Präambel
Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche
Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als “Daten” bezeichnet)
wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung
gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl
im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren

Webseiten sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-
Profile (nachfolgend zusammenfassend bezeichnet als “Onlineangebot”).

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.
Stand: 8. November 2023

Inhaltsübersicht

• Präambel
• Verantwortlicher
• Übersicht der Verarbeitungen
• Maßgebliche Rechtsgrundlagen
• Sicherheitsmaßnahmen
• Internationale Datentransfers
• Löschung von Daten
• Rechte der betroffenen Personen
• Einsatz von Cookies
• Datenverarbeitung von Interessenten
• Datenverarbeitung von (potenziellen) Kunden oder Kontaktpersonen eines
  Kunden
• Datenverarbeitung von Lieferanten und Geschäftspartnern sowie deren
  Kontaktpersonen
• Bereitstellung des Onlineangebotes und Webhosting
• Kontakt- und Anfragenverwaltung
• Kommunikation via Messenger
• Videokonferenzen, Onlinemeetings, Webinare und Bildschirm-Sharing
• Bewerbungsverfahren
• Cloud-Dienste
• Newsletter und elektronische Benachrichtigungen
• Werbliche Kommunikation via E-Mail, Post, Fax oder Telefon
• Webanalyse, Monitoring und Optimierung
• Onlinemarketing
• Kundenrezensionen und Bewertungsverfahren
• Präsenzen in sozialen Netzwerken (Social Media)
• Plugins und eingebettete Funktionen sowie Inhalte
• Management, Organisation und Hilfswerkzeuge
• Änderung und Aktualisierung der Datenschutzerklärung
• Begriffsdefinitionen

Verantwortlicher
Ertl-Auer GmbH
Badeseestraße 5
A-4933 Wildenau
Österreich

E-Mail-Adresse:
info@ertl-auer.at
Impressum:
https://www.ertl-auer.at/impressum/

Übersicht der Verarbeitungen
Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer
Verarbeitung zusammen und verweist auf die betroffenen Personen.
Arten der verarbeiteten Daten

• Bestandsdaten.
• Zahlungsdaten.
• Kontaktdaten.
• Inhaltsdaten.
• Vertragsdaten.
• Nutzungsdaten.
• Meta-, Kommunikations- und Verfahrensdaten.
• Bewerberdaten.
  Kategorien betroffener Personen
• Kunden.
• Beschäftigte.
• Interessenten.
• Kommunikationspartner.
• Nutzer.
• Bewerber.
• Geschäfts- und Vertragspartner.
• Abgebildete Personen.
  Zwecke der Verarbeitung
• Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten.
• Kontaktanfragen und Kommunikation.
• Sicherheitsmaßnahmen.
• Direktmarketing.
• Reichweitenmessung.
• Tracking.
• Büro- und Organisationsverfahren.
• Konversionsmessung.
• Zielgruppenbildung.
• Verwaltung und Beantwortung von Anfragen.
• Bewerbungsverfahren.
• Feedback.
• Marketing.
• Profile mit nutzerbezogenen Informationen.
• Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
• Informationstechnische Infrastruktur.

Maßgebliche Rechtsgrundlagen
Maßgebliche Rechtsgrundlagen nach der DSGVO: Im Folgenden erhalten Sie eine
Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene
Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der
DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland
gelten können. Sollten ferner im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein,
teilen wir Ihnen diese in der Datenschutzerklärung mit.

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) – Die betroffene Person hat
  ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen
  Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.
• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit.
  b) DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen
  Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher
  Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) – Die
  Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der
  Verantwortliche unterliegt.
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) – Die
  Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen
  oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und
  Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener
  Daten erfordern, überwiegen.
• Bewerbungsverfahren als vorvertragliches bzw. vertragliches
  Verhältnis (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) – Soweit im Rahmen des
  Bewerbungsverfahrens besondere Kategorien von personenbezogenen Daten im
  Sinne des Art. 9 Abs. 1 DSGVO (z. B. Gesundheitsdaten, wie
  Behinderteneigenschaft oder ethnische Herkunft) bei Bewerbern angefragt
  werden, damit der Verantwortliche oder die betroffene Person die ihm bzw. ihr
  aus dem Arbeitsrecht und dem Recht der sozialen Sicherheit und des

Sozialschutzes erwachsenden Rechte ausüben und seinen bzw. ihren
diesbezüglichen Pflichten nachkommen kann, erfolgt deren Verarbeitung nach
Art. 9 Abs. 2 lit. b. DSGVO, im Fall des Schutzes lebenswichtiger Interessen der
Bewerber oder anderer Personen gem. Art. 9 Abs. 2 lit. c. DSGVO oder für
Zwecke der Gesundheitsvorsorge oder der Arbeitsmedizin, für die Beurteilung
der Arbeitsfähigkeit des Beschäftigten, für die medizinische Diagnostik, die
Versorgung oder Behandlung im Gesundheits- oder Sozialbereich oder für die
Verwaltung von Systemen und Diensten im Gesundheits- oder Sozialbereich
gem. Art. 9 Abs. 2 lit. h. DSGVO. Im Fall einer auf freiwilliger Einwilligung
beruhenden Mitteilung von besonderen Kategorien von Daten, erfolgt deren
Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. a. DSGVO.

• Verarbeitung besonderer Kategorien personenbezogener Daten in Bezug auf
  Gesundheitswesen, Beruf und soziale Sicherheit (Art. 9 Abs. 2 lit. h) DSGVO).
• Einwilligung in Verarbeitung besonderer Kategorien von personenbezogenen
  Daten (Art. 9 Abs. 2 lit. a) DSGVO).
• Verarbeitung von besonderen Kategorien von personenbezogenen Daten zum
  Schutz lebenswichtiger Interessen (Art. 9 Abs. 2 lit. c) DSGVO).
  Nationale Datenschutzregelungen in Österreich: Zusätzlich zu den
  Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz in
  Österreich. Hierzu gehört insbesondere das Bundesgesetz zum Schutz natürlicher
  Personen bei der Verarbeitung personenbezogener Daten (Datenschutzgesetz – DSG).
  Das Datenschutzgesetz enthält insbesondere Spezialregelungen zum Recht auf Auskunft,
  zum Recht auf Richtigstellung oder Löschung, zur Verarbeitung besonderer Kategorien
  personenbezogener Daten, zur Verarbeitung für andere Zwecke und zur Übermittlung
  sowie zur automatisierten Entscheidungsfindung im Einzelfall.
  Hinweis auf Geltung DSGVO und Schweizer DSG: Diese Datenschutzhinweise
  dienen sowohl der Informationserteilung nach dem schweizerischen Bundesgesetz über
  den Datenschutz (Schweizer DSG) als auch nach der Datenschutzgrundverordnung
  (DSGVO). Aus diesem Grund bitten wir Sie zu beachten, dass aufgrund der breiteren
  räumlichen Anwendung und Verständlichkeit die Begriffe der DSGVO verwendet werden.
  Insbesondere statt der im Schweizer DSG verwendeten Begriffe „Bearbeitung” von
  „Personendaten”, “überwiegendes Interesse” und “besonders schützenswerte

Personendaten” werden die in der DSGVO verwendeten Begriffe „Verarbeitung” von
„personenbezogenen Daten” sowie “berechtigtes Interesse” und “besondere Kategorien
von Daten” verwendet. Die gesetzliche Bedeutung der Begriffe wird jedoch im Rahmen
der Geltung des Schweizer DSG weiterhin nach dem Schweizer DSG bestimmt.

Sicherheitsmaßnahmen
Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands
der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und
der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten
und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen
geeignete technische und organisatorische Maßnahmen, um ein dem Risiko
angemessenes Schutzniveau zu gewährleisten.
Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität
und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs
zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der
Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren
eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten
und Reaktionen auf die Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir
den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von
Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes,
durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.
Kürzung der IP-Adresse: Sofern IP-Adressen von uns oder von den eingesetzten
Dienstleistern und Technologien verarbeitet werden und die Verarbeitung einer

vollständigen IP-Adresse nicht erforderlich ist, wird die IP-Adresse gekürzt (auch als “IP-
Masking” bezeichnet). Hierbei werden die letzten beiden Ziffern, bzw. der letzte Teil der

IP-Adresse nach einem Punkt entfernt, bzw. durch Platzhalter ersetzt. Mit der Kürzung
der IP-Adresse soll die Identifizierung einer Person anhand ihrer IP-Adresse verhindert
oder wesentlich erschwert werden.

TLS/SSL-Verschlüsselung (https): Um die Daten der Benutzer, die über unsere Online-
Dienste übertragen werden, zu schützen, verwenden wir TLS/SSL-Verschlüsselung.

Secure Sockets Layer (SSL) ist die Standardtechnologie zur Sicherung von Internetverbindungen durch Verschlüsselung der zwischen einer Website oder App und
einem Browser (oder zwischen zwei Servern) übertragenen Daten. Transport Layer
Security (TLS) ist eine aktualisierte und sicherere Version von SSL. Hyper Text Transfer
Protocol Secure (HTTPS) wird in der URL angezeigt, wenn eine Website durch ein
SSL/TLS-Zertifikat gesichert ist.

Internationale Datentransfers
Datenverarbeitung in Drittländern: Sofern wir Daten in einem Drittland (d. h., außerhalb
der Europäischen Union (EU), des Europäischen Wirtschaftsraums (EWR)) verarbeiten
oder die Verarbeitung im Rahmen der Inanspruchnahme von Diensten Dritter oder der
Offenlegung bzw. Übermittlung von Daten an andere Personen, Stellen oder
Unternehmen stattfindet, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben.
Sofern das Datenschutzniveau in dem Drittland mittels eines
Angemessenheitsbeschlusses anerkannt wurde (Art. 45 DSGVO), dient dieser als
Grundlage des Datentransfers. Im Übrigen erfolgen Datentransfers nur dann, wenn das
Datenschutzniveau anderweitig gesichert ist, insbesondere durch
Standardvertragsklauseln (Art. 46 Abs. 2 lit. c) DSGVO), ausdrückliche Einwilligung oder
im Fall vertraglicher oder gesetzlich erforderlicher Übermittlung (Art. 49 Abs. 1 DSGVO).
Im Übrigen teilen wir Ihnen die Grundlagen der Drittlandübermittlung bei den einzelnen
Anbietern aus dem Drittland mit, wobei die Angemessenheitsbeschlüsse als Grundlagen
vorrangig gelten. Informationen zu Drittlandtransfers und vorliegenden
Angemessenheitsbeschlüssen können dem Informationsangebot der EU-Kommission

entnommen werden: https://ec.europa.eu/info/law/law-topic/data-
protection/international-dimension-data-protection_de.

EU-US Trans-Atlantic Data Privacy Framework: Im Rahmen des sogenannten „Data
Privacy Framework” (DPF) hat die EU-Kommission das Datenschutzniveau ebenfalls für
bestimmte Unternehmen aus den USA im Rahmen der Angemessenheitsbeschlusses vom
10.07.2023 als sicher anerkannt. Die Liste der zertifizierten Unternehmen als auch
weitere Informationen zu dem DPF können Sie der Webseite des Handelsministeriums
der USA unter https://www.dataprivacyframework.gov/ (in Englisch) entnehmen. Wir
informieren Sie im Rahmen der Datenschutzhinweise, welche von uns eingesetzten
Diensteanbieter unter dem Data Privacy Framework zertifiziert sind.

Löschung von Daten
Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben
gelöscht, sobald deren zur Verarbeitung erlaubten Einwilligungen widerrufen werden
oder sonstige Erlaubnisse entfallen (z. B. wenn der Zweck der Verarbeitung dieser Daten
entfallen ist oder sie für den Zweck nicht erforderlich sind). Sofern die Daten nicht
gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind,
wird deren Verarbeitung auf diese Zwecke beschränkt. D. h., die Daten werden gesperrt
und nicht für andere Zwecke verarbeitet. Das gilt z. B. für Daten, die aus handels- oder
steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zur
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz
der Rechte einer anderen natürlichen oder juristischen Person erforderlich ist. Im
Rahmen unserer Datenschutzhinweise können wir den Nutzern weitere Informationen zu
der Löschung sowie zu der Aufbewahrung von Daten mitteilen, die speziell für die
jeweiligen Verarbeitungsprozesses gelten.

Rechte der betroffenen Personen
Rechte der betroffenen Personen aus der DSGVO: Ihnen stehen als Betroffene nach der
DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO
ergeben:

• Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus
  Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung
  der Sie betreffenden personenbezogenen Daten, die aufgrund von Art.
  6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt
  auch für ein auf diese Bestimmungen gestütztes Profiling. Werden die
  Sie betreffenden personenbezogenen Daten verarbeitet, um
  Direktwerbung zu betreiben, haben Sie das Recht, jederzeit
  Widerspruch gegen die Verarbeitung der Sie betreffenden
  personenbezogenen Daten zum Zwecke derartiger Werbung
  einzulegen; dies gilt auch für das Profiling, soweit es mit solcher
  Direktwerbung in Verbindung steht.

• Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte
  Einwilligungen jederzeit zu widerrufen.
• Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen,
  ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten
  sowie auf weitere Informationen und Kopie der Daten entsprechend den
  gesetzlichen Vorgaben.
• Recht auf Berichtigung: Sie haben entsprechend den gesetzlichen Vorgaben
  das Recht, die Vervollständigung der Sie betreffenden Daten oder die
  Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
• Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben
  nach Maßgabe der gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie
  betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe
  der gesetzlichen Vorgaben eine Einschränkung der Verarbeitung der Daten zu
  verlangen.
• Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende
  Daten, die Sie uns bereitgestellt haben, nach Maßgabe der gesetzlichen
  Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format zu
  erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
• Beschwerde bei Aufsichtsbehörde: Entsprechend den gesetzlichen Vorgaben
  und unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen
  Rechtsbehelfs, haben Sie ferner das Recht, bei einer
  Datenschutzaufsichtsbehörde, insbesondere einer Aufsichtsbehörde im
  Mitgliedstaat, in dem Sie sich gewöhnlich aufhalten, der Aufsichtsbehörde Ihres
  Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes, eine Beschwerde
  einzulegen, wenn Sie der Ansicht sei sollten, dass die Verarbeitung der Ihre
  Person betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Einsatz von Cookies
Cookies sind kleine Textdateien, bzw. sonstige Speichervermerke, die Informationen auf
Endgeräten speichern und Informationen aus den Endgeräten auslesen. Z. B. um den Login-Status in einem Nutzerkonto, einen Warenkorbinhalt in einem E-Shop, die
aufgerufenen Inhalte oder verwendete Funktionen eines Onlineangebotes speichern.
Cookies können ferner zu unterschiedlichen Zwecken eingesetzt werden, z. B. zu
Zwecken der Funktionsfähigkeit, Sicherheit und Komfort von Onlineangeboten sowie der
Erstellung von Analysen der Besucherströme.
Hinweise zur Einwilligung: Wir setzen Cookies im Einklang mit den gesetzlichen
Vorschriften ein. Daher holen wir von den Nutzern eine vorhergehende Einwilligung ein,
außer wenn diese gesetzlich nicht gefordert ist. Eine Einwilligung ist insbesondere nicht
notwendig, wenn das Speichern und das Auslesen der Informationen, also auch von
Cookies, unbedingt erforderlich sind, um dem den Nutzern einen von ihnen ausdrücklich
gewünschten Telemediendienst (also unser Onlineangebot) zur Verfügung zu stellen. Zu
den unbedingt erforderlichen Cookies gehören in der Regel Cookies mit Funktionen, die
der Anzeige und Lauffähigkeit des Onlineangebotes , dem Lastausgleich, der Sicherheit,
der Speicherung der Präferenzen und Auswahlmöglichkeiten der Nutzer oder ähnlichen
mit der Bereitstellung der Haupt- und Nebenfunktionen des von den Nutzern
angeforderten Onlineangebotes zusammenhängenden Zwecken dienen. Die widerrufliche
Einwilligung wird gegenüber den Nutzern deutlich kommuniziert und enthält die
Informationen zu der jeweiligen Cookie-Nutzung.
Hinweise zu datenschutzrechtlichen Rechtsgrundlagen: Auf welcher
datenschutzrechtlichen Rechtsgrundlage wir die personenbezogenen Daten der Nutzer
mit Hilfe von Cookies verarbeiten, hängt davon ab, ob wir Nutzer um eine Einwilligung
bitten. Falls die Nutzer einwilligen, ist die Rechtsgrundlage der Verarbeitung Ihrer Daten
die erklärte Einwilligung. Andernfalls werden die mithilfe von Cookies verarbeiteten Daten
auf Grundlage unserer berechtigten Interessen (z. B. an einem betriebswirtschaftlichen
Betrieb unseres Onlineangebotes und Verbesserung seiner Nutzbarkeit) verarbeitet oder,
wenn dies im Rahmen der Erfüllung unserer vertraglichen Pflichten erfolgt, wenn der
Einsatz von Cookies erforderlich ist, um unsere vertraglichen Verpflichtungen zu erfüllen.
Zu welchen Zwecken die Cookies von uns verarbeitet werden, darüber klären wir im
Laufe dieser Datenschutzerklärung oder im Rahmen von unseren Einwilligungs- und
Verarbeitungsprozessen auf.
Speicherdauer: Im Hinblick auf die Speicherdauer werden die folgenden Arten von
Cookies unterschieden:

• Temporäre Cookies (auch: Session- oder Sitzungs-Cookies): Temporäre
  Cookies werden spätestens gelöscht, nachdem ein Nutzer ein Online-Angebot
  verlassen und sein Endgerät (z. B. Browser oder mobile Applikation) geschlossen
  hat.
• Permanente Cookies: Permanente Cookies bleiben auch nach dem Schließen
  des Endgerätes gespeichert. So können beispielsweise der Login-Status
  gespeichert oder bevorzugte Inhalte direkt angezeigt werden, wenn der Nutzer
  eine Website erneut besucht. Ebenso können die mit Hilfe von Cookies
  erhobenen Daten der Nutzer zur Reichweitenmessung verwendet werden. Sofern
  wir Nutzern keine expliziten Angaben zur Art und Speicherdauer von Cookies
  mitteilen (z. B. im Rahmen der Einholung der Einwilligung), sollten Nutzer davon
  ausgehen, dass Cookies permanent sind und die Speicherdauer bis zu zwei Jahre
  betragen kann.
  Allgemeine Hinweise zum Widerruf und Widerspruch (sog. “Opt-Out”): Nutzer
  können die von ihnen abgegebenen Einwilligungen jederzeit widerrufen und der
  Verarbeitung entsprechend den gesetzlichen Vorgaben widersprechen. Hierzu können
  Nutzer unter anderem die Verwendung von Cookies in den Einstellungen ihres Browsers
  einschränken (wobei dadurch auch die Funktionalität unseres Onlineangebotes
  eingeschränkt sein kann). Ein Widerspruch gegen die Verwendung von Cookies zu
  Online-Marketing-Zwecken kann auch über die Websites https://optout.aboutads.info
  und https://www.youronlinechoices.com/ erklärt werden.
• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
  Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).
  Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
• Verarbeitung von Cookie-Daten auf Grundlage einer Einwilligung: Wir
  setzen ein Verfahren zum Cookie-Einwilligungs-Management ein, in dessen
  Rahmen die Einwilligungen der Nutzer in den Einsatz von Cookies, bzw. der im
  Rahmen des Cookie-Einwilligungs-Management-Verfahrens genannten
  Verarbeitungen und Anbieter eingeholt sowie von den Nutzern verwaltet und
  widerrufen werden können. Hierbei wird die Einwilligungserklärung gespeichert,
  um deren Abfrage nicht erneut wiederholen zu müssen und die Einwilligung
  entsprechend der gesetzlichen Verpflichtung nachweisen zu können. Die Speicherung kann serverseitig und/oder in einem Cookie (sogenanntes Opt-In-Cookie, bzw. mithilfe vergleichbarer Technologien) erfolgen, um die Einwilligung

einem Nutzer, bzw. dessen Gerät zuordnen zu können. Vorbehaltlich individueller
Angaben zu den Anbietern von Cookie-Management-Diensten, gelten die
folgenden Hinweise: Die Dauer der Speicherung der Einwilligung kann bis zu
zwei Jahren betragen. Hierbei wird ein pseudonymer Nutzer-Identifikator
gebildet und mit dem Zeitpunkt der Einwilligung, Angaben zur Reichweite der
Einwilligung (z. B. welche Kategorien von Cookies und/oder Diensteanbieter)
sowie dem Browser, System und verwendeten Endgerät gespeichert;
Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).

• Usercentrics: Cookie-Einwilligungs-Management; Dienstanbieter:
  Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Deutschland;
  Website: https://usercentrics.com/de/. Datenschutzerklärung:
  https://usercentrics.com/de/datenschutzerklaerung/.

Datenverarbeitung von Interessenten
Wir verarbeiten Ihre personenbezogenen Daten zur Bearbeitung Ihrer Anfragen, die Sie
per E-Mail, über unsere Website oder telefonisch an uns stellen. Bei der
Kontaktaufnahme mit uns (z. B. über unsere Website, per E-Mail oder Telefon) werden
die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der
Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist.
Um die angestrebten Zwecke zu erreichen, kann es fallweise notwendig sein, dass wir
Ihre Daten insbesondere den folgenden Empfängern offenlegen. Diese Offenlegung kann
durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung erfolgen.
Wir übermitteln Ihre Daten ausschließlich im jeweils für den Zweck erforderlichen
Umfang an mit uns verbundene Unternehmen, unsere externen Dienstleister und
Vertragsnehmer (insbesondere etwaige E-Mail-Provider, Geschäftsvertreter oder
Supportdienste, Dienstleister für Internet- und Telefondienste, im Rahmen von Support
und Fernwartung unserer EDV, E-Mailverkehr, Kooperationspartner, soweit das für die
Bearbeitung von Anfragen erforderlich ist).

Wenn wir Ihre Informationen an Dritte übermitteln, ergreifen wir alle angemessenen
Maßnahmen, um sicherzustellen, dass sich diese Dritten zur Geheimhaltung und
Beachtung der anwendbaren Datenschutzgesetze im Hinblick auf den Schutz Ihrer
personenbezogenen Daten verpflichten. Die Offenlegung erfolgt in Übereinstimmung mit
gesetzlichen Anforderungen, unter anderem, dass Übermittlungen ggf. durch
Auftragsverarbeitungsvereinbarungen geschützt werden, um sicherzustellen, dass Daten
für keine anderen Zwecke verarbeitet werden als ausdrücklich angegeben und um
adäquate Sicherheitsmaßnahmen zu gewährleisten.
Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen), Kontaktdaten (z.B.
E-Mail, Telefonnummern), Inhaltsdaten (z. B. Texteingaben, Fotografien, Videos).
Betroffene Personen: Kommunikationspartner.
Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation.
Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1
lit. b. DSGVO), Berechtigte Interessen an der Beantwortung der Anfragen (Art. 6 Abs. 1
S. 1 lit. f. DSGVO).

Datenverarbeitung von (potenziellen) Kunden oder Kontaktpersonen eines
Kunden
Wir verarbeiten Ihre personenbezogenen Daten entweder zur Durchführung
vorvertraglicher Maßnahmen oder zur Erfüllung unserer vertraglichen Verpflichtungen
(Art. 6 Abs. 1 lit. b. DSGVO) im Rahmen des Vertragsverhältnisses, basierend auf Ihrer
ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a. DSGVO), wenn Sie uns Ihre Einwilligung
für die Nennung als Referenz geben, weiters zur Erfüllung unserer gesetzlichen
Verpflichtungen (Art. 6 Abs. 1 lit. c. DSGVO) und auf der Grundlage unseres
überwiegenden berechtigten Interesses (Art. 6 Abs. 1 lit. f. DSGVO), welches darin
besteht, die nachfolgend unter den Punkten lit. c. – g. genannten Zwecke zu erreichen.
Sofern es sich dabei um sensible Daten handelt, verarbeiten wir diese zur Erfüllung
unserer sich aus dem Sozial- oder Arbeitsrecht ergebenden Pflichten (Art. 9 Abs. 2 lit. b.
DSGVO).

Die Verarbeitung Ihrer Daten dient vor allem der Durchführung und Abwicklung unserer
Lieferungen und Leistungen. Ihre Einwilligung zur Nennung als Referenz können Sie
jederzeit widerrufen.
Verarbeitete Datenarten: Zur Vertragsdurchführung mitgeteilte bzw. erhobene Daten;
ggf. auf Basis Ihrer Einwilligung. Insbesondere verarbeiten wir Ihre Kontaktinformationen
(z. B. die Ihnen zugewiesene ID-Nummer, Ihren Namen, Ihre Anschrift, Telefonnummer
und E-Mail-Adresse, Ihre Position), Bankdaten und Identifizierungsangaben (z. B. Ihre
Führerscheindaten oder Reisepass-Informationen). Darüber hinaus verarbeiten wir die
Daten zu Ihrem Unternehmen (z. B. Adresse, Ansprechpartner und
Organisationsstruktur), die Vertragsdaten, Zahlungsbedingungen und die Details zu den
Bestellungen und erbrachten Leistungen.
Wir werden Ihre personenbezogenen Daten insbesondere zu folgenden Zwecken
verarbeiten:
a. Abwicklung von unseren Liefer- und Leistungsprozessen;
b. Verwaltung unserer Kundenbeziehungen, einschließlich Kontaktpflege und
Kommunikation, inklusive der Analyse von Kundenbedürfnissen und wie unsere Produkte
und Leistungen verwendet werden;
c. Verwaltung von Besuchen im Haus;
d. Analyse und Vorhersage der Kundennachfrage;
e. Bereitstellung von Informationen über unsere Leistungen und Veranstaltungen;
f. Durchführung von Umfragen und

g. Durchführung von Direktmarketing und Werbung über elektronische und nicht-
elektronische Wege.

Wir werden Sie unter Umständen von Zeit zu Zeit auch bitten, uns Informationen zur
Verfügung zu stellen, so etwa auch, wenn Sie ein Problem mit unseren Diensten melden
und wenn wir Sie darum bitten, Umfragen, Fragebögen und Feedback-Formulare
auszufüllen. Zusätzlich zu den von Ihnen im Rahmen der Beantwortung zur Verfügung
gestellten Informationen verarbeiten wir Ihren Namen, Titel, E-Mail, Telefonnummer,
ggf. Login Daten und die Daten Ihres Unternehmens. Die Daten verarbeiten wir für den

Zweck der Qualitätssicherung und zu Forschungszwecken. Die Verarbeitung basiert auf
unseren berechtigten Interessen an der Verbesserung unserer Services und Erhöhung
der Zufriedenheit unserer Kunden. Rechtsgrundlage für die Verarbeitung der
personenbezogenen Daten ist diesfalls Art. 6 Abs. 1 lit. f. DSGVO.
Wir erheben Ihre personenbezogenen Daten entweder

• direkt von Ihnen, im Rahmen unserer Kommunikation oder Geschäftsbeziehung,
  oder
• aus öffentlichen Quellen (z. B. soziale Medien, öffentliche Internetquellen,
  öffentliche Anwesenheitslisten von Konferenzen oder öffentlichen Büchern) oder
• über unsere Mitarbeiter, welche mit Ihnen in Kontakt sind bzw. Ihren Besuch in
  unserem Haus verwalten.
  Wir löschen die Daten nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer
  Pflichten, d. h., grundsätzlich nach Ablauf von vier Jahren, es sei denn, dass die Daten in
  einem Kundenkonto gespeichert werden, z. B., solange sie aus gesetzlichen Gründen der
  Archivierung aufbewahrt werden müssen. Die gesetzliche Aufbewahrungsfrist beträgt bei
  steuerrechtlich relevanten Unterlagen sowie bei Handelsbüchern, Inventaren,
  Eröffnungsbilanzen, Jahresabschlüssen, die zum Verständnis dieser Unterlagen
  erforderlichen Arbeitsanweisungen und sonstigen Organisationsunterlagen und
  Buchungsbelegen sowie bei empfangenen Unternehmens- und Geschäftsbriefen sieben
  Jahre. Die Frist beginnt mit Ablauf des Kalenderjahres, in dem die letzte Eintragung in
  das Buch gemacht, das Inventar, die Eröffnungsbilanz, der Jahresabschluss oder der
  Lagebericht aufgestellt, der Unternehmens- oder Geschäftsbrief empfangen oder
  abgesandt worden oder der Buchungsbeleg entstanden ist, ferner die Aufzeichnung
  vorgenommen worden ist oder die sonstigen Unterlagen entstanden sind.
  Soweit wir zur Erbringung unserer Leistungen Drittanbieter oder Plattformen einsetzen,
  gelten im Verhältnis zwischen den Nutzern und den Anbietern die Geschäftsbedingungen
  und Datenschutzhinweise der jeweiligen Drittanbieter oder Plattformen.
  Es besteht keine Verpflichtung, uns die personenbezogenen Daten, um die wir Sie bitten,
  zur Verfügung zu stellen. Allerdings könnten sich gemeinsame Geschäftsprozesse oder
  Marketingprozesse verzögern oder unmöglich werden und es könnte für Sie unmöglich
  werden an unseren Veranstaltungen teilzunehmen, wenn Sie Ihre personenbezogenen

Daten nicht bereitstellen. Sollte die Bereitstellung Ihrer Daten in manchen Fällen
gesetzlich verpflichtend sein, werden wir Sie gesondert darauf hinweisen.
Wir werden Ihre Kontaktdaten verwenden, um Ihnen per Post oder E-Mail-Informationen
über unser Leistungsangebot und Einladungen zu Veranstaltungen unseres
Unternehmens zuzusenden (Art. 6 Abs. 1 lit. f. DSGVO). Gegen diese Verarbeitung Ihrer
Daten zum Zwecke der Direktwerbung haben Sie ein jederzeitiges Widerspruchsrecht
ohne Angabe von Gründen durch Brief an uns oder durch E-Mail an info@ertl-auer.at.
Wir werden Ihre Daten für diesen Zweck so lange verarbeiten, als Sie nicht
widersprechen, jedoch nur bis drei Jahre nach Vertragsbeendigung. Die Verarbeitung
Ihrer personenbezogenen Daten zum Zweck der Direktwerbung ist für die Abwicklung
unseres Vertragsverhältnisses nicht erforderlich.
Für andere Formen der Direktwerbung werden wir Ihre Daten nur dann verarbeiten,
wenn Sie eine ausdrückliche Einwilligung in die Verarbeitung Ihrer Daten erteilt haben
(Art. 6 Abs. 1 lit. a. DSGVO). Ihre Einwilligung können Sie jederzeit widerrufen.
Die Daten werden hinsichtlich Vertraulichkeit und Integrität sowie Belastbarkeit /
Verfügbarkeit dem Stand der Technik entsprechend und mit Blick auf die jeweilige
Datenart gesichert.
Ungeachtet der Bemühungen zur Einhaltung eines stets angemessen hohen Standes der
Sorgfaltsanforderungen kann nicht ausgeschlossen werden, dass Informationen, die Sie
uns über das Internet bekannt geben, von anderen Personen eingesehen und genutzt
werden.
Bitte beachten Sie, dass wir daher keine wie immer geartete Haftung für die Offenlegung
von Informationen aufgrund nicht von uns verursachter Fehler bei der Datenübertragung
und/oder unautorisiertem Zugriff durch Dritte übernehmen (z.B. Hackangriff auf
Homepage, E-Mail-Account bzw. Telefon).
Um die angestrebten Zwecke zu erreichen, kann es fallweise notwendig sein, dass wir
Ihre Daten insbesondere den folgenden Empfängern offenlegen. Diese Offenlegung kann
durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung erfolgen.
Wir übermitteln Ihre Daten ausschließlich im jeweils für den Zweck erforderlichen
Umfang an Vertreter, externe Berater und unsere externen Dienstleister und
Vertragsnehmer (insbesondere etwaige E-Mail-Provider, Geschäftsvertreter oder

Supportdienste, Dienstleister für Website-Betreuung / Website-Wartung, Web-Hosting,

Internet- und Telefondienste, im Rahmen von Support und Fernwartung unserer EDV, E-
Mailverkehr und Bürokommunikation, Rechtsvertreter, Banken zur Abwicklung des

Zahlungsverkehrs, Wirtschaftstreuhänder, Inkassounternehmen zur Schuldeintreibung,
Fremdfinanzierer, Versicherungen, Vertrags- und Geschäftspartner, die an der Lieferung
oder Leistung mitwirken bzw. mitwirken sollen), Gerichte und Behörden einschließlich
Vollzugs-, Aufsichts- und Streitbeilegungsbehörden (oder jede andere Stelle, der
gegenüber eine Offenlegung per Gesetz oder Gerichtsbeschluss erforderlich ist) und
jegliche andere Person, der gegenüber Sie eine Offenlegung gestatten.
Entsprechend der Art unserer Geschäftsbeziehung möchten wir Sie möglicherweise als
Referenz für unsere Geschäftstätigkeit anführen. In diesem Fall werden wir Sie zuvor um
Ihre ausdrückliche Zustimmung bitten und nur jene personenbezogenen Daten
offenlegen, denen Sie zugestimmt haben.
Wenn wir Ihre Informationen an Dritte übermitteln, ergreifen wir alle angemessenen
Maßnahmen, um sicherzustellen, dass sich diese Dritten zur Geheimhaltung und
Beachtung der anwendbaren Datenschutzgesetze im Hinblick auf den Schutz Ihrer
personenbezogenen Daten verpflichten. Die Offenlegung erfolgt in Übereinstimmung mit
gesetzlichen Anforderungen, unter anderem, dass Übermittlungen ggf. durch
Auftragsverarbeitungsvereinbarungen geschützt werden, um sicherzustellen, dass Daten
für keine anderen Zwecke verarbeitet werden als ausdrücklich angegeben und um
adäquate Sicherheitsmaßnahmen zu gewährleisten.

Datenverarbeitung von Lieferanten und Geschäftspartnern sowie deren
Kontaktpersonen
Wir verarbeiten Ihre personenbezogenen Daten entweder zur Durchführung
vorvertraglicher Maßnahmen oder zur Erfüllung unserer vertraglichen Verpflichtungen
(Art. 6 Abs. 1 lit. b. DSGVO), zur Erfüllung unserer gesetzlichen Verpflichtungen (Art. 6
Abs. 1 lit. c. DSGVO) oder auf der Grundlage unseres überwiegenden berechtigten
Interesses (Art. 6 Abs. 1 lit. f. DSGVO), welches darin besteht, die nachfolgend unter den
Punkten lit. a. – e. genannten Zwecke zu erreichen.

Die Verarbeitung Ihrer Daten dient vor allem der Anbahnung, Aufrechterhaltung und
Abwicklung unserer Verträge über Waren- und Dienstleistungen.
Verarbeitete Datenarten: Zur Vertragsdurchführung mitgeteilte bzw. erhobene Daten;
ggf. auf Basis Ihrer Einwilligung. Insbesondere verarbeiten wir E-Mail des Administrators,
Name des Administrators, Name des Erstellers, Firma, Inhalt der E-Mails, Kostenstelle,
Land, Kundeninformationen, Name der Kunden, Adresse der Kunden, Quelldatenbank,
Lieferadresse, Abteilung, E-Mail, Kennzeichen des Arbeitnehmers, Excel-Datei Importe,
Position, Informationen über verwendete Betriebsmittel, IP-Adresse, Kontaktdetails
unseres Unternehmens, Akt des Lieferanten/Geschäftspartners, Anzahl der Besucher,
Passwort, Berechtigungen, Telefonnummer, Foto, Bestelldatum, Bestellakte,
Betriebszugehörigkeit, E-Mail des Subunternehmers, Name des Subunternehmers,
Telefonnummer des Subunternehmers, Bankdaten des Lieferanten/Geschäftspartners,
Vertrags-/Stammdaten des Lieferanten/Geschäftspartners, Lieferanten-
/Geschäftspartnerinformationen, Name des Lieferanten/Geschäftspartners,
Telefonnummer des Lieferanten/Geschäftspartners, Titel, Verwendung und
Einsatzbereich, Benutzername, User-ID, Benutzereintrag, Benutzertyp, Username,
Ansprechpartner der Lieferanten/Geschäftspartner inkl. Telefonnummer und E-Mail des
Ansprechpartners.
Wir werden Ihre personenbezogenen Daten insbesondere zu folgenden Zwecken
verarbeiten:
a. zur Abwicklung unseres Beschaffungswesens;
b. zur Bereitstellung von Arbeitsmaterialien und Infrastruktur zur Gewährleistung
effizienter interner Arbeitsabläufe;
c. zur Kommunikation mit unseren Lieferanten und Geschäftspartnern;
d. um die Produkte und Dienstleistungen unserer Lieferanten und Geschäftspartner
nutzen zu können; und
e. um unsere Verträge mit unseren Lieferanten und Geschäftspartnern zu
administrieren.
Ihre personenbezogenen Daten

• werden uns entweder direkt von Ihnen zur Verfügung gestellt (insbesondere
  durch Kommunikation über E-Mail oder andere Kommunikationsmittel) oder
• wir erheben Ihre personenbezogenen Daten selbst im Zuge der Abwicklung
  unserer Geschäftsbeziehungen.
  Es besteht keine Verpflichtung, uns die personenbezogenen Daten, um die wir Sie bitten,
  zur Verfügung zu stellen. Allerdings könnten sich gemeinsame Geschäftsprozesse
  verzögern oder in manchen Fällen unmöglich sein, wenn Sie Ihre personenbezogenen
  Daten nicht bereitstellen. Sollte die Bereitstellung Ihrer Daten in manchen Fällen
  gesetzlich verpflichtend sein, werden wir Sie gesondert darauf hinweisen.
  Um diese angestrebten Zwecke zu erreichen, kann es fallweise notwendig sein, dass wir
  Ihre Daten insbesondere den folgenden Empfängern offenlegen. Diese Offenlegung kann
  durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung erfolgen.
  Wir übermitteln Ihre Daten ausschließlich im jeweils für den Zweck erforderlichen
  Umfang an mit uns verbundene Unternehmen, Vertreter, externe Berater und unsere
  externen Dienstleister und Vertragsnehmer (z.B. etwaige E-Mail-Provider,

Geschäftsvertreter oder Supportdienste, Dienstleister für Website-Betreuung / Website-
Wartung, Web-Hosting, Internet- und Telefondienste, im Rahmen von Support und

Fernwartung unserer EDV, E-Mailverkehr und Bürokommunikation, Rechtsvertreter,
Banken zur Abwicklung des Zahlungsverkehrs, Wirtschaftstreuhänder,

Inkassounternehmen zur Schuldeintreibung, Fremdfinanzierer, Versicherungen, Vertrags-
und Geschäftspartner, die an der Lieferung oder Leistung mitwirken bzw. mitwirken

sollen, Bundesanstalt Statistik Austria für die Erstellung der gesetzlich vorgeschriebenen
(amtlichen) Statistiken, Kunden); Gerichte und Behörden einschließlich Vollzugs-,
Aufsichts- und Streitbeilegungsbehörden (oder jede andere Stelle, der gegenüber eine
Offenlegung per Gesetz oder Gerichtsbeschluss erforderlich ist); und jegliche andere
Person, der gegenüber Sie eine Offenlegung gestatten.
Wenn wir Ihre Informationen an Dritte übermitteln, ergreifen wir alle angemessenen
Maßnahmen, um sicherzustellen, dass sich diese Dritten zur Geheimhaltung und
Beachtung der anwendbaren Datenschutzgesetze im Hinblick auf den Schutz Ihrer
personenbezogenen Daten verpflichten. Die Offenlegung erfolgt in Übereinstimmung mit
gesetzlichen Anforderungen, unter anderem, dass Übermittlungen ggf. durch
Auftragsverarbeitungsvereinbarungen geschützt werden, um sicherzustellen, dass Daten

für keine anderen Zwecke verarbeitet werden als ausdrücklich angegeben und um
adäquate Sicherheitsmaßnahmen zu gewährleisten.

Bereitstellung des Onlineangebotes und Webhosting
Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung
stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die
notwendig ist, um die Inhalte und Funktionen unserer Online-Dienste an den Browser
oder das Endgerät der Nutzer zu übermitteln.

• Verarbeitete Datenarten: Nutzungsdaten (z. B. besuchte Webseiten,
  Interesse an Inhalten, Zugriffszeiten); Meta-, Kommunikations- und
  Verfahrensdaten (z. .B. IP-Adressen, Zeitangaben, Identifikationsnummern,
  Einwilligungsstatus).
• Betroffene Personen: Nutzer (z. .B. Webseitenbesucher, Nutzer von
  Onlinediensten).
• Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes und
  Nutzerfreundlichkeit; Informationstechnische Infrastruktur (Betrieb und
  Bereitstellung von Informationssystemen und technischen Geräten (Computer,
  Server etc.).). Sicherheitsmaßnahmen.
• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
  Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
• Bereitstellung Onlineangebot auf gemietetem Speicherplatz: Für die
  Bereitstellung unseres Onlineangebotes nutzen wir Speicherplatz,
  Rechenkapazität und Software, die wir von einem entsprechenden
  Serveranbieter (auch “Webhoster” genannt) mieten oder anderweitig beziehen;
  Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
• Erhebung von Zugriffsdaten und Logfiles: Der Zugriff auf unser
  Onlineangebot wird in Form von so genannten “Server-Logfiles” protokolliert. Zu
  den Serverlogfiles können die Adresse und Name der abgerufenen Webseiten
  und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen,

Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem

des Nutzers, Referrer URL (die zuvor besuchte Seite) und im Regelfall IP-
Adressen und der anfragende Provider gehören. Die Serverlogfiles können zum

einen zu Zwecken der Sicherheit eingesetzt werden, z. B., um eine Überlastung
der Server zu vermeiden (insbesondere im Fall von missbräuchlichen Angriffen,
sogenannten DDoS-Attacken) und zum anderen, um die Auslastung der Server
und ihre Stabilität sicherzustellen; Rechtsgrundlagen: Berechtigte Interessen
(Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Löschung von Daten: Logfile-Informationen
werden für die Dauer von maximal 30 Tagen gespeichert und danach gelöscht
oder anonymisiert. Daten, deren weitere Aufbewahrung zu Beweiszwecken
erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der
Löschung ausgenommen.

• easyname: Leistungen auf dem Gebiet der Bereitstellung von
  informationstechnischer Infrastruktur und verbundenen Dienstleistungen (z. B.
  Speicherplatz und/oder Rechenkapazitäten); Dienstanbieter: easyname GmbH,
  Canettistraße 5/10, 1100 Wien, Österreich; Rechtsgrundlagen: Berechtigte
  Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:
  https://www.easyname.at/de; Datenschutzerklärung:
  https://www.easyname.at/download/data-protection-policy-de-v4.pdf.
  Auftragsverarbeitungsvertrag: Wird vom Dienstanbieter bereitgestellt.

Kontakt- und Anfragenverwaltung
Bei der Kontaktaufnahme mit uns (z. B. per Post, Kontaktformular, E-Mail, Telefon oder
via soziale Medien) sowie im Rahmen bestehender Nutzer- und Geschäftsbeziehungen
werden die Angaben der anfragenden Personen verarbeitet soweit dies zur
Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich
ist.

• Verarbeitete Datenarten: Kontaktdaten (z. B. E-Mail, Telefonnummern);
  Inhaltsdaten (z. B. Eingaben in Onlineformularen); Nutzungsdaten (z. B.
  besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-,
  Kommunikations- und Verfahrensdaten (z. .B. IP-Adressen, Zeitangaben,
  Identifikationsnummern, Einwilligungsstatus).

• Betroffene Personen: Kommunikationspartner.
• Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation; Verwaltung
  und Beantwortung von Anfragen; Feedback (z. B. Sammeln von Feedback via
  Online-Formular). Bereitstellung unseres Onlineangebotes und
  Nutzerfreundlichkeit.
• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
  Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
  Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
• Kontaktformular: Wenn Nutzer über unser Kontaktformular, E-Mail oder
  andere Kommunikationswege mit uns in Kontakt treten, verarbeiten wir die uns
  in diesem Zusammenhang mitgeteilten Daten zur Bearbeitung des mitgeteilten
  Anliegens; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen
  (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)
  DSGVO).

Kommunikation via Messenger
Wir setzen zu Zwecken der Kommunikation Messenger ein und bitten daher darum, die
nachfolgenden Hinweise zur Funktionsfähigkeit der Messenger, zur Verschlüsselung, zur
Nutzung der Metadaten der Kommunikation und zu Ihren Widerspruchsmöglichkeiten zu
beachten.
Sie können uns auch auf alternativen Wegen, z. B. via Telefon oder E-Mail, kontaktieren.
Bitte nutzen Sie die Ihnen mitgeteilten Kontaktmöglichkeiten oder die innerhalb unseres
Onlineangebotes angegebenen Kontaktmöglichkeiten.
Im Fall einer Ende-zu-Ende-Verschlüsselung von Inhalten (d. h., der Inhalt Ihrer
Nachricht und Anhänge) weisen wir darauf hin, dass die Kommunikationsinhalte (d. h.,
der Inhalt der Nachricht und angehängte Bilder) von Ende zu Ende verschlüsselt werden.
Das bedeutet, dass der Inhalt der Nachrichten nicht einsehbar ist, nicht einmal durch die
Messenger-Anbieter selbst. Sie sollten immer eine aktuelle Version der Messenger mit
aktivierter Verschlüsselung nutzen, damit die Verschlüsselung der Nachrichteninhalte
sichergestellt ist.

Wir weisen unsere Kommunikationspartner jedoch zusätzlich darauf hin, dass die
Anbieter der Messenger zwar nicht den Inhalt einsehen, aber in Erfahrung bringen
können, dass und wann Kommunikationspartner mit uns kommunizieren sowie
technische Informationen zum verwendeten Gerät der Kommunikationspartner und je
nach Einstellungen ihres Gerätes auch Standortinformationen (sogenannte Metadaten)
verarbeitet werden.
Hinweise zu Rechtsgrundlagen: Sofern wir Kommunikationspartner vor der
Kommunikation mit ihnen via Messenger um eine Erlaubnis bitten, ist die
Rechtsgrundlage unserer Verarbeitung ihrer Daten deren Einwilligung. Im Übrigen, falls
wir nicht um eine Einwilligung bitten und sie z. B. von sich aus Kontakt mit uns
aufnehmen, nutzen wir Messenger im Verhältnis zu unseren Vertragspartnern sowie im
Rahmen der Vertragsanbahnung als eine vertragliche Maßnahme und im Fall anderer
Interessenten und Kommunikationspartner auf Grundlage unserer berechtigten
Interessen an einer schnellen und effizienten Kommunikation und Erfüllung der
Bedürfnisse unser Kommunikationspartner an der Kommunikation via Messenger. Ferner
weisen wir Sie darauf hin, dass wir die uns mitgeteilten Kontaktdaten ohne Ihre
Einwilligung nicht erstmalig an die Messenger übermitteln.
Widerruf, Widerspruch und Löschung: Sie können jederzeit eine erteilte Einwilligung
widerrufen und der Kommunikation mit uns via Messenger jederzeit widersprechen. Im
Fall der Kommunikation via Messenger löschen wir die Nachrichten entsprechend
unseren generellen Löschrichtlinien (d. h. z. B., wie oben beschrieben, nach Ende
vertraglicher Beziehungen, im Kontext von Archivierungsvorgaben etc.) und sonst, sobald
wir davon ausgehen können, etwaige Auskünfte der Kommunikationspartner beantwortet
zu haben, wenn kein Rückbezug auf eine vorhergehende Konversation zu erwarten ist
und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Vorbehalt des Verweises auf andere Kommunikationswege: Zum Abschluss
möchten wir darauf hinweisen, dass wir uns aus Gründen Ihrer Sicherheit vorbehalten,
Anfragen über Messenger nicht zu beantworten. Das ist der Fall, wenn z. B.
Vertragsinterna besonderer Geheimhaltung bedürfen oder eine Antwort über Messenger
den formellen Ansprüchen nicht genügt. In solchen Fällen verweisen wir Sie auf
adäquatere Kommunikationswege.

• Verarbeitete Datenarten: Kontaktdaten (z. B. E-Mail, Telefonnummern);
  Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten);
  Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben,
  Identifikationsnummern, Einwilligungsstatus); Inhaltsdaten (z. .B. Eingaben in
  Onlineformularen).
• Betroffene Personen: Kommunikationspartner.
• Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation;
  Direktmarketing (z. .B. per E-Mail oder postalisch).
• Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Berechtigte
  Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
  Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
• Apple iMessage: Dienstanbieter: Apple Inc., Infinite Loop, Cupertino, CA
  95014, USA; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit.
  f) DSGVO); Website: https://www.apple.com/de/. Datenschutzerklärung:
  https://www.apple.com/legal/privacy/de-ww/.
• Instagram: Nachrichtenversand über das sozialen Netzwerk Instagram;
  Dienstanbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand
  Canal Harbour, Dublin 2, Irland; Rechtsgrundlagen: Berechtigte Interessen
  (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.instagram.com.
  Datenschutzerklärung: https://instagram.com/about/legal/privacy.
• Facebook-Messenger: Facebook-Messenger mit Ende-zu-Ende-
  Verschlüsselung (die Ende-zu-Ende-Verschlüsselung des Facebook-Messengers

setzt eine Aktivierung voraus, sofern sie nicht standardmäßig aktiviert sein
sollte); Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin
4, D04 X2K5, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1
S. 1 lit. f) DSGVO); Website: https://www.facebook.com;
Datenschutzerklärung: https://www.facebook.com/about/privacy;
Auftragsverarbeitungsvertrag:
https://www.facebook.com/legal/terms/dataprocessing. Grundlage
Drittlandübermittlung: EU-US Data Privacy Framework (DPF),

Standardvertragsklauseln
(https://www.facebook.com/legal/EU_data_transfer_addendum).

• Microsoft Teams: Microsoft Teams – Messenger; Dienstanbieter: Microsoft
  Irland Operations Limited, One Microsoft Place, South County Business Park,
  Leopardstown, Dublin 18, D18 P521, Irland; Rechtsgrundlagen: Berechtigte
  Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:
  https://www.microsoft.com/de-de/microsoft-365; Datenschutzerklärung:
  https://privacy.microsoft.com/de-de/privacystatement, Sicherheitshinweise:
  https://www.microsoft.com/de-de/trustcenter. Grundlage
  Drittlandübermittlung: EU-US Data Privacy Framework (DPF),
  Standardvertragsklauseln

(https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-
Services-Data-Protection-Addendum-DPA).

• WhatsApp: WhatsApp Messenger mit Ende-zu-Ende-Verschlüsselung;
  Dienstanbieter: WhatsApp Ireland Limited, 4 Grand Canal Quay, Dublin 2, D02
  KH28, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit.
  f) DSGVO); Website: https://www.whatsapp.com/; Datenschutzerklärung:
  https://www.whatsapp.com/legal. Grundlage Drittlandübermittlung: EU-US
  Data Privacy Framework (DPF).

Videokonferenzen, Onlinemeetings, Webinare und Bildschirm-Sharing
Wir setzen Plattformen und Anwendungen anderer Anbieter (nachfolgend bezeichnet als

“Konferenzplattformen”) zu Zwecken der Durchführung von Video- und Audio-
Konferenzen, Webinaren und sonstigen Arten von Video und Audio-Meetings

(nachfolgend zusammenfassend bezeichnet als “Konferenz”) ein. Bei der Auswahl der
Konferenzplattformen und ihrer Leistungen beachten wir die gesetzlichen Vorgaben.
Durch Konferenzplattformen verarbeitete Daten: Im Rahmen der Teilnahme an
einer Konferenz verarbeiten die Konferenzplattformen die im Folgenden genannten
personenbezogene Daten der Teilnehmer. Der Umfang der Verarbeitung hängt zum
einen davon ab, welche Daten im Rahmen einer konkreten Konferenz gefordert werden
(z. B. Angabe von Zugangsdaten oder Klarnamen) und welche optionalen Angaben durch

Datenschutzerklärung

27 / 56
die Teilnehmer getätigt werden. Neben der Verarbeitung zur Durchführung der
Konferenz, können die Daten der Teilnehmer durch die Konferenzplattformen ebenfalls
zu Sicherheitszwecken oder Serviceoptimierung verarbeitet werden. Zu den verarbeiteten

Daten gehören Daten zur Person (Vorname, Nachname), Kontaktinformationen (E-Mail-
Adresse, Telefonnummer), Zugangsdaten (Zugangscodes oder Passwörter), Profilbilder,

Angaben zur beruflichen Stellung/Funktion, die IP-Adresse des Internetzugangs,
Angaben zu den Endgeräten der Teilnehmer, deren Betriebssystem, dem Browser und
dessen technischen und sprachlichen Einstellungen, Informationen zu den inhaltlichen
Kommunikationsvorgängen, d. h. Eingaben in Chats sowie Audio- und Videodaten, als
auch die Nutzung anderer zur Verfügung stehender Funktionen (z. B. Umfragen). Inhalte
der Kommunikationen werden in dem durch die Konferenzanbieter technisch
bereitgestellten Umfang verschlüsselt. Wenn die Teilnehmer bei den
Konferenzplattformen als Benutzer registriert sind, dann können weitere Daten
entsprechend der Vereinbarung mit dem jeweiligen Konferenzanbieter verarbeitet
werden.
Protokollierung und Aufnahmen: Falls Texteingaben, Teilnahmeergebnisse (z. B. von
Umfragen) sowie Video- oder Audioaufnahmen protokolliert werden, wird dies den
Teilnehmern im Vorwege transparent mitgeteilt und sie werden – soweit erforderlich –
um eine Zustimmung gebeten.
Datenschutzmaßnahmen der Teilnehmer: Bitte beachten Sie zu den Details der
Verarbeitung Ihrer Daten durch die Konferenzplattformen deren Datenschutzhinweise
und wählen im Rahmen der Einstellungen der Konferenzplattformen, die für Sie
optimalen Sicherheits- und Datenschutzeinstellungen. Bitte sorgen Sie ferner für die
Dauer einer Videokonferenz für den Daten- und Persönlichkeitsschutz im Hintergrund
Ihrer Aufnahme (z. B. durch Hinweise an Mitbewohner, Abschließen von Türen und
Nutzung, soweit technisch möglich, der Funktion zur Unkenntlichmachung des
Hintergrunds). Links zu den Konferenzräumen sowie Zugangsdaten, dürfen nicht an
unberechtigte Dritte weitergegeben werden.
Hinweise zu Rechtsgrundlagen: Sofern neben den Konferenzplattformen auch wir
die Daten der Nutzer verarbeiten und die Nutzer um deren Einwilligung in den Einsatz
der Konferenzplattformen oder bestimmter Funktionen bitten (z. B. Einverständnis mit
einer Aufzeichnung von Konferenzen), ist die Rechtsgrundlage der Verarbeitung diese
Einwilligung. Ferner kann unsere Verarbeitung zur Erfüllung unserer vertraglichen

Pflichten erforderlich sein (z. B. in Teilnehmerlisten, im Fall von Aufarbeitung von
Gesprächsergebnissen, etc.). Im Übrigen werden die Daten der Nutzer auf Grundlage
unserer berechtigten Interessen an einer effizienten und sicheren Kommunikation mit
unseren Kommunikationspartnern verarbeitet.

• Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen);
  Kontaktdaten (z. B. E-Mail, Telefonnummern); Inhaltsdaten (z. B. Eingaben in
  Onlineformularen); Nutzungsdaten (z. B. besuchte Webseiten, Interesse an
  Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. .B.
  IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus).
• Betroffene Personen: Kommunikationspartner; Nutzer (z. B.
  Webseitenbesucher, Nutzer von Onlinediensten). Abgebildete Personen.
• Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung
  vertraglicher Pflichten; Kontaktanfragen und Kommunikation. Büro- und
  Organisationsverfahren.
• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
  Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
• GoToMeeting: Konferenz- und Kommunikationssoftware; Dienstanbieter:
  LogMeIn Ireland Limited, Bloodstone Building Block C 70, Sir John Rogerson’s
  Quay Dublin 2, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs.
  1 S. 1 lit. f) DSGVO); Website: https://www.gotomeeting.com/de-de;
  Datenschutzerklärung: https://www.logmeininc.com/de/legal/privacy;

Auftragsverarbeitungsvertrag: https://www.logmein.com/de/legal#other-
agreements (Datenverarbeitungsnachtrag). Grundlage

Drittlandübermittlung: EU-US Data Privacy Framework (DPF),
Standardvertragsklauseln (https://www.logmein.com/de/legal#other-agreements
(Datenverarbeitungsnachtrag)).

• Microsoft Teams: Konferenz- und Kommunikationssoftware; Dienstanbieter:
  Microsoft Irland Operations Limited, One Microsoft Place, South County Business
  Park, Leopardstown, Dublin 18, D18 P521, Irland; Rechtsgrundlagen:
  Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:
  https://www.microsoft.com/de-de/microsoft-365; Datenschutzerklärung:

https://privacy.microsoft.com/de-de/privacystatement, Sicherheitshinweise:
https://www.microsoft.com/de-de/trustcenter. Grundlage
Drittlandübermittlung: EU-US Data Privacy Framework (DPF),
Standardvertragsklauseln

(https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-
Services-Data-Protection-Addendum-DPA).

• Slack: Messenger- und Konferenz-Software; Dienstanbieter: Slack
  Technologies Limited, Level 1, Block A Nova Atria North, Sandyford Business
  District, Dublin 18, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6
  Abs. 1 S. 1 lit. f) DSGVO); Website: https://slack.com/intl/de-de/;
  Datenschutzerklärung: https://slack.com/intl/de-de/legal;

Auftragsverarbeitungsvertrag: https://slack.com/intl/de-de/terms-of-
service/data-processing. Grundlage Drittlandübermittlung: EU-US Data

Privacy Framework (DPF), Standardvertragsklauseln (https://slack.com/intl/de-
de/terms-of-service/data-processing).

• TeamViewer: Konferenz- und Kommunikationssoftware; Dienstanbieter:
  TeamViewer GmbH, Jahnstr. 30, 73037 Göppingen, Deutschland;
  Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO);
  Website: https://www.teamviewer.com/de. Datenschutzerklärung:
  https://www.teamviewer.com/de/datenschutzerklaerung/.
• Zoom: Konferenz- und Kommunikationssoftware; Dienstanbieter: Zoom Video
  Communications, Inc., 55 Almaden Blvd., Suite 600, San Jose, CA 95113, USA;
  Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO);

Website: https://zoom.us; Datenschutzerklärung: https://zoom.us/docs/de-
de/privacy-and-legal.html; Auftragsverarbeitungsvertrag:

https://zoom.us/docs/de-de/privacy-and-legal.html (referred to as Global DPA).
Grundlage Drittlandübermittlung: EU-US Data Privacy Framework (DPF),
Standardvertragsklauseln (https://zoom.us/docs/de-de/privacy-and-legal.html
(Bezeichnet als Globale DPA)).

Bewerbungsverfahren
Das Bewerbungsverfahren setzt voraus, dass Bewerber uns die für deren Beurteilung und
Auswahl erforderlichen Daten mitteilen. Welche Informationen erforderlich sind, ergibt
sich aus der Stellenbeschreibung oder im Fall von Onlineformularen aus den dortigen
Angaben.
Grundsätzlich gehören zu den erforderlichen Angaben, die Informationen zur Person, wie
der Name, die Adresse, eine Kontaktmöglichkeit sowie die Nachweise über die für eine
Stelle notwendigen Qualifikationen. Auf Anfragen teilen wir zusätzlich gerne mit, welche
Angaben benötigt werden.
Sofern zur Verfügung gestellt, können uns Bewerber ihre Bewerbungen mittels eines
Onlineformulars übermitteln. Die Daten werden entsprechend dem Stand der Technik
verschlüsselt an uns übertragen. Ebenfalls können Bewerber uns ihre Bewerbungen via
E-Mail übermitteln. Hierbei bitten wir jedoch zu beachten, dass E-Mails im Internet
grundsätzlich nicht verschlüsselt versendet werden. Im Regelfall werden E-Mails zwar auf
dem Transportweg verschlüsselt, aber nicht auf den Servern von denen sie abgesendet
und empfangen werden. Wir können daher für den Übertragungsweg der Bewerbung
zwischen dem Absender und dem Empfang auf unserem Server keine Verantwortung
übernehmen.
Für Zwecke der Bewerbersuche, Einreichung von Bewerbungen und Auswahl von
Bewerbern können wir unter Beachtung der gesetzlichen Vorgaben,
Bewerbermanagement-, bzw. Recruitment-Software und Plattformen und Leistungen von
Drittanbietern in Anspruch nehmen.
Bewerber können uns gerne zur Art der Einreichung der Bewerbung kontaktieren oder
uns die Bewerbung auf dem Postweg zuzusenden.
Verarbeitung besonderer Kategorien von Daten: Soweit im Rahmen des
Bewerbungsverfahrens besondere Kategorien von personenbezogenen Daten (Art. 9 Abs.
1 DSGVO, z. B. Gesundheitsdaten, wie z. B. Behinderteneigenschaft oder ethnische
Herkunft) bei Bewerbern angefragt werden, erfolgt deren Verarbeitung damit der
Verantwortliche oder die betroffene Person die ihm bzw. ihr aus dem Arbeitsrecht und
dem Recht der sozialen Sicherheit und des Sozialschutzes erwachsenden Rechte ausüben
und seinen bzw. ihren diesbezüglichen Pflichten nachkommen kann, im Fall des Schutzes

lebenswichtiger Interessen der Bewerber oder anderer Personen oder für Zwecke der
Gesundheitsvorsorge oder der Arbeitsmedizin, für die Beurteilung der Arbeitsfähigkeit
des Beschäftigten, für die medizinische Diagnostik, für die Versorgung oder Behandlung
im Gesundheits- oder Sozialbereich oder für die Verwaltung von Systemen und Diensten
im Gesundheits- oder Sozialbereich.
Löschung von Daten: Die von den Bewerbern zur Verfügung gestellten Daten können
im Fall einer erfolgreichen Bewerbung für die Zwecke des Beschäftigungsverhältnisses
von uns weiterverarbeitet werden. Andernfalls, sofern die Bewerbung auf ein
Stellenangebot nicht erfolgreich ist, werden die Daten der Bewerber gelöscht. Die Daten
der Bewerber werden ebenfalls gelöscht, wenn eine Bewerbung zurückgezogen wird,
wozu die Bewerber jederzeit berechtigt sind. Die Löschung erfolgt, vorbehaltlich eines
berechtigten Widerrufs der Bewerber, spätestens nach dem Ablauf eines Zeitraums von
sieben Monaten, damit wir etwaige Anschlussfragen zu der Bewerbung beantworten und
unseren Nachweispflichten aus den Vorschriften zur Gleichbehandlung von Bewerbern
und dem Behinderteneinstellungsgesetz nachkommen können. Rechnungen über etwaige
Reisekostenerstattung werden entsprechend den steuerrechtlichen Vorgaben archiviert.
Aufnahme in einen Bewerberpool: Die Aufnahme in einen Bewerber-Pool, sofern
angeboten, erfolgt auf Grundlage einer Einwilligung. Die Bewerber werden darüber
belehrt, dass ihre Zustimmung zur Aufnahme in den Talentpool freiwillig ist, keinen
Einfluss auf das laufende Bewerbungsverfahren hat und sie ihre Einwilligung jederzeit für
die Zukunft widerrufen können.

• Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen);
  Kontaktdaten (z. B. E-Mail, Telefonnummern); Inhaltsdaten (z. B. Eingaben in
  Onlineformularen); Bewerberdaten (z. B. Angaben zur Person, Post- und
  Kontaktadressen, die zur Bewerbung gehörenden Unterlagen und die darin
  enthaltenen Informationen, wie z. B. Anschreiben, Lebenslauf, Zeugnisse sowie
  weitere im Hinblick auf eine konkrete Stelle oder freiwillig von Bewerbern
  mitgeteilte Informationen zu deren Person oder Qualifikation).
• Betroffene Personen: Bewerber.
• Zwecke der Verarbeitung: Bewerbungsverfahren (Begründung und etwaige
  spätere Durchführung sowie mögliche spätere Beendigung des
  Beschäftigungsverhältnisses).

• Rechtsgrundlagen: Bewerbungsverfahren als vorvertragliches bzw.
  vertragliches Verhältnis (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Verarbeitung
  besonderer Kategorien personenbezogener Daten in Bezug auf
  Gesundheitswesen, Beruf und soziale Sicherheit (Art. 9 Abs. 2 lit. h) DSGVO);
  Einwilligung in Verarbeitung besonderer Kategorien von personenbezogenen
  Daten (Art. 9 Abs. 2 lit. a) DSGVO); Verarbeitung von besonderen Kategorien
  von personenbezogenen Daten zum Schutz lebenswichtiger Interessen (Art. 9
  Abs. 2 lit. c) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
  Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
• Facebook-Jobs: Stellengesuch- und bewerbungsbezogene Dienstleistungen
  innerhalb der Facebook-Plattform; Dienstanbieter: Meta Platforms Ireland
  Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Rechtsgrundlagen:
  Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:
  https://www.facebook.com; Datenschutzerklärung:
  https://www.facebook.com/about/privacy; Auftragsverarbeitungsvertrag:
  https://www.facebook.com/legal/terms/dataprocessing. Grundlage
  Drittlandübermittlung: EU-US Data Privacy Framework (DPF),
  Standardvertragsklauseln
  (https://www.facebook.com/legal/EU_data_transfer_addendum).
• LinkedIn Recruiter: Stellengesuch- und bewerbungsbezogene
  Dienstleistungen innerhalb der LinkedIn-Plattform; Dienstanbieter: LinkedIn
  Irland Unlimited Company, Wilton Plaza Wilton Place, Dublin 2, Irland;
  Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO);
  Website: https://www.linkedin.com; AGB: https://legal.linkedin.com/dpa;
  Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy.
  Auftragsverarbeitungsvertrag: https://legal.linkedin.com/dpa.

Cloud-Dienste
Wir nutzen über das Internet zugängliche und auf den Servern ihrer Anbieter
ausgeführte Softwaredienste (sogenannte “Cloud-Dienste”, auch bezeichnet als
“Software as a Service”) für die Speicherung und Verwaltung von Inhalten (z. B.

Dokumentenspeicherung und -verwaltung, Austausch von Dokumenten, Inhalten und
Informationen mit bestimmten Empfängern oder Veröffentlichung von Inhalten und
Informationen).
In diesem Rahmen können personenbezogenen Daten verarbeitet und auf den Servern
der Anbieter gespeichert werden, soweit diese Bestandteil von
Kommunikationsvorgängen mit uns sind oder von uns sonst, wie im Rahmen dieser
Datenschutzerklärung dargelegt, verarbeitet werden. Zu diesen Daten können
insbesondere Stammdaten und Kontaktdaten der Nutzer, Daten zu Vorgängen,

Verträgen, sonstigen Prozessen und deren Inhalte gehören. Die Anbieter der Cloud-
Dienste verarbeiten ferner Nutzungsdaten und Metadaten, die von ihnen zu

Sicherheitszwecken und zur Serviceoptimierung verwendet werden.
Sofern wir mit Hilfe der Cloud-Dienste für andere Nutzer oder öffentlich zugängliche
Webseiten Formulare o.a. Dokumente und Inhalte bereitstellen, können die Anbieter
Cookies auf den Geräten der Nutzer für Zwecke der Webanalyse oder, um sich
Einstellungen der Nutzer (z. B. im Fall der Mediensteuerung) zu merken, speichern.

• Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen);
  Kontaktdaten (z. B. E-Mail, Telefonnummern); Inhaltsdaten (z. B. Eingaben in
  Onlineformularen); Nutzungsdaten (z. B. besuchte Webseiten, Interesse an
  Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. .B.
  IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus).
• Betroffene Personen: Kunden; Beschäftigte (z. B. Angestellte, Bewerber,
  ehemalige Mitarbeiter); Interessenten. Kommunikationspartner.
• Zwecke der Verarbeitung: Büro- und Organisationsverfahren.
  Informationstechnische Infrastruktur (Betrieb und Bereitstellung von
  Informationssystemen und technischen Geräten (Computer, Server etc.).).
• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
  Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
• Apple iCloud: Cloud-Speicher-Dienst; Dienstanbieter: Apple Inc., Infinite
  Loop, Cupertino, CA 95014, USA; Rechtsgrundlagen: Berechtigte Interessen

(Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.apple.com/de/.
Datenschutzerklärung: https://www.apple.com/legal/privacy/de-ww/.

• Dropbox: Cloud-Speicher-Dienst; Dienstanbieter: Dropbox, Inc., 333 Brannan
  Street, San Francisco, California 94107, USA; Rechtsgrundlagen: Berechtigte
  Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:
  https://www.dropbox.com/de; Datenschutzerklärung:
  https://www.dropbox.com/privacy; Auftragsverarbeitungsvertrag:

https://assets.dropbox.com/documents/en/legal/dfb-data-processing-
agreement.pdf. Grundlage Drittlandübermittlung: EU-US Data Privacy

Framework (DPF), Standardvertragsklauseln

(https://assets.dropbox.com/documents/en/legal/dfb-data-processing-
agreement.pdf).

• Microsoft Clouddienste: Cloudspeicher, Cloudinfrastrukturdienste und
  cloudbasierte Anwendungssoftware; Dienstanbieter: Microsoft Irland
  Operations Limited, One Microsoft Place, South County Business Park,
  Leopardstown, Dublin 18, D18 P521, Irland; Rechtsgrundlagen: Berechtigte
  Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:
  https://microsoft.com/de-de; Datenschutzerklärung:
  https://privacy.microsoft.com/de-de/privacystatement, Sicherheitshinweise:
  https://www.microsoft.com/de-de/trustcenter;
  Auftragsverarbeitungsvertrag:

https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-
Data-Protection-Addendum-DPA. Grundlage Drittlandübermittlung: EU-US

Data Privacy Framework (DPF), Standardvertragsklauseln

(https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-
Services-Data-Protection-Addendum-DPA).

Newsletter und elektronische Benachrichtigungen
Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen
(nachfolgend “Newsletter”) nur mit der Einwilligung der Empfänger oder einer
gesetzlichen Erlaubnis. Sofern im Rahmen einer Anmeldung zum Newsletter dessen

Inhalte konkret umschrieben werden, sind sie für die Einwilligung der Nutzer maßgeblich.
Im Übrigen enthalten unsere Newsletter Informationen zu unseren Leistungen und uns.
Um sich zu unseren Newslettern anzumelden, reicht es grundsätzlich aus, wenn Sie Ihre
E-Mail-Adresse angeben. Wir können Sie jedoch bitten, einen Namen, zwecks
persönlicher Ansprache im Newsletter, oder weitere Angaben, sofern diese für die
Zwecke des Newsletters erforderlich sind, zu tätigen.
Double-Opt-In-Verfahren: Die Anmeldung zu unserem Newsletter erfolgt
grundsätzlich in einem sogenannten Double-Opt-In-Verfahren. D. h., Sie erhalten nach
der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten

werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-
Adressen anmelden kann. Die Anmeldungen zum Newsletter werden protokolliert, um

den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu
können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts als
auch der IP-Adresse. Ebenso werden die Änderungen Ihrer bei dem Versanddienstleister
gespeicherten Daten protokolliert.

Löschung und Einschränkung der Verarbeitung: Wir können die ausgetragenen E-
Mail-Adressen bis zu drei Jahren auf Grundlage unserer berechtigten Interessen

speichern, bevor wir sie löschen, um eine ehemals gegebene Einwilligung nachweisen zu
können. Die Verarbeitung dieser Daten wird auf den Zweck einer möglichen Abwehr von
Ansprüchen beschränkt. Ein individueller Löschungsantrag ist jederzeit möglich, sofern
zugleich das ehemalige Bestehen einer Einwilligung bestätigt wird. Im Fall von Pflichten

zur dauerhaften Beachtung von Widersprüchen behalten wir uns die Speicherung der E-
Mail-Adresse alleine zu diesem Zweck in einer Sperrliste (sogenannte “Blocklist”) vor.

Die Protokollierung des Anmeldeverfahrens erfolgt auf Grundlage unserer berechtigten
Interessen zu Zwecken des Nachweises seines ordnungsgemäßen Ablaufs. Soweit wir
einen Dienstleister mit dem Versand von E-Mails beauftragen, erfolgt dies auf Grundlage
unserer berechtigten Interessen an einem effizienten und sicheren Versandsystem.
Inhalte:

Informationen zu uns, unseren Leistungen, Aktionen und Angeboten.

• Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen);
  Kontaktdaten (z. B. E-Mail, Telefonnummern); Meta-, Kommunikations- und
  Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern,
  Einwilligungsstatus); Nutzungsdaten (z. .B. besuchte Webseiten, Interesse an
  Inhalten, Zugriffszeiten).
• Betroffene Personen: Kommunikationspartner.
• Zwecke der Verarbeitung: Direktmarketing (z. B. per E-Mail oder postalisch);
  Reichweitenmessung (z. .B. Zugriffsstatistiken, Erkennung wiederkehrender
  Besucher).
• Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Berechtigte
  Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
• Widerspruchsmöglichkeit (Opt-Out): Sie können den Empfang unseres
  Newsletters jederzeit kündigen, d. .h. Ihre Einwilligungen widerrufen, bzw. dem
  weiteren Empfang widersprechen. Einen Link zur Kündigung des Newsletters
  finden Sie entweder am Ende eines jeden Newsletters oder können sonst eine
  der oben angegebenen Kontaktmöglichkeiten, vorzugswürdig E-Mail, hierzu
  nutzen.
  Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
• Messung von Öffnungs- und Klickraten: Die Newsletter enthalten einen
  sogenannte “web-beacon”, d. h., eine pixelgroße Datei, die beim Öffnen des
  Newsletters von unserem Server, bzw., sofern wir einen Versanddienstleister
  einsetzen, von dessen Server abgerufen wird. Im Rahmen dieses Abrufs werden
  zunächst technische Informationen, wie Informationen zum Browser und Ihrem
  System, als auch Ihre IP-Adresse und der Zeitpunkt des Abrufs, erhoben.
  Diese Informationen werden zur technischen Verbesserung unseres Newsletters
  anhand der technischen Daten oder der Zielgruppen und ihres Leseverhaltens
  auf Basis ihrer Abruforte (die mit Hilfe der IP-Adresse bestimmbar sind) oder der
  Zugriffszeiten genutzt. Diese Analyse beinhaltet ebenfalls die Feststellung, ob die
  Newsletter geöffnet werden, wann sie geöffnet werden und welche Links geklickt
  werden. Diese Informationen werden den einzelnen Newsletterempfängern

zugeordnet und in deren Profilen bis zu deren Löschung gespeichert. Die
Auswertungen dienen uns dazu, die Lesegewohnheiten unserer Nutzer zu
erkennen und unsere Inhalte an sie anzupassen oder unterschiedliche Inhalte
entsprechend den Interessen unserer Nutzer zu versenden.
Die Messung der Öffnungsraten und der Klickraten sowie Speicherung der
Messergebnisse in den Profilen der Nutzer sowie deren weitere Verarbeitung
erfolgen auf Grundlage einer Einwilligung der Nutzer.
Ein getrennter Widerruf der Erfolgsmessung ist leider nicht möglich, in diesem
Fall muss das gesamte Newsletterabonnement gekündigt, bzw. muss ihm
widersprochen werden. In diesem Fall werden die gespeicherten
Profilinformationen gelöscht;
Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).

• Mailchimp: E-Mail-Versand- und E-Mail-Versand- und Automatisierungsdienste;
  Dienstanbieter: Rocket Science Group, LLC, 675 Ponce De Leon Ave NE

5000, Atlanta, GA 30308, USA; Rechtsgrundlagen: Berechtigte Interessen

(Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://mailchimp.com;
Datenschutzerklärung: https://mailchimp.com/legal/;
Auftragsverarbeitungsvertrag: https://mailchimp.com/legal/; Grundlage
Drittlandübermittlung: EU-US Data Privacy Framework (DPF),
Standardvertragsklauseln (Werden vom Dienstanbieter bereitgestellt). Weitere
Informationen: Besondere Sicherheitsmaßnahmen:
https://mailchimp.com/help/Mailchimp-european-data-transfers/.

• Brevo: E-Mail-Versand- und Automatisierungsdienste; Dienstanbieter:
  Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland;
  Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO);
  Website: https://www.brevo.com/; Datenschutzerklärung:
  https://www.brevo.com/legal/privacypolicy/. Auftragsverarbeitungsvertrag:
  Wird vom Dienstanbieter bereitgestellt.

Werbliche Kommunikation via E-Mail, Post, Fax oder Telefon
Wir verarbeiten personenbezogene Daten zu Zwecken der werblichen Kommunikation,
die über diverse Kanäle, wie z. B. E-Mail, Telefon, Post oder Fax, entsprechend den
gesetzlichen Vorgaben erfolgen kann.
Die Empfänger haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen oder der
werblichen Kommunikation jederzeit zu widersprechen.
Nach Widerruf oder Widerspruch speichern wir die zum Nachweis der bisherigen
Berechtigung erforderlichen Daten zur Kontaktaufnahme oder Zusendung bis zu drei
Jahre nach Ablauf des Jahres des Widerrufs oder Widerspruchs auf der Grundlage
unserer berechtigten Interessen. Die Verarbeitung dieser Daten ist auf den Zweck einer
möglichen Abwehr von Ansprüchen beschränkt. Auf der Grundlage des berechtigten
Interesses, den Widerruf bzw. Widerspruch der Nutzer dauerhaft zu beachten, speichern
wir ferner die zur Vermeidung einer erneuten Kontaktaufnahme erforderlichen Daten
(z. B. je nach Kommunikationskanal die E-Mail-Adresse, Telefonnummer, Name).

• Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen);
  Kontaktdaten (z. .B. E-Mail, Telefonnummern).
• Betroffene Personen: Kommunikationspartner.
• Zwecke der Verarbeitung: Direktmarketing (z. .B. per E-Mail oder postalisch).
• Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Berechtigte
  Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Webanalyse, Monitoring und Optimierung
Die Webanalyse (auch als “Reichweitenmessung” bezeichnet) dient der Auswertung der
Besucherströme unseres Onlineangebotes und kann Verhalten, Interessen oder
demographische Informationen zu den Besuchern, wie z. B. das Alter oder das
Geschlecht, als pseudonyme Werte umfassen. Mit Hilfe der Reichweitenanalyse können
wir z. B. erkennen, zu welcher Zeit unser Onlineangebot oder dessen Funktionen oder
Inhalte am häufigsten genutzt werden oder zur Wiederverwendung einladen. Ebenso
können wir nachvollziehen, welche Bereiche der Optimierung bedürfen.

Neben der Webanalyse können wir auch Testverfahren einsetzen, um z. B.
unterschiedliche Versionen unseres Onlineangebotes oder seiner Bestandteile zu testen
und optimieren.
Sofern nachfolgend nicht anders angegeben, können zu diesen Zwecken Profile, d. h. zu
einem Nutzungsvorgang zusammengefasste Daten angelegt und Informationen in einem
Browser, bzw. in einem Endgerät gespeichert und aus diesem ausgelesen werden. Zu
den erhobenen Angaben gehören insbesondere besuchte Webseiten und dort genutzte
Elemente sowie technische Angaben, wie der verwendete Browser, das verwendete
Computersystem sowie Angaben zu Nutzungszeiten. Sofern Nutzer in die Erhebung ihrer
Standortdaten uns gegenüber oder gegenüber den Anbietern der von uns eingesetzten
Dienste einverstanden erklärt haben, können auch Standortdaten verarbeitet werden.

Es werden ebenfalls die IP-Adressen der Nutzer gespeichert. Jedoch nutzen wir ein IP-
Masking-Verfahren (d. h., Pseudonymisierung durch Kürzung der IP-Adresse) zum Schutz

der Nutzer. Generell werden die im Rahmen von Webanalyse, A/B-Testings und
Optimierung keine Klardaten der Nutzer (wie z. B. E-Mail-Adressen oder Namen)
gespeichert, sondern Pseudonyme. D. h., wir als auch die Anbieter der eingesetzten
Software kennen nicht die tatsächliche Identität der Nutzer, sondern nur den für Zwecke
der jeweiligen Verfahren in deren Profilen gespeicherten Angaben.

• Verarbeitete Datenarten: Nutzungsdaten (z. B. besuchte Webseiten,
  Interesse an Inhalten, Zugriffszeiten); Meta-, Kommunikations- und
  Verfahrensdaten (z. .B. IP-Adressen, Zeitangaben, Identifikationsnummern,
  Einwilligungsstatus).
• Betroffene Personen: Nutzer (z. .B. Webseitenbesucher, Nutzer von
  Onlinediensten).
• Zwecke der Verarbeitung: Reichweitenmessung (z. B. Zugriffsstatistiken,
  Erkennung wiederkehrender Besucher). Profile mit nutzerbezogenen
  Informationen (Erstellen von Nutzerprofilen).
• Sicherheitsmaßnahmen: IP-Masking (Pseudonymisierung der IP-Adresse).
• Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).
  Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

• Matomo: Bei Matomo handelt es sich um eine Software, die zu Zwecken der
  Webanalyse und Reichweitenmessung eingesetzt wird. Im Rahmen der Nutzung
  von Matomo werden Cookies erzeugt und auf dem Endgerät der Nutzer
  gespeichert. Die im Rahmen der Nutzung von Matomo erhobenen Daten der
  Nutzer werden nur von uns verarbeitet und nicht mit Dritten geteilt. Die Cookies
  werden für einen maximalen Zeitraum von 13 Monaten gespeichert:
  https://matomo.org/faq/general/faq_146/; Rechtsgrundlagen: Einwilligung
  (Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Löschung von Daten: Die Cookies haben
  eine Speicherdauer von maximal 13 Monaten.

Onlinemarketing
Wir verarbeiten personenbezogene Daten zu Zwecken des Onlinemarketings, worunter
insbesondere die Vermarktung von Werbeflächen oder Darstellung von werbenden und
sonstigen Inhalten (zusammenfassend als “Inhalte” bezeichnet) anhand potentieller
Interessen der Nutzer sowie die Messung ihrer Effektivität fallen kann.
Zu diesen Zwecken werden sogenannte Nutzerprofile angelegt und in einer Datei
(sogenanntes “Cookie”) gespeichert oder es werden ähnliche Verfahren genutzt, mittels
derer die für die Darstellung der vorgenannten Inhalte relevante Angaben zum Nutzer
gespeichert werden. Zu diesen Angaben können z. B. betrachtete Inhalte, besuchte
Webseiten, genutzte Onlinenetzwerke, aber auch Kommunikationspartner und technische
Angaben, wie der verwendete Browser, das verwendete Computersystem sowie Angaben
zu Nutzungszeiten und genutzten Funktionen gehören. Sofern Nutzer in die Erhebung
ihrer Standortdaten eingewilligt haben, können auch diese verarbeitet werden.
Es werden ebenfalls die IP-Adressen der Nutzer gespeichert. Jedoch nutzen wir zur
Verfügung stehende IP-Masking-Verfahren (d. h., Pseudonymisierung durch Kürzung der
IP-Adresse) zum Schutz der Nutzer. Generell werden im Rahmen des
Onlinemarketingverfahren keine Klardaten der Nutzer (wie z. B. E-Mail-Adressen oder
Namen) gespeichert, sondern Pseudonyme. D. h., wir als auch die Anbieter der
Onlinemarketingverfahren kennen nicht die tatsächliche Identität der Nutzer, sondern
nur die in deren Profilen gespeicherten Angaben.

Die Angaben in den Profilen werden im Regelfall in den Cookies oder mittels ähnlicher
Verfahren gespeichert. Diese Cookies können später generell auch auf anderen
Webseiten die dasselbe Onlinemarketingverfahren einsetzen, ausgelesen und zu
Zwecken der Darstellung von Inhalten analysiert als auch mit weiteren Daten ergänzt
und auf dem Server des Onlinemarketingverfahrensanbieters gespeichert werden.
Ausnahmsweise können Klardaten den Profilen zugeordnet werden. Das ist der Fall,
wenn die Nutzer z. B. Mitglieder eines sozialen Netzwerks sind, dessen
Onlinemarketingverfahren wir einsetzen und das Netzwerk die Profile der Nutzer mit den
vorgenannten Angaben verbindet. Wir bitten darum, zu beachten, dass Nutzer mit den
Anbietern zusätzliche Abreden, z. B. durch Einwilligung im Rahmen der Registrierung,
treffen können.
Wir erhalten grundsätzlich nur Zugang zu zusammengefassten Informationen über den
Erfolg unserer Werbeanzeigen. Jedoch können wir im Rahmen sogenannter
Konversionsmessungen prüfen, welche unserer Onlinemarketingverfahren zu einer
sogenannten Konversion geführt haben, d. h. z. B., zu einem Vertragsschluss mit uns.
Die Konversionsmessung wird alleine zur Analyse des Erfolgs unserer
Marketingmaßnahmen verwendet.
Solange nicht anders angegeben, bitten wir Sie davon auszugehen, dass verwendete
Cookies für einen Zeitraum von zwei Jahren gespeichert werden.

• Verarbeitete Datenarten: Nutzungsdaten (z. B. besuchte Webseiten,
  Interesse an Inhalten, Zugriffszeiten); Meta-, Kommunikations- und
  Verfahrensdaten (z. .B. IP-Adressen, Zeitangaben, Identifikationsnummern,
  Einwilligungsstatus).
• Betroffene Personen: Nutzer (z. .B. Webseitenbesucher, Nutzer von
  Onlinediensten).
• Zwecke der Verarbeitung: Reichweitenmessung (z. B. Zugriffsstatistiken,
  Erkennung wiederkehrender Besucher); Tracking (z. B. interessens-
  /verhaltensbezogenes Profiling, Nutzung von Cookies); Marketing; Profile mit
  nutzerbezogenen Informationen (Erstellen von Nutzerprofilen);
  Konversionsmessung (Messung der Effektivität von Marketingmaßnahmen);

Zielgruppenbildung. Bereitstellung unseres Onlineangebotes und
Nutzerfreundlichkeit.

• Sicherheitsmaßnahmen: IP-Masking (Pseudonymisierung der IP-Adresse).
• Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Berechtigte
  Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
• Widerspruchsmöglichkeit (Opt-Out): Wir verweisen auf die
  Datenschutzhinweise der jeweiligen Anbieter und die zu den Anbietern
  angegebenen Widerspruchsmöglichkeiten (sog. “Opt-Out”). Sofern keine explizite
  Opt-Out-Möglichkeit angegeben wurde, besteht zum einen die Möglichkeit, dass
  Sie Cookies in den Einstellungen Ihres Browsers abschalten. Hierdurch können
  jedoch Funktionen unseres Onlineangebotes eingeschränkt werden. Wir
  empfehlen daher zusätzlich die folgenden Opt-Out-Möglichkeiten, die
  zusammenfassend auf jeweilige Gebiete gerichtet angeboten werden:
  a) Europa: https://www.youronlinechoices.eu.
  b) Kanada: https://www.youradchoices.ca/choices.
  c) USA: https://www.aboutads.info/choices.
  d) Gebietsübergreifend: https://optout.aboutads.info.
  Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
• Facebook Werbeanzeigen: Schaltung von Werbeanzeigen innerhalb der
  Facebook Plattform und Auswertung der Anzeigenergebnisse; Dienstanbieter:
  Meta Platforms Irland Limited, 4 Grand Canal Square, Grand Canal Harbour,
  Dublin 2, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1
  lit. f) DSGVO); Website: https://www.facebook.com; Datenschutzerklärung:
  https://www.facebook.com/about/privacy; Grundlage
  Drittlandübermittlung: EU-US Data Privacy Framework (DPF);
  Widerspruchsmöglichkeit (Opt-Out): Wir verweisen auf die Datenschutz –
  und Werbeeinstellungen im Profil der Nutzer bei den Facebook-Plattform sowie
  im Rahmen von Facebooks Einwilligungsverfahren und Facebooks
  Kontaktmöglichkeiten zur Wahrnehmung von Auskunfts- und anderen
  Betroffenenrechten in Facebooks Datenschutzerklärung; Weitere
  Informationen: Event Daten der Nutzer, d. .h. Verhaltens- und

Interessensangaben, werden für die Zwecke der gezielten Werbung und der
Zielgruppenbildung auf der Grundlage der Vereinbarung über die gemeinsame
Verantwortlichkeit (“Zusatz für Verantwortliche”,
https://www.facebook.com/legal/controller_addendum) verarbeitet. Die
gemeinsame Verantwortlichkeit beschränkt sich auf die Erhebung durch und
Übermittlung von Daten an Meta Platforms Ireland Limited, ein Unternehmen mit
Sitz in der EU. Die weitere Verarbeitung der Daten liegt in der alleinigen
Verantwortung von Meta Platforms Ireland Limited, was insbesondere die
Übermittlung der Daten an die Muttergesellschaft Meta Platforms, Inc. in den
USA betrifft (auf der Grundlage der zwischen Meta Platforms Ireland Limited und
Meta Platforms, Inc. geschlossenen Standardvertragsklauseln).

• Google Ads und Konversionsmessung: Online-Marketing-Verfahren zum
  Zwecke der Platzierung von Inhalten und Anzeigen innerhalb des
  Werbenetzwerks des Diensteanbieters (z. B. in Suchergebnissen, in Videos, auf
  Webseiten usw.), so dass sie Nutzern angezeigt werden, die ein mutmaßliches
  Interesse an den Anzeigen haben. Darüber hinaus messen wir die Konversion
  der Anzeigen, d. h. ob die Nutzer sie zum Anlass genommen haben, mit den
  Anzeigen zu interagieren und die beworbenen Angebote zu nutzen (sog.
  Conversion). Wir erhalten jedoch nur anonyme Informationen und keine
  persönlichen Informationen über einzelne Nutzer; Dienstanbieter: Google
  Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland;
  Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO), Berechtigte
  Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:
  https://marketingplatform.google.com; Datenschutzerklärung:

https://policies.google.com/privacy; Grundlage Drittlandübermittlung: EU-
US Data Privacy Framework (DPF); Weitere Informationen: Arten der

Verarbeitung sowie der verarbeiteten Daten:
https://business.safety.google/adsservices/. Datenverarbeitungsbedingungen
zwischen Verantwortlichen und Standardvertragsklauseln für Drittlandtransfers
von Daten: https://business.safety.google/adscontrollerterms.

Kundenrezensionen und Bewertungsverfahren
Wir nehmen an Rezensions- und Bewertungsverfahren teil, um unsere Leistungen zu
evaluieren, zu optimieren und zu bewerben. Wenn Nutzer uns über die beteiligten
Bewertungsplattformen oder -verfahren bewerten oder anderweitig Feedback geben,
gelten zusätzlich die Allgemeinen Geschäfts- oder Nutzungsbedingungen und die
Datenschutzhinweise der Anbieter. Im Regelfall setzt die Bewertung zudem eine
Registrierung bei den jeweiligen Anbietern voraus.
Um sicherzustellen, dass die bewertenden Personen tatsächlich unsere Leistungen in
Anspruch genommen haben, übermitteln wir mit Einwilligung der Kunden die hierzu
erforderlichen Daten im Hinblick auf den Kunden und die in Anspruch genommene
Leistung an die jeweilige Bewertungsplattform (einschließlich Name, E-Mail-Adresse und
Bestellnummer bzw. Artikelnummer). Diese Daten werden alleine zur Verifizierung der
Authentizität des Nutzers verwendet.

• Verarbeitete Datenarten: Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit,
  Kundenkategorie); Nutzungsdaten (z. B. besuchte Webseiten, Interesse an
  Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. .B.
  IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus).
• Betroffene Personen: Kunden; Nutzer (z. .B. Webseitenbesucher, Nutzer von
  Onlinediensten).
• Zwecke der Verarbeitung: Feedback (z. B. Sammeln von Feedback via
  Online-Formular). Marketing.
• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
  Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
• Google Kundenrezensionen: Dienst zur Einholung und/oder Darstellung der
  Kundenzufriedenheit und Kundenmeinungen; Dienstanbieter: Google Ireland
  Limited, Gordon House, Barrow Street, Dublin 4, Irland; Rechtsgrundlagen:
  Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:
  https://www.google.com/; Datenschutzerklärung:

https://policies.google.com/privacy; Grundlage Drittlandübermittlung: EU-
US Data Privacy Framework (DPF); Weitere Informationen: Im Rahmen der

Einholung von Kundenrezensionen werden eine Identifikationsnummer sowie
Zeitpunkt für den zu bewertenden Geschäftsvorgang, bei direkt an Kunden
versendeten Rezensionsanfragen die E-Mailadresse des Kunden sowie deren
Angabe zum Land des Wohnsitzes als auch die Rezensionsangaben selbst
verarbeitet; Weitere Angaben zu den Arten der Verarbeitung sowie der
verarbeiteten Daten: https://business.safety.google/adsservices/.
Datenverarbeitungsbedingungen für Google Werbeprodukte: Informationen zu
den Diensten Datenverarbeitungsbedingungen zwischen Verantwortlichen und
Standardvertragsklauseln für Drittlandtransfers von Daten:
https://business.safety.google/adscontrollerterms.

Präsenzen in sozialen Netzwerken (Social Media)
Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und verarbeiten in diesem
Rahmen Daten der Nutzer, um mit den dort aktiven Nutzern zu kommunizieren oder um
Informationen über uns anzubieten.
Wir weisen darauf hin, dass dabei Daten der Nutzer außerhalb des Raumes der
Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer
Risiken ergeben, weil so z. B. die Durchsetzung der Rechte der Nutzer erschwert werden
könnte.
Ferner werden die Daten der Nutzer innerhalb sozialer Netzwerke im Regelfall für
Marktforschungs- und Werbezwecke verarbeitet. So können z. B. anhand des
Nutzungsverhaltens und sich daraus ergebender Interessen der Nutzer Nutzungsprofile
erstellt werden. Die Nutzungsprofile können wiederum verwendet werden, um z. B.
Werbeanzeigen innerhalb und außerhalb der Netzwerke zu schalten, die mutmaßlich den
Interessen der Nutzer entsprechen. Zu diesen Zwecken werden im Regelfall Cookies auf
den Rechnern der Nutzer gespeichert, in denen das Nutzungsverhalten und die
Interessen der Nutzer gespeichert werden. Ferner können in den Nutzungsprofilen auch
Daten unabhängig der von den Nutzern verwendeten Geräte gespeichert werden
(insbesondere, wenn die Nutzer Mitglieder der jeweiligen Plattformen sind und bei diesen
eingeloggt sind).

Für eine detaillierte Darstellung der jeweiligen Verarbeitungsformen und der
Widerspruchsmöglichkeiten (Opt-Out) verweisen wir auf die Datenschutzerklärungen und
Angaben der Betreiber der jeweiligen Netzwerke.
Auch im Fall von Auskunftsanfragen und der Geltendmachung von Betroffenenrechten
weisen wir darauf hin, dass diese am effektivsten bei den Anbietern geltend gemacht
werden können. Nur die Anbieter haben jeweils Zugriff auf die Daten der Nutzer und
können direkt entsprechende Maßnahmen ergreifen und Auskünfte geben. Sollten Sie
dennoch Hilfe benötigen, dann können Sie sich an uns wenden.

• Verarbeitete Datenarten: Kontaktdaten (z. B. E-Mail, Telefonnummern);
  Inhaltsdaten (z. B. Eingaben in Onlineformularen); Nutzungsdaten (z. B.
  besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-,
  Kommunikations- und Verfahrensdaten (z. .B. IP-Adressen, Zeitangaben,
  Identifikationsnummern, Einwilligungsstatus).
• Betroffene Personen: Nutzer (z. .B. Webseitenbesucher, Nutzer von
  Onlinediensten).
• Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation; Feedback
  (z. B. Sammeln von Feedback via Online-Formular). Marketing.
• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
  Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
• Instagram: Soziales Netzwerk; Dienstanbieter: Meta Platforms Ireland
  Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland;
  Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO);
  Website: https://www.instagram.com. Datenschutzerklärung:
  https://instagram.com/about/legal/privacy.
• Facebook-Seiten: Profile innerhalb des sozialen Netzwerks Facebook – Wir sind
  gemeinsam mit Meta Platforms Ireland Limited für die Erhebung (jedoch nicht
  die weitere Verarbeitung) von Daten der Besucher unserer Facebook-Seite (sog.
  “Fanpage”) verantwortlich. Zu diesen Daten gehören Informationen zu den Arten
  von Inhalten, die Nutzer sich ansehen oder mit denen sie interagieren, oder die
  von ihnen vorgenommenen Handlungen (siehe unter „Von dir und anderen

getätigte und bereitgestellte Dinge” in der Facebook-Datenrichtlinie:
https://www.facebook.com/policy), sowie Informationen über die von den
Nutzern genutzten Geräte (z. B. IP-Adressen, Betriebssystem, Browsertyp,
Spracheinstellungen, Cookie-Daten; siehe unter „Geräteinformationen” in der
Facebook-Datenrichtlinie: https://www.facebook.com/policy). Wie in der
Facebook-Datenrichtlinie unter „Wie verwenden wir diese Informationen?”
erläutert, erhebt und verwendet Facebook Informationen auch, um
Analysedienste, so genannte “Seiten-Insights”, für Seitenbetreiber
bereitzustellen, damit diese Erkenntnisse darüber erhalten, wie Personen mit
ihren Seiten und mit den mit ihnen verbundenen Inhalten interagieren. Wir
haben mit Facebook eine spezielle Vereinbarung abgeschlossen (“Informationen
zu Seiten-Insights”,
https://www.facebook.com/legal/terms/page_controller_addendum), in der
insbesondere geregelt wird, welche Sicherheitsmaßnahmen Facebook beachten
muss und in der Facebook sich bereit erklärt hat die Betroffenenrechte zu
erfüllen (d. h. Nutzer können z. B. Auskünfte oder Löschungsanfragen direkt an
Facebook richten). Die Rechte der Nutzer (insbesondere auf Auskunft, Löschung,
Widerspruch und Beschwerde bei zuständiger Aufsichtsbehörde), werden durch
die Vereinbarungen mit Facebook nicht eingeschränkt. Weitere Hinweise finden
sich in den “Informationen zu Seiten-Insights”
(https://www.facebook.com/legal/terms/information_about_page_insights_data)
; Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04
X2K5, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit.
f) DSGVO); Website: https://www.facebook.com; Datenschutzerklärung:
https://www.facebook.com/about/privacy; Grundlage
Drittlandübermittlung: EU-US Data Privacy Framework (DPF),
Standardvertragsklauseln
(https://www.facebook.com/legal/EU_data_transfer_addendum). Weitere
Informationen: Vereinbarung gemeinsamer Verantwortlichkeit:
https://www.facebook.com/legal/terms/information_about_page_insights_data.
Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erhebung durch und
Übermittlung von Daten an Meta Platforms Ireland Limited, ein Unternehmen mit
Sitz in der EU. Die weitere Verarbeitung der Daten liegt in der alleinigen
Verantwortung von Meta Platforms Ireland Limited, was insbesondere die

Übermittlung der Daten an die Muttergesellschaft Meta Platforms, Inc. in den
USA betrifft (auf der Grundlage der zwischen Meta Platforms Ireland Limited und
Meta Platforms, Inc. geschlossenen Standardvertragsklauseln).

• Facebook-Gruppen: Wir nutzen die Funktion “Gruppen” der Facebook-
  Plattform, um Interessensgruppen zu erstellen, innerhalb derer Facebook-Nutzer

untereinander oder mit uns in Kontakt treten und Informationen austauschen
können. Hierbei verarbeiten wir personenbezogene Daten der Nutzer unserer
Gruppen soweit dies zum Zweck der Gruppennutzung sowie deren Moderation
erforderlich sind. Unsere Richtlinien innerhalb der Gruppen können weitere
Vorgaben und Informationen zu der Nutzung der jeweiligen Gruppe enthalten.
Diese Daten umfassen Angaben zu Vor- und Nachnamen, sowie publizierte oder
privat mitgeteilte Inhalte, als auch Werte zum Status der Gruppenmitgliedschaft
oder Gruppenbezogene Aktivitäten, wie z. B. Ein- oder Austritt als auch die
Zeitangaben zu den vorgenannten Daten. Ferner verweisen wir auf die
Verarbeitung von Daten der Nutzer durch Facebook selbst. Zu diesen Daten
gehören Informationen zu den Arten von Inhalten, die Nutzer sich ansehen oder
mit denen sie interagieren, oder die von ihnen vorgenommenen Handlungen
(siehe unter „Von dir und anderen getätigte und bereitgestellte Dinge” in der
Facebook-Datenrichtlinie: https://www.facebook.com/policy), sowie
Informationen über die von den Nutzern genutzten Geräte (z. B. IP-Adressen,
Betriebssystem, Browsertyp, Spracheinstellungen, Cookie-Daten; siehe unter
„Geräteinformationen” in der Facebook-Datenrichtlinie:
https://www.facebook.com/policy). Wie in der Facebook-Datenrichtlinie unter
„Wie verwenden wir diese Informationen?” erläutert, erhebt und verwendet
Facebook Informationen auch, um Analysedienste, so genannte “Insights”, für
Gruppenbetreiber bereitzustellen, damit diese Erkenntnisse darüber erhalten, wie
Personen mit ihren Gruppen und mit den mit ihnen verbundenen Inhalten
interagieren; Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road,
Dublin 4, D04 X2K5, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6
Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.facebook.com;
Datenschutzerklärung: https://www.facebook.com/about/privacy.
Grundlage Drittlandübermittlung: EU-US Data Privacy Framework (DPF).

• Facebook-Veranstaltungen: Veranstaltungssprofile innerhalb des sozialen

Netzwerks Facebook – Wir nutzen die Funktion “Veranstaltungen” der Facebook-
Plattform, um auf Veranstaltungen und Termine hinzuweisen sowie, um mit den

Nutzern (Teilnehmern und Interessenten) in Kontakt zu treten sowie um
Informationen austauschen zu können. Hierbei verarbeiten wir
personenbezogene Daten der Nutzer unserer Veranstaltungsseiten, soweit dies
zum Zweck der Veranstaltung-Seite sowie deren Moderation erforderlich ist.
Diese Daten umfassen Angaben zu Vor- und Nachnamen, sowie publizierte oder
privat mitgeteilte Inhalte, als auch Werte zum Status der Teilnahme als auch die
Zeitangaben zu den vorgenannten Daten. Ferner verweisen wir auf die
Verarbeitung von Daten der Nutzer durch Facebook selbst. Zu diesen Daten
gehören Informationen zu den Arten von Inhalten, die Nutzer sich ansehen oder
mit denen sie interagieren, oder die von ihnen vorgenommenen Handlungen
(siehe unter „Von dir und anderen getätigte und bereitgestellte Dinge” in der
Facebook-Datenrichtlinie: https://www.facebook.com/policy), sowie
Informationen über die von den Nutzern genutzten Geräte (z. B. IP-Adressen,
Betriebssystem, Browsertyp, Spracheinstellungen, Cookie-Daten; siehe unter
„Geräteinformationen” in der Facebook-Datenrichtlinie:
https://www.facebook.com/policy). Wie in der Facebook-Datenrichtlinie unter
„Wie verwenden wir diese Informationen?” erläutert, erhebt und verwendet
Facebook Informationen auch, um Analysedienste, so genannte “Insights”, für
Veranstaltungsanbieter bereitzustellen, damit diese Erkenntnisse darüber
erhalten, wie Personen mit ihren Veranstaltungsseiten und mit den mit ihnen
verbundenen Inhalten interagieren; Dienstanbieter: Meta Platforms Ireland
Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Rechtsgrundlagen:
Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:
https://www.facebook.com; Datenschutzerklärung:
https://www.facebook.com/about/privacy. Grundlage
Drittlandübermittlung: EU-US Data Privacy Framework (DPF).

• LinkedIn: Soziales Netzwerk; Dienstanbieter: LinkedIn Irland Unlimited
  Company, Wilton Plaza Wilton Place, Dublin 2, Irland; Rechtsgrundlagen:
  Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:
  https://www.linkedin.com; Datenschutzerklärung:

https://www.linkedin.com/legal/privacy-policy;
Auftragsverarbeitungsvertrag: https://legal.linkedin.com/dpa; Grundlage
Drittlandübermittlung: Standardvertragsklauseln
(https://legal.linkedin.com/dpa). Widerspruchsmöglichkeit (Opt-Out):
https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

• YouTube: Soziales Netzwerk und Videoplattform; Dienstanbieter: Google
  Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland;
  Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO);
  Datenschutzerklärung: https://policies.google.com/privacy; Grundlage
  Drittlandübermittlung: EU-US Data Privacy Framework (DPF).
  Widerspruchsmöglichkeit (Opt-Out):
  https://adssettings.google.com/authenticated.

Plugins und eingebettete Funktionen sowie Inhalte
Wir binden in unser Onlineangebot Funktions- und Inhaltselemente ein, die von den
Servern ihrer jeweiligen Anbieter (nachfolgend bezeichnet als “Drittanbieter”) bezogen
werden. Dabei kann es sich zum Beispiel um Grafiken, Videos oder Stadtpläne handeln
(nachfolgend einheitlich bezeichnet als “Inhalte”).
Die Einbindung setzt immer voraus, dass die Drittanbieter dieser Inhalte die IP-Adresse
der Nutzer verarbeiten, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser
senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte oder
Funktionen erforderlich. Wir bemühen uns, nur solche Inhalte zu verwenden, deren
jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden.
Drittanbieter können ferner sogenannte Pixel-Tags (unsichtbare Grafiken, auch als “Web

Beacons” bezeichnet) für statistische oder Marketingzwecke verwenden. Durch die “Pixel-
Tags” können Informationen, wie der Besucherverkehr auf den Seiten dieser Webseite,

ausgewertet werden. Die pseudonymen Informationen können ferner in Cookies auf dem
Gerät der Nutzer gespeichert werden und unter anderem technische Informationen zum
Browser und zum Betriebssystem, zu verweisenden Webseiten, zur Besuchszeit sowie
weitere Angaben zur Nutzung unseres Onlineangebotes enthalten als auch mit solchen
Informationen aus anderen Quellen verbunden werden.

• Verarbeitete Datenarten: Nutzungsdaten (z. B. besuchte Webseiten,
  Interesse an Inhalten, Zugriffszeiten); Meta-, Kommunikations- und
  Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern,
  Einwilligungsstatus); Kontaktdaten (z. B. E-Mail, Telefonnummern); Inhaltsdaten
  (z. .B. Eingaben in Onlineformularen).
• Betroffene Personen: Nutzer (z. .B. Webseitenbesucher, Nutzer von
  Onlinediensten).
• Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes und

Nutzerfreundlichkeit; Feedback (z. .B. Sammeln von Feedback via Online-
Formular).

• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
  Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
• Google Fonts (Bereitstellung auf eigenem Server): Bereitstellung von
  Schriftarten-Dateien zwecks einer nutzerfreundlichen Darstellung unseres
  Onlineangebotes; Dienstanbieter: Die Google Fonts werden auf unserem
  Server gehostet, es werden keine Daten an Google übermittelt;
  Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
• Font Awesome (Bereitstellung auf eigenem Server): Darstellung von
  Schriftarten und Symbolen; Dienstanbieter: Die Font Awesome Icons werden
  auf unserem Server gehostet, es werden keine Daten an den Anbieter von Font
  Awesome übermittelt; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs.
  1 S. 1 lit. f) DSGVO).
• OpenStreetMap: Wir binden die Landkarten des Dienstes “OpenStreetMap” ein,
  die auf Grundlage der Open Data Commons Open Database Lizenz (ODbL) durch
  die OpenStreetMap Foundation (OSMF) angeboten werden. Die Daten der Nutzer
  werden durch OpenStreetMap ausschließlich zu Zwecken der Darstellung der
  Kartenfunktionen und zur Zwischenspeicherung der gewählten Einstellungen
  verwendet. Zu diesen Daten können insbesondere IP-Adressen und
  Standortdaten der Nutzer gehören, die jedoch nicht ohne deren Einwilligung (im
  Regelfall im Rahmen der Einstellungen ihrer Endgeräte oder Browser vollzogen)
  erhoben werden; Dienstanbieter: OpenStreetMap Foundation (OSMF);

Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO);
Website: https://www.openstreetmap.de. Datenschutzerklärung:
https://wiki.osmfoundation.org/wiki/Privacy_Policy.

• Shariff: Wir verwenden die datenschutzsicheren “Shariff”-Schaltflächen.
  “Shariff” wurde entwickelt, um mehr Privatsphäre im Netz zu ermöglichen und
  die üblichen “Share”-Buttons der sozialen Netzwerke zu ersetzen. Dabei stellt
  nicht der Browser der Nutzer, sondern der Server, auf dem sich dieses

Onlineangebot befindet, eine Verbindung mit dem Server der jeweiligen Social-
Media-Plattformen her und fragt z. B. die Anzahl von Likes ab. Der Nutzer bleibt

anonym. Mehr Informationen zum Shariff-Projekt finden Sie bei den Entwicklern

des Magazins c’t: https://www.heise.de/ct/artikel/Shariff-Social-Media-Buttons-
mit-Datenschutz-2467514.html; Dienstanbieter: Heise Medien GmbH & Co.

KG, Karl-Wiechert-Allee 10, 30625 Hannover, Deutschland; Rechtsgrundlagen:
Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:

https://www.heise.de/ct/artikel/Shariff-Social-Media-Buttons-mit-Datenschutz-
2467514.html. Datenschutzerklärung:

https://www.heise.de/Datenschutzerklaerung-der-Heise-Medien-GmbH-Co-KG-4860.html.

• YouTube-Videos: Videoinhalte; YouTube-Videos werden über eine spezielle
  Domain (erkennbar an dem Bestandteil “youtube-nocookie”) im sogenannten
  “Erweiterten Datenschutzmodus” eingebunden, wodurch keine Cookies zu
  Nutzeraktivitäten erhoben werden, um die Videowiedergabe zu personalisieren.
  Dennoch können Angaben zur Interaktion der Nutzer mit dem Video (z. B.
  Merken der letzten Wiedergabestelle), gespeichert werden; Dienstanbieter:
  Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland;
  Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO);
  Website: https://www.youtube.com; Datenschutzerklärung:

https://policies.google.com/privacy. Grundlage Drittlandübermittlung: EU-
US Data Privacy Framework (DPF).

Management, Organisation und Hilfswerkzeuge
Wir setzen Dienstleistungen, Plattformen und Software anderer Anbieter (nachfolgend
bezeichnet als “Drittanbieter”) zu Zwecken der Organisation, Verwaltung, Planung sowie
Erbringung unserer Leistungen ein. Bei der Auswahl der Drittanbieter und ihrer
Leistungen beachten wir die gesetzlichen Vorgaben.
In diesem Rahmen können personenbezogenen Daten verarbeitet und auf den Servern
der Drittanbieter gespeichert werden. Hiervon können diverse Daten betroffen sein, die
wir entsprechend dieser Datenschutzerklärung verarbeiten. Zu diesen Daten können
insbesondere Stammdaten und Kontaktdaten der Nutzer, Daten zu Vorgängen,
Verträgen, sonstigen Prozessen und deren Inhalte gehören.
Sofern Nutzer im Rahmen der Kommunikation, von Geschäfts- oder anderen
Beziehungen mit uns auf die Drittanbieter bzw. deren Software oder Plattformen
verwiesen werden, können die Drittanbieter Nutzungsdaten und Metadaten zu
Sicherheitszwecken, zur Serviceoptimierung oder zu Marketingzwecken verarbeiten. Wir
bitten daher darum, die Datenschutzhinweise der jeweiligen Drittanbieter zu beachten.

• Verarbeitete Datenarten: Inhaltsdaten (z. B. Eingaben in Onlineformularen);
  Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten);
  Meta-, Kommunikations- und Verfahrensdaten (z. .B. IP-Adressen, Zeitangaben,
  Identifikationsnummern, Einwilligungsstatus).
• Betroffene Personen: Kommunikationspartner; Nutzer (z. .B.
  Webseitenbesucher, Nutzer von Onlinediensten).
• Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation; Erbringung
  vertraglicher Leistungen und Erfüllung vertraglicher Pflichten. Büro- und
  Organisationsverfahren.
• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
  Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
• WeTransfer: Übertragung von Dateien über das Internet; Dienstanbieter:
  WeTransfer BV, Oostelijke Handelskade 751, Amsterdam, 1019 BW, Niederlande;
  Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO);

Website: https://wetransfer.com. Datenschutzerklärung:
https://wetransfer.com/legal/privacy.

Änderung und Aktualisierung der Datenschutzerklärung
Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu
informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von
uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie,
sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung)
oder eine sonstige individuelle Benachrichtigung erforderlich wird.
Sofern wir in dieser Datenschutzerklärung Adressen und Kontaktinformationen von
Unternehmen und Organisationen angeben, bitten wir zu beachten, dass die Adressen
sich über die Zeit ändern können und bitten die Angaben vor Kontaktaufnahme zu
prüfen.

Begriffsdefinitionen
In diesem Abschnitt erhalten Sie eine Übersicht über die in dieser Datenschutzerklärung
verwendeten Begrifflichkeiten. Soweit die Begrifflichkeiten gesetzlich definiert sind,
gelten deren gesetzliche Definitionen. Die nachfolgenden Erläuterungen sollen dagegen
vor allem dem Verständnis dienen.

• Konversionsmessung: Die Konversionsmessung (auch als
  “Besuchsaktionsauswertung” bezeichnet) ist ein Verfahren, mit dem die
  Wirksamkeit von Marketingmaßnahmen festgestellt werden kann. Dazu wird im
  Regelfall ein Cookie auf den Geräten der Nutzer innerhalb der Webseiten, auf
  denen die Marketingmaßnahmen erfolgen, gespeichert und dann erneut auf der
  Zielwebseite abgerufen. Beispielsweise können wir so nachvollziehen, ob die von
  uns auf anderen Webseiten geschalteten Anzeigen erfolgreich waren.
• Personenbezogene Daten: “Personenbezogene Daten” sind alle
  Informationen, die sich auf eine identifizierte oder identifizierbare natürliche

Person (im Folgenden “betroffene Person”) beziehen; als identifizierbar wird eine
natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels
Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu
Standortdaten, zu einer Online-Kennung (z. B. Cookie) oder zu einem oder
mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der
physischen, physiologischen, genetischen, psychischen, wirtschaftlichen,
kulturellen oder sozialen Identität dieser natürlichen Person sind.

• Profile mit nutzerbezogenen Informationen: Die Verarbeitung von “Profilen
  mit nutzerbezogenen Informationen”, bzw. kurz “Profilen” umfasst jede Art der
  automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass
  diese personenbezogenen Daten verwendet werden, um bestimmte persönliche
  Aspekte, die sich auf eine natürliche Person beziehen (je nach Art der
  Profilbildung können dazu unterschiedliche Informationen betreffend die
  Demographie, Verhalten und Interessen, wie z. B. die Interaktion mit Webseiten
  und deren Inhalten, etc.) zu analysieren, zu bewerten oder, um sie
  vorherzusagen (z. B. die Interessen an bestimmten Inhalten oder Produkten, das
  Klickverhalten auf einer Webseite oder den Aufenthaltsort). Zu Zwecken des
  Profilings werden häufig Cookies und Web-Beacons eingesetzt.
• Reichweitenmessung: Die Reichweitenmessung (auch als Web Analytics
  bezeichnet) dient der Auswertung der Besucherströme eines Onlineangebotes
  und kann das Verhalten oder Interessen der Besucher an bestimmten
  Informationen, wie z. B. Inhalten von Webseiten, umfassen. Mit Hilfe der
  Reichweitenanalyse können Betreiber von Onlineangeboten z. B. erkennen, zu
  welcher Zeit Nutzer ihre Webseiten besuchen und für welche Inhalte sie sich
  interessieren. Dadurch können sie z. B. die Inhalte der Webseiten besser an die
  Bedürfnisse ihrer Besucher anpassen. Zu Zwecken der Reichweitenanalyse
  werden häufig pseudonyme Cookies und Web-Beacons eingesetzt, um
  wiederkehrende Besucher zu erkennen und so genauere Analysen zur Nutzung
  eines Onlineangebotes zu erhalten.
• Tracking: Vom “Tracking” spricht man, wenn das Verhalten von Nutzern über
  mehrere Onlineangebote hinweg nachvollzogen werden kann. Im Regelfall
  werden im Hinblick auf die genutzten Onlineangebote Verhaltens- und
  Interessensinformationen in Cookies oder auf Servern der Anbieter der

56 / 56
Trackingtechnologien gespeichert (sogenanntes Profiling). Diese Informationen
können anschließend z. B. eingesetzt werden, um den Nutzern Werbeanzeigen
anzuzeigen, die voraussichtlich deren Interessen entsprechen.

• Verantwortlicher: Als “Verantwortlicher” wird die natürliche oder juristische
  Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit
  anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen
  Daten entscheidet, bezeichnet.
• Verarbeitung: “Verarbeitung” ist jeder mit oder ohne Hilfe automatisierter
  Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im
  Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und
  umfasst praktisch jeden Umgang mit Daten, sei es das Erheben, das Auswerten,
  das Speichern, das Übermitteln oder das Löschen.
• Zielgruppenbildung: Von Zielgruppenbildung (englisch “Custom Audiences”)
  spricht man, wenn Zielgruppen für Werbezwecke, z. B. Einblendung von
  Werbeanzeigen bestimmt werden. So kann z. B. anhand des Interesses eines
  Nutzers an bestimmten Produkten oder Themen im Internet geschlussfolgert
  werden, dass dieser Nutzer sich für Werbeanzeigen für ähnliche Produkte oder
  den Onlineshop, in dem er die Produkte betrachtet hat, interessiert. Von
  “Lookalike Audiences” (bzw. ähnlichen Zielgruppen) spricht man wiederum,
  wenn die als geeignet eingeschätzten Inhalte Nutzern angezeigt werden, deren
  Profile, bzw. Interessen mutmaßlich den Nutzern zu denen die Profile gebildet
  wurden, entsprechen. Zur Zwecken der Bildung von Custom Audiences und
  Lookalike Audiences werden im Regelfall Cookies und Web-Beacons eingesetzt.