Datenschutzerklärung

Datenschutz ist Vertrauenssache – und Ihr Vertrauen ist uns wichtig. Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 12 ff. der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir im Zusammenhang mit unserer Website und unseren Social-Media-Präsenzen verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage das geschieht, wie lange wir diese Daten speichern, an wen wir sie allenfalls weitergeben und welche Rechte Ihnen zustehen.

Alle Personenbezeichnungen und Formulierungen in dieser Datenschutzerklärung gelten gleichermaßen für alle Geschlechter, unabhängig von der jeweils verwendeten Sprachform.

Verantwortlicher im Sinne des Art. 4 Z 7 DSGVO ist:

Josef Mäser GmbH

Roßmähder 9

6850 Dornbirn

Österreich

Firmenbuchnummer: FN 649794 f

Firmenbuchgericht: Landesgericht Feldkirch

Telefon: +43 5572 3880

Fax: +43 5572 3880-303

E-Mail: office@maeser.at

Website: www.maeser.at

Wir haben einen Datenschutzbeauftragten bestellt. Sie erreichen ihn unter:

Guntram A. Mäser

Roßmähder 9

6850 Dornbirn

Österreich

Telefon: +43 5572 3880-124

E-Mail: guntram.maeser@maeser.at

Bei allen Fragen zum Datenschutz sowie zur Ausübung Ihrer Betroffenenrechte können Sie sich jederzeit direkt an unseren Datenschutzbeauftragten wenden.

Diese Datenschutzerklärung gilt für unsere Website unter der Hauptdomain www.maeser.at sowie für alle Aufrufe über die folgenden weiteren Domains, die auf dieselbe Website führen:

• maeser.at

• www.maeser.eu

• maeser.eu

Sie gilt weiters für unsere Unternehmenspräsenzen auf:

• Facebook (facebook.com/maesertischkultur),

• Instagram (instagram.com/maesertischkultur),

• Pinterest (at.pinterest.com/maesertischkultur) und

• LinkedIn (https://at.linkedin.com/company/josef-m%C3%A4ser-gmbh).

Diese Datenschutzerklärung erstreckt sich weder auf andere Websites bzw. Internetpräsenzen des Verantwortlichen noch auf verlinkte Websites bzw. Internetpräsenzen anderer Anbieter.

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der DSGVO, dem österreichischen Datenschutzgesetz (DSG) und dem Telekommunikationsgesetz 2021 (TKG 2021). Wir erheben und verwenden dabei nur jene Daten, die für den jeweiligen Zweck erforderlich sind (Grundsatz der Datenminimierung), und speichern sie nur so lange, wie es für diesen Zweck oder aufgrund gesetzlicher Aufbewahrungspflichten notwendig ist.

Jede Verarbeitung stützt sich auf eine der in Art. 6 Abs. 1 DSGVO genannten Rechtsgrundlagen. Eine Einwilligung ist dabei nur eine von mehreren möglichen Rechtsgrundlagen – wir verarbeiten Daten auch dann, wenn dies zur Erfüllung eines Vertrags, zur Erfüllung einer rechtlichen Verpflichtung oder zur Wahrung überwiegender berechtigter Interessen erforderlich ist. Bei welcher Verarbeitung welche Rechtsgrundlage zur Anwendung kommt, ist in den nachfolgenden Abschnitten jeweils gesondert angeführt.

Eine Verarbeitung personenbezogener Daten zu anderen als den in dieser Datenschutzerklärung genannten Zwecken erfolgt nur nach vorheriger Information und – soweit erforderlich – nach Ihrer ausdrücklichen Einwilligung.

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021). Im Einzelnen kommen folgende Rechtsgrundlagen zur Anwendung:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: soweit Sie uns Ihre Einwilligung in eine bestimmte Verarbeitung erteilt haben (z. B. für Analyse-Cookies oder den Newsletter). Zusätzlich gilt für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf § 165 Abs. 3 TKG 2021.

• Art. 6 Abs. 1 lit. b DSGVO – Vertrag: soweit die Verarbeitung zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen (z. B. Anfragen, Bewerbungen) erforderlich ist.

• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung: soweit die Verarbeitung zur Erfüllung einer uns treffenden gesetzlichen Pflicht erforderlich ist (z. B. handels- und abgabenrechtliche Aufbewahrungspflichten, Nachweispflichten nach Art. 7 Abs. 1 DSGVO, Barrierefreiheitsanforderungen).

• Art. 6 Abs. 1 lit. d DSGVO – lebenswichtige Interessen: soweit die Verarbeitung erforderlich ist, um lebenswichtige Interessen von Ihnen oder einer anderen natürlichen Person zu schützen.

• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen: soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder jener eines Dritten erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen (z. B. sicherer und stabiler Betrieb der Website, Abwehr von Missbrauch, Beantwortung von Anfragen).

• Art. 9 Abs. 2 lit. b DSGVO: soweit ausnahmsweise besondere Kategorien personenbezogener Daten verarbeitet werden – etwa Angaben zu einer Behinderung im Bewerbungsverfahren – und dies zur Erfüllung arbeitsrechtlicher Pflichten erforderlich ist.

Eine auf Einwilligung gestützte Verarbeitung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Ihre personenbezogenen Daten werden grundsätzlich vertraulich behandelt. Eine Weitergabe erfolgt nur, soweit dies zur Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Je nach Verarbeitungstätigkeit kommen folgende Kategorien von Empfängern in Betracht:

Innerhalb unseres Unternehmens erhalten ausschließlich jene Stellen und Mitarbeitenden Zugriff auf Ihre Daten, die diese zur Erfüllung ihrer Aufgaben benötigen – etwa Vertrieb und Kundenbetreuung bei Anfragen, Marketing beim Newsletter oder die Personalabteilung und die jeweilige Fachabteilung bei Bewerbungen.

Externe Dienstleister, die in unserem Auftrag tätig sind (Auftragsverarbeiter gemäß Art. 28 DSGVO):

• Anbieter der Webentwicklung, Wartung und technischen Betreuung dieser Website

• Hosting- und Infrastrukturanbieter für die Bereitstellung und Auslieferung dieser Website

• Anbieter des eingesetzten Content-Management-Systems

• Anbieter des Consent-Management-Systems

• Anbieter der von uns eingesetzten Webanalyse

• Anbieter des eingesetzten Werkzeugs zur digitalen Barrierefreiheit

• Anbieter von Cloud-, Kommunikations- und E-Mail-Diensten, über die eingehende Korrespondenz zugestellt, gespeichert und bearbeitet wird

• Anbieter des Newsletter-Versanddienstes

Die konkreten Anbieter, die jeweiligen Zwecke, Rechtsgrundlagen und Verarbeitungsorte sind in den Abschnitten Von uns eingesetzte Dienste, Eingebettete Dienste und Newsletter im Einzelnen angeführt.

Anbieter, die eigenständig oder gemeinsam mit uns verantwortlich sind: Bei den auf dieser Website eingebundenen Werbe- und Analysediensten sowie bei eingebetteten Inhalten und unseren Social-Media-Präsenzen werden Daten an die jeweiligen Plattformbetreiber übermittelt, die diese auch für eigene Zwecke verarbeiten. Für das Erheben und Übermitteln der Daten auf dieser Website sind wir teilweise gemeinsam mit diesen Anbietern verantwortlich; Näheres dazu in den Abschnitten Online-Marketing und Werbung sowie Präsenzen in sozialen Medien. Die Einbindung dieser Dienste erfolgt ausschließlich auf Grundlage Ihrer Einwilligung.

Berater und sonstige Dritte: Steuerberatung, Wirtschaftsprüfung, Rechtsvertretung und Versicherungen, soweit dies im Einzelfall zur Abwicklung eines Vertragsverhältnisses oder zur Wahrung unserer Rechte erforderlich ist.

Behörden und öffentliche Stellen: Gerichte, Finanz-, Verwaltungs- und Strafverfolgungsbehörden sowie Aufsichtsbehörden, soweit wir gesetzlich zur Auskunft oder Übermittlung verpflichtet sind oder die Übermittlung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Soweit wir externe Dienstleister einsetzen, die personenbezogene Daten in unserem Auftrag und ausschließlich nach unserer Weisung verarbeiten, haben wir mit diesen einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Diese Dienstleister sind vertraglich verpflichtet, angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten zu treffen und die Daten nicht für eigene Zwecke zu verwenden.

Wir sind bestrebt, personenbezogene Daten vorrangig innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten zu lassen. Soweit im Einzelfall eine Verarbeitung in einem Drittland – insbesondere in den Vereinigten Staaten von Amerika – stattfindet, erfolgt diese nur unter Einhaltung der Voraussetzungen der Art. 44 ff. DSGVO. Als Übermittlungsinstrumente kommen dabei zur Anwendung:

• Angemessenheitsbeschluss gemäß Art. 45 DSGVO: Für die Vereinigten Staaten hat die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss für das EU-U.S. Data Privacy Framework (DPF) erlassen. Datenübermittlungen an US-Unternehmen, die unter dem DPF aktiv zertifiziert sind, können auf diesen Beschluss gestützt werden. Die Liste der zertifizierten Unternehmen ist öffentlich unter dataprivacyframework.gov abrufbar.

• Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO: Ergänzend bzw. für nicht zertifizierte Anbieter setzen wir die von der Europäischen Kommission mit Durchführungsbeschluss (EU) 2021/914 erlassenen Standardvertragsklauseln ein, die durch geeignete zusätzliche Schutzmaßnahmen (z. B. Verschlüsselung, Pseudonymisierung, Transparenzberichte) flankiert werden.

Auf Verlangen stellen wir Ihnen gemäß Art. 13 Abs. 1 lit. f bzw. Art. 14 Abs. 1 lit. f in Verbindung mit Art. 46 Abs. 1 DSGVO eine Kopie der von uns eingesetzten geeigneten Garantien zur Verfügung – insbesondere der mit den jeweiligen Anbietern abgeschlossenen Standardvertragsklauseln. Eine formlose Anfrage an unseren Datenschutzbeauftragten an eine der unter Punkt 1 angeführten Kontaktmöglichkeiten genügt. Soweit die Vereinbarungen Geschäftsgeheimnisse oder vertrauliche Informationen enthalten, können einzelne Passagen geschwärzt sein; die für die Bewertung des Schutzniveaus wesentlichen Bestimmungen bleiben dabei erkennbar.

Wir weisen darauf hin, dass in Drittländern trotz dieser Garantien ein den europäischen Standards nicht in jeder Hinsicht entsprechendes Schutzniveau bestehen und insbesondere ein Zugriff staatlicher Stellen nicht vollständig ausgeschlossen werden kann. Die Rechtslage zu Datenübermittlungen in die USA unterliegt fortlaufenden Entwicklungen; wir überprüfen die eingesetzten Übermittlungsinstrumente daher regelmäßig.

Weiterführende Informationen zu internationalen Datenübermittlungen finden Sie beim Europäischen Datenschutzausschuss unter edpb.europa.eu.

Wir speichern personenbezogene Daten nur so lange, wie dies für die Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist. Sobald der Zweck entfällt, werden die Daten gelöscht oder – sofern einer sofortigen Löschung gesetzliche Aufbewahrungspflichten oder ein sonstiges rechtliches Hindernis entgegenstehen – in ihrer Verarbeitung eingeschränkt.

Darüber hinaus speichern wir Daten, soweit dies durch unionsrechtliche oder nationale Vorschriften vorgesehen ist, denen wir unterliegen. Zu nennen sind insbesondere die siebenjährige Aufbewahrungsfrist nach § 212 UGB und § 132 BAO für Geschäftsunterlagen sowie Aufbewahrungsfristen zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen im Rahmen der gesetzlichen Verjährungsfristen (bis zu 30 Jahre gemäß § 1478 ABGB, im Regelfall drei Jahre gemäß § 1489 ABGB).

Die konkreten Speicherdauern für die einzelnen Verarbeitungen sind bei der jeweiligen Verarbeitungstätigkeit in dieser Datenschutzerklärung angeführt.

Wir treffen geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, teilweisen oder vollständigen Verlust, Zerstörung sowie gegen unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend überprüft und verbessert.

Diese Website verwendet eine Transportverschlüsselung nach dem aktuellen Stand der Technik (TLS, umgangssprachlich häufig als „SSL-Verschlüsselung“ bezeichnet). Dadurch werden die zwischen Ihrem Browser und unserem Server übertragenen Daten gegen Mitlesen und Veränderung durch Dritte geschützt. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt und ein Schlosssymbol angezeigt wird.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per unverschlüsselter E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist bei unverschlüsselter E-Mail-Kommunikation nicht möglich.

Bei jedem Aufruf unserer Website werden aus technischen Gründen automatisch Daten erfasst, die Ihr Browser übermittelt. Diese Verarbeitung ist zwingend erforderlich, um Ihnen die Website anzeigen zu können. Erfasst werden insbesondere:

• IP-Adresse des anfragenden Endgeräts

• Datum und Uhrzeit des Zugriffs

• Name und URL der abgerufenen Datei bzw. Seite

• Übertragene Datenmenge und Meldung über den erfolgreichen Abruf (HTTP-Statuscode)

• Browsertyp und -version, verwendetes Betriebssystem, Gerätetyp

• Referrer-URL (zuvor besuchte Seite)

• Hostname bzw. Internet-Service-Provider

Zwecke: Auslieferung der Website, Gewährleistung eines störungsfreien Verbindungsaufbaus, Systemsicherheit und -stabilität, Aufklärung und Abwehr von Missbrauchs- und Angriffsversuchen sowie Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Bereitstellung und der Sicherheit unserer Website.

Speicherdauer: Die Logfiles werden nach 24 Stunden automatisch gelöscht, sofern sie nicht ausnahmsweise zur Aufklärung eines konkreten sicherheitsrelevanten Vorfalls länger benötigt werden. Eine Zusammenführung dieser Daten mit anderen Datenquellen zur Identifizierung einzelner Personen findet nicht statt.

Cookies sind kleine Textdateien, die über Ihren Browser auf Ihrem Endgerät gespeichert werden. Sie richten auf Ihrem Gerät keinen Schaden an und enthalten keine Viren. Neben Cookies setzen wir bzw. die von uns eingesetzten Dienste auch vergleichbare Technologien ein (z. B. Local Storage, Session Storage, Pixel), für die dieselben Regeln gelten.

Das Speichern von Informationen auf Ihrem Endgerät und der Zugriff auf bereits gespeicherte Informationen sind gemäß § 165 Abs. 3 TKG 2021 nur mit Ihrer vorherigen, informierten Einwilligung zulässig. Ausgenommen davon sind ausschließlich jene Zugriffe, die unbedingt erforderlich sind, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen oder eine Nachricht zu übertragen (technisch notwendige Cookies).

Für die dahinterliegende Verarbeitung personenbezogener Daten gilt zusätzlich die DSGVO. Nicht technisch notwendige Cookies setzen wir daher ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO ein. Entsprechende Skripte und Dienste werden erst nach Erteilung Ihrer Einwilligung geladen.

• Technisch notwendige Cookies: Diese Cookies ermöglichen grundlegende Funktionen der Website, etwa die Speicherung Ihrer Cookie-Entscheidung, die Sprachauswahl oder die Sitzungsverwaltung. Ohne sie kann die Website nicht ordnungsgemäß funktionieren. Rechtsgrundlage ist § 165 Abs. 3 letzter Satz TKG 2021 in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Website). Eine Einwilligung ist hierfür nicht erforderlich.

• Analyse- bzw. Statistik-Cookies: Diese Cookies helfen uns zu verstehen, wie unsere Website genutzt wird, damit wir unser Angebot verbessern können. Sie werden ausschließlich nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021 gesetzt.

• Komfort- und Funktions-Cookies: Diese Cookies speichern von Ihnen vorgenommene Einstellungen (z. B. Barrierefreiheitsoptionen) und werden – soweit sie nicht technisch notwendig sind – ebenfalls nur nach Ihrer Einwilligung gesetzt.

• Marketing- und Werbe-Cookies: Diese Cookies werden von Werbeplattformen gesetzt, um die Wirksamkeit unserer Anzeigen zu messen und Ihnen auf anderen Websites Werbung auszuspielen, die zu Ihren Interessen passt. Sie ermöglichen eine Wiedererkennung über mehrere Websites hinweg. Nähere Angaben zu den einzelnen Diensten finden Sie unter Punkt 12. Diese Cookies werden ausschließlich nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021 gesetzt.

Technisch notwendige Cookies verwenden wir nicht zur Erstellung von Nutzerprofilen.

Beim ersten Aufruf unserer Website informieren wir Sie über den Einsatz von Cookies und holen über unseren Consent-Manager Ihre Einwilligung ein. Sie können dabei einzelnen Kategorien gezielt zustimmen oder diese ablehnen. Das Ablehnen ist ebenso einfach möglich wie das Zustimmen.

Ihre einmal getroffene Entscheidung können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen – über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite unserer Website. Zusätzlich können Sie bereits gespeicherte Cookies jederzeit über die Einstellungen Ihres Browsers löschen und das Speichern von Cookies generell einschränken oder unterbinden. Bitte beachten Sie, dass in diesem Fall möglicherweise nicht mehr alle Funktionen dieser Website uneingeschränkt zur Verfügung stehen.

Wir dokumentieren Ihre Einwilligung, um unserer Nachweispflicht gemäß Art. 7 Abs. 1 DSGVO nachzukommen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

Eine stets aktuelle und vollständige Auflistung der eingesetzten Cookies und vergleichbaren Technologien – einschließlich Anbieter, Zweck, Speicherdauer und Art des Cookies – finden Sie in unserem Consent-Manager unter dem Link „Cookie-Einstellungen“ im Fußbereich jeder Seite von www.maeser.at.

Zur Bereitstellung, zum Betrieb und zur Verbesserung unserer Website setzen wir die nachfolgend angeführten Dienstleister ein. Sofern diese personenbezogene Daten in unserem Auftrag verarbeiten, besteht mit ihnen ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Unsere Website wird programmiert, betreut und gewartet von der Zewas GmbH, Zeihenbühl 522, 6863 Egg, Österreich (zewas-digital.com).

Beschreibung der Datenverarbeitung: Im Rahmen von Wartungs-, Entwicklungs- und Supportarbeiten kann der Dienstleister Zugriff auf personenbezogene Daten erhalten, die auf dieser Website verarbeitet werden – etwa bei der Behebung eines technischen Fehlers oder bei einer direkten Kontaktaufnahme mit dem Dienstleister. Eine Verarbeitung erfolgt ausschließlich nach unserer Weisung und nur so lange, wie dies für den reibungslosen Betrieb dieser Website erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch einwandfreien und sicheren Bereitstellung dieser Website). Die Zewas GmbH ist als Auftragsverarbeiterin gemäß Art. 28 DSGVO tätig; ein entsprechender Auftragsverarbeitungsvertrag wurde abgeschlossen.

Verarbeitungsort: Österreich / Europäische Union.

Weitere Informationen: Datenschutzerklärung der Zewas GmbH

Diese Website wird über die Cloud-Deployment-Plattform Vercel bereitgestellt. Anbieter ist die Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA.

Beschreibung der Datenverarbeitung: Beim Aufruf dieser Website werden die unter Punkt 8 (Server-Logfiles) genannten Daten automatisch an Vercel übermittelt und dort verarbeitet – insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, HTTP-Statuscode, Browsertyp und -version, Betriebssystem, Hostname und Internet-Service-Provider.

Zweck: Auslieferung, Beschleunigung und Absicherung der Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer performanten und sicheren Bereitstellung dieser Website). Vercel ist als Auftragsverarbeiterin gemäß Art. 28 DSGVO tätig; ein Data Processing Addendum wurde abgeschlossen.

Drittlandübermittlung: Bei der Nutzung von Vercel kann es zu einer Verarbeitung personenbezogener Daten in den USA kommen. Vercel Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung wird daher auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 gemäß Art. 45 DSGVO gestützt. Ergänzend hat Vercel die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.

Weitere Informationen: Data Processing Addendum | Datenschutzerklärung von Vercel | DPF-Liste

Diese Website verwendet das cloudbasierte Content-Management-System Storyblok. Anbieter ist die Storyblok GmbH, Peter-Behrens-Platz 2, 4020 Linz, Österreich.

Zweck: Verwaltung und Auslieferung der Inhalte (Texte, Bilder, Videos), des Layouts und der Struktur dieser Website.

Beschreibung der Datenverarbeitung: Beim Abruf von Inhalten werden technische Zugriffsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Seiten, HTTP-Statuscode, Browsertyp und -version, Betriebssystem, Hostname und Internet-Service-Provider. Medieninhalte wie Bilder und Videos werden dabei über das Auslieferungsnetzwerk des Anbieters abgerufen; beim Laden dieser Inhalte wird Ihre IP-Adresse technisch bedingt an den jeweils ausliefernden Server übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Pflege und Bereitstellung der Website-Inhalte). Storyblok ist als Auftragsverarbeiterin gemäß Art. 28 DSGVO tätig.

Verarbeitungsort: Die Inhaltsdaten werden auf Servern innerhalb der Europäischen Union gespeichert und verarbeitet. Für die Auslieferung von Medieninhalten setzt der Anbieter ein Content Delivery Network ein, dessen Knoten auch außerhalb der Europäischen Union liegen können. Eine Übermittlung in ein Drittland erfolgt in diesem Fall nur unter den unter Punkt 5.3 angeführten Voraussetzungen.

Weitere Informationen: Datenschutzerklärung von Storyblok

Zur Einholung, Verwaltung und Dokumentation Ihrer Einwilligung in den Einsatz von Cookies verwenden wir den Consent-Manager clickskeks. Anbieter ist die Papoo Software & Media GmbH, Auguststraße 4, 53229 Bonn, Deutschland.

Beschreibung der Datenverarbeitung: Der Consent-Manager speichert Ihre Cookie-Entscheidung und ermöglicht es Ihnen, diese jederzeit zu ändern oder zu widerrufen. Zur Erfüllung der Nachweispflicht werden dabei Zeitpunkt und Umfang Ihrer Einwilligung sowie eine anonymisierte bzw. gekürzte IP-Adresse und Angaben zum verwendeten Browser gespeichert. Die Einstellungen werden zudem in einem Cookie bzw. im lokalen Speicher Ihres Browsers abgelegt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO und § 165 Abs. 3 TKG 2021. Wir erfüllen damit die gesetzliche Verpflichtung, Einwilligungen einzuholen und nachweisen zu können. Ergänzend stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer rechtskonformen Website).

Speicherdauer: Einwilligungsnachweise werden für die Dauer von 13 Monaten aufbewahrt.

Weitere Informationen: Datenschutzerklärung von clickskeks

Diese Website verwendet die datenschutzfreundliche Open-Source-Webanalysesoftware Matomo in der Variante Matomo Cloud. Anbieter ist die InnoCraft Ltd, 7 Waterloo Quay, PO625, Wellington 6140, Neuseeland. Für Neuseeland liegt ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO vor; die Verarbeitung der Analysedaten selbst findet ausschließlich auf Servern innerhalb der Europäischen Union statt.

Zweck: Analyse der Nutzung unserer Website, um unser Angebot bedarfsgerecht gestalten und laufend verbessern zu können. Wir haben uns bewusst für Matomo entschieden, weil dieser Dienst uns die Kontrolle über die erhobenen Daten belässt und keine Weitergabe zu Werbezwecken an Dritte vorsieht.

Beschreibung der Datenverarbeitung: Es werden pseudonyme Nutzungsprofile erstellt; hierfür werden Cookies auf Ihrem Endgerät gespeichert und ausgelesen. Dadurch können wiederkehrende Besuche erkannt und gezählt werden. Wir kürzen dabei Ihre IP-Adresse und ordnen die erhobenen Daten keiner namentlich bekannten Person zu. Ein Personenbezug ist damit zwar erheblich erschwert, aber nicht vollständig ausgeschlossen; die Verarbeitung erfolgt daher pseudonym und nicht anonym. Verarbeitet werden insbesondere:

• Gekürzte IP-Adresse (die letzten zwei Bytes werden vor der Speicherung entfernt)

• Daraus abgeleiteter ungefährer Standort (Land/Region)

• Datum und Uhrzeit des Zugriffs sowie Verweildauer

• Titel und URL der aufgerufenen Seiten, URL der zuvor besuchten Seite

• Klicks, Downloads und Klicks auf externe Links

• Seitenaufbauzeit, Häufigkeit von Seitenaufrufen, Nutzung von Website-Funktionen

• Browser und Version, Betriebssystem und Version, Gerätetyp, Browsersprache, Bildschirmauflösung

• Internet-Service-Provider

• Auf der Website eingegebene Suchbegriffe

• Interaktionen mit Formularen (ohne die eingegebenen Inhalte) und mit anderen Bedienelementen

• Scrollverhalten

Heatmaps und Session Recording: Wir nutzen zusätzlich die Funktionen „Heatmaps“ und „Session Recording“. Heatmaps zeigen uns aggregiert, in welchen Bereichen einer Seite besonders häufig geklickt oder die Maus bewegt wird. Beim Session Recording werden einzelne Sitzungsverläufe (Mausbewegungen, Klicks, Scrollen) aufgezeichnet, um Bedienprobleme zu erkennen. Eingaben in Formularfelder werden dabei nicht aufgezeichnet; Zahlungs-, Anmelde- und Freitextfelder werden vor der Aufzeichnung maskiert. Die Aufzeichnungen erfolgen ausschließlich pseudonym.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021 – Ihre über unseren Consent-Manager erteilte Einwilligung. Matomo wird erst nach Erteilung Ihrer Einwilligung geladen. Sie können Ihre Einwilligung jederzeit über die „Cookie-Einstellungen“ im Fußbereich unserer Website mit Wirkung für die Zukunft widerrufen.

Speicherdauer: Die von Matomo erhobenen Rohdaten einschließlich der Session Recordings werden nach 24 Monaten automatisch gelöscht. Aggregierte, nicht personenbezogene Auswertungen können darüber hinaus aufbewahrt werden. Die von Matomo erhobenen Daten werden nicht mit anderen bei uns verarbeiteten Daten – etwa Eingaben im Kontaktformular oder Newsletter-Anmeldungen – zusammengeführt.

Auftragsverarbeitung: Mit der InnoCraft Ltd wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Weitere Informationen: Datenschutzerklärung von Matomo

Zur Verwaltung und Auslieferung der auf dieser Website eingesetzten Skripte verwenden wir den Matomo Tag Manager. Anbieter ist – wie bei der unter Punkt 10.5 beschriebenen Webanalyse – die InnoCraft Ltd, 7 Waterloo Quay, PO625, Wellington 6140, Neuseeland. Der Betrieb erfolgt über die Matomo Cloud auf Servern innerhalb der Europäischen Union.

Beschreibung der Datenverarbeitung: Ein Tag Manager ist ein Verwaltungswerkzeug, über das Skripte eingebunden und gesteuert werden können, ohne den Quellcode der Website selbst zu verändern. Der Tag Manager selbst erhebt keine personenbezogenen Daten zu Analysezwecken, setzt für seinen eigenen Betrieb keine Cookies und erstellt keine Nutzungsprofile. Beim Laden des Containers wird technisch bedingt Ihre IP-Adresse an den Server des Anbieters innerhalb der Europäischen Union übermittelt.

Die über den Tag Manager ausgelieferten Skripte verarbeiten demgegenüber sehr wohl personenbezogene Daten und setzen Cookies oder vergleichbare Technologien ein. Der Tag Manager ist insoweit lediglich das Auslieferungswerkzeug; die jeweilige Verarbeitung richtet sich nach dem eingebundenen Dienst. Welche Dienste das im Einzelnen sind und auf welcher Rechtsgrundlage sie eingesetzt werden, ist in den Abschnitten Von uns eingesetzte Dienste, Eingebettete Dienste und Online-Marketing und Werbung gesondert angeführt.

Steuerung der Einwilligung: Der Tag Manager wertet die von Ihnen im Consent-Manager getroffene Auswahl aus und entscheidet auf dieser Grundlage, welche Skripte ausgeführt werden. Einwilligungspflichtige Skripte – insbesondere die unter Punkt 12 beschriebenen Marketing-Dienste sowie die Webanalyse – werden erst nach Ihrer Zustimmung geladen. Ohne Ihre Einwilligung wird ausschließlich der Container selbst geladen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer technisch sauberen und einwilligungskonformen Auslieferung der auf dieser Website eingesetzten Skripte. Die InnoCraft Ltd ist als Auftragsverarbeiterin gemäß Art. 28 DSGVO tätig; ein entsprechender Auftragsverarbeitungsvertrag wurde abgeschlossen.

Speicherdauer: Die beim Laden des Containers anfallenden Zugriffsdaten werden vom Anbieter nur so lange verarbeitet, wie dies für die Auslieferung und die Systemsicherheit erforderlich ist.

Weitere Informationen: Datenschutzerklärung von Matomo

Zur Unterstützung der digitalen Barrierefreiheit dieser Website setzen wir das Tool digi·smartPlugin ein. Anbieter ist die digi·access GmbH, Quarzstraße 4, 51371 Leverkusen, Deutschland.

Beschreibung der Datenverarbeitung: Das Tool stellt Funktionen zur barrierefreien Nutzung bereit, etwa Textvergrößerung, Kontrastanpassung, Tastaturnavigation und weitere individuelle Einstellungsmöglichkeiten. Eine automatische Erhebung personenbezogener Daten findet dabei nicht statt. Abhängig von den von Ihnen vorgenommenen Einstellungen kann es jedoch zu einer lokalen Speicherung Ihrer Präferenzen auf Ihrem Endgerät kommen. Diese Informationen dienen ausschließlich der personalisierten Darstellung unserer Website und werden nicht an Dritte übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem Barrierefreiheitsgesetz (BaFG) sowie dem Bundes-Behindertengleichstellungsgesetz – wir erfüllen damit unsere gesetzlichen Verpflichtungen zur barrierefreien Gestaltung digitaler Angebote. Ergänzend stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer für alle Personen zugänglichen Website). Soweit die Speicherung Ihrer Einstellungen auf Ihrem Endgerät über das technisch Notwendige hinausgeht, erfolgt sie auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.

Die Nutzung des digi·smartPlugins erfolgt freiwillig und kann jederzeit individuell angepasst oder deaktiviert werden. Der Anbieter ist als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig und handelt ausschließlich nach unserer Weisung; ein entsprechender Vertrag wurde abgeschlossen.

Weitere Informationen: Datenschutzerklärung von digi·access

Für unsere E-Mail-Kommunikation nutzen wir Exchange Online im Rahmen von Microsoft 365. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland.

Beschreibung der Datenverarbeitung: Nachrichten, die Sie uns über das Kontaktformular, per E-Mail oder als Bewerbung übermitteln, werden in Postfächern und Ordnern innerhalb unseres Microsoft-365-Mandanten zugestellt, gespeichert und bearbeitet. Verarbeitet werden dabei die von Ihnen übermittelten Inhalte sowie die technischen Kopf- und Protokolldaten der Nachricht, insbesondere Absenderadresse, Empfängeradresse, Zeitstempel und Zustellinformationen. Zusätzlich verarbeitet Microsoft diese Daten zum Zweck der Nachrichtenfilterung, insbesondere zur Erkennung von Schadsoftware und unerwünschten Massensendungen.

Zweck: Empfang, Bearbeitung, Zuordnung und Archivierung der eingehenden Korrespondenz sowie Schutz unserer IT-Systeme.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Nachricht auf den Abschluss oder die Erfüllung eines Vertrags gerichtet ist; andernfalls Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer verlässlichen, nachvollziehbaren und gegen Missbrauch geschützten Bearbeitung eingehender Nachrichten.

Bei Bewerbungen ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen).

Auftragsverarbeitung: Die Microsoft Ireland Operations Limited ist als Auftragsverarbeiterin gemäß Art. 28 DSGVO auf Grundlage des Microsoft-Datenschutznachtrags (Data Protection Addendum) tätig.

Verarbeitungsort und Drittlandübermittlung: Speicherung und Verarbeitung erfolgen im Rahmen der EU Data Boundary von Microsoft innerhalb der Europäischen Union und der EFTA-Staaten. Soweit im Einzelfall dennoch eine Übermittlung in die USA stattfindet – etwa im Rahmen von Supportvorgängen –, stützt Microsoft diese auf die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO; die Microsoft Corporation ist zusätzlich unter dem EU-U.S. Data Privacy Framework zertifiziert.

Weitere Informationen:

• Datenschutzerklärung von Microsoft

• Microsoft-Datenschutznachtrag (DPA)

• Microsoft Trust Center

Wir nutzen die Google Search Console, um zu analysieren, wie unsere Website in der Google-Suche gefunden und dargestellt wird. Anbieter für Nutzerinnen und Nutzer aus dem Europäischen Wirtschaftsraum ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beschreibung der Datenverarbeitung: Für dieses Werkzeug wird kein Code auf unserer Website ausgeführt und es werden weder Cookies gesetzt noch Informationen auf Ihrem Endgerät gespeichert oder ausgelesen. Eine Einwilligung nach § 165 Abs. 3 TKG 2021 ist dafür nicht erforderlich. Ausgewertet werden ausschließlich Daten, die bei Google im Rahmen der Suchmaschinennutzung ohnehin anfallen und uns in aggregierter Form zur Verfügung gestellt werden – etwa Suchanfragen, über die unsere Website aufgerufen wurde, Einblendungs- und Klickzahlen, durchschnittliche Positionen in den Suchergebnissen sowie technische Auswertungen zur Indexierung und zur Darstellung unserer Seiten. Zusätzlich erhalten wir Hinweise zu technischen Fehlern und Sicherheitsproblemen auf unserer Website.

Zum Schutz der Privatsphäre filtert Google seltene Suchanfragen aus den Berichten heraus, sodass uns keine Rückschlüsse auf einzelne Personen möglich sind. Wir erhalten keine IP-Adressen, keine Kennungen und keine sonstigen Angaben, die einzelne Besucherinnen und Besucher unserer Website identifizierbar machen würden.

Zwecke: Auffindbarkeit und Darstellung unserer Website in Suchmaschinen beurteilen und verbessern, technische Fehler erkennen und beheben, Sicherheitsprobleme feststellen.

Abgrenzung: Dieser Dienst dient ausschließlich der Auswertung unserer Sichtbarkeit in der Google-Suche. Er steht in keinem Zusammenhang mit den unter Punkt 12 beschriebenen Werbediensten; eine Übermittlung von Daten an Werbeplattformen findet über die Search Console nicht statt.

Rechtsgrundlage: Soweit im Rahmen dieser Auswertungen überhaupt ein Personenbezug besteht, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Auffindbarkeit und die technische Fehlerfreiheit unserer Website beurteilen und verbessern zu können.

Verantwortlichkeit: Für die Verarbeitung Ihrer Daten im Zusammenhang mit der Nutzung der Google-Suche selbst ist Google eigenständig verantwortlich; darauf haben wir weder Einfluss noch Zugriff. Wir verarbeiten ausschließlich die uns bereitgestellten aggregierten Auswertungen.

Speicherdauer: Die Berichtsdaten stehen uns in der Search Console nach Angaben von Google für einen Zeitraum von rund 16 Monaten zur Verfügung und werden anschließend automatisch entfernt. Exportieren wir einzelne Auswertungen für interne Zwecke, löschen wir diese, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind.

Weitere Informationen: Datenschutzerklärung von Google

Auf einzelnen Seiten unserer Website binden wir Videos der Plattform YouTube ein. Anbieter für Nutzerinnen und Nutzer aus dem Europäischen Wirtschaftsraum ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beschreibung der Datenverarbeitung: Die Videos werden nicht automatisch geladen. Erst wenn Sie der Kategorie „Social Media" im Consent-Manager zugestimmt haben, wird der Player von den Servern von YouTube abgerufen. Ab diesem Zeitpunkt erhält YouTube die Information, dass Sie die betreffende Seite unserer Website aufgerufen haben, und verarbeitet insbesondere Ihre IP-Adresse, Angaben zu Browser und Endgerät, die Referrer-URL sowie Informationen zu den aufgerufenen und abgespielten Videos. YouTube speichert und liest dabei Cookies und vergleichbare Informationen in Ihrem Browser aus. Sind Sie gleichzeitig bei einem Google-Konto angemeldet, kann YouTube Ihr Nutzungsverhalten diesem Konto zuordnen; dies können Sie verhindern, indem Sie sich vor dem Aufruf unserer Website aus Ihrem Google-Konto abmelden.

Zweck: Anschauliche Darstellung unseres Unternehmens und unserer Produkte durch bewegte Bilder, ohne die Ladezeit unserer Website durch eigenes Videohosting zu belasten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021 – Ihre über unseren Consent-Manager erteilte Einwilligung. Sie können diese jederzeit über den Link „Cookie-Einstellungen" im Fußbereich unserer Website mit Wirkung für die Zukunft widerrufen.

Drittlandübermittlung: Google verarbeitet Daten auch in den USA. Die Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend kommen die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO zur Anwendung.

Weitere Informationen:

• Datenschutzerklärung von Google

• Nutzungsbedingungen von YouTube

• Google-Einstellungen für Werbung: myadcenter.google.com

Zur Darstellung von Standortkarten binden wir den Kartendienst Google Maps ein. Anbieter für Nutzerinnen und Nutzer aus dem Europäischen Wirtschaftsraum ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beschreibung der Datenverarbeitung: Die Karte wird erst nach Ihrer Einwilligung geladen. Anschließend verarbeitet Google insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, Angaben zu Browser und Endgerät sowie Ihre Interaktionen mit der Karte, etwa das Verschieben des Kartenausschnitts, Zoomvorgänge und Klicks auf Markierungen. Google speichert und liest dabei Cookies und vergleichbare Informationen in Ihrem Browser aus. Sind Sie bei einem Google-Konto angemeldet, kann Google diese Informationen Ihrem Konto zuordnen.

Zweck: Komfortable Anzeige unseres Standorts und der Anfahrtsmöglichkeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021 – Ihre über unseren Consent-Manager erteilte Einwilligung, jederzeit widerrufbar über die „Cookie-Einstellungen" im Fußbereich unserer Website. Verzichten Sie auf die Einwilligung, wird die Karte nicht geladen; unsere Adresse finden Sie in diesem Fall in Textform auf unserer Kontaktseite.

Drittlandübermittlung: Google verarbeitet Daten auch in den USA. Die Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend kommen die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO zur Anwendung.

Weitere Informationen:

• Datenschutzerklärung von Google

• Zusatzbedingungen von Google Maps

Wir bewerben unsere Produkte auf externen Plattformen und messen den Erfolg dieser Werbung. Dafür sind auf unserer Website sogenannte Pixel und Tags eingebunden – kleine Code-Bausteine, die Informationen über Ihr Verhalten auf unserer Website an die jeweilige Werbeplattform übermitteln. Auf diese Weise lässt sich nachvollziehen, ob Sie nach dem Klick auf eine Anzeige eine bestimmte Handlung auf unserer Website vorgenommen haben, und es lassen sich Zielgruppen für weitere Anzeigen bilden.

Die nachfolgend beschriebenen Skripte werden über den Matomo Tag Manager eingebunden und ausschließlich dann ausgeführt, wenn Sie zuvor eingewilligt haben.

Diese Dienste unterscheiden sich grundlegend von der Reichweitenmessung mit Matomo: Während Matomo ausschließlich für uns auswertet, wie unsere Website genutzt wird, werden bei den nachfolgend beschriebenen Diensten Daten an die Werbeplattformen übermittelt, die diese auch für eigene Zwecke verwenden – insbesondere zur Bildung von Nutzungsprofilen über verschiedene Websites hinweg.

Sämtliche in diesem Abschnitt beschriebenen Dienste setzen wir ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021 ein. Die entsprechenden Skripte werden erst geladen, nachdem Sie im Consent-Manager der Kategorie „Marketing“ zugestimmt haben. Ohne Ihre Einwilligung findet keine Übermittlung an die Werbeplattformen statt.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen – über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite unserer Website. Ergänzend können Sie personalisierte Werbung direkt bei den Plattformen deaktivieren; entsprechende Links finden Sie bei den einzelnen Diensten.

Für das Erheben Ihrer Daten auf unserer Website und deren Übermittlung an die Werbeplattform sind wir gemeinsam mit dem jeweiligen Anbieter verantwortlich. Der Europäische Gerichtshof hat dies für eingebundene Werbe- und Social-Media-Elemente in der Rechtssache C-40/17 („Fashion ID“) festgestellt. Für die anschließende Weiterverarbeitung durch die Plattform ist demgegenüber allein der jeweilige Anbieter verantwortlich; auf diese haben wir weder Einfluss noch Zugriff.

Über die gemeinsame Verantwortlichkeit haben wir mit den Anbietern die jeweils von diesen bereitgestellten Vereinbarungen gemäß Art. 26 DSGVO abgeschlossen.

Auf unserer Website ist das Meta Pixel eingebunden. Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Beschreibung der Datenverarbeitung: Das Pixel übermittelt beim Aufruf unserer Website und bei bestimmten Handlungen (etwa dem Aufruf einer Produktseite oder dem Absenden eines Formulars) Daten an Meta. Dazu zählen insbesondere Ihre IP-Adresse, die aufgerufene Seite, Zeitpunkt und Art der Handlung, Angaben zu Browser und Endgerät sowie eine Cookie-Kennung. Ist Ihr Browser bei Facebook oder Instagram angemeldet, kann Meta diese Informationen Ihrem dortigen Nutzerkonto zuordnen.

Zwecke: Messung der Wirksamkeit unserer Anzeigen auf Facebook und Instagram (Conversion-Tracking), Optimierung der Anzeigenausspielung sowie Bildung von Zielgruppen, um Personen, die unsere Website besucht haben, erneut mit Anzeigen anzusprechen (Remarketing).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021 (Ihre Einwilligung) sowie Art. 26 DSGVO für die gemeinsame Verantwortlichkeit.

Drittlandübermittlung: Meta verarbeitet Daten auch in den USA. Die Meta Platforms, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend kommen die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO zur Anwendung.

Weitere Informationen: Datenschutzrichtlinie von Meta | Informationen zu Business-Tools | Werbeeinstellungen: facebook.com/settings?tab=ads

Wir schalten Anzeigen über Google Ads und binden dafür das Google-Ads-Tag auf unserer Website ein. Anbieter für Nutzerinnen und Nutzer aus dem Europäischen Wirtschaftsraum ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beschreibung der Datenverarbeitung: Klicken Sie auf eine unserer Anzeigen, wird ein Cookie auf Ihrem Endgerät gespeichert. Besuchen Sie anschließend bestimmte Seiten unserer Website, kann Google erkennen, dass Sie auf die Anzeige geklickt und danach eine bestimmte Handlung vorgenommen haben. Verarbeitet werden dabei insbesondere IP-Adresse, aufgerufene Seiten, Zeitpunkt des Zugriffs, Angaben zu Browser und Endgerät sowie Cookie-Kennungen. Wir erhalten von Google ausschließlich aggregierte Statistiken und können einzelne Personen darüber nicht identifizieren.

Zwecke: Messung des Erfolgs unserer Anzeigen, Optimierung der Anzeigenauslieferung und erneute Ansprache von Websitebesuchern im Google-Werbenetzwerk (Remarketing).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021 (Ihre Einwilligung) sowie Art. 26 DSGVO für die gemeinsame Verantwortlichkeit beim Erheben und Übermitteln der Daten.

Drittlandübermittlung: Google verarbeitet Daten auch in den USA. Die Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend kommen die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO zur Anwendung.

Weitere Informationen: Datenschutzerklärung von Google | Werbeeinstellungen: myadcenter.google.com | Google Ads Datenschutzbedingungen

Auf unserer Website ist das Pinterest Tag eingebunden. Anbieter ist die Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irland.

Beschreibung der Datenverarbeitung: Das Tag übermittelt beim Aufruf unserer Website und bei bestimmten Handlungen Daten an Pinterest, insbesondere IP-Adresse, aufgerufene Seite, Zeitpunkt und Art der Handlung, Angaben zu Browser und Endgerät sowie Cookie-Kennungen. Pinterest kann diese Informationen bei angemeldeten Personen dem jeweiligen Pinterest-Konto zuordnen.

Zwecke: Messung der Wirksamkeit unserer Pinterest-Anzeigen, Optimierung der Anzeigenausspielung und Bildung von Zielgruppen für Remarketing.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021 (Ihre Einwilligung) sowie Art. 26 DSGVO für die gemeinsame Verantwortlichkeit.

Drittlandübermittlung: Pinterest verarbeitet Daten auch in den USA. Die Pinterest, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend kommen die Standardvertragsklauseln gemäß Art. 46 DSGVO zur Anwendung.

Weitere Informationen: Datenschutzrichtlinien von Pinterest | Cookie-Richtlinien von Pinterest

Auf unserer Website steht Ihnen ein Kontaktformular für die elektronische Kontaktaufnahme zur Verfügung. Nutzen Sie dieses, werden die in der Eingabemaske eingegebenen Daten an uns übermittelt und gespeichert. Verarbeitet werden dabei:

• Name

• E-Mail-Adresse

• Ihr Anliegen bzw. Nachrichtentext

• IP-Adresse sowie Datum und Uhrzeit des Absendevorgangs

Alternativ können Sie uns über die angegebenen E-Mail-Adressen oder telefonisch kontaktieren. In diesem Fall verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten (insbesondere Name, Kontaktdaten und den Inhalt Ihrer Anfrage) zur Bearbeitung Ihres Anliegens.

Zweck: Die Verarbeitung dient ausschließlich der Bearbeitung Ihrer Anfrage und der damit verbundenen Korrespondenz. Die zusätzlich beim Absenden erfassten Daten (IP-Adresse, Datum, Uhrzeit) dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme zu gewährleisten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Erfüllung eines Vertrags gerichtet ist; andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen und an der Sicherheit unserer Systeme). Soweit Sie uns eine gesonderte Einwilligung erteilt haben, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage.

Empfänger: Die über das Kontaktformular übermittelten Nachrichten werden in ein Postfach innerhalb unseres Microsoft-365-Mandanten zugestellt; Näheres dazu im Abschnitt Microsoft 365 (E-Mail-Kommunikation).

Speicherdauer: Wir löschen Ihre Daten, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind – bei Anfragen also, sobald die jeweilige Konversation abgeschlossen und der Sachverhalt abschließend geklärt ist. Gesetzliche Aufbewahrungsfristen (siehe Punkt 6) bleiben unberührt. Die beim Absendevorgang zusätzlich erhobenen technischen Daten werden spätestens nach 30 Tagen gelöscht.

Wir versenden in unregelmäßigen Abständen einen Newsletter mit Informationen über unser Unternehmen, unsere Produkte und Angebote. Die Anmeldung ist freiwillig und jederzeit widerrufbar.

• Vorname und Nachname (optional)

• E-Mail-Adresse

• Zeitpunkt der Anmeldung und Anmeldekanal

• die zum Anmeldezeitpunkt gültige Fassung dieser Datenschutzerklärung, über die wir Sie vor Erteilung Ihrer Einwilligung informiert haben

• Daten zur Erfolgsmessung

Mit Ausnahme der unten beschriebenen Erfolgsmessung führen wir diese Daten nicht mit anderen Datenbeständen zusammen, insbesondere nicht mit Bestellungen, Supportanfragen oder der Webanalyse unserer Website.

Die Anmeldung erfolgt über das Anmeldeformular auf unserer Website. Ihre Eingaben werden auf unserem Server verarbeitet und anschließend über eine Programmierschnittstelle (API) an unseren Versanddienstleister übergeben; beim reinen Aufruf der Seite mit dem Anmeldeformular werden noch keine Daten an den Versanddienstleister übermittelt.

Vor Absenden des Formulars informieren wir Sie darüber, welche Daten wir zu welchen Zwecken verarbeiten, und verweisen auf diese Datenschutzerklärung. Ihre Einwilligung bezieht sich auf den Empfang des Newsletters und die damit verbundene Erfolgsmessung; sie stellt keine Zustimmung zu dieser Datenschutzerklärung dar, da diese Sie lediglich informiert und Ihrer Zustimmung weder bedarf noch zugänglich ist.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Eingabe erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen. Erst nach dieser Bestätigung nehmen wir Sie in den Verteiler auf. Zum Nachweis Ihrer Einwilligung gemäß Art. 7 Abs. 1 DSGVO dokumentieren wir den Zeitpunkt der Anmeldung und der Bestätigung, die dabei verwendete IP-Adresse, den Wortlaut der Einwilligungserklärung sowie die zum Anmeldezeitpunkt gültige Fassung dieser Datenschutzerklärung. Rechtsgrundlage für diese Dokumentation ist Art. 6 Abs. 1 lit. c DSGVO.

Wir versenden den Newsletter über den Dienst Mailchimp. Anbieter ist The Rocket Science Group LLC d/b/a Mailchimp, 405 N. Angier Ave. NE, Atlanta, GA 30308, USA, ein Unternehmen der Intuit Inc.

Beschreibung der Datenverarbeitung: Ihre Kontaktdaten sind in einer Empfängerliste („Audience") auf den Servern von Mailchimp gespeichert. Mailchimp verarbeitet diese Daten ausschließlich zum Zweck des Versands und der technischen Auswertung der Zustellbarkeit in unserem Auftrag. Dazu zählen auch technische Zustellinformationen wie Bounces und Fehlermeldungen, die wir benötigen, um nicht erreichbare Adressen aus dem Verteiler zu entfernen. Mailchimp nutzt Ihre Daten nicht, um Sie selbst anzuschreiben, und gibt sie nicht an Dritte weiter.

Auftragsverarbeitung: Mailchimp ist für uns als Auftragsverarbeiter gemäß Art. 28 DSGVO auf Grundlage des Mailchimp Data Processing Addendum tätig.

Verarbeitungsort und Drittlandübermittlung: Die Verarbeitung findet auf Servern in den USA statt. Ihre Daten werden damit in ein Drittland übermittelt. The Rocket Science Group LLC d/b/a Mailchimp ist Teil des Data-Privacy-Framework-Programms von Intuit und hat die Einhaltung des EU-U.S. Data Privacy Framework zertifiziert; für dieses besteht ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO. Ergänzend sind die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO unmittelbar in das Data Processing Addendum von Mailchimp einbezogen.

Weitere Informationen:

• Datenschutzerklärung von Mailchimp

• Mailchimp Data Processing Addendum

• Informationen zu europäischen Datenübermittlungen

Unser Newsletter enthält ein Zählpixel (eine kleine, unsichtbare Bilddatei) sowie Links, die beim Anklicken zunächst über einen Server von Mailchimp geleitet werden. Damit können wir nachvollziehen, ob und wann Sie den Newsletter geöffnet und welche Links Sie darin angeklickt haben.

Dabei werden insbesondere folgende Daten verarbeitet:

• Zeitpunkt des Öffnens der Nachricht

• IP-Adresse und daraus abgeleiteter grober Standort

• verwendetes Gerät, Betriebssystem und E-Mail-Programm

• angeklickte Links und Zeitpunkt der Klicks

• Angaben dazu, ob eine Nachricht zugestellt werden konnte

Diese Informationen werden Ihrer E-Mail-Adresse zugeordnet und in Ihrem Kontaktdatensatz bei Mailchimp gespeichert. Mailchimp bildet daraus automatisch eine Kennzahl zu Ihrer Interaktionshäufigkeit („Member Rating"). Wir verwenden diese Auswertungen, um zu erkennen, welche Inhalte für unsere Empfängerinnen und Empfänger relevant sind, unseren Newsletter inhaltlich und im Versandzeitpunkt zu verbessern und dauerhaft inaktive Adressen aus dem Verteiler zu entfernen.

Eine Zusammenführung dieser Auswertungen mit Ihren Bestelldaten, Supportanfragen oder der Webanalyse unserer Website findet nicht statt. Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung für Sie im Sinne des Art. 22 DSGVO ist damit nicht verbunden.

Wenn Sie die Erfolgsmessung nicht wünschen, können Sie in Ihrem E-Mail-Programm das automatische Laden von Bildern deaktivieren – dann wird das Zählpixel nicht abgerufen. Sie können sich alternativ jederzeit vom Newsletter abmelden. Eine Nutzung des Newsletters ohne Erfolgsmessung, aber mit Zustellung, können wir technisch nicht anbieten; die Einwilligung in den Empfang und die Einwilligung in die Erfolgsmessung sind daher nicht trennbar. Darauf weisen wir bereits bei der Anmeldung hin.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung) in Verbindung mit § 174 TKG 2021. Die Dokumentation der Anmeldung stützen wir auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Widerruf: Sie können Ihre Einwilligung jederzeit und ohne Angabe von Gründen widerrufen. Am einfachsten geht das über den Abmeldelink am Ende jeder Newsletter-Aussendung; die Abmeldung wird dabei unmittelbar wirksam. Alternativ genügt eine formlose Nachricht unseren Datenschutzbeauftragten; in diesem Fall setzen wir Ihre Abmeldung unverzüglich um. Für den Widerruf entstehen Ihnen keine Kosten. Mit dem Widerruf enden Versand und Erfolgsmessung; die bis dahin angefallenen Auswertungen bleiben davon unberührt.

Speicherdauer: Ihre Daten bleiben gespeichert, bis Sie sich abmelden oder Ihre Einwilligung widerrufen. Danach entfernen wir Ihre Adresse aus dem Verteiler; die zu Ihrer Person gespeicherten Daten zur Erfolgsmessung werden gelöscht. Zum Nachweis der seinerzeit erteilten Einwilligung und um eine erneute Kontaktaufnahme zu vermeiden, kann Ihre E-Mail-Adresse für die Dauer der gesetzlichen Verjährungsfristen in einer gesonderten Sperrliste aufbewahrt werden; sie wird dann für keinen anderen Zweck verwendet.

Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten und Unterlagen ausschließlich zur Prüfung Ihrer Bewerbung und zur Abwicklung des Bewerbungsverfahrens.

Verarbeitete Daten: Stammdaten (Name, Anschrift, Kontaktdaten, Geburtsdatum), Bewerbungsunterlagen (Anschreiben, Lebenslauf, Zeugnisse, Zertifikate), Angaben zu Qualifikation und beruflichem Werdegang sowie sämtliche weiteren Informationen, die Sie uns freiwillig übermitteln, einschließlich Bewerbungsfotos.

Übermittlungswege: Eine Übermittlung der Bewerbungsunterlagen kann entweder über unser Online-Formular oder per E-Mail erfolgen. In beiden Fällen werden die Unterlagen in das oben genannte Postfach zugestellt.

Speicherort und Auftragsverarbeitung: Ihre Bewerbungsunterlagen werden in einem gesonderten, zugriffsbeschränkten Ordner innerhalb unseres Microsoft-365-Mandanten gespeichert und ausschließlich von den mit dem Auswahlverfahren befassten Personen bearbeitet. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland, die insoweit als Auftragsverarbeiterin gemäß Art. 28 DSGVO tätig ist; Näheres dazu im Abschnitt Microsoft 365 (E-Mail-Kommunikation). Ein gesondertes Bewerbermanagementsystem eines Drittanbieters setzen wir nicht ein. Speicherung und Verarbeitung erfolgen im Rahmen der EU Data Boundary von Microsoft innerhalb der Europäischen Union und der EFTA-Staaten.

Empfänger: Eine Weitergabe Ihrer Bewerbungsunterlagen an Dritte erfolgt nicht. Innerhalb unseres Unternehmens erhalten ausschließlich die Personalverantwortlichen sowie die Führungskräfte der ausgeschriebenen Position Zugriff.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen). Ergänzend stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer geordneten Auswahl geeigneter Mitarbeiterinnen und Mitarbeiter). Übermitteln Sie uns besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO (z. B. Angaben zu einer Behinderung), erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. b DSGVO zur Erfüllung arbeitsrechtlicher Pflichten.

Speicherdauer: Kommt es nicht zu einem Vertragsabschluss, löschen wir Ihre Bewerbungsunterlagen spätestens sieben Monate nach Abschluss des Bewerbungsverfahrens. Diese Frist berücksichtigt die sechsmonatige Frist zur Geltendmachung von Ansprüchen nach dem Gleichbehandlungsgesetz (§ 15 GlBG) zuzüglich einer angemessenen Zustellreserve. Kommt ein Dienstverhältnis zustande, werden die Unterlagen in Ihren Personalakt übernommen und nach den dafür geltenden Aufbewahrungsfristen verarbeitet.

Evidenzhaltung: Eine längere Aufbewahrung Ihrer Unterlagen für künftige Positionen („Evidenzhaltung“) sowie eine Weitergabe an verbundene Unternehmen erfolgt ausschließlich, wenn Sie uns dazu ausdrücklich Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erteilt haben. Diese Einwilligung können Sie jederzeit widerrufen.

Wir unterhalten Profile in mehreren sozialen Netzwerken, um über unser Unternehmen und unsere Produkte zu informieren und mit Interessierten in Kontakt zu treten. Wenn Sie diese Profile aufrufen oder mit ihnen interagieren, verarbeiten die jeweiligen Plattformbetreiber personenbezogene Daten von Ihnen. Auf deren Verarbeitung haben wir nur eingeschränkten Einfluss.

Wir betreiben Unternehmensprofile auf Instagram und Facebook. Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Sie erreichen unsere Profile unter instagram.com/maesertischkultur und facebook.com/maesertischkultur.

Beschreibung der Datenverarbeitung: Wenn Sie unsere Profile besuchen oder mit ihnen interagieren, erhebt und verarbeitet Meta personenbezogene Daten – unter anderem mittels Cookies und vergleichbarer Technologien – und zeichnet dabei auch Ihr Nutzungsverhalten auf. Auf dieser Grundlage erstellt Meta aggregierte, statistische Auswertungen zur Seitenaktivität („Insights“) und stellt uns diese automatisch zur Verfügung. Wir erhalten dabei keine Angaben zu einzelnen Personen, sondern ausschließlich zusammengefasste Auswertungen, etwa zu Altersgruppen, Herkunftsregionen und Interaktionsarten.

Zwecke: Kommunikation mit Interessentinnen und Interessenten sowie Kundinnen und Kunden, Information über unser Unternehmen und unsere Produkte, bedarfsgerechte Gestaltung unserer Auftritte.

Gemeinsame Verantwortlichkeit: Für die Verarbeitung im Zusammenhang mit den Seiten-Insights sind wir gemeinsam mit Meta gemäß Art. 26 DSGVO verantwortlich. Wir haben mit Meta die von Meta vorgegebene Vereinbarung über die gemeinsame Verantwortlichkeit („Seiten-Insights-Ergänzung“) abgeschlossen. Darin hat Meta die primäre Verantwortung für die Erfüllung der Betroffenenrechte übernommen. Sie können Ihre Rechte sowohl gegenüber Meta als auch gegenüber uns geltend machen; wir leiten Anliegen erforderlichenfalls an Meta weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer wirkungsvollen Außendarstellung und Kommunikation über soziale Medien). Soweit Meta Sie im Rahmen der Nutzung der Plattform um eine Einwilligung ersucht, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage für die dortige Verarbeitung.

Drittlandübermittlung: Meta kann personenbezogene Daten auch außerhalb der Europäischen Union, insbesondere in den USA, verarbeiten. Meta stützt diese Übermittlungen nach eigenen Angaben auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework sowie auf Standardvertragsklauseln.

Weitere Informationen: Seiten-Insights-Ergänzung | Datenschutzrichtlinie von Meta

Wir betreiben ein Unternehmensprofil auf Pinterest, das Sie unter at.pinterest.com/maesertischkultur erreichen. Für Nutzerinnen und Nutzer aus dem Europäischen Wirtschaftsraum sind die Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irland, und die Pinterest, Inc., 651 Brannan Street, San Francisco, CA 94107, USA, gemeinsam verantwortlich. Die Pinterest Europe Ltd. nimmt dabei die Verpflichtungen nach der DSGVO wahr.

Beschreibung der Datenverarbeitung: Wenn Sie unser Profil aufrufen oder mit unseren Pins und Pinnwänden interagieren, verarbeitet Pinterest personenbezogene Daten von Ihnen. Dazu zählen nach den Angaben des Anbieters insbesondere Protokolldaten (IP-Adresse, Browsertyp und -einstellungen, Datum und Uhrzeit des Zugriffs, aufgerufene Inhalte), Geräte- und Standortdaten sowie Daten aus Cookies und vergleichbaren Technologien. Pinterest nutzt diese Daten auch, um Rückschlüsse auf Ihre Interessen zu ziehen sowie personalisierte Inhalte und Werbung auszuspielen. Protokolldaten speichert Pinterest nach eigenen Angaben in der Regel 25 Monate.

Zwecke: Präsentation unserer Produkte und unserer Marke, Kommunikation mit Interessentinnen und Interessenten sowie Kundinnen und Kunden, Steigerung der Bekanntheit unseres Unternehmens.

Rechtsgrundlage: Für unsere eigene Tätigkeit auf der Plattform – etwa das Veröffentlichen von Inhalten und die Beantwortung von Nachrichten – stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer wirkungsvollen Außendarstellung). Für die Verarbeitung durch Pinterest selbst, insbesondere für den Einsatz von Cookies und die Personalisierung, ist Pinterest eigenständig verantwortlich; die Rechtsgrundlage richtet sich nach den Datenschutzrichtlinien des Anbieters.

Drittlandübermittlung: Pinterest verarbeitet personenbezogene Daten auch in den USA. Die Pinterest, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend stützt Pinterest Übermittlungen nach eigenen Angaben auf die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO.

Ihre Rechte gegenüber Pinterest: Da Pinterest über deutlich weitergehende Daten zu Ihrer Person verfügt als wir, machen Sie Auskunfts-, Löschungs- und Widerspruchsanliegen bezüglich der Plattformdaten am wirksamsten direkt bei Pinterest geltend. Der Datenschutzbeauftragte von Pinterest ist über ein Online-Formular erreichbar; die zuständige Aufsichtsbehörde ist die irische Data Protection Commission.

Weitere Informationen: Datenschutzrichtlinien von Pinterest | Cookie-Richtlinien | Kontaktformular zum Datenschutzbeauftragten

Wir betreiben ein Unternehmensprofil auf LinkedIn, welches Sie unter https://at.linkedin.com/company/josef-m%C3%A4ser-gmbh erreichen können. Anbieter für Nutzerinnen und Nutzer aus dem Europäischen Wirtschaftsraum ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.

Beschreibung der Datenverarbeitung: Wenn Sie unser Profil aufrufen oder mit unseren Beiträgen interagieren, verarbeitet LinkedIn personenbezogene Daten von Ihnen – unter anderem mittels Cookies und vergleichbarer Technologien – und zeichnet dabei auch Ihr Nutzungsverhalten auf. Auf dieser Grundlage stellt LinkedIn uns aggregierte, statistische Auswertungen zur Seitenaktivität („Page Analytics") zur Verfügung, etwa zu Branchen, Funktionsbezeichnungen, Unternehmensgrößen und Herkunftsregionen unserer Besucherinnen und Besucher. Wir erhalten dabei keine Angaben zu einzelnen Personen. Namen und Profilangaben sehen wir nur, soweit Sie selbst öffentlich mit unseren Beiträgen interagieren oder uns eine Nachricht senden.

Zwecke: Kommunikation mit Interessentinnen und Interessenten, Kundinnen und Kunden sowie Bewerberinnen und Bewerbern, Information über unser Unternehmen, unsere Produkte und offene Stellen, bedarfsgerechte Gestaltung unseres Auftritts.

Gemeinsame Verantwortlichkeit: Für die Verarbeitung im Zusammenhang mit den Seitenstatistiken sind wir gemeinsam mit LinkedIn gemäß Art. 26 DSGVO verantwortlich. Wir haben mit LinkedIn die von LinkedIn bereitgestellte Vereinbarung über die gemeinsame Verantwortlichkeit („Page Insights Joint Controller Addendum") abgeschlossen. Darin hat LinkedIn die primäre Verantwortung für die Erfüllung der Betroffenenrechte hinsichtlich dieser Verarbeitung übernommen. Sie können Ihre Rechte sowohl gegenüber LinkedIn als auch gegenüber uns geltend machen; wir leiten Anliegen erforderlichenfalls weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer wirkungsvollen Außendarstellung, an der Kommunikation über soziale Medien und an der Ansprache potenzieller Mitarbeiterinnen und Mitarbeiter). Soweit LinkedIn Sie im Rahmen der Plattformnutzung um eine Einwilligung ersucht, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage für die dortige Verarbeitung.

Drittlandübermittlung: LinkedIn verarbeitet personenbezogene Daten auch in den USA. Die LinkedIn Corporation ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend stützt LinkedIn Übermittlungen nach eigenen Angaben auf die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO.

Weitere Informationen:

• Datenschutzrichtlinie von LinkedIn

• Cookie-Richtlinie von LinkedIn

• Page Insights Joint Controller Addendum

Bitte beachten Sie, dass wir auf die Datenverarbeitung durch die Plattformbetreiber nur eingeschränkten Einfluss haben und keinen Zugriff auf die dort gespeicherten Rohdaten besitzen. Wir empfehlen Ihnen daher, sensible Informationen nicht über soziale Medien, sondern über die unter Punkt 1 angeführten Kontaktwege an uns zu übermitteln.

Wenn Sie die Verarbeitung Ihrer Daten durch die Plattformen vermeiden möchten, besuchen Sie unsere Profile am besten nicht in eingeloggtem Zustand und nutzen Sie stattdessen unsere Website.

In bestimmten Fällen verarbeiten wir personenbezogene Daten, die wir nicht unmittelbar von Ihnen erhalten haben. Gemäß Art. 14 DSGVO informieren wir Sie nachstehend über deren Herkunft.

Aus öffentlich zugänglichen Quellen und aus Geschäftskontakten: Zur Anbahnung und Pflege von Geschäftsbeziehungen im B2B-Bereich verarbeiten wir berufliche Kontaktdaten von Ansprechpersonen bei Unternehmen – etwa Name, Funktion, geschäftliche E-Mail-Adresse und Telefonnummer. Diese Daten stammen aus öffentlich zugänglichen Quellen wie Unternehmenswebsites, Firmenverzeichnissen, beruflichen Netzwerken oder Messeauftritten, oder sie wurden uns von Kolleginnen und Kollegen der betreffenden Person innerhalb desselben Unternehmens übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Anbahnung und Abwicklung von Geschäftsbeziehungen sowie in der Erreichbarkeit der zuständigen Ansprechpersonen. Wir speichern diese Daten, solange die Geschäftsbeziehung besteht oder ein Interesse an deren Anbahnung fortbesteht, und löschen sie, sobald dies nicht mehr der Fall ist. Sie können der Verarbeitung jederzeit gemäß Art. 21 DSGVO widersprechen.

Aus Auswertungen unserer Social-Media-Präsenzen: Die Plattformbetreiber stellen uns aggregierte, statistische Auswertungen zur Seitenaktivität zur Verfügung. Diese beruhen auf Daten, die die Plattformen selbst erhoben haben. Wir erhalten dabei keine Angaben zu einzelnen Personen. Näheres dazu im Abschnitt Präsenzen in sozialen Medien.

Aus Auswertungen unserer Werbe- und Analysedienste: Die eingesetzten Werbeplattformen und Analysedienste stellen uns aggregierte Auswertungen zur Wirksamkeit unserer Anzeigen und zur Nutzung unserer Website bereit. Auch hier erhalten wir keine Angaben, die einzelne Personen identifizierbar machen. Näheres dazu in den Abschnitten Von uns eingesetzte Dienste und Online-Marketing und Werbung.

Weitergabe an Dritte: Eine Weitergabe dieser Daten erfolgt ausschließlich nach den im Abschnitt Kategorien von Empfängern angeführten Grundsätzen.

Ihre Rechte: Auch hinsichtlich dieser Daten stehen Ihnen sämtliche im Abschnitt Ihre Rechte als betroffene Person angeführten Rechte zu – insbesondere das Recht auf Auskunft über die Herkunft der Daten gemäß Art. 15 Abs. 1 lit. g DSGVO.

Diese Website enthält Links zu Websites Dritter. Auf deren Inhalte sowie auf die dortige Erhebung, Verarbeitung und Speicherung personenbezogener Daten haben wir keinen Einfluss und übernehmen dafür keine Verantwortung. Wir empfehlen Ihnen, die Datenschutzhinweise der jeweiligen Anbieter zu beachten. Sollten uns Rechtsverletzungen auf verlinkten Seiten bekannt werden, entfernen wir den entsprechenden Link umgehend.

Wir setzen keine automatisierte Entscheidungsfindung im Sinne des Art. 22 Abs. 1 und 4 DSGVO ein. Es findet insbesondere keine automatisierte Verarbeitung statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Soweit Sie in den Einsatz der unter Punkt 12 beschriebenen Marketing-Dienste eingewilligt haben, bilden die betreffenden Werbeplattformen aus Ihrem Verhalten Interessenprofile, um Ihnen passende Anzeigen auszuspielen. Diese Form des Profilings dient ausschließlich Werbezwecken und führt zu keiner Entscheidung im Sinne des Art. 22 DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen und der Verarbeitung zu Zwecken der Direktwerbung jederzeit widersprechen (siehe Punkt 22).

Sie sind grundsätzlich nicht verpflichtet, uns personenbezogene Daten zur Verfügung zu stellen. Eine gesetzliche Pflicht zur Bereitstellung besteht nicht. Soweit im Folgenden nichts anderes angeführt ist, hat es für Sie auch keine nachteiligen Folgen, wenn Sie uns keine Daten übermitteln.

Bestimmte Angaben sind jedoch erforderlich, wenn Sie einzelne Funktionen unserer Website in Anspruch nehmen möchten:

• Kontaktaufnahme: Ohne die im Kontaktformular als Pflichtfelder gekennzeichneten Angaben können wir Ihre Anfrage nicht bearbeiten und Ihnen nicht antworten. Richtet sich Ihre Anfrage auf die Anbahnung oder Erfüllung eines Vertrags, ist die Bereitstellung dieser Daten für das Zustandekommen des Vertrags erforderlich.

• Newsletter: Ohne Ihre E-Mail-Adresse können wir Ihnen keinen Newsletter zusenden. Die Angabe von Vor- und Nachnamen ist freiwillig und dient ausschließlich der persönlichen Ansprache.

• Bewerbungen: Die Übermittlung Ihrer Bewerbungsunterlagen ist zur Durchführung vorvertraglicher Maßnahmen erforderlich. Ohne aussagekräftige Unterlagen können wir Ihre Bewerbung nicht prüfen und nicht in das Auswahlverfahren einbeziehen.

• Aufruf der Website: Die Verarbeitung der beim Aufruf automatisch übermittelten technischen Daten ist für die Auslieferung der Website technisch zwingend erforderlich und kann nicht abgewählt werden.

Die Erteilung einer Einwilligung – etwa für den Einsatz nicht technisch notwendiger Cookies, für eingebettete Inhalte oder für die Aufbewahrung Ihrer Bewerbungsunterlagen über das Auswahlverfahren hinaus – ist stets freiwillig. Ihre Verweigerung oder ein späterer Widerruf hat für Sie keine nachteiligen Folgen; in diesem Fall stehen die jeweiligen Funktionen lediglich nicht oder nicht vollständig zur Verfügung.

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie betroffene Person im Sinne der DSGVO. Ihnen stehen uns gegenüber die folgenden Rechte zu.

Sie können eine Bestätigung darüber verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten sowie auf folgende Informationen:

• die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden

• die Kategorien personenbezogener Daten, die verarbeitet werden

• die Empfänger bzw. Kategorien von Empfängern, gegenüber denen die Daten offengelegt wurden oder noch offengelegt werden

• die geplante Speicherdauer oder, falls konkrete Angaben nicht möglich sind, die Kriterien für deren Festlegung

• das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung sowie eines Widerspruchsrechts

• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde

• alle verfügbaren Informationen über die Herkunft der Daten, wenn diese nicht bei Ihnen erhoben wurden

• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO sowie aussagekräftige Informationen über die involvierte Logik, die Tragweite und die angestrebten Auswirkungen

Sie haben ferner das Recht zu erfahren, ob Ihre Daten in ein Drittland oder an eine internationale Organisation übermittelt werden, und über die dabei bestehenden geeigneten Garantien gemäß Art. 46 DSGVO unterrichtet zu werden. Auf Verlangen stellen wir Ihnen eine Kopie der verarbeiteten Daten zur Verfügung.

Sie haben das Recht, unverzüglich die Berichtigung unrichtiger und – unter Berücksichtigung der Zwecke der Verarbeitung – die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Sie können die unverzügliche Löschung der Sie betreffenden personenbezogenen Daten verlangen, sofern einer der folgenden Gründe zutrifft:

• Die Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.

• Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage.

• Sie legen gemäß Art. 21 Abs. 1 DSGVO Widerspruch ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie widersprechen gemäß Art. 21 Abs. 2 DSGVO einer Direktwerbung.

• Die Daten wurden unrechtmäßig verarbeitet.

• Die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung nach Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich.

• Die Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist zur Ausübung des Rechts auf freie Meinungsäußerung und Information; zur Erfüllung einer rechtlichen Verpflichtung oder zur Wahrnehmung einer Aufgabe im öffentlichen Interesse; aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit; für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Art. 89 Abs. 1 DSGVO; oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie können die Einschränkung der Verarbeitung verlangen, wenn:

• Sie die Richtigkeit der Daten bestreiten – für die Dauer, die uns die Überprüfung ermöglicht

• die Verarbeitung unrechtmäßig ist, Sie jedoch die Löschung ablehnen und stattdessen die Einschränkung der Nutzung verlangen

• wir die Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen

• Sie gemäß Art. 21 Abs. 1 DSGVO Widerspruch eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln. Dies gilt, sofern die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b DSGVO beruht und mithilfe automatisierter Verfahren erfolgt.

Sie haben ferner das Recht zu erwirken, dass die Daten direkt von uns an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen dadurch nicht beeinträchtigt werden. Das Recht auf Datenübertragbarkeit gilt nicht für Verarbeitungen, die für die Wahrnehmung einer Aufgabe im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt erforderlich sind.

Sie haben das Recht, eine erteilte datenschutzrechtliche Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Der Widerruf ist ebenso einfach möglich wie die Erteilung der Einwilligung. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung geltend gemacht, sind wir verpflichtet, allen Empfängern, denen Ihre Daten offengelegt wurden, diese Berichtigung, Löschung oder Einschränkung mitzuteilen – es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Auf Verlangen unterrichten wir Sie über diese Empfänger.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an eine der unter Punkt 1 angeführten Kontaktmöglichkeiten. Eine bestimmte Form ist nicht einzuhalten.

Bearbeitungsfrist: Wir stellen Ihnen die Informationen über die auf Ihren Antrag hin ergriffenen Maßnahmen unverzüglich, jedenfalls aber innerhalb eines Monats nach Eingang Ihres Antrags zur Verfügung. Diese Frist kann gemäß Art. 12 Abs. 3 DSGVO um weitere zwei Monate verlängert werden, wenn dies unter Berücksichtigung der Komplexität und der Anzahl von Anträgen erforderlich ist. Über eine solche Verlängerung und die Gründe dafür unterrichten wir Sie innerhalb eines Monats nach Eingang Ihres Antrags.

Werden wir auf Ihren Antrag hin nicht tätig, teilen wir Ihnen die Gründe dafür ebenfalls innerhalb eines Monats mit. Sie können in diesem Fall bei der Aufsichtsbehörde Beschwerde erheben oder den Rechtsweg beschreiten.

Identitätsprüfung: Bestehen begründete Zweifel an Ihrer Identität, können wir gemäß Art. 12 Abs. 6 DSGVO zusätzliche Informationen anfordern, die zu Ihrer Identifizierung erforderlich sind. Dies dient ausschließlich Ihrem Schutz und verhindert, dass Ihre Daten an unberechtigte Personen gelangen. Die dafür erhobenen Angaben verwenden wir für keinen anderen Zweck und löschen sie nach Abschluss der Bearbeitung.

Kosten: Die Ausübung Ihrer Rechte ist für Sie grundsätzlich kostenlos. Bei offenkundig unbegründeten oder exzessiven Anträgen, insbesondere im Fall häufiger Wiederholung, können wir gemäß Art. 12 Abs. 5 DSGVO ein angemessenes Entgelt verlangen oder uns weigern, aufgrund des Antrags tätig zu werden.

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Legen Sie Widerspruch ein, verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie jederzeit das Recht, ohne Angabe von Gründen Widerspruch gegen diese Verarbeitung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Nach Ihrem Widerspruch werden wir Ihre Daten nicht mehr für Zwecke der Direktwerbung verarbeiten.

Den Widerspruch können Sie formlos und ohne Einhaltung einer bestimmten Form an eine der unter Punkt 1 angeführten Kontaktmöglichkeiten richten.

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu – insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes –, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Die für uns zuständige Aufsichtsbehörde ist:

Österreichische Datenschutzbehörde

Barichgasse 40–42

1030 Wien

Österreich

Telefon: +43 1 52 152-0

E-Mail: dsb@dsb.gv.at 

Web: www.dsb.gv.at

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet Sie über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

Wir freuen uns, wenn Sie sich zunächst direkt an uns bzw. an unseren Datenschutzbeauftragten wenden – in vielen Fällen lassen sich Anliegen so rasch und unkompliziert klären.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen und der eingesetzten Dienste abzubilden – etwa bei der Einführung neuer Funktionen. Für Ihren erneuten Besuch gilt jeweils die aktuelle Fassung, die auf dieser Seite abrufbar ist.

Diese Datenschutzerklärung wurde zuletzt am 20. September 2026 aktualisiert.