Datenschutz­­erklärung

Verantwortlicher

Verantwortlicher für die Datenverarbeitung über diese Website ist: 

BHI Biohealth International GmbH
Heinrich-Wirth-Straße 13
95213 Münchberg/Germany

Telefon: +49 (0) 9251 87087-20
E-Mail-Adresse: info@biohealth-int.com
Vertretungsberechtigt: Geschäftsführer Dr. Peter Pfeilschifter
Impressum: www.biohealth-int.com/impressum

Datenschutzbeauftragter 

SBS Data Protect GmbH
Vertreten durch den Geschäftsführer Thilo Noack
Hans-Henny-Jahnn Weg 49
22085 Hamburg/Germany

E-Mail-Adresse: noack@sbs-data.de 

Sicherheit und Schutz Ihrer personenbezogenen Daten

Die Vertraulichkeit Ihrer personenbezogenen Daten und deren Schutz vor unbefugtem Zugriff sind uns wichtig. Als Verantwortlicher unterliegen wir der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Wir haben technische und organisatorische Maßnahmen getroffen, die sicherstellen, dass die Vorgaben des Datenschutzes sowohl von uns als auch von den externen Dienstleistern, die wir einsetzen, eingehalten werden.

Maßgebliche Rechtsgrundlagen 

Eine Verarbeitung personenbezogener Daten ist nur rechtmäßig, wenn eine Rechtsgrundlage besteht. In Betracht kommen insbesondere:

• Einwilligung der betroffenen Person, Art. 6 Abs. 1 lit. a) DSGVO
• Erfüllung eines Vertrags oder vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. b) DSGVO
• Erfüllung einer rechtlichen Verpflichtung, Art. 6 Abs. 1 lit. c) DSGVO
• Schutz lebenswichtiger Interessen, Art. 6 Abs. 1 lit. d) DSGVO
• Wahrnehmung einer Aufgabe im öffentlichen Interesse, Art. 6 Abs. 1 lit. e) DSGVO
• Wahrung berechtigter Interessen, sofern nicht die Interessen oder Grundrechte der betroffenen Person überwiegen, Art. 6 Abs. 1 lit. f) DSGVO

Technische und organisatorische Sicherheitsmaßnahmen 

Wir treffen unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie der Art, des Umfangs und der Zwecke der Verarbeitung geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören insbesondere Maßnahmen zur Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit der Daten sowie Verfahren zur Wahrnehmung von Betroffenenrechten, zur Löschung von Daten und zur Reaktion auf Sicherheitsvorfälle. Datenschutz wird bereits bei der Auswahl von Hard- und Software berücksichtigt (Privacy by Design und Privacy by Default, Art. 25 DSGVO).

Datenverarbeitung in Drittländern 

Sofern wir Daten in einem Land außerhalb der EU oder des EWR (Drittland) verarbeiten oder verarbeiten lassen, geschieht dies nur, wenn die gesetzlichen Voraussetzungen der Art. 44 bis 49 DSGVO vorliegen, insbesondere eine Einwilligung, ein Angemessenheitsbeschluss der EU-Kommission oder vertragliche Garantien in Form der Standardvertragsklauseln der EU-Kommission (SCC).

Erhebung personenbezogener Daten beim Besuch unserer Website

Bei rein informatorischer Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die Daten, die Ihr Browser automatisch an unseren Server übermittelt:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (aufgerufene Seite)
• Zugriffsstatus/HTTP-Statuscode
• übertragene Datenmenge
• Website, von der die Anforderung kommt (Referrer)
• Browser, Betriebssystem und Bildschirmauflösung
• Sprache und Version der Browsersoftware

Diese Daten werden nach einer technischen Auswertung umgehend gelöscht. Die Erhebung dient gemäß Art. 6 Abs. 1 lit. f) DSGVO unserem berechtigten Interesse an einer korrekten und sicheren Bereitstellung unseres Internetauftritts.

Cookie-Consent-Tool

Zur Einholung wirksamer Einwilligungen für einwilligungspflichtige Cookies und vergleichbare Technologien setzen wir das Consent-Management-Tool der Usercentrics GmbH, Sendlinger Straße 7, 80331 München, ein. Beim Aufruf der Website wird ein Banner angezeigt, über das Sie Einwilligungen für einzelne Cookie-Kategorien erteilen oder ablehnen können. Solange keine Einwilligung erteilt wurde, blockiert das Tool das Setzen aller nicht unbedingt erforderlichen Cookies. Zur Zuordnung und Protokollierung Ihrer Einwilligungsentscheidung erhebt und speichert Usercentrics dabei technische Informationen, unter anderem Ihre IP-Adresse. Diese Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO (nutzerfreundliches, rechtskonformes Consent-Management) sowie Art. 6 Abs. 1 lit. c) DSGVO, da wir als Verantwortliche gesetzlich verpflichtet sind, den Einsatz nicht technisch notwendiger Cookies von einer Einwilligung abhängig zu machen.

Rechtsgrundlage nach dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG)

Für das Speichern von Informationen in Ihrer Endeinrichtung oder den Zugriff auf dort bereits gespeicherte Informationen ist gemäß § 25 Abs. 1 TDDDG grundsätzlich Ihre Einwilligung erforderlich, die beim Aufruf der Website über das Cookie-Consent-Tool eingeholt wird. Keiner Einwilligung bedarf es nach § 25 Abs. 2 TDDDG, soweit die Speicherung oder der Zugriff unbedingt erforderlich ist, damit wir Ihnen einen von Ihnen ausdrücklich gewünschten Dienst zur Verfügung stellen können ("technisch notwendige Cookies"). Welche Cookies dies im Einzelnen sind, entnehmen Sie den Cookie-Einstellungen. Die Rechtsgrundlage für die anschließende Verarbeitung der so erhobenen personenbezogenen Daten ergibt sich sodann aus der DSGVO und ist bei den jeweiligen Diensten unten gesondert benannt.

Eingesetzte Cookies 

Diese Website nutzt folgende Kategorien von Cookies und vergleichbaren Technologien (z. B. Pixel):

• Unbedingt erforderliche Cookies (Typ a)
• Funktionale und Statistik-Cookies (Typ b)

• Marketing-Cookies (Typ c) 

   

Unbedingt erforderliche Cookies (Typ a)

Diese First-Party-Cookies gewährleisten Funktionen, ohne die Sie die Website nicht wie vorgesehen nutzen können, etwa das Aufrechterhalten eines Logins über mehrere Unterseiten hinweg. Ihr Einsatz ist gemäß § 25 Abs. 2 TDDDG ohne Einwilligung zulässig und kann daher im Cookie-Banner nicht einzeln deaktiviert werden. Sie können Cookies jedoch jederzeit generell in Ihrem Browser deaktivieren.

Funktionale und Statistik-Cookies (Typ b)

Diese Cookies speichern Angaben wie eine gewählte Spracheinstellung oder erfassen, wie die Website genutzt wird, etwa welche Unterseiten aufgerufen werden, wie lange sich Nutzer dort aufhalten und über welche Suchbegriffe sie auf die Website gelangt sind. Da diese Cookies nicht unbedingt erforderlich im Sinne des § 25 Abs. 2 TDDDG sind, werden sie erst nach Ihrer Einwilligung über das Cookie-Consent-Tool gesetzt. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a) DSGVO i. V. m. § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über das Cookie-Consent-Tool widerrufen.

Marketing-Cookies (Typ c)

Cookies, die weder unbedingt erforderlich (Typ a) noch funktionale/Statistik-Cookies (Typ b) sind, werden ausschließlich nach Ihrer Einwilligung eingesetzt. Sie dienen dazu, Ihnen auf Grundlage Ihres Nutzungsverhaltens zielgruppengerechte Werbung anzuzeigen. Marketing-Cookies stammen überwiegend von externen Werbeunternehmen (Third-Party-Cookies). Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a) DSGVO i. V. m. § 25 Abs. 1 TDDDG.

Sie können der Verwendung von Cookies für Online-Werbung zudem über branchenweite Opt-out-Tools widersprechen, etwa www.aboutads.info/choices/ (USA) oder www.youronlinechoices.com/uk/your-ad-choices (EU).

Sie können Ihren Browser zudem so einstellen, dass das Setzen von Cookies generell verhindert oder abgefragt wird, und bereits gesetzte Cookies jederzeit löschen. Details dazu finden Sie in der Hilfe-Funktion Ihres Browsers.

Google Analytics 4 (GA4)

Diese Website nutzt Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google"). Google Analytics 4 verwendet Cookies, die eine Analyse der Nutzung der Website ermöglichen.

GA4 ist so ausgelegt, dass die IP-Adresse Ihres Endgeräts für die Standortbestimmung genutzt, aber nicht in vollständiger Form gespeichert wird; eine Zuordnung zu Ihrer Person ist uns daraus nicht möglich. Im Rahmen von GA4 stehen uns auf Grundlage Ihrer Einwilligung serverseitige Trackingoptionen zur Verfügung, mit denen Nutzerdaten vor der Übermittlung an Google zusätzlich pseudonymisiert werden können.

In unserem Auftrag wertet Google die erhobenen Daten aus, erstellt Berichte über die Website-Nutzung und erbringt damit verbundene Dienstleistungen. Die im Rahmen von GA4 erfassten Ereignisdaten werden für einen von uns festgelegten Zeitraum von 2 oder 14 Monaten gespeichert und danach automatisch gelöscht.

Über die Funktion "demografische Merkmale" ist es möglich, geräteübergreifend Alter, Geschlecht und Interessen von Nutzergruppen auszuwerten, ohne dass hierbei ein Rückschluss auf eine bestimmte Person möglich ist. Diese Daten werden ebenfalls nach 2 Monaten gelöscht.

Der Einsatz von Google Analytics 4 erfolgt ausschließlich auf Grundlage Ihrer Einwilligung, Art. 6 Abs. 1 lit. a) DSGVO i. V. m. § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung unterbleibt der Einsatz vollständig. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über das Cookie-Consent-Tool widerrufen. Mit Google besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Für die Übermittlung von Daten in die USA stützt sich Google auf seine Zertifizierung nach dem EU-US Data Privacy Framework (https://www.dataprivacyframework.gov/s/participant-search). Ergänzend hat Google die Standardvertragsklauseln der EU-Kommission vereinbart, die im Falle des Wegfalls des Data Privacy Framework greifen.

Weitere Informationen zu Google Analytics 4 finden Sie unter policies.google.com/privacy sowie https://policies.google.com/technologies/partner-sites.

Google Ads 

Wir nutzen Google Ads, eine Online-Werbemaßnahme der Google Ireland Limited. Nach dem Anklicken einer von Google geschalteten Anzeige wird ein Cookie zum Zweck des Conversion-Trackings gesetzt. Dieses Cookie verliert nach 30 Tagen seine Gültigkeit und ermöglicht keine persönliche Identifizierung. Anhand der Conversion-Cookies erkennen Google und wir, dass eine Anzeige angeklickt und in der Folge eine bestimmte, vorab festgelegte Aktion vorgenommen wurde.

Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a) DSGVO i. V. m. § 25 Abs. 1 TDDDG. Zur Übermittlung in die USA gelten die Ausführungen zum EU-US Data Privacy Framework im Abschnitt "Google Analytics 4" entsprechend. Weitere Informationen: https://www.google.de/policies/privacy/.

Google Tag Manager

Über den Google Tag Manager verwalten wir die Einbindung von Website-Tags über eine zentrale Oberfläche. Der Tag Manager selbst setzt keine Cookies und verarbeitet keine personenbezogenen Daten; er löst lediglich die Markierungen anderer Dienste aus, für die die dort jeweils beschriebenen Rechtsgrundlagen und Einwilligungserfordernisse gelten.

Unsere Social-Media-Auftritte

Folgende soziale Netzwerke sind auf unserer Webseite integriert:

• https://www.facebook.com/biohealth.international/
• https://www.instagram.com/biohealth.international/?hl=de
• https://www.linkedin.com/company/7256915/admin/dashboard/
• https://www.xing.com/pages/biohealthinternationalgmbh
• https://www.youtube.com/channel/UCx4o7QGfYbdF7ExtsL6phBQ

Datenverarbeitung durch soziale Netzwerke

Wir unterhalten öffentlich zugängliche Profile in sozialen Netzwerken. Die im Einzelnen von uns genutzten sozialen Netzwerke finden Sie weiter unten.

Soziale Netzwerke wie Facebook etc. können Ihr Nutzerverhalten in der Regel umfassend analysieren, wenn Sie deren Website oder eine Website mit integrierten Social-Media-Inhalten (z. B. Like-Buttons oder Werbebannern) besuchen. Durch den Besuch unserer Social-Media-Präsenzen werden zahlreiche datenschutzrelevante Verarbeitungsvorgänge ausgelöst. Im Einzelnen:

Wenn Sie in Ihrem Social-Media-Account eingeloggt sind und unsere Social-Media-Präsenz besuchen, kann der Betreiber des Social-Media-Portals diesen Besuch Ihrem Benutzerkonto zuordnen. Ihre personenbezogenen Daten können unter Umständen aber auch dann erfasst werden, wenn Sie nicht eingeloggt sind oder keinen Account beim jeweiligen Social-Media-Portal besitzen. Diese Datenerfassung erfolgt in diesem Fall beispielsweise über Cookies, die auf Ihrem Endgerät gespeichert werden oder durch Erfassung Ihrer IP-Adresse.

Mit Hilfe der so erfassten Daten können die Betreiber der Social-Media-Portale Nutzerprofile erstellen, in denen Ihre Präferenzen und Interessen hinterlegt sind. Auf diese Weise kann Ihnen interessenbezogene Werbung in- und außerhalb der jeweiligen Social-Media-Präsenz angezeigt werden. Sofern Sie über einen Account beim jeweiligen sozialen Netzwerk verfügen, kann die interessenbezogene Werbung auf allen Geräten angezeigt werden, auf denen Sie eingeloggt sind oder eingeloggt waren.

Bitte beachten Sie außerdem, dass wir nicht alle Verarbeitungsprozesse auf den Social-Media-Portalen nachvollziehen können. Je nach Anbieter können daher ggf. weitere Verarbeitungsvorgänge von den Betreibern der Social-Media-Portale durchgeführt werden. Details hierzu entnehmen Sie den Nutzungsbedingungen und Datenschutzbestimmungen der jeweiligen Social-Media-Portale.

Rechtsgrundlage

Unsere Social-Media-Auftritte sollen eine möglichst umfassende Präsenz im Internet gewährleisten. Hierbei handelt es sich um ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO. Die von den sozialen Netzwerken initiierten Analyseprozesse beruhen ggf. auf abweichenden Rechtsgrundlagen, die von den Betreibern der sozialen Netzwerke anzugeben sind (z. B. Einwilligung im Sinne des Art. 6 Abs. 1 lit. a DSGVO).

Verantwortlicher und Geltendmachung von Rechten

Wenn Sie einen unserer Social-Media-Auftritte (z. B. Facebook) besuchen, sind wir gemeinsam mit dem Betreiber der Social-Media-Plattform für die bei diesem Besuch ausgelösten Datenverarbeitungsvorgänge verantwortlich. Sie können Ihre Rechte (Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Beschwerde) grundsätzlich sowohl ggü. uns als auch ggü. dem Betreiber des jeweiligen Social-Media-Portals (z. B. ggü. Facebook) geltend machen.

Bitte beachten Sie, dass wir trotz der gemeinsamen Verantwortlichkeit mit den Social-Media-Portal-Betreibern nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge der Social-Media-Portale haben. Unsere Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik des jeweiligen Anbieters.

Speicherdauer

Die unmittelbar von uns über die Social-Media-Präsenz erfassten Daten werden von unseren Systemen gelöscht, sobald Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen. Zwingende gesetzliche Bestimmungen – insb. Aufbewahrungsfristen – bleiben unberührt.

Auf die Speicherdauer Ihrer Daten, die von den Betreibern der sozialen Netzwerke zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss. Für Einzelheiten dazu informieren Sie sich bitte direkt bei den Betreibern der sozialen Netzwerke (z. B. in deren Datenschutzerklärung, siehe unten).

Ihre Rechte

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Ihnen steht außerdem ein Recht auf Widerspruch, auf Datenübertragbarkeit und ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Ferner können Sie die Berichtigung, Sperrung, Löschung und unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

Soziale Netzwerke im Einzelnen

Facebook

Wir verfügen über ein Profil bei Facebook. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (nachfolgend Meta). Die erfassten Daten werden nach Aussage von Meta auch in die USA und in andere Drittländer übertragen.

Wir haben mit Meta eine Vereinbarung über gemeinsame Verarbeitung (Controller Addendum) geschlossen. In dieser Vereinbarung wird festgelegt, für welche Datenverarbeitungsvorgänge wir bzw. Meta verantwortlich ist, wenn Sie unsere Facebook-Page besuchen. Diese Vereinbarung können Sie unter folgendem Link einsehen: www.facebook.com/legal/terms/page_controller_addendum.

Sie können Ihre Werbeeinstellungen selbstständig in Ihrem Nutzer-Account anpassen. Klicken Sie hierzu auf folgenden Link und loggen Sie sich ein: www.facebook.com/settings.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: www.facebook.com/legal/EU_data_transfer_addendum und de-de.facebook.com/help/566994660333381.

Details entnehmen Sie der Datenschutzerklärung von Facebook: www.facebook.com/about/privacy/.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnywAAC&status=Active

Instagram

Wir verfügen über ein Profil bei Instagram. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: www.facebook.com/legal/EU_data_transfer_addendum, privacycenter.instagram.com/policy/ und de-de.facebook.com/help/566994660333381.

Details zu deren Umgang mit Ihren personenbezogenen Daten entnehmen Sie der Datenschutzerklärung von Instagram: https://privacycenter.instagram.com/policy/.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnywAAC&status=Active

LinkedIn

Wir verfügen über ein Profil bei LinkedIn. Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. LinkedIn verwendet Werbecookies.

Wenn Sie LinkedIn-Werbe-Cookies deaktivieren möchten, nutzen Sie bitte folgenden Link: www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: www.linkedin.com/legal/l/dpa und www.linkedin.com/legal/l/eu-sccs.

Details zu deren Umgang mit Ihren personenbezogenen Daten entnehmen Sie der Datenschutzerklärung von LinkedIn: https://www.linkedin.com/legal/privacy-policy.

Xing

Wir verfügen über ein Profil bei XING. Anbieter ist die New Work SE, Dammtorstraße 30, 20354 Hamburg, Deutschland. Details zu deren Umgang mit Ihren personenbezogenen Daten entnehmen Sie der Datenschutzerklärung von XING: https://privacy.xing.com/de/datenschutzerklaerung.

Youtube

Wir verfügen über ein Profil bei YouTube. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Details zu deren Umgang mit Ihren personenbezogenen Daten entnehmen Sie der Datenschutzerklärung von YouTube: policies.google.com/privacy.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

Youtube mit erweitertem Datenschutz

Diese Website bindet Videos der Website YouTube ein. Wenn Sie eine dieser Websites besuchen, auf denen YouTube eingebunden ist, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen.

Wir nutzen YouTube im erweiterten Datenschutzmodus. Videos, die im erweiterten Datenschutzmodus abgespielt werden, werden nach Aussage von YouTube nicht zur Personalisierung des Surfens auf YouTube eingesetzt. Anzeigen, die im erweiterten Datenschutzmodus ausgespielt werden, sind ebenfalls nicht personalisiert. Im erweiterten Datenschutzmodus werden keine Cookies gesetzt. Stattdessen werden jedoch sogenannte Local Storage Elemente im Browser des Users gespeichert, die ähnlich wie Cookies personenbezogene Daten beinhalten und zur Wiedererkennung eingesetzt werden können. Details zum erweiterten Datenschutzmodus finden Sie hier: https://support.google.com/youtube/answer/171780.

Gegebenenfalls können nach der Aktivierung eines YouTube-Videos weitere Datenverarbeitungsvorgänge ausgelöst werden, auf die wir keinen Einfluss haben.

Die Nutzung von YouTube erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Weitere Informationen über Datenschutz bei YouTube finden Sie in deren Datenschutzerklärung unter: policies.google.com/privacy.
 

Blogs und Publikationsmedien 

Wir nutzen Blogs oder vergleichbare Mittel der Onlinekommunikation und Publikation (nachfolgend "Publikationsmedium"). Die Daten der Leser werden für die Zwecke des Publikationsmediums nur insoweit verarbeitet, als es für dessen Darstellung und die Kommunikation zwischen Autoren und Lesern oder aus Gründen der Sicherheit erforderlich ist. Im Übrigen verweisen wir auf die Informationen zur Verarbeitung der Besucher unseres Publikationsmediums im Rahmen dieser Datenschutz-Hinweise. 

Kommentare und Beiträge: Wenn Nutzer Kommentare oder sonstige Beiträge hinterlassen, können ihre IP-Adressen auf Grundlage unserer berechtigten Interessen gespeichert werden. Das erfolgt zu unserer Sicherheit, falls jemand in Kommentaren und Beiträgen widerrechtliche Inhalte hinterlässt (Beleidigungen, verbotene politische Propaganda etc.). In diesem Fall können wir selbst für den Kommentar oder Beitrag belangt werden und sind daher an der Identität des Verfassers interessiert. 

Des Weiteren behalten wir uns vor, auf Grundlage unserer berechtigten Interessen die Angaben der Nutzer zwecks Spamerkennung zu verarbeiten. 

Auf derselben Rechtsgrundlage behalten wir uns vor, im Fall von Umfragen die IP-Adressen der Nutzer für deren Dauer zu speichern und Cookies zu verwenden, um Mehrfachabstimmungen zu vermeiden. 

Die im Rahmen der Kommentare und Beiträge mitgeteilten Informationen zur Person, etwaige Kontakt- sowie Webseiteninformationen als auch die inhaltlichen Angaben werden von uns bis zum Widerspruch der Nutzer dauerhaft gespeichert. 

• Verarbeitete Datenarten: Bestandsdaten (z.B. Namen, Adressen), Kontaktdaten (z.B. E-Mail, Telefonnummern), Inhaltsdaten (z.B. Texteingaben, Fotografien, Videos), Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta- /Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).
• Betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).
• Zwecke der Verarbeitung: Vertragliche Leistungen und Service, Feedback (z.B. Sammeln von Feedback via Online-Formular), Sicherheitsmaßnahmen, Verwaltung und Beantwortung von Anfragen. 

Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO), Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), Schutz lebenswichtiger Interessen (Art. 6 Abs. 1 S. 1 lit. d. DSGVO). 

Kontaktaufnahme 

Bei der Kontaktaufnahme mit uns, etwa per Kontaktformular, E-Mail, Telefon oder soziale Medien, verarbeiten wir die mitgeteilten Daten, soweit dies zur Bearbeitung und Beantwortung Ihrer Anfrage erforderlich ist.

Erfolgt die Anfrage im Rahmen eines bestehenden oder anzubahnenden Vertragsverhältnisses, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b) DSGVO. In allen übrigen Fällen stützen wir die Verarbeitung auf unser berechtigtes Interesse an der Bearbeitung und Beantwortung an uns gerichteter Anfragen, Art. 6 Abs. 1 lit. f) DSGVO.

Hinweisgebersystem

Jede Person, die geschäftlich mit unserem Unternehmen verbunden ist, kann über unser Hinweisgebersystem einen Verstoß oder Missstand melden. Damit setzen wir die Vorgaben des Hinweisgeberschutzgesetzes (HinSchG) um. Eine Meldung kann persönlich, per Brief oder E-Mail erfolgen.

Zweck der Verarbeitung ist die Entgegennahme und Aufklärung von Regelverstößen, die Verhinderung künftigen Fehlverhaltens, die Geltendmachung oder Abwehr von Rechtsansprüchen, die Entlastung zu Unrecht beschuldigter Beschäftigter sowie die Umsetzung unserer Compliance-Pflichten.

Verarbeitet werden Angaben zur meldenden Person sowie zu den Personen, deren Verhalten Gegenstand der Meldung ist, insbesondere Name, Kontaktdaten, Position sowie die inhaltlichen Angaben zum gemeldeten Sachverhalt. Zugriff erhalten ausschließlich Personen, die mit der Bearbeitung der Meldung betraut sind; alle Beteiligten sind zur Vertraulichkeit verpflichtet. Eine Übermittlung an Dritte erfolgt nur, soweit wir zur Mitwirkung bei der Aufklärung von Straftaten gesetzlich verpflichtet sind.

Die Daten werden gelöscht, sobald sie zur Aufklärung und abschließenden Beurteilung des Sachverhalts nicht mehr erforderlich sind, Art. 17 DSGVO, soweit keine gesetzlichen Aufbewahrungsfristen oder berechtigten Interessen entgegenstehen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c) DSGVO i. V. m. § 13 HinSchG (Erfüllung unserer gesetzlichen Compliance-Pflichten), Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse an der Aufklärung von Fehlverhalten) sowie, soweit die hinweisgebende Person selbst betroffen ist, Art. 6 Abs. 1 lit. a) DSGVO. Automatisierte Einzelfallentscheidungen oder Profiling im Sinne von Art. 22 DSGVO finden nicht statt.

Videokonferenzen, Onlinemeetings und Webinare 

Für Video- und Audiokonferenzen, Webinare und vergleichbare Formate setzen wir Plattformen von Drittanbietern ein. Dabei werden Anmelde- und Kontaktdaten, Bild- und Tonbeiträge sowie Chat-Eingaben und geteilte Bildschirminhalte auf den Servern der Drittanbieter verarbeitet. Bitten wir Sie um Einwilligung, etwa zur Aufzeichnung eines Gesprächs, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a) DSGVO. Im Übrigen kann der Einsatz Bestandteil unserer (vor)vertraglichen Leistungen sein (Art. 6 Abs. 1 lit. b) DSGVO) oder auf unserem berechtigten Interesse an einer effizienten und sicheren Kommunikation beruhen (Art. 6 Abs. 1 lit. f) DSGVO). Beachten Sie ergänzend die Datenschutzhinweise des jeweiligen Drittanbieters.

Newsletter mit Brevo (ehemals Sendinblue)

Mit Ihrer Einwilligung können Sie unseren Newsletter abonnieren, mit dem wir Sie über Themen rund um unser Unternehmen sowie über unsere Leistungen und Angebote informieren. Der Newsletter dient Werbe- und Informationszwecken.

Für die Anmeldung zu unserem Newsletter verwenden wir das Double-Opt-in-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Wenn Sie Ihre Anmeldung nicht innerhalb von 24 Stunden bestätigen, werden Ihre Informationen gesperrt und nach einem Monat automatisch gelöscht. Darüber hinaus speichern wir jeweils Ihre eingesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung. Zweck des Verfahrens ist, Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können.

Pflichtangabe für die Übersendung des Newsletters ist Ihr Name sowie Ihre E-Mail-Adresse. Nach Ihrer Bestätigung speichern wir Ihre E-Mail-Adresse sowie Ihren Namen zum Zweck der Zusendung des Newsletters sowie einer persönlichen Ansprache. 

Rechtsgrundlage für den Versand des Newsletters ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 7 DSGVO. Ihre Einwilligung umfasst auch die nachstehend beschriebene Auswertung des Nutzungsverhaltens und die Bildung von Empfängersegmenten. Soweit für die Erfolgsmessung Informationen aus Ihrem Endgerät ausgelesen oder dort gespeichert werden, stützen wir dies zusätzlich auf Ihre Einwilligung nach § 25 Abs. 1 TDDDG.

Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit widerrufen und den Newsletter abbestellen. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link oder durch eine Nachricht an die im Impressum angegebenen Kontaktdaten erklären. Rechtsgrundlage ist Ihre Einwilligung i.S.d. Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Als Dienstleister kommt für uns Brevo (ehemals Sendinblue): Sendinblue GmbH (firmiert als Brevo), Köpenicker Str. 126, 10179 Berlin. als geprüfter Auftragsverarbeiter weisungsgebunden zum Einsatz.

Mit Hilfe von Brevo ist es uns möglich, unsere Newsletter-Kampagnen zu analysieren. So können wir z. B. sehen, ob eine Newsletter-Nachricht geöffnet und welche Links ggf. angeklickt wurden. Auf diese Weise können wir u.a. feststellen, welche Links besonders häufig angeklickt wurden.
Außerdem können wir erkennen, ob nach dem Öffnen oder Anklicken bestimmte vorher definierte Aktionen durchgeführt wurden (Conversion-Rate). Wir können so z. B. erkennen, ob Sie nach dem Anklicken des Newsletters einen Kauf getätigt haben.
Brevo ermöglicht es uns auch, die Newsletter-Empfänger anhand verschiedener Kategorien zu unterteilen („clustern“). Dabei lassen sich die Newsletterempfänger z. B. nach Alter, Geschlecht oder Wohnort unterteilen. Auf diese Weise lassen sich die Newsletter besser auf die jeweiligen Zielgruppen abstimmen.
Ihre Einwilligung in den Bezug des Newsletters und in die vorstehende Auswertung können Sie jederzeit mit Wirkung für die Zukunft widerrufen und den Newsletter abbestellen. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Abmeldelink oder durch eine Nachricht an die im Impressum angegebenen Kontaktdaten erklären. Die Abmeldung ist so einfach möglich wie die Anmeldung.

Ausführliche Informationen zum zu den Funktionen von Brevo entnehmen Sie folgendem Link: https://www.brevo.com/de/newsletter-software/.

Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter bei uns bzw. dem Newsletterdienstanbieter gespeichert und nach der Abbestellung des Newsletters aus der Newsletterverteilerliste gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt.

Nach Ihrer Austragung aus der Newsletterverteilerliste wird Ihre E-Mail-Adresse bei uns bzw. dem Newsletterdiensteanbieter ggf. in einer Blacklist gespeichert, sofern dies zur Verhinderung künftiger Mailings erforderlich ist. Die Daten aus der Blacklist werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl Ihrem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in der Blacklist ist zeitlich nicht befristet. Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen.

Näheres entnehmen Sie den Datenschutzbestimmungen von Brevo unter: https://www.brevo.com/de/datenschutz-uebersicht/ sowie https://www.brevo.com/de/legal/privacypolicy/. 

Werbliche Kommunikation via E-Mail, Post, Fax oder Telefon 

Werbung per Post verarbeiten wir auf Grundlage unseres berechtigten Interesses, Art. 6 Abs. 1 lit. f) DSGVO. Werbung per E-Mail, Telefon oder Fax setzt grundsätzlich Ihre vorherige Einwilligung voraus, Art. 6 Abs. 1 lit. a) DSGVO i. V. m. § 7 UWG; dies gilt unabhängig von der DSGVO-Rechtsgrundlage. Eine Ausnahme gilt für die E-Mail-Werbung gegenüber Bestandskunden für eigene ähnliche Waren oder Dienstleistungen unter den engen Voraussetzungen des § 7 Abs. 3 UWG.

Sie können erteilte Einwilligungen jederzeit widerrufen bzw. der werblichen Kommunikation jederzeit widersprechen. Nach Widerruf oder Widerspruch speichern wir die zum Nachweis erforderlichen Daten auf Grundlage unseres berechtigten Interesses bis zu drei Jahre, beschränkt auf den Zweck der Anspruchsabwehr.

Löschung von Daten 

Wir löschen personenbezogene Daten nach Maßgabe der gesetzlichen Vorgaben, sobald die zugrunde liegende Einwilligung widerrufen wird oder der Verarbeitungszweck entfällt. Ist eine Löschung wegen anderer gesetzlich zulässiger Zwecke, etwa handels- oder steuerrechtlicher Aufbewahrungspflichten, ausgeschlossen, beschränken wir die Verarbeitung auf diese Zwecke.

Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Auskunft über die von uns verarbeiteten Daten und die in Art. 15 DSGVO genannten Informationen
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten unter den Voraussetzungen von Art. 17 DSGVO ("Recht auf Vergessenwerden")
• Einschränkung der Verarbeitung unter den Voraussetzungen von Art. 18 DSGVO
• Datenübertragbarkeit unter den Voraussetzungen von Art. 20 DSGVO
• Widerspruch gegen eine auf Art. 6 Abs. 1 lit. e) oder f) DSGVO gestützte Verarbeitung sowie gegen Direktwerbung (Art. 21 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)
• Wirksamer gerichtlicher Rechtsbehelf (Art. 79 DSGVO)

Zur Ausübung dieser Rechte wenden Sie sich an die oben genannten Kontaktdaten des Verantwortlichen oder des Datenschutzbeauftragten.

Begriffsdefinitionen 

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten, etwa das Erheben, Speichern, Verändern oder Löschen. Verantwortlicher ist die Stelle, die über Zwecke und Mittel der Verarbeitung entscheidet; Auftragsverarbeiter verarbeitet Daten in deren Auftrag. Einwilligung ist jede freiwillig, für den bestimmten Fall, informiert und unmissverständlich abgegebene Willensbekundung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung einverstanden ist (Art. 4 DSGVO).

Kinder und Jugendliche

Unser Angebot richtet sich an Erwachsene. Wir bitten Personen unter 18 Jahren, ohne Zustimmung der Eltern oder Erziehungsberechtigten keine personenbezogenen Daten an uns zu übermitteln.