Privacy policy

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen, mit uns Kontakt aufnehmen, unseren Newsletter beziehen, an Webinaren teilnehmen, sich bei uns bewerben oder unsere Social-Media-Angebote nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Daten werden erhoben, wenn Sie uns diese mitteilen, beispielsweise über Kontakt-, Newsletter-, Webinar-, Bewerbungs- oder Registrierungsformulare. Weitere Daten werden automatisch oder nach Ihrer Einwilligung durch unsere IT-Systeme erfasst. Dies sind insbesondere technische Daten wie Browser, Betriebssystem, Geräteinformationen, IP-Adresse, Uhrzeit des Seitenaufrufs und aufgerufene Seiten.

Wir verwenden diese Daten zur sicheren und fehlerfreien Bereitstellung der Website, zur Bearbeitung von Anfragen, zur Vertragsanbahnung und Vertragsdurchführung sowie – nach Ihrer Einwilligung – zur Analyse des Nutzerverhaltens und zur Messung von Marketingmaßnahmen.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerruf erteilter Einwilligungen und Beschwerde bei einer Datenschutzaufsichtsbehörde. Sie können der Verarbeitung für Direktwerbung jederzeit widersprechen.

2. Hosting

Hetzner

Anbieter ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Die Verwendung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer zuverlässigen, sicheren und leistungsfähigen Bereitstellung unserer Website. Soweit Hetzner personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Details zur Datenschutzerklärung von Hetzner

Hosting und technische Website-Betreuung

Diese Website wird unter Einbindung externer Hosting-, Infrastruktur- und Webentwicklungsdienstleister betrieben. Dabei können insbesondere IP-Adressen, Server-Logfiles, Kontaktanfragen, Meta- und Kommunikationsdaten, Kontaktdaten, Namen und Websitezugriffe verarbeitet werden.

Die Verarbeitung erfolgt zur Erfüllung vorvertraglicher und vertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO sowie im berechtigten Interesse an einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots nach Art. 6 Abs. 1 lit. f DSGVO.

Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, bestehen Verträge über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Cloudflare

Wir nutzen Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA, für DNS, Content Delivery Network, die Auslieferung einzelner Skript-Dateien und technische Sicherheitsfunktionen. Cloudflare kann insbesondere IP-Adresse, technische Verbindungsdaten, angeforderte Inhalte, Zeitstempel und Sicherheitsereignisse verarbeiten.

Der Einsatz erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, leistungsfähigen und störungsfreien Bereitstellung der Website sowie in der Abwehr von Cyberangriffen. Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Weitere Informationen: https://www.cloudflare.com/privacypolicy/ .

3. Allgemeine Hinweise und Pflichtinformationen

Speicherdauer

Soweit keine speziellere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur, bis der Zweck der Verarbeitung entfällt. Server-Logfiles werden grundsätzlich nach sieben Tagen, Friendly-Captcha-Daten spätestens nach 30 Tagen und Leads sowie Webinar-Teilnahmedaten grundsätzlich nach 36 Monaten ohne Interaktion gelöscht. Newsletter-Daten werden bis zum Widerruf oder zur Abmeldung verarbeitet. Einwilligungs- und Double-Opt-in-Nachweise bewahren wir regelmäßig bis zu drei Jahre nach dem letzten Kontakt auf.

Rechtsgrundlagen und Drittlandübermittlungen

Bei Einwilligungen verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und gegebenenfalls § 25 Abs. 1 TDDDG. Für Verträge und vorvertragliche Maßnahmen gilt Art. 6 Abs. 1 lit. b DSGVO, für gesetzliche Pflichten Art. 6 Abs. 1 lit. c DSGVO und bei berechtigten Interessen Art. 6 Abs. 1 lit. f DSGVO.

Bei einzelnen Diensten kann eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgen. Soweit ein Empfänger nach dem EU-US Data Privacy Framework zertifiziert ist, kann der Angemessenheitsbeschluss der Europäischen Kommission als Grundlage dienen. Andernfalls verwenden wir erforderlichenfalls Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO und ergänzende Schutzmaßnahmen.

4. Datenerfassung auf dieser Website

Einwilligung mit Usercentrics

Diese Website nutzt die Consent-Technologie von Usercentrics GmbH, Sendlinger Straße 7, 80331 München, um Einwilligungen für Cookies und vergleichbare Technologien einzuholen und zu dokumentieren. Verarbeitet werden können Einwilligungs- und Widerrufsinformationen, IP-Adresse, Browser- und Endgeräteinformationen sowie Zeitpunkte. Der Einsatz erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Ein Vertrag über Auftragsverarbeitung besteht.

Server-Log-Dateien

Der Provider verarbeitet Browsertyp, Betriebssystem, Referrer-URL, Hostname, Uhrzeit der Serveranfrage und IP-Adresse in Server-Logfiles. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur sicheren und technisch fehlerfreien Bereitstellung der Website.

Kontaktformulare und Anfragen

Bei Anfragen über Kontaktformulare, E-Mail, Telefon oder Telefax verarbeiten wir die übermittelten Kontaktdaten und Inhalte zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist bei vorvertraglichen Anfragen Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Friendly Captcha

Wir nutzen Friendly Captcha GmbH, Am Anger 3–5, 82237 Wörthsee, zum Schutz unserer Formulare vor automatisierten Zugriffen, Spam und Angriffen. Friendly Captcha setzt keine Cookies und verarbeitet IP-Adressen ausschließlich in gehashter, einwegverschlüsselter Form.

Für die Auslieferung erforderlicher Skript-Dateien nutzen wir unpkg über die Infrastruktur von Cloudflare. Beim Laden kann Ihre IP-Adresse an Server in den USA übertragen werden. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Personenbezogene Daten werden spätestens nach 30 Tagen gelöscht. Weitere Informationen: https://friendlycaptcha.com/legal/privacy-end-users/ .

Typeform und Heyflow

Wir nutzen Typeform, TYPEFORM S.L., Carrer Bac de Roda 163, 08018 Barcelona, Spanien, für Online-Formulare sowie Heyflow GmbH, Hamburg, für interaktive Formulare und Lead-Funnels. Verarbeitet werden die jeweils eingegebenen Daten, insbesondere Name, geschäftliche E-Mail-Adresse, Telefonnummer, Unternehmen, Funktion, Formularantworten und Freitextangaben.

Die Verarbeitung erfolgt zur Anfragebearbeitung und Vertragsanbahnung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Einwilligung für zusätzliche werbliche Kommunikation oder Tracking eingeholt wird, gilt Art. 6 Abs. 1 lit. a DSGVO.

KI-Anwendungen und Chatbots

Wir nutzen KI-gestützte Dienste und Chatbots, insbesondere Moin AI der Knowhere GmbH, Karolinenstraße 9, 20357 Hamburg. Bei Nutzung können Eingaben, Kommunikationsinhalte, Kontaktdaten, Metadaten und technische Informationen verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Vertrags- oder Vertragsanbahnung, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

5. Soziale Medien

Wir unterhalten Auftritte auf Facebook, Instagram, LinkedIn, XING und YouTube. Plattformbetreiber verarbeiten Daten nach ihren eigenen Datenschutzbestimmungen. Dies können Profilinformationen, Interaktionen, Cookie- und Gerätekennungen sowie Reichweiten- und Kampagnendaten sein.

Wir verarbeiten Interaktionen zur Kommunikation, Öffentlichkeitsarbeit, Reichweitenmessung und Kampagnenoptimierung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit auf unserer Website Social-Media-Elemente oder Tracking-Technologien aktiviert werden, erfolgt dies ausschließlich nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

6. Analyse-Tools und Werbung

Google Tag Manager

Wir setzen Google Tag Manager von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Der Google Tag Manager dient der technischen Verwaltung und Ausspielung weiterer Tools. Er wird zur zentralen und einwilligungskonformen Steuerung eingesetzt. Analyse-, Werbe-, Conversion- und Remarketing-Tags werden erst nach Ihrer Einwilligung ausgelöst.

Der Einsatz erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Google Analytics

Wir nutzen Google Analytics 4 zur Analyse der Nutzung unserer Website und zur Verbesserung unseres Online-Angebots. Dabei können gekürzte IP-Adressen, Cookie- und Gerätekennungen, Browser- und Geräteinformationen, Seitenaufrufe, Klicks, Scrollverhalten, Ereignisse, Traffic-Quellen und Kampagnenparameter verarbeitet werden.

Die Nutzung erfolgt ausschließlich nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Nutzer- und Ereignisdaten werden grundsätzlich nach zwei Monaten, bei entsprechender Konfiguration höchstens nach 14 Monaten gelöscht.

Google Ads, Conversion-Tracking und Remarketing

Wir verwenden Google Ads einschließlich Conversion-Tracking und Remarketing. Dadurch können Suchanzeigen ausgespielt, Conversion-Ereignisse gemessen und nach Ihrer Einwilligung Websitebesucher Zielgruppen für interessenbezogene Werbung zugeordnet werden. Verarbeitet werden können insbesondere Cookie- und Gerätekennungen, Klicks, Seitenaufrufe, Conversion-Ereignisse, Google Click ID und Kampagneninformationen.

Die Nutzung erfolgt ausschließlich nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können personalisierter Werbung unter https://www.google.com/settings/ads/onweb/ widersprechen.

Microsoft Advertising, Microsoft Clarity und LinkedIn Insight Tag

Wir nutzen Microsoft Advertising, die universelle Ereignisnachverfolgung, Microsoft Clarity und, soweit aktiviert, den LinkedIn Insight Tag. Dabei können pseudonymisierte Nutzungsdaten, Gerätekennungen, Microsoft Click ID, Seitenaufrufe, Mausbewegungen, Scrollverhalten, Heatmaps, Sitzungsaufzeichnungen, Conversion-Ereignisse und berufliche Zielgruppenmerkmale verarbeitet werden.

Die Nutzung dieser Dienste erfolgt ausschließlich nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

7. Newsletter und Postwerbung

Für den Versand und die Analyse von Newslettern nutzen wir CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede. Verarbeitet werden E-Mail-Adresse sowie gegebenenfalls Name und Unternehmen, Double-Opt-in-Nachweise, Öffnungen, Klicks, Bounces und Abmeldungen.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit abbestellen. Soweit die gesetzlichen Voraussetzungen erfüllt sind, können wir Bestandskundenwerbung nach Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG versenden. Sie können dieser Verwendung jederzeit widersprechen.

8. Plugins und Tools

Wir können YouTube im erweiterten Datenschutzmodus, Google Maps, Userlike und SalesViewer einsetzen. Beim Aufruf oder bei der Aktivierung können insbesondere IP-Adresse, Nutzungsdaten und technische Informationen verarbeitet werden. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Im Übrigen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

9. eCommerce und Zahlungsanbieter

Wir verarbeiten Kunden- und Vertragsdaten zur Begründung, Durchführung und Änderung von Vertragsbeziehungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei Zahlungen können Zahlungsdaten durch den jeweiligen Zahlungsdienstleister verarbeitet werden. Wir können PayPal, Stripe und Unzer einsetzen.

10. Audio- und Videokonferenzen

Für die Kommunikation mit Kunden und Geschäftspartnern nutzen wir insbesondere TeamViewer, Microsoft Teams und GoToWebinar. Dabei können Kontaktdaten, Teilnahmedaten, Metadaten, technische Verbindungsdaten, Chat-Inhalte, Dateien und gegebenenfalls Aufzeichnungen verarbeitet werden. Die Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

Bei Webinaren verarbeiten wir insbesondere Name, geschäftliche E-Mail-Adresse, Unternehmen, Registrierungsstatus, Teilnahmedauer, Fragen, Umfrageantworten und technische Verbindungsdaten. Registrierungs- und Teilnahmedaten werden grundsätzlich nach 36 Monaten ohne Interaktion gelöscht. Aufzeichnungen beschränken sich auf Vortrag und Präsentation der Referenten; Teilnehmende, Chat und Fragen werden nicht aufgezeichnet.

11. Lead-Management, CRM und B2B-Kommunikation

Wir setzen HubSpot, odoo und vtiger für Lead-Management, CRM, Marketing-Automation, Lead-Qualifizierung und Vertriebsorganisation ein. Verarbeitet werden können insbesondere Name, geschäftliche E-Mail-Adresse, Telefonnummer, Unternehmen, Position, Lead-Quelle, Kampagnenbezug, Kommunikationshistorie, Formularangaben, Interessen, Lead-Score sowie Öffnungs- und Klickraten.

Die Verarbeitung erfolgt bei Anfragen und Vertragsgesprächen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, bei Einwilligungen auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Leads werden grundsätzlich nach 36 Monaten ohne Interaktion gelöscht.

Wir können öffentlich zugängliche geschäftliche Informationen aus LinkedIn-Profilen für B2B-Ansprache verarbeiten und hierfür Dripify einsetzen. Sie können der Verarbeitung für Direktwerbung jederzeit gemäß Art. 21 Abs. 2 DSGVO widersprechen.

12. Eigene Dienste

Umgang mit Bewerberdaten und Heyrecruit

Wir verarbeiten Bewerberdaten, insbesondere Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen sowie Notizen aus Bewerbungsgesprächen, soweit dies zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Rechtsgrundlage ist § 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO und, soweit eine Einwilligung vorliegt, Art. 6 Abs. 1 lit. a DSGVO.

Für Stellenangebote und Online-Bewerbungen nutzen wir Heyrecruit der Artrevolver GmbH, Roßmarkt 21, 60311 Frankfurt am Main. Das Stellenangebots-Widget wird erst nach Aktivierung durch Sie oder nach Ihrer Einwilligung geladen. Bei einer Online-Bewerbung können IP-Adresse, technische Daten, Name, Kontaktdaten und Bewerbungsunterlagen verarbeitet werden.

Bei einer erfolglosen Bewerbung werden Daten grundsätzlich bis zu sechs Monate nach Abschluss des Bewerbungsverfahrens aufbewahrt, soweit keine längere Speicherung erforderlich ist.