Datenschutzhinweise

Wir freuen uns über Ihren Besuch auf unserer Webseite. Gerne möchten wir Sie nachstehend über die Verarbeitung Ihrer personenbezogenen Daten auf unserer Webseite informieren.

Verantwortliche
CHG-MERIDIAN AG

Franz-Beer-Straße 111
88250 Weingarten
Deutschland              

E-Mail: info@chg-meridian.com

Telefon: +49 751 503-0

Datenschutzbeauftragte/r 
Benjamin Hummer

E-Mail: datenschutz@chg-meridian.com

Die in dieser Datenschutzerklärung verwendeten Fachbegriffe sind so zu verstehen, wie sie in Art. 4 DSGVO legaldefiniert sind.

Die Begriffe „Nutzer“ und „Websitebesucher“ werden in unserer Datenschutzerklärung synonym verwendet.

Empfänger von Daten
Empfänger von Daten werden in unserer Datenschutzerklärung unter der jeweiligen Kategorie/Überschrift benannt.

Kategorien von Betroffenen
Bei den Kategorien von Betroffenen handelt es sich um Websitebesucher und sonstige Nutzer von Onlinediensten.

Automatisierte Datenverarbeitung (Log-Files etc.)

Unsere Seite kann ohne aktive Angaben zur Person der Nutzer besucht werden. Wir speichern jedoch automatisch mit jedem Aufruf der Webseite Zugriffsdaten (Server-Log-Dateien) wie z. B. den Namen des Internet Service Providers, das verwendete Betriebssystem, die Webseite, von der aus der Nutzer uns besucht, das Datum und die Dauer des Besuchs oder den Namen der angeforderten Datei, sowie aus Sicherheitsgründen, z. B. zur Erkennung von Angriffen auf unsere Webseite, die IP-Adresse des verwendeten Endgeräts für die Dauer von 30 Tagen.  Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Die Daten verarbeiten und nutzen wir für folgende Zwecke: Bereitstellung der Webseite, Verhinderung und Erkennung von Fehlern/Fehlfunktionen, und Missbrauch der Webseite.

Datenkategorien: 
Meta- und Kommunikationsdaten (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, Uhrzeit, Art des HTTP-Requests, Webseite, von der aus der Zugriff erfolgt (Referrer-URL), Verwendeter Browser und ggf. Betriebssystem des zugreifenden Rechners (User-Agent))

Zweck der Verarbeitung: 
Verhinderung und Erkennung von Fehlern/Fehlfunktionen, Erkennung von Missbrauch der Webseite

Rechtsgrundlage:
Berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f) DSGVO

Berechtigte Interessen:
Betrugsprävention zur Erkennung von Missbrauch der Website

 

Erforderliche Cookies (Funktionsweise, Opt-Out-Links etc.)
Um die Nutzung der Grundfunktionen auf unserer Website zu ermöglichen und den vom Nutzer angefragten Dienst zu erbringen, verwenden wir auf unserer Webseite sogenannte Cookies. Bei Cookies handelt es sich um eine Standard-Internettechnologie zum Speichern und Abrufen von Informationen für Nutzer der Webseite. Cookies stellen Informationen und/oder Daten dar, die z. B. auf dem Endgerät des Nutzers gespeichert werden können. Bei der klassischen Cookie-Technologie erhält der Browser des Nutzers die Anweisung, bei Aufruf einer bestimmten Website, eine bestimmte Information auf dem Endgerät des Nutzers abzulegen. 

Unbedingt erforderliche Cookies werden eingesetzt, um ein vom Nutzer ausdrücklich gewünschten digitalen Dienst zur Verfügung zu stellen, z. B.:

-     Cookies zur Fehleranalyse und zu Sicherheitszwecken
-     Cookies zur Speicherung von Logins
-     Cookies zur Speicherung von Daten in Onlineformularen, sofern das Formular sich über mehrere Seiten erstreckt
-     Cookies zur Speicherung von (Sprach-)Einstellungen
-     Cookies zur Speicherung von Artikeln, die von Nutzern in den Warenkorb gelegt werden, um den Kauf abzuschließen
-     Cookies zur Speicherung von Einwilligung oder Widerruf (Opt-in, Opt-out)

Einige der verwendeten Cookies (sog. Sitzungs-Cookies) werden nach dem Ende der Browser-Sitzung, also nach Schließen des Browsers, wieder gelöscht. 

Cookies können von Nutzern im Nachhinein gelöscht werden, um Daten zu entfernen, die die Webseite auf dem Computer des Nutzers abgelegt hat.

Die beschriebene Datenverarbeitung kann sich auch auf Informationen beziehen, die nicht personenbezogen sind, jedoch Informationen i. S. d. TDDDG darstellen. Auch in diesen Fällen kann es sein, dass diese Informationen für die Nutzung eines ausdrücklich gewünschten Dienstes erforderlich sind und aus diesem Grund gemäß § 25 TDDDG gespeichert werden.

 

Opt-Out:                                  

Firefox:
https://support.mozilla.org/de/kb/wie-verhindere-ich-dass-websites-mich-verfolgen

Google Chrome:
https://support.google.com/chrome/answer/95647?hl=de 

Microsoft Edge:
https://support.microsoft.com/de-de/microsoft-edge/inprivate-browsen-in-microsoft-edge-cd2c9a48-0bc4-b98e-5e46-ac40c84e27e2 

Opera:
https://help.opera.com/en/latest/security-and-privacy/

Safari
https://support.apple.com/de-de/HT201265 

 

Rechtsgrundlagen:
Berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TDDDG), Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO i. V. m. § 25 Abs. 1 TDDDG

Berechtigte Interessen:
Speicherung von Opt-In Präferenzen, Sicherstellung der Funktionalität der Webseite, Bewahrung Benutzerstatus über vollständigen Webauftritt

 

Google reCAPTCHA (via Microsoft)

Zur Absicherung unserer Webformulare gegen automatisierten Missbrauch setzen wir den CAPTCHA-Dienst von Google ein, der im Rahmen der Microsoft-Dienste als Subprocessor bereitgestellt wird. 

 

Kategorien Daten:
Meta- und Kommunikationsdaten (z. B. IP-Adresse, Browserinformationen, Mausbewegungen, Verweildauer auf der Seite)

Zwecke der Verarbeitung:
Missbrauchsprävention, Schutz vor automatisierten Zugriffen (Bots)

Rechtsgrundlagen:
Berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO)

Einwilligung verwalten/Widerruf

 

Google Ireland Limited
Empfänger:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Drittlandsübermittlung:
Auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für das Land USA.

Datenschutzerklärung:
https://policies.google.com/privacy

 

Speicherung und Verarbeitung nicht erforderlicher Informationen und Daten

Über den erforderlichen Rahmen hinaus kann die Verarbeitung von Daten der Nutzer mittels Cookies, ähnlichen Technologien oder auch anwendungsbezogenen Technologien erfolgen, z. B. zum Zwecke des (websiteübergreifenden) Trackings oder der personalisierten Werbung etc. Dabei kann eine Übermittlung von Daten an Drittanbieter erfolgen. Die Speicherung und Weiterverarbeitung der Nutzerdaten, die nicht unbedingt erforderlich sind, um den digitalen Dienst bereitzustellen, erfolgt dann auf Grundlage einer Einwilligung i. S. d. Art. 6 Abs. 1 lit. a) DSGVO (ggfs. i. V. m. § 25 Abs.  2 Nr.1 TDDDG).

 

Consent Management Platforms (Einwilligungsverwaltung)

Wir setzen auf unserer Website ein Verfahren zum Einwilligungsmanagement ein, um die von Websitebesuchern erteilte Einwilligung nachweisbar gemäß den datenschutzrechtlichen Anforderungen zu speichern und verwalten zu können.

Die eingesetzte Plattform zur Einwilligungsverwaltung hilft uns, alle Cookies und Tracking-Technologien zu erkennen und auf der Grundlage des Einwilligungsstatus zu steuern. Zeitgleich können Besucher unserer Website über den von uns eingebundenen Einwilligungsverwaltungsdienst die erteilten Einwilligungen und Präferenzen (optionale Setzung von Cookies und anderen Technologien, die nicht erforderlich sind) verwalten bzw. die Einwilligung jederzeit über die Schaltfläche widerrufen.

Der Status der Einwilligung wird serverseitig und/oder in einem Cookie (sog. Opt-In-Cookie) bzw. einer vergleichbaren Technologie gespeichert, um die Einwilligung einem Nutzer bzw. dessen Gerät zuordnen zu können. Zudem wird der Zeitpunkt der Erklärung der Einwilligung erfasst.

Kategorien Daten:
Daten zur Einwilligung (Einwilligung sog. Consent-ID und -nummer, Uhrzeit der Abgabe der Einwilligung, Opt-in oder Opt-out), Meta- und Kommunikationsdaten (z.B. Geräteinformationen, IP-Adressen)

Zwecke der Verarbeitung:
Erfüllung der Rechenschaftspflicht, Einwilligungsmanagement

Rechtsgrundlagen: 
Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c) DSGVO i. V. m. Art. 7 DSGVO)

Einwilligung verwalten/Widerruf

 

consentmanager AB
Empfänger: 
consentmanager AB, Håltegelvägen 1b, 72348 Västerås

Drittlandsübermittlung:
Findet nicht statt.

Datenschutzerklärung:
https://www.consentmanager.net/de/datenschutz/

Content Management System 
Für die Bearbeitung, Organisation und Darstellung digitaler Inhalte auf unserer Website nutzen wir ein sog. Content Management System (CMS).

Mithilfe des CMS kann unsere Webseite erstellt, bearbeitet und verwaltet werden und entsprechend den notwendigen Funktionen (z. B. Formulare, Blogs, Bilder und sonstige digitale Inhalte) ausgestattet werden. Daneben trägt die durch das CMS ausgestaltete Website dazu bei, dass unsere Website besser bei Anfragen durch Nutzer auf der Ergebnisseite von Suchmaschinen (SERP) gefunden wird.

Durch Unterstützung einer integrierten Firewall innerhalb des CMS wird gewährleistet, dass unsere Website vor Angriffen von außen geschützt wird und damit ein Missbrauch der Website verhindert wird. Zusätzlich stellen wir sicher, dass das CMS regelmäßig Updates und Patches durchläuft, um die Sicherheit unserer Website, das auf dem CMS basiert, zu gewährleisten.  

 

Kategorien Daten:
Nutzungsdaten (z.B. Besuchte Webseiten, Zugriffszeit), Meta- und Kommunikationsdaten (z.B. Geräteinformationen, anonymisierte IP-Adresse), Interaktionsdaten (Interesse an Inhalten, etc.)

Zwecke der Verarbeitung:
Erstellen, Bearbeiten und Verwalten von Seiteninhalten, Speichern und Archivieren von Daten, Erstellung von Landingpages, Statistiken, Reichweitenmessung

Rechtsgrundlagen:
Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)

 

Optimizely
Empfänger:
Episerver GmbH, 119 5th Ave 7. Stock, New York, NY 10003, USA

Drittlandsübermittlung:
Auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für das Land USA

Datenschutzerklärung:
https://www.optimizely.com/de/legal/privacy-notice/

 

Hosting (inkl. Content Delivery Network)
Unsere Website wird bei einem externen Dienstleister gehostet. Daten der Besucher unserer Website, insbesondere sog. Logfiles, werden auf den Servern unseres Dienstleisters gespeichert. Durch den Einsatz eines spezialisierten Dienstleisters können wir unsere Website effizient bereitstellen. Eine Verarbeitung der Daten durch den von uns eingesetzten Hosting-Anbieter zu eigenen Zwecken findet nicht statt.

Wir setzen zudem ein sog. Content Delivery Network (CDN) ein, um Inhalte unserer Website schneller bereitstellen zu können. Wenn Websitebesucher beispielsweise auf Grafiken, Skripte oder andere Inhalte zugreifen, werden diese mithilfe von regional und international verteilten Servern schnell und optimiert bereitgestellt. Beim Abruf der Dateien wird eine Verbindung zu den Servern eines CDN-Anbieters aufgebaut, wobei personenbezogene Daten der Besucher unserer Website verarbeitet werden, beispielsweise die IP-Adresse und Browserdaten.

 

Kategorien Daten:
Nutzerdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta- und Kommunikationsdaten (z.B. Geräteinformationen, IP-Adressen)

Zwecke der Verarbeitung:       Ordnungsgemäße Darstellung und Optimierung der Website, schnellere und ortsunabhängige Erreichbarkeit der Website, 

Rechtsgrundlagen:
Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO); berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO)

Berechtigte Interessen:
Vermeidung von Ausfallzeiten, hohe Skalierbarkeit, Verringerung der Absprungrate auf der Website

Microsoft-Azure
Empfänger:
Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA

Drittlandsübermittlung:
Auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für das Land USA

Datenschutzerklärung:
https://privacy.microsoft.com/de-de/privacystatement

 

Google API’s
Empfänger:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4

Drittlandsübermittlung:
Auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für das Land USA

Datenschutzerklärung:
https://policies.google.com/privacy

 

Google Static
Empfänger:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4

Drittlandsübermittlung:
Auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für das Land USA

Datenschutzerklärung:
https://policies.google.com/privacy

Website-Support und Beratung, Webagentur
Für die Betreuung und Beratung für Dienste und Anwendungen auf unserer Website haben wir eine Webagentur beauftragt. Diese unterstützt uns bei allen mit der Gestaltung und Funktionalität unserer Website anfallenden Tätigkeiten. In diesem Rahmen erhält die von uns ausgewählte Webagentur die Zugangsdaten für unsere Website, um erforderliche Anpassungen und Änderungen, etwa die Gestaltung von Formularen oder andere Programmiertätigkeiten vorzunehmen.

Ebenso unterstützt uns die Webagentur bei der Betreuung unseres Content Management Systems sowie unserer Konten bei Suchmaschinenanbietern.

Die Einsicht in personenbezogene Daten, etwa die Daten aus Formularen oder Protokolldaten der Websitebesucher kann dabei nicht ausgeschlossen werden. Die Webagentur ist daher als sog. Auftragsverarbeiter für uns tätig und wird ausschließlich auf Weisung von uns tätig. Eine Verarbeitung von Daten für andere Zwecke erfolgt nicht.

Kategorien Daten:
Nutzungsdaten (z.B. Zugriffszeiten), Meta- und Kommunikationsdaten (z.B. Geräteinformationen, IP-Adressen), Kontaktdaten (z.B. E-Mail-Adresse), Inhaltsdaten (z.B. Textangaben)

Zwecke der Verarbeitung:
Unterstützung bei Webanalyse und -optimierung, Analyse von Nutzungsverhalten auf der Website (Websiteinteraktion) zur Weboptimierung und Reichweitenmessung, Prüfung der Auslastung der Website

Rechtsgrundlagen:
Berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO)

Berechtigte Interessen:
Unterstützung und Support bei Websitebetreuung durch hohe Fachexpertise, Effizienz durch Auslagerung

Webanalyse und -optimierung
Wir setzen auf unserer Website Verfahren zur Analyse des Nutzungsverhaltens und zur Reichweitenmessung ein. Dazu werden Informationen über das Verhalten, die Interessen oder demografische Informationen zu Besuchern erhoben, um festzustellen, ob und an welcher Stelle unsere Webseite optimierungs- oder anpassungsbedürftig ist (z. B. Formulare auf der Website, verbesserte Platzierung der Schaltflächen bzw. Call-to-Action-Buttons etc.).

Zusätzlich können wir messen, wie das Klick- und Scrollverhalten der Websitebesucher ist. Dies hilft uns unter anderem zu erkennen, zu welcher Zeit unsere Website, dessen Funktionen oder Inhalte am stärksten frequentiert sind.

Die Erhebung dieser Daten wird durch den Einsatz bestimmter Technologien (z. B. Cookies) ermöglicht. Diese werden im Rahmen des clientseitigen Tracking auf den Endgeräten der Nutzer abgelegt, wenn diese unsere Website besuchen. 

Wir treffen Vorkehrungen , um die Identität unserer Websitebesucher zu schützen. Für die beschriebenen Zwecke werden durch uns keine Klardaten der Websitebesucher verarbeitet. 

Websitebesuchern wird bei Besuch eine ID (Identifizierungskennzahl) zugewiesen, um diese beim wiederholten Besuch wiederzuerkennen. Die IDs und zugehörigen Informationen werden in Nutzerprofilen gespeichert. Zusätzlich werden die IP-Adressen der Websitebesucher anonymisiert und die Speicherdauer von Cookies reduziert. 

 

Kategorien Daten: 
Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), demografische Merkmale (Alter, Geschlecht), Meta- und Kommunikationsdaten (z.B. Geräteinformationen, anonymisierte IP-Adressen, Standortdaten)

Zwecke der Verarbeitung:
Überprüfung des Status der Zielerreichung (Erfolgskontrolle) aller Online-Aktivitäten: Analyse von Nutzungsverhalten auf der Website (Websiteinteraktion) zur Weboptimierung und Reichweitenmessung, Prüfung der Auslastung der Website, Lead-Auswertung, Umsatzsteigerung.

Rechtsgrundlagen:
Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO); berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO)

Berechtigte Interessen:
Sicherstellung der Funktionsfähigkeit und Sicherheit der Webseite, Optimierung der Benutzerfreundlichkeit und Performance und Fehlerdiagnose und Stabilität

6Sense
Empfänger:
6Sense Insights, Inc., 450 Mission Street, Suite 201, San Francisco, CA 94105

Drittlandsübermittlung:
Auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für das Land USA

Datenschutzerklärung:
https://6sense.com/privacy-policy/

 

etracker
Empfänger:
etracker GmbH, Erste Brunnenstraße 1, 20459 Hamburg

Drittlandsübermittlung:
Findet nicht statt.

Datenschutzerklärung:
https://www.etracker.com/datenschutzerklaerung/

 

Google Analytics
Empfänger:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4

Drittlandsübermittlung:
Auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für das Land USA

Datenschutzerklärung:
https://policies.google.com/privacy

Microsoft Azure App Insights
Empfänger:
Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA

Drittlandsübermittlung:
Auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für das Land USA

Datenschutzerklärung:
https://privacy.microsoft.com/de-de/privacystatement

 

Visualstudio
Empfänger:
Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA

Drittlandsübermittlung:
Auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für das Land USA

Datenschutzerklärung:
https://privacy.microsoft.com/de-de/privacystatement

 

LinkedIn Insight Tag
Empfänger:
LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland

Drittlandsübermittlung:
Auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für das Land USA

Datenschutzerklärung:
https://www.linkedin.com/legal/privacy-policy

 

Onlinemarketing  

Search Engine Marketing (Werbung in Suchmaschinen)
Wir setzen Verfahren zum Suchmaschinenmarketing ein. Das Suchmaschinenmarketing umfasst alle Maßnahmen, die dazu geeignet sind, die Sichtbarkeit unsere Website in den organischen oder nicht-organischen Suchergebnissen von Suchmaschinen zu verbessern, unsere Reichweite zu erhöhen und damit den Traffic (Besucherverkehr) auf unserer Website zu steigern. Zudem können wir mithilfe des Suchmaschinenmarketings neue Interessenten (Leads) generieren. Der Suchmaschinenanbieter verkauft uns dazu Anzeigenplätze auf der Suchmaschinenergebnisseite oder auf Websites von Partnern des Suchmaschinenanbieters.

Die Anzeigenwerbung kann daher auf verschiedenen externen Plattformen oder Websites erfolgen. Die Anzeigenwerbung wird den Nutzern in Form von Text oder Display- oder Video-Anzeigen angezeigt.

Über unser Trackingtool legen wir dafür zunächst eine Kampagne für die Suchmaschinenwerbung an und hinterlegen dort verschiedene Dimensionen, die von dem durch uns ausgewählten Suchmaschinenanbieter erfasst werden sollen, z. B. Standort der Nutzer, Geräteinformationen und Zielgruppen (demografische Merkmale). Dies ermöglicht uns, weitere Erkenntnisse über die Interessen an unseren Inhalten/Produkten zu ziehen und ggf. Trends zu erkennen.

Das Verfahren wird durch ein Cookie oder eine ähnliche Technologie umgesetzt. Wenn ein Besucher unsere Website besucht oder nach einem bestimmten Keyword innerhalb der verwendeten Suchmaschine (z. B. Google) sucht, wird auf dem Endgerät des Websitebesuchers ein Cookie oder eine ähnliche Technologie gesetzt. Diese Daten können z. B. Standorte der Nutzer und Geräteinformationen sein, welche an den Server des Suchmaschinenanbieters übermittelt werden. Der Suchmaschinenanbieter aggregiert diese Daten und stellt uns diese automatisiert in Form einer statistischen Auswertung über ein Dashboard in unserem Konto bei dem Suchmaschinenanbieter zur Verfügung.

Die Statistik gibt uns Auskunft darüber, welche Anzeige von uns wie oft und zu welchen Preisen angeklickt wurde und ob unsere Marketing-Maßnahmen zu einem sog. Event (bspw. Download Pdf oder abspielen eines Videos) oder einer Conversion geführt hat (z. B. Kauf eines Produkts oder Registrierung auf unserer Website). Die Auswertung dient der Analyse des Erfolgs unserer Online-Aktivitäten. Weil mit jedem Klick auf eine Anzeige für uns Kosten entstehen, werden diese Klicks auf externen Plattformen und Websites über unser Trackingtool erfasst. Die Erfassung dient der Budget- und Erfolgskontrolle. Einzelne Nutzer können wir anhand dieser Informationen nicht identifizieren.

Hinweis: 

Daten des Websitebesuchers (bspw. Name und E-Mail-Adresse) können direkt zugeordnet werden, wenn diese bei ihrem Account des Suchmaschinenanbieters eingeloggt sind. Wenn eine Zuordnung über das Profil nicht gewünscht ist, muss der Websitebesucher sich vor Besuch auf unserer Website beim Suchmaschinenanbieter ausloggen.

Kategorien Daten:
Nutzer- und Interaktionsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta- und Kommunikationsdaten (z.B. Geräteinformationen, anonymisierte IP-Adressen), ggf. Standortdaten, Kontaktdaten (z. B. E-Mail-Adressen)

Zwecke der Verarbeitung:
Steigerung des Umsatzes und der Reichweite, Konversionsmessung, Zielgruppenbildung, Erkennung von Trends zur Entwicklung von Marketingstrategien

Rechtsgrundlagen:
Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)

 

Google Ads
Empfänger:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4

Drittlandsübermittlung:
Auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für das Land USA

Datenschutzerklärung:
https://policies.google.com/privacy

Google Double Click
Empfänger:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4

Drittlandsübermittlung:
Auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für das Land USA

Datenschutzerklärung:
https://policies.google.com/privacy

 

Social-Media Präsenzen

Wir unterhalten ein Unternehmensprofil auf sozialen Netzwerken und Karriereplattformen, um die Wahrnehmbarkeit bei potenziellen Kunden und Interessenten zu steigern und unser Unternehmen für die Öffentlichkeit sichtbar zu machen.

Soziale Netzwerke helfen uns dabei, unsere Reichweite zu erhöhen sowie die Interaktion und Kommunikation mit Nutzern aktiv zu fördern. Die Aktivität und Kommunikation in den sozialen Medien hat einen hohen Stellenwert bei der Gewinnung neuer Kunden und Arbeitnehmer. Über soziale Medien und die Website können relevante Informationen zu unserem Unternehmen geteilt werden, Veranstaltungen publiziert und wichtige kurzfristige Meldungen sowie Stellenausschreibungen kommuniziert werden. Zudem helfen sie uns, schnell und unkompliziert mit Nutzern in Kontakt zu treten.

Über das Nutzungsverhalten der Nutzer, beispielsweise der Angabe von Interessen (Likes, Shares), erstellen Social Media Plattformbetreiber sogenannte Nutzerprofile. Diese werden dazu genutzt Werbeanzeigen auf die Interessen von Zielgruppen anzupassen. Wenn Nutzer auf Social-Media-Kanälen aktiv sind, werden regelmäßig Cookies oder andere Technologien auf den Endgeräten der Nutzer gespeichert, teilweise unabhängig davon, ob sie registrierte Nutzer des sozialen Netzwerks sind.

Insights (Statistiken)

Die von den Social Media Plattformbetreibern ausgewerteten Daten werden uns in Form von anonymisierten Statistiken bereitgestellt, was bedeutet, dass diese keine personenbezogenen Daten von Nutzern mehr enthalten. Anhand der Statistiken können wir z. B. erkennen, wie oft und zu welcher Zeit unser Social Media Profil besucht wurde. Derzeit ist es Fanpage-Betreibern nicht möglich, diese Funktion abzustellen. Wir haben daher kein Einfluss darauf, in welchem Umfang die Daten durch Social Media Plattformen verarbeitet werden.

Kategorien Daten:
Benutzernamen (z.B. Name, Vorname), Kontaktdaten (z.B. E-Mail-Adresse), Inhaltsdaten (z.B. Textangaben, Fotografien, Videos), Nutzungs- und Interaktionsdaten (z.B. besuchte Webseiten, Interessen, Likes, Shares, Zugriffszeiten), Meta- und Kommunikationsdaten (z.B. Geräteinformationen, IP-Adresse, ggf. Standortdaten)

Zwecke der Verarbeitung:
Erhöhung der Reichweite, Bekanntheitssteigerung, schnelle Vernetzung

Rechtsgrundlagen:
Berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO), Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)

Berechtigte Interessen: 
Interaktion und Kommunikation auf Social Media Präsenz, Gewinnsteigerung, Erkenntnisse über Zielgruppen

Instagram
Empfänger:
Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland

Drittlandsübermittlung:
Auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für das Land USA

Datenschutzerklärung:
https://help.instagram.com/155833707900388

LinkedIn Ads
Empfänger:
LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland

Drittlandsübermittlung: 
Auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für das Land USA

Datenschutzerklärung:
https://www.linkedin.com/legal/privacy-policy

YouTube
Empfänger:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Drittlandsübermittlung:
Auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für das Land USA

Datenschutzerklärung:
https://policies.google.com/privacy?hl=en-US

 

Social Media Marketing  

Über unsere Social-Media-Kanäle nutzen wir die Möglichkeit, unsere Produkte und Dienstleistungen zu bewerben. Unser Ziel ist es, eine breite Community anzusprechen, welche wir über klassische Werbekanäle z. B. im Offline-Marketing (bspw. über Flyer) nicht erreichen. Die Social Media Werbung wird den Nutzer in Form von Text,- Display- oder Video-Anzeigen auf deren Social-Media-Kanälen angezeigt.

Targeting

Wir nutzen im Rahmen unserer Social-Media-Kanäle sog. Targeting-Verfahren, zur Nachverfolgung bestimmter Nutzer-Aktivitäten (Interaktionen) um sicherzustellen, dass unsere Anzeigen zielgruppenspezifisch ausgeliefert werden. Hierbei nutzen wir die Verfahren und Technologien verschiedener Social Media Anbieter. Eine gängige Technologie ist das sog. Pixel.

Dieses Pixel installieren wir im Quellcode unserer Website. Dieses stellt sicher, dass die Navigation von Nutzern aufgezeichnet wird. Wenn Nutzende mit unserer Website oder unserer Anzeige auf Social Media interagieren, erfasst das Pixel die Personen und die Handlungen, die diese ausführen (bspw. Klicks auf Anzeigen, Absprünge auf Websites) und sie speichern, welche Seiten und Unterseiten aufgerufen wurden.

Gesichtete, jedoch nicht gekaufte Produkte und Dienstleistungen unserer Anzeigen werden mittels der eingesetzten Technologien analysiert. Dies dient dazu, potenziellen Kunden echtzeit- und verhaltensbasierte Werbung auf verschiedenen Social-Media-Plattformen anzuzeigen. Den Erfolg unserer Werbeanzeigen können wir anhand von zusammengefassten Daten, die uns durch den Social Media Anbieter zugänglich gemacht werden, bestimmen (sog. Konversionsmessung). Damit können wir nachvollziehen, ob eine Marketingmaßnahme zu einem sog. Event (bspw. Download Pdf oder abspielen eines Videos) oder einer Conversion geführt hat (z. B. Kauf eines Produkts oder Registrierung auf unserer Website). Die Auswertung wird uns in Form einer Statistik über unser Tracking-Tool bereitgestellt und dient der Analyse des Erfolgs unserer Online-Aktivitäten (Erfolgskontrolle).

Retargeting List Upload 

Um bereits bekannte Websitebesucher und/oder Kunden gezielt erneut über bestimmte Anzeigen an-zusprechen, legen wir eine Liste dieser Nutzer an, welche auf die Ziele unserer Kampagne ausgelegt sind. Hierzu erstellen wir Listen von Personen aus unserem CRM-System, die wir auf unserer Social Media Plattform in verschlüsselter Form hochladen. Sie ermöglicht dem Social Media Plattformbetreiber den Abgleich der Personen auf der Plattform und stellt sicher, dass nur die Personen unsere Anzeigen erhalten, für welche sie sich potenziell interessieren.  

Das eingesetzte Verfahren dient als Erinnerungsinstrument, um Kunden auf unsere Website zurückzubringen und sie zum Abschluss einer Handlung (sog. Conversion) zu bringen und damit unseren Umsatz und unsere Bekanntheit zu steigern.

Kategorien Daten:
Nutzungs- und Interaktionsdaten (z.B. besuchte Webseiten, Interessen, Zugriffszeiten), Meta- und Kommunikationsdaten (z.B. Geräteinformationen, IP-Adresse, ggf. Standortdaten)

Zwecke der Verarbeitung:
Erweiterung der Reichweite, Reichweitenanalyse und statistische Auswertungen

Rechtsgrundlagen:
Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)

 

LinkedIn Ads
Empfänger:
LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland

Drittlandsübermittlung:
Auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für das Land USA

Datenschutzerklärung:
https://www.linkedin.com/legal/privacy-policy

 

Plugins und eingebundene Drittinhalte

Auf unserer Website sind Funktionen und Elemente eingebunden, die von Drittanbietern bezogen werden. Hierbei handelt es sich z. B. um Videos, Darstellungen, Schaltflächen, Kartendienste (Maps) oder Beiträge (nachfolgend Inhalte genannt). Werden diese Drittinhalte von Websitebesuchern aufgerufen (z. B. Klick, Play etc.) werden Informationen und Daten erhoben und in Form von Cookies oder anderen Technologien (z. B. Pixel, Java Script-Befehle oder Web Assembly) mit dem Endgerät des Websitebesuchers verknüpft und an den Server des eingesetzten Drittanbieters übertragen. Der Drittanbieter erhält hierdurch Nutzungs- und Interaktionsdaten des Websitebesuchers und stellt uns diese in Form einer Statistik über ein Dashboard zur Verfügung. Die Statistik, die wir erhalten, enthält keine Klardaten der Nutzer.

Ohne diesen Verarbeitungsvorgang ist das Laden und die Anzeige dieser Drittinhalte nicht möglich.

Um die personenbezogenen Daten der Websitebesucher zu schützen, haben wir Schutzvorkehrungen getroffen, um eine automatische Übermittlung dieser Daten an den Drittanbieter zu unterbinden. Eine Übermittlung dieser Daten erfolgt erst, wenn die Nutzer die Schaltflächen aktiv nutzen und die Drittinhalte anklicken.

Kategorien Daten:
Nutzungsdaten (z.B. besuchte Webseiten, Interessen, Zugriffszeit), Meta- und Kommunikationsdaten (z.B. Geräteinformation, anonymisierte IP-Adresse)

Zwecke der Verarbeitung:
Teilen von Beiträgen und Inhalten, interessen- und verhaltensbasiertes Marketing, Auswertung von Statistiken, Cross-Device-Tracking, Steigerung der Reichweite in sozialen Medien

Rechtsgrundlagen:
Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)

YouTube
Empfänger:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Drittlandsübermittlung:
Auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für das Land USA

Datenschutzerklärung:
https://policies.google.com/privacy?hl=en-US

accessWidget
Empfänger:
accessiBe Ltd., 3 Hamelacha St., Tel Aviv 6721503

Drittlandsübermittlung:
Auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für das Land Israel

Datenschutzerklärung:
https://accessibe.com/privacy-notice

Google Fonts
Empfänger:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4

Drittlandsübermittlung:
Auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für das Land USA

Datenschutzerklärung:
https://policies.google.com/privacy

Google Play
Empfänger:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4

Drittlandsübermittlung:
Auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für das Land USA

Datenschutzerklärung:
https://policies.google.com/privacy

 

Newsletter und Breitenkommunikation (mit Tracking)

Auf unserer Website haben Nutzer die Möglichkeit, unseren Newsletter oder etwaige Benachrichtigungen über verschiedene Kanäle (im Folgenden Newsletter) zu abonnieren. Wir versenden Newsletter im Rahmen der gesetzlichen Bestimmungen nur an Empfänger, welche in den Erhalt des Newsletters eingewilligt haben.

Um einen Newsletter von uns zu abonnieren, ist die Angabe einer E-Mail-Adresse erforderlich. Ggf. erheben wir darüberhinausgehende Daten, wie bspw. den Namen, um unsere Newsletter mit einer persönlichen Ansprache zu versehen.

Unser Newsletter wird erst nach vollständigem Durchlaufen des sog. Double-Opt-in-Verfahrens versandt. Entscheiden sich Websitebesucher für den Bezug unseres Newsletters, erhalten sie eine Bestätigungsmail, welche dazu dient, die missbräuchliche Angabe falscher E-Mail-Adressen zu verhindern und ausschließen soll, dass durch ein einfaches, eventuell versehentliches Klicken, der Versand des Newsletters ausgelöst wird. Der Bezug unseres Newsletters kann jederzeit für die Zukunft beendet werden. Ein Abmeldelink (Opt-Out-Link) ist am Ende jedes Newsletters enthalten.

Zudem sind wir verpflichtet, den Nachweis darüber zu führen, dass unsere Abonnenten den Newsletter tatsächlich beziehen wollten. Zu diesem Zweck erheben und speichern wir die IP-Adresse sowie den Zeitpunkt der An- und Abmeldung.

Newsletter Tracking

Unsere Newsletter sind so gestaltet, dass es uns möglich ist, Erkenntnisse über Verbesserungen, Zielgruppen oder das Leseverhalten unserer Abonnenten zu erhalten. Dies ermöglicht uns ein sog. Web-Beacon oder ein Zählpixel, welches auf Interaktionen mit dem Newsletter reagiert, beispielsweise ob Links angeklickt, der Newsletter überhaupt geöffnet oder zu welcher Zeit der Newsletter gelesen wird. Wir können diese Informationen aus technischen Gründen einzelnen Abonnenten zuordnen.

Kategorien Daten:
Stammdaten (z.B. Name, Adresse), Kontaktdaten (z.B. E-Mail-Adresse, Telefonnummer), Meta- und Kommunikationsdaten (z.B. Geräteinformationen, IP-Adresse), Nutzungsdaten (z.B. Interessen, Zugriffszeiten)

Zwecke der Verarbeitung:
Marketing, Kundenbindung und Neukundengewinnung, Analyse und Auswertung des Erfolgs der Kampagne

Rechtsgrundlage:
Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)

Werbliche Kommunikation

Wir nutzen uns überlassene Daten, welche wir z. B. im Rahmen einer Bestellung oder Beauftragung einer Dienstleistung etc. erhalten haben, auch zu werblichen Zwecken, insbesondere um auf verschiedenen Kanälen über Neuigkeiten von uns oder aus unserem Angebotsportfolio zu informieren. Eine werbliche Ansprache unsererseits erfolgt im Rahmen der gesetzlichen Vorgaben und – sofern danach erforderlich – nach Einholen einer Einwilligung. Sollten die Empfänger unserer Werbung diese nicht wünschen, können sie uns dies jederzeit mitteilen und einen Widerspruch oder Widerruf erteilen. Hierzu kann der Abmeldebutton in unserer E-Mail verwendet werden.  Nur jene Nutzer erhalten unsere werbliche Ansprache, die einer Zusendung nicht bereits vorab widersprochen haben.

Für die Versendung der werblichen Ansprache haben wir einen Dienstleister beauftragt. Dieser agiert ausschließlich auf unserer Weisung. Eine Verarbeitung der Daten zu anderen Zwecken als der Versendung, erfolgt nicht.

Kategorien Daten:
Stammdaten (z.B. Name, Adresse), Kontaktdaten (z.B. E-Mail-Adresse, ggf. Telefonnummer)

Zwecke der Verarbeitung:
Direktmarketing

Rechtsgrundlage:
Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO), berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO)

Berechtigte Interessen:
Bindung vorhandener und Gewinnung neuer Kontakte bzw. Vertragspartner, Information über ähnliche Waren und Dienstleistungen

Gewinnspiele und Wettbewerbe

Wir nutzen unsere Onlinepräsenzen dazu, Gewinnspiele und/oder Wettbewerbe durchzuführen. Dabei verarbeiten wir die für die Durchführung der jeweiligen Aktion erforderlichen Daten der Aktions-Teilnehmer. Dies schließt auch solche Daten mit ein, welche wir benötigen, um den Gewinner zu informieren und den Gewinn auszuschütten. 

Abhängig von der Art der Aktion können Beiträge der Aktions-Teilnehmer oder über diese veröffentlicht werden, beispielsweise bei der Berichterstattung über die jeweilige Aktion oder wenn eine Abstimmung über einen eingesandten Beitrag des Teilnehmers Bestandteil der Aktion ist. Dabei wird auch der Name des Teilnehmers veröffentlicht. Welche Daten wir im Einzelfall verarbeiten, hängt von der konkret durchgeführten Aktion ab und davon, welche Daten wir vom Teilnehmer erhalten.

Die Durchführung der jeweiligen Aktion auf unserer Präsenz in einem sozialen Netzwerk unterliegt zudem den Nutzungs- und Datenschutzbestimmungen des jeweiligen Netzwerks. 

Kategorien Daten:
Stammdaten (z.B. Name, Anschrift), Kontaktdaten (z.B. E-Mail-Adresse, Telefonnummer), Inhaltsdaten (z.B. Texteingaben, Fotos, Videos)

Zwecke der Verarbeitung:
Gewinnspieldurchführung inkl. Gewinnausschüttung und Bekanntgabe des Gewinners in diversen Medien

Rechtsgrundlagen:
Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)

>Dienst<
Empfänger:
DG Business Media GmbH

Rechtsgrundlage:
Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)

Events und Veranstaltungen

Auf unserer Website haben Besucher die Möglichkeit, sich für Events und Veranstaltungen anzumelden. Die von uns erhobenen und für die Vertragsanbahnung und -erfüllung erforderlichen Angaben sind als Pflichtangaben gekennzeichnet. Die Angabe von darüberhinausgehenden Daten ist freiwillig.

Kategorien Daten:
Stammdaten (z.B. Name, Adresse), Kontaktdaten (z.B. E-Mail-Adresse, Telefonnummer), Meta- und Kommunikationsdaten (z.B. Geräteinformationen, IP-Adressen)

Zwecke der Verarbeitung:
Vertragsanbahnung und -durchführung

Rechtsgrundlagen:
Vertragsanbahnung und -durchführung (Art. 6 Abs. 1 lit. b) DSGVO), Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)

Kontaktaufnahme

Wir bieten Websitebesuchern die Möglichkeit, uns direkt zu kontaktieren oder Informationen über verschiedene Kontaktmöglichkeiten zu erlangen. Um einen Überblick über Kontaktaufnahmen mit uns zu haben, nutzen wir ein Management-Tool /unser CRM-System für die Bearbeitung entsprechender Anfragen.

Im Falle einer Kontaktaufnahme verarbeiten wir die Daten der anfragenden Person in dem für die Beantwortung bzw. Bearbeitung der Anfrage erforderlichen Umfang. Abhängig davon, auf welchem Wege Kontakt zu uns aufgenommen wird, können die verarbeiteten Daten variieren.

Kategorien Daten:                   Stammdaten (z.B. Name, Adresse), Kontaktdaten (z.B. E-Mail-Adresse, Telefonnummer), Inhaltsdaten (z.B. Texteingaben, Fotografien, Videos), Nutzungsdaten (z.B. Interessen, Zugriffszeiten), Meta- und Kommunikationsdaten (z.B. Geräteinformationen, IP-Adresse).

Zwecke der Verarbeitung:
Bearbeitung von Anfragen

Rechtsgrundlagen:
Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO), Vertragserfüllung oder -anbahnung (Art. 6 Abs. 1 lit. b) DSGVO)

Microsoft Dynamics
Empfänger:
Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA

Drittlandsübermittlung:
Auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für das Land USA

Datenschutzerklärung:
https://privacy.microsoft.com/de-de/privacystatement

 

Downloads

Wir bieten die Möglichkeit, auf unserer Website Downloads vorzunehmen, um unsere Besucher mit aktuellen oder sie betreffenden Informationen zu versorgen.

Wir erheben vor dem Download personenbezogene Daten inkl. IP-Adresse über ein Formular. In diesem Fall werden über ein Double-Opt-in-Verfahren sowohl für die Verarbeitung der Nutzer-Daten für den Download als auch separat für das Abonnieren downloadbezogener Mailings eine Einwilligung eingeholt, welche unabhängig voneinander jeweils frei widerruflich sind.

Der Download erfolgt dann über einen Download-Link, der unseren Nutzern per Mail zur Verfügung gestellt wird.

Kategorien Daten:
Meta- und Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen), Nutzungsdaten (z. B. Zugriffszeit)

Zwecke der Verarbeitung:
Marketing, Gewinnung Neukunden, Umsatzsteigerung

Rechtsgrundlagen:
Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)

 

Onlinemeetings, Webinare, Online-Veranstaltungen

Wir machen von der Möglichkeit Gebrauch, online Meetings und/oder Webinare sowie Events oder Veranstaltungen abzuhalten. Hierfür nutzen wir das Angebot anderer Anbieter, welche wir sorgfältig ausgewählt haben. Bei der aktiven Nutzung von solchen Angeboten werden Daten der Kommunikationsteilnehmer verarbeitet und auf den Servern der eingesetzten Drittanbieter gespeichert, soweit es sich um für den Kommunikationsvorgang erforderliche Daten handelt. Wir stellen im Rahmen der Auswahl der Anbieter sicher, dass die Kommunikation über die ausgewählten Dienste Ende-zu-Ende-verschlüsselt erfolgt.

Kategorien Daten:
Stammdaten (z.B. Name, Vorname), Kontaktdaten (z.B. E-Mail-Adresse), Inhaltsdaten (z.B. Texteingaben), Meta- und Kommunikationsdaten (z.B. Geräteinformationen, IP-Adressen)

Zwecke der Verarbeitung:
Bearbeitung von Anfragen, Steigerung der Effizienz, Förderung unternehmens- bzw. standortübergreifender Zusammenarbeit

Rechtsgrundlagen:
Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)

 

GoTo Technologies Germany GmbH
Empfänger:
GoTo Technologies Germany GmbH, Ostra-Allee 9, 01067 Dresden, Deutschland

Drittlandsübermittlung:
Auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für das Land USA und auf Grundlage der Standardvertragsklauseln

Datenschutzerklärung:             https://www.goto.de/company/rechtliches/datenschutz/us

 

Weitere Pflichtinformationen zur Datenverarbeitung 

Datenübermittlung
Wir übermitteln die personenbezogenen Daten der Websitebesucher zu internen Zwecken (z. B. zur internen Verwaltung oder an die Personalabteilung, um gesetzlichen oder vertraglichen Verpflichtungen nachzukommen). Die interne Datenübermittlung bzw. Offenlegung der Daten erfolgt in dem erforderlichen Umfang unter Beachtung der einschlägigen Datenschutzvorschriften.

Zur Durchführung von Verträgen oder zur Erfüllung einer rechtlichen Verpflichtung kann es erforderlich sein, dass wir personenbezogene Daten weitergeben müssen. Werden uns die insofern erforderlichen Daten nicht zur Verfügung gestellt, kann es sein, dass der Vertrag mit der betroffenen Person nicht geschlossen werden kann.

Sofern eine Verarbeitung Ihrer außerhalb der EU/des EWR, in sogenannte Drittstaaten (z. B. USA) stattfindet, stellen wir sicher, dass dies gem. den Anforderungen in Art. 44 ff. DSGVO erfolgt. Hierbei ergreifen wir zusätzliche Maßnahmen, um einen höchstmöglichen Schutz für die personenbezogen Daten betroffener Personen zu gewährleisten. Die jeweils für die Drittlandsübermittlung geltende Garantie wird in unserer Datenschutzerklärung bei den jeweiligen Empfängern benannt. 

Für den Fall, dass wir für die konzerninterne Verarbeitung von Daten diese in ein Land außerhalb des EWR übermitteln, stellen wir sicher, dass die Verarbeitung in der von uns vorgesehenen Weise rechtlich zulässig ist. Für diesen Fall haben wir Standardvertragsklauseln inkl. einer gesonderten Regelung von geeigneten technischen und organisatorischen Maßnahmen abgeschlossen, um die Daten von Betroffenen bestmöglich zu schützen. 

Rechtsgrundlage:
Berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO)

Berechtigte Interessen:
Sog. Kleines Konzernprivileg, zentralisierte Verwaltung und Administration im Unternehmen zur Nutzung von Synergieeffekten, Kostenersparnis, Steigerung der Effektivität

Empfänger:
Übersicht CHG Standorte

Auftragsverarbeitung
Eingesetzte Empfänger können für uns als sog. Auftragsverarbeiter tätig sein. Mit diesen haben wir sog. „Auftragsverarbeitungsverträge“ gem. Art. 28 Abs. 3 DSGVO geschlossen. Dies bedeutet, dass die Auftragsverarbeiter Ihre personenbezogenen Daten nur auf eine Art und Weise verarbeiten dürfen, zu der wir sie explizit angewiesen haben. Auftragsverarbeiter ergreifen adäquate technische und organisatorische Maßnahmen, um Ihre Daten sicher und entsprechend unserer Anweisung zu verarbeiten.

 

Speicherdauer
Wir speichern die Daten von Besuchern so lange, wie dies zur Erbringung unserer Leistung erforderlich ist oder sofern dies durch den Europäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften, welchen wir unterliegen, vorgesehen wurde. In allen anderen Fällen löschen wir die personenbezogenen Daten nach Erledigung des Zweckes, mit Ausnahme solcher Daten, die wir zur Erfüllung rechtlicher Verpflichtungen weiter speichern müssen (z. B. sind wir aufgrund steuer- und handelsrechtlicher Aufbewahrungsfristen verpflichtet, Dokumente wie z. B. Verträge und Rechnungen für einen gewissen Zeitraum vorzuhalten).

Automatisierte Entscheidungsfindung (einschließlich Profiling)
Wir verzichten auf eine automatisierte Entscheidungsfindung oder ein Profiling gem. Art. 22 DSGVO.

Rechtsgrundlagen
Maßgebliche Rechtgrundlagen ergeben sich vorwiegend aus der DSGVO. Diese werden durch nationale Gesetze der Mitgliedstaaten ergänzt und sind ggf. gemeinsam mit oder ergänzend zu der DSGVO anwendbar.

 

Einwilligung:
Art. 6 Abs.1 lit. a) DSGVO dient als Rechtsgrundlage für Verarbeitungsvorgänge, für die wir eine Einwilligung für einen bestimmten Verarbeitungszweck eingeholt haben.

Vertragserfüllung:
Art. 6 Abs. 1 lit. b) DSGVO dient als Rechtsgrundlage für Verarbeitungen, die für die Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist oder zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen, erforderlich.

Rechtliche Verpflichtung:
Art. 6 Abs. 1 lit. c) DSGVO dient als Rechtsgrundlage für Verarbeitungen, welche zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.

Lebenswichtige Interessen:
Art. 6 Abs. 1 lit. d) DSGVO dient als Rechtsgrundlage, wenn die Verarbeitung erforderlich ist, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen.

Öffentliches Interesse:
Art. 6 Abs. 1 lit. e) DSGVO dient als Rechtsgrundlage für Verarbeitungen, die für die Wahrnehmung einer Aufgabe erforderlich sind, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

Berechtigtes Interesse:
Art. 6 Abs. 1 lit. f) DSGVO dient als Rechtsgrundlage für Verarbeitung, die zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich sind, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.

Rechte der Betroffenen

Recht auf Auskunft:
Betroffene Personen haben gem. Art. 15 DSGVO das Recht, eine Bestätigung zu verlangen, ob wir sie betreffende Daten verarbeiten. Sie können Auskunft über diese Daten sowie die in Art. 15 Abs. 1 DSGVO aufgeführten weiteren Informationen und eine Kopie ihrer Daten verlangen.

Recht auf Berichtigung:
Betroffene Personen haben gem. Art. 16 DSGVO das Recht, die Berichtigung oder Vervollständigung der sie betreffenden und durch uns verarbeiteten Daten zu verlangen.

Recht auf Löschung und Einschränkung:
Betroffene Personen haben das Recht gem. Art. 17 DSGVO, die unverzügliche Löschung der sie betreffenden Daten zu verlangen. Alternativ können sie von uns gem. Art. 18 DSGVO die Einschränkung der Verarbeitung ihrer Daten verlangen.

Recht auf Datenübertragbarkeit:
Betroffene Personen haben gem. Art. 20 DSGVO das Recht, die Bereitstellung der uns durch sie zur Verfügung gestellten Daten zu fordern und deren Übermittlung an einen anderen Verantwortlichen zu verlangen.

Beschwerderecht:
Betroffene Personen haben ferner das Recht, sich bei der für sie zuständigen Aufsichtsbehörde nach Maßgabe des Art. 77 DSGVO zu beschweren.

Recht auf Widerspruch:
Sofern personenbezogenen Daten auf Grundlage von berechtigten Interessen gem. Art. 6 Abs. 1 S. 1 lit. f) DSGVO verarbeitet werden, haben betroffene Personen das Recht, gem. Art. 21 DSGVO Widerspruch gegen die Verarbeitung ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben betroffene Personen ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.

 

Widerruf

Einige Datenverarbeitungsvorgänge sind nur mit der ausdrücklichen Einwilligung der betroffenen Personen möglich. Sie haben die Möglichkeit eine bereits erteilte Einwilligung jederzeit ohne Angabe von Gründen zu widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an: privacy@chg-meridian.com. Die Einwilligung von Datenverarbeitungsvorgängen auf unserer Website kann in unserem Consent Manager direkt angepasst und widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Externe Links

Auf unserer Webseite sind Links zu den Onlinenageboten anderer Anbieter zu finden. Wir weisen darauf hin, dass wir keinen Einfluss auf den Inhalt auf den verlinkten Websites und die Einhaltung datenschutzrechtlicher Bestimmungen durch deren Anbieter haben.

Änderungen

Wir behalten uns vor, die Datenschutzhinweise auf unserer Website jederzeit bei Änderungen und unter Beachtung der geltenden Datenschutzvorschriften anzupassen, damit diese den datenschutzrechtlichen Anforderungen entsprechen.

 

Diese Datenschutzerklärung wurde erstellt von 

DDSK GmbH

www.ddsk.de

Die CHG‑MERIDIAN AG (nachfolgend „wir“ oder „Verantwortliche“) legt großen Wert auf die Sicherheit der Daten der Nutzer sowie die Einhaltung gesetzlicher Vorgaben, insbesondere nach DSGVO und Hinweisgeberschutzgesetz (HinSchG). Nachfolgend informieren wir Sie über die Verarbeitung personenbezogener Daten im Rahmen von Meldungen über Compliance‑Verstöße.

Verantwortliche Stelle und Datenschutzbeauftragter

Verantwortliche Stelle:

CHG‑MERIDIAN A

Franz‑Beer‑Straße 111

88250 Weingarten

Telefon: +49 751 503‑0

E‑Mail: info@chg‑meridian.com

 

Datenschutzbeauftragter:

Benjamin Hummer

E‑Mail: datenschutz@chg‑meridian.com

 

Begriffe

Die in dieser Datenschutzerklärung verwendeten Begriffe entsprechen den Definitionen des Art. 4 DSGVO.

Hinweise zur Datenverarbeitung bei Meldungen von Compliance-Verstößen

Im Rahmen der Bearbeitung einer Compliance‑Meldung verarbeiten wir personenbezogene Daten der meldenden Person ausschließlich in dem Umfang, der für die sachgerechte Prüfung und Bearbeitung des Hinweises erforderlich ist.

Sofern im Rahmen der Meldung Sachverhalte geschildert werden, die eine bestimmte oder bestimmbare Person in unserem Unternehmen betreffen, so verarbeiten wir die Daten über die von diesem Hinweis betroffene Person in dem Umfang, in dem sie uns von der meldenden Person mitgeteilt wurden.

Daten, die wir über Sie als meldende Person erheben:

Kategorien Betroffener:        
Meldende Person

Kategorien Daten:                      
Name, Kontaktdaten (z.B. Ihre Adresse, E-Mail-Adresse, Telefonnummer), Sachverhaltsdaten, die Sie ggf. betreffen (je nach Einzelfall und vorgenommener Meldung können die von Ihnen angegebenen Daten variieren)

 

Zweck der Verarbeitung:      
Bearbeitung der Meldung eines Compliance-Verstoßes aufgrund und nach Maßgabe unserer gesetzlichen oder betrieblichen Verpflichtungen, insbesondere aufgrund europäischer und nationaler Hinweisgeber-Gesetze.

Kontaktaufnahme, um weitere Informationen über die von Ihnen berichteten Verstöße zu erhalten.

Auswertung Ihrer Angaben im Zusammenhang mit den angegebenen Verstößen.

Rechtsgrundlage:                        
Berechtigtes Interesse an der Einhaltung interner Vorgaben und ethischer Grundsätze (Art. 6 Abs. 1 lit. f) DSGVO), Erfüllung gesetzlicher Verpflichtung (Art. 6 Abs. 1 lit. c) DSGVO i.V.m. RL (EU) 2019/1937).

 

Daten, die wir über Sie als von einem Hinweis betroffene Person erheben:

Kategorien Betroffener:        
Von einem Hinweis betroffene Person

Kategorien Daten:                      
Name, Kontaktdaten, ggf. weitere Merkmale zur genauen Identifizierung der jeweiligen Person im Betrieb.

Meldeinhalt:                                  
Einzelheiten zu dem jeweils vorgetragenen Verstoß gegen interne, nationale oder europarechtliche Vorgaben, sofern diese Rückschlüsse auf eine natürliche Person zulassen.

Zweck der Verarbeitung:        
Bearbeitung der Meldung von Compliance-Verstößen aufgrund und nach Maßgabe unserer gesetzlichen und internen Verpflichtungen, insbesondere aufgrund der entsprechenden nationalen und europäischen Gesetze.

Kontaktaufnahme zur Sachverhaltsaufklärung, um weitere Informationen über die im Zusammenhang mit Ihnen vorgetragenen Verstöße zu erhalten.

Analyse der des Sachverhalts und Abgleich mit vergangenen Meldungen.

Rechtsgrundlage:                        
Berechtigtes Interesse an der Einhaltung interner Vorgaben und ethischer Grundsätze (Art. 6 Abs. 1 lit. f) DSGVO), Erfüllung gesetzlicher Verpflichtung (Art. 6 Abs. 1 lit. c) DSGVO i.V.m. RL (EU) 2019/1937).

 

 

Empfänger der Daten

Innerhalb der EU

Innerhalb unseres Hauses erhalten diejenigen internen Stellen bzw. Organisationseinheiten Ihre Daten, die diese zur Erreichung der oben genannten Zwecke, insbesondere der Untersuchung der gemeldeten Compliance-Verstöße, benötigen. Alle Berichte speichern wir in unserer Datenbank, welche auch für die Weitergabe der Daten an behördliche Datenbanken genutzt wird.

Wir werden Daten ausschließlich so weitergeben, dass ein unmittelbarer Rückschluss auf Ihre Person nicht möglich ist (pseudonymisiert). Eine über die obenstehenden Fälle hinausgehende Übermittlung von Daten erfolgt nicht.

Wir setzen einen spezialisierten Dienstleister ein, um Meldungen von Compliance-Verstößen nach den gesetzlichen und internen Vorgaben zu erfassen und zu bearbeiten. Ihre Daten unterliegen dort den gleichen Sicherheitsstandards wie bei uns. Eine Nutzung der Daten ist nur im Rahmen der vertraglichen Vereinbarung, in dem zwingend erforderlichen Umfang und für die unsererseits vorgegebenen Zwecke zulässig.

Außerhalb der EU

Wir übermitteln Daten in Länder außerhalb des EWR, sog. Drittstaaten. Dies erfolgt aufgrund der oben genannten Zwecke. Die Übermittlung findet zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder aufgrund einer zuvor erteilten Einwilligung der betroffenen Person statt. Zudem erfolgt eine Übermittlung unter Einhaltung der geltenden Datenschutzgesetze, insbesondere unter Berücksichtigung der Artt. 44 ff. DSGVO, bspw. aufgrund erlassener Angemessenheitsbeschlüsse der europäischen Kommission oder anderer geeigneter Garantien (Bspw. Standarddatenschutzklauseln, etc.).

Empfängerübersicht

Folgende Empfänger erhalten Ihre Daten im Rahmen der hier beschriebenen Datenverarbeitung:

Empfänger:                                    
EQS Group GmbH, Karlstrasse 47, 80333 München, Deutschland

Drittstaatentransfer:              
Ein Drittstaattransfer findet nicht statt.

 

Empfänger:                                    
ServiceNow Niederlande B.V., Hoeckenrode 3, 1102 BR Amsterdam, Niederlande

Drittstaatentransfer:              
Ein Drittstaattransfer findet nicht statt.

 

Empfänger:                                    
Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA

Drittstaatentransfer:                
Für die Übermittlung liegt ein Angemessenheitsbeschluss der EU-Kommission vor.

Speicherdauer

Wir speichern die Daten, die uns im Zusammenhang mit der Meldung von Compliance-Verstößen mitgeteilt werden, so lange, wie dies zur Erfüllung unserer Verpflichtung aufgrund von nationalen oder europäischen Gesetzen und Vorschriften, welchen wir unterliegen, vorgesehen wurde. In allen anderen Fällen löschen wir die personenbezogenen Daten nach Erfüllung des Zweckes. Im Fall von Meldungen von Compliance-Verstößen löschen wir die Daten 3 Jahre nach Abschluss der Sachverhaltsbearbeitung jeweils zum Jahresende.

Daten, die wir zu Ihrer Person aufgrund bestehender Vertragsbeziehungen bzw. aufgrund anderer Erlaubnistatbestände verarbeiten, bleiben von dieser Speicherdauer unberührt.

Automatisierte Entscheidungsfindung

Wir verzichten auf eine automatisierte Entscheidungsfindung oder ein Profiling, gem. Art. 22 DSGVO.

Rechtsgrundlagen

Maßgebliche Rechtgrundlagen ergeben sich vorwiegend aus der DSGVO. Diese werden durch nationale Gesetze der Mitgliedstaaten ergänzt und sind ggf. gemeinsam mit oder ergänzend zu der DSGVO anwendbar.

Einwilligung:            

Art. 6 Abs.1 lit. a) DSGVO dient als Rechtsgrundlage für Verarbeitungsvorgänge, für die wir eine Einwilligung für einen bestimmten Verarbeitungszweck eingeholt haben.

Vertragserfüllung:

Art. 6 Abs. 1 lit. b) DSGVO dient als Rechtsgrundlage für Verarbeitungen, die für die Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist oder zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen, erforderlich.

Rechtliche Verpflichtung:                

Art. 6 Abs. 1 lit. c) DSGVO dient als Rechtsgrundlage für Verarbeitungen, welche zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.

Lebenswichtige Interessen:            

Art. 6 Abs. 1 lit. d) DSGVO dient als Rechtsgrundlage, wenn die Verarbeitung erforderlich ist, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen.

Öffentliches Interesse:

Art. 6 Abs. 1 lit. e) DSGVO dient als Rechtsgrundlage für Verarbeitungen, die für die Wahrnehmung einer Aufgabe erforderlich sind, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

Berechtigtes Interesse:                  

Art. 6 Abs. 1 lit. f) DSGVO dient als Rechtsgrundlage für Verarbeitung, die zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich sind, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.

Rechte der Betroffenen

Recht auf Auskunft:                         

Betroffene Personen haben gem. Art. 15 DSGVO das Recht, eine Bestätigung zu verlangen, ob wir sie betreffende Daten verarbeiten. Sie können Auskunft über diese Daten sowie die in Art. 15 Abs. 1 DSGVO aufgeführten weiteren Informationen und eine Kopie ihrer Daten verlangen.

Recht auf Berichtigung:                   

Betroffene Personen haben gem. Art. 16 DSGVO das Recht, die Berichtigung oder Vervollständigung der sie betreffenden und durch uns verarbeiteten Daten zu verlangen.

Recht auf Löschung:

Betroffene Personen haben das Recht gem. Art. 17 DSGVO, die unverzügliche Löschung der sie betreffenden Daten zu verlangen. Alternativ können sie von uns gem. Art. 18 DSGVO die Einschränkung der Verarbeitung ihrer Daten verlangen.

Recht auf Datenübertragbarkeit: 

Betroffene Personen haben gem. Art. 20 DSGVO das Recht, die Bereitstellung der uns durch sie zur Verfügung gestellten Daten zu fordern und deren Übermittlung an einen anderen Verantwortlichen zu verlangen.

Beschwerderecht:                        

Betroffene Personen haben ferner das Recht, sich bei der für sie zuständigen Aufsichtsbehörde nach Maßgabe des Art. 77 DSGVO zu beschweren.

Recht auf Widerspruch:                     

Sofern personenbezogenen Daten auf Grundlage von berechtigten Interessen gem. Art. 6 Abs. 1 S. 1 lit. f) DSGVO verarbeitet werden, haben betroffene Personen das Recht, gem. Art. 21 DSGVO Widerspruch gegen die Verarbeitung ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben betroffene Personen ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.