Datenschutzerklärung
Aktualisiert am 27.08.2024
Table of contents
1. Verantwortlicher im Sinne des Datenschutzrechts und Kontakt
Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist die WBS TRAINING AG, Lorenzweg 5, 12099 Berlin, Telefon: 030 695450400, kontakt@wbstraining.de
Unseren Datenschutzbeauftragten erreichen Sie unter folgenden Kontaktdaten: DataCo GmbH, Telefon: 089 740045840, datenschutz@dataguard.de
2. Welche Daten erheben wir und zu welchem Zweck
2.1 Als Ansprechpartner eines Unternehmens/einer Organisation
Sind Sie Ansprechpartner Ihrer Organisation und stehen in Kontakt mit WBS (z.B. als Firmenkunde, Kooperationspartner oder Lieferant) erheben wir folgende Daten:
- Name und Kontaktdaten
- Arbeitgeber und ggf. Position in Ihrer Organisation
- Daten im Rahmen von Terminbuchungen (Zeitpunkt, Grund, freiwillige Angaben im Kommentarfeld)
Zweck der Verarbeitung ist die Erfüllung vertraglicher Verpflichtungen, gesetzliche Grundlage für die Verarbeitung ist somit Art. 6 Abs. 1 lit b DSGVO.
Wir speichern Ihre personenbezogenen Daten, solange es zur Erfüllung unserer gesetzlichen und vertraglichen Pflichten erforderlich ist.
Sollte eine Speicherung der Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich sein, werden Ihre Daten gelöscht, es sei denn, deren Weiterverarbeitung ist zur Erfüllung von Aufbewahrungspflichten oder zur Wahrung unserer berechtigten Interessen erforderlich.
2.2 Bei Kontaktaufnahme (z.B. über Kontaktformulare der Webseite oder soziale Netzwerke)
Treten Sie mit uns über die Kontaktmöglichkeiten der Webseite, soziale Netzwerke (z. B. LinkedIn, XING), telefonisch, per E-Mail oder persönlich an unseren Standorten in Kontakt, erheben wir unterschiedliche personenbezogene Daten.
- Haben Sie als Interessent Ihre Kontaktdaten hinterlassen, so verwenden wir diese, um Sie im Zuge der Vertragsanbahnung zu kontaktieren, z.B. um Beratungstermine zu vereinbaren, Ihnen entsprechend Ihrem angegebenen Wünschen Angebote / Informationsmaterial zuzusenden, Sie an vereinbarte Termine zu erinnern, oder für Rückfragen bezüglich ausgegebener Angebote.
- Treten Sie mit uns über soziale Netzwerke (z.B. LinkedIn, XING) in Kontakt, um ein Beratungsgespräch zu vereinbaren oder eine konkrete Leistung der WBS zu besprechen, erfassen wir folgende Daten: Namen, E-Mail-Adresse, Firmenzugehörigkeit, Position und Rufnummer. Dies ist zur Bearbeitung Ihrer Anfrage erforderlich.
Der genaue Umfang ergibt sich aus dem jeweils genutzten Formular sowie aus den für Sie zutreffenden Umständen. Die Daten erheben wir im Zuge der Vertragsanbahnung. Gesetzliche Grundlage für die Verarbeitung ist somit Art. 6 Abs. 1 lit b DSGVO. Zusätzliche Angaben sind freiwillig und werden auf Grundlage Ihrer Einwilligung verarbeitet.
Des Weiteren werden bei der Nutzung des Kontaktformulars auf unserer Webseite aus technischen Gründen die folgenden Daten in Logfiles unserer Server gespeichert:
- IP-Adresse.
- Session ID.
- Fingerprint (Geräte-Fingerabdruck)
- Zeitpunkte der Interaktion
Der Fingerprint wird über das Open-Source-Tool „FingerprintJS“, einen Dienst der FingerprintJS Inc. 1440 W. Taylor St.‚ 735 Chicago, USA, generiert. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Die Verarbeitung der Information ist zur störungs- und manipulationsfreien Nutzung unserer Kontaktformulare erforderlich. Die Daten werden zu keinem anderen Zweck verarbeitet und mit Ablauf von 180 Tagen automatisch gelöscht.
2.3 Bei Teilnahme an Befragungen zur Qualitätsüberprüfung
Gemäß § 2 Absatz 4 Akkreditierungs- und Zulassungsverordnung Arbeitsförderung (AZAV) müssen wir bei unseren zertifizierten Maßnahmen durch zielgerichtete und systematische Verfahren und Maßnahmen die Qualität unserer Leistungen gewährleisten und kontinuierlich verbessern. Dazu gehört gemäß § 2 Absatz 4 Ziffer 9 AZAV eine regelmäßige Befragung der Teilnehmenden. Es werden daher regelmäßig Umfragen durchgeführt. Die Daten werden ausschließlich zu Zwecken der Qualitätsüberprüfung genutzt und nach der Erhebung pseudonymisiert. Sie werden nicht an Dritte weitergegeben. Die Daten aus dieser Befragung werden zu Analysezwecken mit anderen bei uns hinterlegten und zuvor pseudonymisierten Daten zusammengeführt. Lediglich wenige Mitarbeitenden aus dem Qualitätsmanagement haben Zugriff auf die Zuordnung des Feedbacks zu den Pseudonymen, um die Auswertungen zur Qualitätsüberprüfung zu erstellen. Nur diesen zur Vertraulichkeit verpflichteten Mitarbeitenden ist es möglich, einen Personenbezug herzustellen. Für weitere Mitarbeitenden (z.B. Standortmitarbeitende, Kursleitungen, Trainierende) ist der Rückschluss auf die Person nicht vorgesehen. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs.1 lit. c DSGVO iVm § 2 Absatz 4 Ziffer 9 AZAV.
Zufriedenheitsbefragungen, die bei nicht AZAV zertifizierten Maßnahmen durchgeführt werden, erfolgen auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f) DSGVO, das darin liegt, dass wir die Ergebnisse zur Verbesserung unseres Angebots nutzen. Sie können der Nutzung Ihrer Daten für Zufriedenheitsbefragungen jederzeit widersprechen. Eine Nachricht an datenschutz@wbs-gruppe.de genügt.
Wir möchten zudem unabhängige Qualitätsüberprüfungen durch Institute ermöglichen; somit kann es vorkommen, dass wir für unsere Kundenbefragungen andere Unternehmen beauftragen, sodass Sie von einem anderen Unternehmen als von WBS kontaktiert werden. Mit diesen Unternehmen schließen wir Verträge zur Auftragsverarbeitung nach den Bestimmungen der DSGVO ab.
2.4 Werbung
Über unsere Webseiten haben Sie die Möglichkeit, sich zu unserem Newsletter anzumelden. Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Double-opt-in-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Wenn Sie Ihre Anmeldung nicht innerhalb von 30 Tagen bestätigen, werden Ihre Informationen automatisch gelöscht. Um die konkret erfolgte Anmeldung nachvollziehbar zu belegen, speichern wir die im Rahmen der Newsletter-Bestellung übermittelten Daten inklusive der Quell-IP-Adresse, eines Zeitstempels und der IP-Adresse des empfangenden Servers. Daneben protokollieren wir die Aktivierung des Bestätigungslinks unter Angabe der Quell-IP-Adresse, eines Zeitstempels und der IP-Adresse des empfangenden Servers.
Haben Sie uns eine Einwilligung zur Zusendung von Werbung erteilt, speichern wir Ihre E-Mail-Adresse zum Zweck der Zusendung dieser Informationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit widerrufen. Den Widerruf können Sie z.B. durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link oder per E-Mail an datenschutz@wbs-gruppe.de erklären. Die Rechtmäßigkeit der Verarbeitung auf Grundlage Ihrer Einwilligung bis zum Zeitpunkt Ihres Widerrufs wird hiervon nicht berührt.
Außerhalb des Vorliegens einer Einwilligung verarbeiten wir Ihre E-Mail-Adresse zum Zwecke der Werbung für eigene, ähnliche Produkte und hierauf bezogene Kundenzufriedenheitsumfragen, sofern Sie Bestandskunde sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO in Verbindung mit § 7 Abs. 3 UWG. Unsere Bestandskunden über neue Angebote zu informieren ist ein berechtigtes Interesse. Hiergegen können Sie jederzeit kostenfrei Widerspruch einlegen. Eine Nachricht an datenschutz@wbs-gruppe.de genügt.
Daten, die für die werbliche Verarbeitung erforderlich sind, bewahren wir grundsätzlich bis zu Ihrem Widerruf einer Einwilligung bzw. Ihrem Widerspruch gegen diese Art der Verwendung auf. Abgesehen von einem Widerruf Ihrer Einwilligung bzw. einem Widerspruch folgt die Dauer der Datenspeicherung zu Werbezwecken keinen starren Grundsätzen und orientiert sich an der Frage, ob die Speicherung für die werbliche Ansprache erforderlich ist. Nach erteiltem Widerruf bzw. Widerspruch bewahren wir die erforderlichen Informationen für einen angemessenen Zeitraum auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO weiter auf. Im Bedarfsfall nachweis- und beweisfähig zu sein, ist ein berechtigtes Interesse im Sinne der vorgenannten Vorschrift.
Kontaktdaten, die Gegenstand eines Widerspruchs sind, bewahren wir auch darüber hinaus weiterhin in gesperrter Form in einer sog. Werbesperrdatei auf. Hierüber können wir sicherstellen, dass Sie weder auf dem postalischen Wege noch mittels elektronischer Post erneut Werbung von uns erhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f. DSGVO. Ihrem Wunsch, zukünftig keine weiteren Werbesendungen zu erhalten, entsprechen zu können, ist ein berechtigtes Interesse im Sinne der vorgenannten Vorschrift. Sollten Sie damit nicht einverstanden sein, geben Sie bitte noch einmal einen Hinweis. Wir löschen Ihre Daten dann endgültig, können jedoch in diesem Fall dann nicht mehr vollständig sicherstellen, dass Sie nicht doch in Zukunft erneut Werbung von uns erhalten.
Wir weisen darauf hin, dass auch im Falle eines Widerrufs bzw. Widerspruchs Ihre Daten für administrative Zwecke weiterhin aufbewahrt werden. Details hierzu entnehmen Sie bitte unseren Datenschutzhinweisen im Internet unter www.wbstraining.de/datenschutz bzw. www.wbs-schulen.de/datenschutz
2.5 Als Teilnehmer einer Inhouse-Veranstaltung
Sind Sie Teilnehmer einer Inhouse-Veranstaltung, erheben wir je nach Produkt und je Vereinbarung mit Ihrem Arbeitgeber folgende Daten. In der Regel werden einige dieser Daten bei Ihrem Arbeitgeber erhoben:
- Ihren Namen und Kontaktdaten, um Sie während der Teilnahme erreichen zu können
- Daten zu Ihrer Position oder Funktion in Ihrer Organisation, falls für die Durchführung/Organisation der Schulung erforderlich
- Daten zu Ihrem Förderträger, falls eine Förderung vorliegt und die Zuordnung Ihrer Person als Nachweis erforderlich ist
- Je nach Inhalt der Veranstaltungen werden für die inhaltliche Durchführung weitere personenbezogene Daten erhoben (z.B. Biographische Daten bei einem Bewerbungscoaching)
- An- und Abwesenheitszeiten
- Bei online-Schulungen werden zusätzlich Daten zur Internet-Leitungsqualität erhoben
Zweck der Verarbeitung ist die Erfüllung vertraglicher Verpflichtungen. Gesetzliche Grundlage für die Verarbeitung ist somit Art. 6 Abs. 1 lit. b DSGVO.
Je nach Vereinbarung mit Ihrem Arbeitgeber, übermitteln wir An- und Abwesenheiten, ggf. Ergebnisse von Schulungen und Veranstaltungsaufzeichnungen an ihren Arbeitgeber, soweit dies zur Vertragserfüllung erforderlich ist.
Wir speichern Ihre personenbezogenen Daten, solange es zur Erfüllung unserer gesetzlichen und vertraglichen Pflichten erforderlich ist.
Sollte eine Speicherung der Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich sein, werden Ihre Daten gelöscht, es sei denn, deren Weiterverarbeitung ist zur Erfüllung von Aufbewahrungspflichten oder zur Wahrung unserer berechtigten Interessen erforderlich.
2.6 Als Bewerber um einen Arbeitsplatz bei der WBS oder als freiberuflicher Trainer
Auf der Webseite www.wbs-gruppe.de haben Sie die Möglichkeit, sich bei der WBS online zu bewerben. Außerdem arbeiten wir zur Rekrutierung neuer Mitarbeiter:innen mit Personalvermittlern zusammen, die uns personenbezogene Daten geeigneter Bewerber übermitteln. Im Zuge des Bewerbungsvorgangs erheben wir neben den sich aus dem Bewerbungsformular ergebenden Informationen auch Informationen über Ihren schulischen und beruflichen Werdegang. Hierbei werden alle mitgesendeten Dokumente (Anschreiben, Lebenslauf, Zeugnisse und sonstige Nachweise) sowie die darin enthaltenen Informationen gespeichert Personenbezogene Daten von Bewerbern dürfen für Zwecke des Bewerbungsverfahrens verarbeitet werden, wenn dies für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses mit uns erforderlich ist.
Für die effiziente Durchführung von Bewerbungsverfahren nutzen wir ein Bewerbermanagement-System der softgarden e-Recruiting GmbH, Tauentzienstr. 14, 10789 Berlin (Kontakt: datenschutz@softgarden.de), die das Bewerbermanagement als Auftragsverarbeiter i. S. d. Art. 4 Nr. 8 DSGVO betreibt. Mit dem Anbieter wurde ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen, der die Einhaltung der datenschutzrechtlichen Bestimmungen sicherstellt.
Die maßgeblichen Rechtsgrundlagen für die Verarbeitung Ihrer Bewerberdaten sind Art. 6 Abs. 1 lit. b) DSGVO in Verbindung mit Art. 88 DSGVO in Verbindung mit § 26 Abs. 1 BDSG, d.h. Sie stellen uns Ihre Daten im Rahmen einer vorvertraglichen Maßnahme zur Verfügung. Eine Entscheidung über Ihre Bewerbung wäre anderenfalls nicht möglich. Die Verarbeitung von sog. besonderen Kategorien personenbezogener Daten, insbes. von Gesundheitsdaten erfolgt in dem erforderlichen Umfang auf Grundlage von Art. 9 Abs. 2 DSGVO in Verbindung mit § 26 Abs. 3 BDSG. Zur Verteidigung von Rechtsansprüchen bei einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG) haben wir ein berechtigtes Interesse daran, die Daten zu Beweiszwecken zu verarbeiten.
Wir speichern Ihre personenbezogenen Daten, solange es zur Erfüllung unserer gesetzlichen und vertraglichen Pflichten erforderlich ist.
Sollte eine Speicherung der Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich sein, werden Ihre Daten gelöscht, es sei denn, deren Weiterverarbeitung ist zur Erfüllung von Aufbewahrungspflichten oder zur Wahrung unserer berechtigten Interessen erforderlich.
Liegt keine Zustimmung zur längeren Aufbewahrung Ihrer Bewerbung vor, werden Ihr Profil und Ihre persönlichen Daten im Normalfall spätestens 6 Monate nach Eingang Ihrer Bewerbung automatisch gelöscht.
Wenn Sie sich auf eine bestimmte offene Stelle beworben haben und wir Ihre personenbezogenen Daten für künftige Ausschreibungen behalten möchten, werden wir in jedem Falle vorab um Ihre Zustimmung bitten.
2.6.1 Job-Abo
Um über neue Stellenangebote informiert zu werden, können Sie das Job-Newsletter abonnieren oder sich auf dem Karriereboard passende Stellen bei uns anzeigen lassen (RSS-Feed). Das Abonnement können Sie durch Angaben zur gewünschten Tätigkeit sowie zum Standort näher definieren. Für das Abonnement ist zudem die Angabe Ihrer E-Mail-Adresse erforderlich. Rechtsgrundlage hierfür ist Ihre Einwilligung in den Erhalt des Newsletters nach Art. 6 Abs.1 lit. a DSGVO. Sie können jederzeit über den Abmeldelink im Newsletter Ihre Einwilligung zum Erhalt des Newsletters widerrufen (Opt-Out). Über das RSS-Feed selbst werden keine personenbezogenen Daten zur Information über neue Stellenanzeigen verarbeitet.
2.6.2 Softgarden Network
Um Ihre Bewerbungen einfacher und effizienter zu verwalten bietet softgarden die Möglichkeit, sich für das softgarden-Network zu registrieren und einen Account zu diesem Zweck anzulegen. Das softgarden-Network ist ein kundenübergreifender Talentpool von softgarden.
Ihren Network-Account können Sie individuell konfigurieren und auch den Stand Ihrer Bewerbungen einsehen. Folgende Angaben können Sie hinterlegen: Anrede, Name, Vorname, Geburtsdatum, Profilbild, Kontaktdaten (u.a. E-Mail Adresse und Telefonnummer), Bewerbungsunterlagen (z.B. CV, Bildung, Berufserfahrung, Sprachkenntnisse), Interessensgebiete (Jobkategorie, Karrierestufe und Wunschstandort)
Rechtsgrundlage für die Erstellung des softgarden-Network Accounts ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a) DSGVO. Weitere Informationen zum softgarden Network finden Sie hier: https://softgarden.de/unternehmen/datenschutz-network/.
2.6.3 Gehaltsstatistik-Modul
softgarden wird Ihnen in verschiedenen Schritten des Bewerbungsverfahrens die Möglichkeit geben, Feedback über Ihre Gehaltsvorstellungen und Ihnen angebotene Gehälter abzugeben. Die dabei übermittelten Informationen werden anonymisiert und ohne Verknüpfung zu Ihrem Namen und Ihren Kontaktdaten verarbeitet. softgarden verarbeitet diese Daten anonymisiert für eigene Zwecke (Statistik, Analyse, Studien) und ist für diese Verarbeitung Verantwortlicher i. S. d. Art. 4 Nr. 7 DSGVO.
Die Verarbeitung findet nur mit Ihrem Einverständnis durch Teilnahme und auf rein freiwilliger Basis statt. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO.
2.6.4 Online-Umfragen “Surveys”
Am Ende des Bewerbungsprozesses kann Ihnen von softgarden über einen Link eine Einladung zu einer Umfrage angezeigt werden. Die Umfrage findet über einen Dienst der easyfeedback GmbH statt, um das Bewerbungserlebnis abzufragen. softgarden führt diese Umfrage als Verantwortlicher i. S. d. Art. 4 Nr. 7 DSGVO durch und verarbeitet die erhobenen Daten anonymisiert für eigene Zwecke (Statistik, Analyse, Studien) sowie zur Weiterentwicklung der softgarden-Produkte. Die Erhebung der Umfragedaten ist standardmäßig über das SSL-Verschlüsselungsverfahren gesichert und softgarden stellt im Rahmen der Verarbeitung keinen Personenbezug her. Die Befragung kann jederzeit abgebrochen werden. Die bis zum Zeitpunkt des Abbruchs verarbeiteten Daten können für die genannten Zwecke genutzt werden. Ihre Teilnahme an der Umfrage ist rein freiwillig und Sie erklären mit der Teilnahme Ihr Einverständnis, ohne das Ihre Teilnahme nicht möglich ist, Art. 6 Abs. 1 lit. a) DSGVO. Die Verarbeitung der Daten erfolgt anonymisiert. Anonymisierter Daten unterliegen in der Folge nicht dem sachlichen Anwendungsbereich der DSGVO. Nähere Infos zum Datenschutz von easyfeedback können Sie den folgenden Hinweisen entnehmen: https://easy-feedback.de/privacy/datenschutzerklaerung.
2.6.5 Terminplanung / Kalenderintegration “Cronofy”
Wir nutzen einen integrierten Dienst der Cronofy Limited, 9a Beck Street, Nottingham, NG1 1EQ, UK zum Zweck der Terminplanung und -einladung. Sollten wir Sie über diese Funktion zu einem Gespräch einladen, erhalten Sie eine über Cronofy erstellte Termineinladung via E-Mail. Dadurch werden Ihre E-Mail-Adresse sowie der Titel des Termins, eine Beschreibung und ein Ort, an dem der Termin stattfinden soll, übermittelt. Es werden darüber hinaus keine weiteren personenbezogenen Daten von Ihnen an Cronofy übermittelt. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, um die Terminplanung in unser Bewerbermanagement-System zu integrieren sowie Bewerbungsgespräche und andere Termine effizienter zu planen und zu verwalten. Die Datenverarbeitung findet verschlüsselt in einer isolierten Umgebung auf einem Server in Deutschland statt. Eine Datenübermittlung in Drittländer (USA) kann hierbei nicht ausgeschlossen werden. Mit dem Anbieter wurden adäquate Sicherheitsstandards zur Datenverarbeitung vereinbart und vom Anbieter nachgewiesen. Weitere Informationen finden Sie auch unter folgendem Link: Scheduling Platform for Business | Cronofy the scheduling experts. Sollten Sie dennoch keine Datenverarbeitung durch Cronofy oder weitere Informationen wünschen, bitten wir Sie dies im Vorfeld der Terminkoordinierung anzugeben.
2.6.6 CV-Parsing “Textkernel”
Wir verarbeiten und analysieren von Ihnen hochgeladene Dokumente, um Lebenslaufdaten zu extrahieren und in eine strukturierte Form zu überführen (sog. „CV-Parsing“). Zur Sicherstellung von Betroffenenrechten und Sicherheitsstandards wurde mit dem bereitstellenden Dienstleister ein Vertrag zur Auftragsverarbeitung geschlossen. Auftragsverarbeiter ist der ISO27001-zertifizierte Anbieter Textkernel B.V. Nieuwendammerkade 26 A 5, (1022AB) Amsterdam, Niederlande. Die Datenverarbeitung findet auf einem Server in Deutschland in einer gesicherten Umgebung statt. Rechtsgrundlage der Verarbeitung ist § 26 Abs.1 BDSG sowie Art. 6 Abs. 1 S. 1 lit. f) DSGVO, um ein Beschäftigungsverhältnis anzubahnen und den Bewerbungsprozess für Sie effizient zu gestalten. Eine Übermittlung personenbezogener Daten in Drittländer erfolgt nicht. Ihre Daten werden routinemäßig 1x wöchentlich aus dem Zwischenspeicher gelöscht.
2.7 Bei der informatorischen Nutzung unserer Webseiten
Bei der bloß informatorischen Nutzung der Webseite, also, wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, darunter auch personenbezogene, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Webseite betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Webseite anzuzeigen und die Stabilität und Sicherheit zu gewährleisten:
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Zeitzonendifferenz zur Greenwich Mean Time (GMT)
- Inhalt der Anforderung (konkrete Seite)
- Zugriffsstatus/HTTP-Statuscode
- Jeweils übertragene Datenmenge
- Webseite, von der die Anforderung kommt
- Browser
- Betriebssystem und dessen Oberfläche
- Sprache und Version der Browsersoftware.
Soweit es sich bei den verarbeiteten Daten um personenbezogene Daten handelt, ist Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. f DSGVO. Unsere Webseite technisch verfügbar zu machen und zu sichern ist als berechtigtes Interesse im Sinne der vorgenannten Vorschrift anzusehen.
Des Weiteren verwenden wir für unsere Webseite sogenannte Cookies, Tracking-Tools, Targeting-Verfahren sowie Social-Media-Plug-ins. Um welche Verfahren es sich dabei genau handelt und wie Ihre Daten dafür verwendet werden, wird nachfolgend unter Abschnitt 5 genauer erläutert.
Die erhobenen Daten werden für einen Zeitraum von 6 Monaten gespeichert und danach automatisch gelöscht. Die Löschroutinen der eingesetzten Tools entnehmen Sie bitte den jeweiligen Absätzen in Abschnitt 5.
3. Auftragsverarbeiter und externe Dienstleister
Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten externer Dienstleister. Diese können Zugang zu personenbezogenen Daten haben, soweit dies zur Erfüllung ihrer Aufgaben erforderlich ist. Wir stellen im Rahmen der Auftragsverarbeitung gem. Art. 28 DSGVO sicher, dass diese die Vorschriften der Datenschutzgesetze in gleicher Weise einhalten. Handelt es sich bei Dienstleistern um Verantwortliche im Sinne der DSGVO, werden diese auf die Verschwiegenheit und die Einhaltung gesetzlicher Datenschutzvorschriften verpflichtet. Bitte beachten Sie auch die jeweiligen Datenschutzhinweise der Anbieter (siehe Abschnitt 5). Für die Inhalte fremder Dienste ist der jeweilige Diensteanbieter verantwortlich, wobei wir im Rahmen der Zumutbarkeit eine Überprüfung der Dienste auf die Einhaltung der gesetzlichen Anforderungen überprüfen.
Wir legen Wert darauf, Ihre Daten innerhalb der EU / des EWR zu verarbeiten. Es kann allerdings vorkommen, dass wir Dienstleister einsetzen, die außerhalb der EU / des EWR Daten verarbeiten. In diesen Fällen stellen wir sicher, dass vor der Übermittlung Ihrer personenbezogenen Daten ein angemessenes Datenschutzniveau beim Empfänger hergestellt wird. Damit ist gemeint, dass über sogenannte EU-Standardvertragsklauseln oder einem Angemessenheitsbeschluss der EU-Kommission ein Datenschutzniveau erreicht wird, dass mit den Standards innerhalb der EU vergleichbar ist. Um welche Garantie es sich konkret handelt, wird bei dem jeweiligen Verfahren erläutert.
3.1 Nutzung von Microsoft 365
Einer der von uns eingesetzten Dienstleister ist Microsoft 365. Die Verarbeitung durch Microsoft erfolgt auf Grundlage eines Vertrages gemäß Art. 28 DSGVO. Bei der Nutzung der Microsoft-365-Dienste werden personenbezogene Daten durch den Kunden erhoben und vielfach an Microsoft weitergeleitet. Dazu können Text-, Ton-, Video- oder Bilddateien, aber auch Diagnose- oder Metadaten gehören. Welche personenbezogenen Daten verarbeitet werden, hängt von den Diensten, die genutzt werden, sowie von der konkreten Art der Nutzung ab. Bei Microsoft Teams können beispielsweise Videoaufnahmen der Mitarbeiter verarbeitet werden, während in Outlook der E-Mailverkehr mit Geschäftspartnern gespeichert wird. Zu den betroffenen Personen können die Mitarbeiter, Kunden, Partner und Auftragnehmer des Abonnenten zählen.
Personenbezogene Daten werden in der Regel innerhalb der EU verarbeitet. Soweit es erforderlich ist, kann es in Ausnahmefällen aber zu einer vorübergehenden Übertragung auf US-amerikanische Server kommen. Die Übertragung personenbezogener Daten in Drittländer erfolgt auf Grundlage von Standardvertragsklauseln zwischen unserem Unternehmen und Microsoft gem. Art. 46 Abs. 2 lit. c DSGVO. Sie befinden sich in der Anlage 2 des Data Protection Addendum (DPA).
Microsoft hat im Zuge des Schrems-II-Urteils die in seinen Verträgen eingebundenen Standardvertragsklauseln durch weitere Schutzbestimmungen erweitert. Demnach verpflichtet sich Microsoft, gegen jede Anfrage einer staatlichen Stelle vorzugehen und Nutzer im Falle eines staatlichen Zugriffs zu entschädigen. Soweit Daten in Drittstaaten übermittelt werden, verwendet Microsoft stets eine dem aktuellen Stand der Technik entsprechende Verschlüsselung und verspricht, dass die Daten unmittelbar nach der Verarbeitung wieder an den EU-internen Speicherort zurückgesendet werden. Microsoft sichert zu, dass das Unternehmen – selbst wenn es zu einer Offenlegung der Daten gegenüber Sicherheitsbehörden gesetzlich verpflichtet ist – nicht den Verschlüsselungsschlüssel preisgibt oder die Umgehung der Verschlüsselung ermöglicht.
Weitere Informationen zum Datenschutz im Zusammenhang mit Microsoft finden Sie in den Microsoft-Datenschutzbestimmungen.
4. Ihre Rechte
Zur Ausübung Ihrer Datenschutzrechte genügt eine Nachricht an datenschutz@wbs-gruppe.de oder an eine andere unter Punkt 1. genannte Kontaktadresse.
4.1 Widerruf von Einwilligungen
Sofern eine Datenverarbeitung auf Grundlage Ihrer Einwilligung durchgeführt wird, können Sie jederzeit Ihre Einwilligung in die Verarbeitung der Daten mit Wirkung für die Zukunft widerrufen, ohne dass Ihnen dadurch nachteilige Folgen entstehen. Die Rechtmäßigkeit der Datenverarbeitung bis zu Ihrem Widerruf wird hiervon nicht beeinträchtigt.
4.2 Widerspruchsrecht im Falle einer Datenverarbeitung aufgrund eines berechtigten oder öffentlichen Interesses
Sie haben gem. Art. 21 Abs. 1 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e DSGVO (Datenverarbeitung im öffentlichen Interesse) oder Artikel 6 Abs.1 lit. f DSGVO (Datenverarbeitung zur Wahrung eines berechtigten Interesses) erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Vorschrift gestütztes Profiling.
4.3 Recht im Falle einer Datenverarbeitung zur Betreibung von Direktwerbung
Sofern wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, so haben Sie gem. Art. 21 Abs. 2 DSGVO das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
4.4 Weitere Rechte
Des Weiteren stehen Ihnen bei Vorliegen der jeweiligen gesetzlichen Voraussetzungen die folgenden weiteren Rechte zu:
- Recht auf Auskunft über Ihre bei uns gespeicherten persönlichen Daten gem. Art. 15 DSGVO; insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, die Herkunft ihrer Daten, sofern diese nicht direkt bei Ihnen erhoben wurden.
- Recht auf Berichtigung unrichtiger oder auf Vervollständigung richtiger Daten gem. Art. 16 DSGVO,
- Recht auf Löschung Ihrer bei uns gespeicherten Daten gem. Art. 17 DSGVO soweit keine gesetzlichen oder vertraglichen Aufbewahrungsfristen oder andere gesetzliche Pflichten bzw. Rechte zur weiteren Speicherung einzuhalten sind,
- Recht auf Einschränkung der Verarbeitung Ihrer Daten gem. Art. 18 DSGVO, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen; der Verantwortliche die Daten nicht mehr benötigt, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben,
- Recht auf Datenübertragbarkeit gem. Art. 20 DSGVO, d.h. das Recht, ausgewählte bei uns über Sie gespeicherte Daten in einem gängigen, maschinenlesbaren Format übertragen zu bekommen, oder die Übermittlung an einen anderen Verantwortlichen zu verlangen
- Recht auf Beschwerde bei einer Aufsichtsbehörde. In der Regel können Sie sich hierfür an die Aufsichtsbehörde ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.
5. Informationen zu verwendeten Technologien
Auf den Webseiten der WBS-Gruppe kommen grundsätzlich die nachfolgend aufgeführten Internettechnologien zum Einsatz. Um welche es sich konkret handelt, können Sie der Übersicht über die Cookie-Einwilligungen der jeweiligen Webseite entnehmen.
Wir verwenden Dienste von Drittanbietern, um unsere Webseite für Sie optimal zu gestalten und fortlaufend zu verbessern. Dabei kann es zu Datenübermittlungen in die USA kommen, für die kein Angemessenheitsbeschluss nach Art 45 Abs 3 DSGVO vorliegt und keine geeigneten Garantien nach Art. 46 DSGVO bestehen.
Wir weisen Sie darauf hin, dass eine Datenübermittlung ohne Vorliegen eines Angemessenheitsbeschlusses und ohne geeignete Garantien gewissen Risiken birgt, über die wir Sie nachfolgend hinweisen:
Nachrichtendienste der USA nehmen gewisse Online-Kennungen (wie die IP-Adresse oder einzigartige Kennnummern) als Ausgangspunkt für die Überwachung von Einzelpersonen. So kann insbesondere nicht ausgeschlossen werden, dass diese Nachrichtendienste bereits Informationen über Sie gesammelt haben, mit deren Hilfe die hier übertragenen Daten auf Sie rückführbar sind.
Anbieter elektronischer Kommunikationsdienste mit Hauptsitz in den USA unterliegen der Überwachung durch US-Nachrichtendienste gemäß 50 U.S. Code § 1881a („FISA 702”). Demnach haben Anbieter elektronischer Kommunikationsdienste mit Hauptsitz in den USA die Verpflichtung, den US-Behörden gemäß 50 U.S. Code § 1881a personenbezogene Daten zur Verfügung zu stellen. Selbst eine Verschlüsselung der Daten in den Datenzentren des Anbieters elektronischer Kommunikationsdienste kann keinen angemessenen Schutz bieten, da ein Anbieter elektronischer Kommunikationsdienste, hinsichtlich der importierten Daten, die sich in seinem Besitz oder Gewahrsam oder unter seiner Kontrolle befinden, eine direkte Verpflichtung hat, den Zugriff darauf zu gewähren oder diese herauszugeben. Diese Verpflichtung kann sich ausdrücklich auch auf die kryptografischen Schlüssel erstrecken, ohne die die Daten nicht lesbar sind.
5.1 Cookies und Tracking – Allgemeines
Bei der Nutzung unserer Webseite werden sogenannte Cookies auf dem Endgerät des Nutzers gespeichert und ähnliche Tracking-Technologien verwendet. Bei Cookies handelt es sich um kleine Datensätze in einer Datenbank Ihres Browsers oder Textdateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden und durch welche der Stelle, die das Cookie setzt (hier durch uns), bestimmte Informationen zufließen. Andere Tracking-Technologien, die ähnlich wie Cookies funktionieren und deren Funktionsweise in den folgenden Abschnitten erläutert wird, werden aus Gründen der Lesbarkeit des Textes im Folgenden ebenfalls als Cookies bezeichnet. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.
Diese Webseite nutzt folgende Arten von Cookies und Tracking, deren Umfang und Funktionsweise im Folgenden erläutert werden:
5.1.1 Transiente Cookies bzw. Session-Cookies
Diese Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen oder sich ausloggen. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Webseite zurückkehren.
5.1.2 Persistente Cookies
Diese Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Cookies in den Datenschutzeinstellungen Ihres Browsers jederzeit löschen.
5.1.3 Tracking-Pixel bzw. Pixel Tracker
Bei dieser Methode wird üblicherweise ein Tracking-Skript auf der Webseite ausgeführt, welches einen Tracking-Pixel vom Webanalysetool-Anbieter anfordert. Dabei werden Informationen für die in den nachfolgenden Abschnitten erläuterten Zwecke mitgesendet und ggf. ein Cookie des Webanalysetool-Anbieters gesetzt oder bei bestehendem Cookie diesen Informationen hinzugefügt. Diese Cookies können Sie wie in den vorhergehenden Abschnitten erläutert entfernen.
5.1.4 Weitere Informationen zu Cookies
Die weiter unten aufgeführten notwendigen bzw. essentiellen Cookies ermöglichen es, den Verbindungsstatus Ihres Kontos zu speichern und die Seite an Ihr Endgerät anzupassen. Sie ermöglichen Ihnen beispielsweise den direkten Zugriff auf persönliche und geschützte Bereiche auf unserer Webseite mit Hilfe von Benutzernamen oder Daten, die Sie zuvor eingegeben haben.
Die aufgeführten analytischen Cookies dienen einerseits dazu, die Nutzung unserer Webseite für Sie angenehmer zu gestalten. So setzen wir Session-Cookies ein, um zu erkennen, dass Sie einzelne Seiten unserer Webseite bereits besucht haben. Die Cookies speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Webseite zurückkehren.
Zum anderen setzen wir Cookies ein, um die Nutzung unserer Webseite statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebotes für Sie auszuwerten. Diese Cookies ermöglichen es uns, bei einem erneuten Besuch unserer Seite automatisch zu erkennen, dass Sie bereits bei uns waren. Außerdem setzen wir die Cookies ein, um Sie für Folgebesuche identifizieren zu können, falls Sie über einen Account bei uns verfügen. Andernfalls müssten Sie sich für jeden Besuch erneut einloggen.
Wir können auch Cookies zur Speicherung Ihrer Präferenzen einsetzen. Diese erlauben es uns bzw. Drittanbietern, die Funktionen auf unserer Webseite betreiben, zu speichern welche Einstellungen Sie auf unserer Webseite bzw. in den Funktionen vorgenommen haben. Bei einer erneuten Nutzung sind die zuvor getätigten Einstellungen beibehalten.
Mit den zum Einsatz kommenden Tracking-Maßnahmen wollen wir eine bedarfsgerechte Gestaltung und die fortlaufende Optimierung unserer Webseite sicherstellen. Zum anderen setzen wir die Tracking-Maßnahmen ein, um die Nutzung unserer Webseite statistisch zu erfassen. Weiter nutzen wir die Daten für die optimierte Ausspielung von Werbeinhalten. Die jeweiligen Datenverarbeitungszwecke und Datenkategorien sind aus der Beschreibung der entsprechenden Tracking-Tools und der Übersicht über Cookie-Einwilligungen zu entnehmen.
5.1.5 Rechtsgrundlage für die Verwendung von Cookies und die damit verbundene Verarbeitung personenbezogener Daten
Die Rechtsgrundlage für die Speicherung von Informationen in Ihrer Endeinrichtung oder der Zugriff auf Informationen, die bereits in Ihrer Endeinrichtung gespeichert sind, ist Ihre Einwilligung gemäß § 25 Abs 1 TTDSG. Für den Fall, dass die Speicherung von Informationen in Ihrer Endeinrichtung oder der Zugriff auf bereits in Ihrer Endeinrichtung gespeicherte Informationen unbedingt erforderlich ist, damit wir einen vom Ihnen ausdrücklich gewünschten Telemediendienst zur Verfügung stellen können, ist die Rechtsgrundlage § 25 Abs 2 Z 2 TTDSG.
5.2 Tag Manager
5.2.1 Google Tag Manager
Auf unserer Webseite kommt das Tool Google Tag Manager (im Folgenden: „GTM“) der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (Im Folgenden: „Google“) zum Einsatz. Mit dem GTM verwalten wir die Tools, über die wir in dieser Datenschutzerklärung informieren. Einzelheiten bezüglich dieser Tools entnehmen Sie daher der Information bezüglich des konkreten Tools.
Der GTM ist über ein Script und eine Variante für Systeme mit deaktiviertem JavaScript eingebunden und wird von der Domain googletagmanager.com geladen. Er lädt Tools von Google oder Drittanbietern nach, die ihrerseits unter Umständen Daten erfassen oder Cookies laden können (siehe dazu die Cookie-Erklärung in dieser Datenschutzerklärung). Der GTM selbst greift nicht auf diese Daten zu.
Weitere Informationen zum GTM finden Sie in den Nutzungsrichtlinien für dieses Produkt.
Rechtsgrundlage für das Setzen von Cookies und die Verarbeitung Ihrer Daten ist Ihrer Einwilligung. Ihre Einwilligung können sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufes wird dadurch nicht beeinflusst.
5.3 Google Analytics
5.3.1 Umfang der Verarbeitung personenbezogener Daten
Wir nutzen Google Analytics, einen Webanalysedienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA und dem Vertreter in der Union Google Ireland Ltd., Gordon House, Barrow Street, D04 E5W5, Dublin, Irland (nachfolgend: Google genannt). Google Analytics untersucht u. a. die Herkunft der Besucher, ihre Verweildauer auf einzelnen Seiten sowie die Nutzung von Suchmaschinen und erlaubt damit eine bessere Erfolgskontrolle von Werbekampagnen. Google setzt dabei ein Cookie auf Ihrem Computer. Es können dadurch personenbezogene Daten gespeichert und ausgewertet werden, vor allem die Aktivität des Nutzers (Insbesondere welche Seiten besucht worden sind und auf welche Elemente geklickt worden ist), Geräte- und Browserinformationen (Insbesondere die IP-Adresse und das Betriebssystem), Daten über die angezeigten Werbeanzeigen (Insbesondere welche Werbeanzeigen dargestellt wurden und ob der Nutzer darauf geklickt hat) und auch Daten von Werbepartnern (Insbesondere pseudonymisierte Nutzer-IDs). Wir nutzen Google Analytics (Universal Analytics), um Ihre Nutzung unserer Onlinepräsenz auszuwerten, um Berichte über Ihre Aktivitäten zusammenzustellen und um weitere mit der Nutzung unserer Onlinepräsenz und der Internetnutzung verbundene Dienstleistungen von Google zu nutzen. Wir haben die Anonymisierung von IP-Adressen gefordert, wodurch Google Ihre IP-Adresse so zeitnah wie technisch möglich kürzt. Es kann jedoch nicht ausgeschlossen werden, dass Ihre Daten an die Server von Google LLC mit Sitz in den USA übermittelt werden. Im Auftrag des Betreibers dieser Onlinepräsenz wird Google diese Informationen benutzen, um Ihre Nutzung der Onlinepräsenz auszuwerten, um Reports über die Aktivitäten der Onlinepräsenz zusammenzustellen und um weitere mit der Nutzung der Onlinepräsenz und der Internetnutzung verbundene Dienstleistungen gegenüber dem Betreiber der Onlinepräsenz zu erbringen. Weitere Informationen zur Verarbeitung der Daten durch Google erhalten Sie hier: https://policies.google.com/privacy?gl=DE&hl=de
5.3.2 Cross Device Tracking
Dabei nutzen wir auch die technische Erweiterung „Google Signals“, die ein Cross Device Tracking – also ein endgerätübergreifendes Tracking - ermöglicht. Damit kann eine Zuordnung eines einzelnen Webseitenbesuchers mit verschiedenen Endgeräten hergestellt werden. Dies geschieht jedoch nur dann, wenn der Besucher sich bei den Webseitenbesuchen in einen Google-Dienst eingeloggt hat und zugleich in seinen Google-Konto-Einstellungen die Option „personalisierte Werbung“ aktiviert hat. Auch dann werden uns aber keine personenbezogenen Daten oder Nutzerprofile zugänglich; sie bleiben für uns anonym.
5.3.3 Zweck der Datenverarbeitung
Die Verwendung von Google Analytics (Universal Analytics) dient uns der Auswertung der Nutzung unserer Onlinepräsenz sowie der gezielten Ausspielung von Werbung, an die Personen, die bereits ein erstes Interesse durch ihren Seitenbesuch bekundet haben.
5.3.4 Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Nutzer ist grundsätzlich die Einwilligung des Nutzers nach Art. 6 Abs. 1 S. 1 lit. a DSGVO.
5.3.5 Dauer der Speicherung
Ihre persönlichen Informationen werden so lange gespeichert, wie dies erforderlich ist, um die in dieser Datenschutzerklärung beschriebenen Zwecke zu erfüllen oder bis Sie von Ihrem Widerrufsrecht Gebrauch machen.
5.3.6 Widerrufsmöglichkeit
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Sie können die Erfassung sowie die Verarbeitung Ihrer personenbezogenen Daten durch Google verhindern, indem Sie die Speicherung von Cookies von Drittanbietern auf Ihrem Computer unterbinden, die "Do Not Track"-Funktion eines unterstützenden Browsers nutzen, die Ausführung von Script-Code in Ihrem Browser deaktivieren oder einen Script-Blocker wie z.B. NoScript (https://noscript.net/) oder Ghostery (https://www.ghostery.com) in Ihrem Browser installieren.
Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Onlinepräsenz bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de
Mit dem nachfolgenden Link können Sie die Nutzung Ihrer personenbezogenen Daten durch Google deaktivieren: https://adssettings.google.de
Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber Google finden Sie unter: https://policies.google.com/privacy?gl=DE&hl=de
5.3.7 Gefahrenhinweis
Ihre personenbezogenen Daten werden auch in die USA übermittelt. Für die USA liegt kein Angemessenheitsbeschluss nach Art. 45 Abs. 3 DSGVO vor. Wir weisen Sie darauf hin, dass eine Datenübermittlung ohne Vorliegen eines Angemessenheitsbeschlusses gewissen Risiken birgt, über die wir Sie nachfolgend hinweisen dürfen:
Nachrichtendienste der USA nehmen gewisse Online-Kennungen (wie die IP-Adresse oder einzigartige Kennnummern) als Ausgangspunkt für die Überwachung von Einzelpersonen. So kann insbesondere nicht ausgeschlossen werden, dass diese Nachrichtendienste bereits Informationen über Sie gesammelt haben, mit deren Hilfe die hier übertragenen Daten auf Sie rückführbar sind.
Anbieter elektronischer Kommunikationsdienste mit Hauptsitz in den USA unterliegen der Überwachung durch US-Nachrichtendienste gemäß 50 U.S. Code § 1881a („FISA 702”). Demnach haben Anbieter elektronischer Kommunikationsdienste mit Hauptsitz in den USA die Verpflichtung, den US-Behörden gemäß 50 U.S. Code § 1881a personenbezogene Daten zur Verfügung zu stellen, ohne dass Ihnen möglicherweise Rechtsbehelfsmöglichkeiten zustehen. Selbst eine Verschlüsselung der Daten in den Datenzentren des Anbieters elektronischer Kommunikationsdienste kann keinen angemessenen Schutz bieten, da ein Anbieter elektronischer Kommunikationsdienste hinsichtlich der importierten Daten, die sich in seinem Besitz oder Gewahrsam oder unter seiner Kontrolle befinden, eine direkte Verpflichtung hat, den Zugriff darauf zu gewähren oder diese herauszugeben. Diese Verpflichtung kann sich ausdrücklich auch auf die kryptografischen Schlüssel erstrecken, ohne die die Daten nicht lesbar sind.
Der Umstand, dass es sich hierbei nicht bloß um eine „theoretische Gefahr“ handelt, zeigt sich am Urteil des EuGHs vom 16. Juli 2020 (Rs. C 311/18, ,,Schrems-II“). Mit Google haben wir Garantien in Form von Standarddatenschutzklauseln gem. Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Eine Kopie der Standarddatenschutzklauseln kann bei uns angefordert werden.
5.4 Google Ads
5.4.1 Conversion Tracking
Wir nutzen auf unserer Webseite Google Ads Conversion Tracking der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (im Folgenden: „Google“), um die Nutzung unserer Webseite statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebotes für Sie auszuwerten. Dabei wird von Google Ads ein Cookie auf Ihrem Rechner gesetzt, sofern Sie über eine Google-Anzeige auf unsere Webseite gelangt sind.
Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit. Besucht der Nutzer bestimmte Seiten der Webseite des Ads-Kunden und das Cookie ist noch nicht abgelaufen, können Google und der Kunde erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde.
Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite werden an einen Server von Google in den USA übertragen und dort gespeichert. Wir haben mit Google einen Auftragsverarbeitungsvertrag für die Verwendung von Google Ads abgeschlossen. Durch diesen Vertrag versichert Google, dass sie die Daten im Einklang mit der Datenschutzgrundverordnung verarbeiten und den Schutz der Rechte der betroffenen Person gewährleisten. Teil des Auftragsverarbeitungsvertrages mit Google sind sogenannte EU-Standarddatenschutzklauseln (Art. 46 Abs. 2 S. 1 lit. c DSGVO). Diese sind als geeignete Garantie zum Schutz des Transfers und der Verarbeitung personenbezogener Daten außerhalb der EU zu klassifizieren.
Jeder Ads-Kunde erhält ein anderes Cookie. Cookies können somit nicht über die Webseiten verschiedener Ads-Kunden hinaus nachverfolgt werden. Die mithilfe des Conversion-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für Ads-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Google erfährt die Gesamtanzahl der Nutzer, die auf unsere Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Wir erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.
Googles Datenschutzbelehrung zum Conversion-Tracking finden Sie hier.
Rechtsgrundlage für das Setzen von Cookies und die Verarbeitung Ihrer Daten ist Ihrer Einwilligung. Ihre Einwilligung können sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufes wird dadurch nicht beeinflusst.
Sie können die Teilnahme an diesem Tracking-Verfahren auf folgende Weise verhindern: Deaktivierung der interessenbezogenen Anzeigen der Anbieter, die Teil der Selbstregulierungs-Kampagne „About Ads“ sind, über den Link https://optout.aboutads.info/, wobei diese Einstellung gelöscht wird, wenn Sie Ihre Cookies löschen.
5.4.2 Verwendung von Daten zu erweiterten Conversions
Wir nutzen erweiterten Conversions von Google Ads der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (im Folgenden: „Google“). Mithilfe von erweiterten Conversions lassen sich Conversions genauer erfassen. Mit dieser Funktion werden die vorhandenen Conversion-Tags ergänzt. Sie ermöglicht es uns, eigene Conversion-Daten von unserer Website als Hash-Werte an Google zu senden. Hierzu wird der sichere Einweg-Hash-Algorithmus SHA256 auf Kundendaten (z. B. E-Mail-Adressen) angewendet, bevor sie an Google gesendet werden. Die Hash-Daten werden dann mit angemeldeten Google-Konten abgeglichen, um die Conversions unserer Kampagne Anzeigenereignissen wie Klicks oder Aufrufen zuzuordnen.
Hier finden Sie die Richtlinien für Kundendaten zu erweiterten Conversions. Wie Google Ihre Daten verwendet, wird hier beschrieben.
Rechtsgrundlage für das Setzen von Cookies und die Verarbeitung Ihrer Daten ist Ihrer Einwilligung. Ihre Einwilligung können sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufes wird dadurch nicht beeinflusst.
Ihre persönlichen Informationen werden so lange gespeichert, wie dies erforderlich ist, um die in dieser Datenschutzerklärung beschriebenen Zwecke zu erfüllen oder wie dies gesetzlich vorgeschrieben ist.
Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber Google finden Sie unter: https://policies.google.com/privacy?gl=DE&hl=de
5.5 YouTube
Unsere Seite verwendet für die Einbindung von Videos den Anbieter YouTube LLC , 901 Cherry Avenue, San Bruno, CA 94066, USA, vertreten durch Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Zum Aktivieren der Videos müssen Sie ggf. einen Button auf der Abspielfläche klicken und Cookies akzeptieren. Wenn die Videos auf der Seite dann aktiviert sind, werden bereits vor dem eigentlichen Abspielen des Videos Ihre IP-Adresse an YouTube gesendet und Cookies auf Ihrem Rechner installiert. Wir haben unsere YouTube-Videos jedoch mit dem erweiterten Datenschutzmodus eingebunden (in diesem Fall nimmt YouTube immer noch Kontakt zu dem Dienst Google Marketing Platform auf, doch werden dabei laut der Datenschutzerklärung von Google personenbezogene Daten nicht ausgewertet). Dadurch werden von YouTube keine Informationen über die Besucher mehr gespeichert, es sei denn, sie sehen sich das Video an. Wenn Sie das Video anklicken, wird Ihre IP-Adresse an YouTube übermittelt und YouTube erfährt, dass Sie das Video angesehen haben. Sind Sie bei YouTube eingeloggt, wird diese Information auch Ihrem Benutzerkonto zugeordnet (dies können Sie verhindern, indem Sie sich vor dem Aufrufen des Videos bei YouTube ausloggen).
Von der dann möglichen Erhebung und Verwendung Ihrer Daten durch YouTube haben wir keine Kenntnis und darauf auch keinen Einfluss. Nähere Informationen können Sie der Datenschutzerklärung von YouTube unter https://policies.google.com/privacy?hl=de&gl=de entnehmen. Zudem verweisen wir für den generellen Umgang mit und die Deaktivierung von Cookies auf unsere allgemeine Darstellung in dieser Datenschutzerklärung.
5.6 Facebook
5.6.1 Custom Audiences
Sofern Sie hierin vorab einwilligen, verwenden wir auf unseren Webseiten die Remarketing-Funktion „Custom Audiences“ der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland (“Facebook Ireland”). Mittels dieser Funktion können wir die Besucher der Webseite zielgerichtet mit Werbung ansprechen, indem für Besucher der Webseite personalisierte, interessenbezogene Facebook-Ads geschaltet werden, wenn Sie das soziale Netzwerk Facebook besuchen. Zur Umsetzung der unterschiedlichen Funktionen haben wir mit Facebook Bedingungen zur Auftragsverarbeitung im Sinne von Art. 28 DSGVO vereinbart. Darin versichert Facebook die Daten im Einklang mit der DSGVO zu verarbeiten und die Betroffenenrechte zu wahren.
Rechtsgrundlage für das Setzen von Cookies und die Verarbeitung Ihrer Daten ist Ihrer Einwilligung. Ihre Einwilligung können sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufes wird dadurch nicht beeinflusst.
Sie können Ihre Einwilligung zur Verwendung des Dienstes Custom Audiences global hier auf der Webseite von Facebook widerrufen. Nach Anmeldung zu Ihrem Facebook-Konto gelangen Sie zu den Einstellungen für Facebook-Werbeanzeigen.
5.6.2 Facebook Pixel für Messlösungen und Analysedienste
Mit Hilfe des Facebook-Pixels können wir über Messlösungen und Analysedienste erkennen, wie Sie auf unsere Anzeigen auf Facebook reagieren, etwa, wenn Sie auf einen Link in der Anzeige klicken, der auf unsere Webseite führt. Damit erhalten wir einen besseren Überblick, wie erfolgreich unsere Kampagnen auf Facebook sind und können diese fortlaufend optimieren. Mit Hilfe des Pixels ist es ferner möglich, Sie als Besucher unserer Webseite zu erkennen. Anhand dieser Informationen ist es möglich, die durch uns auf Facebook ausgespielten Werbeanzeigen nur solchen Facebook-Nutzern anzuzeigen, die wahrscheinlich auch ein Interesse an unseren Angeboten haben, entweder, weil sie unsere Webseite vorher besucht haben, oder weil sie bestimmte Merkmale (z.B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten bestimmt werden) aufweisen.
Der Pixel wird geladen, wenn Sie unsere Webseite aufrufen oder auf eine von uns auf Facebook geschaltete Anzeige reagieren, etwa weil Sie einen enthaltenen Link auf unsere Seite anklicken. In diesem Zusammenhang wird eine Pixel-ID erstellt und in einem Cookie abgelegt, sodass wir Auswertungen zu Ihrem Nutzerverhalten erhalten. Der Pixel dient uns nicht dazu, Sie persönlich zu identifizieren.
Rechtsgrundlage für das Setzen des Pixels und die Verarbeitung Ihrer Daten ist Ihrer Einwilligung. Ihre Einwilligung können sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufes wird dadurch nicht beeinflusst.
5.7 Einsatz von Social-Media-Buttons
Wir setzen derzeit folgende Social-Media-Buttons ein: Facebook, Twitter und Xing. Wir nutzen dabei das von der c’t entwickelte Tool Shariff. Das heißt, wenn Sie unsere Seite besuchen, werden zunächst grundsätzlich keine personenbezogenen Daten an die Anbieter der Buttons weitergegeben. Die Kommunikationen mit den sozialen Netzwerken übernimmt ein auf dem Server abgelegtes Skript, das sich als Vermittler zwischen soziales Netzwerk und Nutzer schaltet. Nutzer stehen erst dann mit Facebook, Twitter oder Xing direkt in Verbindung, wenn sie aktiv werden. Vorher können die sozialen Netzwerke keine Daten über sie erfassen. Den Anbieter des Buttons erkennen Sie durch die Markierung auf dem Kasten über seinen Anfangsbuchstaben oder das Logo. Wir eröffnen Ihnen die Möglichkeit, über den Button direkt mit dem Anbieter des sozialen Netzwerks zu kommunizieren. Nur wenn Sie auf den Button klicken, erhält das soziale Netzwerk die Information, dass Sie die entsprechende Webseite unseres Online-Angebots aufgerufen haben. Im Fall von Facebook wird nach Angaben des Anbieters in Deutschland die IP-Adresse sofort nach Erhebung anonymisiert. Durch die Nutzung des Buttons werden also personenbezogene Daten von Ihnen an den jeweiligen Anbieter des sozialen Netzwerks übermittelt und dort (bei US-amerikanischen Anbietern in den USA) gespeichert. Da der Anbieter die Datenerhebung insbesondere über Cookies vornimmt, empfehlen wir Ihnen, vor dem Klick auf den Button über die Sicherheitseinstellungen Ihres Browsers alle Cookies zu löschen.
Wir haben weder Einfluss auf die erhobenen Daten und Datenverarbeitungsvorgänge, noch sind uns der volle Umfang der Datenerhebung, die Zwecke der Verarbeitung, die Speicherfristen bekannt. Auch zur Löschung der erhobenen Daten durch den Button-Anbieter liegen uns keine Informationen vor.
Der Button-Anbieter speichert die über Sie erhobenen Daten als Nutzungsprofile und nutzt diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Webseite. Eine solche Auswertung erfolgt insbesondere (auch für nicht eingeloggte Nutzer) zur Darstellung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Webseite zu informieren. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an den jeweiligen Button-Anbieter wenden müssen. Über die Buttons bieten wir Ihnen die Möglichkeit, mit den sozialen Netzwerken und anderen Nutzern zu interagieren, sodass wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten können. Rechtsgrundlage für die Nutzung der Buttons ist Art. 6 Abs. 1 S. 1 Buchst. a DS-GVO.
Die Datenweitergabe erfolgt unabhängig davon, ob Sie ein Konto bei dem Button-Anbieter besitzen und dort eingeloggt sind. Wenn Sie bei dem Button-Anbieter eingeloggt sind, werden Ihre bei uns erhobenen Daten direkt Ihrem beim Button-Anbieter bestehenden Konto zugeordnet. Wenn Sie den aktivierten Button betätigen und z. B. die Seite verlinken, speichert der Button-Anbieter auch diese Information in Ihrem Nutzerkonto und teilt sie Ihren Kontakten öffentlich mit. Wir empfehlen Ihnen, sich nach Nutzung eines sozialen Netzwerks regelmäßig auszuloggen, insbesondere jedoch vor Anklicken des Buttons, da Sie so eine Zuordnung zu Ihrem Profil bei dem Plug-in-Anbieter vermeiden können.
Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Button-Anbieter erhalten Sie in den im Folgenden mitgeteilten Datenschutzerklärungen dieser Anbieter. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre.
Adressen der jeweiligen Button-Anbieter und URL mit deren Datenschutzhinweisen:
- Facebook Inc., 1601 S California Ave, Palo Alto, California 94304, USA; https://www.facebook.com/policy.php; weitere Informationen zur Datenerhebung: https://www.facebook.com/help/186325668085084, https://www.facebook.com/about/privacy/your-info-on-other#applications sowie https://www.facebook.com/about/privacy/your-info#everyoneinfo.
- Twitter, Inc., 1355 Market St, Suite 900, San Francisco, California 94103, USA; https://twitter.com/privacy.
- Xing: New Work SE, Dammtorstraße 30, 20354 Hamburg, Deutschland: https://privacy.xing.com/de/datenschutzerklaerung
5.8 LinkedIn Insights
Wir verwenden Funktionalitäten des Marketing-Plugins LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company -Dublin, Irland (nachfolgend: LinkedIn genannt).
Der LinkedIn Insight-Tag hilft uns, Interaktionen auf unserer Website zu messen, wie das Ausfüllen eines Formulars oder das Herunterladen von Inhalten, nachdem eine Anzeige angesehen oder angeklickt wurde.
Der Insight-Tag funktioniert, indem ein Cookie in den Webbrowsern der Besucher erstellt wird, wenn unsere Website besucht wird. Diese „Frist-Party“ Cookies helfen uns festzustellen, welchen Mitgliedern unsere Anzeigen angezeigt werden, um die Kampagnenergebnisse zu verbessern und detaillierte Kampagnenberichte zu ermöglichen.
Ein Erstanbieter-Cookie ist kleines Stück Code, das ein Webbrowser in einer Datei auf dem Computer des Betrachters speichert, um sich an seine Aktivitäten auf einer Website zu erinnern, z. B. wenn ein Betrachter eine Seite besucht oder einen Artikel von einer Website heruntergeladen hat. Ein Erstanbieter-Cookie stammt von der Domain (oder Website), die das Mitglied durchsucht. Die Einwilligung, um dieses Feature zu verwenden, wird mittels unseres Cookiebanners erhoben.
Weitere Informationen zu den eingesetzten Cookies finden Sie hier: https://www.linkedin.com/legal/cookie-policy
Es werden dadurch insbesondere folgende personenbezogene Daten durch LinkedIn verarbeitet:
- URL
- Referrer-URL
- IP-Adresse gekürzt oder gehasht
- Geräte- und Browsereigenschaften (User Agent) sowie Zeitstempel
LinkedIn teilt keine personenbezogenen Daten mit uns, sondern bietet nur aggregierte Berichte über die Zielgruppe und Werbeanzeigen. LinkedIn bietet außerdem eine Remarketing-Funktion, mit der wir Ihnen zielgerichtet personalisierte Werbung außerhalb unserer Website anzeigen können, ohne dass wir dabei Ihre Identität erfahren.
Dabei können Daten auf Server von LinkedIn in den USA übermittelt werden.
Weitere Informationen zur Verarbeitung der Daten durch LinkedIn erhalten Sie hier: https://www.linkedin.com/legal/privacy-policy?_l=de_DE
Zweck der Datenverarbeitung
Die Verwendung von LinkedIn Insight Tag dient uns der Informationssammlung über Besucher unserer Webseite.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Nutzer ist grundsätzlich die Einwilligung des Nutzers nach Art. 6 Abs. 1 S.1 lit. a DSGVO.
Dauer der Speicherung
Die direkten Kennungen der Mitglieder werden innerhalb von sieben Tagen entfernt, um die Daten zu pseudonymisieren. Diese verbleibenden pseudonymisierten Daten werden dann innerhalb von 180 Tagen gelöscht.
Widerrufs-, Widerspruchs- und Beseitigungsmöglichkeit
Ihre Einwilligung können Sie jederzeit widerrufen, indem Sie auf die Schaltfläche in der linken unteren Ecke der Webseite klicken.
Sie können die Erfassung sowie die Verarbeitung Ihrer personenbezogenen Daten durch LinkedIn verhindern, indem Sie die Speicherung von Cookies von Drittanbietern auf Ihrem Computer unterbinden, die ""Do Not Track""-Funktion eines unterstützenden Browsers nutzen, die Ausführung von Script-Code in Ihrem Browser deaktivieren oder einen Script-Blocker wie z.B. NoScript (https://noscript.net/) oder Ghostery (https://www.ghostery.com) in Ihrem Browser installieren.
Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber LinkedIn finden Sie unter: https://www.linkedin.com/legal/privacy-policy?_l=de_DE
5.9 WEBFLOW
Wir hosten unsere Website bei der Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA (nachfolgend: Webflow). Wenn Sie unsere Website besuchen, erfasst Webflow verschiedene Logfiles inklusive Ihrer IP-Adressen.
Webflow ist ein Tool zum Erstellen und zum Hosten von Websites. Webflow speichert Cookies oder sonstige Wiedererkennungstechnologien, die für die Darstellung der Seite, zur Bereitstellung bestimmter Webseitenfunktionen und zur Gewährleistung der Sicherheit erforderlich sind (notwendige Cookies).
Die Verwendung von Webflow erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Wir haben mit Webflow Standardvertragsklauseln für die Übermittlung personenbezogener Daten an Drittländer geschlossen.Weitere Informationen zum Datenschutz im Zusammenhang mit Webflow finden Sie hier: https://webflow.com/legal/eu-privacy-policy.
5.10 Mouseflow
Diese Webseite verwendet auf Grundlage Ihrer Einwilligung im Sinne von Art. 6 Abs. 1 lit. a DSGVO Mouseflow, ein Webanalyse-Tool der Mouseflow ApS, Flaesketorvet 68, 1711 Kopenhagen, Dänemark, um zufällig ausgewählte einzelne Besuche (nur mit anonymisierter IP-Adresse) zu erfassen. So entsteht ein Protokoll der Mausbewegungen, Mausklicks und Tastaturinteraktion, mit der Absicht, einzelne Besuche dieser Webseite stichprobenartig als sog. Session-Replays wiederzugeben sowie in Form sog. Heatmaps auszuwerten und daraus potentielle Verbesserungen für diese Webseite abzuleiten. Weiterhin werden über Mouseflow Multiple Choice Umfragen ausgespielt, mit denen die Zufriedenheit mit der Webseite bzw. bestimmten spezifischen Inhalten erfasst werden soll. Das Ausspielen solcher Umfragen und die Teilnahme werden ebenso in dem Cookie erfasst. Das durch Mouseflow erzeugte Cookie wird nach einem Zeitraum von 90 Tagen gelöscht.
Die durch Mouseflow erfassten Daten sind nicht personenbezogen. Insbesondere wird Ihre IP-Adresse nur anonymisiert verarbeitet. Die Informationen werden für einen Zeitraum von 3 Monaten gespeichert und nicht an Dritte weitergegeben. Die Speicherung und Verarbeitung der erfassten Daten erfolgt innerhalb der EU. Wenn Sie eine Erfassung durch Mouseflow nicht wünschen, können Sie, neben einem Widerruf Ihrer Einwilligung, dieser auf allen Webseiten, die Mouseflow einsetzen, unter dem folgenden Link widersprechen: https://mouseflow.com/de/opt-out/.
5.11 Amazon CloudFront
Wir nutzen auf unserer Webseite Funktionen des Content Delivery Networks Amazon CloudFront der Amazon Web Service Inc., 410 Terry Avenue North, Seattle WA 98109, USA (Nachfolgend: Amazon CloudFront genannt). Ein Content Delivery Network (CDN) ist ein Netz regional verteilter und über das Internet verbundener Server, mit dem Inhalte – insbesondere große Mediendateien wie z.B. Videos – ausgeliefert werden. Amazon CloudFront bietet WebOptimierung und Sicherheitsdienste, die wir nutzen, um die Ladezeiten unserer Webseite zu verbessern und um sie vor missbräuchlicher Verwendung zu schützen. Wenn sie unsere Webseite aufrufen wird eine Verbindung zu den Servern von Amazon CloudFront hergestellt um z.B. Inhalte abzurufen. Es können dadurch personenbezogene Daten in Server-Log-Files gespeichert und ausgewertet werden, vor allem die Aktivität des Nutzers (Insbesondere welche Seiten besucht worden sind ) und Geräte- und Browserinformationen (Insbesondere die IP-Adresse und das Betriebssystem).
Weitere Information zur Erhebung und Speicherung der Daten durch Amazon CloudFront erhalten Sie hier:
https://aws.amazon.com/de/privacy/
Für die Verarbeitung Ihrer personenbezogenen Daten in Drittländern haben wir geeignete Garantien in Form von Standarddatenschutzklauseln gem. Art. 46 Abs. 2 lit. c DSGVO vorgesehen. Eine Kopie der Standarddatenschutzklauseln kann bei uns angefordert werden.
Die Nutzung der Funktionen von Amazon CloudFront dient der Auslieferung und Beschleunigung von Onlineanwendungen und Inhalten.
Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Webseitenbetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Webseite – hierzu müssen die Server-Log-Files erfasst werden.
Ihre persönlichen Informationen werden solange gespeichert, wie dies erforderlich ist, um die in dieser Datenschutzerklärung beschriebenen Zwecke zu erfüllen oder wie dies gesetzlich vorgeschrieben ist.
Informationen zur Ausübung Ihrer Rechte gegenüber Amazon CloudFront finden Sie unter:
https://aws.amazon.com/de/privacy/
6. Änderung unserer Datenschutzbestimmungen
Von Zeit zu Zeit kann es erforderlich sein, dass wir von WBS die vorliegenden Datenschutzbestimmungen ändern müssen. Wir empfehlen Ihnen deshalb, diese in regelmäßigen Abständen zu lesen. Seien Sie jedoch versichert, dass Änderungen nicht rückwirkend in Kraft treten und dass wir nicht die Art und Weise ändern werden, in der früher erfasste Daten behandelt werden.