Unsere allgemeinen Kontaktdaten:
KATLEX Datenschutz-Management
eine Marke der ncc guttermann GmbH
Wolbecker Windmühle 55
48167 Münster
A. Allgemeine Informationen
Wir freuen uns über Ihren Besuch auf unserer Website. Wir legen großen Wert auf die sichere und vertrauliche Verarbeitung Ihrer Daten, insbesondere unter Berücksichtigung der geltenden gesetzlichen Regelungen der Datenschutz-Grundverordnung (DSGVO), des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) und weiterer datenschutzrechtlicher Vorschriften.
I. Personenbezogene Daten
Der Begriff ‚personenbezogene Daten‘ wird nachstehend im Sinne von Art. 4 Abs. 1 DSGVO verwendet. Das sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, hierzu zählen in diesem Fall beispielsweise Namen, Adressen, Rufnummern, E-Mail- oder IP-Adressen.
II. Sicherheit
Wir haben verschiedene technische und organisatorische Schutzvorkehrungen getroffen, um ihre Daten zu schützen (z.B. vor Zerstörung, Verlust, Manipulation und dem Zugriff unberechtigter). All unsere Sicherheitsmaßnahmen werden regelmäßig geprüft, überarbeitet und dem technischen Fortschritt angemessen aktualisiert.
III. Drittländer
Personenbezogene Daten werden von uns nur in Drittländer außerhalb der EU und des Europäischen Wirtschaftsraums (EWR) übermittelt, wenn Ihre ausdrückliche, aktive Einwilligung dazu vorliegt oder Standarddatenschutzklauseln der Europäischen Kommission zum Einsatz kommen.
B. Betrieb der Website
I. Allgemeine Datenerhebung/-verarbeitung beim Besuch
1. Verarbeitungszwecke
Wir erheben Daten, die technisch erforderlich sind, damit Ihnen die von Ihnen aufgerufene Seite angezeigt werden kann. Diese Daten nutzen wir teilweise auch für statistische Auswertungen und zur Verbesserung der Website. Wir können durch sie etwa mögliche Fehler auf den Seiten, wie fehlerhafte Links erkennen.
2. Betroffene Daten
Bis zur automatischen Löschung werden nachstehende Daten ohne weitere Eingabe des Besuchers gespeichert:
- Verwendeter Browser
- Angefragte Seite
- Zeitpunkt des Seitenaufrufes
- Erfolg oder Misserfolg des Seitenaufrufs
- IP-Adresse über die der Zugriff erfolgt
- Betriebssystem des Besuchers
3. Betroffene Personen
Betroffen sind Besucher unserer Website.
4. Art der Verarbeitung
Beim Aufruf dieser Webseite werden durch den Internet-Browser, den Nutzer verwenden, automatisch Daten an den Server dieser Webseite gesendet und zeitlich begrenzt in einer Protokolldatei (Logfile) gespeichert.
In Verbindung mit der Nutzung der Website wird unter anderem die IP-Adresse des von Besuchern genutzten Rechners aufgezeichnet. Über die IP-Adresse können wir ggf. Nutzerinnen und Nutzer der Website zu identifizieren. Eine hierauf gerichtete Auswertung der erfassten IP-Adressen findet durch uns jedoch nicht statt. Die Auswertung der IP-Adressen erfolgt ausschließlich auf statistischer Basis in anonymisierter Form.
5. Rechtsgrundlagen
Die Rechtsgrundlage für die Speicherung dieser Daten ergibt sich aus Art. 6 Abs. 1 S. 1 lit. f) DSGVO.
6. Speicherdauer
Sie werden innerhalb von 30 Tagen nach Aufruf der Website gelöscht.
7. Empfänger
Unsere Website läuft im Netzwerk von Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Der Dienstleister kann im Rahmen von Hosting und Support auf die anfallenden personenbezogenen Daten zugreifen.
8. Widerspruchsrecht
Soweit die Erfassung Ihrer Daten technisch notwendig zur Bereitstellung unserer Website ist, besteht kein Widerspruchsrecht in die Verarbeitung Ihrer personenbezogenen Daten. Im Übrigen gelten die Ausführungen zum Widerspruchsrecht im Abschnitt zu den Betroffenenrechten.
II. Cookies
Bei Besuch dieser Website werden Cookies eingesetzt. Cookies werden von Ihrem Web-Browser auf dem Rechner gespeichert, wenn Sie eine unserer Webseiten öffnen. Sie dienen dazu die Servicequalität bei Besuch dieser Website zu steigern. Über unser Consent-Banner haben Sie beim Aufrufen der Website die Möglichkeit, zu entscheiden, ob Sie dem Einsatz technisch nicht zwingend erforderlicher Cookies zustimmen möchten oder nicht. Weitere Informationen zur Datenverarbeitung im Zusammenhang mit dem Consent-Banner finden Sie im Abschnitt Borlabs Cookie.
Unsere Website setzt transiente Cookies, dies bedeutet zeitlich begrenzte First-Party-Cookies, die zum ganzheitlichen Nutzen der Website zwingend erforderlich sind. Transiente Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf die Website zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie den Browser schließen. Rechtsgrundlage für den Einsatz dieser Cookies ist in der Regel Art. 6 Abs. 1 S. 1 lit. f) DSGVO, da diese technisch unverzichtbar sind, um die Website richtig darzustellen.
Auch Persistente Cookies, dies bedeutet langfristige Third-Party-Cookies werden im Zusammenhang mit den von uns eingesetzten Webanalysediensten verwendet und solange genutzt, wie es der Zweck erfordert. Sie können die Cookies über die Datenschutzfunktionen ihres Browsers jederzeit von der Festplatte ihres Rechners löschen. Rechtsgrundlage für die Verwendung von persistenten Cookies ist in der Regel Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO.
Mit Hilfe Ihres Browsers können Sie für Transparenz sorgen. Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und z. B. die Annahme oder Ablehnung von Third- Party-Cookies oder allen Cookies steuern. Wir weisen Sie jedoch darauf hin, dass Sie dann eventuell nicht alle Funktionen von allen Websites nutzen können.
III. Borlabs Cookie
1. Verarbeitungszwecke
Wir verwenden mit Borlabs Cookie ein sogenanntes Cookie-Banner, um die Einholung, Dokumentation, Verwaltung und den Widerruf von Einwilligungen der Nutzer unserer Website bezüglich der Verwendung von Cookies und vergleichbaren Technologien zu gewährleisten.
2. Betroffene Daten
- Cookie-Laufzeit
- Cookie-Version
- Domain und Pfad der Website
- Gewählte Einwilligungen (Opt‑in/Opt‑out)
- Zufällig generierte UID (kein Personenbezug)
3. Betroffene Personen
Betroffen sind Besucher unserer Website.
4. Art der Verarbeitung
Beim Aufruf dieser Webseite werden durch den Internet-Browser, den Nutzer verwenden, automatisch Daten an den Server dieser Webseite gesendet und zeitlich begrenzt in einer Protokolldatei (Logfile) gespeichert.
In Verbindung mit der Nutzung der Website wird unter anderem die IP-Adresse des von Besuchern genutzten Rechners aufgezeichnet. Über die IP-Adresse können wir ggf. Nutzerinnen und Nutzer der Website zu identifizieren. Eine hierauf gerichtete Auswertung der erfassten IP-Adressen findet durch uns jedoch nicht statt. Die Auswertung der IP-Adressen erfolgt ausschließlich auf statistischer Basis in anonymisierter Form.
5. Rechtsgrundlagen
Die Rechtsgrundlage für die Speicherung dieser Daten ergibt sich aus Art. 6 Abs. 1 S. 1 lit. f) DSGVO.
6. Speicherdauer
Sie werden innerhalb von 30 Tagen nach Aufruf der Website gelöscht.
7. Empfänger
Unsere Website läuft im Netzwerk von Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Der Dienstleister kann im Rahmen von Hosting und Support auf die anfallenden personenbezogenen Daten zugreifen.
8. Widerspruchsrecht
Soweit die Erfassung Ihrer Daten technisch notwendig zur Bereitstellung unserer Website ist, besteht kein Widerspruchsrecht in die Verarbeitung Ihrer personenbezogenen Daten. Im Übrigen gelten die Ausführungen zum Widerspruchsrecht im Abschnitt zu den Betroffenenrechten.
C. Eingebettete Inhalte, Social Media
I. Google Fonts
1. Verarbeitungszwecke
Einbindung von Web-Schriftarten über die Google Fonts-API, damit Texte auf unserer Website in einer ruhigen, plattformübergreifend lesbaren Typografie erscheinen.
2. Betroffene Daten
Beim Abruf der Schriftart übermittelt Ihr Browser Ihre IP-Adresse, Browser- und Geräteinformationen sowie die aufgerufene Seiten-URL an Google. Es werden keine Cookies gesetzt.
3. Betroffene Personen
Alle Besuchenden unserer Website, die über das Consent-Banner zugestimmt haben, Google-Fonts zu laden.
4. Art der Verarbeitung
Nach Ihrer Einwilligung ruft Ihr Browser die benötigten CSS- und Font-Dateien von den Domains fonts.googleapis.com und fonts.gstatic.com ab. Google verarbeitet die oben genannten Zugriffsdaten, um die Schrift auszuliefern und die Infrastruktur vor Missbrauch zu schützen.
5. Rechtsgrundlagen
Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO.
6. Speicherdauer
Wir speichern keine personenbezogenen Daten im Zusammenhang mit Google Fonts. Laut Google wird die IP-Adresse nur kurzzeitig verarbeitet, um die Schrift bereitzustellen und für Sicherheitszwecke; eine längerfristige Speicherung in identifizierbarer Form findet nicht statt.
7. Empfänger
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, erhält die Daten; eine technische Weiterleitung an Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ist möglich. Nähere Informationen zu Google Fonts erhalten Sie unter: https://fonts.google.com/about und www.google.com/policies/privacy/.
8. Grundlage Drittlandtransfers
Die Übermittlung an Google LLC erfolgt nach dem EU-US Data Privacy Framework; bei Wegfall des DPF kommen Standardvertragsklauseln gemäß Art. 46 DSGVO zum Einsatz.
9. Widerrufsrecht
Sie können Ihre Einwilligung jederzeit über das Consent-Banner widerrufen; danach lädt unser Website-Layout eine lokal gehostete Ersatzschrift, bei der keine Verbindung zu Google entsteht.
II. Social Media
1. Allgemeines zu Social Media
a. Verarbeitungszwecke
Wir nutzen Social Media, um Kommunikationskanäle zu eröffnen, unsere Produkte und unsere Marken zu bewerben und auf uns als Arbeitgeber aufmerksam zu machen und potenzielle Arbeitnehmer für uns zu interessieren.
b. Betroffene Daten
Welche Daten beim Besuch unserer Social-Media-Präsenzen erhoben werden, können Besucher bei den jeweiligen Social Media nachlesen. In der Regel sind dies, die IP-Adresse und Daten, die in Cookies gespeichert werden. So kann gegebenenfalls ihr Nutzerverhalten analysiert werden, was gegebenenfalls Aufschluss auf Interessen gibt. In diesem Zusammenhang können insbesondere Zugriffszeiten erfasst werden.
c. Betroffene Personen
Betroffen sind Besucher unserer Social-Media-Präsenzen.
d. Art der Verarbeitung
Allen diesen Diensten ist gemein, dass sie Daten über die Besucher ihrer Websites erheben und in Form von Profilen speichern. Über ihre IP-Adresse und die gesetzten Cookies kann der Social-Media-Anbieter diese Informationen ihren Geräten zuordnen.
Wenn Nutzer sich vorher dem Besuch einer Website bei Ihren Social Media anmelden, kann das Aufrufen der Seite ggf. ihrer Person zugeordnet werden.
Die erstellten Profile werden für Werbe- und Marktforschungszwecke genutzt. Nutzer erhalten gegebenenfalls auf den Social-Media-Plattformen und außerhalb davon Werbung angezeigt, die ihren Interessen zugeordnet werden.
Wenn Sie nicht möchten, dass die jeweiligen Social-Media-Anbieter Daten über Sie erheben, rufen Sie bitte die Webseiten nicht auf. Gegebenenfalls können Sie die Datenerhebung über Einstellungen in Ihrem Browser einschränken. Die Datenverarbeitung können Sie gegebenenfalls in Ihrem Benutzerkonto bei dem jeweiligen Social-Media-Anbieter verändern.
Bitte beachten Sie, dass für die Nutzung des jeweiligen sozialen Netzwerks grundsätzlich die Nutzungs- und Datenschutzbedingungen dieses Unternehmens gelten, auf die wir keinen Einfluss haben.
e. Rechtsgrundlagen
Die Rechtsgrundlage für die Verarbeitung sind unsere berechtigten Interessen, die sich aus den Zwecken ergeben, gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO.
f. Betroffenenrechte
Es ist empfehlenswert, Ihre Anfragen und Rechte als Betroffene direkt bei den Social-Media-Anbietern zu stellen. Dies ist besonders effektiv, da diese über die relevanten Daten verfügen und entsprechende Maßnahmen ergreifen können.
2. Social-Media-Icons
Die Verknüpfung mit Social-Media wie Instagram, Facebook, Youtube, Xing oder LinkedIn erfolgt auf unserer Website ggf. lediglich über Links. Wenn Sie auf die entsprechenden Symbole klicken, verlassen Sie unseren Webauftritt und gelangen zu dem jeweiligen Social-Media-Anbieter.
3. Facebook-Fanpage
Sie finden uns auch auf Facebook: Wir nutzen die Facebook Fanpage https://www.facebook.com/nccms/.
a. Betroffene Daten
Wenn Sie unsere Facebook-Präsenz besuchen, erhebt Facebook Daten über die Arten von Inhalten, mit denen Benutzer interagieren oder die sie betrachten, sowie ihre Aktivitäten (siehe „Von dir und anderen getätigte und bereitgestellte Dinge“ in den Datenschutzrichtlinien von Facebook: https://www.facebook.com/policy). Weiterhin werden Angaben zu den Geräten der Benutzer, wie etwa IP-Adressen, Betriebssysteme, Typ des Browsers, Spracheinstellungen und Cookies erhoben (nachzulesen unter „Geräteinformationen“ in den Datenschutzrichtlinien von Facebook: https://www.facebook.com/policy).
b. Art der Verarbeitung
Zusammen mit Meta Platforms Ireland Limited sind wir gemeinsam Verantwortliche für die Sammlung (nicht aber für die weitere Verarbeitung) der Daten von Besuchern unserer Facebook-Seite, bekannt als „Fanpage“. Gemäß der Datenschutzrichtlinie von Facebook im Abschnitt „Wie verwenden wir diese Informationen?“ sammelt und nutzt Facebook die Daten, um Analysetools, bekannt als „Seiten-Insights“, für die Betreiber der Seiten zur Verfügung zu stellen. Diese Tools ermöglichen es den Betreibern, zu verstehen, wie Nutzer mit ihren Seiten und den dazugehörigen Inhalten interagieren. Eine spezielle Vereinbarung mit Facebook („Informationen zu Seiten-Insights“, https://www.facebook.com/legal/terms/page_controller_addendum) legt fest, welche Sicherheitsvorkehrungen Facebook treffen muss und sichert zu, die Rechte der Betroffenen zu wahren (d.h., Nutzer können beispielsweise direkt bei Facebook Anfragen zur Auskunft oder Löschung stellen). Diese Vereinbarungen schränken die Rechte der Nutzer (u.a. auf Auskunft, Löschung, Einspruch und Beschwerde bei einer Aufsichtsbehörde) nicht ein. Details hierzu finden sich in den „Informationen zu Seiten-Insights“ (https://www.facebook.com/legal/terms/information_about_page_insights_data). Die gemeinsame Verantwortlichkeit beschränkt sich auf die Datenerfassung und -übermittlung an Meta Platforms Ireland Limited, ansässig in der EU. Meta Platforms Ireland Limited ist allein für die weitere Datenverarbeitung verantwortlich, einschließlich der Datenübertragung an das Mutterunternehmen Meta Platforms, Inc. in den USA.
Durch Seiten-Insights erhalten wir nur anonymisierte Statistiken ohne Personenbezug.
Wenn Sie auf unserer Fanpage Beiträge posten, Kommentare hinterlassen, Beiträge liken oder teilen oder sonst mit anderen Nutzern in Interaktion treten, kann dies von anderen Nutzern gesehen werden. Wir haben keinen Einfluss darauf, wie andere Nutzer mit diesen Informationen umgehen. Insbesondere können wir nicht verhindern, dass Sie von anderen Nutzern ungewünscht kontaktiert werden.
c. Dauer der Speicherung
Wenn Sie unsere Facebook-Präsenz besuchen, ohne dass Ihr Besuch Ihrem Facebook-Benutzerprofil zugeordnet wird, speichert Facebook Ihre IP-Adresse 90 Tage lang.
Welche Daten Facebook zu Ihnen als registrierter Facebook-Nutzer:in noch speichert und wie lange diese Daten von Facebook aufbewahrt werden, ergibt sich aus den Nutzungsvereinbarungen, die Sie mit Facebook vereinbart haben.
d. Empfänger
Betreiber von Facebook ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die Datenschutzrichtlinie finden Sie unter: https://www.facebook.com/about/privacy
e. Grundlage Drittlandtransfers
EU-US – Data Privacy Framework (DPF); Schweiz: Angemessenheitsbeschluss für Irland; Standardvertragsklauseln ( https://www.facebook.com/legal/EU_data_transfer_addendum)
4. Instagram
Unseren Webauftritt bei Instagram finden Sie unter https://www.instagram.com/ncc_guttermann/.
a. Betroffene Daten
Meta sammelt Daten über die Interaktionen der Nutzer mit öffentlichen Inhalten, wie etwa Seiten, Videos und Räumen auf Instagram, einschließlich Browser- und App-Nutzungsprotokollen. Diese Datenerhebung umfasst auch grundlegende Informationen über die Geräte, von denen aus Apps des Meta-Verbunds heruntergeladen werden, wie zum Beispiel das Modell des Geräts und das Betriebssystem.
Zusätzlich erfährt Meta durch den Einsatz von Cookies und vergleichbaren Techniken, wie dem Meta-Pixel oder Social-Media-Plugins, von den Aktivitäten der Nutzer auf anderen Webseiten und in Apps, die Metas Business-Tools oder sonstige Produkte von Meta verwenden.
b. Art der Verarbeitung
Mit dem individuellen Benutzercode ist es Meta möglich, eine Verbindung zu den Informationen von Nutzern herzustellen, die bei den Betreibern der Plattform registriert sind.
Zur Analyse und Statistik unserer Instagram-Beiträge setzen wir Instagram-Insights ein. Dies dient der Bewertung der Interaktionen auf unserem Profil.
c. Dauer der Speicherung
Wenn Sie unsere Instagram-Präsenz besuchen, ohne dass Ihr Besuch Ihrem Instagram-Benutzerprofil zugeordnet wird, speichert Instagram Ihre IP-Adresse 90 Tage lang.
Welche Daten Instagram zu Ihnen als registrierten Instagram-Nutzer:in noch speichert und wie lange diese Daten von Instagram aufbewahrt werden, ergibt sich aus den Nutzungsvereinbarungen, die Sie mit Instagram vereinbart haben.
d. Empfänger
Instagram wird betrieben von: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die Datenschutzrichtlinie finden Sie unter: https://instagram.com/about/legal/privacy
e. Grundlage Drittlandtransfers
EU-US – Data Privacy Framework (DPF); Schweiz: Angemessenheitsbeschluss für Irland;
Standardvertragsklauseln ( https://www.facebook.com/legal/EU_data_transfer_addendum)
5. LinkedIn
Sie finden uns auch auf LinkedIn: https://de.linkedin.com/company/nccms.
a. Betroffene Daten
Während des Besuchs auf unserer Seite kommen Techniken wie Cookies und Pixel zum Einsatz, die von den Plattformbetreibern genutzt werden, um für jeden Nutzer einen einzigartigen Code zu generieren.
b. Art der Verarbeitung
Der generierte einzigartige Benutzercode ermöglicht eine Verknüpfung mit den Daten der Nutzer, die bei den Plattformanbietern registriert sind.
Für die Verwaltung unseres LinkedIn-Profils verwenden wir LinkedIn Page Analytics. Dies ermöglicht es uns, Einblicke in die Interaktion mit unseren Beiträgen zu gewinnen.
c. Dauer der Speicherung
LinkedIn speichert personenbezogene Daten so lange, wie sie zur Bereitstellung seiner Dienste benötigt werden oder das Nutzerkonto aktiv ist. Dazu zählen Informationen, die entweder direkt von den Nutzern oder von Dritten zur Verfügung gestellt werden, sowie Daten, die aus der Nutzung der Dienste entstehen. Nutzerprofile bleiben aktiv, selbst wenn die Dienste nur gelegentlich genutzt werden, beispielsweise zur Jobsuche alle paar Jahre, es sei denn, der Nutzer entscheidet sich dafür, sein Konto zu schließen. Zudem behält sich LinkedIn das Recht vor, bestimmte Daten, wie zum Beispiel Analysen über die Dienstnutzung, in anonymisierter oder aggregierter Form zu speichern.
d. Empfänger
LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irland: https://www.linkedin.com; Die Datenschutzerklärung finde Sie hier: https://www.linkedin.com/legal/privacy-policy
e. Grundlage Drittlandtransfers
EU-US – Data Privacy Framework (DPF); Schweiz: Angemessenheitsbeschluss für Irland;
f. Widerspruchsrecht
Unter https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out können Sie Widerspruch gegen Tracking zu Werbezwecken erheben (Opt-Out).
Wenn Sie kein Mitglied von LinkedIn sind, können Sie das Tracking Ihrer Besuche auf LinkedIn durch LinkedIn und seine Dienstanbieter zu Werbezwecken auf der Seite https://www.linkedin.com/psettings/guest-controls ablehnen. Diese Ablehnung ist an Cookies gebunden. Das heißt, sie ist browserbezogen und wird durch das Löschen oder Blockieren von Cookies aufgehoben.
Bitte beachten Sie, dass die Einstellung für Nichtmitglieder nicht zur Verwendung durch Mitglieder vorgesehen ist und nur für www.linkedin.com gilt, und zudem nur dann, wenn Sie sich bei LinkedIn ausgeloggt haben.
Auf dieser Seite finden Sie mehr über Anzeigeneinstellungen bei Instagram: https://www.linkedin.com/help/linkedin/answer/65446/anzeigeneinstellungen-verwalten?lang=de
Unter https://de.linkedin.com/legal/l/dpa? finden Sie die Datenverarbeitungsvereinbarung von LinkedIn für die Übermittlung europäischer Daten (Standardvertragsklauseln).
6. YouTube
a. Verarbeitungszwecke
Einbettung von YouTube-Videos samt Vorschaubildern, um audiovisuelle Inhalte direkt auf unserer Website bereitzustellen.
Sie können das Vorschaubild ansehen und das Video erst nach Ihrer Zustimmung und einem Klick abspielen.
b. Betroffene Daten
IP-Adresse, Geräte- und Browserinformationen, Referer-URL, Datum und Uhrzeit, besuchte Unterseite und Wiedergabeinteraktionen wie Play oder Pause.
Beim Laden des Vorschaubildes wird zusätzlich die URL des Bildes verarbeitet.
c. Betroffene Personen
Besuchende, die über das Consent-Banner aktiv zugestimmt haben oder das Vorschaubild anklicken.
Ohne Einwilligung erfolgt kein Datenaustausch mit Google.
d. Art der Verarbeitung
Nach Ihrer Einwilligung lädt Ihr Browser zuerst ein statisches Vorschaubild von ytimg.com.
Erst nach erneutem Klick wird das Video per iFrame von youtube-nocookie.com nachgeladen; hierbei kann Google Cookies setzen, um Videostatistiken zu erfassen, die Nutzerfreundlichkeit zu verbessern und missbräuchliche Handlungen zu unterbinden.
e. Rechtsgrundlagen
Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO für das Laden von Vorschaubild, Video sowie für das Setzen von Cookies oder ähnlichen Technologien.
f. Speicherdauer
Wir speichern keine personenbezogenen Daten.
Von Google gesetzte Cookies können eine Laufzeit von bis zu 24 Monaten haben; die konkrete Dauer legt Google fest.
g. Empfänger
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mehr über YouTube erfahren Sie hier: https://www.youtube.com; Die Datenschutzhinweise von YouTube finden Sie hier: https://policies.google.com/privacy
h. Grundlage Drittlandtransfers
EU-US – Data Privacy Framework (DPF); Schweiz: Angemessenheitsbeschluss für Irland
i. Widerrufsrecht
Ihren Widerruf können Sie mit Wirkung für die Zukunft direkt gegenüber Google geltend machen oder durch Deaktivierung von YouTube in unserem Consent-Manager. Es gelten die Ausführungen zum Widerrufsrecht im Abschnitt zu den Betroffenenrechten (s.u.)
7. Xing
Unseren Webauftritt bei Xing finden Sie unter https://www.xing.com/companies/nccguttermanngmbh
a. Betroffene Daten
Bei Besuch unserer Xing-Seite führt Xing ein Tracking durch. Während des Trackings erfasst Xing Daten wie Besuchszeitpunkte, die Herkunftsseite, IP-Adresse, Cookie-Identifikatoren, Ortsdaten, sowie Informationen zum Browser oder Gerät wie Produkt- und Versionsnummer des Besuchers. Ebenfalls erfasst Xing Daten zur Interaktion auf der Plattform, wie aufgerufene Seiten, Suchanfragen und Änderungen bei Bewerbungen.
Mithilfe von Technologien wie Cookies, Pixel, Local Storage und anderen ähnlichen Methoden sammelt Xing Daten von angemeldeten Nutzern und Besuchern, um seine Dienste bereitzustellen und das Nutzerverhalten zu analysieren. Dies dient auch der Optimierung seiner Werbemaßnahmen.
Um Nutzer während ihres Besuchs auf XING zu identifizieren, nutzt Xing Session-Cookies, die nach der Sitzung automatisch gelöscht werden. Diese Cookies sind für die Nutzung von XING erforderlich. Wählen Nutzer bei der Anmeldung die Option, eingeloggt zu bleiben, wird ein Cookie gespeichert, das die erneute Anmeldung überflüssig macht. Zusätzlich führt Xing wir eine grobe geografische Lokalisierung auf Stadtebene durch, basierend auf einer gekürzten und anonymisierten IP-Adresse sowie den Geokoordinaten des Nutzers, sofern er dies in seinem Gerät erlaubt hat. Es werden keine genauen Aufenthaltsorte oder Geokoordinaten gespeichert, nur die Städte, in denen sich der Nutzer regelmäßig aufhält.
b. Speicherdauer
Xing speichert die Daten im Zusammenhang mit dem Besuch unserer Xing-Seite für 12 Monate. Daten, die einem Nutzerkonto bei Xing zugeordnet werden, werden bis zum Löschen des Kontos gespeichert.
c. Empfänger
Anbieter ist XING AG, Dammtorstraße 29-32, 20354 Hamburg, Deutschland.
Weitere Informationen zum Datenschutz und zur Verarbeitung von personenbezogenen Daten bei der Nutzung von Xing finden Sie unter https://privacy.xing.com/de/datenschutzerklaerung und ausführlicher: https://privacy.xing.com/de/datenschutzerklaerung/druckversion.
D. Analyse, Werbung, Marketing
I. Google AdSense
1. Verarbeitungszwecke
Unser Onlineangebot verwendet den Dienst Google AdSense zur Schaltung von personalisierten Anzeigen. Dies ermöglicht die Einblendung von Anzeigen auf unserer Website, für die wir eine Entlohnung erhalten.
2. Betroffene Daten
Die von Google AdSense verarbeiteten Daten können Nutzungsdaten wie besuchte Webseiten, Klickverhalten, IP-Adressen und Geräteinformationen umfassen.
3. Betroffene Personen
Alle Personen, die unsere Website und den Onlineshop verwenden können betroffene Personen sein.
4. Art der Verarbeitung
Die Verarbeitung erfolgt durch das Platzieren von Cookies auf Ihrem Endgerät und die Auswertung Ihres Surfverhaltens, um personalisierte Werbung anzuzeigen.
5. Rechtsgrundlagen
Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO), berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO.
6. Speicherdauer
Die von Google AdSense gespeicherten Daten werden in der Regel für einen Zeitraum von bis zu 18 Monaten aufbewahrt.
7. Empfänger
Bereitgestellt wird Google AdSense wird von Google Ireland Limited mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland. Weitere Informationen zu den angebotenen Diensten sowie den Datenschutzbestimmungen von Google finden Sie auf deren Website unter https://marketingplatform.google.com und in der Datenschutzhinweise unter https://policies.google.com/privacy. Zusätzlich können Sie weitere Informationen zu den Arten der Datenverarbeitung und den verarbeiteten Daten unter https://business.safety.google/adsservices/ sowie zu den Datenverarbeitungsbedingungen für Google Werbeprodukte und Standardvertragsklauseln für Drittlandtransfers von Daten unter https://business.safety.google/adscontrollerterms abrufen.
Google Adsense kann Nutzerdaten sammeln, um personalisierte Werbeprofile zu erstellen.
8. Grundlage Drittlandtransfers
EU-US – Data Privacy Framework (DPF); Schweiz: Angemessenheitsbeschluss für Irland
9. Widerspruchsrecht
Es gelten die Ausführungen zum Widerspruchsrecht im Abschnitt zu den Betroffenenrechten (s.u.)
10. Widerrufsrecht
Sie können Ihre Einwilligung über das Consent-Banner jederzeit mit Wirkung für die Zukunft widerrufen. Es gelten die Ausführungen zum Widerspruchsrecht im Abschnitt zu den Betroffenenrechten (s.u.)
II. Google Ads (ehemals AdWords)
1. Verarbeitungszwecke
Google Remarketing, auch Google Ads wird verwendet, um gezielte Werbekampagnen zu schalten, die auf die Interessen und das Online-Verhalten der Besucher unserer Website abgestimmt sind. Durch diese Dienstleistung können wir unsere Produkte und Dienstleistungen effektiver bewerben und potenzielle Kunden erreichen und unsere Werbewirksamkeit messen.
2. Betroffene Daten
Bei der Nutzung von Google Ads können folgende Arten von personenbezogenen Daten verarbeitet werden:
IP-Adresse, Standortdaten, Cookie-IDs, Gerätekennungen, Browserdaten, Daten über das Nutzungsverhalten auf unserer Website, Suchanfragen, Interaktionen mit Anzeigen und Websites.
3. Betroffene Personen
Betroffen sind Besucher unserer Website, die durch Google Ads gezielte Werbung erhalten.
4. Art der Verarbeitung
Die Datenverarbeitung umfasst das Erfassen, Speichern und Analysieren der oben genannten Daten. Dies ermöglicht es, personalisierte Werbeanzeigen basierend auf dem bisherigen Online-Verhalten und den Präferenzen der Nutzer zu schalten.
5. Rechtsgrundlagen
Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO)
6. Speicherdauer
Die von Google Ads gespeicherten Daten werden in der Regel für einen Zeitraum von bis zu 18 Monaten aufbewahrt.
7. Empfänger
Der Dienst wird angeboten und durchgeführt von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Weitere Informationen: https://marketingplatform.google.com
Datenschutzhinweise von Google: https://policies.google.com/privacy
Wenn Sie in einem Google-Konto angemeldet sind, kann Google Ads erhobene Daten mit Ihrem Nutzerprofil verknüpfen, um personalisierte Werbung anzuzeigen.
8. Grundlage Drittlandtransfers
EU-US Data Privacy Framework (DPF). Schweiz: Angemessenheitsbeschluss für Irland.
Informationen über die Bedingungen der Datenverarbeitung sowie Standardvertragsklauseln für Drittlandtransfers der Daten finden Sie hier: https://business.safety.google/adscontrollerterms
9. Widerrufsrecht
Es gelten die Ausführungen zum Widerrufsrecht im Abschnitt zu den Betroffenenrechten (s.u.)
III. Google Ads Conversion Tracking
1. Verarbeitungszwecke
Wir verwenden auf unserer Website den Dienst „Google Ads Conversion Tracking“, um die Wirksamkeit unserer Werbekampagnen zu messen. Dabei wird erfasst, welche Interaktionen Nutzerinnen mit unseren Anzeigen hatten (z. B. Klick oder Ansicht) und ob anschließend bestimmte Handlungen auf unserer Website durchgeführt werden (z. B. Kauf, Registrierung oder Formularabsendung).
Die Verarbeitung dient außerdem der Analyse von Anzeigeninteraktionen sowie der Optimierung unserer Werbemaßnahmen. Dabei können auch modellierte/hochgerechnete Conversions in Berichten enthalten sein, wenn Conversions nicht vollständig direkt beobachtet werden können.
Wenn Nutzerinnen in einem Google‑Konto angemeldet sind oder Google eindeutige Kennungen (z. B. Cookie‑IDs) einsetzen kann, ist eine Zuordnung der erhobenen Informationen zu einem Nutzerprofil möglich; Google beschreibt in diesem Zusammenhang die Nutzung eindeutiger Kennungen für nicht angemeldete Nutzer*innen sowie die Kontozuordnung bei Anmeldung.
2. Betroffene Daten
Im Rahmen des Google Ads Conversion Trackings können insbesondere folgende Datenkategorien verarbeitet werden:
- Online‑Kennungen, insbesondere Cookie‑Kennungen und ggf. Klick‑Kennungen (z. B. „GCLID“ in der Ziel‑URL)
- Informationen zu Anzeigeninteraktionen und Conversions (z. B. Art/zeitlicher Zusammenhang der Interaktion, Zeitpunkt der Conversion)
- Protokoll‑ und Geräte-/Browserdaten (z. B. Webanfrage, IP‑Adresse, Browsertyp, Browsersprache, Datum/Uhrzeit der Anfrage sowie Cookies, die den Browser – bei Anmeldung ggf. die Person – eindeutig identifizieren können)
Zur Nachverfolgung der Conversions werden Cookies bzw. vergleichbare Technologien eingesetzt. Je nach Implementierung können dabei Cookies auf unserer Domain und/oder Cookies von Google‑Domains (z. B. google.com) sowie Werbe‑Domains (z. B. doubleclick.net, googleadservices.com) verarbeitet werden.
Beispiele für Cookie‑Namen/Laufzeiten im Google‑Ads‑Umfeld sind u. a. _gcl_aw (90 Tage), _gcl_ag (90 Tage), _gcl_gs (90 Tage), _gcl_au (90 Tage), Conversion (90 Tage) oder 1P_JAR (30 Tage).
3. Betroffene Personen
Betroffen sind Nutzer*innen unserer Website, die nach Erteilung einer Einwilligung in das Conversion Tracking (z. B. über ein Consent‑Banner) unsere Website besuchen und bei denen vorhandene oder neu gesetzte Identifier/Interaktionsinformationen ausgelesen und an Google übermittelt werden, insbesondere wenn zuvor eine Interaktion mit einer unserer Google‑Anzeigen stattgefunden hat (z. B. Klick/Ansicht).
4. Art der Verarbeitung
Nach erteilter Einwilligung werden Tags ausgeführt, die Cookies/Identifier nutzen und bei einer Conversion diese Informationen auslesen und zusammen mit Conversion‑Informationen an Google Ads übermitteln.
Google kann hierfür (je nach Browser-/Geräteeinstellungen und ggf. Anmeldung bei Google‑Diensten) eindeutige Kennungen einsetzen.
5. Rechtsgrundlagen
Die Speicherung von Informationen in der Endeinrichtung bzw. der Zugriff auf Informationen (z. B. Conversion‑Cookies) erfolgt – soweit erforderlich – auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG.
Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
6. Speicherdauer
Die Lebensdauer eingesetzter Google‑Ads‑Cookies variiert je nach Cookie; Beispiele sind 30 Tage (1P_JAR) oder 90 Tage (_gcl_aw, _gcl_au, Conversion).
Im Werbekontext beschreibt Google zudem, dass Serverlog‑Daten typischerweise Webanfrage, IP‑Adresse, Browsertyp, Datum/Uhrzeit und Cookies umfassen und Teile von IP‑Adresse sowie Cookie‑Informationen nach 9 bzw. 18 Monaten gelöscht/anonymisiert werden.
Im Übrigen richtet sich die weitere Speicherdauer/Verarbeitung nach den datenschutzrechtlichen und vertraglichen Vorgaben von Google.
7. Empfänger
Empfänger der Daten ist Google Ireland Limited (für Nutzer*innen mit gewöhnlichem Aufenthalt im EWR/der Schweiz); es kann zudem eine Verarbeitung durch Google LLC erfolgen.
Für Google Ads gilt nach Googles eigenen Vertrags- und Serviceinformationen grundsätzlich eine Einordnung als Verarbeitung durch jeweils unabhängige Verantwortliche (Controller‑Controller), sofern keine ausdrücklich als „Processor Services“ benannten Funktionen genutzt werden.
Sofern Sie zusätzliche Google‑Ads‑Funktionen einsetzen, die Google als „Processor Services“ einordnet (z. B. „Enhanced Conversions“), gelten ergänzend die entsprechenden Google Ads Data Processing Terms (Auftragsverarbeitung); Google beschreibt dort ausdrücklich, dass Google „processor“ für „Customer Personal Data“ ist.
8. Grundlage Drittlandtransfers
Eine Verarbeitung in der United States ist möglich. Für Datenübermittlungen im Rahmen von Ads Services nennt Google als Mechanismus insbesondere die Teilnahme am EU‑US Data Privacy Framework (DPF) und – falls ein solcher Mechanismus nicht (mehr) genutzt wird – Standardvertragsklauseln (SCC) für bestimmte Transfers.
Die European Commission führt die USA für „commercial organisations participating in the EU‑US Data Privacy Framework“ als Fall eines Art‑45‑Angemessenheitsmechanismus (Adequacy) an.
Google erklärt außerdem, dass Google LLC (und wholly‑owned US‑Tochtergesellschaften, sofern nicht ausgeschlossen) nach den DPF‑Prinzipien zertifiziert ist.
9. Widerrufsrecht
Sie können Ihre Einwilligung über das Consent-Banner jederzeit mit Wirkung für die Zukunft widerrufen; danach werden keine erweiterten Conversions mehr an Google übermittelt. Es gelten die Ausführungen zum Widerrufsrecht im Abschnitt zu den Betroffenenrechten (s.u.)
IV. Google Analytics
1. Verarbeitungszwecke
Wir verwenden Google Analytics zur Reichweitenmessung. Dabei können wir auswerten, welche Inhalte und Funktionen unserer Website zu welcher Zeit wie häufig und wie lang aufgerufen werden und ob Besucher:innen unserer Website unsere Website wiederkehrend besucht haben. Anhand dieser Informationen erkennen wir, welche Bereiche unsere Website angepasst werden müssen.
Wir können auch mehrere Versionen unserer Website erstellen und über Google Analytics auswerten, welche Version unseren Besucher:innen besser gefällt.
Wir verwenden Google Analytics auch zum Remarketing. Das bedeutet, dass Besucher:innen auf fremden Websites Werbung für unsere Produkte angezeigt bekommen, nachdem sie unsere Seite besucht haben. Außerdem bewerben wir andere Menschen, die derselben Zielgruppe angehören wie unsere Besucher:innen. Dafür wird das Surfverhalten unserer Besucher:innen einer Zielgruppe zugeordnet.
2. Betroffene Daten
Folgende Informationen können erhoben werden: wann und wie welche unsere Webseiten aufgerufen und verwendet wurden, Interessen der Besucher:in, Alter, Geschlecht und andere Informationen zur Demographie in pseudonymer Form und welcher Browser oder welches Betriebssystem verwendet wurde. Soweit eine Einwilligung in die Erhebung erfolgte, können auch Informationen zum Standort verarbeitet werden
Die IP-Adresse wird gekürzt und auf diese Art pseudonym verwendet.
3. Betroffene Personen
Betroffen sind alle Personen, die unsere Website aufrufen und im Consent-Banner die Nutzung von Google Analytics aktivieren.
4. Art der Verarbeitung
Aus den aufgeführten Daten kann Google Profile erstellen. Gegebenenfalls werden dazu auch Informationen im Browser der Besucher:in oder sonst auf ihrem Gerät gespeichert und wieder abgerufen.
Wenn sie in einem Google-Konto angemeldet sind, können diese Daten mit einem Nutzerprofil der Besucher:in verknüpft werden.
Über die Einwilligung der Besucher:innen im Rahmen des von uns eingesetzten Consent-Banners dokumentieren wir zum einen, dass wir unseren Pflichten aus dem Datenschutz nachkommen, zum anderen geben wir die Einwilligung an Google weiter, da Google die Einwilligung nach dem Gesetz über digitale Märkte einholen muss.
5. Rechtsgrundlagen
Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO
Berechtigte Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO: Optimierung der Website und ihrer wirtschaftlichen Effizienz.
6. Speicherdauer
Wir speichern keine personenbezogenen Daten im Zusammenhang mit der Nutzung von Google Analytics. Google-Analytics-Cookies können bis zu 24 Monate gültig sein; die konkrete Dauer legt Google fest. Unter https://policies.google.com/technologies/retention können Besucher:innen erfahren, wie lange Daten von Google selbst gespeichert werden.
7. Empfänger
Die Daten werden durch Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland aufgrund der Einwilligung der Besucher:innen erhoben und verarbeitet. Die Datenschutzhinweise von Google finden sich hier: https://policies.google.com/privacy.
Den Vertrag zu Auftragsverarbeitung mit Google finden sich hier: https://business.safety.google/adsprocessorterms/
Die Übermittlung von Daten in die USA erfolgt auf Grundlage des EU-US Data Privacy Frameworks (DPF) und Standardvertragsklauseln, die hier abrufbar sind: https://policies.google.com/privacy/frameworks
Über dieses Plugin können Besucher:innen in ihrem Browser Google Analytics generell deaktivieren:
8. Widerspruchsrecht
Es gelten die Ausführungen zum Widerspruchsrecht im Abschnitt zu den Betroffenenrechten (s.u.)
9. Widerrufsrecht
Sie können Ihre Einwilligung über das Consent-Banner jederzeit mit Wirkung für die Zukunft widerrufen. Es gelten die Ausführungen zum Widerrufsrecht im Abschnitt zu den Betroffenenrechten (s.u.)
V. Google Ads Remarketing
1. Verarbeitungszwecke
Wir verarbeiten personenbezogene Daten, um das Nutzungsverhalten auf unserer Website zu analysieren, Nutzerprofile zu bilden und auf dieser Grundlage personalisierte Werbung auszuspielen. Google Ads Remarketing ermöglicht es uns, Nutzer:innen nach vorherigen Interaktionen mit unserer Website gezielt erneut mit relevanten Anzeigen anzusprechen.
2. Betroffene Daten
Im Rahmen der Nutzung von Google Ads Remarketing werden insbesondere die IP-Adresse, Geräte- und Browserinformationen, besuchte Seiten und angeklickte Inhalte, Zeitpunkt und Dauer des Websitebesuchs sowie Cookie-IDs verarbeitet. Diese Informationen dienen dazu, Interaktionen nachzuverfolgen und Remarketing-Zielgruppen zu erstellen.
3. Betroffene Personen
Die Datenverarbeitung betrifft sämtliche Besucher:innen unserer Website, die ihre Einwilligung in die Nutzung von Google Ads Remarketing erteilt haben.
4. Art der Verarbeitung
Google erfasst auf unserer Website über Cookies und ähnliche Technologien Nutzungs- und Interaktionsdaten. Diese Informationen werden analysiert und zu pseudonymen Nutzerprofilen verarbeitet, die eine personalisierte Ausspielung von Werbeanzeigen ermöglichen. Darüber hinaus kann Google die erhobenen Informationen mit anderen Google-Diensten kombinieren, sofern ein entsprechendes Google-Konto besteht und dort passende Einstellungen vorgenommen wurden. Die gesammelten Daten können außerdem mit Werbenetzwerken von Google abgeglichen werden, um die Ausspielung zielgerichteter Anzeigen zu optimieren.
5. Rechtsgrundlagen
Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a) DSGVO.
6. Speicherdauer
Die auf unserer Website gesetzten Remarketing-Cookies können bis zu 180 Tage gespeichert werden. Die konkrete Dauer hängt von Ihren Browser- und Geräteeinstellungen sowie Ihren individuellen Google-Einstellungen ab. Die Daten werden gelöscht, sobald der Verarbeitungszweck entfällt oder Sie Ihre Einwilligung widerrufen.
7. Empfänger
Empfänger der Daten ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Weitere Informationen zu den Datenschutzbestimmungen und vertraglichen Regelungen von Google finden Sie unter:
8. Grundlage Drittlandtransfers
Eine Übermittlung personenbezogener Daten in die USA kann nicht ausgeschlossen werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Darüber hinaus haben wir mit Google einen Vertrag zur Auftragsverarbeitung (AVV) abgeschlossen, der eine Verarbeitung personenbezogener Daten ausschließlich nach unseren Weisungen und unter Einhaltung der DSGVO gewährleistet.
9. Widerrufsrecht
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf kann über unser Cookie-Consent-Tool erfolgen oder durch das Löschen der gesetzten Cookies in Ihrem Browser. Nach einem Widerruf werden keine weiteren Daten zu Remarketing-Zwecken verarbeitet. Es gelten die Ausführungen zum Widerrufsrecht im Abschnitt zu den Betroffenenrechten (s.u.)
VI. Google Tag Manager
1. Verarbeitungszwecke
Wir verwenden den Google Tag Manager, eine Lösung von Google, um Website-Tags zentral über eine Benutzeroberfläche zu verwalten. Bei den Tags handelt es sich um kleine Code-Elemente auf unserer Website, die dazu dienen, verschiedene Besucheraktivitäten zu erfassen und zu analysieren. Die Verwendung dieser Technologie unterstützt uns dabei, die Leistung und das Angebot unserer Webseite kontinuierlich zu optimieren.
Der Google Tag Manager selbst führt keine eigenständigen Analysen durch, ermöglicht jedoch die Auslösung und Einbindung anderer Dienste, die der Analyse des Nutzerverhaltens dienen können.
2. Betroffene Daten
Im Rahmen des Einsatzes des Google Tag Managers werden insbesondere folgende Daten verarbeitet: IP-Adresse, Browserinformationen (z. B. Browsertyp und -version), Geräteinformationen (z. B. Betriebssystem, Gerätemodell), Informationen zur Interaktion mit unserer Website.
Der Google Tag Manager selbst erstellt keine Nutzerprofile. Er kann jedoch andere Dienste auslösen, die ihrerseits Cookies setzen oder weitere Daten verarbeiten.
3. Betroffene Personen
Betroffen sind Besucher unserer Website.
4. Art der Verarbeitung
Vom Google Tag Manager selbst werden keine Nutzerprofile erstellt, keine Cookies gesetzt und keine unabhängigen Analysen durchgeführt. Er ermöglicht es uns, Tools und Services für unsere Webseite auf einfache und effiziente Weise zu integrieren.
Dennoch erfolgt bei der Nutzung des Google Tag Managers die Übermittlung der IP-Adresse der Nutzer an Google, was technisch erforderlich ist, um die verschiedenen Dienste auszuführen, die wir verwenden. Diese Datenverarbeitung nur erfolgt nur, wenn Dienste über den Tag Manager eingebunden werden, für die diese Einbindung erforderlich ist. Weitere Informationen zu diesen Diensten und ihrer Datenverarbeitung finden Sie in den entsprechenden Abschnitten unseren Datenschutzhinweisen.
5. Rechtsgrundlagen
Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO)
6. Speicherdauer
Die IP-Adressen werden von Google in der Regel für einen Zeitraum von bis zu 9 Monaten aufbewahrt.
7. Empfänger
Empfänger ist Google Ireland Limited Adresse: Gordon House, Barrow Street, Dublin 4, Irland. Weitere Informationen erhalten Sie unter: https://marketingplatform.google.com. Die Datenschutzhinweise von Google finden Sie unter: https://policies.google.com/privacy; Den Auftragsverarbeitungsvertrag können Sie hier einsehen: https://business.safety.google/adsprocessorterms.
8. Grundlage Drittlandtransfers
EU-US – Data Privacy Framework (DPF); Schweiz: Angemessenheitsbeschluss für Irland
9. Widerrufsrecht
Es gelten die Ausführungen zum Widerrufsrecht im Abschnitt zu den Betroffenenrechten (s.u.)
VII. Jetpack Stats
1. Verarbeitungszwecke
Wir verwenden Jetpack, um das Verhalten der Besuchenden auf unserer Website anonymisiert auszuwerten und Inhalte zu optimieren.
2. Betroffene Daten
- IP-Adresse (gekürzt)
- Datum und Uhrzeit des Zugriffs
- Aufgerufene Seiten und Klickpfade
Browserinformationen - Geräteinformationen
- Referrer-URL
- Anonymisierte Nutzungskennziffern
3. Betroffene Personen
Besuchende unserer Website, deren Seitenaufrufe durch Jetpack erfasst werden.
4. Art der Verarbeitung
Beim Seitenaufruf lädt Ihr Browser automatisiert ein Statistik-Modul von stats.wp.com. Dabei wird Ihre IP-Adresse gekürzt, bevor sie zur Reichweitenmessung an Automattic Inc. übermittelt wird. Jetpack setzt zur Wiedererkennung einen eindeutigen, nicht personalisierten Identifikator (z. B. „tk_*“-Cookies) in Ihrem Browser. Die gesammelten Daten werden in aggregierter Form zur Analyse des Besucherverhaltens und zur Optimierung von Inhalten verwendet. Eine personenbezogene Auswertung findet nicht statt.
5. Rechtsgrundlagen
Art. 6 Abs. 1 S. 1 lit. a) DSGVO; § 25 Abs. 1 TDDDG
6. Speicherdauer
Statistische Daten werden in aggregierter, anonymisierter Form gespeichert und nach 28 Tagen automatisch gelöscht. IP-Adressen werden gekürzt und nicht dauerhaft gespeichert.
7. Empfänger
Verantwortlich für den Dienst ist Aut O’Mattic A8C Ireland Ltd., Grand Canal Dock, 25 Herbert Place, Dublin, D02 AY86, Irland.Teilweise erfolgt die Verarbeitung auch durch die Muttergesellschaft Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA.Weitere Informationen: https://automattic.com/privacy/
8. Widerruf
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie über unsere Cookie-Einstellungen den Dienst Jetpack deaktivieren oder entsprechende Cookies löschen.
9. Grundlage Drittlandtransfers
Die Datenübermittlung an Automattic Inc. in die USA erfolgt gemäß Art. 45 DSGVO auf Grundlage der Angemessenheitsentscheidung C(2023) 4745 der EU-Kommission. Automattic ist unter dem EU-U.S. Data Privacy Framework zertifiziert.
VIII. SalesViewer
1. Verarbeitungszwecke
Wir setzen SalesViewer® ein, um Informationen über das Verhalten von Websitebesuchenden zu erfassen, gezielt Unternehmen zu identifizieren und unsere Inhalte und Kundenansprache zu verbessern.
2. Betroffene Daten
- Unternehmensbezogene Zugriffsdaten
- Referer-URL und Suchbegriffe
- Besuchte Seiten und Sitzungsverläufe
- Zeitstempel und technische Merkmale
- IP-Adresse (gehasht und pseudonymisiert)
3. Betroffene Personen
Besuchende unserer Website, deren Unternehmenszugehörigkeit durch SalesViewer® auf Basis pseudonymer Daten ermittelt wird.
4. Art der Verarbeitung
Beim Besuch unserer Website wird ein JavaScript-basierter Trackingcode von SalesViewer® ausgeführt. Dabei werden ausgewählte, rein unternehmensbezogene Informationen durch eine algorithmische Hashing-Funktion sofort pseudonymisiert. Die erfassten Daten dienen ausschließlich der Unternehmensidentifikation – es erfolgt keine Analyse oder Speicherung personenbezogener Daten.
5. Rechtsgrundlagen
Art. 6 Abs. 1 S. 1 lit. a) (Einwilligung) und f) (berechtigtes Interesse) DSGVO; § 25 Abs. 2 Nr. 2 TDDDG: Unser berechtigtes Interesse liegt in der gezielten geschäftlichen Ansprache von identifizierten Unternehmensbesuchern und der Verbesserung unserer Webangebote.
6. Speicherdauer
Die pseudonymisierten Daten werden nach 12 Monaten gelöscht.
7. Empfänger
SalesViewer® GmbH, Universitätsstraße 60, 44789 Bochum. Weitere Informationen: https://www.salesviewer.com/de/datenschutzerklaerung/
8. Widerspruch
Sie können der Erfassung und Speicherung Ihrer Besuchsdaten jederzeit mit Wirkung für die Zukunft widersprechen. Bitte nutzen Sie hierzu den folgenden Opt-out-Link: https://www.salesviewer.com/opt-out
IX. Werbung für ähnliche Waren und Dienstleistungen
1. Verarbeitungszwecke
Wir verwenden Ihre E-Mail-Adresse, um Ihnen Werbung für ähnliche Waren und Dienstleistungen zukommen zu lassen. Diese Verarbeitung dient dazu, unsere Marketingmaßnahmen zu optimieren und Ihnen relevante Informationen über unsere Produkte und Dienstleistungen zu bieten.
2. Betroffene Daten
Die verarbeiteten Daten umfassen Ihre E-Mail-Adresse sowie Informationen über Ihre bisherigen Käufe.
3. Betroffene Personen
Betroffen sind Personen, die bei uns Waren oder Dienstleistungen erworben haben und ihre Kontaktdaten im Zusammenhang mit Kaufprozessen angegeben haben.
4. Art der Verarbeitung
Die Verarbeitung umfasst das Erfassen, Speichern und Verwalten Ihrer Kontaktdaten und den Versand von Werbung an die E-Mail-Adresse.
5. Rechtsgrundlagen
Die Verarbeitung erfolgt auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO und § 7 Abs. 3 UWG, um Direktwerbung effizient und zielgerichtet durchführen zu können.
6. Speicherdauer
Die E-Mail-Adresse, die im Zusammenhang mit Ihrer Registrierung und mit Einkäufen erhoben wird, wird so lange gespeichert, bis Sie Ihren Account wieder löschen, mindestens aber drei Jahre zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
7. Empfänger
Empfänger der Daten können externe Dienstleister sein, die uns bei der Versendung von Werbematerialien unterstützen. Diese Dienstleister sind vertraglich verpflichtet, die Daten nur im Rahmen unserer Weisungen zu verarbeiten.
8. Widerspruchsrecht
Sie haben das Recht, jederzeit der Verwendung Ihrer E-Mail-Adresse für Werbezwecke zu widersprechen. Hierfür können Sie uns eine Nachricht an unsere Kontaktadresse info@nccms.de senden oder den Abmeldelink in unseren E-Mails nutzen. Weitere Informationen zu Ihren Rechten finden Sie im Abschnitt zu den Betroffenenrechten.
E. Kommunikation & Newsletter
I. Kontaktformular
1. Verarbeitungszwecke
Auf unserer Website finden Sie die Möglichkeit zur Kontaktaufnahme über Kontaktformulare, z.B. zur Bestellung von Infomaterial oder für Verfügbarkeitsanfragen für unsere Schulungs- und Konferenzräume.
Wir verwenden Ihre Angaben für die Beantwortung Ihrer Anfrage und zur postalischen Zusendung von Informationen über unsere Produkte und Angebote.
Die zusätzlich anfallenden Metadaten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme zu gewährleisten
2. Betroffene Daten
Die Pflichtangaben sind Firma, Name und E-Mail-Adresse. Im Falle der Onlineanfrage sind darüber hinaus Ihre Telefonnummer, bei der Anfrage von Infomaterial Ihre Anschrift und bei Anfrage der Verfügbarkeit unserer Räumlichkeiten Ihre Anschrift, gewünschter Raum und gewünschtes Buchungsdatum Pflichtangaben. Weitere Angaben, die Sie machen, sind freiwillig.
Mit der Übersendung werden zudem folgende Daten (Metadaten) gespeichert: Ihre IP-Adresse; Datum und Uhrzeit der Übermittlung.
3. Betroffene Personen
Personen, die Kontaktformulare auf der Website ausfüllen.
4. Art der Verarbeitung
Lediglich die als Pflichtfelder markierten Felder müssen für Ihre Anfrage ausgefüllt werden, damit wir Ihre Anfrage beantworten können.
Die Daten, die Sie in die Formulare eingeben, werden mittels SSL-Verschlüsselung an uns übersendet und gespeichert.
Wir bearbeiten sodann Ihr Anliegen und treten ggf. in Kontakt mit Ihnen, soweit das für die Erfüllung Ihrer Anfrage erforderlich ist.
Wir nutzen Microsoft 365 für die technische Umsetzung unserer E-Mail-Kommunikation. Ihre E-Mail wird auf den Servern von Microsoft in Deutschland gespeichert.
5. Rechtsgrundlagen
Rechtsgrundlage für die Verarbeitung der von Ihnen übermittelten Daten ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO, bzw. soweit Ihre Anfrage auf den Abschluss eines Vertrages abzielt, Art. 6 Abs. 1 S. 1 lit. b) DSGVO.
Das berechtigte Interesse an der Speicherung Ihrer Informationen liegt in der Durchführung von Direktwerbung.
6. Speicherdauer
Die von Ihnen angegebenen personenbezogenen Daten bewahren wir für 3 Jahre auf. Soweit sich aus Ihrer Anfrage eine Bestellung ergibt, bewahren wir die Kommunikation und die damit zusammenhängenden personenbezogenen Daten für 10 Jahre auf, um unseren steuerrechtlichen Nachweispflichten nachzukommen. Die mit der Übersendung zusätzlich angefallenen Metadaten werden spätestens nach einer Frist von 7 Tagen gelöscht.
7. Empfänger
Da unsere E-Mail-Kommunikation über Server von Microsoft erfolgt, erhält auch Ihre Kommunikation über das Kontaktformular als Dienstleister: Microsoft Irland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland (https://microsoft.com/de-de). Datenschutzhinweise: https://privacy.microsoft.com/de-de/privacystatement, Sicherheitshinweise von Microsoft: https://www.microsoft.com/de-de/trustcenter; Vertrag zur Auftragsverarbeitung: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA.
8. Grundlage Drittlandtransfers
Rechtsgrundlage für die Datenverarbeitung in Irland ist für die Schweiz: Angemessenheitsbeschluss für Irland.
9. Widerrufsrecht
Sie können der Speicherung Ihrer personenbezogenen Daten unter den Voraussetzungen von Art. 21 DSGVO jederzeit widersprechen. In einem solchen Fall kann Ihre Anfrage nicht weiterbearbeitet werden. Ihren Widerspruch können Sie unter Angabe der von Ihnen eingegebenen Pflichtangaben, zur Verifikation Ihrer Berechtigung, per E-Mail an info@nccms.de bzw. über unser Anfrageformular (https://www.nccms.de/kontakt/) erfolgen. Im Falle Ihres Widerspruchs verarbeiten wir die personenbezogenen Daten nicht mehr, es sei denn aus zwingenden schutzwürdigen Gründen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
II. E-Mail-Kommunikation
Alternativ zur Verwendung unserer Kontaktformulare können Sie uns auch an die angegebenen E-Mail-Adressen anschreiben. In diesem Fall werden die mit der E-Mail übermittelten Daten gespeichert.
Die von Ihnen angegebenen Daten werden von uns nicht an Dritte weitergegeben, sofern Sie dies nicht ausdrücklich wünschen.
III. Newsletter
1. Verarbeitungszwecke
Auf unserer Website finden Nutzer die Möglichkeit unseren Newsletter zu abonnieren.
Wir speichern ein Protokoll über die Registrierung zum Newsletter, um unserer datenschutzrechtlichen Rechenschaftspflicht nachzukommen und die Anmeldung nachweisen zu können.
2. Betroffene Daten
Zum Abonnement unseres Newsletters ist die Angabe der E-Mail-Adresse erforderlich. Optional können auch Firma, Anrede und Namen angeben werden, zur persönlichen Ansprache im Newsletter.
Zur Erfüllung unserer datenschutzrechtlichen Rechenschaftspflicht speichern wir die IP-Adresse, den Zeitpunkt der Anmeldung und des Aufrufs des Links in der Bestätigungs-E-Mail, die Abonnenten von uns erhalten (Metadaten).
3. Betroffene Personen
Betroffen sind nur Personen, die unseren Newsletter abonnieren oder abonniert haben.
4. Art der Verarbeitung
Nach der Registrierung für den Newsletter mittels Double-Opt-In erhalten Abonnenten unseren Newsletter, bis sie ihn wieder abbestellen. Der Registrierungsprozess wird dokumentiert, damit nachweisbar ist, dass der Versand der Newsletter auf Grundlage einer wirksam erteilten Einwilligung erfolgte.
5. Rechtsgrundlagen
Rechtsgrundlage für die Speicherung Ihrer bei der Anmeldung zum Newsletter angegebenen personenbezogenen Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Rechtsgrundlage für die Speicherung der vorgenannt beschriebenen Metadaten ist Art. 6 Abs. 1 S. 1 lit. c) DSGVO, da wir wettbewerbsrechtlich verpflichtet sind, den Nachweis für Ihre Einwilligung in den Erhalt unseres Newsletters führen zu können.
6. Speicherdauer
Alle im Zusammenhang mit Ihrer Anmeldung zum Newsletter anfallenden personenbezogenen Daten speichern wir bis zu Ihrer Kündigung des Newsletters / Ihres Widerrufs der Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten. Die oben genannten Metadaten und Ihre E-Mail-Adresse können wir bis zu drei Jahre nach Kündigung des Newsletters speichern, zum Nachweis Ihrer ursprünglichen Einwilligung in den Empfang von Newslettern. Die Verarbeitung dieser Daten erfolgt ausschließlich zur möglichen Abwehr von Ansprüchen. Sie können die sofortige Löschung Ihrer Daten verlangen, wenn Sie sogleich das ursprüngliche Bestehen einer Einwilligung bestätigen.
7. Empfänger
Ihre Angaben geben wir an unseren Newsletter-Dienstleister weiter, den wir mit der technischen Umsetzung unseres Newsletters betraut haben. Weitere Informationen zur Datenverarbeitung durch unseren Dienstleister erhalten Sie im entsprechenden Abschnitt dieser Datenschutzhinweise.
8. Widerrufsrecht
Sie können den Empfang unseres Newsletters jederzeit kündigen, bzw. Ihre Einwilligungen in die Verarbeitung widerrufen. Auf die Möglichkeit zur Kündigung wird in jedem Newsletter hingewiesen und die Kündigung kann über einen in der E-Mail enthaltenen Link erfolgen. Weitere Informationen zum Widerspruch finden Sie in diesen Datenschutzhinweisen unter „Widerrufsrecht“.
IV. Brevo
1. Verarbeitungszwecke
Wir setzen Brevo zur Durchführung von E-Mail-Kampagnen ein, zur Verwaltung von Empfängerdaten und zur Analyse der Öffnungs- sowie Klickrate unserer Newsletter. Das System ermöglicht zudem eine Personalisierung der Inhalte und automatisierte Reaktionen auf Nutzeraktionen.
2. Betroffene Daten
- E‑Mail-Adresse
- Name (sofern angegeben)
- IP-Adresse bei Anmeldung
- Zeitstempel der Anmeldung
- Formularkennung (z. B. über sibforms.com)
- Öffnungs‑ und Klickraten (Tracking-Links)
3. Betroffene Personen
Besuchende unserer Website, die sich über Brevo (ehemals Sendinblue) für unseren Newsletter anmelden oder ein Kontaktformular absenden.
4. Art der Verarbeitung
Wenn Sie ein Anmeldeformular ausfüllen (z. B. über sibforms.com), überträgt Brevo Ihre Daten an die Systeme der Sendinblue GmbH, wo sie gespeichert werden. Ihre Anmeldung wird via Double-Opt-in bestätigt – dabei speichert Brevo Ihre IP-Adresse und den Zeitpunkt der Einwilligung. Die Plattform sendet Ihnen personalisierte E‑Mails und erfasst statistisch Ihre Interaktionen (z. B. wenn Sie eine E-Mail öffnen oder Links klicken), um die Qualität unserer Newsletter kontinuierlich zu verbessern. Hosting und Datenspeicherung erfolgen auf ISO-zertifizierten Servern in Deutschland.
5. Rechtsgrundlagen
Art. 6 Abs. 1 S. 1 lit. a) DSGVO (Ihre Einwilligung);
Art. 6 Abs. 1 S. 1 lit. f) DSGVO (berechtigtes Interesse an Analyse und Qualitätssicherung);
§ 25 Abs. 1 TDDDG
6. Speicherdauer
Ihre Daten werden so lange gespeichert, wie Sie dem Empfang von Newslettern zugestimmt haben. Bei Abmeldung oder längerer Inaktivität werden sie gelöscht. Formulardaten ohne Anmeldung werden nach maximal sieben Tagen anonymisiert bzw. gelöscht.
7. Empfänger
Verantwortlich ist die Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin (Deutschland).
Auftragsverarbeitung im Sinne von Art. 28 DSGVO.
Weitere Informationen: https://www.brevo.com/de/legal/privacypolicy/
8. Widerruf
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – z. B. über den Abmeldelink in unseren Newslettern. Nach Ihrem Widerruf löschen wir Ihre Daten unverzüglich.
9. Widerspruch
Soweit wir die Datenverarbeitung auf Art. 6 Abs. 1 S. 1 lit. f) DSGVO stützen, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen. Weitere Hinweise finden Sie im Abschnitt zu Ihren Betroffenenrechten.
F. Terminbuchung
I. Microsoft Bookings
1. Verarbeitungszwecke
Die Verarbeitung personenbezogener Daten erfolgt zum Zweck der Terminplanung, -koordination und -durchführung. Microsoft Bookings ermöglicht die einfache Online-Buchung von Terminen sowie die automatisierte Kommunikation dazu (z. B. Buchungsbestätigungen, Erinnerungen).
2. Betroffene Daten
Je nach Nutzung können folgende Daten verarbeitet werden:
- Name, Vorname
- E-Mail-Adresse
- Telefonnummer (optional)
- Adresse (optional)
- Terminzeit und -art (z. B. virtuell/präsent, Beratung, Gespräch)
- Freitexteingaben zu Termininhalten (z. B. Anliegen, Hinweise)
3. Betroffene Personen
Von der Verarbeitung betroffen sind:
- Kund:innen und Interessent:innen, die online einen Termin buchen
- Geschäftspartner:innen
- ggf. Beschäftigte, die Termine koordinieren oder empfangen
4. Art der Verarbeitung
Die Verarbeitung personenbezogener Daten im Rahmen von Microsoft Bookings erfolgt vollständig elektronisch und umfasst folgende Schritte:
a. Datenerhebung durch Benutzerinteraktion
Benutzer:innen geben ihre Daten über ein webbasiertes Buchungsformular ein, das entweder direkt auf der Unternehmenswebsite eingebunden ist oder über einen Link auf die Microsoft Bookings-Plattform verweist. Die Eingabe erfolgt manuell durch die Nutzer:innen.
Diese Daten werden in Echtzeit über eine verschlüsselte Verbindung (SSL/TLS) an die Microsoft-Server übertragen und dort verarbeitet.
b. Speicherung und Synchronisation
Die erfassten Daten werden in einem sogenannten „Shared Mailbox“-Postfach innerhalb von Microsoft Exchange Online gespeichert.
Durch die Integration mit Outlook und anderen Microsoft 365-Anwendungen werden die Buchungsdaten automatisch mit den Kalendern der beteiligten Beschäftigten synchronisiert. Dies gewährleistet eine konsistente Terminplanung und verhindert Doppelbuchungen.
c. Automatisierte Kommunikation
Microsoft Bookings generiert automatisch E-Mail-Benachrichtigungen, um alle Beteiligten über den Status der Buchung zu informieren. Dies umfasst:
- Buchungsbestätigungen an Kund:innen und Beschäftigte
- Erinnerungen vor dem Termin
- Benachrichtigungen bei Änderungen oder Stornierungen
Bei virtuellen Terminen wird zudem automatisch ein Link für eine Microsoft Teams-Besprechung erstellt und in die Bestätigungs-E-Mails integriert.
d. Weiterverarbeitung und Integration
Die in Microsoft Bookings erfassten Daten können in andere Microsoft 365-Dienste integriert und dort weiterverarbeitet werden.
e. Zugriff und Berechtigungen
Innerhalb der Organisation haben nur autorisierte Personen Zugriff auf die in Microsoft Bookings gespeicherten Daten.
5. Rechtsgrundlagen
Die Verarbeitung erfolgt je nach Kontext auf Grundlage von:
- Art. 6 Abs. 1 S. 1 lit. b) DSGVO, wenn die Terminbuchung zur Durchführung vorvertraglicher Maßnahmen oder im Rahmen eines bestehenden Vertrags erfolgt.
- Art. 6 Abs. 1 S. 1 lit. f) DSGVO, wenn ein berechtigtes Interesse an der effizienten Koordination von Terminen besteht.
- Art. 6 Abs. 1 S. 1 lit. a) DSGVO, wenn eine freiwillige Einwilligung zur Datenverarbeitung erteilt wird (z. B. bei Freitexteingaben oder optionalen Angaben).
6. Speicherdauer
Die personenbezogenen Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind. Gesetzliche Aufbewahrungspflichten (z. B. nach HGB oder AO) bleiben unberührt. In der Regel erfolgt die Löschung spätestens 12 Monate nach dem Termin, sofern keine anderen Rechtsgrundlagen bestehen.
7. Empfänger
Innerhalb der Organisation erhalten nur die Stellen Zugriff auf Ihre Daten, die mit der Terminabwicklung betraut sind. Externe Empfänger sind insbesondere:
- Microsoft Irland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland (Anbieter von Microsoft Bookings)
- ggf. beauftragte IT-Dienstleister im Rahmen eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO
Die Datenschutzhinweise von Microsoft finden sie hier: https://privacy.microsoft.com/de-de/privacystatement
Unseren Vertrag zur Auftragsverarbeitung mit Microsoft finden Sie hier: Auftragsverarbeitungsvertrag: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA
8. Grundlage Drittlandtransfers
Microsoft verarbeitet Daten grundsätzlich in Rechenzentren innerhalb der EU. Eine Übermittlung in Drittländer (insbesondere die USA) kann jedoch nicht vollständig ausgeschlossen werden, z. B. durch technischen Support oder Routing. In diesen Fällen erfolgt die Übermittlung auf Grundlage der EU-Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c) DSGVO.
9. Widerrufsrecht
Sofern die Verarbeitung auf Grundlage Ihrer Einwilligung erfolgt (Art. 6 Abs. 1 S. 1 lit. a) DSGVO), haben Sie das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs.
10. Sonstiges
Sie sind nicht verpflichtet, Microsoft Bookings zu nutzen. Die Terminvereinbarung kann auch über alternative Kommunikationswege (z. B. Telefon oder E-Mail) erfolgen.
G. Bewerbungsverfahren
Sie haben die Möglichkeit, sich bei unserem Unternehmen zu bewerben. Für Ihre Bewerbung können Sie unser Bewerbungsportal, eine E‑Mail oder eine postalische Bewerbung verwenden. Unabhängig vom Übermittlungsweg verarbeiten wir Ihre Daten wie nachfolgend beschrieben. Die Verarbeitung ist erforderlich, um das Auswahlverfahren durchzuführen; ohne die Angaben können wir Ihre Bewerbung nicht berücksichtigen.
I. Allgemeines zu Bewerbungsverfahren
Die Angaben unter dieser Überschrift finden Anwendung, sofern sich bezüglich der spezifischen Bewerbungsarten keine Abweichungen ergeben.
1. Verarbeitungszwecke
Die von Ihnen eingegebenen Daten nutzen wir ausschließlich zur Besetzung von Stellen innerhalb unseres Unternehmens. Eine Weitergabe an Dritte erfolgt nicht ohne Ihre ausdrückliche Einwilligung.
2. Art der Verarbeitung
Ihre Bewerbung wird intern geprüft; gegebenenfalls stellen wir Rückfragen und laden Sie zu Gesprächen ein. Dabei können Gesprächsnotizen entstehen, die unsere Entscheidung stützen. Bei Einstellung legen wir die Unterlagen in Ihrer Personalakte ab; bei Ablehnung bewahren wir sie bis zum Ablauf der unten genannten Frist auf und löschen sie anschließend sicher.
3. Rechtsgrundlagen
Rechtsgrundlage für die Verarbeitung Ihrer Bewerbung ist Art. 88 Abs. 1 DSGVO in Verbindung mit § 26 Abs. 8 S. 2, 1. Fall, Abs. 1 S. 1 BDSG.
Im Fall Ihrer Einwilligung zur weiteren Speicherung nach einer ggf. erfolgten Absage ist die Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. a) DSGVO.
4. Speicherdauer
Eine Löschung Ihrer personenbezogenen Daten erfolgt sechs Monate nach Abschluss des Bewerbungsverfahrens. Dies gilt nicht, sofern gesetzliche Bestimmungen einer Löschung entgegenstehen, die weitere Speicherung zum Zwecke der Beweisführung erforderlich ist oder Sie einer längeren Speicherung ausdrücklich zugestimmt haben.
Wenn wir Ihnen keine aktuell zu besetzende Stelle anbieten können, jedoch aufgrund Ihres Profils der Ansicht sind, dass Ihre Bewerbung eventuell für zukünftige Stellenangebote interessant sein könnte, werden wir – soweit Sie darin einwilligen – Ihre persönlichen Bewerbungsdaten zwölf Monate lang speichern.
5. Widerrufsrecht
Soweit Sie in die weitere Speicherung Ihrer Bewerbung nach einer erfolgten Absage einwilligen, können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Nach Widerruf werden die personenbezogenen Daten nicht mehr für die in der Einwilligungserklärung genannten Zwecke verarbeitet. Die Bewerbung kann dann nicht weiterbearbeitet werden.
6. Widerspruchsrecht
Es gelten die Ausführungen zum Widerspruchsrecht im Abschnitt zu den Betroffenenrechten (s.u.)
II. Onlinebewerbung (Personio)
1. Verarbeitungszwecke
Wir nutzen das Personio‑Bewerbungstool, um Bewerbungen effizient zu verwalten, interviewbezogene Kommunikation abzuwickeln und den Auswahlprozess zu dokumentieren.
2. Betroffene Daten
Pflichtangaben: Vorname, Nachname, E‑Mail‑Adresse.
Freiwillige Angaben:
- Telefonnummer
- Anschreiben
- Lebenslauf
- Zeugnisse
- Gehaltsvorstellung
- frühestmöglicher Eintrittstermin
Automatisch erhoben:
- Server‑Logs (IP‑Adresse, Zeitstempel, Browser‑ und Systemdaten)
- Fehlerprotokolle
- Cookies für Spracheinstellung und Performance‑Analyse
3. Betroffene Personen
Bewerbende, die das Personio‑Bewerbungsformular nutzen.
4. Art der Verarbeitung
Die Formularangaben werden per TLS verschlüsselt an Rechenzentren in Deutschland übermittelt und in einer Datenbank gespeichert. Personio verarbeitet die Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO; Zugriffe erfolgen ausschließlich durch autorisierte HR‑Mitarbeitende. Server‑ und Fehler‑Logs werden pseudonym erfasst und nach spätestens sieben Tagen gelöscht. Cookies (Sprache, Performance) werden maximal einen Monat gespeichert.
5. Empfänger
Personio SE & Co. KG, Seidlstraße 3, 80335 München (Deutschland) – Auftragsverarbeiter mit administrativem Zugriff. Weitere Informationen erhalten Sie unter https://www.personio.de/datenschutz/
II. Onlinebewerbung (Personio)
1. Verarbeitungszwecke
Wir nutzen das Personio‑Bewerbungstool, um Bewerbungen effizient zu verwalten, interviewbezogene Kommunikation abzuwickeln und den Auswahlprozess zu dokumentieren.
2. Betroffene Daten
Pflichtangaben: Vorname, Nachname, E‑Mail‑Adresse.
Freiwillige Angaben:
- Telefonnummer
- Anschreiben
- Lebenslauf
- Zeugnisse
- Gehaltsvorstellung
- frühestmöglicher Eintrittstermin
Automatisch erhoben:
- Server‑Logs (IP‑Adresse, Zeitstempel, Browser‑ und Systemdaten)
- Fehlerprotokolle
- Cookies für Spracheinstellung und Performance‑Analyse
3. Betroffene Personen
Bewerbende, die das Personio‑Bewerbungsformular nutzen.
4. Art der Verarbeitung
Die Formularangaben werden per TLS verschlüsselt an Rechenzentren in Deutschland übermittelt und in einer Datenbank gespeichert. Personio verarbeitet die Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO; Zugriffe erfolgen ausschließlich durch autorisierte HR‑Mitarbeitende. Server‑ und Fehler‑Logs werden pseudonym erfasst und nach spätestens sieben Tagen gelöscht. Cookies (Sprache, Performance) werden maximal einen Monat gespeichert.
5. Empfänger
Personio SE & Co. KG, Seidlstraße 3, 80335 München (Deutschland) – Auftragsverarbeiter mit administrativem Zugriff. Weitere Informationen erhalten Sie unter https://www.personio.de/datenschutz/
III. E-Mail-Bewerbung
1. Betroffene Daten
Alle personenbezogenen Daten, die Sie uns per E‑Mail zusenden.
2. Betroffene Personen
Bewerbende, die sich per E‑Mail bewerben.
IV. Postalische Bewerbung
1. Betroffene Daten
Alle personenbezogenen Daten, die Sie uns postalisch zusenden.
2. Betroffene Personen
Bewerbende, die sich postalisch bewerben.
H. Rechte, Kontaktdaten
I. Betroffenenrechte
Bitte richten Sie die Geltendmachung ihrer Betroffenenrechte schriftlichen an unseren Datenschutzbeauftragten. (Kontaktdaten siehe unten)
Sollten Sie von Ihren Betroffenenrechten Gebrauch machen, so speichern wir Ihr Ersuchen und die Antwort darauf, um unserer Rechenschaftspflicht nachzukommen.
Die Rechtsgrundlage für die Verarbeitung Ihrer Daten im Falle einer Betroffenenrechtsanfrage erfolgt auf Grundlage von Art. 5 Abs. 2 DSGVO i.V.m. Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Die Aufbewahrung Ihres Gesuchs und unserer Antwort erfolgt für einen Zeitraum von 3 Jahren.
1. Recht auf Auskunft
Sie können Auskunft nach Art. 15 DSGVO über Ihre personenbezogenen Daten verlangen, die wir verarbeiten.
2. Recht auf Berichtigung
Sollten die Sie betreffenden Angaben nicht (mehr) zutreffend sein, können Sie nach Art. 16 DSGVO eine Berichtigung verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.
3. Recht auf Löschung
Sie können nach Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen.
4. Recht auf Einschränkung der Verarbeitung
Sie haben nach Art. 18 DSGVO das Recht, eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
5. Recht auf Widerspruch
Sie haben gemäß Art. 21 Abs. 1 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. f) DSGVO erfolgt, Widerspruch einzulegen. Der Verantwortliche verarbeitet die personenbezogenen Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Protokolldateien sind für den Betrieb der Internetseite zwingend erforderlich.
6. Recht auf Beschwerde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie nach Art. 77 Abs. 1 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde eigener Wahl zu beschweren. Hierzu gehört auch die für den Verantwortlichen zuständige Datenschutzaufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, https://www.ldi.nrw.de/kontakt/ihre-beschwerde.
6. Widerrufsrecht
Über das Datenschutzsymbol, das auf unserer Website eingeblendet wird, kann jederzeit die Einwilligung für Datenverarbeitungen auf Grundlage der Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) mit Wirkung für die Zukunft widerrufen werden. Dafür muss der jeweilige Haken entfernt oder Schalter auf inaktiv gesetzt werden.
II. Kontaktdaten Verantwortlicher
III. Kontaktdaten Datenschutzbeauftragter
Assessor Jur. Paul Zacheus
KATLEX Datenschutz-Management
eine Marke der ncc guttermann GmbH
Wolbecker Windmühle 55
48167 Münster
Telefon: +49 2506 9320 600
E-Mail: datenschutz.nccms@katlex.de
Website: www.katlex.de
IV. Änderung der Bestimmungen
Wir behalten uns das Recht zur Änderung der Datenschutzhinweise vor. Eine Änderung der Datenschutzhinweise kann aus technischen wie auch datenschutzrechtlichen Gründen erfolgen. Wir bitte daher um Beachtung der jeweils aktuellen Version.
Stand 03/2026
