DATENSCHUTZERKLÄRUNG

Vielen Dank für Ihr Interesse an unserer Website. Der Schutz Ihrer personenbezogenen Daten ist uns ein sehr wichtiges Anliegen. Im Folgenden finden Sie Informationen zum Umgang mit Ihren Daten, die durch Ihre Nutzung unserer Website erfasst werden. Die Verarbeitung Ihrer Daten erfolgt entsprechend den gesetzlichen Regelungen zum Datenschutz.

Nachfolgend finden Sie unsere spezifischen Datenschutzerklärungen:

Für Bewerber:

Datenschutzinformationen für Bewerber

Für Kunden und andere Vertrags- und Geschäftspartner sowie Interessenten:

Datenschutzinformationen für Kunden und andere Vertrags- und Geschäftspartner sowie Interessenten

Allgemeine Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die

BAUER COMP Holding GmbH

Wolfratshauser Straße 80

81379 München

Telefon: +49 (0) 89 / 78049 – 0

E-Mail: info@bauer-kompressoren.de

2. Kontaktdaten des Datenschutzbeauftragten

Den Datenschutzbeauftragten erreichen Sie unter

Proliance GmbH

www.proliance.ai

Datenschutzbeauftragter

Leopoldstr. 21

80802 München

E-Mail: datenschutzbeauftragter@proliance.ai

Bitte nennen Sie bei der Kontaktaufnahme mit dem Datenschutzbeauftragten das Unternehmen, auf welches sich Ihre Anfrage bezieht. Bitte sehen Sie außerdem davon ab, Ihrer Anfrage sensible Informationen, wie z. B. eine Ausweiskopie, beizufügen.

3. Allgemeines zur Datenübermittlung in Drittstaaten

Die Verarbeitung Ihrer Daten kann gegebenenfalls auch in Staaten außerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR) in erfolgen.

Für Datenübermittlungen in bestimmte Drittstaaten kann ein Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 Abs. 1 DSGVO bestehen. Mit einem solchen Beschluss wird festgestellt, dass im Drittstaat ein angemessenes Datenschutzniveau besteht. Eine Liste der bisherigen Angemessenheitsbeschlüsse kann unter folgendem Link eingesehen werden: Data protection adequacy for non-EU countries.

Die Reichweite eines Angemessenheitsbeschlusses kann zusätzlich auch auf einen bestimmten Kreis von Empfängern beschränkt oder an das Vorliegen weiterer Voraussetzungen geknüpft sein.

So besteht beispielsweise der Angemessenheitsbeschluss für Datenübermittlungen in die USA nur in Bezug auf Unternehmen mit einer Zertifizierung nach dem EU-U.S. Data Privacy Framework. Der Status der Zertifizierung eines teilnehmenden Unternehmens kann unter folgendem Link mit eingesehen werden kann: Participant Search (dataprivacyframework.gov).

Bei einer Übermittlung Ihrer Daten an Empfänger in Drittstaaten, für die kein Angemessenheitsbeschluss existiert, besteht das Risiko, dass dortige Behörden auf Ihre Daten zu Sicherheits- und Überwachungszwecken zugreifen, ohne dass Sie hierüber informiert werden oder Rechtsmittel einlegen können.

Wir stellen daher zur Absicherung eines angemessenen Datenschutzniveaus bei der Übermittlung Ihrer Daten an Empfänger in solchen Drittstaaten sicher, dass geeignete Garantien Im Sinne des Art.46 DSGVO bestehen.

Regelmäßig werden entweder von uns oder von den von uns eingesetzten Dienstleistern daher Standarddatenschutzklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Sie verpflichten den Empfänger der Daten im Drittstaat, diese entsprechend dem europäischen Schutzniveau zu verarbeiten. Die Klauseln können unter folgendem Link eingesehen werden: Publications on the Standard Contractual Clauses (SCCs) - European Commission. Sollten Sie weitere Angaben zu den im Einzelfall von uns abgeschlossenen Modulen der Standarddatenschutzklauseln oder ergänzenden Maßnahmen benötigen, stellen wir Ihnen gerne eine Kopie zur Verfügung. Wenden Sie sich in diesem Fall einfach die oben unter Verantwortlicher genannten Kontaktdaten wenden.

Bei bestimmten Empfängern können Datenübermittlungen auch gemäß Art. 46 Abs. 2 lit. b DSGVO auf von den Aufsichtsbehörden genehmigte, verbindliche interne Datenschutzvorschriften (BCR) gestützt werden. Diese können unter folgendem Link eingesehen werden: Approved Binding Corporate Rules | European Data Protection Board.

Soweit die Standartdatenschutzklauseln oder verbindliche interne Datenschutzvorschriften nicht ausreichen, um das Schutzniveau zu gewährleisten, werden zusätzliche technische, vertragliche bzw. organisatorische Maßnahmen zur Absicherung der Datenübermittlung ergriffen. Außerdem wird regelmäßig überprüft und bewertet, ob diese zusätzlichen Maßnahmen weiterhin ein hinreichendes Datenschutzniveau gewährleisten oder ob gegebenenfalls weitere ergänzende Maßnahmen ergriffen werden müssen.

Weitere Angaben zur Datenübermittlung in Drittstaaten finden Sie in den relevanten Fällen jeweils unten bei den Ausführungen zur Datenverarbeitung oder eingesetzten Diensten „Datenverarbeitung in Drittstaaten“.

4. Allgemeines zum Einsatz von Künstlicher Intelligenz

Im Rahmen der Verarbeitung Ihrer Daten kann gegebenenfalls Künstliche Intelligenz (KI) zum Einsatz kommen. Dabei werden entweder ganze KI-Systeme und Assistenten mit allgemeinem Verwendungszweck eingesetzt oder es werden in andere Dienste und Softwarelösungen integrierte, spezifische KI-Funktionen genutzt, um konkret festgelegte Aufgaben zu erfüllen.

4.1 Nutzung von KI-Systemen und –Assistenten mit allgemeinem Verwendungszweck

Wir setzen unternehmensweit KI-Systeme oder -Assistenten mit allgemeinem Verwendungszweck ein. Der Einsatz dieser KI-Systeme und -Assistenten erfolgt nicht beschränkt auf einzelne Funktionen oder Tätigkeiten, sondern ist anwendungsübergreifend möglich.

Diese Systeme basieren in der Regel auf großen Sprachmodellen und können flexibel für eine Vielzahl von Zwecken eingesetzt werden, wie beispielsweise zur Unterstützung bei der Texterstellung, zur Beantwortung interner Anfragen oder zur Analyse von Inhalten.

Hierbei können personenbezogene Daten in sogenannten "Prompts" verarbeitet werden. Ein Prompt ist eine Eingabeaufforderung oder Anweisung, die unsere Mitarbeitenden an das KI-System richten, um eine bestimmte Ausgabe zu erhalten. Die KI-Systeme verarbeiten diese Eingaben und erzeugen entsprechende Ausgaben, die ebenfalls personenbezogene Daten enthalten können. Diese Ausgaben können wiederum weiterverarbeitet und verwendet werden.

4.1.1 Microsoft CoPilot

In unserem Unternehmen nutzen wir das KI-System „Microsoft CoPilot“ der Microsoft Corporation, One Microsoft Way, Redmond WA 94043, USA, ein.

In der Europäischen Union (EU) und im Europäischen Wirtschaftsraum (EWR) wird der Dienst von der Microsoft Ireland Operations, Ltd, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland, angeboten.

Beschreibung der Datenverarbeitung und des Zwecks

Bei der Nutzung von Microsoft Copilot können Prompts in Form von Aufforderungen, Fragen, Dokumenten, Bildern und weiteren Inhalten eingegeben sowie generieren werden. Diese werden sodann gegebenenfalls auch intern oder auch extern weiterverarbeitet, solange diese Verarbeitung im Rahmen unserer unternehmerischen Tätigkeiten zulässig ist. Beispielsweise nutzen wir CoPilot zur:

Es kann nicht ausgeschlossen werden, dass CoPilot-Prompts personenbezogene Daten enthalten oder dass diese in Antworten ausgegeben werden. Grundsätzlich können alle Kategorien personenbezogener Daten betroffen sein, die uns zu Ihrer Person vorliegen, wobei die Eingabe sensibler personenbezogener Daten ausdrücklich untersagt ist.

Die Nutzung der verarbeiteten Daten zum Training des KI-Modells durch Microsoft ist vertraglich ausgeschlossen.

Der Zweck der Datenverarbeitung und unser berechtigtes Interesse liegen darin, eine effizientere Arbeitsweise und eine erleichterte Erbringung bestimmter Arbeitsleistungen im Rahmen der vorgenannten Tätigkeiten zu ermöglichen.

Rechtsgrundlage der Datenverarbeitung

Die Datenverarbeitung erfolgt gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO in unserem vorgenannten berechtigten Interesse.

Empfänger

Im Rahmen der Datenverarbeitung werden Ihre Daten an nachfolgende Empfänger übermittelt:

Datenverarbeitung in Drittstaaten

Ihre Daten werden an Empfänger in Drittstaaten übermittelt. Für Datenübermittlungen in die USA besteht ein Angemessenheitsbeschluss der EU-Kommission in Bezug auf Unternehmen mit einer Zertifizierung nach dem EU-U.S. Data Privacy Framework. Die Microsoft Corporation ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Ergänzende Informationen hierzu sowie weiterführende Links finden Sie oben im Abschnitt „Allgemeines zur Datenübermittlung in Drittstaaten“.

Speicherdauer

Durch die Nutzung von CoPilot werden Daten an die oben genannten Empfänger übermittelt und dort solange gespeichert, wie dies für die Erreichung der genannten Zwecke erforderlich ist. Darüber hinaus werden diese Daten in unseren eigenen Systemen so lange verarbeitet, wie dies für die Erreichung der genannten Zwecke erforderlich ist. Anschließend löschen wir Ihre Daten aus unseren operativen Systemen, es sei denn eine Datenverarbeitung ist zu einem anderen in dieser Erklärung genannten Zweck und auf einer entsprechenden Rechtsgrundlage weiterhin zulässig.

4.1.2 ChatGPT Enterprise

In unserem Unternehmen nutzen wir das KI-System „Chat GPT Enterprise“ der Open AI Inc., 3180 18th St, San Francisco, CA 94110, USA, ein.

In der Europäischen Union (EU) und im Europäischen Wirtschaftsraum (EWR) wird der Dienst von der OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre 117-126 Sheriff Street Upper Dublin 1, D01 YC43, Irland, angeboten.

Beschreibung der Datenverarbeitung und des Zwecks

Bei der Nutzung von ChatGPT können Prompts in Form von Aufforderungen, Fragen, Dokumenten, Bildern und weiteren Inhalten eingegeben sowie generieren werden. Diese werden sodann gegebenenfalls auch intern oder auch extern weiterverarbeitet, solange diese Verarbeitung im Rahmen unserer unternehmerischen Tätigkeiten zulässig ist. Beispielsweise nutzen wir ChatGPT zur:

Es kann nicht ausgeschlossen werden, dass ChatGPT-Prompts personenbezogene Daten enthalten oder dass diese in Antworten ausgegeben werden. Grundsätzlich können alle Kategorien personenbezogener Daten betroffen sein, die uns zu Ihrer Person vorliegen, wobei die Eingabe sensibler personenbezogener Daten ausdrücklich untersagt ist.

Die Nutzung der verarbeiteten Daten zum Training des KI-Modells durch OpenAI ist vertraglich ausgeschlossen.

Rechtsgrundlage der Datenverarbeitung

Die Datenverarbeitung erfolgt gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO in unserem vorgenannten berechtigten Interesse.

Empfänger

Im Rahmen der Datenverarbeitung werden Ihre Daten an nachfolgende Empfänger übermittelt:

Datenverarbeitung in Drittstaaten

Ihre Daten werden an Empfänger in Drittstaaten übermittelt. Für Datenübermittlungen in die USA, deren Empfänger nicht nach dem EU-U.S. Data Privacy Framework zertifiziert sind, besteht kein Angemessenheitsbeschluss der EU-Kommission, daher werden zur Absicherung eines angemessenen Datenschutzniveaus Standarddatenschutzklauseln abgeschlossen und weitere Maßnahmen zur Absicherung der Datenübermittlung ergriffen.

Ergänzende Informationen hierzu sowie weiterführende Links finden Sie oben im Abschnitt „Allgemeines zur Datenübermittlung in Drittstaaten“.

Speicherdauer

Durch die Nutzung von ChatGPT werden Daten an die oben genannten Empfänger übermittelt und dort solange gespeichert, wie dies für die Erreichung der genannten Zwecke erforderlich ist. Darüber hinaus werden diese Daten in unseren eigenen Systemen so lange verarbeitet, wie dies für die Erreichung der genannten Zwecke erforderlich ist. Anschließend löschen wir Ihre Daten aus unseren operativen Systemen, es sei denn eine Datenverarbeitung ist zu einem anderen in dieser Erklärung genannten Zweck und auf einer entsprechenden Rechtsgrundlage weiterhin zulässig.

4.2 Nutzung von spezifischen KI-Funktionen

Ergänzend zum Einsatz von KI-Systemen und -Assistenten mit allgemeinem Verwendungszweck setzen wir bei bestimmten Datenverarbeitungen oder bei der Nutzung bestimmter Dienste und Softwarelösungen spezifische, zweckgebundene KI-Funktionen und -Erweiterungen ein.

Solche KI-Funktionen- und Erweiterungen können beispielsweise in der von uns genutzten Software integriert sein, die wir im Rahmen einer der hier dargestellten Datenverarbeitungen einsetzen. Dabei werden stets konkret festgelegte Aufgaben mittels KI erledigt.

In diesen Fällen informieren wir nachfolgend im jeweiligen Abschnitt gesondert über den konkreten Einsatz, dessen Zweck sowie die Art und den Umfang der Datenverarbeitung.

5. Datenschutzinformationen für Besucher der Webseite

5.1 Datenverarbeitung im Zusammenhang mit Webhosting

5.1.1 Nutzungsdaten und Server-Logfiles

Beschreibung der Datenverarbeitung und des Zwecks

Wenn Sie unsere Website aufrufen, ist es technisch notwendig, dass zur Kommunikation Daten zwischen Ihrem Internetbrowser und unserem übermittelt werden. Während einer laufenden Verbindung zur Kommunikation zwischen Internetbrowser und Webserver fallen regelmäßig folgende Daten an:

IP-Adresse der anfordernden Stelle (Router oder mobiles Endgerät),
Datum und Uhrzeit der Anforderung,
Name der angeforderten Datei,
Webseite, von der aus die Datei angefordert wurde (Referrer-URL),
Zugriffsstatus,
Übertragene Datenmenge,
Verwendeter Webbrowser und verwendetes Betriebssystem,
Verwendete Sprache.

Die aufgelisteten Daten werden in Logdateien gespeichert und im Bedarfsfall analysiert.

Der Zweck der Datenverarbeitung und unser berechtigtes Interesse liegen darin, einen reibungslosen Verbindungsaufbau zwischen Ihrem Internetbrowser und unserer Webseite und eine technisch fehlerfreie Bereitstellung unserer Dienste gewährleisten zu können sowie Angriffe auf unsere Webseite erkennen, unterbinden und nachverfolgen zu können. Die Logdateien dienen der Auswertung der Systemstabilität, -funktionsfähigkeit und -sicherheit. Die Verarbeitung dieser Daten ist unbedingt erforderlich, um Ihnen die Webseite zur Verfügung zu stellen.

Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Empfänger

Im Rahmen der Datenverarbeitung werden Ihre Daten an nachfolgende Kategorien von Empfängern oder Empfänger übermittelt, die wir im Rahmen der Datenverarbeitung zur Erreichung der genannten Zwecke einsetzen

Hostingdienstleister,
IT-Support- und Administrationsdienstleister,
Softwaredienstleister, die uns Lösungen, zur Auswertung von Protokolldaten (Logfiledaten) zur Verfügung stellen.

Bei Auffälligkeiten oder Angriffen können die Daten im Einzelfall auch weitergegeben werden an:

Informationssicherheitsberater und IT-Forensiker
Rechtsanwälte,
Ermittlungsbehörden
Gerichte.

Datenverarbeitung in Drittstaaten

Die Verarbeitung Ihrer Daten kann gegebenenfalls auch in Staaten außerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR) in erfolgen.

Für Datenübermittlungen in bestimmte Drittstaaten kann ein Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 Abs. 1 DSGVO bestehen. Mit einem solchen Beschluss wird festgestellt, dass im Drittstaat ein angemessenes Datenschutzniveau besteht. Eine Liste der bisherigen Angemessenheitsbeschlüsse kann unter folgendem Link eingesehen werden: Data protection adequacy for non-EU countries.

Die Reichweite eines Angemessenheitsbeschlusses kann zusätzlich auch auf einen bestimmten Kreis von Empfängern beschränkt oder an das Vorliegen weiterer Voraussetzungen geknüpft sein.

So besteht beispielsweise der Angemessenheitsbeschluss für Datenübermittlungen in die USA nur in Bezug auf Unternehmen mit einer Zertifizierung nach dem EU-U.S. Data Privacy Framework. Der Status der Zertifizierung eines teilnehmenden Unternehmens kann unter folgendem Link mit eingesehen werden kann: Participant Search (dataprivacyframework.gov).

Regelmäßig werden entweder von uns oder von den von uns eingesetzten Dienstleistern daher Standarddatenschutzklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Sie verpflichten den Empfänger der Daten im Drittstaat, diese entsprechend dem europäischen Schutzniveau zu verarbeiten. Die Klauseln können unter folgendem Link eingesehen werden: Publications on the Standard Contractual Clauses (SCCs) - European Commission. Sollten Sie weitere Angaben zu den im Einzelfall von uns abgeschlossenen Modulen der Standarddatenschutzklauseln oder ergänzenden Maßnahmen benötigen, stellen wir Ihnen gerne eine Kopie zur Verfügung. Wenden Sie sich in diesem Fall einfach die oben unter Verantwortlicher genannten Kontaktdaten wenden.

Bei bestimmten Empfängern können Datenübermittlungen auch gemäß Art. 46 Abs. 2 lit. b DSGVO auf von den Aufsichtsbehörden genehmigte, verbindliche interne Datenschutzvorschriften (BCR) gestützt werden. Diese können unter folgendem Link eingesehen werden: Approved Binding Corporate Rules | European Data Protection Board.

Soweit die Standarddatenschutzklauseln oder verbindliche interne Datenschutzvorschriften nicht ausreichen, um das Schutzniveau zu gewährleisten, werden zusätzliche technische, vertragliche bzw. organisatorische Maßnahmen zur Absicherung der Datenübermittlung ergriffen. Außerdem wird regelmäßig überprüft und bewertet, ob diese zusätzlichen Maßnahmen weiterhin ein hinreichendes Datenschutzniveau gewährleisten oder ob gegebenenfalls weitere ergänzende Maßnahmen ergriffen werden müssen.

Speicherdauer

Aus Gründen der technischen Sicherheit, insbesondere zur Abwehr von Angriffsversuchen auf unseren Webserver, werden diese Daten von uns kurzzeitig gespeichert. Nach spätestens 7 Tagen werden die Daten durch Verkürzung der IP-Adresse auf Domainebene anonymisiert, sodass es nicht mehr möglich ist, einen Bezug zum einzelnen Nutzer herzustellen.

In Einzelfällen werden die Daten im Fall von Angriffen oder Angriffsversuchen gegebenenfalls länger aufbewahrt, soweit dies bis zum Abschluss von Ermittlungs- oder Gerichtsverfahren bzw. für die Ausübung von Rechtsansprüchen erforderlich ist.

In anonymisierter Form werden die Daten aus den Logdateien gegebenenfalls zu statistischen Zwecken weitergespeichert und weiterverarbeitet.

5.2 Datenverarbeitung im Zusammenhang mit Cookies und ähnlichen Techniken

5.2.1 Zugriff auf und Speicherung von Informationen in Endeinrichtungen

Durch die Nutzung unserer Website kann ein Zugriff auf Informationen (z.B. IP-Adresse) oder eine Speicherung von Informationen (z.B. Cookies) in Ihren Endeinrichtungen erfolgen. Mit diesem Zugriff bzw. dieser Speicherung kann eine weitere Verarbeitung personenbezogener Daten im Sinne der DSGVO verbunden sein.

In den Fällen, in denen ein solcher Zugriff auf Informationen bzw. ein solches Speichern von Informationen zur technisch fehlerfreien Bereitstellung unserer Dienste unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 1 oder Nr. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Soweit im Anschluss daran gegebenenfalls personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage der DSGVO bzw. und des Bundesdatenschutzgesetzes (BDSG). Diese Datenverarbeitungen erläutern wir Ihnen in unserer Datenschutzerklärung gesondert.

Weitere Informationen zur Verarbeitung Ihrer personenbezogenen Daten und den einschlägigen Rechtsgrundlagen in diesem Zusammenhang können Sie den nachfolgenden Abschnitten zu den konkreten Verarbeitungstätigkeiten auf unserer Website entnehmen.

5.2.2 Cookies und ähnliche Techniken

5.2.2.1 Allgemeine Informationen

Wir verwenden auf dieser Webseite Dienste, die Cookies und ähnliche Techniken einsetzen, um Daten im Browser Ihres Endgerätes zu speichern und bereits gespeicherte Daten auszulesen. Hierzu können Cookies, der Local Storage Speicher Ihres Browsers, Pixel und sog. Tags zum Einsatz kommen.

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert und ausgelesen werden können.

Man unterscheidet zwischen Session-Cookies, die wieder gelöscht werden, sobald Sie Ihren Browser schließen, und permanenten Cookies, die über die einzelne Sitzung (Session) hinaus für einen bestimmten Zeitraum gespeichert werden.

Neben Cookies nutzen wir gegebenenfalls den Session Storage bzw. Local Storage Speicher Ihres Browsers, um dort Daten abzulegen und auszulesen.

Außerdem binden wir in unsere Webseiten gegebenenfalls Pixel ein. Pixel sind kleine individualisierte, unsichtbare Bilddateien, die beim Seitenaufbau geladen werden und zur Nachverfolgung von Benutzeraktivitäten genutzt werden können.

Schließlich setzen wir auf unseren Webseiten gegebenenfalls Tags (Markierungen) ein. Tags sind kleine HTML oder JavaScript Code-Fragmente oder Markierungen, die Diensten zur Webseitenanalyse bzw. zum Nutzer-Tracking eine Unterscheidung bzw. Identifizierung von Nutzern sowie die Nachverfolgung bestimmter Nutzeraktivitäten ermöglichen.

Weitere Angaben zu den von uns eingesetzten Cookies und ähnlichen Techniken finden Sie nachfolgend in den Beschreibungen der Kategorien von Cookies sowie in unserer Consent-Management Plattform, die Ihnen beim Besuch unsere Webseite angezeigt wird. Über die Plattform können Sie Einwilligungen abgeben und diese auch einfach widerrufen.

Sie können die Plattform über den Link „Cookie-Einstellungen“ unten am Ende der Webseite, jederzeit erneut aufrufen, um Ihre Einstellungen zu ändern.

Bitte beachten Sie, dass unsere Webseiten ohne den Einsatz von bestimmten Cookies und ähnlichen Techniken gegebenenfalls nicht korrekt angezeigt werden und einige Funktionen möglicherweise technisch nicht mehr zur Verfügung stehen können.

5.2.2.2 Kategorie Notwendig

Dienste in dieser Kategorie können Cookies und ähnliche Technologien einsetzen, um Informationen auf Ihrem Endgerät zu speichern und auszulesen.

Der Einsatz der Dienste sowie entsprechender Cookies und ähnlichen Technologien in dieser Kategorie erfolgt auf Grundlage von § 25 Abs. 2 Nr. 1, Nr. 2 TDDDG. Eine anschließende Datenverarbeitung erfolgt auf Grundlage vom Art. 6 Abs. 1 S. 1 lit. f DSGVO.

5.2.2.3 Kategorie Präferenzen

Dienste bzw. externe Inhalte und Medien von Drittanbietern in dieser Kategorie können Cookies und ähnliche Technologien einsetzen, um Informationen auf Ihrem Endgerät zu speichern und auszulesen.

Der Einsatz der Dienste sowie entsprechender Cookies und ähnlichen Technologien in dieser Kategorie erfolgt auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Eine anschließende Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO.

5.2.2.4 Kategorie Statistiken

Dienste in dieser Kategorie können Cookies und ähnliche Technologien einsetzen, um Informationen auf Ihrem Endgerät zu speichern und auszulesen.

Dazu werden von uns und den Diensten regelmäßig aus Zahlen und Buchstaben bestehende, individuelle pseudonyme Kennzeichen (Wiedererkennungsmerkmale) in Cookies beim Besuch unserer Webseite auf Ihrem Endgerät abgelegt und bei einem erneuten Besuch dieser wieder ausgelesen.

Durch die Verwendung von Pseudonymen ist eine individuelle Unterscheidung und Wiederkennung von Nutzern möglich. Die hinter einem Pseudonym stehende natürliche Person kann jedoch ohne weitere, zusätzliche Daten regelmäßig nicht unmittelbar, insbesondere nicht namentlich, identifiziert werden.

Regelmäßig können auch weitere Technologien zum Einsatz kommen, um Wiedererkennungsmerkmale aus Ihrem Endgerät auszulesen, wie z.B. im Fall des sog. Browser- oder Device-Fingerprinting, bei dem Daten von Eigenschaften des von Ihnen verwendeten Browsers (z.B. Art und Version des Browser) und dessen Konfiguration (z.B. bevorzugte Sprache), von Eigenschaften Ihres Endgerätes (z.B. Hersteller und Modell Ihres Mobiltelefons, Betriebssystem) oder der von Ihnen verwendeten Hardware (z.B. Bildschirmauflösung) genutzt werden, um Sie als unterschiedlichen Nutzer pseudonym wiederzuerkennen.

5.2.2.5 Kategorie Marketing

Dienste in dieser Kategorie können Cookies und ähnliche Technologien einsetzen, um Informationen auf Ihrem Endgerät zu speichern und auszulesen. Wir nutzen diese,

Dazu werden uns und den Diensten regelmäßig aus Zahlen und Buchstaben bestehende, individuelle pseudonyme Kennzeichen (Wiedererkennungsmerkmale) in Cookies beim Besuch einer anderen Webseite oder beim Besuch unserer Webseite auf Ihrem Endgerät abgelegt und bei einem erneuten Besuch dieser oder einer neuen Webseite wieder ausgelesen.

Regelmäßig können auch weitere Technologien zum Einsatz kommen, um Wiedererkennungsmerkmale aus Ihrem Endgerät auszulesen, wie z.B. im Fall des sog. Browser- oder auch Device-Fingerprinting, bei dem Daten von Eigenschaften des von Ihnen verwendeten Browsers (z.B. Art und Version des Browser) und dessen Konfiguration (z.B. bevorzugte Sprache) oder von Eigenschaften Ihres Endgerätes (z.B. Hersteller und Modell Ihres Mobiltelefons, Betriebssystem) oder der von Ihnen verwendeten Hardware (z.B. Bildschirmauflösung) genutzt werden, um Sie als unterschiedlichen Nutzer pseudonym wiederzuerkennen.

Gegebenenfalls können die verarbeiteten pseudonymen Wiedererkennungsmerkmale von uns oder den Anbietern der eingesetzten Dienste auch mit weiteren Daten zusammengeführt werden.

So können von uns genutzten Dienste und deren Anbieter Wiedererkennungsmerkmale (ID) auch untereinander austauschen und abgleichen, um bei einer Übereinstimmung (Matching) die Merkmale zusammenzuführen und demselben pseudonymen Nutzer zuzuordnen (sog. ID Matching/ID Syncing). Dies ermöglicht eine geräte-, plattform- und werbenetzwerkübergreifende Wiedererkennung und werbliche Ansprache von Webseitenbesuchern.

Sofern Sie sich mit Ihren Klardaten wie Name oder E-Mail-Adresse kenntlich machen oder eigenen Benutzerdaten auf unseren Webseiten eingeben oder sich in sozialen Netzwerken bzw. Onlinediensten vom Drittanbietern anmelden, die uns ebenfalls entsprechende Dienste zur Nachverfolgung und Werbung zur Verfügung stellen, können pseudonyme Wiedererkennungsmerkmale zusätzlich auch mit Ihren Klardaten bzw. Benutzerdaten verknüpft werden.

Auf diese Weise können wir oder die Anbieter der Dienste umfassende pseudonyme oder nichtpseudonyme Nutzerprofile erstellen und auswerten, um diese anschließend anhand Ihrer Interessen zur gezielten werblichen Ansprache zu nutzen.

5.3 Einwilligungsmanagement über Consent-Management-Plattform Cookiebot

Auf unseren Webseiten setzen wir die Consent-Management-Plattform „Cookiebot“ der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark, ein.

Beschreibung der Datenverarbeitung und des Zwecks

Wir nutzen den Dienst, um Ihre Einwilligungen in den Einsatz von Cookies und ähnlichen Techniken sowie in die sich daran anschließenden Datenverarbeitungen zu verwalten.

Sofern Sie über das Banner unserer Consent-Management-Plattform Einwilligungen abgeben oder verweigern, verarbeitet der Dienst folgende Daten:

die IP-Adresse des anfragenden Rechners,
die Beschreibung des verwendeten Webbrowsers und des Betriebssystems,
die Adresse der Webseite, von der aus Ihre Einwilligung gesendet wurde
das Datum und Uhrzeit der Einwilligung,
ein pseudonymer, zufälliger und verschlüsselter Zustimmungsschlüssel (Einwilligungs-ID).
Ihren Einwilligungsstatus, der als Nachweis Ihrer Einwilligung dient.

Diese Daten werden auf den Servern des Anbieters protokolliert. Ihre IP-Adresse wird dabei durch Entfernen der letzten drei Ziffern so verkürzt, dass ein Personenbezug nicht mehr herstellbar ist.

Im Rahmen der Datenverarbeitung werden Ihre Einwilligungs-ID und Ihr Einwilligungsstatus sowohl im Browser Ihres Endgeräts im Cookie „CookieConsent“ als auch auf den Servern des Anbieters gespeichert, um Ihren Einwilligungsstatus Browser beim erneuten Seitenaufruf wieder auszulesen und abzugleichen. Die Prüfung erfolgt durch Abgleich des Einwilligungsschlüssels und des Einwilligungsstatus aus dem „CookieConsent“-Cookie mit den bei Abgabe Ihrer Einwilligung an den Anbieter übermittelten Werten, um sicherzustellen, dass sich der Status Ihrer ursprünglichen Einwilligung nicht verändert hat.

Auf diese Weise sind wir in der Lage, Ihren Einwilligungsstatus bei allen nachfolgenden und künftigen Besuchen unserer Webseiten zu prüfen und gemäß Ihrer Entscheidung zum Einsatz von Cookies und anderen Technologien diese beim erneuten Seitenaufruf zu aktivieren oder deaktivieren.

Der Zweck der Datenverarbeitung und unser berechtigtes Interesse liegen darin, auf unserer Webseite eingebundenen Cookies und ähnlichen Techniken sowie eingebundenen Dienste zentral steuern und Ihnen eine einfache Möglichkeit zur Abgabe und zum Widerruf Ihrer Einwilligungserklärungen bieten zu können, um so unseren gesetzlichen Pflichten zur Einholung von Einwilligungen sowie unsere Rechenschaftspflicht gemäß Art. 5 Abs. 2 DSGVO erfüllen zu können.

Rechtsgrundlage der Datenverarbeitung

Soweit wir im Rahmen der Einbindung des Dienstes Cookies und ähnlichen Techniken einsetzen bzw. soweit durch den Dienst Daten in Ihrem Endgerät abgelegt oder von dort ausgelesen werden, erfolgt dies gemäß § 25 Abs. 2 Nr.2 TDDDG. Eine anschließende Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Empfänger

Im Rahmen der Nutzung des Dienstes werden die über unsere Webseiten erhobenen Daten an nachfolgende Empfänger übermittelt:

Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark.

Speicherdauer

Durch die Einbindung des Dienstes auf unseren Webseiten werden Daten an die oben genannten Empfänger übermittelt und dort für die Dauer von 12 Monaten gespeichert. Eine darüberhinausgehende Speicherung der vom Dienst verarbeiteten und uns zur Verfügung gestellten Daten in eigenen Systemen findet regelmäßig nicht statt. Im Einzelfall können Daten zum Zeitpunkt, Status und Umfang der Einwilligung auch in eigenen Systemen länger gespeichert werden, soweit dies zu anderen in dieser Erklärung genannten Zwecken zulässig ist.

5.4 Google Tag Manager

Auf unseren Webseiten binden wir den Dienst „Google Tag Manager“ der Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA, ein.

In der Europäischen Union (EU) und im Europäischen Wirtschaftsraum (EWR) wird der Dienst von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, angeboten.

Beschreibung der Datenverarbeitung und des Zwecks

„Google Tag Manager“ ist ein Tag-Management-System (TMS), dass uns die Einbindung und Verwaltung weiterer Webseiteninhalte in Java Script oder HTML-Code ermöglicht.

Insbesondere können darüber sog. Tags in unsere Webseite integriert und verwaltet werden. Tags sind kleine Code-Fragmente oder Markierungen (Web-Beacons, Tracking-Pixel oder ähnliche Markierungen), mithilfe derer Dienste zur Webseitenanalyse bzw. zum Nutzertracking eine Unterscheidung bzw. Identifizierung von Nutzern ermöglichen.

Die Analyse der Webseitenbesuche bzw. das Nutzertracking erfolgen dabei nicht durch den „Google Tag Manager“, sondern durch die zu diesen Zwecken eingesetzten Dienste, wie beispielsweise „Google Analytics“ oder andere Drittanbieterlösungen. Vielmehr dient der „Google Tag Manager“ lediglich der Einbindung und Verwaltung der für die Analyse bzw. für das Tracking nötigen Markierungen auf unseren Webseiten.

Da der „Google Tag Manager“ durch Google bereitgestellt und beim Seitenaufruf von dessen Servern nachgeladen wird, werden dabei auch die zum Seitenaufruf technisch erforderlichen Nutzungsdaten übermittelt. Google erhält insoweit auch Ihre IP-Adresse, die technisch zum Abruf der Inhalte erforderlich ist.

Der Zweck der Datenverarbeitung und unser berechtigtes Interesse liegen darin, durch den Einsatz des Google Tag Manager weiterer Dienste und Inhalte in unsere Webseiten auf einfache und effiziente Art und Weise einbinden zu können.

Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage der Einbindung und Nutzung des Dienstes ist Ihre Einwilligung, sofern Sie diese über unsere Consent-Management-Plattform abgegeben haben.

Der Einsatz von Cookies und ähnlichen Technologien erfolgt auf Grundlage von § 25 Abs. 1 TDDDG. Die anschließende Datenverarbeitung beruht auf Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Ihre Einwilligung ist freiwillig und kann jederzeit frei mit Wirkung für die Zukunft widerrufen werden. Um Ihren Widerruf auszuüben, nutzen Sie bitte den Link „Cookie-Einstellungen“ unten am Ende der Webseite, um die Consent-Management-Plattform erneut aufzurufen und Ihre Einstellungen zu ändern.

Empfänger

Im Rahmen der Nutzung des Dienstes werden die über unsere Webseiten erhobenen Daten an nachfolgende Empfänger übermittelt:

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland,
Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA.

Weitere Informationen zum Umgang mit personenbezogenen Daten durch den Anbieter des Dienstes finden Sie unter https://policies.google.com/privacy?hl=de.

Datenverarbeitung in Drittstaaten

Ihre Daten werden an Empfänger in Drittstaaten übermittelt. Für Datenübermittlungen in die USA besteht ein Angemessenheitsbeschluss der EU-Kommission in Bezug auf Unternehmen mit einer Zertifizierung nach dem EU-U.S. Data Privacy Framework. Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Ergänzende Informationen hierzu sowie weiterführende Links finden Sie oben im Abschnitt „Allgemeines zur Datenübermittlung in Drittstaaten“.

Speicherdauer

Durch die Einbindung des Dienstes auf unseren Webseiten werden Daten an die oben genannten Empfänger übermittelt und dort so lange verarbeitet, wie dies für die Erreichung der genannten Zwecke erforderlich ist. Eine darüberhinausgehende Speicherung der vom Dienst verarbeiteten und uns zur Verfügung gestellten Daten in eigenen Systemen findet nicht statt.

5.5 Google Analytics

Auf unseren Webseiten binden wir den Dienst „Google Analytics“ der Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA, ein.

In der Europäischen Union (EU) und im Europäischen Wirtschaftsraum (EWR) wird der Dienst von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, angeboten.

Beschreibung der Datenverarbeitung und des Zwecks

„Google Analytics“ erstellt Nutzungsprofile auf Grundlage von Pseudonymen (Wiedererkennungsmerkmale aus Cookie- und Geräte-ID und weiteren Daten zum genutzten Endgerät oder dem sog. Browser-Fingerprint) und Nutzungsdaten (z.B. Name und Adresse der von Ihrem Browser angeforderten Webseitenhinhalte, Referral-Links, Beschreibung des verwendeten Webbrowsers und Betriebssystems sowie der IP-Adresse des anfragenden Endgerätes).

Ebenso werden

demografische Daten (wie Kontinent, Land, Region, Stadt, Altersklasse, Geschlecht, Sprache und Interessen der Nutzer)
Daten zu Ihren Interaktionen mit Suchmaschinen oder anderen Webseiten, die durch Google erfasst werden (wie bspw. zu Anfragen in Suchmaschinen, die Ihrem Google-Konto zugeordnet werden können, zum Ursprung Ihres Besuchs unserer Seite, also ob dieser bspw. durch Klick auf eine bezahlte Anzeige in einer Suchmaschine erfolgte, verwendete Suchbegriffe oder u.U. der Verlauf von Ihnen besuchter Websites)
Informationen dazu, über welche Website Sie auf unsere Website gelangt sind,
Informationen zu Ihrem Endgerät (wie Kategorie, Hersteller und Modell) und zur Konfiguration (bspw. Spracheinstellungen, Bildschirmauflösung),
Informationen über Ihre Interessen, soweit sie durch Google im Rahmen Ihrer Internetnutzung erfasst werden,
Informationen zu Ihren Interaktionen mit unseren Werbeanzeigen bzw. -kampagnen, bspw., dass eine konkrete Handlung auf unserer Website zurückzuführen ist auf das Anklicken einer bestimmten Werbeanzeige),
Daten zu Ihren Interaktionen mit unseren Webseiten und unserem Webshop (insb. Login Status, Kundennummer, Eigenschaft als gewerblicher Kunde oder Verbraucher, zu Besuchen unserer Website in der Vergangenheit, aufgerufene Unterseiten, Daten zu Zeitpunkten des Besuchs und Dauer der Sitzung, Button-Klicks, Scroll-Tiefe, Lese-Tiefe, sowie die Verwendung von Filterungen, Suchvorgänge, Formularen und sonstigen Eingabe- und Anmeldemöglichkeiten, angeklickte Links auf externe Websites/Dateien, Daten zu von Ihnen auf unseren Webseiten angesehenen oder gekauften Produkten und Dienstleistungen, Daten zur Nutzung des Warenkorbs sowie abgeschlossenen und nicht abgeschlossenen Einkaufsvorgängen, Daten zu Ihren Umsätzen) sowie

Daten zu Ihren Interaktionen mit Social-Media-Netzwerken (wie das Teilen von Inhalten).

erfasst und analysiert.

Auf diese Weise ist es Google möglich, Webseitenbesucher und die von ihnen verwendeten Endgeräte pseudonym wiederzuerkennen und als solche zu zählen und bestimmten demografischen Zielgruppen, Interessentengruppen oder Kundensegmenten zuzuordnen.

Besucher, die über einen eigenen Benutzeraccount auf Google Plattformen verfügen, können durch Google außerdem geräteübergreifend als Besucher unserer Webseiten identifiziert werden.

Es werden Cookies und ähnliche Techniken, insbesondere JavaScript, eingesetzt, um Daten auf Ihrem Endgerät zu speichern und auszulesen. Weitere Details finden Sie oben unter „Datenverarbeitung im Zusammenhang mit Cookies und ähnlichen Techniken“.

Aus den verarbeiteten Informationen erstellt Google für uns zusammengefasste Statistiken, aus denen wir erkennen können, wofür sich die Nutzer unserer Webseiten interessieren, wie viele Nutzer auf welche Weise mit unseren Webseiten interagiert haben.

Wir erhalten von Google lediglich zusammengefasste Statistiken (aggregierte Daten) aus denen wir als Nutzer der Google Werbedienste keine Rückschlüsse auf einzelne Personen ziehen können.

Diese Erkenntnisse nutzen wir anschließend zur Schaltung zielgruppenorientierter Online-Werbemaßnahmen und Marketingkampagnen in Werbenetzwerken, insbesondere in Google Werbediensten.

Der Zweck der Datenverarbeitung liegt darin, die Herkunft sowie die Vorlieben und Interessen der Besucher unserer Webseiten auswerten und analysieren zu können, um anschließend auf Basis dieser Erkenntnisse unsere Online-Werbemaßnahmen optimieren und Werbeanzeigen zielgruppengenau ausspielen zu können.

Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage der Einbindung und Nutzung des Dienstes ist Ihre Einwilligung, sofern Sie diese über unsere Consent-Management-Plattform abgegeben haben.

Der Einsatz von Cookies und ähnlichen Technologien erfolgt auf Grundlage von § 25 Abs. 1 TDDDG. Die anschließende Datenverarbeitung beruht auf Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Empfänger

Im Rahmen der Nutzung der Dienste werden die über unsere Webseiten erhobenen Daten an nachfolgende Empfänger übermittelt:

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland,
Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA.

Weitere Informationen zum Umgang mit personenbezogenen Daten durch den Anbieter des Dienstes finden Sie unter https://policies.google.com/privacy?hl=de.

Datenverarbeitung in Drittstaaten

Ihre Daten werden an Empfänger in Drittstaaten übermittelt. Für Datenübermittlungen in die USA besteht ein Angemessenheitsbeschluss der EU-Kommission in Bezug auf Unternehmen mit einer Zertifizierung nach dem EU-U.S. Data Privacy Framework. Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Ergänzende Informationen hierzu sowie weiterführende Links finden Sie oben im Abschnitt „Allgemeines zur Datenübermittlung in Drittstaaten“.

Speicherdauer

Durch die Einbindung des Dienstes auf unseren Webseiten werden Daten an die oben genannten Empfänger übermittelt und dort für die Dauer von 14 Monaten gespeichert. Eine darüberhinausgehende Speicherung der vom Dienst verarbeiteten und uns zur Verfügung gestellten Daten in eigenen Systemen findet nicht statt.

5.6 Google Werbedienste und Funktionen: Google Ads, Google Ads Conversion Tracking, Google Adsense, Google Ads Remarketing, Google Marketing Plattform (ehem. Google DoubleClick)

Auf unseren Webseiten binden wir Werbedienste und Funktionen der Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA, ein.

In der Europäischen Union (EU) und im Europäischen Wirtschaftsraum (EWR) werden die Dienste von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, angeboten.

Beschreibung der Datenverarbeitung und des Zwecks

Wir nutzen Google Werbedienste und Funktionen wie Google Ads, das Google Ads Conversion Tracking, das Google Ads Remarketing, Google Adsense und die Google Marketing Plattform, um für unsere Produkte und Dienstleistungen zielgruppenorientierte Werbeanzeigen über das Werbenetzwerk von Google schalten und steuern zu können sowie um messen zu können, wie erfolgreich diese Werbeanzeigen sind.

Durch den Einsatz dieser Techniken ist es Google möglich, Webseitenbesucher und die von ihnen verwendeten Endgeräte pseudonym wiederzuerkennen. Besucher, die über einen eigenen Benutzeraccount auf Google Plattformen verfügen, können durch Google außerdem geräteübergreifend, als Besucher unserer Webseiten identifiziert werden.

Wenn Sie auf eine über Google für uns geschaltete Anzeige klicken, werden von der Webseite oder App anderer Anbieter Cookies für das Conversion-Tracking gesetzt. Diese werden beim Aufruf unserer Seite wieder ausgelesen. Dabei werden Daten aus der Ursprungswebseite oder App dazu verarbeitet, welche Suchbegriffe (Keywords) Sie gegebenenfalls in einer Suchmaschine eingegeben haben, welche Werbeanzeige oder Gruppen von Werbeanzeigen Sie angeklickt haben sowie welchen unserer Online-Marketing-Kampagnen die Werbeanzeige zugeordnet war.

Anschließend erheben wir auf unseren Webseiten Daten dazu, wie Sie unsere Webseite genutzt haben und wie Sie mit den Webseiteninhalten interagiert haben, z.B., welche Unterseiten aufgerufen wurden, welche Inhalte angeklickt bzw. abgerufen wurden oder welche Formulare oder Dialoge Sie verwendet haben. Die Umsetzung einer Werbeanzeige in eine bestimmte Handlung des Webseitenbesuchers auf einer Webseite wird als Conversion bezeichnet.

Beim zeitgleichen Einsatz von „Google Analytics“ können wir mit den darüber erhobenen Daten Ihre Handlungen auf unseren Webseiten noch genauer auswerten

Aus den verarbeiteten Informationen erstellt Google für uns im Rahmen des „Google Ads Conversion Tracking“ in „Google Ads“ und in der „Google Marketing Plattform“ zusammengefasste Statistiken, aus denen wir erkennen können, wie viele Nutzer auf welche Weise auf unsere Werbeanzeigen reagiert haben. Wir erhalten von Google lediglich zusammengefasste Statistiken (aggregierte Daten) aus denen wir als Nutzer der Google Werbedienste keine Rückschlüsse auf einzelne Personen ziehen können.

Auf Grundlage der Statistiken können wir die Wirksamkeit unsere Online-Werbung optimieren und unsere Werbestrategie über die Google Werbedienste steuern.

Das Google Ads Remarketing ermöglicht uns anschließend die Schaltung von interessen- und zielgruppenbezogenen Werbeanzeigen bei Ihrer weiteren Internet- oder Appnutzung basierend auf Webseiten und Inhalten, die Sie bei uns besucht haben, sowie darauf, wie Sie diese genutzt haben und welche Handlungen (Conversions) Sie auf unseren Webseiten vorgenommen haben.

Der Zweck der Datenverarbeitung liegt darin, für unsere Produkte und Dienstleistungen zielgruppenorientierte Werbeanzeigen über das Werbenetzwerk von Google schalten und steuern zu können, sowie darin, messen zu können, wie erfolgreich diese Werbeanzeigen sind.

Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage der Einbindung und Nutzung des jeweiligen Dienstes ist Ihre Einwilligung, sofern Sie diese über unsere Consent-Management-Plattform abgegeben haben.

Der Einsatz von Cookies und ähnlichen Technologien erfolgt auf Grundlage von § 25 Abs. 1 TDDDG. Die anschließende Datenverarbeitung beruht auf Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Empfänger

Im Rahmen der Nutzung der Dienste werden die über unsere Webseiten erhobenen Daten an nachfolgende Empfänger übermittelt:

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland,
Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA.

Weitere Informationen zum Umgang mit personenbezogenen Daten durch den Anbieter des Dienstes finden Sie unter https://policies.google.com/privacy?hl=de.

Datenverarbeitung in Drittstaaten

Ihre Daten werden an Empfänger in Drittstaaten übermittelt. Für Datenübermittlungen in die USA besteht ein Angemessenheitsbeschluss der EU-Kommission in Bezug auf Unternehmen mit einer Zertifizierung nach dem EU-U.S. Data Privacy Framework. Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Ergänzende Informationen hierzu sowie weiterführende Links finden Sie oben im Abschnitt „Allgemeines zur Datenübermittlung in Drittstaaten“.

Speicherdauer

Durch die Einbindung des Dienstes auf unseren Webseiten werden Daten an die oben genannten Empfänger übermittelt und dort für die Dauer von 6 Monaten gespeichert. Eine darüberhinausgehende Speicherung der vom Dienst verarbeiteten und uns zur Verfügung gestellten Daten in eigenen Systemen findet nicht statt.

5.7 Google Fonts

Auf unseren Webseiten binden wir den Dienst „Google Fonts“ der Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA, ein.

In der Europäischen Union (EU) und im Europäischen Wirtschaftsraum (EWR) wird der Dienst von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, angeboten.

Beschreibung der Datenverarbeitung und des Zwecks

„Google Fonts“ ermöglicht uns die Verwendung von Webschriftarten. Dazu werden beim Abrufen unseres Internetauftritts die benötigten Google Fonts von Ihrem Webbrowser in Ihren Browsercache geladen. Dies ist notwendig, damit auch Ihr Browser eine optisch verbesserte Darstellung unserer Texte anzeigen kann. Wenn Ihr Browser diese Funktion nicht unterstützt, wird eine Standardschrift von Ihrem Computer zur Anzeige genutzt.

Da Google Fonts durch Google bereitgestellt und beim Seitenaufruf von dessen Servern nachgeladen wird, werden dabei auch die zum Seitenaufruf technisch erforderlichen Nutzungsdaten übermittelt. Google erhält insoweit auch Ihre IP-Adresse, die technisch zum Abruf der Inhalte erforderlich ist.

Es können Cookies und ähnliche Techniken, insbesondere JavaScript, eingesetzt werden, um Daten auf Ihrem Endgerät zu speichern und auszulesen. Weitere Details finden Sie oben unter „Datenverarbeitung im Zusammenhang mit Cookies und ähnlichen Techniken“.

Der Zweck der Datenverarbeitung und unser berechtigtes Interesse liegen darin, unseren Internetauftritt für Sie optisch ansprechender zu gestalten.

Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage der Einbindung und Nutzung des Dienstes ist Ihre Einwilligung, sofern Sie diese über unsere Consent-Management-Plattform abgegeben haben.

Der Einsatz von Cookies und ähnlichen Technologien erfolgt auf Grundlage von § 25 Abs. 1 TDDDG. Die anschließende Datenverarbeitung beruht auf Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Empfänger

Im Rahmen der Nutzung des Dienstes werden die über unsere Webseiten erhobenen Daten an nachfolgende Empfänger übermittelt:

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland,
Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA.

Weitere Informationen zum Umgang mit personenbezogenen Daten durch den Anbieter des Dienstes finden Sie unter https://policies.google.com/privacy?hl=de.

Datenverarbeitung in Drittstaaten

Ihre Daten werden an Empfänger in Drittstaaten übermittelt. Für Datenübermittlungen in die USA besteht ein Angemessenheitsbeschluss der EU-Kommission in Bezug auf Unternehmen mit einer Zertifizierung nach dem EU-U.S. Data Privacy Framework. Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Ergänzende Informationen hierzu sowie weiterführende Links finden Sie oben im Abschnitt „Allgemeines zur Datenübermittlung in Drittstaaten“.

Speicherdauer

5.8 YouTube und YouTubeimages

Auf unseren Webseiten binden wir den Dienst „YouTube“ der Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA, ein.

In der Europäischen Union (EU) und im Europäischen Wirtschaftsraum (EWR) wird der Dienst von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, angeboten.

Beschreibung der Datenverarbeitung und des Zwecks

Der Dienst ermöglicht uns die Einbindung der von uns auf Social-Media-Plattform YouTube hochgeladene Videos auf unserer Webseite einzubinden. Dazu werden beim Seitenaufruf eingebundene Videos und entsprechende Vorschaubilder von Ihrem Webbrowser in Ihren Browsercache geladen.

Da eingebundene Videos und Vorschaubilder über die Dienste „YouTube“ und „YouTube Images“ durch Google bereitgestellt und beim Seitenaufruf von dessen Servern nachgeladen werden, werden dabei auch die zum Seitenaufruf technisch erforderlichen Nutzungsdaten übermittelt. Google erhält insoweit auch Ihre IP-Adresse, die technisch zum Abruf der Inhalte erforderlich ist.

Die Bereitstellung der Videos über Server des Anbieters ermöglicht es uns, Videos mit größerer Datenmenge ohne eine längere Ladedauer schnell auszuliefern und die begrenzten Ressourcen unseres eigenen Webservers zu schonen. Auf diese Weise können wir die Leistungsfähigkeit unserer Webseiten bei jedem Aufruf sicherstellen.

Wir haben den Dienst auf unseren Webseiten datensparsam im „No Cookie Modus“ eingebunden, um das Setzen und Auslesen von Cookies zum Sammeln von Informationen zum Nutzerverhalten, zur Verknüpfung mit Nutzerprofilen, zur Erstellung von Videostatistiken, zur Verbesserung der Nutzerfreundlichkeit und zur Verhinderung missbräuchlicher Handlungen durch den Anbieter zu unterbinden. Um das Setzen und Auslesen von solchen Cookies zu verhindern, wird im „No Cookie Modus“ allerdings selbst ein Cookie im Speicher Ihres Endgeräts gespeichert abgelegt.

Der Zweck der Datenverarbeitung liegt darin, unseren Internetauftritt für Sie optisch ansprechend und für uns effizient sowie ressourcenschonend zu gestalten.

Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage der Einbindung und Nutzung des Dienstes ist Ihre Einwilligung, sofern Sie diese über unsere Consent-Management-Plattform abgegeben haben.

Der Einsatz von Cookies und ähnlichen Technologien erfolgt auf Grundlage von § 25 Abs. 1 TDDDG. Die anschließende Datenverarbeitung beruht auf Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Empfänger

Im Rahmen der Nutzung des Dienstes werden die über unsere Webseiten erhobenen Daten an nachfolgende Empfänger übermittelt:

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland,
Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA.

Weitere Informationen zum Umgang mit personenbezogenen Daten durch den Anbieter des Dienstes finden Sie unter https://policies.google.com/privacy?hl=de.

Datenverarbeitung in Drittstaaten

Ihre Daten werden an Empfänger in Drittstaaten übermittelt. Für Datenübermittlungen in die USA besteht ein Angemessenheitsbeschluss der EU-Kommission in Bezug auf Unternehmen mit einer Zertifizierung nach dem EU-U.S. Data Privacy Framework. Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Ergänzende Informationen hierzu sowie weiterführende Links finden Sie oben im Abschnitt „Allgemeines zur Datenübermittlung in Drittstaaten“.

Speicherdauer

Durch die Einbindung des Dienstes auf unseren Webseiten werden Daten an die oben genannten Empfänger übermittelt und dort für die Dauer von 6, 8 bzw. bis zu 13 Monaten gespeichert. Eine darüberhinausgehende Speicherung der vom Dienst verarbeiteten und uns zur Verfügung gestellten Daten in eigenen Systemen findet nicht statt.

5.9 DooFinder

Auf unserer Website binden wir den Dienst „DooFinder“ der DooFinder S.L., Calle de Cronos, 63, 28037 Madrid, ein.

Beschreibung der Datenverarbeitung und des Zwecks

DooFinder wird auf unserer Website eingesetzt, um die Suchfunktion und Nutzerfreundlichkeit unseres Angebots zu optimieren. Der Dienst ermöglicht es den Besuchern unserer Website gezielt nach Inhalten, Produkten oder Informationen zu suchen und unterstützt uns dabei, die Suchergebnisse möglichst relevant und benutzerorientiert anzuzeigen.

Um die Bereitstellung zu ermöglichen, können insbesondere die folgenden Daten durch den Diensteanbieter verarbeitet werden:

Der Zweck der Datenverarbeitung liegt in der Bereitstellung und Verbesserung der Suchfunktion auf unserer Website, der Analyse des Nutzerverhaltens zur Optimierung unseres Angebots sowie der Sicherstellung der technischen Funktionalität.

Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage der Einbindung und Nutzung des Dienstes ist Ihre Einwilligung, sofern Sie diese über unsere Consent-Management-Plattform „Cookiebot“ abgegeben haben.

Der Einsatz von Cookies und ähnlichen Technologien erfolgt auf Grundlage von § 25 Abs. 1 TDDDG. Die anschließende Datenverarbeitung beruht auf Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung ist freiwillig und kann jederzeit frei mit Wirkung für die Zukunft widerrufen werden. Um Ihren Widerruf auszuüben, nutzen Sie bitte den Link „Cookie-Einstellungen“ links unten am Ende der Website, um „Cookiebot“ erneut aufzurufen und Ihre Einstellungen zu ändern.

Empfänger

Im Rahmen der Nutzung der Dienste werden die über unsere Webseiten erhobenen Daten an nachfolgende Empfänger übermittelt:

Weitere Informationen zum Umgang mit personenbezogenen Daten durch den Anbieter des Dienstes finden Sie unter https://www.doofinder.com/en/privacy-policy.

Einsatz von Künstlicher Intelligenz

Im Rahmen der Verarbeitung Ihrer Daten kommt Künstliche Intelligenz zum Einsatz.

Es wird der KI-Dienst „DooFinder“ der DooFinder S.L., Calle de Cronos, 63, 28037 Madrid, Spanien eingesetzt.

Der Dienst ermöglicht es, den Besuchern unserer Website gezielt nach Inhalten, Produkten oder Informationen zu suchen und unterstützt uns dabei, die Suchergebnisse möglichst relevant und benutzerorientiert anzuzeigen.

Der Zweck der Datenverarbeitung mittels KI und unser berechtigtes Interesse liegen darin, auf effiziente und wirksame Weise sicherstellen zu können, dass die Nutzungsbedingungen unserer Plattform eingehalten werden.

Die Datenverarbeitung mittels KI erfolgt gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO in unserem vorgenannten berechtigten Interesse.

Empfänger Ihrer Daten im Rahmen der Datenverarbeitung mittels KI sind

DooFinder S.L., Calle de Cronos, 63, 28037 Madrid, Spanien.

Ergänzende Informationen hierzu sowie weiterführende Links finden Sie oben im Abschnitt „Allgemeines zum Einsatz von Künstlicher Intelligenz“.

Speicherdauer

Durch die Einbindung des Dienstes auf unserer Website werden Daten an die oben genannten Empfänger übermittelt und dort für die Dauer während der aktiven Nutzung der Webseite gespeichert. Eine darüberhinausgehende Speicherung der vom Dienst verarbeiteten und uns zu Verfügung gestellten Daten in eigenen System findet nicht statt.

5.10 Kontaktformular und allgemeine Anfragen per E-Mail

Beschreibung der Datenverarbeitung und des Zwecks

Wenn Sie uns per Kontaktformular oder E-Mail Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular bzw. Ihrer E-Mail inklusive der von Ihnen dort angegebenen personenbezogenen Daten zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Die Angabe einer E-Mail-Adresse ist zur Kontaktaufnahme erforderlich, die Angabe Ihres Vor- und Nachnamens und Ihrer Telefonnummer ist freiwillig. Diese Daten geben wir in keinem Fall ohne Ihre Einwilligung weiter.

Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Ihr und unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO sowie gegebenenfalls Art. 6 Abs. 1 S. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss eines Vertrages abzielt.

Empfänger

Vertriebsabteilungen, Customer Support, falls notwendig andere Abteilungen,
verbundene Unternehmen der Unternehmensgruppe,

Softwaredienstleister, die uns Lösungen zur internen und externen Kommunikation, zur Erstellung und Bearbeitung von Dokumenten und zur Verwaltung von Datenbeständen bereitstellen.

Datenverarbeitung in Drittstaaten

Die Verarbeitung Ihrer Daten kann gegebenenfalls auch in Staaten außerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR) in erfolgen.

Für Datenübermittlungen in bestimmte Drittstaaten kann ein Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 Abs. 1 DSGVO bestehen. Mit einem solchen Beschluss wird festgestellt, dass im Drittstaat ein angemessenes Datenschutzniveau besteht. Eine Liste der bisherigen Angemessenheitsbeschlüsse kann unter folgendem Link eingesehen werden: Data protection adequacy for non-EU countries.

Die Reichweite eines Angemessenheitsbeschlusses kann zusätzlich auch auf einen bestimmten Kreis von Empfängern beschränkt oder an das Vorliegen weiterer Voraussetzungen geknüpft sein.

So besteht beispielsweise der Angemessenheitsbeschluss für Datenübermittlungen in die USA nur in Bezug auf Unternehmen mit einer Zertifizierung nach dem EU-U.S. Data Privacy Framework. Der Status der Zertifizierung eines teilnehmenden Unternehmens kann unter folgendem Link mit eingesehen werden kann: Participant Search (dataprivacyframework.gov).

Regelmäßig werden entweder von uns oder von den von uns eingesetzten Dienstleistern daher Standarddatenschutzklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Sie verpflichten den Empfänger der Daten im Drittstaat, diese entsprechend dem europäischen Schutzniveau zu verarbeiten. Die Klauseln können unter folgendem Link eingesehen werden: Publications on the Standard Contractual Clauses (SCCs) - European Commission. Sollten Sie weitere Angaben zu den im Einzelfall von uns abgeschlossenen Modulen der Standarddatenschutzklauseln oder ergänzenden Maßnahmen benötigen, stellen wir Ihnen gerne eine Kopie zur Verfügung. Wenden Sie sich in diesem Fall einfach die oben unter Verantwortlicher genannten Kontaktdaten wenden.

Bei bestimmten Empfängern können Datenübermittlungen auch gemäß Art. 46 Abs. 2 lit. b DSGVO auf von den Aufsichtsbehörden genehmigte, verbindliche interne Datenschutzvorschriften (BCR) gestützt werden. Diese können unter folgendem Link eingesehen werden: Approved Binding Corporate Rules | European Data Protection Board.

Speicherdauer

Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, sobald keine Rückfrage mehr zu erwarten ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5.11 Webformulare zur Erhebung von Werbedaten

Auf unseren Webseiten erheben wir personenbezogene Daten über verschiedene Webformulare zum Zweck Sie werblich anzusprechen, um den Absatz unserer Produkte, Waren oder Dienstleistungen im Wege der Direktwerbung zu fördern.

Hierbei kann es sich um Formulare

zur Anmeldung zu Newslettern, Webinaren oder Veranstaltungen,
zur Buchung von Gesprächs- oder Produkt-Demo-Terminen handeln oder
zum Download von Whitepapern und anderen Dokumenten

handeln.

Weitere Informationen zur Verarbeitung Ihrer Daten zu Werbezwecken finden Sie im nachfolgenden Abschnitt dieser Datenschutzerklärung.

6. Datenschutzinformationen für Kunden und andere Geschäftspartner sowie Interessenten

6.1 Vertragsbegründung, -durchführung, -erfüllung sowie zur Durchführung vorvertraglicher Maßnahmen allgemein

Beschreibung der Datenverarbeitung und des Zwecks

Wir verarbeiten Ihre personenbezogenen Daten sofern diese für eine Vertragsbegründung, -durchführung, -erfüllung sowie zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Wir verarbeiten nur solche Daten, die mit der Vertragsbegründung bzw. den vorvertraglichen Maßnahmen in Zusammenhang stehen. Dies können allgemeine Daten zu Ihrer Person bzw. Personen Ihres Unternehmens sein (Name, Anschrift, Kontaktdaten etc.) sowie ggf. weitere Daten, die Sie uns im Rahmen der Begründung des Vertrags übermitteln.

Rechtsgrundlage der Datenverarbeitung

Soweit zur Anbahnung oder Durchführung eines Vertragsverhältnisses oder im Rahmen der Durchführung vorvertraglicher Maßnahmen personenbezogene Daten erforderlich sind, ist eine Verarbeitung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO rechtmäßig.

Quellen

Wir verarbeiten personenbezogene Daten, die wir im Rahmen der Kontaktaufnahme bzw. der Begründung eines Vertragsverhältnisses oder im Rahmen vorvertraglicher Maßnahmen von Ihnen per Post, per Telefon oder per E-Mail über Formulare auf unsere Webseite oder über eines unserer Social Media Profile erhalten.

Empfänger

verbundene Unternehmen der BAUER GROUP,
Händler,
Softwaredienstleister, die uns Lösungen zur internen und externen Kommunikation, zur Erstellung und Bearbeitung von Dokumenten und zur Verwaltung von Datenbeständen bereitstellen
Externer Steuerberater
Öffentliche Stellen und Institutionen (z. B. Staatsanwaltschaft, Polizei, Aufsichtsbehörden, Finanzamt) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung,
Empfänger, an die die Weitergabe zur Vertragsbegründung oder -erfüllung unmittelbar erforderlich ist,
Weitere Datenempfänger, soweit Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben.

Datenverarbeitung in Drittstaaten

Die Verarbeitung Ihrer Daten kann gegebenenfalls auch in Staaten außerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR) in erfolgen.

Für Datenübermittlungen in bestimmte Drittstaaten kann ein Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 Abs. 1 DSGVO bestehen. Mit einem solchen Beschluss wird festgestellt, dass im Drittstaat ein angemessenes Datenschutzniveau besteht. Eine Liste der bisherigen Angemessenheitsbeschlüsse kann unter folgendem Link eingesehen werden: Data protection adequacy for non-EU countries.

Die Reichweite eines Angemessenheitsbeschlusses kann zusätzlich auch auf einen bestimmten Kreis von Empfängern beschränkt oder an das Vorliegen weiterer Voraussetzungen geknüpft sein.

So besteht beispielsweise der Angemessenheitsbeschluss für Datenübermittlungen in die USA nur in Bezug auf Unternehmen mit einer Zertifizierung nach dem EU-U.S. Data Privacy Framework. Der Status der Zertifizierung eines teilnehmenden Unternehmens kann unter folgendem Link mit eingesehen werden kann: Participant Search (dataprivacyframework.gov).

Regelmäßig werden entweder von uns oder von den von uns eingesetzten Dienstleistern daher Standarddatenschutzklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Sie verpflichten den Empfänger der Daten im Drittstaat, diese entsprechend dem europäischen Schutzniveau zu verarbeiten. Die Klauseln können unter folgendem Link eingesehen werden: Publications on the Standard Contractual Clauses (SCCs) - European Commission. Sollten Sie weitere Angaben zu den im Einzelfall von uns abgeschlossenen Modulen der Standarddatenschutzklauseln oder ergänzenden Maßnahmen benötigen, stellen wir Ihnen gerne eine Kopie zur Verfügung. Wenden Sie sich in diesem Fall einfach die oben unter Verantwortlicher genannten Kontaktdaten wenden.

Bei bestimmten Empfängern können Datenübermittlungen auch gemäß Art. 46 Abs. 2 lit. b DSGVO auf von den Aufsichtsbehörden genehmigte, verbindliche interne Datenschutzvorschriften (BCR) gestützt werden. Diese können unter folgendem Link eingesehen werden: Approved Binding Corporate Rules | European Data Protection Board.

Speicherdauer

Soweit erforderlich verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer unserer Geschäftsbeziehung bzw. zur Erfüllung vertraglicher Zwecke. Dies umfasst u.a. auch die Anbahnung und die Abwicklung eines Vertrages.

Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgeschriebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre.

Schließlich richtet sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die z. B. nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können.

Erforderlichkeit der Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten für die Entscheidung über einen Vertragsabschluss, die Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erfolgt freiwillig. Wir können eine Entscheidung im Rahmen vertraglicher Maßnahmen jedoch nur treffen, sofern Sie solche personenbezogenen Daten angeben, die für den Vertragsschluss, die Vertragserfüllung bzw. vorvertragliche Maßnahmen erforderlich sind.

6.2 Werbung

Wir verarbeiten Ihre personenbezogenen Daten, um mit Ihnen postalisch, telefonisch und per E-Mail zum Zweck der Direktwerbung in Kontakt zu treten sowie um Interessentendaten auszuwerten, Marktforschung zu betreiben und Kundenzufriedenheitsumfragen durchzuführen.

6.2.1 Ort der Datenerhebung

6.2.1.1 Erhebung von Werbedaten über Formulare auf der Webseite

Gegebenenfalls erheben wir auf unseren Webseiten personenbezogene Daten über verschiedene Webformulare zum Zweck Sie werblich anzusprechen, um den Absatz eigener Produkte, Waren oder Dienstleistungen oder den von Kooperationspartnern im Wege der Direktwerbung zu fördern.

Hierbei kann es sich um Formulare

zur Anmeldung zu Newslettern, Webinaren oder Veranstaltungen,
zum Download von Whitepapern und anderen Dokumenten,

handeln.

Weitere Informationen zum Umfang der Datenverarbeitung, zu den Zwecken, Rechtsgrundlagen, Empfängern und zur Speicherdauer der erhobenen Daten finden Sie in den nachfolgenden Abschnitten.

6.2.1.2 Erhebung von Werbedaten bei Veranstaltungen oder auf Messen

Gegebenenfalls erheben wir bei Veranstaltungen oder auf Messen personenbezogene Daten gegebenenfalls über analoge oder digitale Formulare, zum Zweck Sie werblich anzusprechen, um den Absatz eigener Produkte, Waren oder Dienstleistungen oder den von Kooperationspartnern im Wege der Direktwerbung zu fördern.

Weitere Informationen zum Umfang der Datenverarbeitung, zu den Zwecken, Rechtsgrundlagen, Empfängern und zur Speicherdauer der erhobenen Daten finden Sie in den nachfolgenden Abschnitten.

6.2.2 E-Mail-Werbung

6.2.2.1 Bestandskundenwerbung, Beschreibung der Datenverarbeitung und des Zwecks

Wir verarbeiten Ihre personenbezogenen Daten (Anrede, Vorname, Nachname, dienstliche E-Mail-Adresse bei geschäftlichen Kontakten, private E-Mail-Adresse bei Verbrauchern), die wir im Zusammenhang mit einem Vertragsabschluss erhalten, zum Zweck und in unserem berechtigten Interesse, Ihnen oder Ihrem Unternehmen personalisiert als Bestandskunden Direktwerbung zu ähnlichen Produkten, Waren und Dienstleistungen, Veranstaltungen und Aktionen zuzusenden, die mit dem vorhergehenden Vertragsabschluss in Zusammenhang stehen.

Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Da wir sowohl die Vorgaben der Ausnahmeregelung des § 7 Abs. 3 UWG einhalten, als auch zur Erreichung des Zwecks ausschließlich solche personenbezogenen Daten verarbeiten, die im Zusammenhang mit Ihrer dienstlichen Tätigkeit stehen, sind überwiegende Interessen Ihrerseits die unserem Interesse an der Datenverarbeitung entgegenstehen nicht ersichtlich, soweit Sie der Verarbeitung noch nicht widersprochen haben.

Sie können der Datenverarbeitung jederzeit mit Wirkung für die Zukunft widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Um Ihr Widerspruchsrecht auszuüben, nutzen Sie bitte den Abmeldelink in unseren werblichen E-Mails oder die oben unter Verantwortlicher genannten Kontaktdaten.

Empfänger

E-Mail-Marketingdienstleister,
Verbundene Unternehmen der BAUER GROUP,
Händler,
Softwaredienstleister, die uns Lösungen zur internen und externen Kommunikation, zur Erstellung und Bearbeitung von Dokumenten und zur Verwaltung von Datenbeständen bereitstellen

Datenverarbeitung in Drittstaaten

Die Verarbeitung Ihrer Daten kann gegebenenfalls auch in Staaten außerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR) in erfolgen.

Für Datenübermittlungen in bestimmte Drittstaaten kann ein Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 Abs. 1 DSGVO bestehen. Mit einem solchen Beschluss wird festgestellt, dass im Drittstaat ein angemessenes Datenschutzniveau besteht. Eine Liste der bisherigen Angemessenheitsbeschlüsse kann unter folgendem Link eingesehen werden: Data protection adequacy for non-EU countries.

Die Reichweite eines Angemessenheitsbeschlusses kann zusätzlich auch auf einen bestimmten Kreis von Empfängern beschränkt oder an das Vorliegen weiterer Voraussetzungen geknüpft sein.

So besteht beispielsweise der Angemessenheitsbeschluss für Datenübermittlungen in die USA nur in Bezug auf Unternehmen mit einer Zertifizierung nach dem EU-U.S. Data Privacy Framework. Der Status der Zertifizierung eines teilnehmenden Unternehmens kann unter folgendem Link mit eingesehen werden kann: Participant Search (dataprivacyframework.gov).

Bei einer Übermittlung Ihrer Daten an Empfänger in Drittstaaten, für die kein Angemessenheitsbeschluss existiert, besteht das Risiko, dass dortige Behörden auf Ihre Daten zu Sicherheits- und Überwachungszwecken zugreifen, ohne dass Sie hierüber informiert werden oder Rechtsmittel einlegen können.

Wir stellen daher zur Absicherung eines angemessenen Datenschutzniveaus bei der Übermittlung Ihrer Daten an Empfänger in solchen Drittstaaten sicher, dass geeignete Garantien Im Sinne des Art.46 DSGVO bestehen.

Regelmäßig werden entweder von uns oder von den von uns eingesetzten Dienstleistern daher Standarddatenschutzklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Sie verpflichten den Empfänger der Daten im Drittstaat, diese entsprechend dem europäischen Schutzniveau zu verarbeiten. Die Klauseln können unter folgendem Link eingesehen werden: Publications on the Standard Contractual Clauses (SCCs) - European Commission. Sollten Sie weitere Angaben zu den im Einzelfall von uns abgeschlossenen Modulen der Standarddatenschutzklauseln oder ergänzenden Maßnahmen benötigen, stellen wir Ihnen gerne eine Kopie zur Verfügung. Wenden Sie sich in diesem Fall einfach die oben unter Verantwortlicher genannten Kontaktdaten wenden.

Bei bestimmten Empfängern können Datenübermittlungen auch gemäß Art. 46 Abs. 2 lit. b DSGVO auf von den Aufsichtsbehörden genehmigte, verbindliche interne Datenschutzvorschriften (BCR) gestützt werden. Diese können unter folgendem Link eingesehen werden: Approved Binding Corporate Rules | European Data Protection Board.

Soweit die Standarddatenschutzklauseln oder verbindliche interne Datenschutzvorschriften nicht ausreichen, um das Schutzniveau zu gewährleisten, werden zusätzliche technische, vertragliche bzw. organisatorische Maßnahmen zur Absicherung der Datenübermittlung ergriffen. Außerdem wird regelmäßig überprüft und bewertet, ob diese zusätzlichen Maßnahmen weiterhin ein hinreichendes Datenschutzniveau gewährleisten oder ob gegebenenfalls weitere ergänzende Maßnahmen ergriffen werden müssen.

Speicherdauer

Wir verarbeiten die erhobenen bis zum Abschluss der Übermittlung an das jeweilige Unternehmen unserer Unternehmensgruppe. Anschließend löschen wir Ihre Daten aus unseren operativen Systemen, es sei denn eine Datenverarbeitung ist zu einem anderen in dieser Erklärung genannten Zweck und auf einer entsprechenden Rechtsgrundlage weiterhin zulässig.

6.2.2.2 Einwilligung in den Bezug von werblichen E-Mails und des Newsletters, E-Mail-Tracking

Beschreibung der Datenverarbeitung und des Zwecks

Wir verarbeiten Ihre personenbezogenen Daten (Anrede, Vorname, Nachname, dienstliche E-Mail-Adresse bei geschäftlichen Kontakten, Private E-Mail-Adresse bei Verbraucherkontakten,) nur zum Zweck Sie oder Ihr Unternehmen personalisiert per E-Mail oder über unseren E-Mail-Newsletter werblich anzusprechen und über unsere eigenen Produkte, Waren, Dienstleistungen, Veranstaltungen und Angebote oder über die von Kooperationspartnern zu informieren, sofern Sie uns hierzu gesondert Ihre ausdrückliche Einwilligung erteilt haben.

Sofern Sie uns Ihre Einwilligung erteilen, gestatten Sie uns ebenfalls die Verarbeitung von Daten dazu, ob Sie unsere Marketing-E-Mails erhalten und Sie sie geöffnet haben, in welchem Umfang Sie mit dem Inhalt interagiert haben, insbesondere, welche Links Sie angeklickt haben und in welchem Umfang Sie unsere E-Mails gelesen oder überflogen haben (Newslettertracking).

Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage dieser Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf Ihrer Einwilligung lässt die Rechtmäßigkeit der bis dahin erfolgten Datenverarbeitung nicht entfallen. Um Ihr Widerrufsrecht auszuüben, nutzen Sie bitte den Abmeldelink in unseren werblichen E-Mails oder im Newsletter oder die oben unter Verantwortlicher genannten Kontaktdaten.

Empfänger

E-Mail-Marketingdienstleister,
Verbundene Unternehmen der BAUER GROUP,
Händler,
Softwaredienstleister, die uns Lösungen zur internen und externen Kommunikation, zur Erstellung und Bearbeitung von Dokumenten und zur Verwaltung von Datenbeständen bereitstellen.