5. Rechtsgrundlage der Verarbeitung

Art. 6 Abs. 1 lit. a) DSGVO dient uns als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich, wie dies beispielsweise bei Verarbeitungsvorgängen der Fall ist, die für eine Lieferung von Waren oder die Erbringung einer sonstigen Leistung oder Gegenleistung notwendig sind, so beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b) DSGVO. Gleiches gilt für solche Verarbeitungsvorgänge die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zu unseren Produkten oder Leistungen.

Unterliegen wir einer rechtlichen Verpflichtung, durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 Abs. 1 lit. c) DSGVO. In seltenen Fällen könnte die Verarbeitung von personenbezogenen Daten erforderlich werden, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dies wäre beispielsweise der Fall, wenn sich ein Besucher in unseren Räumlichkeiten verletzen würde und daraufhin sein Name, sein Alter, seine Krankenkassendaten oder sonstige lebenswichtige Informationen an einen Arzt, ein Krankenhaus oder sonstige Dritte weitergegeben werden müssten. Dann würde die Verarbeitung auf Art. 6 Abs. 1 lit. d) DSGVO beruhen.

Letztlich könnten Verarbeitungsvorgänge auf Art. 6 Abs. 1 lit. f) DSGVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses von uns oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen. Solche Verarbeitungsvorgänge sind uns insbesondere deshalb gestattet, weil sie durch den europäischen Gesetzgeber besonders erwähnt wurden. Er vertrat insoweit die Auffassung, dass ein berechtigtes Interesse anzunehmen sein könnte, wenn die betroffene Person ein Kunde des Verantwortlichen ist (Erwägungsgrund 47 Satz 2 DSGVO). Basiert die Verarbeitung personenbezogener Daten auf Artikel 6 Abs. 1 lit. f) DSGVO ist unser berechtigtes Interesse die Durchführung unserer Geschäftstätigkeit zugunsten des Wohlergehens all unserer Mitarbeiter und unserer Anteilseigner.

6. Dauer, für die die personenbezogenen Daten gespeichert werden

Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind oder der Löschung keine weiteren gesetzlichen bzw. rechtlichen Vorgaben entgegenstehen.

7. Routinemäßige Löschung und Sperrung von personenbezogenen Daten

Der für die Verarbeitung Verantwortliche verarbeitet und speichert personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch den Europäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften, welchen der für die Verarbeitung Verantwortliche unterliegt, vorgesehen wurde.

Entfällt der Speicherungszweck oder läuft eine vom Europäischen Richtlinien- und Verordnungsgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

8. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung der personenbezogenen Daten

Wir klären Sie darüber auf, dass die Bereitstellung personenbezogener Daten zum Teil gesetzlich vorgeschrieben ist (z. B. Steuervorschriften) oder sich auch aus vertraglichen bzw. vorvertraglichen Regelungen (z. B. Angaben zum Vertragspartner) ergeben kann. Mitunter kann es zu einem Vertragsschluss erforderlich sein, dass eine betroffene Person uns personenbezogene Daten zur Verfügung stellt, die in der Folge durch uns verarbeitet werden müssen. Die betroffene Person ist beispielsweise verpflichtet, uns personenbezogene Daten bereitzustellen, wenn wir mit ihr einen Vertrag abschließen.

Eine Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass der Vertrag mit dem Betroffenen nicht geschlossen werden könnte. Vor einer Bereitstellung personenbezogener Daten durch den Betroffenen muss sich der Betroffene an einen unserer Mitarbeiter wenden. Unser Mitarbeiter klärt den Betroffenen einzelfallbezogen darüber auf, ob die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss erforderlich ist, ob eine Verpflichtung besteht, die personenbezogenen Daten bereitzustellen, und welche Folgen die Nichtbereitstellung der personenbezogenen Daten hätte.

9. Registrierung auf unserer Internetseite / Nutzung von Eingabemasken und Formularen

Die betroffene Person hat die Möglichkeit, sich auf der Internetseite des für die Verarbeitung Verantwortlichen unter Angabe von personenbezogenen Daten zu registrieren bzw. personenbezogene Angaben in Eingabemasken einzutragen. Dies kann beispielsweise für den Bezug eines Newsletters, die Kontaktaufnahme per Kontaktformular, der Anmeldung für die Teilnahme an Veranstaltungen oder andere ähnliche gelagerte Registrierungsmöglichkeiten notwendig sein. Welche personenbezogenen Daten dabei an den für die Verarbeitung Verantwortlichen übermittelt werden, ergibt sich aus der jeweiligen Eingabemaske, die für die Registrierung verwendet wird.

Die von der betroffenen Person eingegebenen personenbezogenen Daten werden ausschließlich für die interne Verwendung bei dem für die Verarbeitung Verantwortlichen und für eigene Zwecke erhoben und gespeichert. Der für die Verarbeitung Verantwortliche kann die Weitergabe an einen oder mehrere Auftragsverarbeiter, beispielsweise einen Paketdienstleister, veranlassen, der die personenbezogenen Daten ebenfalls ausschließlich für eine interne Verwendung, die dem für die Verarbeitung Verantwortlichen zuzurechnen ist, nutzt.

Wenn Sie Kontakt mit uns aufnehmen (z. B. per Kontaktformular) werden personenbezogene Daten erhoben. Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens und der damit verbundenen technischen Administration gespeichert und verwendet. Rechtsgrundlage für die Verarbeitung der Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f) DSGVO. Hat Ihre Kontaktaufnahme den Abschluss eines Vertrages zum Zweck, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b) DSGVO. Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, dies ist der Fall, wenn sich entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen bzw. rechtlichen Aufbewahrungspflichten der Löschung entgegenstehen.

Durch eine Registrierung auf der Internetseite des für die Verarbeitung Verantwortlichen wird ferner die vom Internet-Service-Provider (ISP) der betroffenen Person vergebene IP-Adresse, das Datum sowie die Uhrzeit der Registrierung gespeichert. Die Speicherung dieser Daten erfolgt vor dem Hintergrund, dass nur so der Missbrauch unserer Dienste verhindert werden kann, und diese Daten im Bedarfsfall ermöglichen, begangene Straftaten aufzuklären. Insofern ist die Speicherung dieser Daten zur Absicherung des für die Verarbeitung Verantwortlichen erforderlich. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, sofern keine gesetzliche oder rechtliche Pflicht zur Weitergabe besteht oder die Weitergabe der Strafverfolgung dient.

Die Registrierung der betroffenen Person unter freiwilliger Angabe personenbezogener Daten dient dem für die Verarbeitung Verantwortlichen dazu, der betroffenen Person Inhalte oder Leistungen anzubieten, die aufgrund der Natur der Sache nur registrierten Benutzern oder solchen, die explizit hierum ersuchen, angeboten werden können. Diesen Personen steht die Möglichkeit frei, die angegebenen personenbezogenen Daten jederzeit abzuändern oder vollständig aus dem Datenbestand des für die Verarbeitung Verantwortlichen löschen zu lassen.

Der für die Verarbeitung Verantwortliche erteilt jeder betroffenen Person jederzeit auf Anfrage Auskunft darüber, welche personenbezogenen Daten über die betroffene Person gespeichert sind. Ferner berichtigt oder löscht der für die Verarbeitung Verantwortliche personenbezogene Daten auf Wunsch oder Hinweis der betroffenen Person, soweit dem keine gesetzlichen oder rechtlichen Aufbewahrungspflichten entgegenstehen. Die Gesamtheit der Mitarbeiter des für die Verarbeitung Verantwortlichen stehen der betroffenen Person in diesem Zusammenhang als Ansprechpartner zur Verfügung.

10. Soziale Netzwerke und Online-Plattformen

Wir sind auf verschiedenen sozialen Netzwerken sowie Online-Plattformen vertreten, um unser Angebot und Informationen hierzu einer Vielzahl an Interessenten unterbreiten zu können. Die von uns genutzten Netzwerke und Online-Plattformen sind weltweit agierende soziale Medien, sodass nicht garantiert werden kann, dass Ihre personenbezogenen Daten lediglich innerhalb der EU verarbeitet werden. Zum Schutz Ihrer Daten erfolgt die Übermittlung in Drittstaaten nur unter Maßgabe der Art. 44 ff. DSGVO.

Wir möchten Sie darauf aufmerksam machen, dass die Betreiber der jeweiligen Plattform personenbezogene Daten von Ihnen verarbeiten und diese zu Nutzerprofilen vereinen können. Dies kann unabhängig davon geschehen, ob Sie bei der jeweiligen Plattform registriert sind oder nicht. Sofern Sie über ein Nutzerkonto des betroffenen sozialen Netzwerks verfügen, werden die von uns bereitgestellten Daten ausgewertet und Ihrer Person zugeordnet. Dies erfolgt zum Zwecke des zielgruppenorientierten Marketings. Nähere Informationen diesbezüglich können Sie der Datenschutzerklärung des jeweiligen sozialen Mediums sowie den nachfolgenden Informationen entnehmen.

Sofern Sie von Ihren Betroffenenrechten Gebrauch machen möchten, setzen Sie sich bitte mit dem jeweiligen Betreiber der Online-Plattform in Verbindung. Wir haben grundsätzlich keinen Zugriff auf die von den Betreibern von Ihnen verarbeiteten personenbezogenen Daten. Ausgenommen hiervon sind Daten wie zum Beispiel Name, Nutzer-ID, Profilbild, Alter(sgruppe), Geschlecht, Sprache, Land, Freundes- oder Follower-Liste. Die Bereitstellung dieser Daten erfolgt nur im Umfang, in dem Sie Ihre Zustimmung erteilt haben oder die durch Sie vorgenommenen Einstellungen des sozialen Netzwerks es zulassen.

Der Zweck der Verarbeitung der bereitgestellten personenbezogenen Daten ist, das Teilen Ihrer Meinung in den verknüpften sozialen Medien sowie das Optimieren unseres Auftritts und unserer Reichweite auf den Online-Plattformen. Die Verarbeitung erfolgt im Wesentlichen auf Basis unseres berechtigten Interesses an einer möglichen Berichterstattung unserer Produkte und der Öffentlichkeitsarbeit bzw. Public Relations.

Hierbei ist möglich, dass folgende Datenarten (je nach Einstellung und Online-Plattform) verarbeitet werden: Stammdaten (z. B. Name, Nutzer-ID), Kontaktdaten (z. B. E-Mailadresse, Telefonnummer), Metadaten (z. B. Cookie-Daten, Geräte-ID, Netzwerk, Verbindung), Inhaltsdaten (z. B. Kommentare), Nutzungsdaten (z. B. Nutzungsaktivität, Nutzungszeit), wobei grundsätzlich alle Nutzer der Online-Plattform bzw. des sozialen Netzwerks oder der Eigentümer des Geräts, mit dem der Dienst ausgeführt wird, von diesen Verarbeitungen betroffen sein können.

Hierbei stützen wir uns auf folgende Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 lit. f) DSGVO (unser berechtigtes Interesse oder das von Dritten (z. B. Anbieter der Online-Plattform)) sowie Art. 6 Abs. 1 lit. a) DSGVO (sofern Sie ein Benutzerkonto bei einem sozialen Netzwerk haben und in die Übermittlung der Daten an Dritte eingewilligt haben).

11. Empfänger oder Kategorien von Empfängern

Je nach Erhebungszweck der personenbezogenen Daten übermitteln wir diese Daten beispielsweise an folgende Empfänger oder Kategorien von Empfängern bzw. sind diese direkt in die Verarbeitung der personenbezogenen Daten eingebunden:

• Provider (siehe Abschnitt „Webhosting“)
• IT-Dienstleister und weitere Empfänger in Abhängigkeit benutzter Tools (bitte beachten Sie hierzu auch den letzten Abschnitt dieser Erklärung „Einsatz und Verwendung von weiteren Anwendungen, Plugins und Tools“, bei dem die möglichen diesbezüglichen Empfänger detailliert beschrieben sind).

Soweit darüber hinaus auf Webseiten anderer Anbieter verlinkt wird, gilt diese Datenschutzerklärung nicht für deren Inhalte. Welche Daten die Betreiber dieser Seiten möglicherweise erheben, entzieht sich unserer Kenntnis und unserem Einflussbereich.

12. Drittlandübermittlung

Sollten wir personenbezogene Daten an Dienstleister außerhalb des Europäischen Wirtschaftsraums (EWR) übermitteln, erfolgt die Übermittlung nur, soweit dem Drittland durch die EU-Kommission ein angemessenes Datenschutzniveau bestätigt wurde oder andere angemessene Datenschutzgarantien (z. B. verbindliche unternehmensinterne Datenschutzvorschriften oder EU-Standardvertragsklauseln) vorhanden sind. Bitte beachten Sie hierzu neben den weiteren in dieser Erklärung genannten Angaben insbesondere auch den letzten Abschnitt dieser Erklärung, bei dem die toolbezogenen diesbezüglich möglichen Empfänger mitsamt der Standortangaben detailliert beschrieben sind.

13. Bestehen einer automatisierten Entscheidungsfindung / Profiling

Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung oder ein Profiling.

14. Datenschutz bei Bewerbungen und im Bewerbungsverfahren

Wenn Sie uns eine Bewerbung zukommen lassen, verarbeiten wir Ihre damit verbundenen personenbezogenen Daten (z. B. Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen, Notizen im Rahmen von Bewerbungsgesprächen etc.), soweit dies zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Rechtsgrundlage hierfür ist § 26 BDSG nach deutschem Recht (Anbahnung eines Beschäftigungsverhältnisses), Art. 6 Abs. 1 lit. b DSGVO (allgemeine Vertragsanbahnung) und – sofern Sie eine Einwilligung erteilt haben – Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar.

Ihre personenbezogenen Daten werden innerhalb unseres Unternehmens ausschließlich an Personen weitergegeben, die an der Bearbeitung Ihrer Bewerbung beteiligt sind. Sofern die Bewerbung erfolgreich ist, werden die von Ihnen eingereichten Daten auf Grundlage von § 26 BDSG und Art. 6 Abs. 1 lit. b DSGVO zum Zwecke der Durchführung des Beschäftigungsverhältnisses in unseren Datenverarbeitungssystemen gespeichert.

Sofern wir Ihnen kein Stellenangebot machen können, Sie ein Stellenangebot ablehnen oder Ihre Bewerbung zurückziehen, behalten wir uns das Recht vor, die von Ihnen übermittelten Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) bis zu 7 Monate ab der Beendigung des Bewerbungsverfahrens (Ablehnung oder Zurückziehung der Bewerbung) bei uns aufzubewahren. Anschließend werden die Daten gelöscht und die physischen Bewerbungsunterlagen vernichtet. Die Aufbewahrung dient insbesondere Nachweiszwecken im Falle eines Rechtsstreits. Sofern ersichtlich ist, dass die Daten nach Ablauf der 7-Monatsfrist erforderlich sein werden (z. B. aufgrund eines drohenden oder anhängigen Rechtsstreits), findet eine Löschung erst statt, wenn der Zweck für die weitergehende Aufbewahrung entfällt.

Eine längere Aufbewahrung kann außerdem stattfinden, wenn Sie eine entsprechende Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erteilt haben oder wenn gesetzliche Aufbewahrungspflichten der Löschung entgegenstehen.

Aufnahme in den Bewerber-Pool

Sofern wir Ihnen kein Stellenangebot machen, besteht ggf. die Möglichkeit, Sie in unseren Bewerber-Pool aufzunehmen. Im Falle der Aufnahme werden alle Dokumente und Angaben aus der Bewerbung in den Bewerber-Pool übernommen, um Sie im Falle von passenden Vakanzen zu kontaktieren. Die Aufnahme in den Bewerber-Pool geschieht ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Abgabe der Einwilligung ist freiwillig und steht in keinem Bezug zum laufenden Bewerbungsverfahren. Der Betroffene kann seine Einwilligung jederzeit widerrufen. In diesem Falle werden die Daten aus dem Bewerber-Pool unwiderruflich gelöscht, sofern keine gesetzlichen Aufbewahrungsgründe vorliegen. Die Daten aus dem Bewerber-Pool werden spätestens zwei Jahre nach Erteilung der Einwilligung unwiderruflich gelöscht.

15. Datenschutz im Rahmen der Kontaktdatenverwaltung / Adressverwaltung / CRM

Der für die Verarbeitung Verantwortliche erhebt und verarbeitet die personenbezogenen Daten von Kunden und weiteren Kontakten zum Zwecke der Durchführung von Anbahnungen, Kontaktdurchführungen, Vertragserfüllungen und für weitere ähnlich gelagerte Sachverhalte. Hierfür verwenden wir Pipedrive. Anbieter ist Pipedrive OÜ. Dieses CRM-System ermöglicht es uns unter anderem, bestehende und potenzielle Kontakte zu verwalten und Vertriebs- und Kommunikationsprozesse zu organisieren. Der Einsatz des CRM-Systems ermöglicht uns ggf. ferner die Analyse unserer kundenbezogenen Prozesse.

Die Verwendung dieses CRM-Systems erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer möglichst effizienten Kontaktverwaltung und Kontaktekommunikation. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO sowie auf Grundlage von § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Details entnehmen Sie der Datenschutzerklärung des Anbieters unter: https://www.pipedrive.com/en/privacy. Sofern erforderlich, haben wir einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlichen Vertrag, der gewährleistet, dass dieser Anbieter personenbezogene Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

16. Begriffsbestimmungen

Diese Datenschutzerklärung beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DSGVO) verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern.

Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:

• a) personenbezogene Daten – Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
• b) betroffene Person – Jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.
• c) Verarbeitung – Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
• d) Einschränkung der Verarbeitung – Die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
• e) Profiling – Jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten.
• f) Pseudonymisierung – Die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können.
• g) Dateisystem – Jede strukturierte Sammlung personenbezogener Daten, die nach bestimmten Kriterien zugänglich sind.
• h) Verantwortlicher – Die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
• i) Auftragsverarbeiter – Eine natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
• j) Empfänger – Eine natürliche oder juristische Person, der personenbezogene Daten offengelegt werden.
• k) Dritter – Eine natürliche oder juristische Person, außer der betroffenen Person, dem Verantwortlichen und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
• l) Einwilligung – Jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
• m) Unternehmen – Eine natürliche oder juristische Person, die eine wirtschaftliche Tätigkeit ausübt.
• n) Unternehmensgruppe – Eine Gruppe, die aus einem herrschenden Unternehmen und den von diesem abhängigen Unternehmen besteht.

17. Rechte der betroffenen Person

Jede betroffene Person hat die im Folgenden beschriebenen Rechte gemäß der DSGVO:

• a) Recht auf Bestätigung – Das Recht, zu erfahren, ob personenbezogene Daten verarbeitet werden.
• b) Recht auf Auskunft – Das Recht, jederzeit unentgeltliche Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten, inkl. Verarbeitungszwecke, Kategorien, Empfänger, Speicherdauer, Herkunft der Daten, Bestehen von automatisierten Entscheidungen und Informationen zu Garantien bei Drittlandübermittlungen.
• c) Recht auf Berichtigung – Das Recht auf unverzügliche Berichtigung unrichtiger oder unvollständiger Daten.
• d) Recht auf Löschung – Das Recht, die unverzügliche Löschung personenbezogener Daten zu verlangen, sofern bestimmte Gründe vorliegen (z. B. Wegfall des Verarbeitungszwecks, Widerruf der Einwilligung, unrechtmäßige Verarbeitung).
• e) Recht auf Einschränkung der Verarbeitung – Das Recht, die Verarbeitung unter bestimmten Voraussetzungen einzuschränken.
• f) Recht auf Datenübertragbarkeit – Das Recht, bereitgestellte Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übertragen.
• g) Recht auf Widerspruch – Das Recht, aus Gründen der besonderen Situation jederzeit gegen die Verarbeitung personenbezogener Daten Widerspruch einzulegen, einschließlich Profiling, und jederzeit gegen Direktwerbung.
• h) Automatisierte Entscheidungen im Einzelfall einschließlich Profiling – Das Recht, nicht einer ausschließlich automatisierten Entscheidung unterworfen zu werden, die rechtliche Wirkung entfaltet oder erheblich beeinträchtigt.
• i) Recht auf Widerruf einer Einwilligung – Das Recht, eine erteilte Einwilligung jederzeit zu widerrufen.
• j) Recht auf Beschwerde bei der Aufsichtsbehörde – Das Recht, sich bei einer Aufsichtsbehörde zu beschweren.

Die für uns zuständige Aufsichtsbehörde ist:
Die Landesbeauftragte für Datenschutz und Informationssicherheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf

18. Cookies

Unsere Internetseiten, Apps oder weiteren Dienste verwenden ggf. Cookies. Cookies sind Textdateien, welche über einen Internetbrowser auf einem informationstechnologischen System abgelegt und gespeichert werden. Viele Cookies enthalten eine eindeutige Kennung (Cookie-ID), die den Browser eindeutig identifiziert.

Durch den Einsatz von Cookies können wir den Nutzern unserer Dienste nutzerfreundlichere Dienste bereitstellen. Mittels eines Cookies können Informationen und Angebote im Sinne des Benutzers optimiert werden, z. B. um Anmeldedaten zu speichern oder Warenkörbe im Online-Shop zu ermöglichen.

Die betroffene Person kann die Setzung von Cookies jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und bereits gesetzte Cookies jederzeit löschen. Wird die Setzung von Cookies deaktiviert, sind unter Umständen nicht alle Funktionen unserer Dienste vollumfänglich nutzbar.

19. Consent-Einwilligungs-Tool

Um die vorgenannten Cookies und Ihre erteilte Einwilligung hierzu und auch für etwaige Drittverbindungen einholen zu können, verwenden wir ein Cookie-Einwilligungs-Tool, welches auch unter der Bezeichnung „Cookie-Banner“ oder (zutreffender) „Consent-Banner“ bekannt ist.

20. Einsatz und Verwendung von weiteren Anwendungen, Plugins und Tools

Wir haben auf unserer Webseite diverse Anwendungen, Plugins und Tools („Tools“) eingebunden. Diese können je nach Funktion beispielsweise die Ladezeiten unserer Webseite optimieren, die Nutzung vereinfachen, uns darin unterstützen, unser Angebot zu verbessern oder die Sicherheit zu erhöhen.

Datenschutzbestimmungen zu Einsatz und Verwendung des Google Tag Managers

Betreiber: Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA; für den europäischen Raum: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager ist ein Code-Organisationstool, das es ermöglicht, Tags zentral zu verwalten. Dabei setzt der Tag Manager selbst keine Cookies und sammelt keine personenbezogenen Daten. Google behält sich vor, anonymisierte Daten über die Nutzung des Tag Managers zu sammeln.

Mehr Infos: Datenschutzerklärung Google

Datenschutzbestimmungen zu Einsatz und Verwendung von Leadinfo

Betreiber: Leadinfo / Team.Blue GmbH, Bunsenstr. 19, 40215 Düsseldorf.

Leadinfo erfasst Informationen wie IP-Adressen, besuchte Seiten, Verweildauer und Interaktionen, um das Nutzerverhalten zu analysieren. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Mehr Infos: Datenschutzerklärung Leadinfo

Datenschutzbestimmungen zu Einsatz und Verwendung von Google Analytics 4 (GA4)

Betreiber: Google Inc., für den europäischen Raum Google Ireland Limited.

Google Analytics 4 analysiert Nutzerinteraktionen mithilfe von Cookies und anderen Technologien. Es können IP-Adressen (gekürzt), Nutzungsdaten, Geräteinformationen und Standortdaten verarbeitet werden. Rechtsgrundlage ist Ihre Einwilligung.

Mehr Infos: Datenschutzerklärung Google

Datenschutzbestimmungen zu Einsatz und Verwendung von Google Ads

Betreiber: Google Inc., für den europäischen Raum Google Ireland Limited.

Google Ads ermöglicht uns, zielgerichtete Werbekampagnen zu schalten. Dabei wird insbesondere das Conversion-Tracking eingesetzt. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Mehr Infos: Datenschutzerklärung Google

Stand: 11.08.2025