Über Ihr Interesse an unserer Webseite – und damit an unserem Unternehmen – freuen wir uns sehr. Der Schutz Ihrer privaten Rechte und Freiheiten liegt uns am Herzen; wir nutzen Ihre Daten nur für die dafür vorgesehenen Zwecke. Da uns wichtig ist, dass Sie jederzeit wissen, inwiefern wir Ihre Daten erheben, nutzen und ggfs. an Dritte übermitteln, informieren wir Sie nachfolgend umfänglich zur Verarbeitung Ihrer durch uns erhobenen bzw. bei uns gespeicherten personenbezogenen Daten.
Der Besuch unserer Website ist grundsätzlich ohne die Angabe (personenbezogener) Daten möglich; sofern es ggfs. für ausgewählte Services Ausnahmen dazu gibt, werden wir diese in den folgenden Kapiteln erläutern. Wir halten uns bei der Verarbeitung personenbezogener Daten strikt an die Vorgaben der EU-Datenschutzgrundverordnung (DSGVO) und ggfs. weiterer datenschutzrelevanter Bestimmungen.
Oraya GmbH
Martin Buske, Jan Vallée
Am Dickobskreuz 10
53121 Bonn
Deutschland
Telefon: +49 228 5044426-0
E-Mail: info@oraya.io
Website: https://oraya.io/de/
Herr Jörg ter Beek
Cortina Consult GmbH
Hafenweg 24
48155 Münster
Deutschland
Datenschutz-Team für allgemeine Datenschutzanfragen:
Team-E-Mail: dsb.oraya@cortina-consult.de
Telefon: 02 51 - 95 20 37 - 40
Website: https://www.cortina-consult.com
Zur Gewährleistung stets aktueller Datenschutzinformationen im Zusammenhang mit den Diensten unserer Website nutzen wir den CLOUD DSE-Service der Cortina Consult GmbH, Hafenweg 24 in 48155 Münster. Dabei werden die Inhalte unserer Datenschutzerklärung auf den Servern bei Cortina Consult gehostet und zentral verwaltet. Notwendige Änderungen werden durch die Cortina Consult zeitnah umgesetzt und über die direkte Einbindung auf unserer Website sofort dargestellt.
Die EU-Datenschutzgrundverordnung (DSGVO) sieht in Kapitel III umfangreiche Rechte für betroffene Personen vor, die wir Ihnen in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten nachfolgend entsprechend erläutern:
Diese Vorgabe betrifft insbesondere Angaben zu den folgenden Details der Datenverarbeitung:
Ggfs. fehlerhafte Datenbestände werden wir umgehend berichtigen, sofern Sie uns über den Umstand entsprechend informieren.
Sofern die Verarbeitung nicht mehr erforderlich und eine der folgenden Voraussetzungen erfüllt ist:
Sofern eine der folgenden Voraussetzungen erfüllt ist:
Sofern es technisch möglich ist und nicht die Rechte und Freiheiten anderer Personen beeinträchtigt, werden wir – auf Ihr Verlangen hin – Ihre Daten an einen anderen Empfänger (Verantwortlichen) übermitteln.
Sofern wir von Ihnen personenbezogene Daten (auf der Grundlage des Art. 6 Abs. 1 e oder f bzw. Art. 9 Abs. 2 a DSGVO) erheben bzw. erhoben haben und verarbeiten, besteht für Sie das Recht, jederzeit (mit Wirkung für die Zukunft) Widerspruch gegen die Datenverarbeitung (inkl. Profiling) einzulegen. In Ausnahmefällen kann der Widerspruch unwirksam sein, z. B. wenn wir zwingende schutzwürdige Interessen für die Verarbeitung nachweisen können, die Ihren Interessen überwiegen oder Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Sofern wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Sie haben ferner das Recht, gegen die Sie betreffende Verarbeitung Ihrer Daten, die bei uns zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DS-GVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.
Sofern wir von Ihnen personenbezogene Daten erheben bzw. erhoben haben und verarbeiten, besteht für Sie das Recht, keiner ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Ausnahmen dieser Vorgabe gelten, sofern die Entscheidung für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und uns erforderlich ist oder Sie ausdrücklich in die Verarbeitung eingewilligt haben. In jedem Fall treffen wir angemessene Maßnahmen, um Ihre Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person unsererseits, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
Sie haben das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.
Eine Liste der in Deutschland zuständigen Aufsichtsbehörden finden Sie auf der Website des Bundesbeauftragten für den Datenschutz oder unter folgendem Link: https://www.bfdi.bund.de/DE/Service/Kontakt/Kontaktfinder/kontaktfinder_node.html.
Die nachfolgenden Angaben gelten für die Datenverarbeitungen auf unserer Website im Allgemeinen. Sofern abweichend von diesen Informationen Ausnahmen bzw. Ergänzungen dazu vorliegen, werden diese in den jeweiligen Abschnitten detailliert beschrieben.
Wir sichern unsere Webseite und sonstigen Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen. Zudem haben wir auf unserer Website eine SSL Verschlüsselung (SHA256) zum Schutz Ihrer Daten implementiert. Trotz regelmäßiger Kontrollen ist ein vollständiger Schutz gegen alle Gefahren jedoch nicht möglich.
Wir verarbeiten personenbezogene Daten nach den Vorgaben der DSGVO, je nach Art und Zweck der Verarbeitung wie folgt:
| Erlaubnistatbestand | Vorgabe der DSGVO |
| Informierte Einwilligung | Art. 6 Abs. 1 a |
| Erfüllung eines Vertrags | Art. 6 Abs. 1 b |
| Durchführung vorvertraglicher Maßnahmen | Art. 6 Abs. 1 b |
| Erfüllung rechtlicher Verpflichtungen | Art. 6 Abs. 1 c |
| Schutz lebenswichtiger Interessen | Art. 6 Abs. 1 d |
| Wahrung unseres berechtigten Interesses | Art. 6 Abs. 1 f |
Unser nach Artikel 6 Abs. 1 f DS-GVO definiertes berechtigtes Interesse beruht auf der Verrichtung unserer Geschäftstätigkeit zur Aufrechterhaltung unserer Betriebsfähigkeit sowie Sicherung der Beschäftigung unserer Mitarbeiter.
Nach Wegfall des Speicherzwecks betragen die Aufbewahrungsfristen i. d. R. mindestens sechs bzw. zehn Jahre. Die Datenlöschung erfolgt grundsätzlich gemäß unserem Löschkonzept in der Regel unverzüglich, sofern dieser keine Aufbewahrungspflicht, Erforderlichkeit zur Vertragserfüllung oder ein berechtigtes Interesse entgegensteht.
Wir speichern Ihre personenbezogenen Daten nur für den Zeitraum, der zur Erfüllung des vorgegebenen Zwecks erforderlich ist. Nach Wegfall des Zwecks und nach Ablauf ggfs. vorhandener Aufbewahrungsfristen werden Ihre Daten unverzüglich gelöscht. Sollte eine Löschung nicht möglich sein, wird stattdessen eine Sperrung der Daten vorgenommen.
Sobald Sie unsere Webseite besuchen, werden durch unseren Webserver einige allgemeine Daten und technische Informationen erhoben – wie aus nachfolgender Tabelle ersichtlich:
Erhobene Daten | Zweck der Erhebung |
|---|---|
| verwendete Browsertypen und Versionen | korrekte Darstellung der Seiteninhalte |
| verwendetes Betriebssystem, Besucherherkunft (Referrer, z.B. Google), angeklickte Unterseiten | Optimierung unserer Webseiteninhalte sowie unserer Werbung |
| Datum und Uhrzeit des Zugriffs auf die Internetseite sowie IP-Adresse und Internet-Service-Provider des Besuchers | Gewährleistung der dauerhaften Funktionsfähigkeit unserer IT-Systeme (zum Betrieb der Webseite) und Verhinderung von Missbrauch |
sonstige Daten und Informationen zur Gefahrenabwehr im Falle von Angriffen | Bereitstellung relevanter Informationen für Strafverfolgungsbehörden im Falle eines Cyberangriffes |
Unter bestimmten Voraussetzungen (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) ergibt sich für Sie die Verpflichtung, uns Ihre personenbezogenen Daten zur Verfügung zu stellen. Beispiele für solche Verarbeitungen wie folgt:
Art bzw. Zweck der Verarbeitung | Notwendigkeit |
|---|---|
| Abschluss eines Kaufvertrags (z. B. Ihre Anschrift) | Erfüllung der vertraglichen Verpflichtung (z. B. Lieferung der Ware an Ihre Anschrift) |
| Im Beschäftigtenkontext(z. B. Übermittlung von Daten an das Finanzamt) | Erfüllung gesetzlicher Vorgaben (z. B. Steuervorschriften) |
Wir sichern unsere Webseite und sonstigen Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen. Zudem haben wir auf unserer Website eine SSL Verschlüsselung (SHA256) zum Schutz Ihrer Daten implementiert. Trotz regelmäßiger Kontrollen ist ein vollständiger Schutz gegen alle Gefahren jedoch nicht möglich.
Ggfs. abweichend von bzw. ergänzend zu den oben genannten allgemeinen Informationen, finden Sie nachfolgend Details zu den individuellen Datenverarbeitungen auf unserer Website.
Auf dieser Internetseite verwenden wir Cookies; dabei handelt es sich um kleine Textdateien, die über Ihren Internetbrowser (z. B. Google Chrome, Safari, Firefox, Edge) auf Ihrem Computer abgelegt bzw. gespeichert werden. Diese Cookies werden für verschiedene Zwecke eingesetzt: Viele Cookies sind technisch notwendig, um Ihnen bestimmte Webseitenfunktionen zur Verfügung zu stellen (z.B. Warenkorbfunktionen, Speichern Ihrer Login Informationen), andere Cookies dienen der Sicherheit Ihrer Daten bzw. der Website und einige Cookies können genutzt werden, um Ihr Nutzerverhalten zu analysieren. Letztgenannte Cookies enthalten unter Umständen eine sogenannte Cookie-ID – eine eindeutige Kennung, bestehend aus einer Zeichenfolge, die eine Zuordnung von Internetseiten und Servern zum speichernden Browser ermöglicht.
Cookies, die zur Durchführung der Übertragung einer Nachricht über ein öffentliches Telekommunikationsnetz notwendig sind und Cookies, die unbedingt erforderlich sind, um Ihnen eine ausdrücklich gewünschte Funktion bereitzustellen, werden als “technisch notwendige Cookies” bezeichnet und dürfen ohne Ihre explizite Einwilligung gesetzt werden (§ 25 Abs. 2 TDDDG). Alle anderen Cookies sind einwilligungspflichtig (§ 25 Abs. 1 TDDDG); ggf. geregelt durch unsere Consent-Management-Plattform.
Wir verwenden Cookies zum Teil nur für die Dauer des Aufenthalts auf der Webseite, zum Teil für einen vordefinierten Zeitraum und teilweise dauerhaft. All diese Cookies können Sie jederzeit über Ihren Webbrowser manuell oder automatisiert löschen.
Eine Nutzung unserer Angebote ist (wenn auch unter Umständen nicht in vollem Funktionsumfang) ohne Cookies möglich. Die meisten Browser sind so eingestellt, dass sie Cookies automatisch akzeptieren. Sie können das Speichern von Cookies jedoch deaktivieren oder Ihren Browser so einstellen, dass er Sie benachrichtigt, sobald Cookies gesendet werden.
| Zweck der Verarbeitung | Daten von Bewerbern werden für Zwecke der Auswahl von potentiellen Beschäftigten erhoben, verarbeitet und genutzt. |
| Rechtsgrundlage (gem. Art. 6 / 9 DSGVO) | |
| Ggfs. Empfänger (bei Weitergabe) | Eine Weitergabe an Dritte und / oder in ein Drittland findet nicht statt. |
| Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | Eine Weiterleitung findet nicht statt und ist nicht geplant. |
| Falls bekannt: Dauer der Datenspeicherung | Die personenbezogenen Daten von Bewerbern, die wir nicht einstellen werden für mögliche Rechtsansprüche (z. B. nach dem Allgemeinen Gleichbehandlungsgesetz (AGG)) für die dafür erforderliche Frist (maximal 6 Monate) aufbewahrt und im Anschluss unverzüglich vernichtet bzw. gelöscht. |
| Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | Für ein reibungsloses Bewerberverfahren ist es notwendig, dass Sie uns wahrheitsgemäß die geforderten Informationen bereitstellen. |
| Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | Eine Zuwiderhandlung (also die Nichtbereitstellung der benötigten Daten) hätte ggfs. für Sie zur Folge, dass ein Anstellungsvertrag mit Ihnen nicht geschlossen werden kann. |
| Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
| Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | In der Regel stammen die Daten vom Betroffenen selbst; können u. U. aber auch von Dritten stammen. |
| Gegebenenfalls Kategorien personenbezogener Daten (falls nicht direkt bei der betroffenen Person erhoben). | Stammdaten, Kontaktdaten, Bewerbungsdaten |
| Ggfs. Zweckänderung | Sofern wir Sie nach Abschluss des Bewerbungsverfahrens in ein Anstellungsverhältnis übernehmen, ändert sich der Zweck für die Verarbeitung der betreffenden Daten: diese werden in dem Fall künftig zur Durchführung und Aufrechterhaltung des Beschäftigtenverhältnisses verwendet. |
| Zweck der Verarbeitung | Facebook Connect erleichtert Facebook-Usern den Registrierungsprozess bei neuen Webdiensten. Statt wie bisher ein neues Benutzerkonto anzulegen, melden sich Facebook-Nutzer beim neuen Dienst mit ihrem Facebook-Profil an. |
| Rechtsgrundlage | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Werden mit diesem Tool personenbezogene Daten auf unserer Website erfasst und an Facebook weitergeleitet, sind wir mit der Meta Platforms Ireland Ltd. gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Wir weisen ausdrücklich darauf hin, dass diese gemeinsame Verantwortlichkeit ausschließlich auf die Erfassung der Daten und die Weitergabe an Facebook beschränkt ist. Die weitere Verarbeitung der personenbezogenen Daten durch Facebook liegt in der Verantwortung von Facebook. Den Wortlaut der Vereinbarung über gemeinsame Verarbeitung finden Sie hier: https://www.facebook.com/legal/controller_addendum. |
| Ggfs. Empfänger (bei Weitergabe) | Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin, D02, Ireland |
| Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | Ggfs. Übertragung, Speicherung und Verarbeitung von personenbezogenen Daten in den USA. Die Datenübertragung wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Meta Platforms verfügt über eine Zertifizierung nach dem EU-US Data Privacy Framework (DPF). |
| Falls bekannt: Dauer der Datenspeicherung | Siehe Allgemeine Fristen für die Datenlöschung |
| Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | keine |
| Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | keine |
| Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
| Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | Die Daten stammen in der Regel von der betroffenen Person, können aber auch von Dritten stammen. |
| Gegebenenfalls Kategorien personenbezogener Daten (falls nicht direkt bei der betroffenen Person erhoben). | Profilinformationen, Browserinformationen, Useragent, Nutzungsdaten, Profilbild, Alter, IP-Adresse, Geschlecht, Geografischer Standort, Referrer URL, HTTP-Header, E-Mail-Adresse |
| Ggfs. Zweckänderung | keine |
| Zweck der Verarbeitung | Dieser Dienst zeichnet auf, was nach einem Klick auf eine von uns über Google Ads geschaltete Anzeige passiert, wenn Nutzer anschließend die Website besuchen. Bei Conversions wird gemessen, ob Nutzer nach dem Klick auf eine über Google Ads geschaltete Anzeige eine bestimmte, vorgegebene Aktion auf der Website durchführen (z. B. ob Dienstleistungen bestellt werden). So lässt sich nachvollziehen, welche Keywords, Anzeigen, Anzeigengruppen oder Kampagnen zu der gewünschten Interaktion der Nutzer führen. |
| Rechtsgrundlage (gem. Art. 6 / 9 DSGVO) | |
| Ggfs. Empfänger (bei Weitergabe) | Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irland |
| Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | ggfs. Übertragung, Speicherung und Verarbeitung in den USA, Google LLC Die Datenübertragung stützt sich auf das EU-U.S. Data Privacy Framework über das Google LCC zertifiziert ist. |
| Falls bekannt: Dauer der Datenspeicherung | Siehe Allgemeine Fristen für die Datenlöschung |
| Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | keine |
| Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | keine |
| Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
| Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | Die Daten stammen in der Regel von der betroffenen Person, können aber auch von Dritten stammen. |
| Gegebenenfalls Kategorien personenbezogener Daten (falls nicht direkt bei der betroffenen Person erhoben). | Browsersprache, Browsertyp, Geklickte Werbung, Cookie-ID, Datum und Uhrzeit des Besuchs, IP-Adresse, Referrer-URL, Web-Anfrage, Benutzerverhalten, User-Agent |
| Ggfs. Zweckänderung | keine |
| Opt-Out | Setzen von Cookies verhindern, Interessenbezogener Werbung durch Google auf https://adssettings.google.de/ widersprechen, Siehe auch unter Cookies |
| Datenschutzbeauftragter des Anbieters | https://support.google.com/policies/contact/general_privacy_form |
| Datenschutzerklärung des Anbieters | https://business.safety.google/privacy/ |
| Zweck der Verarbeitung | Erstellung von Nutzungsprofilen zur Optimierung des Kosten-Nutzen-Faktors auf der Website |
| Rechtsgrundlage | |
| Ggfs. Empfänger (bei Weitergabe) | Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irlandhttps://policies.google.com/technologies/cookies?hl=en |
| Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | Vereinigte Staaten von Amerika |
| Falls bekannt: Dauer der Datenspeicherung | Siehe Allgemeine Fristen für die Datenlöschung |
| Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | keine |
| Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | keine |
| Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
| Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | In der Regel stammen die Daten vom Betroffenen selbst. |
| Ggfs. Kategorien der pb Daten (falls nicht direkt vom Betroffenen erhoben) | welche Seiten und Funktionen während des Website-Besuchs aufgerufen bzw. angeklickt werden (Klickverhalten), vom Internet-Service-Provider (ISP) vergebene IP-Adresse in anonymisierter Form, zuvor besuchte Website (Referrer), besuchte Unterseiten, Aufenthaltszeit auf der Website, Häufigkeit des Besuchs, Datum, Zugriffsort, Uhrzeit des Besuchs, User-Agent |
| Ggfs. Zweckänderung | keine |
| Opt-Out | Installation des Browser-Plugins: https://tools.google.com/dlpage/gaoptout, Siehe auch unter Cookies |
| Datenschutzbeauftragter des Anbieters | https://support.google.com/policies/contact/general_privacy_form |
| Datenschutzerklärung des Anbieters | https://business.safety.google/privacy/ |
| Zweck der Verarbeitung | Bot-Schutz, Spam-Prävention, Betrugserkennung |
| Rechtsgrundlage (gem. Art. 6 / 9 DSGVO) | |
| Ggfs. Empfänger (bei Weitergabe) | Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland |
| Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | Vereinigte Staaten von Amerika |
| Falls bekannt: Dauer der Datenspeicherung | Siehe Allgemeine Fristen für die Datenlöschung |
| Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | keine |
| Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | keine |
| Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
| Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | Die Daten stammen in der Regel von der betroffenen Person, können aber auch von Dritten stammen. |
| Gegebenenfalls Kategorien personenbezogener Daten (falls nicht direkt bei der betroffenen Person erhoben). | Bildschirmauflösung, Browsersprache, Browser-Plug-ins, Klickpfad, Datum und Uhrzeit des Besuchs, IP-Adresse, Benutzerverhalten, Verweildauer auf einer Seite, Benutzereingaben, Geräteinformationen, Mausbewegungen, Geografischer Standort, Gerätebetriebssystem, User-Agent |
| Ggfs. Zweckänderung | keine |
| Datenschutzbeauftragter des Anbieters | https://support.google.com/policies/contact/general_privacy_form |
| Datenschutzerklärung des Anbieters | https://business.safety.google/privacy/ |
| Zweck der Verarbeitung | Vereinfachte Verwaltung der Analyse-Instrumente durch zentrale Steuerung und Verwaltung der gesammelten Analyse-Mechanismen |
| Rechtsgrundlage | |
| Ggfs. Empfänger (bei Weitergabe) | Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irland |
| Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | Ggfs. Übertragung, Speicherung und Verarbeitung von personenbezogenen Daten in den USA. Die Datenübertragung wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Google LLC verfügt über eine Zertifizierung nach dem EU-US Data Privacy Framework (DPF). |
| Falls bekannt: Dauer der Datenspeicherung | Siehe Allgemeine Fristen für die Datenlöschung |
| Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | keine |
| Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | keine |
| Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
| Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | In der Regel stammen die Daten vom Betroffenen selbst. |
| Gegebenenfalls Kategorien personenbezogener Daten (falls nicht direkt bei der betroffenen Person erhoben). | welche Seiten und Funktionen während des Website-Besuchs aufgerufen bzw. angeklickt werden (Klickverhalten), vom Internet-Service-Provider (ISP) vergebene IP-Adresse in anonymisierter Form, zuvor besuchte Website (Referrer), besuchte Unterseiten, Aufenthaltszeit auf der Website, Häufigkeit des Besuchs, Datum, Zugriffsort, Uhrzeit des Besuchs |
| Opt-Out | keine |
| Datenschutzbeauftragter des Anbieters | https://support.google.com/policies/contact/general_privacy_form |
| Datenschutzerklärung des Anbieters | https://business.safety.google/privacy/ |
| Zweck der Verarbeitung | Bereitstellung von Online-Formularen |
| Rechtsgrundlage (gem. Art. 6 / 9 DSGVO) | |
| Ggfs. Empfänger (bei Weitergabe) | Hubspot, Inc.; 25 First Street, 2nd Floor, Cambridge, MA 02141, Vereinigte Staaten von Amerika |
| Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | Voraussichtliche Übertragung, Speicherung und Verarbeitung in den Vereinigten Staaten von Amerika, HubSpot, Inc. Die Datenübertragung stützt sich auf das EU-U.S. Data Privacy Framework über das HubSpot, Inc. zertifiziert ist. |
| Falls bekannt: Dauer der Datenspeicherung | Siehe Allgemeine Fristen für die Datenlöschung |
| Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | Keine |
| Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | Keine |
| Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
| Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | Die Daten stammen in der Regel von der betroffenen Person, können aber auch von Dritten stammen. |
| Gegebenenfalls Kategorien personenbezogener Daten (falls nicht direkt bei der betroffenen Person erhoben). | IP-Adresse, User-Agent, Datum und Uhrzeit des Besuchs, Daten, die über das Formular abgefragt werden |
| Ggfs. Zweckänderung | keine |
| Datenschutzbeauftragter des Anbieters | privacy@hubspot.com |
| Datenschutzerklärung des Anbieters | https://legal.hubspot.com/privacy-policy |
| Zweck der Verarbeitung | Dies ist ein Open-Source-Webanalysedienst, der genutzt wird um das Nutzerverhalten zu analysieren und die Website zu optimieren. |
| Rechtsgrundlage (gem. Art. 6 / 9 DSGVO) | berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
| Ggfs. Empfänger (bei Weitergabe) | keine |
| Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | Eine Datenübermittlung in ein Drittland findet nicht statt und ist nicht geplant. |
| Falls bekannt: Dauer der Datenspeicherung | Siehe Allgemeine Fristen für die Datenlöschung |
| Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | keine |
| Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | keine |
| Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
| Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | Die Daten stammen in der Regel von der betroffenen Person, können aber auch von Dritten stammen. |
| Gegebenenfalls Kategorien personenbezogener Daten (falls nicht direkt bei der betroffenen Person erhoben). | Browsersprache, Browsertyp, Gerätebetriebssystem, Gerätetyp, Geografischer Standort, IP-Adresse, Anzahl der Besuche, Referrer URL, Bildschirmauflösung, Nutzungsdaten, Besuchte Unterseiten |
| Ggfs. Zweckänderung | keine |
| Zweck der Verarbeitung | Dieser Dienst wird verwendet, um Beiträge von X (ehem. Twitter) anzuzeigen. |
| Rechtsgrundlage (gem. Art. 6 / 9 DSGVO) | |
| Ggfs. Empfänger (bei Weitergabe) | Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, IrlandX Corp., Kalifornien, Vereinigte Staaten |
| Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | Vereinigte Staaten von Amerika |
| Falls bekannt: Dauer der Datenspeicherung | Siehe Allgemeine Fristen für die Datenlöschung |
| Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | keine |
| Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | keine |
| Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
| Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | Die Daten stammen in der Regel von der betroffenen Person, können aber auch von Dritten stammen. |
| Gegebenenfalls Kategorien personenbezogener Daten (falls nicht direkt bei der betroffenen Person erhoben). | welche Seiten und Funktionen während des Website-Besuchs aufgerufen bzw. angeklickt werden (Klickverhalten), vom Internet-Service-Provider (ISP) vergebene IP-Adresse, Aufenthaltszeit auf der Website, alle Informationen, die auf Twitter geteilt werden, User-Agent, Browsertyp, Referrer-URL, URL |
| Ggfs. Zweckänderung | keine |
| Datenschutzbeauftragter des Anbieters | https://twitter.ethicspointvp.com/custom/twitter/forms/data/form_data.asp |
| Datenschutzerklärung des Anbieters | https://twitter.com/de/privacy |