Datenschutz
Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten beim Besuch unserer Website sowie im Rahmen von Kontaktanfragen, Bewerbungsverfahren und der Nutzung weiterer Online-Dienste. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
1. Name und Kontaktdaten des Verantwortlichen
Verantwortlicher im Sinne der DSGVO und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
SIEGFRIED NASS GmbH
Ivo-Hauptmann-Ring 16
22159 Hamburg
Telefon: +49 40 659089-0
Fax: +49 40 659089-29
E-Mail: mail@nass-gruppe.de
Website: www.nass-gruppe.de
Kontaktdaten des Datenschutzbeauftragten
2. Allgemeines zur Datenverarbeitung beim Besuch der Webseite
Beim Aufruf unserer Webseite werden durch den von Ihnen verwendeten Internet-Browser automatisch Daten an den Server der Webseite gesendet und zeitlich begrenzt in einer Protokolldatei (Logfile) gespeichert. Bis zur automatischen Löschung werden folgende Daten ohne weitere Eingabe erfasst:
IP-Adresse des Endgeräts des Besuchers
Datum und Uhrzeit des Zugriffs
Name und URL der aufgerufenen Seite
Webseite, von der aus der Zugriff erfolgt (Referrer-URL)
Browser und Betriebssystem des Endgeräts sowie Name des Access-Providers
Die Verarbeitung dieser personenbezogenen Daten ist gemäß Art. 6 Abs. 1 lit. f DSGVO gerechtfertigt. Unser berechtigtes Interesse besteht darin,
die Verbindung zur Webseite zügig aufzubauen,
eine nutzerfreundliche Anwendung der Webseite zu ermöglichen,
die Sicherheit und Stabilität der Systeme zu erkennen und zu gewährleisten,
die Administration der Webseite zu erleichtern und zu verbessern.
Die Verarbeitung erfolgt ausdrücklich nicht zu dem Zweck, Erkenntnisse über die Person des Besuchers der Webseite zu gewinnen.
3. Cookies und Einwilligungsverwaltung (Consent-Management)
Unsere Website verwendet Cookies und vergleichbare Technologien (z. B. Web Storage). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten.
Technisch notwendige Cookies
Technisch notwendige Cookies werden eingesetzt, um den Betrieb der Website sicherzustellen (z. B. Funktionsfähigkeit, Spracheinstellungen, Speicherung der Cookie-Einwilligung). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.
Einwilligungspflichtige Cookies und Tracking-Tools
Soweit Cookies oder Technologien eingesetzt werden, die nicht technisch notwendig sind (insbesondere für Analyse, Tracking, Marketing oder das Einbinden externer Inhalte wie Karten und Videos), erfolgt die Verarbeitung ausschließlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.
Beim ersten Aufruf unserer Website werden Sie über einen Consent-Banner über die eingesetzten Tools informiert und können auswählen, welchen Sie zustimmen möchten. Vor Erteilung Ihrer Einwilligung werden keine einwilligungspflichtigen Cookies gesetzt und keine entsprechenden Drittdienste geladen.
Widerruf der Einwilligung
Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie die Cookie-Einstellungen über den entsprechenden Link im Footer unserer Website aufrufen. Durch den Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt.
4. Hosting und Content Delivery Network (CDN) – Framer
Unsere Website wird über den Anbieter Framer B.V., Sarphatistraat 50, 1018 GP Amsterdam, Niederlande, gehostet. Zum Hosting und zur Auslieferung der Inhalte nutzt Framer verschiedene technische Domains, darunter insbesondere:
framer.com
framerstatic.com
framerusercontent.com
Beim Aufruf unserer Website wird automatisch eine Verbindung zu diesen Servern hergestellt. Dabei werden personenbezogene Daten wie IP-Adresse, Browserinformationen, Zugriffszeitpunkt und die aufgerufene Seite übermittelt. Diese Verarbeitung ist technisch notwendig, um unsere Website zuverlässig, sicher und performant bereitzustellen.
Mit Framer haben wir einen Auftragsverarbeitungsvertrag (Data Processing Agreement, DPA) gemäß Art. 28 DSGVO abgeschlossen. Framer verpflichtet sich darin, die Daten ausschließlich nach unseren Weisungen und DSGVO-konform zu verarbeiten.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung unserer Website).
Weitere Informationen finden Sie in der Datenschutzerklärung von Framer: https://www.framer.com/legal/privacy-statement/
5. Einsatz von Dienstleistern durch unsere Marketing-Agentur
Für die Bereitstellung bestimmter Online-Dienste auf unserer Website, insbesondere im Bereich Recruiting und Lead-Generierung, setzen wir die Marketing-Agentur
adhire (adhire.de)
als Auftragsverarbeiterin nach Art. 28 DSGVO ein. Die Agentur ist vertraglich an unsere Weisungen gebunden und verarbeitet personenbezogene Daten ausschließlich zur Erfüllung der mit uns vereinbarten Aufgaben.
Die Agentur setzt für die Erbringung ihrer Leistungen ihrerseits Unterauftragsverarbeiter ein, insbesondere die unter Ziffer 6 (Perspective) und Ziffer 7 (LeadTable) genannten Anbieter. Mit allen Unterauftragsverarbeitern bestehen entsprechende Verträge nach Art. 28 DSGVO.
6. Perspective Software (Funnel- und Anfrageformulare)
Für die Bereitstellung interaktiver Online-Funnel sowie von Kontakt-, Anfrage- und Bewerbungsformularen setzt unsere Agentur (siehe Ziffer 5) als Unterauftragsverarbeiter die Perspective Software GmbH, Mailbox 659770, 96035 Bamberg (nachfolgend „Perspective") ein.
Perspective speichert Daten ausschließlich auf europäischen Servern. Es besteht jedoch die Möglichkeit, dass Daten für Einrichtungen in den Vereinigten Staaten von Amerika zugänglich sind, da Perspective Unterverarbeiter mit Sitz in den USA einsetzt. Perspective bietet für Datenübermittlungen in die USA zusätzliche Maßnahmen und Garantien gemäß den Anforderungen der DSGVO, insbesondere durch den Abschluss von Standardvertragsklauseln mit den Unterverarbeitern.
6.1 Beschreibung und Umfang der Datenverarbeitung
Bei Aufruf eines Perspective-Funnels oder bei der Nutzung eines über Perspective bereitgestellten Formulars können folgende Daten verarbeitet werden:
Informationen über Browsertyp und verwendete Version
Betriebssystem des Endgeräts
Internet-Service-Provider
IP-Adresse des Endgeräts
Datum und Uhrzeit des Zugriffs auf den Funnel
Referrer-URL (Webseite, von der aus der Zugriff erfolgt)
Kontextinformationen (z. B. Buttonklicks, getroffene Auswahlen auf den Seiten)
Inhalte aller ausgefüllten Textfelder (z. B. Name, Anschrift, E-Mail, Telefonnummer und weitere personenbezogene Angaben je nach Fragestellung)
Von Ihnen hochgeladene Dateien (z. B. Bewerbungsunterlagen)
6.2 Zweck und Rechtsgrundlage
Zweck der Verarbeitung ist die technische Bereitstellung des Funnels, die Sicherstellung der Systemsicherheit und -stabilität sowie – im Fall von Anfrage- und Bewerbungsformularen – die Bearbeitung Ihrer Kontaktaufnahme bzw. Bewerbung.
Rechtsgrundlagen sind:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für die technische Bereitstellung und Auslieferung,
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die freiwillige Übermittlung von Eingaben in Anfrage- und Bewerbungsformularen,
Art. 6 Abs. 1 lit. b DSGVO für die Anbahnung eines Vertrages oder Beschäftigungsverhältnisses,
Art. 88 DSGVO i. V. m. § 26 BDSG bei Bewerbungsformularen im Beschäftigtenkontext.
6.3 Dauer der Verarbeitung
IP-Adressen in Logfiles werden nach spätestens 7 Tagen gelöscht. Inhaltsdaten aus Anfrage- und Bewerbungsformularen werden so lange gespeichert, wie sie zur Bearbeitung Ihres Anliegens erforderlich sind oder bis Sie Ihre Einwilligung widerrufen. Gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtlicher Art von bis zu zehn Jahren) bleiben unberührt.
7. LeadTable (Kontakt- und Anfrageverwaltung)
Für die Verwaltung und Organisation von Kontakten und Bewerbungen, die über verschiedene Online-Kanäle generiert werden, setzt unsere Agentur (siehe Ziffer 5) als Unterauftragsverarbeiter die Katiba Technology UG (haftungsbeschränkt), Heisinger Straße 12, 87437 Kempten (Allgäu), mit der Software „LeadTable" ein.
Katiba Technology speichert Daten ausschließlich auf Servern in Deutschland. Eine Ausnahme bildet der Versand von E-Mails, der nach vertraglich festgelegten Bedingungen außerhalb der EU stattfinden kann, wobei sich die übermittelten Daten ausschließlich auf nicht personenbezogene Daten beschränken.
7.1 Beschreibung und Umfang der Datenverarbeitung
Im Rahmen des Einsatzes von LeadTable werden insbesondere folgende Daten verarbeitet:
Berufliche Kontakt- und Organisationsdaten wie Name, Vorname, Anschrift, E-Mail-Adresse, Telefonnummer
Private Kontakt- und Identifikationsdaten wie Geschlecht, Mobiltelefonnummer, Geburtsdatum/-ort
Bewerbungs- und Profilinformationen, die Sie im Rahmen einer Kontaktaufnahme oder Bewerbung übermittelt haben
7.2 Zweck und Rechtsgrundlage
Die Daten werden verarbeitet, um eingehende Anfragen und Bewerbungen strukturiert zu verwalten, zu sichten und einer Entscheidung zuzuführen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags- oder Beschäftigungsverhältnisses), Art. 88 DSGVO i. V. m. § 26 BDSG sowie ggf. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Bewerber- und Anfrageverwaltung).
7.3 Dauer der Verarbeitung
Personenbezogene Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind. IP-Adressen in Logfiles werden nach spätestens sieben Tagen gelöscht. Bewerberdaten werden bei Nichteinstellung in der Regel sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine längere Aufbewahrung erforderlich ist oder Sie einer längeren Speicherung (z. B. zur Aufnahme in einen Talentpool) ausdrücklich zugestimmt haben.
8. Bewerbungsverfahren und Recruiting
Wir verarbeiten personenbezogene Daten von Bewerberinnen und Bewerbern zum Zweck der Abwicklung des Bewerbungsverfahrens. Die Verarbeitung kann auch elektronisch erfolgen. Dies ist insbesondere der Fall, wenn uns Bewerbungsunterlagen auf elektronischem Weg, etwa per E-Mail, über ein Bewerbungsformular oder eine Recruiting-Plattform, zugesendet werden.
8.1 Bewerbungswege
Sie können sich bei uns über folgende Kanäle bewerben:
Online-Bewerbung über unsere Recruiting-Plattform Personio (siehe Ziffer 8.2)
Online-Bewerbung über ein durch Perspective bereitgestelltes Bewerbungsformular (siehe Ziffer 6)
Bewerbung per E-Mail an die in der jeweiligen Stellenausschreibung angegebene Adresse
Bewerbung per Post (auch Initiativbewerbungen) an unsere oben genannte Postadresse
Telefonische Kontaktaufnahme im Rahmen des Bewerbungsverfahrens
8.2 Recruiting-Plattform Personio
Für die Verwaltung von Bewerbungen, Stellenausschreibungen und den damit verbundenen Prozessen setzen wir die Software der Personio SE & Co. KG, Seidlstraße 3, 80335 München (nachfolgend „Personio") ein. Personio verarbeitet die Daten in unserem Auftrag auf der Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Die Datenverarbeitung erfolgt auf Servern innerhalb der Europäischen Union.
Umfang der Verarbeitung
Im Rahmen Ihrer Bewerbung verarbeiten wir insbesondere folgende Daten:
Stammdaten (Name, Vorname, Anschrift, Geburtsdatum, Staatsangehörigkeit)
Kontaktdaten (E-Mail-Adresse, Telefonnummer)
Qualifikations- und Berufsdaten (Lebenslauf, Zeugnisse, Qualifikationen, Berufserfahrung)
Anschreiben sowie weitere von Ihnen übermittelte Unterlagen
Korrespondenz zur Bewerbung (E-Mails, Nachrichten, Gesprächsnotizen)
Metadaten zur Bewerbung (Datum, Uhrzeit, Bewerbungsquelle, Status des Bewerbungsprozesses)
Zweck und Rechtsgrundlage
Zweck der Verarbeitung ist die Durchführung des Bewerbungsverfahrens einschließlich Auswahl, Kommunikation mit Bewerberinnen und Bewerbern, Entscheidung über die Einstellung und Dokumentation des Verfahrens.
Rechtsgrundlage ist § 26 Abs. 1 BDSG i. V. m. Art. 88 DSGVO (Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses). Soweit Sie uns besondere Kategorien personenbezogener Daten i. S. d. Art. 9 Abs. 1 DSGVO (z. B. Gesundheitsdaten, Schwerbehinderung) freiwillig im Rahmen der Bewerbung mitteilen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. b DSGVO i. V. m. § 26 Abs. 3 BDSG (Ausübung von Rechten und Erfüllung rechtlicher Pflichten aus dem Arbeitsrecht). Soweit eine darüber hinausgehende Verarbeitung erfolgt, beruht diese auf Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO.
8.3 Bewerbung per E-Mail, Telefon oder Post
Bewerben Sie sich per E-Mail, telefonisch oder postalisch (einschließlich Initiativbewerbungen), verarbeiten wir die uns übermittelten personenbezogenen Daten zum Zweck der Durchführung des Bewerbungsverfahrens auf Grundlage von § 26 Abs. 1 BDSG i. V. m. Art. 88 DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses). Bei telefonischer Kontaktaufnahme verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.
8.4 Empfänger der Daten
Innerhalb unseres Unternehmens erhalten ausschließlich die Personen Zugriff auf Ihre Bewerbungsdaten, die mit dem Bewerbungsverfahren betraut sind (insbesondere Personalabteilung, Geschäftsführung sowie die für die jeweilige Stelle zuständigen Fachvorgesetzten). Darüber hinaus erhalten unsere Auftragsverarbeiter (insbesondere Personio sowie ggf. unsere Agentur adhire und deren Unterauftragsverarbeiter LeadTable, siehe Ziffer 5 und 7) Zugriff im erforderlichen Umfang.
8.5 Speicherdauer
Im Fall einer Einstellung werden Ihre Bewerbungsunterlagen Bestandteil der Personalakte. Im Fall einer Absage werden Ihre Bewerbungsdaten in der Regel spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, um eventuelle Anfragen im Anschluss an die Bewerbung sowie etwaigen Nachweispflichten nach dem Allgemeinen Gleichbehandlungsgesetz (AGG) nachkommen zu können. Eine längere Speicherung erfolgt nur, wenn Sie ausdrücklich in eine Aufnahme in unseren Talentpool eingewilligt haben oder gesetzliche Aufbewahrungspflichten dies erfordern.
9. Kontaktaufnahme per Telefon, E-Mail oder Kontaktformular
Bei einer Kontaktaufnahme mit uns per Telefon, E-Mail oder über ein Kontaktformular auf unserer Website werden die von Ihnen mitgeteilten Daten (z. B. Name, Telefonnummer, E-Mail-Adresse, Inhalt der Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Bearbeitung von Anfragen).
Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
10. Meta-Pixel (Facebook-Pixel)
Auf unserer Website setzen wir – nur nach Ihrer ausdrücklichen Einwilligung über unser Consent-Management-Tool (siehe Ziffer 3) – das Besucheraktions-Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (nachfolgend „Meta") ein. Mithilfe des Meta-Pixels kann das Verhalten der Seitenbesucher nachverfolgt werden, nachdem diese durch Klick auf eine Meta-Werbeanzeige (Facebook, Instagram) auf unsere Website weitergeleitet wurden. Dadurch können wir die Wirksamkeit der Meta-Werbeanzeigen für statistische und Marktforschungszwecke auswerten und zukünftige Werbemaßnahmen optimieren.
Die erhobenen Daten sind für uns als Betreiber dieser Website anonym; wir können keine Rückschlüsse auf die Identität der Nutzer ziehen. Die Daten werden jedoch von Meta gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Meta die Daten gemäß der Meta-Datenverwendungsrichtlinie für eigene Werbezwecke verwenden kann. Dadurch kann Meta das Schalten von Werbeanzeigen auf Seiten von Meta sowie außerhalb davon ermöglichen. Diese Verwendung der Daten können wir als Seitenbetreiber nicht beeinflussen.
Rechtsgrundlage für den Einsatz ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über unsere Cookie-Einstellungen widerrufen.
Soweit personenbezogene Daten in die USA übertragen werden, stützen wir die Übermittlung auf Standardvertragsklauseln der EU-Kommission sowie ggf. auf eine Zertifizierung von Meta unter dem EU-U.S. Data Privacy Framework.
Gemeinsame Verantwortlichkeit
Soweit mit Hilfe des Meta-Pixels personenbezogene Daten auf unserer Website erfasst und an Meta weitergeleitet werden, sind wir und Meta Platforms Ireland Limited gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich ausschließlich auf die Erfassung der Daten und deren Weitergabe an Meta. Die nach der Weiterleitung erfolgende Verarbeitung durch Meta ist nicht Teil der gemeinsamen Verantwortung.
Die Vereinbarung über gemeinsame Verarbeitung finden Sie unter: https://www.facebook.com/legal/controller_addendum
Datenschutzhinweise von Meta: https://www.facebook.com/about/privacy/
Standardvertragsklauseln zur US-Datenübertragung: https://www.facebook.com/legal/EU_data_transfer_addendum
11. Metricool (Webanalyse und Social-Media-Tracking)
Auf unserer Website setzen wir – nur nach Ihrer ausdrücklichen Einwilligung über unser Consent-Management-Tool (siehe Ziffer 3) – den Analyse- und Tracking-Dienst Metricool der Metricool S.L., C/ Velázquez 10, 1.º Izq., 28001 Madrid, Spanien (nachfolgend „Metricool") ein. Metricool dient der Analyse des Nutzerverhaltens auf unserer Website sowie der Auswertung der Performance von Werbe- und Social-Media-Maßnahmen.
Umfang der Verarbeitung
Im Rahmen des Einsatzes von Metricool können insbesondere folgende Daten verarbeitet werden:
Anonymisierte oder pseudonymisierte IP-Adresse
Browsertyp und -version
Betriebssystem und Endgerätinformationen
Referrer-URL
Aufgerufene Unterseiten und Verweildauer
Datum und Uhrzeit des Zugriffs
Quelle des Zugriffs (z. B. Suchmaschinen, Social Media)
Zweck und Rechtsgrundlage
Zweck der Verarbeitung ist die statistische Auswertung der Websitenutzung sowie die Optimierung unseres Online-Angebots und unserer Marketingmaßnahmen. Rechtsgrundlage ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über unsere Cookie-Einstellungen widerrufen.
Mit Metricool besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Datenverarbeitung findet vorrangig auf Servern innerhalb der Europäischen Union statt.
Weitere Informationen finden Sie in der Datenschutzerklärung von Metricool: https://metricool.com/de/privacy-policy/
13. Google Search Console (Site Verification)
Wir nutzen die Google Search Console zur Analyse und Optimierung der Auffindbarkeit unserer Website in der Google-Suche. Zur Verifizierung des Eigentümers wird ein Meta-Tag (Site-Verification-Token) in den Quellcode unserer Website eingebunden. Hierbei werden keine personenbezogenen Daten an Google übermittelt. Beim Abruf von Search-Console-Funktionen durch Google können jedoch technische Verbindungsdaten verarbeitet werden.
Rechtsgrundlage für den Einsatz ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sichtbarkeit unserer Website in Suchmaschinen).
14. YouTube (eingebettete Videos)
Auf unserer Website binden wir – nur nach Ihrer ausdrücklichen Einwilligung über unser Consent-Management-Tool (siehe Ziffer 3) – Videos der Plattform YouTube des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Wir nutzen dabei den erweiterten Datenschutzmodus („no-cookie"-Modus), in dem laut YouTube keine Cookies gesetzt und keine Nutzeraktivität nachverfolgt werden, solange Sie das Video nicht aktiv abspielen.
Beim Start eines Videos werden Informationen wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und ggf. ein Cookie-Identifier an die Server von YouTube in den USA übertragen. Sind Sie gleichzeitig bei YouTube eingeloggt, ordnet YouTube diese Informationen Ihrem persönlichen Benutzerkonto zu.
Rechtsgrundlage für die Einbindung von YouTube-Videos ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über unsere Cookie-Einstellungen widerrufen.
Datenschutzhinweise von Google/YouTube: https://policies.google.com/privacy
15. Eingebettete Instagram-Inhalte
Auf unserer Website binden wir – nur nach Ihrer ausdrücklichen Einwilligung über unser Consent-Management-Tool (siehe Ziffer 3) – Inhalte des Dienstes Instagram der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (nachfolgend „Instagram") ein. Dabei handelt es sich insbesondere um auf unserem Instagram-Profil veröffentlichte Beiträge (Posts, Reels), die wir mittels offizieller Einbettungsfunktion in unsere Seite einbinden.
Beim Aufruf einer Seite mit eingebetteten Instagram-Inhalten wird eine direkte Verbindung zwischen Ihrem Browser und den Servern von Instagram bzw. Meta hergestellt. Hierdurch erhält Instagram die Information, dass Sie mit Ihrer IP-Adresse unsere Seite besucht haben. Übermittelt werden insbesondere:
IP-Adresse
Browsertyp und -version sowie Betriebssystem
Datum und Uhrzeit des Zugriffs
Referrer-URL
ggf. Cookies und vergleichbare Kennungen
Sind Sie gleichzeitig bei Instagram eingeloggt, kann Meta den Besuch unserer Website Ihrem Instagram-Konto zuordnen. Wenn Sie mit den eingebetteten Inhalten interagieren (z. B. einen Beitrag liken oder kommentieren), werden diese Informationen ebenfalls direkt an Meta übermittelt und dort gespeichert. Auf den Umfang und Zweck der weiteren Datenverarbeitung durch Meta haben wir keinen Einfluss. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Instagram.
Rechtsgrundlage für die Einbettung ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über unsere Cookie-Einstellungen widerrufen.
Soweit personenbezogene Daten in die USA übertragen werden, stützen wir die Übermittlung auf Standardvertragsklauseln der EU-Kommission sowie auf eine Zertifizierung von Meta unter dem EU-U.S. Data Privacy Framework.
Datenschutzhinweise von Instagram/Meta: https://privacycenter.instagram.com/policy/
16. Social-Media-Verlinkungen
Auf unserer Website finden Sie verlinkte Symbole zu unseren Profilen auf folgenden sozialen Netzwerken:
Instagram (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland)
Facebook (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland)
LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland)
TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland)
YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland)
Die eingebundenen Symbole sind reine Verlinkungen („Verlinkungslösung"). Eine Datenübertragung an die genannten Anbieter findet erst statt, wenn Sie aktiv auf das jeweilige Symbol klicken und auf die Plattform des Anbieters weitergeleitet werden. Nach der Weiterleitung ist der jeweilige Anbieter datenschutzrechtlich verantwortlich. Welche Daten dort verarbeitet werden, entnehmen Sie bitte den Datenschutzerklärungen der jeweiligen Anbieter.
Rechtsgrundlage für das Bereitstellen der Verlinkungen ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer wirksamen Außendarstellung in sozialen Medien).
17. Weitergabe von Daten
Personenbezogene Daten werden an Dritte übermittelt, wenn
Sie nach Art. 6 Abs. 1 lit. a DSGVO ausdrücklich eingewilligt haben,
die Weitergabe nach Art. 6 Abs. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
für die Datenübermittlung nach Art. 6 Abs. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, und/oder
dies nach Art. 6 Abs. 1 lit. b DSGVO für die Erfüllung eines Vertragsverhältnisses mit Ihnen erforderlich ist.
Darüber hinaus geben wir Daten an Auftragsverarbeiter weiter, mit denen wir Verträge gemäß Art. 28 DSGVO geschlossen haben (siehe insbesondere Ziffern 4 bis 15). In anderen Fällen werden personenbezogene Daten nicht an Dritte weitergegeben.
18. Ihre Rechte als betroffene Person
Soweit Ihre personenbezogenen Daten verarbeitet werden, stehen Ihnen als „betroffene Person" im Sinne der DSGVO folgende Rechte zu:
18.1 Auskunft (Art. 15 DSGVO)
Sie können von uns Auskunft darüber verlangen, ob personenbezogene Daten von Ihnen bei uns verarbeitet werden. Das Auskunftsrecht ist ausgeschlossen, wenn die Daten nur deshalb gespeichert sind, weil sie aufgrund gesetzlicher oder satzungsmäßiger Aufbewahrungsfristen nicht gelöscht werden dürfen oder ausschließlich Zwecken der Datensicherung oder der Datenschutzkontrolle dienen, sofern die Auskunftserteilung einen unverhältnismäßig hohen Aufwand erfordern würde und die Verarbeitung zu anderen Zwecken durch geeignete technische und organisatorische Maßnahmen ausgeschlossen ist. Sofern Ihre personenbezogenen Daten von uns verarbeitet werden, können Sie insbesondere Auskunft über folgende Informationen verlangen:
Zwecke der Verarbeitung
Kategorien der verarbeiteten personenbezogenen Daten
Empfänger oder Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt werden, insbesondere bei Empfängern in Drittländern
Geplante Dauer der Speicherung oder die Kriterien für deren Festlegung
Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch
Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
Verfügbare Informationen über die Datenherkunft, sofern die Daten nicht bei Ihnen erhoben wurden
18.2 Berichtigung und Vervollständigung (Art. 16 DSGVO)
Sofern Sie feststellen, dass uns unrichtige personenbezogene Daten vorliegen, können Sie deren unverzügliche Berichtigung verlangen. Bei unvollständigen Daten können Sie die Vervollständigung verlangen.
18.3 Löschung (Art. 17 DSGVO)
Sie haben ein Recht auf Löschung („Recht auf Vergessenwerden"), sofern die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung, des Rechts auf Information oder zur Erfüllung einer rechtlichen Verpflichtung oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt, erforderlich ist und einer der gesetzlichen Löschgründe zutrifft (z. B. wenn die Daten für die Zwecke ihrer Erhebung nicht mehr erforderlich sind oder Sie eine erteilte Einwilligung widerrufen haben).
18.4 Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie können von uns die Einschränkung der Verarbeitung verlangen, insbesondere wenn Sie die Richtigkeit Ihrer Daten bestreiten, die Verarbeitung unrechtmäßig ist, Sie die Daten zur Geltendmachung von Rechtsansprüchen benötigen oder Sie Widerspruch gegen die Verarbeitung eingelegt haben.
18.5 Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt. Soweit technisch machbar, können Sie verlangen, dass wir Ihre Daten direkt an einen anderen Verantwortlichen übermitteln.
18.6 Widerspruch (Art. 21 DSGVO)
Sofern die Verarbeitung auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten Widerspruch einzulegen. Das gilt auch für ein darauf gestütztes Profiling.
Sie können jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung einlegen. Das gilt auch für ein Profiling, das mit einer solchen Direktwerbung in Verbindung steht. Nach Ausübung dieses Widerspruchsrechts werden wir die betreffenden personenbezogenen Daten nicht mehr für Zwecke der Direktwerbung verwenden.
Den Widerspruch können Sie formlos telefonisch, per E-Mail oder per Post an die oben genannten Kontaktdaten richten.
18.7 Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
Sie haben das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Der Widerruf kann formlos per E-Mail oder Post erfolgen, bei Cookie-Einwilligungen über die Cookie-Einstellungen unserer Website. Durch den Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt.
18.8 Beschwerderecht (Art. 77 DSGVO)
Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten rechtswidrig ist, können Sie Beschwerde bei einer Aufsichtsbehörde für den Datenschutz einlegen, die für den Ort Ihres Aufenthaltes oder Arbeitsplatzes oder für den Ort des mutmaßlichen Verstoßes zuständig ist. Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.
19. Stand und Aktualisierung dieser Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand vom 19. Mai 2026. Wir behalten uns vor, die Datenschutzerklärung zu gegebener Zeit zu aktualisieren, um den Datenschutz zu verbessern und/oder an geänderte Behördenpraxis oder Rechtsprechung anzupassen.
