Datenschutzerklärung
Der Schutz Ihrer Privatsphäre ist für uns sehr wichtig. Nachstehend informieren wir Sie ausführlich über die Verarbeitung von personenbezogenen Daten durch die Orthopädie- und Rehatechnik Dresden GmbH, Fetscherstraße 70, 01307 Dresden, Betreiber der folgenden Webseite https://www.ord.de/
Alle verwendeten Begriffe sind nicht geschlechterspezifisch.
1. Verantwortlicher
Für die Verarbeitung von personenbezogenen Daten ist datenschutzrechtlich verantwortlich:
Orthopädie- und Rehatechnik Dresden GmbH
Fetscherstraße 70
01307 Dresden
Telefon: +49 351 4430-100
Telefax: +49 351 4430 40100
E-Mail: info@ord.de
Web: www.ord.de
Zur Geltendmachung Ihrer Datenschutzrechte sowie bei Fragen, Anregungen oder Beschwerden zur Verarbeitung Ihrer personenbezogenen Daten können Sie sich an uns oder unmittelbar an unseren Datenschutzbeauftragten wenden.
Unseren Datenschutzbeauftragten erreichen Sie unter:
E-Mail: datenschutz@ord.de
Postanschrift: Datenschutzbeauftragter, Orthopädie- und Rehatechnik Dresden GmbH, Fetscherstraße 70, 01307 Dresden
2. Anwendungsbereich
Diese Datenschutzerklärung gilt für unsere Website, die unter der Domain www.ord.de erreichbar ist („Website“). Sie gilt nicht für die Internetangebote unseres Unternehmens oder dritten Dienstanbietern, auf die durch einen Link auf der Website lediglich verwiesen wird.
3. Rechtliche Grundlagen der Datenverarbeitung
Rechtsgrundlagen nach der Datenschutzgrundverordnung (DSGVO)
Nachfolgend finden Sie einen kurzen Überblick über die Rechtgrundlagen gemäß DSGVO, welche für EU-Bürger einschlägig sind.
Es können zudem spezialgesetzliche Regelungen Ihres Wohnlandes gelten.
Rechtsgrundlagen
- Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) - Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.
- Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) - Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) - Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
- Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) - Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.
4. Verarbeitung von personenbezogenen Daten
Der Besuch unserer Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Wir erheben, verarbeiten und nutzen Ihre personenbezogenen Daten auf unserer Website wie folgt:
4.1 Daten beim Besuch unserer Website
Bei jedem Aufruf unserer Webseiten speichert der Webserver automatisch ein sogenanntes Server-Logfile, das z.B. den Namen der aufgerufenen URL, die IP-Adresse des Users, Datum und Uhrzeit des Abrufs, den genutzten Browser, die übertragene Datenmenge, den http-Status-Code und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert.
Diese Zugriffsdaten werden nur zum Zwecke der Sicherstellung eines störungsfreien Betriebs der Website sowie der Verbesserung unseres Angebots ausgewertet. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer korrekten Darstellung unseres Angebots.
Ein Zusammenführen mit anderen Datensätzen des Nutzers findet hierbei nicht statt.
4.1.1 Hosting-Dienstleistungen durch Drittanbieter
Im Rahmen einer Verarbeitung in unserem Auftrag erbringen Drittanbieter für uns die Dienste zum Hosting und zur Darstellung der Webseiten. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer korrekten Darstellung unserer Angebote und Dienstleistungen. Hierbei werden Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus). Inhaltsdaten (z.B. Eingaben in Onlineformularen) von Nutzern (z.B. Webseitenbesucher, Nutzer von Onlinediensten) zum Zweck der Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit; Informationstechnische Infrastruktur (Betrieb und Bereitstellung von Informationssystemen und technischen Geräten (Computer, Server etc.)). Sicherheitsmaßnahmen verarbeitet. Die rechtliche Grundlage der Verarbeitung liegt in unserem überwiegenden berechtigten Interesse.
4.1.2 Datenlöschung und Speicherdauer
Ihre personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Bitte beachten Sie, dass wir aufgrund von gesetzlichen Aufbewahrungsfristen verpflichtet sein können, bestimmte Daten für die Dauer des gesetzlich vorgegebenen Zeitraums zu speichern. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
4.2 Ihre Kontaktaufnahme per E-Mail und Kontaktformular
Sofern Sie mit uns (z.B. per E-Mail) Kontakt aufnehmen, werden Ihre personenbezogenen Daten, die Sie uns in der E-Mail mitteilen, von uns gespeichert und verarbeitet. Diese Daten werden ausschließlich für die Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet. Die Verarbeitung dieser Daten erfolgt zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen bzw. die Bearbeitung liegt auch in unserem berechtigten Interesse, ohne dass insoweit entgegenstehende Interessen von Ihnen überwiegen, da die Bearbeitung dieser Anfragen im beiderseitigen Interesse ist Nach Beendigung der Bearbeitung der Anfrage bewahren wir die Korrespondenz noch weitere drei Jahre ab dem Schluss des Kalenderjahres, in dem die Beendigung erfolgt, auf. Danach löschen wir Ihre Daten bzw. bewahren diese nur noch insoweit auf, als gesetzliche, satzungsmäßige oder vertragliche Aufbewahrungsfristen bestehen oder eine weitergehende Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
4.3 Ihre Kontaktaufnahme im Rahmen einer Bewerbung
Sofern Sie an einer Mitarbeit in unserem Unternehmen interessiert sind und sich bei uns per E-Mail oder auf dem Postweg bewerben bzw. beworben haben, werden Ihre personenbezogenen Daten im Rahmen des Bewerbungsverfahrens von uns verarbeitet. Nachfolgend möchten wir Ihnen gerne unseren Verarbeitungsprozess darstellen:
Welche Daten von Ihnen werden von uns verarbeitet? Und zu welchen Zwecken?
Wir verarbeiten die Daten, die Sie uns im Zusammenhang mit Ihrer Bewerbung zugesendet haben, um Ihre Eignung für die Stelle (oder ggf. andere offene Positionen in unseren Unternehmen) zu prüfen und das Bewerbungsverfahren durchzuführen.
Auf welcher rechtlichen Grundlage basiert das?
Die Verarbeitung Ihrer Bewerbungsdaten erfolgt gemäß § 26 Abs. 1 Satz 1 BDSG, soweit sie für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist.
Soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, kann sie ergänzend auf Art. 6 Abs. 1 lit. b DSGVO gestützt werden.
Soweit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO verarbeitet werden, erfolgt die Verarbeitung nach Maßgabe von § 26 Abs. 3 BDSG in Verbindung mit Art. 9 Abs. 2 lit. b DSGVO. Dies kann beispielsweise der Fall sein, wenn Sie uns freiwillig Angaben zu einer Schwerbehinderung oder zu gesundheitlichen Einschränkungen mitteilen.
Nach Abschluss des Bewerbungsverfahrens können Bewerbungsdaten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO vorübergehend weiterverarbeitet werden, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Unser berechtigtes Interesse besteht in diesem Fall in der Rechtsverteidigung.
Eine Aufnahme in einen Bewerberpool erfolgt nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Wie lange werden die Daten gespeichert?
Daten von Bewerberinnen und Bewerbern werden im Falle einer Absage nach 6 Monaten gelöscht. Für den Fall, dass Sie einer weiteren Speicherung Ihrer personenbezogenen Daten zugestimmt haben, werden wir Ihre Daten in unseren Bewerber-Pool übernehmen. Dort werden die Daten nach Ablauf von zwei Jahren gelöscht.
Sollten Sie im Rahmen des Bewerbungsverfahrens den Zuschlag für eine Stelle erhalten haben, werden die Daten aus dem Bewerberdatensystem in unser Personalinformationssystem überführt.
An welche Empfänger werden die Daten weitergegeben?
Ihre Bewerberdaten werden nach Eingang Ihrer Bewerbung von der Personalabteilung gesichtet. Geeignete Bewerbungen werden dann intern an die Abteilungsverantwortlichen für die jeweils offene Position weitergeleitet. Dann wird der weitere Ablauf abgestimmt. Im Unternehmen haben grundsätzlich nur die Personen Zugriff auf Ihre Daten, die dies für den ordnungsgemäßen Ablauf unseres Bewerbungsverfahrens benötigen.
Wo werden die Daten verarbeitet?
Ihre Bewerbungsdaten werden innerhalb unseres Unternehmens ausschließlich den Personen und Stellen zugänglich gemacht, die an der Durchführung des Bewerbungsverfahrens beteiligt sind.
Soweit wir technische Dienstleister, insbesondere für E-Mail, Hosting oder IT-Betreuung, einsetzen, verarbeiten diese personenbezogene Daten ausschließlich nach unseren Weisungen und auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur, soweit die Voraussetzungen der Art. 44 bis 49 DSGVO erfüllt sind.
Ihre Rechte als “Betroffene”
Sie haben das Recht auf Auskunft über die von uns zu Ihrer Person verarbeiteten personenbezogenen Daten. Bei einer Auskunftsanfrage, die nicht schriftlich erfolgt, bitten wir um Verständnis dafür, dass wir dann ggf. Nachweise von Ihnen verlangen, die belegen, dass Sie die Person sind, für die Sie sich ausgeben. Ferner haben Sie ein Recht auf Berichtigung oder Löschung oder auf Einschränkung der Verarbeitung, soweit Ihnen dies gesetzlich zusteht. Weiterhin haben Sie ein Widerspruchsrecht gegen die Verarbeitung im Rahmen der gesetzlichen Vorgaben. Gleiches gilt für ein Recht auf Datenübertragbarkeit.
Sie haben das Recht, sich über die Verarbeitung personenbezogenen Daten durch uns bei einer Aufsichtsbehörde für den Datenschutz zu beschweren.
4.4 Feedback-Formular
Auf unserer Website haben Sie die Möglichkeit, uns über ein Feedback-Formular Rückmeldungen zu unseren Leistungen oder Inhalten zu übermitteln.
Art und Umfang der Datenverarbeitung:
Wenn Sie das Feedback-Formular nutzen, werden die von Ihnen eingegebenen Daten verarbeitet. Dies können insbesondere sein:
- Inhalt Ihrer Nachricht
- Datum und Uhrzeit der Übermittlung
- IP-Adresse (im Rahmen der technischen Protokollierung)
Die Bereitstellung bestimmter Angaben kann freiwillig erfolgen. Pflichtfelder sind entsprechend gekennzeichnet.
Zweck der Verarbeitung:
Die Verarbeitung der Daten erfolgt zur Bearbeitung Ihrer Rückmeldung, zur Qualitätssicherung unserer Angebote sowie zur internen Auswertung und Verbesserung unserer Website und Dienstleistungen.
Zugriff auf die Daten:
Zugriff auf die übermittelten Daten haben ausschließlich die zuständigen internen Stellen (z. B. Geschäftsführung, zuständige Fachabteilung oder Marketingabteilung), die mit der Bearbeitung Ihres Anliegens betraut sind.
Sofern technische Dienstleister (z. B. Hostinganbieter oder IT-Dienstleister) eingebunden sind, erfolgt deren Zugriff ausschließlich im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO.
Eine Weitergabe an Dritte erfolgt nicht, sofern keine gesetzliche Verpflichtung besteht.
Speicherdauer:
Die über das Feedbackformular übermittelten Daten werden für die Dauer der Bearbeitung Ihrer Rückmeldung gespeichert.
Im Content-Management-System TYPO3 werden Nachrichten, die älter als 30 Tage sind, automatisiert gelöscht.
Soweit Inhalte einer Nachricht zuvor zur weiteren Bearbeitung in andere Systeme übernommen wurden, werden sie dort gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind. Eine darüber hinausgehende Speicherung erfolgt nur, soweit gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.
Rechtsgrundlage:
Sofern Ihre Rückmeldung im Zusammenhang mit einer bestehenden oder zukünftigen Geschäftsbeziehung steht, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen).
Im Übrigen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an der Verbesserung unserer Leistungen und der Qualitätssicherung.
Sofern Sie in die Verarbeitung ausdrücklich eingewilligt haben, erfolgt diese auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Widerrufs- und Widerspruchsmöglichkeit:
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Sofern die Verarbeitung auf Grundlage eines berechtigten Interesses erfolgt, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.
4.5. Rezeptannahme (Upload von Rezepten)
Auf unserer Website bieten wir die Möglichkeit, ärztliche Rezepte beziehungsweise Verordnungen für Hilfsmittel oder Rehamittel über ein Online-Formular als Bild -Datei hochzuladen.
Art und Umfang der Datenverarbeitung
Im Rahmen der Rezeptübermittlung werden insbesondere folgende personenbezogene Daten verarbeitet:
- Vor- und Nachname
- Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer)
- Angaben zum verschreibenden Arzt (sofern auf dem Rezept enthalten)
- Angaben zu verschriebenen Angaben zu verordneten Hilfsmitteln oder Rehamitteln
- Gesundheitsdaten, die sich aus dem Rezept ergeben
- hochgeladene Bild- oder PDF-Dateien
- Datum und Uhrzeit der Übermittlung
- IP-Adresse im Rahmen der technischen Protokollierung
Die auf dem Rezept beziehungsweise der Verordnung enthaltenen Angaben können Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO darstellen.
Zweck der Verarbeitung
Die Verarbeitung erfolgt ausschließlich zum Zweck der:
- Entgegennahme und Prüfung der Verordnung
- Vorbereitung und Durchführung der Versorgung mit Hilfsmitteln oder Rehamitteln
- Kontaktaufnahme und Klärung von Rückfragen
- Prüfung der Kostenübernahme
- Kommunikation mit Krankenkassen, verordnenden Stellen oder Abrechnungsstellen, soweit dies für die Versorgung erforderlich oder gesetzlich zulässig ist
- Erfüllung gesetzlicher Dokumentations- und Aufbewahrungspflichten
Eine Verarbeitung zu anderen Zwecken erfolgt nur, soweit hierfür eine gesetzliche Grundlage besteht oder Sie eingewilligt haben.
Rechtsgrundlage
Die Verarbeitung erfolgt:
- gemäß Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen bzw. zur Erfüllung eines Vertrags
- gemäß Art. 9 Abs. 2 lit. h DSGVO (Verarbeitung von Gesundheitsdaten zur Gesundheitsversorgung)
- sowie ggf. gemäß Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Aufbewahrungs- und Dokumentationspflichten
Zugriff auf die Daten
Zugriff auf die übermittelten Daten haben ausschließlich:
- die zuständigen Fachkräfte
- berechtigte Mitarbeiterinnen und Mitarbeiter der Rezeptbearbeitung
- ggf. die Geschäftsleitung im Rahmen gesetzlicher Dokumentationspflichten
Die Verarbeitung erfolgt entweder:
- über eine dedizierte, gesondert gesicherte E-Mail-Adresse (z. B. rezept@ord.de) oder
- über ein internes, geschütztes Warenwirtschafts- bzw. Rezeptverwaltungssystem
Sofern externe IT-Dienstleister (z. B. Hosting-Anbieter oder Softwareanbieter) eingebunden sind, erfolgt deren Zugriff ausschließlich im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO.
Eine Weitergabe an Dritte erfolgt nur, soweit dies gesetzlich erforderlich ist (z. B. gegenüber Krankenkassen oder Abrechnungsstellen).
Speicherdauer
Die über das Onlineformular übermittelten Rezept- und Verordnungsdaten werden zunächst im Content-Management-System TYPO3 verarbeitet. Dort werden Nachrichten und hochgeladene Dateien, die älter als 30 Tage sind, automatisiert gelöscht.
Soweit die Daten zur weiteren Bearbeitung in ein internes Warenwirtschafts-, Kundenverwaltungs- oder Abrechnungssystem übernommen wurden, richtet sich die weitere Speicherdauer nach dem jeweiligen Verarbeitungszweck und den einschlägigen gesetzlichen Aufbewahrungspflichten.
Nach Wegfall des Verarbeitungszwecks und Ablauf der gesetzlichen Aufbewahrungsfristen werden die Daten gelöscht.
Sicherheit der Verarbeitung
Die Übertragung der Daten erfolgt verschlüsselt (SSL-/TLS-Verschlüsselung).
Die Speicherung erfolgt in besonders geschützten IT-Systemen unter Berücksichtigung des Stands der Technik.
4.6 Terminvereinbarung, Kontaktformulare und Kundenverwaltung über HubSpot
Wir verwenden HubSpot zur Bereitstellung von Terminbuchungs- und Kontaktformularen sowie zur Bearbeitung von Anfragen und zur Verwaltung von Kunden- und Interessentenkontakten.
Anbieter des Dienstes ist:
HubSpot Ireland Limited
2nd Floor, 30 North Wall Quay
Dublin 1
Irland
Wenn Sie über unsere Website einen Termin vereinbaren oder ein über HubSpot bereitgestelltes Formular nutzen, werden die von Ihnen eingegebenen Daten an uns übermittelt und in HubSpot verarbeitet.
Art und Umfang der Datenverarbeitung
Abhängig vom jeweils genutzten Formular können insbesondere folgende personenbezogene Daten verarbeitet werden:
- Anrede
- Vor- und Nachname
- Geburtsdatum
- Anschrift
- E-Mail-Adresse
- Telefonnummer
- gewünschte Kontaktart
- gewünschter Termin und Angaben zum Terminanliegen
- Unternehmens- oder Einrichtungszugehörigkeit
- Angaben zu Ansprechpartnern, Verordnern oder vermittelnden Stellen
- Krankenversicherungsdaten
- Angaben zu bestehenden oder gewünschten Hilfsmittel- oder Rehamittelversorgungen
- Angaben zu einer Zuzahlungsbefreiung
- Inhalt Ihrer Nachricht
- Datum und Uhrzeit der Übermittlung
Pflichtfelder sind in dem jeweiligen Formular entsprechend gekennzeichnet. Die übrigen Angaben erfolgen freiwillig.
Soweit aus Ihren Angaben Informationen über Ihren Gesundheitszustand, eine ärztliche Verordnung oder eine konkrete Hilfsmittel- oder Rehamittelversorgung hervorgehen, können besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO verarbeitet werden.
Zwecke der Verarbeitung
Wir verarbeiten die Daten insbesondere zu folgenden Zwecken:
- Bereitstellung und Durchführung der Online-Terminvereinbarung
- Bearbeitung Ihrer Anfrage
- Kontaktaufnahme und Terminabstimmung
- Vorbereitung und Durchführung der gewünschten Beratung oder Versorgung
- Verwaltung von Interessenten- und Kundenkontakten
- Kundenservice und Kundenbetreuung
- Dokumentation der Kommunikation
- Pflege bestehender Kundenbeziehungen
- Durchführung vorvertraglicher Maßnahmen und Erfüllung bestehender Vertragsverhältnisse
Darüber hinaus verwenden wir HubSpot zur Strukturierung und Priorisierung von Kunden- und Interessentenkontakten. Hierzu können Kontakte anhand ihrer Angaben und ihrer Interaktionen mit unseren Onlineangeboten bestimmten Kategorien oder Bearbeitungsständen zugeordnet werden.
Über automatisierte Workflows können insbesondere interne Aufgaben erstellt, Kontakte bestimmten Bearbeitungsprozessen zugeordnet oder Kommunikationsmaßnahmen vorbereitet werden.
Das Leadscoring und die automatisierten Workflows dienen der internen Organisation und Priorisierung der Kontaktbearbeitung. Es werden hierdurch keine ausschließlich automatisierten Entscheidungen getroffen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen.
Rechtsgrundlagen
Soweit die Verarbeitung der Vorbereitung, Anbahnung oder Durchführung eines Vertragsverhältnisses dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit die Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effizienten Bearbeitung von Anfragen, einer nutzerfreundlichen Terminverwaltung sowie der Organisation und Pflege unserer Kunden- und Interessentenkontakte.
Soweit im Rahmen Ihrer Anfrage Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt die Verarbeitung – abhängig vom konkreten Zusammenhang – insbesondere auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit den anwendbaren nationalen Vorschriften, soweit die Verarbeitung für Zwecke der Gesundheitsversorgung oder für die Versorgung mit medizinischen Hilfsmitteln erforderlich ist.
Soweit eine Verarbeitung nicht auf die genannten Rechtsgrundlagen gestützt werden kann, erfolgt sie nur auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a und gegebenenfalls Art. 9 Abs. 2 lit. a DSGVO.
Empfänger der Daten
Innerhalb unseres Unternehmens erhalten nur diejenigen Beschäftigten Zugriff auf die Daten, die diese für die Terminverwaltung, die Bearbeitung Ihrer Anfrage, den Kundenservice oder die Durchführung der jeweiligen Versorgung benötigen.
HubSpot verarbeitet die Daten als Auftragsverarbeiter auf Grundlage einer Vereinbarung zur Auftragsverarbeitung.
Darüber hinaus kann unser Dienstleister CareIntegral Digital, soweit dies für die technische Betreuung und Administration erforderlich ist, Zugriff auf die in HubSpot gespeicherten Daten erhalten. Ein Zugriff erfolgt ausschließlich auf Grundlage einer entsprechenden datenschutzrechtlichen Vereinbarung und im Rahmen der erteilten Weisungen.
HubSpot kann weitere Unterauftragsverarbeiter einsetzen. Die jeweils aktuellen Unterauftragsverarbeiter können den Datenschutz- und Vertragsinformationen von HubSpot entnommen werden.
Datenübermittlung in Drittländer
Die Daten werden nach den für unseren HubSpot-Account festgelegten Einstellungen in einem regionalen Rechenzentrum von HubSpot gespeichert.
Es kann jedoch nicht ausgeschlossen werden, dass HubSpot oder von HubSpot eingesetzte Unterauftragsverarbeiter personenbezogene Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten oder von dort auf die Daten zugreifen.
Soweit personenbezogene Daten in Staaten übermittelt werden, für die kein Angemessenheitsbeschluss der Europäischen Kommission besteht, erfolgt die Übermittlung nach Angaben von HubSpot insbesondere auf Grundlage der von der Europäischen Kommission erlassenen Standardvertragsklauseln oder anderer geeigneter Garantien gemäß Art. 46 DSGVO. Soweit ein gültiger Angemessenheitsbeschluss besteht, kann die Übermittlung auf Art. 45 DSGVO gestützt werden.
Speicherdauer
Die über HubSpot verarbeiteten Daten werden so lange gespeichert, wie dies zur Bearbeitung Ihrer Anfrage, zur Durchführung der Terminvereinbarung, zur Pflege der Kundenbeziehung oder zur Erfüllung eines Vertrags erforderlich ist.
Nach Wegfall des jeweiligen Verarbeitungszwecks werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder die weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Da derzeit keine allgemeine automatische Löschfrist für sämtliche HubSpot-Kontaktdaten eingerichtet ist, erfolgt die Löschung nach Maßgabe unseres internen Löschkonzepts manuell oder über entsprechend eingerichtete Lösch- und Archivierungsregeln.
Widerruf und Widerspruch
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Soweit die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen.
4.7 Veranstaltungsanmeldung und Ticketbuchung über Eventfrog
Für die Anmeldung zu unseren Veranstaltungen und den Erwerb kostenpflichtiger Tickets nutzen wir die externe Ticketplattform Eventfrog.
Anbieter der Plattform ist:
Eventfrog AG
Neuhardstrasse 38
4600 Olten
Schweiz
Die Orthopädie- und Rehatechnik Dresden GmbH ist Veranstalterin der über Eventfrog angebotenen Veranstaltungen. Eventfrog stellt die technische Plattform für die Buchung und Zahlungsabwicklung bereit.
Wenn Sie über Eventfrog ein Ticket für eine unserer Veranstaltungen buchen, werden die für die Buchung erforderlichen personenbezogenen Daten unmittelbar auf der Plattform von Eventfrog erhoben und verarbeitet.
Art und Umfang der Datenverarbeitung
Im Rahmen der Ticketbuchung werden insbesondere folgende personenbezogene Daten verarbeitet:
- Anrede
- Vorname
- Nachname
- Anschrift
- Angaben zur gebuchten Veranstaltung
- Veranstaltungskategorie
- Veranstaltungsdatum
- Anzahl und Preis der gebuchten Tickets
- gewählte Zahlungsart
- Zahlungsstatus
- Angaben zum Ticketkäufer
- Ticket- oder Bestellnummer
Anrede, Vorname, Nachname und Anschrift sind Pflichtangaben. Besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, werden im Buchungsprozess nicht abgefragt.
Zwecke der Verarbeitung
Wir verarbeiten die uns von Eventfrog bereitgestellten Buchungs- und Teilnehmerdaten zu folgenden Zwecken:
- Durchführung und Verwaltung der Ticketbuchung
- Erfüllung des Vertrags über den Erwerb des Tickets und die Teilnahme an der Veranstaltung
- Zuordnung von Zahlungen
- Kommunikation im Zusammenhang mit der Veranstaltung
- Einlass- und Ticketkontrolle
- Durchführung und Nachbereitung der Veranstaltung
- Erfüllung gesetzlicher Dokumentations- und Aufbewahrungspflichten
Eine Nutzung der Daten für Werbung, Newsletter oder Einladungen zu weiteren Veranstaltungen erfolgt nicht.
Rechtsgrundlagen
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Anbahnung und Durchführung des Vertrags über den Ticketerwerb und die Teilnahme an der Veranstaltung erforderlich ist.
Soweit die Verarbeitung zur Erfüllung gesetzlicher Dokumentations-, handels- oder steuerrechtlicher Pflichten erforderlich ist, erfolgt sie gemäß Art. 6 Abs. 1 lit. c DSGVO.
Soweit darüber hinaus eine Verarbeitung zur Organisation, Durchführung oder Nachbereitung der Veranstaltung erforderlich ist, erfolgt sie gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer ordnungsgemäßen und effizienten Veranstaltungsorganisation.
Zahlungsabwicklung
Abhängig von der gewählten Zahlungsart erfolgt die Zahlung:
- vor Ort unmittelbar an uns
- per Vorkasse unmittelbar an uns oder
- über die von Eventfrog bereitgestellten Online-Zahlungsverfahren, insbesondere Mastercard, Visa, Google Pay oder PayPal
Bei Zahlungen über Eventfrog werden die für die Zahlungsabwicklung erforderlichen Daten durch Eventfrog und die jeweils eingebundenen Zahlungsdienstleister verarbeitet. Wir erhalten insbesondere Informationen zur gewählten Zahlungsart und zum Zahlungsstatus, grundsätzlich jedoch keine vollständigen Kreditkarten- oder sonstigen Zahlungszugangsdaten.
Für die Verarbeitung durch Eventfrog und die jeweiligen Zahlungsdienstleister gelten deren eigene Datenschutzinformationen. Eventfrog weist in seiner Datenschutzerklärung unter anderem auf die Einbindung externer Zahlungsdienstleister hin.
Empfänger der Daten
Innerhalb unseres Unternehmens erhalten nur diejenigen Beschäftigten Zugriff auf die Buchungs- und Teilnehmerdaten, die diese für die Organisation, Durchführung, Zahlungszuordnung oder Nachbereitung der Veranstaltung benötigen.
Weitere externe Dienstleister oder Personen erhalten nach unseren Angaben keinen Zugriff auf die Teilnehmerdaten.
Eventfrog verarbeitet die Daten im Rahmen der Bereitstellung der Ticketplattform und stellt uns die für die Veranstaltungsdurchführung erforderlichen Buchungs- und Teilnehmerdaten zur Verfügung.
Datenübermittlung in die Schweiz
Eventfrog hat seinen Sitz in der Schweiz. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Die Übermittlung personenbezogener Daten in die Schweiz kann daher auf Art. 45 DSGVO gestützt werden. Eventfrog bestätigt ebenfalls die Verarbeitung von Daten in der Schweiz.
Soweit Eventfrog weitere Dienstleister außerhalb der Europäischen Union, des Europäischen Wirtschaftsraums oder der Schweiz einsetzt, richtet sich die Datenübermittlung nach den Datenschutzinformationen von Eventfrog.
Speicherdauer
Die von Eventfrog an uns übermittelten Buchungs- und Teilnehmerdaten werden für sechs Monate nach Abschluss der jeweiligen Veranstaltung gespeichert und anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder Gründe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine längere Speicherung erforderlich machen.
Teilnehmer- oder Einlasslisten werden von uns nicht aus Eventfrog exportiert.
Die Speicherdauer bei Eventfrog richtet sich nach den Datenschutzinformationen und den vertraglichen Regelungen von Eventfrog.
5. Datenübermittlung / Datenweitergabe an Dritte
Wir übermitteln personenbezogene Daten nur, wenn dies zur Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen, zur Erfüllung einer gesetzlichen Verpflichtung, auf Grundlage eines berechtigten Interesses oder aufgrund Ihrer Einwilligung zulässig ist.
Abhängig vom jeweiligen Verarbeitungsvorgang können personenbezogene Daten insbesondere an folgende Empfänger oder Kategorien von Empfängern übermittelt werden:
- innerhalb unseres Unternehmens zuständige Beschäftigte und Fachabteilungen
- IT-, Hosting- und Website-Dienstleister
- Anbieter der in dieser Datenschutzerklärung beschriebenen Dienste und Anwendungen
- Krankenkassen, private Krankenversicherungen und sonstige Kostenträger
- verordnende Ärzte, medizinische Einrichtungen und sonstige an der Versorgung beteiligte Stellen
- Abrechnungsstellen
- Versand-, Transport- und Logistikdienstleister
- Berater, Wirtschaftsprüfer und Rechtsanwälte, soweit dies erforderlich und rechtlich zulässig ist
- Behörden, Gerichte und sonstige öffentliche Stellen, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden diese auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO tätig. Die Dienstleister dürfen die Daten ausschließlich nach unseren Weisungen und für die vereinbarten Zwecke verarbeiten.
Eine Weitergabe personenbezogener Daten zu anderen Zwecken erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht oder Sie ausdrücklich eingewilligt haben.
5.1 Internationale Datentransfers
Bei der Nutzung einzelner Dienste kann es zu einer Verarbeitung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kommen. Dies kann insbesondere der Fall sein, wenn ein Anbieter oder ein von ihm eingesetzter Unterauftragsverarbeiter seinen Sitz in einem Drittland hat oder von dort auf personenbezogene Daten zugreifen kann.
Eine Übermittlung personenbezogener Daten in ein Drittland erfolgt nur, wenn die Voraussetzungen der Art. 44 bis 49 DSGVO erfüllt sind.
Die Übermittlung kann insbesondere auf folgenden Grundlagen erfolgen:
- einem Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO
- geeigneten Garantien gemäß Art. 46 DSGVO, insbesondere den Standardvertragsklauseln der Europäischen Kommission
- verbindlichen internen Datenschutzvorschriften gemäß Art. 47 DSGVO oder
- in gesetzlich vorgesehenen Ausnahmefällen auf Grundlage von Art. 49 DSGVO
Soweit ein Empfänger in den Vereinigten Staaten nach dem EU-US Data Privacy Framework zertifiziert ist, kann die Übermittlung auf den entsprechenden Angemessenheitsbeschluss der Europäischen Kommission gestützt werden.
Besteht für das jeweilige Empfängerland kein Angemessenheitsbeschluss, können trotz vereinbarter Schutzmaßnahmen Risiken bestehen. Hierzu kann insbesondere gehören, dass Behörden des Drittlandes auf personenbezogene Daten zugreifen und betroffenen Personen möglicherweise nicht in gleichem Umfang durchsetzbare Rechte und wirksame Rechtsbehelfe zur Verfügung stehen wie innerhalb der Europäischen Union.
Nähere Informationen zu möglichen Drittlandübermittlungen, den jeweiligen Empfängern und den eingesetzten Garantien finden Sie bei den einzelnen in dieser Datenschutzerklärung beschriebenen Diensten.
5.2 Externe Verlinkung zum Sanivita-Shop
Auf unserer Website verlinken wir auf das externe Sanitätshaus-Angebot der Sanivita GmbH. Beim Anklicken des entsprechenden Links werden Sie auf eine externe Website weitergeleitet, die sich in einem neuen Browser-Tab öffnet.
Bitte beachten Sie, dass wir keinen Einfluss auf die Inhalte und die Datenverarbeitung dieser externen Website haben. Für die Verarbeitung personenbezogener Daten auf der Website von Sanivita ist ausschließlich deren Betreiber verantwortlich.
Es gelten die Datenschutzbestimmungen der Sanivita GmbH, die Sie auf der jeweiligen Website einsehen können.
Eine Datenübermittlung an Sanivita erfolgt erst, wenn Sie den externen Link aktiv anklicken. Beim bloßen Besuch unserer Website findet keine automatische Datenübertragung an Sanivita statt.
Für die Inhalte externer Websites übernehmen wir keine Haftung. Zum Zeitpunkt der Verlinkung waren keine rechtswidrigen Inhalte erkennbar.
5.3 Externe Verlinkung zur Ticketplattform Eventfrog
Auf unserer Website verlinken wir für die Anmeldung zu Veranstaltungen und den Erwerb von Tickets auf die externe Ticketplattform Eventfrog.
Es handelt sich ausschließlich um einen externen Link. Ein Eventfrog-Widget oder Buchungsformular ist nicht unmittelbar in unsere Website eingebunden.
Beim bloßen Besuch unserer Website wird daher grundsätzlich noch keine Verbindung zu Eventfrog hergestellt. Erst wenn Sie den Link aktiv anklicken, werden Sie auf die Website von Eventfrog weitergeleitet. Dabei können insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, Informationen zu Ihrem Browser und Endgerät sowie die zuvor besuchte Seite an Eventfrog übermittelt werden.
Die Eingabe der Buchungs-, Kontakt- und Zahlungsdaten erfolgt unmittelbar auf der Plattform von Eventfrog. Für die dort stattfindende Verarbeitung gelten ergänzend die Datenschutzinformationen von Eventfrog.
Da wir Veranstalterin der angebotenen Veranstaltungen sind, erhalten wir von Eventfrog die für die Ticketbuchung, Zahlungszuordnung und Durchführung der Veranstaltung erforderlichen Buchungs- und Teilnehmerdaten. Weitere Informationen hierzu finden Sie im Abschnitt „Veranstaltungsanmeldung und Ticketbuchung über Eventfrog“.
6. Cookies und ähnliche Technologien
Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Vergleichbare Technologien können beispielsweise Einträge im lokalen Speicher des Browsers, Pixel oder andere technische Kennzeichnungen sein.
6.1 Technisch erforderliche Cookies und Technologien
Einige Cookies und vergleichbare Technologien sind technisch erforderlich, damit unsere Website sicher und funktionsfähig bereitgestellt und von Ihnen genutzt werden kann.
Hierzu können insbesondere Technologien gehören, die:
- der technischen Bereitstellung der Website,
- der Gewährleistung der Sicherheit und Stabilität,
- der Steuerung von Sitzungen,
- der Speicherung Ihrer Einwilligungsentscheidung oder
- der Bereitstellung einer von Ihnen ausdrücklich aufgerufenen Funktion
dienen.
Die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff auf dort bereits gespeicherte Informationen erfolgt in diesen Fällen auf Grundlage von § 25 Abs. 2 TDDDG, soweit dies unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen.
Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung abhängig vom jeweiligen Zweck insbesondere auf Grundlage von:
Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist,
Art. 6 Abs. 1 lit. c DSGVO, soweit wir einer gesetzlichen Verpflichtung unterliegen, oder
Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer sicheren, stabilen und funktionsfähigen Bereitstellung unserer Website.
6.2 Optionale Cookies und Technologien
Cookies und vergleichbare Technologien, die nicht unbedingt erforderlich sind, werden nur eingesetzt, wenn Sie zuvor eingewilligt haben.
Dies betrifft insbesondere Technologien für:
- die Analyse der Nutzung unserer Website
- die Reichweitenmessung
- Marketing- und Conversionmessungen
- die Erstellung oder Ergänzung von Besucher- und Leadprofilen
- die Einbindung externer Karten
- die Wiedergabe eingebetteter Videos sowie
- sonstige Komfort- oder externe Medienfunktionen
Die Speicherung von Informationen auf Ihrem Endgerät beziehungsweise der Zugriff auf dort gespeicherte Informationen erfolgt in diesen Fällen auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.
Soweit anschließend personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
6.3 Einwilligung und Auswahlmöglichkeiten
Beim erstmaligen Besuch unserer Website können Sie über das Einwilligungsbanner auswählen, welchen optionalen Cookies, Technologien und Diensten Sie zustimmen möchten.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website ändern oder widerrufen.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Nicht erforderliche Cookies und vergleichbare Technologien werden nicht eingesetzt, bevor Sie Ihre Einwilligung erteilt haben.
6.4 Speicherdauer
Einige Cookies werden nach dem Ende der jeweiligen Browsersitzung automatisch gelöscht. Hierbei handelt es sich um sogenannte Session-Cookies.
Andere Cookies bleiben für einen festgelegten Zeitraum auf Ihrem Endgerät gespeichert oder werden gespeichert, bis Sie diese über die Einstellungen Ihres Browsers löschen. Hierbei handelt es sich um sogenannte persistente Cookies.
Die konkrete Speicherdauer der eingesetzten Cookies und vergleichbaren Technologien richtet sich nach dem jeweiligen Zweck und wird in den Cookie-Einstellungen unserer Website angegeben.
6.5 Verwaltung über den Browser
Sie können Ihren Browser so einstellen, dass:
- Sie über das Setzen von Cookies informiert werden
- Cookies nur im Einzelfall zugelassen werden
- Cookies für bestimmte oder sämtliche Websites ausgeschlossen werden
- Cookies von Drittanbietern blockiert werden oder
- bereits gespeicherte Cookies automatisch oder manuell gelöscht werden
Weitere Informationen zur Verwaltung von Cookies finden Sie auf den Hilfeseiten der jeweiligen Browser-Anbieter:
- Google Chrome: https://support.google.com/chrome/answer/95647?hl=de
- Mozilla Firefox: https://support.mozilla.org/de/kb/Cookies-blockieren
- Apple Safari für Mac: https://support.apple.com/de-de/guide/safari/ibrw850f6c51/mac
- Apple Safari für iPhone: https://support.apple.com/de-de/guide/iphone/iph1ec277219/ios
- Microsoft Edge: https://support.microsoft.com/de-de/edge/manage-cookies-in-microsoft-edge-view-allow-block-delete-and-use
- Opera: https://help.opera.com/de/latest/security-and-privacy/
Bitte beachten Sie, dass bei der Deaktivierung oder Einschränkung von Cookies einzelne Funktionen unserer Website möglicherweise nicht oder nur eingeschränkt verfügbar sind.
Die Einstellungen Ihres Browsers ersetzen nicht den Widerruf einer bereits erteilten Einwilligung über die Cookie-Einstellungen unserer Website. Für einen wirksamen Widerruf sollten Sie daher zusätzlich die Einwilligungseinstellungen auf unserer Website anpassen.
6.6 Do-Not-Track-Signale
Einige Browser bieten die Möglichkeit, mit einem sogenannten „Do Not Track“-Signal mitzuteilen, dass eine Nachverfolgung des Nutzungsverhaltens nicht gewünscht ist.
Für die Übermittlung und Verarbeitung solcher Signale besteht derzeit kein einheitlich verbindlicher technischer Standard. Wir ändern daher die auf unserer Website eingesetzten Datenverarbeitungs- und Trackingverfahren nicht allein aufgrund eines von Ihrem Browser übermittelten Do-Not-Track-Signals.
Ihre Auswahl bezüglich optionaler Cookies und Trackingtechnologien treffen Sie über das Einwilligungsbanner beziehungsweise die jederzeit aufrufbaren Cookie-Einstellungen unserer Website.
6.7 Weitere Widerspruchsmöglichkeiten
Soweit Cookies oder vergleichbare Technologien für Onlinewerbung eingesetzt werden, können Sie sich zusätzlich auf folgenden Seiten über nutzungsbasierte Werbung und allgemeine Widerspruchsmöglichkeiten informieren:
- Your Online Choices: https://www.youronlinechoices.com/de/
- Digital Advertising Alliance: https://optout.aboutads.info/
Diese allgemeinen Widerspruchsmöglichkeiten ersetzen nicht die Einwilligungsverwaltung auf unserer Website.
6.8 Weitere Informationen
Weitere Informationen zu den konkret eingesetzten Cookies und vergleichbaren Technologien, insbesondere zu:
- Anbieter,
- Bezeichnung,
- Zweck,
- Kategorie,
- Rechtsgrundlage und
- Speicherdauer
finden Sie in den jederzeit aufrufbaren Cookie-Einstellungen unserer Website.
Nähere Informationen zu den einzelnen Analyse-, Marketing- und externen Mediendiensten finden Sie außerdem in den nachfolgenden Abschnitten dieser Datenschutzerklärung.
7. Einsatz von Analysetools
Beim Einsatz der Analysetools kann gegebenenfalls eine Übermittlung Ihrer Daten an Empfänger außerhalb des EWR, in denen kein angemessenes Datenschutzniveau gemäß DSGVO existiert, erfolgen.
Matomo
Wir verwenden auf unserer Website den Webanalysedienst Matomo zur Analyse des Nutzerverhaltens. Matomo ist eine Open-Source-Software zur statistischen Auswertung von Besucherzugriffen.
Nutzung von Cookies:
Mit Ihrer Zustimmung setzen wir Cookies ein, die eine statistische Analyse der Nutzung unserer Website ermöglichen. Dabei werden Informationen darüber erfasst, wie häufig und welche Seiten von Besuchern aufgerufen werden, über welche Seiten Besucher auf unsere Website gelangt sind und wie lange einzelne Seiten betrachtet werden.
Die durch Matomo gesetzten Cookies enthalten keine unmittelbar personenbezogenen Daten. Die erfassten Daten werden anonymisiert, sodass ein direkter Personenbezug nicht möglich ist.
Datenverarbeitung durch Matomo:
Matomo erfasst unter anderem folgende Daten:
- anonymisierte IP-Adresse
- aufgerufene Seiten und Verweildauer
- Datum und Uhrzeit des Zugriffs
- verwendeter Browser und Betriebssystem
- Referrer-URL
Die Verarbeitung erfolgt ausschließlich zur statistischen Auswertung der Nutzung unserer Website und zur Optimierung unseres Online-Angebots.
Sofern Matomo auf unseren eigenen Servern betrieben wird, erfolgt keine Weitergabe der Daten an Dritte. Eine Zusammenführung der Daten mit anderen Datenquellen findet nicht statt.
Rechtsgrundlage und Zweck der Datenverarbeitung:
Sofern Cookies eingesetzt werden, erfolgt die Datenverarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Sofern Matomo ohne Cookies und ausschließlich mit anonymisierten Daten betrieben wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der statistischen Analyse und Optimierung unseres Online-Angebots.
Widerspruchsmöglichkeit:
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen auf unserer Website anpassen.
Sofern die Verarbeitung auf Grundlage unseres berechtigten Interesses erfolgt, können Sie der Verarbeitung jederzeit widersprechen.
HubSpot-Tracking und Analyse
Wir verwenden auf unseren Websites und HubSpot-Landingpages Analyse- und Trackingfunktionen von HubSpot. Hierdurch können wir nachvollziehen, wie Besucher unsere Onlineangebote nutzen, welche Seiten aufgerufen werden und ob Besucher bestimmte Handlungen, beispielsweise das Absenden eines Formulars oder die Buchung eines Termins, durchführen.
Dabei können insbesondere folgende Daten verarbeitet werden:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seiten und Inhalte
- Referrer-URL
- Informationen zu Browser und Endgerät
- Interaktionen mit Formularen, Landingpages und Terminbuchungsfunktionen
- Klick- und Navigationsverhalten
- Kennzeichnungen zur Wiedererkennung eines Besuchers
- Zuordnung von Websiteinteraktionen zu einem bestehenden Kontakt- oder Leadprofil
Sofern ein Besucher ein Formular ausfüllt oder anderweitig identifiziert wird, können zuvor pseudonym erfasste Nutzungsinformationen einem bestehenden Kontakt- oder Leadprofil zugeordnet werden.
Die Verarbeitung erfolgt zur Analyse der Nutzung unserer Website und unserer Landingpages, zur Messung von Kontaktanfragen und Terminbuchungen, zur Optimierung unserer Onlineangebote sowie zur bedarfsgerechten Ansprache von Interessenten und Kunden.
Die Speicherung oder das Auslesen nicht technisch erforderlicher Cookies und vergleichbarer Technologien auf Ihrem Endgerät erfolgt nur mit Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website widerrufen oder ändern.
Ohne Ihre Einwilligung werden die für Analyse-, Marketing- und Trackingzwecke vorgesehenen HubSpot-Cookies und vergleichbaren Technologien nicht eingesetzt. Technisch erforderliche Cookies können unabhängig von einer Einwilligung verwendet werden, soweit die Voraussetzungen des § 25 Abs. 2 TDDDG erfüllt sind.
8. Weitere eingesetzte Anwendungen
Lokale Einbindung von Schriftarten
Auf unserer Website verwenden wir Schriftarten aus dem Angebot „Google Fonts“. Die verwendeten Schriftdateien sind lokal auf den Servern unseres Hosting- beziehungsweise Website-Dienstleisters gespeichert und werden von dort geladen.
Beim Aufruf unserer Website wird daher keine Verbindung zu Servern von Google hergestellt. Insbesondere wird Ihre IP-Adresse im Zusammenhang mit der Bereitstellung der Schriftarten nicht an Google übermittelt.
Die lokale Einbindung der Schriftarten erfolgt, um eine einheitliche, technisch zuverlässige und ansprechende Darstellung unserer Website zu gewährleisten. Soweit hierbei technisch bedingt Verbindungsdaten gegenüber unserem Hosting- beziehungsweise Website-Dienstleister verarbeitet werden, erfolgt dies im Rahmen der allgemeinen Bereitstellung und des Hostings unserer Website. Weitere Informationen hierzu finden Sie im Abschnitt über Hosting und Server-Logfiles
Cookie-Consent-Management
Wir setzen auf unserer Website ein Consent-Management-Verfahren ein, um Ihre Entscheidungen über den Einsatz von Cookies und vergleichbaren Technologien einzuholen, zu speichern und zu dokumentieren.
Hierbei werden folgende Angaben verarbeitet:
- Datum der Einwilligungsentscheidung
- Uhrzeit der Einwilligungsentscheidung
- gewählte Einwilligungspräferenzen
Technische Informationen zu Ihrem Browser oder Endgerät werden im Rahmen des Consent-Managements nicht erfasst.
Ihre Einwilligungsentscheidung wird auf Ihrem Endgerät gespeichert, damit die von Ihnen gewählten Einstellungen bei einem erneuten Besuch unserer Website berücksichtigt werden können. Dadurch wird verhindert, dass das Einwilligungsbanner bei jedem Seitenaufruf erneut angezeigt wird, sofern keine erneute Einwilligung erforderlich ist.
Der Zugriff auf beziehungsweise die Speicherung der Einwilligungsentscheidung auf Ihrem Endgerät erfolgt auf Grundlage von § 25 Abs. 2 TDDDG, soweit dies technisch erforderlich ist, um die von Ihnen ausdrücklich gewählten Einstellungen zu speichern.
Die Verarbeitung und Dokumentation Ihrer Einwilligungsentscheidung erfolgt gemäß Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung unserer gesetzlichen Nachweis- und Rechenschaftspflichten. Ergänzend erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an einer rechtssicheren und nutzerfreundlichen Verwaltung der Einwilligungsentscheidungen.
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie die Cookie-Einstellungen auf unserer Website erneut aufrufen und Ihre Auswahl anpassen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Die Einwilligungsentscheidung wird für die im Consent-Management-Verfahren festgelegte Dauer gespeichert und anschließend gelöscht oder erneuert. Die konkrete Speicherdauer wird in den Cookie-Einstellungen der Website ausgewiesen.
OpenStreetMap
Wir binden auf unserer Website Kartenmaterial des Dienstes OpenStreetMap ein. Anbieter ist die OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich.
Nutzung von Cookies:
Um Inhalte von externen Medien wie Karten anzeigen zu können, werden von diesen möglicherweise auch Cookies gesetzt. In diesem Zusammenhang wird das Cookie „mapProviderRequestsAllowedForMaps2“ verwendet.
Dieses Cookie speichert Ihre Entscheidung, ob Karteninhalte des externen Kartenanbieters geladen werden dürfen. Dadurch wird verhindert, dass Ihre Auswahl bei jedem Seitenaufruf erneut abgefragt werden muss.
Das Cookie wird auf Ihrem Endgerät gespeichert und hat eine Laufzeit von 86400 Sekunden (24 Stunden).
Datenverarbeitung durch OpenStreetMap:
Beim Laden der Karteninhalte wird eine Verbindung zu Servern von OpenStreetMap hergestellt. Dabei können insbesondere folgende Daten verarbeitet werden:
- Ihre IP-Adresse
- technische Informationen zu Ihrem Browser und Endgerät
- Datum und Uhrzeit des Zugriffs
- aufgerufene Unterseiten
Die Verarbeitung erfolgt, um Ihnen die Kartenfunktion zur Verfügung zu stellen.
Bitte beachten Sie, dass bei der Nutzung externer Medienangebote personenbezogene Daten auch in Drittländer übermittelt werden können, sofern der jeweilige Anbieter Server außerhalb der Europäischen Union betreibt.
Rechtsgrundlage und Zweck der Datenverarbeitung:
Das Setzen des Cookies erfolgt auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.
Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Zweck der Verarbeitung ist die Bereitstellung interaktiver Karteninhalte sowie eine nutzerfreundliche Gestaltung unseres Online-Angebots.
Widerrufsmöglichkeit:
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen auf unserer Website anpassen.
Weitere Informationen zur Datenverarbeitung durch OpenStreetMap finden Sie in deren Datenschutzerklärung.
Externe Medien – YouTube
Um Inhalte von externen Medien anzeigen zu können, binden wir auf unserer Website Videos des Dienstes YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Mutterunternehmen ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Nutzung von Cookies:
Um YouTube-Videos anzeigen zu können, werden von Google möglicherweise Cookies gesetzt. Diese Cookies dienen unter anderem dazu, Nutzereinstellungen zu speichern, Videostatistiken zu erfassen und die Benutzerfreundlichkeit zu verbessern.
Weitere Informationen zur Verwendung von Cookies durch Google finden Sie unter:
https://policies.google.com/technologies/cookies
Datenverarbeitung durch Google:
Beim Aufruf einer Seite mit eingebettetem YouTube-Video wird eine Verbindung zu Servern von Google hergestellt. Dabei können insbesondere folgende Daten verarbeitet werden:
- Ihre IP-Adresse
- technische Informationen zu Browser und Endgerät
- Datum und Uhrzeit des Zugriffs
- aufgerufene Unterseiten
- Interaktionen mit dem Video (z. B. Starten, Pausieren)
Wenn Sie in Ihrem YouTube-Account eingeloggt sind, kann Google Ihr Surfverhalten unmittelbar Ihrem persönlichen Profil zuordnen.
Bei der Verwendung des Dienstes „YouTube“ können personenbezogene Daten in Drittländer, insbesondere in die USA, übermittelt werden. Es kann nicht ausgeschlossen werden, dass US-amerikanische Behörden auf diese Daten zugreifen.
Rechtsgrundlage und Zweck der Datenverarbeitung:
Das Setzen von Cookies sowie die Einbindung des Dienstes erfolgt auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.
Zweck der Verarbeitung ist die Bereitstellung von Video-Inhalten sowie eine ansprechende und nutzerfreundliche Gestaltung unseres Online-Angebots.
Widerrufsmöglichkeit:
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen auf unserer Website anpassen.
9. Recht von Betroffenen
Nach Maßgabe der gesetzlichen Voraussetzungen stehen Ihnen insbesondere die nachfolgenden Rechte gemäß Art. 15 bis 21 DSGVO zu:
- Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
- Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
- Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend den gesetzlichen Vorgaben.
- Recht auf Berichtigung: Sie haben entsprechend den gesetzlichen Vorgaben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
- Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe der gesetzlichen Vorgaben eine Einschränkung der Verarbeitung der Daten zu verlangen.
- Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
- Beschwerde bei Aufsichtsbehörde: Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Vorgaben der DSGVO verstößt.
Sie können Ihre Beschwerde ebenso an die Datenschutz-Aufsichtsbehörde in Ihrem Bundesland richten.
10. Onlinepräsenz von Social Media
Wir unterhalten auf den genannten Netzwerken sog. Fan-Pages bzw. Accounts oder Kanäle, um Ihnen auch innerhalb von sozialen Netzwerken Informationen und Angebote bereitzustellen und Ihnen weitere Wege anzubieten, Kontakt zu uns aufzunehmen und sich über unsere Angebote zu informieren. Im Folgenden informieren wir Sie darüber, welche Daten wir bzw. das jeweilige soziale Netzwerk von Ihnen im Zusammenhang mit dem Aufruf und der Nutzung unserer Fan-Pages/Accounts von Ihnen verarbeiten.
Daten, die wir von Ihnen verarbeiten
Wenn Sie per Messenger oder via Direct Message über das jeweilige sozialen Netzwerk Kontakt zu uns aufnehmen möchten, verarbeiten wir in der Regel Ihren Nutzernamen, über den Sie uns kontaktieren und speichern ggf. weitere von Ihnen mitgeteilte Daten soweit dies zur Bearbeitung/Beantwortung Ihres Anliegens erforderlich ist.
Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 f) DSGVO (Verarbeitung ist erforderlich zur Wahrung berechtigter Interessen des Verantwortlichen).
(Statische) Nutzungs-Daten, die wir von den sozialen Netzwerken erhalten
Wir erhalten über Insights-Funktionalitäten automatisiert bereitgestellte Statistiken betreffend unserer Accounts. Die Statistiken enthalten u.a. die Gesamtanzahl von Seitenaufrufen, Gefällt mir-Angaben, Angaben zu Seitenaktivitäten und Beitragsinteraktionen, Reichweiten, Video-Aufrufe/Ansichten sowie Angaben zum Anteil Männer/Frauen unter unseren Fans/Followern.
Die Statistiken enthalten lediglich aggregierte und nicht auf einzelne Personen beziehbare Daten. Sie sind für uns hierüber nicht identifizierbar.
Welche Daten die sozialen Netzwerke von Ihnen verarbeiten
Um die Inhalte unserer Fan-Pages bzw. Accounts betrachten zu können, müssen Sie nicht Mitglied des jeweiligen sozialen Netzwerks sein und ist insoweit kein Nutzerkonto für das jeweilige soziale Netzwerk erforderlich.
Bitte beachten Sie aber, dass die sozialen Netzwerke bei Aufruf des jeweiligen sozialen Netzwerkes Daten auch von Website-Besuchern ohne Nutzerkonto erfassen und speichern (z.B. technische Daten, um Ihnen die Website anzeigen zu können) und Cookies und ähnliche Technologien einsetzen, worauf wir keinerlei Einfluss haben. Einzelheiten hierzu finden Sie in den Datenschutzbestimmungen des jeweiligen sozialen Netzwerks (siehe die entsprechenden Links oben)
Soweit Sie mit den Inhalten auf unseren Fan-Pages/Accounts interagieren wollen, z.B. unsere Postings/Beiträge kommentieren, teilen oder liken wollen und/oder über Messenger-Funktionen Kontakt zu uns aufnehmen möchten, ist eine vorherige Registrierung bei dem jeweiligen sozialen Netzwerk und die Angabe personenbezogener Daten erforderlich.
Wir haben keinen Einfluss auf die Datenverarbeitung durch die sozialen Netzwerke im Rahmen der Nutzung durch Sie. Unserem Kenntnisstand nach werden Ihre Daten insbesondere im Zusammenhang mit der Zur-Verfügung-Stellung der Dienste des jeweiligen sozialen Netzwerks gespeichert und verarbeitet, ferner zur Analyse des Nutzungsverhaltens (unter Einsatz von Cookies, Pixel/Web Beacons und ähnlichen Technologien) auf deren Basis auf Ihren Interessen basierende Werbung sowohl innerhalb als auch außerhalb des jeweiligen sozialen Netzwerks ausgespielt wird. Es kann dabei nicht ausgeschlossen werden, dass Ihre Daten dabei von den sozialen Netzwerken auch außerhalb der EU/dem EWR gespeichert werden und an Dritte weitergegeben werden.
Informationen u.a. zum genauen Umfang und den Zwecken der Verarbeitung Ihrer personenbezogenen Daten, der Speicherdauer/Löschung sowie Richtlinien zum Einsatz von Cookies und ähnlichen Technologien im Rahmen der Registrierung und Nutzung der sozialen Netzwerke finden Sie in den Datenschutzbestimmungen/Cookie-Richtlinien der sozialen Netzwerke. Dort finden Sie auch Informationen zu Ihren Rechten und Widerspruchsmöglichkeiten.
10.1 Facebook-Seite
Beim Besuch unserer Facebook-Seiten erfasst Meta u.a. Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem PC vorhanden sind. Diese Informationen werden verwendet, um uns als Betreiber der Facebook-Seiten statistische Informationen über die Inanspruchnahme der Facebook-Seite zur Verfügung zu stellen. Nähere Informationen hierzu stellt Facebook unter folgendem Link zur Verfügung: So funktioniert der Feed | Facebook-Hilfebereich
Mittels der übermittelten statistischen Informationen ist es uns nicht möglich Rückschlüsse auf einzelne Nutzer zu ziehen. Wir greifen auf diese lediglich dahingehend zurück, um auf die Interessen unserer Nutzer eingehen zu können und unsere Onlinepräsenz fortgehend zu verbessern und die Qualität dieser zu sichern.
Wir erheben Ihre Daten über unsere Fanpages lediglich, um eine mögliche Bereitstellung zur Kommunikation und Interaktion mit uns zu realisieren. Diese Erhebung umfasst i.d.R. Ihren Namen, Nachrichteninhalte, Kommentarinhalte sowie die von Ihnen „öffentlich“ bereitgestellten Profilinformationen.
Die Verarbeitung Ihrer personenbezogenen Daten zu unseren oben genannten Zwecken erfolgt auf Grundlage unseres berechtigten betriebswirtschaftlichen und kommunikativen Interesses an dem Angebot eines Informations- und Kommunikationskanals. Sollte Sie als Nutzer gegenüber dem jeweiligen Anbieter des sozialen Netzwerkes eine Einwilligung in die Datenverarbeitung abgegeben haben, erstreckt sich der Verarbeitung auf eben diese Rechtsgrundlage.
Auf Grund der Tatsache, dass die eigentliche Datenverarbeitung durch den Anbieter des sozialen Netzwerkes erfolgt, sind unsere Zugriffsmöglichkeiten auf Ihre Daten beschränkt. Lediglich der Anbieter des sozialen Netzwerkes ist zu einem vollständigen Zugriff auf Ihre Daten legitimiert. Auf Grund dessen, kann nur der Anbieter direkt entsprechende Maßnahmen zur Erfüllung Ihrer Nutzerrechte (Auskunftsanfrage, Löschverlangen, Widerspruch, etc.) ergreifen und umsetzen. Die Geltendmachung entsprechender Rechte erfolgt somit am effektivsten direkt gegenüber dem jeweiligen Anbieter.
Soweit Meta im Zusammenhang mit dem Betrieb unserer Seite sogenannte Insights-Daten erhebt und uns daraus zusammengefasste statistische Auswertungen bereitstellt, besteht hinsichtlich dieser Verarbeitung eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO.
Die primäre Verantwortung für die Verarbeitung von Insights-Daten liegt gemäß DSGVO bei Meta und Meta erfüllt sämtliche Pflichten aus der DSGVO im Hinblick auf die Verarbeitung von Insights-Daten, Meta Ireland stellt das Wesentliche der Seiten-Insights-Ergänzung den betroffenen Personen zur Verfügung.
Wir treffen keine Entscheidungen hinsichtlich der Verarbeitung von Insights-Daten und alle weiteren sich ergebenden Informationen, darunter Rechtsgrundlage, Identität des Verantwortlichen und Speicherdauer von Cookies auf Nutzerendgeräten.
Weitere Hinweise finden Sie direkt bei Facebook (Ergänzungsvereinbarung mit Facebook): https://www.facebook.com/legal/terms/page_controller_addendum
10.2 Präsenz auf Instagram-Seite
Beim Besuch unserer Instagram-Seiten erfasst Instagram u.a. Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem PC vorhanden sind. Diese Informationen werden verwendet, um uns als Betreiber der Instagram-Seiten statistische Informationen über die Inanspruchnahme der Instagram-Seite zur Verfügung zu stellen. Nähere Informationen hierzu stellt Instagram unter folgendem Link zur Verfügung: So funktioniert der Instagram-Feed | Instagram-Hilfebereich
Mittels der übermittelten statistischen Informationen ist es uns nicht möglich Rückschlüsse auf einzelne Nutzer zu ziehen. Wir greifen auf diese lediglich dahingehend zurück, um auf die Interessen unserer Nutzer eingehen zu können und unsere Onlinepräsenz fortgehend zu verbessern und die Qualität dieser zu sichern.
Wir erheben Ihre Daten über unsere Fanpages lediglich, um eine mögliche Bereitstellung zur Kommunikation und Interaktion mit uns zu realisieren. Diese Erhebung umfasst i.d.R. Ihren Namen, Nachrichteninhalte, Kommentarinhalte sowie die von Ihnen „öffentlich“ bereitgestellten Profilinformationen.
Die Verarbeitung Ihrer personenbezogenen Daten zu unseren oben genannten Zwecken erfolgt auf Grundlage unseres berechtigten betriebswirtschaftlichen und kommunikativen Interesses an dem Angebot eines Informations- und Kommunikationskanals. Sollte Sie als Nutzer gegenüber dem jeweiligen Anbieter des sozialen Netzwerkes eine Einwilligung in die Datenverarbeitung abgegeben haben, erstreckt sich der Verarbeitung auf ebendiese Rechtsgrundlage.
Auf Grund der Tatsache, dass die eigentliche Datenverarbeitung durch den Anbieter des sozialen Netzwerkes erfolgt, sind unsere Zugriffsmöglichkeiten auf Ihre Daten beschränkt. Lediglich der Anbieter des sozialen Netzwerkes ist zu einem vollständigen Zugriff auf Ihre Daten legitimiert. Auf Grund dessen, kann nur der Anbieter direkt entsprechende Maßnahmen zur Erfüllung Ihrer Nutzerrechte (Auskunftsanfrage, Löschverlangen, Widerspruch, etc.) ergreifen und umsetzen. Die Geltendmachung entsprechender Rechte erfolgt somit am effektivsten direkt gegenüber dem jeweiligen Anbieter.
Soweit Meta im Zusammenhang mit dem Betrieb unserer Seite sogenannte Insights-Daten erhebt und uns daraus zusammengefasste statistische Auswertungen bereitstellt, besteht hinsichtlich dieser Verarbeitung eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO.
Die primäre Verantwortung für die Verarbeitung von Insights-Daten liegt bei Meta und Meta erfüllt sämtliche Pflichten aus der DSGVO im Hinblick auf die Verarbeitung von Insights-Daten, Meta Ireland stellt das Wesentliche der Seiten-Insights-Ergänzung den betroffenen Personen zur Verfügung.
Wir treffen keine Entscheidungen hinsichtlich der Verarbeitung von Insights-Daten und alle weiteren sich ergebenden Informationen, darunter Rechtsgrundlage, Identität des Verantwortlichen und Speicherdauer von Cookies auf Nutzerendgeräten.
Weitere Hinweise finden Sie direkt bei Instagram (Ergänzungsvereinbarung mit Facebook): https://www.facebook.com/legal/terms/page_controller_addendum
10.3 Präsenz auf YouTube-Seite
Innerhalb unseres Onlineangebots binden wir Videos der Plattform “YouTube” des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) ein. Hierzu wird die Javascript Bibliothek für das Einbetten von Videos vom YouTube Server geladen. Dabei wird dem YouTube Server mitgeteilt, welche unserer Seiten besucht wurden.
Die eingebetteten YouTube-Videos werden erst geladen, wenn Sie hierzu über die Cookie-Einstellungen eingewilligt haben. Vor Erteilung Ihrer Einwilligung wird keine Verbindung zu Servern von YouTube beziehungsweise Google hergestellt.
Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie Google, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter der Verwendung von Cookies im Zusammenhang mit dem Einsatz von YouTube ist bei Vorliegen einer diesbezüglichen Einwilligung Art. 6 Abs. 1 lit. a DSGVO.
Google ist mit uns durch Standardvertragsklauseln gebunden und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten
Weitere Informationen zum Umgang von Nutzerdaten findest Du in der Datenschutzerklärung von Google unter: https://www.google.de/intl/de/policies/privacy
10.4 Präsenz auf XING
Wir unterhalten ein Unternehmensprofil auf der Plattform XING, um über unser Unternehmen, unsere Leistungen, Stellenangebote und sonstige berufliche Themen zu informieren sowie mit Interessenten, Bewerbern, Kunden und Geschäftspartnern zu kommunizieren.
Anbieter und datenschutzrechtlich Verantwortlicher für die Plattform XING ist:
New Work SE
Baumwall 7
20459 Hamburg
Deutschland
Wenn Sie unser Unternehmensprofil auf XING besuchen, verarbeitet die New Work SE personenbezogene Daten. Hierzu können insbesondere folgende Daten gehören:
- Ihre IP-Adresse
- Informationen zu Ihrem Browser und Endgerät
- Angaben aus Ihrem XING-Nutzerprofil
- Datum und Uhrzeit des Zugriffs
- aufgerufene Inhalte
- Interaktionen mit unserem Unternehmensprofil, beispielsweise Reaktionen, Kommentare oder das Teilen von Beiträgen
- Nachrichten und sonstige Angaben, die Sie uns über XING übermitteln
Die New Work SE verarbeitet diese Daten insbesondere zur Bereitstellung und Sicherung der Plattform, zur Analyse des Nutzungsverhaltens, zur Personalisierung von Inhalten und Werbung sowie zur Erstellung von Nutzungsstatistiken. Auf Art, Umfang und Zwecke der durch XING vorgenommenen Datenverarbeitung haben wir grundsätzlich keinen vollständigen Einfluss.
Sofern Sie bei XING angemeldet sind, kann der Besuch unseres Unternehmensprofils Ihrem Nutzerkonto zugeordnet werden. Auch ohne angemeldetes Nutzerkonto kann XING bestimmte technische Daten verarbeiten.
Wir verarbeiten die uns im Zusammenhang mit unserem XING-Unternehmensprofil zugänglichen personenbezogenen Daten, wenn Sie mit unserem Profil oder unseren Beiträgen interagieren oder über XING Kontakt mit uns aufnehmen. Dies betrifft insbesondere Ihren Namen, Ihre öffentlich zugänglichen Profilinformationen, den Inhalt Ihrer Nachricht sowie gegebenenfalls weitere von Ihnen mitgeteilte Angaben.
Die Verarbeitung erfolgt zur Beantwortung Ihrer Anfrage und zur Kommunikation mit Ihnen. Soweit die Kontaktaufnahme der Anbahnung oder Durchführung eines Vertragsverhältnisses dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen erfolgt sie gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der Öffentlichkeitsarbeit, der Unternehmenskommunikation und der Bereitstellung eines beruflichen Informations- und Kommunikationskanals.
Soweit XING uns statistische Auswertungen über die Nutzung unseres Unternehmensprofils zur Verfügung stellt, erhalten wir grundsätzlich lediglich zusammengefasste Informationen. Diese dienen uns dazu, die Reichweite und Nutzung unseres Profils auszuwerten und unsere Inhalte bedarfsgerecht zu gestalten.
Die unmittelbar von uns verarbeiteten Daten werden gelöscht, sobald sie für die Bearbeitung der jeweiligen Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe für eine weitere Speicherung bestehen.
Weitergehende Informationen zur Verarbeitung personenbezogener Daten durch XING, zur Speicherdauer sowie zu Ihren Rechten und Einstellungsmöglichkeiten finden Sie in der Datenschutzerklärung von XING.
Ihre Betroffenenrechte können Sie sowohl gegenüber uns hinsichtlich der von uns vorgenommenen Verarbeitung als auch gegenüber der New Work SE hinsichtlich der Verarbeitung durch XING geltend machen. Da die New Work SE den unmittelbaren Zugriff auf die auf der Plattform verarbeiteten Daten hat, können entsprechende Anfragen regelmäßig am effektivsten direkt an die New Work SE gerichtet werden.
11. Aufbewahrungsdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Entfällt der Verarbeitungszweck, werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, vertraglichen Verpflichtungen oder berechtigten Gründe für eine weitere Speicherung bestehen.
Gesetzliche Aufbewahrungsfristen können sich insbesondere aus handels-, steuer-, sozial- oder leistungsrechtlichen Vorschriften ergeben. Während einer gesetzlichen Aufbewahrungsfrist werden die Daten grundsätzlich nur für die gesetzlich vorgesehenen Zwecke verarbeitet.
Eine darüber hinausgehende Speicherung kann erfolgen, soweit sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Konkrete Speicherdauern oder Kriterien für deren Festlegung werden bei den jeweiligen Verarbeitungsvorgängen beschrieben.
12. Sicherheitsmaßnahmen
Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes, durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.
13. Änderungen dieser Datenschutzerklärung
Soweit gesetzlich und/oder tatsächlich notwendig, wird diese Datenschutzerklärung angepasst bzw. geändert.
Dresden, letztmals aktualisiert am 17.07.2026
