1. Allgemeine Informationen

Nachfolgend möchten wir Sie informieren, wie wir personenbezogene Daten verwenden und speichern. Sofern Sie bestimmte Leistungen abrufen (z. B. unser Kontaktformular nutzen), können personenbezogene Daten erhoben werden. Wir beachten dabei die geltenden europäischen Bestimmungen zum Datenschutz.

Eine gesetzliche Verpflichtung zur Bereitstellung personenbezogener Daten besteht grundsätzlich nicht. Soweit Angaben für die Nutzung einer Funktion, die Bearbeitung einer Anfrage oder Bewerbung oder für die Anbahnung beziehungsweise Durchführung eines Vertrags erforderlich sind, kann die jeweilige Leistung ohne diese Angaben nicht oder nicht vollständig erbracht werden.

2. Kontaktdaten des Verantwortlichen und des Datenschutzbeauftragten

Verantwortlich für diese Website ist

Kontaktdaten des Datenschutzbeauftragten

3. Datenverarbeitung bei unseren Social-Media-Auftritten

Wir unterhalten Auftritte auf Facebook, Instagram, TikTok, YouTube, Pinterest, LinkedIn und Xing, um über unser Unternehmen, unsere Badprodukte, Serviceangebote und Neuigkeiten zu informieren und mit Interessenten, Kunden, Geschäftspartnern und Bewerbern zu kommunizieren.

Wenn Sie unsere Auftritte besuchen oder interaktive Funktionen wie Folgen, Liken, Kommentieren, Teilen, Bewerten oder Direktnachrichten verwenden, verarbeiten die jeweiligen Plattformbetreiber personenbezogene Daten nach ihren eigenen Maßgaben. Hierzu können insbesondere IP-Adresse, Geräte- und Browserinformationen, Cookie- und Online-Kennungen, Konto- und Profildaten, aufgerufene Inhalte, Nutzungsdauer, Standort- und Sprachinformationen sowie Nutzungs- und Interaktionsdaten gehören. Die Plattformbetreiber können solche Daten auch dann verarbeiten, wenn Sie nicht angemeldet sind oder kein Nutzerkonto bei der jeweiligen Plattform unterhalten.

Wir verarbeiten die Daten, die Sie uns durch Kommentare, Bewertungen, Nachrichten oder sonstige Interaktionen unmittelbar zur Verfügung stellen, zur Bearbeitung Ihrer Anfrage, zur Kommunikation, zur Moderation unserer Auftritte sowie zur Anbahnung oder Durchführung geschäftlicher Beziehungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Kontaktaufnahme auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in der sachgerechten und nachvollziehbaren Kommunikation, der Öffentlichkeitsarbeit, der Darstellung unseres Produktangebots und der Pflege unserer Online-Auftritte. Soweit Sie ausdrücklich in eine weitergehende Verarbeitung einwilligen, ist Art. 6 Abs. 1 lit. a DSGVO anwendbar.

Soweit uns die Plattformbetreiber statistische Auswertungen über Reichweite, Zielgruppen oder Interaktionen bereitstellen, verwenden wir diese zur Bewertung der Wirksamkeit unserer Inhalte und zur bedarfsgerechten Ausrichtung unserer Kommunikation. Ob und in welchem Umfang dabei eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO besteht, richtet sich nach der jeweiligen Plattformfunktion und wird in den nachfolgenden Abschnitten dargestellt. Davon zu unterscheiden sind unsere eigene Verarbeitung unmittelbar an uns gerichteter Inhalte und die eigenständige Plattformverarbeitung, auf deren Zwecke, Mittel und Speicherdauer wir keinen vollständigen Einfluss haben.

3.1 Datenverarbeitung bei unseren Auftritten auf Facebook und Instagram

Anbieter der Plattformen Facebook und Instagram ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (nachfolgend „Meta“).

Wir nutzen unsere Facebook- und Instagram-Auftritte zur Veröffentlichung von Unternehmens-, Produkt- und Serviceinformationen sowie zur Kommunikation mit Nutzern. Wenn Sie sich für die Nutzung unserer Meta-Auftritte entscheiden, erfolgt die Nutzung der Plattformen und ihrer interaktiven Funktionen nach den Bedingungen von Meta. Wir haben keinen vollständigen Einfluss auf Art und Umfang der Daten, die Meta hierbei erhebt und verarbeitet.

Beim Besuch unserer Facebook- und Instagram-Auftritte kann Meta insbesondere die Ihrem Endgerät zugeteilte IP-Adresse, Geräte- und Browserinformationen, Cookie- und Online-Kennungen, Konto- und Profildaten, aufgerufene Inhalte, Zeitpunkt und Dauer der Nutzung sowie Angaben zu Reaktionen, Kommentaren, geteilten Inhalten, Nachrichten und sonstigen Interaktionen verarbeiten. Dies gilt auch, wenn Sie kein bei Meta angemeldetes Nutzerkonto verwenden. Sind Sie bei einem Meta-Dienst angemeldet, kann Meta den Besuch und Ihre Interaktionen Ihrem Konto zuordnen. Meta kann die Daten zur Personalisierung von Inhalten und Werbung, zur Analyse der Plattformnutzung sowie zur Bereitstellung und Sicherheit seiner Dienste verwenden.

Meta erstellt für unsere Auftritte sogenannte Seiten- beziehungsweise Page-Insights. Grundlage hierfür sind Ereignisdaten, die Meta beim Aufruf unserer Seiten und bei Interaktionen mit unseren Inhalten erfasst. Hierzu können insbesondere Seiten- und Beitragsaufrufe, Reaktionen, Kommentare, geteilte Inhalte, Klicks auf Links und Schaltflächen, begonnene Nachrichten sowie Zeitpunkt, ungefähre Standortangaben, Sprache, Alters- und Geschlechtsgruppen und Geräteinformationen gehören. Wir erhalten von Meta grundsätzlich nur zusammengefasste Statistiken und keine den einzelnen Nutzern unmittelbar zugeordneten Rohdaten.

Wir verwenden die Seiten-Insights auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, um Reichweite, Zielgruppen und Wirksamkeit unserer Inhalte auszuwerten und unsere Unternehmens-, Produkt- und Servicekommunikation bedarfsgerecht auszurichten. Unsere berechtigten Interessen liegen in der Öffentlichkeitsarbeit, der Optimierung unserer Auftritte und der Erfolgskontrolle unserer Inhalte.

Für die Verarbeitung personenbezogener Daten zur Erstellung der Seiten-Insights sind wir und Meta im hierfür maßgeblichen Umfang gemeinsam Verantwortliche gemäß Art. 26 DSGVO. Die gemeinsame Verantwortlichkeit umfasst die Erhebung der Ereignisdaten im Zusammenhang mit einem Besuch oder einer Interaktion mit unseren Auftritten und deren Verarbeitung zur Erstellung der Seiten-Insights. Meta übernimmt nach der Vereinbarung über die gemeinsame Verantwortlichkeit insbesondere die primäre Verantwortung für die Information der betroffenen Personen, die Sicherheit der Verarbeitung und die Ermöglichung der Betroffenenrechte. Sie können Ihre Rechte gleichwohl sowohl gegenüber uns als auch gegenüber Meta geltend machen. Für die Verarbeitung der Insights-Daten ist die irische Datenschutzkommission die federführende Aufsichtsbehörde.

Wenn Sie uns über eine Direktnachricht, einen Kommentar oder eine andere Interaktionsfunktion kontaktieren, verarbeiten wir die von Ihnen bereitgestellten Daten in eigener Verantwortung zur Bearbeitung und Beantwortung Ihrer Anfrage. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen oder vorvertraglichen Anliegen, Art. 6 Abs. 1 lit. f DSGVO für die allgemeine Kommunikation und Öffentlichkeitsarbeit sowie Art. 6 Abs. 1 lit. a DSGVO, soweit Sie in eine weitergehende Verarbeitung eingewilligt haben. Außerhalb dieser direkten Kommunikation und der Nutzung der uns bereitgestellten zusammengefassten Statistiken erheben wir aus Ihrem bloßen Besuch unserer Meta-Auftritte keine zusätzlichen personenbezogenen Einzeldaten.

Die gemeinsame Verantwortlichkeit für Seiten-Insights ist von der weiteren Verarbeitung durch Meta abzugrenzen. Meta verarbeitet personenbezogene Daten außerhalb dieses begrenzten Bereichs in eigener Verantwortung, insbesondere zur Bereitstellung, Personalisierung, Analyse, Werbung, Sicherheit und Weiterentwicklung seiner Plattformen. Auf diese eigenständige Verarbeitung und die Speicherdauer bei Meta haben wir keinen vollständigen Einfluss.

Meta kann personenbezogene Daten in die USA oder andere Staaten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums übermitteln. Soweit die Voraussetzungen vorliegen, stützt Meta Übermittlungen in die USA auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework und die Zertifizierung der betreffenden US-Gesellschaften. Im Übrigen können insbesondere Standardvertragsklauseln der Europäischen Kommission und ergänzende Schutzmaßnahmen als geeignete Garantien gemäß Art. 46 DSGVO eingesetzt werden.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Meta finden Sie in den Datenschutzhinweisen von Meta: https://privacycenter.instagram.com/policy/

Informationen zu den Seiten-Insights und zur gemeinsamen Verantwortlichkeit finden Sie bei Meta: https://www.facebook.com/legal/terms/information_about_page_insights_data

Die Vereinbarung über die gemeinsame Verantwortlichkeit für Seiten-Insights finden Sie hier: https://www.facebook.com/legal/terms/page_controller_addendum

Informationen zu den von Meta verwendeten Garantien für Drittlandübermittlungen finden Sie hier: https://www.facebook.com/privacy/policies/data_privacy_framework/

3.2 Datenverarbeitung bei unserem Auftritt auf TikTok

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Irland. Daneben benennt TikTok die TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London EC1A 9HP, Vereinigtes Königreich, als mitverantwortliches Unternehmen (nachfolgend gemeinsam „TikTok“).

Wir nutzen TikTok zur Präsentation unserer Badprodukte und Unternehmensinhalte sowie zur Kommunikation mit Nutzern. Bei Profil- und Videoaufrufen, Likes, Kommentaren, geteilten Inhalten, Folgevorgängen oder Nachrichten kann TikTok insbesondere Konto- und Profildaten, IP-Adresse, Geräte- und Browserinformationen, Cookie- und Online-Kennungen, Standort- und Sprachinformationen sowie Nutzungs- und Interaktionsdaten verarbeiten. TikTok kann diese Daten zur Bereitstellung und Personalisierung der Plattform, für Empfehlungen, Werbung, Analyse, Sicherheit und Weiterentwicklung verwenden. Auf diese eigenständige Plattformverarbeitung haben wir keinen vollständigen Einfluss.

Wenn Sie uns über TikTok eine Nachricht senden, unsere Beiträge kommentieren oder auf andere Weise unmittelbar mit uns interagieren, verarbeiten wir die dabei übermittelten Daten in eigener Verantwortung zur Bearbeitung Ihrer Anfrage und zur Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Kontaktaufnahme auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in der Öffentlichkeitsarbeit, der sachgerechten Kommunikation und der Pflege unseres TikTok-Auftritts.

TikTok stellt uns über TikTok Analytics zusammengefasste Auswertungen zur Verfügung, insbesondere zu Profil- und Videoaufrufen, Reichweite, Followern, Wiedergabedauer, Likes, Kommentaren, geteilten Inhalten und weiteren Interaktionen sowie gegebenenfalls zu zusammengefassten demografischen und regionalen Merkmalen. Wir erhalten diese Berichte grundsätzlich in aggregierter Form und können sie nicht einzelnen Nutzern zuordnen. Wir verwenden sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Reichweitenbewertung und bedarfsgerechten Ausrichtung unserer Inhalte. Unsere berechtigten Interessen liegen in der Optimierung unserer Öffentlichkeits- und Produktkommunikation.

Für die Erhebung und Zusammenführung von Interaktionsdaten zur Erstellung und Bereitstellung der TikTok-Analytics-Berichte besteht im Anwendungsbereich des TikTok Analytics Joint Controller Addendum eine gemeinsame Verantwortlichkeit zwischen uns und TikTok gemäß Art. 26 DSGVO. Diese gemeinsame Verantwortlichkeit ist auf die Verarbeitung für TikTok Analytics begrenzt. TikTok übernimmt nach der Vereinbarung insbesondere die primäre Verantwortung für die Erfüllung der Informationspflichten, die Sicherheit der Plattformverarbeitung und die Bearbeitung von Betroffenenanfragen. Sie können Ihre Rechte sowohl gegenüber uns als auch gegenüber TikTok geltend machen.

Von dieser gemeinsamen Verarbeitung sind unsere eigenverantwortliche Bearbeitung direkter Interaktionen und die darüber hinausgehende eigenständige Plattformverarbeitung durch TikTok zu unterscheiden. TikTok Technology Limited und TikTok Information Technologies UK Limited sind untereinander gemeinsam für die in der TikTok-Datenschutzrichtlinie beschriebene Plattformverarbeitung verantwortlich. Diese anbieterseitige Verantwortlichkeit ist nicht mit der begrenzten gemeinsamen Verantwortlichkeit zwischen uns und TikTok für TikTok Analytics gleichzusetzen.

TikTok verarbeitet Daten im Rahmen seiner globalen Tätigkeit unter anderem auf Servern in den USA, Malaysia und Singapur und ermöglicht verbundenen Unternehmen oder Dienstleistern in weiteren Staaten Zugriff. Übermittlungen in Staaten mit anerkanntem Datenschutzniveau können auf einen Angemessenheitsbeschluss gemäß Art. 45 DSGVO gestützt werden. Für Übermittlungen in Staaten ohne Angemessenheitsbeschluss verwendet TikTok nach eigenen Angaben insbesondere Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch TikTok finden Sie in den Datenschutzhinweisen von TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de

Die Vereinbarung zur gemeinsamen Verantwortlichkeit für TikTok Analytics finden Sie hier: https://www.tiktok.com/legal/page/global/tiktok-analytics-joint-controller-addendum/en

3.3 Datenverarbeitung bei unserem Auftritt auf YouTube

Anbieter von YouTube ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „YouTube“ beziehungsweise „Google“).

Wir betreiben einen YouTube-Kanal, um Videos zu unseren Produkten, Anwendungen und unserem Unternehmen bereitzustellen. Wenn Sie unseren Kanal besuchen, Videos ansehen oder interaktive Funktionen wie Abonnieren, Liken, Kommentieren oder Teilen verwenden, verarbeitet Google insbesondere IP-Adresse, Geräte- und Browserinformationen, Cookie- und Online-Kennungen, Konto- und Profildaten, aufgerufene Videos, Wiedergabedauer sowie Nutzungs- und Interaktionsdaten. Sind Sie bei Google angemeldet, kann Google den Besuch und Ihre Interaktionen Ihrem Nutzerkonto zuordnen.

Google verarbeitet diese Daten in eigener Verantwortung insbesondere zur Bereitstellung und Verbesserung von YouTube, zur Personalisierung von Inhalten und Werbung, zur Analyse der Nutzung sowie zur Sicherheit seiner Dienste und kann die Daten mit Informationen aus weiteren Google-Diensten verknüpfen. Auf Zwecke, Mittel und Speicherdauer dieser eigenständigen Plattformverarbeitung haben wir keinen vollständigen Einfluss.

Wir nutzen die von YouTube bereitgestellten zusammengefassten Statistiken und Berichte, um Videoaufrufe, Wiedergabedauer, Reichweite, Abonnentenentwicklung und Interaktionen auszuwerten und unsere Inhalte besser an den Interessen der Zuschauer auszurichten. Wir erhalten hierbei grundsätzlich keine Nutzungsrohdaten, die wir einzelnen Zuschauern zuordnen können. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in der nutzerfreundlichen Produktkommunikation, der Öffentlichkeitsarbeit und der Erfolgskontrolle unserer Inhalte.

Wenn Sie uns über einen Kommentar oder eine sonstige Kommunikationsfunktion kontaktieren, verarbeiten wir die von Ihnen bereitgestellten Daten in eigener Verantwortung zur Moderation, Bearbeitung und Beantwortung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen oder vorvertraglichen Anliegen und Art. 6 Abs. 1 lit. f DSGVO für die allgemeine Kommunikation. Die eigenständige Verarbeitung durch Google ist hiervon abzugrenzen. Die externe Verlinkung von unserer Website auf YouTube-Videos wird ergänzend in Ziffer 4.10 beschrieben.

Google kann personenbezogene Daten in die USA oder andere Drittländer übermitteln. Übermittlungen in die USA können, soweit die Voraussetzungen vorliegen, auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework und die Zertifizierung von Google LLC gestützt werden. Für sonstige Übermittlungen in Staaten ohne Angemessenheitsbeschluss verwendet Google nach eigenen Angaben insbesondere Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Google finden Sie in den Datenschutzhinweisen von Google: https://policies.google.com/privacy?hl=de

Informationen zu den von Google verwendeten Garantien für Drittlandübermittlungen finden Sie hier: https://policies.google.com/privacy/frameworks?hl=de

3.4 Datenverarbeitung bei unserem Auftritt auf Pinterest

Anbieter ist Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irland. Pinterest benennt daneben Pinterest, Inc., 651 Brannan Street, San Francisco, CA 94107, USA, als weiteres für die Plattformverarbeitung verantwortliches Unternehmen (nachfolgend gemeinsam „Pinterest“).

Wir nutzen Pinterest, um Bild- und Produktinhalte zu veröffentlichen und Nutzer auf unsere Angebote aufmerksam zu machen. Beim Besuch unseres Auftritts oder bei Interaktionen kann Pinterest insbesondere Konto- und Profildaten, IP-Adresse, Geräte- und Browserinformationen, Cookie- und Online-Kennungen, Standortinformationen, gespeicherte oder aufgerufene Pins und Pinnwände, Suchvorgänge sowie Angaben zu Klicks, Reaktionen, geteilten oder gemerkten Inhalten und Nachrichten verarbeiten.

Pinterest verarbeitet diese Daten in eigener Verantwortung zur Bereitstellung, Personalisierung, Analyse, Sicherheit und Weiterentwicklung der Plattform sowie für Empfehlungen und Werbung. Die von Pinterest ausgewiesene gemeinsame Verantwortlichkeit betrifft Pinterest Europe Ltd. und Pinterest, Inc. untereinander. Sie ist von unserer Verantwortung als Betreiber des eigenen Pinterest-Auftritts zu unterscheiden und begründet für die allgemeine Plattformverarbeitung keine gemeinsame Verantwortlichkeit zwischen uns und Pinterest.

Wenn Sie uns eine Nachricht senden, unsere Inhalte kommentieren oder auf andere Weise unmittelbar mit uns interagieren, verarbeiten wir die dabei übermittelten Daten in eigener Verantwortung zur Bearbeitung Ihrer Anfrage und zur Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Kontaktaufnahme auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Wir verwenden von Pinterest bereitgestellte zusammengefasste Statistiken über Reichweite, Zielgruppen, Pin-Aufrufe, gespeicherte Inhalte, Klicks und weitere Interaktionen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in der Präsentation unserer Produkte, der Öffentlichkeitsarbeit, der Reichweitenbewertung und der bedarfsgerechten Ausrichtung unserer Inhalte. Auf die den Statistiken zugrunde liegende eigenständige Datenerhebung und Profilbildung durch Pinterest haben wir keinen vollständigen Einfluss.

Pinterest übermittelt und verarbeitet personenbezogene Daten in den USA und weiteren Drittländern. Für Übermittlungen in die USA stützt sich Pinterest nach eigenen Angaben, soweit anwendbar, auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework und die Zertifizierung von Pinterest, Inc. Für Übermittlungen in Staaten ohne Angemessenheitsbeschluss verwendet Pinterest insbesondere Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO und ergänzende technische und organisatorische Schutzmaßnahmen.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Pinterest finden Sie in den Datenschutzhinweisen von Pinterest: https://policy.pinterest.com/de/privacy-policy

3.5 Datenverarbeitung bei unserem Auftritt auf LinkedIn

Anbieter ist LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland (nachfolgend „LinkedIn“).

Wir nutzen LinkedIn zur Unternehmens- und Produktkommunikation, zur Pflege geschäftlicher Kontakte und zur Ansprache potenzieller Bewerber. Wenn Sie sich für die Nutzung unseres LinkedIn-Auftritts entscheiden, erfolgt die Nutzung der Plattform und ihrer interaktiven Funktionen nach den Bedingungen von LinkedIn. LinkedIn kann dabei insbesondere Konto- und Profildaten, berufliche Angaben, IP-Adresse, Geräte- und Browserinformationen, Cookie- und Online-Kennungen sowie Nutzungs- und Interaktionsdaten verarbeiten.

Wenn Sie uns über LinkedIn eine Direktnachricht senden, Beiträge kommentieren oder auf andere Weise unmittelbar mit uns interagieren, verarbeiten wir die dabei übermittelten Daten in eigener Verantwortung zur Bearbeitung Ihrer Anfrage, Kommunikation, Geschäftsanbahnung und gegebenenfalls Personalgewinnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Kontaktaufnahme auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in der professionellen Außendarstellung, der Pflege geschäftlicher Kontakte, der sachgerechten Kommunikation und der Gewinnung geeigneter Mitarbeiter.

LinkedIn stellt uns für unsere Unternehmensseite sogenannte Page Insights zur Verfügung. Zur Erstellung dieser Statistiken verarbeitet LinkedIn insbesondere Profilangaben wie Tätigkeitsbereich, Land, Branche, Karrierestufe, Unternehmensgröße und Beschäftigungsstatus sowie Informationen darüber, ob und wie Mitglieder unserer Seite folgen oder mit ihr interagieren. Wir erhalten die Page Insights ausschließlich in zusammengefasster Form und können sie nicht einzelnen LinkedIn-Mitgliedern zuordnen.

Wir verwenden die Page Insights auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Reichweitenbewertung und bedarfsgerechten Ausrichtung unserer Unternehmens-, Produkt- und Personalgewinnungskommunikation. Unsere berechtigten Interessen liegen in der Erfolgskontrolle und Optimierung unseres LinkedIn-Auftritts.

Für die Verarbeitung personenbezogener Daten zur Erstellung der Page Insights sind wir und LinkedIn im Anwendungsbereich des Page Insights Joint Controller Addendum gemeinsam Verantwortliche gemäß Art. 26 DSGVO. LinkedIn übernimmt nach dieser Vereinbarung insbesondere die Verantwortung für die Bereitstellung der Informationen über die Insights-Verarbeitung, die Bearbeitung der Betroffenenrechte sowie die Sicherheit der Verarbeitung. Wir sind für die Rechtmäßigkeit unserer Nutzung der Page Insights und die Erfüllung der uns zugewiesenen Pflichten verantwortlich. Betroffenenrechte können sowohl uns gegenüber als auch gegenüber LinkedIn geltend gemacht werden. LinkedIn bearbeitet Anfragen zur Insights-Verarbeitung nach der vereinbarten Aufgabenverteilung.

Die gemeinsame Verantwortlichkeit ist auf die Verarbeitung für Page Insights begrenzt. LinkedIn verarbeitet personenbezogene Daten darüber hinaus in eigener Verantwortung, insbesondere zur Bereitstellung und Weiterentwicklung der Plattform, zur Vernetzung von Mitgliedern sowie für Sicherheits-, Analyse-, Personalisierungs- und Werbezwecke. Auf diese eigenständige Verarbeitung und die Speicherdauer bei LinkedIn haben wir keinen vollständigen Einfluss.

LinkedIn verarbeitet und speichert personenbezogene Daten auch in den USA. Soweit die Voraussetzungen vorliegen, stützt LinkedIn Übermittlungen in die USA auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework und die Zertifizierung von LinkedIn Corporation. Daneben verwendet LinkedIn für bestimmte Übermittlungen Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch LinkedIn finden Sie in den Datenschutzhinweisen von LinkedIn: https://www.linkedin.com/legal/privacy-policy

Die Vereinbarung zur gemeinsamen Verantwortlichkeit für LinkedIn Page Insights finden Sie hier: https://www.linkedin.com/legal/l/page-joint-controller-addendum

Informationen zu den von LinkedIn verwendeten Garantien für Drittlandübermittlungen finden Sie hier: https://www.linkedin.com/help/linkedin/answer/a1343190

3.6 Datenverarbeitung bei unserem Auftritt auf Xing

Anbieter ist New Work SE, Am Strandkai 1, 20457 Hamburg, Deutschland (nachfolgend „Xing“).

Wir nutzen Xing zur Unternehmensdarstellung, geschäftlichen Vernetzung und Personalgewinnung. Bei einem Besuch oder der Verwendung interaktiver Funktionen kann Xing insbesondere Konto- und Profildaten, berufliche Angaben, IP-Adresse, Geräte- und Browserinformationen, Cookie- und Online-Kennungen sowie Nutzungs- und Interaktionsdaten verarbeiten. Xing verwendet solche Daten nach eigenen Maßgaben insbesondere zur Bereitstellung, Personalisierung, Analyse, Sicherheit und Weiterentwicklung der Plattform.

Wenn Sie uns über Xing eine Direktnachricht senden oder auf andere Weise unmittelbar mit uns interagieren, verarbeiten wir die dabei bereitgestellten Daten in eigener Verantwortung zur Bearbeitung Ihrer Anfrage, Kommunikation, Geschäftsanbahnung und Personalgewinnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Kontaktaufnahme auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in der professionellen Kommunikation, der Pflege geschäftlicher Kontakte und der Gewinnung geeigneter Mitarbeiter.

Soweit Xing uns zusammengefasste statistische Auswertungen über Aufrufe, Reichweite oder Interaktionen zur Verfügung stellt, verwenden wir diese auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Bewertung und bedarfsgerechten Ausrichtung unseres Auftritts. Die zugrunde liegende Plattformverarbeitung erfolgt in der eigenständigen Verantwortung der New Work SE. Unsere Verarbeitung der an uns gerichteten Inhalte und der zusammengefassten Auswertungen ist hiervon abzugrenzen. Auf die eigenständige Datenerhebung, Verknüpfung und Speicherdauer bei Xing haben wir keinen vollständigen Einfluss.

Xing kann personenbezogene Daten an Empfänger in Drittländern übermitteln. Soweit kein Angemessenheitsbeschluss gemäß Art. 45 DSGVO und keine gesetzliche Ausnahme eingreift, verwendet Xing nach eigenen Angaben im Regelfall Standardvertragsklauseln der Europäischen Kommission als geeignete Garantien gemäß Art. 46 DSGVO.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Xing finden Sie in den Datenschutzhinweisen von Xing: https://privacy.xing.com/de/datenschutzerklaerung

3.7 Datenverarbeitung im Rahmen unseres Google-Unternehmensprofils

Anbieter des Google-Unternehmensprofils ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google“).

Wir unterhalten ein Google-Unternehmensprofil, damit unser Unternehmen, unsere Standorte, Kontaktdaten, Badprodukte und Serviceangebote in der Google-Suche und in Google Maps dargestellt werden und Nutzer mit uns interagieren können. Dabei können insbesondere Profilaufrufe, Such- und Standortbezüge, Bewertungen, veröffentlichte Beiträge, Nachrichten, Anfragen sowie sonstige Nutzungs- und Interaktionsdaten verarbeitet werden. Google kann darüber hinaus IP-Adresse, Geräte- und Browserinformationen, Cookie- und Online-Kennungen sowie Kontodaten verarbeiten und diese Informationen bei angemeldeten Nutzern dem Google-Konto zuordnen.

Wenn Sie über das Unternehmensprofil eine konkrete Anfrage stellen, verarbeiten wir die dabei übermittelten Daten zur Bearbeitung Ihrer Anfrage und gegebenenfalls zur Durchführung vorvertraglicher Maßnahmen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen erfolgt unsere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in der Auffindbarkeit unseres Unternehmens, der Bereitstellung aktueller Unternehmens- und Produktinformationen, der Kommunikation mit Interessenten und Kunden sowie der Bearbeitung und Beantwortung von Bewertungen.

Soweit Google uns zusammengefasste Leistungsinformationen zu Suchanfragen, Profilaufrufen, Routenanfragen, Anrufen, Websiteklicks oder sonstigen Interaktionen zur Verfügung stellt, verwenden wir diese auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Bewertung der Auffindbarkeit und Wirksamkeit unseres Unternehmensprofils. Wir erhalten hierbei grundsätzlich keine den einzelnen Nutzern zugeordneten Rohdaten.

Google verarbeitet personenbezogene Daten im Zusammenhang mit dem Unternehmensprofil daneben nach eigenen Maßgaben, insbesondere zur Bereitstellung, Personalisierung, Analyse, Sicherheit und Weiterentwicklung seiner Dienste. Auf diese eigenständige Verarbeitung haben wir keinen vollständigen Einfluss. Unsere eigenverantwortliche Bearbeitung von Bewertungen, Nachrichten und Anfragen sowie unsere Nutzung zusammengefasster Leistungsinformationen ist von der eigenverantwortlichen Plattformverarbeitung durch Google abzugrenzen.

Google kann personenbezogene Daten in die USA oder andere Drittländer übermitteln. Übermittlungen in die USA können, soweit die Voraussetzungen vorliegen, auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework und die Zertifizierung von Google LLC gestützt werden. Für sonstige Übermittlungen in Staaten ohne Angemessenheitsbeschluss verwendet Google nach eigenen Angaben insbesondere Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Google finden Sie in den Datenschutzhinweisen von Google: https://policies.google.com/privacy?hl=de

Informationen zu den von Google verwendeten Garantien für Drittlandübermittlungen finden Sie hier: https://policies.google.com/privacy/frameworks?hl=de

4. Datenverarbeitung bei Besuch unserer Website

4.1 Auslieferung der Website und Server-Logfiles

Wenn Sie auf unsere Website zugreifen, übermittelt Ihr Internetbrowser aus technischen Gründen automatisch die nachfolgenden Daten an unseren Webserver:

• IP-Adresse
• Datum und Uhrzeit der Serveranfrage
• URL der abgerufenen Datei
• übertragene Datenmenge
• Betriebssystem
• Informationen über den Browsertyp und die verwendete Version
• Bezeichnung des Internet-Providers
• Website, von der aus diese Website aufgerufen wurde
• besuchte Seite auf unserer Website

Die Erhebung, Verarbeitung und Nutzung der oben genannten Daten erfolgt zu dem Zweck, die Nutzung und Auslieferung unserer Website zu ermöglichen. Weitere Zwecke sind die Sicherheit unserer IT-Systeme sowie die technische Administration. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, wobei sich unser berechtigtes Interesse aus den oben genannten Zwecken ergibt.

4.2 Datenverarbeitung in Zusammenhang mit dem Cookie-Management-Tool

Anbieter der von uns eingesetzten Software Borlabs Cookie ist Borlabs GmbH, Hamburger Straße 11, 22083 Hamburg, Deutschland (nachfolgend „Borlabs“).

Borlabs Cookie dient dazu, Ihnen die Auswahl zwischen technisch erforderlichen, Statistik- und Marketingdiensten zu ermöglichen, nicht erforderliche Dienste bis zu Ihrer Einwilligung zu blockieren und Ihre Auswahl zu dokumentieren. Die jeweils erteilten Einwilligungen oder Ablehnungen werden in einem technisch erforderlichen Cookie in Ihrem Browser gespeichert.

Die Verarbeitung zur Verwaltung und Dokumentation Ihrer Auswahl erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Nachweis- und Rechenschaftspflichten sowie Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in der rechtskonformen, nachvollziehbaren und nutzerfreundlichen Steuerung der auf der Website eingesetzten Dienste. Soweit Informationen in Ihrem Endgerät gespeichert oder ausgelesen werden, ist dies für die von Ihnen gewünschte Consent-Funktion erforderlich und erfolgt nach Maßgabe von § 25 Abs. 2 TDDDG.

Sie können Ihre Auswahl jederzeit über die auf der Website erreichbaren Cookie-Einstellungen ändern und eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Weitere Informationen zu Borlabs finden Sie in den Anbieterinformationen: https://borlabs.io/imprint/

Cookie-Einstellungen ändern

4.3 Technisch erforderliche Dienste

Für die sichere, mehrsprachige und funktionsfähige Bereitstellung unserer Website setzen wir die nachfolgend beschriebenen technisch erforderlichen Dienste und Speicherobjekte ein. Diese werden nicht zu Statistik- oder Marketingzwecken verwendet. Rechtsgrundlage der personenbezogenen Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in der sicheren, stabilen und nutzerfreundlichen Bereitstellung der Website. Soweit hierfür Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies nach Maßgabe von § 25 Abs. 2 TDDDG.

Durch die technische Infrastruktur werden beim Aufruf der Website die Speicherobjekte _lcp, _lcp2 und _lcp3 gesetzt. Eine Auswertung dieser Speicherobjekte durch uns zu Analyse- oder Marketingzwecken erfolgt nicht.

4.3.1 Verwendung des WPML-Sprachcookies

Anbieter der Software WPML ist OnTheGoSystems Limited, 22/F, 3 Lockhart Road, Wanchai, Hongkong (nachfolgend „WPML“).

Wir verwenden WPML zur mehrsprachigen Bereitstellung unserer Website. Das technisch erforderliche Sprachcookie speichert die von Ihnen ausgewählte beziehungsweise für die Darstellung verwendete Sprache, damit Seiten und Inhalte in der gewünschten Sprachversion ausgeliefert werden können. Bei der bloßen Verwendung des Sprachcookies erfolgt keine Statistik- oder Marketingauswertung.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der konsistenten, mehrsprachigen und nutzerfreundlichen Darstellung unseres Online-Angebots. Das Speichern beziehungsweise Auslesen des Sprachwerts ist für die von Ihnen gewünschte Sprachfunktion erforderlich und erfolgt nach Maßgabe von § 25 Abs. 2 TDDDG.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch WPML finden Sie in den Datenschutzhinweisen von WPML: https://wpml.org/documentation/privacy-policy-and-gdpr-compliance/

4.3.2 Verwendung von Wordfence

Anbieter von Wordfence ist Defiant, Inc., 1700 Westlake Avenue North, Suite 200, Seattle, WA 98109, USA (nachfolgend „Wordfence“).

Wordfence dient dem Schutz unserer Website vor Schadsoftware, unberechtigten Zugriffen, automatisierten Angriffen und sonstigem Missbrauch. Hierzu können insbesondere IP-Adresse, Zeitpunkt und Art eines Zugriffs, aufgerufene Adresse, Browser- und Geräteinformationen sowie sicherheitsrelevante Ereignisse verarbeitet und mit bekannten Angriffsmustern abgeglichen werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in der Abwehr von Angriffen, der Verhinderung von Missbrauch, dem Schutz unserer IT-Systeme und der Sicherstellung der Verfügbarkeit und Integrität unserer Website. Soweit technisch erforderliche Informationen auf dem Endgerät gespeichert oder ausgelesen werden, erfolgt dies nach Maßgabe von § 25 Abs. 2 TDDDG.

Bei der Nutzung von Wordfence können personenbezogene Daten an Defiant, Inc. in den USA übermittelt und dort verarbeitet werden. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Die Standardvertragsklauseln sind unter https://www.wordfence.com/standard-contractual-clauses/ abrufbar. Wordfence kann Daten daneben zu eigenen Sicherheits- und Betriebszwecken verarbeiten. Auf diese Verarbeitung haben wir keinen vollständigen Einfluss.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Wordfence finden Sie in den Datenschutzhinweisen von Wordfence: https://www.wordfence.com/privacy-policy/

4.4 Reichweitenanalyse

Die nachfolgenden Statistikdienste werden erst aktiviert, wenn Sie über Borlabs Cookie in die Kategorie „Statistik“ eingewilligt haben. Rechtsgrundlage für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff auf dort gespeicherte Informationen ist § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

4.4.1 Verwendung von Google Tag Manager

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google“).

Google Tag Manager dient der zentralen Verwaltung und kontrollierten Auslösung von Statistik-Tags auf unserer Website. Der Tag Manager wird in der Kategorie „Statistik“ erst nach Ihrer Einwilligung geladen. Bei der Herstellung der Verbindung können insbesondere IP-Adresse, Geräte- und Browserinformationen sowie technische Nutzungsdaten an Google übermittelt werden. Die über den Tag Manager verwalteten Dienste verarbeiten Daten jeweils nach Maßgabe ihrer eigenen Abschnitte in dieser Datenschutzerklärung.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, gemäß § 25 Abs. 1 TDDDG. Google kann die Daten nach Maßgabe seiner Datenschutzbestimmungen auch zu eigenen Zwecken verarbeiten. Dabei können personenbezogene Daten an Google LLC in den USA übermittelt und dort verarbeitet werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, sodass die Übermittlung in die USA auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO erfolgt. Für Übermittlungen in andere Drittländer ohne Angemessenheitsbeschluss verwendet Google nach eigenen Angaben insbesondere die Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Google finden Sie in den Datenschutzhinweisen von Google: https://policies.google.com/privacy?hl=de

Informationen zu den von Google verwendeten Garantien für Drittlandübermittlungen finden Sie hier: https://policies.google.com/privacy/frameworks?hl=de

4.4.2 Verwendung von Google Analytics 4

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google“).

Wir verwenden Google Analytics 4, um die Nutzung unserer Website statistisch auszuwerten und unser Online-Angebot zu verbessern. Dabei können insbesondere aufgerufene Seiten, Herkunft des Zugriffs, Zeitpunkt und Dauer der Nutzung, Interaktionen, ungefähre Standortinformationen sowie Browser-, Geräte- und technische Kennungsdaten verarbeitet werden. Eine unmittelbare Identifizierung einzelner Nutzer durch uns ist nicht beabsichtigt.

Google Analytics 4 wird erst nach Ihrer Einwilligung in die Kategorie „Statistik“ aktiviert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Google kann die Daten nach Maßgabe seiner Datenschutzbestimmungen auch zu eigenen Zwecken verarbeiten. Dabei können personenbezogene Daten an Google LLC in den USA übermittelt und dort verarbeitet werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, sodass die Übermittlung in die USA auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO erfolgt. Für Übermittlungen in andere Drittländer ohne Angemessenheitsbeschluss verwendet Google nach eigenen Angaben insbesondere die Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Google finden Sie in den Datenschutzhinweisen von Google: https://policies.google.com/privacy?hl=de

Informationen zu den von Google verwendeten Garantien für Drittlandübermittlungen finden Sie hier: https://policies.google.com/privacy/frameworks?hl=de

4.4.3 Verwendung von Matomo

Wir verwenden die Analyse-Software Matomo über den Tracking-Server matomo.sfagroup.com. Hersteller der Software ist InnoCraft Limited, 7 Waterloo Quay, PO Box 625, Wellington 6140, Neuseeland (nachfolgend „Matomo“). Die Matomo-Instanz wird über die Infrastruktur der SFA Group betrieben. Durch den bloßen Einsatz der lokal betriebenen Software werden Analysedaten nicht automatisch an InnoCraft übermittelt.

Matomo dient der statistischen Auswertung von Websiteaufrufen und Interaktionen. Dabei können insbesondere IP-Adresse, aufgerufene Seiten, Herkunft des Zugriffs, Zeitpunkt und Dauer des Besuchs, Geräte- und Browserinformationen sowie Interaktionsdaten verarbeitet werden.

Matomo wird erst nach Ihrer Einwilligung in die Kategorie „Statistik“ aktiviert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Matomo finden Sie in den Datenschutzhinweisen von Matomo: https://matomo.org/privacy-policy/

4.5 Marketing-Tracking

Die nachfolgenden Marketingdienste werden erst aktiviert, wenn Sie über Borlabs Cookie in die Kategorie „Marketing“ eingewilligt haben. Sie dienen der Messung von Werbeerfolgen, der Bildung von Zielgruppen und der Ausspielung interessenbezogener Werbung. Rechtsgrundlage für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff auf dort gespeicherte Informationen ist § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

4.5.1 Verwendung von Google Ads

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google“).

Wir verwenden Google Ads einschließlich Funktionen zur Messung von Conversions und, soweit eingesetzt, zur Bildung von Zielgruppen. Dadurch können wir erkennen, ob Nutzer nach dem Anklicken einer Anzeige bestimmte Handlungen auf unserer Website vornehmen. Verarbeitet werden können insbesondere IP-Adresse, Cookie- und Werbekennungen, Geräte- und Browserinformationen, aufgerufene Seiten, Interaktionen und Informationen zur Zuordnung eines Websiteereignisses zu einer Anzeige.

Google Ads wird erst nach Ihrer Einwilligung in die Kategorie „Marketing“ aktiviert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Google kann die Daten nach Maßgabe seiner Datenschutzbestimmungen auch zu eigenen Zwecken verarbeiten. Dabei können personenbezogene Daten an Google LLC in den USA übermittelt und dort verarbeitet werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, sodass die Übermittlung in die USA auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO erfolgt. Für Übermittlungen in andere Drittländer ohne Angemessenheitsbeschluss verwendet Google nach eigenen Angaben insbesondere die Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Google finden Sie in den Datenschutzhinweisen von Google: https://policies.google.com/privacy?hl=de

Informationen zu den von Google verwendeten Garantien für Drittlandübermittlungen finden Sie hier: https://policies.google.com/privacy/frameworks?hl=de

4.5.2 Verwendung von Meta Pixel

Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (nachfolgend „Meta“).

Das Meta Pixel dient der Messung von Werbeerfolgen, der Zuordnung von Websiteinteraktionen zu Werbeanzeigen auf Facebook und Instagram sowie der Bildung von Zielgruppen für interessenbezogene Werbung. Dabei können insbesondere IP-Adresse, Cookie- und Gerätekennungen, Browserinformationen, aufgerufene Seiten, Interaktionen und Conversion-Ereignisse verarbeitet werden.

Im Rahmen des erweiterten Abgleichs können zusätzlich von Nutzern bereitgestellte Kontaktdaten und weitere Zuordnungsmerkmale an Meta übermittelt werden. Hierzu können insbesondere E-Mail-Adresse, Vor- und Nachname, Telefonnummer, Anschrift, Geschlecht und Geburtsdatum gehören. Diese Angaben werden vor der Übermittlung nach den technischen Vorgaben von Meta gehasht. Das Hashing dient der pseudonymisierten Zuordnung zu einem möglichen Meta-Konto und führt nicht zu einer Anonymisierung der Daten.

Das Meta Pixel wird erst nach Ihrer Einwilligung in die Kategorie „Marketing“ aktiviert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Meta kann die Daten nach Maßgabe seiner Datenschutzbestimmungen auch zu eigenen Werbe-, Analyse-, Personalisierungs- und Sicherheitszwecken verarbeiten. Dabei können personenbezogene Daten an Meta Platforms, Inc. in den USA übermittelt und dort verarbeitet werden. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, sodass die Übermittlung in die USA auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO erfolgt. Für Übermittlungen in andere Drittländer ohne Angemessenheitsbeschluss verwendet Meta nach eigenen Angaben insbesondere die Standardvertragsklauseln der Europäischen Kommission.

Soweit wir und Meta bei der Erhebung von Ereignisdaten über das Meta Pixel und deren anschließender Übermittlung an Meta gemeinsam über Zwecke und Mittel entscheiden, besteht eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO. Die Aufgabenverteilung richtet sich nach dem von Meta bereitgestellten Zusatz für Verantwortliche. Die gemeinsame Verantwortlichkeit umfasst die Erhebung und Übermittlung. Für die anschließende Verarbeitung durch Meta ist Meta grundsätzlich eigenständig verantwortlich. Betroffenenrechte können gegenüber uns und gegenüber Meta geltend gemacht werden.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Meta finden Sie in den Datenschutzhinweisen von Meta: https://privacycenter.instagram.com/policy/

Weitere Informationen zur gemeinsamen Verantwortlichkeit finden Sie im Zusatz von Meta für Verantwortliche: https://www.facebook.com/legal/terms/businesstools_jointprocessing

Informationen zum EU-US Data Privacy Framework und zur Zertifizierung von Meta finden Sie hier: https://www.facebook.com/privacy/policies/data_privacy_framework/

4.5.3 Verwendung des Pinterest Tags

Anbieter ist Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irland. Daneben ist Pinterest, Inc., 651 Brannan Street, San Francisco, CA 94107, USA, an der Plattformverarbeitung beteiligt (nachfolgend gemeinsam „Pinterest“).

Das Pinterest Tag dient der Messung von Werbeerfolgen, der Zuordnung von Websiteinteraktionen zu Pinterest-Anzeigen und der Bildung von Zielgruppen. Dabei können insbesondere IP-Adresse, Cookie- und Gerätekennungen, Browserinformationen, aufgerufene Seiten, Interaktionen und Conversion-Ereignisse verarbeitet werden.

Das Pinterest Tag wird erst nach Ihrer Einwilligung in die Kategorie „Marketing“ aktiviert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Pinterest kann die Daten nach Maßgabe seiner Datenschutzbestimmungen auch zu eigenen Werbe-, Analyse- und Personalisierungszwecken verarbeiten. Dabei können personenbezogene Daten an Pinterest, Inc. in den USA übermittelt und dort verarbeitet werden. Pinterest, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, sodass die Übermittlung in die USA auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO erfolgt. Für Übermittlungen in andere Drittländer ohne Angemessenheitsbeschluss verwendet Pinterest nach eigenen Angaben insbesondere die Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Pinterest finden Sie in den Datenschutzhinweisen von Pinterest: https://policy.pinterest.com/de/privacy-policy

4.5.4 Verwendung von Aumago, DoubleClick und Floodlight

Wir verwenden die Marketing- und Trackingdienste Aumago, DoubleClick und Floodlight. Aumago ist Bestandteil der B2BMG Lead Cloud und wird von der B2B Media Group GmbH, Bahnhofstraße 5, 91245 Simmelsdorf, Deutschland, angeboten – nachfolgend „B2BMG“. Die Dienste DoubleClick und Floodlight werden von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, angeboten – nachfolgend „Google“.

Wir verwenden diese Dienste zur Bildung pseudonymer Nutzungsprofile, zur Ausspielung interessenbezogener Werbung, zur Begrenzung wiederholter Werbeeinblendungen sowie zur Messung und Zuordnung von Werbekontakten, Seitenaufrufen, Interaktionen und Conversions. Dabei können insbesondere Cookie-Kennungen, Werbe- und sonstige Online-Kennungen, IP-Adresse, Geräte- und Browserinformationen, aufgerufene Inhalte, Zeitpunkt und Dauer der Nutzung, Such- und Interaktionsdaten sowie Informationen über den Erfolg einer Werbemaßnahme verarbeitet werden.

Aumago beziehungsweise B2BMG, DoubleClick und Floodlight werden erst nach Ihrer Einwilligung in die Kategorie „Marketing“ aktiviert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

B2BMG und Google können personenbezogene Daten nach Maßgabe ihrer jeweiligen Bedingungen auch zu eigenen Analyse-, Werbe-, Sicherheits- und Produktverbesserungszwecken verarbeiten. Eine Verarbeitung in den USA oder anderen Drittländern, insbesondere durch Google oder eingebundene Technologiepartner, kann nicht ausgeschlossen werden. Hierfür gelten die Art. 44 ff. DSGVO.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch B2BMG finden Sie in den Datenschutzhinweisen von B2BMG: https://www.b2bmg.com/de/datenschutz

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Google finden Sie in den Datenschutzhinweisen von Google: https://policies.google.com/privacy?hl=de

4.6 Datenverarbeitung im Rahmen unseres Kontaktformulars

Wenn Sie unser allgemeines Kontaktformular verwenden, verarbeiten wir die von Ihnen eingegebenen Daten. Hierzu können insbesondere Anrede, Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Kundenart, Unternehmen, Anschrift, ausgewählter Produkt- oder Themenbereich, Inhalt Ihrer Anfrage sowie freiwillige Angaben gehören. Daneben können Zeitpunkt der Übermittlung und technische Protokolldaten verarbeitet werden.

Zweck der Verarbeitung ist die Entgegennahme, Zuordnung und Bearbeitung Ihrer Anfrage sowie die Kommunikation mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten, nachvollziehbaren und effizienten Bearbeitung eingehender Anfragen.

Soweit das Kontaktformular zusätzlich eine Einwilligung zur Verarbeitung der Formulardaten vorsieht, ist ergänzende Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. Eine Newsletter-Anmeldung erfolgt ausschließlich aufgrund einer gesonderten, freiwilligen Einwilligung und ist keine Voraussetzung für die Bearbeitung Ihrer Kontaktanfrage.

4.7 Datenverarbeitung im Rahmen des DUO-Konfigurators

Mit dem DUO-Konfigurator können Sie eine Dusch-Badewanne nach Ihren Vorstellungen zusammenstellen und eine Konfigurationsanfrage übermitteln. Dabei verarbeiten wir die von Ihnen gewählten Produkt-, Ausstattungs- und Konfigurationsangaben sowie die im Formular angegebenen Kontaktdaten. Hierzu können insbesondere Name, E-Mail-Adresse, Telefonnummer, Anschrift, Nachricht und freiwillige Angaben gehören. Daneben können Zeitpunkt der Übermittlung und technische Protokolldaten verarbeitet werden.

Zweck der Verarbeitung ist die Dokumentation Ihrer Konfiguration, die Bearbeitung und Beantwortung Ihrer Anfrage, die Beratung sowie die Anbahnung einer möglichen geschäftlichen Beziehung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit die Anfrage nicht auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der nutzerfreundlichen Produktberatung, der geordneten Bearbeitung von Konfigurationsanfragen und der nachvollziehbaren Kommunikation.

4.8 Datenverarbeitung bei der Ausstellungs- und Installateursuche

Für die Ausstellungs- und Installateursuche verarbeiten wir die von Ihnen eingegebene Adresse oder Postleitzahl und den ausgewählten Suchradius, um passende Ausstellungen und Installationsbetriebe in der gewünschten Umgebung zu ermitteln und als Ergebnisliste anzuzeigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der nutzerfreundlichen Bereitstellung einer standortbezogenen Fachpartner- und Ausstellungssuche.

Eine Verbindung zu Google Maps wird nicht bereits mit dem Aufruf der Suchfunktion hergestellt. Erst wenn Sie die Schaltfläche „auf Karte anzeigen“ anklicken, wird der Kartendienst geladen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google“). Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, die eingegebene Adresse beziehungsweise Postleitzahl, der Suchradius und Kartennutzungsdaten an Google übermittelt werden.

Das Laden von Google Maps erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist § 25 Abs. 1 TDDDG anwendbar. Google kann die Daten nach Maßgabe seiner Datenschutzbestimmungen auch zu eigenen Zwecken verarbeiten. Dabei können personenbezogene Daten an Google LLC in den USA übermittelt und dort verarbeitet werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, sodass die Übermittlung in die USA auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO erfolgt. Für Übermittlungen in andere Drittländer ohne Angemessenheitsbeschluss verwendet Google nach eigenen Angaben insbesondere die Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Google finden Sie in den Datenschutzhinweisen von Google: https://policies.google.com/privacy?hl=de

Informationen zu den von Google verwendeten Garantien für Drittlandübermittlungen finden Sie hier: https://policies.google.com/privacy/frameworks?hl=de

4.9 Verwendung von Interactive Docs

Auf unserer Website verlinken wir digitale Produktkataloge, die über die Plattform Interactive Docs unter der Domain interactiv-doc.fr bereitgestellt werden. Die Kataloge werden nicht unmittelbar in unsere Website eingebunden. Beim bloßen Aufruf unserer Website wird daher keine Verbindung zu Interactive Docs hergestellt.

Erst wenn Sie einen entsprechend gekennzeichneten Link, insbesondere die Schaltfläche „Jetzt blättern“, anklicken, wird der externe Katalog aufgerufen und Ihr Browser stellt eine Verbindung zu Interactive Docs her. Dabei können insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen, Zeitpunkt und Ziel des Abrufs, die zuvor besuchte Seite sowie Nutzungs- und Interaktionsdaten an den Plattformbetreiber übermittelt werden.

Die Bereitstellung der externen Links erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der datensparsamen und nutzerfreundlichen Bereitstellung aktueller und interaktiver Produktinformationen. Für die anschließende Verarbeitung durch Interactive Docs gelten ergänzend die Datenschutzhinweise des Plattformbetreibers.

Innerhalb der eingebundenen Kataloge werden Formulare angeboten, über die Sie insbesondere Kontakt-, Anfrage-, Produkt- und Projektdaten sowie freiwillige Angaben an uns übermitteln können. Wir verarbeiten diese Angaben zur Bearbeitung und Beantwortung Ihrer Anfrage, zur Beratung sowie zur Anbahnung oder Durchführung einer Geschäftsbeziehung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der geordneten Bearbeitung von Kataloganfragen und der nachvollziehbaren Kundenkommunikation.

Die über Formulare innerhalb der Interactive-Docs-Kataloge übermittelten Daten werden für zehn Jahre ab Ende der Geschäftsbeziehung gespeichert. Soweit gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine längere Speicherung erfordern, kann die Speicherung darüber hinaus erfolgen.

4.10 Externe Verlinkung auf YouTube-Videos

Auf unserer Website werden YouTube-Videos über externe Links zugänglich gemacht. Beim bloßen Aufruf unserer Website wird keine Verbindung zu YouTube hergestellt. Erst wenn Sie einen entsprechend gekennzeichneten Link anklicken, wird die YouTube-Plattform aufgerufen.

Anbieter von YouTube ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Nach dem Anklicken können insbesondere IP-Adresse, Geräte- und Browserinformationen, die verlinkte Seite und Nutzungsdaten an Google beziehungsweise YouTube übermittelt werden. Wenn Sie bei Google angemeldet sind, kann die Nutzung Ihrem Konto zugeordnet werden. Auf diese eigenständige Datenverarbeitung haben wir keinen vollständigen Einfluss.

Die Bereitstellung der externen Links erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der datensparsamen und nutzerfreundlichen Bereitstellung ergänzender Video- und Produktinformationen.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Google finden Sie in den Datenschutzhinweisen von Google: https://policies.google.com/privacy?hl=de

4.11 Social-Media-Verlinkungen

Unsere Website enthält Links zu unseren Auftritten auf Facebook, Instagram, TikTok, YouTube, Pinterest, LinkedIn und Xing. Es handelt sich ausschließlich um externe Verlinkungen und nicht um eingebettete Social-Media-Plugins. Beim bloßen Aufruf unserer Website wird deshalb keine Verbindung zu den jeweiligen Plattformen hergestellt.

Erst wenn Sie einen Link aktiv anklicken, verlassen Sie unsere Website und Ihr Browser stellt eine Verbindung zur jeweiligen Plattform her. Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, Zeitpunkt und Ziel des Abrufs sowie die zuvor besuchte Seite übermittelt werden. Wenn Sie bei der jeweiligen Plattform angemeldet sind, kann der Aufruf Ihrem Nutzerkonto zugeordnet werden. Für die anschließende Verarbeitung gelten die Datenschutzhinweise der jeweiligen Plattformbetreiber und die Ausführungen in Ziffer 3 dieser Datenschutzerklärung.

Die Bereitstellung der Links erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der datensparsamen Vernetzung unserer Online-Auftritte und der nutzerfreundlichen Bereitstellung weiterführender Unternehmens- und Produktinformationen.

5. Datenverarbeitung im Rahmen unseres Newsletters

Anbieter des von uns eingesetzten Newsletterdienstes Mailchimp ist The Rocket Science Group LLC d/b/a Mailchimp, 405 North Angier Avenue NE, Atlanta, GA 30308, USA (nachfolgend „Mailchimp“). Mailchimp ist Teil der Intuit-Unternehmensgruppe.

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir insbesondere Ihre E-Mail-Adresse und, soweit im Anmeldeformular vorgesehen, Ihren Namen, Ihr Land und weitere freiwillige Angaben. Daneben werden zur Anmeldung und Nachweisführung technische Protokolldaten wie IP-Adresse sowie Datum und Uhrzeit der Anmeldung und Bestätigung verarbeitet.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach Absenden des Anmeldeformulars erhalten Sie eine Bestätigungsnachricht. Erst durch Anklicken des darin enthaltenen Bestätigungslinks wird die Anmeldung abgeschlossen. Zweck der Verarbeitung ist der Versand des Newsletters und die Dokumentation einer ordnungsgemäßen Einwilligung.

Rechtsgrundlage für den Newsletterversand ist Art. 6 Abs. 1 lit. a DSGVO. Die Dokumentation des Double-Opt-in und der Nachweis der Einwilligung erfolgen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der rechtssicheren Dokumentation der Anmeldung, der Verhinderung missbräuchlicher Anmeldungen und der Abwehr möglicher Ansprüche.

Soweit Mailchimp-Skripte auf der Website oder Funktionen zur Messung von Öffnungen und Klicks eingesetzt werden, werden diese erst nach Ihrer Einwilligung aktiviert. Hierbei können insbesondere Empfängerkennung, Zeitpunkt der Öffnung, angeklickte Links, IP-Adresse sowie Geräte- und Browserinformationen verarbeitet werden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Die Auswertung dient der Messung und Verbesserung der Newsletter-Inhalte.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jedem Newsletter oder durch eine Nachricht an uns. Ein Widerruf der Tracking-Einwilligung ist über die vorgesehenen Einwilligungseinstellungen möglich. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Soweit Mailchimp personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung. Dabei werden personenbezogene Daten an The Rocket Science Group LLC in den USA übermittelt und dort verarbeitet. The Rocket Science Group LLC ist in die Zertifizierung der Intuit Inc. nach dem EU-US Data Privacy Framework einbezogen, sodass die Übermittlung in die USA auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO erfolgt. Für Übermittlungen, die nicht vom Angemessenheitsbeschluss erfasst werden, gelten ergänzend die in das Data Processing Addendum von Mailchimp einbezogenen Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Mailchimp finden Sie in den Datenschutzhinweisen von Mailchimp: https://mailchimp.com/legal/privacy/

Weitere Informationen zu den europäischen Datenübermittlungen und den eingesetzten Garantien finden Sie hier: https://mailchimp.com/help/mailchimp-european-data-transfers/

6. Datenverarbeitung im Rahmen von Kundenkonten und der Vertragsabwicklung

Wenn Sie ein Kundenkonto eröffnen, verarbeiten wir die von Ihnen bei der Registrierung und später im Kundenkonto hinterlegten Daten. Hierzu können insbesondere Name, Unternehmen, Anschrift, E-Mail-Adresse, Telefonnummer, Zugangsdaten, Kunden- und Kontonummer, Kommunikationsdaten, Produktinteressen, Bestellungen, Vertrags-, Liefer-, Rechnungs- und Zahlungsinformationen sowie freiwillige Angaben gehören.

Die Verarbeitung dient der Eröffnung, Authentifizierung, Verwaltung und Nutzung des Kundenkontos, der Bereitstellung kontobezogener Funktionen, der Bearbeitung von Bestellungen und Anfragen sowie der Anbahnung, Durchführung und Abwicklung von Verträgen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sie können die Löschung Ihres Kundenkontos verlangen, sofern keine laufenden Vertragsverhältnisse, gesetzlichen Aufbewahrungspflichten oder überwiegenden Gründe für eine weitere Speicherung entgegenstehen. Nach der Löschung des Kundenkontos werden die nicht mehr erforderlichen Kontodaten gelöscht oder in ihrer Verarbeitung eingeschränkt. Vertrags- und Abrechnungsdaten können nach Maßgabe gesetzlicher Aufbewahrungsfristen gesondert weiter gespeichert werden.

7. Datenverarbeitung im Rahmen der Bestandskundenwerbung

Wenn wir Ihre E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung erhalten haben, können wir diese verwenden, um Ihnen per E-Mail Werbung für eigene ähnliche Waren oder Dienstleistungen zuzusenden. Dies erfolgt nur, soweit die Voraussetzungen des § 7 Abs. 3 UWG erfüllt sind und Sie der Verwendung nicht widersprochen haben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG. Unser berechtigtes Interesse liegt in der Direktwerbung gegenüber Bestandskunden für eigene ähnliche Produkte und Leistungen sowie in der Pflege bestehender Kundenbeziehungen.

Sie können der Verwendung Ihrer E-Mail-Adresse zu Werbezwecken jederzeit mit Wirkung für die Zukunft widersprechen, insbesondere über den Abmeldelink in der jeweiligen Nachricht oder durch eine Nachricht an uns. Hierfür entstehen keine anderen als die Übermittlungskosten nach den Basistarifen.

8. Datenverarbeitung im Rahmen von Kundenzufriedenheitsumfragen

Wir können vorhandene E-Mail-Adressen von Kunden verwenden, um nach Abschluss oder im Verlauf einer Geschäftsbeziehung zu einer Kundenzufriedenheitsumfrage einzuladen. Dabei verarbeiten wir insbesondere die E-Mail-Adresse, die Zuordnung zur Kundenbeziehung, den Versand- und Teilnahmestatus sowie die von Ihnen freiwillig abgegebenen Bewertungen und Rückmeldungen.

Die Verarbeitung dient der Ermittlung der Kundenzufriedenheit, der Qualitätssicherung und der Verbesserung unserer Produkte, Beratungs- und Serviceleistungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in der Bewertung und fortlaufenden Verbesserung unserer Leistungen sowie in der Pflege bestehender Kundenbeziehungen.

Sie können der Verwendung Ihrer E-Mail-Adresse für Kundenzufriedenheitsumfragen jederzeit mit Wirkung für die Zukunft widersprechen, insbesondere über eine in der Einladung vorgesehene Abmeldemöglichkeit oder durch eine Nachricht an uns.

9. Datenverarbeitung im Rahmen postalischer Werbung

Wir können Ihren Namen und Ihre Postanschrift verwenden, um Ihnen postalisch Informationen und Werbung zu unseren Badprodukten, Serviceleistungen und sonstigen eigenen Angeboten zuzusenden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Direktwerbung, der Information von Kunden und Interessenten über eigene Produkte und Leistungen sowie in der Pflege bestehender und der Anbahnung neuer Kundenbeziehungen.

Sie können der Verarbeitung Ihrer Daten für postalische Werbung jederzeit mit Wirkung für die Zukunft durch eine Nachricht an uns widersprechen.

10. Datenverarbeitung im Rahmen von Bewerbungen

Wenn Sie sich über unser Online-Bewerbungsformular oder auf einem anderen vorgesehenen Weg bei uns bewerben, verarbeiten wir die für die Durchführung des Bewerbungsverfahrens erforderlichen Daten. Hierzu können insbesondere Anrede, Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer, Angaben zur gewünschten Tätigkeit, Verfügbarkeit und Motivation, Informationen über Ihren beruflichen Werdegang und Ihre Qualifikationen sowie weitere im Formular oder in Ihrer Nachricht mitgeteilte Angaben gehören.

Über die vorgesehenen Dateiuploads können Sie insbesondere Bewerbungsschreiben, Lebenslauf, Zeugnisse und weitere Nachweise übermitteln. Bitte übermitteln Sie nur solche Informationen, die für das Bewerbungsverfahren erforderlich sind.

Soweit Sie Ihre Bewerbung unverschlüsselt per E-Mail übermitteln, kann die Vertraulichkeit der Nachricht und ihrer Anlagen auf dem Übertragungsweg nicht vollständig gewährleistet werden. Für vertrauliche Bewerbungsunterlagen sollte daher vorrangig das vorgesehene Online-Bewerbungsformular verwendet werden.

Zweck der Verarbeitung ist die Entgegennahme, Prüfung und Bearbeitung Ihrer Bewerbung, die Kommunikation mit Ihnen, die Durchführung des Auswahlverfahrens und die Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Rechtsgrundlage ist § 26 Abs. 1 BDSG. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 26 Abs. 2 BDSG. Zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen kann eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Unser berechtigtes Interesse liegt in der rechtlichen Verteidigung und Nachweisführung.

Bewerbungsunterlagen können besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO enthalten, insbesondere Gesundheitsdaten, Angaben zu einer Schwerbehinderung oder sonstige sensible Informationen. Soweit deren Verarbeitung zur Ausübung von Rechten oder zur Erfüllung rechtlicher Pflichten aus dem Arbeits- und Sozialrecht erforderlich ist, erfolgt sie auf Grundlage von Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG. Soweit Sie ausdrücklich in eine weitergehende Verarbeitung einwilligen, ist Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit § 26 Abs. 2 und Abs. 3 BDSG anwendbar. Für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen kann Art. 9 Abs. 2 lit. f DSGVO Anwendung finden.

Innerhalb unseres Unternehmens erhalten nur die Stellen Zugriff auf Ihre Bewerbungsdaten, die diese für das Bewerbungsverfahren benötigen. Soweit dies für die Prüfung einer Stelle, die Abstimmung des Bewerbungsverfahrens oder die Besetzung einer gruppenweiten Position erforderlich und rechtlich zulässig ist, können auch zuständige Stellen verbundener Unternehmen in Österreich oder der Schweiz Empfänger sein. Österreich gehört zur Europäischen Union. Für Übermittlungen in die Schweiz gelten die Art. 44 ff. DSGVO. Soweit ein Angemessenheitsbeschluss der Europäischen Kommission anwendbar ist, kann die Übermittlung hierauf gestützt werden.

Bewerbungsdaten werden für die Dauer des Auswahlverfahrens gespeichert. Kommt es nicht zu einer Einstellung, werden sie grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht. Eine darüber hinausgehende Speicherung erfolgt nur, soweit dies aufgrund gesetzlicher Pflichten oder wegen eines konkreten Rechtsstreits zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Bei einer Einstellung werden die für das Beschäftigungsverhältnis erforderlichen Daten in die Personalverwaltung übernommen. Eine längere Speicherung zur Berücksichtigung bei künftigen Stellenbesetzungen erfolgt nur auf Grundlage einer gesonderten Einwilligung und bis zu deren Widerruf beziehungsweise für die bei Erteilung der Einwilligung angegebene Dauer.

11. Datenverarbeitung bei Anfragen und Direktkommunikation

Wenn Sie uns per E-Mail, Telefon, über soziale Medien oder auf einem sonstigen unmittelbaren Kommunikationsweg kontaktieren, verarbeiten wir insbesondere Ihren Namen, Ihre Kontaktdaten, gegebenenfalls Ihren Nutzernamen, den Inhalt und Zeitpunkt Ihrer Nachricht sowie freiwillig übermittelte Angaben und Dateianhänge.

Die Verarbeitung dient der Bearbeitung Ihrer Anfrage, der Kommunikation mit Ihnen sowie der Anbahnung oder Durchführung von Geschäfts- und Vertragsbeziehungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Nachricht auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in der sachgerechten Bearbeitung von Anfragen, der nachvollziehbaren Kommunikation und der Organisation unserer geschäftlichen Tätigkeit. Soweit Sie freiwillig in eine weitergehende Verarbeitung einwilligen, ist Art. 6 Abs. 1 lit. a DSGVO anwendbar.

Bei einer Kommunikation über eine Drittplattform verarbeitet auch deren Anbieter personenbezogene Daten nach eigenen Maßgaben. Ergänzend gelten die Hinweise zu den jeweiligen Plattformen in dieser Datenschutzerklärung.

12. Datenweitergabe an Dritte bzw. weitere Empfänger

In bestimmten Fällen sind wir gesetzlich verpflichtet, Daten an eine anfragende staatliche Stelle zu übermitteln, beispielsweise im Rahmen nationaler Rechtsvorschriften. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO.

Bei Einbindung von Dienstleistern im Rahmen einer Datenverarbeitung im Auftrag halten wir die datenschutzrechtlichen Bestimmungen gemäß Art. 28 DSGVO und Art. 44 ff. DSGVO ein. Dies betrifft insbesondere Dienstleister in den Bereichen IT, Webhosting, IT-Sicherheit, Websitebetrieb, Einwilligungsmanagement, Analyse, Marketing, Werbeausspielung, Newsletterversand, Kommunikation, Katalog- und Formularbereitstellung, Kundenkonten, Vertragsabwicklung, Kundenbefragungen, Bewerbermanagement, Kunden- und Interessentenverwaltung sowie technische Unterstützung. Innerhalb der SFA-Unternehmensgruppe können Daten an die jeweils fachlich zuständigen Stellen weitergegeben werden, soweit dies für die Bearbeitung Ihrer Anfrage, Konfiguration, Suche, Bewerbung oder sonstigen Angelegenheit erforderlich und rechtlich zulässig ist.

Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien, insbesondere der Standardvertragsklauseln der Europäischen Kommission. Bei Übermittlungen an US-amerikanische Empfänger, die nach dem EU-US Data Privacy Framework zertifiziert sind, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO.

Darüber hinaus geben wir Daten nur dann an Dritte weiter, wenn Sie hierzu ausdrücklich eingewilligt haben, die Übermittlung zur Durchführung einer von Ihnen angeforderten Leistung erkennbar notwendig ist oder eine gesetzliche Verpflichtung besteht.

Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies nach Maßgabe der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, einer Zertifizierung nach dem EU-US Data Privacy Framework, von Standardvertragsklauseln der Europäischen Kommission oder sonstiger geeigneter Garantien.

13. Speicherdauer der Daten

Personenbezogene Daten werden von uns nur für den Zeitraum gespeichert, der zur Erfüllung der jeweiligen Zwecke erforderlich ist. Die Dauer der Speicherung richtet sich dabei insbesondere nach folgenden Kriterien:

• Widerruf der Einwilligung: Sofern die Verarbeitung auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO beruht, erfolgt die Speicherung bis zum Widerruf Ihrer Einwilligung, soweit keine andere Rechtsgrundlage oder Nachweispflicht eine weitere Speicherung rechtfertigt.
• Kontakt- und Formulardaten: Daten aus Kontakt-, Konfigurations- und sonstigen Anfrageformularen sowie aus der anschließenden Kommunikation werden bis zu drei Jahre nach dem letzten Kontakt gespeichert. Eine darüber hinausgehende Speicherung erfolgt, soweit gesetzliche Pflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dies erfordern.
• Formulare in Interactive-Docs-Katalogen: Daten, die über Formulare innerhalb der eingebundenen Interactive-Docs-Kataloge übermittelt werden, werden für zehn Jahre nach Ende der Geschäftsbeziehung gespeichert. Eine längere Speicherung kann erfolgen, soweit gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dies erfordern.
• Vertragliche oder vorvertragliche Zwecke: Personenbezogene Daten werden gespeichert, solange sie zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertragsverhältnisses erforderlich sind (Art. 6 Abs. 1 lit. b DSGVO).
• Kundenkonten: Kontodaten werden bis zur Löschung des Kundenkontos gespeichert. Vertrags- und Abrechnungsdaten bleiben darüber hinaus gespeichert, soweit dies zur Vertragsabwicklung, aufgrund gesetzlicher Aufbewahrungspflichten oder zur Rechtsverteidigung erforderlich ist.
• Newsletter und Einwilligungsnachweise: Versanddaten werden bis zur Abmeldung gespeichert. Nachweisdaten können darüber hinaus so lange aufbewahrt werden, wie dies zur Erfüllung rechtlicher Nachweis- und Dokumentationspflichten oder zur Abwehr möglicher Ansprüche erforderlich ist.
• Bewerbungen: Bewerbungsdaten werden für die Dauer des Auswahlverfahrens gespeichert. Kommt es nicht zu einer Einstellung, werden sie grundsätzlich spätestens sechs Monate nach Beendigung des Bewerbungsverfahrens gelöscht. Eine darüber hinausgehende Speicherung erfolgt nur, soweit dies aufgrund gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche erforderlich ist. Bei einer Einstellung werden die für das Beschäftigungsverhältnis erforderlichen Daten in die Personalverwaltung übernommen. Daten eines Bewerberpools werden nach Maßgabe der erteilten Einwilligung bis zu deren Widerruf beziehungsweise für die bei Erteilung der Einwilligung angegebene Dauer gespeichert.
• Gesetzliche Aufbewahrungspflichten: Eine darüber hinausgehende Speicherung erfolgt, wenn dies aufgrund gesetzlicher Verpflichtungen erforderlich ist, insbesondere im Rahmen steuerlicher, handelsrechtlicher oder sonstiger Dokumentationspflichten (Art. 6 Abs. 1 lit. c DSGVO).
• IT-Sicherheit und Missbrauchsprävention: Sicherheits- und Protokolldaten können so lange gespeichert werden, wie dies zur Erkennung, Untersuchung und Abwehr von Angriffen, zur Sicherung unserer Systeme und zur Durchsetzung oder Verteidigung von Ansprüchen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO).

Nach Wegfall des jeweiligen Speicherzwecks und Ablauf gesetzlicher Aufbewahrungsfristen werden die personenbezogenen Daten gelöscht oder ihre Verarbeitung eingeschränkt, sofern keine weitergehende Speicherung aufgrund gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

14. Datensicherheit

Wir legen großen Wert auf den Schutz Ihrer personenbezogenen Daten und haben deshalb technische und organisatorische Maßnahmen implementiert, um ein angemessenes Schutzniveau gemäß den gesetzlichen Anforderungen, insbesondere der DSGVO, zu gewährleisten. Diese Maßnahmen dienen dazu, die Vertraulichkeit, Integrität und Verfügbarkeit der von uns verarbeiteten Daten sicherzustellen und diese vor unbefugtem Zugriff, Verlust, Zerstörung oder Manipulation zu schützen.

Die technischen und organisatorischen Maßnahmen werden, soweit erforderlich, an den Stand der Technik angepasst, um den Schutz Ihrer Daten weiterhin zu gewährleisten.

15. Ihre Rechte als betroffene Person

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten und die näheren Umstände der Verarbeitung (Art. 15 DSGVO) sowie das Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO).

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, soweit die Voraussetzungen des Art. 17 DSGVO vorliegen, sowie die Einschränkung der Verarbeitung gemäß Art. 18 DSGVO.

Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung Widerspruch einzulegen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht (Art. 21 DSGVO). Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen.

Ferner steht Ihnen das Recht auf Datenübertragbarkeit zu. Sie können personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder die Übermittlung an einen anderen Verantwortlichen verlangen, sofern die Voraussetzungen des Art. 20 DSGVO vorliegen.

Sie haben außerdem das Recht, sich gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Bestimmungen verstößt. Sie können sich hierzu insbesondere an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.