Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Die Kontaktdaten finden Sie im Abschnitt „Angaben zum Verantwortlichen“ sowie im Impressum dieser Website.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum Teil dadurch erhoben, dass Sie uns diese zur Verfügung stellen – beispielsweise über unser Kontaktformular. Andere Daten werden automatisch beim Besuch der Website durch die von uns eingesetzten IT-Systeme erhoben. Dabei handelt es sich vor allem um technische Daten wie Browsertyp, Betriebssystem, Zeitpunkt des Seitenbesuchs und IP-Adresse. Eine Reichweitenmessung erfolgt nur nach Ihrer ausdrücklichen Einwilligung.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erfasst, um einen fehlerfreien Betrieb der Website zu gewährleisten. Mit Ihrer Einwilligung werten wir darüber hinaus die Nutzung der Website pseudonym aus, um unser Angebot zu verbessern. Dabei wird Ihre IP-Adresse an unseren Analyseanbieter übermittelt und dort in eine täglich wechselnde Kennung umgewandelt; Einzelheiten hierzu finden Sie im Abschnitt „Reichweitenmessung (PostHog)“.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über die Herkunft, die Empfänger und den Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten, sowie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung und auf Datenübertragbarkeit. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Sie haben außerdem ein Widerspruchsrecht und das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.

2. Allgemeine Hinweise und Pflicht­informationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

iits-consulting GmbH
Am Bahndamm 10
84072 Au in der Hallertau, Germany
Phone: +49 2132 6530048
Email: kontakt@iits-consulting.de.

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Gesetzlich vorgeschriebener Datenschutz­beauftragter

Unser Datenschutzbeauftragter ist:

Graham Reilly (DPO)
Email: graham.reilly@workstreet.com
Phone: +44 7777 116858

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Betroffenenrechte können Sie sich jederzeit an unseren Datenschutzbeauftragten wenden.

Ihre Rechte

Im Rahmen der gesetzlichen Bestimmungen haben Sie das Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten (Artikel 15 DSGVO), auf Berichtigung unrichtiger Daten (Artikel 16 DSGVO), auf Löschung (Artikel 17 DSGVO), auf Einschränkung der Verarbeitung (Artikel 18 DSGVO) sowie auf Datenübertragbarkeit in Bezug auf Daten, die wir automatisiert auf der Grundlage Ihrer Einwilligung oder zur Erfüllung eines Vertrags verarbeiten (Artikel 20 DSGVO). Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt (Artikel 7 Absatz 3 DSGVO). Zu Ihrem Widerspruchsrecht siehe den gesonderten Abschnitt „Widerspruchsrecht gemäß Artikel 21 DSGVO“. Zur Ausübung Ihrer Rechte genügt eine Mitteilung an die im Abschnitt „Angaben zum Verantwortlichen“ angegebene Adresse.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen (Artikel 18 DSGVO). Dieses Recht besteht in folgenden Fällen: wenn Sie die Richtigkeit der über Sie gespeicherten Daten bestreiten – für die Dauer unserer Überprüfung; wenn die Verarbeitung unrechtmäßig war oder ist und Sie statt der Löschung die Einschränkung verlangen; wenn wir Ihre Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen; und wenn Sie Widerspruch gemäß Artikel 21 Absatz 1 DSGVO eingelegt haben – solange die Abwägung Ihrer Interessen gegen unsere noch nicht entschieden ist.

Haben Sie die Einschränkung beantragt, dürfen die betreffenden Daten – abgesehen von ihrer Speicherung – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

Sind Angaben erforderlich

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten zur Verfügung zu stellen. Für die Nutzung dieser Website müssen keine Daten angegeben werden. Wenn Sie uns jedoch eine Anfrage senden oder sich auf eine Stelle bewerben möchten, benötigen wir die im jeweiligen Formular als Pflichtangaben gekennzeichneten Informationen; ohne diese können wir Ihre Anfrage oder Bewerbung nicht bearbeiten. Das Nichtausfüllen der optionalen Felder hat keinerlei Nachteile.

Keine automatisierte Entscheidungsfindung

Es finden keine Entscheidungen statt, die ausschließlich auf einer automatisierten Verarbeitung beruhen und rechtliche Auswirkungen auf Sie haben oder Sie in ähnlicher Weise erheblich beeinträchtigen. Wir führen keine Profilerstellung im Sinne von Artikel 4 Absatz 4 DSGVO durch und erstellen keine Nutzerprofile zu Bewertungs- oder Scoring-Zwecken.

SSL / TLS encryption

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

3. Widerspruchsrecht gemäß Artikel 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf der Grundlage von Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe f DSGVO erfolgt, Widerspruch einzulegen.

Auf dieser Website betrifft dies insbesondere die Verarbeitung von Server-Protokolldaten, die Verhinderung von Missbrauch und automatisierten Anfragen über das Kontaktformular sowie die Bereitstellung von Medieninhalten. Wenn Sie Widerspruch einlegen, werden wir die betreffenden Daten nicht mehr verarbeiten, es sei denn, wir können zwingende berechtigte Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ihr Widerspruch unterliegt keiner bestimmten Form; eine Mitteilung an die im Abschnitt „Informationen zum Verantwortlichen“ angegebene Adresse reicht aus und ist für Sie kostenlos.

Werden Ihre Daten zum Zwecke des Direktmarketings verarbeitet, haben Sie das Recht, dieser Verarbeitung jederzeit ohne Angabe von Gründen zu widersprechen; nach einem solchen Widerspruch werden die Daten nicht mehr zu diesem Zweck verarbeitet (Artikel 21 Absätze 2 und 3 DSGVO).

4. Beschwerde­recht bei der zuständigen Aufsichts­behörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

5. Aufbewahrungsfristen

Wir speichern personenbezogene Daten nur so lange, wie es für die unten genannten Zwecke erforderlich ist, und löschen sie danach, sofern keine gesetzliche Aufbewahrungspflicht besteht. Im Einzelnen:

Für den Betrieb der Website werden die Laufzeitprotokolle nach 30 Tagen gelöscht. Für die anderen im Abschnitt „Hosting und Bereitstellung“ genannten Dienste gelten die jeweiligen Aufbewahrungsfristen der jeweiligen Anbieter. Wir führen keine eigene zusätzliche Protokollierung oder Archivierung durch.ditional logging or archiving of our own.

Die IP-Adresse, die zur Verhinderung von Missbrauch im Kontaktformular verarbeitet wird, wird nur vorübergehend im Speicher unseres Servers gespeichert, spätestens nach 24 Stunden nicht mehr berücksichtigt und bei der nächsten Bereinigung oder beim Neustart der Anwendung gelöscht.

Für die Ereignisdaten der Reichweitenmessung ist bei unserem Analyseanbieter eine Aufbewahrungsfrist von zwölf Monaten festgelegt.

Ihre Auswahl im Einwilligungsbanner wird auf Ihrem Gerät gespeichert; die Speicherdauer beträgt bis zu 365 Tage oder bis Sie die Daten in Ihrem Browser löschen.

Wir bewahren die Aufzeichnung Ihrer Einwilligungsentscheidung so lange auf, wie es die Nachweispflicht erfordert; ihre Löschung richtet sich nach den Verjährungsfristen für mögliche Ansprüche (§§ 195, 199 BGB).

Wir löschen Kontaktanfragen, sobald sie für die angegebenen Zwecke nicht mehr erforderlich sind und keine gesetzliche Aufbewahrungspflicht besteht; Geschäfts- und Betriebskorrespondenz wird sechs Jahre lang aufbewahrt, Buchungsbelege acht Jahre lang, jeweils ab dem Ende des Kalenderjahres.

Bewerbungsunterlagen löschen wir spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens.

Kann die Aufbewahrungsfrist im Einzelfall nicht im Voraus bestimmt werden, richtet sie sich danach, wie lange die Bearbeitung Ihrer Angelegenheit dauert, ob der Zweck der Erhebung weiterhin besteht, ob gesetzliche Aufbewahrungspflichten bestehen und welche Verjährungsfristen für mögliche Ansprüche gelten. Aus technischen Gründen können Daten für einen kurzen Übergangszeitraum noch in Sicherungskopien enthalten sein; diese werden fortlaufend gelöscht.

6. Hosting und Bereitstellung

Wir hosten diese Website und stellen ihre Inhalte über die folgenden Dienstleister bereit. Alle unten genannten Anbieter verarbeiten die Daten ausschließlich in unserem Auftrag und nach unseren Anweisungen. Mit jedem der unten aufgeführten Anbieter besteht eine Datenverarbeitungsvereinbarung gemäß Artikel 28 DSGVO; diese ist Bestandteil der mit ihnen vereinbarten Vertragsbedingungen und trat somit mit Abschluss der Vereinbarung in Kraft.

Verarbeitungsorte. Für jeden von uns genutzten Dienst haben wir europäische Verarbeitungsregionen ausgewählt: Die Website wird in Frankfurt am Main betrieben, die Datenbank wird ebenfalls in Frankfurt am Main betrieben, Bild- und Mediendateien werden in der Region „Westeuropa“ (Niederlande) gespeichert, und der Speicherort des Fallback-Speichers ist vertraglich auf die Europäische Union beschränkt. Abschnitt 9 befasst sich mit der Reichweitenmessung. Im regulären Betrieb verlassen Ihre Daten den Europäischen Wirtschaftsraum nicht.

Betrieb der Website

Anbieter ist Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Vercel stellt die Server- und Ausführungsinfrastruktur bereit; dabei werden technisch notwendige Verbindungsdaten einschließlich Ihrer IP-Adresse verarbeitet. Für diese Website haben wir ausschließlich den Raum Frankfurt am Main ausgewählt; dort wird die Website ausgeführt und werden diese Verbindungsdaten verarbeitet. In unseren Kontoeinstellungen haben wir jegliche Nutzung der Daten für eigene Zwecke des Anbieters abgelehnt.

Datenbank

Zur Speicherung der Website und der redaktionellen Inhalte sowie der Einwilligungsaufzeichnung nutzen wir einen Datenbankdienst. Unser Vertragspartner ist Databricks, Inc., 160 Spear Street, 15th Floor, San Francisco, CA 94105, USA; der Dienst wird von Neon, LLC betrieben. Von uns gewählte Region: Frankfurt am Main.

Medienspeicher

Bilder und Dateien werden über einen Objektspeicher bereitgestellt. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Die Dateien werden in der Region „Westeuropa“ (Niederlande) und somit innerhalb des Europäischen Wirtschaftsraums gespeichert. Beim Abruf von Bildern und Dateien stellt Ihr Browser eine direkte Verbindung zu diesem Objektspeicher her; dabei werden technisch notwendige Verbindungsdaten einschließlich Ihrer IP-Adresse verarbeitet. Ein Zugriff durch die Microsoft Corporation, USA, insbesondere im Rahmen von Support- und Konzernprozessen, kann nicht ausgeschlossen werden; hierfür gelten die im Abschnitt „Übermittlungen in Drittländer“ genannten Schutzmaßnahmen.

Datensicherungen

Wir erstellen regelmäßig Sicherungskopien der Datenbank und speichern diese in einem nicht öffentlichen Speicherbereich, der von Microsoft Ireland Operations Limited innerhalb der Europäischen Union betrieben wird. Diese Sicherungskopien enthalten alle in der Datenbank gespeicherten Daten, einschließlich der Aufzeichnungen über erteilte Einwilligungen. Wir löschen sie nach 30 Tagen; für weitere 35 Tage bleiben sie technisch wiederherstellbar, bevor sie endgültig entfernt werden.

Fallback-Speicher

In einem von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, betriebenen Objektspeicher bewahren wir derzeit noch eine Kopie der Mediendateien als Fallback für den Fall einer Störung auf; der Speicherort ist vertraglich auf die Europäische Union beschränkt. Wir werden diese Kopie löschen, sobald die Migration abgeschlossen ist und der Fallback nicht mehr benötigt wird.

E-Mail-Versand

Zur Zustellung der über das Kontaktformular eingegangenen Nachrichten nutzen wir den E-Mail-Dienst unseres Hosting-Anbieters one.com. Der Anbieter hat seinen Sitz in der Europäischen Union und verarbeitet die Daten dort. Unser Postfach wird von Microsoft Ireland Operations Limited, Irland, betrieben.

Rechtsgrundlage für die Nutzung dieser Dienste ist Art. 6 Abs. 1 Satz 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in der sicheren, leistungsfähigen und zuverlässigen Bereitstellung dieser Website.

Auf Anfrage stellen wir Ihnen kostenlos eine aktuelle und vollständige Liste unserer Auftragsverarbeiter mit Namen, Anschrift und Verarbeitungszweck zur Verfügung.

7. Übermittlungen in Drittländer

Einige der von uns beauftragten Dienstleister haben ihren Sitz in den Vereinigten Staaten von Amerika oder können von dort aus auf personenbezogene Daten zugreifen. Die USA sind ein Drittland im Sinne von Kapitel V der Datenschutz-Grundverordnung.

Warum ein Drittlandbezug besteht, obwohl die Verarbeitung in der EU erfolgt. Bei einigen der genannten Dienstleister handelt es sich um Unternehmen mit Sitz in den Vereinigten Staaten. Nach US-amerikanischem Recht können solche Unternehmen unabhängig vom Speicherort zur Offenlegung von Daten verpflichtet sein, und ein Zugriff aus den Vereinigten Staaten – beispielsweise im Rahmen von Wartungs- und Supportmaßnahmen – kann nicht ausgeschlossen werden. Allein diese Zugriffsmöglichkeit stellt eine Übermittlung in ein Drittland dar, über die wir Sie im Folgenden informieren.

Sofern der Empfänger im Rahmen des EU-US-Datenschutzrahmens aktiv zertifiziert ist und sich vertraglich auf diese Zertifizierung stützt, erfolgt die Übermittlung auf der Grundlage des Durchführungsbeschlusses (EU) 2023/1795 der Europäischen Kommission vom 10. Juli 2023 (Artikel 45 Absatz 1 DSGVO). Der aktuelle Zertifizierungsstatus kann unter dataprivacyframework.gov/list überprüft werden. Mit allen anderen Empfängern in den Vereinigten Staaten sowie für den Fall, dass diese Angemessenheitsentscheidung aufgehoben, ausgesetzt oder für ungültig erklärt wird, haben wir die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914) gemäß Artikel 46 Absatz 2 Buchstabe c DSGVO vereinbart, die Übermittlung im Rahmen einer Risikobewertung geprüft und ergänzende Maßnahmen getroffen.

Im Einzelnen:

Vercel Inc., USA (Betrieb und Bereitstellung dieser Website; von uns gewählte Region: Frankfurt am Main): Standardvertragsklauseln von 2021 (Modul 2); für Übermittlungen aus dem Vereinigten Königreich wird zusätzlich das UK IDTA einbezogen.

PostHog, Inc., USA (Reichweitenmessung, nur nach Ihrer Einwilligung; Speicherung in Deutschland): Die Rechtsgrundlage für die Übermittlung wird derzeit vertraglich geregelt; bis dahin erfolgt keine Übermittlung ohne Ihre Einwilligung.

Databricks, Inc., USA, einschließlich Neon, LLC (Datenbankbetrieb; von uns gewählte Region: Frankfurt am Main): Standardvertragsklauseln von 2021 als Teil der integrierten Datenverarbeitungsvereinbarung.

Cloudflare, Inc., USA (Fallback-Speicher für Mediendateien; der Speicherort ist vertraglich auf die Europäische Union beschränkt): Standardvertragsklauseln von 2021 als Teil der integrierten Datenverarbeitungsvereinbarung.

Microsoft Ireland Operations Limited, Irland (Medienspeicher, Datensicherungen und Postfach): Die Verarbeitung erfolgt innerhalb des Europäischen Wirtschaftsraums. Für jeden Zugriff durch die Microsoft Corporation, USA, insbesondere im Rahmen von Support- und Konzernprozessen, gelten die Standardvertragsklauseln.

Google Ireland Limited und Google LLC, USA: nur wenn ein Video aktiv geladen wird, siehe Abschnitt „Einbettung von YouTube-Videos“.

Hinweis zu Restrisiken. Trotz dieser Schutzvorkehrungen kann nicht ausgeschlossen werden, dass US-Behörden auf der Grundlage von US-Überwachungsgesetzen, insbesondere gemäß 50 U.S.C. § 1881a (FISA § 702) und dem CLOUD Act, auf personenbezogene Daten zugreifen und dass Ihnen hierfür keine Rechtsbehelfe zur Verfügung stehen, die den Anforderungen der Artikel 47 und 8 der Charta der Grundrechte der Europäischen Union in vollem Umfang genügen. Derzeit ist vor dem Gerichtshof der Europäischen Union eine Berufung bezüglich der Gültigkeit des EU-US-Datenschutzrahmens anhängig (Rechtssache C-703/25 P). Wir überprüfen regelmäßig die Zertifizierung der genannten Empfänger und die Tragfähigkeit der Übermittlungsgrundlagen und passen diese Datenschutzerklärung bei Änderungen entsprechend an.

Auf Anfrage stellen wir Ihnen eine Kopie der vereinbarten Standardvertragsklauseln zur Verfügung; wenden Sie sich dazu bitte an die im Abschnitt „Informationen zum Verantwortlichen“ angegebene Adresse.8. Datenerfassung auf dieser Website

Cookies und Speicherung auf Ihrem Gerät

Wir verwenden ausschließlich solche Cookies und vergleichbare Speichertechnologien, die für den Betrieb dieser Website unbedingt erforderlich sind – insbesondere zur Speicherung Ihrer Auswahl im Einwilligungsbanner und zur Speicherung der von Ihnen gewählten Sprache. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 Unterabs. 1 Buchst. f DSGVO; unser berechtigtes Interesse besteht darin, Ihnen die von Ihnen angeforderte Website funktionsfähig bereitzustellen und Ihre Entscheidung hinsichtlich des Datenschutzes zu respektieren.

Im Einzelnen verwenden wir: das Cookie „c15t“ und einen gleichnamigen Eintrag im lokalen Speicher Ihres Browsers für Ihre Auswahl im Einwilligungsbanner (Gültigkeitsdauer bis zu 365 Tage); das Cookie „NEXT_LOCALE“ für die von Ihnen gewählte Sprache (Gültigkeitsdauer: bis zum Ende der Browsersitzung); und, falls Sie auf einen internen Bereich zugreifen, das Cookie „payload-admin-return-to“, um Sie nach der Anmeldung auf die ursprünglich angeforderte Seite zurückzuleiten (Gültigkeitsdauer: 10 Minuten).

Die Reichweitenmessung funktioniert ohne Cookies: Es werden keine Cookies dafür gesetzt und es werden keine Daten im lokalen Speicher oder im Sitzungsspeicher Ihres Browsers gespeichert. Sie erfordert dennoch eine Einwilligung, da im Rahmen der Messung Informationen von Ihrem Gerät ausgelesen und an einen Dienstleister übermittelt werden; Einzelheiten finden Sie im Abschnitt „Reichweitenmessung (PostHog)“.

Einwilligungsmanagement und Speicherung Ihrer Einwilligung

Zur Einholung und Verwaltung Ihrer Einwilligung nutzen wir die Lösung „c15t“, die vollständig innerhalb unserer eigenen Anwendung läuft; es erfolgt keine Weitergabe an Dritte. Ihre Auswahl wird auf Ihrem Gerät gespeichert (ein Eintrag im lokalen Speicher und das Cookie „c15t“), damit Ihnen das Banner nicht bei jedem Seitenbesuch erneut angezeigt wird; die Speicherdauer beträgt bis zu 365 Tage oder bis Sie die Daten in Ihrem Browser löschen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 Unterabs. 1 Buchst. f DSGVO.

Unabhängig davon dokumentieren wir Ihre Entscheidung in unserem System, um den nach Artikel 7 Absatz 1 und Artikel 5 Absatz 2 DSGVO erforderlichen Nachweis zu erbringen. Wir speichern lediglich die Art der Entscheidung (vollständige Einwilligung, vollständige Ablehnung, individuelle Auswahl oder Widerruf), die zugestimmten Kategorien und Präferenzen, die Version der Einwilligungstexte, die Sprachversion, die technische Kennung Ihres Browsers und den Zeitstempel. Es werden weder IP-Adressen noch Namen gespeichert. Rechtsgrundlage ist Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe c DSGVO in Verbindung mit den oben genannten Nachweispflichten. Wir bewahren diese Aufzeichnungen so lange auf, wie es die Nachweispflicht erfordert; ihre Löschung richtet sich nach den Verjährungsfristen für mögliche Ansprüche (§§ 195, 199 BGB).

Server-Protokolldaten

Beim Aufruf dieser Website verarbeiten unsere Dienstleister technisch notwendige Verbindungsdaten: Datum und Uhrzeit der Anfrage, die angeforderte Ressource, die verweisende Seite, den Zugriffsstatus, die übertragene Datenmenge, Browsertyp und Betriebssystem sowie die IP-Adresse des anfragenden Systems. Diese Daten entstehen bei den im Abschnitt „Hosting und Bereitstellung“ genannten Anbietern – beim Betrieb der Website, der Datenbank, des Medienspeichers und beim E-Mail-Versand. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt im sicheren, stabilen und technisch fehlerfreien Betrieb der Website sowie in der Erkennung und Abwehr von Angriffen. Die Protokolle des Website-Betriebs werden nach 30 Tagen gelöscht; für die übrigen Dienste gelten die jeweiligen Aufbewahrungsfristen der Anbieter. Eine eigene, darüber hinausgehende Protokollierung oder Archivierung von Zugriffsdaten erfolgt nicht.

Kontaktformular

Zweck und Umfang. Über unser Kontaktformular können Sie uns eine Anfrage senden. Ihr Name, Ihre E-Mail-Adresse und Ihre Nachricht sind Pflichtangaben; bei einer Projektanfrage ist zusätzlich die Angabe Ihres Unternehmens erforderlich. Alle weiteren Angaben – Telefonnummer, Website, gewünschter Zeitrahmen, Budgetrahmen, gesuchte Rollen und Projektarten – sind freiwillig und dienen ausschließlich dazu, Ihre Angelegenheit schneller und präziser bearbeiten zu können. Wir verarbeiten diese Daten ausschließlich, um Ihre Anfrage zu bearbeiten und zu beantworten sowie um den anschließenden Schriftverkehr zu führen.

Rechtsgrundlagen. Betrifft Ihre Anfrage die Anbahnung oder Durchführung eines Vertragsverhältnisses, beispielsweise eine Projekt- oder Dienstleistungsanfrage, so ist die Rechtsgrundlage Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe b DSGVO (vorvertragliche Maßnahmen auf Ihren Wunsch). In allen anderen Fällen ist die Rechtsgrundlage Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung an uns gerichteter Anfragen sowie in der Kommunikation mit potenziellen Mandanten und Geschäftspartnern. Wir holen keine Einwilligung zur Beantwortung Ihrer Anfrage ein; diese ist hierfür nicht erforderlich.

Empfänger. Die über das Formular übermittelten Daten werden nicht in der Datenbank dieser Website gespeichert, sondern per E-Mail direkt an unser Postfach weitergeleitet. Die beteiligten Dienstleister sind im Abschnitt „E-Mail-Versand“ aufgeführt. Wenn Sie zusätzlich der Reichweitenmessung zugestimmt haben, wird die Tatsache der Übermittlung – ohne Ihre Nachricht und ohne Ihre Kontaktdaten – ebenfalls an unseren Analyseanbieter weitergeleitet; Einzelheiten finden Sie im Abschnitt „Reichweitenmessung (PostHog)“.

Schutz vor Missbrauch. Um das automatisierte Massenversenden von Formularnachrichten zu verhindern, enthält das Formular ein zusätzliches Feld, das für Sie nicht sichtbar ist und von automatisierten Programmen ausgefüllt wird, und wir begrenzen die Anzahl der Übermittlungen pro IP-Adresse. Zu diesem Zweck verarbeiten wir Ihre IP-Adresse nur vorübergehend im Speicher unseres Servers. Sie wird nicht dauerhaft gespeichert, nicht mit Ihrer Nachricht verknüpft, spätestens nach 24 Stunden nicht mehr berücksichtigt und bei der nächsten Bereinigung oder beim Neustart der Anwendung gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 Unterabs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit, Verfügbarkeit und missbrauchsfreien Nutzbarkeit unseres Angebots.

Aufbewahrungsfrist. Wir löschen Ihre Anfrage und die damit verbundene Korrespondenz, sobald sie zur Erreichung der genannten Zwecke nicht mehr erforderlich ist. Handelt es sich bei der Korrespondenz um Handels- oder Geschäftsbriefe, bewahren wir diese gemäß § 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB sowie § 147 Abs. 1 Nr. 2 und 3, (3) AO auf; für Buchungsbelege beträgt die Frist acht Jahre gemäß § 257 Abs. 1 Nr. 4, Abs. 4 HGB und § 147 Abs. 1 Nr. 4, Abs. 3 AO. Diese Fristen beginnen mit Ablauf des Kalenderjahres, in dem die Korrespondenz eingegangen ist oder versandt wurde (§ 257 Abs. 5 HGB, § 147 Abs. 4 AO). Während der Aufbewahrungsfrist beschränken wir die Verarbeitung: Die Daten werden ausschließlich zur Erfüllung der gesetzlichen Aufbewahrungspflicht gespeichert und nicht mehr aktiv genutzt.

Notwendigkeit der Bereitstellung. Sie sind weder gesetzlich noch vertraglich verpflichtet, uns diese Daten zur Verfügung zu stellen. Ohne die im Formular als Pflichtfelder gekennzeichneten Angaben können wir Ihre Anfrage jedoch nicht bearbeiten oder beantworten. Das Nichtausfüllen der optionalen Felder hat keinerlei Nachteile.

Anfragen per E-Mail, Telefon oder Post

Wenn Sie uns per E-Mail, Telefon oder Post kontaktieren, verarbeiten wir die von Ihnen bereitgestellten Informationen, einschließlich aller daraus resultierenden personenbezogenen Daten, um Ihre Anfrage zu bearbeiten. Wir geben diese Daten nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 Buchstabe b DSGVO, soweit sich Ihre Anfrage auf die Anbahnung oder Erfüllung eines Vertrags bezieht. In allen anderen Fällen ist die Rechtsgrundlage Art. 6 Abs. 1 Satz 1 Buchstabe f DSGVO; unser berechtigtes Interesse liegt in der Bearbeitung der an uns gerichteten Anfragen. Für die Speicherdauer gelten entsprechend die im Abschnitt „Kontaktformular“ genannten Fristen.

9. Reichweitenmessung (PostHog)

Zweck. Wir werten die Nutzung dieser Website statistisch aus, um unsere Inhalte und deren Struktur zu verbessern, die technische Qualität der Bereitstellung zu überwachen sowie Fehler zu erkennen und zu beheben.

Verwendung nur nach Ihrer Einwilligung. Die Analysefunktion wird nur geladen und ausgeführt, wenn Sie zuvor in der Kategorie „Analytics“ Ihre Einwilligung erteilt haben. Ohne Ihre Einwilligung findet keine Analyse statt; zu diesem Zweck werden keine Informationen auf Ihrem Gerät gespeichert oder von diesem ausgelesen, und es werden keine Daten an den Analysedienst übermittelt.

Rechtsgrundlagen. Die Rechtsgrundlage für das Auslesen von Informationen von Ihrem Gerät ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG. Die Rechtsgrundlage für die anschließende Verarbeitung der dabei erhobenen personenbezogenen Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 Unterabsatz 1 Buchstabe a DSGVO. Wir verarbeiten Daten für diese Zwecke nicht auf der Grundlage berechtigter Interessen.

Anbieter. Der Anbieter ist PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. PostHog verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Anweisungen. Die Ereignisdaten werden in der europäischen Instanz von PostHog auf Servern in Deutschland (Region Frankfurt am Main) gespeichert.

Integration über unsere eigene Domain. Die Analyseanfragen werden nicht direkt von Ihrem Browser an PostHog gesendet, sondern zunächst an einen von uns betriebenen Endpunkt auf unserer eigenen Domain („/ingest“) und von dort an PostHog weitergeleitet. Ihr Browser baut daher keine direkte Verbindung zu PostHog auf. PostHog ist dennoch der Empfänger der Daten. Unser Endpunkt entfernt Cookies und Authentifizierungsinformationen aus der Anfrage und verwirft von PostHog gesetzte Cookies; er übermittelt jedoch Ihre IP-Adresse an PostHog.

Keine Speicherung auf Ihrem Gerät. Die Analyse wird ohne Cookies eingerichtet. Zu Analysezwecken werden keine Cookies gesetzt und keine Daten im lokalen Speicher oder im Sitzungsspeicher Ihres Browsers gespeichert. Es findet keine automatische Erfassung aller Klick- und Eingabeereignisse und keine Sitzungsaufzeichnung statt.

Verarbeitete Daten. Wir verarbeiten insbesondere die aufgerufene Seite und den Zeitpunkt des Aufrufs, die zuvor besuchte Seite, die von Ihrem Browser übermittelten Browser- und Geräteinformationen, Messwerte zur Qualität der Seitendarstellung (Core Web Vitals), das Verlassen einer Seite, Klicks auf individuell markierte Schaltflächen und auf vorgeschlagene weitere Artikel, Klicks auf E-Mail- und Telefon-Links sowie technische Fehlermeldungen. Wenn Sie das Kontaktformular absenden, wird zusätzlich die Tatsache der Absendung erfasst – zusammen mit dem verwendeten Formular-Tab, der Anzahl der von Ihnen ausgewählten Rollen und Projektarten sowie der von Ihnen festgelegten Budgetspanne, jedoch nicht Ihr Name, Ihre E-Mail-Adresse oder der Text Ihrer Nachricht. Fehlermeldungen werden vor der Übermittlung automatisch von personenbezogenen Inhalten bereinigt. Ihre IP-Adresse wird wie unten beschrieben verarbeitet.

Pseudonyme, nicht anonyme Verarbeitung. Aus Ihrer IP-Adresse, den Browser- und Geräteinformationen, dem Hostnamen, einer Projektkennung und einem täglich wechselnden Zufallswert bildet PostHog einen irreversiblen Hash-Wert. Dieser dient ausschließlich dazu, Seitenaufrufe innerhalb eines einzelnen Kalendertages miteinander in Beziehung zu setzen; am folgenden Tag entsteht eine andere Kennung, sodass keine Erkennung über mehrere Tage hinweg stattfindet. Die IP-Adresse selbst wird von PostHog nicht als Attribut des Ereignisses gespeichert. Es handelt sich hierbei um eine pseudonyme Verarbeitung im Sinne von Artikel 4 Absatz 5 DSGVO und nicht um anonyme Daten. Es findet keine Zusammenführung über mehrere Tage oder Geräte hinweg, keine Profilerstellung und keine Zuordnung zu Ihrem Namen statt.

Aufbewahrungsfrist. Für die Ereignisdaten ist beim Anbieter für unser Projekt eine Aufbewahrungsfrist von zwölf Monaten festgelegt; eine kürzere Frist können wir technisch nicht durchsetzen. Der täglich wechselnde Zufallswert wird am Ende des jeweiligen Tages gelöscht.

Übermittlung in ein Drittland. Unser Vertragspartner ist PostHog, Inc. mit Sitz in den USA. Auch wenn die Daten in Deutschland gespeichert werden, kann ein Zugriff aus den USA – beispielsweise zu Wartungs- und Supportzwecken – nicht ausgeschlossen werden; dies stellt eine Übermittlung in ein Drittland dar. Einzelheiten und die vereinbarten Schutzmaßnahmen finden Sie im Abschnitt „Übermittlungen in Drittländer“.

Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Datenschutzeinstellungen in der Fußzeile widerrufen. Ab dem Zeitpunkt des Widerrufs werden keine weiteren Daten erhoben; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Bereits erhobene pseudonyme Ereignisdaten bleiben bis zum Ablauf der oben genannten Frist gespeichert.

Weitere Informationen des Anbieters finden Sie unter posthog.com/privacy.

10. Eingebettete Inhalte

Einbettung von YouTube-Videos

Auf einzelnen Seiten betten wir Videos der Plattform YouTube ein. Der Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Laden einer Seite, die ein eingebettetes Video enthält, wird zunächst keine Verbindung zu Google hergestellt. Anstelle des Videos zeigen wir lediglich ein Vorschaubild an, das von unserem eigenen Server bereitgestellt wird. Ihre IP-Adresse wird zu diesem Zeitpunkt nicht an Google weitergegeben; es werden keine Daten an Google übermittelt und es werden keine Informationen auf Ihrem Gerät gespeichert oder von diesem ausgelesen.

Erst wenn Sie aktiv auf die Schaltfläche zum Laden des Videos klicken, wird der YouTube-Player geladen. Rechtsgrundlage für die Speicherung von Informationen auf Ihrem Gerät und den Zugriff darauf ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG; Rechtsgrundlage für die damit verbundene Verarbeitung personenbezogener Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 Unterabsatz 1 Buchstabe a DSGVO.

Nach dem Klick werden Ihre IP-Adresse sowie technische Informationen zu Ihrem Browser und Ihrem Gerät an Google übermittelt. Google erfährt dadurch, dass Sie die betreffende Seite aufgerufen haben; sollten Sie in einem Google-Konto angemeldet sein, kann Google die Nutzung Ihrem Konto zuordnen. Wir haben keinen Einfluss auf die weitere Verarbeitung durch Google; Google handelt in dieser Hinsicht als eigenständiger Verantwortlicher.

Wir binden die Videos über die Domain www.youtube-nocookie.com im erweiterten Datenschutzmodus ein. Dieser Modus hindert Google nicht daran, Informationen auf Ihrem Gerät zu speichern und diese bei der Wiedergabe des Videos auszulesen; insbesondere legt Google unter dieser Domain Einträge im lokalen Speicher Ihres Browsers ab und setzt möglicherweise Cookies. Google entscheidet über den Inhalt und die Speicherdauer dieser Informationen; Google hat Zugriff darauf, wir hingegen nicht. Bereits gespeicherte Informationen können Sie über Ihre Browsereinstellungen löschen.

Empfänger sind Google Ireland Limited, Irland, und Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; es findet daher eine Übermittlung in die Vereinigten Staaten statt (siehe Abschnitt „Übermittlungen in Drittländer“).

Ihre Einwilligung gilt nur für das Video, auf das Sie geklickt haben, und nur für den aktuellen Seitenbesuch; wir speichern Ihre Entscheidung nicht. Sie widerrufen sie mit Wirkung für die Zukunft, indem Sie die Seite neu laden oder verlassen. Die Rechtmäßigkeit der bis zum Widerruf durchgeführten Verarbeitung bleibt unberührt (Artikel 7 Absatz 3 Satz 2 DSGVO). Weitere Informationen: policies.google.com/privacy.

Fonts

Für eine einheitliche Darstellung verwenden wir die Schriftarten „Archivo“ und „Space Grotesk“. Die Schriftdateien befinden sich auf unserem eigenen Server und werden von dort bereitgestellt; stammen sie aus einer externen Schriftbibliothek, werden sie beim Erstellen der Website einmalig heruntergeladen und zusammen mit dieser bereitgestellt. Wenn Sie diese Website besuchen, wird daher keine Verbindung zu Servern von Google oder anderen Dritten hergestellt, um Schriftarten zu laden.

11. Karriere und Bewerbungen

Anzeige offener Stellen. Die auf unserer Karriereseite angezeigten Stellenangebote stammen aus unserem Bewerbermanagementsystem bei Personio SE & Co. KG, Seidlstraße 3, 80335 München, Deutschland. Sie werden ausschließlich von unserem Server abgerufen; Ihr Browser baut dabei keine Verbindung zu Personio auf. Durch den bloßen Besuch unserer Karriereseite werden daher keine Daten über Sie an Personio übermittelt. Die abgerufenen Stellenangaben enthalten keine personenbezogenen Daten der Besucher; wir speichern sie bis zu vier Stunden lang im Cache.

Weiterleitung zu unserem Bewerbungsportal. Wenn Sie auf einen Stellen- oder Bewerbungslink klicken, verlassen Sie diese Website und werden zu unserem Bewerbungsportal unter iits.jobs.personio.de weitergeleitet. Erst mit diesem Klick stellt Ihr Browser eine Verbindung zu Personio her; dabei werden Ihre IP-Adresse, die Browser- und Geräteinformationen sowie die ausgewählte Sprache an Personio übermittelt.

Verantwortung. Wir bleiben der Verantwortliche im Sinne von Artikel 4 Absatz 7 DSGVO für die Verarbeitung Ihrer Bewerbungsdaten; Personio handelt in diesem Zusammenhang ausschließlich in unserem Auftrag und nach unseren Anweisungen. Für den technischen Betrieb der Recruiting-Seite selbst – insbesondere deren Server- und Fehlerprotokolle (Speicherdauer jeweils bis zu sieben Tage) sowie die dort verwendeten Cookies (bis zu einem Monat oder bis zum Ende der Browsersitzung) — fungiert Personio nach eigenen Angaben als eigenständiger Verantwortlicher. Es gelten diesbezüglich die Datenschutzhinweise unter iits.jobs.personio.de/privacy-policy.

Umfang und Rechtsgrundlagen. Im Rahmen Ihrer Bewerbung verarbeiten wir die Angaben aus dem Bewerbungsformular und die von Ihnen hochgeladenen Unterlagen. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 Buchst. b DSGVO; das Bewerbungsverfahren ist eine auf Ihren Wunsch hin durchgeführte vorvertragliche Maßnahme. Wenn Sie uns freiwillig besondere Kategorien personenbezogener Daten zur Verfügung stellen, beispielsweise Informationen über eine schwere Behinderung, verarbeiten wir diese auf der Grundlage von Art. 9 Abs. 2 Buchst. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG.

Aufbewahrungsfrist. Kommt kein Arbeitsverhältnis zustande, löschen wir Ihre Bewerbungsunterlagen spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens; diese Frist orientiert sich an den Fristen für die Geltendmachung und gerichtliche Durchsetzung von Ansprüchen nach dem Allgemeinen Gleichbehandlungsgesetz.