Datenschutzerklärung (Datenschutz)
Stand: 08/2026
§ 1 Eine Übersicht zum Datenschutz
1. Allgemeine Informationen
Die folgenden Informationen bieten einen leicht verständlichen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Der Begriff "personenbezogene Daten" umfasst alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer nachfolgenden Datenschutzerklärung.
Diese Datenschutzerklärung gilt für diese Website sowie für die Verwaltung von Kundenkonten und vertraglichen Beziehungen im Zusammenhang mit der XOAP-Plattform (§ 5). Soweit personenbezogene Daten innerhalb der XOAP-Plattform im Auftrag unserer Kunden verarbeitet werden, findet diese Datenschutzerklärung keine Anwendung; maßgeblich ist hierfür die mit dem jeweiligen Kunden abgeschlossene Vereinbarung zur Auftragsverarbeitung (§ 5 Ziffer 3).
2. Datenerfassung auf dieser Website
2.1 Wer ist die verantwortliche Stelle für die Datenerfassung auf dieser Website (der "Verantwortliche")?
Die Daten auf dieser Website werden durch den Websitebetreiber verarbeitet, dessen Kontaktdaten Sie dem Abschnitt "Hinweis zur Verantwortlichen Stelle' dieser Datenschutzerklärung entnehmen können.
2.2 Wie erfassen wir Ihre Daten?
Wir erheben Ihre Daten dadurch, dass Sie uns diese mitteilen. Dies können zum Beispiel Daten sein, die Sie in ein Kontaktformular eingeben.
Weitere Daten werden von unseren IT-Systemen automatisch erfasst oder erst, nachdem Sie während Ihres Besuchs auf der Website in deren Erfassung eingewilligt haben. Diese Daten umfassen in erster Linie technische Informationen (z. B. Webbrowser, Betriebssystem oder Zeitpunkt des Zugriffs auf die Website). Diese Informationen werden automatisch erfasst, wenn Sie auf diese Website zugreifen.
2.3 Für welche Zwecke verwenden wir Ihre Daten?
Ein Teil der Informationen wird erfasst, um den fehlerfreien Betrieb der Website zu gewährleisten. Andere Daten können mit Ihrer Einwilligung zur Analyse Ihrer Nutzungsgewohnheiten verwendet werden.
2.4 Welche Rechte haben Sie in Bezug auf Ihre Daten?
Sie haben das Recht, jederzeit unentgeltlich Auskunft über die Herkunft, die Empfänger und den Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem das Recht, die Berichtigung oder Löschung Ihrer Daten zu verlangen. Sofern Sie der Datenverarbeitung zugestimmt haben, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Darüber hinaus haben Sie unter bestimmten Umständen das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, sowie das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.
Bitte zögern Sie nicht, sich jederzeit an uns zu wenden, wenn Sie Fragen zu diesem oder einem anderen datenschutzbezogenen Thema haben.
3. Analysetools und von Dritten bereitgestellte Tools
Wenn Sie diese Website besuchen, werden Ihre Surfgewohnheiten möglicherweise statistisch ausgewertet, vor allem mithilfe sogenannter Analyseprogramme. Solche Analysen finden nur mit Ihrer Einwilligung statt. Ausführliche Informationen zu diesen Analyseprogrammen finden Sie in den folgenden Abschnitten.
§ 2 Hosting
Wir hosten die Inhalte unserer Website bei folgendem Anbieter:
1. Amazon Web Services (AWS)
Der Anbieter ist Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg (im Folgenden "AWS" genannt).
Wenn Sie unsere Website besuchen, werden Ihre personenbezogenen Daten auf AWS-Servern verarbeitet. Dies kann auch zur Übermittlung personenbezogener Daten an die Muttergesellschaft von AWS in den Vereinigten Staaten führen.
AWS ist gemäß dem EU-US-Datenschutzrahmen (DPF) zertifiziert. Darüber hinaus wird die Datenübermittlung in die USA durch die Standardvertragsklauseln (SCC) der Europäischen Kommission abgesichert. Weitere Informationen finden Sie unter: https://aws.amazon.com/blogs/security/aws-gdpr-data-processing-addendum/.
Weitere Informationen finden Sie in der AWS-Datenschutzrichtlinie: https://aws.amazon.com/privacy/.
Die Nutzung von AWS erfolgt auf der Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung vorliegt, erfolgt die Verarbeitung ausschließlich auf der Grundlage von Art. 6 Abs. 1 Buchstabe a DSGVO und § 25 Abs. 1 TDDDG (Telekommunikationsdatenschutzgesetz), sofern die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device Fingerprinting) umfasst. Diese Einwilligung kann jederzeit widerrufen werden.
1.1 Vereinbarung über die Datenverarbeitung
Wir haben für die Nutzung des oben genannten Dienstes eine Datenverarbeitungsvereinbarung (DPA) abgeschlossen. Dabei handelt es sich um einen durch datenschutzrechtliche Vorschriften vorgeschriebenen Vertrag, der gewährleistet, dass der Anbieter personenbezogene Daten unserer Website-Besucher ausschließlich auf unsere Anweisung hin und unter Einhaltung der DSGVO verarbeitet.
§ 3 Allgemeine Hinweise und Pflichtangaben
1. Schutz der Daten
Die Betreiber dieser Website nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und unter Einhaltung der gesetzlichen Datenschutzbestimmungen sowie dieser Datenschutzerklärung.
Bei jeder Nutzung dieser Website werden verschiedene personenbezogene Daten erfasst. Personenbezogene Daten sind Daten, anhand derer Sie persönlich identifiziert werden können. In dieser Datenschutzerklärung wird erläutert, welche Daten wir erfassen und zu welchen Zwecken wir diese Daten verwenden.
Wir weisen Sie hiermit darauf hin, dass die Übertragung von Daten über das Internet (z. B. per E-Mail) mit Sicherheitslücken behaftet sein kann. Es ist nicht möglich, Daten vollständig vor dem Zugriff durch Dritte zu schützen.
2. Angaben zum Verantwortlichen (in der DSGVO als "Verantwortlicher" bezeichnet)
Der für die Datenverarbeitung auf dieser Website Verantwortliche ist:
Der für die Verarbeitung Verantwortliche ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten (z. B. Namen, E-Mail-Adressen usw.) entscheidet.
3. Dauer der Lagerung
Sofern in dieser Datenschutzerklärung keine genauere Aufbewahrungsfrist angegeben ist, werden Ihre personenbezogenen Daten so lange bei uns gespeichert, bis der Zweck, zu dem sie erhoben wurden, nicht mehr besteht. Wenn Sie einen berechtigten Antrag auf Löschung stellen oder Ihre Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, es sei denn, es liegen andere gesetzlich zulässige Gründe für die Speicherung Ihrer personenbezogenen Daten vor (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letzteren Fall erfolgt die Löschung, sobald diese Gründe nicht mehr bestehen.
4. Allgemeine Informationen über die Rechtsgrundlage für die Datenverarbeitung auf dieser Website
Wenn Sie der Datenverarbeitung zugestimmt haben, verarbeiten wir Ihre personenbezogenen Daten auf der Grundlage von Art. 6 Abs. 1 Buchst. a DSGVO oder Art. 9 Abs. 2 Buchst. a DSGVO, sofern besondere Kategorien von Daten gemäß Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übermittlung personenbezogener Daten in Drittländer stützt sich die Datenverarbeitung zudem auf Art. 49 Abs. 1 Buchstabe a DSGVO. Wenn Sie der Speicherung von Cookies oder dem Zugriff auf Informationen auf Ihrem Endgerät (z. B. durch Device Fingerprinting) zugestimmt haben, stützt sich die Datenverarbeitung zusätzlich auf § 25 Abs. 1 TDDDG. Diese Einwilligung kann jederzeit widerrufen werden. Sind Ihre Daten zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf der Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Sind Ihre Daten darüber hinaus zur Erfüllung einer rechtlichen Verpflichtung erforderlich, verarbeiten wir sie auf der Grundlage von Art. 6 Abs. 1 Buchstabe c DSGVO. Die Datenverarbeitung kann auch auf der Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 Buchstabe f DSGVO erfolgen. Informationen zur jeweiligen Rechtsgrundlage im Einzelfall finden Sie in den folgenden Abschnitten dieser Datenschutzerklärung.
5. Datenschutzbeauftragter
Wir haben einen Datenschutzbeauftragten ernannt:
6. Informationen zur Datenübermittlung in die USA und andere Drittländer
Einige der von uns genutzten Tools und Dienste werden von Unternehmen bereitgestellt, die ihren Sitz in den Vereinigten Staaten oder in anderen Ländern außerhalb der EU/des EWR haben, in denen die DSGVO nicht unmittelbar gilt. Wenn diese Tools aktiv sind, können Ihre personenbezogenen Daten in diese Drittländer übermittelt und dort verarbeitet werden.
Soweit möglich, arbeiten wir mit Anbietern zusammen, die gemäß dem EU-US-Datenschutzrahmen (DPF) zertifiziert sind. Das DPF basiert auf einer Angemessenheitsentscheidung der Europäischen Kommission gemäß Art. 45 DSGVO, wonach von in den Vereinigten Staaten zertifizierten Unternehmen davon ausgegangen wird, dass sie ein Datenschutzniveau gewährleisten, das dem in der EU im Wesentlichen gleichwertig ist. Eine Liste der zertifizierten Unternehmen finden Sie unter: https://www.dataprivacyframework.gov/list.
Darüber hinaus oder falls ein Anbieter nicht DPF-zertifiziert ist, werden Übermittlungen durch die Standardvertragsklauseln (SCC) der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO abgesichert, die den Empfänger vertraglich zur Behandlung personenbezogener Daten gemäß den europäischen Datenschutzstandards verpflichten. Details zu den für die jeweiligen Dienste geltenden Garantien finden sich in den entsprechenden Abschnitten dieser Datenschutzerklärung.
Bitte beachten Sie, dass trotz dieser Sicherheitsvorkehrungen nicht vollständig ausgeschlossen werden kann, dass Behörden in Drittländern (z. B. Sicherheits- oder Nachrichtendienste in den Vereinigten Staaten) auf der Grundlage lokaler Rechtsvorschriften auf die übermittelten Daten zugreifen. Wir haben keinen Einfluss auf solche Verarbeitungsvorgänge.
7. Widerruf der Einwilligung in die Datenverarbeitung
Eine Vielzahl von Datenverarbeitungsvorgängen ist nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können jede Einwilligung, die Sie uns bereits erteilt haben, jederzeit widerrufen. Die Rechtmäßigkeit der Datenverarbeitung, die vor Ihrem Widerruf erfolgt ist, bleibt davon unberührt.
8. Recht auf Widerspruch gegen die Datenerhebung in besonderen Fällen; Recht auf Widerspruch gegen Direktwerbung (Art. 21 GDPR)
FALLS DATEN AUF DER GRUNDLAGE VON ART. 6 Abs. 1 Buchstabe e oder f DSGVO VERARBEITET WERDEN, HABEN SIE DAS RECHT, JEDERZEIT AUS GRÜNDEN, DIE SICH AUS IHRER EINZIGARTIGEN SITUATION ERGEBEN, DER VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN ZU WIDERSPRECHEN. DIES GILT AUCH FÜR JEGLICHE PROFILIERUNG AUF DER GRUNDLAGE DIESER BESTIMMUNGEN. UM DIE RECHTSGRUNDLAGE FÜR DIE JEWEILIGE DATENVERARBEITUNG ZU ERMITTELN, BITTE DIESE DATENSCHUTZERKLÄRUNG KONSULTIEREN. WENN SIE EINEN WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE, SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG IHRER DATEN DARLEGEN, DIE IHRE INTERESSEN, Rechte und Freiheiten überwiegen, oder wenn der Zweck der Verarbeitung in der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen besteht (Widerspruch gemäß Art. 21 Abs. 1 DSGVO).
WENN IHRE PERSONENBEZOGENEN DATEN ZUM ZWECK DER DIREKTWERBUNG VERARBEITET WERDEN, HABEN SIE DAS RECHT, JEDERZEIT DER VERARBEITUNG IHRER BETROFFENEN PERSONENBEZOGENEN DATEN ZU DIESEM WERBEZWECK WIDERSPRUCH EINZULEGEN. DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES IM ZUSAMMENHANG MIT SOLCHER DIREKTWERBUNG STEHT. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN IHRE PERSONENBEZOGENEN DATEN DARAN ANGEHEND NICHT MEHR FÜR DIREKTWERBEZWECKE VERWENDET (Widerspruch gemäß Art. 21 Abs. 2 DSGVO).
9. Recht auf Einreichung einer Beschwerde bei der zuständigen Aufsichtsbehörde
Bei Verstößen gegen die DSGVO steht den betroffenen Personen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Recht auf Beschwerde unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe bleibt hierbei unberührt.
Die für uns zuständige Aufsichtsbehörde ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Deutschland, https://www.ldi.nrw.de.
10. Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an Sie oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
11. Auskunft über Daten, Berichtigung und Löschung von Daten
Im Rahmen der geltenden gesetzlichen Bestimmungen haben Sie das Recht, jederzeit Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Datenverarbeitung zu verlangen. Möglicherweise haben Sie auch ein Recht auf Berichtigung oder Löschung Ihrer Daten. Sollten Sie Fragen zu diesem Thema oder sonstige Fragen zum Datenschutz haben, können Sie sich jederzeit gerne an uns wenden.
12. Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Zu diesem Zweck können Sie sich jederzeit an uns wenden. Das Recht, die Einschränkung der Verarbeitung zu verlangen, gilt in den folgenden Fällen:
- Sollten Sie die Richtigkeit Ihrer bei uns gespeicherten Daten bestreiten, benötigen wir in der Regel eine gewisse Zeit, um diese Behauptung zu überprüfen. Während dieser Prüfung haben Sie das Recht zu verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten einschränken.
- Falls die Verarbeitung Ihrer personenbezogenen Daten rechtswidrig erfolgte oder erfolgt, haben Sie die Möglichkeit, anstelle der Löschung dieser Daten die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
- Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie diese jedoch zur Ausübung, Wahrung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, anstelle der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Wenn Sie einen Widerspruch gemäß Art. 21(1) DSGVO eingelegt haben, müssen Ihre Rechte und unsere Rechte gegeneinander abgewogen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.
13. SSL- und/oder TLS-Verschlüsselung
Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, nutzt diese Seite eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- oder TLS-Verschlüsselung aktiviert ist, können Daten, die Sie an uns übermitteln, nicht von Dritten gelesen werden.
§ 4 Datenerfassung auf dieser Website
1. Cookies
Unsere Website verwendet das, was in der Branche als "Cookies" bezeichnet wird. Cookies sind kleine Datenpakete, die auf Ihrem Endgerät keinen Schaden anrichten. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft auf Ihrem Endgerät gespeichert (permanente Cookies). Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.
Cookies können von uns (Erstanbieter-Cookies) oder von Drittanbietern (sogenannte Cookies von Drittanbietern) gesetzt werden. Cookies von Drittanbietern ermöglichen die Einbindung bestimmter Dienste von Drittanbietern in Websites.
Cookies haben eine Vielzahl von Funktionen. Viele Cookies sind technisch notwendig, da bestimmte Website-Funktionen ohne sie nicht funktionieren würden. Andere Cookies können verwendet werden, um das Nutzerverhalten zu analysieren oder zu Werbezwecken.
Cookies, die für die Durchführung des elektronischen Kommunikationsvorgangs, für die Bereitstellung bestimmter von Ihnen erwünschter Funktionen oder für die Optimierung der Website erforderlich sind (erforderliche Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von erforderlichen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Die Speicherung von und der Zugriff auf Informationen in Ihrem Endgerät, die für die Bereitstellung dieser Website unbedingt erforderlich sind, erfolgt auf Grundlage von § 25 Abs. 2 TDDDG. Soweit eine Einwilligung zur Speicherung von Cookies und vergleichbaren Erkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage der eingeholten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); diese Einwilligung ist jederzeit widerrufbar.
Sie haben die Möglichkeit, Ihren Browser so einzustellen, dass Sie über das Setzen von Cookies informiert werden, und die Annahme von Cookies nur im Einzelfall zu erlauben. Sie können die Annahme von Cookies auch für bestimmte Fälle oder generell ausschließen sowie die Löschfunktion für das automatische Löschen von Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
Welche Cookies und Dienste auf dieser Website verwendet werden, finden Sie in dieser Datenschutzrichtlinie.
2. Einwilligung mit CCM19
Unsere Website verwendet den Consent-Management-Dienst CCM19, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter dieser Technologie ist die Papoo Software & Media GmbH, Auguststraße 4, 53229 Bonn, Deutschland (im Folgenden "CCM19").
Wenn Sie unsere Website aufrufen, wird eine Verbindung zu den Servern von CCM19 hergestellt, um Ihre Einwilligung und andere Erklärungen im Zusammenhang mit der Verwendung von Cookies einzuholen. Anschließend speichert CCM19 ein Cookie in Ihrem Browser, um Ihnen die erteilte Einwilligung oder deren Widerruf zuordnen zu können. Die so erhobenen Daten werden gespeichert, bis Sie uns zur Löschung auffordern, das CCM19-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben hiervon unberührt.
Wir nutzen CCM19, um die gesetzlich vorgeschriebene Einwilligung zur Verwendung von Cookies einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 Buchstabe c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO und § 25 Abs. 1 TDDDG.
2.1 Vereinbarung über die Datenverarbeitung
Wir haben für die Nutzung des oben genannten Dienstes eine Datenverarbeitungsvereinbarung (DPA) abgeschlossen. Dabei handelt es sich um einen durch datenschutzrechtliche Vorschriften vorgeschriebenen Vertrag, der gewährleistet, dass der Anbieter personenbezogene Daten unserer Website-Besucher ausschließlich auf unsere Anweisung hin und unter Einhaltung der DSGVO verarbeitet.
3. Server-Protokolldateien
Der Betreiber dieser Website erfasst und speichert automatisch Informationen in sogenannten Server-Logdateien, die Ihr Browser automatisch an uns übermittelt. Diese Informationen umfassen:
- Typ und Version des verwendeten Browsers
- Das verwendete Betriebssystem
- Die Referrer-URL
- Der Hostname des zugreifenden Computers
- Die Uhrzeit der Serveranfrage
- Die IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Diese Daten werden auf der Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO erfasst. Der Betreiber der Website hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website. Zu diesem Zweck müssen Server-Logdateien erfasst werden.
4. Kontakt-Formular
Wenn Sie uns über unser Kontaktformular Anfragen senden, werden die im Kontaktformular angegebenen Informationen sowie die dort angegebenen Kontaktdaten von uns gespeichert, um Ihre Anfrage zu bearbeiten und für den Fall, dass wir weitere Fragen haben. Wir geben diese Informationen nicht ohne Ihre Zustimmung weiter.
Die Verarbeitung dieser Daten erfolgt auf der Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO, sofern Ihre Anfrage im Zusammenhang mit der Erfüllung eines Vertrags steht oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen anderen Fällen stützt sich die Verarbeitung auf unser berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 Buchstabe f DSGVO) oder auf Ihre Einwilligung (Art. 6 Abs. 1 Buchstabe a DSGVO), sofern diese eingeholt wurde; die Einwilligung kann jederzeit widerrufen werden.
Die von Ihnen in das Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung der Daten auffordern, Ihre Einwilligung zur Speicherung der Daten widerrufen oder der Zweck, zu dem die Daten gespeichert wurden, nicht mehr besteht (z. B. nachdem wir die Bearbeitung Ihrer Anfrage abgeschlossen haben). Unberührt davon bleiben zwingende gesetzliche Bestimmungen, insbesondere Aufbewahrungsfristen.
5. Antrag per E-Mail, Telefon oder Fax
Wenn Sie uns per E-Mail, Telefon oder Fax kontaktieren, werden Ihre Anfrage sowie alle damit verbundenen personenbezogenen Daten (Name, Anfrage) von uns zum Zweck der Bearbeitung Ihrer Anfrage gespeichert und verarbeitet. Wir geben diese Daten nicht ohne Ihre Einwilligung weiter.
Diese Daten werden auf der Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO verarbeitet, sofern Ihre Anfrage im Zusammenhang mit der Erfüllung eines Vertrags steht oder für die Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen anderen Fällen erfolgt die Verarbeitung auf der Grundlage unseres berechtigten Interesses an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 Buchstabe f DSGVO) oder auf der Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 Buchstabe a DSGVO), sofern diese eingeholt wurde; Die Einwilligung kann jederzeit widerrufen werden.
Die von Ihnen über Kontaktanfragen an uns übermittelten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.
6. Microsoft Buchungen
Unsere Website bietet Ihnen die Möglichkeit, Termine mit uns zu vereinbaren. Wir verwenden Microsoft Bookings, um diese Termine zu buchen. Der Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, https://learn.microsoft.com/en-us/microsoft-365/bookings/.
Um einen Termin zu vereinbaren, geben Sie bitte die erforderlichen Daten und das gewünschte Datum in das bereitgestellte Formular ein. Die eingegebenen Daten werden zur Planung, Durchführung und gegebenenfalls zur Nachbereitung des Termins verwendet. Die Termindaten werden für uns auf den Servern von Microsoft Bookings gespeichert. Die Datenschutzerklärung von Microsoft Bookings können Sie hier einsehen: https://privacy.microsoft.com/en-us/privacystatement.
Die auf diese Weise erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben hiervon unberührt.
Die Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. f DSGVO. Der Betreiber der Website hat ein berechtigtes Interesse daran, sicherzustellen, dass Termine mit Kunden und Interessenten so einfach wie möglich vereinbart werden können. Sofern eine entsprechende Einwilligung eingeholt wurde, erfolgt die Verarbeitung ausschließlich auf der Grundlage von Art. 6 Abs. 1 Buchstabe a DSGVO und § 25 Abs. 1 TDDDG, sofern die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen auf dem Endgerät des Nutzers (z. B. Device Fingerprinting) umfasst. Diese Einwilligung kann jederzeit widerrufen werden.
Microsoft ist gemäß dem EU-US-Datenschutzrahmen (DPF) zertifiziert. Darüber hinaus werden Datenübermittlungen in die USA durch die Standardvertragsklauseln der EU-Kommission abgesichert. Einzelheiten finden Sie hier: https://learn.microsoft.com/en-us/compliance/regulatory/offering-eu-model-clauses.
§ 5 Kundenkonten und die XOAP-Plattform
1. Registrierung und Verwaltung des Kontos
Wenn Sie sich auf der XOAP-Plattform registrieren (z. B. über auth.xoap.io), verarbeiten wir die von Ihnen bei der Registrierung angegebenen Daten (z. B. Name, geschäftliche E-Mail-Adresse, Organisation, Benutzername) sowie Konto- und Anmeldedaten, um Ihr Benutzerkonto bereitzustellen, zu sichern und zu verwalten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO (Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen).
2. Vertrags- und Rechnungsdaten
Zum Abschluss, zur Erfüllung und zur Abrechnung von Verträgen im Zusammenhang mit der XOAP-Plattform verarbeiten wir Vertragsstammdaten sowie Auftrags- und Abrechnungsdaten unserer Kunden und deren Ansprechpartner. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; soweit wir gesetzlichen Aufbewahrungspflichten (z. B. nach Handels- und Steuerrecht) unterliegen, stützt sich die Verarbeitung auf Art. 6 Abs. 1 Buchst. c DSGVO. Diese Daten werden nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht.
3. Datenverarbeitung innerhalb der Plattform im Auftrag unserer Kunden
Soweit im Rahmen der Nutzung der XOAP-Plattform durch unsere Kunden personenbezogene Daten verarbeitet werden (z. B. Konfigurations-, Telemetrie- und Protokolldaten der verwalteten Systeme und ihrer Nutzer), verarbeitet RIS diese Daten als Auftragsverarbeiter im Auftrag des jeweiligen Kunden gemäß Art. 28 DSGVO. Diese Verarbeitung unterliegt nicht dieser Datenschutzerklärung, sondern der mit dem Kunden geschlossenen Datenverarbeitungsvereinbarung (DPA) einschließlich ihrer Anhänge (Gegenstand der Verarbeitung, technische und organisatorische Maßnahmen, zugelassene Unterauftragsverarbeiter), die Bestandteil der Vertragsunterlagen von RIS ist.
§ 6 Analysetools und Werbung
1. Google Tag Manager
Wir nutzen den Google Tag Manager. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Der Google Tag Manager ist ein Tool, mit dem wir Tracking- oder Statistik-Tools sowie andere Technologien in unsere Website integrieren können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und führt keine eigenständigen Analysen durch. Er verwaltet und betreibt lediglich die über ihn integrierten Tools. Der Google Tag Manager erfasst jedoch Ihre IP-Adresse, die möglicherweise auch an die Muttergesellschaft von Google in den Vereinigten Staaten übermittelt wird.
Der Einsatz des Google Tag Managers erfolgt auf der Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der schnellen und unkomplizierten Einbindung und Verwaltung verschiedener Tools auf seiner Website. Sofern eine entsprechende Einwilligung vorliegt, erfolgt die Verarbeitung ausschließlich auf der Grundlage von Art. 6 Abs. 1 Buchstabe a DSGVO und § 25 Abs. 1 TDDDG, sofern die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen auf dem Endgerät des Nutzers (z. B. Device Fingerprinting) umfasst. Diese Einwilligung kann jederzeit widerrufen werden.
Google ist gemäß dem EU-US-Datenschutzrahmen (DPF) zertifiziert.
2. Google Analytics
Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics (Google Analytics 4). Anbieter dieses Dienstes ist Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics ermöglicht es dem Websitebetreiber, das Verhalten der Websitebesucher zu analysieren. Zu diesem Zweck erhält der Websitebetreiber verschiedene Nutzerdaten, wie beispielsweise die aufgerufenen Seiten, die Verweildauer auf der Seite, das verwendete Betriebssystem und die Herkunft des Nutzers. Diese Daten werden über eine Nutzer-ID dem jeweiligen Endgerät des Besuchers zugeordnet.
Darüber hinaus ermöglicht es uns Google Analytics, unter anderem Ihre Maus- und Scrollbewegungen sowie Ihre Klicks zu erfassen. Google Analytics nutzt verschiedene Modellierungsansätze, um die gesammelten Datensätze zu ergänzen, und setzt bei der Datenanalyse Technologien des maschinellen Lernens ein.
Google Analytics nutzt Technologien, die die Erkennung des Nutzers zum Zwecke der Analyse von Nutzerverhalten ermöglichen (z. B. Cookies oder Device Fingerprinting). Die von Google erfassten Informationen zur Nutzung der Website werden in der Regel an einen Google-Server in den Vereinigten Staaten übertragen und dort gespeichert.
Die Nutzung dieses Dienstes erfolgt auf der Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit widerrufen.
Google ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Darüber hinaus werden Datenübermittlungen in die USA durch die Standardvertragsklauseln (SCC) der Europäischen Kommission abgesichert. Einzelheiten finden Sie hier: https://privacy.google.com/businesses/controllerterms/mccs/.
2.1 Browser-Plugin
Sie können die Erfassung und Verarbeitung Ihrer Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=en.
Weitere Informationen zum Umgang mit Nutzerdaten durch Google Analytics finden Sie in der Datenschutzerklärung von Google unter: https://support.google.com/analytics/answer/6004245?hl=en.
2.2 Vereinbarung über die Datenverarbeitung
Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen und setzen die strengen Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Google Analytics vollumfänglich um.
3. Google Marketing Platform (früher "DoubleClick")
Diese Website nutzt Funktionen der Google Marketing Platform (ehemals "DoubleClick"). Anbieter ist Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.
Dieser Dienst wird genutzt, um Ihnen interessenbezogene Anzeigen im Google-Netzwerk anzuzeigen. Die Anzeigen können auf die Interessen des Nutzers zugeschnitten werden. So können unsere Anzeigen beispielsweise in den Google-Suchergebnissen oder in Bannern im Google-Netzwerk erscheinen.
Um den Nutzern interessengerechte Werbeinhalte anzeigen zu können, muss der Dienst den jeweiligen Besucher erkennen, damit er die besuchten Webseiten, die Klicks und andere Informationen zum Nutzungsverhalten dem Nutzer zuordnen kann. Zu diesem Zweck setzt der Dienst Cookies oder vergleichbare Erkennungstechnologien (z. B. Device Fingerprinting) ein. Die erfassten Informationen werden zu einem pseudonymen Nutzerprofil zusammengefasst, damit dem jeweiligen Nutzer interessenbezogene Werbung angezeigt werden kann.
Die Nutzung dieses Dienstes erfolgt auf der Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit widerrufen.
Google ist gemäß dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Darüber hinaus werden Datenübermittlungen in die USA durch die Standardvertragsklauseln (SCC) der Europäischen Kommission abgesichert.
Weitere Informationen darüber, wie Sie der von Google angezeigten Werbung widersprechen können, finden Sie unter den folgenden Links: https://policies.google.com/technologies/ads und https://adssettings.google.com/authenticated.
4. LinkedIn-Einblick-Tag
Diese Website verwendet das Insight Tag von LinkedIn. Dieser Dienst wird bereitgestellt von LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.
4.1 Datenverarbeitung durch das LinkedIn Insight Tag
Wir verwenden den LinkedIn Insight Tag, um Informationen über Besucher unserer Website zu erhalten. Sobald ein Website-Besucher bei LinkedIn registriert ist, können wir die wichtigsten beruflichen Daten (z. B. Karrierestufe, Unternehmensgröße, Land, Standort, Branche, Berufsbezeichnung) unserer Website-Besucher analysieren, um unsere Website besser auf die relevante Zielgruppe auszurichten. Wir können den LinkedIn Insight Tag auch verwenden, um zu messen, ob Besucher unserer Websites einen Kauf tätigen oder andere Aktionen durchführen (Conversion-Messung). Die Conversion-Messung kann auch geräteübergreifend durchgeführt werden (z. B. vom PC zum Tablet). Darüber hinaus verfügt der LinkedIn Insight Tag über eine Retargeting-Funktion, die es uns ermöglicht, Besuchern unserer Website zielgerichtete Werbung außerhalb der Website anzuzeigen. Laut LinkedIn findet keine Identifizierung des Werbeadressaten statt.
LinkedIn selbst erfasst ebenfalls Protokolldateien (URL, Referrer-URL, IP-Adresse, Geräte- und Browsereigenschaften sowie Zugriffszeit). IP-Adresse werden gekürzt oder (sofern sie dazu verwendet werden, LinkedIn-Mitglieder geräteübergreifend zu erreichen) gehasht (pseudonymisiert). Die direkten Kennungen von LinkedIn-Mitgliedern werden von LinkedIn nach sieben Tagen gelöscht. Die verbleibenden pseudonymisierten Daten werden sodann innerhalb von 180 Tagen gelöscht.
Die von LinkedIn erhobenen Daten können von uns als Websitebetreiber keinen bestimmten Personen zugeordnet werden. LinkedIn speichert die von Website-Besuchern erhobenen personenbezogenen Daten auf seinen Servern in den USA und nutzt sie für eigene Werbezwecke. Einzelheiten entnehmen Sie bitte der Datenschutzerklärung von LinkedIn unter: https://www.linkedin.com/legal/privacy-policy.
4.2 Rechtsgrundlage
Sofern Ihre Einwilligung eingeholt wurde, erfolgt die Nutzung des vorgenannten Dienstes auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Diese Einwilligung kann jederzeit widerrufen werden. Sofern Ihre Einwilligung nicht eingeholt wurde, erfolgt die Nutzung des Dienstes auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; der Websitebetreiber hat ein berechtigtes Interesse an effektiven Werbemaßnahmen, die auch die Nutzung sozialer Medien umfassen.
LinkedIn ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Darüber hinaus werden Datenübermittlungen in die USA durch die Standardvertragsklauseln (SCC) der Europäischen Kommission abgesichert. Details finden Sie hier: https://www.linkedin.com/legal/l/dpa und https://www.linkedin.com/legal/l/eu-sccs.
4.3 Widerspruch gegen die Verwendung des LinkedIn Insight-Tags
Sie können der Analyse des Nutzerverhaltens und der zielgerichteten Werbung durch LinkedIn unter folgendem Link widersprechen: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
Darüber hinaus können LinkedIn-Mitglieder in ihren Kontoeinstellungen die Verwendung ihrer personenbezogenen Daten zu Werbezwecken steuern. Um zu verhindern, dass LinkedIn die auf unserer Website erfassten Daten mit Ihrem LinkedIn-Konto verknüpft, müssen Sie sich aus Ihrem LinkedIn-Konto abmelden, bevor Sie unsere Website besuchen.
§ 8 Maßgeschneiderte Dienstleistungen
1. Umgang mit Bewerberdaten
Wir bieten den Besuchern unserer Website die Möglichkeit, sich bei uns zu bewerben (z. B. per E-Mail, auf dem Postweg oder über das Online-Bewerbungsformular). Im Folgenden informieren wir Sie über den Umfang, den Zweck und die Verwendung der im Rahmen des Bewerbungsverfahrens von Ihnen erhobenen personenbezogenen Daten. Wir versichern Ihnen, dass die Erhebung, Verarbeitung und Nutzung Ihrer Daten unter Einhaltung der geltenden datenschutzrechtlichen Bestimmungen und aller sonstigen gesetzlichen Vorschriften erfolgt und dass Ihre Daten stets streng vertraulich behandelt werden.
1.1 Umfang und Zweck der Datenerhebung
Wenn Sie sich bei uns bewerben, verarbeiten wir alle damit verbundenen personenbezogenen Daten (z. B. Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen, Notizen aus Vorstellungsgesprächen usw.), sofern dies für eine Entscheidung über die Begründung eines Arbeitsverhältnisses erforderlich ist. Rechtsgrundlagen hierfür sind § 26 BDSG (Verhandlung eines Arbeitsverhältnisses), Art. 6 Abs. 1 lit. b DSGVO (allgemeine Vertragsverhandlungen) sowie – sofern Sie uns Ihre Einwilligung erteilt haben – Art. 6 Abs. 1 lit. a DSGVO. Sie können jede erteilte Einwilligung jederzeit widerrufen. Innerhalb unseres Unternehmens werden Ihre personenbezogenen Daten nur an Personen weitergegeben, die an der Bearbeitung Ihrer Bewerbung beteiligt sind.
Sollte Ihre Bewerbung zu einer Einstellung führen, werden die von Ihnen übermittelten Daten auf der Grundlage von § 26 BDSG und Art. 6(1)(b) GDPR zum Zwecke der Durchführung des Beschäftigungsverhältnisses in unserem Datenverarbeitungssystem gespeichert.
1.2 Aufbewahrungsfrist für Daten
Sollten wir Ihnen kein Stellenangebot unterbreiten können oder sollten Sie ein Stellenangebot ablehnen oder Ihre Bewerbung zurückziehen, behalten wir uns das Recht vor, die von Ihnen übermittelten Daten auf der Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 Buchstabe f DSGVO) bis zu 6 Monate ab Abschluss des Bewerbungsverfahrens (Ablehnung oder Rücknahme der Bewerbung). Danach werden die Daten gelöscht und die physischen Bewerbungsunterlagen vernichtet. Die Speicherung dient insbesondere als Nachweis im Falle eines Rechtsstreits. Sollte sich herausstellen, dass die Daten nach Ablauf der 6-monatigen Frist benötigt werden (z. B. aufgrund eines bevorstehenden oder anhängigen Rechtsstreits), erfolgt die Löschung erst, wenn der Zweck für die weitere Speicherung nicht mehr besteht.
Eine längere Speicherung kann auch erfolgen, wenn Sie Ihre Einwilligung erteilt haben (Art. 6 Abs. 1 Buchstabe a DSGVO) oder wenn gesetzliche Aufbewahrungspflichten einer Löschung entgegenstehen.
1.3 Aufnahme in den Bewerberpool
Wenn wir Ihnen kein Stellenangebot machen, können Sie in unseren Bewerberpool aufgenommen werden. Im Falle einer Zulassung werden alle Unterlagen und Informationen aus der Bewerbung an den Bewerberpool weitergeleitet, um Sie bei passenden Stellenangeboten kontaktieren zu können.
Die Aufnahme in den Bewerberpool erfolgt ausschließlich auf der Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO). Die Einwilligung ist freiwillig und steht in keinem Zusammenhang mit dem laufenden Bewerbungsverfahren. Die betroffene Person kann diese Einwilligung jederzeit widerrufen. In diesem Fall werden die Daten aus dem Bewerberpool unwiderruflich gelöscht, sofern keine gesetzlichen Gründe für die Speicherung vorliegen.
Die Daten aus dem Bewerberpool werden spätestens zwei Jahre nach Erteilung der Zustimmung unwiderruflich gelöscht.