Startseite » Datenschutzerklärung Website

Datenschutzerklärung Website Project urban 2|3

I. NAME UND ANSCHRIFT DES VERANTWORTLICHEN

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:

project urban 2|3 GmbH
Reesbergstraße 1
36039 Fulda
Deutschland
Tel: +49 661 6000-8000
E-Mail: info[at]projecturban23.com
Website: www.projecturban23.com

Der Datenschutzbeauftragte des Verantwortlichen ist:

Valantic Management Consulting GmbH zu erreichen über:
datenschutz[at]edag.com

II.  ALLGEMEINES ZUR DATENVERARBEITUNG

1. Umfang und Zweck der Verarbeitung personenbezogener Daten
Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung (soweit gesetzlich notwendig) des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist oder in denen die Verarbeitung der Daten gemäß dem anwendbaren Datenschutzrecht durch andere Rechtsgrundlagen gestattet ist.

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dienen Art. 6 Abs. 1 S. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) und die analogen Bestimmungen gemäß dem anwendbaren Datenschutzrecht als Rechtsgrundlage für die Verarbeitung personenbezogener Daten.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dienen Art. 6 Abs. 1 S. 1 lit. b DSGVO und die analogen Bestimmungen gemäß dem anwendbaren Datenschutzrecht als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dienen Art. 6 Abs. 1 S. 1 lit. c DSGVO und die analogen Bestimmungen gemäß dem anwendbaren Datenschutzrecht als Rechtsgrundlage.

Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dienen Art. 6 Abs. 1 S. 1 lit. d DSGVO und die analogen Bestimmungen gemäß dem anwendbaren Datenschutzrecht als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dienen Art. 6 Abs. 1 S. 1 lit. f DSGVO und die analogen Bestimmungen gemäß dem anwendbaren Datenschutzrecht als Rechtsgrundlage für die Verarbeitung.

3. Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

III. BEREITSTELLUNG DER WEBSITE UND ERSTELLUNG VON LOGFILES

1. Beschreibung und Umfang der Datenverarbeitung
Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

• Die IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs.
• Geöffnete Seite / Name der geöffneten Datei
• Webbrowser und anfragende Domain
• Menge der übertragenen Daten
• Verwendeter Browser
• Verwendetes Betriebssystem
• Meldung, ob der Zugriff erfolgreich war oder nicht

Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles sind Art. 6 Abs. 1 S. 1 lit. f DSGVO und die analogen Bestimmungen gemäß dem anwendbaren Datenschutzrecht.

3. Zweck der Datenverarbeitung
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Die erhobenen Daten dienen damit statistischen Auswertungen und zur Verbesserung der Website. Ihre personenbezogenen Daten (IP-Adresse) werden vorab anonymisiert.

Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

In diesen Zwecken liegen auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 S. 1 lit. f DSGVO und den analogen Bestimmungen gemäß dem anwendbaren Datenschutzrecht.

4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

5. Widerspruchs- und Beseitigungsmöglichkeit
Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

IV. NUTZUNG VON USERCENTRICS (EINWILLIGUNGSMANAGEMENT)

1. Beschreibung und Umfang der Datenverarbeitung
Wir nutzen den Einwilligungsverwaltungsdienst der Usercentrics GmbH, Sendlinger Str. 7, 80331 München (nachfolgend „Usercentrics“). Unser Consent-Tool Usercentrics wird über den Google Tagmanager ausgespielt. Aus diesem Grund ist der Google Tag Manager als essentielles Cookie (unabwählbar) aktiviert (erste Ebene) bei Inititalbesuche unserer Website. Nur wenn Sie durch Ihre ausdrückliche Einwilligung in unserem Consent-Tool Usercentrics ein zustimmungspflichtiges Cookie aktivieren, wird durch den Google Tag Manager eine Verbindung zu eben jenem Cookie hergestellt und der entsprechende Cookie nachgeladen .

Beim Aufruf unserer Internetseite erfasst das Usercentrics System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden von oder durch die Nutzung des Dienstes erhoben:

• Opt-in- und Opt-out-Daten
• Referrer URL
• User Agent
• Benutzereinstellungen
• Consent ID
• Zeitpunkt der Einwilligung
• Einwilligungstyp
• Template-Version
• Banner-Sprache

2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage ist auf Grund der rechtlichen Verpflichtung zur Speicherung der genannten Daten Art. 6 Abs. 1 S. 1 lit. c DSGVO sowie die analogen Bestimmungen gemäß dem anwendbaren Datenschutzrecht.

3. Zweck der Datenverarbeitung
Der Dienst wird zur Verwaltung von Einwilligungen eingesetzt. Dies dient der Einhaltung von gesetzlichen Verpflichtungen, wonach einwilligungsbedürftige Datenverarbeitungen über die Website nur dann durchgeführt werden dürfen, wenn eine entsprechende Einwilligung der User vorliegt. Zur Speicherung der eingeholten Einwilligungen als auch zur Verwaltung wird der Dienst von Usercentrics verwendet. Dies gilt auch im Falle des Widerrufs der erteilten Einwilligung.

Usercentrics wird als Auftragsverarbeiter eingesetzt. Daher haben wir mit Usercentrics einen Auftragsverarbeitungsvertrag gemäß den gesetzlichen Anforderungen abgeschlossen.

4. Dauer der Speicherung; Widerspruchs- und Beseitigungsmöglichkeit
Die Aufbewahrungsfrist ist die Zeitspanne, in der die gesammelten Daten für die Verarbeitung gespeichert werden. Die Daten müssen gelöscht werden, sobald sie für die angegebenen Verarbeitungszwecke nicht mehr benötigt werden.

Die Einwilligungsdaten (erteilte Einwilligung und Widerruf der Einwilligung) werden drei Jahre gespeichert. Die Daten werden unverzüglich gelöscht.

Die Erfassung und die Speicherung der Daten sind für den Betrieb der Internetseite gesetzlich vorgeschrieben. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

Die Datenschutzbestimmungen des Datenverarbeiters finden Sie hier: https://usercentrics.com/de/datenschutzerklaerung/ 

V. EINSATZ DES GOOGLE TAG MANAGERS

1. Beschreibung und Umfang der Verarbeitung personenbezogener Daten
Diese Website setzt den Google Tag Manager ein. Hierbei handelt es sich um ein Tool, mit dem Vermarkter ihre Website-Tags über eine Oberfläche verwalten können. Ein Tag Manager selbst, der die Tags implementiert, ist ein Dienst, der durch Setzen von Cookies personenbezogene Daten erfassen kann. Das Tool sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen.

Wir setzen den Google Tag Manager auf zwei Ebenen bei Ihrem Besuch auf unserer Website ein. Initial, wenn Sie auf unsere Website gelangen, ist der Google Tag Manager als essentielles Cookie (unabwählbar) aktiviert (erste Ebene). In diesem Stadium dient er allerdings ausschließlich der Funktion, unser Cookie-Consent-Tool Usercentrics – siehe III. – auszuspielen, wodurch Ihnen die Möglichkeit gegeben wird über die Aktivierung der verschiedenen auf unserer Website eingesetzten Cookies zu entscheiden. Bis zu diesem Zeitpunkt, sind die Webtrackingfunktionen des Google Tag Managers deaktiviert und er dient in diesem Stadium lediglich als Verwaltungs- bzw. Aktivierungstool für Usercentrics.

Erst auf zweiter Ebene verwalten und aktivieren wir über den Google Tag Manager weitere Cookies, welche Ihrer Zustimmung bedürfen. Nur wenn Sie durch Ihre ausdrückliche Einwilligung in unserem Consent-Tool Usercentrics ein zustimmungspflichtiges Cookie aktivieren, wird durch den Google Tag Manager eine Verbindung zu eben jenem Cookie hergestellt und der entsprechende Cookie nachgeladen. Bis zu einer solchen Aktivierung bleiben auch die Webtrackingfunktionen des Google Tag Managers deaktiviert.

2. Zweck und Rechtsgrundlage der Verarbeitung personenbezogener Daten
Der Einsatz des Google Tag Managers dient dazu, Drittanbieter-Tags geordnet verwalten zu können und darüber hinaus Ihre getroffene Auswahl aktivierter Technologien entsprechend umsetzen zu können. Hieran haben wir ein berechtigtes Interesse, Art. 6 Abs.1 S. 1 lit. f DSGVO. Wenn Sie in unserem Consent-Tool Usercentrics weitere Dienste aktivieren, beruhen deren Verarbeitungen auf Ihrer Einwilligung (englisch: consent), Art. 6 Abs.1 S.1 lit. a DSGVO

3. Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit
Der Google Tag Manager selbst sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Der Google Tag Manager greift nicht auf diese Daten zu. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden. Nähere Informationen finden Sie hier: Google Tag Manager Use Policy | Google Tag Manager – Google

Bei Aktivierung des Google Tag Managers wird eine Verbindung zu Google hergestellt. Wir weisen insofern darauf hin, dass wir auf die Speicherung Ihrer Daten bei Google keinen Einfluss haben. Mit Google haben wir zu diesem Zwecke auch einen Auftragsverarbeitungsvertrag geschlossen.

Die Speicherung Ihrer Daten richtet sich im Übrigen nach der jeweiligen Speicherdauer der durch den Google Tag Manager aktivierten Tools.

Sie können den Google Tag Manager selbst nicht aktivieren, da er selbst für den Betrieb der Website essentielle Technologien verwaltet und ausspielt und daher selbst eine essentielle Technologie unserer Website ist.

Soweit durch den Google Tag Manager einwilligungspflichtige Tools ausgespielt werden, kann deren Einsatz durch Deaktivierung der jeweils betroffenen Aktivität beseitigt werden.

4. Weitergabe von personenbezogenen Daten
Informationen des Drittanbieters: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, Fax: +353 (1) 436 1001. Die Nutzerbedingungen finden Sie unter: www.google.com/analytics/terms/de.html; eine Übersicht zum Datenschutz finden Sie unter: www.google.com/intl/de/analytics/learn/privacy.html, sowie die Datenschutzerklärung unter: www.google.de/intl/de/policies/privacy.

Wir weisen insofern außerdem darauf hin, dass wir einen Datentransfer in die USA (an die Google LLC mit Sitz in den USA) in diesem Zusammenhang nicht ausschließen können. Seit dem seit 10. Juli 2023 geltenden Angemessenheitsbeschluss zwischen der EU und den USA, dem Data Privacy Framework (DPF), wird den USA jedoch insoweit ein der EU gleichwertiges Datenschutzniveau attestiert, als dass das die Daten empfangende Unternehmen in den USA nach den Vorgaben des DPF zertifiziert ist, was für die Google LLC zu bejahen ist (siehe Positivnachweis in der Liste des US-Amerikanischen Handelsministeriums).

VI. VERWENDUNG VON COOKIES

1. Beschreibung und Umfang der Datenverarbeitung
Unsere Webseite verwendet Cookies. Bei Cookies handelt es sich um Datensätze, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.
Wir setzen Cookies ein, um unsere Website nutzerfreundlicher zu gestalten. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann.
In den Cookies werden dabei folgende Daten gespeichert und übermittelt:

(1)    Die IP Adresse des Nutzers
(2)    Datum und Uhrzeit des Zugriffs
(3)    Log-In-Informationen
(4)    Übertragene Datenmenge
(5)    Anfragende Domain

Wir verwenden auf unserer Website darüber hinaus Cookies, die eine Analyse des Surfverhaltens der Nutzer ermöglichen.
Auf diese Weise können folgende Daten übermittelt werden:

(1)    Gerätetyp, -modell, -marke, Bildschirmauflösung
(2)    Betriebssystem, -versionen, -familien
(3)    Browser, -version, -konfiguration, -engines, -plugins, Sprache, Sprach-Code
(4)    Standortdaten
(5)    Providerangaben
(6)    Seiten pro Besuch, Besuchsanzahl, Wiederkehrende Besuche, Besuchszeit, Besuchstag
(7)    Einstiegsseiten, Ausstiegsseiten, Seiten-URL, Seitentitel, Suchbegriffe, Downloads
(8)    Suchmaschinen, Suchbegriff, Websites, Social Networks
(9)    Kampagnen, Kampagnen-Keyword

Beim Aufruf unserer Website wird der Nutzer über die Verwendung von funktionalen Cookies sowie Cookies zu Analyse- und Marketingzwecken informiert und seine Einwilligung zur Verarbeitung der in diesem Zusammenhang verwendeten personenbezogenen Daten unter Einsatz eines Cookie Consent Managers eingeholt (Usercentrics, siehe Punkt III.). In diesem Zusammenhang erfolgt auch ein Hinweis auf diese Datenschutzerklärung.
Im Cookie Consent Manager finden Sie außerdem detaillierte Angaben zur Funktionsweise der einzelnen Cookies, Angaben hinsichtlich der Funktionsdauer sowie Angaben zu der Frage, ob Dritte Zugriff auf diese Cookies erhalten. Den Cookie Consent Manager können Sie jederzeit über einen entsprechenden Button in der Fußzeile unserer Website aufrufen.

2. Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung technisch notwendiger Cookies ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von funktionalen Cookies sowie Cookies zu Analyse- und Marketingzwecken ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO nebst den analogen Bestimmungen gemäß dem anwendbaren Datenschutzrecht.

3. Zweck der Datenverarbeitung
Je nach Verwendungszweck und Funktion unterteilen wir Cookies in die folgenden Kategorien:

a) Technisch notwendige Cookies
Technisch notwendige Cookies gewährleisten Funktionen, ohne die unsere Website nicht wie vorgesehen genutzt werden kann. Diese Cookies werden ausschließlich von uns verwendet und sind deshalb First Party Cookies. Das bedeutet, dass sämtliche Informationen, die in den Cookies gespeichert sind, an unsere Website zurückgespielt werden. Technisch notwendige Cookies dienen zum Beispiel dazu, dass angemeldete Nutzer bei Zugriff auf verschiedene Unterseiten unserer Website stets angemeldet bleiben und so nicht jedes Mal bei Aufruf einer neuen Seite Anmeldedaten neu eingeben müssen.

Die Nutzung von technisch notwendigen Cookies auf unserer Website ist ohne Einwilligung möglich und zulässig. Aus diesem Grund können technisch notwendige Cookies auch nicht einzeln de- bzw. aktiviert werden. In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser Interesse an der technisch reibungslosen Bereitstellung unserer Website und der über diese angebotenen Leistungen überwiegt dabei.

b) Funktionale Cookies
Funktionale Cookies ermöglichen unserer Website, bereits getätigte Angaben (wie z.B. registrierter Name, Sprachauswahl oder der Ort, an dem sich Nutzer befinden) zu speichern und darauf basierend verbesserte und persönlichere Funktionen anzubieten. Diese Cookies sammeln und speichern ausschließlich in der Weise, dass das Nutzerverhalten auf anderen Webseiten nicht verfolgt werden kann.

c) Performance Cookies
Performance Cookies sammeln aggregierte Informationen darüber, wie unsere Website genutzt wird, um deren Attraktivität, Inhalt und Funktionalität zu verbessern. Diese Cookies helfen uns zu bestimmen, ob, welche, wie oft und wie lange Unterseiten unserer Website besucht werden und für welche Inhalte sich die Nutzer besonders interessieren.
Diese Cookies speichern keine Informationen, die eine Identifikation des Nutzers zulassen. Die gesammelten Informationen sind aggregiert und ermöglichen uns keinen unmittelbaren Rückschluss auf die jeweilige Person. Sie dienen allein dazu, Statistiken zu erstellen, um die Inhalte unserer Webseite gezielter auf die Bedürfnisse unserer Nutzer abzustimmen, das Nutzerlebnis zu verbessern und unser Angebot zu optimieren.

d) Marketing Cookies
Marketing Cookies stammen von externen Werbeunternehmen (Third Party Cookies) und werden verwendet, um Informationen über die vom Nutzer besuchten Webseiten zu sammeln, um zielgruppenorientierte Werbung für den Nutzer zu erstellen und an seinen Interessen ausgerichtete Werbeanzeigen auszuspielen. Sie werden außerdem dazu verwendet, die Erscheinungshäufigkeit einer Anzeige zu begrenzen und die Effektivität von Werbekampagnen zu messen. Diese Information kann mit Dritten, z.B. Werbetreibenden, geteilt werden.

4. Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit
Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unsere Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies.
Sie können Ihre einmal erteilte Einwilligung zur Verwendung von Cookies jederzeit mit Wirkung für die Zukunft widerrufen. Bitte nutzen Sie hierfür eine der folgenden Möglichkeiten:

Sie teilen uns mit, dass Sie Ihre Einwilligung widerrufen möchten oder ändern Ihre Einstellungen in unserem Cookie Consent Manager, der jederzeit über die Website aufgerufen werden kann.

Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Webseite vollumfänglich werden nutzen können.

Bereits gespeicherte Cookies können in Ihren Einstellungen jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen.

Sie können darüber hinaus die Erfassung der durch das jeweilige Cookie erzeugten und auf Ihre Nutzung unserer Webseiten bezogenen Daten (inkl. Ihrer IP-Adresse) sowie die Verarbeitung dieser Daten verhindern, indem sie das für Ihren verwendeten Browser jeweils verfügbare Plugin herunterladen und installieren.

Sie können zudem Marketing-Cookies u.a. über die in vielen Ländern im Rahmen von Selbstregulierungsprogrammen entwickelten Tools, wie z.B. https://www.aboutads.info/choices/ (USA) oder http://www.youronlinechoices.com/uk/your-ad-choices (EU) verwalten.

5. Weitergabe von personenbezogenen Daten
Beim Akzeptieren der über die technisch notwendigen Cookies hinausgehenden funktionalen Cookies sowie Cookies zu Analyse- und Werbezwecken willigen Sie zugleich gem. Art. 49 Abs. 1 S. 1 lit. a DSGVO sowie der analogen Bestimmungen gemäß dem anwendbaren Datenschutzrecht ein, dass Ihre Daten in den USA verarbeitet werden können, wenn kein angemessenes Datenschutzniveau besteht.

In den USA besteht insoweit kein vergleichbares Datenschutzniveau wie in Europa, wenn das Daten empfangende Unternehmen nicht nach dem seit 10. Juli 2023 geltenden Angemessenheitsbeschluss zwischen der EU und den USA, dem Data Privacy Framework (DPF), zertifiziert ist. Es ist insbesondere möglich, dass staatliche Stellen auf personenbezogene Daten zugreifen, ohne dass wir oder Sie davon erfahren. Eine Rechtsverfolgung ist möglicherweise nicht erfolgversprechend. Wir übermitteln beim entsprechenden Einsatz von Cookies personenbezogene Daten in Drittstaaten in diesem Fall auf der Grundlage der EU-Standardvertragsklauseln, um ein gleichwertiges Datenschutzniveau herzustellen, wenn erforderlich. Sie finden weitere Informationen hier:

https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc/standard-contractual-clauses-international-transfers_de

Insofern das Daten empfangende Unternehmen nach geltendem Angemessenheitsbeschluss zwischen der EU und den USA, dem Data Privacy Framework (DPF) zertifiziert ist, wird insoweit ein der EU gleichwertiges Datenschutzniveau attestiert und die Datenverarbeitung auf das Data Privacy Framework gestützt.

VII. KONTAKTFORMULAR UND E-MAIL-KONTAKT

1. Beschreibung und Umfang der Datenverarbeitung
Auf unserer Internetseite ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert. Diese Daten sind verpflichtend anzugeben:

(1)    Mein Anliegen
(2)    E-Mail-Adresse

Zusätzlich können die folgenden Daten freiwillig von Ihnen eingegeben werden:

(3)    Anrede
(4)    Firma
(5)    Name, Vorname
(6)    Telefon-Nr.
(7)    Straße, Hausnummer
(8)    Postleitzahl, Ort
(9)    Land
(10)    Ihre Nachricht an uns

Im Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten gespeichert:

(11)    Die IP-Adresse des Nutzers
(12)    Datum und Uhrzeit der Registrierung

Für die Verarbeitung der Daten wird im Rahmen des Absendevorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen.

Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.

2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 S. 1 lit. b DSGVO.

3. Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.
Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.

4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht.

5. Widerspruchs- und Beseitigungsmöglichkeit
Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Nutzer per E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden.

Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.

VIII. NUTZUNG VON GOOGLE WEB FONTS

1. Beschreibung und Umfang der Datenverarbeitung
Wir nutzen zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts, die von Google bereitgestellt und auf unsere Server lokal heruntergeladen werden. Dazu werden die benötigten Web Fonts in Ihren Browsercache geladen, um Texte und Schriftarten korrekt anzuzeigen. Wenn Ihr Browser Web Fonts nicht unterstützt, wird eine Standardschrift von Ihrem Computer genutzt.

Beim Aufruf der Seite werden hierfür bei Ihnen keine Cookies gesetzt. Es findet auch kein direkter Verbindungsaufbau zu den Servern von Google statt, da die Schriftarten lokal in unsere Webseite eingebunden sind.

2. Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlage für die Verarbeitung ist auf Grund unseres berechtigten Interesses an einer einheitlichen Darstellung Art. 6 Abs. 1 S. 1 lit. f DSGVO.

3. Zweck der Datenverarbeitung
Google Web Fonts ist eine frei verfügbare Bibliothek von über 800 Schriftarten. Google Web Fonts erlaubt es uns, dem Nutzer unsere Webseite in einem ansprechenden Design und über alle Geräte hinweg in gleichartiger Qualität darzustellen. Nur so ist es technisch möglich, dass alle Besucher unserer Homepage eine gleichbleibende und angenehme Nutzererfahrung haben.
Hierin liegt auch unter berechtigtes Interesse im Sinne von Art. 6 Abs. 1 S. 1 lit. f DSGVO.

4. Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit
Die Daten werden so lange gespeichert, wie sie für die Erreichung des Zweckes ihrer Erhebung erforderlich sind. Sie haben die Möglichkeit der Verwendung durch Veränderung Ihrer Browser-Einstellungen zu widersprechen.

IX. EINSATZ VON HUBSPOT

1. Beschreibung und Umfang der Datenverarbeitung
Auf unserer Website setzen wir zu Analysezwecken sowie für E-Mailing, Blogs und Social Media Posting HubSpot, einen Dienst der HubSpot Inc., ein. HubSpot Inc. ist ein US-amerikanisches Unternehmen mit Niederlassung in Irland (HubSpot, 2nd floor 30 North Wall Quay, Dublin 1, Ireland, Tel.: +353 1 5187500). HubSpot verwendet Cookies, die auf dem Computer des Nutzers gespeichert werden und die bestimmte Daten erfassen. Dabei werden folgende Daten erfasst:

• IP-Adresse
• Standort
• Browser
• Dauer des Besuches
• aufgerufene Websites

2. Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten mittels des Dienstes HubSpot ist im Falle einer Einwilligung durch den Nutzer für Analysezwecke Art. 6 Abs. 1 S. 1 lit. a DSGVO und die analogen Bestimmungen gemäß dem anwendbaren Datenschutzrecht. Die Nutzung des Dienstes zum Zwecke des E-Mailings, Blogs und Social Media Postings erfolgt im Übrigen auf Grundlage unseres berechtigten Interesses Art. 6 Abs. 1 S. 1 lit. f DSGVO und die analogen Bestimmungen gemäß dem anwendbaren Datenschutzrecht.

3. Zweck der Datenverarbeitung
Der Zweck der Verwendung des Dienstes zur Analyse ist es, die Nutzung unserer Website analysieren und regelmäßig verbessern zu können. Über die gewonnenen Statistiken können wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten.

Die mittels des Dienstes HubSpot verarbeiteten weiteren Daten werden genutzt, um diese für Mailinglisten, Blogs und Social Media Postings einzusetzen und somit die Kundenpflege zu vereinfachen und übersichtlicher zu gestalten. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 S. 1 lit. f DSGVO und die analogen Bestimmungen gemäß dem anwendbaren Datenschutzrecht

4. Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit
Wir verwenden die mittels des Dienstes HubSpot erhobenen Daten nur zu den oben angegebenen Zwecken und geben diese Daten nicht an Dritte weiter. Mit Hubspot Inc. haben wir zu diesem Zwecke auch einen Auftragsverarbeitungsvertrag geschlossen.
Sie können die Erfassung von Daten durch HubSpot unterbinden, indem Sie die Speicherung von Cookies in Ihrem Browser durch entsprechende Einstellungen verbieten. Eine Anleitung finden Sie unter http://www.meine-cookies.org/cookies_verwalten/index.html
Falls Sie die Nutzung Ihrer Daten zu Marketingzwecken unterbinden möchten, können Sie dies mit einem Klick abbestellen unter http://www.youronlinechoices.eu/
Weitergehende Informationen zur Datenverarbeitung durch Hubspot sowie die Datenschutzbedingungen von Hubspot finden Sie unter https://legal.hubspot.com/legal-stuff, https://legal.hubspot.com/privacy-policy sowie https://legal.hubspot.com/website-terms-of-use.

5. Weitergabe von personenbezogenen Daten
HubSpot verarbeitet Ihre personenbezogenen Daten in den USA. Mit Ihrem Einverständnis zur Einbindung des Dienstes willigen Sie zugleich gem. Art. 49 Abs. 1 S. 1 lit. a DSGVO sowie der analogen Bestimmungen gemäß dem anwendbaren Datenschutzrecht ein, dass Ihre Daten in den USA verarbeitet werden können.

Wir weisen insofern außerdem darauf hin, dass wir einen Datentransfer in die USA (an die HubSpot, Inc., mit Sitz in den USA) in diesem Zusammenhang nicht ausschließen können. In den USA besteht insoweit kein vergleichbares Datenschutzniveau wie in Europa, wenn das Daten empfangende Unternehmen nicht nach dem seit 10. Juli 2023 geltenden Angemessenheitsbeschluss zwischen der EU und den USA, dem Data Privacy Framework (DPF), zertifiziert ist. Es ist insbesondere möglich, dass staatliche Stellen auf personenbezogene Daten zugreifen, ohne dass wir oder Sie davon erfahren. Eine Rechtsverfolgung ist möglicherweise nicht erfolgversprechend.

Das Daten verarbeitende Unternehmen, HubSpot Inc., ist nicht nach oben genanntem DPF zertifiziert. Es wurden daher geeignete Garantien in Form von EU-Standardvertragsklauseln mit HubSpot geschlossen, um ein gleichwertiges Datenschutzniveau herzustellen.

Sie finden weitere Informationen hier:

https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc/standard-contractual-clauses-international-transfers_de

X. CUSTOMER RELATIONSHIP MANAGEMENT (CRM)

1. Beschreibung der Datenverarbeitung
Ausgewählte Daten werden über eine Schnittstelle an unser Customer-Relationship-Management System System (CRM) der SAP Sales Cloud der SAP Deutschland SE & Co. KG übertragen. Quelle dieser Daten sind beispielsweise:

• Wenn Sie sich dazu entscheiden, einen unserer Services über HubSpot, z.B. E-Mailings, Blogs, Whitepaper oder Kontaktformulare zu nutzen (siehe Punkt XVII. Einsatz von HubSpot)).
• Wenn Sie sich im Rahmen einer Messe oder Veranstaltung dazu entscheiden, über Ihre Visitenkarte oder einen persönlichen Austausch in unser CRM-System aufnehmen zu lassen.

Bevor die Übertragung stattfindet, wird eine Filterung vorgenommen, sodass lediglich Kontakte in unser CRM-System übertragen werden, die eine kommerzielle Relevanz als Kundenkontakt aufweisen.

• Folgende Kontakte werden nicht in das CRM-System übertragen:
• Kontakte mit den Jobpositionen Student, Auszubildender, Praktikant o.ä.
• Kontakte mit E-Mail-Adressen von kostenlosen Domains wie gmx, web, t-online o.ä.
• Kontakte mit E-Mail-Adressen der EDAG-Domain

Wenn die oben genannte Filterung abgeschlossen ist, werden die folgenden Daten in unser CRM-System übertragen:

• Vorname
• Nachname
• Unternehmen
• Jobtitel
• E-Mail-Adresse
• Sprache
• Telefonnummer (Optional)
• Anmeldedatum
• Portfolio
• Im Falle der Übertragung durch HubSpot:
• Formulartitel
• HubSpot ID des Kontaktes
• HubSpot Kampagne

2. Rechtsgrundlage der Datenverarbeitung
Die Speicherung von Kundenkontakten erfolgt im Übrigen auf Grundlage unseres berechtigten Interesses Art. 6 Abs. 1 S. 1 lit. f DSGVO und den analogen Bestimmungen gemäß dem anwendbaren Datenschutzrecht.

3. Zweck der Datenverarbeitung
Die Speicherung der Kundendaten innerhalb unseres CRM-Systems der SAP Deutschland SE & Co. KG dient der vereinfachten und übersichtlichen Pflege von Kunden und Interessenten für eine potentielle Vertragsanbahnung und/ oder -erfüllung.

4. Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit
Wir verwenden die erhobenen Daten nur zu den oben angegebenen Zwecken. Ihre Kontaktdaten werden nach Zweckerfüllung für die Löschung vorgesehen. Die Löschroutinen finden in regelmäßigen Abständen statt.

Sollten Sie sich gegen eine weitere Speicherung in unserem CRM-System entscheiden, können Sie sich jederzeit an info@edag.com wenden und der Verarbeitung Ihrer Daten widersprechen. Wir werden Ihre Daten sodann unverzüglich löschen.

5. Weitergabe von personenbezogenen Daten
Die Daten innerhalb unseres CRM-Systems werden an verbundenen Unternehmen der EDAG Group (Art. 15 ff. AktG) übermittelt. Die verbundenen Unternehmen sind unter folgendem Link abrufbar: https://www.edag.com/de/edag-group/das-unternehmen/standorte

Unser Globales CRM-System innerhalb der EDAG Group dient übergreifenden Zielen wie Anfragen abzuwickeln, den Vertrieb zu optimieren, das Marketing zu unterstützen sowie uns vor Betrug und Zahlungsausfällen auf Seiten des Kunden zu schützen.

Nach Erwägungsgrund 48 der DSGVO können Verantwortliche, die Teil einer Unternehmensgruppe (EDAG Group) sind, ein berechtigtes Interesse daran haben, personenbezogene Daten innerhalb der Unternehmensgruppe für interne Verwaltungszwecke zu übermitteln, einschließlich der Verarbeitung personenbezogenen Daten von Kunden.

6. Rechtsgrundlage ist somit Art. 6 Abs. 1 lif. f DSGVO.
Die Speicherung von Kundenkontakten findet in der SAP Sales Cloud von Amazon Web Services (AWS) statt. Die Rechenzentren befinden sich innerhalb des europäischen Wirtschaftsraumer. Es findet kein Drittlandstransfer statt. Mit der SAP Deutschland SE & Co. KG haben wir zu diesem Zweck einen Auftragsverarbeitungsvertrag geschlossen.

XI. ONLINEPRÄSENZEN IN SOZIALEN MEDIEN

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke, um mit den dort aktiven Kunden, Interessenten und Nutzern zu kommunizieren und sie dort über unsere Leistungen informieren zu können. In diesem Zusammenhang werden auf unserer Website nur einfache Links sowie Social-Media-Buttons, die beim Laden der Seite keine Verbindung zu dem jeweiligen Netzwerk herstellen, verwendet. Dazu nutzen wir die Lösung „c’t Shariff“, die datenschutzkonforme Social-Media-Buttons zur Verfügung stellt.

Damit unterscheiden sich die hier eingesetzten „Teilen“-Buttons von den weit verbreiteten Social-Media-Plugins, die bereits beim Laden der Seite Daten an die sozialen Netzwerke übermitteln, ohne dass der Button angeklickt werden muss. Dagegen stellt ein Shariff-Button den direkten Kontakt zwischen sozialem Netzwerk und Besucher erst dann her, wenn Letzterer aktiv auf den Share-Button klickt. Damit verhindert Shariff, dass Nutzer auf jeder besuchten Seite eine digitale Spur hinterlassen und verbessert dadurch den Datenschutz. Weitere Informationen zu c’t Shariff finden Sie unter https://www.heise.de/ct/artikel/Shariff-Social-Media-Buttons-mit-Datenschutz-2467514.html.
Ergänzende Informationen zur Verarbeitung der Daten innerhalb der jeweiligen sozialen Netzwerke finden Sie in der folgenden Datenschutzerklärung für soziale Medien.

XII. VERWENDUNG VON FONTAWESOME

1. Beschreibung und Umfang der Datenverarbeitung
Um eine einheitliche Darstellung von Schriftarten zu gewährleisten, nutzen wir die Funktion Fontawesome der Fonticons, Inc. Diese wird lokal auf unsere Server heruntergeladen und beim Aufruf der Seite von diesen abgerufen. Dazu werden die benötigten Schriften und Icons in den Cache Ihres Browsers geladen, damit Texte und Schriften korrekt dargestellt werden. Wenn Ihr Browser Fontawesome-Schriften nicht unterstützt, wird eine Standardschriftart Ihres Computers verwendet.

Es werden keine Cookies gesetzt, wenn Sie die Seite aufrufen. Es wird auch keine direkte Verbindung zu den Servern von Fonticons hergestellt, da die Schriftarten lokal in unsere Website eingebunden sind.

2. Rechtsgrundlage für die Datenverarbeitung
Aufgrund unseres berechtigten Interesses an der einheitlichen Darstellung von Schriftarten ist Art. 6 Abs.. 1 S. 1 lit. f GDPR die Rechtsgrundlage für die Verarbeitung.

3. Zweck der Datenverarbeitung
Fontawesome ist eine frei verfügbare Bibliothek von Schriftarten und Icons und ermöglicht es uns, unsere Website dem Nutzer in einem ansprechenden Design und in gleicher Qualität auf allen Geräten zu präsentieren. Nur so ist es technisch möglich, allen Besuchern unserer Homepage ein einheitliches und angenehmes Nutzungserlebnis zu bieten. Auch dies ist ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 S. 1 lit. f DSGVO.

4. Speicherdauer, Widerspruchs- und Beseitigungsrecht
Die Daten werden so lange gespeichert, wie sie für den Zweck, für den sie erhoben wurden, erforderlich sind. Sie haben die Möglichkeit, der Nutzung zu widersprechen, indem Sie Ihre Browsereinstellungen ändern.