Arten verarbeiteter Daten

Die Gesellschaft verarbeitet personenbezogene Daten, wenn die Website genutzt wird, eine Anfrage gestellt wird oder eine Geschäftsbeziehung besteht. Art und Umfang der verarbeiteten Informationen hängen vom jeweiligen Kontext ab. Nachfolgend sind die wichtigsten Kategorien der verarbeiteten Daten zusammengefasst.

• Beim Besuch der Website werden aus technischen Gründen bestimmte Informationen automatisch verarbeitet. Dazu zählen insbesondere IP-Adresse in gekürzter Form, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, verwendeter Browser, Betriebssystem sowie die zuvor besuchte Seite. Diese Daten sind für die Bereitstellung der Website und die Sicherstellung eines stabilen Betriebs erforderlich und werden in der Regel in Logfiles mit begrenzter Speicherdauer vorgehalten.
• Bei der Nutzung von Kontaktformularen oder der Zusendung einer Nachricht werden die dort angegebenen Informationen verarbeitet. Hierzu zählen insbesondere Name, geschäftliche Kontaktdaten, Inhalt der Anfrage sowie der Zeitpunkt der Übermittlung. Diese Angaben werden ausschließlich zur Bearbeitung der Anfrage, zur internen Dokumentation und gegebenenfalls zur Vorbereitung einer weiteren Kommunikation verwendet.
• Im Rahmen der Pflege von Geschäftsbeziehungen können zusätzliche Informationen verarbeitet werden, etwa Funktion im Unternehmen, thematische Zuständigkeiten, Protokollnotizen aus Gesprächen oder Präferenzen hinsichtlich Kommunikationswegen. Diese Daten dienen dazu, Anfragen strukturiert zuzuordnen und einen geordneten Austausch zu ermöglichen, ohne Inhalte mehrfach erfassen zu müssen.
• Soweit Analyse- oder Reichweitenmessungswerkzeuge eingesetzt werden, werden Nutzungsdaten in aggregierter Form verarbeitet. Dabei geht es insbesondere um die Auswertung, welche Inhalte wie häufig aufgerufen werden und über welche Geräteklassen Zugriffe erfolgen. Die Verarbeitung erfolgt nach Möglichkeit mit gekürzten IP-Adressen und unter Einsatz von Einwilligungsmechanismen, sofern dies rechtlich erforderlich ist.

Zwecke der Datenverarbeitung

Die erhobenen personenbezogenen Daten werden nur zu den in dieser Datenschutzerklärung beschriebenen Zwecken verarbeitet. Umfang und Dauer der Verarbeitung richten sich nach dem jeweiligen Anlass, den gesetzlichen Vorgaben und den berechtigten Interessen der Gesellschaft.

• Die Gesellschaft nutzt personenbezogene Daten, um die Website technisch bereitzustellen, Stabilität und Sicherheit zu gewährleisten und eine fehlerfreie Darstellung der Inhalte zu ermöglichen. Hierzu gehört die Auswertung technischer Protokolle zur Erkennung von Störungen, Angriffen oder Missbrauchsversuchen und zur Optimierung der Systemumgebung.
• Kontakt- und Inhaltsdaten aus Anfragen werden verwendet, um die jeweilige Nachricht zu bearbeiten, Rückfragen zu klären und gegebenenfalls Folgegespräche vorzubereiten. Soweit eine dauerhafte Geschäftsbeziehung entsteht, können diese Informationen in einer strukturierten Ablage dokumentiert werden, um spätere Vorgänge zuordnen zu können.
• Im Rahmen bestehender Geschäftsbeziehungen können personenbezogene Daten genutzt werden, um Informationen zu organisatorischen Abläufen, Änderungen der Leistungsinhalte oder relevanten Aktualisierungen bereitzustellen. Die Kommunikation erfolgt dabei in einem geschäftlichen Kontext und orientiert sich an den bestehenden vertraglichen oder vorvertraglichen Beziehungen.
• Soweit rechtlich zulässig und gegebenenfalls auf Grundlage einer Einwilligung können anonymisierte oder aggregierte Nutzungsdaten zur Verbesserung der Inhalte und der Struktur der Website verwendet werden. Ziel ist es, die Relevanz der bereitgestellten Informationen zu erhöhen und technische Abläufe effizienter zu gestalten, ohne Rückschlüsse auf einzelne Personen zu ziehen.

Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt im Einklang mit der Datenschutz-Grundverordnung und den einschlägigen nationalen Vorschriften. Je nach Zweck stützt sich die Gesellschaft auf unterschiedliche Rechtsgrundlagen, die nachfolgend in zusammengefasster Form dargestellt sind.

Soweit die Verarbeitung zur Bereitstellung der Website und zur Gewährleistung der IT-Sicherheit erforderlich ist, erfolgt sie auf Grundlage berechtigter Interessen. Bei der Bearbeitung von Anfragen und der Anbahnung von Vertragsverhältnissen bildet in der Regel die Durchführung vorvertraglicher Maßnahmen oder die Vertragserfüllung die Rechtsgrundlage. Für bestimmte Verarbeitungen, etwa den Einsatz optionaler Analysewerkzeuge, wird vorab eine Einwilligung eingeholt, die jederzeit mit Wirkung für die Zukunft widerrufen werden kann.

Weitergabe von Daten

Personenbezogene Daten werden nur dann an Dritte übermittelt, wenn dies für die in dieser Erklärung beschriebenen Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine Einwilligung vorliegt. Eine Weitergabe zu eigenen Zwecken Dritter ohne entsprechende Rechtsgrundlage findet nicht statt.

• Zur Bereitstellung der Website und zur Abwicklung interner Prozesse setzt die Gesellschaft Dienstleister als Auftragsverarbeiter ein. Hierzu zählen insbesondere Hosting-Anbieter, IT-Dienstleister sowie Anbieter von Tools für Kommunikation und Kollaboration. Diese Dienstleister verarbeiten personenbezogene Daten ausschließlich nach dokumentierten Weisungen und auf Grundlage geeigneter vertraglicher Vereinbarungen.
• Soweit es für die Bearbeitung von Anfragen oder für die Vorbereitung und Durchführung von Projekten erforderlich ist, können personenbezogene Daten an weitere Beteiligte innerhalb des jeweiligen Unternehmens oder an externe Fachpersonen übermittelt werden. Dies geschieht nur, wenn ein sachlicher Bezug zur Anfrage besteht und angemessene Vertraulichkeit sichergestellt ist.
• Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet nur statt, wenn dort ein angemessenes Datenschutzniveau gewährleistet ist oder geeignete Garantien bestehen. In diesen Fällen werden insbesondere die Vorgaben der Datenschutz-Grundverordnung zu geeigneten Schutzmaßnahmen und Informationspflichten beachtet.

Datensicherheit

Die Gesellschaft trifft technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff und unzulässiger Offenlegung zu schützen. Hierzu gehören etwa Zugriffsberechtigungen nach dem Need-to-know-Prinzip, verschlüsselte Übertragungswege, regelmäßige Aktualisierung der eingesetzten Systeme sowie dokumentierte Prozesse für Berechtigungsverwaltung und Löschung. Die Maßnahmen werden regelmäßig überprüft und bei Bedarf angepasst.

Rechte betroffener Personen

Betroffene Personen haben im Zusammenhang mit der Verarbeitung ihrer personenbezogenen Daten verschiedene Rechte, die sich insbesondere aus der Datenschutz-Grundverordnung ergeben. Die Gesellschaft unterstützt bei der Ausübung dieser Rechte und stellt auf Anfrage ergänzende Informationen zur Verfügung.

• Betroffene Personen haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten über sie verarbeitet werden. Auf Anfrage stellt die Gesellschaft eine Übersicht über die gespeicherten Daten, die Zwecke der Verarbeitung, die Kategorien von Empfängern und die geplante Speicherdauer zur Verfügung, soweit keine entgegenstehenden gesetzlichen Pflichten bestehen.
• Darüber hinaus besteht das Recht, unrichtige oder unvollständige personenbezogene Daten berichtigen zu lassen. In bestimmten Fällen kann außerdem die Löschung von Daten verlangt werden, etwa wenn sie für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind oder eine erteilte Einwilligung widerrufen wurde und keine andere Rechtsgrundlage eingreift.
• Unter den Voraussetzungen der Datenschutz-Grundverordnung kann die Einschränkung der Verarbeitung verlangt werden. Dies gilt beispielsweise, wenn die Richtigkeit der Daten bestritten wird oder die betroffene Person Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen eingelegt hat. In diesem Fall dürfen die Daten nur noch in engen Grenzen weiterverarbeitet werden.
• Betroffene Personen haben das Recht, einer Verarbeitung zu widersprechen, die auf berechtigten Interessen beruht, sofern sich aus ihrer besonderen Situation Gründe ergeben. Darüber hinaus besteht das Recht auf Datenübertragbarkeit, soweit die Verarbeitung auf Einwilligung oder Vertrag beruht und automatisiert erfolgt. Schließlich besteht das Recht, sich bei einer zuständigen Aufsichtsbehörde zu beschweren, wenn Zweifel an der Rechtmäßigkeit der Verarbeitung bestehen.

Cookies und ähnliche Technologien

Die Website verwendet Cookies und ähnliche Technologien, um grundlegende Funktionen bereitzustellen und optionale Auswertungen zu ermöglichen. Details zu den eingesetzten Kategorien, Zwecken und Speicherdauern finden sich in der gesonderten Cookie-Richtlinie. Dort ist auch beschrieben, wie Einwilligungen erteilt, verwaltet oder widerrufen werden können.

Cookie-Richtlinie ansehen Cookie-Richtlinie ansehen

Kontakt

Fragen zur Verarbeitung personenbezogener Daten, zu dieser Datenschutzerklärung oder zur Wahrnehmung von Betroffenenrechten können jederzeit an die Gesellschaft gerichtet werden. Die im Impressum genannten Kontaktwege stehen für datenschutzbezogene Anliegen zur Verfügung.

Änderungen dieser Datenschutzerklärung

Die Gesellschaft behält sich vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Rahmenbedingungen, technische Verfahren oder interne Abläufe ändern. Für die jeweils aktuelle Fassung ist das auf dieser Seite angegebene Aktualisierungsdatum maßgeblich. Wesentliche Änderungen, die die Art oder den Umfang der Nutzung personenbezogener Daten betreffen, werden in geeigneter Weise kenntlich gemacht.