Datenschutzerklärung

1      Allgemeine Informationen zur Datenverarbeitung

Diese Datenschutzerklärung beschreibt die Erfassung und Verwendung personenbezogener Daten im Zusammenhang mit der Nutzung unserer Webangebote unter den Domains https://stiftung-gegm.de, https://medienservice-klima-gesundheit.de, https://echte-leistungstraeger.de sowie https://www.gesunde-erde-gesunder-job.de (zusammen „Webseite“) nach den Vorgaben der Datenschutz-Grundverordnung („DSGVO“). Verarbeitungstätigkeiten, die nicht von dieser Datenschutzerklärung umfasst werden, können durch weitere Datenschutzerklärungen ergänzt werden, die gesondert zu beachten sind.

1.1     Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Stiftung Gesunde Erde Gesunde Menschen gGmbH

(„GEGM“ / „wir“ / „uns“)

c/o Publix gGmbH

Hermannstr. 90

12051 Berlin

1.2 Ansprechpartner für Datenschutzfragen

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Datenschutzrechte können Sie sich an uns wenden:

Gesunde Erde- Gesunde Menschen

E-Mail: kontakt@stiftung-gegm.de

1.3     Betroffenenrechte und Aufsichtsbehörde

Sie können die folgenden Rechte ausüben:

• Recht auf Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung (Art. 15 DSGVO),
• Recht auf Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO),
• Recht auf Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO),
• Recht auf Einschränkung der Datenverarbeitung, sofern wir Ihre Daten aufgrund gesetzlicher Verpflichtungen noch nicht löschen dürfen (Art. 18 DSGVO),
• Recht auf Mitteilung im Zusammenhang mit der Berichtigung, Löschung oder Einschränkung (Art. 19 DSGVO),
• Recht auf Datenübertragbarkeit, sofern Sie in die Datenverarbeitung eingewilligt oder einen Vertrag mit uns abgeschlossen haben (Art. 20 DSGVO),
• Recht auf Widerspruch gegen die Verarbeitung Ihrer Daten (Art. 21 DSGVO),
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Hinweis auf das Widerspruchsrecht gem. Art. 21 DSGVO: Soweit wir Ihre personenbezogenen Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Verarbeiten wir Ihre Daten zum Zweck der Direktwerbung, haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch einzulegen (Art. 21 Abs. 2 DSGVO).

Um Ihre Rechte auszuüben, können Sie sich an die o.g. Kontaktdaten wenden.

Bitte beachten Sie, dass wir in diesem Fall Ihre Identität überprüfen und Sie daher mit geeigneten Mitteln identifizieren müssen. Die Bearbeitung Ihres Antrags und die Identifizierung Ihrer Person erfolgt auf der Grundlage des Art. 6 Abs. 1 lit. c DSGVO.

Sie können jederzeit gem. Art. 77 DSGVO i. V. m. § 19 Bundesdatenschutzgesetz („BDSG“) eine Beschwerde bei einer Aufsichtsbehörde einreichen, z. B. bei der zuständigen Aufsichtsbehörde des Bundeslandes, in dem Sie wohnen, oder bei der für uns zuständigen Behörde.

1.4     Verarbeitung von Daten, Zweck und Rechtsgrundlagen

Ihre personenbezogenen Daten verarbeiten wir im Einklang mit den Bestimmungen der DSGVO sowie dem BDSG. Insbesondere werden Ihre Daten auf der Grundlage der folgenden Rechtsgrundlagen verarbeitet:

• 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung,
• 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen,
• 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung,
• 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen.

Für die einzelnen Verarbeitungsvorgänge können mehrere Rechtsgrundlagen gelten. Weitere Informationen erhalten Sie im Rahmen der Darstellung der einzelnen Verarbeitungen.

1.5     Speicherdauer

Wir unternehmen alle angemessenen Schritte, um sicherzustellen, dass Ihre personenbezogenen Daten nur für den jeweils nach dem Verarbeitungszweck erforderlichen Zeitraum verarbeitet werden. Wenn die Speicherdauer nicht weiter unten angegeben ist, werden Ihre personenbezogenen Daten gelöscht oder gesperrt, sobald der Zweck oder die Rechtsgrundlage für die Speicherung wegfällt.

Eine Löschung personenbezogener Daten erfolgt nicht, wenn die Speicherung gesetzlich vorgeschrieben ist. Insbesondere gelten folgende Aufbewahrungsfristen:

• 6 Jahre für handelsrechtlich relevante Unterlagen (§ 257 HGB),
• 10 Jahre für steuerrechtlich relevante Unterlagen (§ 147 AO).

Des Weiteren können wir Ihre personenbezogenen Daten bis zum Ablauf der gesetzlichen Verjährungsfristen (im Regelfall 3 Jahre, im Einzelfall bis zu 10 Jahre oder länger) aufbewahren, sofern dies für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

1.6     Datensicherheit

Um die Sicherheit Ihrer Daten während der Übertragung zu schützen, setzen wir technische und organisatorische Sicherheitsmaßnahmen ein, insbesondere die TLS-Verschlüsselung unserer Webseite, um den unberechtigten Zugriff Dritter zu verhindern. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert und angepasst.

1.7     Übermittlung an Dienstleister

Für die Bereitstellung unserer Angebote nutzen wir Dienstleister. Diese Dienstleister handeln nur nach unseren Weisungen und sind vertraglich verpflichtet, die Bestimmungen von Art. 28 DSGVO zu beachten. Die wesentlichen Dienstleister sind:

• Hetzner Online GmbH, Gunzenhausen, Deutschland (Hosting) – AVV vorhanden
• HubSpot Inc., USA (CRM, Newsletter, Event-Management, Website-Tracking) – AVV vorhanden
• Microsoft Corporation (E-Mail / Outlook) – AVV vorhanden
• Borlabs, Hamburg, Deutschland (Cookie-Consent) – AVV vorhanden
• vorhanden
• Zoom Video Communications Inc., USA (Veranstaltungen) – AVV vorhanden
• Google LLC, USA (Analytics, Ads, Maps, YouTube, reCAPTCHA, Tag Manager)
• Externe Dienstleister (Design, IT, Marketing-Freelancer) – AVV vorhanden

1.8     Datentransfer in Drittländer

Wenn nachstehend nicht anders angegeben, werden Ihre Daten nicht in ein Drittland außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übermittelt. Soweit eine Übermittlung in Drittstaaten erfolgt – insbesondere in die USA (HubSpot, Google, Zoom, Vimeo) und nach Kanada (HubSpot-Server) – geschieht dies nur auf der Grundlage der Anforderungen der Art. 44–49 DSGVO. Dies umfasst insbesondere:

• Angemessenheitsbeschlüsse der EU-Kommission (z. B. EU-US Data Privacy Framework, Kanada),
• den Abschluss der von der EU-Kommission beschlossenen Standardvertragsklauseln (SCC), ggf. ergänzt um ein Transfer Impact Assessment und zusätzliche technische Schutzmaßnahmen,
• verbindliche interne Datenschutzvorschriften (Binding Corporate Rules).

1.9     Keine Verpflichtung zur Datenbereitstellung

Es besteht keine gesetzliche oder vertragliche Verpflichtung, uns personenbezogene Daten zur Verfügung zu stellen. Einige Dienstleistungen können jedoch nur erbracht werden, wenn die hierfür erforderlichen Daten von Ihnen bereitgestellt werden.

1.10   Automatisierte Entscheidungsfindung / Profiling

Ihre personenbezogenen Daten werden nicht für eine automatisierte individuelle Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO verwendet.

2      Webseite

Unsere Webseite bietet verschiedene Bereiche mit unterschiedlichen Funktionalitäten, die im Folgenden näher beschrieben werden.

2.1     Server-Protokolle

Art und Zweck der Datenverarbeitung:

Wenn Sie auf unsere Webseite zugreifen, werden automatisch Informationen allgemeiner Natur erfasst. Zu diesen Informationen, die als Server-Logdateien bezeichnet werden, gehören: IP-Adresse, Zeitstempel, aufgerufene URL, User-Agent (Browsertyp, -version und -sprache sowie Betriebssystem), übertragene Datenmenge, Zugriffsstatus (HTTP-Statuscode) sowie Referrer-URL. Die Verarbeitung erfolgt zur Bereitstellung der Webseite, Gewährleistung der IT-Sicherheit und Fehleranalyse.

Rechtsgrundlage:

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, die Webseite bereitzustellen und deren Sicherheit, Stabilität und Funktionalität zu gewährleisten und zu überwachen.

Empfänger:

Empfänger der Daten ist die giftGRÜN GmbH, Deutschland, als technischer Dienstleister für den Betrieb und die Wartung unserer Webseite (Art. 28 DSGVO). Ein Auftragsverarbeitungsvertrag liegt vor. Als Unterauftragnehmer wird die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, für das Hosting eingesetzt. Eine Übermittlung in Drittländer findet nicht statt.

Aufbewahrungsfrist:

Die Server-Protokolldateien werden nach spätestens 10 Tagen gelöscht.

2.2     Einwilligungs-Management (Borlabs Cookie)

Art und Zweck der Datenverarbeitung:

Unsere Webseite nutzt Cookies sowie ähnliche Technologien für diverse Verarbeitungstätigkeiten, für die Ihre Einwilligung erforderlich ist (§ 25 Abs. 1 TDDDG). Um eine solche Einwilligung einzuholen und diese speichern zu können, nutzen wir „Borlabs Cookie“ als Cookie-Banner. Im Rahmen dessen wird ein Cookie auf Ihrem Endgerät gesetzt, um Ihre Auswahl/Einwilligung zu registrieren. Das Setzen dieses Cookies ist gemäß § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, da es technisch erforderlich ist, um Ihre Präferenzen zu speichern. Hierzu verarbeiten wir unter anderem Ihre Consent-ID, Ihren Consent-Status, einen Zeitstempel sowie ggf. Ihre IP-Adresse (anonymisiert).

Rechtsgrundlage:

Die Verarbeitung des Einwilligungs-Cookies selbst erfolgt zur Erfüllung einer rechtlichen Verpflichtung (§ 25 TDDDG) gemäß Art. 6 Abs. 1 lit. c DSGVO.

Empfänger:

Borlabs – Benjamin A. Bornschein, Hamburger Straße 11, 22083 Hamburg, Deutschland. Ein Auftragsverarbeitungsvertrag liegt vor. Die Daten werden ausschließlich lokal auf dem Webserver gespeichert. Eine Übermittlung in Drittländer findet nicht statt.

Aufbewahrungsfrist:

Die Consent-Protokollierung wird nach 60 Tagen gelöscht.

2.3     HubSpot Website-Tracking

Art und Zweck der Datenverarbeitung:

Auf der Webseite stiftung-gegm.de binden wir Tracking-Skripte von HubSpot ein (hs-analytics, hs-scripts, hscollectedforms, hsforms). Die Einbindung erfolgt erst nach Ihrer Einwilligung über unser Cookie-Consent-Management (Borlabs). Auf unseren weiteren Webseiten (medienservice-klima-gesundheit.de, echte-leistungstraeger.de, gesunde-erde-gesunder-job.de) wird HubSpot-Tracking nicht eingesetzt. Die Skripte dienen der Besucheridentifikation, der Verknüpfung von Webseiten-Besuchen mit CRM-Kontakten sowie der Analyse des Nutzungsverhaltens. Dabei werden Cookies gesetzt (__hstc, hubspotutk, __hssrc, __hssc) und folgende Daten erhoben: IP-Adresse, besuchte Seiten, Verweildauer, Referrer, Geräte- und Browserinformationen sowie eine eindeutige Besucher-ID.

Rechtsgrundlage:

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über den Cookie-Banner widerrufen.

Empfänger:

HubSpot Inc., USA. Ein Auftragsverarbeitungsvertrag liegt vor.

Drittlandtransfer:

Ja – HubSpot-Server befinden sich u. a. in Kanada und den USA. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Für die USA erfolgt die Übermittlung auf Grundlage von Standardvertragsklauseln (SCC) bzw. des EU-US Data Privacy Framework.

Aufbewahrungsfrist:

Die Cookies haben eine Laufzeit von bis zu 6 Monaten (hubspotutk, __hstc) bzw. sind Session-Cookies (__hssrc, __hssc).

2.4     Kontaktformular

Art und Zweck der Datenverarbeitung:

Wenn Sie unser Kontaktformular nutzen, erheben wir die folgenden Daten: Anrede, Vorname, Nachname, E-Mail-Adresse sowie Ihre Nachricht. Die Verarbeitung erfolgt zum Zweck der Beantwortung Ihrer Kontaktanfrage.

Rechtsgrundlage:

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO. Sofern Ihre Anfrage auf den Abschluss eines Vertrages gerichtet ist, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Empfänger:

Die Kontaktanfragen werden an unsere Kontaktadresse durch den Auftragsverarbeiter Microsoft verarbeitet; ein Auftragsverarbeitungsvertrag mit Microsoft liegt vor. Darüber hinaus wird die Formularübermittlung an HubSpot weitergeleitet; ein Auftragsverarbeitungsvertrag mit HubSpot liegt vor.

Drittlandtransfer:

Es kann nicht ausgeschlossen werden, dass Microsoft und HubSpot Daten in den USA verarbeiten. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (SCC) der EU-Kommission sowie ggf. des EU-US Data Privacy Framework.

Aufbewahrungsfrist:

Die Daten werden für die Dauer der Bearbeitung Ihrer Anfrage gespeichert und anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

2.5     Newsletter

Art und Zweck der Datenverarbeitung:

Sofern Sie sich für unseren Newsletter anmelden, erheben wir folgende Daten: Anrede, Vorname, Nachname und E-Mail-Adresse. Die Anmeldung erfolgt im sog. Double-Opt-In-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der Sie um Bestätigung Ihrer Anmeldung gebeten werden. Erst nach Bestätigung wird Ihr Newsletter-Abonnement aktiviert. Der Newsletter dient der Information über unsere Aktivitäten und Angebote.

Rechtsgrundlage:

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Abmeldung ist über den Abmeldelink im Footer jedes Newsletters möglich. Darüber hinaus können Sie sich auch über andere Kontaktwege (z. B. per E-Mail) abmelden; manuelle Abmeldungen werden von uns ebenfalls berücksichtigt.

Empfänger:

Der Versand erfolgt über HubSpot Inc., USA. Ein Auftragsverarbeitungsvertrag liegt vor.

Drittlandtransfer:

Ja – HubSpot verarbeitet Daten u. a. in Kanada und den USA. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (SCC) der EU-Kommission, des Angemessenheitsbeschlusses für Kanada sowie ggf. des EU-US Data Privacy Framework.

Aufbewahrungsfrist:

Ihre Daten werden gespeichert, solange Sie den Newsletter abonniert haben. Nach Abmeldung werden Ihre Daten unverzüglich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

2.6     Digitale Veranstaltungen (Zoom)

Art und Zweck der Datenverarbeitung:

Für die Durchführung digitaler Veranstaltungen nutzen wir den Dienst Zoom. Im Rahmen der Anmeldung erheben wir folgende Daten: Vorname, Nachname, E-Mail-Adresse, Organisation und Position. Diese Daten werden zur Organisation und Durchführung der Veranstaltung verarbeitet und ggf. an HubSpot zur Veranstaltungsbewerbung weitergeleitet.

Rechtsgrundlage:

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO bzw. zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.

Empfänger:

Zoom Video Communications Inc., USA. Anmeldedaten werden darüber hinaus in HubSpot verarbeitet (AVV vorhanden).

Drittlandtransfer:

Ja – Zoom verarbeitet Daten in den USA. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (SCC) bzw. des EU-US Data Privacy Framework.

Aufbewahrungsfrist:

Die Anmeldedaten werden für die Dauer der Veranstaltungsorganisation gespeichert.

2.7     Spendenformular / Zahlungsabwicklung

Art und Zweck der Datenverarbeitung:

Über unser Spendenformular (auf stiftung-gegm.de/spenden) erheben wir die folgenden Daten: Anrede, Titel (optional), Vorname, Nachname, Name des Unternehmens (optional), E-Mail-Adresse, Telefonnummer (optional), Geburtsdatum (optional), Angabe zur Spendenquittung, Straße/Hausnummer (optional), PLZ (optional), Ort (optional), Land (optional), Nachricht (optional) sowie die gewählte Zahlungsweise (PayPal oder SEPA-Lastschrift via Wikando). Alternativ ist eine Überweisung auf das Spendenkonto möglich. Die Verarbeitung erfolgt zum Zweck der Abwicklung von Spenden und der Ausstellung von Spendenquittungen.

Rechtsgrundlage:

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Abwicklung der Spende) sowie Art. 6 Abs. 1 lit. c DSGVO (steuerliche Aufbewahrungspflichten).

Empfänger:

Der Spendenformular-Dienst wird über Fundraisingbox bereitgestellt.

Aufbewahrungsfrist:

Die Daten werden unter Beachtung der steuerlichen Aufbewahrungsfristen gespeichert (6 Jahre gem. § 257 HGB bzw. 10 Jahre gem. § 147 AO). Spendenquittungen werden manuell verschickt, sofern eine Adresse vorliegt.

2.8     Transaktionale E-Mails

Art und Zweck der Datenverarbeitung:

Im Rahmen des Spendenprozesses versenden wir transaktionale E-Mails, insbesondere Bestätigungs-E-Mails nach Auslösen einer Spende über das Wikando-Lastschriftformular. Spendenquittungen werden manuell verschickt, sofern eine Adresse vorliegt. Ein Login-Portal für Spender besteht nicht.

Rechtsgrundlage:

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (steuerliche Dokumentation).

Empfänger:

Der Versand erfolgt über Fundraisingbox (siehe Abschnitt Spendenformular).

Aufbewahrungsfrist:

Die Speicherdauer richtet sich nach den steuerlichen Aufbewahrungsfristen (siehe Abschnitt Spendenformular).

2.9     Webanalyse – Matomo Analytics

Art und Zweck der Datenverarbeitung:

Unsere Webseite nutzt Matomo zur statistischen Auswertung der Webseiten-Nutzung. Dabei werden folgende Daten erhoben: IP-Adresse (ggf. anonymisiert), Seitenaufrufe, Verweildauer, Referrer sowie Geräte- und Browserinformationen.

Rechtsgrundlage:

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über den Cookie-Banner widerrufen.

Empfänger:

Matomo wird selbst gehostet (Self-Hosted) auf einem Server der Hetzner Online GmbH in Deutschland. Es findet keine Weitergabe an Dritte statt. Eine Übermittlung in Drittländer findet nicht statt.

Aufbewahrungsfrist:

Die Analysedaten werden nach 2 Jahren gelöscht.

2.10   Webanalyse – Google Analytics

Art und Zweck der Datenverarbeitung:

Unsere Webseite nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited („Google“). Dabei werden folgende Daten erhoben: IP-Adresse (ggf. anonymisiert), Seitenaufrufe, Verweildauer, Referrer, Geräte- und Browserinformationen sowie Online-Kennungen.

Rechtsgrundlage:

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über den Cookie-Banner widerrufen.

Empfänger:

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Daten können an Google LLC, USA, übermittelt werden.

Drittlandtransfer:

Ja – Daten können in die USA (Google LLC) übermittelt werden. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (SCC) der EU-Kommission sowie ggf. des EU-US Data Privacy Framework.

Aufbewahrungsfrist:

Die Analysedaten werden nach 2 Jahren gelöscht.

2.11   Google Tag Manager

Art und Zweck der Datenverarbeitung:

Unsere Webseite nutzt den Google Tag Manager zur Verwaltung und Auslieferung von Tracking-Tags und Skripten. Der Google Tag Manager selbst erhebt keine personenbezogenen Daten. Die über den Tag Manager ausgelieferten Tags können jedoch Daten erheben; hierzu verweisen wir auf die jeweiligen Abschnitte dieser Datenschutzerklärung.

Rechtsgrundlage:

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, soweit über den Tag Manager einwilligungspflichtige Dienste ausgeliefert werden, bzw. gemäß Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Verwaltung von Tags).

Empfänger:

Google Ireland Limited / Google LLC (siehe Abschnitt Google Analytics).

Drittlandtransfer:

Ja – Daten können in die USA (Google LLC) übermittelt werden (siehe Google Analytics).

Aufbewahrungsfrist:

Abhängig von den konfigurierten Tags.

2.12   Eingebettete Videos – YouTube

Art und Zweck der Datenverarbeitung:

Auf unserer Webseite sind Videos der Plattform YouTube eingebettet, einem Dienst der Google Ireland Limited. Beim Laden eines YouTube-Videos werden folgende Daten an YouTube übermittelt: IP-Adresse, Geräte- und Browserinformationen, ggf. YouTube-Login-Daten sowie Nutzungsverhalten.

Rechtsgrundlage:

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

Empfänger:

Google Ireland Limited / Google LLC (YouTube).

Drittlandtransfer:

Ja – Daten können in die USA (Google LLC) übermittelt werden. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

2.13   Eingebettete Videos – Vimeo

Art und Zweck der Datenverarbeitung:

Auf unserer Webseite sind Videos der Plattform Vimeo eingebettet, einem Dienst der Vimeo Inc. mit Sitz in den USA. Beim Laden eines Vimeo-Videos werden folgende Daten an Vimeo übermittelt: IP-Adresse, Geräte- und Browserinformationen sowie Nutzungsverhalten.

Rechtsgrundlage:

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

Empfänger:

Vimeo Inc., 555 West 18th Street, New York, NY 10011, USA.

Drittlandtransfer:

Ja – Daten werden in die USA übermittelt. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (SCC) bzw. des EU-US Data Privacy Framework.

2.14   Eingebettete Social-Media-Inhalte (Instagram, Facebook, LinkedIn)

Art und Zweck der Datenverarbeitung:

Auf unserer Webseite können Inhalte von Social-Media-Plattformen (Instagram, Facebook, LinkedIn) eingebettet sein. Beim Laden dieser Inhalte werden Daten an den jeweiligen Anbieter übermittelt, insbesondere: IP-Adresse, Geräte- und Browserinformationen sowie Nutzungsverhalten.

Rechtsgrundlage:

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

Empfänger:

Meta Platforms Ireland Limited (Instagram, Facebook); LinkedIn Ireland Unlimited Company.

Drittlandtransfer:

Ja – Daten können in die USA übermittelt werden.

2.15   Google Maps

Art und Zweck der Datenverarbeitung:

Unsere Webseite nutzt Google Maps zur Darstellung von Karteninhalten und Standortanzeigen, einem Dienst der Google Ireland Limited. Beim Laden der Karte werden folgende Daten an Google übermittelt: IP-Adresse, Standortdaten sowie Geräteinformationen.

Rechtsgrundlage:

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

Empfänger:

Google Ireland Limited / Google LLC.

Drittlandtransfer:

Ja – Daten können in die USA (Google LLC) übermittelt werden.

2.16   OpenStreetMap

Art und Zweck der Datenverarbeitung:

Unsere Webseite nutzt OpenStreetMap zur Darstellung von Karteninhalten. Beim Laden der Karte wird Ihre IP-Adresse an die Server der OpenStreetMap Foundation übermittelt.

Rechtsgrundlage:

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Darstellung von Karteninhalten gemäß Art. 6 Abs. 1 lit. f DSGVO.

Empfänger:

OpenStreetMap Foundation, 132 Maney Hill Road, Sutton Coldfield, West Midlands, B72 1JU, Vereinigtes Königreich.

Drittlandtransfer:

Die OpenStreetMap Foundation hat ihren Sitz im Vereinigten Königreich. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

Aufbewahrungsfrist:

Gemäß den Richtlinien der OpenStreetMap Foundation.

2.17   Google reCAPTCHA

Art und Zweck der Datenverarbeitung:

Unsere Webseite nutzt Google reCAPTCHA zum Schutz vor automatisierten Zugriffen (Bots) und Spam bei Formularen. Dabei werden folgende Daten erhoben: IP-Adresse, Mausbewegungen, Tastenanschläge, Browserdaten sowie Cookies.

Rechtsgrundlage:

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

Empfänger:

Google Ireland Limited / Google LLC.

Drittlandtransfer:

Ja – Daten können in die USA (Google LLC) übermittelt werden. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (SCC) der EU-Kommission.

2.18   Google Fonts (lokal gehostet)

Art und Zweck der Datenverarbeitung:

Unsere Webseite nutzt Schriftarten, die ursprünglich über Google Fonts bereitgestellt werden. Die Schriftarten werden über das WordPress-Plugin OMGF lokal auf unserem eigenen Server gehostet und von dort an Ihren Browser ausgeliefert. Es findet keine Verbindung zu Servern von Google statt.

Rechtsgrundlage:

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer ansprechenden Darstellung unserer Webseite gemäß Art. 6 Abs. 1 lit. f DSGVO.

Empfänger:

Keine Übermittlung an Dritte. Die Schriftarten werden ausschließlich vom eigenen Server (Hetzner Online GmbH, Deutschland) ausgeliefert.

Aufbewahrungsfrist:

Nicht anwendbar – es werden keine personenbezogenen Daten an Google übermittelt.

2.19   Bewerbungen

Art und Zweck der Datenverarbeitung:

Auf unserer Webseite informieren wir über offene Stellen. Bewerbungen können per E-Mail eingereicht werden. Im Rahmen des Bewerbungsverfahrens erheben wir folgende Daten: Anschreiben, Lebenslauf, Zeugnisse und Arbeitsproben.

Rechtsgrundlage:

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Durchführung des Bewerbungsverfahrens.

Empfänger:

Die Bewerbungsunterlagen werden intern an die zuständigen Mitarbeitenden bzw. Personalverantwortlichen weitergeleitet. Eine Übermittlung in Drittländer findet nicht statt.

Aufbewahrungsfrist:

Die Bewerbungsunterlagen werden bis zu 6 Monate nach Abschluss des Bewerbungsverfahrens aufbewahrt und anschließend gelöscht, sofern keine anderweitige Einwilligung vorliegt.

Rechtsgrundlage Talentpool:

Wir bieten die Möglichkeit, Ihre Bewerbungsunterlagen in einen Talentpool aufzunehmen, um Sie bei zukünftigen Stellenausschreibungen berücksichtigen zu können. Die Aufnahme in den Talentpool erfolgt nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

3      Cookies

Unsere Webseite verwendet Cookies und ähnliche Technologien. Nähere Informationen zu den genutzten Cookies können Sie unserem Cookie-Banner (Borlabs Cookie) entnehmen. Dort können Sie Ihre Cookie-Einstellungen auch jederzeit verwalten, insbesondere Einwilligungen erteilen oder widerrufen.

Die nachfolgende Tabelle gibt einen Überblick über die verwendeten Cookie-Kategorien:

Kategorie	Cookie-Name	Zweck	Speicherdauer
Notwendig	borlabs-cookie	Speicherung der Cookie-Einwilligung	60 Tage
Statistik	_pk_id, _pk_ses (Matomo)	Webanalyse (self-hosted)	13 Monate / 30 Min.
Statistik	_ga, _gid (Google Analytics)	Webanalyse	2 Jahre / 24 Std.
CRM	__hstc, hubspotutk, __hssrc, __hssc	HubSpot-Besuchertracking	6 Monate / Session
Marketing	Adform (C, uid)	Werbe-Tracking	1–2 Monate

4      Datenverarbeitung auf unseren Social-Media-Seiten

Auf unseren Social-Media-Seiten können wir mit Ihnen kommunizieren und Sie mit Informationen versorgen. Durch Ihre Kommentare, geteilten Bilder, Nachrichten und Reaktionen können wir weitere Daten von Ihnen erhalten, die wir zur Kommunikation mit Ihnen verarbeiten. Anfragen über Social-Media-Postfächer (z. B. Instagram Direct Messages) werden ggf. in HubSpot übertragen und dort weiterbearbeitet.

Darüber hinaus können auch die Anbieter von Social-Media-Plattformen Cookies und Tracking-Technologien einsetzen, um ihre Dienste zu analysieren und zu verbessern.

Wir betreiben Seiten auf folgenden Social-Media-Kanälen:

• Facebook: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland; Datenschutzerklärung: https://www.facebook.com/privacy/policy
• Instagram: Meta Platforms Ireland Limited (siehe Facebook); Datenschutzerklärung: https://privacycenter.instagram.com/policy
• YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Datenschutzerklärung: https://policies.google.com/privacy
• LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland; Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy

Facebook/Instagram – Gemeinsame Verantwortlichkeit (Art. 26 DSGVO): Für den Betrieb unserer Facebook-Fanpage und unseres Instagram-Profils besteht eine gemeinsame Verantwortlichkeit mit Meta Platforms Ireland Limited im Sinne von Art. 26 DSGVO (vgl. EuGH, Urt. v. 05.06.2018, C-210/16). Meta übernimmt die wesentlichen datenschutzrechtlichen Pflichten gegenüber Ihnen als Nutzer, insbesondere die Information über die Datenverarbeitung (Insights-Daten). Die Vereinbarung zur gemeinsamen Verantwortlichkeit (Page Controller Addendum) ist abrufbar unter: https://www.facebook.com/legal/controller_addendum. Wir nutzen die von Meta bereitgestellten Insights-Statistiken (aggregiert) zur Analyse der Nutzung unserer Seiten.

Wenn Sie unsere Social-Media-Seiten besuchen, werden Daten sowohl von uns als auch von dem jeweiligen Social-Media-Anbieter als (gemeinsam) Verantwortliche verarbeitet. Der jeweilige Anbieter übernimmt die wesentlichen datenschutzrechtlichen Pflichten gegenüber Ihnen als Nutzer und ist primärer Ansprechpartner für Ihre Rechte, da er direkten Zugriff auf die relevanten Informationen und die Verarbeitung Ihrer Daten hat.

Rechtsgrundlage:

Die Datenverarbeitung erfolgt mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Bearbeitung Ihrer Anfragen (Art. 6 Abs. 1 lit. b DSGVO) oder auf Grundlage unseres berechtigten Interesses an der Verbesserung unserer Dienste und der Außendarstellung (Art. 6 Abs. 1 lit. f DSGVO).

Bei der Nutzung der genannten Plattformen können die Daten auch außerhalb der EU/des EWR verarbeitet werden. Nähere Informationen entnehmen Sie bitte den jeweiligen Datenschutzerklärungen der Anbieter.

Social-Media-Links auf der Webseite:

Auf unserer Webseite sind lediglich einfache Links (keine Social Plugins oder iFrames) zu unseren Social-Media-Profilen eingebunden. Beim Anklicken eines Links werden Sie auf die jeweilige Plattform weitergeleitet. Eine Datenerhebung durch die Plattformen findet erst nach dem Anklicken des Links statt.

5      Änderungen der Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen gesetzlichen Anforderungen entspricht oder um Änderungen unserer Angebote in der Datenschutzerklärung abzubilden. Die jeweils aktuelle Version finden Sie stets auf unserer Webseite. Wesentliche Änderungen werden wir Ihnen in geeigneter Weise mitteilen.