DATENSCHUTZERKLÄRUNG WEBSITE
1. Einleitung
Im Folgenden informieren wir über die Verarbeitungpersonenbezogener Daten bei der Nutzung
● unserer Website https://e3d-ingenieure.de
● unsererProfile in Sozialen Medien.
Personenbezogene Daten sind alle Daten, die auf einekonkrete natürliche Person beziehbar sind, z. B. ihr Name oder ihre IP-Adresse.
1.1. Kontaktdaten
Verantwortlicher gem. Art. 4 Abs. 7EU-Datenschutz-Grundverordnung (DSGVO) ist E3D Ingenieurgesellschaft mbH,Großkölnstraße 30, 52062 Aachen, Deutschland, E-Mail: info@e3d-ingenieure.de.Gesetzlich vertreten werden wir durch Jarosław Siwiecki; Nicolas Pauen.
Unser Datenschutzbeauftragter ist über die heyData GmbH,Schützenstraße 5, 10117 Berlin, www.heydata.eu,E-Mail: datenschutz@heydata.eu erreichbar.
1.2. Umfang der Datenverarbeitung, Verarbeitungszwecke und Rechtsgrundlagen
Den Umfang der Verarbeitung der Daten, Verarbeitungszweckeund Rechtsgrundlagen führen wir im Detail weiter unten aus. Als Rechtsgrundlagefür eine Datenverarbeitung kommen grundsätzlich die folgenden in Betracht:
● Art. 6 Abs. 1 S. 1 lit. a DSGVO dient uns alsRechtsgrundlage für Verarbeitungsvorgänge, für die wir eine Einwilligungeinholen.
● Art. 6 Abs. 1 S. 1 lit. b DSGVO ist Rechtsgrundlage,soweit die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrageserforderlich ist, z.B. wenn ein Seitenbesucher von uns ein Produkt erwirbt oderwir für ihn eine Leistung ausführen. Diese Rechtsgrundlage gilt auch fürVerarbeitungen, die für vorvertragliche Maßnahmen erforderlich sind, etwa beiAnfragen zu unseren Produkten oder Leistungen.
● Art. 6 Abs. 1 S. 1 lit. c DSGVO findet Anwendung, wennwir mit der Verarbeitung personenbezogener Daten eine rechtliche Verpflichtungerfüllen, wie es z.B. im Steuerrecht der Fall sein kann.
● Art.6 Abs. 1 S. 1 lit. f DSGVO dient als Rechtsgrundlage, wenn wir uns zurVerarbeitung personenbezogener Daten auf berechtigte Interessen berufen können,z.B. für Cookies, die für den technischen Betrieb unserer Website erforderlichsind.
1.3. Datenverarbeitung außerhalb des EWR
Soweit wir Daten an Dienstleister oder sonstige Dritteaußerhalb des EWR übermitteln, garantieren Angemessenheitsbeschlüsse derEU-Kommission nach Art. 45 Ab. 3 DSGVO die Sicherheit der Daten bei derWeitergabe, soweit diese vorhanden sind, wie dies z.B. für Großbritannien,Kanada und Israel der Fall ist.
Bei der Datenweitergabe an Dienstleister in den USA, istRechtsgrundlage für die Datenweitergabe ein Angemessenheitsbeschluss derEU-Kommission, wenn sich der Dienstleister zusätzlich unter dem EU US DataPrivacy Framework zertifiziert hat.
In anderen Fällen (z.B. wenn kein Angemessenheitsbeschlussexistiert), sind Rechtsgrundlage für die Datenweitergabe im Regelfall, alsosoweit wir keinen abweichenden Hinweis geben, Standardvertragsklauseln. Diesesind ein von der EU-Kommission verabschiedetes Regelwerk und Teil des Vertragsmit dem jeweiligen Dritten. Nach Art. 46 Abs. 2 lit. b DSGVO gewährleisten siedie Sicherheit der Datenweitergabe. Viele der Anbieter haben über dieStandardvertragsklauseln hinausgehende vertragliche Garantien abgegeben, diedie Daten über die Standardvertragsklauseln hinaus schützen. Das sind z.B.Garantien hinsichtlich der Verschlüsselung der Daten oder hinsichtlich einerPflicht des Dritten zum Hinweis an Betroffene, wenn Strafverfolgungsorgane aufDaten zugreifen wollen.
1.4. Speicherdauer
Sofern nicht im Rahmen dieser Datenschutzerklärungausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobaldsie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschungkeine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Datennicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zweckeerforderlich sind, wird ihre Verarbeitung eingeschränkt, d.h. die Daten werdengesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, diewir aus handels- oder steuerrechtlichen Gründen aufbewahren müssen.
1.5. Rechte der Betroffenen
Betroffene haben gegenüber uns folgende Rechte hinsichtlichder sie betreffenden personenbezogenen Daten:
● Recht auf Auskunft,
● Recht auf Berichtigung oder Löschung,
● Recht auf Einschränkung der Verarbeitung,
● Recht aufWiderspruch gegen die Verarbeitung,
● Recht auf Datenübertragbarkeit,
● Recht, eine erteilte Einwilligung jederzeitzu widerrufen.
Betroffene haben zudem das Recht, sich bei einerDatenschutz-Aufsichtsbehörde über die Verarbeitung ihrer personenbezogenenDaten zu beschweren. Kontaktdaten der Datenschutz-Aufsichtsbehörden sind unterhttps://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.htmlabrufbar.
1.6. Pflicht zur Bereitstellung von Daten
Kunden, Interessenten oder Dritte müssen uns im Rahmen einerGeschäftsbeziehung oder sonstigen Beziehung nur diejenigen personenbezogenenDaten bereitstellen, die für die Begründung, Durchführung und Beendigung derGeschäftsbeziehung oder für die sonstige Beziehung erforderlich sind oder zuderen Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir inder Regel den Abschluss eines Vertrages oder die Bereitstellung einer Leistungablehnen müssen oder einen bestehenden Vertrag oder sonstige Beziehung nichtmehr durchführen können.
Pflichtangaben sind als solche gekennzeichnet.
1.7. Keine automatische Entscheidungsfindung im Einzelfall
Zur Begründung und Durchführung einer Geschäftsbeziehungoder sonstigen Beziehung nutzen wir grundsätzlich keine vollautomatisierteEntscheidungsfindung gemäß Artikel 22 DSGVO. Sollten wir diese Verfahren inEinzelfällen einsetzen, werden wir hierüber gesondert informieren, sofern diesgesetzlich geboten ist.
1.8. Kontaktaufnahme
Bei der Kontaktaufnahme mit uns, z.B. per E-Mail oderTelefon, werden die uns mitgeteilten Daten (z.B. Namen und E-Mail-Adressen) vonuns gespeichert, um Fragen zu beantworten. Rechtsgrundlage für die Verarbeitungist unser berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO), an unsgerichtete Anfragen zu beantworten. Die in diesem Zusammenhang anfallendenDaten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oderschränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichtenbestehen.
1.9. Kundenumfragen
Von Zeit zu Zeit führen wir Kundenumfragen durch, um unsereKunden und ihre Wünsche besser kennenzulernen. Dabei erheben wir die jeweilsabgefragten Daten. Es ist unser berechtigtes Interesse, unsere Kunden und ihreWünsche besser kennenzulernen, so dass Rechtsgrundlage der damit einhergehendenDatenverarbeitung Art. 6 Abs. 1 S. 1 lit f DSGVO ist. Die Daten löschen wir,wenn die Ergebnisse der Umfragen ausgewertet sind.
2. Datenverarbeitung auf unserer Website
2.1. Hinweis für Websitebesucher aus Deutschland
Unsere Website speichert Informationen in der Endeinrichtungvon Websitebesuchern (z.B. Cookies) oder greift auf Informationen zu, diebereits in der Endeinrichtung gespeichert sind (z.B. IP-Adressen). WelcheInformationen dies im Einzelnen sind, ist den folgenden Abschnitten zuentnehmen.
Diese Speicherung und dieser Zugriff erfolgt auf Grundlageder folgenden Bestimmungen:
● Soweit diese Speicherung oder dieser Zugriff unbedingterforderlich ist, damit wir dem von Websitebesuchern ausdrücklich gewünschtenDienst unserer Website zur Verfügung stellen (z.B. zur Durchführung eines vomWebsitebesucher genutzten Chatbot oder zur Sicherstellung der IT-Sicherheitunserer Website), erfolgt sie auf Grundlage von § 25 Abs. 2 Nr. 2 desTelekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
● ImÜbrigen erfolgt diese Speicherung oder dieser Zugriff auf Grundlage derEinwilligung der Websitebesucher (§ 25 Abs. 1 TDDDG).
Die nachgelagerte Datenverarbeitung erfolgt nach Maßgabe derfolgenden Abschnitte und auf Grundlage der Vorschriften der DSGVO.
2.2. Informatorische Nutzung der Website
Bei der informatorischen Nutzung der Website, also wennSeitenbesucher uns nicht gesondert Informationen übermitteln, erheben wir diepersonenbezogenen Daten, die der Browser an unseren Server übermittelt, um dieStabilität und Sicherheit unserer Website zu gewährleisten. Darin liegt unserberechtigtes Interesse, so dass Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. fDSGVO ist.
Diese Daten sind:
● IP-Adresse
● Datum und Uhrzeit der Anfrage
● Zeitzonendifferenz zur Greenwich Mean Time (GMT)
● Inhalt der Anfrage (konkrete Seite)
● Zugriffsstatus/HTTP-Statuscode
● jeweils übertragene Datenmenge
● Website, von der die Anfrage kommt
● Browser
● Betriebssystem und dessen Oberfläche
● Spracheund Version der Browsersoftware.
Diese Daten werden außerdem in Logfiles gespeichert. Siewerden gelöscht, wenn ihre Speicherung nicht mehr erforderlich ist, spätestensnach 14 Tagen.
2.3. Webhosting und Bereitstellung der Website
Unsere Website hostet Webflow. Anbieter ist Webflow, Inc., 398 11th St., Floor2, San Francisco, CA 94103, USA. Der Anbieter verarbeitet dabei die überdie Website übermittelten personenbezogenen Daten, z.B. Inhalts-, Nutzungs-,Meta-/Kommunikationsdaten oder Kontaktdaten, in den USA. Weitere Informationenfinden sich in der Datenschutzerklärung des Anbieters unterhttps://webflow.com/legal/eu-privacy-policy.
Es ist unser berechtigtes Interesse, eine Website zurVerfügung zu stellen, so dass die Rechtsgrundlage der beschriebenenDatenverarbeitung Art. 6 Abs. 1 S. 1 lit. f DSGVO ist.
Rechtsgrundlage der Übermittlung in ein Land außerhalb desEWR sind Angemessenheitsbeschluss. Die Sicherheit der in das Drittland (alsoeinem Land außerhalb des EWR) übermittelten Daten ist gewährleistet, weil dieEU-Kommission im Rahmen eines Angemessenheitsbeschluss nach Art. 45 Abs. 3DSGVO beschlossen hat, dass das Drittland ein angemessenes Schutzniveau bietet.
Wir nutzen das Content Delivery Network Webflow für unsereWebsite. Anbieter ist Webflow,Inc., 398 11th St., Floor 2, San Francisco, CA 94103, USA. Der Anbieterverarbeitet dabei die über die Website übermittelten personenbezogenen Daten,z.B. Inhalts-, Nutzungs-, Meta-/Kommunikations- oder Kontaktdaten in den USA.Weitere Informationen finden Sie in der Datenschutzerklärung des Anbietersunter https://webflow.com/legal/eu-privacy-policy.
Wir haben ein berechtigtes Interesse daran, ausreichendeSpeicher- und Auslieferungskapazitäten zu nutzen, um auch bei großenLastspitzen einen optimalen Datendurchsatz zu gewährleisten. DieRechtsgrundlage der beschriebenen Datenverarbeitung ist daher Art. 6 Abs. 1 S.1 lit. f GDPR.
Rechtsgrundlage der Übermittlung in ein Land außerhalb desEWR sind Angemessenheitsbeschluss. Die Sicherheit der in das Drittland (alsoeinem Land außerhalb des EWR) übermittelten Daten ist gewährleistet, weil dieEU-Kommission im Rahmen eines Angemessenheitsbeschluss nach Art. 45 Abs. 3DSGVO beschlossen hat, dass das Drittland ein angemessenes Schutzniveau bietet.
2.4. Stellenanzeigen
Wir veröffentlichen Stellenanzeigen auf unserer Website, aufmit der Website verbundenen Seiten oder auf Websites von Dritten.
Die Verarbeitung der im Rahmen der Bewerbung angegebenen Daten erfolgt zurDurchführung des Bewerbungsverfahrens. Soweit diese für unsere Entscheidung,ein Beschäftigungsverhältnis zu begründen, erforderlich sind, istRechtsgrundlage Art. 88 Abs. 1 DSGVO i. V. m. § 26 Abs. 1 BDSG. Die zurDurchführung des Bewerbungsverfahrens erforderlichen Daten haben wirentsprechend gekennzeichnet oder weisen auf sie hin. Wenn Bewerber diese Datennicht angeben, können wir die Bewerbung nicht bearbeiten.
Weitere Daten sind freiwillig und nicht für eine Bewerbung erforderlich. FallsBewerber weitere Angaben machen, ist Grundlage ihre Einwilligung (Art. 6 Abs. 1S. 1 lit. a DSGVO).
Wir bitten Bewerber, in Lebenslauf und Anschreiben aufAngaben zu politischen Meinungen, religiösen Anschauungen und ähnlich sensiblenDaten zu verzichten. Sie sind nicht für eine Bewerbung erforderlich. WennBewerber dennoch entsprechende Angaben machen, können wir ihre Verarbeitung imRahmen der Verarbeitung des Lebenslaufes oder Anschreibens nicht verhindern.Ihre Verarbeitung beruht dann auch auf der Einwilligung der Bewerber (Art. 9Abs. 2 lit. a DSGVO).
Schließlich verarbeiten wir die Daten der Bewerber fürweitere Bewerbungsverfahren, wenn sie uns dazu ihre Einwilligung erteilt haben.In diesem Fall ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Die Daten der Bewerber geben wir an die zuständigenMitarbeiter der Personalabteilung, an unsere Auftragsverarbeiter im BereichRecruiting und an die im Übrigen im Bewerbungsverfahren beteiligten Mitarbeiterweiter.
Wenn wir im Anschluss an das Bewerbungsverfahren einBeschäftigungsverhältnis mit dem Bewerber eingehen, löschen wir die Daten erstnach Beendigung des Beschäftigungsverhältnisses. Andernfalls löschen wir dieDaten spätestens sechs Monate nach Ablehnung eines Bewerbers.
Wenn Bewerber uns ihre Einwilligung erteilt haben, ihreDaten auch für weitere Bewerbungsverfahren zu verwenden, löschen wir ihre Datenerst ein Jahr nach Erhalt der Bewerbung.
2.5. Drittanbieter
2.5.1. Google Analytics
Wir setzen Google Analytics zur Analyse ein. Der Anbieter ist Google LLC, 1600Amphitheatre Parkway Mountain View, CA 94043, USA. Der Anbieterverarbeitet Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten,Zugriffszeiten) und Meta-/Kommunikationsdaten (z.B. Geräte-Informationen,IP-Adressen) in den USA.
Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1lit. a DSGVO. Die Verarbeitung erfolgt auf der Basis von Einwilligungen.Betroffene können ihre Einwilligung jederzeit widerrufen, indem sie uns z.B.unter den in unserer Datenschutzerklärung angegebenen Kontaktdatenkontaktieren. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitungbis zum Widerruf.
Rechtsgrundlage der Übermittlung in ein Land außerhalb desEWR sind Angemessenheitsbeschluss. Die Sicherheit der in das Drittland (alsoeinem Land außerhalb des EWR) übermittelten Daten ist gewährleistet, weil dieEU-Kommission im Rahmen eines Angemessenheitsbeschluss nach Art. 45 Abs. 3DSGVO beschlossen hat, dass das Drittland ein angemessenes Schutzniveau bietet.
Die Daten werden gelöscht, wenn der Zweck ihrer Erhebungentfallen ist und keine Aufbewahrungspflicht entgegensteht. WeitereInformationen sind in der Datenschutzerklärung des Anbieters unterhttps://policies.google.com/privacy?hl=de abrufbar.
3. Datenverarbeitung auf Social Media-Plattformen
Wir sind in Social Media-Netzwerken vertreten, um dortunsere Organisation und unsere Leistungen vorzustellen. Die Betreiber dieserNetzwerke verarbeiten Daten ihrer Nutzer regelmäßig zu Werbezwecken. Unteranderem erstellen sie aus ihrem Onlineverhalten Nutzerprofile, diebeispielsweise dazu verwendet werden, um auf den Seiten der Netzwerke und auchsonst im Internet Werbung zu zeigen, die den Interessen der Nutzer entspricht.Dazu speichern die Betreiber der Netzwerke Informationen zu dem Nutzungsverhaltenin Cookies auf dem Rechner der Nutzer. Es ist außerdem nicht auszuschließen,dass die Betreiber diese Informationen mit weiteren Daten zusammenführen.Weitere Informationen sowie Hinweise, wie Nutzer der Verarbeitung durch dieSeitenbetreiber widersprechen können, erhalten Nutzer in den unten aufgeführtenDatenschutzerklärungen der jeweiligen Betreiber. Es kann auch sein, dass dieBetreiber oder ihre Server in Nicht-EU-Staaten sitzen, so dass sie Daten dortverarbeiten. Hierdurch können sich für die Nutzer Risiken ergeben, z.B. weildie Durchsetzung ihrer Rechte erschwert wird oder staatliche Stellen Zugriffauf die Daten nehmen.
Wenn Nutzer der Netzwerke mit uns über unsere Profile inKontakt treten, verarbeiten wir die uns mitgeteilten Daten, um die Anfragen zubeantworten. Darin liegt unser berechtigtes Interesse, so dass RechtsgrundlageArt. 6 Abs. 1 S. 1 lit. f DSGVO ist.
3.1. Instagram
Wir unterhalten ein Profil auf Instagram. Betreiber ist Meta Platforms Ireland Ltd., 4Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. DieDatenschutzerklärung ist hier abrufbar:https://help.instagram.com/519522125107875.
3.2. YouTube
Wir unterhalten ein Profil auf YouTube. Betreiber ist Google Ireland Limited GordonHouse, Barrow Street Dublin 4. Ireland. Die Datenschutzerklärung isthier abrufbar: https://policies.google.com/privacy?hl=de.
3.3. LinkedIn
Wir unterhalten ein Profil auf LinkedIn. Betreiber ist LinkedIn Ireland UnlimitedCompany, Wilton Place, Dublin 2, Irland. Die Datenschutzerklärung isthier abrufbar: https://https://www.linkedin.com/legal/privacy-policy?_l=de_DE.Eine Möglichkeit, der Datenverarbeitung zu widersprechen, ergibt sich über dieEinstellungen für Werbeanzeigen: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
4. Änderungen dieser Datenschutzerklärung
Wir behalten uns das Recht vor, diese Datenschutzerklärungmit Wirkung für die Zukunft zu ändern. Eine aktuelle Version ist jeweils hierverfügbar.
5. Fragen und Kommentare
Für Fragen oder Kommentare bezüglich dieserDatenschutzerklärung stehen wir gern unter den oben angegebenen Kontaktdatenzur Verfügung.
PRIVACY POLICY WEBSITE
1. Introduction
In thefollowing, we provide information about the collection of personal data whenusing
● our websitehttps://e3d-ingenieure.de
● our profiles in social media.
Personaldata is any data that can be related to a specific natural person, such astheir name or IP address.
1.1. Contact details
Thecontroller within the meaning of Art. 4 para. 7 EU General Data ProtectionRegulation (GDPR) is E3D Ingenieurgesellschaft mbH, Großkölnstraße 30, 52062Aachen, Germany, email: info@e3d-ingenieure.de. We are legally represented byJarosław Siwiecki; Nicolas Pauen.
Our dataprotection officer can be reached via heyData GmbH, Schützenstraße 5, 10117Berlin, www.heydata.eu,E-Mail: datenschutz@heydata.eu.
1.2. Scope of dataprocessing, processing purposes and legal bases
We detailthe scope of data processing, processing purposes and legal bases below. Inprinciple, the following come into consideration as the legal basis for dataprocessing:
● Art. 6 para. 1 s. 1 lit. a GDPRserves as our legal basis for processing operations for which we obtainconsent.
● Art. 6 para. 1 s. 1 lit. b GDPR isthe legal basis insofar as the processing of personal data is necessary for theperformance of a contract, e.g. if a site visitor purchases a product from usor we perform a service for him. This legal basis also applies to processingthat is necessary for pre-contractual measures, such as in the case ofinquiries about our products or services.
● Art. 6 para. 1 s. 1 lit. c GDPRapplies if we fulfill a legal obligation by processing personal data, as may bethe case, for example, in tax law.
● Art. 6 para. 1 s. 1 lit. f GDPRserves as the legal basis when we can rely on legitimate interests to processpersonal data, e.g. for cookies that are necessary for the technical operationof our website.
1.3. Data processing outside the EEA
Insofar aswe transfer data to service providers or other third parties outside the EEA,the security of the data during the transfer is guaranteed by adequacydecisions of the EU Commission, insofar as they exist (e.g. for Great Britain,Canada and Israel) (Art. 45 para. 3 GDPR).
In the caseof data transfer to service providers in the USA, the legal basis for the datatransfer is an adequacy decision of the EU Commission if the service providerhas also certified itself under the EU US Data Privacy Framework.
In othercases (e.g. if no adequacy decision exists), the legal basis for the datatransfer are usually, i.e. unless we indicate otherwise, standard contractualclauses. These are a set of rules adopted by the EU Commission and are part ofthe contract with the respective third party. According to Art. 46 para. 2 lit.b GDPR, they ensure the security of the data transfer. Many of the providershave given contractual guarantees that go beyond the standard contractualclauses to protect the data. These include, for example, guarantees regardingthe encryption of data or regarding an obligation on the part of the thirdparty to notify data subjects if law enforcement agencies wish to access therespective data.
1.4. Storage duration
Unlessexpressly stated in this privacy policy, the data stored by us will be deletedas soon as they are no longer required for their intended purpose and no legalobligations to retain data conflict with the deletion. If the data are notdeleted because they are required for other and legally permissible purposes,their processing is restricted, i.e. the data are blocked and not processed forother purposes. This applies, for example, to data that must be retained forcommercial or tax law reasons.
1.5. Rights of datasubjects
Datasubjects have the following rights against us with regard to their personaldata:
● Right of access,
● Right to correction or deletion,
● Right to limit processing,
● Right to object to the processing,
● Right to data transferability,
● Right to revoke a given consent at any time.
Datasubjects also have the right to complain to a data protection supervisoryauthority about the processing of their personal data. Contact details of thedata protection supervisory authorities are available athttps://www.bfdi.bund.de/EN/Service/Anschriften/Laender/Laender-node.html.
1.6. Obligation to provide data
Within thescope of the business or other relationship, customers, prospective customersor third parties need to provide us with personal data that is necessary forthe establishment, execution and termination of a business or otherrelationship or that we are legally obliged to collect. Without this data, wewill generally have to refuse to conclude the contract or to provide a serviceor will no longer be able to perform an existing contract or otherrelationship.
Mandatorydata are marked as such.
1.7. No automatic decisionmaking in individual cases
As a matterof principle, we do not use a fully automated decision-making process inaccordance with article 22 GDPR to establish and implement the business orother relationship. Should we use these procedures in individual cases, we willinform of this separately if this is required by law.
1.8. Making contact
Whencontacting us, e.g. by e-mail or telephone, the data provided to us (e.g. namesand e-mail addresses) will be stored by us in order to answer questions. Thelegal basis for the processing is our legitimate interest (Art. 6 para. 1 s. 1lit. f GDPR) to answer inquiries directed to us. We delete the data accruing inthis context after the storage is no longer necessary or restrict theprocessing if there are legal retention obligations.
1.9. Customer surveys
From timeto time, we conduct customer surveys to get to know our customers and theirwishes better. In doing so, we collect the data requested in each case. It isour legitimate interest to get to know our customers and their wishes better,so that the legal basis for the associated data processing is Art. 6 para. 1 s.1 lit f GDPR. We delete the data when the results of the surveys have beenevaluated.
2. Data processing on ourwebsite
2.1. Notice for website visitors from Germany
Our websitestores information in the terminal equipment of website visitors (e.g. cookies)or accesses information that is already stored in the terminal equipment (e.g.IP addresses). What information this is in detail can be found in the followingsections.
Thisstorage and access is based on the following provisions:
● Insofaras this storage or access is absolutely necessary for us to provide the serviceof our website expressly requested by website visitors (e.g., to carry out achatbot used by the website visitor or to ensure the IT security of ourwebsite), it is carried out on the basis of Section 25 para. 2 no. 2 ofthe German Telecommunications Digital Services Data Protection Act(Telekommunikation-Digitale-Dienste-Datenschutzgesetz, "TDDDG").
● Otherwise,this storage or access takes place on the basis of the website visitor'sconsent (Section 25 para. 1 TDDDG).
Thesubsequent data processing is carried out in accordance with the followingsections and on the basis of the provisions of the GDPR.
2.2. Informative use of our website
During theinformative use of the website, i.e. when site visitors do not separatelytransmit information to us, we collect the personal data that the browsertransmits to our server in order to ensure the stability and security of ourwebsite. This is our legitimate interest, so that the legal basis is Art. 6para. 1 s. 1 lit. f GDPR.
These data are:
● IP address
● Date and time of the request
● Time zone difference to GreenwichMean Time (GMT)
● Content of the request (specificpage)
● Access status/HTTP status code
● Amount of data transferred in eachcase
● Website from which the request comes
● Browser
● Operating system and its interface
● Language and version of the browsersoftware.
This datais also stored in log files. They are deleted when their storage is no longernecessary, at the latest after 14 days.
2.3. Web hosting andprovision of the website
Our websiteis hosted by Webflow. The provider is Webflow, Inc., 398 11th St., Floor 2, SanFrancisco, CA 94103, USA. In doing so, the provider processes the personal datatransmitted via the website, e.g. content, usage, meta/communication data orcontact data in the USA. Further information can be found in the provider'sprivacy policy at https://webflow.com/legal/eu-privacy-policy.
It is ourlegitimate interest to provide a website, so the legal basis of the describeddata processing is Art. 6 para. 1 s. 1 lit. f GDPR.
The legalbasis of the transfer to a country outside the EEA are adequacy decision. Thesecurity of the data transferred to the third country (i.e. a country outsidethe EEA) is guaranteed because the EU Commission has decided as part of anadequacy decision in accordance with Art. 45 para. 3 GDPR that the thirdcountry ensures an adequate level of protection.
We use thecontent delivery network Webflow for our website. The provider is Webflow,Inc., 398 11th St., Floor 2, San Francisco, CA 94103, USA. The provider therebyprocesses the personal data transmitted via the website, e.g. content, usage,meta/communication data or contact data in the USA. Further information can befound in the provider's privacy policy athttps://webflow.com/legal/eu-privacy-policy.
We have alegitimate interest in using sufficient storage and delivery capacity to ensureoptimal data throughput even during large peak loads. Therefore, the legalbasis of the described data processing is Art. 6 para. 1 s. 1 lit. f GDPR.
Legal basisof the transfer to a country outside the EEA are adequacy decision. Thesecurity of the data transferred to the third country (i.e. a country outsidethe EEA) is guaranteed because the EU Commission has decided as part of anadequacy decision in accordance with Art. 45 para. 3 GDPR that the thirdcountry ensures an adequate level of protection.
2.4. Vacant positions
We publishvacant positions on our website, on pages linked to the website or onthird-party websites.
Theprocessing of the data provided as part of the application is carried out forthe purpose of implementing the application process. Insofar as this isnecessary for our decision to establish an employment relationship, the legalbasis is Art. 88 para. GDPR in conjunction with Sec. 26 para. 1 of the GermanData Protection Act (Bundesdatenschutzgesetz). We have marked the data requiredto carry out the application process accordingly or refer to them. Ifapplicants do not provide this data, we cannot process the application.
Further data is voluntary and not required for an application. If applicants provide furtherinformation, the basis is their consent (Art. 6 para. 1 s. 1 lit. a GDPR).
We askapplicants to refrain from providing information on political opinions,religious beliefs and similarly sensitive data in their CV and cover letter.They are not required for an application. If applicants nevertheless providesuch information, we cannot prevent their processing as part of the processingof the resume or cover letter. Their processing is then also based on theconsent of the applicants (Art. 9 para. 2 lit. a GDPR).
Finally, weprocess the applicants' data for further application procedures if they havegiven us their consent to do so. In this case, the legal basis is Art. 6 para.1 s. 1 lit. a GDPR.
We pass onthe applicants' data to the responsible employees in the HR department, to ourdata processors in the area of recruiting and to the employees otherwiseinvolved in the application process.
If we enterinto an employment relationship with the applicant following the applicationprocess, we delete the data only after the employment relationship has ended.Otherwise, we delete the data no later than six months after rejecting anapplicant.
Ifapplicants have given us their consent to use their data for furtherapplication procedures as well, we will not delete their data until one yearafter receiving the application.
2.5. Third parties
2.5.1. Google Analytics
We useGoogle Analytics for analytics. The provider is Google LLC, 1600 AmphitheatreParkway Mountain View, CA 94043, USA. The provider processes usage data (e.g.web pages visited, interest in content, access times) and meta/communicationdata (e.g. device information, IP addresses) in the USA.
The legalbasis for the processing is Art. 6 para. 1 s. 1 lit. a GDPR. The processing isbased on consent. Data subjects may revoke their consent at any time bycontacting us, for example, using the contact details provided in our privacypolicy. The revocation does not affect the lawfulness of the processing untilthe revocation.
The legalbasis for the transfer to a country outside the EEA are adequacy decision. Thesecurity of the data transferred to the third country (i.e. a country outsidethe EEA) is guaranteed because the EU Commission has decided as part of anadequacy decision in accordance with Art. 45 para. 3 GDPR that the thirdcountry ensures an adequate level of protection.
The datawill be deleted when the purpose for which it was collected no longer appliesand there is no obligation to retain it. Further information is available inthe provider's privacy policy at https://policies.google.com/privacy?hl=en-US.
3. Data processing onsocial media platforms
We arerepresented in social media networks in order to present our organization andour services there. The operators of these networks regularly process theirusers' data for advertising purposes. Among other things, they create userprofiles from their online behavior, which are used, for example, to showadvertising on the pages of the networks and elsewhere on the Internet thatcorresponds to the interests of the users. To this end, the operators of thenetworks store information on user behavior in cookies on the users' computers.Furthermore, it cannot be ruled out that the operators merge this informationwith other data. Users can obtain further information and instructions on howto object to processing by the site operators in the data protectiondeclarations of the respective operators listed below. It is also possible thatthe operators or their servers are located in non-EU countries, so that theyprocess data there. This may result in risks for users, e.g. because it is moredifficult to enforce their rights or because government agencies access thedata.
If users ofthe networks contact us via our profiles, we process the data provided to us inorder to respond to the inquiries. This is our legitimate interest, so that thelegal basis is Art. 6 para. 1 s. 1 lit. f GDPR.
3.1. Instagram
We maintaina profile on Instagram. The operator is Meta Platforms Ireland Ltd., 4 GrandCanal Square, Grand Canal Harbour, Dublin 2, Ireland. The privacy policy isavailable here: https://help.instagram.com/519522125107875.
3.2. YouTube
We maintaina profile on YouTube. The operator is Google Ireland Limited Gordon House,Barrow Street Dublin 4. Ireland. The privacy policy is available here:https://policies.google.com/privacy?hl=de.
3.3. LinkedIn
We maintaina profile on LinkedIn. The operator is LinkedIn Ireland Unlimited Company,Wilton Place, Dublin 2, Ireland. The privacy policy is available here:https://https://www.linkedin.com/legal/privacy-policy?_l=de_DE. One way toobject to data processing is via the settings for advertisements:https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
4. Changes to this privacypolicy
We reservethe right to change this privacy policy with effect for the future. A currentversion is always available here.
5. Questions and comments
If you haveany questions or comments regarding this privacy policy, please feel free to contact us using the contact information provided above.
