Privacy Policy

Important Information

With the following privacy policy we would like to inform you which types of your personal data (hereinafter also abbreviated as "data") we process for which purposes and in which scope. The privacy statement applies to all processing of personal data carried out by us, both in the context of providing our services and in particular on our websites, in mobile applications and within external online presences, such as our social media profiles (hereinafter collectively referred to as "online services").

Notice

This privacy policy applies to the websites (hurra.com, hurra.ai, hurra.studio and others) of Hurra Communications GmbH and our affiliated companies and subsidiaries in the following “hurra.com”. Cookie-Policy of the website(s) is available at: https://www.hurra.com/en/cookies.

  • For users from Poland, the data protection conditions of Hurra Communications Sp. z o.o. apply at / W przypadku użytkowników z Polski obowiązują również warunki ochrony danych Hurra Communications Sp. z o.o: https://www.hurra.com/pl/polityka-prywatnosci.
  • Our  IAB TCF Vendor Privacy Policy (vendor ID: 1050) for our hurra.com Banner View Tracking and RTB-Technologies you can find here: https://privacy.hurra.com/tcf/.
    ‍
  • The privacy policy for our technologies or our online web analysis and web controlling system OWAPro, when used by our clients, can be found here: https://privacy.hurra.com/.

‍

‍

General information on data protection

Controller

The controller is the entity that decides how your personal data is processed. This means that we determine what data we collect, how we use it and how it is protected.

Hurra Communications GmbH
Lautenschlagerstraße 23a
70173 Stuttgart
Germany
Authorised Representatives: René Schweier, CEO
E-Mail: info@hurra.com 

Contact information of the data protection officer

We have an internal data protection officer. If you have any questions about data protection or would like to exercise your rights as a data subject, you can contact him directly.

Michael Bätge
Data Protection Officer
Hurra Communications GmbH
Lautenschlagerstraße 23a
70173 Stuttgart
Germany
E-Mail: privacy@hurra.com 

Overview of processing operations and data subjects

The following table summarises the types of data processed, the purposes for which they are processed and the concerned data subjects.

Categories of Processed Data:

  • Inventory data
  • Contact data
  • Content data
  • Contract data
  • Usage data
  • Meta/communication data
  • Images and/ or video recordings
  • Contact Information

Categories of Data Subjects:

  • Users
  • Business and contractual partners
  • Customers
  • Prospective customers
  • Communication partner
  • Employees
  • Job applicants

‍

Legal Bases for the Processing

In the following, you will find an overview of the legal basis of the GDPR on which we base the processing of personal data. Please note that in addition to the provisions of the GDPR, national data protection provisions of your or our country of residence or domicile may apply. If, in addition, more specific legal bases are applicable in individual cases, we will inform you of these in the data protection declaration.

  • Consent (Article 6 (1) (a) GDPR) - The data subject has given consent to the processing of his or her personal data for one or more specific purposes.
  • Performance of a contract and prior requests (Article 6 (1) (b) GDPR) - Performance of a contract to which the data subject is party or in order to take steps at the request of the data subject prior to entering into a contract.
  • Compliance with a legal obligation (Article 6 (1) (c) GDPR) - Processing is necessary for compliance with a legal obligation to which the controller is subject.
  • Legitimate Interests (Article 6 (1) (f) GDPR) - Processing is necessary for the purposes of the legitimate interests pursued by the controller or by a third party, except where such interests are overridden by the interests or fundamental rights and freedoms of the data subject which require protection of personal data.

‍

In addition to the data protection regulations of the General Data Protection Regulation, national regulations apply to data protection in Germany. This includes in particular the Law on Protection against Misuse of Personal Data in Data Processing (Federal Data Protection Act - BDSG). In particular, the BDSG contains special provisions on the right to access, the right to erase, the right to object, the processing of special categories of personal data, processing for other purposes and transmission as well as automated individual decision-making, including profiling. Furthermore, data protection laws of the individual federal states may apply.

Purposes of Processing

We only process personal data if there is a specific purpose for doing so. This may be, for example, to provide our website, to process enquiries or to improve our services. This data protection declaration explains which data is processed and for what purpose in the respective procedures and processes.

Security Precautions

We take appropriate technical and organisational measures in accordance with the legal requirements, taking into account the state of the art, the costs of implementation and the nature, scope, context and purposes of processing as well as the risk of varying likelihood and severity for the rights and freedoms of natural persons, in order to ensure a level of security appropriate to the risk. The measures include, in particular, safeguarding the confidentiality, integrity and availability of data by controlling physical and electronic access to the data as well as access to, input, transmission, securing and separation of the data. In addition, we have established procedures to ensure that data subjects' rights are respected, that data is erased, and that we are prepared to respond to data threats rapidly. Furthermore, we take the protection of personal data into account as early as the development or selection of hardware, software and service providers, in accordance with the principle of privacy by design and privacy by default. In order to protect your data transmitted via our online services in the best possible way, we use SSL encryption. 

Transmission of Personal Data

In the context of our processing of personal data, it may happen that the data is transferred to other places, companies or persons or that it is disclosed to them. Recipients of this data may include, for example, service providers commissioned with IT tasks or providers of services and content that are embedded in a website. In such a case, the legal requirements will be respected and in particular corresponding contracts or agreements, which serve the protection of your data, will be concluded with the recipients of your data. Data Transmission within the Group of Companies: We may transfer personal data to other companies within our group of companies or otherwise grant them access to this data. Insofar as this disclosure is for administrative purposes, the disclosure of the data is based on our legitimate business and economic interests or otherwise, if it is necessary to fulfill our contractual obligations or if the consent of the data subjects or otherwise a legal permission is present.

International data transfers

Data Processing in Third Countries: If we process data in a third country (i.e., outside the European Union (EU) or the European Economic Area (EEA)), or if the processing is done within the context of using third-party services or the disclosure or transfer of data to other individuals, entities, or companies, this is only done in accordance with legal requirements. If the data protection level in the third country has been recognized by an adequacy decision (Article 45 GDPR), this serves as the basis for data transfer. Otherwise, data transfers only occur if the data protection level is otherwise ensured, especially through standard contractual clauses (Article 46 (2)(c) GDPR), explicit consent, or in cases of contractual or legally required transfers (Article 49 (1) GDPR). Furthermore, we provide you with the basis of third-country transfers from individual third-country providers, with adequacy decisions primarily serving as the foundation. "Information regarding third-country transfers and existing adequacy decisions can be obtained from the information provided by the EU Commission: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en.

EU-US Trans-Atlantic Data Privacy Framework

Within the context of the so-called "Data Privacy Framework" (DPF), the EU Commission has also recognized the data protection level for certain companies from the USA as secure within the adequacy decision of 10th July 2023. The list of certified companies as well as additional information about the DPF can be found on the website of the US Department of Commerce at https://www.dataprivacyframework.gov/s/. We will inform you which of our service providers are certified under the Data Privacy Framework as part of our data protection notices.

Swiss-U.S. Data Privacy Framework

For users from Switzerland, the Swiss-U.S. Data Privacy Framework also applies. The Swiss government has recognized this framework as the basis for an appropriate level of data protection with the USA. It enables the transfer of personal data to certified companies in the USA that have undertaken to comply with corresponding data protection standards.

UK Extension to the EU-U.S. Data Privacy Framework

An extension to the EU-U.S. Data Privacy Framework has been created for users from the United Kingdom (UK). This extension enables certified companies in the USA to process personal data from the United Kingdom in accordance with a recognized level of data protection. Further information can also be found at: https://www.dataprivacyframework.gov/.

Erasure of data

The data processed by us will be erased in accordance with the statutory provisions as soon as their processing is revoked or other permissions no longer apply (e.g. if the purpose of processing this data no longer applies or they are not required for the purpose). If the data is not deleted because they are required for other and legally permissible purposes, their processing is limited to these purposes. This means that the data will be restricted and not processed for other purposes. This applies, for example, to data that must be stored for commercial or tax reasons or for which storage is necessary to assert, exercise or defend legal claims or to protect the rights of another natural or legal person. In the context of our information on data processing, we may provide users with further information on the deletion and retention of data that is specific to the respective processing operation.

Use of Cookies and similar technologies

Cookies are small text files or other data records that store information on end devices and read information from the end devices. For example, to store the login status in a user account, the contents of a shopping cart in an e-shop, the contents accessed or the functions used. Cookies can also be used for various purposes, e.g. for purposes of functionality, security and convenience of online offers as well as the creation of analyses of visitor flows.

Further information on the cookies used can be found in our cookie declaration at https://www.hurra.com/en/cookie-policy. 

Information on consent

We use cookies in accordance with the statutory provisions. Therefore, we obtain prior consent from users, except when it is not required by law. In particular, consent is not required if the storage and reading of information, including cookies, is strictly necessary in order to provide an information society service explicitly requested by the subscriber or user. The revocable consent will be clearly communicated to the user and will contain the information on the respective cookie use.

Information on legal bases under data protection law

The legal basis under data protection law on which we process users' personal data with the use of cookies depends on whether we ask users for consent. If users consent, the legal basis for processing their data is their declared consent. Otherwise, the data processed with the help of cookies is processed on the basis of our legitimate interests (e.g. in a business operation of our online services and improvement of its usability) or, if this is done in the context of the fulfillment of our contractual obligations, if the use of cookies is necessary to fulfill our contractual obligations. For which purposes the cookies are processed by us, we do clarify in the course of our cookie policy or in the context of our consent and processing procedures.

Retention period: With regard to the retention period, a distinction is drawn between the following types of cookies:

  • Temporary cookies (also known as "session cookies"): Temporary cookies are deleted at the latest after a user has left an online service and closed his or her end device (i.e. browser or mobile application).
  • Permanent cookies: Permanent cookies remain stored even after the terminal device is closed. For example, the login status can be saved, or preferred content can be displayed directly when the user visits a website again. Likewise, user data collected with the help of cookies can be used for reach measurement. Unless we provide users with explicit information about the type and storage duration of cookies (e.g., as part of obtaining consent), users should assume that cookies are permanent and that the storage period can be up to two years.

‍General information on revocation and objection (opt-out): Users can revoke the consent they have given at any time and also file an objection to processing in accordance with the legal requirements in Article 21 GDPR. Users can also declare their objection by means of the settings of their browser, e.g. by deactivating the use of cookies (whereby this may also limit the functionality of our online services). An objection to the use of cookies for online marketing purposes, can also be declared via the websites https://optout.aboutads.info and https://www.youronlinechoices.com/.

‍

Consent-Management

We use a cookie consent management solution to obtain users' consent to the use of cookies and the processing and providers specified in the cookie consent management process, and to enable users to manage and withdraw their consent. The declaration of consent is stored so that the request does not have to be repeated and so that the consent can be proven in accordance with the legal obligation. The storage can be done on the server side and/or in a cookie (so-called opt-in cookie, or using comparable technologies) in order to be able to assign the consent to a user or their device. Subject to individual information about the providers of cookie management services, the following information applies: the duration of the storage of consent can be up to two years. In this case, a pseudonymous user identifier is created and stored with the time of consent, information on the scope of consent (e.g. which categories of cookies and/or service providers) and the browser, system and end device used.

‍

  • Processed data types: Usage data (e.g. websites visited, interest in content, access times); Meta/communication data (e.g. device information, IP addresses).
  • Data subjects: Users (e.g. website visitors, users of online services).
  • Purposes of Processing: Consent Management
  • Legal basis: Legal obligation (Art. 6 para. 1 lit. c GDPR), Legitimate interests (Art. 6 para. 1 sentence 1 lit. f GDPR).

Categories of processing in consent management

We have summarised similar processing in our consent management in different categories. This is to provide you with a transparent overview of the purposes of the data processing and the associated technologies. You can decide for yourself which categories you wish to accept. Some of these processing operations are essential for the secure and smooth operation of our website, while others serve to improve your user experience, analyse our website or display personalised advertising to you. Depending on the category, the processing is based on our legitimate interest or your consent.

‍

Below you will find a description of the individual categories and their legal bases:

‍

  • Essential: These services are strictly necessary for our website to function securely and correctly. They enable core functions, ensure secure connections, and prevent fraud. As they are essential for website operation, processing is based on our legitimate interest under Article 6(1)(f) GDPR. Where technically necessary cookies or similar technologies are used, this is done in accordance with Article 5(3) of the ePrivacy Directive.
  • Functional: These services enhance the usability and personalisation of our website. They enable convenient features such as chatbots, appointment or meeting planners, and other interactive tools that improve your experience. While not strictly necessary, they contribute to a more efficient and tailored user journey. The use of cookies or similar technologies for these services is based on your consent under Article 5(3) of the ePrivacy Directive. Further processing of your data is carried out under Article 6(1)(a) GDPR.
  • Performance: These services help us understand how you use our website and how we can improve it. They track which content is relevant, measure reach, and analyze the success of advertising campaigns. Where cookies or similar technologies are used, this is based on your consent under Article 5(3) of the ePrivacy Directive. Further processing of your data is carried out under Article 6(1)(a) GDPR.
  • Advertising: These services help us make advertising more relevant for you. This includes personalized ads, remarketing, and optimizing ad campaigns. Some of our partners may also use the data for their own purposes. Where cookies or similar technologies are used, this is based on your consent under Article 5(3) of the ePrivacy Directive. Further processing of your data is carried out under Article 6(1)(a) GDPR.

‍

Further information on processing methods, procedures and services used:

OWAPro Service Management #vendor-owa-sm

OWAPro Service Management tailors your online experience on our site by managing any online service, but it most commonly handles services like web analytics and personalized advertising. It activates or deactivates these services based on specific rules and your consent. Services adjust according to events-based rules which respond to your interactions on the site, time-based rules that operate services during certain periods, and consent signals where you have the control to agree or decline specific services. Your actions and choices directly influence how these services function, ensuring they align with your preferences and privacy. Our system logs these activities to ensure that all services managed by OWAPro Service Management function properly.

‍

  • Processed data types: anonymized IP addresses, device characteristics, first-party device identifiers, third-party device identifiers, Fingerprint identifiers, salted deterministic identifiers, cross-platform deterministic identifiers, browsing and interaction data, interaction identifiers, demographic data, targeting data, privacy choices.
  • Data subjects: Users (e.g. website visitors, users of online services).
  • Purposes of Processing: Provision and administration of online services, troubleshooting and technical support, ensuring compliance with the internal data protection system, tag management, consent management.
  • Service provider: Hurra Communications GmbH, Lautenschlagerstraße 23a, 70173 Stuttgart, Germany
  • Legal basis: Legal obligation (Art. 6 para. 1 lit. c GDPR), Legitimate interests (Art. 6 para. 1 lit. f GDPR).

Privacy policy: https://privacy.hurra.com

‍

Website, online marketing and social media

Bereitstellung des Onlineangebotes und Webhosting

Um unser Onlineangebot sicher und effizient bereitstellen zu können, nehmen wir die Leistungen von einem oder mehreren Webhosting-Anbietern in Anspruch, von deren Servern (bzw. von ihnen verwalteten Servern) das Onlineangebot abgerufen werden kann. Zu diesen Zwecken können wir Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste sowie Sicherheitsleistungen und technische Wartungsleistungen in Anspruch nehmen.

Zu den im Rahmen der Bereitstellung des Hostingangebotes verarbeiteten Daten können alle die Nutzer unseres Onlineangebotes betreffenden Angaben gehören, die im Rahmen der Nutzung und der Kommunikation anfallen. Hierzu gehören regelmäßig die IP-Adresse, die notwendig ist, um die Inhalte von Onlineangeboten an Browser ausliefern zu können, und alle innerhalb unseres Onlineangebotes oder von Webseiten getätigten Eingaben.

  • Verarbeitete Datenarten: Inhaltsdaten (z.B. Eingaben in Onlineformularen); Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).
  • Betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).
  • Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit; Informationstechnische Infrastruktur (Betrieb und Bereitstellung von Informationssystemen und technischen Geräten (Computer, Server etc.).); Content Delivery Network (CDN).
  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Erhebung von Zugriffsdaten und Logfiles:

Wir selbst (bzw. unser Webhostinganbieter) erheben Daten zu jedem Zugriff auf den Server (sogenannte Serverlogfiles). Zu den Serverlogfiles können die Adresse und Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite) und im Regelfall IP-Adressen und der anfragende Provider gehören. Die Serverlogfiles können zum einen zu Zwecken der Sicherheit eingesetzt werden, z.B., um eine Überlastung der Server zu vermeiden (insbesondere im Fall von missbräuchlichen Angriffen, sogenannten DDoS-Attacken) und zum anderen, um die Auslastung der Server und ihre Stabilität sicherzustellen; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO); Löschung von Daten: Logfile-Informationen werden für die Dauer von maximal 30 Tagen gespeichert und danach gelöscht oder anonymisiert. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

Content-Delivery-Network 

Wir setzen ein „Content-Delivery-Network“ (CDN) ein. Ein CDN ist ein Dienst, mit dessen Hilfe Inhalte eines Onlineangebotes, insbesondere große Mediendateien, wie Grafiken oder Programm-Skripte, mit Hilfe regional verteilter und über das Internet verbundener Server schneller und sicherer ausgeliefert werden können; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO).

Cloudflare

Wir setzen Cloudflare als Content Delivery Network (CDN) ein, um die Ladezeiten unserer Website zu optimieren und die Sicherheit zu verbessern. Cloudflare hilft uns, Inhalte effizient über globale Server zu verteilen und schützt unsere Website vor DDoS-Angriffen.

  • Zwecke der Verarbeitung: Content-Delivery-Network (CDN) - Dienst, mit dessen Hilfe Inhalte eines Onlineangebotes, insbesondere große Mediendateien, wie Grafiken oder Programm-Skripte mit Hilfe regional verteilter und über das Internet verbundener Server, schneller und sicherer ausgeliefert werden können.

Webflow

Wir nutzen Webflow als Content-Management-System (CMS), um unsere Website zu verwalten und ansprechend zu gestalten. Webflow ermöglicht uns eine flexible und schnelle Anpassung von Inhalten, ohne dass tiefgehende Programmierkenntnisse erforderlich sind.

  • Zwecke der Verarbeitung: Erstellung, Verwaltung und Hosting von Webseiten, Online-Formularen und weiteren Web-Elementen. 
  • Dienstanbieter: Webflow, Inc., 398 11th St. Fl 2, San Francisco, California, 94103, USA
  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO)
  • Technologien: JavaScript, Cookies
  • Website: https://webflow.com/
  • Datenschutzerklärung: https://webflow.com/legal/eu-privacy-policy
  • Auftragsverarbeitungsvertrag: https://webflow.com/legal/dpa
  • Datenverarbeitungstandort: USA
  • Grundlage Drittlandübermittlung: EU-US Data Privacy Framework (DPF), Standardvertragsklauseln

‍

Plugins und eingebettete Funktionen sowie Inhalte

Wir binden in unser Onlineangebot Funktions- und Inhaltselemente ein, die von den Servern ihrer jeweiligen Anbieter (nachfolgend bezeichnet als "Drittanbieter”) bezogen werden. Dabei kann es sich zum Beispiel um Grafiken, Videos oder Stadtpläne handeln (nachfolgend einheitlich bezeichnet als „Inhalte“). Die Einbindung setzt immer voraus, dass die Drittanbieter dieser Inhalte die IP-Adresse der Nutzer verarbeiten, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte oder Funktionen erforderlich. Wir bemühen uns, nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Drittanbieter können ferner sogenannte Pixel-Tags (unsichtbare Grafiken, auch als „Web Beacons“ bezeichnet) für statistische oder Marketingzwecke verwenden. Durch die „Pixel-Tags“ können Informationen, wie der Besucherverkehr auf den Seiten dieser Webseite, ausgewertet werden. Die pseudonymen Informationen können ferner in Cookies auf dem Gerät der Nutzer gespeichert werden und unter anderem technische Informationen zum Browser und zum Betriebssystem, zu verweisenden Webseiten, zur Besuchszeit sowie weitere Angaben zur Nutzung unseres Onlineangebotes enthalten als auch mit solchen Informationen aus anderen Quellen verbunden werden.

  • Verarbeitete Datenarten: Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen); Bestandsdaten (z.B. Namen, Adressen); Kontaktdaten (z.B. E-Mail, Telefonnummern); Inhaltsdaten (z.B. Eingaben in Onlineformularen).
  • Betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).
  • Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit; Erbringung vertraglicher Leistungen und Kundenservice.
  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO).

Weitere Hinweise zu den Verarbeitungsprozessen, Verfahren und Diensten:

Einbindung von Drittsoftware, Skripten oder Frameworks (z. B. jQuery)

Wir binden in unser Onlineangebot Software ein, die wir von Servern anderer Anbieter abrufen (z.B. Funktions-Bibliotheken, die wir zwecks Darstellung oder Nutzerfreundlichkeit unseres Onlineangebotes verwenden). Hierbei erheben die jeweiligen Anbieter die IP-Adresse der Nutzer und können diese zu Zwecken der Übermittlung der Software an den Browser der Nutzer sowie zu Zwecken der Sicherheit, als auch zur Auswertung und Optimierung ihres Angebotes verarbeiten. Wir binden in unser Onlineangebot Software ein, die wir von Servern anderer Anbieter abrufen (z.B. Funktions-Bibliotheken, die wir zwecks Darstellung oder Nutzerfreundlichkeit unseres Onlineangebotes verwenden). Hierbei erheben die jeweiligen Anbieter die IP-Adresse der Nutzer und können diese zu Zwecken der Übermittlung der Software an den Browser der Nutzer sowie zu Zwecken der Sicherheit, als auch zur Auswertung und Optimierung ihres Angebotes verarbeiten.

  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO).

Google Tag Manager

Wir nutzen den Google Tag Manager auf unserer Website. Der Google Tag Manager ist eine Lösung von Google, mit der Website-Tags über eine zentrale Benutzeroberfläche verwaltet werden können. Der Tag Manager selbst speichert keine personenbezogenen Daten, sondern dient ausschließlich der Verwaltung anderer Tracking- und Analysetools, die über ihn eingebunden werden. Der Google Tag Manager implementiert sogenannte Tags (kleine Code-Snippets), die verschiedene Dienste wie Google Analytics 4, Google Ads, Meta Pixel oder andere Drittanbieter-Tracking-Tools auslösen können. Durch die Nutzung des Tag Managers können wir unsere Website effizient steuern und verschiedene Tracking-Dienste zentral verwalten, ohne den Quellcode manuell anpassen zu müssen. Die eigentliche Datenerhebung und Speicherung erfolgt durch die im Tag Manager eingebundenen Dienste, die ihrerseits eigenen Datenschutzbestimmungen unterliegen.

  • Zwecke der Verarbeitung: Tag Management.
  • Dienstanbieter: Google Irland Limited, Gordon House, Barrow Street, Dublin 4, Irland
  • Muttergesellschaft: Google LLC, USA
  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO) 
  • Technologien: JavaScript, Fingerprint
  • Eingesetzte Technologien: 
  • Website: https://support.google.com/tagmanager/answer/6102821 
  • Datenschutzerklärung: https://policies.google.com/privacy 
  • Datenverarbeitungstandort: USA
  • Grundlage Drittlandübermittlung: EU-US Data Privacy Framework (DPF), Standardvertragsklauseln

Stape.io

Wir nutzen Stape EU Hosting, einen Dienst der Stape Inc., um Server-Side Tagging über eine europäische Infrastruktur bereitzustellen. Durch den Einsatz von Stape EU Hosting können wir Web-Tracking-Daten serverseitig verarbeiten, bevor sie an Drittanbieter-Tools wie Google Analytics, Google Ads oder Meta Pixel weitergeleitet werden. Dadurch wird die Datensicherheit erhöht und die direkte Übertragung personenbezogener Daten an externe Anbieter reduziert. Stape EU Hosting ermöglicht es uns, Tracking-Daten auf einem Server innerhalb der EU zu verarbeiten, bevor sie an Drittanbieter-Analysetools gesendet werden. Stape EU Hosting selbst speichert keine personenbezogenen Daten dauerhaft, sondern fungiert als Zwischenschicht für die Datenverarbeitung. Stape EU Hosting stellt sicher, dass die Verarbeitung und Weiterleitung von Tracking-Daten innerhalb der EU erfolgt. Dadurch werden direkte Datenübertragungen in Drittländer, insbesondere in die USA, vermieden oder reduziert. Erst nach der Verarbeitung auf dem EU-Server können Daten ggf. an Drittanbieter weitergeleitet werden, sofern dies notwendig ist und die Einwilligung des Nutzers vorliegt.

Google Fonts (Bezug vom Google Server)

Bezug von Schriften (und Symbolen) zum Zwecke einer technisch sicheren, wartungsfreien und effizienten Nutzung von Schriften und Symbolen im Hinblick auf Aktualität und Ladezeiten, deren einheitliche Darstellung und Berücksichtigung möglicher lizenzrechtlicher Beschränkungen. Dem Anbieter der Schriftarten wird die IP-Adresse des Nutzers mitgeteilt, damit die Schriftarten im Browser des Nutzers zur Verfügung gestellt werden können. Darüber hinaus werden technische Daten (Spracheinstellungen, Bildschirmauflösung, Betriebssystem, verwendete Hardware) übermittelt, die für die Bereitstellung der Schriften in Abhängigkeit von den verwendeten Geräten und der technischen Umgebung notwendig sind.

  • Dienstanbieter: Google Irland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO) 
  • Website: https://fonts.google.com/
  • Datenschutzerklärung: https://policies.google.com/privacy
  • Datenverarbeitungstandort: USA
  • Grundlage Drittlandübermittlung: EU-US Data Privacy Framework (DPF), Standardvertragsklauseln

‍

reCAPTCHA

Wir binden die Funktion „reCAPTCHA“ ein, um erkennen zu können, ob Eingaben (z.B. in Onlineformularen) von Menschen und nicht von automatisch agierenden Maschinen (sogenannten „Bots“) getätigt werden. Zu den verarbeiteten Daten können IP-Adressen, Informationen zu Betriebssystemen, Geräten oder verwendeten Browsern, Spracheinstellungen, Standort, Mausbewegungen, Tastaturanschläge, Verweildauer auf Webseiten, zuvor besuchte Webseiten, Interaktionen mit ReCaptcha auf anderen Webseiten, unter Umständen Cookies sowie Ergebnisse von manuellen Erkennungsvorgängen (z. B. Beantwortung von gestellten Fragen oder Auswahl von Objekten in Bildern) gehören.

‍

YouTube-Videos

Wir binden YouTube-Videos auf unserer Website ein, um multimediale Inhalte bereitzustellen. Dies ermöglicht uns, Produktvorstellungen, Erklärvideos oder andere visuelle Inhalte direkt auf unserer Seite bereitzustellen, ohne die Ladezeiten zu beeinträchtigen.

  • Zwecke der Verarbeitung: 
  • Dienstanbieter: YouTube - Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO); 
  • Website: https://www.youtube.com 
  • Datenschutzerklärung: https://policies.google.com/privacy
  • Datenverarbeitungstandort: USA  
  • Grundlage Drittlandübermittlung: EU-US Data Privacy Framework (DPF), Standardvertragsklauseln 

Widerspruchsmöglichkeit (Opt-Out): Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de, Einstellungen für die Darstellung von Werbeeinblendungen: https://adssettings.google.com/authenticated

‍

Webanalyse, Monitoring und Optimierung

Die Webanalyse (auch als „Reichweitenmessung“ bezeichnet) dient der Auswertung der Besucherströme unseres Onlineangebotes und kann Verhalten, Interessen oder demographische Informationen zu den Besuchern, wie z.B. das Alter oder das Geschlecht, als pseudonyme Werte umfassen. Mit Hilfe der Reichweitenanalyse können wir z.B. erkennen, zu welcher Zeit unser Onlineangebot oder dessen Funktionen oder Inhalte am häufigsten genutzt werden oder zur Wiederverwendung einladen. Ebenso können wir nachvollziehen, welche Bereiche der Optimierung bedürfen.

Neben der Webanalyse können wir auch Testverfahren einsetzen, um z.B. unterschiedliche Versionen unseres Onlineangebotes oder seiner Bestandteile zu testen und optimieren. Sofern nachfolgend nicht anders angegeben, können zu diesen Zwecken Profile, d.h. zu einem Nutzungsvorgang zusammengefasste Daten angelegt und Informationen in einem Browser, bzw. in einem Endgerät gespeichert und aus diesem ausgelesen werden. Zu den erhobenen Angaben gehören insbesondere besuchte Webseiten und dort genutzte Elemente sowie technische Angaben, wie der verwendete Browser, das verwendete Computersystem sowie Angaben zu Nutzungszeiten. Sofern Nutzer in die Erhebung ihrer Standortdaten uns gegenüber oder gegenüber den Anbietern der von uns eingesetzten Dienste einverstanden erklärt haben, können auch Standortdaten verarbeitet werden.

Es werden ebenfalls die IP-Adressen der Nutzer gespeichert. Jedoch nutzen wir ein IP-Masking-Verfahren (d.h., Pseudonymisierung durch Kürzung der IP-Adresse) zum Schutz der Nutzer. Generell werden die im Rahmen von Webanalyse, A/B-Testings und Optimierung keine Klardaten der Nutzer (wie z.B. E-Mail-Adressen oder Namen) gespeichert, sondern Pseudonyme. D.h., wir als auch die Anbieter der eingesetzten Software kennen nicht die tatsächliche Identität der Nutzer, sondern nur den für Zwecke der jeweiligen Verfahren in deren Profilen gespeicherten Angaben.

  • Verarbeitete Datenarten: Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).
  • Betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).
  • Zwecke der Verarbeitung: Reichweitenmessung (z.B. Zugriffsstatistiken, Erkennung wiederkehrender Besucher); Profile mit nutzerbezogenen Informationen (Erstellen von Nutzerprofilen); Tracking (z.B. interessens-/verhaltensbezogenes Profiling, Nutzung von Cookies); Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit; Konversionsmessung (Messung der Effektivität von Marketingmaßnahmen); Klickverfolgung; A/B-Tests; Heatmaps (Mausbewegungen seitens der Nutzer, die zu einem Gesamtbild zusammengefasst werden.).
  • Sicherheitsmaßnahmen: IP-Masking (Pseudonymisierung der IP-Adresse).


Eingesetzte Dienste und Dienstleister:

‍

Weitere Hinweise zu diesen Verarbeitungsprozessen, Verfahren und Diensten:

Ads Defender Click Fraud

Unser Ads Defender™ by hurra.com™ ist darauf ausgelegt, unqualifizierten Traffic zu identifizieren und zu blockieren – wie automatisierte Bots oder kompromittierte menschliche Interaktionen – die die entscheidende Kommunikation zwischen uns und Ihnen stören und zu unnötigen Ausgaben für unsere Anzeigen führen können. Dies hilft, die Integrität unserer Interaktionen zu bewahren und unser Werbebudget vor unerwarteten Verlusten zu schützen. Das System entwickelt sich ständig weiter, um den neuesten Trends im nicht-menschlichen und missbräuchlichen Traffic voraus zu sein. Seien Sie versichert, dass die von Ads Defender gesammelten Daten ausschließlich zur Erkennung, Verhinderung und zum Verständnis neuer Arten von unqualifiziertem Verkehr verwendet werden Ihre Privatsphäre und Ihr Vertrauen sind uns wichtig, und wir verpflichten uns, diesen Dienst verantwortungsvoll zu nutzen.

‍

OWAPro Essential Measurement

Der OWAPro Essential Measurement Service dient, um sicherzustellen, dass die Anzeigen, die Sie sehen, ihre Versprechen halten. Indem wir Interaktionen mit unseren Anzeigen innerhalb eines 24-Stunden-Zeitraums (von Mitternacht bis Mitternacht) verfolgen, bewerten wir, ob die Informationen und Erfahrungen, die Sie erhalten, nachdem Sie auf eine Anzeige geklickt haben, Ihren Erwartungen entsprechen. Dieser Prozess funktioniert ohne die Verwendung von Verfahren wie Cookies und beinhaltet kein JavaScript, sondern basiert auf der Analyse von Informationen aus HTTP-Headern. Unser Ziel ist es sicherzustellen, dass die Anzeigen nicht nur Ihre Aufmerksamkeit erregen, sondern auch den Wert und die Relevanz bieten, die Sie erwarten.

  • Zwecke der Verarbeitung: Leistungsmessung von Werbeanzeigen und Reichweitenmessung der Webseite, Sicherstellung der ordnungsgemäßen Funktion und Auslieferung von Anzeigen, Relevanz und Genauigkeit von Anzeigen, Fehlerbehebung und technischer Support, Einhaltung des internen Datenschutzsystems sicherstellen. 
  • Dienstanbieter: Hurra Communications GmbH, Lautenschlagerstraße 23a, 70173 Stuttgart, Deutschland
  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO)
  • Technologien: JavaScript, Fingerprint
  • Datenschutzerklärung: https://privacy.hurra.com  
  • Datenverarbeitungstandort: EU (Deutschland, Polen)
  • Widerspruchsmöglichkeit (Opt-Out): https://ssl.hurra.com/opt-out?cid=3723&ln=de

OWAPro Audience Measurement

OWAPro Audience Measurement ist ein System, das wir verwenden, um die Wirksamkeit unserer Anzeigen besser zu verstehen. Es ermöglicht uns zu bestimmen, welche Anzeigen zu relevanten führen, indem es möglicherweise alle Interaktionen vor einer Konversion auf unserer Website verfolgt. Dieser Prozess wird von First-Party HTTP-Cookies unterstützt und, wenn Sie angemeldet sind, von Ihrem authentifizierungsbasierten Identifier, um eine relevantere und effektivere Kommunikation mit Ihnen sicherzustellen. Wir können auch fortschrittliche Methoden einsetzen, um den Einfluss verschiedener Anzeigen während Ihrer Interaktion mit unserer Website zu bewerten, während wir uns im First-Party-Kontext befinden und Ihre Daten nicht mit Dritten teilen. Das Ziel ist es, unsere Werbebemaßnahmen so zu verwalten und sicherzustellen, dass die Anzeigen, die Ihnen gezeigt werden, so relevant und wertvoll wie möglich für Sie sind.

Durch die Verwendung von OWAPro Enhanced Attribution verpflichten wir uns, Ihnen ein besseres Browsing-Erlebnis zu bieten, während wir unsere Werberessourcen verantwortungsvoll verwalten.

  • Zwecke der Verarbeitung: Leistungsmessung von Werbeanzeigen, Fehlerbehebung und technischer Support, Einhaltung des internen Datenschutzsystems sicherstellen 
  • Dienstanbieter: Hurra Communications GmbH, Lautenschlagerstraße 23a, 70173 Stuttgart, Deutschland
  • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)
  • Technologien: JavaScript, Fingerprint, Cookies → mehr in unserer Cookie-Erklärung
  • Datenschutzerklärung: https://privacy.hurra.com
  • Datenverarbeitungstandort: EU (Deutschland, Polen)

‍

Google Analytics 4

Wir verwenden Google Analytics 4, um eine Nutzeranalyse auf der Grundlage einer pseudonymen Nutzeridentifikationsnummer durchzuführen. Diese Identifikationsnummer enthält keine eindeutigen Daten, wie Namen oder E-Mail-Adressen. Sie dient dazu, Analyseinformationen einem Endgerät zuzuordnen, um zu erkennen, welche Inhalte die Nutzer innerhalb eines oder verschiedener Nutzungsvorgänge aufgerufen haben, welche Suchbegriffe sie verwendet haben, diese erneut aufgerufen haben oder mit unserem Onlineangebot interagiert haben. Ebenso werden der Zeitpunkt der Nutzung und deren Dauer gespeichert, sowie die Quellen der Nutzer, die auf unser Onlineangebot verweisen und technische Aspekte ihrer Endgeräte und Browser. Dabei werden pseudonyme Profile von Nutzern mit Informationen aus der Nutzung verschiedener Geräte erstellt, wobei Cookies eingesetzt werden können. In Analytics werden Daten zum geografischen Standort auf höherer Ebene bereitgestellt, indem die folgenden Metadaten anhand der IP-Suche erfasst werden: „Stadt“ (und der abgeleitete Breiten- und Längengrad der Stadt), „Kontinent“, „Land“, „Region“, „Subkontinent“ (und die ID-basierten Entsprechungen). Um den Schutz der Nutzerdaten in der EU zu gewährleisten, empfängt und verarbeitet Google alle Nutzerdaten über Domains und Server innerhalb der EU. Die IP-Adresse der Nutzer wird nicht protokolliert und standardmäßig um die letzten beiden Ziffern gekürzt. Die Kürzung der IP-Adresse findet auf EU-Servern für EU-Nutzer statt. Außerdem werden alle sensiblen Daten, die von Nutzern in der EU erhoben werden, gelöscht, bevor sie über EU-Domänen und -Server erfasst werden. 

Microsoft Clarity

Wir nutzen Microsoft Clarity, um die Benutzerfreundlichkeit und Funktionalität unserer Website zu analysieren und zu verbessern. Clarity ist ein Tool zur Verhaltensanalyse, das uns durch Heatmaps und Session-Replays hilft zu verstehen, wie Besucher mit unserer Website interagieren (z. B. Mausbewegungen, Klicks, Scrollverhalten). Dadurch können wir die Nutzererfahrung zielgerichtet optimieren. Die Daten werden pseudonymisiert, nicht mit personenbezogenen Daten angereichert und nicht für Werbezwecke verwendet. Zum Schutz der Privatsphäre der Nutzer aktivieren wir den sogenannten „Strict Masking Mode“. Dieser verhindert, dass sensible Inhalte wie Texteingaben in Formularfeldern oder personenbezogene Daten aufgezeichnet oder angezeigt werden.

Microsoft speichert die Daten in der Regel für bis zu 13 Monate. Die Speicherung und Verarbeitung erfolgt auf Servern von Microsoft, die sich auch in Drittländern wie den USA befinden können. Microsoft ist eigenständig Verantwortlicher für die Datenverarbeitung.

  • Verarbeitete Datenarten: Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen), Nutzerkennungen, Interaktionsdaten (z.B. Mausbewegungen, Klicks, Scrolltiefe, Eingaben (ohne Formularinhalte)).
  • Betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).
  • Zwecke der Verarbeitung: Analyse des Nutzerverhaltens, Session-Replays, Heatmaps, Usability- und Conversion-Optimierung auf Basis pseudonymisierter Interaktionsdaten. 
  • Dienstanbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland
  • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO
  • Technologien: JavaScript, Cookies → mehr in unserer Cookie-Erklärung
  • Website: https://clarity.microsoft.com/
  • Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement  
  • Datenverarbeitungstandort: USA
  • Grundlage Drittlandübermittlung: EU-US Data Privacy Framework (DPF), Standardvertragsklauseln
  • Weitere Informationen: https://learn.microsoft.com/en-us/clarity/faq#privacy
  • Sicherheitsmaßnahmen: Strict Masking Mode (Maskierung von Texteingaben in Formularen).

‍

Onlinemarketing

Wir verarbeiten personenbezogene Daten zu Zwecken des Onlinemarketings, worunter insbesondere die Vermarktung von Werbeflächen oder Darstellung von werbenden und sonstigen Inhalten (zusammenfassend als „Inhalte“ bezeichnet) anhand potentieller Interessen der Nutzer sowie die Messung ihrer Effektivität fallen kann. Zu diesen Zwecken werden sogenannte Nutzerprofile angelegt und in einer Datei (sogenannte „Cookie“) gespeichert oder ähnliche Verfahren genutzt, mittels derer die für die Darstellung der vorgenannten Inhalte relevante Angaben zum Nutzer gespeichert werden. Zu diesen Angaben können z.B. betrachtete Inhalte, besuchte Webseiten, genutzte Onlinenetzwerke, aber auch Kommunikationspartner und technische Angaben, wie der verwendete Browser, das verwendete Computersystem sowie Angaben zu Nutzungszeiten und genutzten Funktionen gehören. Sofern Nutzer in die Erhebung ihrer Standortdaten eingewilligt haben, können auch diese verarbeitet werden.

Es werden ebenfalls die IP-Adressen der Nutzer gespeichert. Jedoch nutzen wir zur Verfügung stehende IP-Masking-Verfahren (d.h., Pseudonymisierung durch Kürzung der IP-Adresse) zum Schutz der Nutzer. Generell werden im Rahmen des Onlinemarketingverfahren keine Klardaten der Nutzer (wie z.B. E-Mail-Adressen oder Namen) gespeichert, sondern Pseudonyme. D.h., wir als auch die Anbieter der Onlinemarketingverfahren kennen nicht die tatsächliche Identität der Nutzer, sondern nur die in deren Profilen gespeicherten Angaben.

Die Angaben in den Profilen werden im Regelfall in den Cookies oder mittels ähnlicher Verfahren gespeichert. Diese Cookies können später generell auch auf anderen Webseiten die dasselbe Onlinemarketingverfahren einsetzen, ausgelesen und zu Zwecken der Darstellung von Inhalten analysiert als auch mit weiteren Daten ergänzt und auf dem Server des Onlinemarketingverfahrensanbieters gespeichert werden.

Ausnahmsweise können Klardaten den Profilen zugeordnet werden. Das ist der Fall, wenn die Nutzer z.B. Mitglieder eines sozialen Netzwerks sind, dessen Onlinemarketingverfahren wir einsetzen und das Netzwerk die Profile der Nutzer mit den vorgenannten Angaben verbindet. Wir bitten darum, zu beachten, dass Nutzer mit den Anbietern zusätzliche Abreden, z.B. durch Einwilligung im Rahmen der Registrierung, treffen können.

Wir erhalten grundsätzlich nur Zugang zu zusammengefassten Informationen über den Erfolg unserer Werbeanzeigen. Jedoch können wir im Rahmen sogenannter Konversionsmessungen prüfen, welche unserer Onlinemarketingverfahren zu einer sogenannten Konversion geführt haben, d.h. z.B., zu einem Vertragsschluss mit uns. Die Konversionsmessung wird alleine zur Analyse des Erfolgs unserer Marketingmaßnahmen verwendet. Solange nicht anders angegeben, bitten wir Sie davon auszugehen, dass verwendete Cookies für einen Zeitraum von zwei Jahren gespeichert werden.

  • Verarbeitete Datenarten: Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen); Kontaktinformationen (Namen, E-Mail-Adressen und Telefonnummern, Online-Kennungen.
  • Betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).
  • Zwecke der Verarbeitung: Reichweitenmessung (z.B. Zugriffsstatistiken, Erkennung wiederkehrender Besucher); Tracking (z.B. interessens-/verhaltensbezogenes Profiling, Nutzung von Cookies); Profile mit nutzerbezogenen Informationen (Erstellen von Nutzerprofilen); Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit; Marketing; Konversionsmessung (Messung der Effektivität von Marketingmaßnahmen); Remarketing; Zielgruppenbildung (Bestimmung von für Marketingzwecke relevanten Zielgruppen oder sonstige Ausgabe von Inhalten); personalisierte Werbung.
  • Sicherheitsmaßnahmen: IP-Masking (Pseudonymisierung der IP-Adresse), SHA-256-Hash-Funktion (zur Pseudonymisierung der E-Mail-Adresse).
  • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO).
  • Widerspruchsmöglichkeit (Opt-Out): Wir verweisen auf die Datenschutzhinweise der jeweiligen Anbieter und die zu den Anbietern angegebenen Widerspruchsmöglichkeiten (sog. „Opt-Out“). Sofern keine explizite Opt-Out-Möglichkeit angegeben wurde, besteht zum einen die Möglichkeit, dass Sie Cookies in den Einstellungen Ihres Browsers abschalten. Hierdurch können jedoch Funktionen unseres Onlineangebotes eingeschränkt werden. Wir empfehlen daher zusätzlich die folgenden Opt-Out-Möglichkeiten, die zusammenfassend auf jeweilige Gebiete gerichtet angeboten werden: https://www.youronlinechoices.eu.

Eingesetzte Dienste und Dienstleister:

  • OWAPro by hurra.com
  • Google Ads
  • HubSpot Analytics
  • LinkedIn
  • Meta / Facebook
  • Microsoft Advertising
  • RudderStack
  • Segment
  • TikTok
  • X

‍

Weitere Hinweise zu diesen Verarbeitungsprozessen, Verfahren und Diensten:

OWAPro by hurra.com

Wir setzen OWAPro™, unsere selbst entwickelte Marketing-Intelligence-Technologie, ein, um Werbekampagnen effizient zu analysieren und zu optimieren. OWAPro ermöglicht uns eine präzise Datenverarbeitung, Performance-Analyse und kanalübergreifende Attribution, sodass wir fundierte Entscheidungen zur Steuerung unserer Marketingmaßnahmen treffen können.

Durch den Einsatz von fortschrittlichen Algorithmen hilft uns OWAPro, Zielgruppen besser zu verstehen, Budgets optimal zu verteilen und die Effektivität unserer Kampagnen zu maximieren.

OWAPro Audience Linking

Mit OWAPro Audience Linking arbeiten wir mit Plattformen wie Google zusammen, auf denen Sie wahrscheinlich Ihr eigenes Konto haben, um die Anzeigen, die Sie dort anklicken, mit den Aktionen zu verknüpfen, die Sie auf unserer Website durchführen. Diese Verknüpfung ermöglicht es uns zu verstehen, wie Ihre Interaktionen auf diesen Plattformen mit Ihren Aktivitäten auf unserer Seite zusammenhängen.

Wenn Sie auf einer Partnerplattform auf eine Anzeige klicken, erfasst OWAPro Audience Linking Kennungen aus der URL der Anzeige. Wir nutzen diese Informationen, um den Einfluss dieser Anzeigen auf Ihre nachfolgenden Aktionen auf unserer Website zu verfolgen und zu messen. Dieser gemessene Einfluss wird dann über eine Server-zu-Server-Kommunikation an die Partnerplattform zurückgemeldet, sodass sie ihn in ihre Einblicke und Analysen einbeziehen können. Wenn Sie auf unserer Website und der Partnerplattform angemeldet sind, verwenden wir möglicherweise verschlüsselte Details wie Ihre E-Mail-Adresse oder Telefonnummer. Dies hilft uns, Ihre Interaktionen über verschiedene Geräte hinweg zusammenzufügen und bietet eine kohärentere und umfassendere Sicht auf Ihre Aktivitäten.

Bitte beachten Sie, dass dieser Prozess das Teilen verschlüsselter persönlicher Informationen mit Plattformen beinhaltet, die Sie bereits kennen. Partnerplattformen an die Daten weitergegeben werden können, falls für den jeweiligen Anbieter eine Einwilligung in unserer Einwilligungsverwaltung erteilt wurde:

  • Dienstanbieter: Hurra Communications GmbH, Lautenschlagerstraße 23a, 70173 Stuttgart, Deutschland 
  • Zwecke der Verarbeitung: personalisierte Werbung, Zielgruppensegmentierung, Audience Targeting.
  • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO); 
  • Technologien: JavaScript, Fingerprint, Cookies, API, Upload → mehr in unserer Cookie-Erklärung
  • Datenschutzerklärung: https://privacy.hurra.com 
  • Datenverarbeitungstandort: EU (Deutschland, Polen)
  • Widerspruchsmöglichkeit (Opt-Out): https://ssl.hurra.com/opt-out?cid=3723&ln=de

‍

Google Ads

Wir nutzen verschiedene Google Advertising Dienste, um unsere Werbemaßnahmen zu analysieren, zu optimieren und zielgerichtet auszuspielen. Diese Tools helfen uns, das Verhalten von Nutzern auf unserer Website besser zu verstehen, die Effektivität unserer Anzeigen zu messen und personalisierte Werbung auszusteuern. Dabei werden Daten verarbeitet, um Conversions nachzuverfolgen, Zielgruppen zu segmentieren und die Performance unserer Kampagnen zu verbessern. Die möglichen eingesetzten Dienste werden nachfolgend detailliert beschrieben:

  • Google Ads mit Konversionsmessung – Zur Analyse der Wirksamkeit unserer Anzeigen erfassen wir Conversions nach erfolgten Interaktionen.
  • Google (Einfacher) Consent Mode – Passt das Tracking an die Einwilligung der Nutzer an und ermöglicht anonymisierte Modellierungen.
  • Google Enhanced Conversions – Ergänzt Conversion-Daten durch verschlüsselte Kundendaten für genauere Attribution.
  • Google Remarketing – Ermöglicht die gezielte Ansprache von Nutzern, die bereits mit unserer Website interagiert haben, durch personalisierte Anzeigen auf anderen Webseiten und innerhalb des Google-Werbenetzwerks.
  • Google Customer Match – Ermöglicht personalisierte Anzeigen basierend auf bestehenden Kundenlisten.
  • Zielgruppen mit Google Analytics 4 – Unterstützt die gezielte Ansprache relevanter Nutzergruppen durch Web-Analysedaten.
  • Google Display & Video 360 (DV360) – Ermöglicht die Platzierung von Display- und Videoanzeigen über verschiedene Kanäle hinweg, um eine breite Markenreichweite und gezieltes Targeting auf Basis von Nutzerinteressen zu realisieren.

Google verarbeitet Daten teilweise als Auftragsverarbeiter in unserem Auftrag, insbesondere wenn es um die Messung und Verarbeitung von Conversion-Daten geht. Google kann jedoch auch eigenständig oder gemeinsam mit uns als Verantwortlicher handeln, insbesondere wenn Daten für eigene Werbezwecke oder zur Verbesserung der Google-Dienste genutzt werden.

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Google Ads und Konversionsmessung

Wir nutzen das Onlinemarketingverfahren Google Ads, um Anzeigen im Google-Werbenetzwerk zu schalten (z. B. in Suchergebnissen, in Videos, auf Webseiten), um Nutzer mit mutmaßlichem Interesse an unseren Anzeigen gezielt anzusprechen („Conversion“). Zur Messung des Erfolgs unserer Anzeigen setzen wir das Google Ads Conversion-Tracking ein. Dabei wird ein Cookie oder eine vergleichbare Technologie (z. B. ein Tracking-Pixel) auf Ihrem Endgerät gespeichert, wenn Sie auf eine Google-Anzeige von uns klicken. Dadurch kann Google Ihr Verhalten auf unserer Website nachverfolgen, um den Erfolg unserer Kampagnen auszuwerten. Wir selbst erhalten nur aggregierte Daten und keine Informationen, mit denen sich Nutzer direkt identifizieren lassen.

Google Enhanced Conversions

Wir nutzen Google Enhanced Conversions, um Werbekampagnen präziser zu messen und Zielgruppen gezielt anzusprechen.

Google Enhanced Conversions ermöglicht uns, gehashte Kundendaten (z. B. E-Mail-Adressen oder Telefonnummern) an Google zu übermitteln. Diese Daten werden vor der Übertragung mittels der SHA-256-Hash-Funktion verschlüsselt, um Sicherheits- und Datenschutzstandards einzuhalten. Google kann die gehashten Daten mit bestehenden Google-Konten abgleichen, um Conversions besser zuzuordnen – auch wenn Nutzer nicht direkt über Cookies identifizierbar sind.

Google Ads & Google Analytics mit Einwilligungsmodus

Im Einwilligungsmodus („Consent Mode“) von Google werden personenbezogene Daten der Nutzer zu Mess- und Werbezwecken verarbeitet, je nach Einwilligung der Nutzer. Die Einwilligung wird von den Nutzern im Rahmen unserer Online-Dienste eingeholt. Wir nutzen den "Einfachen Einwilligungsmodus", bei dem Google zwischen vollständig erteilten, eingeschränkten oder fehlenden Einwilligungen unterscheidet und das Tracking-Verhalten entsprechend anpasst: Fehlt die Einwilligung vollständig, werden Daten nur auf aggregierter Ebene verarbeitet, sodass keine Identifizierung einzelner Nutzer möglich ist. Bei Einwilligung zur statistischen Messung, aber nicht zur Werbung, werden keine personenbezogenen Daten für Anzeigenschaltung oder Conversion-Tracking verwendet.

Google Remarketing

Wir nutzen Google Remarketing in Verbindung mit Google Ads und Google Analytics 4, um Nutzern, die bereits mit unserer Website interagiert haben, gezielt relevante Anzeigen im Google-Werbenetzwerk anzuzeigen. Google Remarketing ermöglicht es uns, ehemalige Besucher unserer Website durch personalisierte Anzeigen erneut anzusprechen. Mithilfe von Google Ads können diese Anzeigen im Google-Werbenetzwerk und in der Google-Suche ausgespielt werden, während Google Analytics 4 Zielgruppen basierend auf dem Nutzerverhalten erstellt, um relevante Interessenten gezielt zu erreichen.

Zielgruppenbildung mit Google Analytics

Wir setzen Google Analytics ein, um die durch innerhalb von Werbediensten Googles und seiner Partner geschalteten Anzeigen, nur solchen Nutzern anzuzeigen, die auch ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmte Merkmale (z.B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten bestimmt werden) aufweisen, die wir an Google übermitteln (sog. „Remarketing-“, bzw. „Google-Analytics-Audiences“). Mit Hilfe der Remarketing Audiences möchten wir auch sicherstellen, dass unsere Anzeigen dem potentiellen Interesse der Nutzer entsprechen.

Google Display & Video 360 (DV360) mit Floodlight-Tag

Wir nutzen Google Display & Video 360 (DV360), um zielgerichtete Display- und Videoanzeigen über verschiedene Werbeplattformen hinweg auszuspielen und unsere Kampagnenleistung zu optimieren.

Dabei setzen wir das Floodlight-Tag ein, ein Tracking-Tool von Google, das es uns ermöglicht, Conversion-Daten zu erfassen, Nutzerinteraktionen zu messen und unsere Werbekampagnen basierend auf dem Verhalten der Nutzer anzupassen. Das Floodlight-Tag hilft uns auch, Zielgruppen für Remarketing und personalisierte Anzeigenausspielung zu erstellen.

‍

HubSpot Marketing Analytics

Wir nutzen HubSpot Marketing Analytics, um das Verhalten der Besucher auf unserer Website zu analysieren, Leads nachzuverfolgen und Marketingkampagnen zu optimieren. HubSpot bietet uns eine ganzheitliche Analyseplattform, mit der wir die Interaktionen der Besucher auf unserer Website erfassen, Website-Traffic analysieren, die Effektivität unserer Marketingmaßnahmen messen, Kontaktformulare und Newsletter-Anmeldungen auswerten und wiederkehrende Nutzer identifizieren.

Hierzu setzen wir einen HubSpot-Tracking-Code auf unserer Website ein, der verschiedene Cookies und Tracking-Technologien verwendet. Diese ermöglichen es, Besucher während ihrer Interaktion mit unserer Website wiederzuerkennen und ihr Nutzungsverhalten zu analysieren. Dabei können folgende Daten verarbeitet werden: Website-Nutzungsdaten wie Verweildauer auf bestimmten Seiten, besuchte URLs (Referrer, Einstiegs- und Ausstiegsseiten), Klickverhalten, Interaktionen mit Formularen oder Links, Scrolling-Verhalten und die Nutzung von interaktiven Elementen wie Buttons. Zudem werden Tracking- und Identifikationsdaten wie Cookie-IDs zur Wiedererkennung wiederkehrender Besucher, Online-Kennungen und Nutzer-IDs sowie das Verhalten über mehrere Sitzungen hinweg, sofern der Nutzer bekannt ist, erfasst. Falls der Nutzer aktiv ein Formular ausfüllt oder eine Interaktion mit unserem Unternehmen hat, können zusätzlich Name, E-Mail-Adresse, Telefonnummer, Unternehmen und Berufsbezeichnung (falls angegeben) sowie Präferenzen hinsichtlich Kommunikation und Marketing gespeichert werden. Diese Daten werden verwendet, um den Website-Traffic zu überwachen und zu analysieren. Zudem ermöglicht der HubSpot-Tracking-Code die Nutzung von Funktionen wie der Kaufabsichtserkennung, die es uns erlaubt, Unternehmen zu identifizieren, die unsere Website besuchen. HubSpot verknüpft anonyme Website-Besuche erst dann mit einer identifizierbaren Person, wenn diese aktiv ein Formular absendet oder eine Interaktion mit unserem Unternehmen hat. Die erfassten Daten werden innerhalb der Europäischen Union (EU) gespeichert und in den HubSpot-Rechenzentren verarbeitet, um die Einhaltung der DSGVO zu gewährleisten. In seltenen Fällen kann eine Übermittlung in die USA erfolgen, beispielsweise für Wartungs- oder Supportzwecke. HubSpot verwendet die Daten nicht für eigene Werbezwecke oder zur Profilerstellung außerhalb der Funktionen, die wir nutzen.

‍

LinkedIn

Wir setzen LinkedIn-Werbung ein, um gezielt Fach- und Führungskräfte, potenzielle Geschäftspartner sowie Interessenten für unsere Produkte und Dienstleistungen anzusprechen. LinkedIn bietet uns die Möglichkeit, unsere Inhalte präzise nach Kriterien wie Branche, Berufserfahrung oder Unternehmensgröße auszusteuern und so unsere Reichweite im beruflichen Umfeld zu maximieren.

LinkedIn Werbeanzeigen 

Mit LinkedIn Ads schalten wir gezielte Werbekampagnen, um unsere Markenbekanntheit zu steigern, hochwertige Leads zu generieren oder talentierte Fachkräfte für unser Unternehmen zu gewinnen. Diese Werbeformate ermöglichen uns eine präzise Zielgruppenansprache und helfen uns, unsere Geschäftsziele effektiv zu unterstützen.

  • Zwecke der Verarbeitung: Schaltung von Werbeanzeigen innerhalb der Plattform LinkedIn und Auswertung der Anzeigenergebnisse; 

LinkedIn Insights Tag

Wir nutzen LinkedIn Insights, um tiefgehende Analysen zur Performance unserer Werbekampagnen und Unternehmensseite zu erhalten. Dieses Tool hilft uns, wichtige Erkenntnisse über unsere Besucher und Follower zu gewinnen, die Reichweite unserer Inhalte zu messen und unsere Marketingstrategien gezielt zu optimieren.

  • Zwecke der Verarbeitung: Insights Tag / Konversionsmessung; 

LinkedIn Matched Audiences

Wir nutzen LinkedIn Matched Audiences, um gezielte Werbekampagnen auf LinkedIn zu schalten. Dieses Tool ermöglicht es uns, bestehende Kontakte, Website-Besucher oder Engagement-Daten für eine personalisierte Ansprache in unseren Anzeigen zu nutzen. LinkedIn Matched Audiences bietet verschiedene Möglichkeiten, um unsere Werbekampagnen gezielt auszusteuern:

  • Website Retargeting: Wir können Nutzer, die unsere Website besucht haben, gezielt auf LinkedIn mit passenden Werbeanzeigen ansprechen. Dies geschieht über den Einsatz des LinkedIn Insight Tags, das Besuche und Interaktionen auf unserer Website erfasst.
  • Kontaktlisten-Targeting (List Upload): Wir haben die Möglichkeit, bestehende Kunden- oder Interessentenlisten (z. B. E-Mail-Adressen aus unserem CRM) hochzuladen, um relevante LinkedIn-Nutzer innerhalb dieser Gruppe mit Anzeigen zu erreichen.
  • Engagement Retargeting: Nutzer, die mit unseren LinkedIn-Beiträgen, Anzeigen oder Unternehmensseite interagiert haben, können erneut mit spezifischen Werbeanzeigen angesprochen werden.

Durch den Einsatz von Matched Audiences können wir unsere Marketingmaßnahmen effizienter gestalten und gezielt Personen ansprechen, die bereits Interesse an unseren Produkten oder Dienstleistungen gezeigt haben.

‍

Meta Advertising

Wir nutzen verschiedene Meta Advertising-Dienste, um unsere Werbemaßnahmen zu analysieren, zu optimieren und zielgerichtet auf Plattformen wie Facebook und Instagram auszuspielen. Diese Tools helfen uns, das Verhalten von Nutzern auf unserer Website besser zu verstehen, die Effektivität unserer Anzeigen zu messen und personalisierte Werbung auszusteuern. Dabei werden Daten verarbeitet, um Conversions nachzuverfolgen, Zielgruppen zu segmentieren und die Performance unserer Kampagnen zu verbessern. Die eingesetzten Dienste werden nachfolgend detailliert beschrieben:

  • Meta Pixel mit Konversionsmessung und Retargeting – Zur Analyse der Wirksamkeit unserer Anzeigen erfassen wir Conversions nach erfolgten Interaktionen.
  • Meta Custom Audiences & erweiterter Kundenabgleich – Ermöglicht personalisierte Werbung basierend auf bestehenden Kundenlisten und die Ansprache ähnlicher Zielgruppen.

Meta kann die erhobenen Daten auch für eigene Zwecke nutzen, darunter die Verbesserung von Werbesystemen, die Optimierung von Targeting-Algorithmen und die Weiterentwicklung von Technologien für personalisierte Werbung.

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Meta-Pixel und Zielgruppenbildung (Custom Audiences)

Mit Hilfe des Meta-Pixels (oder vergleichbarer Funktionen, zur Übermittlung von Event-Daten oder Kontaktinformationen mittels von Schnittstellen in Apps) ist es Meta zum einen möglich, die Besucher unseres Onlineangebotes als Zielgruppe für die Darstellung von Anzeigen (sogenannte „Meta-Ads“) zu bestimmen. Dementsprechend setzen wir das Meta-Pixel ein, um die durch uns geschalteten Meta-Ads nur solchen Nutzern bei Meta und innerhalb der Dienste der mit Meta kooperierenden Partner (sogenanntes „Audience Network“) anzuzeigen, die auch ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmte Merkmale (z.B. Interesse an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten ersichtlich werden) aufweisen, die wir an Meta übermitteln (sogenannte „Custom Audiences“). Mit Hilfe des Meta-Pixels möchten wir auch sicherstellen, dass unsere Meta-Ads dem potentiellen Interesse der Nutzer entsprechen und nicht belästigend wirken. Mit Hilfe des Meta-Pixels können wir ferner die Wirksamkeit der Meta-Werbeanzeigen für statistische und Marktforschungszwecke nachvollziehen, indem wir sehen, ob Nutzer nach dem Klick auf eine Meta-Werbeanzeige auf unsere Webseite weitergeleitet wurden (sogenannte „Konversionsmessung“).

  • Zwecke der Verarbeitung: Konversionsmessung, personalisierte Werbung.
  • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)

Erweiterter Abgleich für das Meta-Pixel

Zusätzlich zu der Verarbeitung von Event Daten im Rahmen der Nutzung des Meta-Pixels (oder vergleichbarer Funktionen, z. B. in Apps), werden ebenfalls Kontaktinformationen (einzelne Personen identifizierende Daten, wie Namen, E-Mail-Adressen und Telefonnummern) durch Meta innerhalb unseres Onlineangebotes erhoben oder an Meta übermittelt. Die Verarbeitung der Kontaktinformationen dient der Bildung von Zielgruppen (sog. „Custom Audiences“) für eine an den mutmaßlichen Interessen der Nutzer orientierte Anzeige von Inhalten und Werbeinformationen. Die Erhebung, bzw. Übermittlung und Abgleich mit bei Meta vorhandenen Daten erfolgen nicht im Klartext, sondern als so genannte „Hashwerte“, also mathematische Abbildungen der Daten (diese Methode wird z. B. bei der Speicherung von Passwörtern verwendet). Nach dem Abgleich zwecks Bildung von Zielgruppen, werden die Kontaktinformationen gelöscht. Die Verarbeitung der Kontaktinformationen erfolgt auf Grundlage eines Auftragsverarbeitungsvertrages mit Meta Platforms Ireland Limited.

  • Zwecke der Verarbeitung: Konversionsmessung, personalisierte Werbung.
  • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)

‍

Microsoft Advertising

Wir nutzen verschiedene Microsoft Advertising-Dienste, um unsere Werbemaßnahmen zu analysieren, zu optimieren und zielgerichtet auszuspielen. Diese Tools helfen uns, das Verhalten von Nutzern auf unserer Website besser zu verstehen, die Effektivität unserer Anzeigen zu messen und personalisierte Werbung auszusteuern. Dabei werden Daten verarbeitet, um Conversions nachzuverfolgen, Zielgruppen zu segmentieren und die Performance unserer Kampagnen zu verbessern. Die eingesetzten Dienste werden nachfolgend detailliert beschrieben:

  • Microsoft Advertising mit Konversionsmessung (UET-Tag) – Zur Analyse der Wirksamkeit unserer Anzeigen erfassen wir Conversions nach erfolgten Interaktionen.
  • Microsoft Enhanced Conversions & Customer Match – Erweiterte Conversion-Daten durch verschlüsselte Kundendaten für genauere Attribution und gezielte Kundenansprache.
  • Microsoft Advertising Remarketing – Ermöglicht die gezielte Ansprache von Nutzern, die bereits mit unserer Website interagiert haben, durch personalisierte Anzeigen auf Microsoft-Plattformen und Partner-Webseiten.

Microsoft ist kein Auftragsverarbeiter, sondern eigenständig Verantwortlicher für die Verarbeitung der übermittelten Daten. Die erhobenen Daten können von Microsoft auch für eigene Zwecke genutzt werden, darunter die Verbesserung von Werbesystemen, die Optimierung von Targeting-Algorithmen und die Weiterentwicklung von Technologien für personalisierte Werbung.

Microsoft Advertising und Konversionsmessung (UET-Tag)

Wir nutzen Microsoft Advertising mit UET-Tag  (vormals Bing Ads), um Anzeigen im Microsoft-Werbenetzwerk zu schalten (z. B. in den Suchergebnissen von Bing, Yahoo sowie auf Partner-Webseiten). Die Anzeigen werden Nutzern angezeigt, die mutmaßliches Interesse an unseren Angeboten haben („Conversion“). Zur Messung des Erfolgs unserer Anzeigen setzen wir das Universal Event Tracking (UET) von Microsoft ein. Dabei wird ein Tracking-Tag auf unserer Website eingebunden, das Microsoft ermöglicht, das Nutzerverhalten nach dem Klick auf eine unserer Anzeigen nachzuverfolgen. Dies umfasst unter anderem Informationen darüber, welche Seiten besucht und welche Aktionen ausgeführt wurden. Hierbei werden Nutzerdaten wie IP-Adresse, Microsoft Advertising-Kennung (z. B. Cookie-ID), Geräte- und Browserinformationen oder andere gerätebezogene Daten erfasst und an Microsoft übermittelt. Falls der Nutzer bei Microsoft-Diensten eingeloggt ist, kann Microsoft diese Daten mit dem Microsoft-Konto verknüpfen und für eigene Zwecke nutzen, z. B. zur Optimierung von Werbesystemen oder für personalisierte Anzeigen. Zusätzlich nutzen wir Microsoft Advertising Remarketing, um Nutzern, die unsere Website besucht haben, gezielt erneut Werbung anzuzeigen. Basierend auf den besuchten Seiten oder durchgeführten Interaktionen kann Microsoft Nutzer erneut identifizieren und personalisierte Werbung auf Microsoft-Diensten oder in Partnernetzwerken ausspielen. Dabei setzt Microsoft Cookies oder vergleichbare Technologien ein, um Besucher wiederzuerkennen. Daten können an Microsoft in den USA übermittelt und dort verarbeitet werden. Microsoft kann die übermittelten Daten auch für eigene Zwecke nutzen, darunter die Verbesserung von Werbesystemen, die Optimierung von Targeting-Algorithmen und die Weiterentwicklung von Technologien für personalisierte Werbung. Falls der Nutzer mit einem Microsoft-Konto angemeldet ist, können diese Daten auch mit bestehenden Microsoft-Daten verknüpft werden.

  • Zwecke der Verarbeitung: personalisiert Werbung (Remarketing), Konversionsmessung; 
  • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO) 
  • Widerspruchsmöglichkeit (Opt-Out): https://choice.microsoft.com/de-DE/opt-out

Microsoft Advertising Enhanced Conversions & Customer Match

Wir nutzen Microsoft Advertising Enhanced Conversions und Microsoft Advertising Customer Match, um unsere Werbekampagnen präziser zu messen und Zielgruppen gezielt anzusprechen. Microsoft Advertising Enhanced Conversions ermöglicht es uns, gehashte Kundendaten (z. B. E-Mail-Adressen oder Telefonnummern) an Microsoft zu übermitteln. Diese Daten werden vor der Übertragung mittels der SHA-256-Hash-Funktion verschlüsselt, um Ihre Sicherheit und Privatsphäre zu gewährleisten. Durch den Abgleich dieser Daten mit bestehenden Microsoft-Konten kann Microsoft Conversions genauer zuordnen, selbst wenn Nutzer nicht direkt über Cookies identifizierbar sind. Microsoft Advertising Customer Match verwendet ebenfalls gehashte Kundendaten, um Nutzer mit personalisierter Werbung anzusprechen. Diese Daten werden mit Microsoft-Nutzerkonten abgeglichen, sodass personalisierte Anzeigen im Microsoft Search Network und im Microsoft Audience Network ausgespielt werden können. Daten können an Microsoft in den USA übermittelt und dort verarbeitet werden. Microsoft kann die übermittelten Daten auch für eigene Zwecke nutzen, darunter die Verbesserung von Werbesystemen, die Optimierung von Targeting-Algorithmen und die Weiterentwicklung von Technologien für personalisierte Werbung. Falls der Nutzer mit einem Microsoft-Konto angemeldet ist, können diese Daten auch mit bestehenden Microsoft-Daten verknüpft werden.

  • Zwecke der Verarbeitung: personalisierte Werbung, Zielgruppensegmentierung.
  • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)
  • Technologien: API
  • Widerspruchsmöglichkeit (Opt-Out): https://choice.microsoft.com/de-DE/opt-out 

Microsoft Advertising Remarketing

Zusätzlich setzen wir Microsoft Advertising Remarketing ein, um Nutzern, die unsere Website besucht haben, gezielt erneut Werbung anzuzeigen. Basierend auf den besuchten Seiten oder durchgeführten Interaktionen kann Microsoft Nutzer durch Cookies oder vergleichbare Technologien wiedererkennen und personalisierte Anzeigen im Microsoft Search Network und Microsoft Audience Network ausspielen.

‍

Rudderstack

Wir verwenden RudderStack, um Kundendaten zu sammeln, zu vereinheitlichen und über verschiedene Plattformen zu verteilen, um Marketing-, Analyse- und Kundenbindungsstrategien zu optimieren. RudderStack ermöglicht es uns, Benutzerinteraktionen und Verhaltensdaten in Echtzeit zu verarbeiten und so sicherzustellen, dass wir einen konsolidierten Überblick über die Benutzeraktivitäten an verschiedenen Berührungspunkten haben. Im Rahmen dieses Prozesses werden First-Party-Cookies verwendet, um jeder Benutzersitzung eine eindeutige Kennung (Cookie-ID/Geräte-ID) zuzuweisen. Dies hilft uns, Benutzerinteraktionen zu verfolgen und Ereignisse bestimmten Kundenprofilen zuzuordnen. RudderStack fungiert als Tracking-Proxy, d. h. es verhindert den direkten Zugriff von Drittanbietern auf die Geräte der Benutzer und stellt sicher, dass die Daten unter unserer Kontrolle verarbeitet werden, bevor sie an externe Dienste weitergeleitet werden. RudderStack verarbeitet Daten wie besuchte URLs, Seitentitel, Cookie-IDs, User-Agent-Strings und IP-Adressen, um eine genaue Nachverfolgung und Segmentierung zu ermöglichen. Wir verwenden RudderStack auch, um Daten zu verarbeiten und an Drittplattformen (wie Google, Microsoft, Criteo) für personalisierte Werbung und Zielgruppenansprache weiterzugeben, sodass wir relevante Marketingbotschaften auf der Grundlage von Benutzerinteraktionen übermitteln können. Die Daten können zur Verarbeitung an RudderStack Inc. (USA) übermittelt werden. Bei Bedarf wurden Standardvertragsklauseln (SCCs) eingeführt, um ein angemessenes Datenschutzniveau zu gewährleisten. RudderStack verwendet die gesammelten Daten nicht für eigene Zwecke, sondern erleichtert die sichere Übertragung und Verwaltung von Daten über unsere integrierten Tools hinweg.

  • Zwecke der Verarbeitung: Vereinheitlichung und Anreicherung von Kundendaten, personalisierte Werbung, Zielgruppensegmentierung, Audience Targeting.
  • Dienstanbieter: RudderStack Inc., 96 S. Park Street, San Francisco 94107, USA
  • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO) 
  • Technologien: JavaScript, Fingerprint, Cookies → mehr in unserer Cookie-Erklärung
  • Website:  https://www.rudderstack.com/ 
  • Datenschutzerklärung: https://www.rudderstack.com/privacy-policy/ 
  • Datenverarbeitungstandort: USA
  • Grundlage Drittlandübermittlung: Standardvertragsklauseln

‍

Segment by Twillio

Wir verwenden Segment by Twilio, um Kundendaten über mehrere Tools und Plattformen hinweg zu sammeln, zu verwalten und zu verteilen. Segment ermöglicht es uns, Benutzerinteraktionen von unserer Website, unseren Apps und anderen digitalen Kontaktpunkten zu aggregieren und zu verarbeiten, um die Bemühungen in den Bereichen Analyse, Marketingautomatisierung und Personalisierung zu optimieren.

Segment sammelt und verarbeitet Erstanbieter-Identifikatoren (wie Cookie-IDs, Geräte-Fingerabdrücke oder gehashte E-Mail-Adressen), um Benutzerdaten aus verschiedenen Quellen abzugleichen. Dadurch können wir umfassende Kundenprofile erstellen und die Targeting-Funktionen über verschiedene Kanäle hinweg verbessern. Zu den von Segment verarbeiteten Daten gehören Seitenbesuche, Sitzungsdauer, Ereignisinteraktionen, Browser- und Geräteinformationen sowie IP-Adressen. Die Informationen werden verschlüsselt und sicher an integrierte Tools für Analysen, Personalisierung und Kundenbindung übertragen. Wir verwenden Segment auch, um Daten zu verarbeiten und an Drittanbieter-Plattformen (wie Google, Microsoft, Criteo) für personalisierte Werbung und Zielgruppenansprache weiterzugeben, sodass wir relevante Marketingbotschaften basierend auf Benutzerinteraktionen bereitstellen können.

Die Daten können zur Verarbeitung an Twilio Inc. (USA) übermittelt werden. Segment ist gemäß dem EU-US-Datenschutzrahmen (DPF), dem Swiss-US-Datenschutzrahmen und der UK-Erweiterung des EU-US-Datenschutzrahmens zertifiziert, wodurch die Einhaltung internationaler Datenschutzstandards gewährleistet ist. Bei Bedarf werden zusätzliche Sicherheitsvorkehrungen wie Standardvertragsklauseln (SCCs) getroffen, um den Datenschutz weiter zu schützen. Segment kann auch aggregierte, nicht personenbezogene Daten verwenden, um seine Dienstleistungen zu verbessern und die Datenweiterleitungsmechanismen zu verfeinern.

  • Zwecke der Verarbeitung: Vereinheitlichung und Anreicherung von Kundendaten, personalisierte Werbung, Zielgruppensegmentierung, Audience Targeting.
  • Dienstanbieter: Twilio Ireland Limited, 70 Sir John Rogerson’s Quay, Dublin 2, D02 R296, Ireland 
  • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO) 
  • Technologien: JavaScript, Fingerprint, Cookies → mehr in unserer Cookie-Erklärung
  • Website: https://segment.com/  
  • Datenschutzerklärung: https://www.twilio.com/en-us/legal/privacy
  • Datenverarbeitungstandort: EU, USA 
  • Grundlage Drittlandübermittlung: EU-U.S. Data Privacy Framework (DPF), Swiss-U.S. Data Privacy Framework, UK Extension to the EU-U.S. Data Privacy Framework

‍

Chatbots und Chatfunktionen

Wir bieten als Kommunikationsmöglichkeit Online-Chats und Chatbot-Funktionen an (zusammen als "Chat-Dienste" bezeichnet). Bei einem Chat handelt es sich um eine mit gewisser Zeitnähe geführte Online-Unterhaltung. Bei einem Chatbot handelt es sich um eine Software, die Fragen der Nutzer beantwortet oder sie über Nachrichten informiert. Wenn Sie unsere Chat-Funktionen nutzen, können wir Ihre personenbezogenen Daten verarbeiten. 

Falls Sie unsere Chat-Dienste innerhalb einer Online-Plattform nutzen, wird zusätzlich Ihre Identifikationsnummer innerhalb der jeweiligen Plattform gespeichert. Wir können zudem Informationen darüber erheben, welche Nutzer wann mit unseren Chat-Diensten interagieren. Ferner speichern wir den Inhalt Ihrer Konversationen über die Chat-Dienste und protokollieren Registrierungs- und Einwilligungsvorgänge, um diese nach gesetzlichen Vorgaben nachweisen zu können.

Wir weisen Nutzer darauf hin, dass der jeweilige Plattformanbieter in Erfahrung bringen kann, dass und wann Nutzer mit unseren Chat-Diensten kommunizieren sowie technische Informationen zum verwendeten Gerät der Nutzer und je nach Einstellungen ihres Gerätes auch Standortinformationen (sogenannte Metadaten) zu Zwecken der Optimierung der jeweiligen Dienste und Zwecken der Sicherheit erheben kann.

Die vorgenannten Angaben nutzen wir, um unsere Chat-Dienste zu betreiben, z. B., um Nutzer persönlich anzusprechen, um ihre Anfragen zu beantworten, etwaige angeforderte Inhalte zu übermitteln und auch, um unsere Chat-Dienste zu verbessern (z. B., um Chatbots Antworten auf häufig gestellte Fragen "beizubringen" oder unbeantwortete Anfragen zu erkennen).

  • Verarbeitete Datenarten: Kontaktdaten (z.B. E-Mail-Adressen); Inhaltsdaten (z.B. textliche oder bildliche Nachrichten und Beiträge sowie die sie betreffenden Informationen, wie z. B. Angaben zur Autorenschaft oder Zeitpunkt der Erstellung); Nutzungsdaten (z.B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen); Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).
  • Betroffene Personen: Kommunikationspartner.
  • Zwecke der Verarbeitung: Kommunikation.
  • Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO), Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO).

Unter Umständen setzen wir die Chat-Dienste auf Grundlage unserer berechtigten Interessen gemäß, Art. 6 Abs. 1 lit. f DSGVO ein. Unser berechtigtes Interesse besteht in der effizienten Bearbeitung von Anfragen, der Optimierung unserer Chat-Dienste, ihrer Betriebswirtschaftlichkeit sowie der Steigerung der positiven Nutzererfahrung. Sofern die Chat-Dienste zur Beantwortung von Anfragen zu unseren Leistungen oder unserem Unternehmen genutzt werden, erfolgt die Verarbeitung zusätzlich zur Erfüllung vertraglicher oder vorvertraglicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. b DSGVO.

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Intercom Messenger

  • Zwecke der Verarbeitung: Kommunikationsplattform mit Messenger-, Chat- und Chatbot-Funktionen.

Benachrichtigungsfunktion im Chatbot: Unser Chatbot bietet die Möglichkeit, eine Benachrichtigungsfunktion zu nutzen, falls gerade kein Mitarbeiter für eine direkte Antwort zur Verfügung steht. In diesem Fall können Nutzer ihre E-Mail-Adresse im Chat hinterlassen, um zu einem späteren Zeitpunkt über die Bearbeitung ihrer Anfrage informiert zu werden. Die angegebenen E-Mail-Adressen werden ausschließlich zum Zweck der Benachrichtigung verwendet und nach Erfüllung dieses Zwecks gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Die Angabe der E-Mail-Adresse erfolgt freiwillig. Nutzer können der Verarbeitung ihrer E-Mail-Adresse jederzeit widersprechen. In diesem Fall wird die E-Mail-Adresse umgehend gelöscht, sofern keine anderen rechtlichen Verpflichtungen einer Löschung entgegenstehen.

‍

Digitale Badges

Digitale Badges, auch als Open Badges bezeichnet (nachfolgend kurz "Badges"), sind digitale Zertifikate, die die Fähigkeiten, Leistungen und Interessen von Personen oder Organisationen bestätigen. Sie werden von glaubwürdigen Organisationen ausgestellt. Die Badges sind mit Metadaten und Informationen über die erworbenen Fähigkeiten und Leistungen versehen. Typischerweise werden Badges durch ein Bild oder ein digitales Zertifikat repräsentiert, welches Angaben zum Empfänger, Aussteller, den Metadaten sowie weiteren relevanten Informationen enthält. Wenn Badges individuell für bestimmte Personen ausgestellt werden, werden die in den Badges gespeicherten und zur Zuordnung dienenden Metadaten zu Fähigkeiten, Leistungen und Interessen der betreffenden Personen verarbeitet.

Einbettung von digitalen Badges: Im Rahmen unseres Onlineangebotes integrieren wir Badges aus anderer Quelle (sogenanntes "Einbetten"). Dies bedeutet, dass sowohl die Darstellung des Badges als auch die zugehörigen Metadaten innerhalb unseres Angebots ausgegeben werden. Dabei werden sie in Echtzeit von den Servern des jeweiligen Badge-Anbieters geladen, um stets den aktuellsten Inhalt des Badges zu präsentieren. Zur Realisierung wird eine Datenverbindung zwischen unserem Onlineangebot und dem Server des Badge-Anbieters aufgebaut. Zu den technischen Daten, die der Badge-Anbieter erhält, gehören die IP-Adresse, Angaben und Metadaten des Badges, Informationen zur besuchten Webseite, der Zeitpunkt des Aufrufs sowie technische Details zum Browser und System, so wie sie vom Endgerät an den Server übermittelt werden. Durch diese Datenübermittlung wird dem Badge-Anbieter zudem mitgeteilt, dass ein Nutzer unser Onlineangebot aufgerufen hat. Sofern im Rahmen der Badges nicht erforderliche Cookies und vergleichbare Technologien verwendet werden und daher oder sonst eine Einwilligung der Nutzer erforderlich ist, holen wir die entsprechende Einwilligung der Nutzer ein und informieren sie dementsprechend.

  • Verarbeitete Datenarten: Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, beteiligte Personen).
  • Betroffene Personen: Leistungsempfänger und Auftraggeber; Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten); Geschäfts- und Vertragspartner.
  • Zwecke der Verarbeitung: Marketing; Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit; Öffentlichkeitsarbeit und Informationszwecke; Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten.
  • Aufbewahrung und Löschung: Löschung entsprechend Angaben im Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung"; Löschung nach Kündigung.
  • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO).

Google Partner Badge

GrundlageDrittlandübermittlung: EU-US Data Privacy Framework (DPF)

‍

Präsenzen in sozialen Netzwerken (Social Media)

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und verarbeiten in diesem Rahmen Daten der Nutzer, um mit den dort aktiven Nutzern zu kommunizieren oder um Informationen über uns anzubieten. Wir weisen darauf hin, dass dabei Daten der Nutzer außerhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil so z.B. die Durchsetzung der Rechte der Nutzer erschwert werden könnte. 

Als Betreiber von Social-Media-Seiten können wir gemeinsam mit den jeweiligen Plattformbetreibern für die Verarbeitung personenbezogener Daten verantwortlich sein. Diese gemeinsame Verantwortlichkeit bezieht sich dann insbesondere auf die Erhebung und Verarbeitung von Daten, die im Zusammenhang mit dem Besuch und der Interaktion auf unseren Seiten stehen.

‍
Ferner werden die Daten der Nutzer innerhalb sozialer Netzwerke im Regelfall für Marktforschungs- und Werbezwecke verarbeitet. So können z.B. anhand des Nutzungsverhaltens und sich daraus ergebender Interessen der Nutzer Nutzungsprofile erstellt werden. Die Nutzungsprofile können wiederum verwendet werden, um z.B. Werbeanzeigen innerhalb und außerhalb der Netzwerke zu schalten, die mutmaßlich den Interessen der Nutzer entsprechen. Zu diesen Zwecken werden im Regelfall Cookies auf den Rechnern der Nutzer gespeichert, in denen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden. Ferner können in den Nutzungsprofilen auch Daten unabhängig der von den Nutzern verwendeten Geräte gespeichert werden (insbesondere, wenn die Nutzer Mitglieder der jeweiligen Plattformen sind und bei diesen eingeloggt sind).

Für eine detaillierte Darstellung der jeweiligen Verarbeitungsformen und der Widerspruchsmöglichkeiten (Opt-Out) verweisen wir auf die Datenschutzerklärungen und Angaben der Betreiber der jeweiligen Netzwerke. Auch im Fall von Auskunftsanfragen und der Geltendmachung von Betroffenenrechten weisen wir darauf hin, dass diese am effektivsten bei den Anbietern geltend gemacht werden können. Nur die Anbieter haben jeweils Zugriff auf die Daten der Nutzer und können direkt entsprechende Maßnahmen ergreifen und Auskünfte geben. Sollten Sie dennoch Hilfe benötigen, dann können Sie sich an uns wenden.

  • Verarbeitete Datenarten: Kontaktdaten (z.B. E-Mail, Telefonnummern); Inhaltsdaten (z.B. Eingaben in Onlineformularen); Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).
  • Betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).
  • Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation; Feedback (z.B. Sammeln von Feedback via Online-Formular); Marketing.
  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Instagram-Profil

Auf unserem Instagram-Profil teilen wir visuelle Einblicke in unser Unternehmen, unsere Kultur und unsere Produkte oder Dienstleistungen. Wir nutzen Instagram, um unsere Marke kreativ zu präsentieren, mit unserer Community in den Austausch zu treten und spannende Inhalte in Form von Bildern, Stories und Reels bereitzustellen.

  • Dienstanbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland
  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO)
  • Website: https://www.instagram.com
  • Datenschutzerklärung: https://instagram.com/about/legal/privacy
  • Datenverarbeitungstandort: EU, USA
  • Grundlage Drittlandübermittlung: EU-US Data Privacy Framework (DPF), Standardvertragsklauseln.

Facebook-Seite

Unsere Facebook-Seite ermöglicht es uns, Neuigkeiten, Events und Einblicke in unser Unternehmen mit einer breiten Community zu teilen. Wir nutzen Facebook, um mit Interessierten und Kunden in den Dialog zu treten und unsere Inhalte einem breiten Publikum zugänglich zu machen.

Wir sind gemeinsam mit Meta Platforms Ireland Limited für die Erhebung (jedoch nicht die weitere Verarbeitung) von Daten der Besucher unserer Meta-Seite (sog. „Fanpage“) verantwortlich. Zu diesen Daten gehören Informationen zu den Arten von Inhalten, die Nutzer sich ansehen oder mit denen sie interagieren, oder die von ihnen vorgenommenen Handlungen, sowie Informationen über die von den Nutzern genutzten Geräte (z. B. IP-Adressen, Betriebssystem, Browsertyp, Spracheinstellungen, Cookie-Daten). Meta erhebt und verwendet Informationen auch, um Analysedienste, so genannte „Seiten-Insights“, für Seitenbetreiber bereitzustellen, damit diese Erkenntnisse darüber erhalten, wie Personen mit ihren Seiten und mit den mit ihnen verbundenen Inhalten interagieren. Wir haben mit Meta eine spezielle Vereinbarung abgeschlossen, in der insbesondere geregelt wird, welche Sicherheitsmaßnahmen Meta beachten muss und in der Meta sich bereit erklärt hat die Betroffenenrechte zu erfüllen (d. h. Nutzer können z. B. Auskünfte oder Löschungsanfragen direkt an Meta richten). Die Rechte der Nutzer (insbesondere auf Auskunft, Löschung, Widerspruch und Beschwerde bei zuständiger Aufsichtsbehörde), werden durch die Vereinbarungen mit Meta nicht eingeschränkt.

LinkedIn-Unternehmensprofil

Auf unserem LinkedIn-Unternehmensprofil informieren wir über unsere neuesten Entwicklungen, teilen Fachwissen und treten mit Geschäftspartnern, Kunden und potenziellen Mitarbeitenden in Kontakt. LinkedIn dient als Plattform für berufliches Networking und den fachlichen Austausch. Beim Besuch und der Interaktion mit unserer LinkedIn-Seite verarbeitet die LinkedIn Ireland Unlimited Company personenbezogene Daten der Nutzer, um Nutzungsstatistiken (Seiten-Insights) bereitzustellen. Diese Daten umfassen unter anderem Interaktionsverhalten (z. B. Likes, Kommentare, Shares), technische Informationen (z. B. IP-Adresse, Browsertyp) und allgemeine Nutzungsanalysen. 

Wir sind gemeinsam mit LinkedIn gemäß Artikel 26 DSGVO für die Verarbeitung dieser Daten verantwortlich. LinkedIn übernimmt dabei die primäre Verantwortung für die Erfüllung von Betroffenenrechten (z. B. Auskunfts- oder Löschanfragen). Die gemeinsame Verantwortlichkeit ist in einer speziellen Vereinbarung zur Datenverarbeitung (Joint Controller Agreement) geregelt

X (vormals “Twitter”) 

Über unser X (ehemals Twitter) Profil halten wir Sie mit aktuellen Nachrichten, Meinungen und Branchentrends auf dem Laufenden. Die Plattform dient uns zur schnellen und direkten Kommunikation mit unserer Community und ermöglicht es, aktuelle Themen mitzuverfolgen und zu diskutieren.

  • Dienstanbieter: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Ireland 
  • Mutterunternehmen: X Corp., 865 FM 1209, Building 2, Bastrop, TX 78602, USA
  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO)
  • Datenschutzerklärung: https://x.com/de/privacy
  • Datenverarbeitungstandort: USA
  • Grundlage Drittlandübermittlung: EU-US Data Privacy Framework (DPF), Standardvertragsklauseln.
  • Widerspruchsmöglichkeit (Opt-Out): https://x.com/settings/account/personalization 

XING

Unser XING-Profil dient der beruflichen Vernetzung, insbesondere im deutschsprachigen Raum. Wir nutzen XING, um mit Fachkräften in Kontakt zu bleiben, Stellenangebote zu teilen und unser Unternehmen als attraktiven Arbeitgeber zu präsentieren.

Datenverarbeitungstandort: EU

‍

Kontakt- und Anfragenverwaltung

Bei der Kontaktaufnahme mit uns (z.B. per Kontaktformular, E-Mail, Telefon oder via soziale Medien) sowie im Rahmen bestehender Nutzer- und Geschäftsbeziehungen werden die Angaben der anfragenden Personen verarbeitet soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist. Die Beantwortung der Kontaktanfragen sowie die Verwaltung von Kontakt- und Anfragedaten im Rahmen von vertraglichen oder vorvertraglichen Beziehungen erfolgt zur Erfüllung unserer vertraglichen Pflichten oder zur Beantwortung von (vor)vertraglichen Anfragen und im Übrigen auf Grundlage der berechtigten Interessen an der Beantwortung der Anfragen und Pflege von Nutzer- bzw. Geschäftsbeziehungen.

  • Verarbeitete Datenarten: Kontaktdaten (z.B. E-Mail, Telefonnummern); Inhaltsdaten (z.B. Eingaben in Onlineformularen); Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).
  • Betroffene Personen: Kommunikationspartner.
  • Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Kundenservice; Kontaktanfragen und Kommunikation; Verwaltung und Beantwortung von Anfragen; Feedback (z.B. Sammeln von Feedback via Online-Formular); Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
  • Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO).


Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Kontaktformular

Zwecke der Verarbeitung: Wenn Nutzer über unser Kontaktformular, E-Mail oder andere Kommunikationswege mit uns in Kontakt treten, verarbeiten wir die uns in diesem Zusammenhang mitgeteilten Daten zur Bearbeitung des mitgeteilten Anliegens. Zu diesem Zweck verarbeiten wir personenbezogene Daten im Rahmen vorvertraglicher und vertraglicher Geschäftsbeziehungen, soweit dies zu deren Erfüllung erforderlich ist und im Übrigen auf Grundlage unserer berechtigten Interessen sowie der Interessen der Kommunikationspartner an der Beantwortung der Anliegen und unserer gesetzlichen Aufbewahrungspflichten; 

  • Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO).

HubSpot Kontaktformulare

Wir nutzen HubSpot zur Verwaltung unserer Kontaktformulare. Dadurch können wir Anfragen effizient erfassen, bearbeiten und direkt mit Interessenten oder Kunden in den Dialog treten.

  • Zwecke der Verarbeitung: Software zur Kundenverwaltung, Prozess- und Vertriebsunterstützung (Multikanalkommunikation, d.h. Verwaltung von Kundenanfragen aus verschiedenen Kanälen, Vertrieb, Prozessmanagement, Analysen, Feedback- und Umfragefunktionen). 

‍

Werbliche Kommunikation via E-Mail, elektronischen Benachrichtigungen und Post

Wir verarbeiten personenbezogene Daten zu Zwecken der werblichen Kommunikation, die über diverse Kanäle, wie z.B. E-Mail, andere elektronische Benachrichtigungen auch in sozialen Netzwerken oder Post, entsprechend den gesetzlichen Vorgaben erfolgen kann. Die Empfänger haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen oder der werblichen Kommunikation jederzeit zu widersprechen. Nach Widerruf oder Widerspruch speichern wir die zum Nachweis der bisherigen Berechtigung erforderlichen Daten zur Kontaktaufnahme oder Zusendung bis zu drei Jahre nach Ablauf des Jahres des Widerrufs oder Widerspruchs auf der Grundlage unserer berechtigten Interessen. Die Verarbeitung dieser Daten ist auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Auf der Grundlage des berechtigten Interesses, den Widerruf bzw. Widerspruch der Nutzer dauerhaft zu beachten, speichern wir ferner die zur Vermeidung einer erneuten Kontaktaufnahme erforderlichen Daten (z.B. je nach Kommunikationskanal die E-Mail-Adresse, Telefonnummer, Name).

  • Verarbeitete Datenarten: Bestandsdaten (z.B. Namen, Adressen); Kontaktdaten (z.B. E-Mail, Telefonnummern), weitere öffentlich zugängliche Informationen aus LinkedIn
  • Betroffene Personen: Kommunikationspartner
  • Zwecke der Verarbeitung: Verwaltung von Vertriebskontakten, werbliche Kommunikation, Direktmarketing, Kontaktanfragen und Kommunikation (z.B. per E-Mail oder postalisch)
  • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO)

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

LinkedIn Sales Solutions 

Wir nutzen LinkedIn Sales Solutions, um gezielt mit potenziellen Geschäftspartnern und Kunden in Kontakt zu treten. Dieses Tool ermöglicht uns eine effizientere B2B-Kundengewinnung und erleichtert die Lead-Recherche sowie den Aufbau nachhaltiger Geschäftsbeziehungen.

  • Zwecke der Verarbeitung: Verwaltung von Vertriebskontakten, werbliche Kommunikation, Kontaktanfragen und Kommunikation.

Surfe

Wir setzen Surfe.io ein, um unsere LinkedIn-Daten mit unserem CRM zu synchronisieren. Das Tool hilft uns, relevante Geschäftskontakte direkt aus LinkedIn zu verwalten und erleichtert die Lead-Bearbeitung im Vertrieb.

  • Zwecke der Verarbeitung: Software zur Prozess- und Vertriebsunterstützung, Datenaustausch zwischen LinkedIn und der Kontaktverwaltung. 
  • Diensteanbieter: Growster SAS, 17 Allée des Gassets, 77 700 Serris, Frankreich 
  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO) 
  • Technologien: API
  • Website: https://www.surfe.com 
  • Datenschutzerklärung: https://www.surfe.com/data-protection/  
  • Datenverarbeitungstandort: EU

HubSpot (für E-Mail- und Marketingkommunikation)

Wir nutzen HubSpot, um unsere E-Mail- und Marketingkommunikation zu steuern. Mit diesem Tool können wir gezielte Kampagnen durchführen, personalisierte E-Mails versenden und unsere Kundenkommunikation optimieren.

  • Zwecke der Verarbeitung: Software zur Kundenverwaltung, Prozess- und Vertriebsunterstützung, Kommunikation.

Newsletter und elektronische Benachrichtigungen

Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen (nachfolgend „Newsletter“) nur mit der Einwilligung der Empfänger oder einer gesetzlichen Erlaubnis. Sofern im Rahmen einer Anmeldung zum Newsletter dessen Inhalte konkret umschrieben werden, sind sie für die Einwilligung der Nutzer maßgeblich. Im Übrigen enthalten unsere Newsletter Informationen zu unseren Leistungen und uns. Um sich zu unseren Newslettern anzumelden, reicht es grundsätzlich aus, wenn Sie Ihre E-Mail-Adresse angeben. Wir können Sie jedoch bitten, einen Namen, zwecks persönlicher Ansprache im Newsletter, oder weitere Angaben, sofern diese für die Zwecke des Newsletters erforderlich sind, zu tätigen.

Double-Opt-In-Verfahren: Die Anmeldung zu unserem Newsletter erfolgt grundsätzlich in einem sogenannte Double-Opt-In-Verfahren. D.h., Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann. Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts als auch der IP-Adresse. Ebenso werden die Änderungen Ihrer bei dem Versanddienstleister gespeicherten Daten protokolliert.

Löschung und Einschränkung der Verarbeitung: Wir können die ausgetragenen E-Mail-Adressen bis zu drei Jahren auf Grundlage unserer berechtigten Interessen speichern, bevor wir sie löschen, um eine ehemals gegebene Einwilligung nachweisen zu können. Die Verarbeitung dieser Daten wird auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Ein individueller Löschungsantrag ist jederzeit möglich, sofern zugleich das ehemalige Bestehen einer Einwilligung bestätigt wird. Im Fall von Pflichten zur dauerhaften Beachtung von Widersprüchen behalten wir uns die Speicherung der E-Mail-Adresse alleine zu diesem Zweck in einer Sperrliste vor. Die Protokollierung des Anmeldeverfahrens erfolgt auf Grundlage unserer berechtigten Interessen zu Zwecken des Nachweises seines ordnungsgemäßen Ablaufs. Soweit wir einen Dienstleister mit dem Versand von E-Mails beauftragen, erfolgt dies auf Grundlage unserer berechtigten Interessen an einem effizienten und sicheren Versandsystem.

  • Inhalte: Informationen zu uns, unseren Leistungen, Aktionen und Angeboten.
  • Verarbeitete Datenarten: Bestandsdaten (z.B. Namen, Adressen); Kontaktdaten (z.B. E-Mail, Telefonnummern); Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen); Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten).
  • Betroffene Personen: Kommunikationspartner; Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).
  • Zwecke der Verarbeitung: Direktmarketing (z.B. per E-Mail oder postalisch); Reichweitenmessung (z.B. Zugriffsstatistiken, Erkennung wiederkehrender Besucher); Konversionsmessung (Messung der Effektivität von Marketingmaßnahmen); Profile mit nutzerbezogenen Informationen (Erstellen von Nutzerprofilen).
  • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO).
  • Widerspruchsmöglichkeit (Opt-Out): Sie können den Empfang unseres Newsletters jederzeit kündigen, d.h. Ihre Einwilligungen widerrufen, bzw. dem weiteren Empfang widersprechen. Einen Link zur Kündigung des Newsletters finden Sie entweder am Ende eines jeden Newsletters oder können sonst eine der oben angegebenen Kontaktmöglichkeiten, vorzugswürdig E-Mail, hierzu nutzen.

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Messung von Öffnungs- und Klickraten, E-Mail-Nachverfolgung

Die Newsletter enthalten einen sogenannte „web-beacon“, d.h., eine pixelgroße Datei, die beim Öffnen des Newsletters von unserem Server, bzw., sofern wir einen Versanddienstleister einsetzen, von dessen Server abgerufen wird. Im Rahmen dieses Abrufs werden zunächst technische Informationen, wie Informationen zum Browser und Ihrem System, als auch Ihre IP-Adresse und der Zeitpunkt des Abrufs, erhoben. Diese Informationen werden zur technischen Verbesserung unseres Newsletters anhand der technischen Daten oder der Zielgruppen und ihres Leseverhaltens auf Basis ihrer Standorte (die mit Hilfe der IP-Adresse bestimmbar sind) oder der Zugriffszeiten genutzt. Diese Analyse beinhaltet ebenfalls die Feststellung, ob die Newsletter geöffnet werden, wann sie geöffnet werden und welche Links geklickt werden. Diese Informationen werden den einzelnen Newsletterempfängern zugeordnet und in deren Profilen bis zu deren Löschung gespeichert. Die Auswertungen dienen uns dazu, die Lesegewohnheiten unserer Nutzer zu erkennen und unsere Inhalte an sie anzupassen oder unterschiedliche Inhalte entsprechend den Interessen unserer Nutzer zu versenden.Die Messung der Öffnungsraten und der Klickraten sowie Speicherung der Messergebnisse in den Profilen der Nutzer sowie deren weitere Verarbeitung erfolgen auf Grundlage einer Einwilligung der Nutzer. Ein getrennter Widerruf der Erfolgsmessung ist leider nicht möglich, in diesem Fall muss das gesamte Newsletterabonnement gekündigt, bzw. muss ihm widersprochen werden. In diesem Fall werden die gespeicherten Profilinformationen gelöscht. 

  • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)

HubSpot für Newsletter

Wir setzen HubSpot für den Versand unserer Newsletter ein. Damit können wir relevante Inhalte an unsere Abonnenten senden, die Öffnungsraten analysieren und unsere Kommunikationsstrategie anpassen.

  • Zwecke der Verarbeitung: E-Mail-Marketing-Plattform 

Grundlage Drittlandübermittlung: EU-US Data Privacy Framework (DPF), Standardvertragsklauseln

‍

Terminplanung und Online-Terminvereinbarung

Wir nutzen Dienstleistungen, Plattformen und Software anderer Anbieter (nachfolgend bezeichnet als „Drittanbieter“), um die Terminplanung und Online-Terminvereinbarung mit unseren Kunden, Interessenten und Geschäftspartnern effizient zu gestalten. Bei der Auswahl dieser Drittanbieter achten wir auf die Einhaltung der gesetzlichen Datenschutzvorgaben.

Im Rahmen der Terminbuchung können personenbezogene Daten verarbeitet und auf den Servern der Drittanbieter gespeichert werden. Dies betrifft insbesondere Stammdaten und Kontaktdaten der Nutzer, einschließlich Interessenten, sowie terminbezogene Informationen, die für die Durchführung der Terminvereinbarung erforderlich sind. Dazu gehören unter anderem Name, E-Mail-Adresse, Telefonnummer sowie Angaben zum gewünschten Termin und dessen Zweck.

Sofern Nutzer zur Buchung von Terminen auf die Software oder Plattformen der Drittanbieter weitergeleitet werden, können diese Nutzungs- und Metadaten zu Sicherheitszwecken, zur Serviceverbesserung oder zu Marketingzwecken verarbeiten. Dies kann beispielsweise technische Daten zur Nutzung der Plattform, IP-Adressen oder Geräteinformationen umfassen.

Wir empfehlen daher, die jeweiligen Datenschutzhinweise der Drittanbieter zu beachten, da wir auf deren Datenverarbeitung keinen direkten Einfluss haben.

  • Verarbeitete Datenarten: Kontaktdaten (z. B. E-Mail-Adressen oder Telefonnummern, Unternehmen); Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, beteiligte Personen).
  • Betroffene Personen: Kommunikationspartner; Interessenten; Geschäfts- und Vertragspartner.
  • Zwecke der Verarbeitung: Online Terminplanung und Terminverwaltung zur Erbringung (vor-)vertraglicher Leistungen und Erfüllung vertraglicher Pflichten; Büro- und Organisationsverfahren; Kommunikation.
  • Aufbewahrung und Löschung: Löschung entsprechend Angaben im Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung".
  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

HubSpot Meetings-Planer

Mit dem HubSpot Meeting Planner ermöglichen wir eine einfache und automatisierte Terminbuchung. Dieses Tool hilft uns, Meetings effizient zu koordinieren und Terminabsprachen mit Kunden oder Partnern zu erleichtern.

  • Zwecke der Verarbeitung: Online Terminplanung und Terminverwaltung
  • Dienstanbieter: HubSpot Ireland Limited, HubSpot House, One Sir John Rogerson's Quay, Dublin 2, Ireland
  • Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO), Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b) DSGVO)
  • Website: https://www.hubspot.de
  • Datenschutzerklärung: https://legal.hubspot.com/de/privacy-policy
  • Auftragsverarbeitungsvertrag: https://legal.hubspot.com/dpa
  • Datenverarbeitungstandort: EU
  • Grundlage Drittlandübermittlung: EU-US Data Privacy Framework (DPF), Standardvertragsklauseln.

Google Kalender Terminplanung

Wir nutzen Google Calendar Scheduling, um Termine direkt über unsere Website oder per E-Mail zu koordinieren. Dies erleichtert die Planung von Meetings und stellt sicher, dass alle Beteiligten stets über aktuelle Termine informiert sind.

  • Zwecke der Verarbeitung: Online Terminplanung und Terminverwaltung
  • Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO), Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b) DSGVO) 
  • Website: https://workspace.google.com/
  • Datenschutzerklärung: https://policies.google.com/privacy
  • Auftragsverarbeitungsvertrag: https://workspace.google.com/terms/dpa_terms.html
  • Datenverarbeitungstandort: EU
  • Grundlage Drittlandübermittlung: EU-US Data Privacy Framework (DPF), Standardvertragsklauseln. 

‍

Bereitstellung von kostenlosen Dokumenten

Interessenten haben die Möglichkeit, kostenfreie Dokumente, wie beispielsweise Whitepapers, Case Studies, Checklisten o.ä. zu erhalten. Werden angebotene kostenlose Dokumente bei uns angefordert, werden diese an die angegebene E-Mail-Adresse versendet oder ein personalisierter Link zum Herunterladen des angeforderten Dokuments per E-Mail übermittelt. Im Gegenzug für die kostenlose Bereitstellung der Dokumente behalten wir uns vor, Interessenten per E-Mail oder Telefon zu kontaktieren und Vertragsangebote zu unterbreiten. Die Verarbeitung der personenbezogenen Daten des Interessenten erfolgt auf der Rechtsgrundlage des zwischen dem Interessenten und unserem Unternehmen geschlossenen Vertrages über den Bezug der Dokumente sowie der Erfüllung unserer vertraglichen Verpflichtungen aus diesem Vertrag als auch der Wahrnehmung unserer berechtigten Interessen an einer effektiven Kundenkommunikation und der Ausweitung unserer Geschäftsbeziehungen. Die Empfänger haben das Recht, der werblichen Kommunikation jederzeit zu widersprechen. Einen Link zum Widerspruch finden Sie entweder am Ende jeder werblichen Kommunikation.

  • Verarbeitete Datenarten: Kontaktdaten (z.B. Name, E-Mail, Unternehmen); Inhaltsdaten (z.B. Eingaben in Onlineformularen); Nutzungsdaten (z.B. angefordertes Dokument, Zugriffszeiten); Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).
  • Betroffene Personen: Nutzer, Kommunikationspartner.
  • Zwecke der Verarbeitung: Bereitstellung von kostenlosen Dokumenten; Erbringung (vor)vertraglicher Leistungen; Bereitstellung unseres Onlineangebotes.
  • Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

HubSpot für Dokumenten-Bereitstellung

Wir setzen HubSpot für den Download von Dokumenten und Whitepapers ein. Dadurch können wir interessierten Nutzern wertvolle Inhalte bereitstellen und gleichzeitig die Interaktionen mit unseren Inhalten analysieren.

‍

Verwendung von Google API Services und Google OAuth

In unserem Bestreben, nahtlose Online-Dienste bereitzustellen, nutzen wir Google API Services und Google OAuth, um erweiterte Funktionen in unseren Webanwendungen zu ermöglichen. Diese Integrationen ermöglichen es Benutzern, sich sicher über ihre Google-Konten anzumelden und die Funktionen von Google APIs zu nutzen, um mit unseren Anwendungen zu interagieren und Informationen an diese zu übertragen. Die Verwendung der von Google APIs erhaltenen Informationen in unseren Webanwendungen erfolgt gemäß der Google API Services-Richtlinie für Benutzerdaten, einschließlich der Anforderungen für die eingeschränkte Nutzung.

Bei der Nutzung von Google API Services und Google OAuth durch unsere Anwendung stehen der Datenschutz und die Datensicherheit der Benutzer im Vordergrund. Die von Google-Diensten erhaltenen Informationen werden gemäß unserer Datenschutzrichtlinie und den strengen Google-Richtlinien zur Datennutzung verarbeitet und gespeichert. Wir stellen sicher, dass die Übertragung von Informationen an andere Apps oder Dienste den Richtlinien von Google entspricht, einschließlich der Anforderungen für die eingeschränkte Nutzung.

‍

  • Verarbeitete Datenarten: Inhaltsdaten (z. B. Texteingaben, Fotografien, Videos); Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen).
  • Betroffene Personen: Nutzer (Nutzer unserer Webanwendungen).
  • Zwecke der Verarbeitung: Ermöglichung erweiterter Funktionen für Nutzer innerhalb unserer Webanwendungen wie Nutzerauthentifizierung und Informationsübertragung mit Google API-basierten Diensten.
  • Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a).

Weitere Informationen zu den verwendeten Verarbeitungsmethoden, Verfahren und Diensten:

Google API-Dienste

Google API-Dienste sind in unsere Webanwendungen mit verschiedenen Google-APIs integriert, um den Benutzern eine robuste Erfahrung zu bieten, indem sie den Zugriff auf Google-Dienste und -Daten erleichtern. Diese Integration erfolgt unter strikter Einhaltung der Google API-Dienste-Nutzerdatenrichtlinie, einschließlich der Anforderungen für die eingeschränkte Nutzung. Unsere Nutzung und Übertragung von Informationen, die wir über Google-APIs erhalten, entspricht vollständig der Google API-Dienste-Nutzerdatenrichtlinie, wodurch der Schutz und die Vertraulichkeit der Nutzerdaten gewährleistet wird.

Google OAuth 2.0 Service 

Google OAuth 2.0 Service wird in unserer Anwendung eingesetzt, um einen sicheren und bequemen Anmeldemechanismus bereitzustellen. Durch die Verwendung von Google OAuth können sich Benutzer mit ihren Google-Konto-Anmeldedaten authentifizieren, wodurch der Anmeldevorgang vereinfacht wird, ohne die Sicherheit persönlicher Daten zu beeinträchtigen. Unsere Implementierung von Google OAuth entspricht den Standards und Richtlinien von Google und gewährleistet die Integrität und den Schutz der Benutzerdaten.

Google OAuth und Google API Services: ermöglichen erweiterte Funktionen für Benutzer innerhalb unserer Webanwendungen wie Benutzerauthentifizierung und Informationsübertragung mit Google API-basierten Diensten. 

Grundlage Drittlandübermittlung: EU-US-Datenschutzrahmen (EU-US Data Privacy Framework, DPF), Standardvertragsklauseln: https://business.safety.google/gdprcontrollerterms/sccs/eu-c2c/

‍

Rechte der betroffenen Personen

Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Artikel 15 bis 21 DSGVO ergeben. 

Wenden Sie sich zur Ausübung Ihrer im Folgenden genannten Betroffenenrechte bitte an unseren Datenschutzbeauftragten. 

Welche Rechte habe ich? 

  • Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Artikel 6 Absatz 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
  • Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
  • Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend den gesetzlichen Vorgaben.
  • Recht auf Berichtigung: Sie haben entsprechend den gesetzlichen Vorgaben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
  • Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe der gesetzlichen Vorgaben eine Einschränkung der Verarbeitung der Daten zu verlangen.
  • Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
  • Beschwerde bei Aufsichtsbehörde: Entsprechend den gesetzlichen Vorgaben und unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs, haben Sie ferner das Recht,  bei einer Datenschutzaufsichtsbehörde, insbesondere einer Aufsichtsbehörde im Mitgliedstaat, in dem Sie sich gewöhnlich aufhalten, der Aufsichtsbehörde Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes, eine Beschwerde einzulegen, wenn Sie der Ansicht sei sollten, dass die Verarbeitung der Ihre Person betreffenden personenbezogenen Daten gegen die DSGVO verstößt.


Für uns zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart, Deutschland
https://www.baden-wuerttemberg.datenschutz.de/kontakt-aufnehmen/

‍

Änderung und Aktualisierung der Datenschutzerklärung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z.B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird. Sofern wir in dieser Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmen und Organisationen angeben, bitten wir zu beachten, dass die Adressen sich über die Zeit ändern können und bitten die Angaben vor Kontaktaufnahme zu prüfen.

‍

Letzte Änderung: 25.02.2025 

‍

Vorhergehende Fassungen: 

  • vom 29.02.2024