Datenschutz

In diesem Text wird ausschließlich die maskuline Form verwendet. Dies dient der besseren Lesbarkeit und umfasst stets alle Geschlechter gleichermaßen. Die verwendeten Begriffe sind nicht geschlechtsspezifisch und sollen neutral verstanden werden; sie implizieren keinerlei Wertung oder Benachteiligung.

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten“ bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z.B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als „Onlineangebot“). 

Hinweise

Diese Datenschutzerklärung bezieht sich auf die Webseiten (hurra.com und weitere) der Hurra Communications GmbH, unseren verbundenen Unternehmen und Tochterfirmen im Folgenden “hurra.com”. Die Cookie-Erklärung für unsere Webseite(n) finden Sie unter: https://www.hurra.com/cookies.

  • Für Nutzer aus Polen gelten zusätzlich die Datenschutzbedingungen der Hurra Communications Sp. z o.o. / W przypadku użytkowników z Polski obowiązują również warunki ochrony danych Hurra Communications Sp. z o.o: https://www.hurra.com/pl/polityka-prywatnosci/.
  • Unsere Datenschutzerklärung nach IAB TCF (Vendor ID: 1050) für das hurra.com Banner View Tracking und RTB-Technologie finden Sie unter: https://privacy.hurra.com/tcf/.
    ‍
  • Unsere Datenschutzerklärung für unsere Technologien bzw. unser Online-Webanalyse und Web-Controlling-System OWAPro, wenn es durch unsere Kunden eingesetzt wird, finden Sie hier: https://privacy.hurra.com/.

‍

‍

Allgemeine Informationen zum Datenschutz

Verantwortlicher

Der Verantwortliche ist die Stelle, die über die Verarbeitung Ihrer personenbezogenen Daten entscheidet. Das heißt, wir bestimmen, welche Daten wir erheben, wie wir sie nutzen und wie sie geschützt werden.

Hurra Communications GmbH
Lautenschlagerstraße 23a
70173 Stuttgart
Deutschland
Vertretungsberechtigte Personen: René Schweier, CEO
E-Mail: info@hurra.com 

Datenschutzbeauftragter

Wir haben einen internen Datenschutzbeauftragten. Falls Sie Fragen zum Datenschutz haben oder von Ihren Rechten als Betroffener Gebrauch machen möchten, können Sie sich direkt an ihn wenden.

Michael Bätge
Datenschutzbeauftragter
Hurra Communications GmbH
Lautenschlagerstraße 23a
70173 Stuttgart
Deutschland
E-Mail: datenschutz@hurra.com 

Übersicht der Verarbeitungen und betroffener Personen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten:

  • Bestandsdaten
  • Kontaktdaten
  • Inhaltsdaten
  • Vertragsdaten
  • Nutzungsdaten
  • Meta-/Kommunikationsdaten
  • Bild- und/ oder Videoaufnahmen
  • Kontaktinformationen

Kategorien betroffener Personen:

  • Nutzer
  • Geschäfts- und Vertragspartner
  • Kunden
  • Interessenten
  • Kommunikationspartner
  • Beschäftigte
  • Bewerber

‍

Maßgebliche Rechtsgrundlagen

Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können. Sollten ferner im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in der Datenschutzerklärung mit.

‍

  • Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO) - Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.
  • Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b) DSGVO) - Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) - Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO) - Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.

‍

Zusätzlich zu den Datenschutzregelungen der Datenschutz-Grundverordnung gelten nationale Regelungen zum Datenschutz in Deutschland. Hierzu gehört insbesondere das Gesetz zum Schutz vor Missbrauch personenbezogener Daten bei der Datenverarbeitung (Bundesdatenschutzgesetz – BDSG). Das BDSG enthält insbesondere Spezialregelungen zum Recht auf Auskunft, zum Recht auf Löschung, zum Widerspruchsrecht, zur Verarbeitung besonderer Kategorien personenbezogener Daten, zur Verarbeitung für andere Zwecke und zur Übermittlung sowie automatisierten Entscheidungsfindung im Einzelfall einschließlich Profiling. Ferner können Landesdatenschutzgesetze der einzelnen Bundesländer zur Anwendung gelangen.

Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn es dafür einen bestimmten Zweck gibt. Das kann zum Beispiel die Bereitstellung unserer Website, die Bearbeitung von Anfragen oder die Verbesserung unserer Services sein. Welche Daten genau verarbeitet werden und zu welchem Zweck, erklären wir bei den jeweiligen Verfahren und Verarbeitungen in dieser Datenschutzerklärung.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes, durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen. Um Ihre via unserem Online-Angebot übermittelten Daten zu schützen, nutzen wir eine SSL-Verschlüsselung.

Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass die Daten an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt oder sie ihnen gegenüber offengelegt werden. Zu den Empfängern dieser Daten können z.B. mit IT-Aufgaben beauftragte Dienstleister oder Anbieter von Diensten und Inhalten, die in eine Webseite eingebunden werden, gehören. In solchen Fall beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw. Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empfängern Ihrer Daten ab. Datenübermittlung innerhalb der Unternehmensgruppe: Wir können personenbezogene Daten an andere Unternehmen innerhalb unserer Unternehmensgruppe übermitteln oder ihnen den Zugriff auf diese Daten gewähren. Sofern diese Weitergabe zu administrativen Zwecken erfolgt, beruht die Weitergabe der Daten auf unseren berechtigten unternehmerischen und betriebswirtschaftlichen Interessen oder erfolgt, sofern sie zur Erfüllung unserer vertragsbezogenen Verpflichtungen erforderlich ist oder wenn eine Einwilligung der Betroffenen oder eine gesetzliche Erlaubnis vorliegt.

Internationale Datentransfers

Datenverarbeitung in Drittländern: Sofern wir Daten in einem Drittland (d. h., außerhalb der Europäischen Union (EU), des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder die Verarbeitung im Rahmen der Inanspruchnahme von Diensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an andere Personen, Stellen oder Unternehmen stattfindet, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben. Sofern das Datenschutzniveau in dem Drittland mittels eines Angemessenheitsbeschlusses anerkannt wurde (Art. 45 DSGVO), dient dieser als Grundlage des Datentransfers. Im Übrigen erfolgen Datentransfers nur dann, wenn das Datenschutzniveau anderweitig gesichert ist, insbesondere durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c) DSGVO), ausdrückliche Einwilligung oder im Fall vertraglicher oder gesetzlich erforderlicher Übermittlung (Art. 49 Abs. 1 DSGVO). Im Übrigen teilen wir Ihnen die Grundlagen der Drittlandübermittlung bei den einzelnen Anbietern aus dem Drittland mit, wobei die Angemessenheitsbeschlüsse als Grundlagen vorrangig gelten. Informationen zu Drittlandtransfers und vorliegenden Angemessenheitsbeschlüssen können dem Informationsangebot der EU-Kommission entnommen werden: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de.

EU-US Trans-Atlantic Data Privacy Framework

Im Rahmen des sogenannten „Data Privacy Framework" (DPF) hat die EU-Kommission das Datenschutzniveau ebenfalls für bestimmte Unternehmen aus den USA im Rahmen der Angemessenheitsbeschlusses vom 10.07.2023 als sicher anerkannt. Die Liste der zertifizierten Unternehmen als auch weitere Informationen zu dem DPF können Sie der Website des Handelsministeriums der USA unter Data Privacy Framework (https://www.dataprivacyframework.gov/) entnehmen. Wir informieren Sie im Rahmen der Datenschutzhinweise, welche von uns eingesetzten Diensteanbieter unter dem Data Privacy Framework zertifiziert sind.

Schweiz-US Data Privacy Framework

Für Nutzer aus der Schweiz gilt ergänzend das Swiss-US Data Privacy Framework. Die Schweizer Regierung hat dieses Framework als Grundlage für ein angemessenes Datenschutzniveau mit den USA anerkannt. Es ermöglicht den Transfer personenbezogener Daten an zertifizierte Unternehmen in den USA, die sich zur Einhaltung entsprechender Datenschutzstandards verpflichtet haben.

UK Erweiterung zum EU-US Data Privacy Framework: Für Nutzer aus dem Vereinigten Königreich (UK) wurde eine Erweiterung des EU-US Data Privacy Framework geschaffen. Diese Erweiterung ermöglicht zertifizierten Unternehmen in den USA, personenbezogene Daten aus dem Vereinigten Königreich gemäß einem anerkannten Datenschutzniveau zu verarbeiten. Weitere Informationen finden Sie ebenfalls unter: https://www.dataprivacyframework.gov/.

Löschung von Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald deren zur Verarbeitung erlaubten Einwilligungen widerrufen werden oder sonstige Erlaubnisse entfallen (z.B. wenn der Zweck der Verarbeitung dieser Daten entfallen ist oder sie für den Zweck nicht erforderlich sind). Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt. D.h., die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person erforderlich ist. Im Rahmen unserer Datenschutzhinweise können wir den Nutzern weitere Informationen zu der Löschung sowie zu der Aufbewahrung von Daten mitteilen, die speziell für die jeweiligen Verarbeitungsprozesses gelten.

Einsatz von Cookies und ähnlichen Technologien

Wir verwenden Cookies und ähnliche Technologien (z. B. Pixel, Skripte, lokale Speicherung), um Informationen in der Endeinrichtung des Nutzers zu speichern oder darauf zuzugreifen. Diese Technologien lassen sich in technisch notwendige und einwilligungspflichtige Kategorien unterteilen. 

‍

Weitere Informationen zu den eingesetzten Cookies sind in unserer Cookie-Erklärung unter https://www.hurra.com/cookies zu finden.

Technisch notwendige Cookies und Technologien

Diese Technologien sind zwingend erforderlich, um die grundlegende Funktionalität und Sicherheit unserer Website zu gewährleisten. Sie dienen beispielsweise dazu, Sicherheitsmechanismen wie Betrugserkennung und Schutz vor unbefugtem Zugriff zu ermöglichen, die Stabilität und Performance der Website zu optimieren, die Ladezeiten zu reduzieren oder die Kompatibilität mit verschiedenen Endgeräten und Browsern sicherzustellen. Sie können auch eingesetzt werden, um wiederkehrende Nutzer zu erkennen, fehlerhafte Seitenaufrufe zu identifizieren, A/B-Tests zur Verbesserung der Benutzerfreundlichkeit durchzuführen oder serverseitige Lastverteilung (Load Balancing) zu steuern.

Da diese Technologien unbedingt erforderlich sind, um den vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen, dürfen sie gemäß §25 Abs. 2 Nr. 2 TDDDG ohne vorherige Einwilligung gesetzt werden.

Cookies und Technologien auf Basis einer Einwilligung

Zusätzlich zu den technisch notwendigen Technologien setzen wir – sofern eine Einwilligung erteilt wurde – Cookies und ähnliche Technologien zu weiteren Zwecken ein. Diese dienen beispielsweise dazu, die Benutzerfreundlichkeit zu verbessern, den Erfolg von Inhalten zu analysieren oder Besucherströme auszuwerten.

Hierzu gehören insbesondere:

  • Analyse- und Tracking-Technologien: Zur Messung und Optimierung der Website-Nutzung, z. B. durch die Erfassung von Nutzerverhalten, Sitzungsdauer und Interaktionen mit Inhalten.
  • Personalisierung und Nutzerprofiling: Anpassung von Inhalten basierend auf den Präferenzen oder bisherigen Interaktionen der Nutzer.
  • Online-Werbung und Retargeting: Anzeige relevanter Werbeinhalte basierend auf bisherigen Besuchen oder Interaktionen mit der Website.
  • Conversion-Tracking: Messung, ob bestimmte Aktionen nach dem Besuch einer Werbeanzeige ausgeführt wurden (z. B. das Absenden eines Kontaktformulars).
  • Multi-Channel-Kampagnen-Messung: Analyse der Customer Journey über verschiedene Endgeräte oder Kanäle hinweg, um die Effektivität von Maßnahmen zu bewerten.

Für diese Cookies und Technologien holen wir über unser Einwilligungsmanagement / Consent-Management-System eine vorherige, ausdrückliche und widerrufbare Einwilligung gemäß §25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO ein. Nutzer können ihre Zustimmung jederzeit über die Einstellungen unseres Consent-Management-Systems anpassen oder widerrufen.


Speicherdauer: Im Hinblick auf die Speicherdauer werden die folgenden Arten von Cookies unterschieden:

  • Temporäre Cookies (auch: Session- oder Sitzungs-Cookies): Temporäre Cookies werden spätestens gelöscht, nachdem ein Nutzer ein Online-Angebot verlassen und sein Endgerät (z.B. Browser oder mobile Applikation) geschlossen hat.
  • Permanente Cookies: Permanente Cookies bleiben auch nach dem Schließen des Endgerätes gespeichert. So können beispielsweise der Login-Status gespeichert oder bevorzugte Inhalte direkt angezeigt werden, wenn der Nutzer eine Website erneut besucht. Ebenso können die mit Hilfe von Cookies erhobenen Daten der Nutzer zur Reichweitenmessung verwendet werden. Sofern wir Nutzern keine expliziten Angaben zur Art und Speicherdauer von Cookies mitteilen (z. B. im Rahmen der Einholung der Einwilligung), sollten Nutzer davon ausgehen, dass Cookies permanent sind und die Speicherdauer bis zu zwei Jahre betragen kann.

‍

Allgemeine Hinweise zum Widerruf und Widerspruch (Opt-Out): Nutzer können die von ihnen abgegebenen Einwilligungen jederzeit widerrufen und zudem einen Widerspruch gegen die Verarbeitung entsprechend den gesetzlichen Vorgaben im Art. 21 DSGVO einlegen. Nutzer können ihren Widerspruch auch über die Einstellungen ihres Browsers erklären, z.B. durch Deaktivierung der Verwendung von Cookies (wobei dadurch auch die Funktionalität unserer Online-Dienste eingeschränkt sein kann). Ein Widerspruch gegen die Verwendung von Cookies zu Online-Marketing-Zwecken kann auch über die Websites https://optout.aboutads.info und https://www.youronlinechoices.com/ erklärt werden.

‍

Einwilligungsverwaltung / Consent-Management

Wir setzen ein Verfahren zum Cookie-Einwilligungs-Management ein, in dessen Rahmen die Einwilligungen der Nutzer in den Einsatz von Cookies, bzw. der im Rahmen des Cookie-Einwilligungs-Management-Verfahrens genannten Verarbeitungen und Anbieter eingeholt sowie von den Nutzern verwaltet und widerrufen werden können. Hierbei wird die Einwilligungserklärung gespeichert, um deren Abfrage nicht erneut wiederholen zu müssen und die Einwilligung entsprechend der gesetzlichen Verpflichtung nachweisen zu können. Die Speicherung kann serverseitig und/oder in einem Cookie (sogenanntes Opt-In-Cookie, bzw. mithilfe vergleichbarer Technologien) erfolgen, um die Einwilligung einem Nutzer, bzw. dessen Gerät zuordnen zu können. Vorbehaltlich individueller Angaben zu den Anbietern von Cookie-Management-Diensten, gelten die folgenden Hinweise: Die Dauer der Speicherung der Einwilligung kann bis zu zwei Jahren betragen. Hierbei wird ein pseudonymer Nutzer-Identifikator gebildet und mit dem Zeitpunkt der Einwilligung, Angaben zur Reichweite der Einwilligung (z. B. welche Kategorien von Cookies und/oder Diensteanbieter) sowie dem Browser, System und verwendeten Endgerät gespeichert.

  • Verarbeitete Datenarten: Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).
  • Betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).
  • Zwecke der Verarbeitung: Einwilligungsmanagement / Consent Management
  • Rechtsgrundlagen: Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Kategorien von Verarbeitungen in der Einwilligungsverwaltung

Wir haben ähnliche Verarbeitungen in unserem Einwilligungsmanagement in verschiedene Kategorien zusammengefasst. Dadurch möchten wir Ihnen eine transparente Übersicht über die Zwecke der Datenverarbeitung und die damit verbundenen Technologien geben. Sie können selbst entscheiden, welche Kategorien Sie akzeptieren möchten. Einige dieser Verarbeitungen sind für den sicheren und reibungslosen Betrieb unserer Website unerlässlich, während andere dazu dienen, Ihr Nutzungserlebnis zu verbessern, unsere Website zu analysieren oder Ihnen personalisierte Werbung anzuzeigen. Je nach Kategorie erfolgt die Verarbeitung auf Basis unseres berechtigten Interesses oder Ihrer Einwilligung.

Nachfolgend finden Sie eine Beschreibung der einzelnen Kategorien und ihrer rechtlichen Grundlagen:

  • Essentiell / Erforderlich: Diese Dienste sind unbedingt erforderlich, damit unsere Website sicher und korrekt funktioniert. Sie ermöglichen zentrale Funktionen, gewährleisten sichere Verbindungen und verhindern Betrug. Da sie für den Betrieb der Website essenziell sind, erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Artikel 6 Abs. 1 lit. f DSGVO. Soweit technisch notwendige Cookies oder ähnliche Technologien verwendet werden, geschieht dies gemäß § 25 Abs. 2 TDDDG.
  • Funktional / Funktion: Diese Dienste verbessern die Benutzerfreundlichkeit und Personalisierung unserer Website. Sie ermöglichen praktische Funktionen wie Chatbots, Termin- oder Meeting-Planer sowie andere interaktive Tools, die Ihr Erlebnis optimieren. Obwohl sie nicht zwingend erforderlich sind, tragen sie zu einer effizienteren und individuelleren Nutzung der Website bei. Die Nutzung von Cookies oder ähnlichen Technologien für diese Dienste basiert auf Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Die weitere Verarbeitung Ihrer Daten erfolgt gemäß Artikel 6 Abs. 1 lit. a DSGVO.
  • Erfolgsmessung / Performance: Diese Dienste helfen uns zu verstehen, wie Sie unsere Website nutzen, und wie wir sie verbessern können. Sie erfassen, welche Inhalte relevant sind, messen die Reichweite und analysieren den Erfolg von Werbekampagnen. Soweit Cookies oder ähnliche Technologien verwendet werden, basiert dies auf Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Die weitere Verarbeitung Ihrer Daten erfolgt gemäß Artikel 6 Abs. 1 lit. a DSGVO.
  • Marketing: Diese Dienste helfen uns, Werbung für Sie relevanter zu gestalten. Dazu gehören personalisierte Anzeigen, Remarketing und die Optimierung von Werbekampagnen. Einige unserer Partner können die Daten auch für eigene Zwecke nutzen. Soweit Cookies oder ähnliche Technologien verwendet werden, basiert dies auf Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Die weitere Verarbeitung Ihrer Daten erfolgt gemäß Artikel 6 Abs. 1 lit. a DSGVO.

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

OWAPro Service Management

OWAPro Service Management passt Ihre Online-Erfahrung auf unserer Website an, indem es alle Online-Dienste verwaltet, wobei es sich am häufigsten um Dienste wie Webanalyse und personalisierte Werbung handelt. Es aktiviert oder deaktiviert diese Dienste basierend auf spezifischen Regeln und Ihrer Einwilligung. Die Dienste passen sich ereignisbasierten Regeln an, die auf Ihre Interaktionen auf der Website reagieren, zeitbasierten Regeln, die Dienste während bestimmter Zeiträume betreiben, und Einwilligungssignalen, bei denen Sie die Kontrolle haben, bestimmte Dienste zu akzeptieren oder abzulehnen. Ihre Handlungen und Entscheidungen beeinflussen direkt, wie diese Dienste funktionieren, um sicherzustellen, dass sie Ihren Präferenzen und Ihrem Datenschutz entsprechen. Unser System protokolliert diese Aktivitäten, um sicherzustellen, dass alle von OWAPro Service Management verwalteten Dienste ordnungsgemäß funktionieren.

‍

  • Verarbeitete Datenarten: Anonymisierte IP-Adressen, Gerätemerkmale, First-party-Gerätekennungen, Third-party-Gerätekennungen, Fingerprint-Kennungen, deterministische Kennungen, plattformübergreifende deterministische Kennungen, Browser- und Interaktionsdaten,Demografische Daten, Zielgruppendaten, Datenschutzeinstellungen.
  • Betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten)
  • Zwecke der Verarbeitung: Bereitstellung und Verwaltung von Online-Diensten, Fehlerbehebung und technischer Support, Einhaltung des internen Datenschutzsystems sicherstellen, Tag Management, Consent Management
  • Dienstanbieter: Hurra Communications GmbH, Lautenschlagerstraße 23a, 70173 Stuttgart, Deutschland 
  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO), Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) 
  • Technologien: JavaScript, Fingerprint, Cookies → mehr in unserer Cookie-Erklärung
  • Datenschutzerklärung: https://privacy.hurra.com
  • Datenverarbeitungstandort: EU (Deutschland, Polen)

‍

Website, Reichweitenmessen und Online Marketing

Bereitstellung des Onlineangebotes und Webhosting

Um unser Onlineangebot sicher und effizient bereitstellen zu können, nehmen wir die Leistungen von einem oder mehreren Webhosting-Anbietern in Anspruch, von deren Servern (bzw. von ihnen verwalteten Servern) das Onlineangebot abgerufen werden kann. Zu diesen Zwecken können wir Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste sowie Sicherheitsleistungen und technische Wartungsleistungen in Anspruch nehmen.

Zu den im Rahmen der Bereitstellung des Hostingangebotes verarbeiteten Daten können alle die Nutzer unseres Onlineangebotes betreffenden Angaben gehören, die im Rahmen der Nutzung und der Kommunikation anfallen. Hierzu gehören regelmäßig die IP-Adresse, die notwendig ist, um die Inhalte von Onlineangeboten an Browser ausliefern zu können, und alle innerhalb unseres Onlineangebotes oder von Webseiten getätigten Eingaben.

  • Verarbeitete Datenarten: Inhaltsdaten (z.B. Eingaben in Onlineformularen); Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).
  • Betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).
  • Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit; Informationstechnische Infrastruktur (Betrieb und Bereitstellung von Informationssystemen und technischen Geräten (Computer, Server etc.).); Content Delivery Network (CDN).
  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Erhebung von Zugriffsdaten und Logfiles:

Wir selbst (bzw. unser Webhostinganbieter) erheben Daten zu jedem Zugriff auf den Server (sogenannte Serverlogfiles). Zu den Serverlogfiles können die Adresse und Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite) und im Regelfall IP-Adressen und der anfragende Provider gehören. Die Serverlogfiles können zum einen zu Zwecken der Sicherheit eingesetzt werden, z.B., um eine Überlastung der Server zu vermeiden (insbesondere im Fall von missbräuchlichen Angriffen, sogenannten DDoS-Attacken) und zum anderen, um die Auslastung der Server und ihre Stabilität sicherzustellen; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO); Löschung von Daten: Logfile-Informationen werden für die Dauer von maximal 30 Tagen gespeichert und danach gelöscht oder anonymisiert. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

Content-Delivery-Network 

Wir setzen ein „Content-Delivery-Network“ (CDN) ein. Ein CDN ist ein Dienst, mit dessen Hilfe Inhalte eines Onlineangebotes, insbesondere große Mediendateien, wie Grafiken oder Programm-Skripte, mit Hilfe regional verteilter und über das Internet verbundener Server schneller und sicherer ausgeliefert werden können; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO).

Cloudflare

Wir setzen Cloudflare als Content Delivery Network (CDN) ein, um die Ladezeiten unserer Website zu optimieren und die Sicherheit zu verbessern. Cloudflare hilft uns, Inhalte effizient über globale Server zu verteilen und schützt unsere Website vor DDoS-Angriffen.

  • Zwecke der Verarbeitung: Content-Delivery-Network (CDN) - Dienst, mit dessen Hilfe Inhalte eines Onlineangebotes, insbesondere große Mediendateien, wie Grafiken oder Programm-Skripte mit Hilfe regional verteilter und über das Internet verbundener Server, schneller und sicherer ausgeliefert werden können.

Webflow

Wir nutzen Webflow als Content-Management-System (CMS), um unsere Website zu verwalten und ansprechend zu gestalten. Webflow ermöglicht uns eine flexible und schnelle Anpassung von Inhalten, ohne dass tiefgehende Programmierkenntnisse erforderlich sind.

  • Zwecke der Verarbeitung: Erstellung, Verwaltung und Hosting von Webseiten, Online-Formularen und weiteren Web-Elementen. 
  • Dienstanbieter: Webflow, Inc., 398 11th St. Fl 2, San Francisco, California, 94103, USA
  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO)
  • Technologien: JavaScript, Cookies
  • Website: https://webflow.com/
  • Datenschutzerklärung: https://webflow.com/legal/eu-privacy-policy
  • Auftragsverarbeitungsvertrag: https://webflow.com/legal/dpa
  • Datenverarbeitungstandort: USA
  • Grundlage Drittlandübermittlung: EU-US Data Privacy Framework (DPF), Standardvertragsklauseln

‍

Plugins und eingebettete Funktionen sowie Inhalte

Wir binden in unser Onlineangebot Funktions- und Inhaltselemente ein, die von den Servern ihrer jeweiligen Anbieter (nachfolgend bezeichnet als "Drittanbieter”) bezogen werden. Dabei kann es sich zum Beispiel um Grafiken, Videos oder Stadtpläne handeln (nachfolgend einheitlich bezeichnet als „Inhalte“). Die Einbindung setzt immer voraus, dass die Drittanbieter dieser Inhalte die IP-Adresse der Nutzer verarbeiten, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte oder Funktionen erforderlich. Wir bemühen uns, nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Drittanbieter können ferner sogenannte Pixel-Tags (unsichtbare Grafiken, auch als „Web Beacons“ bezeichnet) für statistische oder Marketingzwecke verwenden. Durch die „Pixel-Tags“ können Informationen, wie der Besucherverkehr auf den Seiten dieser Webseite, ausgewertet werden. Die pseudonymen Informationen können ferner in Cookies auf dem Gerät der Nutzer gespeichert werden und unter anderem technische Informationen zum Browser und zum Betriebssystem, zu verweisenden Webseiten, zur Besuchszeit sowie weitere Angaben zur Nutzung unseres Onlineangebotes enthalten als auch mit solchen Informationen aus anderen Quellen verbunden werden.

  • Verarbeitete Datenarten: Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen); Bestandsdaten (z.B. Namen, Adressen); Kontaktdaten (z.B. E-Mail, Telefonnummern); Inhaltsdaten (z.B. Eingaben in Onlineformularen).
  • Betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).
  • Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit; Erbringung vertraglicher Leistungen und Kundenservice.
  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO).

Weitere Hinweise zu den Verarbeitungsprozessen, Verfahren und Diensten:

Einbindung von Drittsoftware, Skripten oder Frameworks (z. B. jQuery)

Wir binden in unser Onlineangebot Software ein, die wir von Servern anderer Anbieter abrufen (z.B. Funktions-Bibliotheken, die wir zwecks Darstellung oder Nutzerfreundlichkeit unseres Onlineangebotes verwenden). Hierbei erheben die jeweiligen Anbieter die IP-Adresse der Nutzer und können diese zu Zwecken der Übermittlung der Software an den Browser der Nutzer sowie zu Zwecken der Sicherheit, als auch zur Auswertung und Optimierung ihres Angebotes verarbeiten. Wir binden in unser Onlineangebot Software ein, die wir von Servern anderer Anbieter abrufen (z.B. Funktions-Bibliotheken, die wir zwecks Darstellung oder Nutzerfreundlichkeit unseres Onlineangebotes verwenden). Hierbei erheben die jeweiligen Anbieter die IP-Adresse der Nutzer und können diese zu Zwecken der Übermittlung der Software an den Browser der Nutzer sowie zu Zwecken der Sicherheit, als auch zur Auswertung und Optimierung ihres Angebotes verarbeiten.

  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO).

Google Tag Manager

Wir nutzen den Google Tag Manager auf unserer Website. Der Google Tag Manager ist eine Lösung von Google, mit der Website-Tags über eine zentrale Benutzeroberfläche verwaltet werden können. Der Tag Manager selbst speichert keine personenbezogenen Daten, sondern dient ausschließlich der Verwaltung anderer Tracking- und Analysetools, die über ihn eingebunden werden. Der Google Tag Manager implementiert sogenannte Tags (kleine Code-Snippets), die verschiedene Dienste wie Google Analytics 4, Google Ads, Meta Pixel oder andere Drittanbieter-Tracking-Tools auslösen können. Durch die Nutzung des Tag Managers können wir unsere Website effizient steuern und verschiedene Tracking-Dienste zentral verwalten, ohne den Quellcode manuell anpassen zu müssen. Die eigentliche Datenerhebung und Speicherung erfolgt durch die im Tag Manager eingebundenen Dienste, die ihrerseits eigenen Datenschutzbestimmungen unterliegen.

  • Zwecke der Verarbeitung: Tag Management.
  • Dienstanbieter: Google Irland Limited, Gordon House, Barrow Street, Dublin 4, Irland
  • Muttergesellschaft: Google LLC, USA
  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO) 
  • Technologien: JavaScript, Fingerprint
  • Eingesetzte Technologien: 
  • Website: https://support.google.com/tagmanager/answer/6102821 
  • Datenschutzerklärung: https://policies.google.com/privacy 
  • Datenverarbeitungstandort: USA
  • Grundlage Drittlandübermittlung: EU-US Data Privacy Framework (DPF), Standardvertragsklauseln

Stape.io

Wir nutzen Stape EU Hosting, einen Dienst der Stape Inc., um Server-Side Tagging über eine europäische Infrastruktur bereitzustellen. Durch den Einsatz von Stape EU Hosting können wir Web-Tracking-Daten serverseitig verarbeiten, bevor sie an Drittanbieter-Tools wie Google Analytics, Google Ads oder Meta Pixel weitergeleitet werden. Dadurch wird die Datensicherheit erhöht und die direkte Übertragung personenbezogener Daten an externe Anbieter reduziert. Stape EU Hosting ermöglicht es uns, Tracking-Daten auf einem Server innerhalb der EU zu verarbeiten, bevor sie an Drittanbieter-Analysetools gesendet werden. Stape EU Hosting selbst speichert keine personenbezogenen Daten dauerhaft, sondern fungiert als Zwischenschicht für die Datenverarbeitung. Stape EU Hosting stellt sicher, dass die Verarbeitung und Weiterleitung von Tracking-Daten innerhalb der EU erfolgt. Dadurch werden direkte Datenübertragungen in Drittländer, insbesondere in die USA, vermieden oder reduziert. Erst nach der Verarbeitung auf dem EU-Server können Daten ggf. an Drittanbieter weitergeleitet werden, sofern dies notwendig ist und die Einwilligung des Nutzers vorliegt.

Google Fonts (Bezug vom Google Server)

Bezug von Schriften (und Symbolen) zum Zwecke einer technisch sicheren, wartungsfreien und effizienten Nutzung von Schriften und Symbolen im Hinblick auf Aktualität und Ladezeiten, deren einheitliche Darstellung und Berücksichtigung möglicher lizenzrechtlicher Beschränkungen. Dem Anbieter der Schriftarten wird die IP-Adresse des Nutzers mitgeteilt, damit die Schriftarten im Browser des Nutzers zur Verfügung gestellt werden können. Darüber hinaus werden technische Daten (Spracheinstellungen, Bildschirmauflösung, Betriebssystem, verwendete Hardware) übermittelt, die für die Bereitstellung der Schriften in Abhängigkeit von den verwendeten Geräten und der technischen Umgebung notwendig sind.

  • Dienstanbieter: Google Irland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO) 
  • Website: https://fonts.google.com/
  • Datenschutzerklärung: https://policies.google.com/privacy
  • Datenverarbeitungstandort: USA
  • Grundlage Drittlandübermittlung: EU-US Data Privacy Framework (DPF), Standardvertragsklauseln

‍

reCAPTCHA

Wir binden die Funktion „reCAPTCHA“ ein, um erkennen zu können, ob Eingaben (z.B. in Onlineformularen) von Menschen und nicht von automatisch agierenden Maschinen (sogenannten „Bots“) getätigt werden. Zu den verarbeiteten Daten können IP-Adressen, Informationen zu Betriebssystemen, Geräten oder verwendeten Browsern, Spracheinstellungen, Standort, Mausbewegungen, Tastaturanschläge, Verweildauer auf Webseiten, zuvor besuchte Webseiten, Interaktionen mit ReCaptcha auf anderen Webseiten, unter Umständen Cookies sowie Ergebnisse von manuellen Erkennungsvorgängen (z. B. Beantwortung von gestellten Fragen oder Auswahl von Objekten in Bildern) gehören.

‍

YouTube-Videos

Wir binden YouTube-Videos auf unserer Website ein, um multimediale Inhalte bereitzustellen. Dies ermöglicht uns, Produktvorstellungen, Erklärvideos oder andere visuelle Inhalte direkt auf unserer Seite bereitzustellen, ohne die Ladezeiten zu beeinträchtigen.

  • Zwecke der Verarbeitung: 
  • Dienstanbieter: YouTube - Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO); 
  • Website: https://www.youtube.com 
  • Datenschutzerklärung: https://policies.google.com/privacy
  • Datenverarbeitungstandort: USA  
  • Grundlage Drittlandübermittlung: EU-US Data Privacy Framework (DPF), Standardvertragsklauseln 

Widerspruchsmöglichkeit (Opt-Out): Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de, Einstellungen für die Darstellung von Werbeeinblendungen: https://adssettings.google.com/authenticated

‍

Webanalyse, Monitoring und Optimierung

Die Webanalyse (auch als „Reichweitenmessung“ bezeichnet) dient der Auswertung der Besucherströme unseres Onlineangebotes und kann Verhalten, Interessen oder demographische Informationen zu den Besuchern, wie z.B. das Alter oder das Geschlecht, als pseudonyme Werte umfassen. Mit Hilfe der Reichweitenanalyse können wir z.B. erkennen, zu welcher Zeit unser Onlineangebot oder dessen Funktionen oder Inhalte am häufigsten genutzt werden oder zur Wiederverwendung einladen. Ebenso können wir nachvollziehen, welche Bereiche der Optimierung bedürfen.

Neben der Webanalyse können wir auch Testverfahren einsetzen, um z.B. unterschiedliche Versionen unseres Onlineangebotes oder seiner Bestandteile zu testen und optimieren. Sofern nachfolgend nicht anders angegeben, können zu diesen Zwecken Profile, d.h. zu einem Nutzungsvorgang zusammengefasste Daten angelegt und Informationen in einem Browser, bzw. in einem Endgerät gespeichert und aus diesem ausgelesen werden. Zu den erhobenen Angaben gehören insbesondere besuchte Webseiten und dort genutzte Elemente sowie technische Angaben, wie der verwendete Browser, das verwendete Computersystem sowie Angaben zu Nutzungszeiten. Sofern Nutzer in die Erhebung ihrer Standortdaten uns gegenüber oder gegenüber den Anbietern der von uns eingesetzten Dienste einverstanden erklärt haben, können auch Standortdaten verarbeitet werden.

Es werden ebenfalls die IP-Adressen der Nutzer gespeichert. Jedoch nutzen wir ein IP-Masking-Verfahren (d.h., Pseudonymisierung durch Kürzung der IP-Adresse) zum Schutz der Nutzer. Generell werden die im Rahmen von Webanalyse, A/B-Testings und Optimierung keine Klardaten der Nutzer (wie z.B. E-Mail-Adressen oder Namen) gespeichert, sondern Pseudonyme. D.h., wir als auch die Anbieter der eingesetzten Software kennen nicht die tatsächliche Identität der Nutzer, sondern nur den für Zwecke der jeweiligen Verfahren in deren Profilen gespeicherten Angaben.

  • Verarbeitete Datenarten: Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).
  • Betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).
  • Zwecke der Verarbeitung: Reichweitenmessung (z.B. Zugriffsstatistiken, Erkennung wiederkehrender Besucher); Profile mit nutzerbezogenen Informationen (Erstellen von Nutzerprofilen); Tracking (z.B. interessens-/verhaltensbezogenes Profiling, Nutzung von Cookies); Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit; Konversionsmessung (Messung der Effektivität von Marketingmaßnahmen); Klickverfolgung; A/B-Tests; Heatmaps (Mausbewegungen seitens der Nutzer, die zu einem Gesamtbild zusammengefasst werden.).
  • Sicherheitsmaßnahmen: IP-Masking (Pseudonymisierung der IP-Adresse).


Eingesetzte Dienste und Dienstleister:

‍

Weitere Hinweise zu diesen Verarbeitungsprozessen, Verfahren und Diensten:

Ads Defender Click Fraud

Unser Ads Defender™ by hurra.com™ ist darauf ausgelegt, unqualifizierten Traffic zu identifizieren und zu blockieren – wie automatisierte Bots oder kompromittierte menschliche Interaktionen – die die entscheidende Kommunikation zwischen uns und Ihnen stören und zu unnötigen Ausgaben für unsere Anzeigen führen können. Dies hilft, die Integrität unserer Interaktionen zu bewahren und unser Werbebudget vor unerwarteten Verlusten zu schützen. Das System entwickelt sich ständig weiter, um den neuesten Trends im nicht-menschlichen und missbräuchlichen Traffic voraus zu sein. Seien Sie versichert, dass die von Ads Defender gesammelten Daten ausschließlich zur Erkennung, Verhinderung und zum Verständnis neuer Arten von unqualifiziertem Verkehr verwendet werden Ihre Privatsphäre und Ihr Vertrauen sind uns wichtig, und wir verpflichten uns, diesen Dienst verantwortungsvoll zu nutzen.

‍

OWAPro Essential Measurement

Der OWAPro Essential Measurement Service dient, um sicherzustellen, dass die Anzeigen, die Sie sehen, ihre Versprechen halten. Indem wir Interaktionen mit unseren Anzeigen innerhalb eines 24-Stunden-Zeitraums (von Mitternacht bis Mitternacht) verfolgen, bewerten wir, ob die Informationen und Erfahrungen, die Sie erhalten, nachdem Sie auf eine Anzeige geklickt haben, Ihren Erwartungen entsprechen. Dieser Prozess funktioniert ohne die Verwendung von Verfahren wie Cookies und beinhaltet kein JavaScript, sondern basiert auf der Analyse von Informationen aus HTTP-Headern. Unser Ziel ist es sicherzustellen, dass die Anzeigen nicht nur Ihre Aufmerksamkeit erregen, sondern auch den Wert und die Relevanz bieten, die Sie erwarten.

  • Zwecke der Verarbeitung: Leistungsmessung von Werbeanzeigen und Reichweitenmessung der Webseite, Sicherstellung der ordnungsgemäßen Funktion und Auslieferung von Anzeigen, Relevanz und Genauigkeit von Anzeigen, Fehlerbehebung und technischer Support, Einhaltung des internen Datenschutzsystems sicherstellen. 
  • Dienstanbieter: Hurra Communications GmbH, Lautenschlagerstraße 23a, 70173 Stuttgart, Deutschland
  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO)
  • Technologien: JavaScript, Fingerprint
  • Datenschutzerklärung: https://privacy.hurra.com  
  • Datenverarbeitungstandort: EU (Deutschland, Polen)
  • Widerspruchsmöglichkeit (Opt-Out): https://ssl.hurra.com/opt-out?cid=3723&ln=de

OWAPro Audience Measurement

OWAPro Audience Measurement ist ein System, das wir verwenden, um die Wirksamkeit unserer Anzeigen besser zu verstehen. Es ermöglicht uns zu bestimmen, welche Anzeigen zu relevanten führen, indem es möglicherweise alle Interaktionen vor einer Konversion auf unserer Website verfolgt. Dieser Prozess wird von First-Party HTTP-Cookies unterstützt und, wenn Sie angemeldet sind, von Ihrem authentifizierungsbasierten Identifier, um eine relevantere und effektivere Kommunikation mit Ihnen sicherzustellen. Wir können auch fortschrittliche Methoden einsetzen, um den Einfluss verschiedener Anzeigen während Ihrer Interaktion mit unserer Website zu bewerten, während wir uns im First-Party-Kontext befinden und Ihre Daten nicht mit Dritten teilen. Das Ziel ist es, unsere Werbebemaßnahmen so zu verwalten und sicherzustellen, dass die Anzeigen, die Ihnen gezeigt werden, so relevant und wertvoll wie möglich für Sie sind.

Durch die Verwendung von OWAPro Enhanced Attribution verpflichten wir uns, Ihnen ein besseres Browsing-Erlebnis zu bieten, während wir unsere Werberessourcen verantwortungsvoll verwalten.

  • Zwecke der Verarbeitung: Leistungsmessung von Werbeanzeigen, Fehlerbehebung und technischer Support, Einhaltung des internen Datenschutzsystems sicherstellen 
  • Dienstanbieter: Hurra Communications GmbH, Lautenschlagerstraße 23a, 70173 Stuttgart, Deutschland
  • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)
  • Technologien: JavaScript, Fingerprint, Cookies → mehr in unserer Cookie-Erklärung
  • Datenschutzerklärung: https://privacy.hurra.com
  • Datenverarbeitungstandort: EU (Deutschland, Polen)

‍

Google Analytics 4

Wir verwenden Google Analytics 4, um eine Nutzeranalyse auf der Grundlage einer pseudonymen Nutzeridentifikationsnummer durchzuführen. Diese Identifikationsnummer enthält keine eindeutigen Daten, wie Namen oder E-Mail-Adressen. Sie dient dazu, Analyseinformationen einem Endgerät zuzuordnen, um zu erkennen, welche Inhalte die Nutzer innerhalb eines oder verschiedener Nutzungsvorgänge aufgerufen haben, welche Suchbegriffe sie verwendet haben, diese erneut aufgerufen haben oder mit unserem Onlineangebot interagiert haben. Ebenso werden der Zeitpunkt der Nutzung und deren Dauer gespeichert, sowie die Quellen der Nutzer, die auf unser Onlineangebot verweisen und technische Aspekte ihrer Endgeräte und Browser. Dabei werden pseudonyme Profile von Nutzern mit Informationen aus der Nutzung verschiedener Geräte erstellt, wobei Cookies eingesetzt werden können. In Analytics werden Daten zum geografischen Standort auf höherer Ebene bereitgestellt, indem die folgenden Metadaten anhand der IP-Suche erfasst werden: „Stadt“ (und der abgeleitete Breiten- und Längengrad der Stadt), „Kontinent“, „Land“, „Region“, „Subkontinent“ (und die ID-basierten Entsprechungen). Um den Schutz der Nutzerdaten in der EU zu gewährleisten, empfängt und verarbeitet Google alle Nutzerdaten über Domains und Server innerhalb der EU. Die IP-Adresse der Nutzer wird nicht protokolliert und standardmäßig um die letzten beiden Ziffern gekürzt. Die Kürzung der IP-Adresse findet auf EU-Servern für EU-Nutzer statt. Außerdem werden alle sensiblen Daten, die von Nutzern in der EU erhoben werden, gelöscht, bevor sie über EU-Domänen und -Server erfasst werden. 

Microsoft Clarity

Wir nutzen Microsoft Clarity, um die Benutzerfreundlichkeit und Funktionalität unserer Website zu analysieren und zu verbessern. Clarity ist ein Tool zur Verhaltensanalyse, das uns durch Heatmaps und Session-Replays hilft zu verstehen, wie Besucher mit unserer Website interagieren (z. B. Mausbewegungen, Klicks, Scrollverhalten). Dadurch können wir die Nutzererfahrung zielgerichtet optimieren. Die Daten werden pseudonymisiert, nicht mit personenbezogenen Daten angereichert und nicht für Werbezwecke verwendet. Zum Schutz der Privatsphäre der Nutzer aktivieren wir den sogenannten „Strict Masking Mode“. Dieser verhindert, dass sensible Inhalte wie Texteingaben in Formularfeldern oder personenbezogene Daten aufgezeichnet oder angezeigt werden.

Microsoft speichert die Daten in der Regel für bis zu 13 Monate. Die Speicherung und Verarbeitung erfolgt auf Servern von Microsoft, die sich auch in Drittländern wie den USA befinden können. Microsoft ist eigenständig Verantwortlicher für die Datenverarbeitung.

  • Verarbeitete Datenarten: Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen), Nutzerkennungen, Interaktionsdaten (z.B. Mausbewegungen, Klicks, Scrolltiefe, Eingaben (ohne Formularinhalte)).
  • Betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).
  • Zwecke der Verarbeitung: Analyse des Nutzerverhaltens, Session-Replays, Heatmaps, Usability- und Conversion-Optimierung auf Basis pseudonymisierter Interaktionsdaten. 
  • Dienstanbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland
  • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO
  • Technologien: JavaScript, Cookies → mehr in unserer Cookie-Erklärung
  • Website: https://clarity.microsoft.com/
  • Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement  
  • Datenverarbeitungstandort: USA
  • Grundlage Drittlandübermittlung: EU-US Data Privacy Framework (DPF), Standardvertragsklauseln
  • Weitere Informationen: https://learn.microsoft.com/en-us/clarity/faq#privacy
  • Sicherheitsmaßnahmen: Strict Masking Mode (Maskierung von Texteingaben in Formularen).

‍

Onlinemarketing

Wir verarbeiten personenbezogene Daten zu Zwecken des Onlinemarketings, worunter insbesondere die Vermarktung von Werbeflächen oder Darstellung von werbenden und sonstigen Inhalten (zusammenfassend als „Inhalte“ bezeichnet) anhand potentieller Interessen der Nutzer sowie die Messung ihrer Effektivität fallen kann. Zu diesen Zwecken werden sogenannte Nutzerprofile angelegt und in einer Datei (sogenannte „Cookie“) gespeichert oder ähnliche Verfahren genutzt, mittels derer die für die Darstellung der vorgenannten Inhalte relevante Angaben zum Nutzer gespeichert werden. Zu diesen Angaben können z.B. betrachtete Inhalte, besuchte Webseiten, genutzte Onlinenetzwerke, aber auch Kommunikationspartner und technische Angaben, wie der verwendete Browser, das verwendete Computersystem sowie Angaben zu Nutzungszeiten und genutzten Funktionen gehören. Sofern Nutzer in die Erhebung ihrer Standortdaten eingewilligt haben, können auch diese verarbeitet werden.

Es werden ebenfalls die IP-Adressen der Nutzer gespeichert. Jedoch nutzen wir zur Verfügung stehende IP-Masking-Verfahren (d.h., Pseudonymisierung durch Kürzung der IP-Adresse) zum Schutz der Nutzer. Generell werden im Rahmen des Onlinemarketingverfahren keine Klardaten der Nutzer (wie z.B. E-Mail-Adressen oder Namen) gespeichert, sondern Pseudonyme. D.h., wir als auch die Anbieter der Onlinemarketingverfahren kennen nicht die tatsächliche Identität der Nutzer, sondern nur die in deren Profilen gespeicherten Angaben.

Die Angaben in den Profilen werden im Regelfall in den Cookies oder mittels ähnlicher Verfahren gespeichert. Diese Cookies können später generell auch auf anderen Webseiten die dasselbe Onlinemarketingverfahren einsetzen, ausgelesen und zu Zwecken der Darstellung von Inhalten analysiert als auch mit weiteren Daten ergänzt und auf dem Server des Onlinemarketingverfahrensanbieters gespeichert werden.

Ausnahmsweise können Klardaten den Profilen zugeordnet werden. Das ist der Fall, wenn die Nutzer z.B. Mitglieder eines sozialen Netzwerks sind, dessen Onlinemarketingverfahren wir einsetzen und das Netzwerk die Profile der Nutzer mit den vorgenannten Angaben verbindet. Wir bitten darum, zu beachten, dass Nutzer mit den Anbietern zusätzliche Abreden, z.B. durch Einwilligung im Rahmen der Registrierung, treffen können.

Wir erhalten grundsätzlich nur Zugang zu zusammengefassten Informationen über den Erfolg unserer Werbeanzeigen. Jedoch können wir im Rahmen sogenannter Konversionsmessungen prüfen, welche unserer Onlinemarketingverfahren zu einer sogenannten Konversion geführt haben, d.h. z.B., zu einem Vertragsschluss mit uns. Die Konversionsmessung wird alleine zur Analyse des Erfolgs unserer Marketingmaßnahmen verwendet. Solange nicht anders angegeben, bitten wir Sie davon auszugehen, dass verwendete Cookies für einen Zeitraum von zwei Jahren gespeichert werden.

  • Verarbeitete Datenarten: Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen); Kontaktinformationen (Namen, E-Mail-Adressen und Telefonnummern, Online-Kennungen.
  • Betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).
  • Zwecke der Verarbeitung: Reichweitenmessung (z.B. Zugriffsstatistiken, Erkennung wiederkehrender Besucher); Tracking (z.B. interessens-/verhaltensbezogenes Profiling, Nutzung von Cookies); Profile mit nutzerbezogenen Informationen (Erstellen von Nutzerprofilen); Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit; Marketing; Konversionsmessung (Messung der Effektivität von Marketingmaßnahmen); Remarketing; Zielgruppenbildung (Bestimmung von für Marketingzwecke relevanten Zielgruppen oder sonstige Ausgabe von Inhalten); personalisierte Werbung.
  • Sicherheitsmaßnahmen: IP-Masking (Pseudonymisierung der IP-Adresse), SHA-256-Hash-Funktion (zur Pseudonymisierung der E-Mail-Adresse).
  • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO).
  • Widerspruchsmöglichkeit (Opt-Out): Wir verweisen auf die Datenschutzhinweise der jeweiligen Anbieter und die zu den Anbietern angegebenen Widerspruchsmöglichkeiten (sog. „Opt-Out“). Sofern keine explizite Opt-Out-Möglichkeit angegeben wurde, besteht zum einen die Möglichkeit, dass Sie Cookies in den Einstellungen Ihres Browsers abschalten. Hierdurch können jedoch Funktionen unseres Onlineangebotes eingeschränkt werden. Wir empfehlen daher zusätzlich die folgenden Opt-Out-Möglichkeiten, die zusammenfassend auf jeweilige Gebiete gerichtet angeboten werden: https://www.youronlinechoices.eu.

Eingesetzte Dienste und Dienstleister:

  • OWAPro by hurra.com
  • Google Ads
  • HubSpot Analytics
  • LinkedIn
  • Meta / Facebook
  • Microsoft Advertising
  • RudderStack
  • Segment
  • TikTok
  • X

‍

Weitere Hinweise zu diesen Verarbeitungsprozessen, Verfahren und Diensten:

OWAPro by hurra.com

Wir setzen OWAPro™, unsere selbst entwickelte Marketing-Intelligence-Technologie, ein, um Werbekampagnen effizient zu analysieren und zu optimieren. OWAPro ermöglicht uns eine präzise Datenverarbeitung, Performance-Analyse und kanalübergreifende Attribution, sodass wir fundierte Entscheidungen zur Steuerung unserer Marketingmaßnahmen treffen können.

Durch den Einsatz von fortschrittlichen Algorithmen hilft uns OWAPro, Zielgruppen besser zu verstehen, Budgets optimal zu verteilen und die Effektivität unserer Kampagnen zu maximieren.

OWAPro Audience Linking

Mit OWAPro Audience Linking arbeiten wir mit Plattformen wie Google zusammen, auf denen Sie wahrscheinlich Ihr eigenes Konto haben, um die Anzeigen, die Sie dort anklicken, mit den Aktionen zu verknüpfen, die Sie auf unserer Website durchführen. Diese Verknüpfung ermöglicht es uns zu verstehen, wie Ihre Interaktionen auf diesen Plattformen mit Ihren Aktivitäten auf unserer Seite zusammenhängen.

Wenn Sie auf einer Partnerplattform auf eine Anzeige klicken, erfasst OWAPro Audience Linking Kennungen aus der URL der Anzeige. Wir nutzen diese Informationen, um den Einfluss dieser Anzeigen auf Ihre nachfolgenden Aktionen auf unserer Website zu verfolgen und zu messen. Dieser gemessene Einfluss wird dann über eine Server-zu-Server-Kommunikation an die Partnerplattform zurückgemeldet, sodass sie ihn in ihre Einblicke und Analysen einbeziehen können. Wenn Sie auf unserer Website und der Partnerplattform angemeldet sind, verwenden wir möglicherweise verschlüsselte Details wie Ihre E-Mail-Adresse oder Telefonnummer. Dies hilft uns, Ihre Interaktionen über verschiedene Geräte hinweg zusammenzufügen und bietet eine kohärentere und umfassendere Sicht auf Ihre Aktivitäten.

Bitte beachten Sie, dass dieser Prozess das Teilen verschlüsselter persönlicher Informationen mit Plattformen beinhaltet, die Sie bereits kennen. Partnerplattformen an die Daten weitergegeben werden können, falls für den jeweiligen Anbieter eine Einwilligung in unserer Einwilligungsverwaltung erteilt wurde:

Liegt für einen bestimmten Anbieter keine Einwilligung vor, werden an diesen keine Daten übermittelt. Über unser Einwilligungsmanagement haben Sie die Möglichkeit, diese Datenfreigabe zu steuern. Unser Ziel ist es, die Anzeigen, die Sie sehen, relevanter für Ihre gesamte Online-Aktivität zu machen, wobei Ihre Präferenzen bestimmen, wie wir diese Anzeigen für Sie personalisieren.

  • Dienstanbieter: Hurra Communications GmbH, Lautenschlagerstraße 23a, 70173 Stuttgart, Deutschland 
  • Zwecke der Verarbeitung: personalisierte Werbung, Zielgruppensegmentierung, Audience Targeting.
  • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO); 
  • Technologien: JavaScript, Fingerprint, Cookies, API, Upload → mehr in unserer Cookie-Erklärung
  • Datenschutzerklärung: https://privacy.hurra.com 
  • Datenverarbeitungstandort: EU (Deutschland, Polen)
  • Widerspruchsmöglichkeit (Opt-Out): https://ssl.hurra.com/opt-out?cid=3723&ln=de

‍

Google Ads

Wir nutzen verschiedene Google Advertising Dienste, um unsere Werbemaßnahmen zu analysieren, zu optimieren und zielgerichtet auszuspielen. Diese Tools helfen uns, das Verhalten von Nutzern auf unserer Website besser zu verstehen, die Effektivität unserer Anzeigen zu messen und personalisierte Werbung auszusteuern. Dabei werden Daten verarbeitet, um Conversions nachzuverfolgen, Zielgruppen zu segmentieren und die Performance unserer Kampagnen zu verbessern. Die möglichen eingesetzten Dienste werden nachfolgend detailliert beschrieben:

  • Google Ads mit Konversionsmessung – Zur Analyse der Wirksamkeit unserer Anzeigen erfassen wir Conversions nach erfolgten Interaktionen.
  • Google (Einfacher) Consent Mode – Passt das Tracking an die Einwilligung der Nutzer an und ermöglicht anonymisierte Modellierungen.
  • Google Enhanced Conversions – Ergänzt Conversion-Daten durch verschlüsselte Kundendaten für genauere Attribution.
  • Google Remarketing – Ermöglicht die gezielte Ansprache von Nutzern, die bereits mit unserer Website interagiert haben, durch personalisierte Anzeigen auf anderen Webseiten und innerhalb des Google-Werbenetzwerks.
  • Google Customer Match – Ermöglicht personalisierte Anzeigen basierend auf bestehenden Kundenlisten.
  • Zielgruppen mit Google Analytics 4 – Unterstützt die gezielte Ansprache relevanter Nutzergruppen durch Web-Analysedaten.
  • Google Display & Video 360 (DV360) – Ermöglicht die Platzierung von Display- und Videoanzeigen über verschiedene Kanäle hinweg, um eine breite Markenreichweite und gezieltes Targeting auf Basis von Nutzerinteressen zu realisieren.

Google verarbeitet Daten teilweise als Auftragsverarbeiter in unserem Auftrag, insbesondere wenn es um die Messung und Verarbeitung von Conversion-Daten geht. Google kann jedoch auch eigenständig oder gemeinsam mit uns als Verantwortlicher handeln, insbesondere wenn Daten für eigene Werbezwecke oder zur Verbesserung der Google-Dienste genutzt werden.

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Google Ads und Konversionsmessung

Wir nutzen das Onlinemarketingverfahren Google Ads, um Anzeigen im Google-Werbenetzwerk zu schalten (z. B. in Suchergebnissen, in Videos, auf Webseiten), um Nutzer mit mutmaßlichem Interesse an unseren Anzeigen gezielt anzusprechen („Conversion“). Zur Messung des Erfolgs unserer Anzeigen setzen wir das Google Ads Conversion-Tracking ein. Dabei wird ein Cookie oder eine vergleichbare Technologie (z. B. ein Tracking-Pixel) auf Ihrem Endgerät gespeichert, wenn Sie auf eine Google-Anzeige von uns klicken. Dadurch kann Google Ihr Verhalten auf unserer Website nachverfolgen, um den Erfolg unserer Kampagnen auszuwerten. Wir selbst erhalten nur aggregierte Daten und keine Informationen, mit denen sich Nutzer direkt identifizieren lassen.

Google Enhanced Conversions

Wir nutzen Google Enhanced Conversions, um Werbekampagnen präziser zu messen und Zielgruppen gezielt anzusprechen.

Google Enhanced Conversions ermöglicht uns, gehashte Kundendaten (z. B. E-Mail-Adressen oder Telefonnummern) an Google zu übermitteln. Diese Daten werden vor der Übertragung mittels der SHA-256-Hash-Funktion verschlüsselt, um Sicherheits- und Datenschutzstandards einzuhalten. Google kann die gehashten Daten mit bestehenden Google-Konten abgleichen, um Conversions besser zuzuordnen – auch wenn Nutzer nicht direkt über Cookies identifizierbar sind.

Google Customer Match

Wir nutzen Google Enhanced Conversions, um Werbekampagnen präziser zu messen und Zielgruppen gezielt anzusprechen. 

Google Customer Match nutzt gehashte Kundendaten (z. B. E-Mail-Adressen oder Telefonnummern), um Nutzer gezielt mit Werbung anzusprechen. Diese Daten werden vor der Übertragung an Google mittels der SHA-256-Hash-Funktion verschlüsselt, um Sicherheits- und Datenschutzstandards einzuhalten. DieKon Daten werden mit Google-Nutzerkonten abgeglichen, sodass personalisierte Anzeigen in Google-Diensten wie Google Search, YouTube und Gmail ausgespielt werden können.

Google Ads & Google Analytics mit Einwilligungsmodus

Im Einwilligungsmodus („Consent Mode“) von Google werden personenbezogene Daten der Nutzer zu Mess- und Werbezwecken verarbeitet, je nach Einwilligung der Nutzer. Die Einwilligung wird von den Nutzern im Rahmen unserer Online-Dienste eingeholt. Wir nutzen den "Einfachen Einwilligungsmodus", bei dem Google zwischen vollständig erteilten, eingeschränkten oder fehlenden Einwilligungen unterscheidet und das Tracking-Verhalten entsprechend anpasst: Fehlt die Einwilligung vollständig, werden Daten nur auf aggregierter Ebene verarbeitet, sodass keine Identifizierung einzelner Nutzer möglich ist. Bei Einwilligung zur statistischen Messung, aber nicht zur Werbung, werden keine personenbezogenen Daten für Anzeigenschaltung oder Conversion-Tracking verwendet.

Google Remarketing

Wir nutzen Google Remarketing in Verbindung mit Google Ads und Google Analytics 4, um Nutzern, die bereits mit unserer Website interagiert haben, gezielt relevante Anzeigen im Google-Werbenetzwerk anzuzeigen. Google Remarketing ermöglicht es uns, ehemalige Besucher unserer Website durch personalisierte Anzeigen erneut anzusprechen. Mithilfe von Google Ads können diese Anzeigen im Google-Werbenetzwerk und in der Google-Suche ausgespielt werden, während Google Analytics 4 Zielgruppen basierend auf dem Nutzerverhalten erstellt, um relevante Interessenten gezielt zu erreichen.

Zielgruppenbildung mit Google Analytics

Wir setzen Google Analytics ein, um die durch innerhalb von Werbediensten Googles und seiner Partner geschalteten Anzeigen, nur solchen Nutzern anzuzeigen, die auch ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmte Merkmale (z.B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten bestimmt werden) aufweisen, die wir an Google übermitteln (sog. „Remarketing-“, bzw. „Google-Analytics-Audiences“). Mit Hilfe der Remarketing Audiences möchten wir auch sicherstellen, dass unsere Anzeigen dem potentiellen Interesse der Nutzer entsprechen.

Google Display & Video 360 (DV360) mit Floodlight-Tag

Wir nutzen Google Display & Video 360 (DV360), um zielgerichtete Display- und Videoanzeigen über verschiedene Werbeplattformen hinweg auszuspielen und unsere Kampagnenleistung zu optimieren.

Dabei setzen wir das Floodlight-Tag ein, ein Tracking-Tool von Google, das es uns ermöglicht, Conversion-Daten zu erfassen, Nutzerinteraktionen zu messen und unsere Werbekampagnen basierend auf dem Verhalten der Nutzer anzupassen. Das Floodlight-Tag hilft uns auch, Zielgruppen für Remarketing und personalisierte Anzeigenausspielung zu erstellen.

‍

HubSpot Marketing Analytics

Wir nutzen HubSpot Marketing Analytics, um das Verhalten der Besucher auf unserer Website zu analysieren, Leads nachzuverfolgen und Marketingkampagnen zu optimieren. HubSpot bietet uns eine ganzheitliche Analyseplattform, mit der wir die Interaktionen der Besucher auf unserer Website erfassen, Website-Traffic analysieren, die Effektivität unserer Marketingmaßnahmen messen, Kontaktformulare und Newsletter-Anmeldungen auswerten und wiederkehrende Nutzer identifizieren.

Hierzu setzen wir einen HubSpot-Tracking-Code auf unserer Website ein, der verschiedene Cookies und Tracking-Technologien verwendet. Diese ermöglichen es, Besucher während ihrer Interaktion mit unserer Website wiederzuerkennen und ihr Nutzungsverhalten zu analysieren. Dabei können folgende Daten verarbeitet werden: Website-Nutzungsdaten wie Verweildauer auf bestimmten Seiten, besuchte URLs (Referrer, Einstiegs- und Ausstiegsseiten), Klickverhalten, Interaktionen mit Formularen oder Links, Scrolling-Verhalten und die Nutzung von interaktiven Elementen wie Buttons. Zudem werden Tracking- und Identifikationsdaten wie Cookie-IDs zur Wiedererkennung wiederkehrender Besucher, Online-Kennungen und Nutzer-IDs sowie das Verhalten über mehrere Sitzungen hinweg, sofern der Nutzer bekannt ist, erfasst. Falls der Nutzer aktiv ein Formular ausfüllt oder eine Interaktion mit unserem Unternehmen hat, können zusätzlich Name, E-Mail-Adresse, Telefonnummer, Unternehmen und Berufsbezeichnung (falls angegeben) sowie Präferenzen hinsichtlich Kommunikation und Marketing gespeichert werden. Diese Daten werden verwendet, um den Website-Traffic zu überwachen und zu analysieren. Zudem ermöglicht der HubSpot-Tracking-Code die Nutzung von Funktionen wie der Kaufabsichtserkennung, die es uns erlaubt, Unternehmen zu identifizieren, die unsere Website besuchen. HubSpot verknüpft anonyme Website-Besuche erst dann mit einer identifizierbaren Person, wenn diese aktiv ein Formular absendet oder eine Interaktion mit unserem Unternehmen hat. Die erfassten Daten werden innerhalb der Europäischen Union (EU) gespeichert und in den HubSpot-Rechenzentren verarbeitet, um die Einhaltung der DSGVO zu gewährleisten. In seltenen Fällen kann eine Übermittlung in die USA erfolgen, beispielsweise für Wartungs- oder Supportzwecke. HubSpot verwendet die Daten nicht für eigene Werbezwecke oder zur Profilerstellung außerhalb der Funktionen, die wir nutzen.

‍

LinkedIn

Wir setzen LinkedIn-Werbung ein, um gezielt Fach- und Führungskräfte, potenzielle Geschäftspartner sowie Interessenten für unsere Produkte und Dienstleistungen anzusprechen. LinkedIn bietet uns die Möglichkeit, unsere Inhalte präzise nach Kriterien wie Branche, Berufserfahrung oder Unternehmensgröße auszusteuern und so unsere Reichweite im beruflichen Umfeld zu maximieren.

LinkedIn Werbeanzeigen 

Mit LinkedIn Ads schalten wir gezielte Werbekampagnen, um unsere Markenbekanntheit zu steigern, hochwertige Leads zu generieren oder talentierte Fachkräfte für unser Unternehmen zu gewinnen. Diese Werbeformate ermöglichen uns eine präzise Zielgruppenansprache und helfen uns, unsere Geschäftsziele effektiv zu unterstützen.

  • Zwecke der Verarbeitung: Schaltung von Werbeanzeigen innerhalb der Plattform LinkedIn und Auswertung der Anzeigenergebnisse; 

LinkedIn Insights Tag

Wir nutzen LinkedIn Insights, um tiefgehende Analysen zur Performance unserer Werbekampagnen und Unternehmensseite zu erhalten. Dieses Tool hilft uns, wichtige Erkenntnisse über unsere Besucher und Follower zu gewinnen, die Reichweite unserer Inhalte zu messen und unsere Marketingstrategien gezielt zu optimieren.

  • Zwecke der Verarbeitung: Insights Tag / Konversionsmessung; 

LinkedIn Matched Audiences

Wir nutzen LinkedIn Matched Audiences, um gezielte Werbekampagnen auf LinkedIn zu schalten. Dieses Tool ermöglicht es uns, bestehende Kontakte, Website-Besucher oder Engagement-Daten für eine personalisierte Ansprache in unseren Anzeigen zu nutzen. LinkedIn Matched Audiences bietet verschiedene Möglichkeiten, um unsere Werbekampagnen gezielt auszusteuern:

  • Website Retargeting: Wir können Nutzer, die unsere Website besucht haben, gezielt auf LinkedIn mit passenden Werbeanzeigen ansprechen. Dies geschieht über den Einsatz des LinkedIn Insight Tags, das Besuche und Interaktionen auf unserer Website erfasst.
  • Kontaktlisten-Targeting (List Upload): Wir haben die Möglichkeit, bestehende Kunden- oder Interessentenlisten (z. B. E-Mail-Adressen aus unserem CRM) hochzuladen, um relevante LinkedIn-Nutzer innerhalb dieser Gruppe mit Anzeigen zu erreichen.
  • Engagement Retargeting: Nutzer, die mit unseren LinkedIn-Beiträgen, Anzeigen oder Unternehmensseite interagiert haben, können erneut mit spezifischen Werbeanzeigen angesprochen werden.

Durch den Einsatz von Matched Audiences können wir unsere Marketingmaßnahmen effizienter gestalten und gezielt Personen ansprechen, die bereits Interesse an unseren Produkten oder Dienstleistungen gezeigt haben.

‍

Meta Advertising

Wir nutzen verschiedene Meta Advertising-Dienste, um unsere Werbemaßnahmen zu analysieren, zu optimieren und zielgerichtet auf Plattformen wie Facebook und Instagram auszuspielen. Diese Tools helfen uns, das Verhalten von Nutzern auf unserer Website besser zu verstehen, die Effektivität unserer Anzeigen zu messen und personalisierte Werbung auszusteuern. Dabei werden Daten verarbeitet, um Conversions nachzuverfolgen, Zielgruppen zu segmentieren und die Performance unserer Kampagnen zu verbessern. Die eingesetzten Dienste werden nachfolgend detailliert beschrieben:

  • Meta Pixel mit Konversionsmessung und Retargeting – Zur Analyse der Wirksamkeit unserer Anzeigen erfassen wir Conversions nach erfolgten Interaktionen.
  • Meta Custom Audiences & erweiterter Kundenabgleich – Ermöglicht personalisierte Werbung basierend auf bestehenden Kundenlisten und die Ansprache ähnlicher Zielgruppen.

Meta kann die erhobenen Daten auch für eigene Zwecke nutzen, darunter die Verbesserung von Werbesystemen, die Optimierung von Targeting-Algorithmen und die Weiterentwicklung von Technologien für personalisierte Werbung.

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Meta-Pixel und Zielgruppenbildung (Custom Audiences)

Mit Hilfe des Meta-Pixels (oder vergleichbarer Funktionen, zur Übermittlung von Event-Daten oder Kontaktinformationen mittels von Schnittstellen in Apps) ist es Meta zum einen möglich, die Besucher unseres Onlineangebotes als Zielgruppe für die Darstellung von Anzeigen (sogenannte „Meta-Ads“) zu bestimmen. Dementsprechend setzen wir das Meta-Pixel ein, um die durch uns geschalteten Meta-Ads nur solchen Nutzern bei Meta und innerhalb der Dienste der mit Meta kooperierenden Partner (sogenanntes „Audience Network“) anzuzeigen, die auch ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmte Merkmale (z.B. Interesse an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten ersichtlich werden) aufweisen, die wir an Meta übermitteln (sogenannte „Custom Audiences“). Mit Hilfe des Meta-Pixels möchten wir auch sicherstellen, dass unsere Meta-Ads dem potentiellen Interesse der Nutzer entsprechen und nicht belästigend wirken. Mit Hilfe des Meta-Pixels können wir ferner die Wirksamkeit der Meta-Werbeanzeigen für statistische und Marktforschungszwecke nachvollziehen, indem wir sehen, ob Nutzer nach dem Klick auf eine Meta-Werbeanzeige auf unsere Webseite weitergeleitet wurden (sogenannte „Konversionsmessung“).

  • Zwecke der Verarbeitung: Konversionsmessung, personalisierte Werbung.
  • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)

Erweiterter Abgleich für das Meta-Pixel

Zusätzlich zu der Verarbeitung von Event Daten im Rahmen der Nutzung des Meta-Pixels (oder vergleichbarer Funktionen, z. B. in Apps), werden ebenfalls Kontaktinformationen (einzelne Personen identifizierende Daten, wie Namen, E-Mail-Adressen und Telefonnummern) durch Meta innerhalb unseres Onlineangebotes erhoben oder an Meta übermittelt. Die Verarbeitung der Kontaktinformationen dient der Bildung von Zielgruppen (sog. „Custom Audiences“) für eine an den mutmaßlichen Interessen der Nutzer orientierte Anzeige von Inhalten und Werbeinformationen. Die Erhebung, bzw. Übermittlung und Abgleich mit bei Meta vorhandenen Daten erfolgen nicht im Klartext, sondern als so genannte „Hashwerte“, also mathematische Abbildungen der Daten (diese Methode wird z. B. bei der Speicherung von Passwörtern verwendet). Nach dem Abgleich zwecks Bildung von Zielgruppen, werden die Kontaktinformationen gelöscht. Die Verarbeitung der Kontaktinformationen erfolgt auf Grundlage eines Auftragsverarbeitungsvertrages mit Meta Platforms Ireland Limited.

  • Zwecke der Verarbeitung: Konversionsmessung, personalisierte Werbung.
  • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)

‍

Microsoft Advertising

Wir nutzen verschiedene Microsoft Advertising-Dienste, um unsere Werbemaßnahmen zu analysieren, zu optimieren und zielgerichtet auszuspielen. Diese Tools helfen uns, das Verhalten von Nutzern auf unserer Website besser zu verstehen, die Effektivität unserer Anzeigen zu messen und personalisierte Werbung auszusteuern. Dabei werden Daten verarbeitet, um Conversions nachzuverfolgen, Zielgruppen zu segmentieren und die Performance unserer Kampagnen zu verbessern. Die eingesetzten Dienste werden nachfolgend detailliert beschrieben:

  • Microsoft Advertising mit Konversionsmessung (UET-Tag) – Zur Analyse der Wirksamkeit unserer Anzeigen erfassen wir Conversions nach erfolgten Interaktionen.
  • Microsoft Enhanced Conversions & Customer Match – Erweiterte Conversion-Daten durch verschlüsselte Kundendaten für genauere Attribution und gezielte Kundenansprache.
  • Microsoft Advertising Remarketing – Ermöglicht die gezielte Ansprache von Nutzern, die bereits mit unserer Website interagiert haben, durch personalisierte Anzeigen auf Microsoft-Plattformen und Partner-Webseiten.

Microsoft ist kein Auftragsverarbeiter, sondern eigenständig Verantwortlicher für die Verarbeitung der übermittelten Daten. Die erhobenen Daten können von Microsoft auch für eigene Zwecke genutzt werden, darunter die Verbesserung von Werbesystemen, die Optimierung von Targeting-Algorithmen und die Weiterentwicklung von Technologien für personalisierte Werbung.

Microsoft Advertising und Konversionsmessung (UET-Tag)

Wir nutzen Microsoft Advertising mit UET-Tag  (vormals Bing Ads), um Anzeigen im Microsoft-Werbenetzwerk zu schalten (z. B. in den Suchergebnissen von Bing, Yahoo sowie auf Partner-Webseiten). Die Anzeigen werden Nutzern angezeigt, die mutmaßliches Interesse an unseren Angeboten haben („Conversion“). Zur Messung des Erfolgs unserer Anzeigen setzen wir das Universal Event Tracking (UET) von Microsoft ein. Dabei wird ein Tracking-Tag auf unserer Website eingebunden, das Microsoft ermöglicht, das Nutzerverhalten nach dem Klick auf eine unserer Anzeigen nachzuverfolgen. Dies umfasst unter anderem Informationen darüber, welche Seiten besucht und welche Aktionen ausgeführt wurden. Hierbei werden Nutzerdaten wie IP-Adresse, Microsoft Advertising-Kennung (z. B. Cookie-ID), Geräte- und Browserinformationen oder andere gerätebezogene Daten erfasst und an Microsoft übermittelt. Falls der Nutzer bei Microsoft-Diensten eingeloggt ist, kann Microsoft diese Daten mit dem Microsoft-Konto verknüpfen und für eigene Zwecke nutzen, z. B. zur Optimierung von Werbesystemen oder für personalisierte Anzeigen. Zusätzlich nutzen wir Microsoft Advertising Remarketing, um Nutzern, die unsere Website besucht haben, gezielt erneut Werbung anzuzeigen. Basierend auf den besuchten Seiten oder durchgeführten Interaktionen kann Microsoft Nutzer erneut identifizieren und personalisierte Werbung auf Microsoft-Diensten oder in Partnernetzwerken ausspielen. Dabei setzt Microsoft Cookies oder vergleichbare Technologien ein, um Besucher wiederzuerkennen. Daten können an Microsoft in den USA übermittelt und dort verarbeitet werden. Microsoft kann die übermittelten Daten auch für eigene Zwecke nutzen, darunter die Verbesserung von Werbesystemen, die Optimierung von Targeting-Algorithmen und die Weiterentwicklung von Technologien für personalisierte Werbung. Falls der Nutzer mit einem Microsoft-Konto angemeldet ist, können diese Daten auch mit bestehenden Microsoft-Daten verknüpft werden.

  • Zwecke der Verarbeitung: personalisiert Werbung (Remarketing), Konversionsmessung; 
  • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO) 
  • Widerspruchsmöglichkeit (Opt-Out): https://choice.microsoft.com/de-DE/opt-out

Microsoft Advertising Enhanced Conversions & Customer Match

Wir nutzen Microsoft Advertising Enhanced Conversions und Microsoft Advertising Customer Match, um unsere Werbekampagnen präziser zu messen und Zielgruppen gezielt anzusprechen. Microsoft Advertising Enhanced Conversions ermöglicht es uns, gehashte Kundendaten (z. B. E-Mail-Adressen oder Telefonnummern) an Microsoft zu übermitteln. Diese Daten werden vor der Übertragung mittels der SHA-256-Hash-Funktion verschlüsselt, um Ihre Sicherheit und Privatsphäre zu gewährleisten. Durch den Abgleich dieser Daten mit bestehenden Microsoft-Konten kann Microsoft Conversions genauer zuordnen, selbst wenn Nutzer nicht direkt über Cookies identifizierbar sind. Microsoft Advertising Customer Match verwendet ebenfalls gehashte Kundendaten, um Nutzer mit personalisierter Werbung anzusprechen. Diese Daten werden mit Microsoft-Nutzerkonten abgeglichen, sodass personalisierte Anzeigen im Microsoft Search Network und im Microsoft Audience Network ausgespielt werden können. Daten können an Microsoft in den USA übermittelt und dort verarbeitet werden. Microsoft kann die übermittelten Daten auch für eigene Zwecke nutzen, darunter die Verbesserung von Werbesystemen, die Optimierung von Targeting-Algorithmen und die Weiterentwicklung von Technologien für personalisierte Werbung. Falls der Nutzer mit einem Microsoft-Konto angemeldet ist, können diese Daten auch mit bestehenden Microsoft-Daten verknüpft werden.

  • Zwecke der Verarbeitung: personalisierte Werbung, Zielgruppensegmentierung.
  • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)
  • Technologien: API
  • Widerspruchsmöglichkeit (Opt-Out): https://choice.microsoft.com/de-DE/opt-out 

Microsoft Advertising Remarketing

Zusätzlich setzen wir Microsoft Advertising Remarketing ein, um Nutzern, die unsere Website besucht haben, gezielt erneut Werbung anzuzeigen. Basierend auf den besuchten Seiten oder durchgeführten Interaktionen kann Microsoft Nutzer durch Cookies oder vergleichbare Technologien wiedererkennen und personalisierte Anzeigen im Microsoft Search Network und Microsoft Audience Network ausspielen.

‍

Rudderstack

Wir verwenden RudderStack, um Kundendaten zu sammeln, zu vereinheitlichen und über verschiedene Plattformen zu verteilen, um Marketing-, Analyse- und Kundenbindungsstrategien zu optimieren. RudderStack ermöglicht es uns, Benutzerinteraktionen und Verhaltensdaten in Echtzeit zu verarbeiten und so sicherzustellen, dass wir einen konsolidierten Überblick über die Benutzeraktivitäten an verschiedenen Berührungspunkten haben. Im Rahmen dieses Prozesses werden First-Party-Cookies verwendet, um jeder Benutzersitzung eine eindeutige Kennung (Cookie-ID/Geräte-ID) zuzuweisen. Dies hilft uns, Benutzerinteraktionen zu verfolgen und Ereignisse bestimmten Kundenprofilen zuzuordnen. RudderStack fungiert als Tracking-Proxy, d. h. es verhindert den direkten Zugriff von Drittanbietern auf die Geräte der Benutzer und stellt sicher, dass die Daten unter unserer Kontrolle verarbeitet werden, bevor sie an externe Dienste weitergeleitet werden. RudderStack verarbeitet Daten wie besuchte URLs, Seitentitel, Cookie-IDs, User-Agent-Strings und IP-Adressen, um eine genaue Nachverfolgung und Segmentierung zu ermöglichen. Wir verwenden RudderStack auch, um Daten zu verarbeiten und an Drittplattformen (wie Google, Microsoft, Criteo) für personalisierte Werbung und Zielgruppenansprache weiterzugeben, sodass wir relevante Marketingbotschaften auf der Grundlage von Benutzerinteraktionen übermitteln können. Die Daten können zur Verarbeitung an RudderStack Inc. (USA) übermittelt werden. Bei Bedarf wurden Standardvertragsklauseln (SCCs) eingeführt, um ein angemessenes Datenschutzniveau zu gewährleisten. RudderStack verwendet die gesammelten Daten nicht für eigene Zwecke, sondern erleichtert die sichere Übertragung und Verwaltung von Daten über unsere integrierten Tools hinweg.

  • Zwecke der Verarbeitung: Vereinheitlichung und Anreicherung von Kundendaten, personalisierte Werbung, Zielgruppensegmentierung, Audience Targeting.
  • Dienstanbieter: RudderStack Inc., 96 S. Park Street, San Francisco 94107, USA
  • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO) 
  • Technologien: JavaScript, Fingerprint, Cookies → mehr in unserer Cookie-Erklärung
  • Website:  https://www.rudderstack.com/ 
  • Datenschutzerklärung: https://www.rudderstack.com/privacy-policy/ 
  • Datenverarbeitungstandort: USA
  • Grundlage Drittlandübermittlung: Standardvertragsklauseln

‍

Segment by Twillio

Wir verwenden Segment by Twilio, um Kundendaten über mehrere Tools und Plattformen hinweg zu sammeln, zu verwalten und zu verteilen. Segment ermöglicht es uns, Benutzerinteraktionen von unserer Website, unseren Apps und anderen digitalen Kontaktpunkten zu aggregieren und zu verarbeiten, um die Bemühungen in den Bereichen Analyse, Marketingautomatisierung und Personalisierung zu optimieren.

Segment sammelt und verarbeitet Erstanbieter-Identifikatoren (wie Cookie-IDs, Geräte-Fingerabdrücke oder gehashte E-Mail-Adressen), um Benutzerdaten aus verschiedenen Quellen abzugleichen. Dadurch können wir umfassende Kundenprofile erstellen und die Targeting-Funktionen über verschiedene Kanäle hinweg verbessern. Zu den von Segment verarbeiteten Daten gehören Seitenbesuche, Sitzungsdauer, Ereignisinteraktionen, Browser- und Geräteinformationen sowie IP-Adressen. Die Informationen werden verschlüsselt und sicher an integrierte Tools für Analysen, Personalisierung und Kundenbindung übertragen. Wir verwenden Segment auch, um Daten zu verarbeiten und an Drittanbieter-Plattformen (wie Google, Microsoft, Criteo) für personalisierte Werbung und Zielgruppenansprache weiterzugeben, sodass wir relevante Marketingbotschaften basierend auf Benutzerinteraktionen bereitstellen können.

Die Daten können zur Verarbeitung an Twilio Inc. (USA) übermittelt werden. Segment ist gemäß dem EU-US-Datenschutzrahmen (DPF), dem Swiss-US-Datenschutzrahmen und der UK-Erweiterung des EU-US-Datenschutzrahmens zertifiziert, wodurch die Einhaltung internationaler Datenschutzstandards gewährleistet ist. Bei Bedarf werden zusätzliche Sicherheitsvorkehrungen wie Standardvertragsklauseln (SCCs) getroffen, um den Datenschutz weiter zu schützen. Segment kann auch aggregierte, nicht personenbezogene Daten verwenden, um seine Dienstleistungen zu verbessern und die Datenweiterleitungsmechanismen zu verfeinern.

  • Zwecke der Verarbeitung: Vereinheitlichung und Anreicherung von Kundendaten, personalisierte Werbung, Zielgruppensegmentierung, Audience Targeting.
  • Dienstanbieter: Twilio Ireland Limited, 70 Sir John Rogerson’s Quay, Dublin 2, D02 R296, Ireland 
  • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO) 
  • Technologien: JavaScript, Fingerprint, Cookies → mehr in unserer Cookie-Erklärung
  • Website: https://segment.com/  
  • Datenschutzerklärung: https://www.twilio.com/en-us/legal/privacy
  • Datenverarbeitungstandort: EU, USA 
  • Grundlage Drittlandübermittlung: EU-U.S. Data Privacy Framework (DPF), Swiss-U.S. Data Privacy Framework, UK Extension to the EU-U.S. Data Privacy Framework

‍

Chatbots und Chatfunktionen

Wir bieten als Kommunikationsmöglichkeit Online-Chats und Chatbot-Funktionen an (zusammen als "Chat-Dienste" bezeichnet). Bei einem Chat handelt es sich um eine mit gewisser Zeitnähe geführte Online-Unterhaltung. Bei einem Chatbot handelt es sich um eine Software, die Fragen der Nutzer beantwortet oder sie über Nachrichten informiert. Wenn Sie unsere Chat-Funktionen nutzen, können wir Ihre personenbezogenen Daten verarbeiten. 

Falls Sie unsere Chat-Dienste innerhalb einer Online-Plattform nutzen, wird zusätzlich Ihre Identifikationsnummer innerhalb der jeweiligen Plattform gespeichert. Wir können zudem Informationen darüber erheben, welche Nutzer wann mit unseren Chat-Diensten interagieren. Ferner speichern wir den Inhalt Ihrer Konversationen über die Chat-Dienste und protokollieren Registrierungs- und Einwilligungsvorgänge, um diese nach gesetzlichen Vorgaben nachweisen zu können.

Wir weisen Nutzer darauf hin, dass der jeweilige Plattformanbieter in Erfahrung bringen kann, dass und wann Nutzer mit unseren Chat-Diensten kommunizieren sowie technische Informationen zum verwendeten Gerät der Nutzer und je nach Einstellungen ihres Gerätes auch Standortinformationen (sogenannte Metadaten) zu Zwecken der Optimierung der jeweiligen Dienste und Zwecken der Sicherheit erheben kann.

Die vorgenannten Angaben nutzen wir, um unsere Chat-Dienste zu betreiben, z. B., um Nutzer persönlich anzusprechen, um ihre Anfragen zu beantworten, etwaige angeforderte Inhalte zu übermitteln und auch, um unsere Chat-Dienste zu verbessern (z. B., um Chatbots Antworten auf häufig gestellte Fragen "beizubringen" oder unbeantwortete Anfragen zu erkennen).

  • Verarbeitete Datenarten: Kontaktdaten (z.B. E-Mail-Adressen); Inhaltsdaten (z.B. textliche oder bildliche Nachrichten und Beiträge sowie die sie betreffenden Informationen, wie z. B. Angaben zur Autorenschaft oder Zeitpunkt der Erstellung); Nutzungsdaten (z.B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen); Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).
  • Betroffene Personen: Kommunikationspartner.
  • Zwecke der Verarbeitung: Kommunikation.
  • Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO), Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO).

Unter Umständen setzen wir die Chat-Dienste auf Grundlage unserer berechtigten Interessen gemäß, Art. 6 Abs. 1 lit. f DSGVO ein. Unser berechtigtes Interesse besteht in der effizienten Bearbeitung von Anfragen, der Optimierung unserer Chat-Dienste, ihrer Betriebswirtschaftlichkeit sowie der Steigerung der positiven Nutzererfahrung. Sofern die Chat-Dienste zur Beantwortung von Anfragen zu unseren Leistungen oder unserem Unternehmen genutzt werden, erfolgt die Verarbeitung zusätzlich zur Erfüllung vertraglicher oder vorvertraglicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. b DSGVO.

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Intercom Messenger

  • Zwecke der Verarbeitung: Kommunikationsplattform mit Messenger-, Chat- und Chatbot-Funktionen.

Benachrichtigungsfunktion im Chatbot: Unser Chatbot bietet die Möglichkeit, eine Benachrichtigungsfunktion zu nutzen, falls gerade kein Mitarbeiter für eine direkte Antwort zur Verfügung steht. In diesem Fall können Nutzer ihre E-Mail-Adresse im Chat hinterlassen, um zu einem späteren Zeitpunkt über die Bearbeitung ihrer Anfrage informiert zu werden. Die angegebenen E-Mail-Adressen werden ausschließlich zum Zweck der Benachrichtigung verwendet und nach Erfüllung dieses Zwecks gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Die Angabe der E-Mail-Adresse erfolgt freiwillig. Nutzer können der Verarbeitung ihrer E-Mail-Adresse jederzeit widersprechen. In diesem Fall wird die E-Mail-Adresse umgehend gelöscht, sofern keine anderen rechtlichen Verpflichtungen einer Löschung entgegenstehen.

‍

Digitale Badges

Digitale Badges, auch als Open Badges bezeichnet (nachfolgend kurz "Badges"), sind digitale Zertifikate, die die Fähigkeiten, Leistungen und Interessen von Personen oder Organisationen bestätigen. Sie werden von glaubwürdigen Organisationen ausgestellt. Die Badges sind mit Metadaten und Informationen über die erworbenen Fähigkeiten und Leistungen versehen. Typischerweise werden Badges durch ein Bild oder ein digitales Zertifikat repräsentiert, welches Angaben zum Empfänger, Aussteller, den Metadaten sowie weiteren relevanten Informationen enthält. Wenn Badges individuell für bestimmte Personen ausgestellt werden, werden die in den Badges gespeicherten und zur Zuordnung dienenden Metadaten zu Fähigkeiten, Leistungen und Interessen der betreffenden Personen verarbeitet.

Einbettung von digitalen Badges: Im Rahmen unseres Onlineangebotes integrieren wir Badges aus anderer Quelle (sogenanntes "Einbetten"). Dies bedeutet, dass sowohl die Darstellung des Badges als auch die zugehörigen Metadaten innerhalb unseres Angebots ausgegeben werden. Dabei werden sie in Echtzeit von den Servern des jeweiligen Badge-Anbieters geladen, um stets den aktuellsten Inhalt des Badges zu präsentieren. Zur Realisierung wird eine Datenverbindung zwischen unserem Onlineangebot und dem Server des Badge-Anbieters aufgebaut. Zu den technischen Daten, die der Badge-Anbieter erhält, gehören die IP-Adresse, Angaben und Metadaten des Badges, Informationen zur besuchten Webseite, der Zeitpunkt des Aufrufs sowie technische Details zum Browser und System, so wie sie vom Endgerät an den Server übermittelt werden. Durch diese Datenübermittlung wird dem Badge-Anbieter zudem mitgeteilt, dass ein Nutzer unser Onlineangebot aufgerufen hat. Sofern im Rahmen der Badges nicht erforderliche Cookies und vergleichbare Technologien verwendet werden und daher oder sonst eine Einwilligung der Nutzer erforderlich ist, holen wir die entsprechende Einwilligung der Nutzer ein und informieren sie dementsprechend.

  • Verarbeitete Datenarten: Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, beteiligte Personen).
  • Betroffene Personen: Leistungsempfänger und Auftraggeber; Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten); Geschäfts- und Vertragspartner.
  • Zwecke der Verarbeitung: Marketing; Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit; Öffentlichkeitsarbeit und Informationszwecke; Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten.
  • Aufbewahrung und Löschung: Löschung entsprechend Angaben im Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung"; Löschung nach Kündigung.
  • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO).

Google Partner Badge

GrundlageDrittlandübermittlung: EU-US Data Privacy Framework (DPF)

‍

Präsenzen in sozialen Netzwerken (Social Media)

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und verarbeiten in diesem Rahmen Daten der Nutzer, um mit den dort aktiven Nutzern zu kommunizieren oder um Informationen über uns anzubieten. Wir weisen darauf hin, dass dabei Daten der Nutzer außerhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil so z.B. die Durchsetzung der Rechte der Nutzer erschwert werden könnte. 

Als Betreiber von Social-Media-Seiten können wir gemeinsam mit den jeweiligen Plattformbetreibern für die Verarbeitung personenbezogener Daten verantwortlich sein. Diese gemeinsame Verantwortlichkeit bezieht sich dann insbesondere auf die Erhebung und Verarbeitung von Daten, die im Zusammenhang mit dem Besuch und der Interaktion auf unseren Seiten stehen.

‍
Ferner werden die Daten der Nutzer innerhalb sozialer Netzwerke im Regelfall für Marktforschungs- und Werbezwecke verarbeitet. So können z.B. anhand des Nutzungsverhaltens und sich daraus ergebender Interessen der Nutzer Nutzungsprofile erstellt werden. Die Nutzungsprofile können wiederum verwendet werden, um z.B. Werbeanzeigen innerhalb und außerhalb der Netzwerke zu schalten, die mutmaßlich den Interessen der Nutzer entsprechen. Zu diesen Zwecken werden im Regelfall Cookies auf den Rechnern der Nutzer gespeichert, in denen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden. Ferner können in den Nutzungsprofilen auch Daten unabhängig der von den Nutzern verwendeten Geräte gespeichert werden (insbesondere, wenn die Nutzer Mitglieder der jeweiligen Plattformen sind und bei diesen eingeloggt sind).

Für eine detaillierte Darstellung der jeweiligen Verarbeitungsformen und der Widerspruchsmöglichkeiten (Opt-Out) verweisen wir auf die Datenschutzerklärungen und Angaben der Betreiber der jeweiligen Netzwerke. Auch im Fall von Auskunftsanfragen und der Geltendmachung von Betroffenenrechten weisen wir darauf hin, dass diese am effektivsten bei den Anbietern geltend gemacht werden können. Nur die Anbieter haben jeweils Zugriff auf die Daten der Nutzer und können direkt entsprechende Maßnahmen ergreifen und Auskünfte geben. Sollten Sie dennoch Hilfe benötigen, dann können Sie sich an uns wenden.

  • Verarbeitete Datenarten: Kontaktdaten (z.B. E-Mail, Telefonnummern); Inhaltsdaten (z.B. Eingaben in Onlineformularen); Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).
  • Betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).
  • Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation; Feedback (z.B. Sammeln von Feedback via Online-Formular); Marketing.
  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Instagram-Profil

Auf unserem Instagram-Profil teilen wir visuelle Einblicke in unser Unternehmen, unsere Kultur und unsere Produkte oder Dienstleistungen. Wir nutzen Instagram, um unsere Marke kreativ zu präsentieren, mit unserer Community in den Austausch zu treten und spannende Inhalte in Form von Bildern, Stories und Reels bereitzustellen.

  • Dienstanbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland
  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO)
  • Website: https://www.instagram.com
  • Datenschutzerklärung: https://instagram.com/about/legal/privacy
  • Datenverarbeitungstandort: EU, USA
  • Grundlage Drittlandübermittlung: EU-US Data Privacy Framework (DPF), Standardvertragsklauseln.

Facebook-Seite

Unsere Facebook-Seite ermöglicht es uns, Neuigkeiten, Events und Einblicke in unser Unternehmen mit einer breiten Community zu teilen. Wir nutzen Facebook, um mit Interessierten und Kunden in den Dialog zu treten und unsere Inhalte einem breiten Publikum zugänglich zu machen.

Wir sind gemeinsam mit Meta Platforms Ireland Limited für die Erhebung (jedoch nicht die weitere Verarbeitung) von Daten der Besucher unserer Meta-Seite (sog. „Fanpage“) verantwortlich. Zu diesen Daten gehören Informationen zu den Arten von Inhalten, die Nutzer sich ansehen oder mit denen sie interagieren, oder die von ihnen vorgenommenen Handlungen, sowie Informationen über die von den Nutzern genutzten Geräte (z. B. IP-Adressen, Betriebssystem, Browsertyp, Spracheinstellungen, Cookie-Daten). Meta erhebt und verwendet Informationen auch, um Analysedienste, so genannte „Seiten-Insights“, für Seitenbetreiber bereitzustellen, damit diese Erkenntnisse darüber erhalten, wie Personen mit ihren Seiten und mit den mit ihnen verbundenen Inhalten interagieren. Wir haben mit Meta eine spezielle Vereinbarung abgeschlossen, in der insbesondere geregelt wird, welche Sicherheitsmaßnahmen Meta beachten muss und in der Meta sich bereit erklärt hat die Betroffenenrechte zu erfüllen (d. h. Nutzer können z. B. Auskünfte oder Löschungsanfragen direkt an Meta richten). Die Rechte der Nutzer (insbesondere auf Auskunft, Löschung, Widerspruch und Beschwerde bei zuständiger Aufsichtsbehörde), werden durch die Vereinbarungen mit Meta nicht eingeschränkt.

LinkedIn-Unternehmensprofil

Auf unserem LinkedIn-Unternehmensprofil informieren wir über unsere neuesten Entwicklungen, teilen Fachwissen und treten mit Geschäftspartnern, Kunden und potenziellen Mitarbeitenden in Kontakt. LinkedIn dient als Plattform für berufliches Networking und den fachlichen Austausch. Beim Besuch und der Interaktion mit unserer LinkedIn-Seite verarbeitet die LinkedIn Ireland Unlimited Company personenbezogene Daten der Nutzer, um Nutzungsstatistiken (Seiten-Insights) bereitzustellen. Diese Daten umfassen unter anderem Interaktionsverhalten (z. B. Likes, Kommentare, Shares), technische Informationen (z. B. IP-Adresse, Browsertyp) und allgemeine Nutzungsanalysen. 

Wir sind gemeinsam mit LinkedIn gemäß Artikel 26 DSGVO für die Verarbeitung dieser Daten verantwortlich. LinkedIn übernimmt dabei die primäre Verantwortung für die Erfüllung von Betroffenenrechten (z. B. Auskunfts- oder Löschanfragen). Die gemeinsame Verantwortlichkeit ist in einer speziellen Vereinbarung zur Datenverarbeitung (Joint Controller Agreement) geregelt

X (vormals “Twitter”) 

Über unser X (ehemals Twitter) Profil halten wir Sie mit aktuellen Nachrichten, Meinungen und Branchentrends auf dem Laufenden. Die Plattform dient uns zur schnellen und direkten Kommunikation mit unserer Community und ermöglicht es, aktuelle Themen mitzuverfolgen und zu diskutieren.

  • Dienstanbieter: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Ireland 
  • Mutterunternehmen: X Corp., 865 FM 1209, Building 2, Bastrop, TX 78602, USA
  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO)
  • Datenschutzerklärung: https://x.com/de/privacy
  • Datenverarbeitungstandort: USA
  • Grundlage Drittlandübermittlung: EU-US Data Privacy Framework (DPF), Standardvertragsklauseln.
  • Widerspruchsmöglichkeit (Opt-Out): https://x.com/settings/account/personalization 

XING

Unser XING-Profil dient der beruflichen Vernetzung, insbesondere im deutschsprachigen Raum. Wir nutzen XING, um mit Fachkräften in Kontakt zu bleiben, Stellenangebote zu teilen und unser Unternehmen als attraktiven Arbeitgeber zu präsentieren.

Datenverarbeitungstandort: EU

‍

Kontakt- und Anfragenverwaltung

Bei der Kontaktaufnahme mit uns (z.B. per Kontaktformular, E-Mail, Telefon oder via soziale Medien) sowie im Rahmen bestehender Nutzer- und Geschäftsbeziehungen werden die Angaben der anfragenden Personen verarbeitet soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist. Die Beantwortung der Kontaktanfragen sowie die Verwaltung von Kontakt- und Anfragedaten im Rahmen von vertraglichen oder vorvertraglichen Beziehungen erfolgt zur Erfüllung unserer vertraglichen Pflichten oder zur Beantwortung von (vor)vertraglichen Anfragen und im Übrigen auf Grundlage der berechtigten Interessen an der Beantwortung der Anfragen und Pflege von Nutzer- bzw. Geschäftsbeziehungen.

  • Verarbeitete Datenarten: Kontaktdaten (z.B. E-Mail, Telefonnummern); Inhaltsdaten (z.B. Eingaben in Onlineformularen); Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).
  • Betroffene Personen: Kommunikationspartner.
  • Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Kundenservice; Kontaktanfragen und Kommunikation; Verwaltung und Beantwortung von Anfragen; Feedback (z.B. Sammeln von Feedback via Online-Formular); Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
  • Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO).


Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Kontaktformular

Zwecke der Verarbeitung: Wenn Nutzer über unser Kontaktformular, E-Mail oder andere Kommunikationswege mit uns in Kontakt treten, verarbeiten wir die uns in diesem Zusammenhang mitgeteilten Daten zur Bearbeitung des mitgeteilten Anliegens. Zu diesem Zweck verarbeiten wir personenbezogene Daten im Rahmen vorvertraglicher und vertraglicher Geschäftsbeziehungen, soweit dies zu deren Erfüllung erforderlich ist und im Übrigen auf Grundlage unserer berechtigten Interessen sowie der Interessen der Kommunikationspartner an der Beantwortung der Anliegen und unserer gesetzlichen Aufbewahrungspflichten; 

  • Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO).

HubSpot Kontaktformulare

Wir nutzen HubSpot zur Verwaltung unserer Kontaktformulare. Dadurch können wir Anfragen effizient erfassen, bearbeiten und direkt mit Interessenten oder Kunden in den Dialog treten.

  • Zwecke der Verarbeitung: Software zur Kundenverwaltung, Prozess- und Vertriebsunterstützung (Multikanalkommunikation, d.h. Verwaltung von Kundenanfragen aus verschiedenen Kanälen, Vertrieb, Prozessmanagement, Analysen, Feedback- und Umfragefunktionen). 

‍

Werbliche Kommunikation via E-Mail, elektronischen Benachrichtigungen und Post

Wir verarbeiten personenbezogene Daten zu Zwecken der werblichen Kommunikation, die über diverse Kanäle, wie z.B. E-Mail, andere elektronische Benachrichtigungen auch in sozialen Netzwerken oder Post, entsprechend den gesetzlichen Vorgaben erfolgen kann. Die Empfänger haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen oder der werblichen Kommunikation jederzeit zu widersprechen. Nach Widerruf oder Widerspruch speichern wir die zum Nachweis der bisherigen Berechtigung erforderlichen Daten zur Kontaktaufnahme oder Zusendung bis zu drei Jahre nach Ablauf des Jahres des Widerrufs oder Widerspruchs auf der Grundlage unserer berechtigten Interessen. Die Verarbeitung dieser Daten ist auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Auf der Grundlage des berechtigten Interesses, den Widerruf bzw. Widerspruch der Nutzer dauerhaft zu beachten, speichern wir ferner die zur Vermeidung einer erneuten Kontaktaufnahme erforderlichen Daten (z.B. je nach Kommunikationskanal die E-Mail-Adresse, Telefonnummer, Name).

  • Verarbeitete Datenarten: Bestandsdaten (z.B. Namen, Adressen); Kontaktdaten (z.B. E-Mail, Telefonnummern), weitere öffentlich zugängliche Informationen aus LinkedIn
  • Betroffene Personen: Kommunikationspartner
  • Zwecke der Verarbeitung: Verwaltung von Vertriebskontakten, werbliche Kommunikation, Direktmarketing, Kontaktanfragen und Kommunikation (z.B. per E-Mail oder postalisch)
  • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO)

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

LinkedIn Sales Solutions 

Wir nutzen LinkedIn Sales Solutions, um gezielt mit potenziellen Geschäftspartnern und Kunden in Kontakt zu treten. Dieses Tool ermöglicht uns eine effizientere B2B-Kundengewinnung und erleichtert die Lead-Recherche sowie den Aufbau nachhaltiger Geschäftsbeziehungen.

  • Zwecke der Verarbeitung: Verwaltung von Vertriebskontakten, werbliche Kommunikation, Kontaktanfragen und Kommunikation.

Surfe

Wir setzen Surfe.io ein, um unsere LinkedIn-Daten mit unserem CRM zu synchronisieren. Das Tool hilft uns, relevante Geschäftskontakte direkt aus LinkedIn zu verwalten und erleichtert die Lead-Bearbeitung im Vertrieb.

  • Zwecke der Verarbeitung: Software zur Prozess- und Vertriebsunterstützung, Datenaustausch zwischen LinkedIn und der Kontaktverwaltung. 
  • Diensteanbieter: Growster SAS, 17 Allée des Gassets, 77 700 Serris, Frankreich 
  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO) 
  • Technologien: API
  • Website: https://www.surfe.com 
  • Datenschutzerklärung: https://www.surfe.com/data-protection/  
  • Datenverarbeitungstandort: EU

HubSpot (für E-Mail- und Marketingkommunikation)

Wir nutzen HubSpot, um unsere E-Mail- und Marketingkommunikation zu steuern. Mit diesem Tool können wir gezielte Kampagnen durchführen, personalisierte E-Mails versenden und unsere Kundenkommunikation optimieren.

  • Zwecke der Verarbeitung: Software zur Kundenverwaltung, Prozess- und Vertriebsunterstützung, Kommunikation.

Newsletter und elektronische Benachrichtigungen

Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen (nachfolgend „Newsletter“) nur mit der Einwilligung der Empfänger oder einer gesetzlichen Erlaubnis. Sofern im Rahmen einer Anmeldung zum Newsletter dessen Inhalte konkret umschrieben werden, sind sie für die Einwilligung der Nutzer maßgeblich. Im Übrigen enthalten unsere Newsletter Informationen zu unseren Leistungen und uns. Um sich zu unseren Newslettern anzumelden, reicht es grundsätzlich aus, wenn Sie Ihre E-Mail-Adresse angeben. Wir können Sie jedoch bitten, einen Namen, zwecks persönlicher Ansprache im Newsletter, oder weitere Angaben, sofern diese für die Zwecke des Newsletters erforderlich sind, zu tätigen.

Double-Opt-In-Verfahren: Die Anmeldung zu unserem Newsletter erfolgt grundsätzlich in einem sogenannte Double-Opt-In-Verfahren. D.h., Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann. Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts als auch der IP-Adresse. Ebenso werden die Änderungen Ihrer bei dem Versanddienstleister gespeicherten Daten protokolliert.

Löschung und Einschränkung der Verarbeitung: Wir können die ausgetragenen E-Mail-Adressen bis zu drei Jahren auf Grundlage unserer berechtigten Interessen speichern, bevor wir sie löschen, um eine ehemals gegebene Einwilligung nachweisen zu können. Die Verarbeitung dieser Daten wird auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Ein individueller Löschungsantrag ist jederzeit möglich, sofern zugleich das ehemalige Bestehen einer Einwilligung bestätigt wird. Im Fall von Pflichten zur dauerhaften Beachtung von Widersprüchen behalten wir uns die Speicherung der E-Mail-Adresse alleine zu diesem Zweck in einer Sperrliste vor. Die Protokollierung des Anmeldeverfahrens erfolgt auf Grundlage unserer berechtigten Interessen zu Zwecken des Nachweises seines ordnungsgemäßen Ablaufs. Soweit wir einen Dienstleister mit dem Versand von E-Mails beauftragen, erfolgt dies auf Grundlage unserer berechtigten Interessen an einem effizienten und sicheren Versandsystem.

  • Inhalte: Informationen zu uns, unseren Leistungen, Aktionen und Angeboten.
  • Verarbeitete Datenarten: Bestandsdaten (z.B. Namen, Adressen); Kontaktdaten (z.B. E-Mail, Telefonnummern); Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen); Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten).
  • Betroffene Personen: Kommunikationspartner; Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).
  • Zwecke der Verarbeitung: Direktmarketing (z.B. per E-Mail oder postalisch); Reichweitenmessung (z.B. Zugriffsstatistiken, Erkennung wiederkehrender Besucher); Konversionsmessung (Messung der Effektivität von Marketingmaßnahmen); Profile mit nutzerbezogenen Informationen (Erstellen von Nutzerprofilen).
  • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO).
  • Widerspruchsmöglichkeit (Opt-Out): Sie können den Empfang unseres Newsletters jederzeit kündigen, d.h. Ihre Einwilligungen widerrufen, bzw. dem weiteren Empfang widersprechen. Einen Link zur Kündigung des Newsletters finden Sie entweder am Ende eines jeden Newsletters oder können sonst eine der oben angegebenen Kontaktmöglichkeiten, vorzugswürdig E-Mail, hierzu nutzen.

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Messung von Öffnungs- und Klickraten, E-Mail-Nachverfolgung

Die Newsletter enthalten einen sogenannte „web-beacon“, d.h., eine pixelgroße Datei, die beim Öffnen des Newsletters von unserem Server, bzw., sofern wir einen Versanddienstleister einsetzen, von dessen Server abgerufen wird. Im Rahmen dieses Abrufs werden zunächst technische Informationen, wie Informationen zum Browser und Ihrem System, als auch Ihre IP-Adresse und der Zeitpunkt des Abrufs, erhoben. Diese Informationen werden zur technischen Verbesserung unseres Newsletters anhand der technischen Daten oder der Zielgruppen und ihres Leseverhaltens auf Basis ihrer Standorte (die mit Hilfe der IP-Adresse bestimmbar sind) oder der Zugriffszeiten genutzt. Diese Analyse beinhaltet ebenfalls die Feststellung, ob die Newsletter geöffnet werden, wann sie geöffnet werden und welche Links geklickt werden. Diese Informationen werden den einzelnen Newsletterempfängern zugeordnet und in deren Profilen bis zu deren Löschung gespeichert. Die Auswertungen dienen uns dazu, die Lesegewohnheiten unserer Nutzer zu erkennen und unsere Inhalte an sie anzupassen oder unterschiedliche Inhalte entsprechend den Interessen unserer Nutzer zu versenden.Die Messung der Öffnungsraten und der Klickraten sowie Speicherung der Messergebnisse in den Profilen der Nutzer sowie deren weitere Verarbeitung erfolgen auf Grundlage einer Einwilligung der Nutzer. Ein getrennter Widerruf der Erfolgsmessung ist leider nicht möglich, in diesem Fall muss das gesamte Newsletterabonnement gekündigt, bzw. muss ihm widersprochen werden. In diesem Fall werden die gespeicherten Profilinformationen gelöscht. 

  • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)

HubSpot für Newsletter

Wir setzen HubSpot für den Versand unserer Newsletter ein. Damit können wir relevante Inhalte an unsere Abonnenten senden, die Öffnungsraten analysieren und unsere Kommunikationsstrategie anpassen.

  • Zwecke der Verarbeitung: E-Mail-Marketing-Plattform 

Grundlage Drittlandübermittlung: EU-US Data Privacy Framework (DPF), Standardvertragsklauseln

‍

Terminplanung und Online-Terminvereinbarung

Wir nutzen Dienstleistungen, Plattformen und Software anderer Anbieter (nachfolgend bezeichnet als „Drittanbieter“), um die Terminplanung und Online-Terminvereinbarung mit unseren Kunden, Interessenten und Geschäftspartnern effizient zu gestalten. Bei der Auswahl dieser Drittanbieter achten wir auf die Einhaltung der gesetzlichen Datenschutzvorgaben.

Im Rahmen der Terminbuchung können personenbezogene Daten verarbeitet und auf den Servern der Drittanbieter gespeichert werden. Dies betrifft insbesondere Stammdaten und Kontaktdaten der Nutzer, einschließlich Interessenten, sowie terminbezogene Informationen, die für die Durchführung der Terminvereinbarung erforderlich sind. Dazu gehören unter anderem Name, E-Mail-Adresse, Telefonnummer sowie Angaben zum gewünschten Termin und dessen Zweck.

Sofern Nutzer zur Buchung von Terminen auf die Software oder Plattformen der Drittanbieter weitergeleitet werden, können diese Nutzungs- und Metadaten zu Sicherheitszwecken, zur Serviceverbesserung oder zu Marketingzwecken verarbeiten. Dies kann beispielsweise technische Daten zur Nutzung der Plattform, IP-Adressen oder Geräteinformationen umfassen.

Wir empfehlen daher, die jeweiligen Datenschutzhinweise der Drittanbieter zu beachten, da wir auf deren Datenverarbeitung keinen direkten Einfluss haben.

  • Verarbeitete Datenarten: Kontaktdaten (z. B. E-Mail-Adressen oder Telefonnummern, Unternehmen); Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, beteiligte Personen).
  • Betroffene Personen: Kommunikationspartner; Interessenten; Geschäfts- und Vertragspartner.
  • Zwecke der Verarbeitung: Online Terminplanung und Terminverwaltung zur Erbringung (vor-)vertraglicher Leistungen und Erfüllung vertraglicher Pflichten; Büro- und Organisationsverfahren; Kommunikation.
  • Aufbewahrung und Löschung: Löschung entsprechend Angaben im Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung".
  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

HubSpot Meetings-Planer

Mit dem HubSpot Meeting Planner ermöglichen wir eine einfache und automatisierte Terminbuchung. Dieses Tool hilft uns, Meetings effizient zu koordinieren und Terminabsprachen mit Kunden oder Partnern zu erleichtern.

  • Zwecke der Verarbeitung: Online Terminplanung und Terminverwaltung
  • Dienstanbieter: HubSpot Ireland Limited, HubSpot House, One Sir John Rogerson's Quay, Dublin 2, Ireland
  • Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO), Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b) DSGVO)
  • Website: https://www.hubspot.de
  • Datenschutzerklärung: https://legal.hubspot.com/de/privacy-policy
  • Auftragsverarbeitungsvertrag: https://legal.hubspot.com/dpa
  • Datenverarbeitungstandort: EU
  • Grundlage Drittlandübermittlung: EU-US Data Privacy Framework (DPF), Standardvertragsklauseln.

Google Kalender Terminplanung

Wir nutzen Google Calendar Scheduling, um Termine direkt über unsere Website oder per E-Mail zu koordinieren. Dies erleichtert die Planung von Meetings und stellt sicher, dass alle Beteiligten stets über aktuelle Termine informiert sind.

  • Zwecke der Verarbeitung: Online Terminplanung und Terminverwaltung
  • Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO), Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b) DSGVO) 
  • Website: https://workspace.google.com/
  • Datenschutzerklärung: https://policies.google.com/privacy
  • Auftragsverarbeitungsvertrag: https://workspace.google.com/terms/dpa_terms.html
  • Datenverarbeitungstandort: EU
  • Grundlage Drittlandübermittlung: EU-US Data Privacy Framework (DPF), Standardvertragsklauseln. 

‍

Bereitstellung von kostenlosen Dokumenten

Interessenten haben die Möglichkeit, kostenfreie Dokumente, wie beispielsweise Whitepapers, Case Studies, Checklisten o.ä. zu erhalten. Werden angebotene kostenlose Dokumente bei uns angefordert, werden diese an die angegebene E-Mail-Adresse versendet oder ein personalisierter Link zum Herunterladen des angeforderten Dokuments per E-Mail übermittelt. Im Gegenzug für die kostenlose Bereitstellung der Dokumente behalten wir uns vor, Interessenten per E-Mail oder Telefon zu kontaktieren und Vertragsangebote zu unterbreiten. Die Verarbeitung der personenbezogenen Daten des Interessenten erfolgt auf der Rechtsgrundlage des zwischen dem Interessenten und unserem Unternehmen geschlossenen Vertrages über den Bezug der Dokumente sowie der Erfüllung unserer vertraglichen Verpflichtungen aus diesem Vertrag als auch der Wahrnehmung unserer berechtigten Interessen an einer effektiven Kundenkommunikation und der Ausweitung unserer Geschäftsbeziehungen. Die Empfänger haben das Recht, der werblichen Kommunikation jederzeit zu widersprechen. Einen Link zum Widerspruch finden Sie entweder am Ende jeder werblichen Kommunikation.

  • Verarbeitete Datenarten: Kontaktdaten (z.B. Name, E-Mail, Unternehmen); Inhaltsdaten (z.B. Eingaben in Onlineformularen); Nutzungsdaten (z.B. angefordertes Dokument, Zugriffszeiten); Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).
  • Betroffene Personen: Nutzer, Kommunikationspartner.
  • Zwecke der Verarbeitung: Bereitstellung von kostenlosen Dokumenten; Erbringung (vor)vertraglicher Leistungen; Bereitstellung unseres Onlineangebotes.
  • Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

HubSpot für Dokumenten-Bereitstellung

Wir setzen HubSpot für den Download von Dokumenten und Whitepapers ein. Dadurch können wir interessierten Nutzern wertvolle Inhalte bereitstellen und gleichzeitig die Interaktionen mit unseren Inhalten analysieren.

‍

Verwendung von Google API Services und Google OAuth

In unserem Bestreben, nahtlose Online-Dienste bereitzustellen, nutzen wir Google API Services und Google OAuth, um erweiterte Funktionen in unseren Webanwendungen zu ermöglichen. Diese Integrationen ermöglichen es Benutzern, sich sicher über ihre Google-Konten anzumelden und die Funktionen von Google APIs zu nutzen, um mit unseren Anwendungen zu interagieren und Informationen an diese zu übertragen. Die Verwendung der von Google APIs erhaltenen Informationen in unseren Webanwendungen erfolgt gemäß der Google API Services-Richtlinie für Benutzerdaten, einschließlich der Anforderungen für die eingeschränkte Nutzung.

Bei der Nutzung von Google API Services und Google OAuth durch unsere Anwendung stehen der Datenschutz und die Datensicherheit der Benutzer im Vordergrund. Die von Google-Diensten erhaltenen Informationen werden gemäß unserer Datenschutzrichtlinie und den strengen Google-Richtlinien zur Datennutzung verarbeitet und gespeichert. Wir stellen sicher, dass die Übertragung von Informationen an andere Apps oder Dienste den Richtlinien von Google entspricht, einschließlich der Anforderungen für die eingeschränkte Nutzung.

‍

  • Verarbeitete Datenarten: Inhaltsdaten (z. B. Texteingaben, Fotografien, Videos); Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen).
  • Betroffene Personen: Nutzer (Nutzer unserer Webanwendungen).
  • Zwecke der Verarbeitung: Ermöglichung erweiterter Funktionen für Nutzer innerhalb unserer Webanwendungen wie Nutzerauthentifizierung und Informationsübertragung mit Google API-basierten Diensten.
  • Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a).

Weitere Informationen zu den verwendeten Verarbeitungsmethoden, Verfahren und Diensten:

Google API-Dienste

Google API-Dienste sind in unsere Webanwendungen mit verschiedenen Google-APIs integriert, um den Benutzern eine robuste Erfahrung zu bieten, indem sie den Zugriff auf Google-Dienste und -Daten erleichtern. Diese Integration erfolgt unter strikter Einhaltung der Google API-Dienste-Nutzerdatenrichtlinie, einschließlich der Anforderungen für die eingeschränkte Nutzung. Unsere Nutzung und Übertragung von Informationen, die wir über Google-APIs erhalten, entspricht vollständig der Google API-Dienste-Nutzerdatenrichtlinie, wodurch der Schutz und die Vertraulichkeit der Nutzerdaten gewährleistet wird.

Google OAuth 2.0 Service 

Google OAuth 2.0 Service wird in unserer Anwendung eingesetzt, um einen sicheren und bequemen Anmeldemechanismus bereitzustellen. Durch die Verwendung von Google OAuth können sich Benutzer mit ihren Google-Konto-Anmeldedaten authentifizieren, wodurch der Anmeldevorgang vereinfacht wird, ohne die Sicherheit persönlicher Daten zu beeinträchtigen. Unsere Implementierung von Google OAuth entspricht den Standards und Richtlinien von Google und gewährleistet die Integrität und den Schutz der Benutzerdaten.

Google OAuth und Google API Services: ermöglichen erweiterte Funktionen für Benutzer innerhalb unserer Webanwendungen wie Benutzerauthentifizierung und Informationsübertragung mit Google API-basierten Diensten. 

Grundlage Drittlandübermittlung: EU-US-Datenschutzrahmen (EU-US Data Privacy Framework, DPF), Standardvertragsklauseln: https://business.safety.google/gdprcontrollerterms/sccs/eu-c2c/

‍

Rechte der betroffenen Personen

Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Artikel 15 bis 21 DSGVO ergeben. 

Wenden Sie sich zur Ausübung Ihrer im Folgenden genannten Betroffenenrechte bitte an unseren Datenschutzbeauftragten. 

Welche Rechte habe ich? 

  • Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Artikel 6 Absatz 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
  • Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
  • Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend den gesetzlichen Vorgaben.
  • Recht auf Berichtigung: Sie haben entsprechend den gesetzlichen Vorgaben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
  • Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe der gesetzlichen Vorgaben eine Einschränkung der Verarbeitung der Daten zu verlangen.
  • Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
  • Beschwerde bei Aufsichtsbehörde: Entsprechend den gesetzlichen Vorgaben und unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs, haben Sie ferner das Recht,  bei einer Datenschutzaufsichtsbehörde, insbesondere einer Aufsichtsbehörde im Mitgliedstaat, in dem Sie sich gewöhnlich aufhalten, der Aufsichtsbehörde Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes, eine Beschwerde einzulegen, wenn Sie der Ansicht sei sollten, dass die Verarbeitung der Ihre Person betreffenden personenbezogenen Daten gegen die DSGVO verstößt.


Für uns zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart, Deutschland
https://www.baden-wuerttemberg.datenschutz.de/kontakt-aufnehmen/

‍

Änderung und Aktualisierung der Datenschutzerklärung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z.B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird. Sofern wir in dieser Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmen und Organisationen angeben, bitten wir zu beachten, dass die Adressen sich über die Zeit ändern können und bitten die Angaben vor Kontaktaufnahme zu prüfen.

‍

Letzte Änderung: 25.02.2025 

‍

Vorhergehende Fassungen: 

  • vom 29.02.2024