Datenschutz

In unserer Datenschutzerklärung verwenden wir spezielle Begriffe aus verschiedenen Datenschutzgesetzen. Wir möchten, dass unsere Erklärung leicht verständlich ist, und erklären deshalb vorab diese Begrifflichkeiten.
Nachstehende Definitionen sind gegebenenfalls anhand der Rechtsprechung des Gerichts der Europäischen Union (EuG), des Europäischen Gerichtshofs (EuGH), des Schweizerischen Bundesgerichts (BGE), des Supreme Court of the United Kingdom (UKSC) oder anhand von nationalen Datenschutzgesetzen oder nationaler Rechtsprechung eines Staates oder Bundesstaates, inklusive aber nicht limitiert auf Kalifornien, inklusive Richterrecht, auch unter Common Law, auszulegen oder zu erweitern, wenn dies für die Rechtsanwendung im Einzelfall erforderlich ist.
Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:

a) personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden gegebenenfalls „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann, oder die aufgrund von nationalen Datenschutzgesetzen oder der nationalen Rechtsprechung eines Staates oder Bundesstaates, inklusive Richterrecht, auch unter Common Law, als solche angesehen werden müssen.

b) betroffene Person
Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem Verantwortlichen, einem Auftragsverarbeiter, einer internationalen Organisation oder einem anderen Datenempfänger verarbeitet werden, und Personen die aufgrund von nationalen Datenschutzgesetzen oder der nationalen Rechtsprechung eines Staates oder Bundesstaates, inklusive Richterrecht, auch unter Common Law, als solche angesehen werden müssen.

c) Verarbeitung
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, der Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

d) Einschränkung der Verarbeitung
Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

e) Profiling
Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass die personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel der natürlichen Person zu analysieren oder vorherzusagen.

f) Pseudonymisierung
Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

g) Verantwortlicher
Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel der Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

h) Auftragsverarbeiter
Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

i) Empfänger
Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.

j) Dritter
Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

k) Einwilligung
Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

Verantwortlicher im Sinne der Datenschutz-Grundverordnung, sonstiger in den Mitgliedstaaten der Europäischen Union und im Europäischen Wirtschaftsraum geltenden Datenschutzgesetze, der britischen Datenschutzgesetze, der Schweizer Datenschutzgesetze (DSG, DSV), der kalifornischen Datenschutzgesetze (CCPA/CPRA), des chinesischen Datenschutzrechts (PIPL), sowie internationaler Gesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist die:

Stadtklinik Frankenthal
Elsa-Brändström-Straße 1
67227 Frankenthal (Pfalz)
Deutschland

Tel. 06233 771-1
e-mail: mail@skh-ft.de 
Website: https://www.stadtklinik-ft.de

Der Datenschutzbeauftragte des für die Verarbeitung Verantwortlichen ist:

Prof. Dr. h.c. Heiko Jonny Maniero, LL.B., LL.M. mult., M.L.E.
Franz-Joseph-Str. 11
80801 München (Germany)

Telefon: +49 (0)178 - 6264376

Email: info@dg-datenschutz.de
Website: https://dg-datenschutz.de/

[1] Die Pflichtangaben zur Führung von akademischen Titeln und Berufsbezeichnungen sind unter https://dg-datenschutz.de/das-datenschutz-team/heiko_jonny_maniero/ abrufbar.

Jede betroffene Person kann sich jederzeit bei allen Fragen und Anregungen zum Datenschutz direkt an unseren Datenschutzbeauftragten wenden.

Unsere Webseiten erfassen mit jedem Aufruf der Webseiten durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des jeweiligen Servers gespeichert.

Erfasst werden können unter anderem die verwendeten Browsertypen und Versionen, das vom zugreifenden System verwendete Betriebssystem, die Webseite, von welcher ein zugreifendes System auf unsere Webseiten gelangt (sogenannte Referrer), die Unterwebseiten, welche über ein zugreifendes System auf unseren Webseiten angesteuert werden, das Datum und die Uhrzeit eines Zugriffs auf die Webseite, eine Internet-Protokoll-Adresse (IP-Adresse), der Internet-Service-Provider des zugreifenden Systems und sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.

Bei der Nutzung dieser allgemeinen Daten und Informationen ziehen wir keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um die Inhalte unserer Webseiten korrekt auszuliefern, die Inhalte unserer Webseiten sowie die Werbung für diese zu optimieren, die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Webseiten zu gewährleisten sowie um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen. Diese anonym erhobenen Daten und Informationen werden durch uns daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.

Zweck der Verarbeitung ist die Gefahrenabwehr und die Gewährleistung der IT-Sicherheit, sowie die vorerwähnten Zwecke. Rechtsgrundlage ist Art. 6 (1) (f) DS-GVO. Unser berechtigtes Interesse ist insbesondere der Schutz unserer informationstechnologischen Systeme. Die Löschung der Logfiles erfolgt, nachdem die angegebenen Zwecke erreicht wurden.

Unsere Webseiten enthalten Angaben, die eine schnelle elektronische Kontaktaufnahme zu unserem Unternehmen sowie eine unmittelbare Kommunikation mit uns ermöglichen, was ebenfalls eine allgemeine Adresse der sogenannten elektronischen Post (E-Mail-Adresse) und ggf. eine Telefonnummer umfasst. Sofern eine betroffene Person per E-Mail, über ein Kontaktformular, über ein Eingabeformular oder anderweitig mit uns Kontakt aufnimmt, werden die von der betroffenen Person übermittelten personenbezogenen Daten automatisch gespeichert.
Solche auf freiwilliger Basis von einer betroffenen Person an uns übermittelten personenbezogenen Daten werden für Zwecke der Bearbeitung oder der Kontaktaufnahme zur betroffenen Person verarbeitet.

Für die Übermittlung, Speicherung und Verarbeitung Ihrer Kontaktdaten und Anfragen und die Kontaktaufnahme holen wir Ihre Einwilligung nach Art. 6 (1) (a) DS-GVO und Art. 49 (1) (1) (a) DS-GVO wie folgt ein:

Mit der Übermittlung Ihrer personenbezogenen Daten willigen Sie freiwillig in die Verarbeitung Ihrer eingegebenen oder übermittelten personenbezogenen Daten zu Zwecken der Bearbeitung der Anfrage und in die Kontaktaufnahme ein. Indem Sie Ihre Daten an uns übermitteln, erteilen Sie auch freiwillig eine ausdrückliche Einwilligung gem. Art. 49 (1) (1) (a) DS-GVO in Datenübermittlungen an Drittländer zu den und durch die in dieser Datenschutzerklärung genannten Unternehmen und die genannten Zwecke, insbesondere für solche Übermittlungen an Drittländer für die ein oder kein Angemessenheitsbeschluss der EU/EWR vorliegt sowie an Unternehmen oder sonstige Stellen, die einem bestehenden Angemessenheitsbeschluss nicht aufgrund einer Selbstzertifizierung oder anderer Beitrittskriterien unterfallen, und in denen oder für die erhebliche Risiken und keine geeigneten Garantien für den Schutz Ihrer personenbezogenen Daten bestehen (z.B. wegen § 702 FISA, Executive Order EO12333 und dem CloudAct in den USA). Bei Abgabe Ihrer freiwilligen und ausdrücklichen Einwilligung war Ihnen bekannt, dass in Drittländern unter Umständen kein angemessenes Datenschutzniveau gegeben ist und das Ihre Betroffenenrechte gegebenenfalls nicht durchgesetzt werden können. Sie können Ihre datenschutzrechtliche Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Mit einer einzelnen Handlung (der Eingabe und Übermittlung), erteilen Sie mehrere Einwilligungen. Dabei handelt es sich sowohl um Einwilligungen nach dem EU/EWR-Datenschutzrecht als auch um die des CCPA/CPRA, ePrivacy und Telemedienrechts, und anderer internationaler Rechtsvorschriften, die unter anderem als Rechtsgrundlage für eine geplante weitere Verarbeitung Ihrer personenbezogenen Daten erforderlich sind. Mit Ihrer Handlung bestätigen Sie ebenfalls, diese Datenschutzerklärung gelesen und zur Kenntnis genommen zu haben.

Wir verarbeiten und speichern personenbezogene Daten für den Zeitraum, der zur Erreichung des Zwecks der Verarbeitung erforderlich ist oder sofern dies durch den Europäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften, welchen wir unterliegen, vorgesehen wurde, oder solange eine Rechtsgrundlage für die Verarbeitung besteht.

Entfällt der Zweck der Verarbeitung oder läuft eine vom Europäischen Richtlinien- und Verordnungsgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebene Speicherfrist ab, oder entfällt die Rechtsgrundlage für die Verarbeitung, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften eingeschränkt oder gelöscht.

a) Recht auf Bestätigung
Jede betroffene Person hat das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden.
Möchte eine betroffene Person dieses Recht in Anspruch nehmen, kann sie sich hierzu jederzeit an uns wenden.

b) Recht auf Auskunft
Jede betroffene Person hat das Recht, jederzeit von dem Verantwortlichen unentgeltliche Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten und eine Kopie dieser Daten zu erhalten. Ferner hat der Europäische Richtlinien- und Verordnungsgeber der betroffenen Person Auskunft über folgende Informationen zugestanden:
• die Verarbeitungszwecke,
• die Kategorien personenbezogener Daten, die verarbeitet werden,
• die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen,
• falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer,
• das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung,
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde,
• wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden: Alle verfügbaren Informationen über die Herkunft der Daten,
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 (1) und (4) DS-GVO und, zumindest in diesen Fällen, aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
Ferner steht der betroffenen Person ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, so steht der betroffenen Person im Übrigen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten.
Möchte eine betroffene Person dieses Recht in Anspruch nehmen, kann sie sich hierzu jederzeit an uns wenden.

c) Recht auf Berichtigung
Jede betroffene Person hat das Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht der betroffenen Person das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten, auch mittels einer ergänzenden Erklärung, zu verlangen.
Möchte eine betroffene Person dieses Recht in Anspruch nehmen, kann sie sich hierzu jederzeit an uns wenden.

d) Recht auf Löschung
Jede betroffene Person hat das Recht, von dem Verantwortlichen zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist:
• Die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind.
• Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 (1) (a) DS-GVO oder Art. 9 (2) (a) DS-GVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
• Die betroffene Person legt gemäß Art. 21 (1) DS-GVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Art. 21 (2) DS-GVO Widerspruch gegen die Verarbeitung ein.
• Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
• Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 (1) DS-GVO erhoben.
Sofern einer der oben genannten Gründe zutrifft und eine betroffene Person die Löschung von personenbezogenen Daten, die bei uns gespeichert sind, veranlassen möchte, kann sie sich hierzu jederzeit an uns wenden.
Wurden die personenbezogenen Daten von uns öffentlich gemacht und ist unsere Organisation als Verantwortlicher gemäß Art. 17 (1) DS-GVO zur Löschung der personenbezogenen Daten verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere Verantwortliche, welche die veröffentlichten personenbezogenen Daten verarbeiten, darüber in Kenntnis zu setzen, dass die betroffene Person von diesen anderen Verantwortlichen die Löschung sämtlicher Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat, soweit die Verarbeitung nicht erforderlich ist.

e) Recht auf Einschränkung der Verarbeitung
Jede betroffene Person hat das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
• Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
• Die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.
• Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Die betroffene Person hat Widerspruch gegen die Verarbeitung gem. Art. 21 (1) DS-GVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.
Sofern eine der oben genannten Voraussetzungen gegeben ist und eine betroffene Person die Einschränkung von personenbezogenen Daten, die bei uns gespeichert sind, verlangen möchte, kann sie sich hierzu jederzeit an uns wenden.

f) Recht auf Datenübertragbarkeit
Jede betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, welche durch die betroffene Person einem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie hat außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 (1) (a) DS-GVO oder Art. 9 (2) (a) DS-GVO oder auf einem Vertrag gemäß Art. 6 (1) (b) DS-GVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde.
Ferner hat die betroffene Person bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 (1) DS-GVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.
Möchte eine betroffene Person dieses Recht in Anspruch nehmen, kann sie sich hierzu jederzeit an uns wenden.

g) Recht auf Widerspruch
Jede betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 (1) (e) oder (f) DS-GVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Wir verarbeiten die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Verarbeiten wir personenbezogene Daten, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widerspricht die betroffene Person gegenüber uns der Verarbeitung für Zwecke der Direktwerbung, so werden wir die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Zudem hat die betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die sie betreffende Verarbeitung personenbezogener Daten, die bei uns zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 (1) DS-GVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.
Möchte eine betroffene Person dieses Recht in Anspruch nehmen, kann sie sich hierzu jederzeit an uns wenden. Der betroffenen Person steht es ferner frei, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft, ungeachtet der Richtlinie 2002/58/EG, ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

h) Automatisierte Entscheidungen im Einzelfall einschließlich Profiling
Jede betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, sofern die Entscheidung nicht für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich ist, oder aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person enthalten oder mit ausdrücklicher Einwilligung der betroffenen Person erfolgt.
Ist die Entscheidung für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich oder erfolgt sie mit ausdrücklicher Einwilligung der betroffenen Person, treffen wir angemessene Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
Möchte eine betroffene Person dieses Recht in Anspruch nehmen, kann sie sich hierzu jederzeit an uns wenden.

i) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
Jede betroffene Person hat das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.
Möchte eine betroffene Person dieses Recht in Anspruch nehmen, kann sie sich hierzu jederzeit an uns wenden.

Allgemeiner Zweck der Verarbeitung personenbezogener Daten ist die Abwicklung sämtlicher Vorgänge, die den Verantwortlichen, Kunden, Interessenten, Geschäftspartner oder sonstige vertragliche oder vorvertragliche Beziehungen zwischen den genannten Gruppen (im weitesten Sinne) oder gesetzliche Pflichten des Verantwortlichen betreffen. Dieser allgemeine Zweck gilt, wenn keine spezifischeren Zwecke für eine konkrete Verarbeitung angegeben sind.
Die Kategorien personenbezogener Daten, die von uns verarbeitet werden, sind Kundendaten, Interessentendaten, Beschäftigtendaten (inkl. Bewerberdaten) und Lieferantendaten. Die Kategorien von Empfängern der personenbezogenen Daten sind öffentliche Stellen, externe Stellen, interne Verarbeitung, konzerninterne Verarbeitung und sonstige Stellen.
Eine Liste unserer Auftragsverarbeiter und der Datenempfänger in Drittländer sowie ggf. der internationalen Organisationen ist entweder auf unserer Webseite veröffentlicht oder kann kostenfrei bei uns angefordert werden.

Art. 6 (1) (a) DS-GVO dient als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich, wie dies beispielsweise bei Verarbeitungsvorgängen der Fall ist, die für eine Lieferung von Waren oder die Erbringung einer sonstigen Leistung oder Gegenleistung notwendig sind, so beruht die Verarbeitung auf Art. 6 (1) (b) DS-GVO. Gleiches gilt für solche Verarbeitungsvorgänge die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zu unseren Produkten oder Leistungen. Unterliegen wir einer rechtlichen Verpflichtung durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 (1) (c) DS-GVO.
In seltenen Fällen könnte die Verarbeitung von personenbezogenen Daten erforderlich werden, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dies wäre beispielsweise der Fall, wenn ein Besucher in unserem Betrieb verletzt werden würde und daraufhin sein Name, sein Alter, seine Krankenkassendaten oder sonstige lebenswichtige Informationen an einen Arzt, ein Krankenhaus oder sonstige Dritte weitergegeben werden müssten. Dann würde die Verarbeitung auf Art. 6 (1) (d) DS-GVO beruhen.
Wenn die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde, ist die Rechtsgrundlage Art. 6 (1) (e) DS-GVO.
Letztlich könnten Verarbeitungsvorgänge auf Art. 6 (1) (f) DS-GVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen. Solche Verarbeitungsvorgänge sind uns insbesondere deshalb gestattet, weil sie durch den Europäischen Gesetzgeber besonders erwähnt wurden. Er vertrat insoweit die Auffassung, dass ein berechtigtes Interesse beispielsweise anzunehmen sein könnte, wenn die betroffene Person ein Kunde des Verantwortlichen ist (Erwägungsgrund 47 Satz 2 DS-GVO).

Basiert die Verarbeitung personenbezogener Daten auf Art. 6 (1) (f) DS-GVO, und sind keine spezifischeren berechtigten Interessen angegeben, ist unser berechtigtes Interesse die Durchführung unserer Geschäftstätigkeit zugunsten des Wohlergehens unseres Personals und unserer Anteilseigner.

Wir können Ihnen Direktwerbung über eigene Waren oder Dienstleistungen zusenden, die den von Ihnen angefragten, beauftragten oder erworbenen Waren oder Dienstleistungen ähnlich sind. Sie dürfen der Direktwerbung jederzeit widersprechen (z.B. per E-Mail). Dabei entstehen Ihnen keine anderen Kosten als die Übermittlungskosten nach den Basistarifen. Die Verarbeitung personenbezogener Daten zu Zwecken der Direktwerbung basiert auf Art. 6 (1) (f) DS-GVO. Berechtigtes Interesse ist die Direktwerbung.

Bei unseren Nachrichten und Newslettern kann es sich zudem um Kommunikation zu Zwecken der Direktwerbung im Sinne von Art. 13 Abs. 2 der EU-Richtlinie 2002/58 (Datenschutzrichtlinie für elektronische Kommunikation) und dem aus der Richtlinie resultierendem nationalen Recht handeln, sofern wir Ihre elektronischen und sonstigen Kontaktinformationen im Zusammenhang mit dem Verkauf einer Dienstleistung oder eines Produkts erhalten haben, was die Erstellung eines kostenfreien Nutzerkontos einschließt, durch welches Ihnen unter anderem gestattet ist, auf kostenfreie Inhalte auf unseren Webseiten und auf Publikationen (Newsletter etc.) zuzugreifen, sofern wir mit der Direktwerbung ähnliche Produkte oder Dienstleistungen bewerben, sodass die Direktwerbung auch ohne Einwilligung zulässig ist (vgl. EuGH, Urt. v. 13.11.2025, Rs. C 654/23). Die Verwendung der Kontaktinformationen können Sie in solchen Fällen jederzeit gebührenfrei ablehnen.

Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Sofern keine gesetzliche Aufbewahrungsfrist besteht, ist das Kriterium die vertragliche oder interne Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind. Dies gilt insbesondere für alle Verarbeitungen, bei denen keine spezifischeren Kriterien festgelegt wurden.

Wir klären Sie darüber auf, dass die Bereitstellung personenbezogener Daten zum Teil gesetzlich vorgeschrieben ist (z.B. Steuervorschriften) oder sich auch aus vertraglichen Regelungen (z.B. Angaben zum Vertragspartner) ergeben kann. Mitunter kann es zu einem Vertragsschluss erforderlich sein, dass eine betroffene Person uns personenbezogene Daten zur Verfügung stellt, die in der Folge durch uns verarbeitet werden müssen. Die betroffene Person ist beispielsweise verpflichtet uns personenbezogene Daten bereitzustellen, wenn unsere Organisation mit ihr einen Vertrag abschließt. Eine Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass der Vertrag mit der betroffenen Person nicht geschlossen werden könnte. Vor einer Bereitstellung personenbezogener Daten durch die betroffene Person muss sie sich an uns wenden. Wir klären die betroffene Person einzelfallbezogen darüber auf, ob die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss erforderlich ist, ob eine Verpflichtung besteht, die personenbezogenen Daten bereitzustellen, und welche Folgen die Nichtbereitstellung der personenbezogenen Daten hätte.

Als verantwortungsbewusstes Unternehmen verzichten wir normalerweise auf eine automatische Entscheidungsfindung oder ein Profiling.
Falls wir in Ausnahmefällen eine automatische Entscheidungsfindung oder ein Profiling durchführen, informieren wir die betroffene Person entweder gesondert oder über einen Unterpunkt in unserer Datenschutzerklärung (hier auf unserer Webseite). In diesem Fall gilt folgendes:
Zu einer automatisierten Entscheidungsfindung, einschließlich Profiling, kann es kommen, wenn dies für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und uns erforderlich ist, oder dies aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen wir unterliegen, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person enthalten, oder dies mit ausdrücklicher Einwilligung der betroffenen Person erfolgt.
In den in Art. 22 (2) (a) und (c) DS-GVO genannten Fällen treffen wir angemessene Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zu wahren. Im diesen Fällen haben Sie das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung.
Aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person werden gegebenenfalls in dieser Datenschutzerklärung aufgeführt.

Gemäß Art. 46 (1) DS-GVO darf der Verantwortliche oder ein Auftragsverarbeiter nur dann personenbezogene Daten an ein Drittland übermitteln, wenn der Verantwortliche oder der Auftragsverarbeiter geeignete Garantien vorgesehen hat und sofern den betroffenen Personen durchsetzbare Rechte und wirksame Rechtsbehelfe zur Verfügung stehen. Geeignete Garantien können, ohne dass es hierzu einer besonderen Genehmigung einer Aufsichtsbehörde bedarf, durch Standarddatenschutzklauseln abgebildet werden, Art. 46 (2) (c) DS-GVO.

Mit allen Empfängern aus Drittländern werden vor der ersten Übermittlung personenbezogener Daten die EU-Standarddatenschutzklauseln oder andere geeignete Garantien vereinbart, oder die Übermittlungen basieren auf Angemessenheitsbeschlüssen. Folglich ist sichergestellt, dass für sämtliche Verarbeitungen von personenbezogenen Daten geeignete Garantien, durchsetzbare Rechte und wirksame Rechtsbehelfe gewährleistet sind. Jede betroffene Person kann eine Kopie der Standarddatenschutzklauseln oder Angemessenheitsbeschlüsse von uns erhalten. Zudem sind die Standarddatenschutzklauseln und Angemessenheitsbeschlüsse im Amtsblatt der Europäischen Union verfügbar.

Art. 45 (3) DS-GVO ermächtigt die Europäische Kommission, im Wege eines Durchführungsrechtsakts zu beschließen, dass ein Nicht-EU-Staat ein angemessenes Schutzniveau gewährleistet. Dies bedeutet ein Schutzniveau für personenbezogene Daten, das im Wesentlichen dem Schutzniveau innerhalb der EU entspricht. Angemessenheitsbeschlüsse haben zur Folge, dass personenbezogene Daten ohne weitere Hindernisse aus der EU (sowie aus Norwegen, Liechtenstein und Island) in ein Drittland fließen können. Ähnliche Vorschriften gelten für das Vereinigte Königreich, die Schweiz und einige andere Staaten.
In allen Fällen, in denen die Europäische Kommission, oder eine Regierung oder zuständige Behörde eines anderen Staates, entschieden hat, dass ein Drittland ein angemessenes Schutzniveau gewährleistet und/oder ein gültiges Rahmenwerk besteht (z.B. EU-U.S. Data Privacy Framework, Swiss-U.S. Data Privacy Framework, UK Extension to the EU-U.S. Data Privacy Framework), basieren alle Übermittlungen von uns an die Mitglieder solcher Rahmenwerke (z.B. selbst zertifizierte Einrichtungen) ausschließlich auf der Mitgliedschaft dieser Einrichtung in dem jeweiligen Rahmenwerk oder auf den jeweiligen Angemessenheitsbeschlüssen. Wenn wir oder eines unserer Konzernunternehmen Mitglied eines solchen Rahmenwerks sind, basieren alle Übermittlungen an uns oder unser Konzernunternehmen ausschließlich auf der Mitgliedschaft des jeweiligen Unternehmens in diesem Rahmenwerk. Wenn wir oder eines unserer Konzernunternehmen in einem Drittland mit einem angemessenen Schutzniveau ansässig sind, basieren alle Übermittlungen an uns oder unser Konzernunternehmen ausschließlich auf den jeweiligen Angemessenheitsbeschlüssen.

Jede betroffene Person kann eine Kopie der Rahmenwerke von uns erhalten. Zudem sind die Rahmenwerke auch im Amtsblatt der Europäischen Union oder in den publizierten Gesetzesmaterialien oder auf den Webseiten von Datenschutz-Aufsichtsbehörden oder anderen Behörden oder Institutionen verfügbar.

Als Verantwortliche sind wir verpflichtet, dem Betroffenen das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde mitzuteilen.
Das Beschwerderecht wird in Art. 77 (1) DS-GVO geregelt. Nach dieser Vorschrift hat jede betroffene Person unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die Datenschutz-Grundverordnung verstößt. Das Beschwerderecht wurde durch den unionalen Gesetzgeber ausschließlich dahingehend beschränkt, dass es nur gegenüber einer einzigen Aufsichtsbehörde ausgeübt werden kann (Erwägungsgrund 141 Satz 1 DS-GVO). Diese Regelung soll Doppelbeschwerden in gleicher Sache durch die gleiche betroffene Person vermeiden. Sofern sich eine betroffene Person über uns beschweren möchte, wird deshalb darum gebeten, dass nur eine einzige Aufsichtsbehörde kontaktiert wird.

Im Bewerbungsverfahren erheben und verarbeiten wir die personenbezogenen Daten von Bewerbern. Die Verarbeitung kann auch auf elektronischem Wege erfolgen. Dies ist insbesondere der Fall, wenn ein Bewerber entsprechende Bewerbungsunterlagen auf dem elektronischen Wege, beispielsweise per E-Mail oder über ein auf unseren oder fremden Webseiten befindliches Webformular, an uns übermittelt.
Für Bewerberdaten ist der Zweck der Datenverarbeitung, eine Prüfung der Bewerbung im Bewerbungsverfahren durchzuführen. Für diesen Zweck verarbeiten wir alle von Ihnen zur Verfügung gestellten Daten. Auf Basis der im Rahmen der Bewerbung übermittelten Daten prüfen wir, ob Sie zu einem Vorstellungsgespräch (Teil des Auswahlverfahrens) eingeladen werden. Sodann verarbeiten wir im Falle von grundsätzlich geeigneten Bewerberinnen und Bewerbern, insbesondere im Rahmen des Bewerbungsgesprächs, bestimmte weitere von Ihnen zur Verfügung gestellte personenbezogene Daten, die für unsere Auswahlentscheidung wesentlich sind.
Rechtsgrundlagen für die Datenverarbeitung sind Art. 6 (1) (b) DS-GVO, Art. 9 (2) (b) und (h) DS-GVO, Art. 88 (1) DS-GVO sowie nationale Rechtsvorschriften.
Wird von uns kein Anstellungsvertrag mit dem Bewerber abgeschlossen, so werden die Bewerbungsunterlagen spätestens sechs Monate nach Bekanntgabe der Absageentscheidung gelöscht, sofern einer Löschung keine sonstigen berechtigten Interessen des Verantwortlichen entgegenstehen. Sonstiges berechtigtes Interesse in diesem Sinne ist beispielsweise die Beweisführung in einem Gerichtsverfahren.

Wir nutzen den Cookie Consent Manager (CCM19), um Besuchern unserer Website interaktiv eine informierte Auswahl über Datenschutzeinstellungen und die Cookie-Nutzung anzubieten. Der Dienst unterstützt uns bei der rechtskonformen Einholung, Dokumentation und Verwaltung von Einwilligungen für unterschiedliche Cookie-Kategorien, darunter funktionale, statistische und Marketingcookies. Im Zuge der Nutzung werden personenbezogene Daten verarbeitet – vor allem im Zusammenhang mit der Einwilligungserfassung. Verarbeitet werden unter anderem Zeitpunkt der Einwilligung, gewählte Kategorien, Nutzungs-IDs, IP-Adresse, Browserinformationen, Gerätetyp, Nutzerpräferenzen sowie technische Metadaten zur Sitzungsverarbeitung.
Die Verarbeitung erfolgt automatisiert über die Cloud-Infrastruktur von CCM19. Besucher können ihre Cookie-Einstellungen über ein eingebettetes Consent-Banner steuern. Die Auswahl wird protokolliert und zur späteren Referenz gespeichert. Der Dienst verwaltet den Opt-in-Status und ermöglicht wirksame Prüfpfade (Audit-Trails) sowie Aktualisierungen oder Widerrufe der Einwilligung.
Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn, Deutschland.
Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung ist die rechtskonforme Einholung, Speicherung und Verwaltung von Nutzer-Einwilligungen zu Cookies und Cookie-Kategorien sowie die Dokumentation von Änderungen oder Widerrufen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 (1) (c) DS GVO, also zur Erfüllung rechtlicher Verpflichtungen sowie Art. 6 (1) (f) DS GVO. Das berechtigte Interesse liegt in der rechtlichen Absicherung, Transparenz für Besucher sowie der Vermeidung von Datenschutzverstößen durch nachvollziehbare Einwilligungsprozesse.
Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind die gesetzlichen oder vertraglichen Aufbewahrungsfristen. Die Nutzung der personenbezogenen Daten ist gesetzlich vorgeschrieben, da sie zur Erfüllung rechtlicher Verpflichtungen im Bereich des Datenschutzes und der Einwilligungsverwaltung erforderlich sind. Benutzer sind verpflichtet, ihre Cookie-Präferenzen anzugeben, oder Cookies abzulehnen, und diese Informationen müssen gespeichert werden, um die Entscheidung ordnungsgemäß zu dokumentieren.
Weitere Informationen und die geltenden Datenschutzbestimmungen von Cookie Consent Manager CCM19 können unter https://www.ccm19.de/ abgerufen werden.

Wir verwenden den Apache HTTP Server, um unsere Webinhalte sicher und performant auszuliefern. Dieser Server verarbeitet technische Zugriffsdaten, damit die Kommunikation zwischen dem Webserver und den Besuchern reibungslos funktioniert. Im Zuge dieser Nutzung werden systemrelevante Metadaten verarbeitet, hierzu zählen IP-Adresse, Browsertyp, Betriebssystem, Gerätedaten, angeforderte Ressourcen, Zeitstempel, Referrer-Informationen sowie Spracheinstellungen.
Die Verarbeitung erfolgt automatisiert über unsere Apache-Instanz. Sobald eine Ressource (z. B. HTML, CSS, Bild) angefragt wird, protokolliert der Server diese Anfrage und liefert die entsprechenden Inhalte.
Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: The Apache Software Foundation, 1000 N West Street, Suite 1200, Wilmington, DE 19801, USA.
Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien beruhen, die in Art. 46 (2) DS GVO genannt sind. Die Betreibergesellschaft hat gegebenenfalls einen der EU Standardverträge mit uns abgeschlossen. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.
Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung ist die sichere Auslieferung von Webinhalten, die Überwachung der Websitesicherheit, die Analyse von Zugriffsstatistiken sowie die technische Optimierung unseres Webhostings. Die Verarbeitung erfolgt auf Grundlage von Art. 6 (1) (f) DS GVO. Das berechtigte Interesse liegt in der Gewährleistung der technischen Stabilität, Performance und Sicherheit unseres Webauftritts.
Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis mit der Betreibergesellschaft des Dienstes oder gesetzliche beziehungsweise vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben und auch nicht für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft personenbezogene Daten bereitzustellen. Bei Nichtbereitstellung können jedoch technische Einschränkungen oder Fehlfunktionen beim Webzugriff auftreten.
Weitere Informationen und die geltenden Datenschutzbestimmungen von Apache können unter https://apache.org/ abgerufen werden.

Webflow ist eine innovative Design- und Entwicklungsplattform, die es Nutzern ermöglicht, professionelle Websites visuell zu gestalten, ohne Code schreiben zu müssen. Webflow bietet eine breite Palette von Funktionen für das Webdesign, einschließlich responsiver Layouts, CMS, E-Commerce und Hosting-Services, um den Bedürfnissen von Designern, Entwicklern und Unternehmen jeder Größe gerecht zu werden.
Bei der Nutzung von Webflow-Diensten werden personenbezogene Daten wie Namen, E-Mail-Adressen, Zahlungsinformationen und berufliche Informationen verarbeitet. Zusätzlich können Nutzungsdaten, wie Informationen über erstellte Websites, Interaktionsdaten und Zugriffsstatistiken, erfasst werden. Diese Daten sind erforderlich, um die Dienste zu erbringen, Nutzerkonten zu verwalten, den Support zu verbessern und personalisierte Erfahrungen anzubieten.
Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA. Für betroffene Personen in der EU und der EEA fungiert die Webflow B.V., Zomerstraat 17-A, NL-5397 GH Lith, Niederlande, als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Webflow Europe UK Ltd., Birchin Court, 5th Floor, 19–25 Birchin Lane, London, EC3V 9DU, Vereinigtes Königreich.
Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Datenverarbeitung liegt in der Nutzung der Webdesign- und Entwicklungsplattform. Die Verarbeitung beruht auf der Erfüllung eines Vertrags gemäß Art. 6 (1) (b) DS-GVO, dessen Vertragspartei die betroffene Person ist, sowie auf berechtigten Interessen gemäß Art. 6 (1) (f) DS-GVO, wie der Nutzung einer effizienten Plattform, der Optimierung des Nutzererlebnisses und der Inanspruchnahme eines effektiven Kundensupports.
Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist gegebenenfalls zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.
Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.
Weitere Informationen und die geltenden Datenschutzbestimmungen von Webflow können unter https://webflow.com eingesehen werden.

Amazon CloudFront ist ein globales Content Delivery Network. CloudFront beschleunigt die Verteilung von statischen und dynamischen Webinhalten, wie .html, .css, .js Dateien und Multimedia-Inhalten, an Nutzer, indem es Inhalte über ein weltweites Netzwerk von Datenzentren verteilt. Dies verbessert die Ladegeschwindigkeiten von Webseiten und Anwendungen, reduziert die Latenz und erhöht die Sicherheit durch Integration mit anderen Amazon Web Services wie Amazon S3, Elastic Load Balancing und Amazon EC2.
Bei der Nutzung von Amazon CloudFront können Daten wie IP-Adressen, Geräteinformationen, Anfrage-URLs und Timestamps verarbeitet werden, um die Anfragen der Nutzer effizient zu bedienen und die Sicherheit zu gewährleisten.
Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109-5210, USA. Für betroffene Personen in der EU und der EEA fungiert die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Amazon Web Services UK Ltd., 1 Principal Place, Worship Street, London, EC2A 2FA, Vereinigtes Königreich. Vertreter nach Art. 14 des Bundesgesetzes über den Datenschutz (DSG) in der Schweiz ist: Amazon Web Services Switzerland GmbH, Mythenquai 10, 8002 Zürich, Schweiz.
Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Nutzung von Amazon CloudFront ist die effiziente Auslieferung von Webinhalten und die Verbesserung der Performance von Webseiten und Anwendungen und die IT-Sicherheit. Die Verarbeitung beruht auf Art. 6 (1) (f) DS-GVO, wobei das berechtigte Interesse in der Bereitstellung und Nutzung einer schnellen, zuverlässigen und sicheren Online-Erfahrung für Nutzer liegt.
Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien die in Art. 46 (2) DS-GVO genannt sind, beruhen. Amazon Web Services ist gegebenenfalls zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.
Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.
Weitere Informationen und die geltenden Datenschutzbestimmungen von Amazon CloudFront können unter https://aws.amazon.com abgerufen werden.

jsDelivr ist ein öffentliches, kostenloses Content Delivery Network, das Entwicklern ermöglicht, Webbibliotheken, jQuery-Plugins, CSS-Frameworks, Schriftarten und andere JavaScript-Ressourcen effizient zu hosten und auszuliefern. Durch die Verwendung von jsDelivr können Webentwickler die Ladezeiten ihrer Websites verbessern, indem sie sicherstellen, dass diese Ressourcen von Servern geladen werden, die geografisch näher an den Endnutzern liegen.
Bei der Nutzung von jsDelivr werden Daten wie IP-Adressen der Nutzer, Art der angeforderten Ressourcen, Zeitpunkt des Zugriffs und Browser-Informationen verarbeitet. Diese Daten werden hauptsächlich für die Bereitstellung des Dienstes, die Leistungsoptimierung und Sicherheitszwecke gesammelt. jsDelivr setzt Datenschutz- und Sicherheitsmaßnahmen ein, um die gesammelten Daten zu schützen, wobei ein besonderes Augenmerk auf die Einhaltung der Datenschutz-Grundverordnung und anderer Datenschutzgesetze gelegt wird.
Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Volentio JSD Limited, Northside House, Mount Pleasant, Barnet, EN4 9EB, Vereinigtes Königreich.
Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung liegt in der effizienten Bereitstellung von Webinhalten über das CDN. Die Verarbeitung erfolgt auf Grundlage berechtigter Interessen gemäß Art. 6 (1) (f) DS-GVO, nämlich der Optimierung der Ladezeiten von Webseiten, der Verbesserung der Benutzererfahrung und der Gewährleistung der Sicherheit des Dienstes.
Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.
Weitere Informationen und die geltenden Datenschutzbestimmungen von jsDelivr können unter https://www.jsdelivr.com eingesehen werden.

Font Awesome bietet eine umfangreiche Sammlung von skalierbaren Vektor-Icons und Social-Media-Logos, die Webentwickler und Designer in ihren Projekten nutzen können, um Benutzeroberflächen intuitiver und visuell ansprechender zu gestalten. Als eines der beliebtesten Icon-Toolkits ermöglicht Font Awesome die einfache Integration von Icons durch CSS, JavaScript oder durch die Verwendung von Webfonts. Die Plattform bietet sowohl kostenlose als auch Pro-Versionen an, die Zugang zu einer größeren Vielfalt von Icons und zusätzlichen Funktionen bieten.
Bei der Nutzung von Font Awesome können personenbezogene Daten wie IP-Adressen und Nutzungsdaten verarbeitet werden, insbesondere wenn Benutzer die Website besuchen oder sich für ein Pro-Konto anmelden. Diese Informationen sind notwendig, um die Dienste zu erbringen, die Website-Nutzung zu analysieren, Supportanfragen zu stellen und die Sicherheit der Plattform zu gewährleisten.
Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Fonticons, Inc., 307 S Main St Ste 202, Bentonville, AR 72712-9214, USA.
Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung liegt in der Nutzung des Icon-Toolkits sowie der damit verbundenen Dienste. Die Verarbeitung beruht auf Art. 6 (1) (f) DS-GVO, wobei das berechtigte Interesse in der Optimierung der Nutzererfahrung, und der effizienten Bereitstellung einer ansprechenden Webseite liegt.
Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist gegebenenfalls zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.
Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.
Weitere Informationen und die geltenden Datenschutzbestimmungen von Font Awesome können unter https://fontawesome.com eingesehen werden.

jQuery ist eine weit verbreitete JavaScript-Bibliothek, die von Webentwicklern verwendet wird, um das HTML-Dokumentenmanagement, das Event-Handling, die Animation und die Ajax-Interaktionen zu vereinfachen und zu beschleunigen. Der Einsatz von jQuery auf unserer Website dient dazu, eine reibungslosere und interaktivere Benutzererfahrung zu schaffen. Beim Besuch unserer Website kann jQuery dazu genutzt werden, bestimmte Daten zu sammeln, wie beispielsweise Informationen über das Nutzerverhalten und Interaktionen auf der Seite.
Diese Datenverarbeitung erfolgt indirekt und ist primär auf die Verbesserung der Website-Leistung und Benutzerfreundlichkeit ausgerichtet. jQuery selbst, als eine clientseitige Bibliothek, speichert oder verarbeitet personenbezogene Daten auf eigenen Servern. jQuery wird im Browser des Nutzers ausgeführt und kann für dynamische Inhaltsupdates genutzt werden, indem auch Daten an externe Server übermittelt werden.
Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Die jQuery Foundation, c/o OpenJS Foundation, 1 Letterman Drive, Suite D4700, San Francisco, CA 94129, USA.
Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Nutzung von jQuery ist die Verbesserung der Benutzererfahrung auf unserer Website durch eine effiziente Interaktionserfahrung. Die Verarbeitung beruht auf Art. 6 (1) (f) DS-GVO, wobei das berechtigte Interesse in der Bereitstellung und Nutzung einer funktionellen, benutzerfreundlichen und optisch ansprechenden Webseite liegt.
Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist gegebenenfalls zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.
Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.
Die Datenschutzerklärung von jQuery ist unter https://jquery.com/ abrufbar.

Facebook ist ein soziales Netzwerk, das Menschen die Möglichkeit bietet, sich online zu verbinden, Inhalte zu teilen und zu kommunizieren. Nutzer können Profile erstellen, Fotos und Videos posten, Nachrichten austauschen und sich in Gruppen organisieren. Facebook bietet auch Unternehmen und Organisationen eine Plattform für Werbung und für die Interaktion mit ihrer Zielgruppe.
Bei der Nutzung von Facebook werden personenbezogene Daten wie Namen, E-Mail-Adressen, Telefonnummern, Nutzungsdaten, Standortinformationen und Informationen zu geteilten Inhalten verarbeitet. Diese Daten sind notwendig, um die Plattform bereitzustellen, personalisierte Inhalte und Werbung anzubieten, die Sicherheit der Nutzer zu gewährleisten und neue Dienste zu entwickeln.
Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA. Für betroffene Personen in der EU und der EEA fungiert Meta Platforms Ireland Ltd., Merrion Road, Dublin D04 X2K5, Irland als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Meta Platforms Technologies UK Ltd, 10 Brock Street, Regent's Place, London, NW1 3FG, Vereinigtes Königreich.
Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung liegt in der Nutzung und Verbesserung der sozialen Netzwerkfunktionen und Netzwerkdienste. Die Verarbeitung beruht auf Art. 6 (1) (b) DS-GVO für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, sowie auf Art. 6 (1) (f) DS-GVO, wobei das berechtigte Interesse in der Verbesserung der Nutzererfahrung, der Bereitstellung personalisierter Inhalte und Werbung sowie der Gewährleistung der Sicherheit des Netzwerks liegt.
Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist gegebenenfalls zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.
Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.
Weitere Informationen und die geltenden Datenschutzbestimmungen von Facebook können unter https://facebook.com abgerufen werden.

Instagram ist ein weit verbreitetes soziales Netzwerk, das es Nutzern ermöglicht, Fotos und Videos zu teilen, Stories zu veröffentlichen, und mit Followern und Freunden zu interagieren. Instagram bietet eine Vielzahl von Funktionen, darunter direkte Nachrichten, IGTV für längere Videos, Instagram Live für Echtzeitübertragungen und eine Entdecken-Seite, um neue Inhalte und Nutzer zu finden.
Bei der Nutzung von Instagram werden personenbezogene Daten wie Namen, E-Mail-Adressen, Telefonnummern, Nutzerinhalte (Fotos, Videos, Kommentare etc.), Standortdaten, Nutzungsinformationen und in einigen Fällen Zahlungsinformationen verarbeitet. Diese Daten helfen, den Dienst zu erbringen, die Sicherheit der Plattform zu gewährleisten, personalisierte Werbung anzubieten und die Nutzererfahrung zu verbessern.
Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA. Für betroffene Personen in der EU und der EEA fungiert Meta Platforms Ireland Ltd., Merrion Road, Dublin D04 X2K5, Irland als Ansprechpartner und Vertreter im Sinne des Art. 27 DS-GVO. Der Vertreter nach dem nationalen Recht in Großbritannien ist: Meta Platforms Technologies UK Ltd, 10 Brock Street, Regent's Place, London, NW1 3FG, Vereinigtes Königreich.
Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung liegt in der Nutzung und Optimierung der sozialen Netzwerkfunktionen. Die Verarbeitung beruht auf Art. 6 (1) (b) DS-GVO für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, sowie auf Art. 6 (1) (f) DS-GVO, wobei das berechtigte Interesse in der Verbesserung und Personalisierung des Nutzererlebnisses, der Bereitstellung von Kundensupport und der Gewährleistung der Sicherheit und Integrität der Plattform, sowie in der Nutzung der Plattform und im Marketing, liegt.
Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA. Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln oder auf sonstigen geeigneten oder angemessenen Garantien die in Art. 46 (2) DS-GVO genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist gegebenenfalls zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der geeigneten oder angemessenen Garantien können Sie bei uns anfordern.
Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in Anspruch genommen werden.
Weitere Informationen und die geltenden Datenschutzbestimmungen von Instagram können unter https:// instagram.com eingesehen werden.

Allgemeinen Geschäftsbedingungen für den Datenschutz

Unsere Allgemeinen Geschäftsbedingungen für den Datenschutz , die unter anderem alle fünf Fassungen der EU-Standardvertragsklauseln, das UK International Data Transfer Agreement, das UK-Addendum für die EU-Standardvertragsklauseln, einen Auftragsverarbeitungsvertrag nach dem Recht des Vereinigten Königreichs, das CCPA-CPRA Contractor Agreement sowie eine Datenschutz- und Geheimhaltungsvereinbarung für unsere Lieferanten beinhalten, werden automatisch Bestandteil von sämtlichen mit uns abgeschlossenen Verträgen. Durch den Abschluss eines anderen Vertrags mit uns stimmen Sie den jeweiligen Bedingungen automatisch zu. Im Einzelnen:

1. EU-Standardvertragsklauseln 2021/915 zwischen Verantwortlicher und Auftragsverarbeiter:

Sofern Sie ein in der EU/EWR ansässiger Vertragspartner von uns sind, der personenbezogene Daten in unserem Auftrag verarbeitet, stimmen Sie durch die Ausführung oder Abwicklung von Geschäften für oder mit uns automatisch der Anwendbarkeit der von uns veröffentlichten Standardvertragsklauseln 2021/915 zu. Sind wir Ihr Auftragsverarbeiter, gelten die von uns veröffentlichten Standardvertragsklauseln 2021/915 ebenfalls automatisch zwischen Ihnen und uns.

2. EU-Standardvertragsklauseln 2021/914 MODUL EINS: Übermittlung von Verantwortlicher zu Verantwortlicher:

Sofern Sie ein Vertragspartner von uns sind, der in einem Drittland ansässig ist und personenbezogene Daten (die durch die DS-GVO, das Recht der Mitgliedsstaaten oder des Europäischen Wirtschaftsraums geschützt werden) von uns als Verantwortlicher empfangen und als Verantwortlicher handeln, stimmen Sie durch die Ausführung oder Abwicklung von Geschäften für oder mit uns automatisch der Anwendbarkeit der veröffentlichten Standardvertragsklauseln 2021/914 Modul Eins zu. Gleiches gilt, wenn Sie als Verantwortlicher handeln und personenbezogene Daten an uns als Verantwortlicher übermitteln.

3. EU-Standardvertragsklauseln 2021/914 MODUL ZWEI: Übermittlung Verantwortlicher zu Auftragsverarbeiter:

Sofern Sie ein Vertragspartner von uns sind, der in einem Drittland ansässig ist und personenbezogene Daten (die durch die DS-GVO, das Recht der Mitgliedsstaaten oder des Europäischen Wirtschaftsraums geschützt werden) von uns als Verantwortlicher empfangen und als Auftragsverarbeiter handeln, stimmen Sie durch die Ausführung oder Abwicklung von Geschäften für oder mit uns automatisch der Anwendbarkeit der veröffentlichten Standardvertragsklauseln 2021/914 Modul Zwei zu. Gleiches gilt, wenn Sie als Verantwortlicher handeln und personenbezogene Daten an uns als Auftragsverarbeiter übermitteln.

4. EU-Standardvertragsklauseln 2021/914 MODUL DREI: Übermittlung Auftragsverarbeiter zu Auftragsverarbeiter:

Sofern Sie ein Vertragspartner von uns sind und wir als Auftragsverarbeiter handeln (z. B. für eine Tochtergesellschaft oder einen Dritten), uns Sie in einem Drittland ansässig sind und internationale Datenübermittlungen personenbezogener Daten (die durch die DS-GVO, das Recht der Mitgliedsstaaten oder des Europäischen Wirtschaftsraums geschützt werden) empfangen, und Sie deshalb ein (Unter-)Auftragsverarbeiter sind, stimmen Sie durch die Ausführung oder Abwicklung von Geschäften für oder mit uns automatisch der Anwendbarkeit der veröffentlichten Standardvertragsklauseln 2021/914 Modul Drei zu. Gleiches gilt, wenn Sie als Auftragsverarbeiter handeln und personenbezogene Daten an uns als (Unter-)Auftragsverarbeiter übermitteln.

5. EU-Standardvertragsklauseln 2021/914 MODUL VIER: Übermittlung Auftragsverarbeiter zu Verantwortlicher:

Sofern Sie ein Vertragspartner von uns sind und wir als Auftragsverarbeiter handeln (z. B. für eine Tochtergesellschaft oder einen Dritten), uns Sie in einem Drittland ansässig sind und internationale Datenübermittlungen personenbezogener Daten (die durch die DS-GVO, das Recht der Mitgliedsstaaten oder des Europäischen Wirtschaftsraums geschützt werden) empfangen, und Sie ein Verantwortlicher sind, stimmen Sie durch die Ausführung oder Abwicklung von Geschäften für oder mit uns automatisch der Anwendbarkeit der veröffentlichten Standardvertragsklauseln 2021/914 Modul Vier zu. Gleiches gilt, wenn Sie als Auftragsverarbeiter handeln und personenbezogene Daten an uns als Verantwortlicher übermitteln.

6. Verschwiegenheitsvereinbarung und Wahrung des Datengeheimnisses für Lieferanten:

Sofern Sie ein Lieferant von uns sind, der kein Auftragsverarbeiter ist, oder wenn Sie sonstige und nicht personenbezogene Daten von uns empfangen, stimmen Sie durch die Ausführung oder Abwicklung von Geschäften für oder mit uns automatisch der Anwendbarkeit der veröffentlichten Verschwiegenheitsvereinbarung und Wahrung des Datengeheimnisses für Lieferanten zu.

7. Verschwiegenheitsvereinbarung und Wahrung des Datengeheimnisses für Kunden:

Sofern Sie ein Kunde von uns sind und Daten zwischen uns ausgetauscht werden, können wir gesondert durch eine übereinstimmende Willenserklärung der veröffentlichten Verschwiegenheitsvereinbarung und Wahrung des Datengeheimnisses für Kunden zustimmen. Diese Verschwiegenheitsvereinbarung wird erst durch eine gesondert abgegebene Erklärung der Parteien wirksam.

8. International Data Transfer Agreement (Vereinigtes Königreich, Vertragssprache: Englisch)

Sofern Sie ein Vertragspartner von uns sind, und die von uns an Sie übermittelten personenbezogenen Daten gehören zu Personen die aus dem Vereinigten Königreich stammen oder wenn wir unseren Sitz im Vereinigten Königreich haben, und Sie selbst außerhalb des Vereinigten Königreichs ansässig sind und personenbezogene Daten (die durch die UK-GDPR oder britisches Recht geschützt werden) von uns empfangen, stimmen Sie durch die Ausführung oder Abwicklung von Geschäften für oder mit uns automatisch der Anwendbarkeit des veröffentlichten "International Data Transfer Agreement" zu.

9. International Data Transfer Addendum to the European Commission’s Standard Contractual Clauses for International Data Transfers (Vereinigtes Königreich, Vertragssprache: Englisch)

Sofern Sie ein Vertragspartner von uns sind, und die übermittelten personenbezogenen Daten zu Personen gehören, die aus dem Vereinigten Königreich stammen oder wir unseren Sitz im Vereinigten Königreich haben, und Sie selbst außerhalb des Vereinigten Königreichs ansässig sind und personenbezogene Daten (die durch die UK-GDPR oder britisches Recht geschützt werden) von uns empfangen, und bereits die EU-Standardvertragsklauseln mit uns vereinbart haben, stimmen Sie durch die Ausführung oder Abwicklung von Geschäften für oder mit uns automatisch der Anwendbarkeit des veröffentlichten "International Data Transfer Addendum to the European Commission’s Standard Contractual Clauses for International Data Transfers" zu.

10. Data Processing Agreement for the United Kingdom (Vertragssprache: Englisch)

Sofern Sie ein Vertragspartner von uns sind, und sowohl wir als auch Sie den Unternehmenssitz im Vereinigten Königreich haben, und Sie personenbezogene Daten (die durch die UK-GDPR oder britisches Recht geschützt werden) in unserem Auftrag verarbeiten, stimmen Sie durch die Ausführung oder Abwicklung von Geschäften für oder mit uns automatisch der Anwendbarkeit des veröffentlichten "Data Processing Agreement for the United Kingdom" zu. Gleiches gilt, wenn Sie als Verantwortlicher handeln und personenbezogene Daten an uns als Auftragsverarbeiter übermitteln.

11. CCPA-CPRA CONTRACTOR AGREEMENT für Kalifornien (Vertragssprache: Englisch)

Sofern Sie ein Vertragspartner von uns sind, und wir oder Sie einen Unternehmenssitz in Kalifornien haben, oder Mitarbeiter, Dienstleister, Auftragsverarbeiter oder andere Personen aus Kalifornien beschäftigen oder beauftragen, und wenn der Contractor Daten von Consumern, die durch den CCPA-CPRA oder kalifornisches Recht geschützt werden, im Rahmen der Zusammenarbeit verarbeitet, schließen Sie mit uns durch jede Ausführung oder Abwicklung von Geschäften, entweder als Business oder als Contractor, automatisch das von uns publizierte CCPA-CPRA CONTRACTOR AGREEMENT ab.  

Eine Liste unserer Unterauftragsverarbeiter muss gesondert bei uns angefordert werden.

General Terms and Conditions for Data Protection

Our Terms and Conditions for Data Protection , which include, among other things, all five versions of the EU Standard Contractual Clauses, the UK International Data Transfer Agreement, the UK Addendum to the EU Standard Contractual Clauses, a Data Processing Agreement governed by UK law, a CCPA-CPRA Contractor Agreement and a Data Protection and Confidentiality Agreement for suppliers, will automatically form part of all agreements entered into with us. By entering into any other agreement with us, you automatically agree to the respective terms. In detail:

1. EU Standard Contractual Clauses 2021/915 between Controller and Processor:

If you are an EU/EEA-based vendor of ours that processes personal data on our behalf, by conducting business for or with us, you automatically consent to the applicability of our published Standard Contractual Clauses 2021/915. If we are your processor, the Standard Contractual Clauses 2021/915 published by us will also automatically apply between you and us.

2. EU Standard Contractual Clauses 2021/914 MODULE ONE: Transfer Controller to Controller:

To the extent that you are a vendor of ours located in a third country and receive personal data (protected by the GDPR, Member State law or European Economic Area law) from us as a Controller and act as a Controller, by conducting business for or with us, you automatically consent to the applicability of the published Standard Contractual Clauses 2021/914 Module One. The same applies if you act as a Controller and transfer personal data to us as a Controller.

3. EU Standard Contractual Clauses 2021/914 MODULE TWO: Transfer Controller to Processor:

To the extent that you are a vendor of ours located in a third country and receive personal data (protected by the GDPR, Member State law or European Economic Area law) from us as a Controller and act as a Processor, by conducting business for or with us, you automatically consent to the applicability of the published Standard Contractual Clauses 2021/914 Module Two. The same applies if you act as a Controller and transfer personal data to us as a Processor.

4. EU Standard Contractual Clauses 2021/914 MODULE THREE: Transfer Processor to Processor:

To the extent that you are a vendor of ours and we are acting as a Processor (e.g., for a subsidiary or a third party), you are located in a third country and receive international data transfers of personal data (protected by the GDPR, Member State law or European Economic Area law), and you are therefore a (Sub)Processor, by conducting business for or with us, you automatically consent to the applicability of the published Standard Contractual Clauses 2021/914 Module Three. The same applies if you act as a Processor and transfer personal data to us as a (Sub)Processor.

5. EU Standard Contractual Clauses 2021/914 MODULE FOUR: Transfer Processor to Controller:

To the extent that you are a vendor of ours and we are acting as a Processor (e.g., for a subsidiary or a third party), you are located in a third country and receive international data transfers of personal data (protected by the GDPR, Member State law or European Economic Area law), and you are a Controller, by conducting business for or with us, you automatically consent to the applicability of the published Standard Contractual Clauses 2021/914 Module Four. The same applies if you act as a Processor and transfer personal data to us as a Controller.

6. Confidentiality and Data Protection Agreement for Vendors:

If you are a vendor of ours that is not a processor, or if you receive other and non-personal data from us, by conducting business for or with us, you automatically consent to the applicability of the published Confidentiality and Data Protection Agreement for Vendors.

7. Confidentiality and Data Protection Agreement for Customers:

If you are a customer of ours and data is exchanged between us, we may separately agree to the published Confidentiality and Data Protection Agreement for Customers by a concurring statement. This Confidentiality Agreement shall only become effective upon a separately declaration of intent by the parties.

8. International Data Transfer Agreement (United Kingdom)

To the extent that you are a party to an agreement with us, and personal data transferred by us to you belongs to individuals who are from the United Kingdom or we are based in the United Kingdom, and you yourself are based outside the United Kingdom and receive personal data (protected by the UK GDPR or UK law) from us, by conducting or transacting business for or with us, you automatically consent to the applicability of the published "International Data Transfer Agreement".

9. International Data Transfer Addendum to the European Commission's Standard Contractual Clauses for International Data Transfers (United Kingdom)

To the extent that you are a party to an agreement with us, and personal data we transfer to you belongs to individuals who are based in the UK or where we are based in the UK and you yourself are based outside the UK and receive personal data (which is protected by the UK GDPR or UK law) from us, by carrying out or transacting business for or with us, you automatically consent to the applicability of the published " International Data Transfer Addendum to the European Commission's Standard Contractual Clauses for International Data Transfers".

10. Data Processing Agreement for the United Kingdom

To the extent that you are a party to an agreement with us, and both we and you have our registered office in the United Kingdom, and you process personal data (which is protected by the UK GDPR or UK law) on our behalf, you automatically agree to the applicability of the published "Data Processing Agreement for the United Kingdom" by executing or conducting business for or with us. The same applies if you act as a Controller and transfer personal data to us as a Processor.

11. CCPA-CPRA CONTRACTOR AGREEMENT for California

To the extent that you are a contractor of ours, and we or you have a place of business in California, or employ or engage employees, service providers, processors, or other persons from California, and if the Contractor processes consumer data protected by CCPA-CPRA or California law as part of the relationship, you automatically enter into the CCPA-CPRA CONTRACTOR AGREEMENT published by us with us by each execution or handling of business, either as a Business or as a Contractor.

A list of our sub-processors must be requested separately from us.