Datenschutzerklärung

Präambel

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten" bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als „Onlineangebot").

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Stand: 22. Juni 2026

Verantwortlicher

Adams Strategy GmbH & Co. KG
Rheinpromenade 4a, 40789 Monheim am Rhein

Vertretungsberechtigte Personen: Marielle Adams

E-Mail-Adresse: valuation@adamsstrategy.de

Impressum: www.aerendal.de/impressum

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

• Bestandsdaten
• Beschäftigtendaten
• Zahlungsdaten
• Kontaktdaten
• Inhaltsdaten
• Vertragsdaten
• Nutzungsdaten
• Meta-, Kommunikations- und Verfahrensdaten
• Sozialdaten
• Bewerberdaten
• Bild- und/oder Videoaufnahmen
• Tonaufnahmen
• Protokolldaten
• Leistungs- und Verhaltensdaten
• Arbeitszeitdaten
• Bonitätsdaten
• Gehaltsdaten

Besondere Kategorien von Daten

• Gesundheitsdaten
• Religiöse oder weltanschauliche Überzeugungen
• Gewerkschaftszugehörigkeit

Kategorien betroffener Personen

• Leistungsempfänger und Auftraggeber
• Beschäftigte
• Interessenten
• Kommunikationspartner
• Nutzer
• Bewerber
• Mitglieder
• Geschäfts- und Vertragspartner
• Mandanten
• Abgebildete Personen
• Dritte Personen
• Kunden

Zwecke der Verarbeitung

• Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten
• Kommunikation
• Sicherheitsmaßnahmen
• Direktmarketing
• Reichweitenmessung
• Tracking
• Büro- und Organisationsverfahren
• Remarketing
• Konversionsmessung
• Zielgruppenbildung
• Organisations- und Verwaltungsverfahren
• Bewerbungsverfahren
• Feedback
• Marketing
• Profile mit nutzerbezogenen Informationen
• Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit
• Beurteilung der Bonität und Kreditwürdigkeit
• Begründung und Durchführung von Beschäftigungsverhältnissen
• Informationstechnische Infrastruktur
• Finanz- und Zahlungsmanagement
• Öffentlichkeitsarbeit
• Absatzförderung
• Geschäftsprozesse und betriebswirtschaftliche Verfahren
• Künstliche Intelligenz (KI)

Automatisierte Entscheidungen im Einzelfall

• Bonitätsauskunft

Maßgebliche Rechtsgrundlagen

Rechtsgrundlagen nach der DSGVO: Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Neben den Regelungen der DSGVO können nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten.

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) — Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.
• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) — Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) — Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) — Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten notwendig, vorausgesetzt, dass die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen.
• Bewerbungsverfahren als vorvertragliches bzw. vertragliches Verhältnis (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) — Soweit im Rahmen des Bewerbungsverfahrens besondere Kategorien von personenbezogenen Daten im Sinne des Art. 9 Abs. 1 DSGVO bei Bewerbern angefragt werden, erfolgt deren Verarbeitung nach Art. 9 Abs. 2 lit. b, c oder h DSGVO.
• Verarbeitung besonderer Kategorien personenbezogener Daten im Bereich Gesundheit (Art. 9 Abs. 2 lit. h) DSGVO) — Die Verarbeitung ist für Zwecke der Gesundheitsvorsorge oder der Arbeitsmedizin erforderlich.

Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen, insbesondere das Bundesdatenschutzgesetz (BDSG).

Hinweis auf Geltung DSGVO und Schweizer DSG: Diese Datenschutzhinweise dienen sowohl der Informationserteilung nach dem Schweizer DSG als auch nach der DSGVO. Wo das Schweizer DSG gilt, werden die dortigen Begriffe entsprechend angewendet.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten sowie des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung.

TLS-/SSL-Verschlüsselung (HTTPS): Um die Daten der Nutzer, die über unsere Online-Dienste übertragen werden, vor unerlaubten Zugriffen zu schützen, setzen wir auf TLS-/SSL-Verschlüsselungstechnologie. Wenn eine Website durch ein SSL-/TLS-Zertifikat gesichert ist, wird dies durch die Anzeige von HTTPS in der URL signalisiert.

AES-256-GCM-Verschlüsselung gespeicherter Formulardaten: Alle über unsere Kontaktformulare (Erstgespräch, Kontakt, Benchmarking) übermittelten personenbezogenen Daten werden auf dem Server vor der Speicherung mit AES-256-GCM (Advanced Encryption Standard, 256-Bit-Schlüssel, Galois/Counter Mode mit Authentifizierungs-Tag) verschlüsselt. Gespeicherte Daten können ohne den serverseitig gesicherten Schlüssel nicht entschlüsselt werden. Der Administrator-Bereich für Anfragen ist zusätzlich durch Passwortschutz (HTTP Basic Auth) und eine nicht-öffentliche URL gesichert.

Sicherheits-Header: Wir setzen HTTP-Sicherheits-Header ein, darunter Strict-Transport-Security (HSTS, 1 Jahr), X-Frame-Options (DENY), Content-Security-Policy, X-Content-Type-Options und Referrer-Policy.

Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass diese an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt werden. Zu den Empfängern dieser Daten können z. B. mit IT-Aufgaben beauftragte Dienstleister oder Anbieter von Diensten und Inhalten gehören. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen entsprechende Verträge zum Schutz Ihrer Daten ab.

Datenübermittlung innerhalb der Unternehmensgruppe: Wir können personenbezogene Daten an andere Unternehmen innerhalb unserer Unternehmensgruppe übermitteln oder ihnen den Zugriff darauf gewähren, auf Grundlage unserer berechtigten unternehmerischen und betriebswirtschaftlichen Interessen.

Hinweis Creditreform: Eine Übermittlung an Creditreform erfolgt nur bei Bedarf der Bonitätsprüfung.

Internationale Datentransfers

Sofern wir Daten in ein Drittland (außerhalb der EU/EWR) übermitteln, erfolgt dies stets im Einklang mit den gesetzlichen Vorgaben.

Für Datenübermittlungen in die USA stützen wir uns vorrangig auf das Data Privacy Framework (DPF), welches durch einen Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 als sicherer Rechtsrahmen anerkannt wurde. Zusätzlich haben wir mit den jeweiligen Anbietern Standardvertragsklauseln abgeschlossen. Diese zweifache Absicherung gewährleistet einen umfassenden Schutz Ihrer Daten. Weitere Informationen zum DPF und eine Liste der zertifizierten Unternehmen finden Sie unter www.dataprivacyframework.gov.

Für Datenübermittlungen in andere Drittländer gelten entsprechende Sicherheitsmaßnahmen, insbesondere Standardvertragsklauseln, ausdrückliche Einwilligungen oder gesetzlich erforderliche Übermittlungen.

Allgemeine Informationen zur Datenspeicherung und Löschung

Wir löschen personenbezogene Daten gemäß den gesetzlichen Bestimmungen, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen. Ausnahmen bestehen, wenn gesetzliche Pflichten oder besondere Interessen eine längere Aufbewahrung erfordern.

Bei mehreren Angaben zur Aufbewahrungsdauer ist stets die längste Frist maßgeblich. Beginnt eine Frist nicht ausdrücklich zu einem bestimmten Datum und beträgt sie mindestens ein Jahr, startet sie automatisch am Ende des Kalenderjahres, in dem das fristauslösende Ereignis eingetreten ist.

Gesetzliche Aufbewahrungsfristen nach deutschem Recht:

• 10 Jahre — Bücher, Aufzeichnungen, Jahresabschlüsse, Inventare (§ 147 AO, § 257 HGB)
• 8 Jahre — Buchungsbelege, Rechnungen, Kostenbelege (§ 147 AO, § 257 HGB)
• 6 Jahre — Übrige Geschäftsunterlagen, Handelsbriefe, Kalkulationsunterlagen (§ 147 AO, § 257 HGB)
• 3 Jahre — Daten für Gewährleistungs- und Schadensersatzansprüche (§§ 195, 199 BGB)

Rechte der betroffenen Personen

Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu (Art. 15–21 DSGVO):

• Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden die Sie betreffenden Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch einzulegen.
• Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
• Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden, und auf Auskunft über diese Daten sowie auf Kopie der Daten entsprechend den gesetzlichen Vorgaben.
• Recht auf Berichtigung: Sie haben das Recht, die Vervollständigung oder Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
• Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ eine Einschränkung der Verarbeitung zu verlangen.
• Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
• Beschwerde bei Aufsichtsbehörde: Sie haben das Recht, bei einer Datenschutzaufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes, eine Beschwerde einzulegen.

Geschäftliche Leistungen

Wir verarbeiten Daten unserer Vertrags- und Geschäftspartner (zusammenfassend als „Vertragspartner" bezeichnet) im Rahmen von vertraglichen und vergleichbaren Rechtsverhältnissen sowie damit verbundenen Maßnahmen und im Hinblick auf die Kommunikation mit den Vertragspartnern, etwa zur Beantwortung von Anfragen.

Wir löschen die Daten nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Pflichten, d. h. grundsätzlich nach vier Jahren, es sei denn, die Daten müssen aus gesetzlichen Gründen (z. B. für Steuerzwecke, im Regelfall zehn Jahre) länger aufbewahrt werden.

• Verarbeitete Datenarten: Bestandsdaten, Zahlungsdaten, Kontaktdaten, Vertragsdaten
• Betroffene Personen: Leistungsempfänger, Auftraggeber, Interessenten, Geschäfts- und Vertragspartner
• Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen, Kommunikation, Büro- und Organisationsverfahren, Geschäftsprozesse
• Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Weitere Hinweise zu eingesetzten Diensten:

Geschäftsprozesse und -verfahren

Personenbezogene Daten werden im Rahmen vertraglicher und vorvertraglicher Maßnahmen zur Unterstützung betriebswirtschaftlicher Abläufe in den Bereichen Kundenmanagement, Vertrieb, Zahlungsverkehr, Buchhaltung und Projektmanagement verarbeitet.

• Verarbeitete Datenarten: Bestandsdaten, Zahlungsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Protokolldaten, Nutzungsdaten, Meta- und Kommunikationsdaten, Beschäftigtendaten
• Betroffene Personen: Leistungsempfänger, Interessenten, Kommunikationspartner, Geschäftspartner, Nutzer, Beschäftigte, Kunden
• Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen, Büro- und Organisationsverfahren, Marketing, Finanz- und Zahlungsmanagement, IT-Infrastruktur
• Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, c, f DSGVO

Eingesetzte Verfahren:

Im Rahmen der Geschäftstätigkeit eingesetzte Anbieter und Services

Im Rahmen unserer Geschäftstätigkeit nutzen wir unter Beachtung der gesetzlichen Vorgaben zusätzliche Dienste, Plattformen und Plug-ins von Drittanbietern. Deren Nutzung beruht auf unseren Interessen an einer ordnungsgemäßen, rechtmäßigen und wirtschaftlichen Führung unseres Geschäftsbetriebs.

• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO), Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Zahlungsverfahren

Im Rahmen von Vertrags- und sonstigen Rechtsbeziehungen bieten wir den betroffenen Personen effiziente und sichere Zahlungsmöglichkeiten an und setzen hierzu neben Banken und Kreditinstituten weitere Dienstleister ein. Zu den verarbeiteten Daten gehören Bestandsdaten, Bankdaten sowie Vertrags- und Summenangaben. Wir erhalten keine konto- oder kreditkartenbezogenen Informationen, sondern lediglich Bestätigungen oder Negativauskünfte der Zahlung.

• Verarbeitete Datenarten: Bestandsdaten, Zahlungsdaten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten
• Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Bonitätsprüfung

Sofern wir in Vorleistung treten oder vergleichbare wirtschaftliche Risiken eingehen, behalten wir uns vor, zur Wahrung der berechtigten Interessen eine Identitäts- und Bonitätsauskunft von hierauf spezialisierten Wirtschaftsauskunfteien einzuholen. Die Entscheidung, ob wir in Vorleistung treten, erfolgt allein auf Grundlage einer automatisierten Entscheidung im Einzelfall.

• Verarbeitete Datenarten: Bestandsdaten, Zahlungsdaten, Kontaktdaten, Vertragsdaten, Bonitätsdaten, Nutzungsdaten
• Zwecke: Beurteilung der Bonität und Kreditwürdigkeit
• Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)
• Automatisierte Entscheidungen: Bonitätsauskunft

Bereitstellung des Onlineangebots und Webhosting

Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen unserer Online-Dienste an den Browser des Nutzers zu übermitteln.

• Verarbeitete Datenarten: Nutzungsdaten, Meta- und Kommunikationsdaten, Protokolldaten, Inhaltsdaten
• Zwecke: Bereitstellung des Onlineangebots, IT-Infrastruktur, Sicherheitsmaßnahmen
• Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Serverlogfiles werden für maximal 30 Tage gespeichert und danach gelöscht oder anonymisiert. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls ausgenommen.

Einsatz von Cookies

Unter dem Begriff „Cookies" werden Funktionen verstanden, die Informationen auf Endgeräten der Nutzer speichern und aus ihnen auslesen. Wir verwenden Cookies gemäß den gesetzlichen Vorschriften. Ist eine Zustimmung nicht notwendig, setzen wir auf unsere berechtigten Interessen.

Speicherdauer:

• Temporäre Cookies (Session-Cookies): Werden spätestens gelöscht, nachdem ein Nutzer das Onlineangebot verlassen und sein Endgerät geschlossen hat.
• Permanente Cookies: Bleiben auch nach dem Schließen des Endgeräts gespeichert, i. d. R. bis zu zwei Jahre.

• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO), Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Besondere Hinweise zu Applikationen (Apps)

Wir verarbeiten die Daten der Nutzer unserer Applikation, soweit diese erforderlich sind, um den Nutzern die Applikation sowie deren Funktionalitäten bereitzustellen, deren Sicherheit zu überwachen und sie weiterzuentwickeln.

• Verarbeitete Datenarten: Bestandsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten
• Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Registrierung, Anmeldung und Nutzerkonto

Nutzer können ein Nutzerkonto anlegen. Im Rahmen der Registrierung werden den Nutzern die erforderlichen Pflichtangaben mitgeteilt und verarbeitet. Zu den verarbeiteten Daten gehören insbesondere die Login-Informationen (Nutzername, Passwort sowie E-Mail-Adresse). Wir speichern die IP-Adresse und den Zeitpunkt der jeweiligen Nutzerhandlung auf Grundlage unserer berechtigten Interessen.

• Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Protokolldaten
• Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Profile der Nutzer sind öffentlich nicht sichtbar und nicht zugänglich. Nach Kündigung des Nutzerkontos werden die Daten gelöscht, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

Blogs und Publikationsmedien

Wir nutzen Blogs oder vergleichbare Mittel der Onlinekommunikation und Publikation. Die Daten der Leser werden für die Zwecke des Publikationsmediums nur insoweit verarbeitet, als es für dessen Darstellung und die Kommunikation zwischen Autoren und Lesern oder aus Gründen der Sicherheit erforderlich ist.

• Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten
• Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Kontakt- und Anfrageverwaltung

Bei der Kontaktaufnahme mit uns (z. B. per Post, Kontaktformular, E-Mail, Telefon oder via soziale Medien) sowie im Rahmen bestehender Nutzer- und Geschäftsbeziehungen werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist.

• Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten, Zahlungsdaten, Vertragsdaten
• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO), Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Kommunikation via Messenger

Wir setzen zu Zwecken der Kommunikation Messenger ein. Im Fall einer Ende-zu-Ende-Verschlüsselung sind die Kommunikationsinhalte nicht einsehbar — auch nicht durch die Messenger-Anbieter selbst. Wir weisen darauf hin, dass die Anbieter der Messenger Metadaten (Zeitpunkt, Geräteinformationen, ggf. Standortdaten) verarbeiten können.

Wir löschen Nachrichten entsprechend unseren generellen Löschrichtlinien, sobald wir davon ausgehen können, etwaige Auskünfte beantwortet zu haben und kein Rückbezug auf eine vorhergehende Konversation zu erwarten ist.

• Verarbeitete Datenarten: Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten
• Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Künstliche Intelligenz (KI)

Wir setzen Künstliche Intelligenz (KI) ein, wobei personenbezogene Daten verarbeitet werden. Unsere KI-Systeme werden unter strikter Beachtung der gesetzlichen Vorgaben (DSGVO, KI-Verordnung) eingesetzt. Wir halten dabei die Prinzipien der Rechtmäßigkeit, Transparenz, Fairness, menschlichen Kontrolle, Zweckbindung und Datenminimierung ein.

• Verarbeitete Datenarten: Inhaltsdaten, Nutzungsdaten
• Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Videokonferenzen, Onlinemeetings, Webinare und Bildschirm-Sharing

Wir setzen Konferenzplattformen zu Zwecken der Durchführung von Video- und Audio-Konferenzen, Webinaren und sonstigen Arten von Online-Meetings ein. Im Rahmen der Teilnahme werden personenbezogene Daten der Teilnehmer verarbeitet, darunter Namen, E-Mail-Adressen, IP-Adressen, Gerätedaten sowie Audio- und Videodaten. Falls Aufzeichnungen stattfinden, werden die Teilnehmer vorab informiert.

• Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Bild- und/oder Videoaufnahmen, Tonaufnahmen, Protokolldaten
• Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Cloud-Dienste

Wir nutzen über das Internet zugängliche Softwaredienste (Cloud-Dienste / Software as a Service) für die Speicherung und Verwaltung von Inhalten. In diesem Rahmen können personenbezogene Daten verarbeitet und auf den Servern der Anbieter gespeichert werden.

• Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Inhaltsdaten, Nutzungsdaten
• Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Newsletter und elektronische Benachrichtigungen

Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen ausschließlich mit der Einwilligung der Empfänger oder aufgrund einer gesetzlichen Grundlage. Ausgetragene E-Mail-Adressen können wir bis zu drei Jahren auf Grundlage unserer berechtigten Interessen speichern, um eine ehemals gegebene Einwilligung nachweisen zu können.

Inhalte: Informationen zu uns, unseren Leistungen, Aktionen und Angeboten.

• Widerspruchsmöglichkeit (Opt-Out): Sie können den Empfang unseres Newsletters jederzeit kündigen. Einen Link zur Kündigung finden Sie am Ende jedes Newsletters oder über unsere Kontaktmöglichkeiten.
• Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Werbliche Kommunikation via E-Mail, Post, Fax oder Telefon

Wir verarbeiten personenbezogene Daten zu Zwecken der werblichen Kommunikation über diverse Kanäle entsprechend den gesetzlichen Vorgaben. Die Empfänger haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen oder der werblichen Kommunikation jederzeit zu widersprechen.

Nach Widerruf oder Widerspruch speichern wir die zum Nachweis der bisherigen Berechtigung erforderlichen Daten bis zu drei Jahre nach Ablauf des Jahres des Widerrufs. Zur Vermeidung erneuter Kontaktaufnahme speichern wir die entsprechenden Kontaktdaten in einer Sperrliste (Blocklist).

• Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Inhaltsdaten
• Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Webanalyse, Monitoring und Optimierung

Die Webanalyse dient der Auswertung der Besucherströme unseres Onlineangebots. Mithilfe der Reichweitenanalyse können wir erkennen, zu welcher Zeit unser Onlineangebot am häufigsten genutzt wird und welche Bereiche der Optimierung bedürfen. IP-Adressen werden per IP-Masking pseudonymisiert. Es werden keine Klardaten (wie E-Mail-Adressen oder Namen) gespeichert.

• Verarbeitete Datenarten: Nutzungsdaten, Meta- und Kommunikationsdaten
• Sicherheitsmaßnahmen: IP-Masking (Pseudonymisierung der IP-Adresse)
• Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Onlinemarketing

Wir verarbeiten personenbezogene Daten zum Zweck des Onlinemarketings, insbesondere der Vermarktung von Werbeflächen und der Darstellung werbender Inhalte anhand potenzieller Interessen der Nutzer sowie der Messung ihrer Effektivität. Zu diesen Zwecken werden Nutzerprofile angelegt und in Cookies gespeichert. IP-Adressen werden per IP-Masking pseudonymisiert.

Hinweis zum Widerruf und Widerspruch: Wir verweisen auf die Datenschutzhinweise der jeweiligen Anbieter. Zusätzliche Opt-Out-Möglichkeiten:

• Europa: www.youronlinechoices.eu
• Kanada: www.youradchoices.ca/choices
• USA: www.aboutads.info/choices
• Gebietsübergreifend: optout.aboutads.info

• Sicherheitsmaßnahmen: IP-Masking
• Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Kundenrezensionen und Bewertungsverfahren

Wir nehmen an Rezensions- und Bewertungsverfahren teil, um unsere Leistungen zu evaluieren, zu optimieren und zu bewerben. Um sicherzustellen, dass die bewertenden Personen tatsächlich unsere Leistungen in Anspruch genommen haben, übermitteln wir mit Einwilligung der Kunden die hierzu erforderlichen Daten (Name, E-Mail-Adresse, Bestellnummer) an die jeweilige Bewertungsplattform zur Verifizierung.

• Verarbeitete Datenarten: Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten
• Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Präsenzen in sozialen Netzwerken (Social Media)

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und verarbeiten in diesem Rahmen Nutzerdaten, um mit den dort aktiven Nutzern zu kommunizieren oder Informationen über uns anzubieten. Nutzerdaten können dabei außerhalb der EU verarbeitet werden. Ferner werden die Daten der Nutzer innerhalb sozialer Netzwerke im Regelfall für Marktforschungs- und Werbezwecke verarbeitet.

• Verarbeitete Datenarten: Kontaktdaten, Inhaltsdaten, Nutzungsdaten
• Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Plug-ins und eingebettete Funktionen sowie Inhalte

Wir binden Funktions- und Inhaltselemente in unser Onlineangebot ein, die von den Servern ihrer jeweiligen Anbieter (Drittanbieter) bezogen werden, z. B. Grafiken, Videos oder Stadtpläne. Die Einbindung setzt immer voraus, dass die Drittanbieter die IP-Adresse der Nutzer verarbeiten. Drittanbieter können ferner Pixel-Tags (Web Beacons) für statistische oder Marketingzwecke einsetzen.

• Verarbeitete Datenarten: Nutzungsdaten, Meta- und Kommunikationsdaten, Kontaktdaten, Inhaltsdaten
• Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Management, Organisation und Hilfswerkzeuge

Wir setzen Dienstleistungen, Plattformen und Software anderer Anbieter zu Zwecken der Organisation, Verwaltung, Planung sowie Erbringung unserer Leistungen ein. In diesem Rahmen können personenbezogene Daten verarbeitet und auf den Servern der Drittanbieter gespeichert werden.

• Verarbeitete Datenarten: Inhaltsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten
• Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Verarbeitung von Daten im Rahmen von Beschäftigungsverhältnissen

Im Rahmen von Beschäftigungsverhältnissen werden personenbezogene Daten der Beschäftigten verarbeitet, soweit dies für die Begründung, Durchführung oder Beendigung des Beschäftigungsverhältnisses erforderlich ist.

• Verarbeitete Datenarten: Beschäftigtendaten (z. B. Personalstammdaten, Lohn- und Gehaltsdaten, Urlaubs- und Krankheitsdaten, Kommunikationsdaten, Vertrags- und Leistungsdaten)
• Betroffene Personen: Beschäftigte (Arbeitnehmer, Auszubildende, Praktikanten)
• Zwecke: Personalverwaltung, Entgeltabrechnung, Personalentwicklung, Gesundheitsschutz, Sicherheitsmaßnahmen, Kommunikation im Unternehmen
• Rechtsgrundlagen: § 26 BDSG; Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten); Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)

Aufbewahrungsfristen

• Personalakte: 10 Jahre nach Beendigung des Arbeitsverhältnisses (§ 257 HGB, § 147 AO)
• Lohn- und Gehaltsunterlagen: 10 Jahre (§ 147 AO)
• Arbeitszeitnachweise: 2 Jahre (§ 17 MiLoG)
• Krankmeldungen/AU-Bescheinigungen: 3 Jahre nach Ablauf des Kalenderjahres

Bewerbungsverfahren

Wir verarbeiten Bewerberdaten nur zum Zweck und im Rahmen des Bewerbungsverfahrens. Die Verarbeitung erfolgt auf Grundlage des § 26 BDSG i. V. m. Art. 88 DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses). Bei Absage werden Bewerberdaten spätestens nach 6 Monaten gelöscht.

• Verarbeitete Datenarten: Bewerberdaten (Lebenslauf, Qualifikationsnachweise, Anschreiben, Referenzen, Kontaktdaten)
• Zweck: Durchführung des Bewerbungsverfahrens, Entscheidung über Einstellung

Änderung und Aktualisierung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.

Sofern wir in dieser Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmen und Organisationen angeben, bitten wir zu beachten, dass die Adressen sich über die Zeit ändern können und bitten die Angaben vor Kontaktaufnahme zu prüfen.

Begriffsdefinitionen

In diesem Abschnitt erhalten Sie eine Übersicht über die in dieser Datenschutzerklärung verwendeten Begrifflichkeiten. Soweit die Begrifflichkeiten gesetzlich definiert sind, gelten deren gesetzliche Definitionen.

• Beschäftigtendaten: Personenbezogene Daten von Beschäftigten (inkl. Bewerber, ehemalige Beschäftigte) im Rahmen des Beschäftigungsverhältnisses (§ 26 BDSG).
• Bestandsdaten: Daten, die der Begründung, inhaltlichen Ausgestaltung oder Änderung eines Vertragsverhältnisses dienen (z. B. Name, Adresse).
• Inhaltsdaten: Daten, die im Rahmen der Nutzung von Online-Angeboten eingegeben werden (z. B. Formulareingaben, Rezensionen).
• Kontaktdaten: Bei der Kontaktaufnahme oder im Vertrag erfasste Daten wie Name, E-Mail-Adresse, Telefonnummer.
• Meta-, Kommunikations- und Verfahrensdaten: Technische Daten wie IP-Adressen, Zeitstempel, Gerätekennungen, Browsertyp.
• Nutzungsdaten: Daten, die bei der Nutzung des Online-Angebots entstehen (z. B. besuchte Seiten, Klicks, Verweildauer).
• Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).
• Profile mit nutzerbezogenen Informationen: Zusammenführung unterschiedlicher Daten zu einem Gesamtbild einer Person (z. B. Kaufhistorie + Standortdaten).
• Protokolldaten: Automatisch durch Systeme generierte Daten wie Zugriffsprotokolle (Log-Dateien).
• Standortdaten: Daten zur geografischen Position eines Geräts oder einer Person.
• Verantwortlicher: Die natürliche oder juristische Person, die über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet (Art. 4 Nr. 7 DSGVO).
• Verarbeitung: Jeder Vorgang im Zusammenhang mit personenbezogenen Daten (Erheben, Speichern, Nutzen, Übermitteln, Löschen etc.) — Art. 4 Nr. 2 DSGVO.
• Zahlungsdaten: Zur Abwicklung von Zahlungen benötigte Daten (Bankverbindung, Kreditkartennummer, Rechnungsadresse).