Datenschutzerklärung

4.1 Aufruf und Besuch der Webseite – Server Log Dateien

Bei jedem Webseitenaufruf erfasst das System automatisch folgende Informationen in Server-Log-Dateien:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus / HTTP-Statuscode
• Übertragene Datenmenge
• Webseite, von der aus der Zugriff erfolgt (Referrer URL)
• Browsertyp und Browserversion
• Verwendetes Betriebssystem

Die Speicherung der Zugriffsdaten ist zur technischen Bereitstellung unserer Webseite und zur Sicherstellung der Systemsicherheit erforderlich. Server-Log-Dateien werden ausschließlich zur statistischen Optimierung des Internetangebots genutzt – ohne Rückschluss auf die Person des Nutzers. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die IP-Adresse wird zu Zwecken der IT-Sicherheit maximal 7 Tage gespeichert.

Rechtsgrundlagen: Art. 6 Abs. 1 S. 1 lit. b DSGVO und Art. 6 Abs. 1 S. 1 lit. f DSGVO

4.2 Kontakt

Bei Nutzung des Kontaktformulars oder anderer Kontaktmöglichkeiten werden die mitgeteilten personenbezogenen Daten zum Zwecke der Bearbeitung Ihrer Anfrage verarbeitet. Die Daten werden gespeichert, bis der Nutzer Löschung anfordert, die Einwilligung widerruft oder der Zweck entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, lit. f und lit. a DSGVO (je nach Situation)

4.3 Verwendung von Cookies

Cookies sind kleine Textdateien, die auf der Festplatte des von Ihnen zum Aufruf unserer Webseite eingesetzten Endgerätes gespeichert werden. Welche Cookies konkret gesetzt werden, hängt von den Diensten ab, die Sie über unser Consent-Banner freigegeben haben (siehe Abschnitt 4.9). Wir nutzen im Wesentlichen folgende Cookies:

Technisch notwendige Cookies: § 25 Abs. 2 Nr. 2 TDDDG. Statistik- und Marketing-Cookies: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Einwilligungsdaten werden drei Jahre lang gespeichert. Um erteilte Einwilligungen zu widerrufen, rufen Sie die Cookie-Einstellungen über unser Consent-Banner erneut auf (Abschnitt 4.9), löschen Sie die entsprechenden Informationen aus dem lokalen Browser-Speicher oder nutzen Sie den Widerruf-Button.

4.4 YouTube

Wir nutzen Videos von YouTube (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland). Die Einbindung erfolgt im erweiterten Datenschutzmodus. Ihre Daten werden nur dann an YouTube übermittelt, wenn Sie das Video abspielen.

Wer bei YouTube eingeloggt ist, kann verhindern, dass diese Informationen dem YouTube-Mitgliedskonto zugeordnet werden, indem er sich vor dem Besuch unserer Webseite abmeldet.

Weitere Informationen: policies.google.com/privacy

Rechtsgrundlagen: § 25 Abs. 1 TDDDG; Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung)

4.5 OpenStreetMap

Wir nutzen den Open-Source-Kartendienst OpenStreetMap (OpenStreetMap Foundation CLG, 132 Maney Hill Road, Sutton Coldfield, West Midlands, B72 1JU, United Kingdom). Beim Aufruf einer Seite mit OpenStreetMap-Integration werden u. a. Ihre IP-Adresse, Browsertyp, Betriebssystem sowie Datum und Uhrzeit an OpenStreetMap-Server übermittelt.

Weitere Informationen: wiki.osmfoundation.org/wiki/Privacy_Policy

Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO oder lit. a DSGVO (Einwilligung)

4.6 Bewerbung

Im Rahmen des Bewerbungsverfahrens verarbeiten wir Name, Kontaktinformationen, Bildungsabschluss sowie ggf. weitere Erkenntnisse aus dem Bewerbungsprozess. Bewerbungsdaten werden nach Abschluss des Verfahrens mindestens 90 Tage aufbewahrt, danach gelöscht oder anonymisiert.

Rechtsgrundlagen: Art. 88 DSGVO i. V. m. § 26 BDSG; Art. 6 Abs. 1 lit. b, c, f DSGVO

4.7 Hosting

Die Website wird gehostet bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Beim Aufruf der Website werden Daten (u. a. IP-Adressen, Metadaten, Webseitenzugriffe) auf Vercel-Servern verarbeitet. Es besteht ein Auftragsverarbeitungsvertrag (DPA) mit Vercel gemäß Art. 28 DSGVO. Zur Übermittlung in die USA siehe Abschnitt 5.

Weitere Informationen: vercel.com/legal/privacy-policy

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. f DSGVO

4.8 Google Tag Manager

Auf unserer Website setzen wir den Google Tag Manager (Container GTM-N7VVRQMS) ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irland, die für die Datenverarbeitung im Europäischen Wirtschaftsraum verantwortliche Stelle ist. Konzernmutter und technischer Empfänger im Drittland ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Der Google Tag Manager ist ein reines Verwaltungs- und Auslieferungswerkzeug („Tag-Management-System“). Er dient ausschließlich dazu, weitere Website-Komponenten (sogenannte Tags) zentral zu verwalten und – abhängig von Ihrer Einwilligung – auszuspielen. Über diesen Container werden insbesondere Google Analytics 4, Google Ads, das Meta-Pixel sowie unsere Consent-Management-Plattform CookieYes geladen und gesteuert. Der Google Tag Manager selbst erfasst und speichert keine Inhalts- oder Auswertungsdaten zu eigenen Zwecken und setzt nach Angaben von Google keine eigenen Cookies. Die eigentliche Datenerhebung erfolgt erst durch die über den Tag Manager ausgelieferten Dienste; deren Verarbeitung ist in den jeweils folgenden Abschnitten gesondert beschrieben.

Technisch bedingt werden beim Abruf der Container-Datei Verbindungsdaten an Google übermittelt, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, Browsertyp und -version, das Betriebssystem sowie die aufgerufene Seite. Diese Daten werden ausschließlich für die Dauer des Ladevorgangs und zur technischen Auslösung der nachgelagerten Tags verarbeitet. Zur Übermittlung in die USA siehe Abschnitt 5.

Weitere Informationen: Datenschutzbestimmungen von Google

Rechtsgrundlagen: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung); für technisch notwendige Bestandteile § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 S. 1 lit. b und lit. f DSGVO

4.9 Consent-Management (CookieYes)

Zur Einholung, Verwaltung und zum revisionssicheren Nachweis Ihrer Cookie-Einwilligungen setzen wir die Consent-Management-Plattform „CookieYes“ ein. Anbieter ist die CookieYes Limited, 3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Vereinigtes Königreich. Als Vertreter in der Europäischen Union gemäß Art. 27 DSGVO ist die Euverify Ltd, Unit 3D, North Point House, North Point Business Park, New Mallow Road, Cork, T23 AT2P, Irland (E-Mail: eu-rep@cookieyes.com) benannt.

CookieYes blendet beim Aufruf unserer Website ein Einwilligungsbanner ein und steuert auf dieser Grundlage, ob und welche nicht zwingend erforderlichen Dienste (insbesondere Google Analytics 4, Google Ads und das Meta-Pixel) geladen werden dürfen. Für die Google-Dienste wird hierzu der Google-Consent-Mode v2 eingesetzt, der die Einwilligungssignale standardmäßig auf „abgelehnt“ voreingestellt hat und die Dienste erst nach Ihrer Einwilligung freischaltet. Zugleich dokumentiert CookieYes Ihre Entscheidung nachweisbar (Consent-Log). Hierbei werden Ihr Einwilligungsstatus je Cookie-Kategorie, eine pseudonyme Einwilligungs-ID, der Zeitstempel der Einwilligung, die konsentierte Domain, eine gekürzte bzw. pseudonymisierte IP-Adresse sowie technisch notwendige Browser-/Geräteinformationen verarbeitet.

Zur Funktion setzt CookieYes das technisch notwendige Cookie „cookieyes-consent“ mit einer Laufzeit von einem Jahr. Es speichert Ihre Einwilligungspräferenzen und verhindert, dass das Banner nach einer getroffenen Entscheidung erneut erscheint. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, indem Sie über die Schaltfläche „Cookie-Einstellungen“ das CookieYes-Fenster erneut aufrufen und Ihre Auswahl anpassen.

Weitere Informationen: cookieyes.com/privacy-policy

Rechtsgrundlagen: § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendiges Cookie); Art. 6 Abs. 1 lit. c DSGVO (Nachweis der Einwilligung gem. Art. 7 DSGVO) sowie lit. f DSGVO (berechtigtes Interesse an einem rechtssicheren Einwilligungsnachweis)

4.10 Google Analytics 4

Wir nutzen den Webanalysedienst Google Analytics 4. Anbieter im Europäischen Wirtschaftsraum ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irland; verantwortliche US-Stelle und Empfängerin im Drittland ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Mit Google besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Einbindung erfolgt über den Google Tag Manager.

Google Analytics 4 verwendet Cookies, die eine Analyse Ihrer Nutzung der Website ermöglichen. Erfasst werden insbesondere pseudonyme Online-Kennungen (Client-ID), Geräte- und Browserinformationen, ein aus der IP-Adresse abgeleiteter ungefährer Standort (Land/Region), aufgerufene Seiten und URLs, Referrer- und Kampagnenparameter, Zeitpunkt und Dauer der Besuche sowie Interaktions- und Ereignisdaten. Die Verarbeitung dient der bedarfsgerechten Gestaltung und Optimierung unseres Angebots sowie der statistischen Auswertung der Reichweite. Google Analytics 4 erhebt und speichert IP-Adressen standardmäßig nicht; die IP-Adresse wird ausschließlich zur Ableitung des groben Standorts genutzt und nicht protokolliert.

Hierbei werden insbesondere die Cookies _ga (Wiedererkennung einzelner Besucher, Laufzeit 2 Jahre) und _ga_8S7M1HM5MB (Speicherung des Sitzungsstatus, Laufzeit 2 Jahre) gesetzt. Die nutzer- und ereignisbezogenen Daten werden serverseitig für eine begrenzte Dauer von bis zu 14 Monaten gespeichert und anschließend automatisch gelöscht oder aggregiert. Sie können die Erfassung durch Google Analytics zusätzlich browserweit unterbinden, indem Sie das Deaktivierungs-Add-on von Google installieren: tools.google.com/dlpage/gaoptout. Zur Übermittlung in die USA siehe Abschnitt 5.

Weitere Informationen: policies.google.com/privacy

Rechtsgrundlagen: § 25 Abs. 1 TDDDG; Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung)

4.11 Meta-Pixel (Facebook-Pixel)

Auf unserer Website setzen wir – ausschließlich nach Ihrer Einwilligung – das Meta-Pixel (vormals Facebook-Pixel) ein, einen Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (für Nutzer aus dem Europäischen Wirtschaftsraum verantwortliche Stelle), und deren US-Muttergesellschaft Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA. Das Pixel wird nicht unmittelbar im Quellcode, sondern über unseren Google Tag Manager eingebunden.

Zweck der Verarbeitung ist die Messung und Optimierung unserer Werbekampagnen im Meta-Werbenetzwerk (Facebook, Instagram). Insbesondere wird nach einer erfolgreichen Terminbuchung auf der Bestätigungsseite (/danke) einmalig pro Sitzung das Conversion-Ereignis „Lead“ ausgelöst. Auf dieser Grundlage werten wir den Erfolg unserer Anzeigen aus und bilden Zielgruppen (Custom Audiences und darauf aufbauende Lookalike Audiences). Verarbeitet werden können dabei Ihre IP-Adresse, Browser- und Geräteinformationen, Cookie- und Online-Kennungen (insbesondere _fbp, bei Aufruf über einen Anzeigenlink zusätzlich _fbc), die aufgerufene Seite und die Referrer-URL, der Zeitpunkt des Zugriffs sowie das ausgelöste Ereignis. Sind Sie zum Zeitpunkt der Nutzung bei Facebook oder Instagram angemeldet, kann Meta die erfassten Daten Ihrem dortigen Konto zuordnen.

Hinsichtlich der Erhebung der Daten über das Pixel und deren Übermittlung an Meta sind wir gemeinsam mit Meta für die Verarbeitung verantwortlich (Art. 26 DSGVO); die Einzelheiten sind in der von Meta bereitgestellten Vereinbarung zur gemeinsamen Verantwortlichkeit geregelt (facebook.com/legal/controller_addendum). Für die weitere Verarbeitung in eigener Verantwortung ist allein Meta verantwortlich. Ihre Werbepräferenzen können Sie unter facebook.com/adpreferences anpassen. Zur Übermittlung in die USA siehe Abschnitt 5.

Weitere Informationen: facebook.com/privacy/policy

Rechtsgrundlagen: § 25 Abs. 1 TDDDG; Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung); Art. 26 DSGVO (gemeinsame Verantwortlichkeit)

4.12 HubSpot (eingebetteter Terminkalender)

Zur Online-Terminvereinbarung binden wir auf einzelnen Seiten den Meetings-Kalender von HubSpot (meetings-eu1.hubspot.com) ein. Dieser wird erst geladen, wenn Sie ihn aktiv aufrufen bzw. eine Terminbuchung starten. Anbieter ist für Besucher aus dem Europäischen Wirtschaftsraum und dem Vereinigten Königreich die HubSpot Ireland Limited, HubSpot House, 1 Sir John Rogersons Quay, Dublin 2, D02 CR67, Irland; Mutterunternehmen ist die HubSpot, Inc., Two Canal Park, Cambridge, MA 02141, USA. Mit HubSpot besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Wenn Sie den Kalender nutzen, verarbeitet HubSpot die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Unternehmen und Terminwunsch) sowie technische Verbindungsdaten (u. a. IP-Adresse, Browser- und Geräteinformationen, Datum und Uhrzeit) und setzt in diesem Zusammenhang eigene Cookies. Zweck ist die Durchführung der Terminbuchung, die Bearbeitung Ihrer Anfrage sowie die Verwaltung des Kontakts in unserem CRM. Diese Daten werden gespeichert, solange es für die genannten Zwecke erforderlich ist, längstens bis Sie die Löschung verlangen oder Ihre Einwilligung widerrufen; gesetzliche Aufbewahrungspflichten bleiben unberührt. Zur Übermittlung in die USA siehe Abschnitt 5.

Weitere Informationen: legal.hubspot.com/privacy-policy

Rechtsgrundlagen: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung); für die aktiv eingegebenen Daten zusätzlich Art. 6 Abs. 1 S. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und lit. f DSGVO (berechtigtes Interesse)

4.13 Google Ads (Conversion-Tracking und Remarketing)

Wir setzen – ausschließlich nach Ihrer Einwilligung – Google Ads ein, den Online-Werbedienst von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irland; US-Stelle: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Die Einbindung erfolgt über unseren Google Tag Manager und wird über den Google-Consent-Mode v2 erst nach Ihrer Einwilligung freigeschaltet.

Zweck ist die Erfolgsmessung unserer Werbeanzeigen im Google-Werbenetzwerk (Conversion-Tracking) sowie die Wiederansprache von Besuchern, die unsere Website bereits aufgerufen haben (Remarketing). Erkennt Google, dass Sie über eine unserer Anzeigen auf die Website gelangt sind und eine vordefinierte Handlung ausführen (z. B. eine Terminbuchung), kann dies einer Anzeige als Conversion zugeordnet werden. Verarbeitet werden dabei insbesondere Cookie-Kennungen (Cookie _gcl_au, Laufzeit 90 Tage, sowie das von Google/DoubleClick gesetzte Werbe-Cookie IDE), Ihre IP-Adresse, die aufgerufenen Seiten sowie das ausgelöste Ereignis; sofern Sie über eine Anzeige gekommen sind, zusätzlich die Google-Klick-Kennung (gclid).

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über unser Consent-Banner widerrufen. Personalisierte Werbung können Sie zudem in den Google-Anzeigeneinstellungen unter adssettings.google.com deaktivieren. Zur Übermittlung in die USA siehe Abschnitt 5.

Rechtsgrundlagen: § 25 Abs. 1 TDDDG; Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung)

8.1 Auskunftsrecht (Art. 15 DSGVO)

Sie können jederzeit Auskunft über die zu Ihrer Person gespeicherten Daten, Verarbeitungszwecke, Empfänger, Speicherdauer und Herkunft verlangen sowie eine Kopie der Daten anfordern. Es gelten die Einschränkungen des § 34 BDSG.

8.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie können die Berichtigung unzutreffender oder fehlerhafter Daten verlangen.

8.3 Recht auf Löschung (Art. 17 DSGVO)

Sie können die unverzügliche Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder Rechtsansprüche entgegenstehen. Es gelten die Einschränkungen des § 35 BDSG.

8.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.

8.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie können verlangen, dass wir Ihnen die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format übergeben.

8.6 Widerrufsrecht

Eine erteilte Einwilligung in die Datenverarbeitung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Eine formlose Mitteilung per E-Mail genügt; Cookie-Einwilligungen können Sie zusätzlich über das Consent-Banner (Abschnitt 4.9) widerrufen.

8.7 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO Widerspruch einzulegen, wenn dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Bei Widerspruch gegen Direktmarketingmaßnahmen wird die Verarbeitung sofort eingestellt.

Den Widerspruch richten Sie formlos an:
DAOS GmbH, Schorlemmerstraße 2, 04155 Leipzig
E-Mail: f.foerster@daosgmbh.de, Tel.: +49 160 2676381

8.8 Beschwerderecht (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer zuständigen Aufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Sächsische Datenschutz- und Transparenzbeauftragte.