es handelt sich, wie oben beschrieben, um biometrische Daten nach Art. 4 Nr. 13 und 14 DS-GVO, die gemäß Art. 9 DS-GVO in die besonders schützenswerte Kategorie personenbezogener Daten fallen. Wir verarbeiten den Fingerabdruck zu Ihrer Verifikation bei der Freischaltung und Nutzung des Schließfachs aufgrund Ihrer zuvor erteilten Einwilligung (Art. 9 Abs. 2 lit. a) DS-GVO).

9.4.3 Zugang zur Mietsache

Wir verarbeiten Ihre personenbezogenen Daten, wenn Sie sich im Terminal-Bereich mit Ihrer Kundenkarte und dem darauf gespeicherten Fingerabdruck authentifizieren, um Zugang zum SB-Terminal-Raum und Ihrem Schließfach zu erhalten. Rechtsgrundlage ist Ihre Einwilligung zur Verarbeitung des biometrischen Datums (Art. 9 Abs. 2 lit. a) DS-GVO) sowie, soweit Sie Kunde sind, die Durchführung und Abwicklung des Mietvertrags (Art. 6 Abs. 1 lit. b) DS-GVO).

9.4.4 Aufzeichnungs- und Auskunftspflichten

Wir sind verpflichtet, vor Freischaltung des Schließfachs Gewissheit über die Person und Anschrift jedes Verfügungsberechtigten und jedes wirtschaftlich Berechtigten im Sinne des Geldwäschegesetzes zu verschaffen und die dafür erforderlichen Angaben festzuhalten. Hierzu führen wir ein alphabetisches Namensverzeichnis der Verfügungsberechtigten und wirtschaftlich Berechtigten.

Wir verarbeiten Ihre Daten insoweit zur Erfüllung unserer rechtlichen Verpflichtungen (Aufzeichnungs- und Auskunftspflichten gemäß § 154 Abs. 1 Abgabenordnung). Gesetzlich zuständige Behörden können jederzeit Auskunft über die Verfügungsberechtigung der Schließfächer verlangen; hierzu sind wir verpflichtet.

9.4.5 Videoüberwachung im Terminal-Bereich

Der Terminal-Bereich wird videoüberwacht. Aufgezeichnet werden die den Bereich betretenden Personen, nicht jedoch die Einbringung oder Entnahme von Gegenständen aus der Schließfach-Kassette. Die Videoüberwachung dient der Aufklärung und Verhinderung von Straftaten sowie dem Schutz unserer Geschäftsräume.

Im Rahmen der erforderlichen Interessenabwägung haben wir Ihr Interesse an der Geheimhaltung Ihrer personenbezogenen Daten und unser Interesse an der Überwachung und Sicherung des Terminal-Bereichs miteinander abgewogen; Ihr Interesse an der Geheimhaltung tritt dabei zurück. Rechtsgrundlage ist unser überwiegendes berechtigtes Interesse (Art. 6 Abs. 1 lit. f) DS-GVO).

Die Aufzeichnungen werden grundsätzlich 72 Stunden gespeichert und danach gelöscht, sofern sie nicht mehr für den ursprünglichen Zweck benötigt werden.

9.5 Kontaktaufnahme / Kontaktformular

Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden personenbezogene Daten erhoben. Welche Daten im Falle der Nutzung eines Kontaktformulars erhoben werden, ist aus dem jeweiligen Kontaktformular ersichtlich. Diese Daten werden ausschließlich zum Zwecke der Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet. Rechtsgrundlage für die Verarbeitung der Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f) DS-GVO. Zielt Ihre Kontaktaufnahme auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b) DS-GVO. Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, dies ist der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Twilio (s.o., Ergänzung zu Ziffer 9.3) wird bereits im Rahmen der Kontaktaufnahme über unser Kontaktformular eingesetzt. Die Rechtsgrundlage hierfür ist, wie unter Ziffer 9.5 dargestellt, Art. 6 Abs. 1 lit. f) DS-GVO bzw., soweit Ihre Kontaktaufnahme auf den Abschluss eines Vertrages abzielt, Art. 6 Abs. 1 lit. b) DS-GVO.

9.6 Dienstleistungen / Digitale Güter

Wir übermitteln personenbezogene Daten an Dritte nur dann, wenn dies im Rahmen der Vertragsabwicklung notwendig ist, etwa an die für die Zahlungsabwicklung beauftragten Dienstleister.

Eine weitergehende Übermittlung der Daten erfolgt nicht bzw. nur dann, wenn Sie der Übermittlung ausdrücklich zugestimmt haben. Eine Weitergabe Ihrer Daten an Dritte ohne ausdrückliche Einwilligung, etwa zu Werbezwecken, erfolgt nicht.

Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b) DS-GVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.

9.7 Bewerbungsmanagement / Stellenbörse

Wir erheben und verarbeiten die personenbezogenen Daten von Bewerbern zum Zwecke der Abwicklung des Bewerbungsverfahrens. Die Verarbeitung kann auch auf elektronischem Wege erfolgen. Dies ist insbesondere dann der Fall, wenn ein Bewerber entsprechende Bewerbungsunterlagen auf dem elektronischen Wege, beispielsweise per E-Mail oder über ein auf der Website befindliches Webformular, an uns übermittelt. Schließen wir einen Arbeits- oder Dienstvertrag mit einem Bewerber, werden die übermittelten Daten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften gespeichert. Wird von uns kein Vertrag mit dem Bewerber geschlossen, so werden die Bewerbungsunterlagen spätestens sechs Monate nach Bekanntgabe der Absageentscheidung automatisch anonymisiert, sofern einer Anonymisierung keine sonstigen berechtigten Interessen unsererseits entgegenstehen. Ein sonstiges berechtigtes Interesse in diesem Sinne ist beispielsweise eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).

Die Rechtsgrundlage der Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 lit. b), 88 DS-GVO i.V.m. § 26 Abs. 1 BDSG.

9.8 App-Weiterleitung (Magic Links)

Zur nutzerfreundlichen Weiterleitung auf unsere mobile App nutzen wir sogenannte "Magic Links" des Dienstes onelink.to, betrieben durch die OLTO AB, Höjdvägen 1, SE-17760 Järfälla, Schweden ("onelink.to").

Beim Anklicken eines solchen Links erfolgt eine automatische, geräteabhängige Weiterleitung in den Apple App Store oder den Google Play Store.

onelink.to verarbeitet die im Rahmen der Weiterleitung anfallenden Daten nach eigener Auskunft als eigenständiger Verantwortlicher und nicht als unser Auftragsverarbeiter im Sinne von Art. 28 DS-GVO, da onelink.to Zweck und Mittel der Verarbeitung selbst und unabhängig von uns festlegt und die Verarbeitung zu eigenen Geschäftszwecken (Betrieb der eigenen SaaS-Plattform) erfolgt. Ein Auftragsverarbeitungsvertrag ist in diesem Fall nicht einschlägig.

Wir selbst erhalten von onelink.to ausschließlich aggregierte, anonymisierte statistische Auswertungen, insbesondere Geräteanzahlen, Länderverteilung, Referrer-Domains sowie kampagnenbezogene Parameter (z.B. UTM-Parameter). Eine Übermittlung personenbezogener Daten einzelner Nutzer an uns findet nicht statt.

Nach Angaben von onelink.to wird die IP-Adresse ausschließlich vorübergehend zur Bestimmung des Herkunftslands verwendet und anschließend unverzüglich verworfen; eine Speicherung oder Protokollierung der IP-Adresse erfolgt nach Angaben von onelink.to nicht.

Die Rechtsgrundlage für unsere Bereitstellung des Magic-Link-Dienstes ist unser überwiegendes berechtigtes Interesse an der nutzerfreundlichen Bereitstellung digitaler Serviceangebote gemäß Art. 6 Abs. 1 lit. f) DS-GVO.

Weitere Informationen zur eigenständigen Datenverarbeitung durch onelink.to finden Sie in dessen Datenschutzhinweisen.

9.9 URL-Verkürzung (Bitly)

Zur Verkürzung von URLs nutzen wir den Dienst Bitly (Bitly Inc., 601 W. 26th Street, Suite 357, New York, NY 10001, USA; für Anfragen aus der EU zusätzlich die Bitly Europe GmbH, Pariser Str. 47, 10719 Berlin) ("Bitly").

Bitly verarbeitet personenbezogene Daten der Nutzer als eigenständiger Verantwortlicher, insbesondere die IP-Adresse, Standortinformationen, Geräte- und Browserinformationen sowie Referrer-Informationen.

Wir erhalten von Bitly ausschließlich aggregierte, statistische Auswertungen. Eine Zuordnung zu einzelnen Kunden erfolgt nicht.

Bitly ist ein Anbieter mit Sitz in den USA. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln.

Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f) DS-GVO.

Weitere Informationen zur Datenverarbeitung durch Bitly finden Sie unter: https://bitly.com/pages/privacy.

10. Aktions-E-Mails

10.1 E-Mail-Werbung zu Aktionen

Wir bieten keinen Newsletter an, den Sie abonnieren können. Wenn Sie uns Ihre E-Mail-Adresse bei der Schließfachanmietung zur Verfügung gestellt haben, behalten wir uns vor, Ihnen unregelmäßig im Rahmen von Aktionen Angebote zu unseren Serviceleistungen zuzusenden. Hierfür müssen wir gemäß § 7 Abs. 3 UWG keine gesonderte Einwilligung von Ihnen einholen. Haben Sie über unsere Internetseite einen Beratungstermin gebucht, aber noch keinen Mietvertrag abgeschlossen, behalten wir uns ebenfalls vor, Ihnen unregelmäßig im Rahmen von Aktionen Angebote zu unseren Serviceleistungen an die bei der Terminbuchung angegebene E-Mail-Adresse zuzusenden. Hierfür verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse sowie die Information, ob Sie bei uns ein Schließfach gemietet oder einen Beratungstermin gebucht haben. Die Datenverarbeitung erfolgt in beiden Fällen auf Basis unseres berechtigten Interesses an personalisierter Direktwerbung gemäß Art. 6 Abs. 1 lit. f) DS-GVO. Die hierfür verwendeten Daten nutzen wir ausschließlich für den Versand dieser Angebote. Eine Weitergabe an Dritte erfolgt nicht; für den technischen Versand setzen wir unseren Dienstleister SendGrid ein (siehe Ziffer 10.2).

Unsere Aktions-E-Mails enthalten ein sogenanntes Zählpixel, und die enthaltenen Links werden über SendGrid weitergeleitet. Dadurch können wir erkennen, ob und wann Sie eine E-Mail geöffnet und welche Links Sie angeklickt haben; dabei werden auch Ihre IP-Adresse und technische Angaben zu Ihrem Endgerät verarbeitet. Wir nutzen diese Informationen, um den Erfolg unserer Aktionen auszuwerten.

Sie sind berechtigt, der Nutzung Ihrer E-Mail-Adresse zu dem vorbezeichneten Werbezweck jederzeit mit Wirkung für die Zukunft zu widersprechen, indem Sie dem Absender der E-Mail antworten oder sich an unseren Kundenservice unter support@trisor.de wenden. Der Widerspruch ist für Sie kostenlos. Es fallen höchstens die normalen Kosten Ihres eigenen Internet- oder Telefonanbieters an. Nach Eingang Ihres Widerspruchs wird die Nutzung Ihrer E-Mail-Adresse zu Werbezwecken unverzüglich eingestellt.

10.2 Versanddienstleister SendGrid

Für den technischen Versand unserer Aktions-E-Mails nutzen wir die Plattform "SendGrid" der Twilio Inc., 101 Spear Street, 5th Floor, San Francisco, California, 94105, USA ("SendGrid"). SendGrid ist eine Kundenkommunikationsplattform, über die E-Mails zuverlässig zugestellt werden. Neben dem Versand unserer Aktions-E-Mails setzen wir SendGrid auch für den Versand transaktionsbezogener E-Mails ein (z.B. Bestätigungs- und Systemmitteilungen im Rahmen der Vertragsabwicklung).

Im Rahmen des Versands werden Ihre E-Mail-Adresse sowie die zur Zustellung erforderlichen technischen Versanddaten (u.a. Zustellstatus) an SendGrid übermittelt.

Die Rechtsgrundlage für den Versand der Aktions-E-Mails ist, wie unter Ziffer 10.1 dargestellt, Art. 6 Abs. 1 lit. f) DS-GVO; für den Versand transaktionsbezogener E-Mails ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b) DS-GVO, da dieser Versand der Vertragsabwicklung dient.

Der Anbieter erhält notwendigerweise Kenntnis von den o.g. Daten, soweit dies im Rahmen unseres Auftragsverarbeitungsvertrages (Art. 28 DS-GVO) vorgesehen ist.

Twilio Inc. (SendGrid) ist unter dem EU-US Data Privacy Framework zertifiziert. Es liegt hiermit ein Angemessenheitsbeschluss gem. Art. 45 DS-GVO vor, sodass eine Übermittlung personenbezogener Daten auch ohne weitere Garantien oder zusätzliche Maßnahmen erfolgen darf.

Die Datenschutzbestimmungen von SendGrid/Twilio können Sie einsehen unter: https://www.twilio.com/en-us/legal/privacy.

11. Unsere Aktivitäten in sozialen Netzwerken

Damit wir mit Ihnen auch in sozialen Netzwerken kommunizieren und Sie über unsere Leistungen informieren können, sind wir dort mit eigenen Seiten vertreten. Wenn Sie eine unserer Social-Media-Seiten besuchen, sind wir hinsichtlich der dadurch ausgelösten Verarbeitungsvorgänge, im Sinne des Art. 26 DS-GVO, mit dem Anbieter der jeweiligen Social-Media-Plattform gemeinsam für die Verarbeitung verantwortlich.

Wir sind dabei nicht der originäre Anbieter dieser Seiten, sondern nutzen diese lediglich im Rahmen der uns durch die jeweiligen Anbieter gebotenen Möglichkeiten.

Daher weisen wir vorsorglich darauf hin, dass Ihre Daten möglicherweise auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraumes verarbeitet werden. Eine Nutzung kann daher mit Datenschutzrisiken für Sie verbunden sein, da die Wahrung Ihrer Rechte z.B. auf Auskunft, Löschung, Widerspruch, etc. erschwert sein könnte und die Verarbeitung in den sozialen Netzwerken häufig direkt zu Werbezwecken oder zur Analyse des Nutzerverhaltens durch die Anbieter erfolgt, ohne dass dies durch uns beeinflusst werden kann. Werden durch den Anbieter Nutzungsprofile angelegt, werden dabei häufig Cookies eingesetzt bzw. das Nutzungsverhalten dem von Ihnen erstellten eigenen Mitgliedprofil der sozialen Netzwerke zugeordnet.

Die beschriebenen Verarbeitungsvorgänge personenbezogener Daten erfolgen gemäß Art. 6 Abs. 1 lit. f) DS-GVO auf Basis unseres berechtigten Interesses und des berechtigten Interesses des jeweiligen Anbieters, um mit Ihnen in einer zeitgemäßen Art und Weise kommunizieren bzw. Sie über unsere Leistungen informieren zu können. Müssen Sie bei den jeweiligen Anbietern eine Einwilligung zur Datenverarbeitung als Nutzer abgeben, bezieht sich die Rechtsgrundlage auf Art. 6 Abs. 1 lit. a) DS-GVO i.V.m. Art. 7 DS-GVO.

Da wir keine Zugriffe auf die Datenbestände der Anbieter haben, weisen wir darauf hin, dass Sie Ihre Rechte (z.B. auf Auskunft, Berichtigung, Löschung, etc.) am besten direkt bei dem jeweiligen Anbieter geltend machen. Weiterführende Informationen zur Verarbeitung Ihrer Daten in den sozialen Netzwerken haben wir nachfolgend bei dem jeweiligen von uns eingesetzten Anbieter sozialer Netzwerke aufgeführt:

11.1 Facebook

(Mit-) Verantwortlicher für die Datenverarbeitung in Europa:

Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland

Meta (Facebook) kann, sofern kein Widerspruch erfolgt, Inhalte volljähriger Nutzer aus der EU, z.B. Fotos, Beiträge oder Kommentare, zur Schulung eigener KI-Modelle verarbeiten. Grundlage ist ein berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f) DS-GVO. Auf diese spezifische Datenverarbeitung durch Meta haben wir als Unternehmen keinen Einfluss. Nutzer können dem über ein Online-Formular auf den Meta-Plattformen widersprechen.

Datenschutzerklärung (Datenrichtlinie):

https://www.facebook.com/about/privacy

11.2 Instagram

(Mit-) Verantwortlicher für die Datenverarbeitung in Deutschland:

Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland

Meta (Instagram) kann, sofern kein Widerspruch erfolgt, Inhalte volljähriger Nutzer aus der EU, z.B. Fotos, Beiträge oder Kommentare, zur Schulung eigener KI-Modelle verarbeiten. Auf diese spezifische Datenverarbeitung durch Meta haben wir als Unternehmen keinen Einfluss. Grundlage ist ein berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f) DS-GVO. Nutzer können dem über ein Online-Formular auf den Meta-Plattformen widersprechen.

Datenschutzerklärung (Datenrichtlinie):

https://instagram.com/legal/privacy/

11.3 LinkedIn

(Mit-) Verantwortlicher für die Datenverarbeitung in Europa:

LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irland

Datenschutzerklärung:

https://www.linkedin.com/legal/privacy-policy

12. Social Media Plugins

12.1 LinkedIn Plugin

Wir haben auf dieser Internetseite Komponenten der LinkedIn Corporation integriert. LinkedIn ist ein Internetbasiertes soziales Netzwerk, das eine Konnektierung der Nutzer mit bestehenden Geschäftskontakten sowie das Knüpfen von neuen Businesskontakten ermöglicht.

Betreibergesellschaft von LinkedIn ist die LinkedIn Corporation, 2029 Stierlin Court Mountain View, CA 94043, USA. Für Datenschutzangelegenheiten außerhalb der USA ist LinkedIn Ireland, Privacy Policy Issues, Wilton Plaza, Wilton Place, Dublin 2, Ireland, zuständig.

Bei jedem einzelnen Abruf unserer Internetseite, die mit einer LinkedIn-Komponente (LinkedIn-Plugin) ausgestattet ist, veranlasst diese Komponente, dass der von Ihnen verwendete Browser eine entsprechende Darstellung der Komponente von LinkedIn herunterlädt. Weitere Informationen zu den LinkedIn-Plugins können unter https://developer.linkedin.com/product-catalog abgerufen werden. Im Rahmen dieses technischen Verfahrens erhält LinkedIn Kenntnis darüber, welche konkrete Unterseite unserer Internetseite Sie besucht haben.

Sofern Sie gleichzeitig bei LinkedIn eingeloggt sind, erkennt LinkedIn mit jedem Aufruf unserer Internetseite und während der gesamten Dauer des jeweiligen Aufenthaltes auf unserer Internetseite, welche konkrete Unterseite unserer Internetseite Sie besuchen. Diese Informationen werden durch die LinkedIn-Komponente gesammelt und durch LinkedIn Ihrem LinkedIn-Account zugeordnet. Betätigen Sie einen auf unserer Internetseite integrierten LinkedIn-Button, ordnet LinkedIn diese Information Ihrem persönlichen LinkedIn-Benutzerkonto zu und speichert diese personenbezogenen Daten.

LinkedIn erhält über die LinkedIn-Komponente immer dann eine Information darüber, dass Sie unsere Internetseite besucht haben, wenn Sie zum Zeitpunkt des Aufrufes unserer Internetseite gleichzeitig bei LinkedIn eingeloggt sind; dies findet unabhängig davon statt, ob Sie die LinkedIn-Komponente angeklickt haben oder nicht. Ist eine derartige Übermittlung dieser Informationen an LinkedIn von Ihnen nicht gewollt, können Sie die Übermittlung dadurch verhindern, dass Sie sich vor einem Aufruf unserer Internetseite aus Ihrem LinkedIn-Account ausloggen.

Im Rahmen der Verarbeitung via LinkedIn können Daten in die USA und Singapur übermittelt werden. Dieses US-Unternehmen ist unter dem EU-US Data Privacy Framework zertifiziert. Es liegt hiermit ein Angemessenheitsbeschluss gem. Art. 45 DS-GVO vor, sodass eine Übermittlung personenbezogener Daten auch ohne weitere Garantien oder zusätzliche Maßnahmen erfolgen darf. Darüber hinaus wird die Sicherheit der Übermittlung regelmäßig über sog. Standardvertragsklauseln abgesichert, welche gewährleisten, dass die Verarbeitung der personenbezogenen Daten einem Sicherheitsniveau unterliegen, das dem der DS-GVO entspricht. Sofern die Standardvertragsklauseln nicht ausreichen, um ein adäquates Sicherheitsniveau herzustellen, wird eine Einwilligung gemäß Art. 49 Abs. 1 lit. a) DS-GVO von Ihnen eingeholt.

Eine Verarbeitung personenbezogener Daten mittels der Social-Media Buttons erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung entsprechend Art. 6 Abs. 1 lit. a) DS-GVO.

LinkedIn bietet unter https://www.linkedin.com/psettings/guest-controls die Möglichkeit, E-Mail-Nachrichten, SMS-Nachrichten und zielgerichtete Anzeigen abzubestellen sowie Anzeigen-Einstellungen zu verwalten. LinkedIn nutzt ferner Partner wie Quantcast, Google Analytics, BlueKai, DoubleClick, Nielsen, Comscore, Eloqua und Lotame, die Cookies setzen können. Solche Cookies können unter https://www.linkedin.com/legal/cookie-policy abgelehnt werden. Die geltenden Datenschutzbestimmungen von LinkedIn sind unter https://www.linkedin.com/legal/privacy-policy abrufbar. Die Cookie-Richtlinie von LinkedIn ist unter https://www.linkedin.com/legal/cookie-policy abrufbar.

13. Webanalyse

13.1 LinkedIn Pixel (Insight Tag)

Diese Website verwendet LinkedIn Insights der LinkedIn Corporation, 1000 W Maude Ave Sunnyvale, CA 94085, USA (LinkedIn). Im Falle der Erteilung einer ausdrücklichen Einwilligung kann hierdurch das Verhalten von Nutzern nachverfolgt werden.

Das Verfahren dient dazu, die Wirksamkeit der Werbeanzeigen für statistische und Marktforschungszwecke auszuwerten und kann dazu beitragen, zukünftige Werbemaßnahmen zu optimieren. Durch den LinkedIn Pixel erhalten wir erweiterte Informationen über die Interessenten für unsere Produkte, u.a. Jobtitel, Arbeitgeber oder die Branche, in der sie tätig sind.

Beim Besuch der Website können zudem unter anderem die folgenden Daten durch den LinkedIn Pixel verarbeitet werden:

IP-Adresse
Interaktionen auf unserer Website (z. B. Seitenaufrufe, Klicks, Conversions)
Browser-Typ/-Version
verwendetes Betriebssystem
Referrer-URL (zuvor besuchte Seite)
Uhrzeit der Serveranfrage

Direkte Identifikatoren werden durch LinkedIn innerhalb von sieben Tagen automatisch aus dem Datenbestand entfernt, und die Daten werden nach 180 Tagen gelöscht. Die Speicherdauer des Cookies entnehmen Sie unserer eingesetzten Consent-Lösung. Die Daten werden von LinkedIn gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist.

Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung der ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a) DS-GVO.

LinkedIn ist unter dem EU-US Data Privacy Framework zertifiziert. Es liegt hiermit ein Angemessenheitsbeschluss gem. Art. 45 DS-GVO vor, sodass eine Übermittlung personenbezogener Daten auch ohne weitere Garantien oder zusätzliche Maßnahmen erfolgen darf.

Weitere Informationen und Datenschutzbestimmungen von LinkedIn Pixel können Sie einsehen unter: https://de.linkedin.com/legal/privacy-policy.

13.2 Google Analytics 4 (GA4)

Auf unseren Webseiten nutzen wir Google Analytics 4 (GA4), ein Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google").

In diesem Zusammenhang werden pseudonymisierte Nutzungsprofile erstellt und Cookies (siehe Punkt "Cookies") verwendet. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website können unter anderem sein:

eine kurzzeitige Erfassung der IP-Adresse ohne dauerhafte Speicherung
Standortdaten
Browser-Typ/-Version
verwendetes Betriebssystem
Referrer-URL (zuvor besuchte Seite)
Uhrzeit der Serveranfrage

Die pseudonymisierten Daten können von Google an einen Server in den USA übertragen und dort gespeichert werden.

Die Informationen werden verwendet, um die Nutzung der Website auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung dieser Internetseiten zu erbringen. Auch werden diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag verarbeiten.

Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung der ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a) DS-GVO.

Von Google voreingestellte Speicherdauer der Daten beträgt 14 Monate. Im Übrigen werden die personenbezogenen Daten solange aufbewahrt, wie sie zur Erfüllung des Verarbeitungszwecks erforderlich sind. Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind.

Das Mutterunternehmen Google LLC ist als US-Unternehmen unter dem EU-US Data Privacy Framework zertifiziert. Es liegt hiermit ein Angemessenheitsbeschluss gem. Art. 45 DS-GVO vor, sodass eine Übermittlung personenbezogener Daten auch ohne weitere Garantien oder zusätzliche Maßnahmen erfolgen darf.

Weitere Informationen zum Datenschutz bei der Nutzung von GA4 finden Sie unter: https://support.google.com/analytics/answer/12017362?hl=de.

13.3 Google Analytics Remarketing

Wir haben auf dieser Internetseite Dienste von Google Remarketing integriert. Betreibergesellschaft der Dienste von Google Remarketing ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Remarketing ist eine Funktion von Google-Ads, die es einem Unternehmen ermöglicht, bei Internetnutzern Werbung einblenden zu lassen, die sich zuvor auf der Internetseite des Unternehmens aufgehalten haben. Die Integration von Google Remarketing gestattet es einem Unternehmen demnach, nutzerbezogene Werbung zu erstellen und dem Internetnutzer folglich interessenrelevante Werbeanzeigen anzeigen zu lassen. Die Zielgruppen entstehen in Google Analytics und werden an Google Ads übermittelt.

Zweck von Google Remarketing ist das Einblenden von interessenrelevanter Werbung. Google Remarketing ermöglicht es uns, Werbeanzeigen über das Google-Werbenetzwerk anzuzeigen oder auf anderen Internetseiten anzeigen zu lassen, welche auf die individuellen Bedürfnisse und Interessen von Internetnutzern abgestimmt sind.

Google Remarketing setzt ein Cookie auf dem IT-System der betroffenen Person. Mit dem Setzen des Cookies wird Google eine Wiedererkennung des Besuchers unserer Internetseite ermöglicht, wenn dieser in der Folge Internetseiten aufruft, die ebenfalls Mitglied des Google-Werbenetzwerks sind. Mit jedem Aufruf einer Internetseite, auf welcher der Dienst von Google Remarketing integriert wurde, identifiziert sich Ihr Internetbrowser automatisch bei Google. Im Rahmen dieses technischen Verfahrens erhält Google Kenntnis über personenbezogene Daten, wie Ihre IP-Adresse oder das Surfverhalten, welches Google unter anderem zur Einblendung interessenrelevanter Werbung verwendet.

Mittels des Cookies werden personenbezogene Informationen, beispielsweise die durch Sie besuchten Internetseiten, gespeichert. Eine Übermittlung der personenbezogenen Daten, einschließlich Ihrer IP-Adresse, an Google in den Vereinigten Staaten von Amerika kann nicht ausgeschlossen werden. Diese personenbezogenen Daten werden durch Google in den Vereinigten Staaten von Amerika gespeichert.

Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung der ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a) DS-GVO.

Die Datenschutzbestimmungen von Google Analytics Remarketing können unter https://policies.google.com/privacy abgerufen werden.

13.4 Hotjar

Diese Website nutzt Hotjar, ein Unternehmen von Contentsquare. Anbieter ist die Hotjar Ltd., Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta.

Hotjar ist ein Werkzeug zur Analyse Ihres Nutzerverhaltens auf dieser Website. Mit Hotjar können wir u. a. Ihre Maus- und Scrollbewegungen und Klicks aufzeichnen. Hotjar kann dabei auch feststellen, wie lange Sie mit dem Mauszeiger auf einer bestimmten Stelle verblieben sind. Aus diesen Informationen erstellt Hotjar sogenannte Heatmaps, mit denen sich feststellen lässt, welche Webseitenbereiche vom Webseitenbesucher bevorzugt angeschaut werden.

Des Weiteren können wir feststellen, wie lange Sie auf einer Seite verblieben sind und wann Sie sie verlassen haben. Wir können auch feststellen, an welcher Stelle Sie Ihre Eingaben in ein Kontaktformular abgebrochen haben (sog. Conversion-Funnels). Darüber hinaus können mit Hotjar direkte Feedbacks von Webseitenbesuchern eingeholt werden. Diese Funktion dient der Verbesserung der Webangebote des Websitebetreibers.

Hotjar verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert. Sie dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Mit diesen Cookies lässt sich insbesondere feststellen, ob diese Website mit einem bestimmten Endgerät besucht wurde oder ob die Funktionen von Hotjar für den betreffenden Browser deaktiviert wurden. Hotjar-Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung der ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a) DS-GVO.

Nähere Informationen zu Hotjar finden Sie unter: https://help.hotjar.com/hc/en-us/sections/35766945134481-About-Hotjar.

13.5 HubSpot-Services (HubSpot, HubSpot CMS, HubSpot Forms)

Auf dieser Website kommen Funktionen des Dienstes HubSpot zum Einsatz. Anbieter ist die HubSpot, Inc., 25 First Street, Cambridge, MA 02141, USA.

Im Rahmen der Nutzung von HubSpot können unterschiedliche Dienste bereitgestellt werden insbesondere ein Content-Management-System (CMS), Formulare zur Kontaktaufnahme sowie Tracking- und Analysefunktionen.

Inhalte dieser Website können über das HubSpot-CMS ausgeliefert werden. Dabei erfolgt eine Übermittlung technischer Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Inhalte) an Server von HubSpot. Diese Verarbeitung dient der technischen Bereitstellung der Website, Art. 6 Abs. 1 lit. f) DS-GVO.

Wenn Sie ein Formular ausfüllen, wird die eingegebene E-Mail-Adresse zur Zuordnung zu einem bestehenden Kontaktprofil verwendet, sofern ein solches bereits bei HubSpot angelegt ist. Sofern Sie zusätzlich in die Nutzung von HubSpot-Tracking-Cookies eingewilligt haben, werden frühere Seitenbesuche ebenfalls dem Kontaktprofil zugeordnet. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a) DS-GVO.

Wenn Sie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DS-GVO erteilen, setzt HubSpot Cookies zur Analyse Ihres Nutzerverhaltens. Dabei wird bei Ihrem ersten Besuch überprüft, ob ein HubSpot-Tracking-Cookie vorhanden ist, falls nicht, wird ein Cookie gesetzt. Dieses erlaubt es, Ihre Besuche auf unserer Website sowie etwaige Formularübermittlungen miteinander zu verknüpfen.

Folgende Besonderheiten sind beim HubSpot-Tracking zu beachten:

Ihr Besuch auf unseren Webseiten wird nur dann mithilfe des HubSpot-Cookies nachvollzogen, wenn Sie Ihre Einwilligung zum Setzen des HubSpot-Cookies oder aller Tracking-Cookies gegeben haben.
Wenn Sie eines der Formulare auf unseren Webseiten (z.B. ein Kontaktformular) ausfüllen und abschicken und Ihre Einwilligung zum Setzen des HubSpot-Cookies gegeben haben, so ordnet HubSpot Ihre sich aus dem Tracking-Cookie ergebenden früheren Seitenaufrufe dem von Ihnen abgeschickten Formular zu.
Sollten Sie bereits mit uns in Kontakt gewesen sein, wird Ihre über das Formular eingesandte E-Mail-Adresse den bereits bei uns gespeicherten Informationen zugeordnet.
Wenn Sie alle Ihre Cookies oder gezielt die HubSpot-Cookies löschen, werden Sie auf unserer Website als ein neuer Besucher betrachtet und es wird ein neues Cookie gesetzt. HubSpot dupliziert jedoch automatisch alle von der gleichen E-Mail-Adresse eingehenden Formular-Einsendungen, selbst wenn diesen Einsendungen unterschiedliche Browser-Cookies zugeordnet wurden.
Da Cookies auf einem Browser nur einmalig gesetzt werden, werden Einsendungen von zwei Personen, die sich einen einzigen Computer teilen, ein und demselben Kontakteintrag zugeordnet. Diese Deduplizierung per Cookie sorgt dafür, dass, wenn eine Kontaktperson von unterschiedlichen E-Mail-Adressen aus Formularen an Ihre Website sendet, alle Einsendungen einem einzigen Kontakteintrag in HubSpot zugeordnet werden.
HubSpot ordnet einer Kontaktperson Seitenaufrufe zu, wenn die Kontaktperson einen Link in einer verfolgten Marketing-E-Mail anklickt, welches auf eine Seite weiterführt, auf der der HubSpot Tracking-Code installiert ist.

Nähere Informationen zu HubSpot finden Sie unter: https://legal.hubspot.com/privacy-policy.

13.6 LinkedIn Analytics

Auf dieser Website nutzen wir das Retargeting Tool sowie das Conversion-Tracking der LinkedIn Ireland, Wilton Plaza, Wilton Place, Dublin 2, Irland (LinkedIn).

Zu diesem Zweck ist auf unserer Website das LinkedIn Insight Tag integriert, welches es LinkedIn ermöglicht, statistische Daten über Ihren Besuch und die Nutzung unserer Website zu erheben und uns auf dieser Grundlage entsprechende aggregierte Statistiken zur Verfügung zu stellen. Außerdem dient der Dienst dazu, Ihnen interessenspezifische und relevante Angebote und Empfehlungen anzeigen zu können, nachdem Sie sich auf der Website über bestimmte Services, Informationen und Angebote informiert haben. Die diesbezüglichen Angaben werden in einem Cookie gespeichert.

Es werden dabei in der Regel folgende Daten erhoben und verarbeitet:

IP-Adresse
Device-Informationen
Browser-Informationen
Referrer-URL und
Timestamp

Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung der ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a) DS-GVO. Ihre Daten werden gespeichert, bis Sie Ihre Einwilligung zurückziehen.

Nähere Informationen zu den Datenschutzbestimmungen von LinkedIn finden Sie unter: https://de.linkedin.com/legal/privacy-policy.

14. Werbung

14.1 Google Ads (AdWords) Remarketing/Retargeting

Wir haben auf dieser Internetseite Google Ads integriert. Betreibergesellschaft der Dienste von Google Ads ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google").

Damit werben wir für diese Website in den Google-Suchergebnissen, sowie auf Dritt-Websites. Zu diesem Zweck setzt Google ein Cookie im Browser Ihres Endgeräts ab, welches automatisch mittels einer pseudonymen Cookie-ID und auf Grundlage der von Ihnen besuchten Seiten eine interessensbasierte Werbung ermöglicht.

Eine darüber hinausgehende Datenverarbeitung findet nur statt, sofern Sie gegenüber Google zugestimmt haben, dass Ihr Internet- und App-Browserverlauf von Google mit Ihrem Google-Konto verknüpft wird und Informationen aus Ihrem Google-Konto zum Personalisieren von Anzeigen verwendet werden, die Sie im Web betrachten. Sind Sie in diesem Fall während des Seitenbesuchs unserer Website bei Google eingeloggt, verwendet Google Ihre Daten zusammen mit Google Analytics-Daten, um Zielgruppenlisten für ein geräteübergreifendes Remarketing zu erstellen und zu definieren. Dazu werden Ihre personenbezogenen Daten von Google vorübergehend mit Google Analytics-Daten verknüpft, um Zielgruppen zu bilden.

Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung der ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a) DS-GVO.

Die Datenschutzbestimmungen und weitergehende Informationen von Google Ads können Sie einsehen unter: https://www.google.com/policies/technologies/ads/

14.2 Google Ads mit Conversion-Tracking

Wir haben auf dieser Internetseite Google Ads integriert. Betreibergesellschaft der Dienste von Google Ads ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Ads ist ein Dienst zur Internetwerbung, der es Werbetreibenden gestattet, sowohl Anzeigen in den Suchmaschinenergebnissen von Google als auch im Google-Werbenetzwerk zu schalten. Google Ads ermöglicht es einem Werbetreibenden, vorab bestimmte Schlüsselwörter festzulegen, mittels derer eine Anzeige in den Suchmaschinenergebnissen von Google ausschließlich dann angezeigt wird, wenn der Nutzer mit der Suchmaschine ein schlüsselwortrelevantes Suchergebnis abruft. Im Google-Werbenetzwerk werden die Anzeigen mittels eines automatischen Algorithmus und unter Beachtung der zuvor festgelegten Schlüsselwörter auf themenrelevanten Internetseiten verteilt.

Der Zweck von Google Ads ist die Bewerbung unserer Internetseite durch die Einblendung von interessenrelevanter Werbung auf den Internetseiten von Drittunternehmen und in den Suchmaschinenergebnissen der Suchmaschine Google und eine Einblendung von Fremdwerbung auf unserer Internetseite.

Gelangen Sie über eine Google-Anzeige auf unsere Internetseite, wird auf Ihrem IT-System durch Google ein sogenannter Conversion-Cookie abgelegt. Ein Conversion-Cookie verliert nach dreißig Tagen seine Gültigkeit und dient nicht zu Ihrer Identifikation. Über den Conversion-Cookie wird, sofern das Cookie noch nicht abgelaufen ist, nachvollzogen, ob bestimmte Unterseiten, beispielsweise der Warenkorb von einem Online-Shop-System, auf unserer Internetseite aufgerufen wurden. Durch den Conversion-Cookie können sowohl wir als auch Google nachvollziehen, ob ein Nutzer, der über eine AdWords-Anzeige auf unsere Internetseite gelangt ist, einen Umsatz generierte, also einen Warenkauf vollzogen oder abgebrochen hat.

Die durch die Nutzung des Conversion-Cookies erhobenen Daten und Informationen werden von Google verwendet, um Besuchsstatistiken für unsere Internetseite zu erstellen. Diese Besuchsstatistiken werden durch uns wiederum genutzt, um die Gesamtanzahl der Nutzer zu ermitteln, welche über Ads-Anzeigen an uns vermittelt wurden, also um den Erfolg oder Misserfolg der jeweiligen Ads-Anzeige zu ermitteln und um unsere Ads-Anzeigen für die Zukunft zu optimieren. Weder unser Unternehmen noch andere Werbekunden von Google-Ads erhalten Informationen von Google, mittels derer Sie identifiziert werden könnten.

Mittels des Conversion-Cookies werden personenbezogene Informationen, beispielsweise die durch Sie besuchten Internetseiten, gespeichert. Bei jedem Besuch unserer Internetseiten werden demnach personenbezogene Daten, einschließlich der IP-Adresse des von Ihnen genutzten Internetanschlusses, an Google in den Vereinigten Staaten von Amerika übertragen. Diese personenbezogenen Daten werden durch Google in den Vereinigten Staaten von Amerika gespeichert. Google gibt diese über das technische Verfahren erhobenen personenbezogenen Daten unter Umständen an Dritte weiter.

Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung der ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a) DS-GVO.

Die Datenschutzbestimmungen und weitergehende Informationen von Google Ads können Sie einsehen unter: https://www.google.de/intl/de/policies/privacy/.

14.3 Google Ads mit erweiterten (enhanced) Conversions

Wir haben auf dieser Internetseite Google Ads integriert. Betreibergesellschaft der Dienste von Google Ads ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Ads ist ein Dienst zur Internetwerbung, der es Werbetreibenden gestattet, sowohl Anzeigen in den Suchmaschinenergebnissen von Google als auch im Google-Werbenetzwerk zu schalten. Der Zweck von Google Ads ist die Bewerbung unserer Internetseite durch die Einblendung von interessenrelevanter Werbung auf den Internetseiten von Drittunternehmen und in den Suchmaschinenergebnissen der Suchmaschine Google und eine Einblendung von Fremdwerbung auf unserer Internetseite.

Gelangen Sie über eine Google-Anzeige auf unsere Internetseite, wird auf Ihrem IT-System durch Google ein sogenannter Conversion-Cookie abgelegt. Ein Conversion-Cookie verliert nach dreißig Tagen seine Gültigkeit und dient nicht zu Ihrer Identifikation. Über den Conversion-Cookie wird, sofern das Cookie noch nicht abgelaufen ist, nachvollzogen, ob bestimmte Unterseiten, beispielsweise der Warenkorb von einem Online-Shop-System, auf unserer Internetseite aufgerufen wurden. Durch den Conversion-Cookie können sowohl wir als auch Google nachvollziehen, ob ein Nutzer, der über eine Google Ads Anzeige auf unsere Internetseite gelangt ist, einen Umsatz generierte, also einen Warenkauf vollzogen oder abgebrochen hat.

Wir nutzen die Möglichkeit der erweiterten (enhanced) Conversions von Google Ads. Hierfür übermitteln wir durch uns selbst erhobene personenbezogene Daten wie bspw. Telefonnummern oder Mailadressen an Google. Diese Daten werden mit Ereignisdaten zu Google Anzeigen abgeglichen, um so mehr Conversions zu erfassen.

Bei jedem Besuch unserer Internetseiten werden demnach personenbezogene Daten, einschließlich der IP-Adresse des von Ihnen genutzten Internetanschlusses, an Google in den Vereinigten Staaten von Amerika übertragen. Google gibt diese über das technische Verfahren erhobenen personenbezogenen Daten unter Umständen an Dritte weiter.

Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung der ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a) DS-GVO.

Die Datenschutzbestimmungen und weitergehende Informationen von Google Ads können Sie einsehen unter: https://www.google.de/intl/de/policies/privacy/ oder https://support.google.com/adspolicy/answer/9755941?hl=de&ref_topic=7012636&sjid=9061832235671554201-EU.

14.4 Microsoft Bing Ads

Wir haben auf dieser Internetseite Microsoft Bing Ads integriert. Betreibergesellschaft ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18 D18 P521, Ireland.

Bing Ads ist ein Dienst zur Internetwerbung, der es Werbetreibenden gestattet, sowohl Anzeigen in den Suchmaschinenergebnissen von Bing als auch im Bing-Werbenetzwerk zu schalten. Der Zweck von Bing Ads ist die Bewerbung unserer Internetseite durch die Einblendung von interessenrelevanter Werbung auf den Internetseiten von Drittunternehmen und in den Suchmaschinenergebnissen der Suchmaschine Bing und eine Einblendung von Fremdwerbung auf unserer Internetseite.

Durch das Microsoft Bing Ads Conversion-Tracking können wir und Microsoft erkennen, ob Nutzer bestimmte Aktionen durchgeführt haben. Beispielsweise analysieren wir, welche Schaltflächen auf unserer Website häufig geklickt werden und welche Produkte besonders oft angesehen oder gekauft werden. Diese Informationen dienen der Erstellung von Conversion-Statistiken. Wir erhalten die Gesamtanzahl der Nutzer, die auf unsere Anzeigen geklickt haben, sowie Details zu den durchgeführten Aktionen. Persönliche Identifikationsdaten der Nutzer werden dabei nicht erfasst. Microsoft verwendet zur Identifikation Cookies oder ähnliche Technologien zur Wiedererkennung.

Es können unter anderem folgende Daten verarbeitet werden:

IP-Adresse (ohne dauerhafte Speicherung),
Browserdetails,
Besuchte URL,
Referrer-URL (zuvor besuchte Seite),
Uhrzeit der Serveranfrage,
Nutzerverhalten.

Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung der ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a) DS-GVO.

Microsoft verarbeitet die Daten grundsätzlich innerhalb der Europäischen Union im Rahmen der sogenannten EU Data Boundary. Zur Erbringung und Absicherung der Dienste sowie zur Erfüllung gesetzlicher Verpflichtungen kann Microsoft Ireland personenbezogene Daten an verbundene Unternehmen der Microsoft Corporation (Redmond, Washington, USA) übermitteln. Die konzerninterne Datenübermittlung erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c) DS-GVO sowie ergänzender technischer und organisatorischer Maßnahmen, wie im Microsoft Data Protection Addendum festgelegt.

Die Microsoft Corporation ist zusätzlich unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Damit liegt für Datentransfers in die USA ein Angemessenheitsbeschluss nach Art. 45 DS-GVO vor. Übermittlungen personenbezogener Daten an Microsoft in den USA sind daher auch ohne weitere Garantien oder zusätzliche Maßnahmen zulässig.

Die Datenschutzbestimmungen und weitergehende Informationen von Microsoft Bing Ads können Sie einsehen unter: https://about.ads.microsoft.com/en-us/resources/policies/remarketing-in-paid-search-policies.

14.5 Reddit Ads

Wir nutzen Reddit Ads, einen Werbedienst der Reddit Inc., 548 Market Street, San Francisco, CA 94104, USA.

Im Rahmen von Reddit Ads können Tracking-Technologien (z.B. Cookies oder Pixel) eingesetzt werden, um die Wirksamkeit von Werbekampagnen zu messen und interessenbasierte Werbung anzuzeigen. Dabei können insbesondere Informationen über besuchte Seiten, Interaktionen, die gekürzte IP-Adresse sowie Geräte- und Browserinformationen verarbeitet werden.

Die erhobenen Daten werden zur Analyse und Optimierung unserer Werbekampagnen auf Reddit verwendet. Reddit kann diese Daten einem Reddit-Nutzerkonto zuordnen, sofern der Nutzer während der Nutzung angemeldet ist.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a) DS-GVO. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

Reddit verarbeitet personenbezogene Daten teilweise in den USA. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien gemäß Art. 46 DS-GVO.

Weitere Informationen finden Sie in der Datenschutzerklärung von Reddit.

15. Plugins und andere Dienste

15.1 Bewertungserinnerungen durch Trusted Shops (ohne Einwilligung)

Zur Anzeige der Trusted Shops Leistungen und zur Erinnerung an die Möglichkeit der Abgabe einer Bewertung setzen wir den Dienstleister Trusted Shops GmbH, Subbelrather Str. 15c, 50823 Köln, Deutschland, ein.

Die Verwendung des Dienstleisters erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO und eines Auftragsverarbeitungsvertrages gem. Art. 28 DS-GVO.

Der Auftragsverarbeitungsvertrag ist abrufbar unter: https://business.trustedshops.de/hubfs/legal-documents/joint-controllership/de/joint_controllership_trustedshops_de_20260508.pdf.

Das Trustbadge wird durch einen US-amerikanischen CDN-Anbieter (Content-Delivery-Network) zur Verfügung gestellt. Ein angemessenes Datenschutzniveau ist durch Standarddatenschutzklauseln und weitere vertragliche Maßnahmen sichergestellt.

Nach Bestellabschluss werden Bestellinformationen (Bestellsumme, Bestellnummer, ggf. gekauftes Produkt) sowie die per kryptologischer Einwegfunktion gehashte E-Mail-Adresse an Trusted Shops übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Dies dient der Überprüfung, ob Besucher bereits für Dienste bei Trusted Shops registriert sind und ist daher für die Erfüllung unserer und Trusted Shops’ überwiegender berechtigter Interessen an der Erbringung des jeweils an die konkrete Bestellung gekoppelten Käuferschutzes und der transaktionellen Bewertungsleistungen erforderlich. Sofern Sie noch nicht für die Services registriert sind, erhalten Sie im Anschluss an die Bestellung die Möglichkeit, dies erstmalig zu tun. Die weitere Verarbeitung nach erfolgter Registrierung richtet sich nach der vertraglichen Vereinbarung mit Trusted Shops, Art. 6 Abs. 1 S. 1 lit. b DS-GVO. Sofern Sie sich nicht registrieren, werden alle übermittelten Daten automatisch durch Trusted Shops gelöscht und ein Personenbezug ist dann nicht mehr möglich.

Die erhaltenen Bewertungen werden durch ein KI-gestütztes System analysiert, um zum Kommentar passende Antwortkommentare vorzuschlagen. Nach erfolgter Freigabe durch den Verantwortlichen werden passende Antwortkommentare veröffentlicht. Rechtsgrundlage für die Analyse des Bewertungskommentars ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

Nähere Informationen zu Datenschutzbestimmungen von Trusted Shops finden Sie unter: https://help.etrusted.com/hc/de/articles/23970819574290-FAQ-zum-Datenschutz-bei-Trusted-Shops.

Trusted Shops stellt außerdem ergänzende Informationen im Hilfe-Center zur Verfügung.

15.2 Google Meet - Videokonferenzen

Wir nutzen zur Durchführung unserer Kommunikation in Form von Telefonkonferenzen, Online-Meetings, Videokonferenzen und Webinaren (nachfolgend: "Online-Meetings") das Tool "Google Meet". Anbieter ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, California, USA.

Bei der Nutzung von "Google Meet" werden verschiedene Datenarten verarbeitet. Der Umfang der Daten hängt dabei auch davon ab, welche Angaben zu Daten Sie vor bzw. bei der Teilnahme an einem "Online-Meeting" machen. Folgende personenbezogene Daten können Gegenstand der Verarbeitung sein:

Zwingend notwendig für die Nutzung von "Google Meet" ist ein persönliches "Google-Konto". Angaben zum Benutzer wie z.B. Vorname, Nachname, Telefonnummer (optional), E-Mail-Adresse, Passwort, Profilbild (optional) die im "Google-Konto" gemacht wurden, werden auch auf das "Google Meet" Profil übertragen.
Meeting-Metadaten wie z.B. Thema, Beschreibung (optional), Teilnehmer-IP-Adressen, Geräte-/Hardware-Informationen.
Bei Aufzeichnungen (optional) können alle Video-, Audio- und Präsentationsaufnahmen und Textdateien des Online-Meeting-Chats verarbeitet werden.
Bei Einwahl mit dem Telefon werden Angaben zur eingehenden und ausgehenden Rufnummer, Ländername, Start- und Endzeit verarbeitet. Ggf. können weitere Verbindungsdaten wie z.B. die IP-Adresse des Geräts gespeichert werden.
Sie haben ggf. die Möglichkeit (optional), in einem "Online-Meeting" die Chat-, Fragen- oder Umfragenfunktionen zu nutzen. Die von Ihnen gemachten Texteingaben werden verarbeitet, um diese im "Online-Meeting" anzuzeigen und ggf. zu protokollieren. Um die Anzeige von Video und die Wiedergabe von Audio zu ermöglichen, werden entsprechend während der Dauer des Meetings die Daten vom Mikrofon Ihres Endgeräts sowie von einer etwaigen Videokamera des Endgeräts verarbeitet. Sie können die Kamera oder das Mikrofon jederzeit selbst über "Google Meet" abschalten bzw. stummstellen.

Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a) DS-GVO. Im Rahmen eines Beschäftigtenverhältnisses erfolgt eine entsprechende Datenverarbeitung auf Grundlage des § 26 BDSG. Die Rechtsgrundlage für den Einsatz von "Google Meet" im Rahmen von bestehenden oder anzubahnenden Vertragsbeziehungen ist Art. 6 Abs. 1 lit. b) DS-GVO. In allen übrigen Fällen ist die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten Art. 6 Abs. 1 lit. f) DS-GVO. Hier besteht unser Interesse an der effektiven Durchführung von "Online-Meetings".

Wenn wir "Online-Meetings" aufzeichnen, werden wir Ihnen das vor Beginn mitteilen und soweit dies erforderlich ist Sie um eine Zustimmung in die Aufzeichnung bitten. Sollten Sie dies nicht wünschen, können Sie das "Online-Meeting" verlassen.

Die Sie betreffenden personenbezogenen Daten werden bis zum Wegfall des Zwecks der Datenverarbeitung gespeichert. Die Speicherdauer von aufgezeichneten Online-Meetings wird Ihnen vor Aufzeichnungsbeginn mitgeteilt. Sie haben die Möglichkeit Ihre Einwilligung in die Aufzeichnung jederzeit zu widerrufen, mit der Folge, dass wir die Aufzeichnung löschen werden.

Der Anbieter von "Google Meet" erhält notwendigerweise Kenntnis von den o.g. Daten, soweit dies im Rahmen unseres Auftragsverarbeitungsvertrages (Art. 28 DS-GVO), mit "Google Meet" vorgesehen ist. Insbesondere fällt darunter der Zweck der Bereitstellung, Optimierung und Absicherung des Dienstes. Ihre angegebenen Teilnahmeinformationen werden zum Zweck der Identifizierung im "Online-Meeting" verwendet. Die Datenverarbeitung durch "Google Meet" findet in den USA und damit in einem Drittland (außerhalb der EU und des EWR) statt. Ferner können wir nicht ausschließen, dass das Routing von Daten über Internetserver erfolgt, die sich außerhalb der EU / des EWR befinden, was insbesondere dann der Fall sein kann, wenn sich Teilnehmende an "Online-Meetings" in einem Drittland aufhalten. Die Daten sind während des Transports über das Internet jedoch verschlüsselt und somit vor einem unbefugten Zugriff durch Dritte gesichert.

In dem Umfang, in dem "Google Meet" personenbezogene Daten in Verbindung mit den legitimen Geschäftsvorgängen von "Google Meet" verarbeitet, ist "Google Meet" unabhängiger Datenverantwortlicher für diese Nutzung und als solcher verantwortlich für die Einhaltung geltender Gesetze und Verpflichtungen eines Datenverantwortlichen. Wenn Sie die sonstigen Websites des Anbieters besuchen oder das Tool des Anbieters auf ihrem Gerät installieren, richtet sich die Verarbeitung personenbezogener Daten ausschließlich nach den Datenschutzbestimmungen des Anbieters.

Weitere Informationen zu "Google Meet" finden Sie unter: https://policies.google.com/privacy.

15.3 Google reCAPTCHA

Auf dieser Website verwenden wir die reCAPTCHA Funktion. Betreibergesellschaft von Google reCAPTCHA ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Ireland Limited ist Teil der Google Firmengruppe mit Hauptsitz in 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Die reCAPTCHA Funktion dient vor allem zur Unterscheidung, ob eine Eingabe durch eine natürliche Person erfolgt oder missbräuchlich durch maschinelle und automatisierte Verarbeitung erfolgt. Der Dienst umfasst auch den Versand der IP-Adresse und ggf. weiterer von Google für den Dienst reCAPTCHA benötigter Daten an Google.

Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a) DS-GVO.

Weiterführende Informationen zu Google reCAPTCHA sowie die Datenschutzerklärung von Google können Sie einsehen unter: https://www.google.com/intl/de/policies/privacy/.

15.4 Google Tag Manager

Auf dieser Website verwenden wir den Google Tag Manager Dienst. Betreibergesellschaft von Google Tag Manager ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Ireland Limited ist Teil der Google Firmengruppe mit Hauptsitz in 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Durch dieses Tool können "Webseiten-Tags" (d.h. Schlagwörter, welche in HTML Elemente eingebunden werden) implementiert und über eine Oberfläche verwaltet werden. Durch den Einsatz des Google Tag Manager können wir automatisiert nachvollziehen, welchen Button, Link oder welches personalisierte Bild Sie aktiv angeklickt haben und können sodann festhalten, welche Inhalte unserer Website für Sie besonders interessant sind.

Das Tool sorgt zudem für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Google Tag Manager greift nicht auf diese Daten zu. Wenn Sie auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen haben, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden.

Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a) DS-GVO.

Weiterführende Informationen zum Google Tag Manager sowie die Datenschutzerklärung von Google können Sie einsehen unter: https://www.google.com/intl/de/policies/privacy/.

15.5 HubSpot CRM-System

Wir setzen die CRM-Software des Anbieters HubSpot, Inc., 25 First Street, Cambridge, MA 02141, USA ("HubSpot"), ein.

HubSpot ist eine Software-CRM-Lösung für das Management von Kundenbeziehungen und umfasst unter anderem folgende Funktionen:

Deal-Verwaltung, Lead-Management und Task-Management,
E-Mail-Verfolgung und Benachrichtigungen,
E-Mail-Vorlagen und Terminplanung,
Gemeinsame Nutzung von Dokumenten,
Onlinebuchungssystem für Termine,
Telefonie-Lösungen wie automatische Anrufaufzeichnung & -protokollierung.

Alle Abteilungen, (einschließlich z.B. Marketing, Vertrieb, Kundenservice sowie Online- und stationärer Handel) arbeiten gemeinsam mit der beschriebenen Software.

Der Anbieter von HubSpot erhält notwendigerweise Kenntnis von den o.g. Daten, soweit dies im Rahmen unseres Auftragsverarbeitungsvertrages (Art. 28 DS-GVO), mit HubSpot vorgesehen ist. Diese können die Namen, Anschriften, E-Mail-Adressen und Telefonnummern beinhalten. Eine Verarbeitung der personenbezogenen Daten findet damit auch in einem Drittland (außerhalb der EU und des EWR) statt.

Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a) DS-GVO. Die Rechtsgrundlage für den Einsatz von HubSpot im Rahmen von Vertragsbeziehungen ist Art. 6 Abs. 1 lit. b) DS-GVO. In allen übrigen Fällen ist die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten Art. 6 Abs. 1 lit. f) DS-GVO. Hier besteht unser Interesse an der effektiven Koordination der internen sowie externen Kommunikation und dem Management von Kundenbeziehungen.

In dem Umfang, in dem HubSpot personenbezogene Daten in Verbindung mit eigenen legitimen Geschäftsvorgängen verarbeitet, ist HubSpot unabhängiger Datenverantwortlicher für diese Nutzung und als solcher verantwortlich für die Einhaltung geltender Gesetze und Verpflichtungen eines Datenverantwortlichen.

Die Datenschutzbestimmungen von HubSpot können Sie einsehen unter: https://legal.hubspot.com/de/privacy-policy.

15.6 Microsoft Teams

Wir nutzen zur Durchführung unserer Kommunikation sowohl in schriftlicher Form (Chat), als auch in Form von Telefonkonferenzen, Online-Meetings und Videokonferenzen das Tool "Microsoft Teams" ("MS-Teams"). Betreibergesellschaft des Dienstes ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland ("Microsoft").

Bei der Nutzung von MS-Teams werden folgende personenbezogene Daten verarbeitet:

Besprechungen, Chats, Voicemails, freigegebene Dateien, Aufzeichnungen und Transkriptionen.
Daten, die über Sie freigegeben sind. Beispiele hierfür sind Ihre E-Mail-Adresse, Ihr Profilbild und Ihre Telefonnummer.
Ein detaillierter Verlauf der Telefongespräche, die Sie vornehmen.
Daten zur Anrufqualität.
Support-/ Feedbackdaten Informationen im Zusammenhang mit Problembehandlungstickets oder an Microsoft gesendetem Feedback.
Diagnose- und Dienstdaten Diagnosedaten im Zusammenhang mit der Dienstnutzung.

Um die Anzeige von Video und die Wiedergabe von Audio zu ermöglichen, werden während der Dauer des Meetings die Daten vom Mikrofon Ihres Endgeräts sowie von einer Videokamera des Endgeräts verarbeitet. Sie können die Kamera oder das Mikrofon jederzeit selbst über die "Microsoft Teams"-Applikationen abschalten bzw. stummstellen.

Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a) DS-GVO. Im Rahmen eines Beschäftigtenverhältnisses erfolgt eine entsprechende Datenverarbeitung auf Grundlage des § 26 BDSG. Die Rechtsgrundlage für den Einsatz von "MS Teams" im Rahmen von Vertragsbeziehungen ist Art. 6 Abs. 1 lit. b) DS-GVO. In allen übrigen Fällen ist die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten Art. 6 Abs. 1 lit. f) DS-GVO. Hier besteht unser Interesse an der effektiven Durchführung von Online-Meetings.

Wenn wir Online-Meetings aufzeichnen, werden wir Ihnen das vor Beginn mitteilen und soweit dies erforderlich ist Sie um eine Zustimmung in die Aufzeichnung bitten. Sollten Sie dies nicht wünschen, können Sie das Online-Meeting verlassen.

Als cloudbasierter Dienst verarbeitet "MS-Teams" die genannten Daten im Rahmen der Bereitstellung des Dienstes. In dem Umfang, in dem "MS-Teams" personenbezogene Daten in Verbindung mit den legitimen Geschäftsvorgängen von Microsoft verarbeitet, ist Microsoft unabhängiger Datenverantwortlicher für diese Nutzung und als solcher verantwortlich für die Einhaltung geltender Gesetze und Verpflichtungen eines Datenverantwortlichen. Soweit Sie die Internetseite von MS-Teams aufrufen, ist Microsoft für die Datenverarbeitung verantwortlich. Ein Aufruf der Internetseite ist zum Herunterladen der MS-Teams Software erforderlich.

Detaillierte Informationen zum Thema Datenschutz bei Microsoft, in Verbindung mit "MS-Teams", finden Sie unter: https://docs.microsoft.com/de-de/microsoftteams/teams-privacy.

15.7 Zapier

Wir nutzen den Integrationsdienst "Zapier" der Zapier Inc., 548 Market Street #62411, San Francisco, CA 94104, USA ("Zapier"), um unterschiedliche Datenbanken und Web-Tools miteinander zu verknüpfen. Zapier ist ein Web-Service, der automatisiert Aktionen zwischen verschiedenen Web-Tools verknüpft und deren Anwendungen untereinander synchronisiert, damit diese die gewünschten Prozesse ausführen. Wir setzen Zapier ein, um Verarbeitungsvorgänge zu automatisieren und Arbeitsprozesse in unserem Verarbeitungssystem effizient auszugestalten.

Der Anbieter erhält notwendigerweise Kenntnis von den o.g. Daten, soweit dies im Rahmen unseres Auftragsverarbeitungsvertrages (Art. 28 DS-GVO) mit Zapier vorgesehen ist.

Die Rechtsgrundlage für den Einsatz von Zapier ist unser überwiegendes berechtigtes Interesse an einer effizienten und automatisierten Ausgestaltung unserer internen Arbeitsprozesse gemäß Art. 6 Abs. 1 lit. f) DS-GVO.

Zapier Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Es liegt hiermit ein Angemessenheitsbeschluss gem. Art. 45 DS-GVO vor, sodass eine Übermittlung personenbezogener Daten auch ohne weitere Garantien oder zusätzliche Maßnahmen erfolgen darf.

Die Datenschutzbestimmungen von Zapier können Sie einsehen unter: https://zapier.com/privacy.

15.8 Acuity Scheduling

Zur Terminbuchung für Schließfach-Besichtigungen nutzen wir das Tool "Acuity Scheduling" – ein Squarespace-Unternehmen. Anbieter ist damit die Squarespace, Inc., 225 Varick Street, New York, NY 10014, USA.

Über Acuity Scheduling können Interessenten online einen Termin für eine Besichtigung an einem unserer Standorte buchen. Im Rahmen der Terminbuchung werden die von Ihnen im Buchungsformular angegebenen Daten verarbeitet, namentlich Name, E-Mail-Adresse, Telefonnummer sowie der gewünschte Termin und Standort.

Die Rechtsgrundlage für den Einsatz von Acuity Scheduling ist Art. 6 Abs. 1 lit. b) DS-GVO, da die Terminbuchung eine vorvertragliche Maßnahme zur Anbahnung eines Mietverhältnisses darstellt.

Der Anbieter erhält notwendigerweise Kenntnis von den o.g. Daten, soweit dies im Rahmen unseres Auftragsverarbeitungsvertrages (Art. 28 DS-GVO) vorgesehen ist.

Squarespace, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Es liegt hiermit ein Angemessenheitsbeschluss gem. Art. 45 DS-GVO vor, sodass eine Übermittlung personenbezogener Daten auch ohne weitere Garantien oder zusätzliche Maßnahmen erfolgen darf.

Die Datenschutzbestimmungen von Squarespace/Acuity Scheduling können Sie einsehen unter: https://www.squarespace.com/privacy.

15.9 Confluence

Für die interne Projekt- und Aufgabenorganisation nutzen wir den Dienst "Confluence" der Atlassian Pty Ltd, c/o Atlassian US, Inc., 350 Bush Street, Floor 13, San Francisco, CA 94104, USA ("Atlassian"). Im Rahmen der internen Organisation unserer Geschäftsbeziehungen mit Kooperationspartnern werden darin auch Kontaktdaten unserer B2B-Geschäftspartner verarbeitet.

Die Rechtsgrundlage für die Verarbeitung ist unser überwiegendes berechtigtes Interesse an einer effizienten internen Projekt- und Aufgabenorganisation gemäß Art. 6 Abs. 1 lit. f) DS-GVO. Wir haben mit Atlassian einen Vertrag zur Auftragsverarbeitung (AVV) gem. Art. 28 DS-GVO geschlossen.

Atlassian ist unter dem EU-US Data Privacy Framework zertifiziert. Es liegt hiermit ein Angemessenheitsbeschluss gem. Art. 45 DS-GVO vor, sodass eine Übermittlung personenbezogener Daten auch ohne weitere Garantien oder zusätzliche Maßnahmen erfolgen darf.

Die Datenschutzbestimmungen von Atlassian können Sie einsehen unter: https://www.atlassian.com/legal/privacy-policy.

16. Zahlungsanbieter

16.1 Stripe

Für die Zahlungsabwicklung setzen wir unter anderem den Zahlungsdienstleister “Stripe” ein. Die Zahlungsabwicklung über Stripe erfolgt durch die Stripe, Inc., 354 Oyster Point Boulevard, South San Francisco, CA 94080, USA. Für Kunden innerhalb von der EU ist Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland verantwortlich. Mit Stripe ist es möglich, verschiedene Zahlungsarten in unserem Kundenportal zu akzeptieren. Stripe übernimmt dabei den gesamten Zahlungsvorgang.

Bei den mit Stripe ausgetauschten personenbezogenen Daten handelt es sich um die Zahlungsmethode (also Kreditkarten- Debitkarten oder Kontonummer), Bankleitzahl, Währung, der Betrag und das Datum der Zahlung. Bei einer Transaktion kann weiters Ihr Name, Ihre E-Mail-Adresse, Ihre Rechnungs- oder Versandadresse und manchmal auch Ihr Transaktionsverlauf übermittelt werden. Diese Daten sind zur Zahlungsabwicklung und Betrugsprävention nötig. Wir werden Stripe andere personenbezogene Daten auch dann übermitteln, wenn ein berechtigtes Interesse für die Übermittlung gegeben ist. Die zwischen Stripe und uns ausgetauschten personenbezogenen Daten werden von Stripe unter Umständen an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung.

Stripe gibt die personenbezogenen Daten gegebenenfalls an verbundene Unternehmen und Leistungserbringer oder Subunternehmer weiter, soweit dies zur Erfüllung der vertraglichen Verpflichtungen erforderlich ist oder die Daten im Auftrag verarbeitet werden sollen.

Sie haben die Möglichkeit, die Einwilligung zum Umgang mit personenbezogenen Daten jederzeit gegenüber Stripe zu widerrufen. Ein Widerruf wirkt sich nicht auf personenbezogene Daten aus, die zwingend zur (vertragsgemäßen) Zahlungsabwicklung verarbeitet, genutzt oder übermittelt werden müssen.

Die Nutzung von Stripe erfolgt im Interesse der ordnungsgemäßen und reibungslosen Zahlungsabwicklung. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f) DS-GVO dar. Die Übermittlung Ihrer personenbezogenen Daten erfolgt ausschließlich bei Erteilung der ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a) DS-GVO. Zudem haben wir einen Vertrag zur Auftragsverarbeitung (AVV) gem. Art. 28 DS-GVO mit Stripe geschlossen.

Die Datenschutzbestimmungen von Stripe können Sie einsehen unter: https://stripe.com/de/privacy.

16.2 Mollie

Für die Zahlungsabwicklung setzen wir unter anderem den Zahlungsdienstleister "Mollie" ein. Die Zahlungsabwicklung über Mollie erfolgt durch die Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande ("Mollie"). Mollie wird als reguliertes E-Geld-Institut von der niederländischen Zentralbank (De Nederlandsche Bank) beaufsichtigt. Mit Mollie ist es möglich, verschiedene Zahlungsarten in unserem Kundenportal zu akzeptieren; Mollie übernimmt dabei den gesamten Zahlungsvorgang.

Bei den mit Mollie ausgetauschten personenbezogenen Daten handelt es sich um die Zahlungsmethode (z.B. Kontonummer, Kreditkarten- oder Debitkartendaten), Bankleitzahl, Währung, Betrag und Datum der Zahlung. Bei einer Transaktion können ferner Ihr Name, Ihre E-Mail-Adresse sowie Ihre Rechnungs- oder Versandadresse übermittelt werden.

Sie haben die Möglichkeit, die Einwilligung zum Umgang mit personenbezogenen Daten jederzeit gegenüber Mollie zu widerrufen. Ein Widerruf wirkt sich nicht auf personenbezogene Daten aus, die zwingend zur (vertragsgemäßen) Zahlungsabwicklung verarbeitet, genutzt oder übermittelt werden müssen.

Die Nutzung von Mollie erfolgt im Interesse der ordnungsgemäßen und reibungslosen Zahlungsabwicklung. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f) DS-GVO dar. Die Übermittlung Ihrer personenbezogenen Daten erfolgt ausschließlich bei Erteilung der ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a) DS-GVO. Zudem haben wir einen Vertrag zur Auftragsverarbeitung (AVV) gem. Art. 28 DS-GVO mit Mollie geschlossen.

Da Mollie B.V. ihren Sitz in den Niederlanden und damit innerhalb der Europäischen Union hat, findet im Rahmen der Zahlungsabwicklung über Mollie grundsätzlich keine Übermittlung personenbezogener Daten in ein Drittland statt.

Die Datenschutzbestimmungen von Mollie können Sie einsehen unter: https://www.mollie.com/de/privacy.

17. Ihre Rechte als betroffene Person

17.1 Recht auf Bestätigung

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden.

17.2 Recht auf Auskunft Art. 15 DS-GVO

Sie haben das Recht, jederzeit von uns unentgeltliche Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten sowie eine Kopie dieser Daten nach Maßgabe der gesetzlichen Bestimmungen zu erhalten.

17.3 Recht auf Berichtigung Art. 16 DS-GVO

Sie haben das Recht, die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht Ihnen das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

17.4 Löschung Art. 17 DS-GVO

Sie haben das Recht, von uns zu verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der gesetzlich vorgesehenen Gründe zutrifft und soweit die Verarbeitung bzw. Speicherung nicht erforderlich ist.

17.5 Einschränkung der Verarbeitung Art. 18 DS-GVO

Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der gesetzlichen Voraussetzungen gegeben ist.

17.6 Datenübertragbarkeit Art. 20 DS-GVO

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, welche uns durch Sie bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 lit. a) DS-GVO oder Art. 9 Abs. 2 lit. a) DS-GVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b) DS-GVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche uns übertragen wurde.

Ferner haben Sie bei der Ausübung Ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DS-GVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.

17.7 Widerspruch Art. 21 DS-GVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e) (Datenverarbeitung im öffentlichen Interesse) oder f) (Datenverarbeitung auf Grundlage einer Interessenabwägung) DS-GVO erfolgt, Widerspruch einzulegen.

Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling im Sinne von Art. 4 Nr. 4 DS-GVO.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende berechtigte Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder sofern die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

In Einzelfällen verarbeiten wir personenbezogene Daten, um Direktwerbung zu betreiben. Sie können jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einlegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie gegenüber uns der Verarbeitung für Zwecke der Direktwerbung, so werden wir die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Zudem haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Sie betreffende Verarbeitung personenbezogener Daten, die bei uns zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DS-GVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.

Ihnen steht es frei, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft, ungeachtet der Richtlinie 2002/58/EG, Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

17.8 Widerruf einer datenschutzrechtlichen Einwilligung

Sie haben das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen.

17.9 Beschwerde bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer für Datenschutz zuständigen Aufsichtsbehörde über unsere Verarbeitung personenbezogener Daten zu beschweren.

18. Routinemäßige Speicherung, Löschung und Sperrung von personenbezogenen Daten

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch die Rechtsvorschriften, welchen unser Unternehmen unterliegt, vorgesehen wurde.

Entfällt der Speicherungszweck oder läuft eine vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

19. Dauer der Speicherung von personenbezogenen Daten

Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.

20. Aktualität und Änderung der Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand: Oktober 2026.

Durch die Weiterentwicklung unserer Internetseiten und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter "https://trisor.de/datenschutz/" von Ihnen abgerufen und ausgedruckt werden.