Datenschutz der DRF Luftrettung

Datenschutzerklärung der DRF Luftrettung

Die DRF Stiftung Luftrettung gemeinnützige AG freut sich über Ihren Besuch auf unserer Website und über Ihr Interesse an unserem Unternehmen. Den Schutz Ihrer persönlichen Daten nehmen wir sehr ernst. Wir verarbeiten personenbezogene Daten, die bei Ihrem Besuch unserer Website erhoben werden, vertraulich und gemäß den einschlägigen datenschutzrechtlichen Bestimmungen. Der Schutz Ihrer Privatsphäre bei der Verarbeitung persönlicher Daten ist für uns ein wichtiges Anliegen, das wir bei unseren Geschäftsprozessen berücksichtigen.

Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Website. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.

Verantwortlicher für die Datenverarbeitung

Verantwortlicher gem. Art. 4 Abs. 7 Datenschutz-Grundverordnung (DSGVO) ist die:

DRF Stiftung Luftrettung gemeinnützige AG
Rita-Maiburg-Straße 2
70794 Filderstadt
Deutschland
Tel.: +49 711 7007 0
E-Mail: info@drf-luftrettung.de
Website: www.drf-luftrettung.de

Datenschutzbeauftragter:

Althammer & Kill GmbH & Co. KG
Roscherstraße 7
30161 Hannover
Tel.: + 49 511 330603-90
E-Mail: kontakt-dsb@althammer-kill.de

Erhebung und Verwendung Ihrer Daten

Umfang und Art der Erhebung und Verwendung Ihrer personenbezogenen Daten unterscheidet sich danach, ob Sie unseren Internetauftritt nur zum Abruf von Informationen besuchen oder von uns evtl. angebotene Leistungen in Anspruch nehmen.

Falls wir für einzelne Funktionen unseres Angebots auf weitere (IT-)Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir Sie untenstehend im Detail über die jeweiligen Vorgänge (alle Datenverarbeitungen) informieren. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer und die zutreffende Rechtsgrundlage der Datenverarbeitung.

1. Informatorische Nutzung

Für die informatorische Nutzung unserer Websites, erheben wir nur die personenbezogenen Daten, die uns Ihr Browser automatisch übermittelt, wie etwa:

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • Zeitzonendifferenz zur Greenwich Mean Time (GMT)
  • Inhalt der Anforderung (konkrete Seite)
  • jeweils übertragene Datenmenge und der Zugriffsstatus (Datei übertragen, Datei nicht gefunden etc.)
  • Website, von der die Anforderung kommt
  • Browsertyp / Version / Sprache
  • Betriebssystem und dessen Oberfläche
  • Sprache und Version Ihres Browsers.

Speicherdauer:
Die Speicherdauer dieser Daten (Logs) beträgt 60 Tage.

Rechtsgrundlage der Datenverarbeitung:
Die o.g. Daten sind technisch erforderlich, um Ihnen unsere Websites anzuzeigen und die Stabilität und Sicherheit zu gewährleisten, gem. Art. 6 Abs. 1 lit. f) DSGVO.

Beauftragte Dienstleister:
Für die Bereitstellung wesentliche Funktionen auf dieser Website, wie Kontaktformulare, greifen wir auf den Dienstleister HubSpot zurück. Dies ermöglicht es uns, Ihnen eine einfache und transparente Eingabemöglichkeiten zur Verfügung zu stellen. Dafür geben wir verschiedene personenbezogene Daten an HubSpot weiter: je nach Funktion und Formular können dies z.B. Name, Anschrift, Kontaktdaten, E-Mail-Adresse, Telefonnummer sein. Pflichtangaben sind mit einem * gekennzeichnet.

HubSpot ist Empfänger Ihrer personenbezogenen Daten und als Auftragsverarbeiter für uns tätig.

Zusätzlich werden von HubSpot folgende personenbezogene Daten mit Hilfe von Cookies gesammelt: Informationen über Ihr Endgerät (IP-Adresse, Geräteinformationen, Betriebssystem, Browsereinstellungen). Darüber hinaus werden Nutzungsdaten gesammelt wie Datum und Uhrzeit, wann Sie das entsprechende Formular bzw. die Funktion genutzt haben. HubSpot benötigt diese Daten, um die Darstellung der Formulare und Funktionen sowie die technische Funktionsfähigkeit zu gewährleisten. Dies entspricht dem berechtigten Interesse von HubSpot gem. Art. 6 Abs. 1 lit. f DSGVO und dient der Vertragsdurchführung gem. Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen finden Sie unter: www.legal.hubspot.com/de/privacy-policy

2. Privatsphäre-Einstellungen / Consent Management Tool

Mit dem erstmaligen Betreten dieser Website erhalten Sie die Möglichkeit die Privatsphäre- und Drittdienste-Einstellungen im Einwilligungsmanager entsprechend Ihren Wünschen zu konfigurieren und die Annahme bzw. das Setzen von bestimmten Cookie-Kategorien, z.B. Marketing-Cookies, sowie die Datenübermittlung an gewisse Drittdienst zu untersagen. Wir weisen Sie jedoch darauf hin, dass Sie dann eventuell nicht alle Funktionen dieser Website nutzen können.

Die von Ihnen vorgenommenen Einstellungen werden dann für zukünftige Sitzungen gespeichert, es sei denn Sie veranlassen die Löschung entsprechender Cookies. In diesem Fall werden Sie bei dem erneuten Aufruf unserer Website dazu aufgefordert, wiederholt eine individuelle Privatsphäre-Konfiguration vorzunehmen.

Einwilligungsmanagement Usercentrics (Cookiebot)

Um Ihre Einwilligung zur Speicherung bestimmter Cookies in Ihrem Browser oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren, nutzen wir die Technologie der Usercentrics GmbH, Sendlinger Str. 7, 80331 München (im Folgenden Usercentrics).

Wenn Sie unsere Website betreten, wird ein Usercentrics-Cookie in Ihrem Browser gespeichert, in dem die von Ihnen erteilten Einwilligungen oder der Widerruf dieser Einwilligungen gespeichert werden. Diese Daten werden nicht an Usercentrics weitergegeben.

Die erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern bzw. das Usercentrics Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

Details zur Datenverarbeitung von Usercentrics finden Sie unter www.usercentrics.com/privacy-policy/

Der Einsatz der Usercentrics-Cookie-Consent-Technologie erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c) DSGVO i. V. m. § 25 TTDSG.

Über die persistente Verlinkung am unteren linken Bildschirmrand können Sie Ihre Privatsphäre-Einstellungen jederzeit anpassen.

3. Kontaktformulare

Bei Ihrer Kontaktaufnahme mit uns über eines unserer Kontaktformulare oder per E-Mail werden die von Ihnen mitgeteilten Daten (z.B. Ihr Name, Ihre E-Mail-Adresse, der Betreff, Ihre Nachricht) von uns gespeichert, um Ihre Frage(n) und Anliegen zu beantworten. Hierfür notwendige Pflichtangaben sind gesondert markiert. Weitere Angaben sind freiwillig. Im Zeitpunkt der Absendung der Nachricht werden zudem Ihre IP-Adresse sowie Datum und Uhrzeit Ihrer Nachricht erfasst.

Dienstleister:
Die Bereitstellung der Kontaktformulare erfolgt unter Rückgriff auf unseren Dienstleister HubSpot, welcher im Rahmen eines Auftragsverarbeitungsverhältnisses mit uns von Ihnen eingegebene personenbezogene Daten erhält.

Speicherdauer:
Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist / Ihr Anliegen vollständig bearbeitet ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen (max. zehn Jahre im Rahmen der handels- und steuerrechtlich notwendigen Archivierung des geschäftlichen E-Mail-Verkehrs).

Rechtsgrundlage der Datenverarbeitung:
Die Datenverarbeitung erfolgt grundsätzlich nach Art. 6 Abs. 1 lit. b) DSGVO zur Durchführung vorvertraglicher Maßnahmen sowie nach Art. 6 Abs. 1 lit. f) DSGVO auf Grundlage unseres berechtigten Interesses an der Bearbeitung Ihrer Anfrage.

Wir verwenden HubSpot auf Grundlage unseres berechtigten Interesses zur Bereitstellung einer schnellen, intuitiven und sicheren Kontaktmöglichkeit auf unserer Website, gem. Art. 6 Abs. 1 lit. f) DSGVO.

4. Bewerbung

Für die Online-Bewerbung haben wir auf unseren Websites entsprechende Formulare bereitgestellt, über die Sie sich bequem auf eine für Sie passende Stelle bewerben können. Hierfür notwendige Pflichtangaben sind gesondert markiert, weitere Angaben sind freiwillig.

Nach Eingabe und Übermittlung Ihrer Daten, gelangen diese direkt über eine verschlüsselte Verbindung auf den Server unseres externen Dienstleisters. Alle Daten werden auf Basis des TLS-Verfahrens verschlüsselt. Falls Sie sich nach Ihrer Registrierung mit den zur Verfügung gestellten Benutzerdaten anmelden, wird auch hierfür das TLS-Verschlüsselungsverfahren verwendet.

In diesem Zusammenhang haben Sie zudem Möglichkeit, Basis-Profildaten aus Ihrem „finest job-Profil“ in unser Bewerbungs-Formular zu übertragen. Bei der Wahl einer dieser Optionen werden Sie an den entsprechenden Anbieter weitervermittelt und dort um Erlaubnis der Weitergabe bzw. des Datenexports Ihrer Daten gebeten. Sie haben anschließend weiterhin die Möglichkeit Teile Ihrer Daten im Online-Formular zu ergänzen und zu korrigieren. Auf diesen Verarbeitungsprozess haben wir keinen Einfluss. Wir stellen lediglich die entsprechende Schnittstelle zur Verfügung. 

Wir verarbeiten die Daten, die Sie uns im Zusammenhang mit Ihrer Bewerbung zugesendet haben (inkl. Anschreiben, Lebenslauf und Zeugnisse), um Ihre Eignung für die Stelle (oder ggf. andere offene Positionen) zu prüfen und das Bewerbungsverfahren durchzuführen. Ihre Bewerbung wird direkt an die für Ihre Stelle zuständigen Ansprechpartner weitergegeben. Danach wird der weitere Ablauf abgestimmt. Bei uns haben grundsätzlich nur die Personen Zugriff auf Ihre Daten, die diese für den ordnungsgemäßen Ablauf des Bewerbungsverfahrens benötigen.

Bewerbung auf ausgeschriebene Stellen

Sie können in Ihr Bewerbungsschreiben die ausdrückliche Erklärung aufnehmen, dass Sie einwilligen, Ihre Bewerbungsunterlagen auch zur Besetzung anderer in Betracht kommender Positionen zu verwenden. Eine solche Erklärung werten wir als datenschutzrechtliche Einwilligung i.S.d. Art.7 EU-DSGVO.

Initiativbewerbungen

Wenn Sie eine Initiativbewerbung einreichen, die sich auf keine bestimmte Stelle bezieht, können wir Ihre Bewerbungsunterlagen im Rahmen von Besetzungsentscheidungen über sämtliche in Betracht kommende Stellen hinzuziehen. Ihre Bewerbung wird dabei zentral durch die Recruiter gesichtet und anschließend an die zuständigen Ansprechpartner innerhalb der DRF Luftrettung weitergegeben. Wir werden Ihre Bewerberdaten nach Ablauf einer Frist von sechs Monaten nach erfolgter Absage durch Sie oder durch unser Unternehmen löschen.

Beauftragte Dienstleister:
Wir nutzen für den Bewerbungsprozess eine spezialisierte Software rexx systems GmbH (nachfolgend rexx). rexx wird als Dienstleister für uns tätig und kann im Zusammenhang mit Bereitstellung der Bewerberplattform und der Wartung und Pflege der Systeme ggf. auch Kenntnis von Ihren personenbezogenen Daten erhalten. Wir haben mit rexx einen sog. Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO abgeschlossen, der sicherstellt, dass die Datenverarbeitung in zulässiger Weise erfolgt.

Speicherdauer:
Daten von Bewerbenden werden im Falle einer Absage nach 6 Monaten gelöscht.

Für den Fall, dass Sie einer weiteren Speicherung Ihrer personenbezogenen Daten zugestimmt haben, werden wir Ihre Daten in unserem Bewerber-Pool aufnehmen. Dort werden die Daten nach Ablauf von 12 Monaten gelöscht.

Sollten Sie im Rahmen des Bewerbungsverfahrens den Zuschlag für eine Stelle erhalten haben, werden Ihre Daten in unser Personalinformationssystem überführt.

Rechtsgrundlagen der Datenverarbeitung:
Die Verarbeitung Ihrer Daten im Rahmen des Bewerbungsverfahrens ist zulässig für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses, gem. § 26 Abs. 1 BDSG.

Sofern Sie einer Aufnahme Ihrer Bewerbung in den Bewerber-Pool und somit einer längeren Speicherung zugestimmt haben, ist die Rechtsgrundlage Ihre Einwilligung gem. Art 6 Abs. 1 lit. a) DSGVO. Die Einwilligung ist jederzeit widerrufbar.

Sollten die Daten nach Abschluss des Bewerbungsverfahrens ggf. zur Rechtsverfolgung erforderlich sein, kann eine Datenverarbeitung zur Wahrnehmung von berechtigten Interessen nach Art. 6 Abs. 1 lit. f) DSGVO erfolgen. Unser Interesse besteht dann in der Geltendmachung oder Abwehr von Ansprüchen.

Einwilligung in die Nutzung von WhatsApp
Sofern der Bewerber seine Bewerbung über WhatsApp versenden und das Bewerbungsverfahren über WhatsApp durchführen möchte, willigt der Bewerber in die Teilnahme an der Messenger Kommunikation und die Nutzung des Dienstes WhatsApp gemäß Art. 6 Abs.1 lit. a DSGVO ein. Wir weisen darauf hin, dass der Anbieter den Umgang mit den Nutzerdaten und ihre Verarbeitung durch den Dienst WhatsApp nicht beeinflussen kann.

Die Einzelheiten zur Datenverarbeitung durch WhatsApp kann der Datenschutzrichtlinie von WhatsApp unter dem folgenden Link entnommen werden: WhatsApp Datenschutzrichtlinie

Wir weisen zudem darauf hin, dass eine Datenverarbeitung durch WhatsApp mit Sicherheitsrisiken verbunden ist. Die USA werden derzeit als ein Land mit einem nach EU-Standards unzureichendem Datenschutzniveau eingeschätzt. Es besteht insbesondere das Risiko, dass Ihre Daten durch US-Behörden zu Kontroll- und zu Überwachungszwecken verarbeitet werden können, ohne dass Sie über diese Datenverarbeitung informiert werden und ohne, dass Sie die Möglichkeit eines Rechtsbehelfs gegen diese Datenverarbeitung durch die US-Behörden haben.

Bewerber können die vorstehend ausdrücklich erteilte Einwilligung jederzeit mit Wirkung für die Zukunft uns gegenüber durch eine Mitteilung per WhatsApp oder eine Mitteilung an unsere sonstigen Kontaktdaten, welche unserem Impressum entnommen werden können, widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird durch den Widerruf nicht berührt.

Auch wenn rexx systems durch die WhatsApp Business API keine Daten an WhatsApp übermittelt, sendet der Bewerber seine Daten an WhatsApp. Hierbei handelt es sich um ein US-amerikanischen Dienstleister. Auf Grund der aktuellen EuGH-Rechtsprechung (sog. Schrems II-Urteil) ist eine datenschutzkonforme Übermittlung derzeit daher nicht möglich. Die Kommunikation über WhatsApp selbst ist laut Angabe von WhatsApp Ende-zu-Ende verschlüsselt. Das bedeutet, dass lediglich die an der Kommunikation beteiligten Parteien die Nachrichten lesen können. WhatsApp erhält lediglich die Information, dass
eine Kommunikation stattfindet (sog. Metadaten). Da die Bewerber jedoch ihr eigenes, privates WhatsApp-Profil nutzen, werden die anfallenden Metadaten an WhatsApp übermittelt und auf US-Servern gespeichert. Es ist nicht eindeutig, ob und wenn ja, inwiefern WhatsApp die Daten zu eigenen Zwecken nutzt oder an Dritte weitergibt. Auch Ihre Kommunikation über die WhatsApp Business API ist Ende-zu-Ende verschlüsselt. Darüber hinaus wurde mit dem WhatsApp Business API-Provider ein entsprechender Auftragsverarbeitungsvertrag geschlossen, der die Datensicherheit durch geeignete technische und organisatorische Maßnahmen vertraglich zusichert. Die auf Seiten des Unternehmens anfallende Metadaten werden ausschließlich auf den Servern des Hosting Partners von rexx systems (im SaaS Betrieb) in Deutschland gespeichert und nicht an WhatsApp übertragen.

5. Newsletter

Um unseren Newsletter regelmäßig empfangen zu können, benötigen wir neben Ihrer datenschutz-rechtlichen Einwilligung nach Art. 6 Abs.1 lit. a DSGVO mindestens Ihre E-Mail-Adresse (Pflichtangabe), an die der Newsletter versendet werden soll. Etwaige weitere Angaben sind freiwillig und werden verwendet, um Sie persönlich ansprechen zu können sowie Rückfragen zur E-Mail-Adresse klären zu können.

Für die Anmeldung verwenden wir in der Regel das sog. Double Opt-In-Verfahren , d.h. wir werden Ihnen erst dann den Newsletter zusenden, wenn Sie zuvor Ihre Anmeldung über eine Ihnen zu diesem Zweck zugesandte Bestätigungs-E-Mail per darin enthaltenem Link bestätigen. Damit möchten wir sicherstellen, dass nur Sie selbst sich als Inhaber der angegebenen E-Mail-Adresse zum Newsletter anmelden können. Ihre diesbezügliche Bestätigung muss zeitnah nach Erhalt der Bestätigungs-E-Mail erfolgen, da andernfalls Ihre Newsletter-Anmeldung automatisch gelöscht wird.

Speicherdauer:
Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter gespeichert und nach der Abbestellung des Newsletters sowohl von unseren Servern gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden bleiben hiervon unberührt.

Rechtsgrundlagen der Datenverarbeitung:
Die Bestellung des Newsletters erfolgt auf Basis Ihrer persönlichen Einwilligung, gem. Art. 6 Abs. 1 lit. a) DSGVO. Sie können einen von Ihnen bei uns abonnierten Newsletter jederzeit – durch Anklicken des entsprechenden Links am Ende des Newsletters – abbestellen.

Das Speichern von näheren Informationen bezüglich des Zeitpunktes Ihrer Anmeldung und der verwendeten IP-Adresse erfolgt in unserem Interesse, gem. Art. 6 Abs. 1 lit. f) DSGVO.

6. Presseverteiler 

Als Medienvertreter können Sie sich in unserem Presseverteiler registrieren. Hierbei erheben, speichern und verarbeiten wir folgende Daten von Ihnen: Anrede/Firma, ggf. Titel, Vorname, Nachname, Firma/Institution, Redaktion/Abteilung, Straße/Postfach, Nr., ggf. PLZ, Ort, Telefonnr., Fax, E-Mailadresse sowie ggf. (optional) Angaben zur journalistischen Tätigkeit, zum Medium und Interesse an Fachpressinformationen. Diese Daten werden von uns zum Zweck der Zusendung unserer Pressemitteilungen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit widerrufen und sich vom Presseverteiler abmelden. Die Daten werden bei uns solange gespeichert, wie Sie unsere Pressemitteilungen erhalten wollen und es zur Erfüllung rechtlicher Aufbewahrungspflichten erforderlich ist.

Widerruf Ihrer Einwilligung:
Sie können diese Einwilligung jederzeit durch eine Nachricht an die im Impressum angegebenen Kontaktdaten widerrufen und sich vom Presseverteiler abmelden.

Speicherdauer:
Die Daten werden bei uns solange gespeichert, wie Sie unsere Pressemitteilungen erhalten wollen und es zur Erfüllung rechtlicher Aufbewahrungspflichten erforderlich ist.

Eingebundene Drittdienste

Zur Gestaltung unserer Webseiten und der Bereitstellung von Zusatzfunktionen, binden wir im eigenen Interesse folgende externe Dienste ein.

  • Google Analytics

    Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited (Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland „Google“). Die Nutzung umfasst die Betriebsart „Universal Analytics“. Hierdurch ist es möglich, Daten, Sitzungen und Interaktionen über mehrere Geräte hinweg einer pseudonymen User-ID zuzuordnen und so die Aktivitäten eines Nutzers geräteübergreifend zu analysieren.

    Die DRF Stiftung Luftrettung gemeinnützige AG verwendet Google Analytics in der datenschutzkonformen Fassung. Wir haben hierzu einen Auftragsdatenverarbeitungsvertrag mit Google abgeschlossen.
        
    Google Analytics verwendet Cookies. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Website wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung. Die Rechtsgrundlage für den Einsatz von Google Analytics ist § 15 Abs.3 TMG bzw. Art. 6 Abs. 1 lit. f DSGVO. Sitzungen und Kampagnen werden nach Ablauf einer bestimmten Zeitspanne beendet. Standardmäßig werden Sitzungen nach 30 Minuten ohne Aktivität und Kampagnen nach sechs Monaten beendet. Das Zeitlimit für Kampagnen kann maximal zwei Jahre betragen. Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter www.google.com/analytics/terms/bzw. unter www.policies.google.com/?hl=de.

    Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das Browser-Add-on herunterladen und installieren. Opt-Out-Cookies verhindern die zukünftige Erfassung Ihrer Daten beim Besuch dieser Website. Um die Erfassung durch Universal Analytics über verschiedene Geräte hinweg zu verhindern, müssen Sie das Opt-Out auf allen genutzten Systemen durchführen. Wenn Sie hier klicken, wird das Opt-Out-Cookie gesetzt.

    Mehr erfahren
  • Google reCAPTCHA

    Um für ausreichend Datensicherheit bei der Übermittlung von Formularen Sorge zu tragen, verwenden wir in bestimmten Fällen den Service reCAPTCHA des Unternehmens Google Inc. Dieser Service dient vor allem zur Unterscheidung, ob eine Eingabe durch eine natürliche Person oder missbräuchlich durch maschinelle und automatisierte Verarbeitung erfolgt. Der Dienst inkludiert den Versand der IP-Adresse und ggf. weiterer von Google für den Dienst reCAPTCHA benötigter Daten an Google und erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses zur Feststellung der individuellen Willensgetragenheit von Handlungen im Internet und der Vermeidung von Missbrauch und Spam. Hierfür gelten die Datenschutzbestimmungen von Google Inc.. Weiterführende Informationen zu Google reCAPTCHA sowie die Datenschutzerklärung von Google können Sie einsehen unter: www.google.com/intl/de/policies/privacy/

  • Google Tag Manager

    Wir verwenden auf unserer Webseite "Google Tag Manager", einen Dienst der Google Ireland Limited, Google Building Gordon House, Barrow St, Dublin 4, Irland (nachfolgend bezeichnet als "Google"). Google Tag Manager ermöglicht uns als Vermarkter Webseiten-Tags über eine Oberfläche verwalten zu können. Das Tool Google Tag Manager, welches die Tags implementiert, ist eine cookielose Domain und erfasst selbst keine personenbezogenen Daten. Google Tag Manager sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Google Tag Manager greift nicht auf diese Daten zu. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden.

    Weitere Informationen zum Datenschutz können Sie den nachfolgenden Webseiten von Google entnehmen:

    Datenschutzerklärung: www.policies.google.com/privacy?hl=de&gl=de
    FAQ Google Tag Manager: www.google.com/intl/de/tagmanager/faq.html
    Nutzungsbedingungen Google Tag Manager: www.google.com/intl/de/tagmanager/use-policy.html

    Dienst wird bereitgestellt durch:
    Anbieter ist die Google Inc. 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, Vertreterin in der EU ist die Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland.

    Weitere Informationen zum Datenschutz bei der Google Inc. finden Sie unter: www.google.com/intl/de/policies/privacy/

    Speicherdauer:
    Siehe Speicherdauer der Logs unter Informatorische Nutzung weiter oben in dieser Datenschutzerklärung.

    Rechtsgrundlage der Datenverarbeitung:
    Wir verwenden diesen Dienst nur auf Grundlage ihrer persönlichen Einwilligung, gem. Art. 6 Abs. 1 lit. a) DSGVO.

    Widerruf:
    Sie haben das Recht ihre Einwilligung jederzeit zu widerrufen.

    Über die persistente Verlinkung am unteren linken Bildschirmrand können Sie Ihre Privatsphäre-Einstellungen jederzeit anpassen.

  • Google Web Fonts (lokales Hosting)

    Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts, die von Google bereitgestellt werden. Die Google Fonts sind lokal installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt.
    Weitere Informationen zu Google Web Fonts finden Sie unter www.developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: www.policies.google.com/privacy?hl=de.

  • HubSpot

    Wir verwenden die Dienste des Software-Herstellers HubSpot. HubSpot ist ein Software-Unternehmen aus den USA mit einer Niederlassung in Irland (HubSpot European Headquarters, Ground Floor, Two Dockland Central, Guild Street, Dublin 1, Ireland).

    HubSpot ist eine Serviceplattform. Bei dem genutzten Dienst handelt es sich um eine integrierte Software-Lösung, mit der wir Kundendaten verwalten und verschiedene Aspekte unseres Online Marketings abdecken können. Dazu zählen unter anderem die Analyse von Landing Pages und das Reporting. Dabei werden sog. „web-beacons“ genutzt und Cookies auf dem von dir genutzten Endgerät gespeichert.

    Die erfassten Informationen, wie IP-Adresse, geographischer Standort, Art des Browsers, Dauer des Besuchs, aufgerufene Seiten, sowie die Inhalte unserer Website werden auf Servern unseres Softwarepartners HubSpot gespeichert. Wir nutzen HubSpot, um die Benutzung unserer Website zu analysieren. So können wir unsere Website stetig optimieren und nutzerfreundlicher gestalten. Zudem nutzen wir Informationen, um zu ermitteln, welche Leistungen unseres Unternehmens für Kunden und Newsletter-Abonnenten interessant sind und um mit diesen zu Werbezwecken in Kontakt zu treten. Darüber hinaus optimieren wir mit der Auswertung unser Webangebot.

    Mehr Informationen zum Datenschutz bei HubSpot finden Sie auf www.legal.hubspot.com/de/privacy-policy

    Speicherdauer:
    Siehe Speicherdauer der Logs unter Informatorische Nutzung weiter oben in dieser Datenschutzerklärung.

    Rechtsgrundlage der Datenverarbeitung:
    Wir verwenden diesen Dienst nur auf Grundlage ihrer persönlichen Einwilligung, gem. Art. 6 Abs. 1 lit. a) DSGVO.

    Widerruf:
    Sie haben das Recht ihre Einwilligung jederzeit zu widerrufen.

    Über die persistente Verlinkung am unteren linken Bildschirmrand können Sie Ihre Privatsphäre-Einstellungen jederzeit anpassen.

  • Intrafox Beschwerdemanagement

    Wir binden auf unserer Webseite eine Meldestelle zur Umsetzung des Hinweisgeberschutzgesetzes ein. Die Meldestelle wird von der Inworks GmbH betrieben. In diesem Zuge können Ihre Daten auch an den entsprechenden Anbieter Inworks weitergeleitet werden. Beim Aufruf dieser Website lädt Ihr Browser das Formular direkt vom Anbieter, um dies auf Ihrem Endgerät korrekt anzeigen zu können. Dabei stellt Ihr Browser eine Verbindung zu den Servern von Inworks her. Hierdurch erlangt Inworks Kenntnis darüber, dass über Ihre IP-Adresse diese Website aufgerufen wurde.

    Dienstleister:
    Die Bereitstellung des Formular erfolgt unter Rückgriff auf unseren Dienstleister Inworks GmbH (Hörvelsinger Weg 39, 89081 Ulm), welcher im Rahmen eines Auftragsverarbeitungsverhältnisses mit uns von Ihnen eingegebene personenbezogene Daten erhält.

    Speicherdauer:
    Siehe Speicherdauer der Logs unter Informatorische Nutzung weiter oben in dieser Datenschutzerklärung.

    Rechtsgrundlage der Datenverarbeitung:
    Wir verwenden diesen Dienst auf Basis des berechtigten Interesses an einer sicheren, stabilen und effizienten Bereitstellung des Hinweisgebersystems und einer Beschwerdemöglichkeit, gem. Art. 6 Abs. 1 lit. f) DSGVO.

  • Matomo (ehemals PIWIK)

    Innerhalb unserer Webseiten verwenden wir Matomo, einen Webanalysedienst, der uns die anonyme Auswertung Ihres Nutzungsverhaltenen auf unseren Webseiten ermöglicht. Matomo verwendet Cookies, die auf Ihrem Computer in Ihrem aktuellen Browser gespeichert werden. Zu diesem Zweck werden die erzeugten Nutzungsinformationen (einschließlich Ihrer verkürzten IP-Adresse) an unseren Server übertragen. Ihre IP-Adresse wird bei diesem Vorgang umgehend anonymisiert, sodass Sie als Nutzer für uns anonym bleiben. Die durch ein Cookie erzeugten Informationen über Ihre Nutzung unserer Webseiten werden nicht an Dritte weitergegeben. Sie können die Verwendung der Cookies durch eine entsprechende Einstellung Ihres Browsers verhindern.
    Sie haben die Möglichkeit zu verhindern, dass von Ihnen hier getätigte Aktionen analysiert und verknüpft werden. Dies wird Ihre Privatsphäre schützen, aber wird auch den Besitzer daran hindern, aus Ihren Aktionen zu lernen und die Bedienbarkeit für Sie und andere Benutzer zu verbessern.

    Speicherdauer:
    Die gespeicherten anonymisierten Nutzungsvorgänge werden nach spätestens 2 Jahre gelöscht.

    Rechtsgrundlage(n) der Datenverarbeitung:
    Wir verwenden Matomo nur auf Grundlage Ihrer persönlichen Einwilligung, gem. Art.6 Abs.1 lit. a DSGVO.

    Widerruf der Analyse des Nutzerverhaltens:
    Sie haben das Recht ihre Einwilligung jederzeit zu widerrufen. Hierfür können Sie auch den Consent Manager verwenden.

  • Social-Media Plugins

    Innerhalb unserer Webseiten sind Links zu unterschiedlichen Sozialen Medien LinkedIn, Facebook, Twitter und Instagram mit den entsprechenden Logos vorhanden. Hierbei handelt es sich nicht um Social-Media Plugins, sondern lediglich um eine Verknüpfung auf unsere Angebote innerhalb dieser Medien. Klicken Sie auf einen dieser Links werden grundsätzlich ihre Daten, welche unter „4. Erhebung und Verarbeitung persönlicher Daten“ aufgeführt sind, an die jeweiligen Betreiber der unterschiedlichen Plattformen übermittelt. 
    Wünschen Sie die Zusammenführung der Daten mit Ihrem Social-Media-Benutzerkonto nicht, müssen Sie sich vor Nutzung der Dienste abmelden. Die jeweiligen Social-Media-Betreiber nutzen diese Daten für die Erstellung von Nutzungsprofilen aber auch für Werbezwecke, Marktforschungen oder auch zur bedarfsgerechten Ausgestaltung ihrer Websites. Sie haben die Möglichkeit gegen die Erstellung solcher Nutzungsprofile Widerspruch einzulegen. Diesen Widerspruch müssen Sie jedoch direkt an die Betreiber der Social-Media Seite richten.
    Weitere Informationen zu Art und Umfang der Datenverarbeitung sowie Einstellungsmöglichkeiten zum Schutz Ihrer personenbezogenen Daten erhalten Sie unter:

    Facebook: www.facebook.com/help/568137493302217
    Instagram: www.help.instagram.com/519522125107875/?maybe_redirect_pol=0
    LinkedIn: www.de.linkedin.com/legal/privacy-policy

  • YouTube

    Wir haben YouTube-Videos in unsere Webseiten eingebunden, die auf YouTube gespeichert sind und von unseren Webseiten aus direkt abspielbar sind.
    Grundsätzlich werden diese YouTube-Videos im erweiterten Datenschutzmodus eingebunden (YouTube interne Funktion), sodass zunächst nur eine Verbindung zum YouTube Server unter der Internetdomäne „youtube-nocookie.com“ aufgebaut wird und somit Ihre IP-Adresse an YouTube übermittelt wird. Erst wenn Sie die Videos abspielen, werden ggf. weitere Ihrer personenbezogenen Daten an YouTube (Google) übertragen.
    Dienstanbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Website: www.youtube.com;

    Die Datenschutzerklärung finden Sie unter www.policies.google.com/privacy

    Speicherdauer:
    Siehe Speicherdauer der Logs unter Informatorische Nutzung weiter oben in dieser Datenschutzerklärung.

    Rechtsgrundlage(n) der Datenverarbeitung:
    Wir verwenden YouTube nur auf Grundlage ihrer persönlichen Einwilligung, gem. Art. 6 Abs. 1, S. 1 lit. a DSGVO. Für die Ausnahmefälle, in denen personenbezogene Daten (Ihre IP-Adresse) in die USA übertragen werden, stützt sich YouTube auf die Europäischen Standardvertragsklauseln:
    www.policies.google.com/privacy/frameworks?hl=de

    Widerruf:
    Sie haben das Recht ihre Einwilligung jederzeit zu widerrufen.

    Speicherdauer:
    Siehe Speicherdauer der Logs unter „4.Erhebung und Verarbeitung persönlicher Daten“ weiter oben in dieser Datenschutzerklärung.

Rechte Betroffener

Das Datenschutzrecht gewährt Ihnen eine Reihe von Betroffenenrechten, auf die wir Sie hinweisen müssen. Je nach Grund und Art der Verarbeitung Ihrer personenbezogenen Daten stehen Ihnen die folgenden Rechte zu:

  • Recht der Auskunft (Art. 15 DSGVO)
    Sie haben jederzeit das Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung.
  • Recht auf Berichtigung (Art. 16 DSGVO)
    Sie haben jederzeit das Recht auf Berichtigung Ihrer gespeicherten Daten.
  • Recht auf Löschung (Art. 17 DSGVO)
    Sie haben jederzeit das Recht auf Löschung Ihrer gespeicherten Daten, wenn wir aufgrund von gesetzlichen Aufbewahrungspflichten zum Vorhalten Ihrer Daten (z.B. Rechnungen) verpflichtet sind, siehe auch Einschränkung der Datenverarbeitung.    
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
    Sie haben das Recht die Datenverarbeitung einzuschränken, wenn:
    -> Sie die Richtigkeit Ihrer Daten bestreiten und diese nicht selbst berichtigen können;
    -> die Verarbeitung unrechtmäßig sein sollte, Sie selbst jedoch keine Löschung wünschen;
    -> wir als Verantwortlicher Ihre Daten grundsätzlich nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen sollten;
    -> Sie einen Widerspruch gegen die Datenverarbeitung eingelegt haben und noch nicht feststeht, ob berechtigte Gründe unsererseits für eine weitere Datenverarbeitung Ihren Gründen für den Widerspruch überwiegen.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
    Sofern von Ihnen gewünscht, werden wir Ihre Daten, die Sie uns persönlich zur Verfügung gestellt haben, Ihnen in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung stellen und / oder an einen anderen Verantwortlichen übermitteln, letzteres, soweit dies technisch möglich ist.
  • Recht auf Widerspruch (Art. 21 DSGVO)
    Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben.
    Sie haben auch das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten gemäß Art. 21 DSGVO Widerspruch einzulegen. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.
  • Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

Die für uns unmittelbar zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20 in 70173 Stuttgart
E-Mail: poststelle@lfdi.bwl.de
Telefon: 0711 / 61 55 41 – 0
Website: www.baden-wuerttemberg.datenschutz.de/kontakt-aufnehmen/

Kontaktmöglichkeiten bezüglich Ihrer Rechte:
Zur Ausübung Ihrer Rechte können Sie jederzeit mit uns Kontakt aufnehmen. Verwenden Sie dazu am besten folgende E-Mail-Adresse:

Sie können gerne auch eine der Kontaktmöglichkeiten in unserem Impressum verwenden oder sich direkt an unseren Datenschutzbeauftragten (Kontaktdaten in 3. Name und Anschrift des Datenschutzbeauftragten) wenden.

Verarbeitung Ihrer personenbezogenen Daten in Staaten außerhalb der EU und des EWR (Drittstaaten)

Sofern wir Daten in einem Drittland (d.h., außerhalb der Europäischen Union (EU), des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder die Verarbeitung im Rahmen der Inanspruchnahme von Diensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an andere Personen, Stellen oder Unternehmen stattfindet, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben.
Vorbehaltlich ausdrücklicher Einwilligung oder vertraglich oder gesetzlich erforderlicher Übermittlung verarbeiten oder lassen wir die Daten nur in Drittländern mit einem anerkannten Datenschutzniveau, vertraglichen Verpflichtung durch sogenannte Standardschutzklauseln der EU-Kommission, beim Vorliegen von Zertifizierungen oder verbindlicher internen Datenschutzvorschriften verarbeiten (Art. 44 bis 49 DSGVO, Informationsseite der EU-Kommission:
https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de

Datensicherheit

Wir setzen zudem technische und organisatorische Sicherheitsmaßnahmen ein, um anfallende oder erhobene personenbezogene Daten zu schützen, insb. gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Angriff unberechtigter Personen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
Die Übertragung Ihrer personenbezogenen Daten wird dabei per SSL-Technik (https) verschlüsselt, um Zugriffe unberechtigter Dritter zu verhindern.

Stand: Mai 2024