Datenschutzerklärung nach den Vorgaben der DSGVO
Datenschutzerklärung
Stand: Juli 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und der sonstigen datenschutzrechtlichen Vorschriften ist:
Hagen® GmbH Planer und Architekten BDA
Geisseestraße 39
90439 Nürnberg
Deutschland
Tel.: +49 (0) 911 586 49-0
E-Mail: info@hagen-architekten.de
Website: www.hagen-architekten.de
2. Datenschutzkontakt
Für Fragen zum Datenschutz können Sie sich an unseren Datenschutzkontakt wenden:
Henri Hagen
c/o Hagen® GmbH Planer und Architekten BDA
Geisseestraße 39
90439 Nürnberg
Deutschland
Tel.: +49 (0) 911 586 49-0
E-Mail: info@hagen-architekten.de
3. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist. Eine Verarbeitung auf Grundlage einer Einwilligung erfolgt nur, wenn eine entsprechende Einwilligung erteilt wurde.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, insbesondere Name, Kontaktdaten, Kommunikationsinhalte, Nutzungsdaten, IP-Adressen oder sonstige Online-Kennungen.
Soweit wir Dienstleister einsetzen, die personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage von Verträgen zur Auftragsverarbeitung nach Art. 28 DSGVO, soweit gesetzlich erforderlich.
4. Rechtsgrundlagen der Verarbeitung
Soweit wir eine Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage der Verarbeitung.
Soweit die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.
Soweit wir einer rechtlichen Verpflichtung unterliegen, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage.
Soweit die Verarbeitung zur Wahrung berechtigter Interessen von uns oder Dritten erforderlich ist und die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen, ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage.
Für die Speicherung von Informationen in Endeinrichtungen der Nutzer oder den Zugriff auf bereits gespeicherte Informationen gelten zusätzlich die Vorgaben des § 25 TDDDG. Soweit eine Einwilligung erforderlich ist, erfolgt die Speicherung oder der Zugriff auf Grundlage von § 25 Abs. 1 TDDDG. Soweit die Speicherung oder der Zugriff technisch unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.
5. Hosting, technische Bereitstellung der Website und Server-Logfiles
Beim Aufruf unserer Website werden durch den Webserver technisch erforderliche Daten verarbeitet, um die Website bereitzustellen, die Systemsicherheit zu gewährleisten und technische Störungen zu analysieren.
Dabei können insbesondere folgende Daten verarbeitet werden:
– IP-Adresse
– Datum und Uhrzeit des Zugriffs
– aufgerufene URL bzw. Datei
– Referrer-URL
– Browsertyp und Browserversion
– verwendetes Betriebssystem
– Hostname des zugreifenden Rechners
– übertragene Datenmenge
– HTTP-Statuscode
– anfragender Internet-Service-Provider
Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Sicherstellung der Stabilität und Sicherheit der informationstechnischen Systeme sowie zur Missbrauchs- und Angriffserkennung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unserer Website.
Server-Logfiles werden grundsätzlich nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Eine längere Speicherung kann erfolgen, wenn dies zur Aufklärung von Sicherheitsvorfällen, zur Abwehr von Angriffen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
6. Cookies und vergleichbare Technologien
Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf dem Endgerät des Nutzers gespeichert werden können. Vergleichbare Technologien können insbesondere Local Storage, Session Storage, Pixel, Tags oder sonstige technische Kennungen sein.
Wir unterscheiden insbesondere zwischen:
– technisch notwendigen Cookies und Technologien,
– Statistik- und Analyse-Cookies,
– Cookies und Technologien externer Medien und Dienste.
Technisch notwendige Cookies und Technologien werden eingesetzt, um grundlegende Funktionen der Website bereitzustellen, etwa Spracheinstellungen, Consent-Einstellungen, Sicherheitsfunktionen oder die technische Auslieferung der Website. Rechtsgrundlage für den Zugriff auf das Endgerät ist § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, soweit nicht eine andere Rechtsgrundlage einschlägig ist.
Nicht technisch notwendige Cookies und Technologien, insbesondere für Analyse, Statistik, externe Medien oder vergleichbare Dienste, setzen wir nur nach vorheriger Einwilligung ein. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie die Cookie- bzw. Datenschutzeinstellungen unserer Website erneut aufrufen. Außerdem können Sie Cookies über die Einstellungen Ihres Browsers löschen oder blockieren. Bei Deaktivierung von Cookies kann die Funktionalität der Website eingeschränkt sein.
7. Consent-Management / Cookie-Einstellungen
Wir setzen auf unserer Website ein Consent-Management-System ein, um Einwilligungen für Cookies und externe Dienste einzuholen, zu dokumentieren und zu verwalten.
Dabei können insbesondere folgende Daten verarbeitet werden:
– gewählte Einwilligungen und Ablehnungen
– Zeitpunkt der Einwilligung
– technische Informationen zum verwendeten Gerät und Browser
– IP-Adresse in gekürzter oder sonst minimierter Form
– Consent-ID oder vergleichbare Kennung
Die Verarbeitung erfolgt, um die erteilten oder abgelehnten Einwilligungen nachweisen und die gewählten Einstellungen technisch umsetzen zu können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung rechtlicher Nachweispflichten erfolgt, sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der rechtssicheren Verwaltung von Einwilligungen und Datenschutzeinstellungen. Soweit Informationen auf dem Endgerät gespeichert oder ausgelesen werden, erfolgt dies für technisch notwendige Zwecke auf Grundlage von § 25 Abs. 2 TDDDG.
Die Daten werden gespeichert, solange dies für die Dokumentation der Einwilligung und die Verwaltung der Einstellungen erforderlich ist.
8. Kontaktaufnahme per E-Mail
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten. Dazu können insbesondere gehören:
– Name
– E-Mail-Adresse
– Telefonnummer, sofern angegeben
– Unternehmen oder Organisation, sofern angegeben
– Inhalt der Nachricht
– Datum und Uhrzeit der Kommunikation
– technische Metadaten der E-Mail-Kommunikation
Die Daten werden zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung Ihrer Anfrage. Soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. Soweit gesetzliche Aufbewahrungspflichten bestehen, ist Art. 6 Abs. 1 lit. c DSGVO Rechtsgrundlage.
Die Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.
9. Kontaktformular / Contact Form 7
Unsere Website kann Kontaktformulare verwenden, die technisch über das WordPress-Plugin Contact Form 7 bereitgestellt werden.
Wenn Sie ein Kontaktformular nutzen, verarbeiten wir die Daten, die Sie in das jeweilige Formular eingeben. Dies können insbesondere sein:
– Name
– E-Mail-Adresse
– Telefonnummer
– Unternehmen oder Organisation
– Betreff
– Nachrichtentext
– gegebenenfalls weitere im Formular abgefragte Informationen
– Zeitpunkt der Übermittlung
– technische Verbindungsdaten, insbesondere IP-Adresse und Browserinformationen, soweit dies zur Sicherheit und Missbrauchsvermeidung erforderlich ist
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Kommunikation mit Ihnen und zur Verhinderung missbräuchlicher Nutzung unserer Formulare.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung der Anfrage und im Schutz der Website vor Missbrauch. Soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage.
Die über das Kontaktformular übermittelten Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.
10. Versand von Website-E-Mails / WP Mail SMTP
Zur zuverlässigen technischen Zustellung von E-Mails, die über unsere Website ausgelöst werden, können wir das WordPress-Plugin WP Mail SMTP verwenden. Das Plugin dient dazu, E-Mails technisch über einen konfigurierten E-Mail- oder SMTP-Dienst zu versenden.
Dabei können insbesondere folgende Daten verarbeitet werden:
– Absender- und Empfängeradresse
– Betreff
– Nachrichteninhalt
– Zeitpunkt des Versands
– technische Versand- und Zustellinformationen
Die Verarbeitung erfolgt zur zuverlässigen Zustellung von Kontakt-, System- oder Benachrichtigungs-E-Mails.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen E-Mail-Kommunikation. Soweit die Kommunikation der Durchführung vorvertraglicher oder vertraglicher Maßnahmen dient, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage.
Soweit hierbei externe E-Mail- oder IT-Dienstleister eingesetzt werden, erfolgt die Verarbeitung auf Grundlage entsprechender vertraglicher Vereinbarungen, soweit gesetzlich erforderlich.
11. Bewerbungen und Karrierebereich
Wenn Sie sich bei uns bewerben, verarbeiten wir die personenbezogenen Daten, die Sie uns im Rahmen Ihrer Bewerbung übermitteln. Dies kann per E-Mail, über ein Bewerbungsformular oder über eine auf der Website eingebundene Bewerbungslösung erfolgen.
Dabei können insbesondere folgende Daten verarbeitet werden:
– Name und Kontaktdaten
– Anschrift
– Geburtsdatum, sofern angegeben
– Bewerbungsunterlagen, insbesondere Anschreiben, Lebenslauf, Zeugnisse und Arbeitsproben
– Angaben zu Ausbildung, beruflichem Werdegang, Qualifikationen und Fähigkeiten
– Kommunikationsinhalte
– technische Übermittlungsdaten
Die Verarbeitung erfolgt zur Durchführung des Bewerbungsverfahrens und zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses.
Rechtsgrundlage ist § 26 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Soweit Sie uns eine Einwilligung erteilen, etwa zur Aufnahme in einen Bewerberpool, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage.
Wir können zur technischen Verwaltung von Bewerbungen interne Anwendungen oder externe IT-Dienstleister, insbesondere Bewerbungs- oder Recruitinglösungen wie HireZoot, einsetzen. Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage von Verträgen zur Auftragsverarbeitung nach Art. 28 DSGVO, soweit erforderlich.
Bewerbungsdaten werden grundsätzlich gelöscht, sobald sie für die Entscheidung über die Bewerbung nicht mehr erforderlich sind, spätestens jedoch nach Ablauf angemessener Aufbewahrungsfristen, sofern keine Einwilligung in eine längere Speicherung vorliegt oder gesetzliche Aufbewahrungspflichten bzw. berechtigte Interessen an einer längeren Speicherung bestehen. Im Falle einer erfolgreichen Bewerbung können die Daten in die Personalakte übernommen werden.
12. Akismet Anti-Spam
Wir können auf unserer Website den Dienst Akismet Anti-Spam verwenden, um Kontaktformulare, Kommentare oder sonstige Eingabefunktionen gegen Spam, missbräuchliche Eingaben und automatisierte Angriffe zu schützen.
Anbieter ist Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA.
Dabei können insbesondere folgende Daten verarbeitet werden:
– IP-Adresse
– User-Agent bzw. Browserinformationen
– Referrer
– eingegebene Formular- oder Kommentarinhalte
– Name, E-Mail-Adresse und Website, soweit eingegeben
– Zeitpunkt der Übermittlung
– technische Prüfdaten zur Spam-Erkennung
Die Daten können an Server von Automattic übermittelt und dort zur Spam-Prüfung verarbeitet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Website, unserer IT-Systeme und unserer Kommunikationskanäle vor Spam, Missbrauch und automatisierten Angriffen.
Soweit durch den Dienst Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden und dies nicht technisch unbedingt erforderlich ist, erfolgt dies nur auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.
Eine Übermittlung in Drittstaaten, insbesondere in die USA, kann nicht ausgeschlossen werden. Eine solche Übermittlung erfolgt nur, soweit hierfür eine geeignete Rechtsgrundlage besteht, insbesondere ein Angemessenheitsbeschluss, geeignete Garantien nach Art. 46 DSGVO oder eine gesetzliche Ausnahme.
13. Wordfence Security
Wir verwenden auf unserer Website das Sicherheitsplugin Wordfence Security, um die Website vor Angriffen, Schadsoftware, Brute-Force-Angriffen, unerlaubten Zugriffen und sonstigen Sicherheitsrisiken zu schützen.
Anbieter ist Defiant, Inc., 800 5th Avenue, Suite 4100, Seattle, WA 98104, USA.
Dabei können insbesondere folgende Daten verarbeitet werden:
– IP-Adresse
– aufgerufene URLs
– Datum und Uhrzeit von Zugriffen
– Browser- und Geräteinformationen
– Referrer
– Informationen zu Login-Versuchen
– sicherheitsrelevante Ereignisse
– technische Daten zur Angriffserkennung und Firewall-Funktion
Die Verarbeitung erfolgt zur Absicherung der Website, zur Erkennung und Abwehr von Angriffen sowie zur Integrität und Verfügbarkeit unserer informationstechnischen Systeme.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb der Website und im Schutz vor missbräuchlichen oder schädlichen Zugriffen.
Im Rahmen der Sicherheitsfunktionen können Daten an Defiant, Inc. übermittelt werden. Eine Übermittlung in Drittstaaten, insbesondere in die USA, kann nicht ausgeschlossen werden. Eine solche Übermittlung erfolgt nur, soweit hierfür eine geeignete Rechtsgrundlage besteht, insbesondere ein Angemessenheitsbeschluss, geeignete Garantien nach Art. 46 DSGVO oder eine gesetzliche Ausnahme.
Sicherheitsbezogene Daten werden nur so lange gespeichert, wie dies zur Erkennung, Abwehr und Dokumentation von Sicherheitsrisiken erforderlich ist.
14. Google Analytics / Google Site Kit
Wir verwenden Google Analytics, einen Webanalysedienst von Google, der auf unserer Website insbesondere über das WordPress-Plugin Site Kit by Google eingebunden sein kann.
Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Muttergesellschaft ist Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Google Analytics ermöglicht uns, die Nutzung unserer Website statistisch auszuwerten und unser Informationsangebot zu verbessern. Dabei können insbesondere folgende Daten verarbeitet werden:
– aufgerufene Seiten
– Verweildauer
– Interaktionen auf der Website
– Referrer
– ungefährer Standort
– Browser- und Geräteinformationen
– Bildschirmauflösung
– Spracheinstellungen
– IP-Adresse, regelmäßig in gekürzter oder sonst minimierter Form
– Cookie- oder vergleichbare Online-Kennungen
Google Analytics kann Cookies oder vergleichbare Technologien verwenden. Die Einbindung erfolgt nur nach Ihrer Einwilligung.
Rechtsgrundlage für die Speicherung von Informationen auf Ihrem Endgerät oder den Zugriff auf bereits gespeicherte Informationen ist § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie- bzw. Datenschutzeinstellungen unserer Website widerrufen.
Die Aufbewahrungsdauer der in Google Analytics verarbeiteten Daten richtet sich nach den jeweils in Google Analytics konfigurierten Einstellungen. Nutzer- und Ereignisdaten werden regelmäßig nach Ablauf der von uns gewählten Aufbewahrungsdauer gelöscht. Cookies von Google Analytics können abhängig von der konkreten Einstellung und dem verwendeten Cookie bis zu zwei Jahre gespeichert werden, sofern Sie diese nicht vorher löschen oder Ihre Einwilligung widerrufen.
Google kann personenbezogene Daten auch auf Servern außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. Eine solche Übermittlung erfolgt nur, soweit hierfür eine geeignete Rechtsgrundlage besteht, insbesondere ein Angemessenheitsbeschluss, geeignete Garantien nach Art. 46 DSGVO oder eine gesetzliche Ausnahme.
15. Google Fonts / Google Webfonts
Unsere Website verwendet zur einheitlichen Darstellung von Schriftarten Webfonts. Diese können lokal auf unserem Server bereitgestellt oder, soweit technisch eingebunden, von Servern von Google geladen werden.
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Muttergesellschaft ist Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Wenn Schriftarten von Google-Servern geladen werden, stellt der Browser des Nutzers eine Verbindung zu Google her. Dabei können insbesondere die IP-Adresse, Browserinformationen, technische Geräteinformationen und die aufgerufene Seite an Google übermittelt werden.
Die Verarbeitung erfolgt zur einheitlichen, technisch stabilen und ansprechenden Darstellung unserer Website.
Soweit die Schriftarten lokal eingebunden sind, findet insoweit keine Verbindung zu Google-Servern statt. Soweit Schriftarten extern von Google geladen werden und hierfür eine Einwilligung erforderlich ist, erfolgt die Einbindung auf Grundlage von § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der einheitlichen Darstellung und technischen Funktionsfähigkeit der Website.
Google kann personenbezogene Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. Eine solche Übermittlung erfolgt nur, soweit hierfür eine geeignete Rechtsgrundlage besteht.
16. Google Maps
Unsere Website kann Kartenmaterial von Google Maps einbinden.
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Muttergesellschaft ist Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Wenn Sie eine Seite mit eingebundenem Google Maps aufrufen oder die Kartenfunktion aktivieren, können Daten an Google übermittelt werden. Dazu können insbesondere gehören:
– IP-Adresse
– Standortdaten, soweit vom Nutzer freigegeben
– Browser- und Geräteinformationen
– Datum und Uhrzeit des Zugriffs
– aufgerufene Seite
– Interaktionen mit der Karte
Google Maps wird eingesetzt, um Standorte, Anfahrtsmöglichkeiten und Karteninformationen nutzerfreundlich darzustellen.
Die Einbindung erfolgt grundsätzlich erst nach Ihrer Einwilligung. Rechtsgrundlage für die Speicherung von Informationen auf Ihrem Endgerät oder den Zugriff auf bereits gespeicherte Informationen ist § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie- bzw. Datenschutzeinstellungen unserer Website widerrufen.
Google kann personenbezogene Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. Eine solche Übermittlung erfolgt nur, soweit hierfür eine geeignete Rechtsgrundlage besteht.
17. YouTube
Unsere Website kann Videos von YouTube einbinden.
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Muttergesellschaft ist Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Wenn Sie ein eingebundenes YouTube-Video aktivieren oder eine Seite mit aktivem YouTube-Inhalt aufrufen, können Daten an Google übermittelt werden. Dazu können insbesondere gehören:
– IP-Adresse
– Browser- und Geräteinformationen
– Datum und Uhrzeit des Zugriffs
– aufgerufene Seite
– Referrer
– Wiedergabe- und Interaktionsdaten
– Cookie- oder vergleichbare Online-Kennungen
Soweit möglich, binden wir YouTube-Inhalte datenschutzfreundlich ein, beispielsweise durch eine vorherige Einwilligungsabfrage oder eine Zwei-Klick-Lösung. Eine Datenübermittlung an Google kann jedoch spätestens mit Aktivierung des Videos erfolgen.
Die Einbindung erfolgt grundsätzlich erst nach Ihrer Einwilligung. Rechtsgrundlage für die Speicherung von Informationen auf Ihrem Endgerät oder den Zugriff auf bereits gespeicherte Informationen ist § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie- bzw. Datenschutzeinstellungen unserer Website widerrufen.
Google kann personenbezogene Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. Eine solche Übermittlung erfolgt nur, soweit hierfür eine geeignete Rechtsgrundlage besteht.
18. Geschäftsanbahnung und B2B-Kontaktdaten
Zur Geschäftsanbahnung und zur Pflege geschäftlicher Kontakte verarbeiten wir personenbezogene Daten von Ansprechpartnerinnen und Ansprechpartnern potenzieller, bestehender oder früherer gewerblicher Auftraggeber, Geschäftspartner und sonstiger beruflicher Kontakte.
Hierzu können insbesondere gehören:
– Name
– Funktion und berufliche Position
– Arbeitgeber bzw. Unternehmen
– geschäftliche E-Mail-Adresse
– geschäftliche Telefonnummer
– berufliche Anschrift
– Zuständigkeitsbereich
– öffentlich zugängliche Unternehmens- und Kontaktinformationen
– Kommunikationsinhalte und Gesprächsnotizen im geschäftlichen Kontext
Die Daten stammen entweder aus der direkten Kommunikation mit der betroffenen Person, aus bestehenden Geschäftsbeziehungen, aus öffentlich zugänglichen Quellen wie Unternehmenswebsites, beruflichen Netzwerken, öffentlichen Registern oder aus Hinweisen Dritter im geschäftlichen Kontext.
Die Verarbeitung erfolgt zur Anbahnung, Durchführung und Pflege geschäftlicher Beziehungen im unternehmerischen Verkehr, zur Projektakquise, zur Kommunikation mit potenziellen oder bestehenden Auftraggebern und Geschäftspartnern sowie zur internen Organisation der Geschäftsanbahnung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Geschäftsanbahnung, der Pflege beruflicher Kontakte und der Direktansprache potenzieller gewerblicher Auftraggeber und Geschäftspartner im B2B-Bereich. Soweit die Verarbeitung auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, kann zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig sein.
Eine werbliche Kontaktaufnahme erfolgt nur, soweit dies nach den jeweils anwendbaren datenschutz- und wettbewerbsrechtlichen Vorgaben zulässig ist. Betroffene Personen können der Verarbeitung ihrer personenbezogenen Daten zum Zwecke der Direktwerbung jederzeit mit Wirkung für die Zukunft widersprechen.
Für die Verwaltung dieser Kontaktdaten können wir interne IT-Anwendungen und Dienstleister einsetzen. Soweit Dienstleister in unserem Auftrag personenbezogene Daten verarbeiten, erfolgt dies auf Grundlage von Verträgen zur Auftragsverarbeitung nach Art. 28 DSGVO, soweit gesetzlich erforderlich.
Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.
19. Empfänger und Kategorien von Empfängern
Personenbezogene Daten werden nur an Dritte übermittelt, soweit dies für die genannten Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht, eine Einwilligung vorliegt oder eine andere Rechtsgrundlage die Übermittlung erlaubt.
Empfänger oder Kategorien von Empfängern können insbesondere sein:
– Hosting- und IT-Dienstleister
– Web- und Wartungsdienstleister
– E-Mail- und Kommunikationsdienstleister
– Anbieter von Analyse-, Karten-, Medien- und Sicherheitsdiensten
– Anbieter von Bewerbungs- oder Recruitinglösungen
– Steuerberater, Rechtsanwälte und sonstige Berufsträger
– Behörden, Gerichte oder sonstige öffentliche Stellen, soweit gesetzlich erforderlich
Eine Weitergabe personenbezogener Daten zu Werbezwecken an unbeteiligte Dritte erfolgt nicht.
20. Drittlandübermittlungen
Im Rahmen des Betriebs unserer Website und der eingesetzten Dienste kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums nicht ausgeschlossen werden, insbesondere in den USA.
Eine Drittlandübermittlung erfolgt nur, soweit hierfür eine geeignete Rechtsgrundlage besteht. Dies kann insbesondere sein:
– ein Angemessenheitsbeschluss der Europäischen Kommission,
– geeignete Garantien nach Art. 46 DSGVO, insbesondere EU-Standardvertragsklauseln,
– eine ausdrückliche Einwilligung,
– oder eine gesetzliche Ausnahme nach Art. 49 DSGVO.
Soweit Anbieter unter einem Angemessenheitsbeschluss zertifiziert sind, kann die Übermittlung auf diesen Angemessenheitsbeschluss gestützt werden. Im Übrigen werden, soweit erforderlich, geeignete Garantien vereinbart.
21. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist, eine Einwilligung besteht oder gesetzliche Aufbewahrungspflichten bzw. berechtigte Interessen eine weitere Speicherung rechtfertigen.
Gesetzliche Aufbewahrungsfristen können sich insbesondere aus handels- und steuerrechtlichen Vorschriften ergeben. Soweit Daten nicht mehr für die ursprünglichen Zwecke erforderlich sind, aber gesetzlichen Aufbewahrungspflichten unterliegen, wird die Verarbeitung entsprechend eingeschränkt.
Nach Wegfall des Verarbeitungszwecks und Ablauf etwaiger Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert.
22. Ihre Rechte als betroffene Person
Wenn personenbezogene Daten von Ihnen verarbeitet werden, stehen Ihnen nach Maßgabe der DSGVO die folgenden Rechte zu:
a) Recht auf Auskunft
Sie haben das Recht, Auskunft darüber zu verlangen, ob wir personenbezogene Daten über Sie verarbeiten. Ist dies der Fall, haben Sie das Recht auf Auskunft über diese personenbezogenen Daten und die weiteren Informationen nach Art. 15 DSGVO.
b) Recht auf Berichtigung
Sie haben das Recht, die Berichtigung unrichtiger personenbezogener Daten und die Vervollständigung unvollständiger personenbezogener Daten nach Art. 16 DSGVO zu verlangen.
c) Recht auf Löschung
Sie haben nach Maßgabe des Art. 17 DSGVO das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, insbesondere wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind oder Sie eine erteilte Einwilligung widerrufen haben.
d) Recht auf Einschränkung der Verarbeitung
Sie haben nach Maßgabe des Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
e) Recht auf Datenübertragbarkeit
Sie haben nach Maßgabe des Art. 20 DSGVO das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
f) Recht auf Widerruf einer Einwilligung
Sie haben das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
g) Recht auf Widerspruch
Sie haben nach Maßgabe des Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung personenbezogener Daten Widerspruch einzulegen, die auf Art. 6 Abs. 1 lit. e oder Art. 6 Abs. 1 lit. f DSGVO beruht.
Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
h) Automatisierte Entscheidungen im Einzelfall einschließlich Profiling
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Eine solche automatisierte Entscheidungsfindung findet durch uns nicht statt.
23. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.
Sie können sich insbesondere an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.
Für uns zuständig ist regelmäßig:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
E-Mail: poststelle@lda.bayern.de
Website: www.lda.bayern.de
24. Aktualität und Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, unsere Website, die eingesetzten Dienste oder unsere Datenverarbeitungsprozesse ändern. Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.