Verlauf aus blau und grün in verschwommenem, organischem Oval auf schwarzem Hintergrund.

Rechtliches

Datenschutzerklärung Website

Stand: 16.08.2026

1. Einleitung
‍

Im Folgenden informieren wir über die Verarbeitung personenbezogener Daten bei der Nutzung
‍

Art. 6 Ab unserer Website https://heydata.eu/
bei der Nutzung unserer ohne Geldleistung nutzbaren Leistungen einschließlich der Registrierung dafür (nachfolgend „Freemium-Leistungen") unter https://platform.heydata.eu/freemium/register
im Rahmen von Gesprächen mit Interessenten und Kunden
unserer Profile in Sozialen Medien.

Personenbezogene Daten sind alle Daten, die auf eine konkrete natürliche Person beziehbar sind, z. B. ihr Name oder ihre IP-Adresse.

1.1. Kontaktdaten

‍

Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist heyData GmbH, Schützenstraße 5, 10117 Berlin, Germany, E-Mail: info@heydata.eu. Gesetzlich vertreten werden wir durch Milos Djurdjevic, Daniel Deutsch.

‍

Unser Datenschutzbeauftragter ist über die heyData GmbH, Schützenstraße 5, 10117 Berlin, www.heydata.eu, E-Mail: datenschutz@heydata.eu erreichbar.

1.2. Umfang der Datenverarbeitung, Verarbeitungszwecke und Rechtsgrundlagen

‍

Den Umfang der Verarbeitung der Daten, Verarbeitungszwecke und Rechtsgrundlagen führen wir im Detail weiter unten aus. Als Rechtsgrundlage für eine Datenverarbeitung kommen grundsätzlich die folgenden in Betracht:

‍

Art. 6 Abs. 1 S. 1 lit. a DSGVO dient uns als Rechtsgrundlage für Verarbeitungsvorgänge, für die wir eine Einwilligung einholen.
Art. 6 Abs. 1 S. 1 lit. b DSGVO ist Rechtsgrundlage, soweit die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrages erforderlich ist, z.B. wenn ein Seitenbesucher von uns ein Produkt erwirbt oder wir für ihn eine Leistung ausführen. Diese Rechtsgrundlage gilt auch für Verarbeitungen, die für vorvertragliche Maßnahmen erforderlich sind, etwa bei Anfragen zu unseren Produkten oder Leistungen.
Art. 6 Abs. 1 S. 1 lit. c DSGVO findet Anwendung, wenn wir mit der Verarbeitung personenbezogener Daten eine rechtliche Verpflichtung erfüllen, wie es z.B. im Steuerrecht der Fall sein kann.
Art. 6 Abs. 1 S. 1 lit. f DSGVO dient als Rechtsgrundlage, wenn wir uns zur Verarbeitung personenbezogener Daten auf berechtigte Interessen berufen können, z.B. für Cookies, die für den technischen Betrieb unserer Website erforderlich sind.

1.3. Datenverarbeitung außerhalb des EWR

‍

Soweit wir Daten an Dienstleister oder sonstige Dritte außerhalb des EWR übermitteln, garantieren Angemessenheitsbeschlüsse der EU-Kommission nach Art. 45 Abs. 3 DSGVO die Sicherheit der Daten bei der Weitergabe, soweit diese vorhanden sind, wie dies z.B. für Großbritannien, Kanada und Israel der Fall ist.

Bei der Datenweitergabe an Dienstleister in den USA, ist Rechtsgrundlage für die Datenweitergabe ein Angemessenheitsbeschluss der EU-Kommission, wenn sich der Dienstleister zusätzlich unter dem EU US Data Privacy Framework zertifiziert hat.

‍

In anderen Fällen (z.B. wenn kein Angemessenheitsbeschluss existiert), sind Rechtsgrundlage für die Datenweitergabe im Regelfall, also soweit wir keinen abweichenden Hinweis geben, Standardvertragsklauseln. Diese sind ein von der EU-Kommission verabschiedetes Regelwerk und Teil des Vertrags mit dem jeweiligen Dritten. Nach Art. 46 Abs. 2 lit. b DSGVO gewährleisten sie die Sicherheit der Datenweitergabe. Viele der Anbieter haben über die Standardvertragsklauseln hinausgehende vertragliche Garantien abgegeben, die die Daten über die Standardvertragsklauseln hinaus schützen. Das sind z.B. Garantien hinsichtlich der Verschlüsselung der Daten oder hinsichtlich einer Pflicht des Dritten zum Hinweis an Betroffene, wenn Strafverfolgungsorgane auf Daten zugreifen wollen.

1.4. Speicherdauer

‍

Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird ihre Verarbeitung eingeschränkt, d.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die wir aus handels- oder steuerrechtlichen Gründen aufbewahren müssen.

1.5. Rechte der Betroffenen

Betroffene haben gegenüber uns folgende Rechte hinsichtlich der sie betreffenden personenbezogenen Daten:

Recht auf Auskunft,
Recht auf Berichtigung oder Löschung,
Recht auf Einschränkung der Verarbeitung,
Recht auf Widerspruch gegen die Verarbeitung (dazu unten),
Recht auf Datenübertragbarkeit,
Recht, eine erteilte Einwilligung jederzeit zu widerrufen.

Betroffene haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung ihrer personenbezogenen Daten zu beschweren. Kontaktdaten der Datenschutz-Aufsichtsbehörden sind unter https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html abrufbar.

1.6. Widerspruchsrecht

‍

Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 S. 1 lit. f DSGVO), können Betroffene aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe für die Verarbeitung vor oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

‍

Verarbeiten wir personenbezogene Daten für Direktwerbung, können Betroffene jederzeit Widerspruch einlegen, auch gegen ein etwaiges verbundenes Profiling.

‍

Danach verarbeiten wir die personenbezogenen Daten nicht mehr für diese Zwecke.

‍

Der Widerspruch ist an keine Form gebunden und kann unter den oben genannten Kontaktdaten erklärt werden.

1.7. Pflicht zur Bereitstellung von Daten

‍

Kunden, Interessenten oder Dritte müssen uns im Rahmen einer Geschäftsbeziehung oder sonstigen Beziehung nur diejenigen personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung und Beendigung der Geschäftsbeziehung oder für die sonstige Beziehung erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel den Abschluss eines Vertrages oder die Bereitstellung einer Leistung ablehnen müssen oder einen bestehenden Vertrag oder sonstige Beziehung nicht mehr durchführen können.

Pflichtangaben sind als solche gekennzeichnet.

‍

1.8. Keine automatische Entscheidungsfindung im Einzelfall

‍

Zur Begründung und Durchführung einer Geschäftsbeziehung oder sonstigen Beziehung nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Artikel 22 DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir hierüber gesondert informieren, sofern dies gesetzlich geboten ist.

1.9. Kontaktaufnahme

‍

Bei der Kontaktaufnahme mit uns, z.B. per E-Mail oder Telefon, werden die uns mitgeteilten Daten (z.B. Namen und E-Mail-Adressen) von uns gespeichert, um Fragen zu beantworten. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO), an uns gerichtete Anfragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

1.10. Gewinnspiele

‍

Gelegentlich bieten wir über unsere Website oder auf andere Weise Gewinnspiele an. Die dabei abgefragten Daten verarbeiten wir, um die Gewinner zu ermitteln und zu benachrichtigen. Danach löschen wir die Daten. Es kann auch sein, dass wir Gewinnspiele nur für Bestandskunden anbieten. Dann verarbeiten wir nur den Namen zur Ermittlung der Gewinner und die Kontaktdaten, um die Gewinner zu benachrichtigen. Es ist unser berechtigtes Interesse, zur Kundengewinnung oder zur Interaktion mit unseren Bestandskunden Gewinnspiele anzubieten. Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

1.11. Kundenumfragen

‍

Von Zeit zu Zeit führen wir Kundenumfragen durch, um unsere Kunden und ihre Wünsche besser kennenzulernen. Dabei erheben wir die jeweils abgefragten Daten. Es ist unser berechtigtes Interesse, unsere Kunden und ihre Wünsche besser kennenzulernen, so dass Rechtsgrundlage der damit einhergehenden Datenverarbeitung Art. 6 Abs. 1 S. 1 lit f DSGVO ist. Die Daten löschen wir, wenn die Ergebnisse der Umfragen ausgewertet sind.

1.12. Whitepaper

‍

Interessenten können von uns kostenlose Whitepapers beziehen. Als Gegenleistung für die kostenlose Bereitstellung der Whitepapers dürfen wir die Interessenten per E-Mail und Telefon kontaktieren, um ihnen ein Vertragsangebot zu unterbreiten. Rechtsgrundlage der Verarbeitung ist der mit dem Interessenten geschlossene Vertrag über den kostenlosen Bezug des Whitepapers und der werblichen Nutzung seiner Kontaktdaten.

Die Interessenten können der Kontaktaufnahme jederzeit widersprechen, z.B. über die oben angegebenen Kontaktdaten.

2. Newsletter

‍

Wir behalten uns vor, Kunden, die bereits Dienstleistungen von uns in Anspruch genommen haben oder Waren gekauft haben, von Zeit zu Zeit per E-Mail oder auf anderem Weg über unsere Angebote zu informieren, falls sie dem nicht widersprochen haben. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Direktwerbung (Erwägungsgrund 47 DSGVO).

Kunden können der Verwendung ihrer E-Mail-Adresse zu Werbezwecken jederzeit ohne zusätzliche Kosten widersprechen, zum Beispiel über den Link am Ende einer jeden E-Mail oder per E-Mail an unsere oben genannte E-Mail-Adresse.

‍

Interessenten haben die Möglichkeit, einen kostenlosen Newsletter zu abonnieren. Wir verarbeiten die bei der Anmeldung angegebenen Daten ausschließlich für den Versand des Newsletters. Die Anmeldung erfolgt über die Auswahl des entsprechenden Feldes auf unserer Website, durch Ankreuzen des entsprechenden Feldes in einem Papierdokument oder durch eine andere eindeutige Handlung, wodurch Interessenten ihr Einverständnis in die Verarbeitung ihrer Daten erklären, so dass Rechtsgrundlage Art.

6. Abs. 1 S. 1 lit. a DSGVO ist. Die Einwilligung kann jederzeit widerrufen werden, z.B.

‍

durch Klicken des entsprechenden Links im Newsletter oder Hinweis an unsere oben angegebene E-Mail-Adresse. Die Verarbeitung der Daten bis zum Widerruf bleibt auch im Falle eines Widerrufs rechtmäßig.

Auf Grundlage der Einwilligung der Empfänger (Art. 6 Abs. 1 S. 1 lit. a DSGVO) messen wir auch die Öffnungs- und Klickrate unserer Newsletter, um zu verstehen, welche Inhalte relevant für unsere Empfänger sind.

‍

Wir versenden Newsletter mit dem Tool HubSpot des Anbieters HubSpot Germany GmbH, Am Postbahnhof 17, 10243 Berlin Der Anbieter verarbeitet dabei Inhalts-, Nutzungs-, Meta-/Kommunikationsdaten und Kontaktdaten in der EU. Weitere Informationen sind in der Datenschutzerklärung des Anbieters unter https://legal.hubspot.com/privacy-policy abrufbar.

3. Datenverarbeitung auf unserer Website

3.1. Hinweis für Websitebesucher aus Deutschland

‍

Unsere Website speichert Informationen in der Endeinrichtung von Websitebesuchern (z.B. Cookies) oder greift auf Informationen zu, die bereits in der Endeinrichtung gespeichert sind (z.B. IP-Adressen). Welche Informationen dies im Einzelnen sind, ist den folgenden Abschnitten zu entnehmen.

‍

Diese Speicherung und dieser Zugriff erfolgt auf Grundlage der folgenden Bestimmungen: Soweit diese Speicherung oder dieser Zugriff unbedingt erforderlich ist, damit wir dem von Websitebesuchern ausdrücklich gewünschten Dienst unserer Website zur Verfügung stellen (z.B. zur Sicherstellung der IT-Sicherheit unserer Website), erfolgt sie auf Grundlage von § 25 Abs. 2 Nr. 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

‍

Im Übrigen erfolgt diese Speicherung oder dieser Zugriff auf Grundlage der Einwilligung der Websitebesucher (§ 25 Abs. 1 TDDDG).

‍

Die nachgelagerte Datenverarbeitung erfolgt nach Maßgabe der folgenden Abschnitte und auf Grundlage der Vorschriften der DSGVO.

3.2. Informatorische Nutzung der Website

‍

Bei der informatorischen Nutzung der Website, also wenn Seitenbesucher uns nicht gesondert Informationen übermitteln, erheben wir die personenbezogenen Daten, die der Browser an unseren Server übermittelt, um die Stabilität und Sicherheit unserer Website zu gewährleisten. Darin liegt unser berechtigtes Interesse, so dass Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f DSGVO ist.

‍

Diese Daten sind:

IP-Adresse
Datum und Uhrzeit der Anfrage
Zeitzonendifferenz zur Greenwich Mean Time (GMT)
Inhalt der Anfrage (konkrete Seite)
Zugriffsstatus/HTTP-Statuscode
jeweils übertragene Datenmenge
Website, von der die Anfrage kommt
Browser
Betriebssystem und dessen Oberfläche
Sprache und Version der Browsersoftware.

Diese Daten werden außerdem in Logfiles gespeichert. Sie werden gelöscht, wenn ihre Speicherung nicht mehr erforderlich ist, spätestens nach 14 Tagen.

3.3. Webhosting und Bereitstellung der Website

‍

Unsere Website hostet Webflow. Anbieter ist Webflow, Inc., 398 11th St., Floor 2, San Francisco, CA 94103, USA. Der Anbieter verarbeitet dabei die über die Website übermittelten personenbezogenen Daten, z.B. Inhalts-, Nutzungs-, Meta-/Kommunikationsdaten oder Kontaktdaten, in den USA. Weitere Informationen finden sich in der Datenschutzerklärung des Anbieters unter https://webflow.com/legal/eu-privacy-policy.

Es ist unser berechtigtes Interesse, eine Website zur Verfügung zu stellen, so dass die Rechtsgrundlage der beschriebenen Datenverarbeitung Art. 6 Abs. 1 S. 1 lit. f DSGVO ist.

‍

Rechtsgrundlage der Übermittlung in ein Land außerhalb des EWR ist ein Angemessenheitsbeschluss. Die Sicherheit der in das Drittland (also einem Land außerhalb des EWR) übermittelten Daten ist gewährleistet, weil die EU-Kommission im Rahmen eines Angemessenheitsbeschlusses nach Art. 45 Abs. 3 DSGVO beschlossen hat, dass das Drittland ein angemessenes Schutzniveau bietet.

‍

Wir nutzen das Content Delivery Network Cloudfront (Amazon AWS) für unsere Website.

Anbieter ist Amazon Web Services, Inc., P.O. Box 81226 Seattle, WA 98108-1226 USA. Der Anbieter verarbeitet dabei die über die Website übermittelten personenbezogenen Daten, z.B. Inhalts-, Nutzungs-, Meta-/Kommunikations- oder Kontaktdaten in den USA.

‍

Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters unter https://d1.awsstatic.com/legal/privacypolicy/AWS_Privacy_Notice__German_Translation.pdf.

Wir haben ein berechtigtes Interesse daran, ausreichende Speicher- und Auslieferungskapazitäten zu nutzen, um auch bei großen Lastspitzen einen optimalen Datendurchsatz zu gewährleisten. Die Rechtsgrundlage der beschriebenen Datenverarbeitung ist daher Art. 6 Abs. 1 S. 1 lit. f GDPR.

‍

3.4. Kontaktformulare

‍

Bei Kontaktaufnahme über Kontaktformulare auf unserer Website speichern wir die dort abgefragten Daten und den Inhalt der Nachricht. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse, an uns gerichtete Anfragen zu beantworten. Rechtsgrundlage für die Verarbeitung ist deshalb Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

3.5. Stellenanzeigen

‍

Wir veröffentlichen Stellenanzeigen auf unserer Website, auf mit der Website verbundenen Seiten oder auf Websites von Dritten. Die Verarbeitung der im Rahmen der Bewerbung angegebenen Daten erfolgt zur Durchführung des Bewerbungsverfahrens. Soweit diese Daten für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich sind, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. b DSGVO, da die Verarbeitung für die Durchführung vorvertraglicher Maßnahmen auf Anfrage der Bewerber erforderlich ist. Ergänzend stützen wir die Verarbeitung auf Art. 6 Abs. 1 S. 1 lit. f DSGVO; es ist unser berechtigtes Interesse, geeignete Bewerber auszuwählen und das Bewerbungsverfahren ordnungsgemäß durchzuführen. Die zur Durchführung des Bewerbungsverfahrens erforderlichen Daten haben wir entsprechend gekennzeichnet oder weisen auf sie hin. Wenn Bewerber diese Daten nicht angeben, können wir die Bewerbung nicht bearbeiten.Weitere Daten sind freiwillig und nicht für eine Bewerbung erforderlich. Falls Bewerber weitere Angaben machen, ist Grundlage ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

‍

Wir bitten Bewerber, in Lebenslauf und Anschreiben auf Angaben zu politischen Meinungen, religiösen Anschauungen und ähnlich sensiblen Daten zu verzichten. Sie sind nicht für eine Bewerbung erforderlich. Wenn Bewerber dennoch entsprechende Angaben machen, können wir ihre Verarbeitung im Rahmen der Verarbeitung des Lebenslaufes oder Anschreibens nicht verhindern. Ihre Verarbeitung beruht dann auch auf der Einwilligung der Bewerber (Art. 9 Abs. 2 lit. a DSGVO).

‍

Schließlich verarbeiten wir die Daten der Bewerber für weitere Bewerbungsverfahren, wenn sie uns dazu ihre Einwilligung erteilt haben. In diesem Fall ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Die Daten der Bewerber geben wir an die zuständigen Mitarbeiter der Personalabteilung, an unsere Auftragsverarbeiter im Bereich Recruiting und an die im Übrigen im Bewerbungsverfahren beteiligten Mitarbeiter weiter.

‍

Wenn wir im Anschluss an das Bewerbungsverfahren ein Beschäftigungsverhältnis mit dem Bewerber eingehen, löschen wir die Daten erst nach Beendigung des Beschäftigungsverhältnisses. Andernfalls löschen wir die Daten spätestens sechs Monate nach Ablehnung eines Bewerbers.

‍

Wenn Bewerber uns ihre Einwilligung erteilt haben, ihre Daten auch für weitere Bewerbungsverfahren zu verwenden, löschen wir ihre Daten erst ein Jahr nach Erhalt der Bewerbung.

3.6. Buchung von Terminen

‍

Seitenbesucher können auf unserer Website Termine mit uns buchen. Dafür verarbeiten wir neben den eingegebenen Daten Meta- oder Kommunikationsdaten. Wir haben ein berechtigtes Interesse daran, Interessenten eine nutzerfreundliche Möglichkeit zur Vereinbarung von Terminen anzubieten. Deshalb ist Rechtsgrundlage der Datenverarbeitung Art. 6 Abs. 1 S. 1 lit. f DSGVO. Soweit wir für die Vereinbarung ein Tool eines Drittanbieters verwenden, sind die Informationen dazu unter "Drittanbieter" zu finden.

3.7. Log-In-Bereich

‍

Wir unterhalten für Kunden einen Log-In-Bereich. In diesem Rahmen verarbeiten wir Daten auf Grundlage des mit Kunden geschlossenen Auftragsverarbeitungsvertrags.

3.8. Technisch notwendige Cookies

‍

Unsere Website setzt Cookies. Cookies sind kleine Textdateien, die im Webbrowser auf dem Endgerät eines Seitenbesuchers gespeichert werden. Cookies helfen dabei, das Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Soweit diese Cookies für den Betrieb unserer Website oder ihre Funktionen erforderlich sind (nachfolgend “Technisch notwendige Cookies”), ist Rechtsgrundlage der damit verbundenen Datenverarbeitung Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse, Kunden und anderen Seitenbesuchern eine funktionsfähige Website zur Verfügung zu stellen. Wir setzen technisch notwendige Cookies ein, um

die Spracheinstellungen zu übernehmen.

3.9. Drittanbieter

‍

3.8.1. LinkedIn Insight Tag

‍

Wir setzen LinkedIn Insight Tag zum Konvertierungs-Tracking ein. Der Anbieter ist LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Der Anbieter

‍

verarbeitet Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen)

Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten) in der EU.

‍

Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und keine Aufbewahrungspflicht entgegensteht. Weitere Informationen sind in der Datenschutzerklärung des Anbieters unter https://www.linkedin.com/legal/privacypolicy? abrufbar.

‍

3.8.2. Usercentrics

‍

Wir setzen Usercentrics zum Management von Einwilligungen ein. Der Anbieter ist Usercentrics GmbH, Sendlinger Straße 7, 80331 München. Der Anbieter verarbeitet Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen) in der EU.

‍

Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, die Einwilligungen der Websitebesucher zu Cookies auf einfache Weise zu verwalten.

‍

3.8.3. HubSpot

‍

Wir setzen HubSpot zur Analyse, zur Automatisierung des Marketings, zur Generierung von Leads ein. Der Anbieter ist HubSpot Germany GmbH, Am Postbahnhof 17, 10243 Berlin. Der Anbieter verarbeitet Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen), Inhaltsdaten (z.B. Eingaben in Onlineformularen) in der EU.

Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und keine Aufbewahrungspflichten entgegenstehen. Weitere Informationen sind in der Datenschutzerklärung des Anbieters unter https://legal.hubspot.com/privacy-policy abrufbar.

‍

3.8.4. LinkedIn Ads

‍

Wir setzen LinkedIn Ads für Werbung ein. Der Anbieter ist LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Der Anbieter verarbeitet Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen) in der EU.

‍

3.8.5. Stape

‍

Wir setzen Stape zur Datenanalyse, zur Analyse ein. Der Anbieter ist Stape Europe OÜ, Harju maakond, Tallinn, Lasnamäe linnaosa, Sepapaja tn 6, 15551, Estonia. Der Anbieter verarbeitet Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen) in der EU.

‍

3.8.6. Livestorm

‍

Wir setzen Livestorm für Webinare, für Videos auf der Website ein. Der Anbieter ist Livestorm SAS, 60 rue François 1er, 75008 Paris, Frankreich. Der Anbieter verarbeitet Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Kontaktdaten (z.B. E-Mail-Adressen, Telefonnummern), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen) in der EU.

Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse, unsere Kommunikation durch den Einsatz von Videos besonders lebhaft zu gestalten.

‍

3.8.7. Spotify Ads

‍

Wir setzen Spotify Ads für Werbeaktionen, für Werbung ein. Der Anbieter ist Spotify AB, Regeringsgatan 19. SE-111 53 Stockholm, Schweden. Der Anbieter verarbeitet Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen) in der EU.

‍

3.8.8. Make

‍

Wir setzen Make für Automatisierungen zwischen Anwendungen ein. Der Anbieter ist Celonis, Inc., One World Trade Center, 87th Floor, New York, NY, 10007, USA. Der Anbieter verarbeitet Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen) in der EU.

‍

Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse, die Anwendungen in unserem Unternehmen einfach zu verbinden und so die Arbeitsweise zu optimieren.

‍

3.8.9. Google Analytics

‍

Wir setzen Google Analytics zur Analyse ein. Der Anbieter ist Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA. Der Anbieter verarbeitet Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen) in den USA.

‍

3.8.10. Google Tag Manager

‍

Wir setzen Google Tag Manager für Werbung, zur Analyse ein. Der Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Anbieter verarbeitet Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten) in den USA.

Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Verarbeitung erfolgt auf der Basis von Einwilligungen. Betroffene können ihre Einwilligung jederzeit widerrufen, indem sie uns z.B. unter den in unserer Datenschutzerklärung angegebenen Kontaktdaten kontaktieren. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf. Die Übermittlung personenbezogener Daten in ein Land außerhalb des EWR erfolgt auf der Rechtsgrundlage Angemessenheitsbeschluss. Die Sicherheit der in das Drittland (also einem Land außerhalb des EWR) übermittelten Daten ist gewährleistet, weil die EU-Kommission im Rahmen eines Angemessenheitsbeschlusses nach Art. 45 Abs. 3 DSGVO beschlossen hat, dass das Drittland ein angemessenes Schutzniveau bietet. Wir löschen die Daten, wenn der Zweck ihrer Erhebung entfallen ist. Weitere Informationen sind in der Datenschutzerklärung des Anbieters unter https://business.safety.google/privacy/ abrufbar.

‍

3.8.11. Webflow

‍

Wir setzen Webflow zur Erstellung von Websites ein. Der Anbieter ist Webflow, Inc., 398 11th St., Floor 2, San Francisco, CA 94103, USA. Der Anbieter verarbeitet Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen) in den USA.

Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse, eine Website einzurichten und zu unterhalten und uns so nach außen zu präsentieren. Die Übermittlung personenbezogener Daten in ein Land außerhalb des EWR erfolgt auf der Rechtsgrundlage Angemessenheitsbeschluss. Die Sicherheit der in das Drittland (also einem Land außerhalb des EWR) übermittelten Daten ist gewährleistet, weil die EU-Kommission im Rahmen eines Angemessenheitsbeschlusses nach Art. 45 Abs. 3 DSGVO beschlossen hat, dass das Drittland ein angemessenes Schutzniveau bietet. Wir löschen die Daten, wenn der Zweck ihrer Erhebung entfallen ist. Weitere Informationen sind in der Datenschutzerklärung des Anbieters unter https://webflow.com/legal/eu-privacy-policy abrufbar.

‍

3.8.12. Meta Pixel

‍

Wir setzen Meta Pixel zur Analyse ein. Der Anbieter ist Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Der Anbieter verarbeitet Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten) in den USA.

‍

Für die Erhebung der Daten auf unserer Website und ihre Übermittlung an den Anbieter sind wir gemeinsam mit dem Anbieter Verantwortliche im Sinne von Art. 26 DSGVO. Nach der mit dem Anbieter geschlossenen Vereinbarung sind wir dafür verantwortlich, die Betroffenen zu informieren und für die Erhebung und Übermittlung eine Rechtsgrundlage sicherzustellen. Der Anbieter ist dafür verantwortlich, die Rechte der Betroffenen in Bezug auf die bei ihm gespeicherten Daten zu erfüllen. Für die weitere Verarbeitung der Daten ist der Anbieter allein verantwortlich. Betroffene können ihre Rechte sowohl uns gegenüber als auch gegenüber dem Anbieter geltend machen; für Anfragen zu den beim Anbieter gespeicherten Daten empfehlen wir die direkte Kontaktaufnahme mit dem Anbieter. Das Wesentliche der Vereinbarung stellen wir auf Anfrage unter den oben angegebenen Kontaktdaten zur Verfügung.

‍

3.8.13. YouTube Videos

‍

Wir setzen YouTube Videos für Videos auf der Website ein. Der Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Anbieter verarbeitet Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen), Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten) in den USA.

‍

Weitere Informationen sind in der Datenschutzerklärung des Anbieters unter https://policies.google.com/privacy abrufbar.

‍

3.8.14. Google Conversion Tag

‍

Wir setzen Google Conversion Tag zum Konvertierungs-Tracking ein. Der Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Anbieter verarbeitet Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten) in den USA.

‍

3.8.15. Taboola

‍

Wir setzen Taboola zum Konvertierungs-Tracking ein. Der Anbieter ist Taboola, Inc., 16 Madison Square West, 7th fl., New York, NY, 10010, USA. Der Anbieter verarbeitet Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen) in den USA.

Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Verarbeitung erfolgt auf der Basis von Einwilligungen. Betroffene können ihre Einwilligung jederzeit widerrufen, indem sie uns z.B. unter den in unserer Datenschutzerklärung angegebenen Kontaktdaten kontaktieren. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf. Die Übermittlung personenbezogener Daten in ein Land außerhalb des EWR erfolgt auf der Rechtsgrundlage Standardvertragsklauseln. Die Sicherheit der in das Drittland (also einem Land außerhalb des EWR) übermittelten Daten ist durch gemäß dem Prüfverfahren nach Art. 93 Abs. 2 DSGVO erlassene Standarddatenschutzklauseln gewährleistet (Art. 46 Abs. 2 lit. c DSGVO), die wir mit dem Anbieter vereinbart haben. Die Daten, die direkt zum Zwecke der Schaltung von Werbung erhoben werden, werden spätestens nach dreizehn Monaten nach der letzten Interaktion des Seitenbesuchers mit den Diensten gelöscht. Weitere Informationen sind in der Datenschutzerklärung des Anbieters unter https://www.taboola.com/de/policies/datenschutzerklaerung abrufbar.

‍

3.8.16. Facebook Conversion API

‍

Wir setzen Facebook Conversion API zur Analyse ein. Der Anbieter ist Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Der Anbieter verarbeitet Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen) in den USA.

‍

3.8.17. Microsoft Advertising (Bing Ads)

‍

Wir setzen Microsoft Advertising (Bing Ads) zum Konvertierungs-Tracking, zur Analyse ein. Der Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Der Anbieter verarbeitet Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen) in den USA.

‍

3.8.18. Reddit Conversion Pixel

‍

Wir setzen Reddit Conversion Pixel zur Analyse ein. Der Anbieter ist Reddit, Inc., 548 Market St. #16093, San Francisco, California 94104, USA. Der Anbieter verarbeitet Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen) in den USA.

Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Verarbeitung erfolgt auf der Basis von Einwilligungen. Betroffene können ihre Einwilligung jederzeit widerrufen, indem sie uns z.B. unter den in unserer Datenschutzerklärung angegebenen Kontaktdaten kontaktieren. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf. Die Übermittlung personenbezogener Daten in ein Land außerhalb des EWR erfolgt auf der Rechtsgrundlage Standardvertragsklauseln. Die Sicherheit der in das Drittland (also einem Land außerhalb des EWR) übermittelten Daten ist durch gemäß dem Prüfverfahren nach Art. 93 Abs. 2 DSGVO erlassene Standarddatenschutzklauseln gewährleistet (Art. 46 Abs. 2 lit. c DSGVO), die wir mit dem Anbieter vereinbart haben.

‍

3.8.19. Google Ads

‍

Wir setzen Google Ads für Werbung ein. Der Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Anbieter verarbeitet Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen) in den USA.

‍

3.8.20. G2

‍

Wir setzen G2 zum Erhalt von Produkt-Bewertungen, für Kundenbewertungen ein. Der Anbieter ist G2.com, Inc.,100 S. Wacker Dr., Ste. 600, Chicago, IL 60606, USA. Der Anbieter verarbeitet Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Kontaktdaten (z.B. E-Mail-Adressen, Telefonnummern), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen), Stammdaten (z.B. Namen, Adressen) in den USA.

‍

Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse, unser Produkt auf Grundlage von Bewertungen zu verbessern. Die Übermittlung personenbezogener Daten in ein Land außerhalb des EWR erfolgt auf der Rechtsgrundlage Angemessenheitsbeschluss. Die Sicherheit der in das Drittland (also einem Land außerhalb des EWR) übermittelten Daten ist gewährleistet, weil die EU-Kommission im Rahmen eines Angemessenheitsbeschlusses nach Art. 45 Abs. 3 DSGVO beschlossen hat, dass das Drittland ein angemessenes Schutzniveau bietet.

‍

3.8.21. Reddit Ads

‍

Wir setzen Reddit Ads für Werbung ein. Der Anbieter ist Reddit, Inc., 548 Market St. #16093, San Francisco, California 94104. Der Anbieter verarbeitet Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen) in den USA.

‍

Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Verarbeitung erfolgt auf der Basis von Einwilligungen. Betroffene können ihre Einwilligung jederzeit widerrufen, indem sie uns z.B. unter den in unserer Datenschutzerklärung angegebenen Kontaktdaten kontaktieren. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf. Die Übermittlung personenbezogener Daten in ein Land außerhalb des EWR erfolgt auf der Rechtsgrundlage Standardvertragsklauseln. Die Sicherheit der in das Drittland (also einem Land außerhalb des EWR) übermittelten Daten ist durch gemäß dem Prüfverfahren nach Art. 93 Abs. 2 DSGVO erlassene Standarddatenschutzklauseln gewährleistet (Art. 46 Abs. 2 lit. c DSGVO), die wir mit dem Anbieter vereinbart haben.

‍

3.8.22. Meta Ads

‍

Wir setzen Meta Ads für Werbung ein. Der Anbieter ist Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Der Anbieter verarbeitet Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen) in den USA.

‍

3.8.23. heyData

‍

Wir haben ein Datenschutz-Siegel auf unserer Website eingebunden. Der Anbieter sind wir selbst. Wir verarbeiten Meta-/Kommunikationsdaten (z.B. IP-Adressen) in der EU.

‍

Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse, Website-Besuchern eine Bestätigung über unsere Datenschutz- Compliance zur Verfügung zu stellen. Gleichzeitig hat der Anbieter ein berechtigtes Interesse daran, sicherzustellen, dass nur Kunden mit bestehenden Verträgen seine Siegel nutzen, weshalb eine bloße Bildkopie des Zertifikats keine gangbare Alternative zur Bestätigung darstellt. Die Daten werden nach der Erhebung maskiert, damit kein Personenbezug mehr besteht. Weitere Informationen sind in der Datenschutzerklärung des Anbieters unter https://heydata.eu/datenschutzerklaerung abrufbar.

‍

4. Datenverarbeitung im Rahmen unserer Freemium-Leistungen

‍

Wir stellen Unternehmen bestimmte Leistungen unserer Plattform ohne Geldleistung zur Verfügung (nachfolgend „Freemium-Leistungen"). Die folgenden Abschnitte gelten für die Registrierung für die Freemium-Leistungen und für ihre anschließende Nutzung.

‍

4.1. Verantwortlichkeit und Abgrenzung

‍

Für die Registrierung sowie für die in diesem Abschnitt beschriebenen Verarbeitungen sind wir Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO.

Mit der Registrierung kommt zwischen uns und dem registrierenden Unternehmen (nachfolgend „Kunde") ein Nutzungsvertrag zustande. Soweit wir im Rahmen der Durchführung dieses Vertrages personenbezogene Daten verarbeiten, die der Kunde in die Plattform einstellt oder die bei der Nutzung der Plattform durch die Nutzer des Kunden anfallen, handeln wir als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Verantwortlicher ist insoweit der Kunde.

‍

Grundlage dieser Verarbeitung ist der mit dem Kunden geschlossene Auftragsverarbeitungsvertrag. Betroffene wenden sich für die Ausübung ihrer Rechte in diesem Fall bitte an den Kunden. Anfragen, die uns erreichen, leiten wir an den Kunden weiter.

‍

4.2. Hinweis für Nutzer aus Deutschland

‍

Auch im Rahmen der Registrierung und der Nutzung der Freemium-Leistungen speichern wir Informationen in der Endeinrichtung der Nutzer (z. B. Cookies) oder greifen auf Informationen zu, die bereits in der Endeinrichtung gespeichert sind (z. B. IP-Adressen). Welche Informationen dies im Einzelnen sind, ist den folgenden Abschnitten zu entnehmen.

‍

Diese Speicherung und dieser Zugriff erfolgt auf Grundlage der folgenden Bestimmungen: Soweit diese Speicherung oder dieser Zugriff unbedingt erforderlich ist, damit wir den von den Nutzern ausdrücklich gewünschten Dienst zur Verfügung stellen können, insbesondere zur Abwehr automatisierter Registrierungen und zur Aufrechterhaltung der angemeldeten Sitzung, erfolgt sie auf Grundlage von § 25 Abs. 2 Nr. 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

‍

Im Übrigen erfolgt diese Speicherung oder dieser Zugriff auf Grundlage der Einwilligung der Nutzer (§ 25 Abs. 1 TDDDG).

‍

Die nachgelagerte Datenverarbeitung erfolgt nach Maßgabe der folgenden Abschnitte und auf Grundlage der Vorschriften der DSGVO.

‍

4.3. Registrierung

‍

Für die Registrierung verarbeiten wir die personenbezogenen Daten der Person, die die Registrierung für den Kunden vornimmt und die dabei als Administrator eingerichtet wird. Das sind in der Regel: Vor- und Nachname Geschäftliche E-Mail-Adresse Name des Unternehmens Welche Angaben im Einzelnen erforderlich sind, ergibt sich aus dem Registrierungsformular. Pflichtangaben sind dort als solche gekennzeichnet. Ohne diese Angaben können wir die Registrierung nicht durchführen.

‍

Wir verarbeiten diese personenbezogenen Daten, um die Registrierung durchzuführen, das Nutzerkonto einzurichten und zu verwalten sowie um den mit dem Kunden geschlossenen Nutzungsvertrag über die Freemium-Leistungen durchzuführen.

‍

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Es ist unser berechtigtes Interesse, den Vertrag mit dem Kunden über die für ihn handelnden Personen anzubahnen und durchzuführen und den Nutzern einen personalisierten und geschützten Zugang zu unserer Plattform bereitzustellen. Registriert sich eine natürliche Person im eigenen Namen, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. b DSGVO.

‍

Zur Bestätigung der Registrierung senden wir eine E-Mail an die angegebene Adresse, über die die Registrierung abgeschlossen wird. Damit stellen wir sicher, dass die Registrierung tatsächlich von dem Inhaber der angegebenen E-Mail-Adresse veranlasst wurde. Es ist unser berechtigtes Interesse, missbräuchliche Registrierungen zu verhindern, so dass Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f DSGVO ist.

‍

Aus demselben Grund und weil sich die Freemium-Leistungen an Unternehmen richten, gleichen wir die angegebene E-Mail-Adresse mit einer Liste von Domains ab, die einer Registrierung entgegenstehen, insbesondere Domains allgemeiner E-Mail-Dienste und von Wegwerf-Adressdiensten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Der Administrator kann nach der Registrierung weitere Nutzer des Kunden zur Plattform einladen. Die Verarbeitung der personenbezogenen Daten dieser Nutzer erfolgt auf Grundlage des mit dem Kunden geschlossenen Auftragsverarbeitungsvertrages.

‍

4.4. Löschung der Registrierungsdaten

‍

Die im Rahmen der Registrierung erhobenen personenbezogenen Daten löschen wir, wenn das Nutzerkonto beendet ist und die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind. Soweit gesetzliche Aufbewahrungspflichten bestehen oder wir die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, schränken wir die Verarbeitung ein, statt die Daten zu löschen. Für personenbezogene Daten, die wir im Auftrag des Kunden verarbeiten, gelten die Regelungen des Auftragsverarbeitungsvertrages.

4.5. Werbung an Kunden der Freemium-Leistungen

‍

Wir behalten uns vor, Kunden, die sich für die Freemium-Leistungen registriert haben, per E-Mail über eigene ähnliche Waren oder Dienstleistungen zu informieren, falls sie dem nicht widersprochen haben. Die E-Mail-Adresse haben wir im Zusammenhang mit der Erbringung unserer Leistungen erhalten. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Direktwerbung (Erwägungsgrund 47 DSGVO); die Zulässigkeit der Ansprache richtet sich zusätzlich nach § 7 Abs. 3 UWG.

‍

Kunden können der Verwendung ihrer E-Mail-Adresse zu Werbezwecken jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Der Widerspruch ist möglich über den Link am Ende einer jeden E-Mail, über die Einstellungen im Nutzerkonto oder per E-Mail an die oben genannte Adresse. Auf diese Möglichkeit weisen wir bereits bei der Registrierung und in jeder Werbe-E-Mail hin.

‍

Darüber hinausgehende Werbung versenden wir nur auf Grundlage einer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.

‍

4.6. Single-Sign-On

‍

Nutzer können sich mit Hilfe eines oder mehrerer Single-Sign-On-Verfahren registrieren und anmelden. Dabei nutzen sie die bereits für einen Anbieter erstellten Anmeldedaten.

Voraussetzung ist, dass der Nutzer bereits bei dem jeweiligen Anbieter registriert ist.

‍

Wenn sich ein Nutzer mittels Single-Sign-On-Verfahrens anmeldet, erhalten wir vom Anbieter die Information, dass der Nutzer bei dem Anbieter eingeloggt ist, sowie in der Regel den Vor- und Nachnamen, die E-Mail-Adresse und eine Kennung des Nutzers beim Anbieter. Der Anbieter erhält die Information, dass der Nutzer das Single-Sign-On- Verfahren bei uns nutzt. Abhängig von den Einstellungen des Nutzers in seinem Konto auf der Seite des Anbieters kann es sein, dass uns vom Anbieter zusätzliche Informationen zur Verfügung gestellt werden.

‍

Die Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse, Nutzern eine einfache und sichere Log-In-Möglichkeit zur Verfügung zu stellen. Gleichzeitig werden die Interessen der Nutzer gewahrt, da die Nutzung nur freiwillig ist und jederzeit eine Anmeldung ohne Single-Sign-On möglich ist. Die Speicherung von Informationen in der Endeinrichtung und der Zugriff auf solche Informationen erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, da beides unbedingt erforderlich ist, um den vom Nutzer ausdrücklich gewählten Anmeldevorgang durchzuführen.

‍

Anbieter der angebotenen Verfahren sind: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Datenschutzerklärung: https://policies.google.com/privacy) Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland (Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement)

‍

4.7. Eingesetzte Dienste

‍

4.7.1. Hosting der Plattform

‍

Die Plattform, über die wir die Freemium-Leistungen bereitstellen, hostet Amazon AWS.

Anbieter ist Amazon Web Services EMEA SàRL, Avenue John F. Kennedy 38, 1855 Luxemburg. Der Anbieter verarbeitet dabei die über die Plattform übermittelten personenbezogenen Daten, z. B. Inhalts-, Nutzungs-, Meta-/Kommunikationsdaten oder Kontaktdaten, in der EU.

‍

Es ist unser berechtigtes Interesse, unsere Leistungen technisch sicher und zuverlässig bereitzustellen, so dass Rechtsgrundlage der beschriebenen Datenverarbeitung Art. 6 Abs. 1 S. 1 lit. f DSGVO ist. Soweit wir personenbezogene Daten im Auftrag des Kunden verarbeiten, erfolgt der Einsatz des Anbieters als Unterauftragsverarbeiter auf Grundlage des mit dem Kunden geschlossenen Auftragsverarbeitungsvertrages.

Weitere Informationen finden sich in der Datenschutzerklärung des Anbieters unter https://aws.amazon.com/de/privacy/.

‍

4.7.2. Cloudflare Turnstile

‍

Wir setzen im Registrierungsformular für die Freemium-Leistungen Cloudflare Turnstile ein, um automatisierte Registrierungen durch Bots zu verhindern. Der Anbieter ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.

‍

Der Anbieter verarbeitet dabei die IP-Adresse, Angaben zum verwendeten Browser (User Agent) sowie technische Signale zur Erkennung automatisierter Zugriffe. Der Anbieter kann hierfür ein eigenes Cookie setzen. Wir übermitteln an den Anbieter ausschließlich den Prüfschlüssel und den im Rahmen der Prüfung erzeugten Token.

Inhalte des Registrierungsformulars, insbesondere Name, E-Mail-Adresse und Name des Unternehmens, übermitteln wir nicht an den Anbieter.

‍

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Es ist unser berechtigtes Interesse, unsere Systeme und unser Angebot vor missbräuchlicher und automatisierter Nutzung zu schützen und die Sicherheit unserer Dienste zu gewährleisten (Erwägungsgrund 49 DSGVO). Die Speicherung von Informationen in der Endeinrichtung und der Zugriff auf solche Informationen erfolgt insoweit auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, da beides unbedingt erforderlich ist, um den ausdrücklich gewünschten Dienst der Registrierung sicher bereitzustellen. Die Übermittlung personenbezogener Daten in ein Land außerhalb des EWR erfolgt auf der Rechtsgrundlage eines Angemessenheitsbeschlusses. Die Sicherheit der in das Drittland übermittelten Daten ist gewährleistet, weil die EU-Kommission im Rahmen eines Angemessenheitsbeschlusses nach Art. 45 Abs. 3 DSGVO beschlossen hat, dass Anbieter, die sich unter dem EU US Data Privacy Framework zertifiziert haben, ein angemessenes Schutzniveau bieten. Ergänzend haben wir mit dem Anbieter Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO vereinbart.

‍

4.7.3. Amplitude

‍

Wir setzen Amplitude zur Produktanalyse ein, um die Nutzung unserer Plattform zu verstehen und unser Angebot zu verbessern. Der Anbieter ist Amplitude, Inc., 631 Howard St., Floor 5, San Francisco, CA 94105, USA. Wir haben für unsere Instanz als Speicherort die Europäische Union gewählt, so dass der Anbieter die Daten in der EU verarbeitet.

Der Anbieter verarbeitet dabei in der Regel die folgenden personenbezogenen Daten: Nutzungsdaten, insbesondere aufgerufene Seiten und Ansichten, Sitzungen, Klicks auf Bedienelemente sowie Angaben zur Ladezeit und Leistung der Anwendung Meta- und Kommunikationsdaten, insbesondere Angaben zum Endgerät, Browser, Betriebssystem und zur Spracheinstellung sowie die IP-Adresse, aus der Land und Stadt abgeleitet werden Angaben zur Herkunft des Zugriffs, insbesondere die verweisende Seite sowie Kampagnenparameter (utm_source, utm_medium, utm_campaign, utm_term, utm_content) bei angemeldeten Nutzern zusätzlich eine interne Nutzerkennung und eine Kennung des Unternehmens, die Spracheinstellung, die im Nutzerkonto hinterlegten Rollen und Frameworks, die Einstellung zum Erhalt von E-Mails sowie Vor- und Nachname und E-Mail-Adresse.

‍

Der konkrete Umfang der erhobenen Daten kann sich im Rahmen der Weiterentwicklung unserer Plattform ändern. Die vorstehende Aufzählung beschreibt die Kategorien der verarbeiteten Daten und ist nicht abschließend.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Verarbeitung erfolgt ausschließlich auf der Basis von Einwilligungen. Betroffene können ihre Einwilligung jederzeit widerrufen, indem sie die entsprechenden Einstellungen in unserer Anwendung ändern oder uns unter den oben angegebenen Kontaktdaten kontaktieren. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf. Die Speicherung von Informationen in der Endeinrichtung und der Zugriff auf solche Informationen erfolgt insoweit auf Grundlage von § 25 Abs. 1 TDDDG.

Soweit der Anbieter im Rahmen von Support- und Wartungsleistungen von den USA aus auf personenbezogene Daten zugreifen kann, erfolgt die Übermittlung auf der Rechtsgrundlage eines Angemessenheitsbeschlusses. Die Sicherheit der in das Drittland übermittelten Daten ist gewährleistet, weil die EU-Kommission im Rahmen eines Angemessenheitsbeschlusses nach Art. 45 Abs. 3 DSGVO beschlossen hat, dass Anbieter, die sich unter dem EU US Data Privacy Framework zertifiziert haben, ein angemessenes Schutzniveau bieten. Ergänzend haben wir mit dem Anbieter Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO vereinbart.

‍

5. Datenverarbeitung auf Social Media-Plattformen

‍

Wir sind in Social Media-Netzwerken vertreten, um dort unsere Organisation und unsere Leistungen vorzustellen. Die Betreiber dieser Netzwerke verarbeiten Daten ihrer Nutzer regelmäßig zu Werbezwecken. Unter anderem erstellen sie aus ihrem Onlineverhalten Nutzerprofile, die beispielsweise dazu verwendet werden, um auf den Seiten der Netzwerke und auch sonst im Internet Werbung zu zeigen, die den Interessen der Nutzer entspricht. Dazu speichern die Betreiber der Netzwerke Informationen zu dem Nutzungsverhalten in Cookies auf dem Rechner der Nutzer. Es ist außerdem nicht auszuschließen, dass die Betreiber diese Informationen mit weiteren Daten zusammenführen. Weitere Informationen sowie Hinweise, wie Nutzer der Verarbeitung durch die Seitenbetreiber widersprechen können, erhalten Nutzer in den unten aufgeführten Datenschutzerklärungen der jeweiligen Betreiber. Es kann auch sein, dass die Betreiber oder ihre Server in Nicht-EU-Staaten sitzen, so dass sie Daten dort verarbeiten. Hierdurch können sich für die Nutzer Risiken ergeben, z.B. weil die Durchsetzung ihrer Rechte erschwert wird oder staatliche Stellen Zugriff auf die Daten nehmen.

Wenn Nutzer der Netzwerke mit uns über unsere Profile in Kontakt treten, verarbeiten wir die uns mitgeteilten Daten, um die Anfragen zu beantworten. Darin liegt unser berechtigtes Interesse, so dass Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f DSGVO ist.

‍

5.1. Facebook

‍

Wir unterhalten ein Profil auf Facebook. Betreiber ist Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Die Datenschutzerklärung ist hier abrufbar: https://www.facebook.com/policy.php. Eine Möglichkeit, der Datenverarbeitung zu widersprechen, ergibt sich über Einstellungen für Werbeanzeigen: https://www.facebook.com/settings?tab=ads. Welche Daten genau verarbeitet werden, erklärt der Betreiber unter https://www.facebook.com/legal/terms/information_about_page_insights_data.

Für die Statistiken, die uns der Betreiber zur Nutzung unseres Profils zur Verfügung stellt, sind wir gemeinsam mit dem Betreiber Verantwortliche im Sinne von Art. 26 DSGVO. Wir erhalten dabei ausschließlich zusammengefasste Auswertungen und keinen Zugriff auf die zugrunde liegenden Einzeldaten. Nach der Vereinbarung mit dem Betreiber übernimmt dieser die Erfüllung der Pflichten aus der DSGVO in Bezug auf die Statistiken, insbesondere die Wahrnehmung der Rechte der Betroffenen. Betroffene können ihre Rechte sowohl uns gegenüber als auch gegenüber dem Betreiber wahrnehmen. Wir sind verpflichtet, Anfragen an den Betreiber weiterzuleiten; Betroffene erhalten deshalb eine schnellere Rückmeldung, wenn sie sich direkt an den Betreiber wenden. Das Wesentliche der Vereinbarung stellen wir auf Anfrage unter den oben angegebenen Kontaktdaten zur Verfügung.

‍

5.2. Instagram

‍

Wir unterhalten ein Profil auf Instagram. Betreiber ist Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Die Datenschutzerklärung ist hier abrufbar: https://help.instagram.com/519522125107875.

‍

5.3. Tiktok

‍

Wir unterhalten ein Profil auf Tiktok. Betreiber ist TikTok Technology Limited, whose registered office is at 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Die Datenschutzerklärung ist hier abrufbar: https://www.tiktok.com/de/privacy-policy.

‍

5.4. YouTube

‍

Wir unterhalten ein Profil auf YouTube. Betreiber ist Google Ireland Limited Gordon House, Barrow Street Dublin 4. Ireland. Die Datenschutzerklärung ist hier abrufbar: https://policies.google.com/privacy?hl=de.

‍

5.5. LinkedIn

‍

Wir unterhalten ein Profil auf LinkedIn. Betreiber ist LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Die Datenschutzerklärung ist hier abrufbar: https://www.linkedin.com/legal/privacy-policy?_l=de_DE. Eine Möglichkeit, der Datenverarbeitung zu widersprechen, ergibt sich über die Einstellungen für Werbeanzeigen: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

‍

Betroffene können ihre Rechte sowohl uns gegenüber als auch gegenüber dem Betreiber wahrnehmen. Wir sind verpflichtet, Anfragen an den Betreiber weiterzuleiten; Betroffene erhalten deshalb eine schnellere Rückmeldung, wenn sie sich direkt an den Betreiber wenden. Das Wesentliche der Vereinbarung stellen wir auf Anfrage unter den oben angegebenen Kontaktdaten zur Verfügung.

‍

5.6. Xing

‍

Wir unterhalten ein Profil auf Xing. Betreiber ist New Work SE, Dammtorstraße 29-32, 20354. Hamburg. Die Datenschutzerklärung ist hier abrufbar: https://privacy.xing.com/de/datenschutzerklaerung.

‍

6. Datenverarbeitung im Rahmen von Gesprächen mit Interessenten und Kunden

‍

6.1 Aircall

‍

Wir setzen Aircall für Telefongespräche ein. Der Anbieter ist Aircall SAS, 11 Rue Saint-Georges, 75009 Paris, Frankreich. Der Anbieter verarbeitet Meta-/Kommunikationsdaten (z. B. Kontaktnummern, ggf. IP-Adressen) in den USA. Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, mit unseren Kunden in Kontakt zu treten. Die Übermittlung personenbezogener Daten in ein Land außerhalb des EWR erfolgt auf der Rechtsgrundlage eines Angemessenheitsbeschlusses. Die Sicherheit der in das Drittland (also einem Land 27 / 28außerhalb des EWR) übermittelten Daten ist gewährleistet, weil die EU-Kommission im Rahmen eines Angemessenheitsbeschlusses nach Art. 45 Abs. 3 DSGVO beschlossen hat, dass das Drittland ein angemessenes Schutzniveau bietet. Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Weitere Informationen sind in der Datenschutzerklärung des Anbieters unter https://aircall.io/privacy/ abrufbar.

6.2 Kickscale

‍

Wir setzen Kickscale ein, um Videocalls aufzuzeichnen und so unsere interne Ablage zu vereinfachen. Der Anbieter ist Kickscale GmbH, Stella-Klein-Löw-Weg 8, 1020 Wien. Der Anbieter verarbeitet Aufzeichnungen von Gesprächen und deren Inhalte innerhalb der EU. Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Verarbeitung erfolgt auf der Basis von Einwilligungen. Betroffene können ihre Einwilligung jederzeit widerrufen, indem sie uns z. B. unter den in unserer

Datenschutzerklärung angegebenen Kontaktdaten kontaktieren. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf. Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Weitere Informationen sind in der Datenschutzerklärung des Anbieters unter https://www.kickscale.com/de/legal abrufbar.

7. Änderungen dieser Datenschutzerklärung

‍

Wir behalten uns das Recht vor, diese Datenschutzerklärung mit Wirkung für die Zukunft zu ändern. Eine aktuelle Version ist jeweils hier verfügbar.

8. Fragen und Kommentare

‍

Für Fragen oder Kommentare bezüglich dieser Datenschutzerklärung stehen wir gern unter den oben angegebenen Kontaktdaten zur Verfügung.