Datenschutzerklärung

Bei der Nutzung dieser Webseite und weiterer externer Onlineangebote, wie z. B. unsere Social-Media-Angebote auf LinkedIn oder Xing, werden Ihre personenbezogenen Daten durch uns, als den für die Datenverarbeitung Verantwortlichen, verarbeitet. Mit dieser Datenschutzerklärung informieren wir Sie, als betroffene Person, deren personenbezogene Daten wir verarbeiten (Betroffener), über die Art, den Umfang, den Zweck und die Dauer der Verarbeitung Ihrer personenbezogenen Daten. Sie erhalten Informationen darüber, welche Daten verarbeitet werden, welche Zwecke wir verfolgen, welche gesetzlichen Verpflichtungen von uns zu erfüllen sind und welche Rechte Ihnen zustehen.

Bei personenbezogenen Daten handelt es sich gemäß Art. 4 Nr. 1 EU-Datenschutz-Grundverordnung (DS-GVO) um alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

I. Name und Anschrift des Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DS-GVO) und weiterer internationaler und nationaler datenschutzrechtlicher Bestimmungen ist die:

cloudworx GmbH
Rupert-Mayer-Straße 44, Gebäude 64.07a
81379 München
Telefon: +49 800 25 68 396
info@cloudworx.agency
cloudworx.agency
Handelsregister: HRB 238863 Registergericht: München
Vertreten durch den Geschäftsführer: Timo Müller

II. Name und Anschrift des Datenschutzbeauftragten

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen. Bei Fragen zum Datenschutz wenden Sie sich bitte an:

Timo Müller
Telefon: +49 800 25 68 396
E-Mail: privacy@cloudworx.agency

III. Rechte der betroffenen Person

Wenn Ihre personenbezogenen Daten durch uns verarbeitet werden, stehen Ihnen nach DSGVO die folgenden Betroffenenrechte zu.

1. Auskunftsrecht

Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen über folgende Informationen Auskunft verlangen:

• die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
• die Kategorien von personenbezogenen Daten, die verarbeitet werden;
• die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
• die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
• bei allen verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei Ihnen als der betroffenen Person erhoben wurden.
• das Bestehen einer automatisierten Entscheidungsfindung im Einzelfall einschließlich Profiling nach Art. 22 DSGVO und aussagekräftigen Informationen über die zugrunde liegende Logik und deren Auswirkungen

Darüber hinaus steht Ihnen das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

2. Recht auf Berichtigung

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

3. Recht auf Einschränkung der Verarbeitung

Sie können die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten unter den folgenden Voraussetzungen verlangen:

• wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen Daten bestreiten, für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
• die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
• der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
• wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.

Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaates verarbeitet werden.

Wurde die Verarbeitung nach den o. g. Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet, bevor die Einschränkung aufgehoben wird.

4. Recht auf Löschung

a) Löschungspflicht

Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

• Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
• Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
• Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
• Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
• Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

b) Information an Dritte

Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

c) Ausnahmen

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist:

• zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
• zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
• aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
• für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

5. Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen gegenüber die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.

6. Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen zur Verfügung gestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung gestellt zu bekommen. Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf einer Einwilligung gemäß Artikel 6 Absatz 1 lit. a DSGVO oder Artikel 9 Absatz 2 lit. a oder auf einem Vertrag gemäß Artikel 6 Absatz 1 lit. b beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

Bei der Ausübung dieses Rechts auf Datenübertragbarkeit haben Sie weiterhin das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.

Die Rechte und Freiheiten anderer Personen dürfen durch das Recht auf Datenübertragbarkeit nicht beeinträchtigt werden.

Das Recht auf Übertragbarkeit gilt nicht für eine Verarbeitung, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

7. Recht auf Widerspruch

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Der Verantwortliche wird dann die Sie betreffenden personenbezogenen Daten nicht mehr verarbeiten, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die gegenüber Ihren Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. In diesem Fall werden wir die Verarbeitung umgehend einstellen. Die Angabe einer besonderen Situation ist nicht erforderlich. Wenn Sie von Ihrem Widerspruch Gebrauch machen möchten, genügt eine E-Mail an: privacy@cloudworx.agency.

8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, Ihre erteilte Einwilligung zur Verarbeitung personenbezogener Daten jederzeit gegenüber dem Verantwortlichen zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

9. Automatisierte Entscheidung im Einzelfall einschließlich Profiling

Sie haben das Recht, keiner ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Dieses Recht haben Sie nicht, wenn die Entscheidung

a) für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist,
b) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder
c) mit Ihrer ausdrücklichen Einwilligung erfolgt.

Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g DSGVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.

Hinsichtlich der unter a und c genannten Fälle trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

10. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die für den Verantwortlichen zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht
Promenade 27
91522 Ansbach
Tel.: 0981 / 53 1300
E-Mail: poststelle@lda.bayern.de

IV. Allgemeines zur Verarbeitung personenbezogener Daten

1. Umfang der Verarbeitung personenbezogener Daten

Der Verantwortliche verarbeitet personenbezogene Daten von Betroffenen, soweit dies zur Bereitstellung dieser Webseite und weiterer externer Onlineangebote sowie für die Nutzung unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt grundsätzlich nur nach Einwilligung des Betroffenen. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet bzw. erforderlich ist.

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 S.1 lit. a DSGVO, wenn die Verarbeitung auf Grundlage der Einwilligung der betroffenen Person erfolgt.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 S.1 lit. b DSGVO, wenn die Verarbeitung zur Erfüllung eines Vertrages, bei dem eine Vertragspartei die betroffene Person ist, erfolgt. Die Rechtsgrundlage gilt auch für Verarbeitungen, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 S.1 lit. c DSGVO, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 S.1 lit. d DSGVO, wenn lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person die Verarbeitung erforderlich machen.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 S.1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung des berechtigten Interesses des Verantwortlichen oder eines Dritten erforderlich ist und die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das Interesse des Verantwortlichen nicht überwiegen.

3. Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck, für den sie erhoben oder auf andere Weise verarbeitet wurden, entfällt. Die Verarbeitung kann fortgesetzt werden, wenn sie zur Erfüllung einer rechtlichen Verpflichtung, der der Verantwortliche nach dem Recht der Union oder der Mitgliedstaaten unterliegt, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde. Weiterhin kann die Verarbeitung fortgesetzt werden, wenn sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

V. Hosting

1. Beschreibung und Umfang der Verarbeitung personenbezogener Daten

Diese Webseite wird bei Amazon Web Services (AWS) gehostet, einem Dienst der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg (nachfolgend „AWS“). Wenn Sie unsere Webseite besuchen, werden die im Abschnitt „Bereitstellung der Webseite und Erstellung von Logfiles“ genannten Daten, insbesondere Ihre IP-Adresse, auf Servern von AWS verarbeitet. Die Server befinden sich im Rechenzentrum von AWS in Frankfurt am Main. Für die schnelle und sichere Auslieferung der Webseite setzen wir zusätzlich den Dienst Amazon CloudFront ein. Dabei können Anfragen auch über Server von AWS außerhalb der Europäischen Union geleitet werden, die sich in der Nähe Ihres Standorts befinden.

Auch der XRSF Validator wird bei AWS betrieben. Das Backend des XRSF Visualizers wird bei der Host Europe GmbH, Hansestraße 111, 51149 Köln (nachfolgend „Host Europe“) betrieben. Wenn Sie den Validator oder den Visualizer nutzen, wird ausschließlich die von Ihnen hochgeladene Datei verarbeitet, beim Visualizer auf Servern von Host Europe in Deutschland. Weitere Daten über Sie werden dort nicht verarbeitet.

Mit AWS und Host Europe haben wir jeweils einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Es kann nicht ausgeschlossen werden, dass AWS Daten an die Muttergesellschaft Amazon Web Services, Inc. in den USA übermittelt. Für die Übermittlung personenbezogener Daten in die USA ist Amazon Web Services, Inc. nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission vom 10. Juli 2023 besteht für nach dem DPF zertifizierte Unternehmen ein angemessenes Datenschutzniveau. Die Zertifizierung können Sie hier einsehen: https://www.dataprivacyframework.gov/list. Ergänzend hat AWS Standardvertragsklauseln der EU-Kommission abgeschlossen. Weitere Informationen zum Datenschutz bei AWS finden Sie hier: https://aws.amazon.com/de/privacy/.

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Rechtsgrundlage für das Hosting ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das berechtigte Interesse des Verantwortlichen liegt in einer sicheren, schnellen und zuverlässigen Bereitstellung seiner Webseite. Soweit Sie den XRSF Validator oder Visualizer nutzen, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. b DSGVO.

3. Zweck der Verarbeitung personenbezogener Daten

Der Zweck der Verarbeitung ist die Bereitstellung dieser Webseite sowie des XRSF Validators und Visualizers.

4. Datenlöschung und Speicherdauer

Für die Speicherdauer der Verbindungsdaten gelten die Angaben im Abschnitt „Bereitstellung der Webseite und Erstellung von Logfiles“. Von Ihnen im Validator oder Visualizer hochgeladene Dateien werden unmittelbar nach der Verarbeitung gelöscht.

5. Widerspruchs- und Beseitigungsmöglichkeit

Das Hosting ist für den Betrieb der Webseite zwingend erforderlich. Es besteht daher keine Widerspruchsmöglichkeit.

VI. Bereitstellung der Webseite und Erstellung von Logfiles

1. Beschreibung und Umfang der Verarbeitung personenbezogener Daten

Bei jeder Nutzung dieser Webseite erfasst der Server des Verantwortlichen automatisiert Daten und Informationen vom Browser des aufrufenden Endgerätes.

Folgende Daten werden hierbei erhoben:

• Informationen über den Browsertyp und die verwendete Version
• Das Betriebssystem des Endgerätes
• Den Internet-Service-Provider des Endgerätes
• Die IP-Adresse des Endgerätes
• Datum und Uhrzeit des Zugriffs
• Webseiten, von denen das Endgerät des Nutzers auf unsere Internetseite gelangt
• Webseiten, die vom System des Nutzers über unsere Webseite aufgerufen werden

Die Daten werden in sogenannten Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

Die Logfiles werden auf Servern von AWS gespeichert (siehe Abschnitt „Hosting“). Zusätzlich speichern wir die Zugriffsprotokolle (Access Logs) im Log-Management-Dienst DataSet (ehemals Scalyr) der SentinelOne, Inc., 444 Castro Street, Suite 400, Mountain View, CA 94041, USA. Dadurch können wir Störungen und Angriffe schneller erkennen und analysieren. Dabei werden die oben genannten Daten einschließlich Ihrer IP-Adresse an SentinelOne übermittelt und in den USA gespeichert. Mit SentinelOne haben wir einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO sowie Standardvertragsklauseln der EU-Kommission abgeschlossen. Weitere Informationen finden Sie in der Datenschutzerklärung von SentinelOne: https://www.sentinelone.com/legal/privacy-policy/.

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 S.1 lit. f DSGVO.

3. Zweck der Verarbeitung personenbezogener Daten

Die vorübergehende Speicherung der IP-Adresse des anfragenden Endgerätes durch das System ist technisch notwendig, um den Verbindungsaufbau zwischen dem Endgerät des Nutzers und dem Server des Verantwortlichen zu ermöglichen und die Auslieferung der Webseite an das Endgerät sicherzustellen. Weiterhin verarbeitet der Verantwortliche die IP-Adresse zu technischen und administrativen Zwecken beim Verbindungsaufbau, um die Stabilität der Verbindung gewährleisten zu können, um die Sicherheit und Funktionsfähigkeit der Onlineangebote sicherzustellen und um etwaigen rechtswidrigen Angriffen nachgehen zu können.

Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Webseite sicherzustellen. Aus der Verarbeitung der IP-Adresse und der Information der Logfiles schließt der Verantwortliche keine unmittelbaren Rückschlüsse auf Ihre Identität. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

Die Rechtsgrundlage für die Verarbeitung der IP-Adresse und der Informationen der Logfiles ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das berechtigte Interesse des Verantwortlichen ist die sichere und störungsfreie Bereitstellung unserer Webseite.

4. Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck, für den sie erhoben oder auf andere Weise verarbeitet wurden, entfällt. Bei der Verarbeitung der Daten zur Bereitstellung der Webseite ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Bei der Verarbeitung der Daten in Logfiles, auch bei DataSet, ist dies nach spätestens 30 Tagen der Fall.

5. Widerspruchs- und Beseitigungsmöglichkeit

Die Verarbeitung der IP-Adresse zur Bereitstellung der Webseite und die Verarbeitung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Deshalb besteht keine Widerspruchsmöglichkeit für den Nutzer.

VII. Verwendung von Cookies und Tracking-Pixel

1. Beschreibung und Umfang der Verarbeitung personenbezogener Daten

Auf unserer Website setzen wir sogenannte Cookies und Tracking-Pixel ein, um die Nutzung unserer Website statistisch zu erfassen und für die Optimierung auswerten zu können.

a) Cookies

Cookies sind kleine Textdateien, die Ihr Internetbrowser erstellt und auf Ihrem Endgerät (z. B. Laptop, Tablet) speichert, wenn Sie unsere Webseite besuchen. Ein Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Endgerätes beim erneuten Besuch unserer Webseite ermöglicht. Cookies richten auf Ihrem Endgerät keinen Schaden an, sie enthalten keine Viren, Trojaner oder sonstige Schadsoftware. Die Verwendung von Cookies bedeutet nicht, dass wir unmittelbar Kenntnis über Ihre Identität erhalten.

b) Tracking-Pixel

Ein Tracking-Pixel, oder Zählpixel, ist eine kleine 1x1 Pixel große Grafik (GIF-Datei), die beim Besuch unserer Website oder beim Öffnen unseres Newsletters aufgerufen werden kann. Tracking-Pixel richten auf Ihrem Endgerät keinen Schaden an, sie enthalten keine Viren, Trojaner oder sonstige Schadsoftware.

Anhand des geladenen oder nicht geladenen Pixels lässt sich überprüfen, ob ein Nutzer die Seite besucht hat oder nicht. Die Pixel senden Ihre IP-Adresse, die Referrer-URL der besuchten Website bzw. des geöffneten Newsletters, den Zeitpunkt, zu dem der Pixel angesehen wurde, den verwendeten Browser, sowie zuvor gesetzte Cookie-Informationen an einen Web-Server. Die Daten ermöglichen es dem Verantwortlichen statistische Auswertungen durchzuführen, deren Ergebnis für die Optimierung der Webseite und der Angebote genutzt wird. Die meisten Browser akzeptieren Pixel automatisch. Sie können durch entsprechende Tools bzw. Browser-Add-ons den Einsatz von Pixeln auf den Seiten des Verantwortlichen unterbinden.

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Rechtsgrundlage für die Speicherung von und den Zugriff auf Informationen in Ihrem Endgerät (z. B. Cookies) ist bei technisch notwendigen Cookies § 25 Abs. 2 Nr. 2 TDDDG, für die anschließende Verarbeitung personenbezogener Daten Art. 6 Abs. 1 S. 1 lit. f DSGVO. Alle übrigen Cookies und Tracking-Pixel (z. B. für Statistik und Marketing) setzen wir nur mit Ihrer Einwilligung ein. Rechtsgrundlage ist dann § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen (siehe Abschnitt „Details zu den eingesetzten Cookies“).

3. Zweck der Verarbeitung personenbezogener Daten

Der Zweck des Einsatzes von technisch notwendigen Cookies ist es, die Nutzung unserer Website erst zu ermöglichen bzw. für Sie angenehmer zu gestalten. Sogenannte Session-Cookies setzt der Verantwortliche ein, um zu erkennen, dass Sie einzelne Seiten der Website bereits besucht haben. Einige Funktionen der Website können ohne die Verwendung von Cookies nicht genutzt werden. Für diese Funktionen ist es erforderlich, dass der Internetbrowser des Endgerätes auch nach einem Seitenwechsel erkannt wird.

Cookies, die eingesetzt werden, um die Nutzung unserer Website statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebotes auszuwerten, ermöglichen es, bei einem erneuten Besuch der Webseite automatisch zu erkennen, dass Sie diese Website bereits besucht haben.

4. Datenlöschung und Speicherdauer

Session-Cookies werden nach Verlassen der Website automatisch gelöscht. Cookies und Tracking-Pixel, die die Nutzung der Website analysieren, werden nach der jeweils angegebenen Speicherdauer automatisch gelöscht.

5. Widerspruchs- und Beseitigungsmöglichkeit

a) Cookies

Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an den Webserver des Verantwortlichen übermittelt. Die meisten Internetbrowser akzeptieren Cookies automatisch. Sie können Ihren Internetbrowser aber so konfigurieren, dass die Übertragung von Cookies deaktiviert oder eingeschränkt wird oder ein Hinweis erscheint, bevor ein neues Cookie angelegt wird. Cookies, die bereits gespeichert wurden, können Sie jederzeit löschen. Die Löschung kann auch automatisiert erfolgen. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Werden Cookies für diese Webseite deaktiviert, können möglicherweise nicht mehr alle Funktionen der Webseite vollumfänglich genutzt werden.

b) Tracking-Pixel

Die meisten Browser akzeptieren Pixel automatisch. Sie können Ihren Internetbrowser aber so konfigurieren oder entsprechende Tools bzw. Browser-Add-ons einsetzen, um die Verwendung von Tracking-Pixeln zu unterbinden.

VIII. Einsatz des Consent-Management-Tools Cookiebot

1. Beschreibung und Umfang der Verarbeitung personenbezogener Daten

Der Verantwortliche nutzt auf seiner Webseite das Consent-Management-Tool Cookiebot der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark (nachfolgend „Cookiebot“). Cookiebot holt Ihre Einwilligung in die Speicherung von Cookies und den Einsatz vergleichbarer Technologien ein und dokumentiert sie. Dabei werden folgende Daten verarbeitet: Ihre IP-Adresse in gekürzter Form, Datum und Uhrzeit der Einwilligung, Informationen über Ihren Browser, die URL, von der aus die Einwilligung erteilt wurde, eine zufällig erzeugte Einwilligungs-ID sowie Ihr Einwilligungsstatus. Ihr Einwilligungsstatus wird zusätzlich im Cookie „CookieConsent“ in Ihrem Browser gespeichert. Die Daten werden auf Servern in der Europäischen Union gespeichert. Weitere Informationen finden Sie in der Datenschutzerklärung von Cookiebot: https://www.cookiebot.com/de/privacy-policy/.

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO, da der Verantwortliche verpflichtet ist, erteilte Einwilligungen nachweisen zu können. Die Speicherung des Cookies „CookieConsent“ ist nach § 25 Abs. 2 Nr. 2 TDDDG zulässig.

3. Zweck der Verarbeitung personenbezogener Daten

Der Zweck der Verarbeitung ist die rechtskonforme Einholung, Verwaltung und Dokumentation Ihrer Einwilligungen.

4. Datenlöschung und Speicherdauer

Das Cookie „CookieConsent“ wird nach 12 Monaten gelöscht. Die Einwilligungsnachweise werden bei Cookiebot ebenfalls für 12 Monate gespeichert und anschließend gelöscht.

5. Widerspruchs- und Beseitigungsmöglichkeit

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen ändern oder widerrufen (siehe Abschnitt „Details zu den eingesetzten Cookies“). Außerdem können Sie das Cookie „CookieConsent“ in Ihrem Browser löschen. Beim nächsten Besuch der Webseite werden Sie dann erneut nach Ihrer Einwilligung gefragt.

IX. Kontaktformular und E-Mail-Kontakt

1. Beschreibung und Umfang der Verarbeitung personenbezogener Daten

Wenn Sie ein Kontaktformular dieser Webseite nutzen oder eine E-Mail an den Verantwortlichen senden, werden die von Ihnen mitgeteilten Daten automatisch durch den Verantwortlichen verarbeitet, um Ihr Anliegen bearbeiten zu können. Bei der Nutzung des Kontaktformulars wird neben den Inhalten des Formulars auch das Datum und die Uhrzeit des Absendens der Nachricht gespeichert. Vor dem Absenden der Nachricht wird Ihre Einwilligung eingeholt und die Bestätigung, dass Sie die Datenschutzerklärung verstanden und akzeptiert haben. Bei der Kontaktaufnahme per E-Mail werden zusätzlich Ihre personenbezogenen Daten gespeichert. Die Daten werden ausschließlich verarbeitet, um Ihr Anliegen bearbeiten zu können. Das Kontaktformular wird über unseren eigenen Formular-Dienst (cloudworx Forms) bereitgestellt. Die eingegebenen Daten werden in unser CRM-System Salesforce übertragen (siehe Abschnitt „Einsatz von Salesforce CRM“). Eine Weitergabe an sonstige Dritte findet nicht statt.

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Rechtsgrundlage für die Verarbeitung personenbezogener Daten bei Ihrer Einwilligung ist Art. 6 Abs. 1 S.1 lit. a DSGVO.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten bei der Kommunikation per E-Mail ist Art. 6 Abs. 1 S.1 lit. f DSGVO.

Dient die Verarbeitung personenbezogener Daten dem Ziel, einen Vertrag per E-Mail oder über ein Formular abzuschließen, ist Art. 6 Abs. 1 S.1 lit. b DSGVO die Rechtsgrundlage.

3. Zweck der Verarbeitung personenbezogener Daten

Der Zweck der Verarbeitung der per Kontaktformular oder per E-Mail erhobenen personenbezogenen Daten ist die Bearbeitung des Anliegens des Absenders. Die zusätzlich erhobenen personenbezogenen Daten dienen dazu, den Missbrauch von Formularen zu verhindern und die Informationssicherheit der Systeme des Verantwortlichen sicherzustellen. Die Rechtsgrundlage für die Verarbeitung der Informationen ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

4. Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht, sobald der Zweck, für den sie erhoben oder auf andere Weise verarbeitet wurden, entfällt. Für personenbezogene Daten aus dem Kontaktformular und solche, die per E-Mail übersandt wurden, ist das dann der Fall, wenn die jeweilige Kommunikation mit dem Nutzer beendet ist. Beendet ist die Kommunikation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

5. Widerspruchs- und Beseitigungsmöglichkeit

Der Nutzer kann seine Einwilligung zur Verarbeitung der personenbezogenen Daten jederzeit widerrufen. Nimmt der Nutzer per E-Mail Kontakt mit uns auf, kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Kommunikation nicht fortgeführt werden.
Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.

X. Support-Chat

1. Beschreibung und Umfang der Verarbeitung personenbezogener Daten

Auf dieser Webseite bieten wir einen Support-Chat an, über den Sie uns Fragen stellen können. Ihre Fragen werden mithilfe von künstlicher Intelligenz (KI) automatisiert beantwortet. Der Chat wird über den Dienst n8n Cloud der n8n GmbH, Novalisstraße 10, 10115 Berlin (nachfolgend „n8n“) bereitgestellt. Bevor Sie eine Chat-Sitzung beginnen können, werden Sie auf diese Datenschutzerklärung hingewiesen und müssen der Verarbeitung Ihrer Daten zustimmen.

Wenn Sie den Chat nutzen, werden folgende Daten verarbeitet: der Inhalt Ihrer Nachrichten und der Antworten, eine zufällig erzeugte Sitzungs-ID, die Sprache und die Adresse (URL) der Seite, auf der Sie den Chat nutzen, sowie die technisch notwendigen Verbindungsdaten wie Ihre IP-Adresse. Die Sitzungs-ID wird im lokalen Speicher (Local Storage) Ihres Browsers abgelegt. So kann der bisherige Chatverlauf beim erneuten Öffnen des Chats wieder angezeigt werden.

Zur Erzeugung der Antworten werden Ihre Nachrichten an die OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland (nachfolgend „OpenAI“) übermittelt. Zur Beantwortung Ihrer Fragen kann das KI-Modell zusätzlich eine Websuche durchführen. OpenAI verarbeitet die Daten auch auf Servern der OpenAI, L.L.C. in den USA. Der Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO ist Bestandteil unserer Vereinbarung mit OpenAI. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission. Vertraglich ist ausgeschlossen, dass OpenAI Ihre Eingaben zum Training seiner KI-Modelle verwendet. Weitere Informationen finden Sie in der Datenschutzerklärung von OpenAI: https://openai.com/de-DE/policies/eu-privacy-policy/.

Für Fragen zu unseren Produkten nutzt der Chat zusätzlich eine Wissensdatenbank mit unseren Produktinformationen. Diese wird über den Dienst Pinecone Assistant der Pinecone Systems, Inc., 1375 Broadway, 11th Floor, New York, NY 10018, USA (nachfolgend „Pinecone“) bereitgestellt. Dabei wird Ihre Frage an Pinecone übermittelt und auf Servern in den USA verarbeitet. Mit Pinecone besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO, der die Standardvertragsklauseln der EU-Kommission für die Übermittlung in die USA enthält.

Über den Chat können sich unsere Kunden außerdem über offene Rechnungen informieren. Dazu geben Sie Ihre E-Mail-Adresse an. Wir senden Ihnen an diese Adresse einen einmaligen Bestätigungscode. Der Versand erfolgt über Google Workspace (siehe Abschnitt „Einsatz von Google Workspace“). Erst wenn Sie den richtigen Code im Chat eingeben, werden die offenen Rechnungen zu Ihrer E-Mail-Adresse aus unserem CRM-System Salesforce abgerufen (siehe Abschnitt „Einsatz von Salesforce CRM“) und im Chat angezeigt: Rechnungsnummer, Rechnungsdatum, Fälligkeitsdatum, Betrag und offener Betrag.

Bitte geben Sie im Chat keine sensiblen personenbezogenen Daten ein, z. B. Gesundheitsdaten oder Bankverbindungen.

Die n8n Cloud wird auf Servern von Microsoft Azure in der Europäischen Union betrieben. Der Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO ist Bestandteil der Nutzungsbedingungen von n8n. Weitere Informationen finden Sie in der Datenschutzerklärung von n8n: https://n8n.io/legal/privacy/.

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Sie vor dem Start der Chat-Sitzung erteilen. Soweit Ihre Anfrage auf den Abschluss oder die Erfüllung eines Vertrags gerichtet ist, etwa bei der Abfrage offener Rechnungen, ist Rechtsgrundlage zusätzlich Art. 6 Abs. 1 S. 1 lit. b DSGVO. Die Speicherung der Sitzungs-ID in Ihrem Browser ist nach § 25 Abs. 2 Nr. 2 TDDDG zulässig, da sie für den von Ihnen ausdrücklich gewünschten Chat-Dienst erforderlich ist.

3. Zweck der Verarbeitung personenbezogener Daten

Der Zweck der Verarbeitung ist die schnelle Beantwortung Ihrer Fragen zu unseren Produkten und Leistungen sowie die Auskunft über offene Rechnungen.

4. Datenlöschung und Speicherdauer

Die Chatverläufe werden in den Ausführungsprotokollen von n8n gespeichert und nach 7 Tagen automatisch gelöscht. Damit der Chat frühere Nachrichten berücksichtigen kann, werden zusätzlich die letzten 30 Nachrichten einer Sitzung im Arbeitsspeicher von n8n vorgehalten. Sie werden spätestens beim Neustart des Dienstes gelöscht. OpenAI speichert die übermittelten Daten nach eigenen Angaben bis zu 30 Tage, um Missbrauch zu erkennen, und löscht sie danach. Die Sitzungs-ID bleibt im lokalen Speicher Ihres Browsers, bis Sie diesen löschen.

5. Widerspruchs- und Beseitigungsmöglichkeit

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an privacy@cloudworx.agency. Die Sitzungs-ID können Sie löschen, indem Sie die Website-Daten in Ihrem Browser löschen. Ohne Ihre Einwilligung können Sie den Chat nicht nutzen. Sie erreichen uns aber jederzeit per E-Mail oder Telefon.

XI. Einsatz von Salesforce CRM

1. Beschreibung und Umfang der Verarbeitung personenbezogener Daten

Der Verantwortliche nutzt das Customer-Relationship-Management-System (CRM-System) des Anbieters Salesforce (Salesforce). Salesforce.com ist ein Dienst des Anbieters Salesforce.com Germany GmbH, Erika-Mann-Str. 31, 80636 München, Deutschland. Der Verantwortliche nutzt Salesforce, um Anfragen von Nutzern der Website sowie von Kunden und Interessenten schneller und effizienter bearbeiten zu können. Salesforce nutzt diese Daten nur zur technischen Verarbeitung der Anfragen und gibt sie nicht an Dritte weiter. Zur Verwendung von Salesforce ist mindestens die Angabe einer korrekten E-Mail-Adresse notwendig. Eine pseudonyme Nutzung ist möglich. Im Verlauf der Bearbeitung von Service-Anfragen kann es notwendig sein, dass weitere Daten erhoben werden (Name, Adresse).

Informationen zum Datenschutz bei Salesforce finden Sie in der Salesforce Datenschutzerklärung: https://www.salesforce.com/de/company/privacy/.

Für die Übermittlung personenbezogener Daten in die USA ist Salesforce, Inc. nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission vom 10. Juli 2023 besteht für nach dem DPF zertifizierte Unternehmen ein angemessenes Datenschutzniveau. Die Zertifizierung können Sie hier einsehen: https://www.dataprivacyframework.gov/list.

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Verwendung des CRM-Systems Salesforce ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

3. Zweck der Verarbeitung personenbezogener Daten

Der Zweck der Nutzung von Salesforce ist die schnelle und effiziente Pflege der Beziehungen zu Kunden und Interessenten sowie die Beantwortung von entsprechenden Anfragen.

4. Datenlöschung und Speicherdauer

Wir löschen CRM-Daten, sofern diese nicht mehr erforderlich sind. Wir überprüfen die Erforderlichkeit alle zwei Jahre. Darüber hinaus gelten die gesetzlichen Archivierungspflichten.

5. Widerspruchs- und Beseitigungsmöglichkeit

Wenn Sie mit der Verarbeitung Ihrer Daten in den Systemen von Salesforce nicht einverstanden sind, bieten wir Ihnen alternative Kontaktmöglichkeiten. Sie können uns per E-Mail, Telefon oder per Post erreichen.

XII. Bewerbung per Post, Bewerbungsformular und E-Mail

1. Beschreibung und Umfang der Verarbeitung personenbezogener Daten

Bei der Abwicklung des Bewerbungsverfahrens verarbeitet der Verantwortliche die personenbezogenen Daten von Bewerbern (z.B. Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen, Notizen im Rahmen von Bewerbungsgesprächen etc.), soweit es zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Die Verarbeitung kann auf physischem oder elektronischem Wege erfolgen. Eine elektronische Verarbeitung erfolgt insbesondere dann, wenn ein Bewerber seine Bewerbungsunterlagen auf elektronischem Wege, beispielsweise per E-Mail oder über ein Online-Bewerbungsformular, an den für die Verarbeitung Verantwortlichen übermittelt.

Schließt der für die Verarbeitung Verantwortliche einen Anstellungsvertrag mit einem Bewerber, werden die übermittelten Daten zum Zwecke der Durchführung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften gespeichert. Wird von dem für die Verarbeitung Verantwortlichen kein Anstellungsvertrag geschlossen, lehnt der Bewerber ein Stellenangebot ab, zieht er seine Bewerbung zurück, widerruft er seine Einwilligung oder fordert er den Verantwortlichen zur Löschung seiner Daten auf, werden die Bewerbungsunterlagen sechs Monate nach der Bekanntgabe der Abbruchentscheidung automatisch gelöscht, sofern einer Löschung keine sonstigen berechtigten Interessen des für die Verarbeitung Verantwortlichen entgegenstehen. Sonstiges berechtigtes Interesse in diesem Sinne ist beispielsweise eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).

2. Zweck der Verarbeitung personenbezogener Daten

Der Zweck der Verarbeitung ist die Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses). Sofern der Verantwortliche die Daten aufgrund einer erteilten Einwilligung verarbeitet, ist die Rechtsgrundlage hierfür Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar. In bestimmten Fällen verarbeitet der Verantwortliche personenbezogene Daten auf Basis des berechtigten Interesses. Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist dann Art. 6 Abs. 1 lit. f DSGVO.

3. Datenlöschung und Speicherdauer

Wenn der Verantwortliche kein Stellenangebot machen kann, der Bewerber ein Stellenangebot ablehnt, seine Bewerbung zurückzieht, seine Einwilligung widerruft oder er den Verantwortlichen zur Löschung seiner Daten auffordert, werden die Bewerbungsunterlagen, inklusive ggf. vorhandener physischer Bewerbungsunterlagen, maximal sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern einer Löschung keine sonstigen berechtigten Interessen des für die Verarbeitung Verantwortlichen entgegenstehen. Sonstiges berechtigtes Interesse in diesem Sinne ist beispielsweise eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).

4. Widerspruchs- und Beseitigungsmöglichkeit

Der Bewerber kann seine Einwilligung zur Verarbeitung der personenbezogenen Daten jederzeit widerrufen. Nimmt der Bewerber per E-Mail Kontakt mit dem Verantwortlichen auf, kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann das Bewerbungsverfahren nicht fortgeführt werden.

XIII. Nutzung unseres Unternehmensprofils bei LinkedIn

1. Beschreibung und Umfang der Verarbeitung personenbezogener Daten

Der Verantwortliche nutzt für den Unternehmensauftritt die Plattform der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Auf unserem Unternehmensauftritt stellen wir Informationen bereit und bieten den Nutzern von LinkedIn die Möglichkeit, mit uns zu kommunizieren und zu interagieren. Wenn Sie auf unserem Unternehmensauftritt auf LinkedIn eine Aktion ausführen, kann es sein, dass Ihre personenbezogenen Daten öffentlich gemacht werden. Informationen zur Verarbeitung Ihrer personenbezogenen Daten durch LinkedIn und zum Datenschutz bei LinkedIn finden Sie in den Datenschutzbestimmungen von LinkedIn, die Sie hier abrufen können: https://privacy.linkedin.com/de-de

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung unseres Unternehmensauftritts auf LinkedIn ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

3. Zweck der Verarbeitung personenbezogener Daten

Der Zweck des Unternehmensauftritts auf LinkedIn ist es, die Nutzer von LinkedIn über Produkte, Dienstleistungen und Services des Verantwortlichen zu informieren. Dabei steht es jedem Nutzer frei, personenbezogene Daten durch Aktivitäten zu veröffentlichen.

4. Datenlöschung und Speicherdauer

Der Verantwortliche speichert die über LinkedIn veröffentlichten Aktivitäten und personenbezogenen Daten bis zum Widerruf. Darüber hinaus hält der Verantwortliche die gesetzlichen Aufbewahrungsfristen ein.

5. Widerspruchs- und Beseitigungsmöglichkeit

Sie können der Verarbeitung Ihrer personenbezogenen Daten, die der Verantwortliche im Rahmen der Verwendung des Unternehmensauftritts bei LinkedIn erfasst, jederzeit widersprechen und Ihre Betroffenenrechte geltend machen.

LinkedIn bietet unter https://www.linkedin.com/psettings/ die Möglichkeit, die Einstellungen zur Verarbeitung personenbezogener Daten durch LinkedIn zu verwalten.

XIV. Nutzung unseres Unternehmensprofils bei Xing

1. Beschreibung und Umfang der Verarbeitung personenbezogener Daten

Der Verantwortliche nutzt für den Unternehmensauftritt die Plattform der XING SE, Dammtorstraße 30, 20354 Hamburg. Auf unserem Unternehmensauftritt stellen wir Informationen bereit und bieten den Nutzern von Xing die Möglichkeit, mit uns zu kommunizieren und zu interagieren. Wenn Sie auf unserem Unternehmensauftritt auf Xing eine Aktion ausführen, kann es sein, dass Ihre personenbezogenen Daten öffentlich gemacht werden. Informationen zur Verarbeitung Ihrer personenbezogenen Daten durch Xing und zum Datenschutz bei Xing finden Sie in den Datenschutzbestimmungen von Xing, die Sie hier abrufen können: https://privacy.xing.com/de

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung unseres Unternehmensauftritts auf Xing ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

3. Zweck der Verarbeitung personenbezogener Daten

Der Zweck des Unternehmensauftritts auf Xing ist es, die Nutzer von Xing über Produkte, Dienstleistungen und Services des Verantwortlichen zu informieren. Dabei steht es jedem Nutzer frei, personenbezogene Daten durch Aktivitäten zu veröffentlichen.

4. Datenlöschung und Speicherdauer

Der Verantwortliche speichert die über Xing veröffentlichten Aktivitäten und personenbezogenen Daten bis zum Widerruf. Darüber hinaus hält der Verantwortliche die gesetzlichen Aufbewahrungsfristen ein.

5. Widerspruchs- und Beseitigungsmöglichkeit

Sie können der Verarbeitung Ihrer personenbezogenen Daten, die der Verantwortliche im Rahmen der Verwendung des Unternehmensauftritts bei Xing erfasst, jederzeit widersprechen und Ihre Betroffenenrechte geltend machen.

Xing SE bietet unter https://privacy.xing.com/de/datenschutzerklaerung Informationen zur Verarbeitung personenbezogener Daten durch Xing SE.

XV. Verwendung von YouTube

1. Allgemeines

Die auf dieser Webseite eingebetteten YouTube-Videos und dieser YouTube-Kanal werden inhaltlich durch die cloudworx GmbH, Rupert-Mayer-Straße 44, Gebäude 64.07a, 81379 München verantwortet.

2. Beschreibung und Umfang der Verarbeitung personenbezogener Daten

Der Verantwortliche nutzt für die Wiedergabe von Videos die Plattform YouTube, einen Dienst des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Für das Einbetten von YouTube-Videos auf unserer Webseite nutzen wir die von YouTube zur Verfügung gestellte Option des sogenannten erweiterten Datenschutzmodus. Wenn Sie das eingebettete Video starten, wird eine Verbindung zu YouTube-Servern hergestellt, über die weitere Datenverarbeitungsvorgänge ausgelöst werden können. Nach Auskunft von Google können mit dem erweiterten Datenschutzmodus YouTube-Videos eingebettet werden, ohne dass Cookies zum Erfassen des Nutzungsverhaltens gesetzt werden. Das Nutzungsverhalten wird also nicht beobachtet, um die Videowiedergabe zu personalisieren. Stattdessen basieren Videoempfehlungen auf dem aktuell abgespielten Video. Videos, die im erweiterten Datenschutzmodus in einem eingebetteten Player wiedergegeben werden, wirken sich nicht darauf aus, welche Videos einem Nutzer auf YouTube empfohlen werden.

Beim Aufruf von Videos auf unserer Webseite oder der Nutzung unseres YouTube-Kanals werden von YouTube als Verantwortlichem personenbezogene Daten, z.B. durch den Einsatz von Cookies, verarbeitet. Eine Verarbeitung kann auch bei Nutzern unserer Seiten bzw. unseres YouTube-Kanals erfolgen, wenn diese Nutzer nicht bei YouTube eingeloggt oder registriert sind. Informationen über die Datenerhebung und weitere Verarbeitung durch YouTube finden Sie in den Datenschutzhinweisen von YouTube: https://policies.google.com/privacy?hl=de&gl=de

Für die Übermittlung personenbezogener Daten in die USA ist die Google LLC nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission vom 10. Juli 2023 besteht für nach dem DPF zertifizierte Unternehmen ein angemessenes Datenschutzniveau. Die Zertifizierung können Sie hier einsehen: https://www.dataprivacyframework.gov/list.

3. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Rechtsgrundlage für die Einbindung von YouTube-Videos ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Videos werden erst geladen, nachdem Sie über die Cookie-Einstellungen in die Kategorie „Marketing“ eingewilligt haben. Die Einwilligung ist jederzeit widerrufbar.

4. Zweck der Verarbeitung personenbezogener Daten

Der Zweck der Nutzung von Videos auf unserer Webseite und auf unserem YouTube-Kanal ist es, die Nutzer unserer Webseite und die Nutzer von YouTube über Produkte, Dienstleistungen und Services des Verantwortlichen zu informieren.

5. Datenlöschung und Speicherdauer

Die Cookies unserer Webseite haben eine Lebensdauer von maximal 90 Tagen. Zur Löschung und Speicherdauer von Cookies bei YouTube liegen uns keine Informationen vor.

6. Widerspruchs- und Beseitigungsmöglichkeit

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Darüber hinaus können Sie personalisierte Werbung in Ihrem Google-Konto deaktivieren: https://adssettings.google.com/authenticated?hl=de.

Informationen zum Datenschutz bei Google finden Sie in der Google Datenschutzerklärung: https://policies.google.com/privacy?hl=de&gl=de.

XVI. Einsatz von Tools zur Webanalyse und Werbung – Google Analytics

1. Beschreibung und Umfang der Verarbeitung personenbezogener Daten

Der Verantwortliche nutzt auf seiner Webseite den Webanalysedienst Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google“). Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Endgerät gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Aus diesen Daten können zum selben Zweck pseudonymisierte Nutzungsprofile erstellt und ausgewertet werden. In Google Analytics 4 werden IP-Adressen nicht protokolliert oder gespeichert. Google verwendet die IP-Adresse lediglich kurzzeitig, um daraus ungefähre Standortdaten (z. B. Land oder Stadt) abzuleiten. Die erhobenen Informationen können an Server der Google LLC in den USA übertragen und dort gespeichert werden. Im Auftrag des Verantwortlichen wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Website-Aktivitäten zusammenzustellen und um weitere mit der Website-Nutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Website-Betreiber zu erbringen. Wir setzen den Google Consent Mode ein. Google Analytics wird erst geladen, nachdem Sie eingewilligt haben. Ohne Ihre Einwilligung werden weder Cookies gesetzt noch Daten an Google übermittelt.

Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Für die Übermittlung personenbezogener Daten in die USA ist die Google LLC nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission vom 10. Juli 2023 besteht für nach dem DPF zertifizierte Unternehmen ein angemessenes Datenschutzniveau. Die Zertifizierung können Sie hier einsehen: https://www.dataprivacyframework.gov/list.

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Rechtsgrundlage für den Einsatz von Google Analytics ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Einwilligung ist jederzeit über die Cookie-Einstellungen widerrufbar.

3. Zweck der Verarbeitung personenbezogener Daten

Der Zweck der Nutzung von Google Analytics ist es, die Nutzung der Webseite des Verantwortlichen zu analysieren und regelmäßig verbessern zu können. Über die gewonnenen Statistiken kann der Verantwortliche seine Zielgruppen besser ansprechen und die Webseite für die Nutzer interessanter gestalten.

4. Datenlöschung und Speicherdauer

Ereignisdaten werden nach 2 Monaten, nutzerbezogene Daten nach 14 Monaten automatisch gelöscht.

5. Widerspruchs- und Beseitigungsmöglichkeit

Sie können der Erhebung bzw. der Verarbeitung Ihrer Daten durch Google Analytics widersprechen, indem Sie das unter dem folgenden Link verfügbare Browser-Plug-in herunterladen und installieren: https://tools.google.com/dlpage/gaoptout.

Darüber hinaus können Sie Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen (siehe Abschnitt „Details zu den eingesetzten Cookies“).

Informationen zum Datenschutz bei Google finden Sie in der Google Datenschutzerklärung: https://policies.google.com/privacy?hl=de&gl=de

XVII. Einsatz von Tools zur Webanalyse und Werbung – Google-(Re-)marketing-Services

1. Beschreibung und Umfang der Verarbeitung personenbezogener Daten

Der Verantwortliche nutzt auf seiner Webseite die Marketing- und Remarketing-Dienste (Google Marketing Services) des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Die Google-Marketing-Services erlauben es dem Verantwortlichen, Werbeanzeigen für seine Webseite gezielter anzuzeigen, um Nutzern nur Anzeigen zu präsentieren, die potenziell deren Interessen entsprechen. Falls einem Nutzer z.B. Anzeigen für Produkte angezeigt werden, für die er sich auf anderen Webseiten interessiert hat, spricht man hierbei vom „Remarketing“. Zu diesen Zwecken wird bei Aufruf der Webseite des Verantwortlichen und anderer Webseiten, auf denen Google-Marketing-Services aktiv sind, unmittelbar durch Google ein Code von Google ausgeführt und es werden sog. (Re)marketing-Tags (unsichtbare Grafiken oder Code, auch als „Web Beacons“ bezeichnet) in die Webseite eingebunden. Mit deren Hilfe wird auf dem Gerät der Nutzer ein individuelles Cookie, d.h. eine kleine Datei abgespeichert (statt Cookies können auch vergleichbare Technologien verwendet werden). Die Cookies können von verschiedenen Domains gesetzt werden, unter anderem von google.com, doubleclick.net, invitemedia.com, admeld.com, googlesyndication.com oder googleadservices.com. In dieser Datei wird vermerkt, welche Webseiten der Nutzer aufgesucht, für welche Inhalte er sich interessiert und welche Angebote er geklickt hat, ferner technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung des Onlineangebotes. Es wird ebenfalls die IP-Adresse der Nutzer erfasst. Die IP-Adresse wird nicht mit personenbezogenen Daten des Nutzers innerhalb von anderen Angeboten von Google zusammengeführt. Die vorstehend genannten Informationen können seitens Google auch mit solchen Informationen aus anderen Quellen verbunden werden. Wenn der Nutzer anschließend andere Webseiten besucht, können ihm entsprechend seiner Interessen die auf ihn abgestimmten Anzeigen angezeigt werden.

Die Daten der Nutzer werden im Rahmen der Google-Marketing-Services pseudonym verarbeitet. Google speichert und verarbeitet z.B. nicht den Namen oder E-Mail-Adresse der Nutzer, sondern verarbeitet die relevanten Daten Cookie-bezogen innerhalb pseudonymer Nutzer-Profile. D.h. aus der Sicht von Google werden die Anzeigen nicht für eine konkret identifizierte Person verwaltet und angezeigt, sondern für den Cookie-Inhaber, unabhängig davon, wer dieser Cookie-Inhaber ist. Dies gilt nicht, wenn ein Nutzer Google ausdrücklich erlaubt hat, die Daten ohne diese Pseudonymisierung zu verarbeiten. Die von Google-Marketing-Services über die Nutzer gesammelten Informationen werden an Google übermittelt und auf Googles Servern in den USA gespeichert.

Zu den vom Verantwortlichen genutzten Google-Marketing-Services gehört auch das Online-Werbeprogramm „Google Ads“. Im Fall von Google Ads erhält jeder Google-Ads-Kunde ein individuelles „Conversion-Cookie“. Cookies können somit nicht über die Websites von Google-Ads-Kunden nachverfolgt werden. Die mit Hilfe des Cookies erhobenen Informationen dienen dazu, Conversion-Statistiken für Google-Ads-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Die Google-Ads-Kunden erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.

Weitere Informationen zur Datennutzung zu Werbezwecken durch Google erfahren Sie auf dieser Übersichtsseite: https://policies.google.com/technologies/ads.

Für die Übermittlung personenbezogener Daten in die USA ist die Google LLC nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission vom 10. Juli 2023 besteht für nach dem DPF zertifizierte Unternehmen ein angemessenes Datenschutzniveau. Die Zertifizierung können Sie hier einsehen: https://www.dataprivacyframework.gov/list.

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Rechtsgrundlage für den Einsatz der Google-Marketing-Services und die Speicherung von Conversion-Cookies ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Einwilligung ist jederzeit über die Cookie-Einstellungen widerrufbar. Soweit die erfassten Daten in Ihrem Google-Konto zusammengeführt werden, erfolgt dies zusätzlich auf Grundlage der Einwilligung, die Sie gegenüber Google erteilt haben.

3. Zweck der Verarbeitung personenbezogener Daten

Der Zweck der Nutzung der Google-Marketing-Services ist die Analyse des Nutzerverhaltens, um das Webangebot und die Werbung des Verantwortlichen zu optimieren. Über die gewonnenen Statistiken kann der Verantwortliche seine Zielgruppen besser ansprechen und die Webseite für die Nutzer interessanter gestalten.

4. Datenlöschung und Speicherdauer

Die Cookies haben eine Lebensdauer von maximal 90 Tagen.

5. Widerspruchs- und Beseitigungsmöglichkeit

Sie können der Verwendung und Speicherung von „Conversion-Cookies“, bzw. der statt Cookies verwendeten vergleichbaren Technologie und dem geräteübergreifenden Remarketing/Targeting dauerhaft widersprechen, wenn Sie die Möglichkeit für personalisierte Werbung in Ihrem Google-Konto deaktivieren: https://adssettings.google.com/authenticated?hl=de.

Informationen zum Datenschutz bei Google finden Sie in der Google Datenschutzerklärung: https://policies.google.com/privacy?hl=de&gl=de.

XVIII. Einsatz von Tools zur Webanalyse und Werbung – LinkedIn Insight Tag

1. Beschreibung und Umfang der Verarbeitung personenbezogener Daten

Der Verantwortliche nutzt auf seiner Webseite das „LinkedIn Insight Tag“ der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland (nachfolgend „LinkedIn“). Das Insight Tag ist ein kleiner JavaScript-Code, der beim Aufruf unserer Webseite geladen wird und ein Cookie in Ihrem Browser speichert. Dabei werden insbesondere folgende Daten an LinkedIn übermittelt: die URL der aufgerufenen Seite, die Referrer-URL, Ihre IP-Adresse, Geräte- und Browsereigenschaften sowie der Zeitpunkt des Aufrufs.

Der Verantwortliche nutzt das Insight Tag ausschließlich zur Messung der Wirksamkeit seiner Werbeanzeigen auf LinkedIn (Conversion-Tracking). Damit kann er nachvollziehen, ob Nutzer nach dem Klick auf eine Anzeige bestimmte Aktionen auf seiner Webseite ausführen, z. B. ein Formular absenden. Der Verantwortliche erhält dabei nur zusammengefasste Statistiken und keine Informationen, mit denen sich einzelne Personen identifizieren lassen. LinkedIn kann die Daten jedoch Ihrem LinkedIn-Konto zuordnen, wenn Sie bei LinkedIn angemeldet sind.

LinkedIn überträgt Daten auch an die LinkedIn Corporation in den USA. Für die Übermittlung personenbezogener Daten in die USA ist die LinkedIn Corporation nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission vom 10. Juli 2023 besteht für nach dem DPF zertifizierte Unternehmen ein angemessenes Datenschutzniveau. Die Zertifizierung können Sie hier einsehen: https://www.dataprivacyframework.gov/list. Weitere Informationen finden Sie in der Datenschutzrichtlinie von LinkedIn: https://www.linkedin.com/legal/privacy-policy.

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. a DSGVO. Das Insight Tag wird erst geladen, nachdem Sie über die Cookie-Einstellungen in die Kategorie „Marketing“ eingewilligt haben.

3. Zweck der Verarbeitung personenbezogener Daten

Der Zweck ist die Erfolgsmessung und Optimierung der Werbeanzeigen des Verantwortlichen auf LinkedIn.

4. Datenlöschung und Speicherdauer

Nach Angaben von LinkedIn werden die direkten Kennungen der Nutzer innerhalb von sieben Tagen pseudonymisiert und die verbleibenden pseudonymisierten Daten nach 180 Tagen gelöscht. Die Speicherdauer der einzelnen Cookies finden Sie im Abschnitt „Details zu den eingesetzten Cookies“.

5. Widerspruchs- und Beseitigungsmöglichkeit

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Wenn Sie LinkedIn-Mitglied sind, können Sie die Nutzung Ihrer Daten für Werbung außerdem in Ihren Kontoeinstellungen steuern: https://www.linkedin.com/psettings/advertising.

XIX. Einsatz von Google Tag Manager

1. Beschreibung und Umfang der Verarbeitung personenbezogener Daten

Der Verantwortliche nutzt den Google Tag Manager des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit dem Google Tag Manager können Website-Tags der Dienste von Google und anderen Anbietern verwaltet und auf unserer Onlinepräsenz eingebunden werden. Mit Hilfe des Google Tag Managers werden kleine Codeelemente, sog. Tags, auf Webseiten platziert. Tags werden von Google Analytics unter anderem dazu verwendet, das Besucherverhalten zu messen, Online-Werbung zu optimieren und die Ausrichtung der Webseite zu testen und zu optimieren. Der Google Tag Manager selbst setzt keine Cookies, sondern lediglich Tags und erfasst keine personenbezogenen Daten. Bei der Ausführung des Google Tag Managers wird die IP-Adresse des Nutzers an Google übermittelt. Weitere Informationen zum Google Tag Manager finden Sie unter https://www.google.com/intl/de/tagmanager/faq.html und in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Nutzer ist die Einwilligung des Nutzers nach Art. 6 Abs. 1 S. 1 lit. a DSGVO und das berechtigte Interesse nach Art. 6 Abs. 1 S. 1 lit. f. DSGVO.

3. Zweck der Verarbeitung personenbezogener Daten

Der Zweck der Nutzung des Google Tag Managers ist es, die Nutzung der Webseite des Verantwortlichen mit Hilfe von Google Analytics analysieren und regelmäßig verbessern zu können. Über die gewonnenen Statistiken kann der Verantwortliche seine Zielgruppen besser ansprechen und die Webseite für die Nutzer interessanter gestalten.

4. Widerspruchs- und Beseitigungsmöglichkeit

Der Google Tag Manager sorgt für die Auslösung anderer Tags, die ihrerseits eventuell Daten erfassen. Der Google Tag Manager greift nicht auf diese Daten zu. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, welche mit dem Google Tag Manager implementiert werden. Weitere Informationen erhalten Sie hier: https://marketingplatform.google.com/about/analytics/tag-manager/use-policy/.

XX. Einsatz von Google Workspace

1. Beschreibung und Umfang der Verarbeitung personenbezogener Daten

Der Verantwortliche nutzt den Google Workspace des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland und der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043. Google Workspace ist eine über das Internet zugängliche und auf den Servern von Google ausgeführte Software (Cloud-Dienst, Software as a Service). Bei der Benutzung von Google Workspace können personenbezogene Daten verarbeitet und auf den Servern von Google gespeichert werden, soweit diese Bestandteil der Kommunikation mit uns oder von uns ist. Zu diesen Daten können insbesondere Stammdaten und Kontaktdaten der Nutzer, Daten zu Vorgängen, sonstigen Prozessen und Inhalte der Kommunikation gehören. Google verarbeitet ferner Nutzungsdaten und Metadaten, die zur Gewährleistung der Sicherheit und zur Serviceoptimierung verwendet werden. Weitere Informationen zum Datenschutz und zur Sicherheit der Verarbeitung bei Google Workspace finden Sie hier: https://cloud.google.com/product-terms.

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Nutzer ist die Einwilligung des Nutzers nach Art. 6 Abs. 1 S. 1 lit. a DSGVO, vorvertragliche Anfragen und die Vertragserfüllung nach Art. 6 Abs. 1 S. 1 lit. b. DSGVO sowie das berechtigte Interesse nach Art. 6 Abs. 1 S. 1 lit. f. DSGVO.

3. Zweck der Verarbeitung personenbezogener Daten

Der Verantwortliche nutzt Google Workspace für die Organisation seiner Geschäftstätigkeit. Darunter fallen unter anderem die folgenden Verarbeitungszwecke: Speicherung und Verwaltung von Dokumenten in der Cloud, Verwaltung von Terminen, Kontakten und Kalendern, Versand und Empfang von E-Mail, Tabellenkalkulationen, Präsentationen, Austausch von Dokumenten, Inhalten und Informationen mit bestimmten Empfängern, Veröffentlichung von Formularen oder sonstigen Inhalten und Informationen, Durchführung von Chats und Teilnahme an Audio- und Videokonferenzen.

4. Datenlöschung und Speicherdauer

Die personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen wir unterliegen, vorgesehen ist. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

5. Widerspruchs- und Beseitigungsmöglichkeit

Sie haben jederzeit die Möglichkeit, Ihre Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen und können der Speicherung Ihrer personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Kommunikation und die Kundenbeziehung möglicherweise nicht weitergeführt werden.

XXI. Einsatz von Matomo (vormals Piwik)

1. Beschreibung und Umfang der Verarbeitung personenbezogener Daten

Der Verantwortliche nutzt die Software „Matomo“ (www.matomo.org), einer Software des Anbieters InnoCraft Ltd., 150 Willis St, 6011 Wellington, Neuseeland. Matomo setzt auf unserer Webseite keine Cookies und ermöglicht die anonymisierte Analyse des Nutzerverhaltens auf der Webseite. Gespeichert werden: die IP-Adresse des Nutzers, gekürzt um die letzten zwei Bytes (anonymisiert); die aufgerufene Seite und Zeitpunkt des Aufrufs; die Seite, von der der Nutzer auf unsere Webseite gelangt ist (Referrer); welcher Browser mit welchen Plugins, welches Betriebssystem und welche Bildschirmauflösung genutzt wird; die Verweildauer auf der Website; die Seiten, die von der aufgerufenen Unterseite aus angesteuert werden. Die mit Matomo erhobenen Daten werden auf von uns betriebenen Servern in Deutschland gespeichert. Eine Weitergabe an Dritte erfolgt nicht.

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Nutzer ist das berechtigte Interesse nach Art. 6 Abs. 1 S. 1 lit. f. DSGVO.

3. Zweck der Verarbeitung personenbezogener Daten

Der Verantwortliche benötigt die Daten, um das Surfverhalten der Nutzer zu analysieren und Informationen über Nutzung der einzelnen Komponenten der Website zu erhalten. Das ermöglicht ihm, die Website und ihre Nutzerfreundlichkeit stetig zu optimieren. In diesen Zwecken liegt das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO begründet. Durch die Anonymisierung trägt der Verantwortliche dem Interesse der Nutzer am Schutz personenbezogener Daten Rechnung. Die Daten werden nie dazu genutzt, den Nutzer der Website persönlich zu identifizieren und werden nicht mit anderen Daten zusammengeführt.

4. Datenlöschung und Speicherdauer

Die personenbezogenen Daten werden nach 12 Monaten gelöscht und zu monatlichen Berichten ohne persönlichen Bezug zusammengefasst.

5. Widerspruchs- und Beseitigungsmöglichkeit

Sie können der Verarbeitung Ihrer Daten durch Matomo jederzeit widersprechen. Dazu können Sie:
a) die Einstellung „Do-not-Track“ in Ihrem Browser aktivieren. Das Matomo-System ist so konfiguriert, dass es diese Einstellung respektiert.
b) mit einem Mausklick unten ein sogenanntes Opt-Out-Cookie anlegen, das zwei Jahre Gültigkeit hat. Es hat zur Folge, dass Matomo Ihre weiteren Besuche nicht registrieren wird. Beachten Sie allerdings, dass das Opt-Out-Cookie gelöscht wird, wenn Sie alle Cookies löschen.

XXII. Einsatz von cloudworx Website-Tracking

1. Beschreibung und Umfang der Verarbeitung personenbezogener Daten

Der Verantwortliche setzt auf seiner Webseite ein selbst entwickeltes Tracking-Skript ein, um zu erkennen, welche Unternehmen sich für seine Produkte und Leistungen interessieren. Das Skript wird von der cloudworx GmbH selbst betrieben; ein externer Anbieter ist nicht beteiligt.

Während Sie auf der Webseite aktiv sind, übermittelt das Skript in regelmäßigen Abständen folgende Daten an unseren Server (api.cloudworx.agency): die Adresse (URL) der aufgerufenen Seite, den Zeitpunkt, die Anzahl Ihrer Klicks und wie weit Sie auf der Seite gescrollt haben. Anhand der technischen Daten Ihres Besuchs ermitteln wir, ob der Besuch von einem Unternehmen stammt, und ordnen ihm Unternehmensdaten wie Firmenname und Website zu. Eine Identifizierung einzelner Personen findet dabei nicht statt. Das Skript setzt keine Cookies und speichert keine Informationen in Ihrem Browser.

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das berechtigte Interesse des Verantwortlichen liegt darin, Unternehmen zu erkennen, die sich für seine Produkte und Leistungen interessieren, und sein Angebot entsprechend auszurichten.

3. Zweck der Verarbeitung personenbezogener Daten

Der Zweck ist die Erkennung von Unternehmen, die die Webseite besuchen, und die Auswertung ihres Interesses an einzelnen Inhalten.

4. Datenlöschung und Speicherdauer

Die Daten werden gelöscht, wenn für das jeweilige Unternehmen 12 Monate lang keine Aktivität auf unseren Webseiten mehr erfasst wurde.

5. Widerspruchs- und Beseitigungsmöglichkeit

Sie können der Verarbeitung jederzeit widersprechen, z. B. per E-Mail an privacy@cloudworx.agency.

XXIII. Details zu den eingesetzten Cookies

Stand: Oktober 2026