Datenschutz

Datenschutzerklärung der Joint Operations Medical GmbH

Wir freuen uns sehr über Ihr Interesse an unserem Unternehmen. Datenschutz hat einen besonders hohen Stellenwert für die Geschäftsleitung der Joint Operations Medical GmbH. Eine Nutzung der Internetseiten der Joint Operations Medical GmbH ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Sofern eine betroffene Person besondere Services unseres Unternehmens über unsere Internetseite in Anspruch nehmen möchte, kann jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht hierfür keine gesetzliche Grundlage, holen wir grundsätzlich die Einwilligung der betroffenen Person ein.

Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung sowie in Übereinstimmung mit den für die Joint Operations Medical GmbH geltenden landesspezifischen Datenschutzbestimmungen. Mit dieser Datenschutzerklärung möchten wir die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Zudem werden betroffene Personen über ihre ihnen zustehenden Rechte aufgeklärt.

Die Joint Operations Medical GmbH hat als Verantwortliche für die Verarbeitung zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst umfassenden Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Daher steht es jeder betroffenen Person frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch, an uns zu übermitteln.

1. Begriffsbestimmungen

Die Datenschutzerklärung der Joint Operations Medical GmbH beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DSGVO) verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern.

Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:

a) personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar gilt eine natürliche Person, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, Standortdaten, einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann. Diese Merkmale können Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser Person sein.

b) betroffene Person
Eine betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.

c) Verarbeitung
Verarbeitung ist jeder Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, die mit oder ohne Hilfe automatisierter Verfahren ausgeführt werden. Dazu gehören insbesondere das Erheben, Erfassen, Organisieren, Ordnen, Speichern, Anpassen oder Verändern, Auslesen, Abfragen, Verwenden, Offenlegen durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, der Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

d) Einschränkung der Verarbeitung
Einschränkung der Verarbeitung bedeutet die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

e) Profiling
Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, diese Daten zu verwenden, um bestimmte persönliche Aspekte zu bewerten. Dies betrifft insbesondere Aspekte zur Arbeitsleistung, wirtschaftlichen Lage, Gesundheit, persönlichen Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel einer natürlichen Person.

f) Pseudonymisierung
Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, dass diese Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können. Die zusätzlichen Informationen müssen gesondert aufbewahrt werden und technischen sowie organisatorischen Maßnahmen unterliegen, um sicherzustellen, dass eine Zuordnung zu einer identifizierten oder identifizierbaren natürlichen Person ausgeschlossen ist.

g) Verantwortlicher oder für die Verarbeitung Verantwortlicher
Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Sind Zwecke und Mittel dieser Verarbeitung durch Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, kann der Verantwortliche nach diesen Rechtsgrundlagen bestimmt werden.

h) Auftragsverarbeiter
Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

i) Empfänger
Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden – unabhängig davon, ob es sich bei ihr um einen Dritten handelt. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.

j) Dritter
Ein Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

k) Einwilligung
Einwilligung ist jede von der betroffenen Person freiwillig, für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung. Dies kann in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung erfolgen, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

2. Name und Anschrift des für die Verarbeitung Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist die:

Joint Operations Medical GmbH
Grafenegg 10/14
3485 Grafenegg
Österreich

Tel: +43 (0) 664 543 5826
E-Mail: kundenservice@jointoperations.at

Website: www.jointoperations.at

3. Name und Anschrift des Datenschutzbeauftragten

Der Datenschutzbeauftragte der für die Verarbeitung Verantwortlichen ist:

Mag. Birgit von Maurnböck
Geschäftsführer/in der VMCON OG
Opernring 2
8010 Graz

E-Mail: datenschutz@jointoperationsmedical.de

Jede betroffene Person kann sich jederzeit mit allen Fragen und Anregungen zum Datenschutz direkt an unseren Datenschutzbeauftragten wenden.

4. Cookies

Die Internetseiten der Joint Operations Medical GmbH verwenden Cookies. Cookies sind Textdateien, die über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden.

Zahlreiche Internetseiten und Server verwenden Cookies. Viele Cookies enthalten eine sogenannte Cookie-ID. Eine Cookie-ID ist eine eindeutige Kennung des Cookies. Sie besteht aus einer Zeichenfolge, durch die Internetseiten und Server dem konkreten Internetbrowser zugeordnet werden können, in dem das Cookie gespeichert wurde. Dadurch können die besuchten Internetseiten und Server den individuellen Browser einer betroffenen Person von anderen Browsern unterscheiden, die andere Cookies enthalten. Ein bestimmter Internetbrowser kann so anhand der eindeutigen Cookie-ID wiedererkannt und identifiziert werden.

Durch den Einsatz von Cookies kann die Joint Operations Medical GmbH den Nutzern dieser Internetseite nutzerfreundlichere Services bereitstellen, die ohne Cookies nicht möglich wären.

Mithilfe von Cookies können Informationen und Angebote auf unserer Internetseite im Sinne der Benutzer optimiert werden. Cookies ermöglichen uns, die Besucher unserer Internetseite wiederzuerkennen. Zweck dieser Wiedererkennung ist es, den Nutzern die Nutzung unserer Internetseite zu erleichtern. So muss der Benutzer beispielsweise nicht bei jedem Besuch erneut seine Zugangsdaten eingeben, da diese von der Internetseite und dem auf dem Computersystem des Benutzers gespeicherten Cookie übernommen werden. Ein weiteres Beispiel ist das Cookie eines Warenkorbs im Online-Shop: Der Shop merkt sich die Artikel, die ein Kunde in den virtuellen Warenkorb gelegt hat, über ein Cookie.

Die betroffene Person kann die Setzung von Cookies durch unsere Internetseite jederzeit durch eine entsprechende Einstellung des verwendeten Internetbrowsers verhindern und der Verwendung von Cookies damit dauerhaft widersprechen. Bereits gesetzte Cookies können zudem jederzeit über den Internetbrowser oder andere Softwareprogramme gelöscht werden. Dies ist in allen gängigen Internetbrowsern möglich. Wird die Setzung von Cookies im genutzten Internetbrowser deaktiviert, sind möglicherweise nicht alle Funktionen unserer Internetseite vollumfänglich nutzbar.

5. Erfassung von allgemeinen Daten und Informationen

Die Internetseiten der Joint Operations Medical GmbH erfassen mit jedem Aufruf durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese werden in den Logfiles des Servers gespeichert. Erfasst werden können dabei:

1. verwendete Browsertypen und -versionen,

2. das vom zugreifenden System verwendete Betriebssystem,

3. die Internetseite, von der ein zugreifendes System auf unsere Internetseite gelangt (Referrer),

4. die Unterseiten, die über ein zugreifendes System auf unserer Internetseite angesteuert werden,

5. Datum und Uhrzeit des Zugriffs,

6. die Internet-Protokoll-Adresse (IP-Adresse),

7. der Internet-Service-Provider des zugreifenden Systems sowie

8. sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.

Bei der Nutzung dieser allgemeinen Daten und Informationen zieht die Joint Operations Medical GmbH keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um:

1. die Inhalte unserer Internetseite korrekt auszuliefern,

2. die Inhalte unserer Internetseite sowie deren Bewerbung zu optimieren,

3. die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Internetseite sicherzustellen sowie

4. Strafverfolgungsbehörden im Falle eines Cyberangriffs die zur Strafverfolgung notwendigen Informationen bereitzustellen.

Die anonym erhobenen Daten und Informationen werden durch die Joint Operations Medical GmbH daher einerseits statistisch und andererseits mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen. So kann letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten gewährleistet werden.

Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.

6. Kontaktmöglichkeit über die Internetseite

Die Internetseiten der Joint Operations Medical GmbH enthalten aufgrund gesetzlicher Vorschriften Angaben, die eine schnelle elektronische Kontaktaufnahme zu unserem Unternehmen sowie eine unmittelbare Kommunikation mit uns ermöglichen. Dazu gehört auch eine allgemeine Adresse der sogenannten elektronischen Post (E-Mail-Adresse).

Sofern eine betroffene Person per E-Mail oder über ein Kontaktformular den Kontakt mit dem für die Verarbeitung Verantwortlichen aufnimmt, werden die von der betroffenen Person übermittelten personenbezogenen Daten automatisch gespeichert.

Diese auf freiwilliger Basis von einer betroffenen Person an den für die Verarbeitung Verantwortlichen übermittelten personenbezogenen Daten werden ausschließlich für Zwecke der Bearbeitung oder zur Kontaktaufnahme mit der betroffenen Person gespeichert. Eine Weitergabe dieser personenbezogenen Daten an Dritte erfolgt nicht.

7. Routinemäßige Löschung und Sperrung von personenbezogenen Daten

Der für die Verarbeitung Verantwortliche verarbeitet und speichert personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist, oder sofern dies durch den Europäischen Gesetzgeber, den Richtlinien- und Verordnungsgeber oder einen anderen zuständigen Gesetzgeber in Gesetzen oder Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde.

Entfällt der Speicherungszweck oder läuft eine gesetzlich vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

8. Rechte der betroffenen Person

a) Recht auf Bestätigung
Jede betroffene Person hat das vom Europäischen Gesetzgeber eingeräumte Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden. Möchte eine betroffene Person dieses Bestätigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.

b) Recht auf Auskunft
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Gesetzgeber gewährte Recht, jederzeit unentgeltlich Auskunft über die zu ihrer Person gespeicherten personenbezogenen Daten sowie eine Kopie dieser Auskunft zu erhalten. Darüber hinaus besteht ein Anspruch auf folgende Informationen:

• die Verarbeitungszwecke,

• die Kategorien personenbezogener Daten, die verarbeitet werden,

• die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt wurden oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder internationalen Organisationen,

• falls möglich, die geplante Dauer der Speicherung oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer,

• das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung oder eines Widerspruchsrechts gegen diese Verarbeitung,

• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde,

• wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden: alle verfügbaren Informationen über die Herkunft der Daten,

• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO sowie — zumindest in diesen Fällen — aussagekräftige Informationen über die involvierte Logik, die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung.

Ferner hat die betroffene Person das Recht, Auskunft darüber zu verlangen, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Ist dies der Fall, so besteht zusätzlich ein Anspruch auf Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung.

c) Recht auf Berichtigung
Jede betroffene Person hat das vom Europäischen Gesetzgeber gewährte Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht ihr das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung die Vervollständigung unvollständiger personenbezogener Daten — auch durch eine ergänzende Erklärung — zu verlangen.

d) Recht auf Löschung („Recht auf Vergessenwerden“)
Jede betroffene Person hat das vom Europäischen Gesetzgeber gewährte Recht, die unverzügliche Löschung sie betreffender personenbezogener Daten zu verlangen, sofern einer der folgenden Gründe zutrifft und die Verarbeitung nicht erforderlich ist:

• Die personenbezogenen Daten wurden für Zwecke erhoben oder verarbeitet, für die sie nicht mehr notwendig sind.

• Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung stützte, und es fehlt an einer anderweitigen Rechtsgrundlage.

• Die betroffene Person legt Widerspruch gemäß Art. 21 Abs. 1 DSGVO ein, und es liegen keine vorrangigen berechtigten Gründe vor, oder sie legt Widerspruch gemäß Art. 21 Abs. 2 DSGVO ein.

• Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.

• Die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung nach Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.

• Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

Sofern personenbezogene Daten von der Joint Operations Medical GmbH gespeichert sind und eine betroffene Person deren Löschung verlangt, wird dies unverzüglich veranlasst.

Hat die Joint Operations Medical GmbH personenbezogene Daten öffentlich gemacht und ist gemäß Art. 17 Abs. 1 DSGVO zur Löschung verpflichtet, so trifft sie unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere Verantwortliche darüber zu informieren, dass die betroffene Person die Löschung sämtlicher Links zu diesen Daten oder von Kopien/Replikationen verlangt hat.

e) Recht auf Einschränkung der Verarbeitung
Jede betroffene Person hat das vom Europäischen Gesetzgeber gewährte Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen erfüllt ist:

• Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten (für die Dauer der Überprüfung).

• Die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die Löschung ab und verlangt stattdessen die Einschränkung.

• Der Verantwortliche benötigt die Daten nicht länger, die betroffene Person jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

• Die betroffene Person hat Widerspruch gemäß Art. 21 Abs. 1 DSGVO eingelegt, und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen überwiegen.

In diesen Fällen veranlasst die Joint Operations Medical GmbH die Einschränkung der Verarbeitung.

f) Recht auf Datenübertragbarkeit
Jede betroffene Person hat das vom Europäischen Gesetzgeber gewährte Recht, die sie betreffenden personenbezogenen Daten, die sie einem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem hat sie das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln, sofern:

• die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und

• die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

Darüber hinaus hat die betroffene Person das Recht, eine direkte Übermittlung zwischen Verantwortlichen zu erwirken, soweit dies technisch machbar ist und die Rechte anderer Personen nicht beeinträchtigt werden.

g) Recht auf Widerspruch
Jede betroffene Person hat das vom Europäischen Gesetzgeber gewährte Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten Widerspruch einzulegen, wenn diese aufgrund von Art. 6 Abs. 1 Buchst. e oder f DSGVO erfolgt. Dies gilt auch für ein darauf gestütztes Profiling.

Die Joint Operations Medical GmbH verarbeitet die personenbezogenen Daten im Falle eines Widerspruchs nicht mehr, es sei denn, es bestehen zwingende schutzwürdige Gründe, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, hat die betroffene Person jederzeit das Recht, dagegen Widerspruch einzulegen. Dies gilt auch für Profiling, soweit es mit Direktwerbung verbunden ist. Nach einem Widerspruch gegen Direktwerbung wird die Joint Operations Medical GmbH diese Daten nicht mehr zu diesem Zweck verarbeiten.

Darüber hinaus hat die betroffene Person das Recht, Widerspruch gegen die Verarbeitung ihrer Daten zu Forschungs- oder Statistikzwecken gemäß Art. 89 Abs. 1 DSGVO einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.

h) Automatisierte Entscheidungen im Einzelfall einschließlich Profiling
Jede betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie erheblich beeinträchtigt, es sei denn:

1. die Entscheidung ist für den Abschluss oder die Erfüllung eines Vertrags erforderlich,

2. sie ist aufgrund von Rechtsvorschriften der Union oder Mitgliedstaaten zulässig und enthält angemessene Schutzmaßnahmen oder

3. sie erfolgt mit ausdrücklicher Einwilligung der betroffenen Person.

In Fällen von (1) oder (3) trifft die Joint Operations Medical GmbH angemessene Maßnahmen, um die Rechte und Freiheiten der betroffenen Person zu wahren, einschließlich des Rechts auf menschliches Eingreifen, Darlegung des eigenen Standpunkts und Anfechtung der Entscheidung.

i) Recht auf Widerruf einer Einwilligung
Jede betroffene Person hat das Recht, eine erteilte Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.

9. Datenschutz bei Bewerbungen und im Bewerbungsverfahren

Bewerbungsdaten werden zum Zwecke des Bewerbungsverfahrens verarbeitet. Nach Absage werden Unterlagen spätestens nach sieben Monaten gelöscht, sofern keine berechtigten Interessen (z. B. Nachweispflichten nach dem Gleichbehandlungsgesetz, GlBG) entgegenstehen.

10. Datenschutzbestimmungen zu Einsatz und Verwendung von Google Analytics (mit Anonymisierungsfunktion)

Der für die Verarbeitung Verantwortliche verwendet auf dieser Internetseite Google Analytics 4 (GA4), den Nachfolger von Universal Analytics, der ab dem 1. Juli 2023 keine neuen Daten mehr verarbeitet.

GA4 bietet verbesserte Datenschutzfunktionen wie die standardmäßige IP-Anonymisierung, verkürzte Aufbewahrungszeiträume und einen integrierten Consent Mode. Zudem stellt Google zusätzliche Funktionen bereit, darunter automatische Hinweise („Generated Insights“) und Anmerkungen in Berichten.

Der Zweck der GA4-Komponente ist die Analyse der Besucherströme auf unserer Internetseite. Google nutzt die gewonnenen Daten und Informationen unter anderem, um die Nutzung unserer Internetseite auszuwerten, Berichte über die Aktivitäten auf unseren Seiten zu erstellen und weitere mit der Nutzung unserer Internetseite verbundene Dienstleistungen zu erbringen.

GA4 setzt ein Cookie auf dem Computersystem der betroffenen Person. Mit Setzung des Cookies wird Google die Analyse der Benutzung unserer Internetseite ermöglicht. Bei jedem Aufruf einer Seite, auf der eine GA4-Komponente integriert ist, wird der Internetbrowser der betroffenen Person automatisch veranlasst, Daten zum Zweck der Analyse an Google zu übermitteln. Dabei erhält Google personenbezogene Daten wie die anonymisierte IP-Adresse, die unter anderem dazu dient, die Herkunft der Besucher und Klicks nachzuvollziehen.

Über Cookies werden personenbezogene Informationen gespeichert, darunter die Zugriffszeit, der Ort des Zugriffs und die Häufigkeit der Besuche. Bei jedem Besuch unserer Internetseite werden diese Daten, einschließlich der anonymisierten IP-Adresse, an Google in den Vereinigten Staaten von Amerika übertragen und dort gespeichert. Google kann diese Daten unter Umständen an Dritte weitergeben.

Die betroffene Person kann die Setzung von Cookies durch unsere Internetseite jederzeit mittels einer entsprechenden Einstellung des verwendeten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Eine solche Einstellung würde auch verhindern, dass Google ein Cookie setzt. Bereits gesetzte Cookies können zudem jederzeit über den Internetbrowser oder andere Softwareprogramme gelöscht werden.

Darüber hinaus besteht für die betroffene Person die Möglichkeit, die Erfassung der durch GA4 erzeugten und auf die Nutzung unserer Internetseite bezogenen Daten sowie die Verarbeitung dieser Daten durch Google zu verhindern. Hierzu kann ein offizielles Browser-Add-On installiert werden, das Google Analytics deaktiviert. Wird das Computersystem später gelöscht, formatiert oder neu installiert, muss das Add-On erneut installiert werden. Wird es deinstalliert oder deaktiviert, besteht die Möglichkeit einer Neuinstallation oder Reaktivierung.

Weitere Informationen über die Verarbeitung personenbezogener Daten im Rahmen von Google Analytics 4 finden sich in den von Google veröffentlichten Datenschutzhinweisen.

11. Datenschutzbestimmungen zu Einsatz und Verwendung von LinkedIn

Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite Komponenten der LinkedIn Corporation integriert. LinkedIn ist ein internetbasiertes soziales Netzwerk, das es Nutzern ermöglicht, bestehende Geschäftskontakte zu pflegen und neue Businesskontakte zu knüpfen. Millionen registrierte Personen nutzen LinkedIn weltweit in zahlreichen Ländern, wodurch es zu den größten Plattformen für berufliche Netzwerke gehört.

Betreibergesellschaft von LinkedIn ist die LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA. Für Datenschutzangelegenheiten außerhalb der USA ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland, zuständig.

Bei jedem Abruf einer unserer Internetseiten, die mit einer LinkedIn-Komponente (LinkedIn-Plug-in) ausgestattet ist, wird der von der betroffenen Person verwendete Browser automatisch veranlasst, eine Darstellung der Komponente von LinkedIn herunterzuladen. Im Rahmen dieses technischen Verfahrens erhält LinkedIn Kenntnis darüber, welche konkrete Unterseite unserer Internetseite besucht wird.

Sofern die betroffene Person gleichzeitig bei LinkedIn eingeloggt ist, erkennt LinkedIn bei jedem Aufruf unserer Internetseite, welche Unterseite besucht wird, und ordnet diese Information dem jeweiligen LinkedIn-Account zu. Betätigt die betroffene Person einen auf unserer Internetseite integrierten LinkedIn-Button, wird diese Information ebenfalls dem persönlichen Benutzerkonto zugeordnet und dort gespeichert.

LinkedIn erhält stets eine Information darüber, dass die betroffene Person unsere Internetseite besucht hat, wenn sie beim Besuch gleichzeitig bei LinkedIn eingeloggt ist – unabhängig davon, ob die Komponente aktiv genutzt wird oder nicht. Soll eine Übermittlung dieser Informationen an LinkedIn verhindert werden, muss sich die betroffene Person vor dem Besuch unserer Internetseite aus ihrem LinkedIn-Account ausloggen.

LinkedIn informiert in den eigenen Datenschutzhinweisen über die Erhebung, Verarbeitung und Nutzung personenbezogener Daten sowie über die verfügbaren Einstellungsmöglichkeiten zum Schutz der Privatsphäre.

12. Datenschutzbestimmungen zu Einsatz und Verwendung von YouTube

Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite Komponenten von YouTube integriert. YouTube ist ein Internet-Videoportal, das es Video-Publishern ermöglicht, Videoclips kostenlos einzustellen, und anderen Nutzern die ebenfalls kostenfreie Betrachtung, Bewertung und Kommentierung dieser Inhalte erlaubt. Über YouTube können sämtliche Arten von Videos publiziert werden, darunter komplette Filme und Fernsehsendungen, Musikvideos, Trailer oder von Nutzern selbst erstellte Inhalte.

Betreibergesellschaft von YouTube ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Irland.

Durch den Aufruf einer Einzelseite unserer Internetseite, auf der eine YouTube-Komponente (YouTube-Video) integriert ist, wird der Internetbrowser der betroffenen Person automatisch veranlasst, eine Darstellung der Komponente von YouTube herunterzuladen. Im Rahmen dieses technischen Verfahrens erhalten YouTube und Google Kenntnis darüber, welche konkrete Unterseite unserer Internetseite besucht wird.

Sofern die betroffene Person gleichzeitig bei YouTube eingeloggt ist, erkennt YouTube mit dem Aufruf einer Unterseite, die ein YouTube-Video enthält, welche konkrete Unterseite besucht wird. Diese Informationen werden von YouTube und Google gesammelt und dem jeweiligen YouTube-Account der betroffenen Person zugeordnet.

YouTube und Google erhalten stets Informationen darüber, dass die betroffene Person unsere Internetseite besucht hat, wenn sie zum Zeitpunkt des Besuchs gleichzeitig bei YouTube eingeloggt ist – unabhängig davon, ob ein Video angeklickt wird oder nicht. Soll eine solche Übermittlung verhindert werden, muss sich die betroffene Person vor dem Besuch unserer Internetseite aus ihrem YouTube-Account ausloggen.

YouTube informiert in den eigenen Datenschutzhinweisen über die Erhebung, Verarbeitung und Nutzung personenbezogener Daten sowie über verfügbare Einstellungen zum Schutz der Privatsphäre.

13. Einwilligungsverwaltung mit CookieYes

Auf dieser Website setzen wir das Einwilligungs-Tool CookieYes der CookieYes Limited, 3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Vereinigtes Königreich, ein. Es fragt Ihre Einwilligung in nicht notwendige Cookies und Dienste ab und speichert Ihre Auswahl im Cookie „cookieyes-consent“ (Speicherdauer ein Jahr). Zum Nachweis der Einwilligung wird Ihre Auswahl mit einer pseudonymen Kennung sowie Datum und Uhrzeit protokolliert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Ihre Auswahl können Sie jederzeit über das Cookie-Symbol am Bildschirmrand ändern oder widerrufen.

14. Einsatz von Google Maps

Auf unserer Kontaktseite können Sie eine Karte von Google Maps laden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst geladen, wenn Sie in den Cookie-Einstellungen der Kategorie „Funktionale“ zustimmen oder auf „Karte laden“ klicken. Dann wird Ihre IP-Adresse an Google übertragen; dabei kann eine Übermittlung in die USA erfolgen. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit widerrufen können.

15. Einsatz von Vimeo

Einige Videos auf unserer Website werden von Vimeo bereitgestellt. Anbieter ist die Vimeo.com Inc., USA. Ein Video wird erst geladen, wenn Sie in den Cookie-Einstellungen der Kategorie „Funktionale“ zustimmen oder auf „Video laden“ klicken. Dann werden Ihre IP-Adresse und Nutzungsdaten an Vimeo übertragen, auch in die USA. Die Vimeo.com Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit widerrufen können.

16. Spamschutz mit CleanTalk

Zum Schutz unserer Formulare vor Spam und automatisierten Angriffen nutzen wir den Dienst CleanTalk der CleanTalk Inc., 711 S Carson Street, Suite 4, Carson City, NV 89701, USA. Dabei werden beim Seitenaufruf und beim Absenden eines Formulars technische Daten wie IP-Adresse, Browserangaben und Angaben zum Ausfüllverhalten sowie die Formulareingaben an CleanTalk übermittelt und geprüft. CleanTalk setzt dazu technisch notwendige Cookies (zum Beispiel ct_timezone, ct_pointer_data, apbct_visible_fields). Rechtsgrundlage ist unser berechtigtes Interesse an einer vor Missbrauch geschützten Website nach Art. 6 Abs. 1 lit. f DSGVO. Die CleanTalk Inc. ist nach dem EU-US Data Privacy Framework zertifiziert.

17. E-Mail-Versand über Brevo

E-Mails zu Anfragen über unsere Kontaktformulare versenden wir über den E-Mail-Dienst Brevo (Sendinblue SAS, 9-17, rue Salneuve, 75017 Paris, Frankreich). Dabei werden Ihre Angaben aus dem Formular, insbesondere Name und E-Mail-Adresse, zum Versand verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt, im Übrigen unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage nach Art. 6 Abs. 1 lit. f DSGVO.

18. Rechtsgrundlage der Verarbeitung

Art. 6 Abs. 1 lit. a DSGVO dient unserem Unternehmen als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags erforderlich, dessen Vertragspartei die betroffene Person ist – etwa bei Verarbeitungsvorgängen, die für die Lieferung von Waren oder die Erbringung einer sonstigen Leistung notwendig sind – so beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO.

Gleiches gilt für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa im Rahmen von Anfragen zu unseren Produkten oder Leistungen. Unterliegt unser Unternehmen einer rechtlichen Verpflichtung, durch welche die Verarbeitung personenbezogener Daten notwendig wird, beispielsweise zur Erfüllung steuerlicher Pflichten, basiert die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO.

In seltenen Fällen kann die Verarbeitung personenbezogener Daten erforderlich werden, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dies wäre etwa der Fall, wenn ein Besucher in unserem Betrieb verletzt würde und anschließend Name, Alter, Krankenkassendaten oder sonstige lebenswichtige Informationen an einen Arzt, ein Krankenhaus oder andere Dritte weitergegeben werden müssten. In diesem Fall würde die Verarbeitung auf Art. 6 Abs. 1 lit. d DSGVO beruhen.

Schließlich können Verarbeitungsvorgänge auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Diese Rechtsgrundlage gilt für Verarbeitungsvorgänge, die von keiner der vorgenannten Grundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist und die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen.

Solche Verarbeitungsvorgänge sind insbesondere deshalb zulässig, weil sie durch den Europäischen Gesetzgeber ausdrücklich erwähnt wurden. Nach Erwägungsgrund 47 Satz 2 DSGVO kann ein berechtigtes Interesse insbesondere dann angenommen werden, wenn die betroffene Person Kunde des Verantwortlichen ist.

19. Berechtigte Interessen an der Verarbeitung, die von dem Verantwortlichen oder einem Dritten verfolgt werden

Basiert die Verarbeitung personenbezogener Daten auf Art. 6 Abs. 1 lit. f DSGVO, liegt unser berechtigtes Interesse in der Durchführung unserer Geschäftstätigkeit, um das Wohlergehen unserer Mitarbeiterinnen und Mitarbeiter sowie unserer Anteilseigner zu sichern.

20. Dauer, für die die personenbezogenen Daten gespeichert werden

Das Kriterium für die Dauer der Speicherung personenbezogener Daten richtet sich nach den jeweils geltenden gesetzlichen Aufbewahrungsfristen. Nach Ablauf dieser Fristen werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Erfüllung oder Anbahnung von Verträgen erforderlich sind.

21. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung der personenbezogenen Daten...

Wir weisen darauf hin, dass die Bereitstellung personenbezogener Daten teilweise gesetzlich vorgeschrieben ist (z. B. aufgrund steuerrechtlicher Vorschriften) oder sich aus vertraglichen Regelungen ergeben kann (z. B. Angaben zum Vertragspartner).

In bestimmten Fällen ist es für den Abschluss eines Vertrages erforderlich, dass eine betroffene Person uns personenbezogene Daten zur Verfügung stellt, die anschließend von uns verarbeitet werden. Stellt die betroffene Person die erforderlichen Daten nicht bereit, kann ein Vertrag mit ihr nicht geschlossen werden.

Vor der Bereitstellung personenbezogener Daten durch die betroffene Person informiert ein Mitarbeiter unseres Unternehmens im Einzelfall darüber, ob die Angabe gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss notwendig ist, ob eine Verpflichtung zur Bereitstellung besteht und welche Folgen eine Nichtbereitstellung hätte.

22. Bestehen einer automatisierten Entscheidungsfindung

Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung einschließlich Profiling.