Datenschutzerklärung
Stand: September 2026
Der Schutz personenbezogener Daten hat für die i4.0MC – Industrie 4.0 Maturity Center GmbH einen hohen Stellenwert. Die Nutzung unserer Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Soweit für einzelne Dienste eine Verarbeitung erforderlich ist und keine gesetzliche Grundlage besteht, holen wir Ihre Einwilligung ein. Nicht technisch erforderliche Cookies, Analysedienste und Drittinhalte werden erst nach Ihrer vorherigen Einwilligung aktiviert; diese können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Diese Erklärung informiert über Art, Umfang und Zweck der Verarbeitung sowie über Ihre Rechte.
Inhalt
1. Verantwortlicher und Datenschutzbeauftragter
2. Allgemeine Grundsätze – Rechtsgrundlagen · Empfänger · Drittlandübermittlungen · Speicherdauer · Pflicht zur Bereitstellung, automatisierte Entscheidungen und KI-Systeme · Verschlüsselung
3. Ihre Rechte – Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit · Widerruf · Widerspruch (Art. 21 DSGVO) · Beschwerderecht
4. Hosting – OVH GmbH
5. Datenerfassung auf dieser Website – Server-Log-Dateien · Lokal eingebundene Inhalte · Cookies und Einwilligungsverwaltung (Borlabs Cookie) · Sprachwahl (Polylang) · Kontaktaufnahme
6. Webanalyse und redaktionelle KI – Matomo · Rank Math Analytics · Rank Math Content AI
7. Newsletter und Postwerbung – Mailtrain · Postwerbung
8. Social Media – Social-Media-Auftritte (XING, LinkedIn, YouTube, Vimeo)
9. Kunden- und Vertragsdaten
10. Audio- und Videokonferenzen – Microsoft Teams
11. Eigene Dienste – Bewerberdaten
12. Widerspruch gegen Werbe-E-Mails
1. Verantwortlicher und Datenschutzbeauftragter
Verantwortlicher im Sinne der DSGVO ist:
i4.0MC – Industrie 4.0 Maturity Center GmbH
Campus-Boulevard 55
52074 Aachen
Telefon: +49 241 412522-0
Telefax: +49 241 412522-99
E-Mail: privacy@i40mc.de
Datenschutzbeauftragter: John von Stamm, info@i40mc.de
2. Allgemeine Grundsätze
Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung; bei besonderen Datenkategorien Art. 9 Abs. 2 lit. a DSGVO; bei Drittlandübermittlung ggf. Art. 49 Abs. 1 lit. a DSGVO), lit. b (Vertrag/vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) oder lit. f (berechtigtes Interesse). Für die Speicherung von Informationen in Ihrer Endeinrichtung oder den Zugriff darauf (z. B. Cookies, Zählpixel, Device-Fingerprinting) gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Eine erteilte Einwilligung ist jederzeit widerrufbar. Die im Einzelfall einschlägige Rechtsgrundlage wird bei den jeweiligen Verarbeitungen genannt.
Empfänger und Kategorien von Empfängern
Innerhalb unseres Unternehmens erhalten nur die Stellen Zugriff, die die Daten für den jeweiligen Zweck benötigen. Darüber hinaus können Auftragsverarbeiter und Dienstleister (insbesondere Hosting, IT-Betrieb, Kommunikation, Newsletter, Analyse) Empfänger sein; diese sind vertraglich nach Art. 28 DSGVO an unsere Weisungen gebunden. Eine Übermittlung an Behörden, Gerichte oder Berater erfolgt nur bei gesetzlicher Grundlage oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Konkrete Empfänger werden bei den jeweiligen Diensten benannt.
Drittlandübermittlungen
Übermittlungen in Länder außerhalb der EU/des EWR erfolgen nur nach Art. 44 ff. DSGVO: auf Grundlage eines Angemessenheitsbeschlusses (Art. 45 DSGVO) – für US-Unternehmen insbesondere das EU-U.S. Data Privacy Framework (DPF), sofern der Empfänger wirksam zertifiziert ist – oder geeigneter Garantien nach Art. 46 DSGVO (insbesondere Standardvertragsklauseln der EU-Kommission), erforderlichenfalls mit ergänzenden Schutzmaßnahmen. In Drittstaaten ohne Angemessenheitsbeschluss kann kein mit der EU vergleichbares Datenschutzniveau garantiert werden; insbesondere können staatliche Stellen dort ggf. auf Daten zugreifen, ohne dass Ihnen wirksame Rechtsbehelfe zustehen. Die jeweils einschlägige Transfergrundlage wird bei den betreffenden Diensten angegeben.
Speicherdauer
Soweit nachfolgend keine speziellere Speicherdauer genannt wird, speichern wir Ihre Daten, bis der Zweck der Verarbeitung entfällt, Sie ein berechtigtes Löschersuchen stellen oder eine Einwilligung widerrufen. Gesetzliche Aufbewahrungsfristen (insbesondere nach § 147 AO und § 257 HGB, i. d. R. sechs bzw. acht Jahre) bleiben unberührt; die Löschung erfolgt dann nach deren Ablauf.
Pflicht zur Bereitstellung, automatisierte Entscheidungen und KI-Systeme
Die Bereitstellung personenbezogener Daten ist freiwillig, soweit sie nicht für einen Vertrag, eine gesetzliche Pflicht oder eine von Ihnen gewünschte Funktion erforderlich ist; ohne die erforderlichen Angaben können wir die Anfrage oder Leistung ggf. nicht bearbeiten. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt. Das ausschließlich intern verwendete Redaktionswerkzeug Rank Math Content AI wird in Abschnitt 6 erläutert.
SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt zur Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung, erkennbar an „https://“ und dem Schloss-Symbol in der Browserzeile. So übermittelte Daten können nicht von Dritten mitgelesen werden. Die Datenübertragung im Internet (z. B. per E-Mail) kann gleichwohl Sicherheitslücken aufweisen; ein lückenloser Schutz ist nicht möglich. Sie können uns Daten daher auch auf alternativen Wegen, etwa telefonisch oder postalisch, übermitteln.
3. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten Daten, deren Herkunft, Empfänger und Verarbeitungszweck (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO), soweit wir Daten auf Grundlage Ihrer Einwilligung oder eines Vertrags automatisiert verarbeiten. Zur Ausübung Ihrer Rechte genügt eine Nachricht an privacy@i40mc.de.
Das Recht auf Einschränkung besteht insbesondere, solange die Richtigkeit bestrittener Daten geprüft wird, bei unrechtmäßiger Verarbeitung statt Löschung, wenn Sie die Daten zur Geltendmachung von Rechtsansprüchen benötigen, oder solange bei einem Widerspruch nach Art. 21 Abs. 1 DSGVO die Interessenabwägung noch nicht feststeht. Eingeschränkte Daten dürfen – von der Speicherung abgesehen – nur mit Ihrer Einwilligung, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zum Schutz der Rechte Dritter oder aus wichtigem öffentlichen Interesse verarbeitet werden.
Widerruf Ihrer Einwilligung
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Widerspruchsrecht in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)
Erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einzulegen; dies gilt auch für ein darauf gestütztes Profiling. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 Abs. 1 DSGVO).
Werden Ihre Daten zum Zwecke der Direktwerbung verarbeitet, können Sie dem jederzeit widersprechen; dies gilt auch für damit verbundenes Profiling. Nach Widerspruch werden die Daten nicht mehr für Direktwerbung verwendet (Art. 21 Abs. 2 und 3 DSGVO).
Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet anderer Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere im Mitgliedstaat Ihres Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, E-Mail: poststelle@ldi.nrw.de.
4. Hosting
Wir hosten unsere Website bei der OVH GmbH, Christophstraße 19, 50670 Köln, Deutschland (https://www.ovhcloud.com/de/). Die Verarbeitung erfolgt in Rechenzentren innerhalb der EU. Beim Besuch der Website erfasst OVH die in Abschnitt 5 beschriebenen Server-Log-Dateien einschließlich Ihrer IP-Adresse. Datenschutzerklärung von OVH: https://www.ovhcloud.com/de/personal-data-protection/
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, stabilen und effizienten Bereitstellung unserer Website), bei Vertragsbezug zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung (AVV) nach Art. 28 DSGVO.
5. Datenerfassung auf dieser Website
Server-Log-Dateien
Beim Aufruf der Website erhebt der Hoster automatisch Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technisch fehlerfreier Darstellung, Sicherheit und Optimierung der Website). Die Log-Dateien werden nach fristgerecht gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.
Lokal eingebundene Inhalte
Schriftarten, Skripte, Stylesheets und Bilder werden ausschließlich von unserem eigenen Server geladen. Wir binden keine Inhalte externer Anbieter ein – insbesondere keine Web-Schriftarten von Google Fonts, keine Content-Delivery-Networks (CDN), keine Karten- oder Videodienste und kein reCAPTCHA. Beim Aufruf unserer Website werden daher keine Daten an Dritte übermittelt; Links auf externe Websites stellen erst beim Anklicken eine Verbindung her.
Cookies und Einwilligungsverwaltung
Unsere Website verwendet Cookies (kleine Textdateien; Session-Cookies werden nach dem Besuch gelöscht, permanente Cookies verbleiben bis zum Ablauf ihrer Laufzeit oder bis zur Löschung durch Sie oder Ihren Browser). Cookies von Drittanbietern setzen wir nicht ein. Technisch notwendige Cookies stellen bestimmte Funktionen sicher; das Analyse-Cookie von Matomo wird nur nach Ihrer Einwilligung gesetzt.
Für die Speicherung von Informationen in Ihrer Endeinrichtung oder den Zugriff darauf gilt § 25 TDDDG. Eine Einwilligung ist nach § 25 Abs. 1 TDDDG erforderlich, sofern nicht eine Ausnahme nach § 25 Abs. 2 TDDDG greift (insbesondere unbedingt erforderlicher Zugriff für einen von Ihnen ausdrücklich gewünschten Dienst). Die anschließende Verarbeitung personenbezogener Daten richtet sich nach der DSGVO: technisch notwendige Cookies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, Analyse- und vergleichbare Technologien ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, jederzeit widerrufbar. Sie können Ihren Browser so einstellen, dass Cookies abgelehnt oder beim Schließen gelöscht werden; die Funktionalität der Website kann dann eingeschränkt sein.
Borlabs Cookie
Zur Verwaltung und Dokumentation Ihrer Cookie-Einwilligungen verwenden wir Borlabs Cookie, ein WordPress-Plugin der Borlabs GmbH, Rübenkamp 32, 22305 Hamburg, das vollständig auf unserem eigenen Webserver betrieben wird. Das technisch erforderliche Cookie borlabs-cookie speichert Ihre Auswahl zu den einzelnen Diensten, eine zufällig erzeugte Kennung (UID), die Cookie-Version, Domain und Pfad. Es hat eine Laufzeit von sechs Monaten; danach bitten wir Sie erneut um Ihre Auswahl. Zum Nachweis erteilter Einwilligungen werden UID, Zeitpunkt, Cookie-Version und die gewählten Dienste in einem Protokoll auf unserem Webserver gespeichert; IP-Adressen werden dabei nicht protokolliert. Protokolleinträge werden drei Jahre nach dem Ende des Jahres ihrer Erstellung gelöscht (regelmäßige Verjährungsfrist, § 195 BGB). Eine Übertragung von Besucherdaten an die Borlabs GmbH findet nicht statt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis erteilter Einwilligungen), ergänzend Art. 6 Abs. 1 lit. f DSGVO (Verwaltung der Datenschutzeinstellungen). Der zur Speicherung Ihrer Auswahl unbedingt erforderliche Zugriff auf die Endeinrichtung erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen ändern oder widerrufen; der Link ist zudem im Fußbereich jeder Seite verfügbar.
Sprachwahl mit Polylang
Für die mehrsprachige Darstellung verwenden wir das WordPress-Plugin Polylang. Das Cookie pll_language speichert den Sprachcode der zuletzt aufgerufenen Sprachfassung, damit wir Ihnen beim erneuten Besuch die passende Sprache anzeigen können; die Laufzeit beträgt ein Jahr. Die Daten werden auf Ihrem Endgerät gespeichert; eine Übermittlung an den Plugin-Anbieter erfolgt nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer nutzerfreundlichen mehrsprachigen Website); die Speicherung ist für die von Ihnen gewählte Sprachfunktion nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich. Sie können das Cookie jederzeit über Ihren Browser löschen.
Kontaktaufnahme (Kontaktformular, E-Mail, Telefon, Telefax)
Kontaktieren Sie uns per Kontaktformular, E-Mail, Telefon oder Telefax, speichern wir Ihre Anfrage einschließlich der darin enthaltenen personenbezogenen Daten (Name, Kontaktdaten, Anfrage) zur Bearbeitung und für Anschlussfragen. Eine Weitergabe an Dritte erfolgt – abgesehen von den in dieser Erklärung genannten Auftragsverarbeitern (z. B. Hosting) – nicht ohne Ihre Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt oder vorvertraglichen Maßnahmen dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effektiven Bearbeitung von Anfragen) oder – sofern abgefragt – Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Daten verbleiben bei uns, bis Sie die Löschung verlangen, eine Einwilligung widerrufen oder der Zweck entfällt (z. B. nach abschließender Bearbeitung Ihrer Anfrage); gesetzliche Aufbewahrungsfristen bleiben unberührt.
6. Webanalyse und redaktionelle KI
Zur Webanalyse setzen wir ausschließlich Matomo ein. Matomo wird nur nach Ihrer Einwilligung über Borlabs Cookie geladen; ohne Einwilligung wird das Matomo-Skript nicht ausgeführt, es werden keine Analyse-Cookies gesetzt und keine Analysedaten erfasst. Dienste Dritter zur Reichweitenmessung (z. B. Google Analytics) nutzen wir nicht.
Matomo
Wir nutzen die Open-Source-Webanalysesoftware Matomo, um Seitenaufrufe, Herkunft, Nutzungsdauer und Interaktionen auszuwerten und unsere Website zu verbessern. Matomo wird als selbst gehostete Instanz auf unserem Server bei der OVH GmbH (siehe Abschnitt 4) innerhalb der EU betrieben; die erhobenen Daten werden nicht an Dritte, insbesondere nicht an den Softwarehersteller, übermittelt.
Verarbeitet werden: eine um zwei Bytes gekürzte IP-Adresse (z. B. 192.168.xxx.xxx), Geräte- und Browserinformationen, Bildschirmauflösung, Sprache, besuchte Seiten und Verweildauer, Referrer-URL, Zeitstempel sowie eine pseudonyme Besucherkennung. Die Kürzung der IP-Adresse verringert das Risiko einer Zuordnung zu einem Anschluss. Die pseudonyme Kennung ermöglicht es uns, wiederkehrende Besuche innerhalb ihrer Laufzeit zu erkennen. Wir führen diese Analysedaten nicht mit anderen Datenbeständen zusammen und versuchen nicht, einzelne Besucher namentlich zu identifizieren.
Matomo setzt folgende Cookies: _pk_id.* (pseudonyme Besucherkennung, Laufzeit 13 Monate), _pk_ses.* (Sitzung, 30 Minuten) und _pk_ref.* (Herkunftsseite, 6 Monate). Die Rohdaten werden nach 13 Monaten automatisch gelöscht; danach bleiben ausschließlich aggregierte, nicht personenbezogene Statistiken erhalten.
Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und für Zugriffe auf Ihr Endgerät § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Weitere Informationen: Matomo – Datenschutz.
Rank Math Analytics (internes SEO-Dashboard)
Das Analytics-Modul des WordPress-Plugins Rank Math dient ausschließlich als internes Dashboard im Administrationsbereich unserer Website. Soweit es mit der Google Search Console verbunden ist, ruft es über deren Schnittstelle aggregierte Suchstatistiken (z. B. Suchbegriffe, Klicks, Impressionen) ab, die keinen Bezug zu einzelnen Besuchern haben. Rank Math setzt beim Besuch unserer Website keine Cookies, bindet keinen Tracking-Code ein und erfasst keine Besucherdaten.
Rank Math Content AI (internes Redaktionswerkzeug)
Für die redaktionelle Erstellung und Optimierung von Website-Inhalten können berechtigte Redakteurinnen und Redakteure die KI-Funktion Rank Math Content AI nutzen. Dabei werden Suchbegriffe, Arbeitsanweisungen und ggf. Textentwürfe an die Server des Anbieters übermittelt. Besucher der Website nutzen dieses Werkzeug nicht; beim Aufruf unserer Website werden keine Besucherdaten an Content AI übermittelt. Nach unseren internen Vorgaben werden in Content AI keine personenbezogenen Daten eingegeben. Alle mit KI-Unterstützung erstellten Inhalte werden vor der Veröffentlichung redaktionell geprüft und verantwortet.
7. Newsletter und Postwerbung
Newsletter (Mailtrain)
Für den Newsletterbezug benötigen wir Ihre E-Mail-Adresse sowie Informationen zur Prüfung, dass Sie Inhaber der Adresse sind; weitere Angaben sind freiwillig. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Erst nach Klick auf den Bestätigungslink in einer an Sie gesendeten E-Mail wird Ihre Adresse in den Verteiler aufgenommen. Zum Nachweis der Einwilligung speichern wir den Zeitpunkt von Anmeldung und Bestätigung sowie die dabei verwendete IP-Adresse.
Der Versand erfolgt über das Open-Source-System Mailtrain (https://github.com/Mailtrain-org/mailtrain), das auf unseren eigenen Servern betrieben wird; eine Übermittlung an Dritte erfolgt nicht. Mailtrain kann die Erfolgsmessung der Kampagnen mittels Zählpixel und personalisierter Links (Öffnungen, angeklickte Links, Zeitpunkt) sowie eine Einteilung der Empfänger anhand der bei der Anmeldung freiwillig gemachten Angaben ermöglichen, um Newsletter zielgruppengerecht zu gestalten. Die personenbezogene Öffnungs- und Klickmessung erfolgt nur, wenn Sie hierfür zusätzlich zum Newsletterbezug gesondert und freiwillig eingewilligt haben. Sie können den Newsletter auch ohne diese Erfolgsmessung abonnieren. Ihre Einwilligung in die Erfolgsmessung können Sie jederzeit unabhängig vom Newsletterbezug widerrufen; Informationen zum Widerruf finden Sie in jeder Nachricht. Nach einem Widerruf wird der Newsletter ohne personenbezogene Erfolgsmessung weiter versendet.
Rechtsgrundlage für den Newsletterversand ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Für die gesondert wählbare personenbezogene Erfolgsmessung gilt eine eigenständige Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; für den Einsatz von Zählpixeln und vergleichbaren Zugriffen auf Ihre Endeinrichtung gilt zusätzlich § 25 Abs. 1 TDDDG. Beide Einwilligungen sind unabhängig voneinander jederzeit mit Wirkung für die Zukunft widerrufbar. Ihre Daten werden bis zur Abmeldung gespeichert und danach aus der Verteilerliste gelöscht. Ihre E-Mail-Adresse kann anschließend in einer Sperrliste gespeichert werden, um künftige Mailings zu verhindern (Art. 6 Abs. 1 lit. f DSGVO); diese Daten werden ausschließlich hierfür genutzt. Sie können der Speicherung in der Sperrliste widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen.
Postwerbung
Wir nutzen Ihre Anschrift für postalische Werbung auf Grundlage unseres berechtigten Interesses an Direktwerbung (Art. 6 Abs. 1 lit. f DSGVO i. V. m. Erwägungsgrund 47 DSGVO), bei abgefragter Einwilligung ausschließlich nach Art. 6 Abs. 1 lit. a DSGVO. Sie können jederzeit widersprechen bzw. widerrufen (siehe Abschnitt 3). Die Anschrift verbleibt bei uns, bis der Zweck entfällt oder Sie widersprechen; gesetzliche Aufbewahrungsfristen bleiben unberührt.
Unsere Social-Media-Auftritte
Diese Hinweise gelten für unsere Auftritte bei LinkedIn, YouTube und Vimeo.
Wir unterhalten öffentliche Profile in sozialen Netzwerken. Auf unserer Website sind keine Social-Media-Plugins eingebunden; es handelt sich um einfache Links, bei denen erst beim Anklicken eine Verbindung zum jeweiligen Netzwerk hergestellt wird. Beim Besuch unserer Profile können die Netzwerkbetreiber Ihr Nutzerverhalten analysieren, den Besuch Ihrem Benutzerkonto zuordnen (auch ohne Login über Cookies oder IP-Adresse) und Nutzerprofile für interessenbezogene Werbung erstellen. Wir haben auf diese Verarbeitungen keinen vollständigen Einfluss; Einzelheiten entnehmen Sie den Datenschutzerklärungen der Netzwerke.
Rechtsgrundlage ist unser berechtigtes Interesse an einer zeitgemäßen Öffentlichkeitsarbeit und Kommunikation (Art. 6 Abs. 1 lit. f DSGVO); die Analyseprozesse der Netzwerke beruhen ggf. auf abweichenden, von den Betreibern zu benennenden Rechtsgrundlagen (z. B. Einwilligung). Soweit wir gemeinsam mit dem jeweiligen Betreiber verantwortlich sind (Art. 26 DSGVO), insbesondere für die Erstellung von Seitenstatistiken („Insights“), können Sie Ihre Rechte sowohl uns als auch dem Betreiber gegenüber geltend machen; für Auskunftsersuchen zu den beim Netzwerk gespeicherten Daten ist der Betreiber am besten in der Lage, diese zu erfüllen. Unmittelbar von uns erhobene Daten (z. B. Nachrichten an uns) löschen wir, sobald Sie dies verlangen, eine Einwilligung widerrufen oder der Zweck entfällt.
XING – Anbieter: New Work SE, Am Strandkai 1, 20457 Hamburg, Deutschland. Datenschutzerklärung: https://privacy.xing.com/de/datenschutzerklaerung
LinkedIn – Anbieter: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Für Seitenstatistiken besteht eine Vereinbarung über die gemeinsame Verantwortlichkeit: https://legal.linkedin.com/pages-joint-controller-addendum. LinkedIn verwendet Werbecookies; Opt-out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out. Übermittlungen in die USA stützt LinkedIn auf das EU-U.S. Data Privacy Framework (LinkedIn Corporation ist zertifiziert) und ergänzend auf Standardvertragsklauseln (https://www.linkedin.com/legal/l/dpa). Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy
YouTube – Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Übermittlungen in die USA stützt Google auf das EU-U.S. Data Privacy Framework (Google LLC ist zertifiziert) und ergänzend auf Standardvertragsklauseln. Datenschutzerklärung: https://policies.google.com/privacy?hl=de
Vimeo – Anbieter: Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, USA. Übermittlungen in die USA stützt Vimeo auf das EU-U.S. Data Privacy Framework (Vimeo ist zertifiziert) und ergänzend auf Standardvertragsklauseln. Datenschutzerklärung: https://vimeo.com/privacy
9. Kunden- und Vertragsdaten
Wir verarbeiten personenbezogene Kunden- und Vertragsdaten (z. B. Name, Anschrift, Kontaktdaten, Ansprechpartner, Vertrags- und Abrechnungsdaten) zur Begründung, Ausgestaltung, Durchführung und Änderung unserer Vertragsbeziehungen sowie Nutzungsdaten nur, soweit dies zur Ermöglichung oder Abrechnung des Dienstes erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO); zur Erfüllung gesetzlicher Aufbewahrungspflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Eine Übermittlung an Dritte erfolgt nur, soweit sie zur Vertragsabwicklung notwendig ist oder Sie ausdrücklich zugestimmt haben; eine Weitergabe zu Werbezwecken erfolgt nicht. Die Daten werden nach Abschluss des Auftrags bzw. Ende der Geschäftsbeziehung und Ablauf gesetzlicher Aufbewahrungsfristen gelöscht.
10. Audio- und Videokonferenzen
Für die Kommunikation mit Kunden, Interessenten und Vertragspartnern setzen wir Online-Konferenz-Tools ein. Dabei verarbeiten wir und der jeweilige Anbieter die von Ihnen bereitgestellten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer), Metadaten der Konferenz (Dauer, Beginn/Ende, Teilnehmerzahl), technische Daten (IP-Adresse, Gerätetyp, Betriebssystem, Client-Version, Kamera-/Mikrofon-/Lautsprecher-Einstellungen, Verbindungsart) sowie im Tool geteilte Inhalte (Chats, Dateien, Whiteboards). Aufzeichnungen erfolgen nur nach vorheriger Ankündigung und mit Ihrer Einwilligung.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Kommunikation mit Vertragspartnern, Leistungserbringung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einfacher, schneller Kommunikation), bei abgefragter Einwilligung (z. B. für Aufzeichnungen) Art. 6 Abs. 1 lit. a DSGVO. Unmittelbar von uns erfasste Daten löschen wir, sobald Sie dies verlangen, eine Einwilligung widerrufen oder der Zweck entfällt; gesetzliche Aufbewahrungsfristen bleiben unberührt.
Microsoft Teams
Anbieter für Kunden im EWR ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft verarbeitet die Daten im Rahmen unseres Microsoft-365-Mandanten als Auftragsverarbeiter auf Grundlage des Microsoft Products and Services Data Protection Addendum (Art. 28 DSGVO). Microsoft verarbeitet Kundendaten im Rahmen der EU-Datengrenze („EU Data Boundary“) grundsätzlich innerhalb der EU; soweit im Einzelfall Übermittlungen in die USA erfolgen, stützen sich diese auf die Zertifizierung der Microsoft Corporation nach dem EU-U.S. Data Privacy Framework (Art. 45 DSGVO) und ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement
11. Eigene Dienste
Umgang mit Bewerberdaten
Sie können sich bei uns bewerben (z. B. per E-Mail oder postalisch). Wir verarbeiten die damit verbundenen Daten (Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen, Gesprächsnotizen), soweit dies zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses) i. V. m. § 26 BDSG, für freiwillig mitgeteilte besondere Kategorien personenbezogener Daten (z. B. Schwerbehinderung) Art. 9 Abs. 2 lit. b DSGVO i. V. m. § 26 Abs. 3 BDSG sowie – soweit erteilt – Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), etwa für die Aufnahme in einen Bewerberpool. Zugriff erhalten innerhalb unseres Unternehmens nur die am Bewerbungsverfahren beteiligten Personen. Bei erfolgreicher Bewerbung werden die Daten zur Durchführung des Beschäftigungsverhältnisses in unseren Systemen gespeichert.
Kommt kein Beschäftigungsverhältnis zustande, bewahren wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO, insbesondere zur Abwehr etwaiger Ansprüche nach dem AGG, vgl. § 15 Abs. 4 AGG, § 61b ArbGG) bis zu sechs Monate nach Abschluss des Verfahrens auf; danach werden sie gelöscht bzw. vernichtet, sofern kein drohender oder anhängiger Rechtsstreit, Ihre Einwilligung oder gesetzliche Aufbewahrungspflichten eine längere Speicherung erfordern.
12. Widerspruch gegen Werbe-E-Mails
Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns rechtliche Schritte bei unverlangter Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.