Datenschutzrichtlinie

1. Einführung

Die folgenden Informationen sollen Ihnen als „betroffene Person“ einen Überblick darüber geben, wie wir Ihre personenbezogenen Daten verarbeiten und welche Rechte Sie nach dem Datenschutzrecht haben. Grundsätzlich ist es möglich, unsere Website zu nutzen, ohne personenbezogene Daten anzugeben. Wenn Sie jedoch bestimmte von unserem Unternehmen über unsere Website angebotene Dienstleistungen in Anspruch nehmen möchten, kann die Verarbeitung personenbezogener Daten erforderlich sein. Wenn die Verarbeitung personenbezogener Daten erforderlich ist und keine gesetzliche Grundlage dafür besteht, werden wir in der Regel Ihre Einwilligung einholen.

Die Verarbeitung personenbezogener Daten, wie z.B. Ihres Namens, Ihrer Adresse oder Ihrer E-Mail-Adresse, erfolgt stets im Einklang mit der DSGVO und in Übereinstimmung mit den für „BOGE KOMPRESSOREN Otto Boge GmbH & Co. KG“ geltenden landesspezifischen Datenschutzbestimmungen. Durch diese Datenschutzrichtlinien möchten wir Sie über den Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren.

Als Verantwortlicher haben wir zahlreiche technische und organisatorische Maßnahmen umgesetzt, um den bestmöglichen Schutz der über diese Website verarbeiteten personenbezogenen Daten zu gewährleisten. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es Ihnen frei, uns personenbezogene Daten auf alternativen Wegen, beispielsweise telefonisch oder per Post, zu übermitteln.

Auch Sie können einfache und leicht umsetzbare Maßnahmen ergreifen, um sich vor unbefugtem Zugriff Dritter auf Ihre Daten zu schützen. Wir möchten Ihnen daher einige Ratschläge zum sicheren Umgang mit Ihren Daten geben:

Schützen Sie Ihr Konto (Login, Benutzer- oder Kundenkonto) und Ihr IT-System (Computer, Laptop, Tablet oder mobiles Gerät) mit sicheren Passwörtern.
Nur Sie sollten Zugang zu Ihren Passwörtern haben.
Stellen Sie sicher, dass Sie Ihre Passwörter nur für ein einziges Konto (Login, Benutzer- oder Kundenkonto) verwenden.
Verwenden Sie nicht dasselbe Passwort für verschiedene Websites, Anwendungen oder Onlinedienste.
Dies gilt insbesondere bei der Nutzung von IT-Systemen, die öffentlich zugänglich oder mit anderen geteilt werden: Sie müssen sich nach jeder Sitzung auf einer Website, Anwendung oder einem Onlinedienst abmelden.

Passwörter sollten aus mindestens 12 Zeichen bestehen und so gewählt werden, dass sie nicht leicht erraten werden können. Sie sollten daher keine gängigen Alltagswörter, Ihren eigenen Namen oder die Namen von Verwandten enthalten, sondern eine Mischung aus Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen umfassen.

2. Verantwortlicher

Der Verantwortliche im Sinne der DSGVO ist:

BOGE KOMPRESSOREN Otto Boge GmbH & Co. KG

Otto-Boge-Straße 1–7, 33739 Bielefeld, Deutschland

Telefon: 05206 601-0

Fax: 05206 601-200

E-Mail: datenschutz@boge.de

Vertreter des Verantwortlichen: Dr. Sebastian Göbel, Dr. Björn Six

3. Datenschutzbeauftragter

Sie können den Datenschutzbeauftragten wie folgt kontaktieren:

Thomas Otten

Telefon: 05221 87292-08

Fax: 05221 87292-49

E-Mail: datenschutz-boge@audatis.de

Sie können sich jederzeit direkt an unseren Datenschutzbeauftragten wenden, wenn Sie Fragen oder Anregungen zum Datenschutz haben.

4. Begriffsbestimmungen

Diese Datenschutzrichtlinien basieren auf den Begrifflichkeiten, die von den europäischen Gesetzgebern und Regulierungsbehörden bei der Verabschiedung der DSGVO verwendet wurden. Unsere Datenschutzrichtlinien sollen für die Allgemeinheit sowie für unsere Kunden und Geschäftspartner leicht lesbar und verständlich sein. Um dies sicherzustellen, möchten wir die verwendeten Begriffe im Voraus erläutern.

In diesen Datenschutzrichtlinien verwenden wir unter anderem die folgenden Begriffe:

1. Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Eine natürliche Person gilt als identifizierbar, wenn sie direkt oder indirekt identifiziert werden kann, insbesondere durch Zuordnung zu einer Kennung wie einem Namen, einer Identifikationsnummer, Standortdaten, einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

2. Betroffene Person

Eine betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem Verantwortlichen (unserem Unternehmen) verarbeitet werden.

3. Verarbeitung

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung des Abgleichs oder der Verknüpfung sowie das Einschränken des Löschens oder Vernichtens.

4. Einschränkung der Verarbeitung

Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel ihrer künftigen Verarbeitungseinschränkung.

5. Profiling

Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten zur Bewertung bestimmter persönlicher Aspekte einer natürlichen Person; insbesondere zur Analyse oder Vorhersage von Aspekten bezüglich Arbeitsleistung dieser natürlichen Person wirtschaftlicher Lage Gesundheit persönlicher Vorlieben Interessen Zuverlässigkeit Verhalten Standortbewegungen dieser natürlichen Person.

6. Pseudonymisierung

Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen organisatorischen Maßnahmen unterliegen um sicherzustellen dass die personenbezogenen Daten nicht einer identifizierten identifizierbaren natürlichen Person zugeordnet werden.

7. Auftragsverarbeiter

Ein Auftragsverarbeiter ist eine natürliche oder juristische Person Behörde Einrichtung oder andere Stelle die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

8. Empfänger

Ein Empfänger ist eine natürliche oder juristische Person Behörde Einrichtung oder andere Stelle der personenbezogene Daten offengelegt werden unabhängig davon ob es sich bei ihr um einen Dritten handelt oder nicht Behörden die im Rahmen eines bestimmten Untersuchungsauftrags nach Unionsrecht Mitgliedstaatenrecht möglicherweise personenbezogene Daten erhalten gelten jedoch nicht als Empfänger.

9. Dritter

'Dritter' ist eine natürliche juristische Person Behörde Einrichtung andere Stelle außer betroffene Person Verantwortlicher Auftragsverarbeiter Personen unter unmittelbarer Verantwortung des Verantwortlichen Auftragsverarbeiters zur Verarbeitung berechtigt sind.

10. Einwilligung

'Einwilligung' bedeutet jede freiwillig für den bestimmten Fall in informierter Weise unmissverständlich abgegebene Willensbekundung in Form einer Erklärung sonstigen eindeutigen bestätigenden Handlung mit der betroffene Person zu verstehen gibt dass sie mit Verarbeitung sie betreffender personenbezogener Daten einverstanden ist.

5. Rechtsgrundlage für die Verarbeitung

Artikel 6 Absatz 1 Buchstabe a DSGVO (in Verbindung mit § 25 Absatz 1 TDDDG ehemals TTDSG) dient unserem Unternehmen als Rechtsgrundlage für Verarbeitungsvorgänge bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen.

Wenn die Verarbeitung personenbezogener Daten für die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, erforderlich ist – wie es beispielsweise bei Verarbeitungsvorgängen der Fall ist, die für die Lieferung von Waren oder die Erbringung anderer Dienstleistungen oder Gegenleistungen erforderlich sind – erfolgt die Verarbeitung auf der Grundlage von Artikel 6 Absatz 1 Buchstabe b der DSGVO. Gleiches gilt für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, wie etwa bei Anfragen zu unseren Produkten oder Dienstleistungen.

Wenn unser Unternehmen einer rechtlichen Verpflichtung unterliegt, die die Verarbeitung personenbezogener Daten erfordert, wie etwa zur Erfüllung steuerlicher Pflichten, erfolgt die Verarbeitung auf der Grundlage von Artikel 6 Absatz 1 Buchstabe c der DSGVO.

In seltenen Fällen kann die Verarbeitung personenbezogener Daten erforderlich sein, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dies wäre beispielsweise der Fall, wenn ein Besucher auf unserem Gelände verletzt würde und sein Name, Alter, Krankenversicherungsdaten oder andere lebenswichtige Informationen anschließend einem Arzt, Krankenhaus oder anderen Dritten mitgeteilt werden müssten. In solchen Fällen würde die Verarbeitung auf Artikel 6 Absatz 1 Buchstabe d der DSGVO basieren.

Schließlich können Verarbeitungsvorgänge auf Artikel 6 Absatz 1 Buchstabe f der DSGVO basieren. Diese Rechtsgrundlage gilt für Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, bei denen die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist, sofern nicht die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person überwiegen. Wir dürfen solche Verarbeitungsvorgänge insbesondere durchführen, weil sie vom europäischen Gesetzgeber ausdrücklich erwähnt wurden. In diesem Zusammenhang ging der Gesetzgeber davon aus, dass ein berechtigtes Interesse angenommen werden kann, wenn Sie Kunde unseres Unternehmens sind (Erwägungsgrund 47 Satz 2 der DSGVO).

Unsere Dienstleistungen richten sich im Allgemeinen an Erwachsene. Personen unter 16 Jahren dürfen uns ohne Zustimmung ihrer Eltern oder Erziehungsberechtigten keine personenbezogenen Daten zur Verfügung stellen. Wir fordern keine personenbezogenen Daten von Kindern und Jugendlichen an, sammeln sie nicht und geben sie nicht an Dritte weiter.

6. Weitergabe von Daten an Dritte

Ihre personenbezogenen Daten werden nicht zu anderen als den unten aufgeführten Zwecken an Dritte weitergegeben.

Wir geben Ihre personenbezogenen Daten nur dann an Dritte weiter, wenn:

1. Sie uns Ihre ausdrückliche Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a der DSGVO dazu erteilt haben,

2. die Weitergabe gemäß Artikel 6 Absatz 1 Buchstabe f der DSGVO zur Wahrung unserer berechtigten Interessen zulässig ist und kein Grund zu der Annahme besteht, dass Sie ein überwiegendes berechtigtes Interesse daran haben, dass Ihre Daten nicht weitergegeben werden,

3. eine gesetzliche Verpflichtung zur Weitergabe der Daten gemäß Artikel 6 Absatz 1 Buchstabe c der DSGVO besteht und

4. dies gesetzlich zulässig und nach Artikel 6 Absatz 1 Buchstabe b der DSGVO für die Erfüllung von Vertragsverhältnissen mit Ihnen erforderlich ist.

Im Rahmen der in diesen Datenschutzrichtlinien beschriebenen Verarbeitungsvorgänge können personenbezogene Daten in die USA übertragen werden. Organisationen in den USA gelten nur dann als angemessen geschützt, wenn sie eine Zertifizierung im Rahmen des EU-US-Datenschutzrahmens erhalten haben und daher die Angemessenheitsentscheidung der EU-Kommission gemäß Artikel 45 der DSGVO gilt. Wir haben dies ausdrücklich in den Datenschutzrichtlinien für die betreffenden Dienstleister angegeben. Um Ihre Daten in allen anderen Fällen zu schützen, haben wir Datenverarbeitungsvereinbarungen auf Basis der Standardvertragsklauseln der Europäischen Kommission abgeschlossen. Wenn die Standardvertragsklauseln nicht ausreichen, um ein angemessenes Sicherheitsniveau zu gewährleisten, kann Ihre Einwilligung gemäß Artikel 49 Absatz 1 Buchstabe a der DSGVO als Rechtsgrundlage für die Übertragung in Nicht-EU-Länder dienen. Dies gilt jedoch nicht für Datenübertragungen in Nicht-EU-Länder, für die die Europäische Kommission eine Angemessenheitsentscheidung gemäß Artikel 45 der DSGVO erlassen hat.

7. Technologie

7. Technologie

7.1 SSL/TLS-Verschlüsselung

Diese Website verwendet SSL- oder TLS-Verschlüsselung, um die Sicherheit der Datenverarbeitung zu gewährleisten und den Versand vertraulicher Inhalte wie Bestellungen, Anmeldedaten oder Kontaktanfragen zu schützen, die Sie uns als Betreiber senden. Eine verschlüsselte Verbindung erkennen Sie daran, dass in der Adressleiste des Browsers "https://" statt "http://" angezeigt wird und ein Schloss-Symbol in Ihrer Browserleiste erscheint.

Wir verwenden diese Technologie zum Schutz der Daten, die Sie uns senden.

7.2 Datenerfassung beim Besuch der Website

Wenn Sie unsere Website rein zu Informationszwecken nutzen – d.h., wenn Sie sich nicht registrieren, uns keine weiteren Informationen bereitstellen oder keine Einwilligung zu einwilligungspflichtigen Verarbeitungsvorgängen erteilen – erfassen wir nur diejenigen Daten, die technisch notwendig sind für die Bereitstellung des Dienstes. Dabei handelt es sich typischerweise um Daten, die Ihr Browser an unseren Server übermittelt (sogenannte Server-Log-Dateien). Jedes Mal wenn Sie oder ein automatisiertes System eine Seite unserer Website aufrufen, sammelt unsere Website eine Reihe allgemeiner Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Log-Dateien des Servers gespeichert. Folgendes kann erfasst werden:

1. verwendete Browsertypen und -versionen,

2. das vom zugreifenden System verwendete Betriebssystem,

3. die Website, von der aus ein zugreifendes System unsere Website erreicht (sogenannter ‚Referrer‘),

4. die Unterseiten unserer Website, die über ein zugreifendes System angesteuert werden,

5. das Datum und die Uhrzeit des Zugriffs auf die Website,

6. eine Internet-Protokoll-Adresse (IP-Adresse) und

7. den Internet-Service-Provider des zugreifenden Systems.

Wir ziehen aus diesen allgemeinen Daten und Informationen keine Rückschlüsse auf Ihre Identität. Vielmehr sind diese Informationen erforderlich um:

1. den Inhalt unserer Website korrekt auszuliefern,

2. den Inhalt unserer Website sowie Werbung darauf zu optimieren,

3. die dauerhafte Funktionsfähigkeit unserer IT-Systeme und Technik unserer Website sicherzustellen und

4. Strafverfolgungsbehörden im Falle eines Cyberangriffs notwendige Informationen zur Strafverfolgung bereitzustellen.

Wir analysieren diese gesammelten Daten und Informationen daher einerseits zu statistischen Zwecken und andererseits mit dem Ziel den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die Daten aus den Server-Log-Dateien werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.

Die Rechtsgrundlage für die Datenverarbeitung ist Artikel 6 Absatz 1 Satz 1 lit. f der DSGVO. Unser berechtigtes Interesse ergibt sich aus den oben genannten Zwecken zur Datenerhebung.

7.3 Hosting durch Amazon Web Services – AWS

Wir hosten unsere Website bei Amazon Web Services (AWS). Der Anbieter ist Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg.

Beim Besuch unserer Website werden Ihre personenbezogenen Daten auf den Servern von AWS verarbeitet. Dabei können personenbezogene Daten auch an das Mutterunternehmen von AWS in den USA übertragen werden.

Die Nutzung von AWS basiert auf Artikel 6 Absatz 1 Buchstabe f der DSGVO. Wir haben ein berechtigtes Interesse daran sicherzustellen dass unsere Website so zuverlässig wie möglich dargestellt wird.

Wir haben mit AWS einen Vertrag zur Auftragsverarbeitung abgeschlossen. Dies ist ein datenschutzrechtlich erforderlicher Vertrag welcher sicherstellt dass AWS die personenbezogenen Daten unserer Website-Besucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Dieses US-Unternehmen ist nach dem EU-US-Datenschutzrahmen zertifiziert. Eine Angemessenheitsentscheidung gemäß Artikel 45 der DSGVO liegt daher vor, was bedeutet, dass personenbezogene Daten ohne weitere Schutzmaßnahmen oder zusätzliche Maßnahmen übertragen werden dürfen.

Weitere Informationen zu den Datenschutzrichtlinien von AWS finden Sie unter: https://aws.amazon.com/de/privacy/?nc1=f_pr

8. Cookies

8.1 Usercentrics (Einwilligungsmanagement-Tool)

Wir verwenden das Einwilligungsmanagement-Tool „Usercentrics“ von der Usercentrics GmbH, Sendlinger Str. 7, 80331 München, Deutschland. Dieser Dienst ermöglicht es uns, die Einwilligung der Website-Nutzer zur Datenverarbeitung einzuholen und zu verwalten.

Usercentrics sammelt Daten, die von Endnutzern generiert werden, die unsere Website nutzen. Wenn ein Endnutzer seine Einwilligung erteilt, protokolliert Usercentrics automatisch die folgenden Daten:

Browserinformationen.
Datum und Uhrzeit des Zugriffs.
Geräteinformationen.
Die URL der besuchten Seite.
Geografischer Standort.
Seitenpfad auf der Website.
Der Einwilligungsstatus des Endnutzers, der als Nachweis der Einwilligung dient.

Der Einwilligungsstatus wird auch im Browser des Endnutzers gespeichert, sodass die Website die Einwilligung des Endnutzers für alle nachfolgenden Seitenanfragen und zukünftigen Endnutzersitzungen bis zu 12 Monate automatisch lesen und beachten kann. Die Einwilligungsdaten (Einwilligung und Widerruf der Einwilligung) werden für drei Jahre gespeichert. Die Aufbewahrungsfrist entspricht der regelmäßigen Verjährungsfrist gemäß § 195 des Bürgerlichen Gesetzbuchs (BGB). Die Daten werden dann sofort gelöscht oder auf Anfrage dem Betroffenen in Form eines Datenexports zur Verfügung gestellt.

Die Funktionalität der Website kann ohne die beschriebene Verarbeitung nicht garantiert werden. Der Nutzer hat kein Widerspruchsrecht, solange eine gesetzliche Verpflichtung besteht, die Einwilligung des Nutzers zu bestimmten Datenverarbeitungsvorgängen einzuholen (Artikel 7(1), Artikel 6(1), erster Satz, Buchstabe c der DSGVO).

Usercentrics ist der Empfänger Ihrer personenbezogenen Daten und agiert als Auftragsverarbeiter in unserem Auftrag.

Detaillierte Informationen zur Nutzung von Usercentrics finden Sie unter: https://usercentrics.com/privacy-policy/.

9. Inhalt unserer Website

9.1 Datenverarbeitung bei Eröffnung eines Kundenkontos und zur Vertragserfüllung

Gemäß Artikel 6(1)(b) der DSGVO werden personenbezogene Daten erhoben und verarbeitet, wenn Sie uns diese zum Zweck der Vertragserfüllung oder bei Eröffnung eines Kundenkontos zur Verfügung stellen. Die erhobenen Daten sind in den jeweiligen Eingabeformularen angegeben. Sie können Ihr Kundenkonto jederzeit löschen; dies kann unter anderem durch eine Nachricht an die oben genannte Adresse des Verantwortlichen erfolgen. Wir speichern und verwenden die von Ihnen bereitgestellten Daten zur Vertragserfüllung. Sobald der Vertrag vollständig erfüllt ist oder Ihr Kundenkonto gelöscht wurde, werden Ihre Daten gemäß den steuer- und handelsrechtlichen Aufbewahrungsfristen gesperrt und nach Ablauf dieser Fristen gelöscht, es sei denn, Sie haben ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt oder wir haben uns das Recht vorbehalten, Ihre Daten weiter zu nutzen, wie es gesetzlich erlaubt ist, in welchem Fall wir Sie entsprechend unten informieren werden.

9.2 Kontaktaufnahme / Kontaktformular

Personenbezogene Daten werden erhoben, wenn Sie uns kontaktieren (z.B. über das Kontaktformular oder per E-Mail). Die bei Nutzung eines Kontaktformulars erhobenen Daten sind im jeweiligen Kontaktformular angegeben. Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihrer Anfrage oder zur Herstellung des Kontakts und der damit verbundenen technischen Administration gespeichert und verwendet. Die Rechtsgrundlage für die Verarbeitung der Daten ist unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage gemäß Artikel 6(1)(f) der DSGVO. Wenn Ihr Kontakt auf den Abschluss eines Vertrags abzielt, ist die zusätzliche Rechtsgrundlage für die Verarbeitung Artikel 6(1)(b) der DSGVO. Ihre Daten werden gelöscht, sobald Ihre Anfrage vollständig bearbeitet wurde; dies ist der Fall, wenn sich aus den Umständen ableiten lässt, dass die betreffende Angelegenheit abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten einer Löschung entgegenstehen.

9.3 Bewerbungsmanagement / Jobbörse

Wir erheben und verarbeiten die personenbezogenen Daten von Bewerbern zum Zwecke der Abwicklung des Bewerbungsverfahrens. Die Verarbeitung kann auch elektronisch erfolgen. Dies ist insbesondere dann der Fall, wenn ein Bewerber uns entsprechende Bewerbungsunterlagen elektronisch übermittelt, beispielsweise per E-Mail oder über ein Webformular auf der Website. Wenn wir mit einem Bewerber einen Arbeits- oder Dienstvertrag abschließen, werden die bereitgestellten Daten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses gemäß den gesetzlichen Bestimmungen gespeichert. Wenn wir keinen Vertrag mit dem Bewerber abschließen, werden die Bewerbungsunterlagen sechs Monate nach Mitteilung der Ablehnungsentscheidung automatisch gelöscht, sofern keine anderen berechtigten Interessen unsererseits einer solchen Löschung entgegenstehen. Ein Beispiel für ein solches berechtigtes Interesse in diesem Zusammenhang ist die Beweispflicht in Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).

Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Artikel 6(1)(b) und Artikel 88 der DSGVO in Verbindung mit § 26(1) des Bundesdatenschutzgesetzes (BDSG).

10. Versand des Newsletters

10.1 CleverReach

Diese Website verwendet CleverReach zum Versand von Newslettern. Anbieter ist CleverReach GmbH & Co. KG, (CRASH Building), Schafjückenweg 2, 26180 Rastede. CleverReach ist ein Dienstleister zur Organisation und Analyse des Newsletterversands. Die von Ihnen zum Zweck des Newsletterbezugs bereitgestellten Daten (z.B. Ihre E-Mail-Adresse) werden auf den Servern von CleverReach in Deutschland oder Irland gespeichert.

Unsere über CleverReach versandten Newsletter ermöglichen es uns, das Verhalten der Newsletterempfänger zu analysieren. Unter anderem können wir analysieren, wie viele Empfänger den Newsletter geöffnet haben und wie oft jeder Link im Newsletter angeklickt wurde. Mit Hilfe des sogenannten Conversion-Trackings ist es auch möglich zu analysieren, ob eine vordefinierte Aktion (z.B. der Kauf eines Produkts auf unserer Website) nach dem Anklicken eines Links im Newsletter stattgefunden hat. Weitere Informationen zur Datenanalyse durch CleverReach-Newsletter finden Sie unter: https://www.cleverreach.com/de/funktionen/reporting-und-tracking/.

Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Artikel 6(1)(a) DSGVO). Sie können diese Einwilligung jederzeit widerrufen, indem Sie sich vom Newsletter abmelden. Die Rechtmäßigkeit bereits erfolgter Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Wenn Sie nicht möchten, dass Ihre Daten durch CleverReach analysiert werden, müssen Sie sich vom Newsletter abmelden. Wir stellen dafür in jeder Newsletter-Nachricht einen Link zur Verfügung. Sie können sich auch direkt auf der Website vom Newsletter abmelden.

Sie können die von Ihnen erteilte Einwilligung jederzeit widerrufen. Sie können auch jederzeit die Datenverarbeitung verhindern, indem Sie sich vom Newsletter abmelden. Sie können auch die Speicherung von Cookies verhindern, indem Sie die Einstellungen in Ihrem Webbrowser entsprechend anpassen. Sie können auch die Speicherung und Übertragung personenbezogener Daten verhindern, indem Sie JavaScript in Ihrem Webbrowser deaktivieren oder einen JavaScript-Blocker installieren (z.B. https://noscript.net oder https://www.ghostery.com). Bitte beachten Sie, dass diese Maßnahmen bedeuten können, dass nicht alle Funktionen unserer Website verfügbar sind.

Die Daten, die Sie uns zum Zweck des Abonnierens des Newsletters zur Verfügung gestellt haben, werden von uns gespeichert, bis Sie sich vom Newsletter abmelden, und werden sowohl von unseren Servern als auch von denen von CleverReach gelöscht, sobald Sie sich abgemeldet haben. Von uns zu anderen Zwecken gespeicherte Daten (z.B. E-Mail-Adressen für den Mitgliederbereich) bleiben davon unberührt.

Die Datenschutzrichtlinie von CleverReach können Sie unter: https://www.cleverreach.com/de/datenschutz/ einsehen.

11. Unsere Aktivitäten in sozialen Medien

Um mit Ihnen in sozialen Medien kommunizieren und Sie über unsere Dienstleistungen informieren zu können, unterhalten wir eigene Seiten auf diesen Plattformen. Wenn Sie eine unserer Social-Media-Seiten besuchen, sind wir gemeinsam mit dem Anbieter der jeweiligen Social-Media-Plattform im Sinne von Artikel 26 DSGVO für die dadurch ausgelösten Verarbeitungsvorgänge verantwortlich.

Wir sind nicht der ursprüngliche Anbieter dieser Seiten, sondern nutzen sie lediglich im Rahmen der uns von den jeweiligen Anbietern gebotenen Möglichkeiten.

Wir möchten daher vorsorglich darauf hinweisen, dass Ihre Daten möglicherweise auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden. Die Nutzung dieser Plattformen kann daher Datenschutzrisiken für Sie mit sich bringen, da es möglicherweise schwieriger ist, Ihre Rechte – wie das Recht auf Auskunft, Löschung, Widerspruch usw. – auszuüben und die Verarbeitung in sozialen Netzwerken oft direkt durch die Anbieter zu Werbezwecken oder zur Analyse des Nutzerverhaltens erfolgt, ohne dass wir darauf Einfluss nehmen können. Wenn der Anbieter Nutzerprofile erstellt, werden häufig Cookies verwendet oder Ihr Nutzungsverhalten mit dem von Ihnen erstellten Mitgliederprofil auf den sozialen Medien verknüpft.

Die oben beschriebene Verarbeitung personenbezogener Daten erfolgt gemäß Artikel 6(1)(lit. f) DSGVO auf Grundlage unseres berechtigten Interesses und des berechtigten Interesses des jeweiligen Anbieters, um modern mit Ihnen kommunizieren und Sie über unsere Dienstleistungen informieren zu können. Wenn Sie als Nutzer Ihre Einwilligung zur Datenverarbeitung bei den jeweiligen Anbietern erteilen müssen, ist die Rechtsgrundlage Artikel 6(1)(a) DSGVO in Verbindung mit Artikel 7 DSGVO.

Da wir keinen Zugriff auf die Datensätze der Anbieter haben, möchten wir darauf hinweisen, dass der beste Weg zur Ausübung Ihrer Rechte (z.B. das Recht auf Auskunft, Berichtigung, Löschung usw.) direkt beim jeweiligen Anbieter liegt. Nachfolgend haben wir weitere Informationen zur Verarbeitung Ihrer Daten auf Social-Media-Plattformen für jeden von uns genutzten Social-Media-Anbieter bereitgestellt:

11.1 Facebook

(Gemeinsamer) Datenverantwortlicher in Europa:

Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland

Meta (Facebook) kann Inhalte von erwachsenen Nutzern in der EU – z.B. Fotos, Beiträge oder Kommentare – verarbeiten, um seine eigenen KI-Modelle zu trainieren, sofern kein Widerspruch erhoben wird. Dies basiert auf einem berechtigten Interesse gemäß Artikel 6(1)(f) DSGVO. Als Unternehmen haben wir keinen Einfluss auf diese spezifische Datenverarbeitung durch Meta. Nutzer können dieser über ein Online-Formular auf den Meta-Plattformen widersprechen.

Datenschutzrichtlinien:

https://www.facebook.com/about/privacy

11.2 Instagram

(Gemeinsamer) Datenverantwortlicher in Deutschland:

Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland

Meta (Instagram) kann Inhalte von erwachsenen Nutzern in der EU – wie Fotos, Beiträge oder Kommentare – verarbeiten, um seine eigenen KI-Modelle zu trainieren, sofern kein Widerspruch erhoben wird. Als Unternehmen haben wir keinen Einfluss auf diese spezifische Datenverarbeitung durch Meta. Die Rechtsgrundlage ist ein berechtigtes Interesse gemäß Artikel 6(1)(f) DSGVO. Nutzer können dieser über ein Online-Formular auf den Meta-Plattformen widersprechen.

Datenschutzrichtlinien:

https://instagram.com/legal/privacy/

11.3 LinkedIn

(Gemeinsamer) Verantwortlicher für die Datenverarbeitung in Europa:

LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland

Datenschutzrichtlinien:

https://www.linkedin.com/legal/privacy-policy

11.4 YouTube

(Gemeinsamer) Datenverantwortlicher in Europa:

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Datenschutzrichtlinien:

https://policies.google.com/privacy

12. Webanalyse

12.1 Google Analytics 4 (GA4)

Auf unseren Websites verwenden wir Google Analytics 4 (GA4), einen Webanalysedienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

In diesem Zusammenhang werden pseudonymisierte Nutzerprofile erstellt und Cookies (siehe Abschnitt ‚Cookies‘) verwendet. Die durch das Cookie erzeugten Informationen über Ihre Nutzung dieser Website können unter anderem Folgendes umfassen:

eine temporäre Aufzeichnung der IP-Adresse ohne dauerhafte Speicherung
Standortdaten
Browsertyp/-version
verwendetes Betriebssystem
Referrer-URL (zuvor besuchte Seite)
Zeitpunkt der Serveranfrage

Die pseudonymisierten Daten können von Google an einen Server in den USA übertragen und dort gespeichert werden.

Die Informationen werden verwendet, um die Nutzung der Website zu analysieren, Berichte über die Website-Aktivitäten zu erstellen und andere mit der Website- und Internetnutzung verbundene Dienstleistungen zu Marktforschungszwecken und zur bedarfsgerechten Gestaltung dieser Webseiten bereitzustellen. Diese Informationen können auch an Dritte weitergegeben werden, wenn dies gesetzlich vorgeschrieben ist oder wenn Dritte diese Daten in unserem Auftrag verarbeiten.

Diese Verarbeitungsvorgänge erfolgen ausschließlich nach Erteilung einer ausdrücklichen Einwilligung gemäß Artikel 6(1)(a) DSGVO.

Die standardmäßige Aufbewahrungsfrist für Daten bei Google beträgt 14 Monate. Ansonsten werden personenbezogene Daten so lange gespeichert, wie es zur Erfüllung des Verarbeitungszwecks erforderlich ist. Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind.

Das Mutterunternehmen Google LLC ist ein US-Unternehmen und nach dem EU-US Data Privacy Framework zertifiziert. Ein Angemessenheitsbeschluss gemäß Artikel 45 DSGVO liegt daher vor, was bedeutet, dass personenbezogene Daten auch ohne weitere Schutzmaßnahmen oder zusätzliche Maßnahmen übertragen werden dürfen.

Weitere Informationen zum Datenschutz bei der Nutzung von GA4 finden Sie unter: https://support.google.com/analytics/answer/12017362?hl=de.

12.2 Hotjar

Wir verwenden den Analysedienst Hotjar auf unserer Website, einen Dienst von Contentsquare. Wir nutzen Hotjar, um ein besseres Verständnis dafür zu gewinnen, wie unsere Website genutzt wird und um unser Online-Angebot hinsichtlich Inhalt, Struktur und Benutzerfreundlichkeit zu optimieren.

Zu diesem Zweck können sogenannte Heatmaps erstellt werden. Insbesondere analysieren diese:

welche Bereiche einer Webseite Besucher anklicken,

wie sich der Mauszeiger innerhalb einer Seite bewegt,

wie weit Besucher auf einer Seite scrollen,

welche Seiten oder Abschnitte einer Seite besonders häufig genutzt werden und

welcher Gerätetyp verwendet wird (z.B. Desktop-, Tablet- oder Mobilgerät).

Diese Analysen ermöglichen es uns insbesondere das Design von Produkt- und Landingpages sowie die Platzierung von Inhalten und interaktiven Elementen zu verbessern. Die Daten werden nicht zur Überwachung oder Bewertung einzelner Personen verwendet.

Hotjar wird zu diesem Zweck über ein JavaScript-Skript in unsere Website integriert. Die während der Nutzung gesammelten Verhaltensdaten werden von Hotjar oder Contentsquare verarbeitet und zur Erstellung aggregierter Nutzungsanalysen verwendet.

Anbieter: Contentsquare / Hotjar

Verarbeitungszweck: Analyse des Nutzungsverhaltens und Optimierung des Inhalts-, Struktur- und Benutzerfreundlichkeit unserer Website

Verarbeitete Daten: insbesondere Nutzungs- und Interaktionsdaten wie Klicks, Mausbewegungen, Scrolltiefe, besuchte Seiten oder URLs, Gerätetyp und die Zeit oder Dauer der Nutzung

Rechtsgrundlage: Ihre Einwilligung gemäß Artikel 6(1)(a) der DSGVO. Soweit Informationen auf Ihrem Gerät gespeichert oder von diesem gelesen werden, um Hotjar zu nutzen, erfolgt dies ebenfalls auf Grundlage Ihrer Einwilligung gemäß § 25(1) TDDDG.

Empfänger: Contentsquare oder Hotjar als eingesetzter Dienstleister

Speicherort: Nach den uns vorliegenden Informationen werden die für die Heatmap-Analyse erhobenen Daten auf den Servern von Contentsquare innerhalb der Europäischen Union gespeichert.

Speicherdauer: Standardmäßig werden Heatmap-Daten für 365 Tage gespeichert und dann automatisch gelöscht. Wir können die Speicherdauer in den Kontoeinstellungen anpassen.

Die Verarbeitung durch Hotjar erfolgt nur, wenn Sie zuvor der Nutzung des Dienstes über unser Einwilligungsmanagementsystem zugestimmt haben. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die Einstellungen unseres Einwilligungsmanagementsystems widerrufen.

Diese Verarbeitungsvorgänge finden ausschließlich statt, wenn eine ausdrückliche Einwilligung gemäß Artikel 6(1)(a) der DSGVO erteilt wurde.

Weitere Informationen zu Hotjar finden Sie unter: https://help.hotjar.com/hc/en-us/categories/115001323967-About-Hotjar

12.3 SalesViewer

Unsere Website nutzt den Analysedienst SalesViewer. Anbieter ist die SalesViewer GmbH, Hueststr. 30, 44787 Bochum.

SalesViewer ermöglicht es uns, zu analysieren, wie Unternehmen unsere Website nutzen und Geschäftsbesuche auszuwerten, um Erkenntnisse für Marketing-, Marktforschungs- und Optimierungszwecke zu gewinnen. Beim Zugriff auf unsere Website wird die Online-Kennung des Website-Besuchers technisch erfasst und sofort mittels einer nicht umkehrbaren Einwegfunktion (Hashing) pseudonymisiert. Diese pseudonymisierten Informationen werden dann mit einer SalesViewer-Unternehmensdatenbank verglichen, um zu prüfen, ob der Zugriff auf unsere Website einem Unternehmen zugeordnet werden kann. Besuche, bei denen keine Unternehmenszuordnung möglich ist (insbesondere Besuche von Privatpersonen), werden nach dem Vergleich verworfen und nicht weiterverarbeitet. Wird eine Unternehmensverbindung hergestellt, stehen uns die dazugehörigen unternehmensbezogenen Informationen und Nutzungsdaten in einem sicheren Login-Bereich zur Verfügung.

Um eine unternehmensbezogene Reichweitenanalyse zu ermöglichen, werden folgende personenbezogene Daten des Website-Besuchers verarbeitet:

Technische Merkmale des Webbrowsers
Referrer-URL
URL der zuvor besuchten Website
Interaktion mit der Website
IP-Adresse

Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Artikel 6(1)(a) der DSGVO.

Personenbezogene Daten werden so lange aufbewahrt, wie es zur Erfüllung des Verarbeitungszwecks erforderlich ist. Ihre Daten werden gelöscht, sobald sie zur Erfüllung dieses Zwecks nicht mehr benötigt werden oder Sie Ihre Einwilligung widerrufen.

Weitere Informationen zur Datenschutzerklärung von SalesViewer finden Sie unter: https://www.salesviewer.com/de/plattform/datenschutz/.

13. Werbung

13.1 Google Ads (AdWords) Remarketing/Retargeting

Wir haben Google Ads in diese Website integriert. Der Betreiber der Google Ads-Dienste ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Wir nutzen dies, um diese Website in den Google-Suchergebnissen und auf Drittanbieter-Websites zu bewerben. Zu diesem Zweck platziert Google ein Cookie im Browser Ihres Geräts, das automatisch interessenbasierte Werbung mithilfe einer pseudonymen Cookie-ID und basierend auf den von Ihnen besuchten Seiten ermöglicht.

Eine weitere Datenverarbeitung erfolgt nur, wenn Sie Google Ihre Einwilligung erteilt haben, Ihren Web- und App-Browserverlauf mit Ihrem Google-Konto zu verknüpfen und Informationen aus Ihrem Google-Konto zur Personalisierung der von Ihnen im Web gesehenen Anzeigen zu verwenden. In diesem Fall verwendet Google Ihre Daten in Verbindung mit Google Analytics-Daten zur Erstellung und Definition von Zielgruppenlisten für geräteübergreifendes Remarketing, wenn Sie während des Besuchs unserer Website bei Google eingeloggt sind. Zu diesem Zweck werden Ihre personenbezogenen Daten vorübergehend von Google mit Google Analytics-Daten verknüpft, um Zielgruppen zu bilden.

Diese Verarbeitungsvorgänge finden ausschließlich bei Erteilung einer ausdrücklichen Einwilligung gemäß Artikel 6(1)(a) der DSGVO statt.

Das Mutterunternehmen Google LLC ist ein US-amerikanisches Unternehmen, das nach dem EU-US Data Privacy Framework zertifiziert ist. Es liegt daher eine Angemessenheitsentscheidung gemäß Artikel 45 der DSGVO vor, was bedeutet, dass personenbezogene Daten auch ohne weitere Schutzmaßnahmen oder zusätzliche Maßnahmen übertragen werden dürfen.

Die Datenschutzrichtlinie von Google Ads und weitere Informationen finden Sie unter: https://www.google.com/policies/technologies/ads/

13.2 Google AdSense

Wir haben Google AdSense in diese Website integriert. Der Betreiber der Google AdSense-Komponente ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google AdSense ist ein Online-Dienst zur Platzierung von Werbung auf Drittanbieter-Websites. Google AdSense basiert auf einem Algorithmus, der die auf Drittanbieter-Websites angezeigte Werbung auswählt und an den Inhalt der jeweiligen Drittanbieter-Website anpasst. Google AdSense ermöglicht eine interessenbasierte Zielgruppenansprache von Internetnutzern durch die Erstellung individueller Nutzerprofile.

Zweck der Google AdSense-Komponente ist es, Werbung auf unserer Website zu integrieren. Google AdSense platziert ein Cookie auf Ihrem IT-System. Die Platzierung dieses Cookies ermöglicht Alphabet Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA, die Nutzung unserer Website zu analysieren. Jedes Mal, wenn Sie eine der einzelnen Seiten dieser Website aufrufen, die von uns betrieben wird und auf der eine Google AdSense-Komponente integriert wurde, wird der Webbrowser auf Ihrem IT-System automatisch durch die jeweilige Google AdSense-Komponente aufgefordert, Daten an Alphabet Inc. zum Zwecke der Online-Werbung und Abrechnung von Provisionen zu übermitteln. Im Rahmen dieses technischen Prozesses erhält Alphabet Inc. personenbezogene Daten wie Ihre IP-Adresse, die Alphabet Inc. unter anderem verwendet, um die Herkunft von Besuchern und Klicks nachzuverfolgen und somit Provisionsabrechnungen zu ermöglichen.

Google AdSense verwendet auch sogenannte Tracking-Pixel. Ein Tracking-Pixel ist eine Miniaturgrafik, die in Webseiten eingebettet ist und eine Logdateiaufzeichnung und -analyse ermöglicht und dadurch eine statistische Auswertung ermöglicht. Mit dem eingebetteten Tracking-Pixel kann Alphabet Inc. feststellen, ob und wann eine Webseite von Ihrem IT-System geöffnet wurde und welche Links Sie angeklickt haben. Tracking-Pixel werden unter anderem verwendet, um den Besucherverkehr auf einer Webseite zu analysieren.

Über Google AdSense werden personenbezogene Daten und Informationen – einschließlich der IP-Adresse, die für das Tracking und die Abrechnung der angezeigten Werbung erforderlich ist – an Alphabet Inc. in den Vereinigten Staaten von Amerika übertragen. Diese personenbezogenen Daten werden in den Vereinigten Staaten von Amerika gespeichert und verarbeitet. Alphabet Inc. kann diese über den technischen Prozess erhobenen personenbezogenen Daten unter bestimmten Umständen an Dritte weitergeben.

Diese Verarbeitungsvorgänge finden ausschließlich bei Erteilung einer ausdrücklichen Einwilligung gemäß Artikel 6(1)(a) der DSGVO statt.

Sie können die Datenschutzrichtlinie von Google AdSense und weitere Informationen unter: https://www.google.de/intl/de/adsense/start/ und unter https://www.google.com/policies/technologies/ads/ einsehen.

14. Plugins und andere Dienste

14.1 Google-Infrastruktur – csp.withgoogle.com

Wir haben Komponenten von Google-Diensten in diese Website integriert. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) ist für die Datenverarbeitung innerhalb der EU verantwortlich.

Die folgenden Dienste können unter anderem in unsere Seiten integriert werden:

YouTube (Videoportal),
Google Maps (Kartendarstellung),
Google Tag Manager (Skriptverwaltung),
Google Ads / Google Publisher Services (Online-Werbung),
Anmeldung mit Google’ (Anmeldefunktion),
Zeitpunkt der Serveranfrage.

Bitte beachten Sie die Datenschutzrichtlinien für Details, welche Google-Dienste integriert sind.

Wenn Sie eine Unterseite aufrufen, die einen Google-Dienst enthält (z. B. ein eingebettetes YouTube-Video oder eine Google Maps-Karte), veranlasst der betreffende Dienst Ihren Browser, weitere Inhalte von den Google-Servern zu laden. In diesem Zusammenhang können auch andere unterstützende Dienste wie Google WebFonts, Google Video, Google Fotos, Google Static, Google Ads Services oder Google Maps Tiles automatisch aktiviert werden.

Darüber hinaus stellen viele dieser Integrationen eine Verbindung zu https://csp.withgoogle.com her. Diese Domain ist Teil der Infrastruktur von Google und wird für die Übermittlung sogenannter Content Security Policy (CSP)-Berichte verwendet. Diese Berichte werden automatisch von modernen Browsern erstellt, um Verstöße gegen definierte Sicherheitsrichtlinien zu erkennen, insbesondere solche, die zum Schutz vor Cross-Site-Scripting (XSS) oder Datenmanipulation entwickelt wurden.

Die datenschutzrechtliche Bewertung der Verbindung zu https://csp.withgoogle.com richtet sich danach, welcher spezifische Google-Dienst diese Sicherheitsprüfung technisch auslöst. Die Verbindung ist als technischer Bestandteil des integrierten Dienstes zu betrachten und erfolgt nicht unabhängig davon. Dementsprechend bestimmt sich die datenschutzrechtliche Zulässigkeit dieser Verbindung auch nach der Rechtsgrundlage für den jeweiligen Dienst:

l Wenn ein Google-Dienst wie YouTube nur mit Ihrer ausdrücklichen Einwilligung gemäß Artikel 6(1)(a) der DSGVO integriert wird, gilt diese Einwilligung in entsprechender Weise für die Sicherheitsprüfung über csp.withgoogle.com, die mit dem Dienst verbunden ist.

l Wenn ein Dienst auf einer anderen Rechtsgrundlage integriert wird, z.B. Artikel 6(1)(b) der DSGVO (Vertragserfüllung) oder Artikel 6(1)(lit. f) der DSGVO (berechtigte Interessen), kann die Verbindung zu csp.withgoogle.com in solcher Weise hergestellt werden, vorausgesetzt, dass keine zusätzlichen personenbezogenen Daten (wie Benutzerkennungen oder Tracking-IDs) verarbeitet werden.

Die Muttergesellschaft, Google LLC, ist ein US-Unternehmen, das unter dem EU-US Data Privacy Framework zertifiziert ist. Es liegt daher eine Angemessenheitsentscheidung gemäß Artikel 45 der DSGVO vor, was bedeutet, dass personenbezogene Daten auch ohne weitere Schutzmaßnahmen oder zusätzliche Maßnahmen übermittelt werden können.

Weitere Informationen zum Datenschutz finden Sie unter: https://www.google.de/intl/de/policies/privacy/.

14.2 Google Fotos

Wir nutzen den Dienst Google Fotos von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, um Bilder auf unserer Website einzubetten.

Einbetten bezieht sich auf die Integration spezifischer Inhalte Dritter (Text-, Video- oder Bilddaten), die von einer anderen Website (Google Fotos) bereitgestellt werden und dann auf unserer eigenen Website erscheinen. Ein ‚Embed-Code‘ wird für das Einbetten verwendet. Wenn wir einen Embed-Code integriert haben, wird der externe Inhalt von Google Fotos so angezeigt, sobald eine unserer Webseiten besucht wird.

Durch die technische Umsetzung des Embed-Codes, der die Anzeige von Bildern aus Google Fotos ermöglicht, wird Ihre IP-Adresse an Google Fotos übermittelt. Darüber hinaus erfasst Google Fotos unsere Website, den verwendeten Browsertyp, die Browsersprache sowie die Zeit und Dauer des Besuchs. Zusätzlich kann Google Fotos Informationen darüber sammeln, welche unserer Unterseiten Sie besucht haben und welche Links Sie angeklickt haben sowie andere Interaktionen, die Sie während des Besuchs unserer Seite durchgeführt haben. Diese Daten können von Google Fotos gespeichert und analysiert werden.

Diese Verarbeitungsvorgänge erfolgen ausschließlich nach Erteilung ausdrücklicher Einwilligung gemäß Artikel 6(1)(a) der DSGVO.

Dieses US-Unternehmen ist unter dem EU-US Data Privacy Framework zertifiziert. Es liegt eine Angemessenheitsentscheidung gemäß Artikel 45 der DSGVO vor, was bedeutet, dass personenbezogene Daten auch ohne weitere Schutzmaßnahmen oder zusätzliche Maßnahmen übermittelt werden können.

Sie können die Datenschutzrichtlinie von Google unter: https://www.google.com/policies/privacy/ einsehen.

14.3 Google Tag Manager

Wir verwenden den Dienst Google Tag Manager auf dieser Website. Der Betreiber von Google Tag Manager ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Ireland Limited gehört zur Unternehmensgruppe von Google mit Hauptsitz in 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Dieses Tool ermöglicht es ‚Website-Tags‘ (d.h. Schlüsselwörter in HTML-Elementen eingebettet) über eine Benutzeroberfläche zu implementieren und zu verwalten. Durch den Einsatz von Google Tag Manager können wir automatisch nachverfolgen, welchen Button, Link oder personalisiertes Bild Sie aktiv angeklickt haben und dann aufzeichnen, welcher Inhalt auf unserer Website für Sie von besonderem Interesse ist.

Das Tool löst auch andere Tags aus, die wiederum Daten sammeln können. Der Zugriff auf diese Daten erfolgt nicht durch den Google Tag Manager. Wenn Sie das Tracking auf Domain- oder Cookie-Ebene deaktiviert haben, gilt diese Einstellung für alle Tracking-Tags, die mit dem Google Tag Manager implementiert wurden.

Diese Verarbeitungsvorgänge erfolgen ausschließlich nach Erteilung ausdrücklicher Einwilligung gemäß Artikel 6(1)(a) der DSGVO.

Die Muttergesellschaft, Google LLC, ist ein US-Unternehmen zertifiziert unter dem EU-US Data Privacy Framework. Eine Angemessenheitsentscheidung gemäß Artikel 45 der DSGVO liegt daher vor; das bedeutet personenbezogene Daten dürfen auch ohne weitere Schutzmaßnahmen oder zusätzliche Maßnahmen übermittelt werden.

Weitere Informationen zum Google Tag Manager und zu den Datenschutzrichtlinien von Google finden Sie unter: https://www.google.com/intl/de/policies/privacy/.

14.4 Google WebFonts

Unsere Website verwendet sogenannte Web-Fonts zur einheitlichen Darstellung von Schriftarten. Die Web-Fonts werden von der Firma Google Ireland Limited bereitgestellt: Gordon House Barrow Street Dublin 4 Irland; Teil der Unternehmensgruppe von GOOGLE mit Hauptsitz in 1600 Amphitheatre Parkway Mountain View CA USA.

Diese Verarbeitungsvorgänge erfolgen ausschließlich nach Erteilung ausdrücklicher Einwilligung gemäß Artikel 6(1)(a) der DSGVO.

Die Muttergesellschaft GOOGLE LLC ist ein US-Unternehmen zertifiziert unter dem EU-US Data Privacy Framework; es liegt eine Angemessenheitsentscheidung gemäß Artikel 45 der DSGVO vor; das bedeutet personenbezogene Daten dürfen auch ohne weitere Schutzmaßnahmen oder zusätzliche Maßnahmen übermittelt werden.

Weitere Informationen zu GOOGLE WebFonts und den Datenschutzrichtlinien finden Sie unter: https://developers.google.com/fonts/faq ; https://www.google.com/policies/privacy/.

14.5 OpenStreetMap

Wir haben Kartenausschnitte des Online-Kartendienstes „OpenStreetMap“ in unsere Website integriert. Dies ist ein sogenannter Open-Source-Kartendienst, auf den wir über eine API (Programmierschnittstelle) zugreifen können. Dieser Dienst wird von der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich, bereitgestellt. Durch die Nutzung dieses Dienstes können wir Ihnen beispielsweise unseren Standort anzeigen und es Ihnen erleichtern, den Weg zu uns zu finden.

Wenn Sie die Unterseiten aufrufen, auf denen OpenStreetMap integriert ist, werden Informationen über Ihre Nutzung unserer Website (wie Ihre IP-Adresse, Browserdetails, Gerätetyp und Betriebssystem) an OpenStreetMap übermittelt und dort gespeichert.

Um den Dienst zu beschleunigen, nutzt OpenStreetMap das Content Delivery Network (CDN) von Fastly, Inc., PO Box 78266, San Francisco, CA 94107, USA (fastly). Ein CDN ist ein Dienst, der es ermöglicht, die Inhalte unseres Online-Angebots – insbesondere große Mediendateien wie Grafiken oder Skripte – schneller über regional verteilte Server zu liefern, die über das Internet verbunden sind. Ihre Daten werden ausschließlich für die genannten Zwecke und zur Aufrechterhaltung der Sicherheit und Funktionalität des CDN verarbeitet.

Fastly ist als US-Unternehmen unter dem EU-US Data Privacy Framework zertifiziert. Es liegt daher eine Angemessenheitsentscheidung gemäß Artikel 45 der DSGVO vor, was bedeutet, dass personenbezogene Daten auch ohne weitere Schutzmaßnahmen oder zusätzliche Maßnahmen übermittelt werden dürfen.

Bei jeder Datenverarbeitung überträgt Fastly personenbezogene Daten aus den Logdateien (z.B. IP-Adressen) in die USA, da bestimmte Server zur Verarbeitung der Logdateien ausschließlich in den USA stehen. Fastly hat sich daher verpflichtet, die Standards und Vorschriften des europäischen Datenschutzrechts einzuhalten. Die aktuelle Datenschutzerklärung von Fastly finden Sie unter: https://www.fastly.com/de/privacy/.

Sofern eine Einwilligung eingeholt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Artikel 6(1)(a) der DSGVO.

Detaillierte Informationen zu OpenStreetMap finden Sie unter: https://wiki.osmfoundation.org/wiki/Privacy_Policy.

14.6 YouTube (Videos)

Wir haben YouTube-Komponenten in diese Website integriert. YouTube wird betrieben von YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. YouTube, LLC ist eine Tochtergesellschaft von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

YouTube ist ein Online-Videoportal, das es Videoproduzenten ermöglicht, Videoclips kostenlos hochzuladen und anderen Nutzern erlaubt, diese kostenlos anzusehen, zu bewerten und zu kommentieren. YouTube gestattet die Veröffentlichung aller Arten von Videos, weshalb vollständige Filme und Fernsehsendungen sowie Musikvideos, Trailer und nutzergenerierte Videos über das Portal verfügbar sind. Jedes Mal, wenn Sie eine der einzelnen Seiten dieser Website aufrufen, die von uns betrieben wird und auf der eine YouTube-Komponente (YouTube-Video) integriert ist, wird der Webbrowser auf Ihrem IT-System automatisch durch die jeweilige YouTube-Komponente aufgefordert, eine Darstellung der entsprechenden YouTube-Komponente von YouTube herunterzuladen. Darüber hinaus können die Dienste Google WebFonts, Google Video und Google Photos von YouTube geladen werden. Weitere Informationen zu YouTube finden Sie unter https://www.youtube.com/yt/about/de/. Im Rahmen dieses technischen Prozesses werden YouTube und Google darüber informiert, welche spezifische Unterseite unserer Website Sie besuchen.

Wenn Sie gleichzeitig bei YouTube eingeloggt sind, erkennt YouTube beim Aufrufen einer Unterseite mit einem YouTube-Video welche spezifische Unterseite unserer Website Sie besuchen. Diese Informationen werden von YouTube und Google gesammelt und Ihrem YouTube-Konto zugeordnet.

YouTube und Google erhalten stets Informationen über die YouTube-Komponente darüber, dass Sie unsere Website besucht haben, wenn Sie gleichzeitig bei YouTube eingeloggt sind; dies geschieht unabhängig davon, ob Sie auf ein YouTube-Video klicken oder nicht. Wenn Sie nicht möchten, dass diese Informationen an YouTube und Google übermittelt werden, können Sie dies verhindern, indem Sie sich vor dem Aufrufen unserer Website aus Ihrem YouTube-Konto ausloggen.

Diese Verarbeitungen erfolgen ausschließlich bei Vorliegen einer ausdrücklichen Einwilligung gemäß Artikel 6(1)(a) der DSGVO.

Das Mutterunternehmen Google LLC ist ein US-Unternehmen zertifiziert unter dem EU-US Data Privacy Framework. Es liegt daher eine Angemessenheitsentscheidung gemäß Artikel 45 der DSGVO vor, was bedeutet, dass personenbezogene Daten auch ohne weitere Schutzmaßnahmen oder zusätzliche Maßnahmen übermittelt werden dürfen.

Die Datenschutzerklärung von YouTube können Sie unter https://www.google.de/intl/de/policies/privacy/ einsehen.

14.7 YouTube-Videos im erweiterten Datenschutzmodus (YouTube NoCookies)

Einige Unterseiten unserer Website enthalten Links zu den Diensten von YouTube. Grundsätzlich sind wir nicht verantwortlich für den Inhalt der verlinkten Websites. Sollten Sie jedoch einem Link zu YouTube folgen, beachten Sie bitte, dass YouTube die Daten seiner Nutzer (z.B. persönliche Informationen, IP-Adresse) gemäß seinen eigenen Datenschutzrichtlinien speichert und für kommerzielle Zwecke verwendet.

YouTube wird betrieben von YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA.

Wir betten auch Videos direkt auf einigen Unterseiten unserer Website ein. Wenn dies geschieht, wird Inhalt von der YouTube-Website in Teilen eines Browserfensters angezeigt. Wenn Sie eine (Unter-)Seite unserer Website aufrufen, die eingebettete YouTube-Videos enthält, wird eine Verbindung zu den Servern von YouTube hergestellt und der Inhalt über eine Anfrage an Ihren Browser auf der Website angezeigt.

YouTube-Inhalte werden nur im „erweiterten Datenschutzmodus“ eingebettet. Dieser Modus wird von YouTube selbst bereitgestellt und stellt sicher, dass zunächst keine Cookies auf Ihrem Gerät gespeichert werden. Wenn Sie jedoch die entsprechenden Seiten aufrufen werden Ihre IP-Adresse und gegebenenfalls andere Daten so übertragen dass insbesondere angezeigt wird welche unserer Webseiten Sie besucht haben. Diese Informationen können jedoch nicht mit Ihnen in Verbindung gebracht werden es sei denn Sie haben sich vor dem Aufruf der Seite bei YouTube oder einem anderen Google-Dienst eingeloggt oder sind dauerhaft eingeloggt. Sobald Sie ein eingebettetes Video durch Klicken starten speichert YouTube im erweiterten Datenschutzmodus nur Cookies auf Ihrem Gerät die keine persönlich identifizierbaren Daten enthalten es sei denn Sie sind derzeit bei einem Google-Dienst eingeloggt. Diese Cookies können durch Anpassung Ihrer Browsereinstellungen und Verwendung von Browsererweiterungen verhindert werden.

Das Anfordern des Videos stellt auch Ihre Zustimmung zur Platzierung des entsprechenden Cookies dar (Artikel 6(1), erster Satz lit. a der DSGVO).

Dieses US-Unternehmen ist zertifiziert unter dem EU-US Data Privacy Framework. Es liegt daher eine Angemessenheitsentscheidung gemäß Artikel 45 der DSGVO vor was bedeutet dass personenbezogene Daten auch ohne weitere Schutzmaßnahmen oder zusätzliche Maßnahmen übermittelt werden dürfen.

Die Datenschutzerklärung von YouTube können Sie unter: https://www.google.de/intl/de/policies/privacy/ einsehen.

14.8 Standortfinder / Suche nach Postleitzahl

Auf unserer Website bieten wir einen Standortfinder an mit dem Sie regionale Ansprechpartner Händler Beratungsstellen und Servicezentren finden können.

Suche nach Postleitzahl

Sie können Ihre Postleitzahl eingeben um eine Suche durchzuführen Die eingegebene Postleitzahl wird an unseren Webserver übertragen und innerhalb unserer IT-Infrastruktur verarbeitet um geeignete regionale Ansprechpartner zu ermitteln Ihre IP-Adresse wird nicht an das interne Suchsystem weitergegeben

Die Verarbeitung erfolgt auf Grundlage von Artikel 6(1)(f) der DSGVO Unser berechtigtes Interesse liegt darin Ihnen eine einfache und gezielte Suche nach relevanten regionalen Ansprechpartnern zu ermöglichen.

Die von Ihnen eingegebene Postleitzahl wird ausschließlich zum Zweck der Durchführung der entsprechenden Suchanfrage verwendet und nicht zur Erstellung von Nutzerprofilen genutzt.

14.9 Kartendarstellung mit OpenStreetMap

Wir verwenden Kartendaten von OpenStreetMap, um Suchergebnisse auf einer Karte anzuzeigen. Der Anbieter ist die OpenStreetMap Foundation (OSMF).

Die Karte wird erst geladen, wenn Sie ausdrücklich der Anzeige externer Karteninhalte zugestimmt haben. Erst dann stellt Ihr Browser eine Verbindung zu den OpenStreetMap-Servern oder den Diensten her, die zur Bereitstellung der Karten verwendet werden.

Insbesondere können Ihre IP-Adresse, Browser- und Geräteinformationen, die Zeit und der Inhalt der Anfrage sowie gegebenenfalls die zuvor besuchte Website an OpenStreetMap übermittelt und dort verarbeitet werden.

Die Rechtsgrundlage für die Einbettung der Karte ist Ihre Einwilligung gemäß Artikel 6(1)(a) der DSGVO. Soweit der Zugriff auf Informationen auf Ihrem Gerät für die Einbettung erforderlich ist, basiert dies ebenfalls auf Ihrer Einwilligung gemäß § 25(1) TDDDG.

Sie können den Standortfinder und die Ergebnisliste auch ohne Aktivierung der Karte nutzen. Sie können eine erteilte Einwilligung jederzeit über die Einstellungen unseres Einwilligungsmanagement-Tools mit Wirkung für die Zukunft widerrufen.

15. Ihre Rechte als betroffene Person

15.1 Recht auf Bestätigung

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob personenbezogene Daten, die Sie betreffen, verarbeitet werden.

15.2 Auskunftsrecht (Artikel 15 der DSGVO)

Sie haben das Recht, jederzeit und kostenlos von uns Auskunft über die personenbezogenen Daten zu erhalten, die wir über Sie speichern, sowie eine Kopie dieser Daten gemäß den gesetzlichen Bestimmungen zu erhalten.

15.3 Recht auf Berichtigung (Artikel 16 der DSGVO)

Sie haben das Recht, die Berichtigung unrichtiger personenbezogener Daten, die Sie betreffen, zu verlangen. Darüber hinaus haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen, unter Berücksichtigung der Zwecke der Verarbeitung.

15.4 Löschung (Artikel 17 der DSGVO)

Sie haben das Recht zu verlangen, dass wir personenbezogene Daten, die Sie betreffen, unverzüglich löschen, sofern einer der gesetzlich festgelegten Gründe zutrifft und soweit die Verarbeitung oder Speicherung nicht erforderlich ist.

15.5 Einschränkung der Verarbeitung (Artikel 18 der DSGVO)

Sie haben das Recht zu verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten einschränken, wenn eine der gesetzlichen Voraussetzungen erfüllt ist.

15.6 Datenübertragbarkeit (Artikel 20 der DSGVO)

Sie haben das Recht, die personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben auch das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf einer Einwilligung gemäß Artikel 6(1)(a) der DSGVO oder Artikel 9(2)(lit. a) der DSGVO oder auf einem Vertrag gemäß Artikel 6(1)(b) der DSGVO beruht und die Verarbeitung automatisiert erfolgt, sofern die Verarbeitung nicht zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe oder zur Ausübung öffentlicher Gewalt erforderlich ist.

Darüber hinaus haben Sie bei Ausübung Ihres Rechts auf Datenübertragbarkeit gemäß Artikel 20(1) der DSGVO das Recht zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen übermittelt werden, soweit dies technisch machbar ist und sofern dadurch nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.

15.7 Widerspruch nach Artikel 21 der DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, die aufgrund von Artikel 6(1)(e) der DSGVO (Datenverarbeitung im öffentlichen Interesse) oder Artikel 6(1)(lit. f) der DSGVO (Datenverarbeitung aufgrund einer Interessenabwägung) erfolgt.

Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling im Sinne von Artikel 4(4) der DSGVO.

Wenn Sie Widerspruch einlegen, verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder wenn die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

In Einzelfällen verarbeiten wir personenbezogene Daten zum Zwecke der Direktwerbung. Sie können jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke dieser Werbung einlegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie Widerspruch gegen unsere Verarbeitung Ihrer personenbezogenen Daten zu Direktwerbezwecken einlegen, werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Darüber hinaus haben Sie das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, die wir für wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Artikel 89(1) der DSGVO durchführen, es sei denn eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.

Sie sind frei in Verbindung mit der Nutzung von Diensten der Informationsgesellschaft ungeachtet der Richtlinie 2002/58/EG Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben bei denen technische Spezifikationen verwendet werden.

15.8 Widerruf einer datenschutzrechtlichen Einwilligung

Sie haben das Recht Ihre Einwilligung zur Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen.

15.9 Beschwerde bei einer Aufsichtsbehörde einreichen

Sie haben das Recht sich bei einer für den Datenschutz zuständigen Aufsichtsbehörde über unsere Verarbeitung personenbezogener Daten zu beschweren.

16. Routinemäßige Speicherung Löschung und Sperrung von personenbezogenen Daten

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur für den Zeitraum der zur Erfüllung des Speicherzwecks erforderlich ist oder soweit dies durch gesetzliche Vorschriften gefordert wird denen unser Unternehmen unterliegt.

Wenn der Speicherzweck entfällt oder eine vorgeschriebene Aufbewahrungsfrist abläuft werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

17. Dauer der Speicherung von personenbezogenen Daten

Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf dieser Frist werden die entsprechenden Daten routinemäßig gelöscht sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.

18. Gültigkeit und Änderungen dieser Datenschutzrichtlinien

Diese Datenschutzrichtlinien sind aktuell gültig und datiert: Oktober 2026.

Aufgrund fortlaufender Entwicklungen unserer Website und Dienste oder infolge geänderter gesetzlicher oder behördlicher Vorgaben kann es notwendig werden diese Datenschutzrichtlinien anzupassen. Die aktuelle Version dieser Datenschutzrichtlinien können Sie jederzeit auf unserer Website unter "https://www.boge.com/de/datenschutz" einsehen und ausdrucken.

Diese Datenschutzrichtlinie wurde mit Unterstützung durch Datenschutzsoftware: audatis MANAGER erstellt.