Datenschutzhinweise

4.3.    Google Analytics
Wir verwenden den Analysedienst Google Analytics zur statistischen Auswertung unseres Website-angebotes. Dienstleister ist die Google Ireland Limited (Google) Gordon House, Barrow Street, Dub-lin 4, Irland. 

Google Analytics verwendet Cookies und weitere Browser-Technologien, um Besucherverhalten auszuwerten und Besucher wiederzuerkennen. Die Auswertung umfasst z. B. die Anzahl der Aufrufe unseres Websiteangebotes, besuchte Unterseiten und die Verweildauer von Besuchern. Wir nutzen diese Informationen, um Berichte über die Aktivität unserer Website zusammenzustellen. Die durch das Cookie erzeugten Informationen über Ihr Surfverhalten werden in der Regel an Server der Google LLC. in den USA übermittelt. 

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung. Sie erteilen Ihre Einwilligung über das Cookie-Consent-Tool. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO bzw. Art. 49 Abs. 1 S. 1 lit. a DSGVO. Wir haben auf diese Verarbeitungstätigkeit keinen Einfluss. Nähere Informationen zur Datenverarbeitung durch Google finden Sie unter: https://support.google.com/analytics/answer/6004245?hl=de.

4.3.1.    IP-Anonymisierung
Wir verwenden die Funktion IP-Anonymisierung. Dadurch kürzt Google Ihre IP-Adresse innerhalb von Mitgliedstaaten der Europäischen Union (EU) oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum (EWR) vor der Übermittlung in die USA. Es besteht jedoch die Möglichkeit, dass ausnahmsweise Ihre vollständige IP-Adresse an Server der Google LLC. in den USA übermittelt und dort gekürzt wird. Nur in Ausnahmefällen wird die vollständige IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser App wird Google diese Informationen nutzen, um Ihre Nutzung der App auszuwerten, um Reports über die App-Aktivitäten zusammenzustellen und um weitere mit der Nutzung verbundene Dienst-leistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Weitere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter https://marketingplatform.google.com/about/analytics/terms/de/ sowie https://policies.google.com/?hl=de. 

4.3.2.    Browser Plugin
Mit dem Browser Plugin können Sie die Erhebung und Verarbeitung Ihrer Daten durch Google ver-hindern. Nähere Informationen (Download etc.) finden Sie unter: https://tools.google.com/dlpage/gaoptout?hl=de.

4.3.3.    Widerspruch gegen Datenerfassung
Sie können die Erfassung Ihrer Daten durch Google Analytics verhindern, indem Sie auf folgenden Link klicken. Es wird ein Opt-Out-Cookie gesetzt, der die Erfassung Ihrer Daten bei zukünftigen Besuchen dieser Website verhindert: Google Analytics deaktivieren.
Nähere Informationen zum Umgang mit Nutzerdaten bei Google Analytics und zur Datenverarbei-tung von Google finden Sie unter: https://support.google.com/analytics/answer/6004245?hl=de.

4.3.4.    Speicherdauer
Im Rahmen von Google Analytics gespeicherte Daten werden nach 14 Monaten anonymisiert bzw. gelöscht. Nähere Informationen finden Sie unter: https://support.google.com/analytics/answer/7667196?hl=de.

4.3.5.    Google Tag Manager
Wir verwenden den Google Tag Manager. Dienstleister ist Google. Mit dem Google Tag Manager verwalten wir Website-Tags und können Dienste wie Tracking- bzw. Statistik-Tools und andere Technologien auf unserer Website einbinden. Dadurch können wir Zugriffe der Besucher auf unsere Website auswerten. Die durch das Cookie erzeugten Informationen werden in der Regel an Server der Google LLC. in den USA übermittelt. 

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung. Sie erteilen Ihre Einwilligung über das Cookie-Consent-Tool. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO bzw. Art. 49 Abs. 1 S. 1 lit. a DSGVO. Wir haben auf diese Datenverarbeitung keinen Einfluss.

4.4.    Facebook-Pixel (Facebook Custom Audiences)
Wir verwenden zur Konversionsmessung das Besucheraktions-Pixel von Facebook. Dienstleister ist Facebook Ireland Limited (Facebook), 4 Grand Canal Square, Dublin 2, Irland. Die erfassten Daten werden auch in die USA und in andere Drittländer übertragen. Das Verhalten der Besucher kann nachverfolgt werden, nachdem diese durch Klick auf eine Facebook-Werbeanzeige (Facebook-Ads) auf die Website des Anbieters weitergeleitet wurden. Die Wirksamkeit der Facebook-Werbeanzeigen kann auf diese Weise für statistische und Marktforschungszwecke ausgewertet und zukünftige Wer-bemaßnahmen optimiert werden. Für uns als Websitebetreiber sind die erhobenen Daten anonym. Wir können keine Rückschlüsse auf die Identität des jeweiligen Nutzers bilden. Facebook speichert je-doch diese Daten, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Facebook die Daten für eigene Werbezwecke, entsprechend der Facebook-Datenverwendungsrichtlinie nutzen kann. Dadurch kann Facebook das Schalten von Werbeanzeigen auf Seiten von Facebook sowie au-ßerhalb von Facebook ermöglichen. 

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung. Sie erteilen Ihre Einwilligung über das Cookie-Consent-Tool. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO bzw. Art. 49 Abs. 1 S. 1 lit. a DSGVO. Wir haben auf diese Verarbeitungstätigkeit keinen Einfluss. Nähere Informationen zur Datenverarbeitung durch Facebook finden Sie unter: de-de.facebook.com/about/privacy/. 

Die Datenübertragung in die USA stützen wir auf die aktuellen EU-Standardvertragsklauseln der EU-Kommission. Nähere Informationen finden Sie hier: www.facebook.com/legal/EU_data_transfer_addendum und de-de.facebook.com/help/566994660333381. Im Bereich Einstellungen können Sie die Remarketing-Funktion „Custom Audiences“ im Bereich Einstellungen für Werbeanzeigen unter www.facebook.com/ads/preferences/ deaktivieren. Hierfür ist es erforderlich, dass Sie bei Facebook angemeldet sind. Haben Sie kein Facebook Konto, können Sie nutzungsbasierte Werbung von Face-book auf der Website der European Interactive Digital Advertising Alliance deaktivieren: www.youronlinechoices.com/de/praferenzmanagement/.

4.5.    LinkedIn Insight Tag
Wir verwenden das Insight-Tag von LinkedIn. Dienstleister ist die LinkedIn Ireland Unlimited Company (LinkedIn), Wilton Plaza, Wilton Place, Dublin 2, Irland. Das LinkedIn Insight Tag liefert uns Informationen über die Besucher unserer Website. Ist ein Besucher z.B. bei LinkedIn registriert, können wir seine beruflichen Informationen (z. B. Größe des Unternehmens, Unternehmensstandort, Land, Beruf) analysieren. Mit diesen Informationen können wir unsere Website zielgruppenorientiert ausrichten. Mit dem LinkedIn Insight Tag erhalten wir Informationen über Aktionen auf unsere Website und können damit den Erfolg unserer Website messen (Conversion-Messung). Dies kann auch geräteübergreifend erfolgen (z. B. von PC zu Tablet). Mit dem LinkedIn Insight Tag können wir den Besuchern unserer Website zielgerichtete Werbung außerhalb der Website anzeigen lassen (Retargeting-Funktion). Nach Angaben von LinkedIn findet keine Identifikation des Empfängers der Werbung statt. LinkedIn erfasst Logfiles (URL, Referrer-URL, IP-Adresse, Geräte- und Browserei-genschaften und Zeitpunkt des Zugriffs). Die IP-Adressen werden hierbei gekürzt oder gehasht (pseudonymisiert - sollten sie genutzt werden, um Mitglieder von LinkedIn geräteübergreifend zu erreichen). LinkedIn löscht die Kennungen der Mitglieder von LinkedIn nach sieben Tagen. Die pseudonymisierten Daten löscht LinkedIn innerhalb von 180 Tagen. Die von LinkedIn erhobenen Daten können wir keinen bestimmten Einzelpersonen zuordnen. LinkedIn speichert Ihre personenbe-zogenen Daten auf Servern in den USA und nutzt diese zu eigenen Werbezwecken. Wir haben da-rauf keinen Einfluss. Mitglieder von LinkedIn können die Verknüpfung ihrer auf unserer Website erhobenen personenbezogenen Daten vermeiden, indem sie während des Besuches auf unserer Web-site nicht in ihrem LinkedIn-Account eingeloggt sind.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung. Sie erteilen Ihre Einwilligung über das Cookie-Consent-Tool. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO bzw. Art. 49 Abs. 1 S. 1 lit. a DSGVO. Wir haben auf diese Verarbeitungstätigkeit keinen Einfluss. Nähere Informationen zur Datenverarbeitung durch LinkedIn finden Sie unter: https://www.linkedin.com/legal/privacy-policy#choices-oblig. Die Datenübermittlung in die USA stützen wir auf die EU-Standardvertragsklauseln. Nähere Informationen finden Sie hier: https://www.linkedin.com/legal/l/dpa und https://www.linkedin.com/legal/l/eu-sccs. Sie können auch gegen die Verwendung von LinkedIn Insight Tag unter folgendem Link widersprechen: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out. 

4.6.    Hosting
Wir hosten unsere Website bei einem externen Dienstleister (Hoster). Personenbezogene Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich z. B. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kon-taktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln. Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren po-tenziellen und bestehenden Kunden gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO sowie im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Websiteangebots durch einen professionel-len Dienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Der Hoster verarbeitet Ihre Daten nur insoweit, wie dies zur Erfüllung seiner Pflichten erforderlich ist und befolgt unsere Wei-sungen. 

5.    Online-Konferenz-Tools
Wir setzen zur Kommunikation mit Ihnen unter anderen Online-Konferenz-Tools (z. B. Microsoft-Teams, Zoom etc.) ein. Der Dienstleister des jeweiligen Online-Konferenz-Tools erfasst und verarbei-tet hierbei personenbezogene Daten der Teilnehmer, insbesondere E-Mail-Adresse, Telefonnummer, Dauer, Anzahl der Teilnehmer, sonstige „Kontextinformationen“ im Zusammenhang mit dem Kom-munikationsvorgang (Metadaten). Weiterhin verarbeitet der Dienstleister technische Daten, die zur Abwicklung der Kommunikation erforderlich sind sowie weitere dienstbezogene Daten. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss. Beabsichtigen wir, Online-Konferenzen aufzu-zeichnen, teilen wir dies vorher mit und bitten Sie um ihre mündliche Zustimmung. Sollte es für Zwecke der Protokollierung von Ergebnissen einer Online-Konferenz erforderlich sein, protokollieren wir Chatinhalte.

Wir nutzen die Online-Konferenz-Tools, um mit Vertragspartnern zur Durchführung des Vertrags-verhältnisses kommunizieren oder bestimmte Leistungen gegenüber unseren Kunden anbieten zu können. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Außerdem dient der Einsatz der Onli-ne-Konferenz-Tools der Optimierung der Kommunikation mit uns bzw. unserer Unternehmensgrup-pe. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, funktionale und in den Geschäftsbereichen weit verbreitete Online-Konferenz-Tools einzusetzen, um mit externen Partnern effizient kommunizieren zu können. Soweit eine Einwilligung eingeholt wurde, erfolgt der Einsatz der betreffenden Tools ausschließlich auf Grundlage dieser Einwilligung. Rechts-grundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO bzw. Art. 49 Abs. 1 S. 1 lit. a DSGVO. Wir haben auf die Speicherdauer Ihrer Daten, die von den Dienstleistern der Online-Konferenz-Tools zu eigenen Zwecken gespeichert werden, keinen Einfluss. 

Folgende Online-Konferenz-Tools setzen wir ein:

5.1.    Microsoft-Teams
Wir nutzen Microsoft-Teams. Dienstleister ist Microsoft. Wir können nicht ausschließen, dass Ihre personenbezogenen Daten auch an Server der Microsoft Corporation in den USA übermittelt werden. Wir haben insgesamt auf diese Verarbeitungstätigkeit keinen Einfluss. Nähere Informationen zur Da-tenverarbeitung durch Microsoft finden Sie unter: https://www.privacy.microsoft.com/de-de/privacystatement.

5.2.    Zoom
Wir nutzen Zoom. Dienstleister ist Zoom Communications Inc., San Jose, 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA. Wir haben auf diese Verarbeitungstätigkeit keinen Einfluss.  Nähere Informationen zur Datenverarbeitung finden Sie unter: https://www.zoom.us/de-de/privacy.html.

Soweit wir einen anderen Dienstleister nutzen, finden Sie weitere Informationen zu Zweck und Um-fang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch den Dienstleis-ter sowie Ihrer diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre in den Datenschutzhinweisen des jeweiligen Dienstleisters.

6.    Besuch unserer Social-Media-Auftritte
Wir betreiben Social-Media-Auftritte und verfolgen damit das Ziel, die Besucher über unsere Pro-dukte und Dienstleistungen zu informieren als auch mit Ihnen zu kommunizieren. Besuchen Sie so-ziale Netzwerke wie Facebook, Instagram, YouTube, Xing, LinkedIn etc. oder Websites mit inte-grierten Social-Media-Inhalten (z. B. Like-Buttons oder Werbebannern) besteht die Möglichkeit, dass soziale Netzwerke Ihr Surfverhalten analysieren. Soziale Netzwerke können z. B. Ihren Besuch unse-res Social-Media-Auftritts Ihrem Benutzerkonto zuordnen, vorausgesetzt Sie sind in Ihrem Social-Media-Account eingeloggt. Davon unabhängig können Ihre personenbezogenen Daten auch erfasst werden, wenn Sie keinen Social-Media-Account haben. Die Datenerfassung kann über Cookies, die auf Ihrem Endgerät gespeichert werden oder durch die Erfassung Ihrer IP-Adresse erfolgen. In der Regel werden Ihre personenbezogenen Daten für Marktforschungs- und Werbezwecke verarbeitet. Aus Ihrem Surfverhalten und sich daraus ergebenen Interessen können soziale Netzwerke Nutzungs-profile erstellen, welche z. B. verwendet werden, um entsprechende Werbeanzeigen innerhalb und außerhalb des sozialen Netzwerks anzuzeigen. Bitte beachten Sie, dass Ihre Daten außerhalb des Raumes der EU bzw. des EWR verarbeitet werden können, z. B. in den USA. Dies kann für Sie Ri-siken ergeben, da dadurch unter anderem die Durchsetzung Ihrer Betroffenenrechte erschwert wer-den könnte. Siehe zur Datenübermittlung in den USA unsere Hinweise zur Übermittlung in Staaten außerhalb der EU oder des EWR. Wir können nicht sämtliche Verarbeitungstätigkeiten der sozialen Netzwerke nachvollziehen, insbesondere nicht, ob noch weitere Verarbeitungstätigkeiten durchge-führt werden. Nähere Informationen hierzu finden Sie in den Nutzungs- bzw. Datenschutzbestim-mungen des jeweiligen sozialen Netzwerks (siehe unten).
Mit unseren Social-Media-Auftritten wollen wir eine weitgehende Präsenz im Internet gewährleisten. Unser berechtigtes Interesse liegt in einer effektiven Information der Nutzer und Kommunikation mit den Nutzern. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Sofern eine entsprechende Ein-willigung eingeholt wurde (z. B. eine Einwilligung zur Speicherung von Cookies), erfolgt die Verar-beitung ausschließlich auf Grundlage von Art. 6 Abs. 1 S. 1 lit. a DSGVO bzw. Art. 49 Abs. 1 S. 1 lit. a DSGVO.

6.1.    Verantwortlicher und Geltendmachung von Betroffenenrechten
Wir sind gemeinsam mit dem Betreiber des sozialen Netzwerks für die bei Ihrem Besuch ausgelösten Datenverarbeitungsvorgang verantwortlich. Ihre Betroffenenrechte können Sie grundsätzlich sowohl gegenüber uns als auch gegenüber dem sozialen Netzwerk geltend machen. Wir weisen allerdings darauf hin, dass wir trotz der gemeinsamen Verantwortlichkeit mit den sozialen Netzwerken keinen umfassenden Einfluss auf die Datenverarbeitungsvorgänge haben. Unsere Einwirkungsmöglichkeiten orientieren sich nach der Unternehmensvorgabe des jeweiligen sozialen Netzwerks.

6.2.    Speicherdauer
Daten, die unmittelbar von uns über den Social-Media-Auftritt erfasst werden, löschen wir, sobald der Zweck für ihre Speicherung entfällt, Sie uns zur Löschung auffordern oder Ihre Einwilligung zur Speicherung widerrufen. Zwingende gesetzliche Bestimmungen, z. B. Aufbewahrungsfristen, bleiben hiervon unberührt. Wir haben keinen Einfluss auf die Speicherdauer Ihrer Daten, die von den sozia-len Netzwerken zu eigenen Zwecken gespeichert werden. 

6.3.    Soziale Netzwerke im Detail:
•    LinkedIn; Nähere Informationen zur Datenverarbeitung: https://www.linkedin.com/legal/privacy-policy, Opt-Out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out;
•    YouTube (Google) - Nähere Informationen zur Datenverarbeitung: https://www.policies.google.com/privacy, Opt-Out: https://www.adssettings.google.com/authenticated;
•    Facebook, Facebook-Seiten auf Grundlage einer Vereinbarung über gemeinsame Verarbeitung personenbezogener Daten unter https://www.facebook.com/legal/terms/page_controller_addendum; Nähere Informationen zur Datenverarbeitung: https://www.facebook.com/about/privacy/, Opt-Out: https://www.facebook.com/settings?tab=ads;
•    Instagram (Facebook); Datenschutzerklärung/ Opt-Out: http://www.instagram.com/about/legal/privacy/.
•    Xing (XING SE, Dammtorstraße 30, 20354 Hamburg, Deutschland); Datenschutzerklärung/ Opt-Out: https://privacy.xing.com/de/datenschutzerklaerung.

7.    CRM-System
Wir speichern Ihre personenbezogenen Daten in einem Customer Relationship Management-System (CRM-System). Dienstleister ist salesforce.com Germany GmbH., Erika-Mann-Straße 31-37, 80636 München. Zweck der Verarbeitung ist die Kommunikation mit Vertragspartnern oder vorvertragli-chen Kontakten, Bearbeitung von Kontaktanfragen, Kommunikation, Verwaltung und Beantwortung von Anfragen, Pflege von Kundenbeziehungen und Beziehungen zu Interessenten sowie Optimie-rung und Automatisierung von Vertriebsprozessen. 

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, sofern der Kontakt mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In den übrigen Fällen beruht die Verarbeitung auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO und/oder auf unseren berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO, da wir ein be-rechtigtes Interesse an einer effektiven Kommunikation mit Externen und Partnern sowie an der ef-fektiven Bearbeitung der an uns gerichteten Anfragen haben. Wir stützen die Datenübermittlung in die USA auf die EU-Standardvertragsklauseln, auf Art. 49 Abs. 1 S. 1 lit. a DSGVO sowie auf ver-bindliche interne Datenschutzvorschriften des Dienstleisters gemäß Art. 46 Abs. 2 b) DSGVO und Art. 47 DSGVO (sogenannten Binding Corporate Rules), zur Einhaltung eines angemessenen Daten-schutzniveaus außerhalb der EU.

8.    Kontakt per E-Mail, Post, Telefon, Telefax, soziale Medien etc.
Im Rahmen der Kontaktaufnahme durch Sie per E-Mail, Post, Telefon, Telefax, soziale Medien etc. werden Ihre personenbezogenen Daten (z. B. Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene Bearbeitung gespeichert und verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, sofern Ihre Kontaktaufnahme mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In den übrigen Fällen beruht die Verarbeitung auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO und/oder auf unseren berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten An-fragen haben. 

9.    Verarbeitung von Interessenten-, Kunden- und Vertragsdaten 
Wir verarbeiten Ihre personenbezogenen Daten zur Erfüllung eines Vertrages und der diesbezügli-chen Durchführung vorvertraglicher Maßnahmen (z. B. zur Erstellung und Versendung eines Ange-bots), oder Beendigung unseres Vertrages. Die Datenverarbeitung erfolgt auf Ihre Anfrage hin und ist zu den genannten Zwecken für die beidseitige Erfüllung von Verpflichtungen aus dem Vertrag erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. 

10.    Datenverarbeitung Kontaktdaten von Ansprechpartner etc.
Wir verarbeiten Kontaktdaten von Ansprechpartnern, Beschäftigten, Dienstleistern oder Erfüllungs-gehilfen unserer Vertragspartner. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Verarbeitun-gen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO dürfen nur erfolgen, soweit dies zur Wahrung berechtig-ter Interessen von uns oder Dritten erforderlich ist und nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, über-wiegen. Geschäftliche Kontakte (z. B. der Name eines Ansprechpartners, eines Beschäftigten etc.) beinhalten keine sehr sensiblen Daten. Es ist daher nicht ersichtlich, welches berechtigte Interesse Ansprechpartner, Beschäftigte etc. daran hätten, im Rahmen der Geschäftsbeziehung nicht kontak-tiert zu werden. Unser berechtigtes Interesse besteht in der reibungslosen Abwicklung der Ge-schäftsbeziehung und überwiegt das Interesse der Ansprechpartner, Beschäftigten, Dienstleister oder Erfüllungsgehilfen.

11.    Datenverarbeitung geschäftliche Kontakte, Messen, Veranstaltungen etc.
Wir verarbeiten Ihre personenbezogenen Daten, die wir z. B. im Rahmen geschäftlicher Kontakte, einer Messe, Veranstaltung etc. von Ihnen erhalten haben (z. B. Übergabe Ihrer Visitenkarte und wei-terer Daten) zur Erfüllung eines Vertrages und der diesbezüglichen Durchführung vorvertraglicher Maßnahmen (z. B. Erstellung eines Angebotes). Die Datenverarbeitung erfolgt auf Ihre Anfrage hin und ist zu den genannten Zwecken für die beidseitige Erfüllung von Verpflichtungen aus dem Ver-trag erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. 

12.    Verarbeitung personenbezogener Daten innerhalb der Unternehmensgruppe 
Wir arbeiten eng innerhalb der Unternehmensgruppe „GP JOULE“ (www.gp-joule.de) mit den ande-ren Unternehmen (z. B. GP JOULE Connect GmbH, GP JOULE Service GmbH & Co. KG, GP JOULE Projects GmbH & Co. KG, GP JOULE Think GmbH & Co. KG, GP JOULE EPC GmbH & Co. KG) zusammen. Es kann daher erforderlich sein, dass wir Ihre personenbezogenen Daten inner-halb der bestehenden oder zukünftigen Unternehmensgruppe verarbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der effizienten Gestaltung von Ge-schäftsprozessen. 

Ihre personenbezogenen Daten werden innerhalb der bestehenden oder zukünftigen Unternehmens-gruppe verarbeitet, soweit dies Erfüllung eines Vertrages und der diesbezüglichen Durchführung vorvertraglicher Maßnahmen erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

13.    Direktwerbung
Wir verarbeiten Ihre personenbezogenen Daten zur werblichen Nutzung, um Sie z. B. per E-Mail, per Post, per Telefon (z. B. Telefonmarketing), mittels digitaler oder gedruckter Medien über Produkte, Dienstleistungen, Veranstaltungen, Messen etc. zu informieren, wenn Sie Ihre Einwilligung zu der Verarbeitung gegeben haben. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO.  

Darüber hinaus verarbeiten wir Ihre personenbezogenen Daten zur werblichen Nutzung im Rahmen unseres berechtigten Interesses (per Post). Unser berechtigtes Interesse besteht somit in der Durch-führung von werblichen Maßnahmen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Beim Telefonmarketing beachten wir selbstverständlich die Voraussetzungen des § 7 UWG (z. B. Vorliegen einer mutmaßlichen Einwilligung etc.).

In der Regel erfassen wir Ihre Daten auf sogenannten Leadbögen, die wir bei Messen oder Veranstal-tungen teilweise auch gemeinsam ausfüllen.

14.    Gewinnspiel
Wir verarbeiten Ihre personenbezogenen Daten, die wir z. B. im Rahmen eines Gewinnspiels erheben, zum Zwecke der Durchführung des Gewinnspiels. Dies dient der Ermittlung und Benachrichtigung des Gewinners. Stellen Sie uns die personenbezogenen Daten nicht zur Verfügung ist eine Teilnahme am Gewinnspiel bzw. eine Kontaktaufnahme bezüglich einer Gewinnmitteilung nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO oder Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt dann in der ordnungsgemäßen Durchführung des Gewinnspiels an wel-chem Sie freiwillig teilnehmen. 

15.    „Grüße von GP JOULE“ (Weihnachts- oder Glückwunschkarte etc.)
Wir verarbeiten Ihre personenbezogenen Daten, um Ihnen „Grüße von GP JOULE“ per Post oder per E-Mail zukommen zu lassen (z. B. Weihnachts- oder Glückwunschkarten etc.). Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO, sofern wir Ihre Einwilligung eingeholt haben. In den übrigen Fällen beruht die Verarbeitung auf unseren berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an der Kontaktpflege unserer Kontakte und Geschäftspartner haben. 

16.    Einladungen zu Veranstaltungen, Messen etc.
Wir verarbeiten Ihre personenbezogenen Daten, um Sie per E-Mail oder per Post zu Veranstaltungen, Messen etc. einzuladen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO, sofern wir Ihre Einwil-ligung eingeholt haben. In den übrigen Fällen beruht die Verarbeitung auf unseren berechtigten Inte-ressen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an der Kontaktpflege unserer Kontakte und Geschäftspartner sowie an der Durchführung von werblichen Maßnahmen ha-ben. 

17.    Bewerbungsverfahren
Dieser Abschnitt dient der datenschutzrechtlichen Information von Bewerbern bei der GP JOULE GmbH, hinsichtlich der Verarbeitung von personenbezogenen Daten. Es handelt sich hierbei um Be-werbungen, die sich entweder auf ein konkretes Stellenangebot beziehen oder um Initiativbewerbun-gen. Die GP JOULE GmbH unterstützt die anderen Unternehmen der Unternehmensgruppe „GP JOULE“ bei dem Bewerbungsverfahren. Stellenanzeigen der Unternehmen der Unternehmensgruppe werden auf der Website https://www.gp-joule.de/karriere veröffentlicht.

Wir verarbeiten die Daten, die Sie uns im Zusammenhang mit Ihrer Bewerbung zur Verfügung ge-stellt haben, um Ihre Eignung für die Stelle oder mögliche andere vakante Stellen zu prüfen, zum Zweck der Kontaktaufnahme sowie um das Bewerbungsverfahren durchzuführen. Es handelt sich hierbei um Bewerbungen, die sich entweder auf ein konkretes Stellenangebot beziehen oder um Initi-ativbewerbungen. Nach Eingang Ihrer Bewerbung werden die Daten von den Personalverantwortli-chen gesichtet. Geeignete Bewerbungen werden dann intern an die Abteilungsverantwortlichen für die jeweils offene Stelle weitergeleitet. Dann wird der weitere Ablauf abgestimmt. Es haben grund-sätzlich nur die Personen Zugriff auf Ihre Daten, die diese für den ordnungsgemäßen Ablauf unseres Bewerbungsverfahrens benötigen.

Bewerberinnen und Bewerber (Bewerber m/w/d) sind nicht verpflichtet ihre personenbezogenen Da-ten bereitzustellen. Allerdings ist die Bereitstellung personenbezogener Daten für die Entscheidung über eine Bewerbung erforderlich. Bewerber sollten im Rahmen ihrer Bewerbung jedoch nur solche personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung der Bewerbung erforderlich sind. Soweit Bewerber uns keine personenbezogenen Daten im Rahmen einer Bewer-bung bereitstellen, können wir keine Auswahl treffen. Weitere Konsequenzen ergeben sich für Sie nicht.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten in diesem Bewerbungsverfah-ren ist § 26 BDSG. Gemäß § 26 BDSG ist die Verarbeitung der Daten zulässig, die im Zusammen-hang mit der Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich sind. Sollten die Daten nach Abschluss des Bewerbungsverfahrens gegebenenfalls zur Rechtsverfolgung erforderlich sein, kann eine Datenverarbeitung gemäß Art. 6 DSGVO, insbesondere zur Wahrneh-mung von berechtigten Interessen nach Art. 6 Abs. 1 S. 1 lit. f DSGVO erfolgen. Das berechtigte Interesse besteht dann in der Geltendmachung oder Abwehr von Ansprüchen beispielsweise in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (nachfolgend „AGG“). Unser Interesse besteht dann in der Geltendmachung oder Abwehr von Ansprüchen. Sofern eine entsprechende Ein-willigung eingeholt wurde (z. B. zur Nutzung Ihrer Daten für spätere Vakanzen) erfolgt die Verarbei-tung ausschließlich auf Grundlage von Art. 6 Abs. 1 S. 1 lit. a DSGVO.

18.    Unternehmenstransaktion
Im Rahmen einer Unternehmenstransaktion kann es erforderlich sein, Ihre personenbezogenen Daten an einen Dritten zu übermitteln. Dies ist zumindest bei einem Asset Deal der Fall. Im Rahmen der Due Diligence werden grundsätzlich anonymisierte oder pseudonymisierte Daten verarbeitet. Gege-benenfalls kann es im konkreten Einzelfall allerdings erforderlich werden, auch personenbezogene Daten ohne Anonymisierung oder Pseudonymisierung zu verarbeiten. Rechtsgrundlage für die Ver-arbeitung Ihrer personenbezogenen Daten ist in diesem Fall Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse beruht in der Durchführung der Unternehmenstransaktion.

19.    Kategorien personenbezogener Daten und Quelle
Wir verarbeiten folgende Kategorien personenbezogener Daten: Kontaktdaten (z. B. Name, E-Mail-Adresse, Telefonnummer), Beschäftigtendaten, Berufs- oder Funktionsbezeichnungen (z. B. Dipl.-Ing., Geschäftsführer etc.), Personenstammdaten, Kommunikationsdaten, Vertragsstammdaten, Ver-tragsabrechnung- und Zahlungsdaten, Lieferantendaten, Auskunftsangaben (von Dritten, z. B. Aus-kunfteien oder aus öffentlich zugänglichen Quellen) etc. Die Aufzählung ist nicht abschließend.

20.    Übermittlung an Dritte
Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten externer Dienstleister. Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmä-ßig kontrolliert. In der Regel erfolgt dies auf Grundlage einer Auftragsverarbeitung gemäß Art. 28 DSGVO. Darüber hinaus übermitteln wir personenbezogene Daten an Dritte nur dann, wenn hierfür eine gesetzliche Erlaubnis besteht oder Sie zuvor eingewilligt haben. Eine Offenlegung bzw. Über-mittlung Ihrer personenbezogenen Daten erfolgt ausschließlich im Rahmen der zuvor genannten Zwecke gegenüber folgenden Empfängern bzw. Kategorien von Empfängern:

•    IT-Dienstleister;
•    Kreditinstitute zur Abwicklung von Zahlungen;
•    Unternehmen der Versicherungswirtschaft im Zuge der Regulierung von Schadensfällen;
•    Inkassodienstleister und Rechtsanwälte, z. B. um Forderungen einzuziehen und Ansprüche gerichtlich durchzusetzen;
•    Rechtsanwälte, Notare, Banken, Steuerberater etc.;
•    Unternehmenskäufer /-interessenten bei Unternehmenstransaktionen;
•    Verantwortliche, Auftragsverarbeiter;
•    andere Berechtigte (z. B. Behörden und Gerichte), soweit hierzu eine gesetzliche Verpflich-tung oder Berechtigung besteht;
•    je nach Auftrag an weitere Empfänger, die wir gegebenenfalls mit Ihnen abstimmen.

21.    Übermittlung in Staaten außerhalb der EU oder des EWR
Soweit wir Daten außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraumes (EWR) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenle-gung bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung unse-rer (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Ver-pflichtung oder auf Grundlage unserer berechtigten Interessen geschieht.

Im Übrigen übermitteln wir Daten nur in Drittländer, wenn dabei sichergestellt ist, dass der Empfän-ger der Daten ein angemessenes Datenschutzniveau im Sinne von Kapitel V der DSGVO gewährleis-tet und keine anderen schutzwürdigen Interessen gegen die Datenübermittlung sprechen. Wir ver-wenden zur Sicherstellung eines angemessenen Datenschutzniveaus beim Empfänger der Daten die EU-Standardvertragsklauseln, stützen die Datenübermittlung auf sogenannte Binding Corporate Rules (interne Datenschutzvorschriften) und prüfen das Vorliegen zusätzlicher Garantien hinsichtlich der Übermittlung personenbezogener Daten in ein Drittland, wie z. B. der USA. Die Standardver-tragsklauseln sind auch nach dem Urteil des EuGH vom 16. Juli 2020 (C-311/18) zum EU-US Pri-vacy Shield grundsätzlich noch wirksam. Insbesondere wurden die Standardvertragsklauseln nun-mehr mit Durchführungsbeschluss vom 4. Juni 2021 aktualisiert. Des Weiteren prüfen wir das Vorlie-gen zusätzlicher Garantien und holen die Einwilligung der Betroffenen zur Datenübermittlung gemäß Art. 49 Abs. 1 S. 1 lit. a DSGVO ein.  

Wir nutzen auf unserer Website und darüber hinaus Tools bzw. Dienste von Dienstleistern mit Sitz in den USA. Nach der Rechtsprechung des Europäischen Gerichtshofes vom 16. Juli 2020 (C-311/18) zum EU-US Privacy Shield besteht in den USA kein angemessenes Datenschutzniveau. Die USA ist kein sicheres Drittland im Sinne der DSGVO. US-Dienstleister sowie deren Tochterfirmen unterle-gen US-Gesetzen und sind dazu verpflichtet, personenbezogene Daten an US-Behörden (z. B. Ge-heimdienste) herauszugeben. Betroffene Personen können dagegen nicht gerichtlich vorgehen. Es besteht damit die Möglichkeit, dass US-Behörden z. B. zu Überwachungszwecken auf personenbe-zogene Daten zugreifen, diese verarbeiten, auswerten und speichern. Im Sinne der DSGVO stellt dies eine unzulässige Offenlegung personenbezogener Daten dar. Wir können diese Verarbeitungstä-tigkeit nicht beeinflussen.

22.    Dauer der Speicherung
Ihre personenbezogenen Daten werden zu den genannten Zwecken solange gespeichert, wie dies für die Erfüllung dieser Zwecke erforderlich ist. Danach (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage; wenn der betroffene Sachverhalt abschließend geklärt ist; nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung) werden Ihre personenbezogenen Daten gelöscht, es sei denn, dass wir aufgrund von gesetzlichen Vorgaben (z. B. handels- oder steuerrechtliche Aufbewah-rungspflichten) zu einer längeren Speicherung verpflichtet sind. In diesem Fall werden Ihre perso-nenbezogenen Daten zunächst gesperrt und mit Ablauf der Aufbewahrungsfrist gelöscht. 

Eine Speicherung kann zudem darüber hinaus erfolgen, wenn dies durch den europäischen oder nati-onalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen unser Unternehmen unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten besteht. Außerdem kann eine Speiche-rung darüber hinaus erfolgen, wenn Sie nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben. 

Zum Zwecke der Direktwerbung werden Ihre personenbezogenen Daten so lange gespeichert, wie ein überwiegendes rechtliches Interesse unseres Unternehmens an der Verarbeitung nach Maßgabe der einschlägigen rechtlichen Bestimmungen besteht, längstens jedoch für eine Dauer von zwei Jah-ren über das Vertragsende hinaus.

Im Fall von Pflichten zur dauerhaften Beachtung von Widersprüchen behalten wir uns die Speiche-rung Ihrer personenbezogenen Daten (Kontaktdaten z. B. E-Mail-Adresse, Telefonnummer, Name, Vorname, Adresse) alleine zu diesem Zweck in einer Sperrliste (sogenannte „Denylist“) vor.

Daten von Bewerberinnen und Bewerbern werden im Falle einer Absage nach 6 Monaten gelöscht. Haben Sie einer weiteren Speicherung Ihrer personenbezogenen Daten zugestimmt, werden wir Ihre Daten in unseren Bewerber-Pool übernehmen. Dort werden die Daten nach Ablauf von zwei Jahren gelöscht. Erhalten Sie im Rahmen des Bewerbungsverfahrens die Zusage für eine Stelle, werden die Daten auf unseren Systemen gespeichert und in Ihre Personalakte überführt.

Weitere Hinweise zur Dauer der Speicherung und Löschung ihrer personenbezogenen Daten können im Rahmen der einzelnen Datenschutzhinweise dieser Datenschutzinformation erfolgen.

23.    Betroffenenrechte
Sie haben gegen uns im Rahmen der gesetzlichen Vorgaben einen Anspruch auf
•    Bestätigung, ob Ihre personenbezogenen Daten durch uns verarbeitet werden und auf Auskunft über die Umstände der Verarbeitung (Art. 15 DSGVO);
•    Berichtigung soweit Ihre personenbezogenen Daten unrichtig sind (Art. 16 DSGVO);
•    Löschung Ihrer personenbezogenen Daten, soweit für die Verarbeitung keine Rechtfertigung und keine Pflicht zur Aufbewahrung (mehr) besteht (Art. 17 DSGVO);
•    Einschränkung der Verarbeitung, wenn eine der in Art. 18 Abs. 1 lit. a bis d DSGVO genannten Voraussetzungen gegeben ist (Art. 18 DSGVO);
•    Datenübertragbarkeit Ihrer personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO);
•    Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf Ihrer Einwilligung beruht, haben Sie gemäß Art. 7 Abs. 3 DSGVO das Recht, die Einwilligung jederzeit zu widerrufen, mit der Folge, dass die Verarbeitung Ihrer personenbezogenen Daten für die Zukunft unzulässig wird. Dies berührt die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung jedoch nicht. Der Widerruf der Einwilligung kann per E-Mail an info@efacts.de oder per Post an unsere zu Beginn dieser Datenschutzinformation aufgeführte Postadresse formlos mitgeteilt werden.
Außerdem können Sie gemäß Art. 21 DSGVO im Falle einer Verarbeitung auf Grundlage eines berechtigten Interesses gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO Widerspruch gegen die Verarbei-tung erheben, wobei Sie, außer im Fall der Direktwerbung, einen besonderen Grund darlegen müssen. Der Widerspruch kann per E-Mail an info(at)efacts.de oder per Post an unsere zu Beginn dieser Datenschutzinformation aufgeführte Postadresse formlos mitgeteilt werden.

24.    Verpflichtung oder Obliegenheit zur Bereitstellung der Daten
Im Rahmen der Erfüllung eines Vertrages und der diesbezüglichen Durchführung vorvertraglicher Maßnahmen von Verträgen mit Ihnen ist es erforderlich, dass Sie diejenigen personenbezogenen Da-ten bereitstellen, die für die Begründung bzw. die Durchführung des Vertrages und damit für die Erfüllung der vertraglichen Pflichten erforderlich sind. Sie sind nicht verpflichtet, Ihre personenbe-zogenen Daten bereitzustellen, sofern Sie diese jedoch nicht bereitstellen, ist die Begründung und Durchführung der vertraglichen Beziehung nicht möglich.

25.    Keine automatisierte Entscheidungsfindung inklusive Profiling
Wir verarbeiten Ihre personenbezogenen Daten nicht zum Zweck automatisierter Entscheidungsfin-dung einschließlich „Profiling“ gemäß Art. 22 Abs. 1 und 4 DSGVO.

26.    Links zu anderen Websites
Unsere Website enthält Links zu anderen Websites. Bitte beachten Sie, dass unsere Datenschutzin-formation nicht für diese anderen Websites gilt, es sei denn, es wird ausdrücklich darauf hingewie-sen.

27.    Datensicherheit
Wir haben die notwendigen technischen und organisatorischen Maßnahmen ergriffen, um die von Ihnen zur Verfügung gestellten personenbezogenen Daten vor Verlust, Zerstörung, Manipulation und unberechtigtem Zugriff zu schützen. Alle unsere Beschäftigten bzw. alle an der Datenverarbeitung beteiligten Personen sind zur Einhaltung der DSGVO, des BDSG und anderer datenschutzrelevanter Gesetze und den vertraulichen Umgang mit personenbezogenen Daten verpflichtet. Unsere Beschäf-tigten sind entsprechend geschult. Sowohl interne als auch externe Prüfungen sichern die Einhaltung aller datenschutzrelevanten Prozesse.

Zum Schutz Ihrer personenbezogenen Daten benutzen wir ein sicheres Online-Übertragungsverfahren, die sogenannte "Secure Socket Layer" (SSL) bzw. „Transport Layer Securi-ty“ (TSL)-Übertragung. Sie erkennen dies daran, dass an den Adressbestandteil http:// ein "s" ange-hängt ("https://") bzw. ein grünes, geschlossenes Schloss-Symbol im Browser angezeigt wird. Durch Anklicken des Symbols erhalten Sie Informationen über das verwendete SSL-Zertifikat. Die Darstel-lung des Symbols ist abhängig von der von Ihnen eingesetzten Browserversion. Die SSL-Verschlüsselung gewährleistet die sichere und vollständige Übertragung Ihrer Daten.

28.    Änderung der Datenschutzinformation
Neue rechtliche Vorgaben, unternehmerische Entscheidungen oder die technische Entwicklung er-fordern gegebenenfalls Änderungen in unserer Datenschutzinformation. Die Datenschutzinformation wird dann entsprechend angepasst. Die aktuellste Version finden Sie auf unserer Website.

Stand: September 2021