Datenschutz

ARTEN DER VERARBEITETEN DATEN

·        Bestandsdaten

·        Bewerberdaten

·        Inhaltsdaten

·        Kontaktdaten

·        Meta-/Kommunikationsdaten

·        Nutzungsdaten

·        Vertragsdaten

·        Zahlungsdaten

‍

KATEGORIEN BETROFFENER PERSONEN

·        Beschäftigte

·        Bewerber

·        Geschäfts- und Vertragspartner

·        Interessenten

·        Kommunikationspartner

·        Kunden

·        Nutzer

(Nachfolgendbezeichnen wir die betroffenen Personen zusammenfassend auch als „Benutzter“bzw. „Nutzer“)

‍

ZWECKE DER VERARBEITUNG

·        A/B-Tests

·        Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit

·        Konversionsmessung (Messung der Effektivität von Marketingmaßnahmen)

·        Bewerbungsverfahren (Begründung und etwaige spätere Durchführung sowiemögliche spätere Beendigung des Beschäftigungsverhältnisses)

·        Büro- und Organisationsverfahren

·        Klickverfolgung

·        Content Delivery Network (CDN)

·        Direktmarketing

·        Feedback

·        Heatmaps (Mausbewegungen seitens der Nutzer, die zu einem Gesamtbildzusammengefasst werden.)

·        Marketing

·        Kontaktanfragen und Kommunikation

·        Profile mit nutzerbezogenen Informationen (Erstellen von Nutzerprofilen)

·        Remarketing

·        Reichweitenmessung

·        Umfragen und Fragebögen

·        Erbringung vertragliche Leistungen und Kundenservice

·        Verwaltung und Beantwortung von Anfragen

·        Zielgruppenbildung (Bestimmung von für Marketingzwecke relevantenZielgruppen oder sonstige Ausgabe von Inhalten).

‍

MASSGEBLICHE RECHTSGRUNDLAGE

Nachfolgenderhalten Sie einen Überblick über die Rechtsgrundlagen der DSGVO, die wir derVerarbeitung personenbezogener Daten zugrunde legen. Bitte beachten Sie, dasszusätzlich zu den Bestimmungen der DSGVO, nationale DatenschutzbestimmungenIhres oder unseres Wohnsitz-, bzw. Sitzlandes zur Anwendung kommen können.Sollten ferner im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein,teilen wir Ihnen diese in der Datenschutzerklärung mit.

‍

·        Einwilligung (Art. 6 Abs. 1 S. 1 lit. a. DSGVO) – Diebetroffene Person hat ihre Einwilligung in die Verarbeitung der siebetreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrerebestimmte Zwecke gegeben.

‍

·        Vertragserfüllung und vorvertragliche Anfragen (Art.6 Abs. 1 S. 1 lit. b. DSGVO) – Die Verarbeitung ist für dieErfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oderzur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage derbetroffenen Person erfolgen.

‍

·        Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit.c. DSGVO) – Die Verarbeitung ist zur Erfüllung einer rechtlichenVerpflichtung erforderlich, der der Verantwortliche unterliegt.

‍

·        Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f.DSGVO) – Die Verarbeitung ist zur Wahrung der berechtigten Interessen desVerantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessenoder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutzpersonenbezogener Daten erfordern, überwiegen.

‍

·        Bewerbungsverfahren als vorvertragliches bzw.vertragliches Verhältnis (Art. 9 Abs. 2 lit. b DSGVO) – Soweit imRahmen des Bewerbungsverfahrens besondere Kategorien von personenbezogenenDaten im Sinne des Art. 9 Abs. 1 DSGVO (z.B. Gesundheitsdaten, wie Schwerbehinderteneigenschaftoder ethnische Herkunft) bei Bewerbern angefragt werden, damit derVerantwortliche oder die betroffene Person die ihm bzw. ihr aus demArbeitsrecht und dem Recht der sozialen Sicherheit und des Sozialschutzeserwachsenden Rechte ausüben und seinen bzw. ihren diesbezüglichen Pflichtennachkommen kann, erfolgt deren Verarbeitung nach Art. 9 Abs. 2 lit. b. DSGVO,im Fall des Schutzes lebenswichtiger Interessen der Bewerber oder andererPersonen gem. Art. 9 Abs. 2 lit. c. DSGVO oder für Zwecke derGesundheitsvorsorge oder der Arbeitsmedizin, für die Beurteilung derArbeitsfähigkeit des Beschäftigten, für die medizinische Diagnostik, dieVersorgung oder Behandlung im Gesundheits- oder Sozialbereich oder für dieVerwaltung von Systemen und Diensten im Gesundheits- oder Sozialbereich gem.Art. 9 Abs. 2 lit. h. DSGVO. Im Fall einer auf freiwilliger Einwilligungberuhenden Mitteilung von besonderen Kategorien von Daten, erfolgt derenVerarbeitung auf Grundlage von Art. 9 Abs. 2 lit. a. DSGVO.

‍

Nationale Datenschutzregelungen in Österreich: Zusätzlich zuden Datenschutzregelungen der Datenschutz-Grundverordnung gelten nationaleRegelungen zum Datenschutz in Österreich. Hierzu gehört insbesondere dasBundesgesetz zum Schutz natürlicher Personen bei der Verarbeitungpersonenbezogener Daten (Datenschutzgesetz – DSG). Das Datenschutzgesetzenthält insbesondere Spezialregelungen zum Recht auf Auskunft, zum Recht aufRichtigstellung oder Löschung, zur Verarbeitung besonderer Kategorienpersonenbezogener Daten, zur Verarbeitung für andere Zwecke und zurÜbermittlung sowie zur automatisierten Entscheidungsfindung im Einzelfall.

‍

Sicherheitsmaßnahmen

Wir treffen nachMaßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands derTechnik, der Implementierungskosten und der Art, des Umfangs, der Umstände undder Zwecke der Verarbeitung sowie der unterschiedlichenEintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte undFreiheiten natürlicher Personen geeignete technische und organisatorischeMaßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmengehören insbesondere die Sicherung der Vertraulichkeit, Integrität undVerfügbarkeit von Daten durch Kontrolle des physischen und elektronischenZugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, derWeitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiterenhaben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten,die Löschung von Daten und Reaktionen auf die Gefährdung der Datengewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Datenbereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahrenentsprechend dem Prinzip des Datenschutzes, durch Technikgestaltung und durchdatenschutzfreundliche Voreinstellungen.

‍

Kürzung der IP-Adresse: Sofern IP-Adressen von uns odervon den eingesetzten Dienstleistern und Technologien verarbeitet werden und dieVerarbeitung einer vollständigen IP-Adresse nicht erforderlich ist, wird dieIP-Adresse gekürzt (auch als „IP-Masking“ bezeichnet). Hierbei werden dieletzten beiden Ziffern, bzw. der letzte Teil der IP-Adresse nach einem Punktentfernt, bzw. durch Platzhalter ersetzt. Mit der Kürzung der IP-Adresse solldie Identifizierung einer Person anhand ihrer IP-Adresse verhindert oderwesentlich erschwert werden.

‍

SSL-Verschlüsselung (https): Um Ihre via unserOnline-Angebot übermittelten Daten zu schützen, nutzen wir eineSSL-Verschlüsselung. Sie erkennen derart verschlüsselte Verbindungen an demPräfix https:// in der Adresszeile Ihres Browsers.

‍

Übermittlung vonpersonenbezogenen Daten

Im Rahmen unsererVerarbeitung von personenbezogenen Daten kommt es vor, dass die Daten an andereStellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oderPersonen übermittelt oder sie ihnen gegenüber offengelegt werden. Zu denEmpfängern dieser Daten können z.B. mit IT-Aufgaben beauftragte Dienstleisteroder Anbieter von Diensten und Inhalten, die in eine Webseite eingebundenwerden, gehören. In solchen Fall beachten wir die gesetzlichen Vorgaben undschließen insbesondere entsprechende Verträge bzw. Vereinbarungen, die demSchutz Ihrer Daten dienen, mit den Empfängern Ihrer Daten ab.

‍

Datenübermittlung innerhalb der Unternehmensgruppe: Wir könnenpersonenbezogene Daten an andere Unternehmen innerhalb unsererUnternehmensgruppe übermitteln oder ihnen den Zugriff auf diese Daten gewähren.Sofern diese Weitergabe zu administrativen Zwecken erfolgt, beruht dieWeitergabe der Daten auf unseren berechtigten unternehmerischen undbetriebswirtschaftlichen Interessen oder erfolgt, sofern sie zur Erfüllungunserer vertragsbezogenen Verpflichtungen erforderlich ist oder wenn eineEinwilligung der Betroffenen oder eine gesetzliche Erlaubnis vorliegt.

‍

Datenverarbeitungin Drittländern

Sofern wir Daten ineinem Drittland (d.h., außerhalb der Europäischen Union (EU), des EuropäischenWirtschaftsraums (EWR)) verarbeiten oder die Verarbeitung im Rahmen derInanspruchnahme von Diensten Dritter oder der Offenlegung bzw. Übermittlung vonDaten an andere Personen, Stellen oder Unternehmen stattfindet, erfolgt diesnur im Einklang mit den gesetzlichen Vorgaben.

Vorbehaltlich ausdrücklicher Einwilligung oder vertraglich odergesetzlich erforderlicher Übermittlung verarbeiten oder lassen wir die Datennur in Drittländern mit einem anerkannten Datenschutzniveau, vertraglichenVerpflichtung durch sogenannte Standardschutzklauseln der EU-Kommission, beimVorliegen von Zertifizierungen oder verbindlicher internen Datenschutzvorschriftenverarbeiten (Art. 44 bis 49 DSGVO, Informationsseite der EU-Kommission: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de).

‍

Einsatz von Cookies

Cookies sindTextdateien, die Daten von besuchten Websites oder Domains enthalten und voneinem Browser auf dem Computer des Benutzers gespeichert werden. Ein Cookiedient in erster Linie dazu, die Informationen über einen Benutzer während odernach seinem Besuch innerhalb eines Onlineangebotes zu speichern. Zu dengespeicherten Angaben können z.B. die Spracheinstellungen auf einer Webseite,der Loginstatus, ein Warenkorb oder die Stelle, an der ein Video geschautwurde, gehören. Zu dem Begriff der Cookies zählen wir ferner andereTechnologien, die die gleichen Funktionen wie Cookies erfüllen (z.B., wennAngaben der Nutzer anhand pseudonymer Onlinekennzeichnungen gespeichert werden,auch als „Nutzer-IDs“ bezeichnet)

‍

Die folgenden Cookie-Typen und Funktionen werden unterschieden:

·        Temporäre Cookies (auch: Session- oderSitzungs-Cookies): Temporäre Cookies werden spätestens gelöscht, nachdem ein Nutzerein Online-Angebot verlassen und seinen Browser geschlossen hat.

·        Permanente Cookies: PermanenteCookies bleiben auch nach dem Schließen des Browsers gespeichert. So kannbeispielsweise der Login-Status gespeichert oder bevorzugte Inhalte direktangezeigt werden, wenn der Nutzer eine Website erneut besucht. Ebenso könnendie Interessen von Nutzern, die zur Reichweitenmessung oder zu Marketingzweckenverwendet werden, in einem solchen Cookie gespeichert werden.

·        First-Party-Cookies: First-Party-Cookieswerden von uns selbst gesetzt.

·        Third-Party-Cookies (auch: Drittanbieter-Cookies): Drittanbieter-Cookieswerden hauptsächlich von Werbetreibenden (sog. Dritten) verwendet, umBenutzerinformationen zu verarbeiten.

·        Notwendige (auch: essentielle oder unbedingterforderliche) Cookies: Cookies können zum einen für den Betriebeiner Webseite unbedingt erforderlich sein (z.B. um Logins oder andereNutzereingaben zu speichern oder aus Gründen der Sicherheit).

·        Statistik-, Marketing- undPersonalisierungs-Cookies: Ferner werden Cookies im Regelfall auch imRahmen der Reichweitenmessung eingesetzt sowie dann, wenn die Interessen einesNutzers oder sein Verhalten (z.B. Betrachten bestimmter Inhalte, Nutzen vonFunktionen etc.) auf einzelnen Webseiten in einem Nutzerprofil gespeichertwerden. Solche Profile dienen dazu, den Nutzern z.B. Inhalte anzuzeigen, dieihren potentiellen Interessen entsprechen. Dieses Verfahren wird auch als„Tracking“, d.h., Nachverfolgung der potentiellen Interessen der Nutzerbezeichnet. Soweit wir Cookies oder „Tracking“-Technologien einsetzen,informieren wir Sie gesondert in unserer Datenschutzerklärung oder im Rahmender Einholung einer Einwilligung.

‍

Hinweise zu Rechtsgrundlagen: Auf welcher Rechtsgrundlage wirIhre personenbezogenen Daten mit Hilfe von Cookies verarbeiten, hängt davon ab,ob wir Sie um eine Einwilligung bitten. Falls dies zutrifft und Sie in dieNutzung von Cookies einwilligen, ist die Rechtsgrundlage der Verarbeitung IhrerDaten die erklärte Einwilligung. Andernfalls werden die mithilfe von Cookiesverarbeiteten Daten auf Grundlage unserer berechtigten Interessen (z.B. aneinem betriebswirtschaftlichen Betrieb unseres Onlineangebotes und dessenVerbesserung) verarbeitet oder, wenn der Einsatz von Cookies erforderlich ist,um unsere vertraglichen Verpflichtungen zu erfüllen.

‍

Speicherdauer: Sofern wir Ihnen keine expliziten Angaben zur Speicherdauer vonpermanenten Cookies mitteilen (z. B. im Rahmen eines sog. Cookie-Opt-Ins),gehen Sie bitte davon aus, dass die Speicherdauer bis zu zwei Jahre betragenkann.

‍

Allgemeine Hinweise zum Widerruf und Widerspruch (Opt-Out): Abhängigdavon, ob die Verarbeitung auf Grundlage einer Einwilligung oder gesetzlichenErlaubnis erfolgt, haben Sie jederzeit die Möglichkeit, eine erteilteEinwilligung zu widerrufen oder der Verarbeitung Ihrer Daten durchCookie-Technologien zu widersprechen (zusammenfassend als „Opt-Out“bezeichnet). Sie können Ihren Widerspruch zunächst mittels der EinstellungenIhres Browsers erklären, z.B., indem Sie die Nutzung von Cookies deaktivieren(wobei hierdurch auch die Funktionsfähigkeit unseres Onlineangeboteseingeschränkt werden kann). Ein Widerspruch gegen den Einsatz von Cookies zuZwecken des Onlinemarketings kann auch mittels einer Vielzahl von Diensten, vorallem im Fall des Trackings, über die Webseiten https://optout.aboutads.info und https://www.youronlinechoices.com/ erklärtwerden. Daneben können Sie weitere Widerspruchshinweise im Rahmen der Angabenzu den eingesetzten Dienstleistern und Cookies erhalten.

‍

Verarbeitung von Cookie-Daten auf Grundlage einer Einwilligung: Wir setzenein Verfahren zum Cookie-Einwilligungs-Management ein, in dessen Rahmen dieEinwilligungen der Nutzer in den Einsatz von Cookies, bzw. der im Rahmen desCookie-Einwilligungs-Management-Verfahrens genannten Verarbeitungen undAnbieter eingeholt sowie von den Nutzern verwaltet und widerrufen werdenkönnen. Hierbei wird die Einwilligungserklärung gespeichert, um deren Abfragenicht erneut wiederholen zum müssen und die Einwilligung entsprechend dergesetzlichen Verpflichtung nachweisen zu können. Die Speicherung kannserverseitig und/oder in einem Cookie (sogenanntes Opt-In-Cookie, bzw. mithilfevergleichbarer Technologien) erfolgen, um die Einwilligung einem Nutzer, bzw.dessen Gerät zuordnen zu können. Vorbehaltlich individueller Angaben zu denAnbietern von Cookie-Management-Diensten, gelten die folgenden Hinweise: DieDauer der Speicherung der Einwilligung kann bis zu zwei Jahren betragen.Hierbei wird ein pseudonymer Nutzer-Identifikator gebildet und mit demZeitpunkt der Einwilligung, Angaben zur Reichweite der Einwilligung (z. B.welche Kategorien von Cookies und/oder Diensteanbieter) sowie dem Browser,System und verwendeten Endgerät gespeichert.

‍

·        Verarbeitete Datenarten: Nutzungsdaten(z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten),Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).

·        Betroffene Personen: Nutzer (z.B.Webseitenbesucher, Nutzer von Onlinediensten).

·        Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S.1 lit. a. DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).

Eingesetzte Dienste und Diensteanbieter:

·        BorlabsCookie: Cookie-Einwilligungs-Management;Dienstanbieter: Borlabs; Website: https://de.borlabs.io/borlabs-cookie/; Eswerden eine individuelle Nutzer-ID, Sprache sowie Arten der Einwilligungen undder Zeitpunkt ihrer Abgabe serverseitig und im Cookie auf dem Gerät der Nutzergespeichert.

‍

GeschäftlicheLeistungen

Wir verarbeitenDaten unserer Vertrags- und Geschäftspartner, z.B. Kunden und Interessenten(zusammenfassend bezeichnet als „Vertragspartner“) im Rahmen von vertraglichenund vergleichbaren Rechtsverhältnissen sowie damit verbundenen Maßnahmen und imRahmen der Kommunikation mit den Vertragspartnern (oder vorvertraglich), z.B.,um Anfragen zu beantworten.

Diese Datenverarbeiten wir zur Erfüllung unserer vertraglichen Pflichten, zur Sicherungunserer Rechte und zu Zwecken der mit diesen Angaben einhergehendenVerwaltungsaufgaben sowie der unternehmerischen Organisation. Die Daten derVertragspartner geben wir im Rahmen des geltenden Rechts nur insoweit an Dritteweiter, als dies zu den vorgenannten Zwecken oder zur Erfüllung gesetzlicherPflichten erforderlich ist oder mit Einwilligung der betroffenen Personenerfolgt (z.B. an beteiligte Telekommunikations-, Transport- und sonstigeHilfsdienste sowie Subunternehmer, Banken, Steuer- und Rechtsberater,Zahlungsdienstleister oder Steuerbehörden). Über weitere Verarbeitungsformen,z.B. zu Zwecken des Marketings, werden die Vertragspartner im Rahmen dieserDatenschutzerklärung informiert.

Wir löschen dieDaten nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Pflichten,d.h., grundsätzlich nach Ablauf von 4 Jahren, es sei denn, dass die Daten ineinem Kundenkonto gespeichert werden, z.B., solange sie aus gesetzlichenGründen der Archivierung aufbewahrt werden müssen (z.B. für Steuerzwecke imRegelfall 10 Jahre). Daten, die uns im Rahmen eines Auftrags durch denVertragspartner offengelegt wurden, löschen wir entsprechend den Vorgaben desAuftrags, grundsätzlich nach Ende des Auftrags, dies jedoch unterBerücksichtigung allfälliger gesetzlicher Aufbewahrungspflichten (z.B. fürSteuerbelange).

Soweit wir zurErbringung unserer Leistungen Drittanbieter oder Plattformen einsetzen, geltenim Verhältnis zwischen den Nutzern und den Anbietern die Geschäftsbedingungenund Datenschutzhinweise der jeweiligen Drittanbieter oder Plattformen.

‍

Makler- und Vermittlungsleistungen: Wir verarbeiten die Datenunserer Kunden, Klienten und Interessenten (einheitlich bezeichnet als„Kunden“) entsprechend dem zugrundeliegenden Auftrag der Kunden. Wir könnenferner die Angaben zu den Eigenschaften und Umständen von Personen oder ihnengehörenden Sachen verarbeiten, wenn dies zum Gegenstand unseres Auftragsgehört. Dies können z.B. Angaben zu persönlichen Lebensumständen, mobilen oderimmobilen Sachgütern und der finanziellen Situation sein.

Sofern für dieVertragserfüllung oder gesetzlich erforderlich bzw. durch die Kunden bewilligtoder auf Grundlage auf unserer berechtigten Interessen basierend, offenbarenoder übermitteln wir die Daten der Kunden im Rahmen von Deckungsanfragen,Abschlüssen und der Abwicklung von Verträgen an Anbieter der vermitteltenLeistungen/ Objekte, Versicherer, Rückversicherer, Maklerpools, technischeDienstleister, sonstige Dienstleister, wie z.B. kooperierende Verbände, sowieFinanzdienstleister, Kreditinstitute und Kapitalanlagegesellschaften sowieSozialversicherungsträger, Steuerbehörden, Steuerberater, Rechtsberater,Wirtschaftsprüfer, Versicherungs-Ombudsmänner und die Bundesanstalt fürFinanzdienstleistungsaufsicht (FMA bzw. BaFin). Ferner können wir,vorbehaltlich anderer Abreden, Unterauftragnehmer beauftragen, wie z.B.Untervermittler.

‍

Vermietungsleistungen: Wir verarbeiten die Datenunserer Mieter und von Interessenten (einheitlich, auch im Fall der Pacht, als„Mieter“ bezeichnet) entsprechend dem zugrundeliegenden Miet- odervergleichbaren Vertrag. Wir können ferner die Angaben zu den Eigenschaften undUmständen von Personen oder ihnen gehörenden Sachen verarbeiten, wenn dies imRahmen des Mietverhältnisses erforderlich ist. Dies können z.B. Angaben zupersönlichen Lebensumständen, mobilen oder immobilen Sachgütern und zurfinanziellen Situation sein.
Sofern für die Vertragserfüllung oder gesetzlich erforderlich bzw. durch dieMieter bewilligt oder auf Grundlage auf unserer berechtigten Interessen,offenbaren oder übermitteln wir die Daten der Mieter im Rahmen vonDeckungsanfragen, Abschlüssen und Abwicklungen von Verträgen, z.B. anFinanzdienstleister, Kreditinstitute, Versorgern (z.B. Strom) oder Behörden.

‍

·        Verarbeitete Datenarten: Bestandsdaten(z.B. Namen, Adressen), Zahlungsdaten (z.B. Bankverbindungen, Rechnungen,Zahlungshistorie), Kontaktdaten (z.B. E-Mail, Telefonnummern), Vertragsdaten(z.B. Vertragsgegenstand, Laufzeit, Kundenkategorie).

·        Betroffene Personen: Interessenten,Geschäfts- und Vertragspartner.

·        Zwecke der Verarbeitung: Erbringungvertragliche Leistungen und Kundenservice, Kontaktanfragen und Kommunikation,Büro- und Organisationsverfahren, Verwaltung und Beantwortung von Anfragen.

·        Rechtsgrundlagen: Vertragserfüllung undvorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO), Rechtliche Verpflichtung(Art. 6 Abs. 1 S. 1 lit. c. DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1lit. f. DSGVO).

‍

Bereitstellung desOnlineangebotes und Webhosting

Um unserOnlineangebot sicher und effizient bereitstellen zu können, nehmen wir dieLeistungen von einem oder mehreren Webhosting-Anbietern in Anspruch, von derenServern (bzw. von ihnen verwalteten Servern) das Onlineangebot abgerufen werdenkann. Zu diesen Zwecken können wir Infrastruktur- undPlattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienstesowie Sicherheitsleistungen und technische Wartungsleistungen in Anspruchnehmen.

Zu den im Rahmender Bereitstellung des Hostingangebotes verarbeiteten Daten können alle dieNutzer unseres Onlineangebotes betreffenden Angaben gehören, die im Rahmen derNutzung und der Kommunikation anfallen. Hierzu gehören regelmäßig dieIP-Adresse, die notwendig ist, um die Inhalte von Onlineangeboten an Browserausliefern zu können, und alle innerhalb unseres Onlineangebotes oder vonWebseiten getätigten Eingaben.

‍

Erhebung von Zugriffsdaten und Logfiles: Wir selbst(bzw. unser Webhostinganbieter) erheben Daten zu jedem Zugriff auf den Server(sogenannte Serverlogfiles). Zu den Serverlogfiles können die Adresse und Nameder abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs,übertragene Datenmengen, Meldung über erfolgreichen Abruf, Browsertyp nebstVersion, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchteSeite) und im Regelfall IP-Adressen und der anfragende Provider gehören.

Die Serverlogfileskönnen zum einen zu Zwecken der Sicherheit eingesetzt werden, z.B., um eineÜberlastung der Server zu vermeiden (insbesondere im Fall von missbräuchlichenAngriffen, sogenannten DDoS-Attacken) und zum anderen, um die Auslastung der Serverund ihre Stabilität sicherzustellen.

‍

·        Verarbeitete Datenarten: Inhaltsdaten(z.B. Eingaben in Onlineformularen), Nutzungsdaten (z.B. besuchte Webseiten,Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z.B.Geräte-Informationen, IP-Adressen).

·        Betroffene Personen: Nutzer (z.B.Webseitenbesucher, Nutzer von Onlinediensten).

·        Zwecke der Verarbeitung: Bereitstellungunseres Onlineangebotes und Nutzerfreundlichkeit, Content Delivery Network(CDN).

·        Rechtsgrundlagen: Berechtigte Interessen (Art. 6Abs. 1 S. 1 lit. f. DSGVO).

Eingesetzte Dienste und Diensteanbieter:

·        Stackpath: Content-Delivery-Network (CDN); Dienstanbieter: StackPath, LLC,2021 McKinney Avenue, Suite 1100, Dallas, Texas 75201, USA; Website: https://www.stackpath.com; Datenschutzerklärung: https://www.stackpath.com/legal/privacy-statement/.

Blogs undPublikationsmedien

Wir nutzen Blogsoder vergleichbare Mittel der Onlinekommunikation und Publikation (nachfolgend„Publikationsmedium“). Die Daten der Leser werden für die Zwecke desPublikationsmediums nur insoweit verarbeitet, als es für dessen Darstellung unddie Kommunikation zwischen Autoren und Lesern oder aus Gründen der Sicherheiterforderlich ist. Im Übrigen verweisen wir auf die Informationen zurVerarbeitung der Besucher unseres Publikationsmediums im Rahmen dieserDatenschutzhinweise.

‍

·        Verarbeitete Datenarten: Bestandsdaten(z.B. Namen, Adressen), Kontaktdaten (z.B. E-Mail, Telefonnummern),Inhaltsdaten (z.B. Eingaben in Onlineformularen), Nutzungsdaten (z.B. besuchteWebseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten(z.B. Geräte-Informationen, IP-Adressen).

‍

·        Betroffene Personen: Nutzer (z.B.Webseitenbesucher, Nutzer von Onlinediensten).

·        Zwecke der Verarbeitung: Erbringungvertragliche Leistungen und Kundenservice, Feedback (z.B. Sammeln von Feedbackvia Online-Formular).

‍

·        Rechtsgrundlagen: Vertragserfüllung undvorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO), BerechtigteInteressen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).

‍

Kontaktaufnahme

Bei derKontaktaufnahme mit uns (z.B. per Kontaktformular, E-Mail, Telefon oder viasoziale Medien) werden die Angaben der anfragenden Personen verarbeitet, soweitdies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmenerforderlich ist.

Die Beantwortungder Kontaktanfragen im Rahmen von vertraglichen oder vorvertraglichen Beziehungenerfolgt zur Erfüllung unserer vertraglichen Pflichten oder zur Beantwortung von(vor)vertraglichen Anfragen und im Übrigen auf Grundlage der berechtigtenInteressen an der Beantwortung der Anfragen.

‍

·        Verarbeitete Datenarten: Bestandsdaten(z.B. Namen, Adressen), Kontaktdaten (z.B. E-Mail, Telefonnummern),Inhaltsdaten (z.B. Eingaben in Onlineformularen).

·        Betroffene Personen: Kommunikationspartner.

·        Zwecke der Verarbeitung: Kontaktanfragenund Kommunikation.

·        Rechtsgrundlagen: Vertragserfüllung und vorvertraglicheAnfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO), Berechtigte Interessen (Art. 6Abs. 1 S. 1 lit. f. DSGVO).

‍

Bewerbungsverfahren

DasBewerbungsverfahren setzt voraus, dass Bewerber uns die für deren Beurteilungund Auswahl erforderlichen Daten mitteilen. Welche Informationen erforderlichsind, ergibt sich aus der Stellenbeschreibung oder im Fall von Onlineformularenaus den dortigen Angaben.

Grundsätzlichgehören zu den erforderlichen Angaben, die Informationen zur Person, wie derName, die Adresse, eine Kontaktmöglichkeit sowie die Nachweise über die füreine Stelle notwendigen Qualifikationen. Auf Anfragen teilen wir zusätzlichgerne mit, welche Angaben benötigt werden.

Sofern zurVerfügung gestellt, können uns Bewerber ihre Bewerbungen mittels eines Onlineformularsübermitteln. Die Daten werden entsprechend dem Stand der Technik verschlüsseltan uns übertragen. Ebenfalls können Bewerber uns ihre Bewerbungen via E-Mailübermitteln. Hierbei bitten wir jedoch zu beachten, dass E-Mails im Internetgrundsätzlich nicht verschlüsselt versendet werden. Im Regelfall werden E-Mailszwar auf dem Transportweg verschlüsselt, aber nicht auf den Servern von denensie abgesendet und empfangen werden. Wir können daher für den Übertragungswegder Bewerbung zwischen dem Absender und dem Empfang auf unserem Server keineVerantwortung übernehmen.

Für Zwecke derBewerbersuche, Einreichung von Bewerbungen und Auswahl von Bewerbern können wirunter Beachtung der gesetzlichen Vorgaben, Bewerbermanagement-, bzw.Recruiting-Software und Plattformen und Leistungen von Drittanbietern inAnspruch nehmen.

Bewerber können unsgerne zur Art der Einreichung der Bewerbung kontaktieren oder uns die Bewerbungauf dem Postweg zuzusenden.

‍

Verarbeitung besonderer Kategorien von Daten: Soweit imRahmen des Bewerbungsverfahrens besondere Kategorien von personenbezogenenDaten im Sinne des Art. 9 Abs. 1 DSGVO (z.B. Gesundheitsdaten, wie z.B.Schwerbehinderteneigenschaft oder ethnische Herkunft) von Bewerbernbekanntgegeben werden, damit der Verantwortliche oder die betroffene Person dieihm bzw. ihr aus dem Arbeitsrecht und dem Recht der sozialen Sicherheit und desSozialschutzes erwachsenden Rechte ausüben und seinen bzw. ihrendiesbezüglichen Pflichten nachkommen kann, erfolgt deren Verarbeitung nach Art.9 Abs. 2 lit. b. DSGVO, im Fall des Schutzes lebenswichtiger Interessen derBewerber oder anderer Personen gem. Art. 9 Abs. 2 lit. c. DSGVO oder für Zweckeder Gesundheitsvorsorge oder der Arbeitsmedizin, für die Beurteilung derArbeitsfähigkeit des Beschäftigten, für die medizinische Diagnostik, für dieVersorgung oder Behandlung im Gesundheits- oder Sozialbereich oder für dieVerwaltung von Systemen und Diensten im Gesundheits- oder Sozialbereich gem.Art. 9 Abs. 2 lit. h. DSGVO. Im Fall einer auf freiwilliger Einwilligungberuhenden Mitteilung der besonderen Kategorien von Daten erfolgt derenVerarbeitung auf Grundlage von Art. 9 Abs. 2 lit. a. DSGVO.

Löschung von Daten: Die von den Bewerbern zur Verfügunggestellten Daten können im Fall einer erfolgreichen Bewerbung für die Zweckedes Beschäftigungsverhältnisses von uns weiterverarbeitet werden. Andernfalls,sofern die Bewerbung auf ein Stellenangebot nicht erfolgreich ist, werden dieDaten der Bewerber gelöscht. Die Daten der Bewerber werden ebenfalls gelöscht,wenn eine Bewerbung zurückgezogen wird, wozu die Bewerber jederzeit berechtigtsind. Die Löschung erfolgt, vorbehaltlich eines berechtigten Widerrufs derBewerber, spätestens nach dem Ablauf eines Zeitraums von sechs Monaten, damitwir etwaige Anschlussfragen zu der Bewerbung beantworten und unserenNachweispflichten aus den Vorschriften zur Gleichbehandlung von Bewerbernnachkommen können. Rechnungen über etwaige Reisekostenerstattung werdenentsprechend den steuerrechtlichen Vorgaben archiviert.

Aufnahme in einen Bewerberpool: Die Aufnahme in einenBewerber-Pool, sofern angeboten, erfolgt auf Grundlage einer Einwilligung. DieBewerber werden darüber belehrt, dass ihre Zustimmung zur Aufnahme in denTalentpool freiwillig ist, keinen Einfluss auf das laufende Bewerbungsverfahrenhat und sie ihre Einwilligung jederzeit für die Zukunft widerrufen können.

·        Verarbeitete Datenarten: Bewerberdaten(z.B. Angaben zur Person, Post- und Kontaktadressen, die zur Bewerbunggehörenden Unterlagen und die darin enthaltenen Informationen, wie z.B.Anschreiben, Lebenslauf, Zeugnisse sowie weitere im Hinblick auf eine konkreteStelle oder freiwillig von Bewerbern mitgeteilte Informationen zu deren Personoder Qualifikation).

·        Betroffene Personen: Bewerber.

·        Zwecke der Verarbeitung: Bewerbungsverfahren(Begründung und etwaige spätere Durchführung sowie mögliche spätere Beendigungdes Beschäftigungsverhältnisses).

·        Rechtsgrundlagen: Bewerbungsverfahren alsvorvertragliches bzw. vertragliches Verhältnis (Art. 9 Abs. 2 lit. b DSGVO).

‍

Cloud-Dienste

Wir nutzen über dasInternet zugängliche und auf den Servern ihrer Anbieter ausgeführteSoftwaredienste (sogenannte „Cloud-Dienste“, auch bezeichnet als „Software as aService“) für die folgenden Zwecke: Dokumentenspeicherung und Verwaltung,Kalenderverwaltung, E-Mail-Versand, Tabellenkalkulationen und Präsentationen,Austausch von Dokumenten, Inhalten und Informationen mit bestimmten Empfängernoder Veröffentlichung von Webseiten, Formularen oder sonstigen Inhalten undInformationen sowie Chats und Teilnahme an Audio- und Videokonferenzen.

In diesem Rahmenkönnen personenbezogenen Daten verarbeitet und auf den Servern der Anbietergespeichert werden, soweit diese Bestandteil von Kommunikationsvorgängen mituns sind oder von uns sonst, wie im Rahmen dieser Datenschutzerklärungdargelegt, verarbeitet werden. Zu diesen Daten können insbesondere Stammdatenund Kontaktdaten der Nutzer, Daten zu Vorgängen, Verträgen, sonstigen Prozessenund deren Inhalte gehören. Die Anbieter der Cloud-Dienste verarbeiten fernerNutzungsdaten und Metadaten, die von ihnen zu Sicherheitszwecken und zurServiceoptimierung verwendet werden.

Sofern wir mitHilfe der Cloud-Dienste für andere Nutzer oder öffentlich zugängliche WebseitenFormulare o.a. Dokumente und Inhalte bereitstellen, können die Anbieter Cookiesauf den Geräten der Nutzer für Zwecke der Webanalyse oder, um sichEinstellungen der Nutzer (z.B. im Fall der Mediensteuerung) zu merken,speichern.

Hinweise zu Rechtsgrundlagen: Sofern wir um eine Einwilligungin den Einsatz der Cloud-Dienste bitten, ist die Rechtsgrundlage derVerarbeitung die Einwilligung. Ferner kann deren Einsatz ein Bestandteilunserer (vor)vertraglichen Leistungen sein, sofern der Einsatz derCloud-Dienste in diesem Rahmen vereinbart wurde. Ansonsten werden die Daten derNutzer auf Grundlage unserer berechtigten Interessen (d.h., Interesse aneffizienten und sicheren Verwaltungs- und Kollaborationsprozessen) verarbeitet.

·        Verarbeitete Datenarten: Bestandsdaten(z.B. Namen, Adressen), Kontaktdaten (z.B. E-Mail, Telefonnummern),Inhaltsdaten (z.B. Eingaben in Onlineformularen), Nutzungsdaten (z.B. besuchteWebseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten(z.B. Geräte-Informationen, IP-Adressen).

·        Betroffene Personen: Kunden,Beschäftigte (z.B. Angestellte, Bewerber, ehemalige Mitarbeiter),Interessenten, Kommunikationspartner.

·        Zwecke der Verarbeitung: Büro- undOrganisationsverfahren.

·        Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S.1 lit. a. DSGVO), Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1S. 1 lit. b. DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).

Eingesetzte Dienste und Diensteanbieter:

·        Dropbox: Cloud-Speicher-Dienste;Dienstanbieter: Dropbox, Inc., 333 Brannan Street, San Francisco, California94107, USA; Website: https://www.dropbox.com/de;Datenschutzerklärung: https://www.dropbox.com/privacy;Standardvertragsklauseln (Gewährleistung Datenschutzniveau bei Verarbeitung inDrittländern): https://www.dropbox.com/terms/business-agreement-2016.

·        Microsoft Clouddienste: Cloud-Speicher-Dienste;Dienstanbieter: Microsoft Corporation, One Microsoft Way, Redmond, WA98052-6399 USA; Website: https://microsoft.com/de-de;Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement,Sicherheitshinweise: https://www.microsoft.com/de-de/trustcenter.

‍

Newsletter undelektronische Benachrichtigungen

Wir versendenNewsletter, E-Mails und weitere elektronische Benachrichtigungen (nachfolgend„Newsletter“) nur mit der Einwilligung der Empfänger oder einer gesetzlichenErlaubnis. Sofern im Rahmen einer Anmeldung zum Newsletter dessen Inhaltekonkret umschrieben werden, sind sie für die Einwilligung der Nutzermaßgeblich. Im Übrigen enthalten unsere Newsletter Informationen zu unserenLeistungen , begleitende Informationen (z.B. Sicherheitshinweise), Angebote,Aktionen über und von unser/em Unternehmen und Neuigkeiten, Angebote undAktionen zur Soravia Gruppe (dazu gehören insbesondere Soravia InvestmentHolding GmbH, Soravia Service GmbH, Soravia Equity GmbH, SoReal GmbH, SoRealDeutschland GmbH, Soravia Deutschland GmbH, SoHospitality GmbH, Four Peaks HospitalityGmbH, SoLiving GmbH, anders Projektentwicklung GmbH, IFA Institut fürAnlageberatung Aktiengesellschaft, ifa invest GmbH, ONE GROUP GmbH ,planquadr.at Immobilien- und Projektentwicklungs GmbH, ADOMO Beteiligungs GmbH,SIPEKO Sicherheitstechnik Gesellschaft mbH., ima Immobilien Management GmbH,ivv Immobilien Verkauf und Vermietungs GmbH, Herwa Multiclean GebäudereinigungGmbH, „FANTOM“ Gebäudereinigung GmbH, Fantom Schweiz GmbH, IDM Versicherungs-und Schadenmanagement GmbH, SEM Energie- und Gebäudemanagement GmbH, icmImmobilien Comfort Management GmbH, ASSA Objektservice GmbH, Malerei StützingerGmbH, Universal Gebäudereinigung Gesellschaft m.b.H., GCS – Grand ConciergeService & Empfangsdienste GmbH, Kickinger Schädlingsbekämpfung GmbH, DUOHolding GmbH, DUOHOME GmbH, DUOTEC GmbH, DUOREIN GmbH, DUOJOB GmbH,Reinigungsservice DUO GmbH, Health & Safety e-Training GmbH, IMMO-CONTRACTMaklergesellschaft.m.b.H., AT Smarthome 360 GmbH, Ruby Hotels & ResortsGmbH, COSI Hospitality GmbH und Dorotheum GmbH & Co KG) und dessenbestehenden und zukünftigen Projekten sowie Einladungen zu diversenVeranstaltungen.

Um sich zu unserenNewslettern anzumelden, reicht es grundsätzlich aus, wenn Sie IhreE-Mail-Adresse angeben. Wir können Sie jedoch bitten, einen Namen, zweckspersönlicher Ansprache im Newsletter, oder weitere Angaben, sofern diese fürdie Zwecke des Newsletters erforderlich sind, zu tätigen.

‍

Double-Opt-In-Verfahren: Die Anmeldung zu unseremNewsletter erfolgt grundsätzlich in einem sogenannte Double-Opt-In-Verfahren.D.h., Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um dieBestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig,damit sich niemand mit fremden E-Mail-Adressen anmelden kann. Die Anmeldungenzum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend denrechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherungdes Anmelde- und des Bestätigungszeitpunkts als auch der IP-Adresse. Ebensowerden die Änderungen Ihrer bei dem Versanddienstleister gespeicherten Datenprotokolliert.

‍

Löschung und Einschränkung der Verarbeitung: Wir könnendie ausgetragenen E-Mail-Adressen bis zu drei Jahren auf Grundlage unsererberechtigten Interessen speichern, bevor wir sie löschen, um eine ehemals gegebeneEinwilligung nachweisen zu können. Die Verarbeitung dieser Daten wird auf denZweck einer möglichen Abwehr von Ansprüchen beschränkt. Ein individuellerLöschungsantrag ist jederzeit möglich, sofern zugleich das ehemalige Besteheneiner Einwilligung bestätigt wird. Im Fall von Pflichten zur dauerhaftenBeachtung von Widersprüchen behalten wir uns die Speicherung der E-Mail-Adressealleine zu diesem Zweck in einer Sperrliste (sogenannte „Blocklist“) vor.

Die Protokollierungdes Anmeldeverfahrens erfolgt auf Grundlage unserer berechtigten Interessen zuZwecken des Nachweises seines ordnungsgemäßen Ablaufs. Soweit wir einenDienstleister mit dem Versand von E-Mails beauftragen, erfolgt dies aufGrundlage unserer berechtigten Interessen an einem effizienten und sicherenVersandsystem.

‍

Hinweise zu Rechtsgrundlagen: Der Versand der Newslettererfolgt auf Grundlage einer Einwilligung der Empfänger oder, falls eineEinwilligung nicht erforderlich ist, auf Grundlage unserer berechtigtenInteressen am Direktmarketing, sofern und soweit diese gesetzlich, z.B. im Fallvon Bestandskundenwerbung, erlaubt ist. Soweit wir einen Dienstleister mit demVersand von E-Mails beauftragen, geschieht dies auf der Grundlage unsererberechtigten Interessen. Das Registrierungsverfahren wird auf der Grundlageunserer berechtigten Interessen aufgezeichnet, um nachzuweisen, dass es inÜbereinstimmung mit dem Gesetz durchgeführt wurde.

Inhalte:Informationen zu uns, unseren Leistungen, Aktionen und Angeboten.

‍

Messung von Öffnungs- und Klickraten: Die Newsletter enthalten einensogenannte „web-beacon“, d.h., eine pixelgroße Datei, die beim Öffnen desNewsletters von unserem Server, bzw., sofern wir einen Versanddienstleistereinsetzen, von dessen Server abgerufen wird. Im Rahmen dieses Abrufs werdenzunächst technische Informationen, wie Informationen zum Browser und IhremSystem, als auch Ihre IP-Adresse und der Zeitpunkt des Abrufs, erhoben.

Diese Informationenwerden zur technischen Verbesserung unseres Newsletters anhand der technischenDaten oder der Zielgruppen und ihres Leseverhaltens auf Basis ihrer Abruforte(die mit Hilfe der IP-Adresse bestimmbar sind) oder der Zugriffszeiten genutzt.Diese Analyse beinhaltet ebenfalls die Feststellung, ob die Newsletter geöffnetwerden, wann sie geöffnet werden und welche Links geklickt werden. DieseInformationen werden den einzelnen Newsletterempfängern zugeordnet und in derenProfilen bis zu deren Löschung gespeichert. Die Auswertungen dienen uns dazu,die Lesegewohnheiten unserer Nutzer zu erkennen und unsere Inhalte an sieanzupassen oder unterschiedliche Inhalte entsprechend den Interessen unsererNutzer zu versenden.

Die Messung derÖffnungsraten und der Klickraten sowie Speicherung der Messergebnisse in denProfilen der Nutzer sowie deren weitere Verarbeitung erfolgen auf Grundlageeiner Einwilligung der Nutzer.

Ein getrennterWiderruf der Erfolgsmessung ist leider nicht möglich, in diesem Fall muss dasgesamte Newsletterabonnement gekündigt, bzw. muss ihm widersprochen werden. Indiesem Fall werden die gespeicherten Profilinformationen gelöscht.

·        Verarbeitete Datenarten: Bestandsdaten(z.B. Namen, Adressen), Kontaktdaten (z.B. E-Mail, Telefonnummern),Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen),Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten).

·        Betroffene Personen: Kommunikationspartner.

·        Zwecke der Verarbeitung: Direktmarketing(z.B. per E-Mail oder postalisch).

·        Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S.1 lit. a. DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).

·        Widerspruchsmöglichkeit (Opt-Out): Sie könnenden Empfang unseres Newsletters jederzeit kündigen, d.h. Ihre Einwilligungenwiderrufen, bzw. dem weiteren Empfang widersprechen. Einen Link zur Kündigungdes Newsletters finden Sie entweder am Ende eines jeden Newsletters oder könnensonst eine der oben angegebenen Kontaktmöglichkeiten, vorzugswürdig E-Mail,hierzu nutzen.

Eingesetzte Dienste und Diensteanbieter:

·        Mailchimp: E-Mail-Marketing-Plattform;Dienstanbieter: „Mailchimp“ – Rocket Science Group, LLC, 675 Ponce De Leon AveNE #5000, Atlanta, GA 30308, USA; Website: https://mailchimp.com;Datenschutzerklärung: https://mailchimp.com/legal/privacy/;Standardvertragsklauseln als Grundlage der Verarbeitung in den USA: https://mailchimp.com/legal/data-processing-addendum/;besondere Sicherheitsmaßnahmen: https://mailchimp.com/help/Mailchimp-european-data-transfers/.

WerblicheKommunikation via E-Mail, Post, Fax oder Telefon

Wir verarbeitenpersonenbezogene Daten zu Zwecken der werblichen Kommunikation, die überdiverse Kanäle, wie z.B. E-Mail, Telefon, Post oder Fax, entsprechend dengesetzlichen Vorgaben erfolgen kann.

Die Empfänger habendas Recht, erteilte Einwilligungen jederzeit zu widerrufen oder der werblichenKommunikation jederzeit zu widersprechen.

Nach Widerruf bzw.Widerspruch können wir die zum Nachweis der Einwilligung erforderlichen Datenbis zu drei Jahren auf Grundlage unserer berechtigten Interessen speichern,bevor wir sie löschen. Die Verarbeitung dieser Daten wird auf den Zweck einermöglichen Abwehr von Ansprüchen beschränkt. Ein individueller Löschungsantragist jederzeit möglich, sofern zugleich das ehemalige Bestehen einerEinwilligung bestätigt wird.

·        Verarbeitete Datenarten: Bestandsdaten(z.B. Namen, Adressen), Kontaktdaten (z.B. E-Mail, Telefonnummern).

·        Betroffene Personen: Kommunikationspartner.

·        Zwecke der Verarbeitung: Direktmarketing(z.B. per E-Mail oder postalisch).

·        Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S.1 lit. a. DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).

Webanalyse,Monitoring und Optimierung

Die Webanalyse(auch als „Reichweitenmessung“ bezeichnet) dient der Auswertung derBesucherströme unseres Onlineangebotes und kann Verhalten, Interessen oderdemographische Informationen zu den Besuchern, wie z.B. das Alter oder dasGeschlecht, als pseudonyme Werte umfassen. Mit Hilfe der Reichweitenanalysekönnen wir z.B. erkennen, zu welcher Zeit unser Onlineangebot oder dessenFunktionen oder Inhalte am häufigsten genutzt werden oder zur Wiederverwendungeinladen. Ebenso können wir nachvollziehen, welche Bereiche der Optimierungbedürfen.

Neben derWebanalyse können wir auch Testverfahren einsetzen, um z.B. unterschiedlicheVersionen unseres Onlineangebotes oder seiner Bestandteile zu testen undoptimieren.

Zu diesen Zweckenkönnen sogenannte Nutzerprofile angelegt und in einer Datei (sogenannte„Cookie“) gespeichert oder ähnliche Verfahren mit dem gleichen Zweck genutzt werden.Zu diesen Angaben können z.B. betrachtete Inhalte, besuchte Webseiten und dortgenutzte Elemente und technische Angaben, wie der verwendete Browser, dasverwendete Computersystem sowie Angaben zu Nutzungszeiten gehören. SofernNutzer in die Erhebung ihrer Standortdaten eingewilligt haben, können je nachAnbieter auch diese verarbeitet werden.

Es werden ebenfallsdie IP-Adressen der Nutzer gespeichert. Jedoch nutzen wir einIP-Masking-Verfahren (d.h., Pseudonymisierung durch Kürzung der IP-Adresse) zumSchutz der Nutzer. Generell werden die im Rahmen von Webanalyse, A/B-Testingsund Optimierung keine Klardaten der Nutzer (wie z.B. E-Mail-Adressen oderNamen) gespeichert, sondern Pseudonyme. D.h., wir als auch die Anbieter dereingesetzten Software kennen nicht die tatsächliche Identität der Nutzer,sondern nur den für Zwecke der jeweiligen Verfahren in deren Profilengespeicherten Angaben.

‍

Hinweise zu Rechtsgrundlagen: Sofern wir die Nutzer um derenEinwilligung in den Einsatz der Drittanbieter bitten, ist die Rechtsgrundlageder Verarbeitung von Daten die Einwilligung. Ansonsten werden die Daten derNutzer auf Grundlage unserer berechtigten Interessen (d.h. Interesse aneffizienten, wirtschaftlichen und empfängerfreundlichen Leistungen)verarbeitet. In diesem Zusammenhang möchten wir Sie auch auf die Informationenzur Verwendung von Cookies in dieser Datenschutzerklärung hinweisen.

·        Verarbeitete Datenarten: Nutzungsdaten(z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten),Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).

·        Betroffene Personen: Nutzer (z.B.Webseitenbesucher, Nutzer von Onlinediensten).

·        Zwecke der Verarbeitung: Reichweitenmessung(z.B. Zugriffsstatistiken, Erkennung wiederkehrender Besucher), Profile mitnutzerbezogenen Informationen (Erstellen von Nutzerprofilen), Klickverfolgung,A/B-Tests, Feedback (z.B. Sammeln von Feedback via Online-Formular), Heatmaps(Mausbewegungen seitens der Nutzer, die zu einem Gesamtbild zusammengefasstwerden.), Umfragen und Fragebögen (z.B. Umfragen mit Eingabemöglichkeiten,Multiple-Choice-Fragen), Marketing.

·        Sicherheitsmaßnahmen: IP-Masking(Pseudonymisierung der IP-Adresse).

·        Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S.1 lit. a. DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).

Eingesetzte Dienste und Diensteanbieter:

·        Bugsnag: Stabilitäts- undFehlerüberwachung für Applikationen; Dienstanbieter: Bugsnag, Inc., 110 SutterSt, Suite 1000, San Francisco, California 94104, USA; Website: https://www.bugsnag.com/;Datenschutzerklärung: https://docs.bugsnag.com/legal/privacy-policy/.

·        Google Analytics: Reichweitenmessung undWebanalyse; Dienstanbieter: Google Ireland Limited, Gordon House, BarrowStreet, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 AmphitheatreParkway, Mountain View, CA 94043, USA; Website: https://marketingplatform.google.com/intl/de/about/analytics/;Datenschutzerklärung: https://policies.google.com/privacy.

·        Google Tag Manager: Google TagManager ist eine Lösung, mit der wir sog. Website-Tags über eine Oberflächeverwalten und so andere Dienste in unser Onlineangebot einbinden können (hierzuwird auf weitere Angaben in dieser Datenschutzerklärung verwiesen). Mit dem TagManager selbst (welches die Tags implementiert) werden daher z. B. noch keineProfile der Nutzer erstellt oder Cookies gespeichert. Google erfährt lediglichdie IP-Adresse des Nutzers, was notwendig ist, um den Google Tag Managerauszuführen. Dienstanbieter: Google Ireland Limited, GordonHouse, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600Amphitheatre Parkway, Mountain View, CA 94043, USA; Website: https://marketingplatform.google.com; Datenschutzerklärung: https://policies.google.com/privacy.

·        VisualWebsite Optimizer: VisualWebsite Optimizer – Testing und Optimierung; Dienstanbieter: Wingify SoftwarePrivate Limited, 404, Gopal Heights, Netaji Subhash Place, Pitam Pura, Delhi110034, Indien; Website: https://vwo.com; Datenschutzerklärung: https://vwo.com/privacy-policy/.

‍

Onlinemarketing

Wir verarbeitenpersonenbezogene Daten zu Zwecken des Onlinemarketings, worunter insbesonderedie Vermarktung von Werbeflächen oder Darstellung von werbenden und sonstigenInhalten (zusammenfassend als „Inhalte“ bezeichnet) anhand potentiellerInteressen der Nutzer sowie die Messung ihrer Effektivität fallen kann.

Zu diesen Zweckenwerden sogenannte Nutzerprofile angelegt und in einer Datei (sogenannte„Cookie“) gespeichert oder ähnliche Verfahren genutzt, mittels derer die fürdie Darstellung der vorgenannten Inhalte relevante Angaben zum Nutzergespeichert werden. Zu diesen Angaben können z.B. betrachtete Inhalte, besuchteWebseiten, genutzte Onlinenetzwerke, aber auch Kommunikationspartner undtechnische Angaben, wie der verwendete Browser, das verwendete Computersystemsowie Angaben zu Nutzungszeiten gehören. Sofern Nutzer in die Erhebung ihrerStandortdaten eingewilligt haben, können auch diese verarbeitet werden.

Es werden ebenfallsdie IP-Adressen der Nutzer gespeichert. Jedoch nutzen wir zur Verfügungstehende IP-Masking-Verfahren (d.h., Pseudonymisierung durch Kürzung derIP-Adresse) zum Schutz der Nutzer. Generell werden im Rahmen desOnlinemarketingverfahren keine Klardaten der Nutzer (wie z.B. E-Mail-Adressenoder Namen) gespeichert, sondern Pseudonyme. D.h., wir als auch die Anbieterder Onlinemarketingverfahren kennen nicht die tatsächlich Identität der Nutzer,sondern nur die in deren Profilen gespeicherten Angaben.

Die Angaben in denProfilen werden im Regelfall in den Cookies oder mittels ähnlicher Verfahrengespeichert. Diese Cookies können später generell auch auf anderen Webseitendie dasselbe Onlinemarketingverfahren einsetzen, ausgelesen und zu Zwecken derDarstellung von Inhalten analysiert als auch mit weiteren Daten ergänzt und aufdem Server des Onlinemarketingverfahrensanbieters gespeichert werden.

Ausnahmsweisekönnen Klardaten den Profilen zugeordnet werden. Das ist der Fall, wenn dieNutzer z.B. Mitglieder eines sozialen Netzwerks sind, dessen Onlinemarketingverfahrenwir einsetzen und das Netzwerk die Profile der Nutzer mit den vorgenanntenAngaben verbindet. Wir bitten darum, zu beachten, dass Nutzer mit den Anbieternzusätzliche Abreden, z.B. durch Einwilligung im Rahmen der Registrierung,treffen können.

Wir erhaltengrundsätzlich nur Zugang zu zusammengefassten Informationen über den Erfolgunserer Werbeanzeigen. Jedoch können wir im Rahmen sogenannterKonversionsmessungen prüfen, welche unserer Onlinemarketingverfahren zu einersogenannten Konversion geführt haben, d.h. z.B., zu einem Vertragsschluss mituns. Die Konversionsmessung wird alleine zur Analyse des Erfolgs unsererMarketingmaßnahmen verwendet.

Solange nichtanders angegeben, bitten wir Sie davon auszugehen, dass verwendete Cookies füreinen Zeitraum von zwei Jahren gespeichert werden.

‍

Hinweise zu Rechtsgrundlagen: Sofern wir die Nutzer um derenEinwilligung in den Einsatz der Drittanbieter bitten, ist die Rechtsgrundlageder Verarbeitung von Daten die Einwilligung. Ansonsten werden die Daten derNutzer auf Grundlage unserer berechtigten Interessen (d.h. Interesse aneffizienten, wirtschaftlichen und empfängerfreundlichen Leistungen)verarbeitet. In diesem Zusammenhang möchten wir Sie auch auf die Informationenzur Verwendung von Cookies in dieser Datenschutzerklärung hinweisen.

‍

Zielgruppenbildung mit Google Analytics: Wir setzenGoogle Analytics ein, um die durch innerhalb von Werbediensten Googles undseiner Partner geschalteten Anzeigen, nur solchen Nutzern anzuzeigen, die auchein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmteMerkmale (z.B. Interessen an bestimmten Themen oder Produkten, die anhand derbesuchten Webseiten bestimmt werden) aufweisen, die wir an Google übermitteln(sog. „Remarketing-“, bzw. „Google-Analytics-Audiences“). Mit Hilfe derRemarketing Audiences möchten wir auch sicherstellen, dass unsere Anzeigen dempotentiellen Interesse der Nutzer entsprechen

‍

Google Universal Analytics: Wir setzen Google Analytics inder Ausgestaltung als Universal-Analytics (https://support.google.com/analytics/answer/2790010?hl=de&ref_topic=6010376)ein. „Universal Analytics“ bezeichnet ein Verfahren von Google Analytics, beidem die Nutzeranalyse auf Grundlage einer pseudonymen Nutzer-ID erfolgt unddamit ein pseudonymes Profil des Nutzers mit Informationen aus der Nutzungverschiedener Geräten erstellt wird (sog. „Cross-Device-Tracking“).

·        Verarbeitete Datenarten: Nutzungsdaten(z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten),Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).

·        Betroffene Personen: Nutzer (z.B.Webseitenbesucher, Nutzer von Onlinediensten).

·        Zwecke der Verarbeitung: Marketing,Profile mit nutzerbezogenen Informationen (Erstellen von Nutzerprofilen),Remarketing, Zielgruppenbildung (Bestimmung von für Marketingzwecke relevantenZielgruppen oder sonstige Ausgabe von Inhalten), Konversionsmessung (Messungder Effektivität von Marketingmaßnahmen).

·        Sicherheitsmaßnahmen: IP-Masking(Pseudonymisierung der IP-Adresse).

·        Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S.1 lit. a. DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).

·        Widerspruchsmöglichkeit (Opt-Out): Wir verweisenauf die Datenschutzhinweise der jeweiligen Anbieter und die zu den Anbieternangegebenen Widerspruchsmöglichkeiten (sog. „Opt-Out“). Sofern keine expliziteOpt-Out-Möglichkeit angegeben wurde, besteht zum einen die Möglichkeit, dass SieCookies in den Einstellungen Ihres Browsers abschalten. Hierdurch können jedochFunktionen unseres Onlineangebotes eingeschränkt werden. Wir empfehlen daherzusätzlich die folgenden Opt-Out-Möglichkeiten, die zusammenfassend aufjeweilige Gebiete gerichtet angeboten werden: a) Europa: https://www.youronlinechoices.eu. b)Kanada: https://www.youradchoices.ca/choices. c)USA: https://www.aboutads.info/choices. d)Gebietsübergreifend: https://optout.aboutads.info.

Eingesetzte Dienste und Diensteanbieter:

·        Google Tag Manager: Google TagManager ist eine Lösung, mit der wir sog. Website-Tags über eine Oberflächeverwalten und so andere Dienste in unser Onlineangebot einbinden können (hierzuwird auf weitere Angaben in dieser Datenschutzerklärung verwiesen). Mit dem TagManager selbst (welches die Tags implementiert) werden daher z. B. noch keineProfile der Nutzer erstellt oder Cookies gespeichert. Google erfährt lediglichdie IP-Adresse des Nutzers, was notwendig ist, um den Google Tag Managerauszuführen. Dienstanbieter: Google Ireland Limited, GordonHouse, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600Amphitheatre Parkway, Mountain View, CA 94043, USA; Website: https://marketingplatform.google.com; Datenschutzerklärung: https://policies.google.com/privacy.

·        Google Analytics: Onlinemarketing und Webanalyse;Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4,Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, MountainView, CA 94043, USA; Website: https://marketingplatform.google.com/intl/de/about/analytics/;Datenschutzerklärung: https://policies.google.com/privacy;Widerspruchsmöglichkeit (Opt-Out): Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de,Einstellungen für die Darstellung von Werbeeinblendungen: https://adssettings.google.com/authenticated.

·        Zielgruppenbildungmit Google Analytics: Dienstanbieter:Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, parentcompany: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA;Website: https://marketingplatform.google.com; Datenschutzerklärung: https://policies.google.com/privacy.

·        GoogleUniversal Analytics: Dienstanbieter:Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland,Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA94043, USA; Website: https://marketingplatform.google.com; Datenschutzerklärung: https://policies.google.com/privacy.

·        Google Ads und Konversionsmessung: Wir nutzendas Onlinemarketingverfahren „Google Ads“, um Anzeigen im Google-Werbe-Netzwerkzu platzieren (z.B., in Suchergebnissen, in Videos, auf Webseiten, etc.), damitsie Nutzern angezeigt werden, die ein mutmaßliches Interesse an den Anzeigenhaben. Ferner messen wir die Konversion der Anzeigen. Wir erfahren jedoch nurdie anonyme Gesamtanzahl der Nutzer, die auf unsere Anzeige geklickt haben undzu einer mit einem sog „Conversion-Tracking-Tag“ versehenen Seiteweitergeleitet wurden. Wir selbst erhalten jedoch keine Informationen, mitdenen sich Nutzer identifizieren lassen. Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street,Dublin 4, Ireland, parent company: Google LLC, 1600 Amphitheatre Parkway,Mountain View, CA 94043, USA; Website: https://marketingplatform.google.com; Datenschutzerklärung: https://policies.google.com/privacy.

·        Google Ad Manager: Wir nutzendie „Google Marketing Platform“ (und Dienste wie z.B. „Google Ad Manager“), umAnzeigen im Google-Werbe-Netzwerk zu platzieren (z.B., in Suchergebnissen, inVideos, auf Webseiten, etc.). Die Google Marketing Platform zeichnet sichdadurch aus, dass Anzeigen in Echtzeit anhand mutmaßlicher Interessen derNutzer angezeigt werden. Dies erlaubt uns Anzeigen für und innerhalb unseresOnlineangebotes gezielter anzuzeigen, um Nutzern nur Anzeigen zu präsentieren,die potentiell deren Interessen entsprechen. Falls einem Nutzer z.B. Anzeigenfür Produkte angezeigt werden, für die er sich auf anderen Onlineangeboteninteressiert hat, spricht man hierbei vom „Remarketing“. Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street,Dublin 4, Ireland, parent company: Google LLC, 1600 Amphitheatre Parkway,Mountain View, CA 94043, USA; Website: https://marketingplatform.google.com; Datenschutzerklärung: https://policies.google.com/privacy.

·        Google Adsense mit personalisierten Anzeigen: Wir nutzenden Dienst Google Adsense mit personalisierten Anzeigen, mit dessen Hilfeinnerhalb unseres Onlineangebotes Anzeigen eingeblendet werden und wir fürderen Einblendung oder sonstige Nutzung eine Entlohnung erhalten. ;Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4,Ireland, parent company: Google LLC, 1600 Amphitheatre Parkway, Mountain View,CA 94043, USA; Website: https://marketingplatform.google.com;Datenschutzerklärung: https://policies.google.com/privacy.

·        Google Adsense mit nicht-personalisierten Anzeigen: Wir nutzenden Dienst Google Adsense mit nicht-personalisierten Anzeigen, mit dessen Hilfeinnerhalb unseres Onlineangebotes Anzeigen eingeblendet werden und wir fürderen Einblendung oder sonstige Nutzung eine Entlohnung erhalten. ;Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4,Ireland, parent company: Google LLC, 1600 Amphitheatre Parkway, Mountain View,CA 94043, USA; Website: https://marketingplatform.google.com;Datenschutzerklärung: https://policies.google.com/privacy.

·        LinkedIn: Insights Tag /Konversionsmessung; Dienstanbieter: LinkedIn Corporation, 2029 Stierlin Court,Mountain View, CA 94043, USA; Website: https://www.linkedin.com;Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy,Cookie-Policy: https://www.linkedin.com/legal/cookie_policy;Widerspruchsmöglichkeit (Opt-Out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

‍

Präsenzen in sozialen Netzwerken (Social Media)

Wir unterhaltenOnlinepräsenzen innerhalb sozialer Netzwerke und verarbeiten in diesem RahmenDaten der Nutzer, um mit den dort aktiven Nutzern zu kommunizieren oder umInformationen über uns anzubieten.

Wir weisen daraufhin, dass dabei Daten der Nutzer außerhalb des Raumes der Europäischen Unionverarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben,weil so z.B. die Durchsetzung der Rechte der Nutzer erschwert werden könnte.

Ferner werden dieDaten der Nutzer innerhalb sozialer Netzwerke im Regelfall für Marktforschungs-und Werbezwecke verarbeitet. So können z.B. anhand des Nutzungsverhaltens undsich daraus ergebender Interessen der Nutzer Nutzungsprofile erstellt werden.Die Nutzungsprofile können wiederum verwendet werden, um z.B. Werbeanzeigeninnerhalb und außerhalb der Netzwerke zu schalten, die mutmaßlich denInteressen der Nutzer entsprechen. Zu diesen Zwecken werden im RegelfallCookies auf den Rechnern der Nutzer gespeichert, in denen das Nutzungsverhaltenund die Interessen der Nutzer gespeichert werden. Ferner können in denNutzungsprofilen auch Daten unabhängig der von den Nutzern verwendeten Gerätegespeichert werden (insbesondere, wenn die Nutzer Mitglieder der jeweiligenPlattformen sind und bei diesen eingeloggt sind).

Für einedetaillierte Darstellung der jeweiligen Verarbeitungsformen und derWiderspruchsmöglichkeiten (Opt-Out) verweisen wir auf dieDatenschutzerklärungen und Angaben der Betreiber der jeweiligen Netzwerke.

Auch im Fall vonAuskunftsanfragen und der Geltendmachung von Betroffenenrechten weisen wirdarauf hin, dass diese am effektivsten bei den Anbietern geltend gemacht werdenkönnen. Nur die Anbieter haben jeweils Zugriff auf die Daten der Nutzer undkönnen direkt entsprechende Maßnahmen ergreifen und Auskünfte geben. SolltenSie dennoch Hilfe benötigen, dann können Sie sich an uns wenden.

·        Verarbeitete Datenarten: Kontaktdaten(z.B. E-Mail, Telefonnummern), Inhaltsdaten (z.B. Eingaben inOnlineformularen), Nutzungsdaten (z.B. besuchte Webseiten, Interesse anInhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z.B.Geräte-Informationen, IP-Adressen).

·        Betroffene Personen: Nutzer (z.B.Webseitenbesucher, Nutzer von Onlinediensten).

·        Zwecke der Verarbeitung: Kontaktanfragenund Kommunikation, Feedback (z.B. Sammeln von Feedback via Online-Formular),Marketing.

·        Rechtsgrundlagen: Berechtigte Interessen (Art. 6Abs. 1 S. 1 lit. f. DSGVO).

Eingesetzte Diensteund Diensteanbieter:

·        Instagram: Soziales Netzwerk;Dienstanbieter: Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA,Mutterunternehmen: Facebook, 1 Hacker Way, Menlo Park, CA 94025, USA;Website: https://www.instagram.com;Datenschutzerklärung: https://instagram.com/about/legal/privacy.

·        LinkedIn: Soziales Netzwerk;Dienstanbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2,Irland; Website: https://www.linkedin.com;Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy;Widerspruchsmöglichkeit (Opt-Out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

·        YouTube: Soziales Netzwerk undVideoplattform; Dienstanbieter: Google Ireland Limited, Gordon House, BarrowStreet, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 AmphitheatreParkway, Mountain View, CA 94043, USA; Datenschutzerklärung: https://policies.google.com/privacy;Widerspruchsmöglichkeit (Opt-Out): https://adssettings.google.com/authenticated.

Plugins undeingebettete Funktionen sowie Inhalte

Wir binden in unserOnlineangebot Funktions- und Inhaltselemente ein, die von den Servern ihrerjeweiligen Anbieter (nachfolgend bezeichnet als „Drittanbieter”) bezogenwerden. Dabei kann es sich zum Beispiel um Grafiken, Videos oder Stadtplänehandeln (nachfolgend einheitlich bezeichnet als „Inhalte”).

Die Einbindungsetzt immer voraus, dass die Drittanbieter dieser Inhalte die IP-Adresse derNutzer verarbeiten, da sie ohne die IP-Adresse die Inhalte nicht an derenBrowser senden könnten. Die IP-Adresse ist damit für die Darstellung dieserInhalte oder Funktionen erforderlich. Wir bemühen uns, nur solche Inhalte zuverwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferungder Inhalte verwenden. Drittanbieter können ferner sogenannte Pixel-Tags(unsichtbare Grafiken, auch als „Web Beacons“ bezeichnet) für statistische oderMarketingzwecke verwenden. Durch die „Pixel-Tags“ können Informationen, wie derBesucherverkehr auf den Seiten dieser Webseite, ausgewertet werden. Diepseudonymen Informationen können ferner in Cookies auf dem Gerät der Nutzergespeichert werden und unter anderem technische Informationen zum Browser undzum Betriebssystem, zu verweisenden Webseiten, zur Besuchszeit sowie weitereAngaben zur Nutzung unseres Onlineangebotes enthalten als auch mit solchenInformationen aus anderen Quellen verbunden werden.

Hinweise zu Rechtsgrundlagen: Sofern wir die Nutzer um derenEinwilligung in den Einsatz der Drittanbieter bitten, ist die Rechtsgrundlageder Verarbeitung von Daten die Einwilligung. Ansonsten werden die Daten derNutzer auf Grundlage unserer berechtigten Interessen (d.h. Interesse aneffizienten, wirtschaftlichen und empfängerfreundlichen Leistungen)verarbeitet. In diesem Zusammenhang möchten wir Sie auch auf die Informationenzur Verwendung von Cookies in dieser Datenschutzerklärung hinweisen.

·        Verarbeitete Datenarten: Nutzungsdaten(z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten),Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen),Bestandsdaten (z.B. Namen, Adressen), Kontaktdaten (z.B. E-Mail,Telefonnummern), Inhaltsdaten (z.B. Eingaben in Onlineformularen).

·        Betroffene Personen: Nutzer (z.B.Webseitenbesucher, Nutzer von Onlinediensten).

·        Zwecke der Verarbeitung: Bereitstellungunseres Onlineangebotes und Nutzerfreundlichkeit, Erbringung vertraglicheLeistungen und Kundenservice, Profile mit nutzerbezogenen Informationen(Erstellen von Nutzerprofilen).

·        Rechtsgrundlagen: Berechtigte Interessen (Art. 6Abs. 1 S. 1 lit. f. DSGVO), Einwilligung (Art. 6 Abs. 1 S. 1 lit. a. DSGVO),Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b.DSGVO).

‍

Eingesetzte Dienste und Diensteanbieter:

·        Google Fonts: Wir binden die Schriftarten(„Google Fonts“) des Anbieters Google ein, wobei die Daten der Nutzer allein zuZwecken der Darstellung der Schriftarten im Browser der Nutzer verwendetwerden. Die Einbindung erfolgt auf Grundlage unserer berechtigten Interessen aneiner technisch sicheren, wartungsfreien und effizienten Nutzung vonSchriftarten, deren einheitlicher Darstellung sowie unter Berücksichtigungmöglicher lizenzrechtlicher Restriktionen für deren Einbindung. Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street,Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway,Mountain View, CA 94043, USA; Website: https://fonts.google.com/; Datenschutzerklärung: https://policies.google.com/privacy.

·        Google Maps: Wir binden die Landkarten desDienstes “Google Maps” des Anbieters Google ein. Zu den verarbeiteten Datenkönnen insbesondere IP-Adressen und Standortdaten der Nutzer gehören, diejedoch nicht ohne deren Einwilligung (im Regelfall im Rahmen der Einstellungenihrer Mobilgeräte vollzogen), erhoben werden; Dienstanbieter: Google IrelandLimited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen:Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA;Website: https://cloud.google.com/maps-platform;Datenschutzerklärung: https://policies.google.com/privacy;Widerspruchsmöglichkeit (Opt-Out): Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de,Einstellungen für die Darstellung von Werbeeinblendungen: https://adssettings.google.com/authenticated.

·        Google Maps APIs und SDKs: Schnittstellenzu den Karten- und Standortdiensten von Google, die z. B. eine Ergänzung vonAdresseneingaben, Standortbestimmungen, Entfernungsberechnungen oderBereitstellung von ergänzenden Informationen zu Stand- und sonstigen Ortenerlauben; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street,Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway,Mountain View, CA 94043, USA; Website: https://cloud.google.com/maps-platform;Datenschutzerklärung: https://policies.google.com/privacy.

·        reCAPTCHA: Wir binden die Funktion„reCAPTCHA“ ein, um erkennen zu können, ob Eingaben (z.B. in Onlineformularen)von Menschen und nicht von automatisch agierenden Maschinen (sogenannten„Bots“) getätigt werden. Zu den verarbeiteten Daten können IP-Adressen,Informationen zu Betriebssystemen, Geräten oder verwendeten Browsern,Spracheinstellungen, Standort, Mausbewegungen, Tastaturanschläge, Verweildauerauf Webseiten, zuvor besuchte Webseiten, Interaktionen mit ReCaptcha aufanderen Webseiten, unter Umständen Cookies sowie Ergebnisse von manuellenErkennungsvorgängen (z. B. Beantwortung von gestellten Fragen oder Auswahl vonObjekten in Bildern) gehören. Dienstanbieter: Google Ireland Limited, GordonHouse, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600Amphitheatre Parkway, Mountain View, CA 94043, USA; Website: https://www.google.com/recaptcha/;Datenschutzerklärung: https://policies.google.com/privacy;Widerspruchsmöglichkeit (Opt-Out): Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de,Einstellungen für die Darstellung von Werbeeinblendungen: https://adssettings.google.com/authenticated.

·        YouTube-Videos: Videoinhalte; Dienstanbieter:Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland,Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA94043, USA; Website: https://www.youtube.com;Datenschutzerklärung: https://policies.google.com/privacy;Widerspruchsmöglichkeit (Opt-Out): Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de,Einstellungen für die Darstellung von Werbeeinblendungen: https://adssettings.google.com/authenticated.

·        Vimeo: Videoinhalte; Dienstanbieter:Vimeo Inc., Attention: Legal Department, 555 West 18th Street New York, NewYork 10011, USA; Website: https://vimeo.com; Datenschutzerklärung: https://vimeo.com/privacy;Widerspruchsmöglichkeit (Opt-Out): Wir weisen darauf hin, dass Vimeo GoogleAnalytics einsetzen kann und verweisen hierzu auf die Datenschutzerklärung (https://policies.google.com/privacy) sowie dieOpt-Out-Möglichkeiten für Google-Analytics (https://tools.google.com/dlpage/gaoptout?hl=de)oder die Einstellungen von Google für die Datennutzung zu Marketingzwecken (https://adssettings.google.com/).

Fonts.com

Diese Website benutzt „fonts.com“, einen Schriftarten-Dienst derLinotype GmbH („fonts.com“), Werner-Reimers-Straße 2-4, 61352 Bad Homburg(„fonts.com“). Bei jedem Aufruf dieser Website werden zur Darstellung der Textein einer bestimmten Schriftart Dateien von einem „fonts.com“-Server geladen.Dabei kann ihre IP-Adresse an einen Server von „fonts.com“ übertragen werdenund im Rahmen des üblichen Weblogs gespeichert werden. Die Weiterverarbeitungdieser Informationen obliegt „fonts.com“, die entsprechenden Bedingungen undEinstellmöglichkeiten entnehmen Sie bitte den Datenschutzhinweisen (https://www.monotype.com/legal/privacy-policy)von „fonts.com“.

‍

Löschung von Daten

Die von unsverarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht,sobald deren zur Verarbeitung erlaubten Einwilligungen widerrufen werden odersonstige Erlaubnisse entfallen (z.B., wenn der Zweck der Verarbeitung dieserDaten entfallen ist oder sie für den Zweck nicht erforderlich sind), diesexplizit unter Berücksichtigung gesetzlicher Löschfristen.

Sofern die Datennicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zweckeerforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt. D.h.,die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das giltz.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrtwerden müssen oder deren Speicherung zur Geltendmachung, Ausübung oderVerteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderennatürlichen oder juristischen Person erforderlich ist.

‍

Änderung und Aktualisierung der Datenschutzerklärung

Wir bitten Sie,sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren.Wir passen die Datenschutzerklärung an, sobald die Änderungen der von unsdurchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie,sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z.B.Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlichwird.

Sofern wir indieser Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmenund Organisationen angeben, bitten wir zu beachten, dass die Adressen sich überdie Zeit ändern können und bitten die Angaben vor Kontaktaufnahme zu prüfen.

‍

Rechte der betroffenen Personen

Ihnen stehen alsBetroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere ausArt. 15 bis 21 DSGVO ergeben:

·        Widerspruchsrecht: Sie haben das Recht, ausGründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen dieVerarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund vonArt. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies giltauch für ein auf diese Bestimmungen gestütztes Profiling. Werden die Siebetreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zubetreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitungder Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbungeinzulegen; dies gilt auch für das Profiling, soweit es mit solcherDirektwerbung in Verbindung steht.

‍

·        Widerrufsrecht bei Einwilligungen: Sie haben dasRecht, erteilte Einwilligungen jederzeit zu widerrufen.

·        Auskunftsrecht: Sie haben das Recht, eineBestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden undauf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Datenentsprechend den gesetzlichen Vorgaben.

·        Recht auf Berichtigung: Sie habenentsprechend den gesetzlichen Vorgaben das Recht, die Vervollständigung der Siebetreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Datenzu verlangen.

·        Recht auf Löschung und Einschränkung derVerarbeitung: Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, zuverlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw.alternativ nach Maßgabe der gesetzlichen Vorgaben eine Einschränkung derVerarbeitung der Daten zu verlangen.

·        Recht auf Datenübertragbarkeit: Sie haben dasRecht, Sie betreffende Daten, die Sie uns bereitgestellt haben, nach Maßgabeder gesetzlichen Vorgaben in einem strukturierten, gängigen undmaschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderenVerantwortlichen zu fordern.

·        Beschwerde bei Aufsichtsbehörde: Entsprechendden gesetzlichen Vorgaben und unbeschadet eines anderweitigenverwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs, haben Sie ferner dasRecht, bei einer Datenschutzaufsichtsbehörde, insbesondere einerAufsichtsbehörde im Mitgliedstaat, in dem Sie sich gewöhnlich aufhalten, derAufsichtsbehörde Ihres Arbeitsplatzes oder des Ortes des mutmaßlichenVerstoßes, eine Beschwerde einzulegen, wenn Sie der Ansicht sei sollten, dassdie Verarbeitung der Ihre Person betreffenden personenbezogenen Daten gegen dieDSGVO verstößt.

‍

FÜR UNS ZUSTÄNDIGE AUFSICHTSBEHÖRDE:

Österreichische Datenschutzbehörde
Barichgasse 40-42,
1030 Wien

‍

Begriffsdefinitionen

In diesem Abschnitterhalten Sie eine Übersicht über die in dieser Datenschutzerklärung verwendetenBegrifflichkeiten. Viele der Begriffe sind dem Gesetz entnommen und vor allemim Art. 4 DSGVO definiert. Die gesetzlichen Definitionen sind verbindlich. Dienachfolgenden Erläuterungen sollen dagegen vor allem dem Verständnis dienen.Die Begriffe sind alphabetisch sortiert.

·        A/B-Tests: A/B-Tests dienen derVerbesserung der Benutzerfreundlichkeit und Leistungsfähigkeit vonOnlineangeboten. Dabei werden Nutzern z.B. unterschiedliche Versionen einerWebseite oder ihrer Elemente, wie Eingabeformulare, dargestellt, auf denen sichdie Platzierung der Inhalte oder die Beschriftungen der Navigationselementeunterscheiden können. Anschließend kann anhand des Verhaltens der Nutzer, z.B.längeres Verweilen auf der Webseite oder häufigerer Interaktion mit denElementen, festgestellt werden, welche dieser Webseiten oder Elemente eher denBedürfnissen der Nutzer entsprechen.

·        Content Delivery Network (CDN): Ein „ContentDelivery Network“ (CDN) ist ein Dienst, mit dessen Hilfe Inhalte eines Onlineangebotes,insbesondere große Mediendateien, wie Grafiken oder Programm-Skripte mit Hilferegional verteilter und über das Internet verbundener Server, schneller undsicherer ausgeliefert werden können.

·        Heatmaps: „Heatmaps“ sind Mausbewegungender Nutzer, die zu einem Gesamtbild zusammengefasst werden, mit dessen Hilfez.B. erkannt werden kann, welche Webseitenelemente bevorzugt angesteuert werdenund welche Webseitenelemente Nutzer weniger bevorzugen.

·        IP-Masking: Als „IP-Masking” wird eine Methode bezeichnet,bei der das letzte Oktett, d.h., die letzten beiden Zahlen einer IP-Adresse,gelöscht wird, damit die IP-Adresse nicht mehr der eindeutigen Identifizierungeiner Person dienen kann. Daher ist das IP-Masking ein Mittel zurPseudonymisierung von Verarbeitungsverfahren, insbesondere im Onlinemarketing

·        Klickverfolgung: Clicktracking erlaubt, dieBewegungen der Nutzer innerhalb eines gesamten Onlineangebotes zu überblicken.Da die Ergebnisse dieser Tests genauer sind, wenn die Interaktion der Nutzerüber einen gewissen Zeitraum verfolgt werden kann (z.B., damit wir herausfindenkönnen, ob ein Nutzer gerne wiederkehrt), werden für diese Test-Zwecke imRegelfall Cookies auf den Rechnern der Nutzer gespeichert.

·        Konversionsmessung: DieKonversionsmessung (auch als „Besuchsaktionsauswertung“ bezeichnet) ist einVerfahren, mit dem die Wirksamkeit von Marketingmaßnahmen festgestellt werdenkann. Dazu wird im Regelfall ein Cookie auf den Geräten der Nutzer innerhalbder Webseiten, auf denen die Marketingmaßnahmen erfolgen, gespeichert und dannerneut auf der Zielwebseite abgerufen. Beispielsweise können wir sonachvollziehen, ob die von uns auf anderen Webseiten geschalteten Anzeigenerfolgreich waren.

·        Personenbezogene Daten: „PersonenbezogeneDaten“ sind alle Informationen, die sich auf eine identifizierte oderidentifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen;als identifizierbar wird eine natürliche Person angesehen, die direkt oderindirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zueiner Kennnummer, zu Standortdaten, zu einer Online-Kennung (z.B. Cookie) oderzu einem oder mehreren besonderen Merkmalen identifiziert werden kann, dieAusdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen,kulturellen oder sozialen Identität dieser natürlichen Person sind.

·        Profile mit nutzerbezogenen Informationen: DieVerarbeitung von „Profilen mit nutzerbezogenen Informationen“, bzw. kurz„Profilen“ umfasst jede Art der automatisierten Verarbeitung personenbezogenerDaten, die darin besteht, dass diese personenbezogenen Daten verwendet werden,um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen(je nach Art der Profilbildung können dazu unterschiedliche Informationenbetreffend die Demographie, Verhalten und Interessen, wie z.B. die Interaktionmit Webseiten und deren Inhalten, etc.) zu analysieren, zu bewerten oder, umsie vorherzusagen (z.B. die Interessen an bestimmten Inhalten oder Produkten,das Klickverhalten auf einer Webseite oder den Aufenthaltsort). Zu Zwecken desProfilings werden häufig Cookies und Web-Beacons eingesetzt.

·        Reichweitenmessung: DieReichweitenmessung (auch als Web Analytics bezeichnet) dient der Auswertung derBesucherströme eines Onlineangebotes und kann das Verhalten oder Interessen derBesucher an bestimmten Informationen, wie z.B. Inhalten von Webseiten, umfassen.Mit Hilfe der Reichweitenanalyse können Webseiteninhaber z.B. erkennen, zuwelcher Zeit Besucher ihre Webseite besuchen und für welche Inhalte sie sichinteressieren. Dadurch können sie z.B. die Inhalte der Webseite besser an dieBedürfnisse ihrer Besucher anpassen. Zu Zwecken der Reichweitenanalyse werdenhäufig pseudonyme Cookies und Web-Beacons eingesetzt, um wiederkehrendeBesucher zu erkennen und so genauere Analysen zur Nutzung eines Onlineangeboteszu erhalten.

·        Remarketing: Vom „Remarketing“ bzw. „Retargeting“spricht man, wenn z.B. zu Werbezwecken vermerkt wird, für welche Produkte sichein Nutzer auf einer Webseite interessiert hat, um den Nutzer auf anderenWebseiten an diese Produkte, z.B. in Werbeanzeigen, zu erinnern.

·        Verantwortlicher: Als „Verantwortlicher“ wird dienatürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle,die allein oder gemeinsam mit anderen über die Zwecke und Mittel derVerarbeitung von personenbezogenen Daten entscheidet, bezeichnet.

·        Verarbeitung: „Verarbeitung“ ist jeder mitoder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solcheVorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff reichtweit und umfasst praktisch jeden Umgang mit Daten, sei es das Erheben, dasAuswerten, das Speichern, das Übermitteln oder das Löschen.

·        Zielgruppenbildung: VonZielgruppenbildung (bzw. „Custom Audiences“) spricht man, wenn Zielgruppen fürWerbezwecke, z.B. Einblendung von Werbeanzeigen, bestimmt werden. So kann z.B.anhand des Interesses eines Nutzers an bestimmten Produkten oder Themen imInternet geschlussfolgert werden, dass dieser Nutzer sich für Werbeanzeigen fürähnliche Produkte oder den Onlineshop, in dem er die Produkte betrachtet hat,interessiert. Von „Lookalike Audiences“ (bzw. ähnlichen Zielgruppen) sprichtman wiederum, wenn die als geeignet eingeschätzten Inhalte Nutzern angezeigtwerden, deren Profile bzw. Interessen mutmaßlich den Nutzern, zu denen dieProfile gebildet wurden, entsprechen. Zu Zwecken der Bildung von CustomAudiences und Lookalike Audiences werden im Regelfall Cookies und Web-Beaconseingesetzt.

‍