Es freut uns sehr, dass Sie sich für unsere Organisation interessieren. Der Schutz Ihrer personenbezogenen Daten ist unserer Geschäftsleitung besonders wichtig. Sie können unsere Webseiten nutzen, ohne uns dabei personenbezogene Daten preiszugeben. Sofern Sie jedoch speziellere Dienste über unsere Webseiten, andere Internetauftritte, Applikationen und Social Media Seiten von uns eingeschlossen, in Anspruch nehmen möchten, müssen wir gegebenenfalls Ihre personenbezogenen Daten verarbeiten. Sofern wir Daten über Sie verarbeiten möchten und wir uns auf keine andere Rechtsgrundlage berufen können, fragen wir Sie immer zuerst nach Ihrer Einwilligung (z.B. über einem Cookie-Banner).

Wir halten uns beim Umgang mit Ihren personenbezogenen Daten (wie Name, Adresse, E-Mail oder Telefonnummer) stets an die geltenden Datenschutzgesetze. Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche Daten wir verarbeiten. Außerdem erfahren Sie in dieser Datenschutzerklärung, welche Betroffenenrechte Sie haben.

Wir haben unterschiedliche technische und organisatorische Maßnahmen ergriffen, um Ihre Daten auf unseren Webseiten bestmöglich zu schützen. Trotzdem gibt es im Internet immer Risiken, und ein vollständiger Schutz ist nicht möglich. Deshalb können Sie uns Ihre personenbezogenen Daten auch auf anderen Wegen, zum Beispiel telefonisch, übermitteln, wenn Sie das vorziehen.

Diese Datenschutzerklärung dient nicht nur zur Erfüllung der Pflichten aus der DS-GVO und zur Einhaltung des Rechts der Mitgliedstaaten der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR). Diese Datenschutzerklärung soll auch der Einhaltung der Rechtsvorschriften, wie etwa aus Großbritannien (UK-GDPR), Schweizer Bundesgesetz über den Datenschutz und Schweizer Datenschutzverordnung (DSG, DSV), California Consumer Privacy Act (CCPA/CPRA), Chinas Personal Information Protection Law (PIPL), Delaware Personal Data Privacy Act (DPDPA), Tennessee Information Protection Act (TIPA), Minnesota Consumer Data Privacy Act (MCDPA), Iowa Act Relating to Consumer Data Protection (ICDPA), Maryland Online Data Privacy Act (MODPA), Nebraska Data Privacy Act (NDPA), New Hampshire Consumer Data Privacy Law (SB255), New Jersey Data Privacy Law (SB332), South Carolina Consumer Privacy Bill (House Bill 4696) und anderer globaler Datenschutzvorschriften dienen und entsprechend interpretiert werden. Die nachstehende Datenschutzerklärung ist für jedes Land, jeden Staat oder Bundesstaat so auszulegen, dass die verwendeten Begrifflichkeiten und Rechtsgrundlagen, denen im jeweiligen Staat oder Bundesstaat genutzten Begriffen und Rechtsgrundlagen entsprechen.

Aus Gründen der besseren Lesbarkeit wird auf unseren Webseiten, in Veröffentlichungen, in der Kommunikation und in unserer Datenschutzerklärung auf die gleichzeitige Verwendung der Sprachformen männlich, weiblich, divers und andere geschlechtliche Identitäten (m/w/d/andere) verzichtet. Alle verwendeten Formulierungen gelten gleichermaßen für alle Geschlechter.

Für Verbesserungsvorschläge hinsichtlich der Texte in dieser Datenschutzerklärung, oder wenn Sie einen Externen Datenschutzbeauftragten benötigen, wenden Sie sich bitte an den Urheber der Texte: Prof. Dr. h.c. Heiko Jonny Maniero, LL.B., LL.M. mult., M.L.E..

1. Definitionen

In unserer Datenschutzerklärung verwenden wir spezielle Begriffe aus verschiedenen Datenschutzgesetzen. Wir möchten, dass unsere Erklärung leicht verständlich ist, und erklären deshalb vorab diese Begrifflichkeiten.

Nachstehende Definitionen sind gegebenenfalls anhand der Rechtsprechung des Gerichts der Europäischen Union (EuG), des Europäischen Gerichtshofs (EuGH), des Schweizerischen Bundesgerichts (BGE), des Supreme Court of the United Kingdom (UKSC) oder anhand von nationalen Datenschutzgesetzen oder nationaler Rechtsprechung eines Staates oder Bundesstaates, inklusive aber nicht limitiert auf Kalifornien, inklusive Richterrecht, auch unter Common Law, auszulegen oder zu erweitern, wenn dies für die Rechtsanwendung im Einzelfall erforderlich ist.

Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:

a) personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden gegebenenfalls „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann, oder die aufgrund von nationalen Datenschutzgesetzen oder der nationalen Rechtsprechung eines Staates oder Bundesstaates, inklusive Richterrecht, auch unter Common Law, als solche angesehen werden müssen.

b) betroffene Person

Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem Verantwortlichen, einem Auftragsverarbeiter, einer internationalen Organisation oder einem anderen Datenempfänger verarbeitet werden, und Personen die aufgrund von nationalen Datenschutzgesetzen oder der nationalen Rechtsprechung eines Staates oder Bundesstaates, inklusive Richterrecht, auch unter Common Law, als solche angesehen werden müssen.

c) Verarbeitung

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, der Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

d) Einschränkung der Verarbeitung

Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

e) Profiling

Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass die personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel der natürlichen Person zu analysieren oder vorherzusagen.

f) Pseudonymisierung

Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

g) Verantwortlicher

Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel der Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

h) Auftragsverarbeiter

Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

i) Empfänger

Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.

j) Dritter

Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

k) Einwilligung

Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

2. Name und Anschrift des Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung, sonstiger in den Mitgliedstaaten der Europäischen Union und im Europäischen Wirtschaftsraum geltenden Datenschutzgesetze, der britischen Datenschutzgesetze, der Schweizer Datenschutzgesetze (DSG, DSV), der kalifornischen Datenschutzgesetze (CCPA/CPRA), des chinesischen Datenschutzrechts (PIPL), sowie internationaler Gesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist die:

CG-Dienstleistungen

Inh. Christian Gather

Adrian-Wilhelm-Weg 17

47877 Willich

Tel.: +49 (0) 2156 49 01 64

E-Mail: info@cg-dienstleistungen.de

Website: www.cg-dienstleistungen.de

3. Erfassung von allgemeinen Daten und Informationen

Unsere Webseiten erfassen mit jedem Aufruf der Webseiten durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des jeweiligen Servers gespeichert. Erfasst werden können unter anderem die (1) verwendeten Browsertypen und Versionen, (2) das vom zugreifenden System verwendete Betriebssystem, (3) die Webseite, von welcher ein zugreifendes System auf unsere Webseiten gelangt (sogenannte Referrer), (4) die Unterwebseiten, welche über ein zugreifendes System auf unseren Webseiten angesteuert werden, (5) das Datum und die Uhrzeit eines Zugriffs auf die Webseite, (6) eine Internet-Protokoll-Adresse (IP-Adresse), (7) der Internet-Service-Provider des zugreifenden Systems und (8) sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.

Bei der Nutzung dieser allgemeinen Daten und Informationen ziehen wir keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um (1) die Inhalte unserer Webseiten korrekt auszuliefern, (2) die Inhalte unserer Webseiten sowie die Werbung für diese zu optimieren, (3) die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Webseiten zu gewährleisten sowie (4) um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen. Diese anonym erhobenen Daten und Informationen werden durch uns daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.

Zweck der Verarbeitung ist die Gefahrenabwehr und die Gewährleistung der IT-Sicherheit, sowie die vorerwähnten Zwecke. Rechtsgrundlage ist Art. 6 (1) (f) DS-GVO. Unser berechtigtes Interesse ist insbesondere der Schutz unserer informationstechnologischen Systeme. Die Löschung der Logfiles erfolgt, nachdem die angegebenen Zwecke erreicht wurden.

4. Kontaktmöglichkeit über die Webseite und andere Datenübermittlungen und Ihre Einwilligung

Unsere Webseiten enthalten Angaben, die eine schnelle elektronische Kontaktaufnahme zu unserem Unternehmen sowie eine unmittelbare Kommunikation mit uns ermöglichen, was ebenfalls eine allgemeine Adresse der sogenannten elektronischen Post (E-Mail-Adresse) und ggf. eine Telefonnummer umfasst. Sofern eine betroffene Person per E-Mail, über ein Kontaktformular, über ein Eingabeformular oder anderweitig mit uns Kontakt aufnimmt, werden die von der betroffenen Person übermittelten personenbezogenen Daten automatisch gespeichert. Solche auf freiwilliger Basis von einer betroffenen Person an uns übermittelten personenbezogenen Daten werden für Zwecke der Bearbeitung oder der Kontaktaufnahme zur betroffenen Person verarbeitet.

Für die Übermittlung, Speicherung und Verarbeitung Ihrer Kontaktdaten und Anfragen und die Kontaktaufnahme holen wir Ihre Einwilligung nach Art. 6 (1) (a) DS-GVO und Art. 49 (1) (1) (a) DS-GVO wie folgt ein:

Mit der Übermittlung Ihrer personenbezogenen Daten willigen Sie freiwillig in die Verarbeitung Ihrer eingegebenen oder übermittelten personenbezogenen Daten zu Zwecken der Bearbeitung der Anfrage und in die Kontaktaufnahme ein. Indem Sie Ihre Daten an uns übermitteln, erteilen Sie auch freiwillig eine ausdrückliche Einwilligung gem. Art. 49 (1) (1) (a) DS-GVO in Datenübermittlungen an Drittländer zu den und durch die in dieser Datenschutzerklärung genannten Unternehmen und die genannten Zwecke, insbesondere für solche Übermittlungen an Drittländer für die ein oder kein Angemessenheitsbeschluss der EU/EWR vorliegt sowie an Unternehmen oder sonstige Stellen, die einem bestehenden Angemessenheitsbeschluss nicht aufgrund einer Selbstzertifizierung oder anderer Beitrittskriterien unterfallen, und in denen oder für die erhebliche Risiken und keine geeigneten Garantien für den Schutz Ihrer personenbezogenen Daten bestehen (z.B. wegen § 702 FISA, Executive Order EO12333 und dem CloudAct in den USA). Bei Abgabe Ihrer freiwilligen und ausdrücklichen Einwilligung war Ihnen bekannt, dass in Drittländern unter Umständen kein angemessenes Datenschutzniveau gegeben ist und das Ihre Betroffenenrechte gegebenenfalls nicht durchgesetzt werden können. Sie können Ihre datenschutzrechtliche Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Mit einer einzelnen Handlung (der Eingabe und Übermittlung), erteilen Sie mehrere Einwilligungen. Dabei handelt es sich sowohl um Einwilligungen nach dem EU/EWR-Datenschutzrecht als auch um die des CCPA/CPRA, ePrivacy und Telemedienrechts, und anderer internationaler Rechtsvorschriften, die unter anderem als Rechtsgrundlage für eine geplante weitere Verarbeitung Ihrer personenbezogenen Daten erforderlich sind. Mit Ihrer Handlung bestätigen Sie ebenfalls, diese Datenschutzerklärung gelesen und zur Kenntnis genommen zu haben.

5. Routinemäßige Löschung und Einschränkung von personenbezogenen Daten

Wir verarbeiten und speichern personenbezogene Daten für den Zeitraum, der zur Erreichung des Zwecks der Verarbeitung erforderlich ist oder sofern dies durch den Europäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften, welchen wir unterliegen, vorgesehen wurde, oder solange eine Rechtsgrundlage für die Verarbeitung besteht.

Entfällt der Zweck der Verarbeitung oder läuft eine vom Europäischen Richtlinien- und Verordnungsgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebene Speicherfrist ab, oder entfällt die Rechtsgrundlage für die Verarbeitung, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften eingeschränkt oder gelöscht.

6. Rechte der betroffenen Person nach der DS-GVO

a) Recht auf Bestätigung

Jede betroffene Person hat das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden.

Möchte eine betroffene Person dieses Recht in Anspruch nehmen, kann sie sich hierzu jederzeit an uns wenden.

b) Recht auf Auskunft

Jede betroffene Person hat das Recht, jederzeit von dem Verantwortlichen unentgeltliche Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten und eine Kopie dieser Daten zu erhalten. Ferner hat der Europäische Richtlinien- und Verordnungsgeber der betroffenen Person Auskunft über folgende Informationen zugestanden:

• die Verarbeitungszwecke,

• die Kategorien personenbezogener Daten, die verarbeitet werden,

• die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen,

• falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer,

• das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung,

• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde,

• wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden: Alle verfügbaren Informationen über die Herkunft der Daten,

• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 (1) und (4) DS-GVO und — zumindest in diesen Fällen — aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Ferner steht der betroffenen Person ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, so steht der betroffenen Person im Übrigen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten.

Möchte eine betroffene Person dieses Recht in Anspruch nehmen, kann sie sich hierzu jederzeit an uns wenden.

c) Recht auf Berichtigung

Jede betroffene Person hat das Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht der betroffenen Person das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten — auch mittels einer ergänzenden Erklärung — zu verlangen.

Möchte eine betroffene Person dieses Recht in Anspruch nehmen, kann sie sich hierzu jederzeit an uns wenden.

d) Recht auf Löschung (Recht auf Vergessen werden)

Jede betroffene Person hat das Recht, von dem Verantwortlichen zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist:

• Die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind.

• Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 (1) (a) DS-GVO oder Art. 9 (2) (a) DS-GVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.

• Die betroffene Person legt gemäß Art. 21 (1) DS-GVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Art. 21 (2) DS-GVO Widerspruch gegen die Verarbeitung ein.

• Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.

• Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.

• Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 (1) DS-GVO erhoben.

Sofern einer der oben genannten Gründe zutrifft und eine betroffene Person die Löschung von personenbezogenen Daten, die bei uns gespeichert sind, veranlassen möchte, kann sie sich hierzu jederzeit an uns wenden.

Wurden die personenbezogenen Daten von uns öffentlich gemacht und ist unsere Organisation als Verantwortlicher gemäß Art. 17 (1) DS-GVO zur Löschung der personenbezogenen Daten verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere Verantwortliche, welche die veröffentlichten personenbezogenen Daten verarbeiten, darüber in Kenntnis zu setzen, dass die betroffene Person von diesen anderen Verantwortlichen die Löschung sämtlicher Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat, soweit die Verarbeitung nicht erforderlich ist.

e) Recht auf Einschränkung der Verarbeitung

Jede betroffene Person hat das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

• Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.

• Die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.

• Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

• Die betroffene Person hat Widerspruch gegen die Verarbeitung gem. Art. 21 (1) DS-GVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

Sofern eine der oben genannten Voraussetzungen gegeben ist und eine betroffene Person die Einschränkung von personenbezogenen Daten, die bei uns gespeichert sind, verlangen möchte, kann sie sich hierzu jederzeit an uns wenden.

f) Recht auf Datenübertragbarkeit

Jede betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, welche durch die betroffene Person einem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie hat außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 (1) (a) DS-GVO oder Art. 9 (2) (a) DS-GVO oder auf einem Vertrag gemäß Art. 6 (1) (b) DS-GVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde.

Ferner hat die betroffene Person bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 (1) DS-GVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.

Möchte eine betroffene Person dieses Recht in Anspruch nehmen, kann sie sich hierzu jederzeit an uns wenden.

g) Recht auf Widerspruch

Jede betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 (1) (e) oder (f) DS-GVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Wir verarbeiten die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir personenbezogene Daten, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widerspricht die betroffene Person gegenüber uns der Verarbeitung für Zwecke der Direktwerbung, so werden wir die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Zudem hat die betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die sie betreffende Verarbeitung personenbezogener Daten, die bei uns zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 (1) DS-GVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.

Möchte eine betroffene Person dieses Recht in Anspruch nehmen, kann sie sich hierzu jederzeit an uns wenden. Der betroffenen Person steht es ferner frei, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft, ungeachtet der Richtlinie 2002/58/EG, ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

h) Automatisierte Entscheidungen im Einzelfall einschließlich Profiling

Jede betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, sofern die Entscheidung (1) nicht für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich ist, oder (2) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person enthalten oder (3) mit ausdrücklicher Einwilligung der betroffenen Person erfolgt.

Ist die Entscheidung (1) für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich oder (2) erfolgt sie mit ausdrücklicher Einwilligung der betroffenen Person, treffen wir angemessene Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

Möchte eine betroffene Person dieses Recht in Anspruch nehmen, kann sie sich hierzu jederzeit an uns wenden.

i) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung

Jede betroffene Person hat das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.

Möchte eine betroffene Person dieses Recht in Anspruch nehmen, kann sie sich hierzu jederzeit an uns wenden.

7. Allgemeiner Zweck der Verarbeitung, Kategorien verarbeiteter Daten und Kategorien von Empfängern

Allgemeiner Zweck der Verarbeitung personenbezogener Daten ist die Abwicklung sämtlicher Vorgänge, die den Verantwortlichen, Kunden, Interessenten, Geschäftspartner oder sonstige vertragliche oder vorvertragliche Beziehungen zwischen den genannten Gruppen (im weitesten Sinne) oder gesetzliche Pflichten des Verantwortlichen betreffen. Dieser allgemeine Zweck gilt, wenn keine spezifischeren Zwecke für eine konkrete Verarbeitung angegeben sind.

Die Kategorien personenbezogener Daten, die von uns verarbeitet werden, sind Kundendaten, Interessentendaten, Beschäftigtendaten (inkl. Bewerberdaten) und Lieferantendaten. Die Kategorien von Empfängern der personenbezogenen Daten sind öffentliche Stellen, externe Stellen, interne Verarbeitung, konzerninterne Verarbeitung und sonstige Stellen.

Eine Liste unserer Auftragsverarbeiter und der Datenempfänger in Drittländer sowie ggf. der internationalen Organisationen ist entweder auf unserer Webseite veröffentlicht oder kann kostenfrei bei uns angefordert werden.

8. Rechtsgrundlagen für die Verarbeitung

Art. 6 (1) (a) DS-GVO dient als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich, wie dies beispielsweise bei Verarbeitungsvorgängen der Fall ist, die für eine Lieferung von Waren oder die Erbringung einer sonstigen Leistung oder Gegenleistung notwendig sind, so beruht die Verarbeitung auf Art. 6 (1) (b) DS-GVO. Gleiches gilt für solche Verarbeitungsvorgänge die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zu unseren Produkten oder Leistungen. Unterliegen wir einer rechtlichen Verpflichtung durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 (1) (c) DS-GVO.

In seltenen Fällen könnte die Verarbeitung von personenbezogenen Daten erforderlich werden, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dies wäre beispielsweise der Fall, wenn ein Besucher in unserem Betrieb verletzt werden würde und daraufhin sein Name, sein Alter, seine Krankenkassendaten oder sonstige lebenswichtige Informationen an einen Arzt, ein Krankenhaus oder sonstige Dritte weitergegeben werden müssten. Dann würde die Verarbeitung auf Art. 6 (1) (d) DS-GVO beruhen.

Wenn die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde, ist die Rechtsgrundlage Art. 6 (1) (e) DS-GVO.

Letztlich könnten Verarbeitungsvorgänge auf Art. 6 (1) (f) DS-GVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen. Solche Verarbeitungsvorgänge sind uns insbesondere deshalb gestattet, weil sie durch den Europäischen Gesetzgeber besonders erwähnt wurden. Er vertrat insoweit die Auffassung, dass ein berechtigtes Interesse beispielsweise anzunehmen sein könnte, wenn die betroffene Person ein Kunde des Verantwortlichen ist (Erwägungsgrund 47 Satz 2 DS-GVO).

9. Berechtigte Interessen an der Verarbeitung, die von dem Verantwortlichen oder einem Dritten verfolgt werden und Direktwerbung

Basiert die Verarbeitung personenbezogener Daten auf Art. 6 (1) (f) DS-GVO, und sind keine spezifischeren berechtigten Interessen angegeben, ist unser berechtigtes Interesse die Durchführung unserer Geschäftstätigkeit zugunsten des Wohlergehens unseres Personals und unserer Anteilseigner.

Wir können Ihnen Direktwerbung über eigene Waren oder Dienstleistungen zusenden, die den von Ihnen angefragten, beauftragten oder erworbenen Waren oder Dienstleistungen ähnlich sind. Sie dürfen der Direktwerbung jederzeit widersprechen (z.B. per E-Mail). Dabei entstehen Ihnen keine anderen Kosten als die Übermittlungskosten nach den Basistarifen. Die Verarbeitung personenbezogener Daten zu Zwecken der Direktwerbung basiert auf Art. 6 (1) (f) DS-GVO. Berechtigtes Interesse ist die Direktwerbung.

Bei unseren Nachrichten und Newslettern kann es sich zudem um Kommunikation zu Zwecken der Direktwerbung im Sinne von Art. 13 Abs. 2 der EU-Richtlinie 2002/58 (Datenschutzrichtlinie für elektronische Kommunikation) und dem aus der Richtlinie resultierendem nationalen Recht handeln, sofern wir Ihre elektronischen und sonstigen Kontaktinformationen im Zusammenhang mit dem Verkauf einer Dienstleistung oder eines Produkts erhalten haben, was die Erstellung eines kostenfreien Nutzerkontos einschließt, durch welches Ihnen unter anderem gestattet ist, auf kostenfreie Inhalte auf unseren Webseiten und auf Publikationen (Newsletter etc.) zuzugreifen, sofern wir mit der Direktwerbung ähnliche Produkte oder Dienstleistungen bewerben, sodass die Direktwerbung auch ohne Einwilligung zulässig ist (vgl. EuGH, Urt. v. 13.11.2025, Rs. C 654/23). Die Verwendung der Kontaktinformationen können Sie in solchen Fällen jederzeit gebührenfrei ablehnen.

10. Dauer, für die die personenbezogenen Daten gespeichert werden

Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Sofern keine gesetzliche Aufbewahrungsfrist besteht, ist das Kriterium die vertragliche oder interne Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind. Dies gilt insbesondere für alle Verarbeitungen, bei denen keine spezifischeren Kriterien festgelegt wurden.

11. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung der personenbezogenen Daten; Erforderlichkeit für den Vertragsabschluss; Verpflichtung der betroffenen Person, die personenbezogenen Daten bereitzustellen; mögliche Folgen der Nichtbereitstellung

Wir klären Sie darüber auf, dass die Bereitstellung personenbezogener Daten zum Teil gesetzlich vorgeschrieben ist (z.B. Steuervorschriften) oder sich auch aus vertraglichen Regelungen (z.B. Angaben zum Vertragspartner) ergeben kann. Mitunter kann es zu einem Vertragsschluss erforderlich sein, dass eine betroffene Person uns personenbezogene Daten zur Verfügung stellt, die in der Folge durch uns verarbeitet werden müssen. Die betroffene Person ist beispielsweise verpflichtet uns personenbezogene Daten bereitzustellen, wenn unsere Organisation mit ihr einen Vertrag abschließt. Eine Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass der Vertrag mit der betroffenen Person nicht geschlossen werden könnte. Vor einer Bereitstellung personenbezogener Daten durch die betroffene Person muss sie sich an uns wenden. Wir klären die betroffene Person einzelfallbezogen darüber auf, ob die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss erforderlich ist, ob eine Verpflichtung besteht, die personenbezogenen Daten bereitzustellen, und welche Folgen die Nichtbereitstellung der personenbezogenen Daten hätte.

12. Bestehen einer automatisierten Entscheidungsfindung

Als verantwortungsbewusstes Unternehmen verzichten wir normalerweise auf eine automatische Entscheidungsfindung oder ein Profiling. Falls wir in Ausnahmefällen eine automatische Entscheidungsfindung oder ein Profiling durchführen, informieren wir die betroffene Person entweder gesondert oder über einen Unterpunkt in unserer Datenschutzerklärung (hier auf unserer Webseite). In diesem Fall gilt folgendes:

Zu einer automatisierten Entscheidungsfindung, einschließlich Profiling, kann es kommen, wenn dies (1) für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und uns erforderlich ist, oder (2) dies aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen wir unterliegen, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person enthalten, oder (3) dies mit ausdrücklicher Einwilligung der betroffenen Person erfolgt.

In den in Art. 22 (2) (a) und (c) DS-GVO genannten Fällen treffen wir angemessene Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zu wahren. Im diesen Fällen haben Sie das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung.

Aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person werden gegebenenfalls in dieser Datenschutzerklärung aufgeführt.

13. Empfänger in einem Drittland und geeignete oder angemessene Garantien und die Möglichkeit, wie eine Kopie von ihnen zu erhalten ist, oder wo sie verfügbar sind.

Gemäß Art. 46 (1) DS-GVO darf der Verantwortliche oder ein Auftragsverarbeiter nur dann personenbezogene Daten an ein Drittland übermitteln, wenn der Verantwortliche oder der Auftragsverarbeiter geeignete Garantien vorgesehen hat und sofern den betroffenen Personen durchsetzbare Rechte und wirksame Rechtsbehelfe zur Verfügung stehen. Geeignete Garantien können, ohne dass es hierzu einer besonderen Genehmigung einer Aufsichtsbehörde bedarf, durch Standarddatenschutzklauseln abgebildet werden, Art. 46 (2) (c) DS-GVO.

Mit allen Empfängern aus Drittländern werden vor der ersten Übermittlung personenbezogener Daten die EU-Standarddatenschutzklauseln oder andere geeignete Garantien vereinbart, oder die Übermittlungen basieren auf Angemessenheitsbeschlüssen. Folglich ist sichergestellt, dass für sämtliche Verarbeitungen von personenbezogenen Daten geeignete Garantien, durchsetzbare Rechte und wirksame Rechtsbehelfe gewährleistet sind. Jede betroffene Person kann eine Kopie der Standarddatenschutzklauseln oder Angemessenheitsbeschlüsse von uns erhalten. Zudem sind die Standarddatenschutzklauseln und Angemessenheitsbeschlüsse im Amtsblatt der Europäischen Union verfügbar.

Art. 45 (3) DS-GVO ermächtigt die Europäische Kommission, im Wege eines Durchführungsrechtsakts zu beschließen, dass ein Nicht-EU-Staat ein angemessenes Schutzniveau gewährleistet. Dies bedeutet ein Schutzniveau für personenbezogene Daten, das im Wesentlichen dem Schutzniveau innerhalb der EU entspricht. Angemessenheitsbeschlüsse haben zur Folge, dass personenbezogene Daten ohne weitere Hindernisse aus der EU (sowie aus Norwegen, Liechtenstein und Island) in ein Drittland fließen können. Ähnliche Vorschriften gelten für das Vereinigte Königreich, die Schweiz und einige andere Staaten.

In allen Fällen, in denen die Europäische Kommission, oder eine Regierung oder zuständige Behörde eines anderen Staates, entschieden hat, dass ein Drittland ein angemessenes Schutzniveau gewährleistet und/oder ein gültiges Rahmenwerk besteht (z.B. EU-U.S. Data Privacy Framework, Swiss-U.S. Data Privacy Framework, UK Extension to the EU-U.S. Data Privacy Framework), basieren alle Übermittlungen von uns an die Mitglieder solcher Rahmenwerke (z.B. selbst zertifizierte Einrichtungen) ausschließlich auf der Mitgliedschaft dieser Einrichtung in dem jeweiligen Rahmenwerk oder auf den jeweiligen Angemessenheitsbeschlüssen. Wenn wir oder eines unserer Konzernunternehmen Mitglied eines solchen Rahmenwerks sind, basieren alle Übermittlungen an uns oder unser Konzernunternehmen ausschließlich auf der Mitgliedschaft des jeweiligen Unternehmens in diesem Rahmenwerk. Wenn wir oder eines unserer Konzernunternehmen in einem Drittland mit einem angemessenen Schutzniveau ansässig sind, basieren alle Übermittlungen an uns oder unser Konzernunternehmen ausschließlich auf den jeweiligen Angemessenheitsbeschlüssen.

Jede betroffene Person kann eine Kopie der Rahmenwerke von uns erhalten. Zudem sind die Rahmenwerke auch im Amtsblatt der Europäischen Union oder in den publizierten Gesetzesmaterialien oder auf den Webseiten von Datenschutz-Aufsichtsbehörden oder anderen Behörden oder Institutionen verfügbar.

14. Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde

Als Verantwortlicher sind wir verpflichtet, dem Betroffenen das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde mitzuteilen. Das Beschwerderecht wird in Art. 77 (1) DS-GVO geregelt. Nach dieser Vorschrift hat jede betroffene Person unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die Datenschutz-Grundverordnung verstößt. Das Beschwerderecht wurde durch den unionalen Gesetzgeber ausschließlich dahingehend beschränkt, dass es nur gegenüber einer einzigen Aufsichtsbehörde ausgeübt werden kann (Erwägungsgrund 141 Satz 1 DS-GVO). Diese Regelung soll Doppelbeschwerden in gleicher Sache durch die gleiche betroffene Person vermeiden. Sofern sich eine betroffene Person über uns beschweren möchte, wird deshalb darum gebeten, dass nur eine einzige Aufsichtsbehörde kontaktiert wird.

15. Registrierung oder Ausfüllen von Eingabemasken auf unserer Webseite und Ihre Einwilligung

Sie haben die Möglichkeit, sich auf unseren Webseiten unter Angabe von personenbezogenen Daten zu registrieren und/oder Eingabemasken auszufüllen. Welche personenbezogenen Daten dabei an uns übermittelt werden, ergibt sich aus der jeweiligen Eingabemaske, die für die Registrierung oder Eingabe verwendet wird. Die von Ihnen eingegebenen personenbezogenen Daten werden ausschließlich für die interne Verwendung bei uns und für eigene Zwecke verarbeitet. Wir können Ihre personenbezogenen Daten jedoch an einen oder mehrere Auftragsverarbeiter weitergeben, beispielsweise an Paketdienstleister, die Ihre personenbezogenen Daten ebenfalls ausschließlich für Zwecke nutzen, die uns als Verantwortlichen zuzurechnen sind. Eine Weitergabe kann auch stattfinden, wenn Sie die Weitergabe bei uns beauftragt haben, Rechtsgrundlage ist dann Art. 6 (1) (b) DS-GVO.

Durch eine Registrierung oder Eingabe auf unserer Webseite kann zudem die von Ihrem Internet-Service-Provider (ISP) vergebene IP-Adresse, das Datum sowie die Uhrzeit der Registrierung oder Eingabe gespeichert werden. Die Speicherung dieser Daten erfolgt vor dem Hintergrund, dass nur so der Missbrauch unserer Dienste verhindert werden kann, und diese Daten im Bedarfsfall ermöglichen, begangene Straftaten aufzuklären. Insofern ist die Speicherung dieser Daten zu unserer Absicherung erforderlich. Zweck dieser Verarbeitung ist die Gefahrenabwehr und Aufdeckung von Missbrauch und die Aufklärung von Straftaten, sowie die vorerwähnten Zwecke. Rechtsgrundlage ist Art. 6 (1) (f) DS-GVO. Unser berechtigtes Interesse ist insbesondere der Schutz unserer informationstechnologischen Systeme und die Aufklärung von Straftaten. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, sofern keine gesetzliche Pflicht zur Weitergabe besteht oder die Weitergabe der Strafverfolgung dient.

Die Registrierung, Eingabe und Übermittlung Ihrer personenbezogenen Daten dient uns auch dazu, Ihnen Inhalte oder Leistungen anzubieten, die aufgrund der Natur der Sache nur registrierten oder uns bekannten Personen angeboten werden können. Ihnen steht die Möglichkeit frei, die bei der Registrierung angegebenen personenbezogenen Daten jederzeit abändern oder vollständig aus unserem Datenbestand löschen zu lassen. Zwecke der Verarbeitung sind der Datenempfang durch uns und die Nutzung Ihrer Daten zu Weiterverarbeitung, zur Kommunikation mit Ihnen und die Abbildung oder Umsetzung der Registrierung oder der Eingabezwecke. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 (1) (a) DS-GVO und/oder Art. 49 (1) (1) (a) DS-GVO.

Mit der Eingabe und Übermittlung Ihrer Daten willigen Sie freiwillig in die Verarbeitung Ihrer eingegebenen personenbezogenen Daten ein. Indem Sie Ihre Daten eingeben und an uns übermitteln, erteilen Sie auch freiwillig eine ausdrückliche Einwilligung gem. Art. 49 (1) (1) (a) DS-GVO in Datenübermittlungen an Drittländer zu den und durch die in dieser Datenschutzerklärung genannten Unternehmen und die genannten Zwecke, insbesondere für solche Übermittlungen an Drittländer für die ein oder kein Angemessenheitsbeschluss der EU/EWR vorliegt sowie an Unternehmen oder sonstige Stellen, die einem bestehenden Angemessenheitsbeschluss nicht aufgrund einer Selbstzertifizierung oder anderer Beitrittskriterien unterfallen, und in denen oder für die erhebliche Risiken und keine geeigneten Garantien für den Schutz Ihrer personenbezogenen Daten bestehen (z.B. wegen § 702 FISA, Executive Order EO12333 und dem CloudAct in den USA). Bei Abgabe Ihrer freiwilligen und ausdrücklichen Einwilligung war Ihnen bekannt, dass in Drittländern unter Umständen kein angemessenes Datenschutzniveau gegeben ist und das Ihre Betroffenenrechte gegebenenfalls nicht durchgesetzt werden können. Sie können Ihre datenschutzrechtliche Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Mit einer einzelnen Handlung (der Eingabe und Übermittlung), erteilen Sie mehrere Einwilligungen. Dabei handelt es sich sowohl um Einwilligungen nach dem EU/EWR-Datenschutzrecht als auch um die des CCPA/CPRA, ePrivacy und Telemedienrechts, und anderer internationaler Rechtsvorschriften, die unter anderem als Rechtsgrundlage für eine geplante weitere Verarbeitung Ihrer personenbezogenen Daten erforderlich sind. Mit Ihrer Handlung bestätigen Sie ebenfalls, diese Datenschutzerklärung gelesen und zur Kenntnis genommen zu haben.

Wir erteilen jeder betroffenen Person jederzeit auf Anfrage Auskunft darüber, welche personenbezogenen Daten über die betroffene Person gespeichert sind. Ferner berichtigen oder löschen wir personenbezogene Daten auf Wunsch oder Hinweis der betroffenen Person, soweit dem keine gesetzlichen Aufbewahrungspflichten oder andere eine Verarbeitung rechtfertigende Gründe entgegenstehen. All unsere Mitarbeiter stehen Ihnen in diesem Zusammenhang gerne als Ansprechpartner zur Verfügung.

16. Datenschutzbestimmungen zu Einsatz und Verwendung von Complianz – GDPR/CCPA Cookie Consent

Complianz – GDPR/CCPA Cookie Consent ist ein WordPress-Plugin, das die Einhaltung der Datenschutzbestimmungen (DS-GVO und CCPA) unterstützt, indem es eine benutzerfreundliche Lösung zur Verwaltung von Cookie-Einwilligungen bietet. Dieses Plugin hilft Website-Betreibern, rechtlich erforderliche Einwilligungen zur Datenverarbeitung und zum Cookie-Gebrauch von Website-Besuchern zu erhalten und zu dokumentieren. Es verarbeitet und speichert Informationen über die Zustimmungen der Benutzer zu Cookies und über deren IP-Adressen.

Die Applikation ist auf unserer eigenen IT-Infrastruktur installiert. Die Betreibergesellschaft des Dienstes sind wir.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Zweck der Nutzung von Complianz – GDPR/CCPA Cookie Consent ist die Einhaltung von Datenschutzgesetzen durch die Nutzung von Tools zur Cookie-Einwilligung. Die Verarbeitung beruht auf Art. 6 (1) (c) DS-GVO, da die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unsere Organisation unterliegt.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind die gesetzlichen oder vertraglichen Aufbewahrungsfristen. Die Nutzung der personenbezogenen Daten ist gesetzlich vorgeschrieben, da sie zur Erfüllung rechtlicher Verpflichtungen im Bereich des Datenschutzes und der Einwilligungsverwaltung erforderlich sind. Benutzer sind verpflichtet, ihre Cookie-Präferenzen anzugeben, oder Cookies abzulehnen, und diese Informationen müssen gespeichert werden, um die Entscheidung ordnungsgemäß zu dokumentieren.

Weitere Informationen über Complianz – GDPR/CCPA Cookie Consent können unter https://complianz.io/ abgerufen werden.

17. Datenschutzbestimmungen zu Einsatz und Verwendung von Firefox

Wir verwenden den Webbrowser Firefox in unserem Unternehmen zur Internetnutzung sowie zur Durchführung bestimmter Webanwendungen. Firefox wird von Mozilla entwickelt und bietet verschiedene Funktionen zum Schutz der Privatsphäre, zur sicheren Anzeige von Webseiten und zur Verwaltung von Internetdaten. Bei der Nutzung von Firefox kann es zur Verarbeitung personenbezogener Daten kommen, insbesondere dann, wenn Nutzer synchronisierte Dienste wie Firefox Sync, Add-ons, Pocket oder das Mozilla-Konto verwenden. Dabei werden Informationen wie IP-Adressen, Standortdaten, verwendete Gerätekennungen, installierte Erweiterungen, Spracheinstellungen, Lesezeichen, besuchte Webseiten sowie Nutzungsdaten erhoben und verarbeitet.

Wenn Funktionen wie automatische Updates, Telemetrie-Datenübertragung oder Absturzberichte aktiviert sind, überträgt Firefox Diagnosedaten an Mozilla, um die Stabilität und Sicherheit des Browsers zu verbessern. Dabei werden keine Inhalte von Webseiten, sondern ausschließlich technische Informationen wie Browserkonfiguration, Gerätemodell, Betriebssystemversion oder Fehlercodes erfasst. Zusätzlich ermöglicht Firefox die Nutzung von Schutzfunktionen wie Tracking-Schutz oder Phishing-Schutz, bei denen ebenfalls in bestimmten Fällen Daten an Mozilla oder verknüpfte Drittanbieter übermittelt werden können. Die Nutzung dieser Funktionen ist optional und kann über die Einstellungen angepasst oder deaktiviert werden.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Mozilla Corporation, 149 New Montgomery St, 4th Floor San Francisco, CA 94105 USA. Für betroffene Personen in der EU und im EWR ist die Mozilla Firefox GmbH, GSG-Hof, Gebäude 3, 4. Obergeschoss, Schlesische Straße 27, 10997 Berlin, Deutschland Ansprechpartner im Sinne des Art. 27 DS-GVO.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Die Verarbeitung erfolgt zur Bereitstellung eines sicheren und leistungsfähigen Webbrowsers, zur technischen Optimierung der Nutzererfahrung, zur Synchronisierung benutzerspezifischer Einstellungen und zur Fehleranalyse. Sie erfolgt auf Grundlage von Art. 6 (1) (b) DS-GVO, also zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, sowie Art. 6 (1) (f) DS-GVO. Das berechtigte Interesse liegt in der sicheren, stabilen und benutzerfreundlichen Nutzung von Webdiensten, in der Weiterentwicklung des Browsers und in der Absicherung der Systemumgebung gegen potenzielle Sicherheitsrisiken.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien, die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes hat gegebenenfalls einen der EU-Standardverträge mit uns abgeschlossen. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist nicht gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Mozilla Firefox können unter https://www.mozilla.org/ abgerufen werden.

18. Datenschutzbestimmungen zu Einsatz und Verwendung von Google Chrome

Wir verwenden den Webbrowser Google Chrome zur Nutzung von webbasierten Anwendungen, zur Anzeige von Internetinhalten und zur Integration von browserbasierten Unternehmensdiensten. Google Chrome wird von Google bereitgestellt und bietet zahlreiche Funktionen, darunter Synchronisation über Google-Konten, Integration mit anderen Google-Diensten, automatisierte Formulareingaben, Sprachsteuerung sowie die Nutzung von Erweiterungen und Sicherheitstechnologien. Bei der Verwendung von Google Chrome kann es zur Verarbeitung personenbezogener Daten kommen, insbesondere dann, wenn der Browser mit einem Google-Konto verknüpft wird oder Nutzer freiwillig Synchronisierungsdienste und Erweiterungen aktivieren. Zu den verarbeiteten Daten zählen IP-Adressen, Suchanfragen, Browserverlauf, installierte Erweiterungen, Standortdaten, Spracheinstellungen sowie technische Geräteinformationen.

Wenn der Nutzer mit einem Google-Konto angemeldet ist, können Chrome-Aktivitäten wie der Verlauf besuchter Seiten, Lesezeichen, Passwörter und andere Browsereinstellungen geräteübergreifend synchronisiert und auf Google-Servern gespeichert werden. Darüber hinaus erhebt Chrome Diagnosedaten und Nutzungsstatistiken, um die Stabilität, Sicherheit und Leistung des Browsers zu verbessern, sofern diese Funktion aktiviert ist. Auch bei der automatischen Vervollständigung von Formularen (z. B. Adressen oder Kreditkartendaten) werden lokal oder serverseitig personenbezogene Informationen verarbeitet. Chrome kann zudem Drittanbieter-Tools wie Safe Browsing oder Übersetzungsdienste nutzen, die ebenfalls Datenverarbeitungsvorgänge auslösen.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Für betroffene Personen in der EU und der EEA fungiert Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Google UK Limited, Belgrave House, 76 Buckingham Palace Road, London SW1W 9TQ, Vereinigtes Königreich. Vertreter nach Art. 14 des Bundesgesetzes über den Datenschutz (DSG) in der Schweiz ist: Google Switzerland GmbH, Brandschenkestrasse 110, 8002 Zürich, Schweiz.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Die Verarbeitung dient der sicheren, stabilen und personalisierten Nutzung des Webbrowsers, der Synchronisierung von Nutzerpräferenzen, der Verbesserung der Browserleistung, dem Schutz vor schädlichen Inhalten sowie der Integration mit anderen Google-Diensten. Die Verarbeitung erfolgt auf Grundlage von Art. 6 (1) (b) DS-GVO, also zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, und Art. 6 (1) (f) DS-GVO. Das berechtigte Interesse liegt in der sicheren Bereitstellung von Internetfunktionen, in der technischen Stabilität, in der Benutzerfreundlichkeit sowie in der Integration von Diensten zur Optimierung der Online-Erfahrung.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien, die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist gegebenenfalls zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist nicht gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Google Chrome können unter https://policies.google.com/privacy abgerufen werden.

19. Datenschutzbestimmungen zu Einsatz und Verwendung von Microsoft Edge

Wir nutzen den Webbrowser Microsoft Edge. Bei der Nutzung des Browsers kann es zur Verarbeitung personenbezogener Daten durch Microsoft kommen, insbesondere bei der Verwendung von Funktionen wie der Synchronisierung mit dem Microsoft-Konto, der Nutzung von Erweiterungen, der Suchintegration über Bing oder der personalisierten Anzeige von Inhalten. Microsoft Edge verarbeitet bei einem Webseitenbesuch verschiedene technische Informationen, die zur Darstellung von Inhalten und zur Interaktion mit Online-Diensten erforderlich sind. Dazu zählen unter anderem IP-Adressen, Browsertypen und Browserversionen, Spracheinstellungen, verwendete Betriebssysteme, Gerätekennungen, Standortdaten, Cookies, gespeicherte Formulardaten sowie besuchte URLs.

Microsoft Edge kann zudem mit anderen Microsoft-Diensten verknüpft sein, z. B. für den Schutz vor schädlichen Websites (SmartScreen), die Nutzung von Microsoft 365-Konten oder die Synchronisation von Favoriten und Passwörtern. Dabei können personenbezogene Daten zur Identifikation, Nutzungsanalyse und Sicherheitserhöhung an Microsoft übermittelt werden. Nutzer können diese Funktionen in den Einstellungen des Browsers aktivieren oder deaktivieren.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Für betroffene Personen in der EU und der EEA fungiert Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Microsoft Limited, Microsoft Campus, Thames Valley Park, Reading, RG6 1WG, Großbritannien. Vertreter nach Art. 14 des Bundesgesetzes über den Datenschutz (DSG) in der Schweiz ist: Microsoft Schweiz GmbH, Seestraße 356, 8038 Zürich, Schweiz.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung ist die Bereitstellung eines modernen Webbrowsers mit erweiterten Funktionen zur Anzeige, Interaktion und Sicherheit bei der Nutzung von Online-Inhalten. Die Verarbeitung erfolgt auf Grundlage von Art. 6 (1) (f) DS-GVO. Das berechtigte Interesse liegt in der sicheren, komfortablen und funktionsreichen Nutzung von Webdiensten, der Synchronisation geräteübergreifender Einstellungen und der Verbesserung der Browserleistung und Browsersicherheit.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien, die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist gegebenenfalls zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist nicht gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können bestimmte Funktionen des Browsers jedoch gegebenenfalls nicht vollständig genutzt werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Microsoft können unter https://privacy.microsoft.com/ abgerufen werden.

20. Datenschutzbestimmungen zu Einsatz und Verwendung von Docker

Docker ist eine Softwareplattform für die Entwicklung, den Versand und die Ausführung von Anwendungen in Containern. Docker ermöglicht es Entwicklern, Anwendungen schnell zu erstellen, zu testen und zu verteilen, indem es die Infrastruktur von der Anwendung trennt. Dies vereinfacht die Softwareauslieferung in verschiedenen Umgebungen und verbessert die Effizienz des Entwicklungsprozesses. Docker wird in einer Vielzahl von Branchen für die Anwendungsentwicklung und Anwendungsverwaltung, Mikroservices und DevOps-Praktiken verwendet.

Bei der Nutzung von Docker und den zugehörigen Diensten werden personenbezogene Daten wie Namen, E-Mail-Adressen, Unternehmensinformationen und Nutzungsdaten verarbeitet. Diese Daten sind notwendig, um Benutzerkonten zu erstellen, Dienstleistungen bereitzustellen und zu verwalten, Support zu ermöglichen und die Nutzererfahrung zu verbessern.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Docker, Inc., 3790 El Camino Real 1052, Palo Alto, CA 94306, USA. Für betroffene Personen in der EU und der EEA fungiert die Docker (Germany) GmbH, c/o Regus Management GmbH, Hahnstr. 70, 60528 Frankfurt am Main, Deutschland als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Docker (UK) Limited, 71–75 Shelton Street, Covent Garden, London, WC2H 9JQ, Vereinigtes Königreich.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung liegt in der Nutzung und Optimierung von Diensten für die Containerisierung und Verwaltung von Anwendungen. Die Verarbeitung beruht auf Art. 6 (1) (b) DS-GVO für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, sowie auf Art. 6 (1) (f) DS-GVO, wobei das berechtigte Interesse in der Bereitstellung und Nutzung einer effizienten und sicheren Plattform für Softwareentwicklung und Softwaremanagement liegt.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist gegebenenfalls zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Docker können unter https://www.docker.com abgerufen werden.

21. Datenschutzbestimmungen zu Einsatz und Verwendung von GitHub

GitHub ist eine Plattform für Softwareentwicklung und Versionskontrolle, die es Entwicklern ermöglicht, Code zu hosten, zu überprüfen, zu verwalten und gemeinsam an Projekten jeder Größe zu arbeiten. GitHub fördert die Zusammenarbeit und Open-Source-Entwicklung, indem es Tools für das Issue-Tracking, Feature-Anfragen, Pull-Requests und Code-Reviews bereitstellt. Die Plattform unterstützt Millionen von Entwicklern und Unternehmen bei der Entwicklung, dem Austausch und der Wartung ihrer Software.

Bei der Nutzung von GitHub werden personenbezogene Daten wie Namen, E-Mail-Adressen, Profilinformationen, Nutzungsdaten und in manchen Fällen Zahlungsinformationen für Pro-Accounts oder andere kostenpflichtige Dienste verarbeitet. Diese Informationen sind notwendig, um Benutzerkonten zu erstellen und zu verwalten, den Dienst zu personalisieren, Supportanfragen zu stellen und eine Community-Umgebung zu fördern.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. Für betroffene Personen in der EU und der EEA fungiert die GitHub B.V., Prins Bernhardplein 200, 1097 JB Amsterdam, Niederlande, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung liegt in der Nutzung und Verbesserung der Plattform für die Softwareentwicklung und Versionskontrolle. Die Verarbeitung beruht auf Art. 6 (1) (b) DS-GVO für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, und auf Art. 6 (1) (f) DS-GVO, wobei das berechtigte Interesse in der Förderung der Softwareentwicklung und Zusammenarbeit innerhalb der Entwicklergemeinschaft liegt.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien, die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist gegebenenfalls zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von GitHub können unter https://github.com eingesehen werden.

22. Datenschutzbestimmungen zu Einsatz und Verwendung von Hetzner

Die Hetzner Online GmbH ist ein Anbieter von Hosting-Dienstleistungen und Rechenzentrumsinfrastruktur, der ein breites Spektrum an Produkten von Webhosting und Managed Hosting über dedizierte Server bis hin zu Cloud-Lösungen anbietet. Mit leistungsstarker und zuverlässiger Technologie unterstützt Hetzner Unternehmen und Privatpersonen dabei, ihre Online-Präsenz aufzubauen und zu skalieren. Kunden profitieren von hochmodernen Rechenzentren, umfassender Sicherheit und Datenschutz sowie einem engagierten Kundenservice.

Bei der Nutzung von Hetzner-Diensten werden personenbezogene Daten wie Namen, Adressen, Kontaktdaten, Zahlungsinformationen und Nutzungsdaten der bereitgestellten Dienste verarbeitet. Diese Informationen sind notwendig, um Benutzerkonten zu verwalten, Dienstleistungen bereitzustellen, Support zu leisten und die Sicherheit der Systeme zu gewährleisten.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Hetzner Ltd., 7 Coronation Road, Dephna House, Launchese 105, London, NW10 7PQ, Vereinigtes Königreich.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung liegt in der Nutzung und Optimierung von Hosting-Dienstleistungen und Rechenzentrumsinfrastruktur. Die Verarbeitung beruht auf Art. 6 (1) (b) DS-GVO für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, sowie auf Art. 6 (1) (f) DS-GVO, wobei das berechtigte Interesse in der Bereitstellung und Nutzung sicherer, zuverlässiger und effizienter Hosting-Lösungen liegt.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Hetzner können unter https://www.hetzner.com eingesehen werden.

23. Datenschutzbestimmungen zu Einsatz und Verwendung von IONOS

IONOS ist ein Unternehmen im Bereich Webhosting und Domain-Services. Als ein Anbieter in diesem Bereich stellt IONOS nicht nur die technische Infrastruktur für unsere Online-Präsenz bereit, sondern bietet auch eine Reihe von damit verbundenen Dienstleistungen an, wie z.B. E-Mail-Hosting, SSL-Zertifikate und Datensicherung. Durch die Nutzung von IONOS werden verschiedene Arten von Daten verarbeitet, insbesondere Daten, die bei der Registrierung von Domains anfallen, wie der Name des Domaininhabers, Kontaktdaten und technische Informationen zu der Domain.

Darüber hinaus erfasst IONOS Daten über den Website-Traffic, um die IT-Sicherheit zu gewährleisten und Angriffe, wie DDoS-Attacken, abzuwehren. Diese Informationen können IP-Adressen, Zeitstempel und aufgerufene Seiten umfassen. Die Verarbeitung dieser Daten dient der Bereitstellung und Optimierung der Hosting-Dienste, der Gewährleistung der Netzwerk- und Informationssicherheit sowie der Verbesserung der Benutzerfreundlichkeit unserer Website.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Der Vertreter nach dem nationalen Recht in Großbritannien ist: IONOS Cloud Limited, 2 Cathedral Walk, The Forum, Gloucester, GL1 1AU, Vereinigtes Königreich.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung ist die Nutzung von Webhosting-Diensten sowie verwandten Services. Die Verarbeitung beruht auf Art. 6 (1) (f) DS-GVO. Das berechtigte Interesse liegt in der zuverlässigen und sicheren Bereitstellung unserer Website und der damit verbundenen Dienste.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von IONOS SE können unter https://www.ionos.de abgerufen werden.

24. Datenschutzbestimmungen zu Einsatz und Verwendung von WPEngine

WPEngine bietet Managed WordPress Hosting-Dienste an, die es uns ermöglichen, eine schnelle und sichere WordPress-basierte Website zu betreiben. Die Plattform ist speziell für WordPress optimiert und bietet zusätzliche Funktionen wie automatische Backups und fortschrittliche Sicherheitsmaßnahmen. Bei der Nutzung von WPEngine werden personenbezogene Daten wie Name, E-Mail-Adresse, IP-Adresse und Zahlungsinformationen verarbeitet, die für die Bereitstellung und Verwaltung von Hosting-Diensten notwendig sind. Diese Daten werden verwendet, um den Service bereitzustellen, Support zu leisten und die technische Infrastruktur zu sichern.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: WP Engine, Inc., 504 Lavaca Street, Suite 1000, Austin, TX 78701, USA. Der Vertreter nach dem nationalen Recht in Großbritannien ist: WP Engine (UK) Limited, Collingham House, 6–12 Gladstone Road, Wimbledon, London, England, SW19 1QT, Vereinigtes Königreich.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung ist die Nutzung und Bereitstellung von Managed WordPress Hosting-Diensten und die Verwaltung von Nutzerkonten und die Gewährleistung der IT-Sicherheit und des Datenschutzes. Die Verarbeitung beruht auf Art. 6 (1) (b) DS-GVO, da die Verarbeitung zur Erfüllung eines Vertrags erforderlich ist, dessen Vertragspartei die betroffene Person ist, und auf Art. 6 (1) (f) DS-GVO, wobei das berechtigte Interesse in der Gewährleistung der IT-Sicherheit und des Datenschutzes liegt.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien, die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes hat gegebenenfalls einen der EU-Standardverträge mit uns abgeschlossen. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von WPEngine können unter https://wpengine.com/ abgerufen werden.

25. Datenschutzbestimmungen zu Einsatz und Verwendung von WordPress.com

WordPress.com ist eine Plattform, die Blogging- und Website-Erstellungsdienste anbietet. WordPress.com ermöglicht Nutzern, ohne technische Kenntnisse eigene Websites oder Blogs zu erstellen und zu verwalten. WordPress.com bietet eine Vielzahl von Plugins, mit denen Nutzer das Design und die Funktionalität ihrer Websites anpassen können.

Bei der Nutzung von WordPress.com werden personenbezogene Daten wie Namen, E-Mail-Adressen, Zahlungsinformationen (für Premium-Dienste), sowie Nutzungsdaten wie Website-Besuche und Interaktionen mit der Plattform verarbeitet. Diese Informationen sind erforderlich, um die angebotenen Dienste zu erbringen, Nutzerkonten zu verwalten, Support anzubieten und die Sicherheit der Plattform zu gewährleisten.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Automattic, Inc., 60 29th Street 343, San Francisco, CA 94110, USA. Für betroffene Personen in der EU und der EEA fungiert die Automattic A8C Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Irland, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Datenverarbeitung liegt in der Nutzung von Blogging- und Website-Erstellungsdiensten. Die Verarbeitung beruht auf der Erfüllung eines Vertrags gemäß Art. 6 (1) (b) DS-GVO, dessen Vertragspartei die betroffene Person ist, sowie auf berechtigten Interessen gemäß Art. 6 (1) (f) DS-GVO, wie der Nutzung einer effizienten Plattform, der Verbesserung unserer Dienstleistungen und der Sicherstellung der Plattformsicherheit.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist gegebenenfalls zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von WordPress.com können unter https://automattic.com eingesehen werden.

26. Datenschutzbestimmungen zu Einsatz und Verwendung von Adobe

Adobe bietet eine breite Palette von Softwarelösungen und Cloud-Diensten für Kreativprofis, Unternehmen und Endverbraucher. Dazu gehören unter anderem Produkte für Grafikdesign, Videobearbeitung, Fotobearbeitung, Webentwicklung und digitales Dokumentenmanagement, wie Adobe Photoshop, Adobe Premiere Pro, Adobe Illustrator, Adobe Acrobat und viele mehr. Adobe’s Cloud-Dienste, wie Adobe Creative Cloud, Adobe Experience Cloud und Adobe Document Cloud, ermöglichen es Nutzern, kreativ zu arbeiten, digitale Erlebnisse zu gestalten und Dokumente effizient zu verwalten.

Bei der Nutzung dieser Produkte und Dienste erfasst Adobe Daten über die Nutzerinteraktion, Geräteeigenschaften, Anwendungsdaten und in einigen Fällen auch Inhalte, die zur Bereitstellung der Dienste, zur Produktverbesserung und zur personalisierten Werbung verwendet werden.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Adobe Systems, Inc., 345 Park Avenue, San Jose, CA 95110-2704, USA. Für betroffene Personen in der EU und der EEA fungiert die Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Irland, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Adobe Systems Europe Ltd., C/O Brodies LLP, Capital Square, 58 Morrison Street, Edinburgh, EH3 8BP, Großbritannien. Vertreter nach Art. 14 des Bundesgesetzes über den Datenschutz (DSG) in der Schweiz ist: Adobe Systems (Schweiz) GmbH, c/o World Trade Center, Leutschenbachstrasse 95, 8050 Zürich, Schweiz.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Adobe verarbeitet personenbezogene Daten, um seine Softwarelösungen und Cloud-Dienste bereitzustellen, zu verbessern und zu personalisieren, sowie zu Marketing- und Werbezwecken. Die Verarbeitung beruht auf Art. 6 (1) (b) DS-GVO für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen und auf Art. 6 (1) (f) DS-GVO basierend auf berechtigten Interessen, wie der Nutzung und Verbesserung der Applikationen.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien die in Art. 46 (2) DS-GVO genannt sind, beruhen. Adobe Inc. ist gegebenenfalls zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Adobe können unter https://www.adobe.com abgerufen werden.

27. Datenschutzbestimmungen zu Einsatz und Verwendung von Canva

Canva ist eine Online-Design- und Publikationsplattform, die uns eine breite Palette von Tools und Ressourcen für die Erstellung von visuellen Inhalten bietet. Canva ermöglicht es uns, professionelle Designs zu erstellen. Die Plattform bietet Zugang zu einer umfangreichen Bibliothek von Vorlagen, Bildern und Designelementen, die die Gestaltung der Inhalte für unsere Projekte und Kommunikationskanäle unterstützen.

Bei der Nutzung von Canva werden personenbezogene Daten wie Namen, E-Mail-Adressen, Designpräferenzen und Nutzungsdaten verarbeitet. Diese Informationen ermöglichen es uns, individuelle Konten zu erstellen, personalisierte Designs zu speichern und Erfahrungen zu optimieren.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Canva Pty Ltd, 110 Kippax St, Surry Hills NSW 2010, Australien. Für betroffene Personen in der EU und der EEA fungiert die European Data Protection Office (EDPO), Ground Floor, 71 Lower Baggot Street, Dublin, D02 P593, Irland als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: European Data Protection Office UK (EDPO UK), 8 Northumberland Avenue, London WC2N 5BY, Vereinigtes Königreich.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung liegt in der Nutzung einer Plattform für die Erstellung und Verwaltung von Designinhalten. Die Verarbeitung beruht auf Art. 6 (1) (b) DS-GVO für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, und auf Art. 6 (1) (f) DS-GVO, wobei das berechtigte Interesse in der Nutzung eines effizienten und benutzerfreundlichen Designwerkzeugs für professionelle Zwecke liegt.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes hat gegebenenfalls einen der EU-Standardverträge mit uns abgeschlossen. Sofern es zu Übermittlungen kommt, können Sie eine Kopie der geeigneten oder angemessenen Garantien bei uns anfordern.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in Australien. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien die in Art. 46 (2) DS-GVO genannt sind, beruhen. Canva Pty Ltd hat gegebenenfalls einen der EU-Standardverträge mit uns abgeschlossen. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Canva können unter https://www.canva.com abgerufen werden.

28. Datenschutzbestimmungen zu Einsatz und Verwendung von Google reCAPTCHA

Google reCAPTCHA ist ein Sicherheitsdienst der Google LLC, der dazu dient, menschliche Nutzer von automatisierten Software-Bots zu unterscheiden. reCAPTCHA wird auf Webseiten eingesetzt, um Missbrauch wie Spam und automatisierte Dateneingaben zu verhindern. reCAPTCHA nutzt fortschrittliche Risikoanalysetechniken und adaptive Herausforderungen, um sicherzustellen, dass der Zugriff auf Webseiteninhalte durch legitime Nutzer erfolgt.

Bei der Nutzung von Google reCAPTCHA werden personenbezogene Daten wie IP-Adressen, Mausbewegungen, Tastatureingaben und Browser- und Betriebssysteminformationen verarbeitet. Diese Daten sind notwendig, um eine genaue Risikoanalyse durchzuführen und zu bestimmen, ob die Interaktionen von einem Menschen oder einem automatisierten Bot stammen.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Für betroffene Personen in der EU und der EEA fungiert Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Google UK Limited, Belgrave House, 76 Buckingham Palace Road, London SW1W 9TQ, Vereinigtes Königreich. Vertreter nach Art. 14 des Bundesgesetzes über den Datenschutz (DSG) in der Schweiz ist: Google Switzerland GmbH, Brandschenkestrasse 110, 8002 Zürich, Schweiz.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung liegt in der Sicherung von Webseiten gegen automatisierten Missbrauch. Die Verarbeitung beruht auf Art. 6 (1) (f) DS-GVO, wobei das berechtigte Interesse in der Gewährleistung der Sicherheit von Webseiten, dem Schutz vor Spam und Missbrauch sowie der Aufrechterhaltung der Servicequalität für legitime Nutzer liegt.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist gegebenenfalls zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind die gesetzlichen oder vertraglichen Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können die Services jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Google reCAPTCHA können unter https://policies.google.com/privacy eingesehen werden.

29. Datenschutzbestimmungen zu Einsatz und Verwendung von Microsoft Defender XDR

Wir verwenden Microsoft Defender XDR zur übergreifenden Erkennung, Analyse, Reaktion und Prävention von Bedrohungen in unserer IT-Umgebung. Der Dienst sammelt, korreliert und analysiert sicherheitsrelevante Daten aus verschiedenen Quellen wie Endpunkten, E-Mails, Identitäten, Cloud-Anwendungen und Infrastrukturen. Ziel ist es, Bedrohungen frühzeitig zu erkennen, automatisiert darauf zu reagieren und die Sicherheitslage kontinuierlich zu verbessern. In diesem Rahmen können personenbezogene Daten verarbeitet werden, insbesondere wenn sie Bestandteil sicherheitsrelevanter Ereignisse oder Kommunikationsinhalte sind. Verarbeitet werden unter anderem Benutzernamen, E-Mail-Adressen, IP-Adressen, Gerätekennungen, Zeitstempel, Login-Informationen, Dateiinformationen und Prozessdaten, Netzwerkverbindungen, Standortdaten, Sicherheitsvorfallprotokolle und andere Metadaten.

Die Verarbeitung erfolgt automatisiert über die cloudbasierte Sicherheitsplattform von Microsoft. Microsoft Defender XDR nutzt maschinelles Lernen und Threat Intelligence, um Bedrohungen zu identifizieren und Risiken zu priorisieren. Die Plattform stellt eine zentrale Steuerung für Sicherheitsanalysen, Vorfallreaktionen und Schwachstellenmanagement bereit. Sicherheitsverantwortliche können Sicherheitswarnungen einsehen, Abhilfemaßnahmen ergreifen und Berichte für Audits oder Compliance-Zwecke erstellen. Der Dienst ist eng in die Microsoft-Sicherheitsarchitektur eingebunden und mit anderen Microsoft-Produkten wie Defender for Endpoint oder Sentinel verknüpfbar.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Für betroffene Personen in der EU und der EEA fungiert Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Microsoft Limited, Microsoft Campus, Thames Valley Park, Reading, RG6 1WG, Großbritannien. Vertreter nach Art. 14 des Bundesgesetzes über den Datenschutz (DSG) in der Schweiz ist: Microsoft Schweiz GmbH, Seestraße 356, 8038 Zürich, Schweiz.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung ist die Erkennung, Analyse und Abwehr von Bedrohungen sowie die Absicherung der IT-Infrastruktur auf verschiedenen Ebenen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 (1) (f) DS-GVO. Das berechtigte Interesse liegt in der Stärkung der IT-Sicherheit, der Verhinderung von Datenverlusten, dem Schutz sensibler Informationen und der Erfüllung gesetzlicher und organisatorischer Sicherheitsanforderungen.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien, die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist gegebenenfalls zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist nicht gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Microsoft können unter https://privacy.microsoft.com/ abgerufen werden.

30. Datenschutzbestimmungen zu Einsatz und Verwendung von Microsoft Defender for Cloud

Wir verwenden Microsoft Defender for Cloud zur Überwachung, Bewertung und Absicherung unserer Cloud-Infrastrukturen und Cloud-Dienste. Der Dienst unterstützt uns bei der Identifikation sicherheitsrelevanter Risiken, der Analyse von Bedrohungsszenarien sowie bei der Einhaltung von Sicherheits-Vorgaben und Compliance-Vorgaben in Multi-Cloud-Umgebungen. Microsoft Defender for Cloud sammelt und analysiert sicherheitsbezogene Informationen aus virtuellen Maschinen, Datenbanken, Speicherlösungen, Netzwerkkomponenten sowie weiteren Plattformdiensten. Dabei werden auch personenbezogene Daten verarbeitet, sofern sie Teil der überwachten Systeme oder Protokolle sind. Zu den verarbeiteten Daten gehören unter anderem Benutzernamen, IP-Adressen, Geräteinformationen, Rollen und Gruppenmitgliedschaften, Anmeldeinformationen, Zugriffsdaten, Konfigurationsdaten, Standortdaten sowie Ereignisprotokolle und Nutzungsprotokolle.

Die Verarbeitung erfolgt automatisiert über Sensoren, Konnektoren und Schnittstellen in Microsoft Azure oder verbundenen Cloud-Systemen. Microsoft Defender for Cloud führt Bedrohungsanalysen durch, meldet Schwachstellen, klassifiziert Risiken und schlägt Maßnahmen zur Behebung vor. Zusätzlich können automatische Reaktionen auf Sicherheitsvorfälle ausgelöst werden. Der Dienst ist eng mit weiteren Sicherheitsfunktionen von Microsoft integriert, darunter Microsoft Sentinel und Microsoft Defender for Endpoint.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Für betroffene Personen in der EU und der EEA fungiert Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Microsoft Limited, Microsoft Campus, Thames Valley Park, Reading, RG6 1WG, Großbritannien. Vertreter nach Art. 14 des Bundesgesetzes über den Datenschutz (DSG) in der Schweiz ist: Microsoft Schweiz GmbH, Seestraße 356, 8038 Zürich, Schweiz.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung ist die Erkennung und Vermeidung von Sicherheitslücken, die Erhöhung der Transparenz über Sicherheitsrisiken in Cloud-Infrastrukturen, die Umsetzung von Compliance-Anforderungen sowie die Unterstützung bei der forensischen Analyse von Vorfällen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 (1) (f) DS-GVO. Das berechtigte Interesse liegt in der kontinuierlichen Verbesserung der Cloud-Sicherheit, der Prävention und Abwehr von Cyberangriffen sowie der Einhaltung gesetzlicher und interner IT-Sicherheitsrichtlinien.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien, die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist gegebenenfalls zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist nicht gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Microsoft Defender for Cloud können unter https://privacy.microsoft.com/ abgerufen werden.

31. Datenschutzbestimmungen zu Einsatz und Verwendung von Microsoft Defender for Endpoint

Wir verwenden Microsoft Defender for Endpoint zur Erkennung, Analyse und Abwehr von Bedrohungen auf Endgeräten. Der Dienst bietet umfassende Funktionen zur Endpoint Detection and Response (EDR), zur Verhaltensanalyse, zur automatisierten Untersuchung sicherheitsrelevanter Ereignisse sowie zur Umsetzung von Maßnahmen zur Bedrohungsabwehr. Bei der Nutzung von Microsoft Defender for Endpoint werden personenbezogene Daten verarbeitet, die durch das Betriebssystem oder Sicherheitsereignisse auf Geräten generiert werden. Dazu gehören unter anderem Benutzernamen, Gerätemodelle, Betriebssystemversionen, IP-Adressen, Geräte-IDs, Login-Daten, Zeitstempel von Aktivitäten, Prozessinformationen, Netzwerkverbindungen, Dateipfade und Standortdaten.

Diese Daten werden verwendet, um sicherheitsrelevante Ereignisse zu identifizieren, Bedrohungen zu klassifizieren, automatische Gegenmaßnahmen einzuleiten und Sicherheitsvorfälle zu dokumentieren. Defender for Endpoint erstellt dabei eine Sicherheitsbewertung jedes Geräts, führt verhaltensbasierte Analysen durch und erlaubt Administratoren die Verwaltung und Überwachung der Endgerätesicherheit über ein zentrales Dashboard. Die Datenverarbeitung erfolgt automatisiert über die Microsoft Cloud-Infrastruktur und in enger Integration mit Microsoft 365 und Azure-Sicherheitsdiensten.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Für betroffene Personen in der EU und der EEA fungiert Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Microsoft Limited, Microsoft Campus, Thames Valley Park, Reading, RG6 1WG, Großbritannien. Vertreter nach Art. 14 des Bundesgesetzes über den Datenschutz (DSG) in der Schweiz ist: Microsoft Schweiz GmbH, Seestraße 356, 8038 Zürich, Schweiz.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung ist die umfassende Sicherung von Endgeräten gegen Malware, Ransomware, Phishing und andere Cyberbedrohungen, die Erkennung von Angriffsmustern, die Analyse verdächtigen Verhaltens sowie die Durchsetzung von Sicherheitsrichtlinien. Die Verarbeitung erfolgt auf Grundlage von Art. 6 (1) (f) DS-GVO. Das berechtigte Interesse liegt in der Verhinderung von Sicherheitsvorfällen, der Gewährleistung eines sicheren IT-Betriebs, der Erkennung und Eindämmung potenzieller Angriffe sowie der Sicherstellung der Compliance mit internen und gesetzlichen Anforderungen.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien, die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist gegebenenfalls zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist nicht gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Microsoft Defender for Endpoint können unter https://privacy.microsoft.com/ abgerufen werden.

32. Datenschutzbestimmungen zu Einsatz und Verwendung von Microsoft Defender for Identity

Wir verwenden Microsoft Defender for Identity zur Überwachung, Analyse und Absicherung unserer internen IT-Infrastruktur im Hinblick auf verdächtige Aktivitäten, Angriffsversuche und potenzielle Sicherheitsbedrohungen. Microsoft Defender for Identity ist eine cloudbasierte Sicherheitslösung, die Daten aus unseren Umgebungen erfasst und mit cloudbasierten Analysewerkzeugen auswertet. Dabei werden personenbezogene Daten verarbeitet, die im Rahmen der Netzwerkkommunikation und Benutzeraktivitäten anfallen. Zu den verarbeiteten Daten gehören unter anderem Benutzernamen, IP-Adressen, Hostnamen, Zugriffsprotokolle, Zeitstempel, Standortinformationen, Gruppenmitgliedschaften, Rollen, Authentifizierungsergebnisse und Verhaltensdaten.

Die Verarbeitung erfolgt automatisiert durch Sensoren, die auf Domain-Controllern installiert sind. Die gesammelten Daten werden zur Analyse an Microsoft Cloud-Dienste übermittelt. Ziel ist die frühzeitige Erkennung und Meldung auffälliger oder potenziell schädlicher Verhaltensweisen, etwa bei ungewöhnlichen Anmeldeversuchen, lateralen Bewegungen im Netzwerk oder der Eskalation von Benutzerrechten. Microsoft Defender for Identity nutzt fortschrittliche Verhaltensanalysen und Machine Learning, um aus normalen Nutzungsmustern Abweichungen zu erkennen.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Für betroffene Personen in der EU und der EEA fungiert Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Microsoft Limited, Microsoft Campus, Thames Valley Park, Reading, RG6 1WG, Großbritannien. Vertreter nach Art. 14 des Bundesgesetzes über den Datenschutz (DSG) in der Schweiz ist: Microsoft Schweiz GmbH, Seestraße 356, 8038 Zürich, Schweiz.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung ist die Erkennung und Prävention von Sicherheitsvorfällen, der Schutz sensibler Unternehmensdaten, die Aufdeckung ungewöhnlicher Benutzeraktivitäten sowie die Sicherstellung der Integrität unserer IT-Systeme. Die Verarbeitung erfolgt auf Grundlage von Art. 6 (1) (f) DS-GVO. Das berechtigte Interesse liegt in der effektiven Abwehr von Cyberangriffen, der Überwachung sicherheitsrelevanter Prozesse und dem Schutz unserer Netzwerke und Benutzerkonten vor Missbrauch.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien, die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist gegebenenfalls zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist nicht gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Microsoft Defender for Identity können unter https://privacy.microsoft.com/ abgerufen werden.

33. Datenschutzbestimmungen zu Einsatz und Verwendung von Microsoft Defender for Office 365

Wir verwenden Microsoft Defender for Office 365 zum Schutz unserer E-Mail-Kommunikation sowie verbundener Office-Anwendungen vor Cyberbedrohungen wie Phishing, Malware, Ransomware, Spam und anderen sicherheitsrelevanten Angriffen. Der Dienst ist vollständig in Microsoft 365 integriert und analysiert eingehende und ausgehende E-Mails sowie Inhalte innerhalb von SharePoint, OneDrive und Microsoft Teams. Im Rahmen dieser Schutzmechanismen werden personenbezogene Daten verarbeitet, insbesondere solche, die in E-Mail-Inhalten, Anhängen, Betreffzeilen, Absenderdaten und Empfängeradressen sowie Metadaten enthalten sind. Darüber hinaus werden IP-Adressen, Zeitstempel, Geräteinformationen, Anmeldeverläufe und Nutzungsdaten verarbeitet.

Die Verarbeitung erfolgt zur Identifikation potenzieller Bedrohungen, zur Anwendung von Schutzrichtlinien, zur Durchführung von Echtzeit-Analysen sowie zur Benachrichtigung und Protokollierung von Sicherheitsereignissen. Microsoft Defender for Office 365 nutzt Künstliche Intelligenz und maschinelles Lernen, um Bedrohungen frühzeitig zu erkennen und automatisch abzuwehren. Die Datenverarbeitung erfolgt automatisiert über die Microsoft Cloud-Infrastruktur. Administratoren können über ein zentrales Portal Sicherheitsberichte einsehen, Warnmeldungen erhalten und Richtlinien anpassen.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Für betroffene Personen in der EU und der EEA fungiert Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Microsoft Limited, Microsoft Campus, Thames Valley Park, Reading, RG6 1WG, Großbritannien. Vertreter nach Art. 14 des Bundesgesetzes über den Datenschutz (DSG) in der Schweiz ist: Microsoft Schweiz GmbH, Seestraße 356, 8038 Zürich, Schweiz.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung ist der Schutz vor sicherheitsrelevanten Bedrohungen in der E-Mail-Kommunikation und innerhalb der Microsoft 365-Umgebung, die Erkennung und Abwehr von Angriffen, die Analyse von sicherheitsrelevanten Vorfällen sowie die Einhaltung unternehmensinterner Sicherheitsvorgaben. Die Verarbeitung erfolgt auf Grundlage von Art. 6 (1) (f) DS-GVO. Das berechtigte Interesse liegt in der Absicherung sensibler Kommunikationswege, der Verhinderung von Datenverlusten, der Integrität unserer Systeme sowie dem Schutz unserer Mitarbeitenden und Kommunikationspartner.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien, die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist gegebenenfalls zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist nicht gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Microsoft Defender for Office 365 können unter https://privacy.microsoft.com/ abgerufen werden.

34. Datenschutzbestimmungen zu Einsatz und Verwendung von Microsoft Entra

Wir verwenden Microsoft Entra zur Verwaltung von Identitäten, Zugriffsrechten und Authentifizierungsprozessen. Microsoft Entra ist Teil der Microsoft Cloud-Plattform und umfasst insbesondere Funktionen wie Single Sign-On, Multi-Faktor-Authentifizierung, rollenbasierte Zugriffskontrolle sowie Identitätsschutz. Bei der Nutzung dieses Dienstes werden personenbezogene Daten verarbeitet, insbesondere im Rahmen der Anmeldung, der Verwaltung von Benutzerkonten und der Autorisierung von Zugriffen auf interne oder externe Ressourcen. Verarbeitet werden unter anderem Vornamen, Namen, Benutzernamen, E-Mail-Adressen, IP-Adressen, Gerätekennungen, Authentifizierungsdaten, Rollen, Gruppenmitgliedschaften, Standortdaten, Protokolldaten sowie Zeitstempel von Anmeldeinformationen und Zugriffsereignissen.

Die Datenverarbeitung erfolgt automatisiert über die cloudbasierte Infrastruktur von Microsoft. Die Identitätsdaten und Zugriffsinformationen werden genutzt, um autorisierte Zugriffe auf Dienste und Daten zu ermöglichen, unbefugte Zugriffe zu verhindern und sicherzustellen, dass nur berechtigte Personen bestimmte Aktionen ausführen können. Darüber hinaus nutzt Microsoft Entra Analysefunktionen, um potenzielle Sicherheitsrisiken zu erkennen, Anomalien im Nutzerverhalten zu identifizieren und entsprechende Schutzmaßnahmen einzuleiten. Der Dienst wird über Microsoft Azure bereitgestellt und lässt sich in andere Microsoft-Systeme und Drittanbieteranwendungen integrieren.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Für betroffene Personen in der EU und der EEA fungiert Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Microsoft Limited, Microsoft Campus, Thames Valley Park, Reading, RG6 1WG, Großbritannien. Vertreter nach Art. 14 des Bundesgesetzes über den Datenschutz (DSG) in der Schweiz ist: Microsoft Schweiz GmbH, Seestraße 356, 8038 Zürich, Schweiz.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung ist die zentrale Verwaltung von digitalen Identitäten, die Absicherung von Benutzerkonten, die Autorisierung von Zugriffen auf Anwendungen und Ressourcen sowie die Durchführung sicherer Anmeldevorgänge. Die Verarbeitung erfolgt auf Grundlage von Art. 6 (1) (b) DS-GVO, also zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, sowie Art. 6 (1) (f) DS-GVO. Das berechtigte Interesse liegt in der sicheren, kontrollierten und nachvollziehbaren Benutzerverwaltung, der Missbrauchsprävention sowie der durchgängigen Umsetzung von IT-Sicherheitsrichtlinien.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien, die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist gegebenenfalls zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist nicht gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Microsoft Entra können unter https://privacy.microsoft.com/ abgerufen werden.

35. Datenschutzbestimmungen zu Einsatz und Verwendung von Microsoft Intune

Wir verwenden Microsoft Intune zur Verwaltung von mobilen Endgeräten, Computern und Anwendungen innerhalb unserer Organisation. Intune ist Teil der Microsoft Endpoint Manager Plattform und ermöglicht die zentrale Steuerung von Geräteeinstellungen, Sicherheitsrichtlinien, App-Verwaltung und den Schutz von Unternehmensdaten auf den genutzten Geräten. Im Rahmen der Nutzung dieses Dienstes werden personenbezogene Daten verarbeitet, insbesondere bei der Registrierung von Geräten, der Anwendung von Richtlinien oder der Auswertung von Gerätezuständen. Zu den verarbeiteten Daten gehören unter anderem Geräte-IDs, Benutzernamen, E-Mail-Adressen, IP-Adressen, Standortdaten, Gerätemodell, Betriebssystemversion, installierte Apps, Sicherheitsstatus sowie Zeitstempel von Synchronisationen und Konfigurationen.

Microsoft Intune verarbeitet diese Informationen, um festzulegen, welche Nutzer auf welche Unternehmensressourcen zugreifen dürfen, um Sicherheitsrichtlinien auf Geräten durchzusetzen, um bei Verlust oder Diebstahl Geräte oder Apps aus der Ferne zu löschen oder zurückzusetzen und um Compliance-Reports zu generieren. Die Verarbeitung erfolgt automatisiert über die Cloud-Infrastruktur von Microsoft in Verbindung mit den auf den Geräten installierten Intune-Komponenten. Intune ist vollständig in Microsoft 365 und Azure Active Directory integriert und unterstützt uns bei der Umsetzung von Sicherheitsstandards und Datenschutzanforderungen.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Für betroffene Personen in der EU und der EEA fungiert Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Microsoft Limited, Microsoft Campus, Thames Valley Park, Reading, RG6 1WG, Großbritannien. Vertreter nach Art. 14 des Bundesgesetzes über den Datenschutz (DSG) in der Schweiz ist: Microsoft Schweiz GmbH, Seestraße 356, 8038 Zürich, Schweiz.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung ist die zentrale Verwaltung und Absicherung von Endgeräten, die Steuerung des Datenzugriffs, die Durchsetzung von IT-Sicherheitsrichtlinien sowie die Einhaltung von Compliance-Anforderungen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 (1) (b) DS-GVO, also zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, sowie Art. 6 (1) (f) DS-GVO. Das berechtigte Interesse liegt in der Sicherstellung eines einheitlichen und sicheren IT-Betriebs, der Reduktion von Sicherheitsrisiken und der Wahrung der Datenintegrität.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien, die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist gegebenenfalls zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist nicht gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Microsoft Intune können unter https://privacy.microsoft.com/ abgerufen werden.

36. Datenschutzbestimmungen zu Einsatz und Verwendung von Microsoft Sentinel

Wir verwenden Microsoft Sentinel als cloudbasierte Lösung zur Sicherheitsüberwachung, Ereignisprüfung und Bedrohungserkennung sowie zur automatisierten Reaktion auf sicherheitsrelevante Vorfälle in unserer IT-Infrastruktur. Der Dienst sammelt und analysiert Daten aus verschiedenen Quellen wie Servern, Endpunkten, Anwendungen, Netzwerken und Cloud-Diensten. Ziel ist es, Sicherheitsbedrohungen in Echtzeit zu erkennen, zu korrelieren und geeignete Abwehrmaßnahmen zu ergreifen. In diesem Rahmen können personenbezogene Daten verarbeitet werden, insbesondere dann, wenn diese in Logdateien, Systemereignissen oder Benutzeraktivitäten enthalten sind. Verarbeitet werden unter anderem Benutzernamen, IP-Adressen, Gerätekennungen, Anmeldeinformationen, Zugriffsrechte, Standortdaten, Zeitstempel, Dateiaktivitäten, Netzwerkverbindungen sowie sicherheitsrelevante Systemprotokolle.

Die Verarbeitung erfolgt automatisiert über die cloudbasierte Infrastruktur von Microsoft. Sentinel nutzt künstliche Intelligenz und maschinelles Lernen zur Erkennung von Bedrohungsmustern, erstellt Sicherheitswarnungen und ermöglicht die automatisierte oder manuelle Reaktion auf Sicherheitsvorfälle. Darüber hinaus stellt der Dienst umfangreiche Visualisierungsfunktionen und Berichtsfunktionen zur Verfügung, die Sicherheitsverantwortlichen bei der Überwachung, Analyse und Dokumentation von sicherheitsrelevanten Ereignissen unterstützen.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Für betroffene Personen in der EU und der EEA fungiert Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Microsoft Limited, Microsoft Campus, Thames Valley Park, Reading, RG6 1WG, Großbritannien. Vertreter nach Art. 14 des Bundesgesetzes über den Datenschutz (DSG) in der Schweiz ist: Microsoft Schweiz GmbH, Seestraße 356, 8038 Zürich, Schweiz.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung ist die zentrale Erkennung, Analyse und Reaktion auf Bedrohungen, die Aufrechterhaltung der IT-Sicherheit, die Verbesserung der Sicherheitslage und die Einhaltung gesetzlicher Datenschutzanforderungen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 (1) (f) DS-GVO. Das berechtigte Interesse liegt im Schutz unserer Systeme und Daten, der frühzeitigen Erkennung von Angriffen, der automatisierten Umsetzung von Schutzmaßnahmen sowie der Erfüllung regulatorischer Vorgaben.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien, die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist gegebenenfalls zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist nicht gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Microsoft können unter https://privacy.microsoft.com/ abgerufen werden.

37. Datenschutzbestimmungen zu Einsatz und Verwendung von Ocean Extra

Ocean Extra ist ein WordPress-Plugin, das zusätzliche Funktionalitäten und individuelle Anpassungsoptionen für Themes der OceanWP-Serie bereitstellt. Es ermöglicht Benutzern, Einstellungen wie das Seitenlayout, die Widget-Platzierung und typografische Anpassungen vorzunehmen. Das Plugin kann personenbezogene Daten im Rahmen der Nutzerverwaltung verarbeiten, speichert jedoch keine personenbezogenen Daten, es sei denn, diese werden explizit in Formularfeldern oder Einstellungen innerhalb des Plugins eingegeben.

Die Applikation ist auf unserer eigenen IT-Infrastruktur installiert. Die Betreibergesellschaft des Dienstes sind wir.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Zweck der Nutzung von Ocean Extra ist die Erweiterung der Anpassungsmöglichkeiten und die Verbesserung der Benutzererfahrung für Websites, die OceanWP-Themes verwenden. Die Verarbeitung beruht auf Art. 6 (1) (f) DS-GVO. Das berechtigte Interesse liegt in der Nutzung erweiterter Funktionen und Anpassungen, die Website-Betreibern helfen, ihre Online-Präsenz effektiver zu gestalten.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind interne, gesetzliche oder vertragliche Aufbewahrungsfristen. Die Nutzung der personenbezogenen Daten ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services, Funktionalität, oder das Plugin gegebenenfalls nicht in Anspruch genommen oder genutzt werden.

Weitere Informationen über Ocean Extra können unter der offiziellen Website von OceanWP eingesehen werden, die unter https://oceanwp.org/ zu finden ist.

38. Datenschutzbestimmungen zu Einsatz und Verwendung von Redis Object Cache

Redis Object Cache ist ein WordPress-Plugin, das eine Schnittstelle zur Nutzung von Redis bietet, einem fortschrittlichen Schlüssel-Wert-Cache und Speicher. Es wird verwendet, um die Leistung von WordPress-Websites durch das Caching von Daten und Objekten in Redis zu verbessern, was die Ladezeiten der Website reduziert und die Datenbankbelastung verringert. Dieses Plugin speichert keine personenbezogenen Daten der Webseitenbesucher, sondern optimiert lediglich die Performance der Website durch effizienteres Datenmanagement. Der Cache kann jedoch personenbezogene Daten enthalten.

Die Applikation ist auf unserer eigenen IT-Infrastruktur installiert. Die Betreibergesellschaft des Dienstes sind wir.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Zweck der Nutzung von Redis Object Cache ist die Beschleunigung der Website-Leistung durch die Nutzung von Redis zur Zwischenspeicherung von Website-Daten. Die Verarbeitung beruht auf Art. 6 (1) (f) DS-GVO, wobei das berechtigte Interesse in der Verbesserung der Website-Leistung und der Benutzererfahrung liegt.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind interne, gesetzliche oder vertragliche Aufbewahrungsfristen. Die Nutzung der personenbezogenen Daten ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services, Funktionalität, oder das Plugin gegebenenfalls nicht in Anspruch genommen oder genutzt werden.

Weitere Informationen über Redis Object Cache können unter WordPress.org abgerufen werden.

39. Datenschutzbestimmungen zu Einsatz und Verwendung von WP Mail SMTP by WPForms

WP Mail SMTP by WPForms ist ein Plugin für WordPress, das darauf abzielt, die Zuverlässigkeit des E-Mail-Versands von WordPress-Websites zu verbessern. Es ermöglicht den Benutzern, die Standard-WordPress-Mail-Funktion durch die Verwendung eines SMTP-Dienstes zu ersetzen, was eine höhere Wahrscheinlichkeit der erfolgreichen Zustellung von E-Mails sicherstellt. Das Plugin unterstützt die Integration verschiedener SMTP-Dienste, einschließlich Gmail, Outlook, Sendinblue und anderen. WP Mail SMTP verarbeitet E-Mail-Adressen und andere personenbezogene Daten, die unter anderem in den E-Mail-Einstellungen des Benutzers spezifiziert sind, um den E-Mail-Versand zu konfigurieren, zu verwalten und zu ermöglichen.

Die Applikation ist auf unserer eigenen IT-Infrastruktur installiert. Die Betreibergesellschaft des Dienstes sind wir.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Zweck der Nutzung von WP Mail SMTP ist die Optimierung des E-Mail-Versands. Die Verarbeitung beruht auf Art. 6 (1) (f) DS-GVO. Das berechtigte Interesse liegt in der Sicherstellung, dass die von der Website versendeten E-Mails effizient und zuverlässig die Empfänger erreichen.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind interne, gesetzliche oder vertragliche Aufbewahrungsfristen. Die Nutzung der personenbezogenen Daten ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services, Funktionalität, oder das Plugin gegebenenfalls nicht in Anspruch genommen oder genutzt werden.

Weitere Informationen über WP Mail SMTP by WPForms können unter https://wpforms.com/ abgerufen werden.

40. Datenschutzbestimmungen zu Einsatz und Verwendung von WP Statistics

WP Statistics ist ein Analyse-Plugin für WordPress, das Website-Betreibern detaillierte Statistiken und Einblicke in das Besucherverhalten ihrer Websites bietet. Es ermöglicht das Erfassen und Analysieren von Daten wie Seitenaufrufen, Herkunft der Besucher, Suchmaschinenverweise, Geolokalisierung und mehr, ohne dass die Daten dabei an externe Server gesendet werden.

Bei der Nutzung von WP Statistics werden personenbezogene Daten wie IP-Adressen, Nutzungsdaten (z.B. besuchte Seiten, Zeitpunkte des Besuchs) und Browser-Informationen verarbeitet. Diese Daten sind erforderlich, um umfassende Analysen über das Nutzerverhalten auf der Website durchzuführen und Berichte zu erstellen, die uns helfen, unsere Inhalte und Dienste zu optimieren.

Die Applikation ist auf unserer eigenen IT-Infrastruktur installiert. Betreibergesellschaft des Dienstes sind wir.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Datenverarbeitung liegt in der Nutzung von Webanalyse-Diensten. Die Verarbeitung beruht auf berechtigten Interessen gemäß Art. 6 (1) (f) DS-GVO, wie der Verbesserung der Website und der Bereitstellung nützlicher Inhalte für Besucher, basierend auf dem Verständnis ihres Nutzungsverhaltens.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind die gesetzlichen oder vertraglichen Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können die Services jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von WP Statistics können unter https://wp-statistics.com eingesehen werden.

41. Datenschutzbestimmungen zu Einsatz und Verwendung von Duplicator

Duplicator ist ein WordPress-Plugin, um die Migration und das Backup von Websites zu vereinfachen. Es ermöglicht Nutzern, komplette Kopien ihrer Websites zu erstellen, einschließlich Datenbanken, Plugins, Themes und Inhaltsdateien. Diese Kopien können dann verwendet werden, um eine Website an einem neuen Ort wiederherzustellen oder können als Backup für Notfälle dienen. Duplicator verarbeitet personenbezogene Daten im Rahmen von Kopien der Websites.

Die Applikation ist auf unserer eigenen IT-Infrastruktur installiert. Die Betreibergesellschaft des Dienstes sind wir.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Zweck der Nutzung von Duplicator ist die Unterstützung bei der Migration, Sicherung und Wiederherstellung von WordPress-Websites. Die Verarbeitung beruht auf Art. 6 (1) (f) DS-GVO. Das berechtigte Interesse liegt in der Nutzung eines effizienten Tools für Website-Administratoren, um deren Betriebskontinuität und Datenintegrität sicherzustellen.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind interne, gesetzliche oder vertragliche Aufbewahrungsfristen. Die Nutzung der personenbezogenen Daten ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services, Funktionalität, oder das Plugin gegebenenfalls nicht in Anspruch genommen oder genutzt werden.

Weitere Informationen über Duplicator können unter https://snapcreek.com/ abgerufen werden.

42. Datenschutzbestimmungen zu Einsatz und Verwendung von Elementor

Elementor ist ein WordPress-Plugin, das Nutzern ermöglicht, Webseiten mit einem intuitiven Drag-and-Drop-Editor zu gestalten. Es bietet eine breite Palette von Designvorlagen, Widgets und Funktionen, die die Erstellung professionell aussehender Webseiten vereinfachen, ohne dass dafür Programmierkenntnisse erforderlich sind. Elementor wird sowohl von Webdesign-Profis als auch von Anfängern genutzt, um responsive, mobilfreundliche Webseiten zu entwickeln.

Bei der Nutzung von Elementor werden personenbezogene Daten wie Namen, E-Mail-Adressen und Nutzungsdaten verarbeitet, insbesondere wenn Nutzer ein Konto erstellen, um auf erweiterte Funktionen oder Support zuzugreifen. Diese Informationen sind notwendig, um Benutzerkonten zu verwalten, Supportanfragen zu stellen und Nutzern personalisierte Dienstleistungen und Updates anzubieten.

Entwickler der Applikation ist: Elementor Ltd., PO-Box 657, 44 Shlomo ha-Melekh St., Ramat Gan 5252165, Israel.

Die Applikation ist auf unserer eigenen IT-Infrastruktur installiert. Betreibergesellschaft des Dienstes sind wir.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung liegt in der Nutzung und Optimierung der Webseite. Die Verarbeitung beruht auf Art. 6 (1) (b) DS-GVO für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, sowie auf Art. 6 (1) (f) DS-GVO, wobei das berechtigte Interesse in der Verbesserung der Nutzererfahrung und der Bereitstellung einer effizienten und benutzerfreundlichen Webseite liegt.

Der Entwickler der Applikation ist in einem Staat ansässig, der von der Europäischen Kommission als ein Staat mit einem angemessenen Datenschutzniveau anerkannt wurde. Daher sind keine zusätzlichen Garantien für die Datenübermittlung erforderlich.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind die gesetzlichen oder vertraglichen Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können die Services jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Elementor können unter https://elementor.com abgerufen werden.

43. Datenschutzbestimmungen zu Einsatz und Verwendung von DHL

DHL ist ein Anbieter im Bereich Logistik und Expressversand, der eine breite Palette von Dienstleistungen für den internationalen und nationalen Paketversand, Frachttransport, E-Commerce-Lösungen und Supply-Chain-Management anbietet. Durch die Nutzung der Dienste von DHL können wir unsere Produkte und Sendungen zuverlässig und effizient an Kunden weltweit versenden, dabei von fortschrittlichen Tracking-Optionen profitieren und kundenspezifische Logistiklösungen in Anspruch nehmen.

Bei der Erbringung ihrer Dienstleistungen verarbeitet DHL personenbezogene Daten wie Namen, Adressen, Kontaktdaten der Versender und Empfänger, Sendungsinformationen und Sendungshistorien. Diese Daten sind notwendig, um die Versanddienstleistungen zu erbringen, Sendungen zu verfolgen, Zollabfertigungen durchzuführen und eine effiziente Lieferkette sicherzustellen.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung liegt in der Nutzung von Versand- und Logistikdienstleistungen. Die Verarbeitung beruht auf Art. 6 (1) (b) DS-GVO für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen. Zusätzlich kann die Verarbeitung auf Art. 6 (1) (c) DS-GVO beruhen, in Bezug auf die Erfüllung rechtlicher Verpflichtungen, die sich aus dem Zoll- und Handelsrecht ergeben.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind die gesetzlichen oder vertraglichen Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist gesetzlich oder vertraglich vorgeschrieben oder ist für einen Vertragsabschluss erforderlich. Sie sind verpflichtet, uns personenbezogene Daten für diese Verarbeitung bereitzustellen.

Weitere Informationen und die geltenden Datenschutzbestimmungen von DHL können unter https://www.dhl.de abgerufen werden.

44. Datenschutzbestimmungen zu Einsatz und Verwendung von Cisco Systems

Cisco Systems ist ein Anbieter von Netzwerktechnologie, der uns Lösungen für die sichere und effiziente Datenkommunikation bietet. Cisco unterstützt uns in Bereichen wie Netzwerkinfrastruktur, Cybersicherheit, Cloud-Computing und kollaborative Technologien, um eine zuverlässige IT-Umgebung zu schaffen, die die Produktivität steigert und die Datenintegrität schützt. Durch den Einsatz von Cisco-Produkten und Dienstleistungen können wir unsere Kommunikationsnetzwerke optimieren, die Sicherheit unserer Daten gewährleisten und die Zusammenarbeit im Team fördern.

Bei der Nutzung von Cisco-Technologien werden personenbezogene Daten wie Namen, E-Mail-Adressen, Geräteinformationen und Nutzungsdaten verarbeitet. Diese Daten ermöglichen es uns, Netzwerkdienste zu personalisieren, Sicherheitsbedrohungen zu identifizieren und zu adressieren und die Benutzererfahrung zu verbessern.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Cisco Systems, Inc., 170 West Tasman Drive, San Jose, CA 95134, USA. Für betroffene Personen in der EU und der EEA fungiert die Cisco Systems International B.V., Haarlerbergpark, Haarlerbergweg 13-19, 1101 CH Amsterdam, Niederlande, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Cisco Systems (UK) Ltd., 9-11 New Square, Feltham TW14 8HA, Vereinigtes Königreich. Vertreter nach Art. 14 des Bundesgesetzes über den Datenschutz (DSG) in der Schweiz ist: Cisco Systems (Switzerland) GmbH, Richtistrasse 7, 8304 Wallisellen, Schweiz.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung liegt in der Nutzung und Optimierung von Netzwerktechnologien und Sicherheitslösungen. Die Verarbeitung beruht auf Art. 6 (1) (b) DS-GVO für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, und auf Art. 6 (1) (f) DS-GVO, wobei das berechtigte Interesse in der Gewährleistung eines sicheren, effizienten und produktiven IT-Betriebs liegt.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien die in Art. 46 (2) DS-GVO genannt sind, beruhen. Cisco Systems, Inc. hat gegebenenfalls einen der EU-Standardverträge mit uns abgeschlossen. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Cisco Systems, Inc. können unter https://www.cisco.com abgerufen werden.

45. Datenschutzbestimmungen zu Einsatz und Verwendung von Dell

Dell bietet eine Vielzahl von Hardware-Produkten und -Dienstleistungen an, darunter Computer, Server und Speichersysteme. Bei der Nutzung von Dell-Produkten werden personenbezogene Daten wie Kontaktinformationen, Seriennummern, Kaufdaten und Supportanfragen verarbeitet, um den Service zu verbessern, Wartungsdienste bereitzustellen und Kundensupport anzubieten. Diese Daten werden verwendet, um Garantien zu verwalten, Software-Updates bereitzustellen und den Kundenservice zu optimieren.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Dell, Inc., One Dell Way, Round Rock, TX 78682, USA. Für betroffene Personen in der EU und dem EWR fungiert Dell Products Europe B.V., Raheen Business Park, Limerick, Irland, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht im Vereinigten Königreich ist: Dell Corporation Limited, 1st Floor, One Creechurch Place, London, EC3A 5AF, Vereinigtes Königreich.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung ist die Einreichung von Supportanfragen, die Bereitstellung von Produkt-Updates und die Nutzung des Kundenservices. Die Verarbeitung beruht auf Art. 6 (1) (b) DS-GVO, da sie zur Erfüllung eines Vertrages erforderlich ist, dessen Vertragspartei die betroffene Person ist, und auf Art. 6 (1) (f) DS-GVO, wobei das berechtigte Interesse in der Bereitstellung von personalisierten Support-Diensten und der Nutzung von Garantien liegt.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien, die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes hat gegebenenfalls einen der EU-Standardverträge mit uns abgeschlossen. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Dell können unter https://www.dell.com/ abgerufen werden.

46. Datenschutzbestimmungen zu Einsatz und Verwendung von Fujitsu

Fujitsu ist ein Anbieter von IT-Produkten und -Diensten, einschließlich Computern, Servern und Netzwerktechnologien. Bei der Nutzung von Fujitsu-Produkten werden personenbezogene Daten wie Kontaktinformationen, Geräteinformationen und Supportanfragen verarbeitet, um den Kundenservice zu verbessern, Produkt-Support bereitzustellen und Software-Updates durchzuführen. Diese Daten werden genutzt, um Reparaturen zu verwalten, den Kundenservice zu optimieren und personalisierte Empfehlungen bereitzustellen.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Fujitsu Limited, 1-5 Omiyacho, Saiwai-ku, Kawasaki-shi, Kanagawa 212-0014, Japan. Für betroffene Personen in der EU und dem EWR fungiert die Fujitsu Germany GmbH, Mies-van-der-Rohe-Straße 8, 80807 München, Deutschland, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht im Vereinigten Königreich ist: Fujitsu Services Limited, Lovelace Road, Bracknell, RG12 8SN, Vereinigtes Königreich.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung ist die Nutzung und Bereitstellung von Supportdiensten, die Verwaltung von Garantien und die Bereitstellung von Software-Updates. Die Verarbeitung beruht auf Art. 6 (1) (b) DS-GVO, da sie zur Erfüllung eines Vertrages erforderlich ist, dessen Vertragspartei die betroffene Person ist, und auf Art. 6 (1) (f) DS-GVO, wobei das berechtigte Interesse in der Nutzung und Bereitstellung von personalisierten Support-Diensten und Software-Updates liegt.

Die Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist in einem Staat ansässig, der von der Europäischen Kommission als ein Staat mit einem angemessenen Datenschutzniveau anerkannt wurde. Daher sind keine zusätzlichen Garantien für die Datenübermittlung erforderlich.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Fujitsu können unter https://www.fujitsu.com/ abgerufen werden.

47. Datenschutzbestimmungen zu Einsatz und Verwendung von HP / Hewlett Packard

Hewlett Packard (HP) ist ein Technologieunternehmen, das eine breite Palette von Produkten und Dienstleistungen anbietet, darunter Drucker, PCs, mobile Geräte, Lösungen für Datenspeicherung und Cloud-basierte Services.

Bei der Nutzung von HP-Produkten und HP-Dienstleistungen werden personenbezogene Daten wie Namen, Adressen, E-Mail-Adressen, Telefonnummern, Produkt- und Serviceinformationen, Nutzungsdaten und in einigen Fällen Zahlungsinformationen verarbeitet. Diese Informationen sind notwendig, um Benutzerkonten zu verwalten, Produkte und Dienstleistungen bereitzustellen, Kundensupport zu ermöglichen, Produktverbesserungen vorzunehmen und personalisierte Erfahrungen zu bieten.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: HP, Inc., 1501 Page Mill Road, Palo Alto, CA 94304, USA. Für betroffene Personen in der EU und der EEA fungiert die HP Europe B.V., Wegalaan 9–21, 2132 JD Hoofddorp, Niederlande, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht im Vereinigten Königreich ist: HP UK Limited, Earley West, 300 Thames Valley Park Drive, Reading, Berkshire, RG6 1PT, Vereinigtes Königreich. Vertreter nach Art. 14 des Bundesgesetzes über den Datenschutz (DSG) in der Schweiz ist: HP Schweiz GmbH, Glatt Tower, Neue Winterthurerstrasse 99, 8304 Wallisellen, Schweiz.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung liegt in der Nutzung und Optimierung von Technologieprodukten und Technologiedienstleistungen. Die Verarbeitung beruht auf Art. 6 (1) (b) DS-GVO für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, sowie auf Art. 6 (1) (f) DS-GVO, wobei das berechtigte Interesse in der Verbesserung unserer Produkte und Dienstleistungen, der Inanspruchnahme von Kundensupport und der Nutzung neuer und effizienter Technologien liegt.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes hat gegebenenfalls einen der EU-Standardverträge mit uns abgeschlossen. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von HP können unter https://www.hp.com eingesehen werden.

48. Datenschutzbestimmungen zu Einsatz und Verwendung von Lenovo

Lenovo ist ein weltweit führender Anbieter von Computern und anderen technologischen Geräten. Bei der Nutzung von Lenovo-Produkten und Lenovo-Dienstleistungen werden personenbezogene Daten wie Seriennummern, Kontaktinformationen und Nutzungsdaten verarbeitet, um den Support zu verbessern, Garantieansprüche zu bearbeiten und Kundenservice-Dienste anzubieten. Diese Daten werden verwendet, um Reparaturen und Wartungsdienste zu verwalten, Software-Updates bereitzustellen und personalisierte Services anzubieten.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Lenovo Group Limited, 10 Xibeiwang East Road, Haidian District, Beijing 100094, China. Für betroffene Personen in der EU und dem EWR fungiert die Lenovo Global Technology International B.V., De Entree 250, Unit A, 1101 EE Amsterdam, Niederlande, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht im Vereinigten Königreich ist: Lenovo Technology (United Kingdom) Limited, Third Floor, 25 Templer Avenue, Farnborough, GU14 6FE, Vereinigtes Königreich. Vertreter nach Art. 14 des Bundesgesetzes über den Datenschutz (DSG) in der Schweiz ist: Lenovo (Schweiz) GmbH, Baslerstrasse 60, 8048 Zürich, Schweiz.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung ist die Verwaltung von Kundenservice-Anfragen, die Bereitstellung von Produkt-Updates und die Verbesserung des Nutzungsservices. Die Verarbeitung beruht auf Art. 6 (1) (b) DS-GVO, da sie zur Erfüllung eines Vertrages erforderlich ist, dessen Vertragspartei die betroffene Person ist, und auf Art. 6 (1) (f) DS-GVO, wobei das berechtigte Interesse in der Verbesserung des Kundensupports und der Wartung von Geräten liegt.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in Hong Kong. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien, die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes hat gegebenenfalls einen der EU-Standardverträge mit uns abgeschlossen. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Lenovo können unter https://www.lenovo.com/ abgerufen werden.

49. Datenschutzbestimmungen zu Einsatz und Verwendung von Microsoft Corporation

Die Microsoft Corporation ist ein Technologieunternehmen, das eine breite Palette von Softwareprodukten, Dienstleistungen und Geräten entwickelt und anbietet. Dazu gehören Betriebssysteme wie Windows, Bürosoftware wie Microsoft Office, Cloud-Dienste über Microsoft Azure, sowie Hardwareprodukte wie die Surface-Reihe und Xbox-Spielekonsolen. Microsoft engagiert sich dafür, Technologielösungen bereitzustellen, die sowohl im beruflichen als auch im privaten Bereich zur Produktivitätssteigerung und Unterhaltung beitragen.

Bei der Nutzung von Microsoft-Produkten und Dienstleistungen werden personenbezogene Daten wie Namen, E-Mail-Adressen, Telefonnummern, Nutzungsdaten der Dienste und Software, Inhaltsdaten (z.B. E-Mails, Dokumente, Fotos), Standortdaten und Zahlungsinformationen verarbeitet. Diese Informationen sind notwendig, um die Dienste bereitzustellen, Kundensupport zu leisten, Produktverbesserungen durchzuführen und personalisierte Erlebnisse zu bieten.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Für betroffene Personen in der EU und der EEA fungiert Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Microsoft Limited, Microsoft Campus, Thames Valley Park, Reading, RG6 1WG, Großbritannien. Vertreter nach Art. 14 des Bundesgesetzes über den Datenschutz (DSG) in der Schweiz ist: Microsoft Schweiz GmbH, Seestraße 356, 8038 Zürich, Schweiz.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung liegt in der Nutzung, Bereitstellung, Verwaltung und Verbesserung der Produkte und Dienstleistungen. Die Verarbeitung beruht auf der Erfüllung eines Vertrags (Art. 6 (1) (b) DS-GVO), dessen Vertragspartei die betroffene Person ist, der Einwilligung des Nutzers (Art. 6 (1) (a) DS-GVO) oder auf berechtigten Interessen (Art. 6 (1) (f) DS-GVO), wie der Verbesserung unserer Dienstleistungen, der Gewährleistung der Sicherheit und der Nutzung von Standard-Software.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist gegebenenfalls zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Microsoft Corporation können unter https://privacy.microsoft.com eingesehen werden.

50. Datenschutzbestimmungen zu Einsatz und Verwendung von Ubiquiti

Ubiquiti ist ein Anbieter von Netzwerkgeräten und Netzwerklösungen für Serviceprovider und Unternehmen. Das Produktportfolio umfasst Hochleistungs-Netzwerkkomponenten wie Router, Switches, Access Points und Sicherheitskameras, die für ihre Leistungsfähigkeit, Zuverlässigkeit und innovative Technologie geschätzt werden. Ubiquiti zielt darauf ab, fortschrittliche Netzwerklösungen bereitzustellen, die sowohl einfach zu implementieren als auch kosteneffizient sind.

Bei der Nutzung von Ubiquiti-Produkten und Diensten können personenbezogene Daten wie Namen, E-Mail-Adressen, Telefonnummern, physische Adressen, Netzwerkkonfigurationsdaten und Standortdaten verarbeitet werden. Diese Informationen sind erforderlich, um die Funktionalität der Geräte zu gewährleisten, Support und Updates zu bieten und die Sicherheit unserer Netzwerke zu verbessern.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Ubiquiti, Inc., 685 Third Avenue, 27th Floor, New York, NY 10017, USA. Für betroffene Personen in der EU und der EEA fungiert die Ubiquiti (Poland) sp. z o.o., Generała Bohdana Zielińskiego 24, PL-30-320 Kraków, Polen als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Ubiquiti Distribution UK Ltd., 2 New Street Square, London, EC4A 3BZ, Vereinigtes Königreich.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Datenverarbeitung liegt in der Nutzung der Netzwerkgeräte und Netzwerklösungen. Die Verarbeitung beruht auf der Erfüllung eines Vertrags gemäß Art. 6 (1) (b) DS-GVO, dessen Vertragspartei die betroffene Person ist, sowie auf berechtigten Interessen gemäß Art. 6 (1) (f) DS-GVO, wie der Nutzung der Produkte und Services, der Optimierung der Produktfunktionalität und der Gewährleistung von IT-Sicherheit.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes hat gegebenenfalls einen der EU-Standardverträge mit uns abgeschlossen. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Ubiquiti können unter https://www.ui.com eingesehen werden.

51. Datenschutzbestimmungen zu Einsatz und Verwendung von ChatGPT

ChatGPT ist eine fortschrittliche KI-gesteuerte Plattform, die es ermöglicht, natürliche und informative Dialoge zu führen. Diese Technologie unterstützt uns in vielfältigen Anwendungsbereichen, darunter Kundenservice, Bildung, Content-Erstellung und vieles mehr. Durch die Interaktion mit ChatGPT können Nutzer Fragen stellen, kreativen Input erhalten oder Unterstützung bei der Lösung komplexer Aufgaben finden. OpenAI setzt dabei auf neueste Entwicklungen im Bereich der künstlichen Intelligenz und des maschinellen Lernens, um ein möglichst menschenähnliches und verständnisvolles Gesprächserlebnis zu bieten.

Bei der Nutzung von ChatGPT werden Daten wie die eingegebenen Texte, Fragen und die Kontextinformationen der Konversation verarbeitet. Diese Informationen ermöglichen es der KI, relevante und personalisierte Antworten zu generieren. Die gesammelten Daten werden verwendet, um das Modell zu verbessern, die Antwortqualität zu erhöhen und ein besseres Nutzererlebnis zu schaffen.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: OpenAI OpCo, LLC, 3180 18th Street, San Francisco, CA 94110, USA. Für betroffene Personen in der EU und der EWR fungiert die OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht im Vereinigten Königreich ist: OpenAI UK Ltd., Suite 1, 3rd Floor, 11-12 St. James’s Square, London, SW1Y 4LB, Vereinigtes Königreich.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung liegt in der Nutzung eines KI-gesteuerten Systems. Die Verarbeitung beruht auf Art. 6 (1) (f) DS-GVO, wobei das berechtigte Interesse in der Entwicklung, Verbesserung und Bereitstellung innovativer Dienste und in der Steigerung ökonomischer Effizienz liegt.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien die in Art. 46 (2) DS-GVO genannt sind, beruhen. OpenAI hat gegebenenfalls einen der EU-Standardverträge mit uns abgeschlossen. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von OpenAI können unter https://openai.com abgerufen werden.

52. Datenschutzbestimmungen zu Einsatz und Verwendung von Google Gemini

Google Gemini ist eine KI-gestützte Plattform, die von Google entwickelt wurde, um personalisierte und präzise Suchergebnisse sowie Antworten auf Anfragen zu liefern. Bei der Nutzung von Google Gemini werden personenbezogene Daten wie Suchanfragen, Interaktionsdaten, Eingaben, IP-Adressen und Geräteinformationen verarbeitet, um relevante und maßgeschneiderte Antworten zu liefern. Diese Daten werden auch verwendet, um die Nutzererfahrung zu optimieren und die Genauigkeit der Suchergebnisse zu verbessern.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Für betroffene Personen in der EU und der EEA fungiert Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Google UK Limited, Belgrave House, 76 Buckingham Palace Road, London SW1W 9TQ, Vereinigtes Königreich. Vertreter nach Art. 14 des Bundesgesetzes über den Datenschutz (DSG) in der Schweiz ist: Google Switzerland GmbH, Brandschenkestrasse 110, 8002 Zürich, Schweiz.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung ist die Verbesserung der Suchergebnisse und die Bereitstellung personalisierter Antworten. Die Verarbeitung beruht auf Art. 6 (1) (f) DS-GVO, wobei das berechtigte Interesse in der Personalisierung der Suchergebnisse und der Optimierung der Nutzererfahrung sowie im Einsatz von KI-gestützten Lösungen liegt.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien, die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes hat gegebenenfalls einen der EU-Standardverträge mit uns abgeschlossen. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns personenbezogene Daten für diese Verarbeitung bereitzustellen.

Weitere Informationen und die geltenden Datenschutzbestimmungen können unter https://gemini.google.com/ abgerufen werden.

53. Datenschutzbestimmungen zu Einsatz und Verwendung von Microsoft Copilot

Wir nutzen Microsoft Copilot innerhalb unserer Organisation als KI-gestütztes Assistenztool für produktives Arbeiten – etwa beim Erstellen von Texten, Zusammenfassungen, Vorschlägen oder bei Datenanalysen in Dokumenten, E Mails und Anwendungen. Der Dienst hilft uns, Aufgaben effizienter zu erledigen, Wissensinformationen und Kreativimpulse zu geben sowie wiederkehrende Prozesse zu automatisieren. Dabei können personenbezogene Daten verarbeitet werden – insbesondere solche, die in den Arbeitsinhalten enthalten sind. Verarbeitet werden unter anderem Namen von Mitarbeitenden, E Mail-Inhalte, Dokumenttexte, Formulierungen, Kontextdaten, Metadaten zu Dateien (u. a. Zugriff, Bearbeitungszeit), IP-Adresse, Gerätedaten und Logdaten zur Nutzung.

Die Verarbeitung erfolgt automatisiert über die Cloud-Infrastruktur von Microsoft 365. Copilot greift auf kontextuelle Inhalte aus Word, Outlook, Excel, PowerPoint und Teams zu, um passende Vorschläge zu erzeugen. Die Datenverarbeitungsschritte erfolgen innerhalb der Microsoft-Umgebung und unterliegen technischen und organisatorischen Schutzmaßnahmen wie Verschlüsselung, rollenbasierten Zugriffsrechten und Audit-Protokollen.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Für betroffene Personen in der EU und der EEA fungiert Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Microsoft Limited, Microsoft Campus, Thames Valley Park, Reading, RG6 1WG, Großbritannien. Vertreter nach Art. 14 des Bundesgesetzes über den Datenschutz (DSG) in der Schweiz ist: Microsoft Schweiz GmbH, Seestraße 356, 8038 Zürich, Schweiz.

Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien die in Art. 46 (2) DS GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist zertifiziertes Mitglied im EU U.S. Data Privacy Framework, in der UK Extension sowie im Swiss U.S. Data Privacy Framework. Nähere Angaben finden Sie unter dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung ist die Unterstützung der Mitarbeitenden bei der Erstellung von Inhalten, die Automatisierung von Arbeitsabläufen, die Verbesserung der Produktivität und die Steigerung der Effizienz in der Teamarbeit. Die Verarbeitung erfolgt auf Grundlage von Art. 6 (1) (b) DS GVO, zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist sowie auf Grundlage von Art. 6 (1) (f) DS GVO. Das berechtigte Interesse liegt in der modernen, KI-gestützten Arbeitsorganisation, der Qualitätssicherung von Ergebnissen und der Entlastung von Routineaufgaben.

Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft personenbezogene Daten bereitzustellen. Bei Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft jedoch gegebenenfalls nicht genutzt werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Microsoft Copilot und Microsoft 365 können unter https://www.microsoft.com abgerufen werden.

54. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung wurde mit einem Generator erstellt, dessen Entwicklung auf der Zusammenarbeit von Datenschutzanwälten, externer DSB-Stelle und der akkreditierte Zertifizierungsstelle basiert.

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand November 2026.

Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.

Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter https://www.cg-dienstleistungen.de/datenschutzerklaerung von Ihnen abgerufen und ausgedruckt werden.

© CG-Dienstleistungen