Datenschutzerklärung

Datenschutzerklärung für www.safeREACH.com

Fassung: April 2024

1 Allgemeine Angaben

1.1 Zielsetzung und Verantwortlichkeit

1. Diese Datenschutzerklärung informiert Sie über die Art, den Umfang und den Zweck der Verarbeitung von personenbezogenen Daten in Bezug auf unser Onlineangebot und der damit verbundenen Webseiten, Funktionen und Inhalte (nachfolgend gemeinsam bezeichnet als „Online-Angebot“ oder „Webseite“). Details zu diesen Verarbeitungstätigkeiten sind Abschnitt 2 zu entnehmen.

2. Datenverarbeitungen des safeREACH-Produktes sind nicht Bestandteil dieser Datenschutzerklärung. Die Datenverarbeitungen werden gesondert beschrieben.

3. Details zu Datenverarbeitungen zwecks Durchführung unserer Geschäftsprozesse sind in Abschnitt 3 beschrieben.

4. Anbieter des Online-Angebotes und datenschutzrechtlich verantwortlich ist die safeREACH GmbH (Getreidemarkt 11/10, 1060 Wien, Österreich) – nachfolgend bezeichnet als „Anbieter“, „wir“ oder „uns“.

5. Der Begriff „Nutzer“ umfasst alle Kunden und Besucher des Online-Angebotes.

1.2 Rechtsgrundlagen

Wir erheben und verarbeiten personenbezogene Daten basierend auf den folgenden Rechtsgrundlagen:

a. Einwilligung gemäß Artikel 6 (1) (a) Datenschutzgrundverordnung (DSGVO). Eine Einwilligung ist jede freiwillige für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass Sie mit der Verarbeitung der Sie betreffenden personenbezogenen Daten einverstanden ist.

b. Erforderlichkeit zur Vertragserfüllung oder Durchführung vorbereitender Maßnahmen gemäß Artikel 6 (1) (b) DSGVO, d.h. die Daten sind erforderlich damit wir die vertraglichen Pflichten ihnen gegenüber erfüllen können oder wir benötigen die Daten um einen Vertragsschluss mit Ihnen vorzubereiten.

c. Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung gemäß Artikel 6 (1) (c) DSGVO, d.h. dass z.B. aufgrund eines Gesetzes oder sonstiger Vorschriften eine Verarbeitung der Daten vorgeschrieben ist.

d. Verarbeitung zur Wahrung berechtigter Interessen gemäß Artikel 6 (1) (f) DSGVO, d.h. dass die Verarbeitung erforderlich ist, um berechtigte Interessen unsererseits oder Dritter zu wahren, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten Ihrerseits, die den Schutz personenbezogener Daten erfordern, überwiegen.

1.3 Betroffenenrechte

Ihnen stehen die nachfolgenden Rechte hinsichtlich der Datenverarbeitung durch uns zu:

a. Beschwerderecht bei einer Aufsichtsbehörde gemäß Artikel 13 (2) (d) DSGVO sowie Artikel 14 (2) (e) DSGVO

b. Recht auf Auskunft gemäß Artikel 15 DSGVO

c. Recht auf Berichtigung gemäß Artikel 16 DSGVO

d. Recht auf Löschung („Recht auf Vergessenwerden“) gemäß Artikel 17 DSGVO

e. Recht auf Einschränkung der Verarbeitung gemäß Artikel 18 DSGVO

f. Recht auf Datenübertragbarkeit gemäß Artikel 20 DSGVO

g. Recht auf Widerspruch gemäß Artikel 21 DSGVO

Hinweis: Nutzer können der Verarbeitung ihrer personenbezogenen Daten entsprechend den gesetzlichen Vorgaben jederzeit mit Wirkung für die Zukunft widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

1.4 Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

1.5 Sicherheit der Verarbeitung

1. Wir haben angemessene sowie dem Stand der Technik entsprechende technische und organisatorische Sicherheitsmaßnahmen (TOMs) umgesetzt. So werden die durch uns verarbeiteten Daten vor zufälliger oder vorsätzlicher Manipulation, Verlust, Zerstörung sowie vor unberechtigten Zugriff geschützt.

2. Zu den Sicherheitsmaßnahmen gehört insbesondere die verschlüsselte Übertragung von Daten zwischen Ihrem Browser und unserem Server.

1.6 Datenübermittlung an Dritte, Subunternehmer und Drittanbieter

1. Eine Übermittlung personenbezogener Daten an Dritte erfolgt nur im Rahmen der gesetzlichen Vorgaben. Wir geben die Daten der Nutzer nur dann an Dritte weiter, wenn dies z.B. für Abrechnungszwecke erforderlich ist oder für andere Zwecke, wenn die Übermittlung erforderlich ist, um vertragliche Verpflichtungen gegenüber den Nutzern zu erfüllen.

2. Sofern wir Subunternehmer für unser Online-Angebot einsetzen, haben wir gegenüber diesen Unternehmen geeignete vertragliche Vorkehrungen sowie entsprechende technische und organisatorische Maßnahmen getroffen.

3. Sofern wir Inhalte, Werkzeuge oder sonstige Mittel von anderen Unternehmen (nachfolgend gemeinsam als „Drittanbieter“ bezeichnet) verwenden und deren genannter Sitz sich in einem Drittland befindet, ist davon auszugehen, dass ein Datentransfer in die Sitzstaaten der Drittanbieter stattfindet. Die Übermittlung personenbezogener Daten in Drittstaaten durch uns erfolgt ausschließlich nur dann, wenn ein angemessenes Datenschutzniveau, eine Einwilligung der Nutzer oder sonst eine gesetzliche Erlaubnis vorliegt.

2 Verarbeitungen im Rahmen unseres Online-Angebotes

2.1 Webhosting

1. Für das Hosting ist der Dienst des Providers Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg.

2. Wenn Sie unsere Webseite besuchen, werden personenbezogene Daten auf den Servern von AWS verarbeitet. Der Standort ist ausschließlich Frankfurt. AWS stellt sicher, dass keine Daten den europäischen Raum verlassen.

3. Hinweise zum Datenschutz: https://aws.amazon.com/de/compliance/germany-data-protection

4. Weitere Informationen entnehmen Sie der Datenschutzerklärung von AWS: https://aws.amazon.com/de/compliance/gdpr-center

5. Die Verwendung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. safeREACH hat ein berechtigtes Interesse an einer technisch zuverlässigen Darstellung der Webseite.

2.2 Erhebung von Informationen zur Nutzung des Online-Angebotes

1. Bei der Nutzung des Online-Angebotes werden Informationen automatisch von dem Browser des Nutzers an uns übermittelt; dazu gehören Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider.

2. Die Verarbeitung dieser Informationen erfolgt aufgrund berechtigter Interessen gemäß Artikel 6 (1) (f) DSGVO (z.B. Optimierung des Online-Angebotes) sowie zur Gewährleistung der Sicherheit der Verarbeitung gemäß Artikel 5 (1) (f) DSGVO (z.B. zur Abwehr und Aufklärung von Cyberangriffen).

3. Die Informationen werden automatisch spätestens 30 Tage nach dem Ende der Verbindung – d.h. Nutzung des Online-Angebotes – gelöscht, sofern dem keine anderweitigen Aufbewahrungsfristen entgegenstehen.

4. Die Erfassung der Daten und die Speicherung der Daten in Logfiles ist für die Bereitstellung des Online-Angebotes zwingend erforderlich. Es besteht daher seitens des Nutzers keine Lösch-, Widerspruchs- oder Berichtigungsmöglichkeit.

2.3 Adobe TypeKit Fonts

1. Zur einheitlichen Darstellung von Schriftarten nutzen wir so genannte Web Fonts, die von Adobe bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Adobe Fonts in Ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen. Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Adobe aufnehmen. Hierdurch erlangt Adobe Kenntnis darüber, dass über Ihre IP-Adresse unsere Webseite aufgerufen wurde. Die Nutzung von Adobe TypeKit Fonts erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung unserer Online-Angebote. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

2. Weitere Informationen zu Adobe TypeKit Fonts finden Sie in der Datenschutzerklärung von Adobe: https://www.adobe.com/de/privacy/policies/typekit.html

3. Anbieter dieser Dienste ist die Adobe Systems Incorporated: 345 Park Avenue, San Jose, California 95110-2704, USA Adobe Systems Software Ireland Limited: 4-6 Riverwalk, City West Business Campus, Saggart, Dublin 24, Irland.

4. Sie können Ihren Browser so einstellen, dass die Schriften nicht von den Adobe-Servern geladen werden (z.B. durch die Installation von Add-Ons wie NoScript oder Ghostery). Falls Ihr Browser die Adobe Fonts nicht unterstützt oder Sie den Zugriff auf die Adobe-Server unterbinden, wird der Text in der Standardschrift des Systems angezeigt.

2.4 DoubleClick

1. Doubleclick by Google ist ein Service der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“).

2. Doubleclick by Google verwendet Cookies, um Ihnen für Sie relevante Werbeanzeigen zu präsentieren. Dabei wird Ihrem Browser eine pseudonyme Identifikationsnummer (ID) zugeordnet, um zu überprüfen, welche Anzeigen in Ihrem Browser eingeblendet wurden und welche Anzeigen aufgerufen wurden. Die Cookies enthalten keine personenbezogenen Informationen. Die Verwendung der DoubleClick-Cookies ermöglicht Google und seinen Partner-Webseiten lediglich die Schaltung von Anzeigen auf Basis vorheriger Besuche auf unserer oder anderen Webseiten im Internet. Die durch die Cookies erzeugten Informationen werden von Google zur Auswertung an einen Server in den USA übertragen und dort gespeichert. Keinesfalls wird Google ihre Daten mit anderen von Google erfassten Daten zusammenbringen.

3. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie erklären sich mit der Verarbeitung der über Sie erhobenen Daten durch Google in der zuvor beschriebenen Art und Weise der Datenverarbeitung sowie dem benannten Zweck einverstanden.

4. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Sie können darüber hinaus die Erfassung der durch die Cookies erzeugten und auf Ihre Nutzung der Webseiten bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link unter dem Punkt „Erweiterung zur DoubleClick-Deaktivierung“ verfügbare Browser-Plugin herunterladen und installieren.

5. Nähere Informationen zu DoubleClick by Google und Datenschutz finden Sie hier: https://policies.google.com/technologies/ads?hl=de

2.5 Einwilligungsmanagement

1. Unsere Webseite nutzt die Cookie-Consent-Technologie „Cookiebot“, um Ihre Einwilligung für einwilligungspflichtige Cookies und cookiebasierte Anwendungen einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter dieser Technologie ist Cybot A/S, Havnegade 39, 1058 Kopenhagen, Dänemark (im Folgenden kurz: Cookiebot).

2. Wenn Sie unsere Webseite betreten, wird Ihnen durch Einbindung eines entsprechenden JavaScript-Codes ein Banner angezeigt, über das Sie Einwilligungen für bestimmte Cookies und cookiebasierte Anwendungen erteilen können. Solange Sie Ihre Einwilligung nicht erteilen, blockiert das genannte Cookie-Consent-Tool das Setzen einwilligungspflichtiger Cookies. Das genannte Cookie-Consent-Tool erhebt beim Aufruf unserer Webseite bestimmte Nutzerinformationen einschließlich der IP-Adresse, damit Seitenaufrufe individuellen Nutzern zugeordnet werden können und andererseits die vom Nutzer getroffenen Einwilligungseinstellungen individuell erfasst, protokolliert und für eine Sitzungsdauer gespeichert werden können. Diese Daten werden nicht an Cookiebot weitergegeben.

3. Die erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern bzw. das Cookiebot-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

4. Der Einsatz der Cookiebot -Technologie erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

5. Weitergehende Informationen zur Datennutzung durch Cookiebot erhalten Sie unter https://www.cookiebot.com/de/privacy-policy

2.6 Informationen zu Google-Diensten

1. Wir nutzen auf unserer Webseite verschiedene Dienste der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Nähere Informationen zu den einzelnen konkreten Diensten von Google, die wir auf dieser Webseite nutzen, finden Sie in der weiteren Datenschutzerklärung.

2. Durch die Einbindung der Google Dienste erhebt Google unter Umständen Informationen (auch personenbezogene Daten) und verarbeitet diese. Dabei kann nicht ausgeschlossen werden, dass Google die Informationen auch an einen Server in einem Drittland übermittelt. Die Übermittlung in die USA ist dabei abhängig davon, in welcher Funktion personenbezogene Daten übermittelt werden. Dabei können wir als Verantwortliche selbst Daten an Google in die USA übermitteln zur weiteren Verwendung. Zurzeit liegt kein Angemessenheitsbeschluss gem. Art. 45 DSGVO vor. Die Übermittlung kann aber auf Standardvertragsklauseln gestützt werden. Google hat sich dazu verpflichtet die Standardvertragsklauseln für die Übermittlung personenbezogener Daten in Drittländer (Standard Contractual Clauses – SCC) einzuhalten.

Nähere Informationen zu den Standardvertragsklauseln erhalten Sie unter

https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractuals-clauses-scc_de

https://policies.google.com/privacy/frameworks?hl=de

3. Wir selbst können nicht beeinflussen, welche Daten Google tatsächlich erhebt und verarbeitet. Google gibt jedoch an, dass grundsätzlich unter anderen folgende Informationen (auch personenbezogene Daten) verarbeitet werden können:

• Protokolldaten (insbesondere die IP-Adresse)
• Standortbezogene Informationen
• Eindeutige Applikationsnummern
• Cookies und ähnliche Technologien

Informationen zu den von Google verwendeten Cookie Arten finden Sie unter https://policies.google.com/technologies/types

4. Wenn Sie in Ihrem Google-Konto angemeldet sind, kann Google die verarbeiteten Informationen abhängig von Ihren Kontoeinstellungen Ihrem Konto hinzufügen und als personenbezogene Daten behandeln.

5. Google führt hierzu u.a. Folgendes aus:

„Wenn Sie nicht in einem Google-Konto angemeldet sind, speichern wir die von uns erhobenen Daten mit eindeutigen Kennungen, die mit dem Browser, der App oder dem Gerät verknüpft sind, welche Sie verwenden. Damit können wir beispielsweise gewährleisten, dass Ihre Spracheinstellungen bei allen Browsersitzungen beibehalten werden.

Wenn Sie in einem Google-Konto angemeldet sind, erheben wir auch Daten, die wir in Ihrem Google-Konto speichern und als personenbezogene Daten erachten.“ (https://privacy.google.com/take-control.html)

6. Ein direktes Hinzufügen dieser Daten können Sie verhindern, indem Sie sich aus Ihrem Google-Konto ausloggen oder auch die entsprechenden Kontoeinstellungen in Ihrem Google-Konto vornehmen. Weiterhin können Sie Ihre Cookie-Einstellungen ändern (z.B. Cookies löschen, blockieren u.a.).

7. Nähere Informationen finden Sie in den Datenschutzhinweisen von Google, die Sie hier abrufen können: https://www.google.com/policies/privacy/

8. Hinweise zu den Privatsphäreeinstellungen von Google finden Sie unter https://privacy.google.com/take-control.html

2.7 Google Analytics

1. Wir nutzen Google Analytics, einen Webanalysedienst der Google Ireland Limited (Gordon House Barclays Dublin Ireland – nachfolgend „Google“), auf der Grundlage Ihrer Einwilligung zur Analyse, Optimierung und zum wirtschaftlichen Betrieb unseres Onlineangebotes gemäß Artikel 6 (1) (a) DSGVO. Google verwendet Cookies und andere Technologien. Die durch den Dienst erzeugten Informationen über die Benutzung des Onlineangebotes durch die Nutzer werden an einen Server von Google in den USA übertragen und dort verarbeitet.

2. Google wird im Rahmen der Auftragsverarbeitung gemäß Artikel 28 DSGVO in unserem Auftrag tätig. Wir haben mit Google eine Datenschutzvereinbarung abgeschlossen, die die EU-Standarddatenschutzklauseln enthält.

3. Wir verwenden Google Analytics mit aktivierter IP-Anonymisierung.

4. Google Analytics speichert Cookies in Ihrem Webbrowser für einen Zeitraum von zwei Jahren seit Ihrem letzten Besuch. Diese Cookies enthalten eine zufällig erzeugte Benutzerkennung, mit der Sie bei zukünftigen Besuchen der Webseite wiedererkannt werden können. Die Nutzer können die Speicherung der Cookies durch eine entsprechende Einstellung ihrer Browser-Software verhindern; die Nutzer können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf ihre Nutzung des Onlineangebotes bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de.

5. Die erfassten Daten werden zusammen mit der zufällig generierten Nutzerkennung gespeichert, was die Auswertung von pseudonymen Nutzerprofilen ermöglicht. Diese nutzerbezogenen Daten werden nach 26 Monaten automatisch gelöscht. Andere Daten bleiben in aggregierter Form auf unbestimmte Zeit gespeichert.

6. Weitere Informationen zur Datennutzung durch Google, Einstellungen und Widerrufsmöglichkeiten finden Sie auf den Webseiten von Google:

https://policies.google.com/technologies/partner-sites?hl=de („Datennutzung durch Google, wenn Sie die Webseites oder Apps unserer Partner nutzen“).

https://policies.google.com/technologies/ads („Datennutzung für Werbezwecke“)

https://adssettings.google.com/authenticated („Verwalten von Informationen, die Google zur Schaltung von Anzeigen für Sie verwendet“).

2.8 Google Appspot

1. Wir nutzen auf unserer Webseite den Dienst Google Appspot. Anbieter des Dienstes ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

2. Durch die Nutzung des Dienstes kann es zu einer Datenübertragung in ein Drittland kommen (USA). Der Anbieter ist gemäß EU-U.S. Data Privacy Framework zertifiziert und bietet daher ein angemessenes Datenschutzniveau.

3. Weitere Informationen sind in den Datenschutzinformationen des Anbieters unter folgender URL zu finden: https://policies.google.com/privacyy.

2.9 Google Fonts

1. Um unsere Inhalte browserübergreifend korrekt und grafisch ansprechend darzustellen, verwenden wir auf dieser Webseite „Google Web Fonts“ der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; nachfolgend „Google“) zur Darstellung von Schriften.

2. Die Datenschutzrichtlinie des Bibliothekbetreibers Google finden Sie hier: https://www.google.com/policies/privacy

3. Der Aufruf von Scriptbibliotheken oder Schriftbibliotheken löst automatisch eine Verbindung zum Betreiber der Bibliothek aus. Dabei ist es theoretisch möglich – aktuell allerdings auch unklar ob und ggf. zu welchen Zwecken – dass der Betreiber in diesem Fall Google Daten erhebt. Google verarbeitet Ihre Daten in den USA.

4. Wir erheben keine personenbezogenen Daten, durch die Einbindung von Google Webfonts.

5. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Allerdings kann ggfs. die korrekte Darstellung der Inhalte der Webseite durch Standardschriften nicht möglich sein.

6. Zur Darstellung der Inhalte wird regelmäßig die Programmiersprache JavaScript verwendet. Sie können der Datenverarbeitung daher widersprechen, indem Sie die Ausführung von JavaScript in Ihrem Browser deaktivieren oder einen JavaScript-Blocker installieren. Bitte beachten Sie, dass es hierdurch zu Funktionseinschränkungen auf der Webseite kommen kann.

7. Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 a DSGVO.

2.10 Google reCAPTCHA

1. Wir verwenden auf unserer Webseite Google reCAPTCHA der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland.

2. Bei reCAPTCHA handelt es sich um einen Dienst, der zwischen einem menschlichen Besucher und einem Roboter-/Spam-Besucher unterscheiden kann. Dadurch ist es möglich, bei Formularen entweder kein oder nur ein Häkchen zu setzen, um ein Formular einzusenden – ohne ein Rätsel o.ä. zu lösen.

3. Rechtsgrundlage ist Artikel 6 Abs. 1 lit. f DSGVO. Es besteht ein berechtigtes Interesse die Webseite vor Bot- und Spam-Anfragen zu schützen.

2.11 Google Tag Manager

1. Wir nutzen auf unserer Webseite den Google Tag Manager. Der Google Tag Manager ist ein Dienst der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

2. Durch den Google Tag Manager können wir verschiedene Codes und Dienste geordnet und vereinfacht auf unserer Webseite einbinden. Der Google Tag Manager implementiert dabei die Tags bzw. „löst“ die eingebundenen Tags aus. Beim Auslösen eines Tags verarbeitet Google unter Umständen Informationen (auch personenbezogene Daten) und verarbeitet diese. Dabei kann nicht ausgeschlossen werden, dass Google die Informationen auch an einen Server in einem Drittland übermittelt.

3. Insbesondere werden folgende personenbezogenen Daten durch den Google Tag Manager verarbeitet:

• Online-Kennzeichnungen (einschließlich Cookie-Kennungen)
• IP-Adresse

4. Darüber hinaus finden Sie weitere detaillierte Informationen zu dem Google Tag Manager auf den Webseiten https://www.google.de/tagmanager/use-policy.html sowie unter https://www.google.com/intl/de/policies/privacy/index.html (Abschnitt „Daten, die wir aufgrund Ihrer Nutzung unserer Dienste erhalten“).

5. Weiterhin haben wir für den Einsatz des Google Tag Managers mit Google einen Vertrag zur Auftragsverarbeitung geschlossen (Art. 28 DSGVO). Google verarbeitet die Daten in unserem Auftrag, um die hinterlegten Tags auszulösen und die Dienste auf unserer Webseite darzustellen. Google kann diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten.

6. Sofern Sie einzelne Trackingdienste deaktiviert haben (z.B. durch das Setzenlassen eines Opt-Out-Cookies), bleibt die Deaktivierung für alle betroffenen Tracking-Tags bestehen, die durch den Google Tag Manager eingebunden werden.

7. Durch die Einbindung des Google Tag Managers verfolgen wir den Zweck, eine vereinfachte und übersichtliche Einbindung verschiedener Dienste vornehmen zu können. Darüber hinaus optimiert die Einbindung des Google Tag Managers die Ladezeiten der verschiedenen Dienste

8. Rechtsgrundlage für die hier beschriebene Verarbeitung personenbezogener Daten im Rahmen des Messverfahrens ist eine von Ihnen ausdrücklich erteilte Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

9. Rechtsgrundlage der Verarbeitung derjenigen Daten, die im Rahmen der Einholung der Einwilligung verarbeitet werden, ist unser berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, die von Ihnen erteilte Einwilligung in das Messverfahren nachweisen zu können (Art. 7 Abs. 1 DSGVO).

2.12 Hubspot

1. Auf dieser Webseite nutzen wir Hubspot. Hubspot ist ein Unternehmen aus den USA mit Niederlassung in Irland.

2. Über Hubspot wird es Besuchern unserer Webseite ermöglicht, Formulare für Downloads auszufüllen und Kontaktformulare auszufüllen. Die eingegebenen Informationen werden auf den Servern von Hubspot gespeichert.

3. Wenn Sie eines der Kontakt-, Demo-, oder Kostenlos-Testen-Formulare einsenden, nutzen wir Ihre Daten, um Ihnen die gewünschten Informationen zukommen zu lassen, einen safeREACH Account einzurichten und mit Ihnen einen Termin zu vereinbaren.

Folgende Daten werden dazu je nach Formular verarbeitet:

• E-Mail-Adresse
• Vorname
• Nachname
• Jobtitel
• Telefonnummer
• Test/Demoformular: Anwendungsfall
• Kontaktformular: Fragen / Kommentare

4. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO, betreffend vertragliche oder vorvertragliche Maßnahmen. Art. 6 Abs. 1 lit. a DSGVO bei Einwilligung sofern abgefragt oder Art. 6 Abs. 1 lit. f DSGVO. Es besteht ein berechtigtes Interesse, Ihnen Informationen bereitzustellen und Support zu bieten.

5. Wir nutzen außerdem den Newsletterdienst von Hubspot. Dadurch können wir Kampagnen analysieren und bspw. die Öffnungen, Browsertyp und Klicks analysieren. Wir nutzen den Dienst, um Interessenten und Kunden zu informieren. Die Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder ein berechtigtes Interesse Art. 6 Abs. 1 lit. f DSGVO, um Testaccountnutzer und Kunden Informationen zum System bereitzustellen.

6. Interessenten können auf unserer Webseite einen Newsletter abonnieren. Wir speichern dazu die E-Mail-Adresse zur Versendung von weiteren Informationen. Die Daten werden an unser CRM übertragen.

Je nach Formular können folgende Daten erhoben werden:

• E-Mail
• Vorname
• Nachname
• Jobtitel
• Unternehmen

Die Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung verweigern oder jederzeit widerrufen.

7. Weitere Informationen entnehmen Sie der Datenschutzerklärung von Hubspot: https://legal.hubspot.com/de/privacy-policy

8. Während der Nutzung von Hubspot kommt es zum Aufruf folgender Domains:

• Google Recaptcha (www.google.com/recaptcha)
• Google Fonts (fonts.gstatic.com)
• Google (google.com)
• Hubspot Analytics (hs-scripts.com)
• HubSpot Forms (hsforms.com)

2.13 Leadfeeder

1. Wir verwenden Leadfeeder auf unserer Webseite. Leadfeeder ist ein Unternehmen mit Hauptstandort Finnland, Keskuskatu 6 E, 00100 Helsinki.

2. Leadfeeder ermöglicht, Besucherdaten zu analysieren und darauf basierend das Unternehmen des Besuchers zu identifizieren.

3. Mit Leadfeeder ist es möglich, auch andere Daten z.B. in ein CRM zu importieren. Diese werden im CRM genutzt, um mit Unternehmen gegebenenfalls in Kontakt zu treten.

4. Die Rechtsgrundlage ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung verweigern oder jederzeit widerrufen.

5. Die Datenschutzerklärung von Leadfeeder ist hier abrufbar: https://www.leadfeeder.com/privacy

2.14 Typeform

1. Auf unserer Webseite (auf der Seite „Preise“) verwenden wir Typeform von Typeform, Bac de Roda 163, Barcelona, Spanien.

2. Bei Verwendung des Fragebogens werden Daten an Typeform übertragen. Sie werden bei Verwendung nochmals von Typeform gefragt, ob Sie die Setzung von Cookies akzeptieren.

3. Übertragen werden bspw. Informationen zu Zeitpunkt und Dauer der Nutzung und die ausgewählten Angaben. Weitere Informationen finden Sie in den entnehmen Sie der Datenschutzerklärung von Typeform: www.typeform.com/terms-service/ und https://www.typeform.com/help/a/what-happens-to-my-data-360029581691/.

2.15 Vimeo

1. Auf unserer Webseite ist Vimeo im Einsatz. Es handelt sich um einen Dienst der Vimeo LLC, 555 West 18th Street, New York, New York 10011, USA.

2. Vimeo wird eingesetzt, um Videos auf unserer Webseite einzubetten und Ihnen präsentieren zu können sowie komplexe Sachverhalte einfach darzustellen und schriftliche Erklärungen zu ergänzen.

3. Die Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

4. Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Vimeo unter: https://vimeo.com/privacy

2.16 Youtube

1. Wir setzen auf unseren Internetseiten (Videos) des Videoportals „YouTube“ des Unternehmens Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Im Folgenden: „Google“) ein, um eine reibungslose Integration der Videos sowie eine ansprechende Gestaltung unserer Webseite zu erreichen. Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 a DSGVO.

2. Hierbei nutzen wir die von Google zur Verfügung gestellte Option des »erweiterter Datenschutzmodus«.

3. Wenn Sie eine Seite aufrufen, die über ein eingebettetes Video verfügt, wird eine Verbindung zu den Google-Servern hergestellt und dabei der Inhalt durch Mitteilung an Ihren Browser auf der Internetseite dargestellt.

4. Laut den Angaben von Google werden im »erweiterten Datenschutzmodus« nur dann Ihre Daten – insbesondere welche unserer Internetseiten Sie besucht haben sowie gerätespezifische Informationen inklusive der IP-Adresse – an den YouTube-Server in den USA übermittelt, wenn Sie das Video anschauen. Durch den Klick auf das Video willigen Sie in diese Übermittlung ein.

5. Sind Sie gleichzeitig bei Google eingeloggt, werden diese Informationen Ihrem Mitgliedskonto bei YouTube zugeordnet. Dies können Sie verhindern, indem Sie sich vor dem Besuch unserer Webseite von Ihrem Mitgliedskonto abmelden.

6. Teilweise werden Informationen an die Muttergesellschaft Google Inc. mit Sitz in den USA, an andere Google-Unternehmen und an externe Partner von Google übermittelt, die sich jeweils außerhalb der Europäischen Union befinden können. Google verwendet dafür von der Europäischen Kommission genehmigte Standardvertragsklauseln und verlässt sich auf die von der Europäischen Kommission erlassenen Angemessenheitsbeschlüsse bezüglich bestimmter Länder.

7. Weitere Informationen zum Datenschutz im Zusammenhang mit YouTube finden Sie in den Datenschutzbestimmungen von Google.

8. Während der Nutzung des Videoportals kommt es zum Aufruf folgender Domains:

• Google Fonts (fonts.gstatic.com)
• DoubleClick (doubleclick.net)DSE_safeREACH_2024_04_12 14 / 18
• Google APIs (googleapis.com)
• Google (google.com)
• Google Static (gstatic.com)
• Youtube Images (ytimg.com)
• Google Photos (ggpht.com)
• Google Video (googlevideo.com)
• Youtube NoCookie (youtube-nocookie.com)
• Youtube images (ytimg.com)
• Youtube (youtube.com)

2.17 Links zu anderen Webseiten

1. Während der Nutzung einiger unserer Services werden Sie automatisch auf weitere Webseiten weitergeleitet.

2. Bitte beachten Sie, dass diese Datenschutzerklärung dort keine Gültigkeit hat. Die Datenschutzerklärung der verlinkten Webseite kann von dieser erheblich abweichen.

3 Verarbeitungen zwecks Durchführung unserer Geschäftsprozesse

3.1 GoTo Webinar

1. Wir nutzen das Tool „GoToWebinar“ von LogMeIn Inc. mit Sitz in den USA.

2. Das Tool wird eingesetzt, um Schulungen, Workshops, Webinare oder Informationsveranstaltungen in Onlineform anzubieten und durchzuführen. Bei Bedarf werden Videoaufnahmen gemacht, um eine Aufzeichnung zur Verfügung zu stellen. Bei Videoaufnahmen sind ausschließlich die Moderatoren zu sehen. GoToWebinar bietet die Funktion, Daten mit anderen Systemen, bspw. das CRM auszutauschen. Um Anmeldungen in unser CRM zu übertragen, wird GoToWebinar damit verbunden.

3. Über GoToWebinar werden außerdem Erinnerungsmails versendet, um Interessenten auf die kommende Veranstaltung hinzuweisen, so dass diese nicht verpasst wird.

4. Die Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. f DSGVO. Sie können die Einwilligung verweigern oder jederzeit widerrufen.

3.2 Anfrage per E-Mail oder Telefon

1. Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter, es sei denn, eine Weitergabe an Dritte ist zur Bearbeitung ihres Anliegens erforderlich.

2. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde.

3. Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

3.3 Bestandskundenwerbung

1. Soweit Sie bereits entgeltliche Dienstleistungen von uns in Anspruch genommen haben, können wir Sie von Zeit zu Zeit per E-Mail oder Brief über ähnliche Dienstleistungen von uns (insbesondere neue Angebote) informieren, falls Sie dem nicht widersprochen haben.

2. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Direktwerbung (Erwägungsgrund 47 DSGVO). Sie können der Verwendung Ihrer E-Mail-Adresse und Postanschrift zu Werbezwecken jederzeit ohne zusätzliche Kosten mit Wirkung für die Zukunft widersprechen.

3.4 Personalbewerbung

Aus Gründen der besseren Lesbarkeit wird – im Rahmen der nachfolgenden Erläuterungen – auf die gleichzeitige Verwendung männlicher und weiblicher und diverser Sprachformen verzichtet. Sämtliche Personenbezeichnungen gelten für alle Geschlechter: m/w/d.

3.4.1 Direkte Bewerbungen

1. Wir bieten Ihnen die Möglichkeit, sich bei uns zu bewerben (z. B. per E-Mail oder postalisch). Im Folgenden informieren wir Sie über Umfang, Zweck und Verwendung Ihrer im Rahmen des Bewerbungsprozesses erhobenen personenbezogenen Daten. Wir versichern, dass die Erhebung, Verarbeitung und Nutzung Ihrer Daten in Übereinstimmung mit geltendem Datenschutzrecht und allen weiteren gesetzlichen Bestimmungen erfolgt und Ihre Daten streng vertraulich behandelt werden.

2. Umfang und Zweck der Datenerhebung Wenn Sie uns eine Bewerbung zukommen lassen, verarbeiten wir Ihre damit verbundenen personenbezogenen Daten (z. B. Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen, Notizen im Rahmen von Bewerbungsgesprächen etc.), soweit dies zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Rechtsgrundlage hierfür ist § 26 BDSG (Anbahnung eines Beschäftigungsverhältnisses), Art. 6 Abs. 1 lit. b DSGVO (allgemeine Vertragsanbahnung) und – sofern Sie eine Einwilligung erteilt haben – Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar. Ihre personenbezogenen Daten werden innerhalb unseres Unternehmens ausschließlich an Personen weitergegeben, die an der Bearbeitung Ihrer Bewerbung beteiligt sind.

3. Sofern die Bewerbung erfolgreich ist, werden die von Ihnen eingereichten Daten auf Grundlage von § 26 BDSG und Art. 6 Abs. 1 lit. b DSGVO zum Zwecke der Durchführung des Beschäftigungsverhältnisses in unseren Datenverarbeitungssystemen gespeichert.

4. Aufbewahrungsdauer der Daten

Sofern wir Ihnen kein Stellenangebot machen können, Sie ein Stellenangebot ablehnen oder Ihre Bewerbung zurückziehen, behalten wir uns das Recht vor, die von Ihnen übermittelten Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) bis zu 6 Monate ab der Beendigung des Bewerbungsverfahrens (Ablehnung oder Zurückziehung der Bewerbung) bei uns aufzubewahren. Anschließend werden die Daten gelöscht und die physischen Bewerbungsunterlagen vernichtet. Die Aufbewahrung dient insbesondere Nachweiszwecken im Falle eines Rechtsstreits. Sofern ersichtlich ist, dass die Daten nach Ablauf der 6-Monatsfrist erforderlich sein werden (z.B. aufgrund eines drohenden oder anhängigen Rechtsstreits), findet eine Löschung erst statt, wenn der Zweck für die weitergehende Aufbewahrung entfällt. Eine längere Aufbewahrung kann außerdem stattfinden, wenn Sie eine entsprechende Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erteilt haben oder wenn gesetzliche Aufbewahrungspflichten der Löschung entgegenstehen.

3.4.2 Aufnahme in den Bewerber-Pool

1. Sofern wir Ihnen kein Stellenangebot machen, besteht ggf. die Möglichkeit, Sie in unseren Bewerber-Pool aufzunehmen. Im Falle der Aufnahme werden alle Dokumente und Angaben aus der Bewerbung in den Bewerber-Pool übernommen, um Sie im Falle von passenden Vakanzen zu kontaktieren.

2. Die Aufnahme in den Bewerber-Pool geschieht ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Abgabe der Einwilligung ist freiwillig und steht in keinem Bezug zum laufenden Bewerbungsverfahren. Der Betroffene kann seine Einwilligung jederzeit widerrufen. In diesem Falle werden die Daten aus dem Bewerber-Pool unwiderruflich gelöscht, sofern keine gesetzlichen Aufbewahrungsgründe vorliegen.

3. Die Daten aus dem Bewerber-Pool werden spätestens zwei Jahre nach Erteilung der Einwilligung unwiderruflich gelöscht.

4 Cookie-Policy

4.1 Allgemeine Informationen

1. Cookies sind Informationen, die von unserem Webserver oder Webservern Dritter an die Web-Browser der Nutzer übertragen und dort für einen späteren Abruf gespeichert werden. Bei Cookies kann es sich um kleine Dateien oder sonstige Arten der Informationsspeicherung handeln.

2. Falls die Nutzer nicht möchten, dass Cookies auf ihrem Rechner gespeichert werden, werden sie gebeten die entsprechende Option in den Systemeinstellungen ihres Browsers zu deaktivieren. Gespeicherte Cookies können in den Systemeinstellungen des Browsers gelöscht werden. Der Ausschluss von Cookies kann zu Funktionseinschränkungen dieses Online-Angebotes führen.

4.2 Cookie-Übersicht, Widerspruchsmöglichkeiten

Eine aktuelle Übersicht über die auf dieser Webseite verwendeten Cookies finden Sie in der Consent Management Plattform (CMP); vgl. Absatz 2.3 „Einwilligungsmanagement“. In der CMP können Sie die verwendeten Cookies einsehen und ihre Präferenzen konfigurieren.

5 Änderungen der Datenschutzerklärung

1. Wir behalten uns vor, diese Datenschutzerklärung in Bezug auf die Datenverarbeitung zu ändern, um sie an geänderte Rechtslagen, an Änderungen des Online-Angebotes oder an der Datenverarbeitung anzupassen.

2. Da sich Technik und Verfahrensweisen im Internet sehr schnell weiterentwickeln, verändern sich auch gegenständliche Bestimmungen und unsere Nutzungsbedingungen.

3. Wir behalten uns daher vor, Ihnen in gewissen Zeiträumen Mitteilungen über die geltenden Bestimmungen zu schicken. Sie sollten dennoch regelmäßig unsere Webseite besuchen und allfällige Änderungen zur Kenntnis nehmen.

4. Soweit nichts Anderes geregelt ist, unterliegt die Nutzung sämtlicher Informationen, die wir über Sie und Ihre Benutzerkonten haben, diesen Bestimmungen (in jeweils aktualisierter Form).

5. Wir versichern, dass wesentliche Änderungen dieser Bestimmung, die zu einem schwächeren Schutz bereits erhaltener Benutzerdaten führen, stets nur mit Ihrer Zustimmung vorgenommen werden.

6. Sofern Einwilligungen der Nutzer erforderlich sind oder Bestandteile der Datenschutzerklärung Regelungen des Vertragsverhältnisses mit den Nutzern enthalten, erfolgen die Änderungen nur mit Zustimmung der Nutzer.

7. Die Nutzer werden gebeten sich regelmäßig über den Inhalt dieser Datenschutzerklärung zu informieren.