Datenschutzerklärung nach der DSGVO

Bartenbach AG
Kaufmannshof 1
55120 Mainz
Telefon: +49 6131 91098-0
Fax: +49 6131 91098-50
E-Mail: mail(at)bartenbach.de
Website: www.bartenbach.de
ist der Verantwortliche im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze.

Der Datenschutzbeauftragte des Verantwortlichen ist:
AGOR AG
Ferdinand-Happ-Straße 53
60314 Frankfurt
Deutschland
Telefon: +49 (0) 69 - 9494 32 410
E-Mail: info@agor-ag.com
Website: www.agor-ag.com

1. Umfang der Verarbeitung personenbezogener Daten
   Personenbezogene Daten der Nutzer unserer Homepage erheben und verwenden wir grundsätzlich nur, soweit das zur Bereitstellung einer funktionsfähigen Website, unserer Inhalte und Leistungen erforderlich ist.
   Grundsätzlich erfolgt die Erhebung und Verwendung personenbezogener Daten unserer Nutzer nur nach deren Einwilligung. Eine Ausnahme von diesem Grundsatz gilt in den Fällen, in denen eine Verarbeitung der Daten durch gesetzliche Vorschriften gestattet oder die Einholung einer vorherigen Einwilligung aus tatsächlichen Gründen nicht möglich ist.

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
   Die Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten ergeben sich grundsätzlich aus:

Art. 6 Abs. 1 S. 1 lit. a DSGVO bei Einholung einer Einwilligung der betroffenen Person.
Art. 6 Abs. 1 S. 1 lit. b DSGVO bei Verarbeitungen, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, dienen. Miterfasst sind hier Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Art. 6 Abs. 1 S. 1 lit. c DSGVO bei Verarbeitungen, die zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind.
Art. 6 Abs. 1 S. 1 lit. d DSGVO, falls lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen.
Art. 6 Abs. 1 S. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist und die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht überwiegen. Um die Verarbeitung personenbezogener Daten auf ein berechtigtes Interesse stützen zu können, wird jeweils in Abstimmung mit dem Datenschutzbeauftragten für jeden einschlägigen Prozess eine Prüfung durchgeführt, wobei folgende drei Voraussetzungen gegeben sein müssen:

1. Der für die Verarbeitung der personenbezogenen Daten Verantwortliche oder ein Dritter haben ein berechtigtes Interesse an der Datenverarbeitung.

2. Die Verarbeitung ist zur Wahrung des berechtigten Interesses erforderlich.

3. Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen nicht.

1. Datenlöschung und Speicherdauer
   Die personenbezogenen Daten der Nutzer werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine darüber hinaus gehende Speicherung kann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

1. Beschreibung und Umfang der Datenverarbeitung
   Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des Nutzers. Dabei können folgende Information erhoben werden: Informationen über den Browsertyp und die verwendete Version, Das Betriebssystem des Nutzers, Den Internet-Service-Provider des Nutzers, Die IP-Adresse des Nutzers, Datum und Uhrzeit des Zugriffs, Websites, von denen das System des Nutzers auf unsere Internetseite gelangt, Websites, die vom System des Nutzers über unsere Website aufgerufen werden. Die beschriebenen Daten werden in den Logfiles unseres Systems gespeichert. Es findet keine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers statt.

2. Zweck und Rechtsgrundlage für die Datenverarbeitung
   Die vorübergehende Speicherung der IP-Adresse durch unser System ist erforderlich, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.

   Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.
   Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.
   Die Erfassung ihrer personenbezogenen Daten zur Bereitstellung unseres Internetauftritts und die Speicherung der Daten in Logfiles ist für den Betrieb der Website zwingend erforderlich. Eine Widerspruchsmöglichkeit des Nutzers besteht daher nicht.

3. Dauer der Speicherung
   Ihre Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Sofern Ihre Daten erfasst werden, um die Bereitstellung der Website zu gewährleisten, werden die Daten gelöscht, wenn die jeweilige Sitzung beendet ist.

Werden Ihre Daten in Logfiles gespeichert, erfolgt die Löschung nach spätestens, sieben Tagen. Eine darüberhinausgehende Speicherung ist möglich, wobei die die IP-Adressen der Nutzer in diesem Fall gelöscht oder verfremdet werden. Eine Zuordnung des aufrufenden Clients ist so nicht mehr möglich.

Auf unserer Website verwenden wir sowohl Cookies als auch den Local Storage Ihres Browsers, um bestimmte Funktionen bereitzustellen und Ihre Einstellungen zu speichern. Im Folgenden erklären wir Ihnen, welche Technologien zu welchem Zweck eingesetzt werden.

TDDDG:
Rechtsgrundlage für die Speicherung von Cookies, Geräte-Kennungen und ähnlichen Tracking-Technologien bzw. für die Speicherung von Informationen in der Endeinrichtung des Endnutzers und den Zugriff auf diese Informationen sind die europäische ePrivacy-Richtlinie in Verbindung mit dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
Bitte beachten Sie, dass sich die Rechtgrundlagen für die Verarbeitung der in diesem Zusammenhang erhobenen personenbezogenen Daten sodann aus der DSGVO (Art. 6 Abs. 1 S.1 DSGVO) ergeben. Die jeweils im konkreten Fall einschlägige Rechtsgrundlage zur Verarbeitung der personenbezogenen Daten finden Sie weiter unten am jeweiligen Cookie bzw. an der jeweiligen Verarbeitung selbst. 
Die primäre Rechtsgrundlage für die Speicherung von Informationen in der Endeinrichtung des Endnutzers – mithin insbesondere für die Speicherung von Cookies – ist Ihre Einwilligung, § 25 Abs. 1 S.1 TDDDG. Die Einwilligung wird beim Besuch unserer Webseite erteilt – wobei diese selbstverständlich nicht erteilt werden muss – und kann jederzeit in den Cookie-Einstellungen widerrufen werden. 
Gemäß § 25 Abs. 2 Nr. 2 TDDDG ist eine Einwilligung nicht erforderlich, wenn die Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der Zugriff auf bereits in der Endeinrichtung des Endnutzers gespeicherte Informationen unbedingt erforderlich ist, damit der Anbieter eines Telemediendienstes einen vom Nutzer ausdrücklich gewünschten Telemediendienst zur Verfügung stellen kann. Den Cookie-Einstellungen können Sie entnehmen, welche Cookies als unbedingt erforderlich einzustufen sind (oft auch als “technisch notwendige Cookies” bezeichnet), daher unter die Ausnahmeregelung des § 25 Abs. 2 TDDDG fallen und somit keiner Einwilligung bedürfen.

DSGVO:  
Rechtsgrundlage für die Speicherung von Cookies, Local-Storage-Einträgen und ähnlichen Technologien bzw. für die Speicherung von Informationen in der Endeinrichtung des Endnutzers und den Zugriff auf diese Informationen sind die europäische ePrivacy-Richtlinie in Verbindung mit dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
Bitte beachten Sie, dass sich die Rechtsgrundlagen für die Verarbeitung der in diesem Zusammenhang erhobenen personenbezogenen Daten sodann aus der DSGVO (Art. 6 Abs. 1 S.1 DSGVO) ergeben. Die jeweils im konkreten Fall einschlägige Rechtsgrundlage zur Verarbeitung der personenbezogenen Daten finden Sie weiter unten an der jeweiligen Technologie bzw. Verarbeitung selbst.
Die primäre Rechtsgrundlage für die Speicherung von Informationen in der Endeinrichtung des Endnutzers ist Ihre Einwilligung, § 25 Abs. 1 S.1 TDDDG. Die Einwilligung wird beim Besuch unserer Website erteilt – wobei diese selbstverständlich nicht erteilt werden muss – und kann jederzeit über unsere Cookie-Einstellungen widerrufen werden.
Gemäß § 25 Abs. 2 Nr. 2 TDDDG ist eine Einwilligung nicht erforderlich, wenn die Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der Zugriff auf bereits gespeicherte Informationen unbedingt erforderlich ist, damit der Anbieter eines Telemediendienstes einen vom Nutzer ausdrücklich gewünschten Telemediendienst zur Verfügung stellen kann. Dies betrifft insbesondere die im Folgenden beschriebenen technisch notwendigen Technologien.

1. Speicherung Ihrer Cookie-Einwilligung im Local Storage

Für die Verwaltung Ihrer Cookie-Einstellungen setzen wir ein von uns eigenentwickeltes Consent-Tool ein. Ihre Entscheidung wird dabei nicht in einem Cookie, sondern im Local Storage Ihres Browsers unter dem Schlüssel „bb-einwilligung" gespeichert. Diese Information verbleibt lokal auf Ihrem Endgerät und wird nicht an unseren Server übertragen.

Im Local Storage werden folgende Angaben gespeichert:
· die von Ihnen zugestimmten Cookie-Kategorien (z. B. „Statistik")
· eine Prüfkennung der eingesetzten Dienste, damit Sie bei neu hinzukommenden Diensten erneut um Ihre Einwilligung gebeten werden
· das Datum Ihrer Entscheidung

Es werden dabei keine IP-Adresse, keine Uhrzeit und keine eindeutige Nutzer-ID gespeichert.

Zweck dieser Speicherung ist es, Ihre getroffene Auswahl zu den auf unserer Website eingesetzten Diensten zu dokumentieren und Ihnen bei künftigen Besuchen nicht erneut dieselbe Abfrage zu stellen, solange sich die eingesetzten Dienste nicht ändern. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer datenschutzkonformen und nachvollziehbaren Verwaltung Ihrer Einwilligungsentscheidungen.

Möchten Sie Ihre Einwilligung widerrufen oder anpassen, öffnen Sie die Cookie-Einstellungen über das entsprechende Icon auf unserer Website. Alternativ können Sie den Local-Storage-Eintrag über die Website-Daten-Verwaltung Ihres Browsers löschen. Beim erneuten Aufrufen der Website werden Sie dann wieder nach Ihren Präferenzen gefragt.

2. Technisch notwendiges Session-Cookie (kirby_session)

Zusätzlich setzen wir ein technisches Cookie namens „kirby_session", sobald Sie ein Formular auf unserer Website öffnen. Dieses Cookie dient ausschließlich dem Schutz vor gefälschten Formular-Anfragen (sogenannter CSRF-Schutz) und steht in keinem Zusammenhang mit dem Consent-Banner oder Ihren sonstigen Cookie-Einstellungen. Es wird mit dem Schließen Ihres Browsers automatisch gelöscht (Session-Cookie) und enthält keine Inhalte, die Rückschlüsse auf Ihre Person zulassen.

Rechtsgrundlage für den Einsatz dieses technisch notwendigen Cookies ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit und ordnungsgemäßen Funktion unserer Formulare. Da dieses Cookie zwingend erforderlich ist, besteht hierfür keine Widerspruchsmöglichkeit, ohne dass die Formularfunktion beeinträchtigt wird.

3. Weitere Cookies

Über die vorgenannten Technologien hinaus können auf unserer Website weitere Cookies eingesetzt werden, insbesondere im Zusammenhang mit der in Abschnitt XV beschriebenen Reichweitenmessung. Informationen zu den jeweils eingesetzten Cookies, deren Zweck und Speicherdauer finden Sie in unseren Cookie-Einstellungen sowie in den jeweiligen Abschnitten dieser Datenschutzerklärung.

Nach der EU-Datenschutz-Grundverordnung haben Sie als Betroffener folgende Rechte:

1. Auskunftsrecht
   Sie haben das Recht, von uns als Verantwortliche die Information zu erhalten, ob und welche personenbezogenen Daten, die Sie betreffen, von uns verarbeitet werden sowie weitere Informationen gemäß den gesetzlichen Vorgaben nach Art. 13, 14 DSGVO. Ihren Auskunftsanspruch könnten Sie geltend machen unter mail(at)bartenbach.de oder an die unter Ziffer 1 genannte Postanschrift.

2. Recht auf Berichtigung
   Sollten die von uns verarbeiteten und Sie betreffenden personenbezogenen Daten unrichtig oder unvollständig sein, haben Sie uns gegenüber ein Recht auf Berichtigung und/oder Vervollständigung. Die Berichtigung wird unverzüglich vorgenommen.

3. Recht auf Einschränkung
   Sie haben das Recht auf Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten gemäß den gesetzlichen Bestimmungen (Art. 18 DSGVO).

4. Recht auf Löschung
   Bei Vorliegen der in Art. 17 DSGVO dargestellten Gründe können Sie verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden. Wir weisen darauf hin, dass das Recht auf Löschung nicht besteht, soweit die Verarbeitung erforderlich ist für eine der in Art. 17 Abs. 3 genannten Ausnahmetatbestände.

5. Recht auf Unterrichtung
   Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung geltend gemacht, sind wir verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ferner steht Ihnen das Recht zu, über diese Empfänger unterrichtet zu werden.

6. Recht auf Datenübertragbarkeit
   Sie haben nach der DSGVO ferner das Recht, die uns bereitgestellten, Sie betreffenden personenbezogenen Daten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.

7. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
   Ihnen steht das Recht zu, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Wir weisen darauf hin, dass durch den Widerruf der Einwilligung die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt wird.

8. Recht auf Widerspruch
   Weiterhin haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.

9. Automatisierte Entscheidung im Einzelfall einschließlich Profiling
   Nach der EU-Datenschutz-Grundverordnung steht Ihnen weiterhin das Recht zu, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

10. Recht auf Beschwerde bei einer Aufsichtsbehörde
    Sind Sie der Auffassung, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, haben Sie schließlich das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Zuständig für die Bartenbach AG ist insbesondere:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Postfach 30 40
55020 Mainz

Auf dieser Website setzen wir das Tool „UserWay" der UserWay Inc., 1500 2nd Street, Suite 301, Santa Monica, CA 90401, USA, ein, um die Zugänglichkeit und Barrierefreiheit unserer Website zu verbessern. UserWay stellt über ein Accessibility-Widget Funktionen bereit, mit denen Sie die Darstellung der Website individuell anpassen können, zum Beispiel Schriftgröße, Kontraste, Abstände oder Vorlesefunktionen.

Für den Betrieb dieses Tools werden technisch notwendige Daten verarbeitet, unter anderem die IP-Adresse, Browser- und Geräteinformationen sowie Angaben zu den innerhalb des Widgets vorgenommenen Einstellungen. Diese Daten können dabei auch an Server von UserWay in den USA übertragen werden. Für die Datenübertragung in die USA stützt sich UserWay nach eigenen Angaben auf Standardvertragsklauseln der EU-Kommission oder vergleichbare geeignete Garantien, um ein angemessenes Datenschutzniveau sicherzustellen.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer barrierefreien und nutzerfreundlichen Gestaltung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Sofern eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; diese Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Weitere Informationen zum Umgang mit personenbezogenen Daten durch UserWay finden Sie in der Datenschutzerklärung des Anbieters unter: https://userway.org/privacy-policy/

Die DSGVO gewährleistet ein innerhalb der Europäischen Union gleich hohes Datenschutzniveau. Bei der Auswahl unserer Dienstleister setzen wir daher nach Möglichkeit auf europäische Partner, wenn Ihre personenbezogenen Daten verarbeitet werden sollen. Nur in Ausnahmefällen werden wir Daten außerhalb der Europäischen Union im Rahmen der Inanspruchnahme von Diensten Dritter verarbeiten lassen. Wir lassen eine Verarbeitung Ihrer Daten in einem Drittland nur zu, wenn die besonderen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Das bedeutet, dass die Verarbeitung Ihrer Daten dann nur auf Grundlage besonderer Garantien erfolgen darf, wie etwa die von der EU-Kommission offiziell anerkannte Feststellung eines der EU entsprechenden Datenschutzniveaus oder die Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen, der sogenannten „Standard-Datenschutz-Klauseln".

Im Rahmen des sogenannten „Data Privacy Framework" (DPF) hat die EU-Kommission das Datenschutzniveau ebenfalls für bestimmte Unternehmen aus den USA im Rahmen der Angemessenheitsbeschlusses vom 10.07.2023 als sicher anerkannt. Die Liste der zertifizierten Unternehmen als auch weitere Informationen zu dem DPF können Sie der Webseite des Handelsministeriums der USA unter https://www.dataprivacyframework.gov/s/participant-search (in Englisch) entnehmen.

Grundsätzlich unterliegt die Nutzung unserer Website den gesetzlichen Regelungen der DSGVO. Sofern Sie unsere Website auch aus der Schweiz heraus besuchen und soweit sich die damit zusammenhängende Datenverarbeitung auch auf Sie als Schweizer Bürger auswirkt, gelten die vorliegenden Datenschutzbestimmungen analog zur DSGVO auch für Sie unter dem Schweizer Bundesgesetz über den Datenschutz („Schweizer DSG" in der Fassung vom 01. September 2023).

Das Schweizer DSG sieht grundsätzlich keine Nennung einer Rechtsgrundlage vor. Insofern verarbeiten wir Ihre Daten aus der Schweiz nur dann, wenn die Bearbeitung rechtmäßig ist, nach Treu und Glauben durchgeführt wird und verhältnismäßig ist gem. Art. 6 Abs. 1 und 2 des Schweizer DSG. Ferner werden Ihre Daten von uns nur zu einem bestimmten und für die betroffene Person erkennbaren Zwecken erhoben und nur so verarbeitet, dass es mit diesen Zwecken vereinbar ist gem. Art. 6 Abs. 3 des Schweizer DSG.

Bitte beachten Sie in diesem Zusammenhang auch, dass bestimmte Begrifflichkeiten unter der DSGVO zwar anders formuliert sind, jedoch die gleiche rechtliche Bedeutung wie unter dem Schweizer DSG innehaben. So entsprechen die in den vorliegenden Datenschutzhinweisen verwendeten DSGVO-Begriffe „Verarbeitung" von „personenbezogenen Daten" sowie "berechtigtes Interesse" und "besondere Kategorien von Daten" den im Schweizer DSG verwendeten Begriffen „Bearbeitung" von „Personendaten", "überwiegendes Interesse" und "besonders schützenswerte Personendaten".

Auch die hier dargelegten Betroffenenrechte gem. Art. 12 ff. DSGVO können von Betroffenen aus der Schweiz analog den Regelungen gem. Art. 25 ff. Schweizer DSG geltend gemacht werden.

Wir weisen darauf hin, dass Erziehungsberechtigte die Online-Aktivitäten ihrer Kinder begleiten müssen. Minderjährige Personen unter 16 Jahren sollen ohne Zustimmung der Eltern oder Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln. Wir fordern explizit keine personenbezogenen Daten von Minderjährige Personen unter 16 Jahren an, sammeln diese nicht wissentlich und geben sie nicht an Dritte weiter.

Unsere Website wird auf Servern der Hetzner Online GmbH in Deutschland betrieben. Die Verarbeitung personenbezogener Daten erfolgt ausschließlich innerhalb der Europäischen Union. Beim Aufruf unserer Website verarbeitet der Hosting-Anbieter technisch erforderliche Server-Protokolldaten. Dazu können insbesondere gehören:
· IP-Adresse
· Datum und Uhrzeit des Zugriffs
· aufgerufene Seite beziehungsweise Datei
· übertragene Datenmenge
· Meldung über einen erfolgreichen Abruf
· Referrer-URL
· Browsertyp und Browserversion
· Betriebssystem und weitere technische Informationen zum verwendeten Endgerät

Wir verarbeiten diese Daten, um die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten sowie Angriffe und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung unseres Online-Angebots.
Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

1. Allgemeines
   Sie können auf unserer Homepage einen kostenfreien Newsletter abonnieren, mit dem wir Sie über unsere aktuellen interessanten Angebote informieren. Die beworbenen Waren und Dienstleistungen sind in der Einwilligungserklärung benannt. Die Daten, die Sie im Rahmen der Anmeldung in die Eingabemaske eintragen, werden an uns übermittelt. Wir erheben dabei auf Grundlage der im Rahmen des Anmeldevorgangs bei Ihnen eingeholten Einwilligung folgende Daten:
   · Nachname
   · Vorname
   · E-Mail-Adresse

Des Weiteren werden im Augenblick der Übermittlung folgende Daten gespeichert:
· IP-Adresse des aufrufenden Rechners
· Datum und Uhrzeit der Registrierung
· Weitere
Eine Weitergabe Ihrer Daten im Zusammenhang mit der Datenverarbeitung für den Versand von Newslettern erfolgt nicht. Die Daten werden ausschließlich für den Versand des Newsletters verwendet.

1. Double-Opt-In und Protokollierung
   Die Anmeldung zu unserem Newsletter erfolgt in einem sog. Double-Opt-In-Verfahren. Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mailadressen anmelden kann.

Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts, als auch der IP-Adresse.

1. Rechtsgrundlage
   Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Erhebung der E-Mail-Adresse des Nutzers dient dazu, den Newsletter zuzustellen.

2. Löschung, Widerruf und Widerspruch
   Ihre Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Ihre E-Mail-Adresse wird demnach solange gespeichert, wie das Abonnement des Newsletters aktiv ist. Das Abonnement des Newsletters kann durch Sie jederzeit beendet werden, in dem Sie die Einwilligung widerrufen. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Link.

Wir weisen Sie ferner darauf hin, dass Sie der künftigen Verarbeitung Ihrer personenbezogenen Daten entsprechend den gesetzlichen Vorgaben gem. Art. 21 DSGVO jederzeit widersprechen können. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.

1. Versanddienstleister MailChimp
   Der Versand der Newsletter erfolgt mittels „MailChimp", einer Newsletter Versandplattform des US-Anbieters Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA.

Die E-Mail-Adressen unserer Newsletter Empfänger, als auch deren weitere, im Rahmen dieser Hinweise beschriebenen Daten, werden auf den Servern von MailChimp in den USA gespeichert. MailChimp verwendet diese Informationen zum Versand und zur Auswertung der Newsletter in unserem Auftrag. Des Weiteren kann MailChimp nach eigenen Informationen diese Daten zur Optimierung oder Verbesserung der eigenen Services nutzen, z.B. zur technischen Optimierung des Versandes und der Darstellung der Newsletter oder für wirtschaftliche Zwecke, um zu bestimmen aus welchen Ländern die Empfänger kommen. MailChimp nutzt die Daten unserer Newsletter Empfänger jedoch nicht, um diese selbst anzuschreiben oder an Dritte weiterzugeben.
Wir vertrauen auf die Zuverlässigkeit und die IT- sowie Datensicherheit von MailChimp. Wir haben mit MailChimp ein „Data-Processing-Agreement" abgeschlossen. Dabei handelt es sich um einen Vertrag, in dem sich MailChimp dazu verpflichtet, die Daten unserer Nutzer zu schützen, entsprechend dessen Datenschutzbestimmungen in unserem Auftrag zu verarbeiten und insbesondere nicht an Dritte weiter zu geben. Die Datenschutzbestimmungen von MailChimp können Sie hier einsehen:
https://mailchimp.com/legal/privacy/
Mit Hilfe von MailChimp können wir unsere Newsletterkampagnen analysieren. Wenn Sie eine mit MailChimp versandte E-Mail öffnen, verbindet sich eine in der E-Mail enthaltene Datei (sog. web-beacon) mit den Servern von MailChimp in den USA. So kann festgestellt werden, ob eine Newsletter-Nachricht geöffnet und welche Links ggf. angeklickt wurden. Außerdem werden technische Informationen erfasst (z.B. Zeitpunkt des Abrufs, IP-Adresse, Browsertyp und Betriebssystem). Diese Informationen können dem jeweiligen Newsletter-Empfänger zugeordnet werden und dienen ausschließlich der statistischen Analyse von Newsletterkampagnen. Die Ergebnisse dieser Analysen können genutzt werden, um künftige Newsletter besser an die Interessen der Empfänger anzupassen.
Wenn Sie keine Analyse durch MailChimp wollen, müssen Sie den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletternachricht einen entsprechenden Link zur Verfügung.
Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen, indem Sie den Newsletter abbestellen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

1. Statistische Erhebung
   Wir weisen Sie darauf hin, dass wir bei Versand des Newsletters Ihr Nutzerverhalten auswerten. Für diese Auswertung beinhalten die versendeten E-Mails sogenannte Web-Beacons bzw. Tracking-Pixel, die Ein-Pixel-Bilddateien darstellen, die auf unserer Website gespeichert sind.

Für die Auswertungen verknüpfen wir die unter Punkt 1 genannten Daten und die Web-Beacons mit Ihrer E-Mail-Adresse und einer individuellen ID.
Auch im Newsletter enthaltene Links enthalten diese ID.
Die Daten werden ausschließlich pseudonymisiert erhoben, die IDs werden also nicht mit Ihren weiteren persönlichen Daten verknüpft, eine direkte Personenbeziehbarkeit wird ausgeschlossen.
Mit den so gewonnen Daten erstellen wir ein Nutzerprofil, um Ihnen den Newsletter auf Ihre individuellen Interessen zuzuschneiden. Dabei erfassen wir, wann Sie unsere Newsletter lesen, welche Links Sie in diesen anklicken und folgern daraus Ihre persönlichen Interessen. Diese Daten verknüpfen wir mit von Ihnen auf unserer Website getätigten Handlungen.
Wenn Sie keine Analyse durch unseren Newsletter wünschen, müssen Sie den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletter Nachricht einen entsprechenden Link zur Verfügung. Die Informationen werden so lange gespeichert, wie Sie den Newsletter abonniert haben.

Falls Sie uns kontaktieren möchten, steht Ihnen auf unserer Homepage ein Kontaktformular zur Verfügung, welches Sie für die elektronische Kontaktaufnahme nutzen können. Die in die Eingabemaske eingegebenen Daten werden dabei an uns übermittelt und gespeichert. Diese Daten sind:
· E-Mail-Adresse
· Firma
· Name
· Anrede
· Telefonnummer
· Anliegen
· Volumen
· Nachricht
Zusätzlich speichern wir den Zeitpunkt des Eingangs, die Seite, von der aus das Formular aufgerufen wurde, sowie die für die Bearbeitung zuständige Ansprechperson. IP-Adressen und Browserkennungen werden im Zusammenhang mit Formularanfragen nicht gespeichert. Beim Öffnen des Kontaktformulars wird zu Sicherheitszwecken das technisch notwendige Cookie „kirby_session" gesetzt. Nähere Informationen hierzu finden Sie in Abschnitt V Ziffer 2.

Ferner besteht die Möglichkeit, uns über die bereitgestellte E-Mail-Adresse zu kontaktieren. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.
Eine Weitergabe Ihrer Daten an Dritte findet in diesem Zusammenhang nicht statt, die Daten werden ausschließlich für die Verarbeitung der Kommunikationsaufnahme verwendet.
Rechtsgrundlage für die Bearbeitung der Kontaktanfrage und deren Abwicklung ist regelmäßig Art. 6 Abs. 1 S.1 lit. b DSGVO.

Sollten während des Absendevorgangs weitere personenbezogene Daten verarbeitet werden, so dienen diese nur dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.
Ihre Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht.

Auf dieser Webseite zeigen wir Ihnen Stellenangebote an, auf die sich Interessierte per Formular bewerben können. Von dort gelangt der Bewerber zum Bewerbungsformular unseres Dienstleisters Personio, für die dortige Verarbeitung gilt die Datenschutzerklärung von Personio. Im Falle einer eingehenden Bewerbung verarbeiten wir die vom Bewerber erhaltenen Daten ausschließlich zum Zwecke der Bearbeitung zur potenziellen Besetzung der zu vergebenden Stelle.
Die vorrangige Rechtsgrundlage hierfür ist Art. 88 DSGVO i. V. m. § 26 Abs. 1 BDSG.
Innerhalb unseres Unternehmens erhalten nur diejenigen Personen Zugriff auf Ihre personenbezogenen Daten, die für die Abwicklung des Bewerbungsverfahrens zuständig und Entscheidungsträger über den Bewerbungsausgang sind.
Wir löschen Ihre personenbezogenen Daten, sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind. Schließen wir einen Anstellungsvertrag mit einem Bewerber, werden die übermittelten Daten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften gespeichert. Wird kein Anstellungsvertrag mit dem Bewerber geschlossen, so werden die Bewerbungsunterlagen spätestens sechs Monate nach Bekanntgabe der Absageentscheidung gelöscht, sofern einer Löschung keine sonstigen berechtigten Interessen des für die Verarbeitung Verantwortlichen entgegenstehen. Sonstiges berechtigtes Interesse in diesem Sinne ist beispielsweise eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).
Eine Weitergabe Ihrer personenbezogenen Daten an Dritte findet nicht statt.

Wir nutzen den Dienst etracker der etracker GmbH (JustRelate), Erste Brunnenstraße 1, 20459 Hamburg, Deutschland, zur Analyse der Nutzung unserer Website. etracker hilft uns zu verstehen, welche Inhalte unserer Website genutzt werden und wie wir unser Angebot verbessern können. Die Daten werden in unserem Auftrag ausschließlich in Deutschland verarbeitet und gespeichert. Mit etracker besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Cookiefreie Reichweitenmessung (ohne Einwilligung)
Standardmäßig misst etracker ohne Cookies und ohne Sie über den einzelnen Besuch hinaus wiederzuerkennen. Besuche werden rein serverseitig über gehashte Sitzungskennungen zugeordnet. Daten, die möglicherweise einen Bezug zu einer einzelnen Person zulassen, wie die IP-Adresse, werden frühestmöglich anonymisiert oder pseudonymisiert. Dabei können insbesondere folgende Daten verarbeitet werden:
• aufgerufene Seiten
• Zeitpunkt und Dauer des Besuchs
• Referrer-URL
• technische Informationen zu Browser, Betriebssystem und Endgerät
Für den Betrieb legt etracker technisch notwendige Einträge in Ihrem Browser ab, etwa um Ihren Widerspruch (et_oi_v2) oder Ihre Entscheidung über die Wiedererkennung (et_allow_cookies) zu speichern. Die vollständige Liste finden Sie in unseren Cookie-Einstellungen unter „Notwendig".
Rechtsgrundlage ist unser berechtigtes Interesse an der Optimierung unseres Online-Angebots durch eine datensparsame Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Die technisch notwendigen Einträge sind nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO). Der Widerspruch hat für Sie keine nachteiligen Folgen.
Ihren Widerspruch können Sie hier einstellen:

Wiedererkennung (nur mit Einwilligung)
Wenn Sie in unseren Cookie-Einstellungen der Kategorie „Statistik" zustimmen, speichert etracker zusätzlich eine zufällige Kennung (_et_coid, Speicherdauer 2 Jahre). Damit können wir wiederkehrende Besuche anonym erkennen, ohne Sie als Person zu identifizieren.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie dazu das Cookie-Symbol unten links auf unserer Website.

Weitere Informationen zum Datenschutz bei etracker finden Sie unter https://www.etracker.com/datenschutz/

Wir unterhalten Fanpages innerhalb verschiedener sozialer Netzwerke und Plattformen mit dem Ziel, mit den dort aktiven Kunden, Interessenten und Nutzern zu kommunizieren und sie dort über unsere Leistungen zu informieren.
Wir weisen darauf hin, dass dabei Ihre personenbezogenen Daten außerhalb der Europäischen Union verarbeitet werden können, sodass sich hierbei Risiken für Sie ergeben können (etwa bei der Durchsetzung Ihrer Rechte nach europäischen / deutschen Recht).
Die Daten der Nutzer werden im Regelfall für Marktforschungs- und Werbezwecke verarbeitet. So können z.B. aus dem Nutzungsverhalten und sich daraus ergebenden Interessen der Nutzer Nutzungsprofile erstellt werden. Diese Nutzungsprofile können wiederum dazu verwendet werden, um z.B. Werbeanzeigen innerhalb und außerhalb der Plattformen zu schalten, die mutmaßlich den Interessen der Nutzer entsprechen. Zu diesen Zwecken werden im Regelfall Cookies auf den Rechnern der Nutzer gespeichert, in denen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden. Ferner können in den Nutzungsprofilen auch Daten unabhängig der von den Nutzern verwendeten Geräte gespeichert werden (insbesondere, wenn die Nutzer Mitglieder der jeweiligen Plattformen sind und bei diesen eingeloggt sind).
Die Verarbeitung der personenbezogenen Daten der Nutzer erfolgt auf Grundlage unserer berechtigten Interessen an einer effektiven Information der Nutzer und Kommunikation mit den Nutzern gem. Art. 6 Abs. 1 S. 1 lit. f. DSGVO. Falls die Nutzer von den jeweiligen Anbietern um eine Einwilligung in die Datenverarbeitung gebeten werden (d.h. ihr Einverständnis z.B. über das Anhaken eines Kontrollkästchens oder Bestätigung einer Schaltfläche erklären) ist die Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 S. 1 lit. a. DSGVO.
Weitere Informationen zu der Verarbeitung Ihrer personenbezogenen Daten sowie zu Ihren Widerspruchsmöglichkeiten erhalten Sie unter den aufgeführten Links des jeweiligen Anbieters. Die Geltendmachung von Auskunfts- und weiteren Rechten der Betroffenen können ebenfalls gegenüber den Anbietern erfolgen, dann nur die, die direkten Zugriff auf die Daten der Nutzer haben und über entsprechende Informationen verfügen. Selbstverständlich stehen wir bei Rückfragen zur Verfügung und unterstützen Sie, falls Sie Hilfe benötigen.
Mit einigen Social Media Plattformen wird beim Betrieb einer Fanpage eine Ergänzungsvereinbarung geschlossen. Laut dieser können im Regelfall Betroffenenrechte sowohl bei der Social Media Plattform als auch bei uns geltend gemacht werden. Die primäre Verantwortung gemäß DSGVO für die Verarbeitung von Insights-Daten liegt allerdings bei der Social Media Plattform und diese erfüllt sämtliche Pflichten aus der DSGVO im Hinblick auf die Verarbeitung von Insights-Daten. In diesem Zusammenhang stellt die Social Media Plattform das Wesentliche der Seiten-Insights-Ergänzung den betroffenen Personen zur Verfügung.
Wir als Betreiber der Fanpage treffen keine Entscheidungen hinsichtlich der Verarbeitung von Insights-Daten und allen weiteren sich aus Art. 13 DSGVO ergebenden Informationen, wie bspw. der Rechtsgrundlage, der Identität des Verantwortlichen und der Speicherdauer von Cookies auf den Nutzerendgeräten. Wir bedienen uns derzeit folgender Social Media Plattformen:

a) Instagram
Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland
Datenschutzerklärung/Opt-Out: http://instagram.com/about/legal/privacy/.

b) LinkedIn
LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irland
Datenschutzerklärung https://www.linkedin.com/legal/privacy-policy
Opt-Out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

Wir erstellen automatische Sicherungskopien der Website-Inhalte und Benutzerkonten. Die Sicherungen erfolgen gestaffelt in täglichen, wöchentlichen und monatlichen Intervallen und werden außerhalb des öffentlich zugänglichen Webbereichs auf demselben Server gespeichert.
Sicherungskopien können auch Daten aus Kontaktformularen enthalten. Sie dienen der Wiederherstellung der Website und der Sicherung unserer IT-Systeme.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Wiederherstellbarkeit und Sicherheit unserer Systeme.