IPM AG

DATENSCHUTZERKLÄRUNG

Grundlagen

Wir legen großen Wert auf den Schutz Ihrer persönlichen Daten. Diese Datenschutzerklärung informiert Sie darüber, wie wir Ihre Daten verwenden, wenn Sie unsere Website besuchen, warum wir diese Informationen benötigen und welche Rechte Sie in Bezug auf Ihre Daten haben.

Name und Anschrift des für die Datenverarbeitung Verantwortlichen

IPM AG

Schiffgraben 42

30175 Hannover, Deutschland

HRB 214332

Telefon: +49 511 47314790

E-Mail-Adresse: datenschutz@ipm.ag

Anschrift des Datenschutzbeauftragten

Datenschutzbeauftragter:

List + Lohr Datenschutz und Informationssicherheit GmbH

Garvensstr. 4

30519 Hannover

+49 511 499999600

E-Mail-Adresse: datenschutz@ipm.ag

Stand: 01.08.2024

1. Warum diese Datenschutzrichtlinie?

1.1 Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte (nachfolgend gemeinsam bezeichnet als "Onlineangebot" oder "Website") auf. Sie gilt unabhängig von den verwendeten Domains, Systemen, Plattformen und Geräten (z.B. Desktop oder Mobile), auf denen das Online-Angebot ausgeführt wird. 

1.2 Die Begriffe "personenbezogene Daten" und "Verarbeitung" beziehen sich auf die Definitionen in Art. 4 der Allgemeinen Datenschutzverordnung (DSGVO), die wir zur Erläuterung unserer Datenschutzpraktiken verwenden.

1.3 Zu den im Rahmen dieses Onlineangebotes verarbeiteten personenbezogenen Daten der Nutzer gehören Bestandsdaten (z.B. Namen und Adressen von Kunden), Vertragsdaten (z.B. in Anspruch genommene Leistungen, Namen von Auftragsverarbeitern, Zahlungsinformationen), Nutzungsdaten (z.B. besuchte Webseiten unseres Onlineangebotes, Interesse an unseren Produkten) und Inhaltsdaten (z.B. Eingaben im Kontaktformular).

1.4 Der Begriff "Nutzer" umfasst alle Kategorien von betroffenen Personen, deren Daten wir verarbeiten. Dazu gehören unsere Geschäftspartner, Kunden, Interessenten und sonstige Besucher unseres Online-Angebots. Die Begriffe sind geschlechtsneutral zu verstehen.

1.5 Wir verarbeiten personenbezogene Daten der Nutzer nur im Einklang mit den geltenden Datenschutzbestimmungen. Das bedeutet, dass die Daten nur verarbeitet werden, wenn wir eine gesetzliche Erlaubnis dazu haben. Die Verarbeitung erfolgt insbesondere dann, wenn sie zur Erfüllung unserer vertraglichen Leistungen (z.B. Abwicklung von Bestellungen) erforderlich ist, eine gesetzliche Verpflichtung besteht, die Einwilligung des Nutzers vorliegt oder wir ein berechtigtes Interesse an der Verarbeitung haben (z.B. Analyse und Optimierung des Online-Angebots, Sicherheit).

1.6 Die Rechtsgrundlagen für die Datenverarbeitung sind:

  • Die Einwilligung des Nutzers gemäß Art. 6 Abs. 1 lit. a und Art. 7 GDPR,

  • Verarbeitung zur Erfüllung unserer vertraglichen Pflichten und Durchführung vertraglicher Maßnahmen gemäß Art. 6 Abs.. 1 lit. b GDPR,

  • Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen gemäß Art. 6 Abs.. 1 lit. c GDPR,

  • Verarbeitung zur Wahrung unserer berechtigten Interessen gem. Art. 6 Abs.. 1 lit. f DSGVO, insbesondere an der Analyse, Optimierung und Sicherheit unseres Onlineangebotes, der Reichweitenmessung, der Erstellung von Profilen für Werbe- und Marketingzwecke und der Nutzung von Diensten Dritter.

2. Vorsicht ist besser als Nachsicht: Sicherheitsmaßnahmen 

2.1 Ihre Daten sind wichtig. Deshalb haben wir technische und organisatorische Maßnahmen getroffen, die sicherstellen, dass sie geschützt sind.

2.2 Die Datenübertragung zwischen Ihnen und unserer Seite erfolgt verschlüsselt (128 SSL-Verschlüsselung). Sie können sich die entsprechenden Zertifikate in Ihrem Browser anzeigen lassen.

3. Transparenz bei der gemeinsamen Nutzung von Daten: Ihre Informationen und deren Verwendung

3.1 Wir geben Nutzerdaten nur im Rahmen der gesetzlichen Bestimmungen an Dritte weiter. Eine Weitergabe von Daten erfolgt insbesondere dann, wenn dies auf der Grundlage von Art. 6 Abs. 1 lit. b GDPR zur Vertragserfüllung oder auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f GDPR an dem wirtschaftlichen und effizienten Betrieb unseres Geschäftsbetriebes.

3.2 Bei der Einschaltung von Subunternehmern zur Erbringung unserer Leistungen treffen wir geeignete rechtliche, technische und organisatorische Maßnahmen, um den Schutz personenbezogener Daten gemäß den geltenden gesetzlichen Bestimmungen zu gewährleisten.

3.3 Wenn in dieser Datenschutzerklärung Inhalte, Tools oder andere Mittel von Drittanbietern verwendet werden und diese ihren Sitz in einem Drittland haben, werden die Daten in die Länder übertragen, in denen die Drittanbieter ihren Sitz haben. Drittländer sind Länder außerhalb der EU oder des Europäischen Wirtschaftsraums, in denen die DSGVO nicht unmittelbar geltendes Recht ist. Die Übermittlung von Daten in Drittländer erfolgt entweder auf der Grundlage eines angemessenen Datenschutzniveaus, der Zustimmung der Nutzer oder einer anderen gesetzlichen Erlaubnis.

4. die Erbringung vertraglicher Dienstleistungen und Ihre persönlichen Daten

Wir benötigen bestimmte personenbezogene Daten, um unsere vertraglichen Verpflichtungen zu erfüllen.

4.1 Was wir brauchen und warum:

Wir verwenden Ihre Daten wie Name, Anschrift und Kontaktdaten (Bestandsdaten) sowie Vertragsdaten (z.B. in Anspruch genommene Leistungen, Namen von Ansprechpartnern, Zahlungsinformationen) zur Erfüllung unserer vertraglichen Verpflichtungen und Leistungen nach Art. 6 Abs. 1 lit. b GDPR.

4.2 Ihr persönliches Konto:

Wenn Sie sich in unserem Online-Shop registrieren, geben wir Ihnen alle notwendigen Informationen und erstellen ein Benutzerkonto für Sie. Keine Sorge, dieses bleibt privat und wird nicht von Suchmaschinen gefunden. Wenn Sie als Nutzer Ihr Konto löschen möchten, können wir dies tun, es sei denn, wir sind aus handels- oder steuerrechtlichen Gründen zur Aufbewahrung der Daten verpflichtet. Denken Sie daran, Ihre Daten vor dem Ende des Vertrags zu sichern. Wir sind berechtigt, alle Daten, die wir während unserer Geschäftsbeziehung gespeichert haben, nach Ablauf der Aufbewahrungsfristen unwiederbringlich zu löschen.

4.3 IP-Adressen und Nutzerverhalten:

Wenn Sie sich registrieren und andere Aktivitäten durchführen, speichern wir Ihre IP-Adresse und den Zeitpunkt Ihrer Aktion. Wir tun dies, um Sie und uns vor Missbrauch zu schützen. Wir geben diese Daten grundsätzlich nicht an Dritte weiter, es sei denn, es ist zur Wahrung unserer Rechte erforderlich oder es besteht eine gesetzliche Verpflichtung gemäß Art. 6 Abs.. 1 lit. c GDPR.

4.4 Nutzungs- und Inhaltsdaten für Werbezwecke:

Damit wir Ihnen relevante Angebote zeigen können, analysieren wir, welche Seiten Sie besuchen und für welche Produkte Sie sich interessieren (Nutzerdaten). Wir verwenden diese Informationen, um ein Nutzerprofil über Sie zu erstellen. So können wir Ihnen zum Beispiel Produkte empfehlen, die Sie wirklich interessieren könnten.

5. in Kontakt bleiben: Kontakt aufnehmen

Wie wir Sie kontaktieren und Ihre Anfragen im CRM-System bearbeiten:

5.1 Bei der Kontaktaufnahme mit uns (per Kontaktformular oder E-Mail) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. 6 Abs.. 1 lit. b) GDPR.

5.2 Nutzerdaten können in unserem Customer-Relationship-Management-System ("CRM-System") oder vergleichbaren Anfrageorganisationen gespeichert werden.

5.3 Wir nutzen das CRM-System "HubSpot" von HubSpot, Inc, 25 First Street, 2nd Floor, Cambridge, MA 02141 USA, zur effizienten Bearbeitung von Nutzeranfragen. Dies umfasst die Verwaltung von Kundenkontakten, die Verfolgung von Vertriebsaktivitäten, die Automatisierung von Marketingkampagnen, die Analyse von Vertriebsdaten, E-Mail-Kampagnen, Lead-Generierung und -Verwaltung, die Integration mit anderen Tools, die Verwaltung von Kunden-Support-Anfragen, KI-gestützte Inhalte, personalisierte E-Mail-Erstellung, prädiktive Umsatzprognosen, automatische Workflow-Beschreibungen und KI-Chatbots zur Kundeninteraktion. Die Nutzung erfolgt auf der Rechtsgrundlage der Vertragserfüllung (Art. 6 Abs. 1 Satz 1 lit. b GDPR) und der berechtigten Interessen (Art. 6 Abs. 1 Satz 1 lit. f GDPR).

Die Rechtsgrundlagen für die Nutzung von Hubspot sind; Vertragserfüllung und vorvertragliche Abfragen (Art. 6 Abs. 1 Satz 1 lit. b) GDPR), berechtigte Interessen (Art. 6 Abs. 1 Satz 1 lit. f) GDPR); Standardvertragsklauseln: https://legal.hubspot.com/dpa; Auftragsverarbeitungsvertrag: https://legal.hubspot.com/dpa.

Den Link zu den Datenschutzrichtlinien von Hubspot finden Sie hier:   

https://legal.hubspot.com/de/privacy-policy. 

6. Schutz und Transparenz für Ihre Kommentare und Beiträge

6.1 Wenn Sie Kommentare oder sonstige Beiträge hinterlassen, speichern wir Ihre IP-Adresse für 7 Tage aus berechtigtem Interesse gemäß Art. 6 Abs.. 1 lit. f GDPR.

6.2 Dies dient zu unserer Sicherheit für den Fall, dass rechtswidrige Inhalte (z.B. Beleidigungen, verbotene politische Propaganda) veröffentlicht werden. In solchen Fällen können wir für den Kommentar oder Beitrag haftbar gemacht werden und benötigen daher die Identität des Verfassers.

7. Einsicht in die Zugangsdaten und Protokolldateien

7.1 Wir erheben Daten über jeden Zugriff auf unseren Server aus berechtigtem Interesse im Sinne des Art. 6 Abs.. 1 lit. f GDPR. Zu den Zugriffsdaten gehören: Name der abgerufenen Seite, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über den Zugriffsstatus, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider.

7.2 Aus Sicherheitsgründen werden diese Logfile-Informationen für maximal sieben Tage gespeichert und dann gelöscht. Daten, die für eine weitere Speicherung zu Beweiszwecken erforderlich sind, bleiben bis zur Klärung des Vorfalls von der Löschung ausgenommen.

8. Kekse: Nicht zum Reinbeißen, aber voller Funktionen

8.1 Unsere Website verwendet Cookies und ähnliche Technologien, um Ihre Nutzererfahrung zu verbessern, die Nutzung der Website zu analysieren und grundlegende Funktionen zu gewährleisten. Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden. Wir verwenden verschiedene Arten von Cookies, die im Folgenden beschrieben werden:

8.2 Arten von Cookies:

  1. Erforderliche Cookies: Diese Cookies sind für den Betrieb der Website unerlässlich und ihre Verwendung beruht auf dem berechtigten Interesse des Websitebetreibers gemäß Art. 6 Abs.. 1 lit. f GDPR, weshalb keine Zustimmung des Nutzers erforderlich ist. Sie ermöglichen grundlegende Funktionen wie die Seitennavigation und den Zugang zu geschützten Bereichen der Website. Erforderliche Cookies auf dieser Website sind

    • dd_cookie_test_cf09d422-36c9-4089-ac50-669d392d7555 und ähnliche: Diese Cookies gewährleisten die zuverlässige Funktionalität der Website während Ihrer Sitzung und werden nach dem Schließen des Browsers gelöscht.

    • Krümel: Dieser Cookie verhindert Cross-Site Request Forgery (CSRF) und hat eine Sitzungslaufzeit.

    • __hssrc: Dieses Cookie erkennt einen Neustart Ihres Browsers und hat eine Sitzungslaufzeit.

  2. Funktionale Cookies: Funktionale Cookies werden verwendet, um spezifische Funktionen und Dienste bereitzustellen, die über die Grundfunktionen der Website hinausgehen. Im Gegensatz zu notwendigen Cookies, die für die grundlegende Navigation und den Zugang zu sicheren Bereichen der Website unerlässlich sind, ermöglichen funktionale Cookies zusätzliche Funktionen wie die Verwaltung von Benutzereinstellungen, die Verbesserung der Benutzererfahrung durch personalisierte Inhalte oder die Blockierung von Tracking-Codes. Die folgenden funktionalen Cookies werden auf dieser Website verwendet:

    • __hs_do_not_track: Dieses Cookie wird verwendet, um zu verhindern, dass der Tracking-Code Informationen an HubSpot sendet. Es hat eine Dauer von 179 Tagen.

    • Secure_ENID Cookie: Wir verwenden Secure_Enid, um die Sicherheit und Integrität unserer Website zu gewährleisten. Secure_Enid ist ein Sicherheitsprotokoll, das Ihnen hilft, sicher durch unser Online-Angebot zu navigieren. Es ermöglicht uns, unbefugten Zugriff zu verhindern und sicherzustellen, dass Ihre persönlichen Daten vor Cyberangriffen geschützt sind. Secure_Enid-Daten werden maximal 24 Stunden lang gespeichert. Diese kurze Speicherdauer hilft uns, sicherheitsrelevante Ereignisse schnell zu erkennen und darauf zu reagieren, ohne Ihre Daten länger als nötig zu speichern. Nach Ablauf dieser Zeit werden die Secure_Enid-Daten automatisch gelöscht, es sei denn, es gibt einen besonderen Sicherheitsgrund, der eine längere Speicherung erforderlich macht. Für das _Secure_ENID-Cookie, das von Google gesetzt wird und dazu dient, die Sicherheit und Funktionalität der Google-Dienste zu gewährleisten, wäre eine Einstufung als funktionales Cookie angemessen.

Die Rechtsgrundlage für die Verwendung von notwendigen und funktionalen Cookies ist Art. 6 Abs.. 1 lit. f GDPR (berechtigtes Interesse).

  1. Sitzungs-Cookies: Diese temporären Cookies werden gelöscht, nachdem Sie Ihren Browser geschlossen haben, und helfen uns, Ihre Aktionen während einer Browsersitzung zu erkennen und zu verknüpfen. Beispiele für Session-Cookies auf dieser Website sind

  • _ga: Dieses Cookie wird verwendet, um Benutzer zu unterscheiden und die Nutzung der Website während Ihrer Sitzung zu analysieren.

  • _cf_bm (hsforms.com) und _cf_bm (hsforms.net): Diese Cookies unterscheiden zwischen Menschen und Bots und werden normalerweise nach 30 Minuten gelöscht.

Die Rechtsgrundlage für die Verwendung von Session-Cookies ist Art. 6 Abs.. 1 lit. f GDPR (berechtigtes Interesse).

  1. Analyse-Cookies: Diese Cookies sammeln Informationen über die Nutzung unserer Website, um die Leistung zu verbessern und die Nutzererfahrung zu optimieren. Beispiele für Analyse-Cookies sind:

  • _ga_P8TESRLFJ9 und _ga_W2SNQ7ZBDN: Diese Cookies speichern Informationen wie die Anzahl der Besucher, besuchte Seiten und die Quelle des Besuchs. Diese Informationen helfen uns, die Nutzererfahrung zu verbessern und die Leistung unserer Website zu optimieren. Beide Cookies werden für einen Zeitraum von 2 Jahren gespeichert. In dieser Zeit ermöglichen sie uns, Trends und Muster in der Nutzung der Website zu erkennen, was zur kontinuierlichen Verbesserung unseres Online-Angebots beiträgt. Nach Ablauf des 2-Jahres-Zeitraums werden diese Cookies automatisch gelöscht, sofern sie nicht erneut gesetzt werden.

  • __hstc: Dieser Cookie verfolgt die Besucher und speichert den Zeitpunkt des ersten und letzten Besuchs sowie die aktuelle Sitzung für 179 Tage.

  • hubspotutk: Dieses Cookie verfolgt die Identität eines Besuchers und hat eine Dauer von 179 Tagen.

Wenn Sie unsere Website zum ersten Mal besuchen, werden Sie um Ihre Zustimmung zur Verwendung von Cookies, insbesondere von Analyse-Cookies, gebeten. Während notwendige und Session-Cookies standardmäßig aktiviert bleiben, bedürfen Analyse-Cookies Ihrer Zustimmung gemäß Art. 6 Abs. 1 lit. a GDPR.

Sie können Ihre Cookie-Einstellungen in Ihrem Browser ändern oder Ihre Zustimmung jederzeit widerrufen. Gehen Sie dazu auf das Cookie-Banner unter diesem Link: Cookie-Einstellungen.

Alternativ können Sie der Verwendung von Cookies für Reichweitenmessung und Werbezwecke über die Deaktivierungsseite der Netzwerkwerbeinitiative widersprechen(http://optout.networkadvertising.org/), die US-Website(http://www.aboutads.info/choices) oder die europäische Website(http://www.youronlinechoices.com/uk/your-ad-choices/).

9. google analytics

Google Analytics ist ein leistungsfähiges Analysetool, das wir nutzen, um wertvolle Einblicke in die Nutzung unserer Website zu gewinnen. Im Folgenden finden Sie detaillierte Informationen über die Verwendung von Google Analytics: 

9.1 Wir setzen Google Analytics auf Grundlage unserer berechtigten Interessen an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes ein (Art. 6 Abs. 1 lit. f DSGVO). Wir verwenden datenschutzfreundliche Einstellungen. Google verwendet Cookies, um Informationen über die Nutzung unseres Online-Angebots durch die Nutzer zu sammeln, die in der Regel an einen Server von Google in den USA übertragen und dort gespeichert werden.

9.2 Um ein angemessenes Datenschutzniveau bei der Übermittlung von Daten in die USA zu gewährleisten, haben wir mit Google zusätzliche Datenverarbeitungsverträge und Standardvertragsklauseln abgeschlossen.

9.3 Google nutzt diese Informationen in unserem Auftrag, um die Nutzung unseres Onlineangebotes auszuwerten, um Tätigkeitsberichte zu erstellen und um weitere mit der Nutzung des Onlineangebotes verbundene Dienstleistungen zu erbringen. Dabei können pseudonyme Nutzungsprofile erstellt werden.

9.4 Wir nutzen Google Analytics, um Nutzern, die Interesse an unserem Online-Angebot gezeigt haben oder bestimmte Merkmale aufweisen, relevante Werbung zu präsentieren (sog. "Remarketing" oder "Google Analytics Audiences"). Auf diese Weise wollen wir sicherstellen, dass unsere Anzeigen den potenziellen Interessen der Nutzer entsprechen und nicht störend wirken.

9.5 Zur Messung und Analyse der Nutzung unseres Online-Angebots verwenden wir pseudonyme Nutzeridentifikationsnummern. Diese enthalten keine eindeutigen Daten wie Namen oder E-Mail-Adressen, sondern dienen der Zuordnung von Analyseinformationen zu Endgeräten. Erfasst werden u.a. die aufgerufenen Inhalte, verwendete Suchbegriffe, Interaktionen und technische Details der Endgeräte und Browser.

9.6 Es werden pseudonyme Nutzerprofile erstellt, die Informationen über die Nutzung verschiedener Geräte enthalten können. Google Analytics protokolliert und speichert keine individuellen IP-Adressen von EU-Nutzern, sondern liefert grobe geografische Standortdaten, die aus den Metadaten der IP-Adresse abgeleitet werden.

9.7 Die Nutzer können die Speicherung der Cookies durch eine entsprechende Einstellung ihres Browsers verhindern oder die Erfassung der durch das Cookie erzeugten und auf die Nutzung des Onlineangebotes bezogenen Daten an Google sowie deren Verarbeitung durch Google über das Browser-Plugin unter http://tools.google.com/dlpage/gaoptout?hl=de..

9.8 Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 Satz 1 lit. a GDPR);
Standardvertragsklauseln: https://business.safety.google/adsprocessorterms;
Opt-out: Opt-out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de,
Einstellungen für Werbung: https://myadcenter.google.com/personalizationoff;
Vertrag zur Auftragsverarbeitung: https://business.safety.google/adsprocessorterms/;
Weitere Informationen: https://business.safety.google/adsservices/ (Arten der Verarbeitung und verarbeitete Daten).
Weitere Einzelheiten zur Datenverarbeitung durch Google finden Sie in den Datenschutzbestimmungen unter: https://policies.google.com/privacy.

10. Google Marketing Dienstleistungen

10.1 Wir nutzen die Marketing- und Remarketing-Dienste ("Google Marketing Services") der Google Inc, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f GDPR) zur Analyse, Optimierung und zum wirtschaftlichen Betrieb unseres Onlineangebotes 

10.2 Um ein angemessenes Datenschutzniveau bei der Übermittlung von Daten in die USA zu gewährleisten, haben wir mit Google zusätzliche Datenverarbeitungsverträge und Standardvertragsklauseln abgeschlossen.

10.3 Die Google Marketing Services ermöglichen es uns, auf unserer Website gezielte Werbung anzuzeigen, die Ihren Interessen entspricht. Dies geschieht durch "Remarketing", wobei Ihnen Anzeigen für Produkte präsentiert werden können, für die Sie bereits auf anderen Websites Interesse gezeigt haben. Zu diesem Zweck verwendet Google spezielle Codes und (Re-)Marketing-Tags, wenn Sie unsere Website und andere Websites besuchen, auf denen Google-Marketingdienste aktiv sind. Ihre IP-Adresse und andere Informationen über die Nutzung unserer Online-Dienste werden erfasst und gespeichert. Innerhalb der Europäischen Union und in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum (EWR) werden IP-Adressen jedoch vor der Speicherung gekürzt, um eine direkte Personenbeziehbarkeit auszuschließen. Ihre IP-Adresse wird nicht mit Daten aus anderen Google-Diensten zusammengeführt. Google kann jedoch die vorgenannten Informationen mit Daten aus anderen Quellen verknüpfen. Auf der Grundlage dieser Verknüpfung werden Ihnen möglicherweise Anzeigen auf anderen Websites angezeigt, die auf Ihren Interessen basieren.

10.4 Auf dem Gerät des Nutzers wird ein individueller Cookie gespeichert, der Informationen über besuchte Webseiten, interessante Inhalte, angeklickte Angebote, technische Details und die IP-Adresse enthält. Die IP-Adresse wird innerhalb der EU oder anderer Vertragsstaaten des EWR gekürzt und nur in Ausnahmefällen an einen Server von Google in den USA übertragen und dort gekürzt.

10.5 Ihre Daten werden im Rahmen der Google-Marketingdienste pseudonymisiert verarbeitet, ohne dass Namen oder E-Mail-Adressen gespeichert werden. Google verwendet Cookies, um die Daten in pseudonymen Nutzerprofilen zu verarbeiten, damit die Anzeigen entsprechend Ihren Interessen gesteuert und angezeigt werden können.

10.6 Die von Google-Marketingdiensten gesammelten Informationen werden an Google übermittelt und auf Servern in den USA gespeichert. Zu den verwendeten Diensten gehören Google AdWords, DoubleClick und AdSense.

10.7 Wir verwenden den Google Tag Manager, um Website-Tags zentral zu verwalten und die Besucheraktivitäten zu analysieren. Der Google Tag Manager selbst speichert keine Nutzerprofile oder Cookies und führt keine eigenständigen Analysen durch. Allerdings wird die IP-Adresse der Nutzer aus technischen Gründen an Google übermittelt, wenn Dienste über den Tag Manager eingebunden werden.

10.8 Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 Satz 1 lit. a GDPR);              

Standardvertragsklauseln: https://business.safety.google/adsprocessorterms;       

Vereinbarung zur Datenverarbeitung: https://business.safety.google/adsprocessorterms/.

10.9 Weitere Informationen über die Nutzung von Daten zu Marketingzwecken durch Google finden Sie in den Datenschutzbestimmungen von Google unter: https://policies.google.com/privacy.

10.10. Wenn Sie der interessenbezogenen Werbung durch Google Marketing Services widersprechen möchten, können Sie die von Google bereitgestellten Einstellungs- und Deaktivierungsoptionen nutzen: http://www.google.com/ads/preferences.

 11. NACHRICHTEN-NACHRICHTEN-NACHRICHTEN

11.1 Worum handelt es sich? Der Newsletter ist unser digitales Informationspaket mit Angeboten, Werbeaktionen und allem, was mit unserem Unternehmen zu tun hat. Indem Sie ihn abonnieren, erklären Sie sich damit einverstanden, dass wir Ihnen diese Informationen zusenden dürfen und stimmen unserem Verfahren zu.

11.2 Was ist der Inhalt? Der Newsletter enthält nur Inhalte, für die Sie uns Ihre Einwilligung gegeben haben oder die gesetzlich zulässig sind. Wenn wir besondere Inhalte anbieten, gilt dies als Einwilligung.

11.3 Bestätigung und Sicherheit: Die Anmeldung erfolgt nach dem Double-Opt-In-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen. Dadurch wird verhindert, dass sich Personen mit fremden E-Mail-Adressen anmelden. Wir protokollieren alle Anmeldungen, um den gesetzlichen Anforderungen zu genügen. Dazu gehören Zeitpunkt, IP-Adresse und Bestätigung.

11.4 Was geschieht mit den Daten? Der Versanddienstleister kann diese Daten in pseudonymer Form, d.h. ohne direkte Zuordnung zu Ihnen, zur Verbesserung des Versandes oder für Statistiken, z.B. über die Herkunft der Empfänger, verwenden. Der Versanddienstleister nutzt Ihre Daten nicht, um Sie direkt anzuschreiben oder sie weiterzugeben.

11.5 Angaben zur Registrierung: Sie müssen nur Ihre E-Mail-Adresse angeben. Optional können Sie auch Ihren Namen angeben, damit wir Sie persönlich ansprechen können.

11.6 Statistische Erhebungen und Analysen: In unseren Newslettern verwenden wir einen "Web-Beacon", eine kleine pixelgroße Datei, die beim Öffnen des Newsletters vom Server des Versanddienstleisters abgerufen wird. Dabei erheben wir technische Informationen wie den Browsertyp, Ihr Betriebssystem, Ihre IP-Adresse und den Zeitpunkt des Abrufs. Diese Daten helfen uns, unseren Service zu verbessern, indem wir z.B. analysieren, welche Inhalte besonders interessant sind oder wann die meisten Leser den Newsletter öffnen. Wir schauen uns auch an, welche Links angeklickt werden, um herauszufinden, was Sie am meisten interessiert. Diese Erkenntnisse nutzen wir, um unsere Inhalte noch besser an Ihre Bedürfnisse anzupassen, ohne jedoch einzelne Nutzer zu identifizieren oder zu überwachen.

11.7 Warum tun wir das? Wir nutzen den Mailing-Dienst, um einen benutzerfreundlichen und sicheren Newsletter anzubieten, der unseren und Ihren Interessen entspricht.

11.8 Abmeldung und Widerruf: Sie können den Newsletter jederzeit abbestellen. Damit widerrufen Sie auch Ihre Zustimmung zum Erhalt des Newsletters und der Statistiken. Den Abmeldelink finden Sie am Ende eines jeden Newsletters. Wenn Sie sich abmelden, werden wir Ihre Daten löschen.

12. Integration von Diensten und Inhalten Dritter:

12.1 Inhalte und Dienste von Drittanbietern: Wir nutzen auf unserer Website Inhalte und Dienste von Drittanbietern, um unser Online-Angebot zu optimieren und wirtschaftlich zu betreiben. Das bedeutet, dass wir z.B. Videos oder Schriftarten von Drittanbietern einbinden, um Ihnen ein verbessertes Nutzererlebnis zu bieten. Damit diese Inhalte korrekt an Ihren Browser übermittelt werden können, wird Ihre IP-Adresse benötigt. Wir achten darauf, nur Inhalte einzubinden, deren Anbieter die IP-Adresse ausschließlich zur Auslieferung der Inhalte verwenden. Einige Drittanbieter verwenden auch Pixel-Tags (unsichtbare Grafiken, auch bekannt als "Web Beacons") für statistische oder Marketingzwecke. Diese Tags ermöglichen es uns, Informationen über den Besucherverkehr auf unserer Website zu analysieren. Die gesammelten Informationen sind pseudonymisiert und können Cookies enthalten, die technische Details wie Browsertyp und Betriebssystem, verweisende Seiten, Besuchszeit und andere Nutzungsdaten enthalten. Diese Informationen können auch mit Daten aus anderen Quellen kombiniert werden.

12.2 Übersicht über die Drittanbieter und ihre Dienste:

a) Zahlungsdienste: Wenn Sie Zahlungsdienste von Drittanbietern wie PayPal oder Sofortüberweisung nutzen, gelten deren Geschäftsbedingungen und Datenschutzrichtlinien, die Sie auf deren jeweiligen Websites oder Transaktionsanwendungen finden.

b) Externe Schriftarten:

  • Typekit-Schriftart von Adobe: Wir integrieren die "Typekit Fonts" des Anbieters Adobe. Die Nutzerdaten werden ausschließlich zur Darstellung der Schriften im Browser verwendet.

Anbieter: Adobe Systems Software Ireland, 4-6, Riverwalk Drive, Citywest Business Campus, Brownsbarn, Dublin 24, D24 DCW0, Irland. Link zur Datenschutzrichtlinie; https://www.adobe.com/de/privacy.html Externe Schriftarten von Google, Inc, https://www.google.com/fonts ("Google-Schriftarten").

  • Google-Schriftarten: Google Fonts werden durch den Aufruf eines Google-Servers, meist in den USA, integriert. Wenn Ihr Browser eine Google-Schriftart anfordert, wird Ihre IP-Adresse an Google übermittelt, damit die Schriftarten korrekt angezeigt werden können. Neben der IP-Adresse werden auch technische Daten wie Spracheinstellungen, Bildschirmauflösung, Betriebssystem und verwendete Hardware übermittelt. Diese Daten sind notwendig, damit die Schriftarten passend zu Ihrem Gerät und Ihrer technischen Umgebung bereitgestellt werden können. Wenn Sie unsere Website besuchen, sendet Ihr Browser HTTP-Anfragen an die Google Fonts Web API, eine Schnittstelle zum Abruf von Schriftarten. Die Web-API stellt Ihnen die erforderlichen CSS-Dateien und die darin angegebenen Schriftarten zur Verfügung. Diese HTTP-Anfragen enthalten Ihre IP-Adresse, die angeforderte URL auf dem Google-Server und HTTP-Header mit Informationen über Ihren Browser und Ihr Betriebssystem sowie die Referrer-URL, d. h. die Website, auf der die Google-Schriftart angezeigt werden soll.

Google speichert oder analysiert Ihre IP-Adresse nicht. Die Google Fonts-Web-API protokolliert nur die angeforderte URL, den User-Agent (für Debugging und Nutzungsstatistiken) und die Referrer-URL (für Wartungszwecke und Berichte). Diese Daten helfen Google, die Nutzung von Schriftarten zu analysieren und die Beliebtheit verschiedener Schriftfamilien zu messen. Nach Angaben von Google werden diese Informationen nicht dazu verwendet, Profile von Endnutzern zu erstellen oder gezielte Werbung anzuzeigen.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 Satz 1 lit. f) GDPR).

c) Vimeo-Videoplayer: Wir integrieren den Vimeo-Videoplayer, um Videos auf unserer Website anzuzeigen .

Dienstanbieter: Vimeo, Inc. Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 Satz 1 lit. f) GDPR); Standardvertragsklauseln: https://vimeo.com/enterpriseterms/dpa; Vereinbarung zur Datenverarbeitung: https://vimeo.com/enterpriseterms/dpa. Link zur Datenschutzrichtlinie: https://vimeo.com/privacy. 

d) LinkedIn: Unser Online-Angebot nutzt Funktionen des Netzwerks LinkedIn.          

Anbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Bei jedem Zugriff auf eine unserer Seiten mit LinkedIn-Funktionen wird eine Verbindung zu den Servern von LinkedIn hergestellt. LinkedIn erhält dadurch die Information, dass Sie mit Ihrer IP-Adresse unsere Seite besucht haben. Wenn Sie die LinkedIn-Schaltfläche "Empfehlen" anklicken und bei LinkedIn eingeloggt sind, kann LinkedIn den Besuch unserer Seite Ihrem Benutzerkonto zuordnen. Wir haben keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch LinkedIn. Hinweise zum Datenschutz: https://www.linkedin.com/legal/privacy-policy, Opt-Out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

e) Pinterest: Wir verwenden Social Plugins des sozialen Netzwerks Pinterest.          

Anbieter: Pinterest Inc, 635 High Street, Palo Alto, CA, 94301, USA ("Pinterest"). Wenn Sie eine Seite mit einem solchen Plugin aufrufen, wird eine direkte Verbindung zu den Servern von Pinterest hergestellt. Dabei können Protokolldaten wie IP-Adresse, besuchte Webseiten, Browsereinstellungen, Datum und Uhrzeit der Anfrage und Cookies an Pinterest übermittelt werden. Datenschutzbestimmungen: https://about.pinterest.com/de/privacy-policy.

f) XING: Wir nutzen Funktionen des Netzwerks XING .              

Der Anbieter ist die XING AG, Dammtorstraße 29-32, 20354 Hamburg, Deutschland. Beim Aufruf einer Seite mit Xing-Funktionen wird eine Verbindung zu XING-Servern hergestellt. Dabei werden nach unserem Kenntnisstand keine personenbezogenen Daten gespeichert. Es werden keine IP-Adressen gespeichert oder das Nutzungsverhalten ausgewertet.               

Datenschutzbestimmungen: https://www.xing.com/app/share?op=data_protection. 

g) Elfsight: Wir verwenden Elfsight, um Widgets bereitzustellen, darunter Kontaktformulare, Feeds für soziale Medien, Bewertungen und Galerien. Elfsight passt die Widgets an das Design der Website an und sammelt Nutzerdaten, um die Dienste zu verbessern, d. h. Speicherung und Analyse von Interaktionen zur Optimierung der Nutzererfahrung; Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 Satz 1 lit. f) GDPR.         

Anbieter: Elfsight, LLC, Paronyana str. 19/3, 201, 0015 Eriwan, Armenien. 

Der Link zu den Datenschutzbestimmungen: https://elfsight.com/privacy-policy/.

h) jQuery: Wir verwenden den externen Code des JavaScript-Frameworks jQuery, das von der jQuery Foundation bereitgestellt wird, https://jquery.org.

13 Ihre Bewerbung bei uns: Datenschutz und Transparenz

13.1 Was ist die Rechtsgrundlage für die Verarbeitung Ihrer Bewerberdaten?

Wenn Sie sich bei uns um eine Stelle bewerben, werden Ihre Daten gemäß den gesetzlichen Bestimmungen und dieser Datenschutzrichtlinie verarbeitet. Die Verarbeitung erfolgt im Rahmen des Beschäftigungsverhältnisses gemäß Art. 88 Abs.. 1 GDPR i.V.m. Art. 6 Abs. 1 lit. b GDPR. Das bedeutet, dass wir Ihre Daten benötigen, um das Bewerbungsverfahren durchzuführen und einen möglichen Arbeitsvertrag vorzubereiten.

13.2 Was wird verarbeitet?

Wir verarbeiten verschiedene Kategorien personenbezogener Daten, die Sie uns zur Verfügung stellen, wie z. B. Ihre Kontaktdaten (Name, Telefon, E-Mail, Adresse), Ihre Bewerbungsunterlagen (z. B. Lebenslauf, Zeugnisse, sonstige eingereichte Unterlagen), Qualifikationen und, im Falle einer Schwerbehinderung, Gesundheitsdaten.

13.3 An wen werden die Daten weitergegeben?

Ihre Daten werden nur innerhalb unseres Unternehmens an die Personalverantwortlichen und ggf. an die Geschäftsführung weitergegeben, um eine sachgerechte Auswahlentscheidung zu treffen. Die von uns eingesetzten IT-Systeme werden von Auftragsverarbeitern betrieben, die die Datenschutzbestimmungen einhalten.

13.5 Gibt es eine Einstellungsplattform?

Personio ist als Rekrutierungsplattform und Bewerbermanagement-Service (Stellenausschreibungen, Bewerbersuche und Bewerbungsprozess) integriert, um uns bei der Verwaltung und Verarbeitung von Bewerbungsdaten zu unterstützen. Die Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse gemäß Art. 6 Abs.. 1 lit. f GDPR. Weitere Informationen zum Umgang mit Ihren Daten finden Sie in den Datenschutzbestimmungen von Personio unter: https://www.personio.de/datenschutzerklaerung/.

13.4 Was passiert mit Ihren Daten nach der Anmeldung?

Wenn wir Ihnen kein Beschäftigungsangebot machen können oder Sie Ihr Bewerbungsangebot ablehnen oder Ihre Bewerbung zurückziehen, behalten wir uns das Recht vor, Ihre Daten auf der Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs.. 1 lit. f GDPR für bis zu 6 Monate nach Abschluss des Bewerbungsverfahrens zu speichern. Danach werden die Daten gelöscht und die physischen Bewerbungsunterlagen vernichtet, sofern sie nicht zu Beweiszwecken in einem Rechtsstreit benötigt werden. Ist absehbar, dass die Daten auch nach Ablauf dieser Frist benötigt werden (z. B. aufgrund eines drohenden Rechtsstreits), werden die Daten erst dann gelöscht, wenn der Zweck der weiteren Speicherung entfällt. Daten können auch länger gespeichert werden, wenn Sie uns dazu Ihre Einwilligung gegeben haben oder wenn gesetzliche Aufbewahrungspflichten dies erfordern. Wenn Sie Ihre Einwilligung geben, können wir Ihre Daten bis zu 24 Monate speichern.

 14 Ihre Rechte als Nutzer der Website 

14.1 Sie haben das Recht, auf Antrag unentgeltlich Auskunft zu erhalten über die personenbezogenen Daten, die wir über Sie gespeichert haben.

14.2 Darüber hinaus haben Sie das Recht, unrichtige Daten berichtigen zu lassen, die Verarbeitung Ihrer Daten einzuschränken oder Ihre personenbezogenen Daten zu löschen, soweit dies gesetzlich zulässig ist. Sie können auch Ihr Recht auf Datenübertragbarkeit geltend machen.

14.3 Sie können der künftigen Verarbeitung Ihrer personenbezogenen Daten jederzeit nach Maßgabe der gesetzlichen Bestimmungen widersprechen. Sie haben insbesondere das Recht, der Verarbeitung zum Zwecke der Direktwerbung zu widersprechen.

14.4 Darüber hinaus können Sie bei Verdacht auf eine unrechtmäßige Datenverarbeitung eine Beschwerde bei der zuständigen Aufsichtsbehörde einreichen. Die Kontaktdaten der zuständigen niedersächsischen Aufsichtsbehörde für denDatenschutz sind

Der Niedersächsische Landesbeauftragte für den Datenschutz

Prinzenstraße 5

30159 Hannover

Telefon: +49 511 120 4500

E-Mail: poststelle@lfd.niedersachsen.de

Website: https://www.lfd.niedersachsen.de

14.5 Sie können eine einmal erteilte Einwilligung auch für die Zukunft widerrufen 

15 "Das Recht auf Vergessenwerden": Löschung von Daten

15.1 Ihre bei uns gespeicherten Daten werden gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen. Ist eine Löschung nicht möglich, weil die Daten für andere gesetzlich zulässige Zwecke benötigt werden, wird ihre Verarbeitung eingeschränkt. Dies gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.

15.2 Die Daten werden entsprechend den gesetzlichen Vorgaben für 6 Jahre gemäß § 257 Abs. 1 HGB und für 10 Jahre gemäß § 147 Abs. 1 AO gespeichert.

16. Änderungen der Datenschutzrichtlinie 

16.1 Wir behalten uns das Recht vor, die Datenschutzerklärung zu ändern, um sie an Gesetzesänderungen oder Änderungen unserer Dienstleistung und Datenverarbeitung anzupassen. Dies gilt jedoch nur für Erklärungen zur Datenverarbeitung. Änderungen, die die Zustimmung der Nutzer erfordern oder die Teile der Datenschutzerklärung betreffen, die Regelungen des Vertragsverhältnisses mit den Nutzern enthalten, werden nur mit Ihrer Zustimmung vorgenommen.

16.2 Wir empfehlen Ihnen, die Datenschutzrichtlinie regelmäßig zu lesen, um auf dem Laufenden zu bleiben.