Datenschutzerklärung

Datenschutzerklärung
(Stand: August 2026)

Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten“) im Rahmen der Erbringung unserer Leistungen sowie innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und
Inhalte sowie externen Onlinepräsenzen, wie z. B. unseres LinkedIn-Profils (nachfolgend gemeinsam bezeichnet als „Onlineangebot“). Im Hinblick auf die verwendeten Begrifflichkeiten, wie z. B. „Verarbeitung“ oder „Verantwortlicher“, verweisen wir auf die Definitionen in Art. 4 der Datenschutzgrundverordnung (DSGVO).

Verantwortlicher
CATOSO GmbH
Am Sandfeld 17a
76149 Karlsruhe (Deutschland)
Telefon: +49 (721) 754003-0
E-Mail: info@catoso.com

Geschäftsführer: Carsten Kappler

Datenschutzbeauftragter
Ein Datenschutzbeauftragter ist bei uns nicht bestellt. Ihre Anliegen zum Datenschutz richten Sie bitte an: info@catoso.com (Betreff: Datenschutz).

Arten der verarbeiteten Daten

• Bestandsdaten (z.B. Personen-Stammdaten, Namen oder Adressen)
• Kontaktdaten (z.B. E-Mail, Telefonnummern)
• Inhaltsdaten (z.B. Texteingaben, Fotografien, Videos)
• Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten)
• Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).

Kategorien betroffener Personen
Besucher und Nutzer des Onlineangebotes (Nachfolgend bezeichnen wir die betroffenen Personen zusammenfassend auch als „Nutzer“).

Zweck der Verarbeitung

• Zurverfügungstellung des Onlineangebotes, seiner Funktionen und Inhalte
• Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern
• Sicherheitsmaßnahmen
• Reichweitenmessung/Marketing

Verwendete Begrifflichkeiten
Die in dieser Erklärung verwendeten Begriffe (u.a. „personenbezogene Daten“, „Verarbeitung“, „Pseudonymisierung“, „Profiling“, „Verantwortlicher“, „Auftragsverarbeiter“) entsprechen den Legaldefinitionen in Art. 4 DSGVO.

Maßgebliche Rechtsgrundlagen
Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Für Nutzer aus dem Geltungsbereich der Datenschutzgrundverordnung (DSGVO), d.h. der EU und des EWG gilt, sofern die Rechtsgrundlage in der Datenschutzerklärung nicht genannt wird,

Folgendes:

• Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO
• Die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO
• Die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO;
• Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
• Die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO.
• Für das Speichern von oder den Zugriff auf Informationen in Ihrem Endgerät ist zusätzlich § 25 TDDDG maßgeblich: nicht unbedingt erforderliche Cookies/Technologien setzen wir nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG ein, technisch notwendige auf Grundlage von § 25 Abs. 2 TDDDG.
• Die Verarbeitung von Daten zu anderen Zwecken als denen, zu denen sie erhoben wurden, bestimmt sich nach den Vorgaben des Art 6 Abs. 4 DSGVO.
• Die Verarbeitung von besonderen Kategorien von Daten (entsprechend Art. 9 Abs. 1 DSGVO) bestimmt sich nach den Vorgaben des Art. 9 Abs. 2 DSGVO.

Sicherheitsmaßnahmen
Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen Zugangs zu den Daten, als auch des sie betreffenden Zugriffs, der Eingabe, Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, Löschung von Daten und Reaktion auf Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung, bzw. Auswahl von Hardware, Software sowie Verfahren, entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung, erkennbar an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers (Art. 32 DSGVO).

Zusammenarbeit mit Auftragsverarbeitern, gemeinsam Verantwortlichen und Dritten
Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern, gemeinsam Verantwortlichen oder Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis (z.B. wenn eine Übermittlung der Daten an Dritte, wie an Zahlungsdienstleister, zur Vertragserfüllung erforderlich ist), Nutzer eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage unserer berechtigten Interessen (z.B. beim Einsatz von Beauftragten, Webhostern, etc.).

Sofern wir Daten anderen Unternehmen unserer Unternehmensgruppe offenbaren, übermitteln oder ihnen sonst den Zugriff gewähren, erfolgt dies insbesondere zu administrativen Zwecken als berechtigtes Interesse und darüberhinausgehend auf einer den gesetzlichen Vorgaben entsprechenden Grundlage.

Übermittlungen in Drittländer
Sofern wir Daten in einem Drittland verarbeiten erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht. Vorbehaltlich ausdrücklicher Einwilligung oder vertraglich erforderlicher Übermittlung, verarbeiten oder lassen wir die Daten nur in Drittländern mit einem anerkannten Datenschutzniveau, zu denen die unter dem EU-US Data Privacy Framework zertifizierten US-Verarbeiter (Angemessenheitsbeschluss v. 10.07.2023) gehören oder auf Grundlage besonderer Garantien, wie z.B. vertraglicher Verpflichtung durch sogenannte Standardschutzklauseln der EU-Kommission, dem Vorliegen von Zertifizierungen oder verbindlichen internen Datenschutzvorschriften verarbeiten (Art. 44 bis 49 DSGVO).

Rechte der betroffenen Personen

• Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend den gesetzlichen Vorgaben (Art. 15 DSGVO).
• Sie haben entsprechend den gesetzlichen Vorgaben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen (Art. 16 DSGVO).
• Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht zu verlangen, dass betreffende Daten unverzüglich gelöscht werden (Art. 17 DSGVO), bzw. alternativ nach Maßgabe der gesetzlichen Vorgaben eine Einschränkung der Verarbeitung der Daten zu verlangen (Art. 18 DSGVO).
• Sie haben das Recht zu verlangen, dass die Sie betreffenden Daten, die Sie uns bereitgestellt haben nach Maßgabe der gesetzlichen Vorgaben zu erhalten und deren Übermittlung an andere Verantwortliche zu fordern (Art. 20 DSGVO).
• Sie haben ferner nach Maßgabe der gesetzlichen Vorgaben das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen (Art. 77 DSGVO).

Die für uns zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

Widerrufsrecht
Sie haben das Recht, erteilte Einwilligungen mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht
Sie können der künftigen Verarbeitung der Sie betreffenden Daten nach Maßgabe der gesetzlichen Vorgaben jederzeit widersprechen (Art. 21 DSGVO).
Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.

Cookies und Widerspruchsrecht bei Direktwerbung
Als „Cookies“ werden kleine Dateien bezeichnet, die auf Rechnern der Nutzer gespeichert werden. Innerhalb der Cookies können unterschiedliche Angaben gespeichert werden. Ein Cookie dient primär dazu, die Angaben zu einem Nutzer (bzw. dem Gerät, auf dem das Cookie gespeichert ist) während oder auch nach seinem Besuch innerhalb eines Onlineangebotes zu speichern. Als temporäre Cookies, bzw. „Session-Cookies“ oder „transiente Cookies“, werden Cookies bezeichnet, die gelöscht werden, nachdem ein Nutzer ein Onlineangebot verlässt und seinen Browser schließt. Als „permanent“ oder „persistent“ werden Cookies bezeichnet, die auch nach dem Schließen des Browsers gespeichert bleiben. Als „Third-Party-Cookie“ werden Cookies bezeichnet, die von anderen Anbietern als dem Verantwortlichen, der das Onlineangebot betreibt, angeboten werden.

Wir können temporäre und permanente Cookies einsetzen und klären hierüber im Rahmen unserer Datenschutzerklärung auf.

Sofern wir die Nutzer um eine Einwilligung in den Einsatz von Cookies bitten (z.B. im Rahmen einer Cookie-Einwilligung), ist die Rechtsgrundlage dieser Verarbeitung Art. 6 Abs. 1 lit. a. DSGVO. Alle nicht technisch notwendigen Cookies (insbesondere für Analyse und Marketing) setzen wir ausschließlich nach Ihrer vorherigen, ausdrücklichen Einwilligung über unser Consent-Banner ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Falls die Nutzer nicht möchten, dass Cookies auf ihrem Rechner gespeichert werden, werden sie gebeten die entsprechende Option in den Systemeinstellungen ihres Browsers zu deaktivieren. Gespeicherte Cookies können in den Systemeinstellungen des Browsers gelöscht werden. Der Ausschluss von Cookies kann zu Funktionseinschränkungen dieses Onlineangebotes führen.

Ein genereller Widerspruch gegen den Einsatz, der zu Zwecken des Onlinemarketing eingesetzten Cookies kann bei einer Vielzahl der Dienste über die Seite http://www.aboutads.info/choices/ oder die EU-Seite http://www.youronlinechoices.com/ erklärt werden.

Löschung von Daten
Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.

Gesetzliche Aufbewahrungsfristen ergeben sich insbesondere aus § 257 HGB und § 147 AO: 10 Jahre für Handelsbücher, Inventare und Jahresabschlüsse, 8 Jahre für Buchungsbelege (seit dem Vierten Bürokratieentlastungsgesetz, zuvor 10 Jahre) sowie 6 Jahre für Handels- und Geschäftsbriefe. Nach Ablauf der jeweiligen Frist werden die Daten gelöscht.

Änderungen und Aktualisierungen der Datenschutzerklärung
Wir bitten Sie sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen.

Geschäftsbezogene Verarbeitung
Zusätzlich verarbeiten wir Vertragsdaten (z.B. Vertragsgegenstand, Laufzeit, Kundenkategorie) und Zahlungsdaten (z.B. Bankverbindung, Zahlungshistorie) von unseren Kunden, Interessenten und Geschäftspartnern zwecks Erbringung vertraglicher Leistungen, Service und Kundenpflege, Marketing, Werbung und Marktforschung.

Vertragliche Leistungen
Wir verarbeiten die Daten unserer Kunden, Interessenten und sonstigen Vertragspartner (einheitlich „Vertragspartner“) gemäß Art. 6 Abs. 1 lit. b DSGVO, um unsere vertraglichen und vorvertraglichen Leistungen rund um unsere ERP- und CRM-Lösungen auf Basis von Microsoft Dynamics 365 zu erbringen (z. B. Bereitstellung, Einrichtung, Anpassung, Support und Schulung).

Zu den verarbeiteten Daten gehören die Stammdaten unserer Vertragspartner (z.B. Namen und Adressen), Kontaktdaten (z.B. E-Mailadressen und Telefonnummern) sowie Vertragsdaten (z.B. in Anspruch genommene Leistungen, Vertragsinhalte, vertragliche Kommunikation, Namen von Kontaktpersonen) und Zahlungsdaten (z.B. Bankverbindungen, Zahlungshistorie).

Im Rahmen der Inanspruchnahme unserer Onlinedienste, können wir die IP-Adresse und den Zeitpunkt der jeweiligen Nutzerhandlung speichern. Die Speicherung erfolgt auf Grundlage unserer berechtigten Interessen, als auch der Interessen der Nutzer am Schutz vor Missbrauch und sonstiger unbefugter Nutzung.

Die Löschung der Daten erfolgt, wenn die Daten zur Erfüllung vertraglicher oder gesetzlicher Fürsorgepflichten sowie für den Umgang mit etwaigen Gewährleistungs- und vergleichbaren Pflichten nicht mehr erforderlich sind, wobei die Erforderlichkeit der Aufbewahrung der Daten alle drei Jahre überprüft wird; im Übrigen gelten die gesetzlichen Aufbewahrungspflichten.

Administration, Finanzbuchhaltung, Büroorganisation, Kontaktverwaltung
Wir verarbeiten Daten im Rahmen von Verwaltungsaufgaben sowie Organisation unseres Betriebs, Finanzbuchhaltung und Befolgung der gesetzlichen Pflichten, wie z.B. der Archivierung. Die Verarbeitungsgrundlagen sind Art. 6 Abs. 1 lit. c. DSGVO, Art. 6 Abs. 1 lit. f. DSGVO.

Wir offenbaren oder übermitteln hierbei Daten an die Finanzverwaltung, Berater, wie z.B. Steuerberater oder Wirtschaftsprüfer sowie weitere Gebührenstellen und Zahlungsdienstleister.

Microsoft Cloud-Dienste
Wir nutzen die von Microsoft angebotene Cloud und die Cloud-Softwaredienste (sog. Software as a Service, z.B. Microsoft Office) für die folgenden Zwecke: Dokumentenspeicherung und Verwaltung, Kalenderverwaltung, E-Mail-Versand, Tabellenkalkulationen und Präsentationen, Austausch von Dokumenten sowie Chats und Teilnahme an Audio- und Videokonferenzen.

Wir nutzen die Microsoft Cloud-Dienste auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO an effizienten und sicheren Verwaltungs- und Zusammenarbeitsprozessen. Ferner erfolgt die Verarbeitung auf Grundlage eines Auftragsverarbeitungsvertrages mit Microsoft.

Weitere Hinweise erhalten Sie in der Datenschutzerklärung von Microsoft (https://privacy.microsoft.com/de-de/privacystatement).

Die Microsoft Cloud-Dienste werden von Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland angeboten. Soweit eine Verarbeitung von Daten in die USA stattfindet, verweisen wir auf die Zertifizierung von Microsoft unter dem EU-US Data Privacy Framework sowie ergänzende EU-Standardvertragsklauseln.

Kontaktaufnahme
Bei der Kontaktaufnahme mit uns (z.B. per Kontaktformular, E-Mail, Telefon oder via sozialer Medien) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage gem. Art. 6 Abs. 1 lit. b. (im Rahmen vertraglicher-/vorvertraglicher Beziehungen), Art. 6 Abs. 1 lit. f. (andere Anfragen) DSGVO verarbeitet. Die Angaben der Nutzer können in einem CRM-System gespeichert werden.

Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind. Wir überprüfen die Erforderlichkeit alle zwei Jahre; ferner gelten die gesetzlichen Archivierungspflichten.

Datenschutzhinweise im Bewerbungsverfahren
Wir verarbeiten die Bewerberdaten nur zum Zweck und im Rahmen des Bewerbungsverfahrens im Einklang mit den gesetzlichen Vorgaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung des Beschäftigungsverhältnisses), ergänzt um § 26 Abs. 1 BDSG, soweit dieser anwendbar ist; bei berechtigten Interessen zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

Soweit im Rahmen des Bewerbungsverfahrens freiwillig besondere Kategorien von personenbezogenen Daten im Sinne des Art. 9 Abs. 1 DSGVO mitgeteilt werden, erfolgt deren Verarbeitung zusätzlich nach Art. 9 Abs. 2 DSGVO.

Die Löschung erfolgt, vorbehaltlich eines berechtigten Widerrufs der Bewerber, nach dem Ablauf eines Zeitraums von sechs Monaten, damit wir etwaige Anschlussfragen zu der Bewerbung beantworten und unseren Nachweispflichten aus dem Gleichbehandlungsgesetz genügen können.

Hosting und E-Mail-Versand
Für das Hosting unserer Website und die Bereitstellung von E-Mail-Diensten nutzen wir die Leistungen der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (nachfolgend „IONOS“). Die in Anspruch genommenen Infrastruktur- und Plattformdienstleistungen (Rechenkapazität, Speicherplatz, Datenbank- und E-Mail-Dienste, Sicherheits- und Wartungsleistungen) dienen dem Zweck, dieses Onlineangebot sicher, stabil und effizient bereitzustellen.

Allgemeine Datenverarbeitung im Hosting und E-Mail-Versand
Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen), Kontaktdaten (z. B. E-Mail-Adressen, Telefonnummern), Inhaltsdaten (z. B. Texteingaben, Formulardaten, E-Mail-Inhalte), Vertragsdaten (z. B. in Anspruch genommene Leistungen), Nutzungsdaten (z. B. besuchte Webseiten, Zugriffszeiten) sowie Meta- und Kommunikationsdaten (z. B. IP-Adressen, Geräte-Informationen) von Kunden, Interessenten und Besuchern unserer Website.

Zweck: Vertragserfüllung gegenüber unseren Kunden sowie die sichere, schnelle und effiziente Bereitstellung unseres Onlineangebotes durch einen professionellen Anbieter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (bei vertraglichen oder vorvertraglichen Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien, wirtschaftlichen und sicheren Bereitstellung).

Empfänger: IONOS SE als Auftragsverarbeiter. Mit IONOS wurde ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen, der eine streng weisungsgebundene und datenschutzkonforme Verarbeitung sicherstellt. Speicherdauer: Die Daten verbleiben auf den Servern von IONOS, bis der Zweck der Verarbeitung entfällt, Sie uns zur Löschung auffordern oder gesetzliche Aufbewahrungsfristen (z. B. steuerrechtliche Fristen bei E-Mails mit Vertragsbezug) abgelaufen sind.

Server-Logfiles
Bei jedem Aufruf unserer Website erfasst IONOS automatisiert Daten des aufrufenden Systems und speichert diese in sogenannten Server-Logfiles: IP-Adresse (zur Anonymisierung gekürzt), Datum und Uhrzeit des Zugriffs, Zeitzonendifferenz zur Greenwich Mean Time (GMT), Name und URL der angeforderten Datei, Statuscode des Zugriffs, übertragene Datenmenge, Referrer-URL, Browsertyp und -version sowie Betriebssystem und dessen Oberfläche.

Zweck: technische Bereitstellung der Website, Sicherstellung der Systemstabilität, Optimierung sowie die Aufklärung und Abwehr von Missbrauch oder Cyberangriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit, Stabilität und Funktionalität). Speicherdauer: 7 bis maximal 30 Tage, danach automatisierte Löschung; Daten, deren Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

Google Analytics 4
Wir setzen Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) ein. Google verwendet Cookies. Die durch das Cookie erzeugten Informationen über die Benutzung des Onlineangebotes werden in der Regel an einen Server von Google übertragen und dort gespeichert. Dabei können pseudonyme Nutzungsprofile erstellt werden; die IP-Adresse wird gekürzt verarbeitet.

Sofern wir die Nutzer um eine Einwilligung bitten, ist die Rechtsgrundlage dieser Verarbeitung Art. 6 Abs. 1 lit. a. DSGVO. Google Analytics setzen wir ausschließlich nach Ihrer vorherigen Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); ohne Einwilligung findet keine Analyse statt.

Soweit Daten in den USA verarbeitet werden, weisen wir daraufhin, dass Google die Übermittlung auf das EU-US Data Privacy Framework und EU-Standardvertragsklauseln stützt. Die personenbezogenen Daten der Nutzer werden nach 14 Monaten gelöscht oder anonymisiert.

Google Ads und Conversion-Messung
Wir nutzen das Onlinemarketingverfahren Google Ads, um Anzeigen im Google-Werbe-Netzwerk zu platzieren, damit sie Nutzern angezeigt werden, die ein mutmaßliches Interesse an den Anzeigen haben. Werden einem Nutzer Anzeigen für Produkte angezeigt, für die er sich zuvor interessiert hat, spricht man vom „Remarketing“. Dabei wird ein individuelles Cookie gesetzt und die Daten werden pseudonym verarbeitet.

Sofern wir die Nutzer um eine Einwilligung bitten, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. Google Ads setzen wir ausschließlich nach Ihrer vorherigen Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Soweit Daten in den USA verarbeitet werden, weisen wir daraufhin, dass Google die Übermittlung auf das EU-US Data Privacy Framework und
EU-Standardvertragsklauseln stützt.

Einbindung von Diensten und Inhalten Dritter
Wir setzen innerhalb unseres Onlineangebotes nach Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO) Inhalts- oder Serviceangebote von Drittanbietern ein, um deren Inhalte und Services, wie z.B. Videos oder Schriftarten einzubinden. Dies setzt voraus, dass die Drittanbieter die IP-Adresse der Nutzer wahrnehmen, da sie ohne diese die Inhalte nicht an den Browser senden könnten.

Präsenzen in sozialen Medien (LinkedIn)
Wir unterhalten ein Unternehmensprofil im sozialen Netzwerk LinkedIn, um mit dort angemeldeten Nutzern zu kommunizieren und über unsere Leistungen zu informieren. Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland (nachfolgend „LinkedIn“).

Wenn Sie unser LinkedIn-Profil aufrufen oder mit ihm interagieren (z. B. durch Kommentare, Likes oder das Folgen der Seite), verarbeitet LinkedIn Ihre personenbezogenen Daten, unter anderem Profildaten, Interaktionsdaten sowie zu statistischen Zwecken aggregierte Nutzungsdaten. Auf die Datenverarbeitung durch LinkedIn selbst haben wir nur begrenzten Einfluss; maßgeblich ist insoweit die Datenschutzerklärung von LinkedIn: https://www.linkedin.com/legal/privacy-policy.

Für die von LinkedIn bereitgestellten Seitenstatistiken („Page Insights“), die uns anonymisierte Auswertungen zur Interaktion mit unserem Profil liefern, sind wir gemeinsam mit LinkedIn Verantwortliche im Sinne des Art. 26 DSGVO. Die wesentlichen Inhalte dieser Vereinbarung stellt LinkedIn unter https://legal.linkedin.com/pages-joint-controller-addendum bereit. Rechtsgrundlage ist unser berechtigtes Interesse an einer wirksamen Außendarstellung und Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

Soweit dabei personenbezogene Daten in die USA übermittelt werden, stützt LinkedIn dies auf das EU-US Data Privacy Framework sowie auf EU-Standardvertragsklauseln.

Ihre Betroffenenrechte, insbesondere auf Auskunft und Widerspruch, können Sie sowohl uns gegenüber als auch unmittelbar gegenüber LinkedIn geltend machen.

YouTube
Wir binden die Videos der Plattform „YouTube“ des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Datenschutzerklärung: https://policies.google.com/privacy.

Google Maps
Wir binden die Landkarten des Dienstes „Google Maps“ des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Zu den verarbeiteten Daten können insbesondere IP-Adressen und Standortdaten gehören. Die Daten können in den USA verarbeitet werden. Datenschutzerklärung: https://policies.google.com/privacy.

Hotjar
Wir nutzen Hotjar, um die Bedürfnisse unserer Nutzer besser zu verstehen und das Angebot auf dieser Webseite zu optimieren. Hotjar arbeitet mit Cookies und anderen Technologien, um Daten über das Verhalten unserer Nutzer und über ihre Endgeräte zu erheben (u.a. IP-Adresse in anonymisierter Form, Bildschirmgröße, Gerätetyp, Browser, Standort auf Länderebene). Hotjar speichert diese Informationen in unserem Auftrag in einem pseudonymisierten Nutzerprofil.

Anbieter ist die Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian’s STJ 3141, Malta.
Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: https://www.hotjar.com/legal/policies/privacy/