Datenschutzerklärung

Laut Art. 15 DSGVO stehen Ihnen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Daten-Übertragbarkeit, Widerruf und Widerspruch zu. Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Datenschutzbehörde.

Wenn Sie per Formular auf der Website oder per E-Mail Kontakt mit uns aufnehmen, werden Ihre angegebenen Daten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen sechs Monate bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter, sofern keine gesetzlichen Bestimmungen oder zum Aufrechterhalten der Geschäftsbeziehung notwendigen Bestimmungen entgegen sprechen.

Wir nutzen für das Hosting der Datenbank- und Webinhalte den Dienst Amazon Web Services (im Weiteren „AWS“) der Amazon Web Services, Inc., 410 Terry Avenue North, Seattle WA 98109, USA. Die Daten werden ausschließlich in einem deutschen Rechenzentrum gespeichert, das nach ISO 27001, 27017 und 2018 sowie PCI DSS Level 1 zertifiziert ist.

Auf die dort gespeicherten Daten haben wir eng begrenzte Zugriffsrechte und die Daten werden automatisch verschlüsselt. AWS bietet Kunden einen Zusatz zur Datenverarbeitung, einschließlich Modellklauseln (Zusatz zur Datenverarbeitung), der 2015 von der als Artikel 29-Datenschutzgruppe bekannten EU-Datenschutzbehörde genehmigt wurde. Dieser Zusatz zur Datenverarbeitung erlaubt Kunden bei der Verwendung von AWS eine Übertragung personenbezogener Daten aus dem Europäischen Wirtschaftsraum in jedes außerhalb liegende Land, einschließlich der USA.

Nähere Informationen finden Sie in den Hinweisen zur Datenschutzgrundverordnung und insbesondere im AWS-Zusatz zur Datenverarbeitung mit Standard-Vertragsklauseln, der Bestandteil der Servicbedingungen von AWS ist.

Um Ihre übermittelten Daten bestmöglich zu schützen nutzen wir eine SSL-Verschlüsselung. Sie erkennen derart verschlüsselte Verbindungen an dem Präfix “https://“ im Seitenlink in der Adresszeile Ihres Browsers. Unverschlüsselte Seite sind durch „http://“ gekennzeichnet. Sämtliche Daten, welche Sie an diese Website übermitteln – etwa bei Anfragen oder Logins – können dank SSL-Verschlüsselung nicht von Dritten gelesen werden.

Zur Webanalyse verwenden wir Google Analytics von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Welche Cookies Google setzt, kann im Kapitel "von Google verwendete Cookie-Arten" der Datenschutzerklärung von Google nachgelesen werden.

Auf dieser Website greift die IP-Anonymisierung. Die IP-Adresse der Nutzer wird innerhalb der Mitgliedsstaaten der EU und des Europäischen Wirtschaftsraum gekürzt. Durch diese Kürzung entfällt der Personenbezug Ihrer IP-Adresse. Im Rahmen der Vereinbarung zur Auftragsdatenvereinbarung, welche die Websitebetreiber mit der Google Inc. geschlossen haben, erstellt diese mithilfe der gesammelten Informationen eine Auswertung der Websitenutzung und der Websiteaktivität und erbringt mit der Internetnutzung verbundene Dienstleistungen.

Sie haben die Möglichkeit, die Speicherung des Cookies auf Ihrem Gerät zu verhindern, indem Sie in Ihrem Browser entsprechende Einstellungen vornehmen. Es ist nicht gewährleistet, dass Sie auf alle Funktionen dieser Website ohne Einschränkungen zugreifen können, wenn Ihr Browser keine Cookies zulässt.

Weiterhin können Sie durch ein Browser-Plugin verhindern, dass die durch Cookies gesammelten Informationen (inklusive Ihrer IP-Adresse) an die Google Inc. gesendet und von der Google Inc. genutzt werden.

Wir weisen darauf hin, dass Google Ihre Daten auch außerhalb der EU, insb. in den USA verarbeitet, was mit entsprechenden Risiken, z. B. eines heimlichen Datenzugriffs durch US-Behörden verbunden ist. Mit Ihrer Einwilligung erklären Sie sich auch mit der Verarbeitung Ihrer Daten in den USA einverstanden. Hier finden Sie weitere Informationen zur Datennutzung durch die Google Inc.

Wir versenden Newsletter, E-Mails und andere elektronische Benachrichtigungen mit werblichen Informationen nur mit der Einwilligung der Empfänger oder auf Grundlage unseres berechtigten Interesses gem. Art. 6 Abs. 1 DSGVO i.V.m. § 107 Abs. 2 u. 3 TKG.

Unsere Newsletter enthalten Informationen zu unseren Produkten, zu Preisen, Aktionen, zu unserem Unternehmen und andere wichtigen Informationen (wie z.B. rechtliche oder Sicherheitshinweise).

Zur Anmeldung verwenden wir das Double-Opt-In-Verfahren. Nach Abschicken der Anmeldung erhalten Sie eine automatische Mail, die Sie bestätigen müssen. Erst danach sind Sie für unseren Newsletter registriert. Dieser Vorgang wird von uns zum Nachweis der Einhaltung gesetzlicher Bestimmungen protokolliert. Wir speichern dazu neben den Angaben, die Sie selbst gemacht haben (E-Mailadresse und zusätzliche Daten, wie z. B. Namen oder Interessen), den Anmelde- und den Bestätigungszeitpunkt und die IP-Adresse. Wenn Sie Ihre Daten ändern, werden diese Änderungen ebenso protokolliert und gespeichert.

Mit Ihrer Anmeldung willigen Sie außerdem ein, dass wir zur Optimierung unserer Aussendungen messen, wie oft ein Newsletter geöffnet wird und auf welche Links Sie klicken.

Sie können den Empfang unseres Newsletters jederzeit kündigen. Einen Link dazu finden Sie am Ende eines jeden Newsletters. Wir können die ausgetragenen E-Mailadressen vor der Löschung bis zu drei Jahre speichern, um eine frühere Einwilligung nachweisen zu können.

Wir nutzen rapidmail für den Versand unserer E-Mail-Aussendungen. Der Anbieter ist die rapidmail GmbH, Wentzingerstraße, 21, 79106 Freiburg, Deutschland. Mit rapidmail wird u.a. der Versand von Newslettern organisiert und analysiert. Die von Ihnen für den Zweck des Newsletterbezugs eingegeben Daten werden auf den Servern von rapidmail in Deutschland gespeichert. Empfänger der Daten ist die rapidmail GmbH, eine Übermittlung der Daten in Drittstaaten findet nicht statt.

Wenn Sie keine Analyse durch rapidmail möchten, müssen Sie den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletternachricht einen entsprechenden Link zur Verfügung. Für den Zweck der Analyse enthalten die mit rapidmail versandten E-Mails ein sog. Tracking-Pixel, das sich beim Öffnen der E-Mail mit den Servern von rapidmail verbindet. Auf diese Weise kann festgestellt werden, ob eine Newsletter-Nachricht geöffnet wurde. Des Weiteren können wir mit Hilfe von rapidmail ermitteln, ob und welche Links in der Newsletternachricht angeklickt werden. Bei allen Links in der E-Mail handelt es sich um sogenannte Tracking-Links, mit denen Ihre Klicks gezählt werden.

Weitere Informationen entnehmen Sie den Datensicherheitshinweisen von rapidmail.

Wir haben Google Maps der Firma Google Inc. (1600 Amphitheatre Parkway Mountain View, CA 94043, USA) auf unserer Webseite eingebunden. Durch die Nutzung von Google Maps können Informationen über Ihre Benutzung dieser Webseite (einschließlich Ihrer IP-Adresse) an einen Server von Google in den USA übertragen und dort gespeichert werden. Google wird die durch Maps gewonnenen Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten.

Google wird in keinem Fall Ihre IP-Adresse mit anderen Daten von Google in Verbindung bringen. Trotzdem wäre es technisch möglich, dass Google aufgrund der erhaltenen Daten eine Identifizierung zumindest einzelner Nutzenden vornehmen könnte. Es wäre möglich, dass personenbezogene Daten und Persönlichkeitsprofile von Nutzern der Webseite von Google für andere Zwecke verarbeitet werden könnten, auf welche wir keinen Einfluss haben und haben können. Sie haben die Möglichkeit, den Service von Google Maps zu deaktivieren und somit den Datentransfer an Google zu verhindern, indem Sie JavaScript in Ihrem Browser deaktivieren. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall die Kartenanzeige auf unserer Seiten nicht nutzen können.

Welche Daten von Google erfasst werden und wofür diese Daten verwendet werden, können Sie in den Datenschutzhinweisen von Google nachlesen.

Zur Kommunikation mit den Nutzern und zur Verbreitung von Information unterhalten wir Onlinepräsenzen auf sozialen Netzwerken. Dabei können Nutzerdaten außerhalb der Europäischen Union verarbeitet werden, wodurch sich für die Nutzer Risiken ergeben könnten, weil u. U. die Durchsetzung der Rechte erschwert sein könnte bzw. die Daten nicht vor dem Zugriff von Behörden geschützt sind.

In der Regel verwenden soziale Netzwerke Ihre Daten auch für Marktforschung und Werbung, indem sie z. B. Nutzerprofile anhand des Nutzerverhaltens erstellen, die dann zur Schaltung von Werbung verwendet werden. Dazu werden in der Regel Cookies auf den Rechnern der Nutzer gespeichert.

Für detaillierte Informationen verweisen wir auf die Datenschutzerklärungen der jeweiligen Anbieter. Wir weisen darauf hin, dass wir keinen Zugriff auf Daten der jeweiligen Anbieter haben, wenn Sie Auskunftsanfragen haben oder Ihre Rechte geltend machen möchten, können Sie das am effektivsten direkt bei den Anbietern tun.

Wir unterhalten Konten bei folgenden sozialen Netzwerken, zu deren Datenschutzerklärungen wir hier verlinken:

Facebook (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, Mutterunternehmen: Facebook, 1 Hacker Way, Menlo Park, CA 94025, USA); Widerspruchsmöglichkeit (Werbepräferenzen).

Facebook erhebt Daten auch, um Seitenbetreibern sog. "Seiten-Insights" zur Verfügung zu stellen. Dabei handelt es sich um zusammengefasste Statistiken, die anhand bestimmter Events erstellt werden, die von den Facebook-Servern protokolliert werden, wenn Personen mit Seiten und den mit ihnen verbundenen Inhalten interagieren. Wir haben mit Facebook eine Vereinbarung abgeschlossen, in der insbesondere geregelt wird, welche Sicherheitsmaßnahmen Facebook beachten muss und in der Facebook sich bereit erklärt hat die Betroffenenrechte zu erfüllen.

Youtube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA); Widerspruchsmöglichkeit (Einstellungen für Werbung)

Instagram (Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA, Mutterunternehmen: Facebook, 1 Hacker Way, Menlo Park, CA 94025, USA);

Xing (XING AG, Dammtorstraße 29-32, 20354 Hamburg, Deutschland);

LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland); Widerspruchsmöglichkeit (Ablehnung von Werbe-Cookies)

Wir weisen darauf hin, dass wir im Rahmen von Veranstalltungen im Rahmen unserer berechtigten Interessen gem. Art. 6 Abs. 1 DSGVO Bild- und Tonaufnahmen zu Dokumentations- und Kommunikationszwecken anfertigen. Mit der Anmeldung zur Veranstaltung nehmen Sie zur Kenntnis, dass Fotografien und Videomaterialien, auf denen Sie abgebildet sind, zur Presse-Berichterstattung verwendet und sowohl physisch als auch digital in den oben genannten Sozialen Medien, in internen und externen Publikationen und auf dieser Website veröffentlicht werden können.

Sie können die Verwendung von Bild-/Tonaufnahmen jederzeit widerrufen. Ein Widerruf hat zur Folge, dass wir Ihre Daten ab diesem Zeitpunkt zu oben genannten Zwecken nicht mehr verarbeiten. Sind die Aufnahmen im Internet verfügbar, erfolgt die Entfernung soweit uns dies möglich ist.

Das HinweisgeberInnenschutzgesetz ermächtigt Hinweisgebende oder interne Stellen personenbezogene Daten für die dort genannten Zwecke zu verarbeiten, soweit diese gemäß § 8 Abs 2 HSchG im öffentlichen Interesse liegt, Rechtsverletzungen zu verhindern oder zu ahnden.

Folgende in der DSGVO normierte Betroffenenrechte entfallen, allerdings nur so lange und insoweit dies zum Schutz der Identität eines Hinweisgebers erforderlich ist:

• Recht auf Information;
• Recht auf Auskunft;
• Recht auf Berichtigung;
• Recht auf Löschung;
• Recht auf Einschränkung der Verarbeitung;
• Widerspruchsrecht sowie
• Recht auf Benachrichtigung von einer Verletzung des Schutzes personenbezogener Daten

Für die verarbeiteten Daten besteht grundsätzlich eine fünfjährige Aufbewahrungspflicht gerechnet ab ihrer letztmaligen Verarbeitung oder Übermittlung. Darüber hinaus sind personenbezogene Daten so lange aufzubewahren, als dies für bereits eingeleitete Verwaltungs-, Zivilverfahren oder strafrechtliche Ermittlungsverfahren notwendig ist. Protokolldaten über Verarbeitungsvorgänge, wie Änderungen, Abfragen und Übermittlungen, sind über die allgemeine Aufbewahrungspflicht hinaus noch für drei weitere Jahre aufzubewahren.