Datenschutz­erklärung

Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

webgo

Anbieter ist die webgo GmbH, Heidenkampsweg 81, 20097, Hamburg (nachfolgend „webgo") Wenn Sie unsere Website besuchen, erfasst webgo verschiedene Logfiles inklusive Ihrer IP-Adressen.

Details entnehmen Sie der Datenschutzerklärung von webgo: https://www.webgo.de/datenschutz/.

Die Verwendung von webgo erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. für Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Allgemeine Hinweise und Pflicht­informationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

Hinweis zur Datenweitergabe in die USA und sonstige Drittstaaten

Wir verwenden unter anderem Tools von Unternehmen mit Sitz in den USA oder sonstigen datenschutzrechtlich nicht sicheren Drittstaaten. Wenn diese Tools aktiv sind, können Ihre personenbezogene Daten in diese Drittstaaten übertragen und dort verarbeitet werden. Wir weisen darauf hin, dass in diesen Ländern kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann. Beispielsweise sind US-Unternehmen dazu verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie als Betroffener hiergegen gerichtlich vorgehen könnten. Es kann daher nicht ausgeschlossen werden, dass US-Behörden (z. B. Geheimdienste) Ihre auf US-Servern befindlichen Daten zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

Beschwerde­recht bei der zuständigen Aufsichts­behörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Daten­übertrag­barkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Löschung und Berichtigung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden so genannte „Cookies". Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (sog. Third-Party-Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen von Drittunternehmen innerhalb von Webseiten (z. B. Cookies zur Abwicklung von Zahlungsdienstleistungen).

Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Webseitenfunktionen ohne diese nicht funktionieren würden (z. B. die Warenkorbfunktion oder die Anzeige von Videos). Andere Cookies können zur Auswertung des Nutzerverhaltens oder zu Werbezwecken verwendet werden.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z. B. für die Warenkorbfunktion) oder zur Optimierung der Website (z. B. Cookies zur Messung des Webpublikums) erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Welche Cookies und Dienste auf dieser Website eingesetzt werden, können Sie dieser Datenschutzerklärung entnehmen.

Cookie-Einwilligung

Diese Website verwendet eine eigene Cookie-Consent-Lösung, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren.

Beim ersten Besuch unserer Website wird Ihnen ein Cookie-Banner angezeigt, in dem Sie Ihre Einwilligung für verschiedene Cookie-Kategorien erteilen oder ablehnen können:

• Notwendige Cookies: Diese Cookies sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden.
• Analyse-Cookies: Diese Cookies helfen uns, die Nutzung unserer Website zu verstehen und zu verbessern.
• Marketing-Cookies: Diese Cookies werden verwendet, um Werbung relevanter für Sie zu gestalten.

Ihre Einwilligung wird lokal in Ihrem Browser (localStorage) gespeichert. Es werden dabei keine personenbezogenen Daten an Dritte übertragen. Sie können Ihre Einwilligung jederzeit über den Cookie-Einstellungen-Link im Footer ändern oder widerrufen.

Die Einholung Ihrer Einwilligung erfolgt, um die gesetzlich vorgeschriebenen Zustimmungen für den Einsatz bestimmter Technologien einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

Google Consent Mode v2

Wir nutzen den Google Consent Mode v2, um Ihre Cookie-Präferenzen an Google-Dienste (Google Analytics und Google Ads) zu übermitteln. Standardmäßig sind alle Consent-Kategorien auf „abgelehnt" gesetzt. Erst nach Ihrer ausdrücklichen Einwilligung setzen die Google-Dienste Cookies und speichern Kennungen auf Ihrem Endgerät. Der Google Tag Manager wird technisch bereits beim Seitenaufruf geladen; solange Sie keine Einwilligung erteilt haben, können dabei lediglich cookielose, aggregierte Signale an Google übermittelt werden, die keinem Nutzerprofil zugeordnet werden.

Google Tag Manager

Diese Website verwendet den Google Tag Manager. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager ist ein Tool, das es uns ermöglicht, Tracking- oder Statistik-Tools und andere Technologien auf unserer Website einzubinden. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools.

Die Nutzung des Google Tag Managers erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer schnellen und unkomplizierten Einbindung und Verwaltung verschiedener Tools auf seiner Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Weitere Informationen zum Google Tag Manager finden Sie unter: https://www.google.com/intl/de/tagmanager/use-policy.html.

Google Analytics 4

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics 4. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht es uns, das Verhalten der Websitebesucher zu analysieren. Hierbei erhalten wir verschiedene Nutzungsdaten, z. B. aufgerufene Seiten, Verweildauer, verwendetes Betriebssystem und ungefähre Herkunft des Nutzers. Google Analytics verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies). Die erfassten Informationen werden in der Regel an einen Server von Google übertragen und dort gespeichert; dabei kann es auch zu einer Übertragung in die USA kommen. Bei Google Analytics 4 werden IP-Adressen standardmäßig nur gekürzt verarbeitet und nicht dauerhaft gespeichert (IP-Anonymisierung).

Google Analytics wird nur ausgeführt, wenn Sie über unser Cookie-Banner in die Kategorie „Analyse-Cookies" eingewilligt haben. Die Verarbeitung erfolgt ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit über die Cookie-Einstellungen im Footer widerrufbar.

Die an Google übermittelten und mit Ihrem Endgerät verknüpften Nutzungsdaten werden nach spätestens 14 Monaten automatisch gelöscht. Google ist nach dem „EU-US Data Privacy Framework" (DPF) zertifiziert; die Datenübertragung in die USA wird zudem auf die Standardvertragsklauseln der EU-Kommission gestützt. Wir haben mit Google einen Vertrag über Auftragsverarbeitung (AVV) geschlossen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

Google Ads und Conversion-Tracking

Wir schalten Werbeanzeigen über Google Ads und nutzen das zugehörige Conversion-Tracking. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wenn Sie über eine Google-Anzeige auf unsere Website gelangen und dort eine bestimmte Aktion ausführen – z. B. ein Anfrageformular absenden, eine Telefonnummer oder E-Mail-Adresse anklicken oder sich als Mitarbeiterin bzw. Mitarbeiter registrieren –, wird diese Aktion an Google gemeldet (sogenannte „Conversion"). Wir erfahren dabei nur die Gesamtzahl der Nutzer, die auf eine unserer Anzeigen geklickt und eine solche Aktion ausgeführt haben. Wir erhalten keine Informationen, mit denen wir einzelne Nutzer persönlich identifizieren können.

Cookies oder vergleichbare Kennungen für das Conversion-Tracking werden nur gesetzt, wenn Sie über unser Cookie-Banner in die Kategorie „Marketing-Cookies" eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Ohne Ihre Einwilligung können über den Google Consent Mode lediglich cookielose, nicht personenbezogene Signale an Google übermittelt werden (siehe Abschnitt „Google Consent Mode v2"). Die Einwilligung ist jederzeit widerrufbar.

Google ist nach dem „EU-US Data Privacy Framework" (DPF) zertifiziert. Weitere Informationen: https://policies.google.com/privacy.

Kampagnen-Erkennung (UTM-Parameter und Werbe-Klick-Kennungen)

Wenn Sie unsere Website über eine Werbeanzeige oder einen Kampagnen-Link aufrufen, kann die Internetadresse sogenannte Kampagnen-Parameter (UTM-Parameter, z. B. Quelle, Medium und Name der Kampagne) sowie eine Klick-Kennung von Google Ads („gclid") enthalten. Wir speichern diese Werte für bis zu 30 Tage im Speicher Ihres Browsers (localStorage bzw. Cookie). Senden Sie uns innerhalb dieses Zeitraums eine Anfrage, werden die gespeicherten Werte zusammen mit Ihrer Anfrage an unser CRM-System übermittelt. So können wir nachvollziehen, über welche Anzeige oder Kampagne Ihre Anfrage zustande gekommen ist.

Ein Profil Ihres Surfverhaltens wird hierdurch nicht erstellt; die gespeicherten Werte werden nicht an Dritte weitergegeben. Die Speicherung erfolgt auf Grundlage unseres berechtigten Interesses an der Messung und Abrechnung unserer Werbekampagnen (Art. 6 Abs. 1 lit. f DSGVO). Sie können die Werte jederzeit selbst entfernen, indem Sie die Website-Daten dieser Seite in Ihrem Browser löschen.

Google Maps

Auf einzelnen Seiten (z. B. Kontakt und Über uns) binden wir den Kartendienst Google Maps ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Karte ist standardmäßig deaktiviert (sogenannte Zwei-Klick-Lösung): Beim Aufruf der Seite wird keine Verbindung zu Google aufgebaut. Erst wenn Sie auf die Schaltfläche „Karte laden" klicken, wird die Karte geladen. Dabei wird eine Verbindung zu den Servern von Google hergestellt und Ihre IP-Adresse an Google übermittelt; Google kann dabei auch eigene Cookies setzen. Auf diese Verarbeitung haben wir keinen Einfluss.

Rechtsgrundlage ist Ihre durch den aktiven Klick erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Solange Sie die Karte nicht laden, werden keine Daten an Google übertragen.

Google ist nach dem „EU-US Data Privacy Framework" (DPF) zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

Kommunikation via WhatsApp

Für die Kommunikation mit unseren Kunden und sonstigen Dritten nutzen wir unter anderem den Instant-Messaging-Dienst WhatsApp. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Die Kommunikation erfolgt über eine Ende-zu-Ende-Verschlüsselung (Peer-to-Peer), die verhindert, dass WhatsApp oder sonstige Dritte Zugriff auf die Kommunikationsinhalte erlangen können. WhatsApp erhält jedoch Zugriff auf Metadaten, die im Zuge des Kommunikationsvorgangs entstehen (z. B. Absender, Empfänger und Zeitpunkt). Wir weisen ferner darauf hin, dass WhatsApp nach eigener Aussage, personenbezogene Daten seiner Nutzer mit seiner in den USA ansässigen Konzernmutter Meta teilt. Weitere Details zur Datenverarbeitung finden Sie in der Datenschutzrichtlinie von WhatsApp unter: https://www.whatsapp.com/legal/#privacy-policy.

Der Einsatz von WhatsApp erfolgt auf Grundlage unseres berechtigten Interesses an einer möglichst schnellen und effektiven Kommunikation mit Kunden, Interessenten und sonstigen Geschäfts- und Vertragspartnern (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Datenverarbeitung ausschließlich auf Grundlage der Einwilligung; diese ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Die zwischen und auf WhatsApp ausgetauschten Kommunikationsinhalte verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Wir nutzen WhatsApp in der Variante „WhatsApp Business".

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.whatsapp.com/legal/business-data-transfer-addendum.

Wir haben unsere WhatsApp-Accounts so eingestellt, dass es keinen automatischen Datenabgleich mit dem Adressbuch auf den im Einsatz befindlichen Smartphones macht.

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen.

Audio- und Videokonferenzen

Datenverarbeitung

Für die Kommunikation mit unseren Kunden setzen wir unter anderen Online-Konferenz-Tools ein. Die im Einzelnen von uns genutzten Tools sind unten aufgelistet. Wenn Sie mit uns per Video- oder Audiokonferenz via Internet kommunizieren, werden Ihre personenbezogenen Daten von uns und dem Anbieter des jeweiligen Konferenz-Tools erfasst und verarbeitet.

Die Konferenz-Tools erfassen dabei alle Daten, die Sie zur Nutzung der Tools bereitstellen/einsetzen (E-Mail-Adresse und/oder Ihre Telefonnummer). Ferner verarbeiten die Konferenz-Tools die Dauer der Konferenz, Beginn und Ende (Zeit) der Teilnahme an der Konferenz, Anzahl der Teilnehmer und sonstige „Kontextinformationen" im Zusammenhang mit dem Kommunikationsvorgang (Metadaten).

Des Weiteren verarbeitet der Anbieter des Tools alle technischen Daten, die zur Abwicklung der Online-Kommunikation erforderlich sind. Dies umfasst insbesondere IP-Adressen, MAC-Adressen, Geräte-IDs, Gerätetyp, Betriebssystemtyp und -version, Client-Version, Kameratyp, Mikrofon oder Lautsprecher sowie die Art der Verbindung.

Sofern innerhalb des Tools Inhalte ausgetauscht, hochgeladen oder in sonstiger Weise bereitgestellt werden, werden diese ebenfalls auf den Servern der Tool-Anbieter gespeichert. Zu solchen Inhalten zählen insbesondere Cloud-Aufzeichnungen, Chat-/ Sofortnachrichten, Voicemails hochgeladene Fotos und Videos, Dateien, Whiteboards und andere Informationen, die während der Nutzung des Dienstes geteilt werden.

Bitte beachten Sie, dass wir nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge der verwendeten Tools haben. Unsere Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik des jeweiligen Anbieters. Weitere Hinweise zur Datenverarbeitung durch die Konferenztools entnehmen Sie den Datenschutzerklärungen der jeweils eingesetzten Tools, die wir unter diesem Text aufgeführt haben.

Zweck und Rechtsgrundlagen

Die Konferenz-Tools werden genutzt, um mit angehenden oder bestehenden Vertragspartnern zu kommunizieren oder bestimmte Leistungen gegenüber unseren Kunden anzubieten (Art. 6 Abs. 1 lit. b DSGVO). Des Weiteren dient der Einsatz der Tools der allgemeinen Vereinfachung und Beschleunigung der Kommunikation mit uns bzw. unserem Unternehmen (berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO). Soweit eine Einwilligung abgefragt wurde, erfolgt der Einsatz der betreffenden Tools auf Grundlage dieser Einwilligung; die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Speicherdauer

Die unmittelbar von uns über die Video- und Konferenz-Tools erfassten Daten werden von unseren Systemen gelöscht, sobald Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

Auf die Speicherdauer Ihrer Daten, die von den Betreibern der Konferenz-Tools zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss. Für Einzelheiten dazu informieren Sie sich bitte direkt bei den Betreibern der Konferenz-Tools.

Eingesetzte Konferenz-Tools

Wir setzen folgende Konferenz-Tools ein:

Microsoft Teams

Wir nutzen Microsoft Teams. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Details zur Datenverarbeitung entnehmen Sie der Datenschutzerklärung von Microsoft Teams: https://privacy.microsoft.com/de-de/privacystatement.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Eigene Dienste

Umgang mit Bewerberdaten

Wir bieten Ihnen die Möglichkeit, sich bei uns zu bewerben (z. B. per E-Mail, postalisch oder via Online-Bewerberformular). Im Folgenden informieren wir Sie über Umfang, Zweck und Verwendung Ihrer im Rahmen des Bewerbungsprozesses erhobenen personenbezogenen Daten. Wir versichern, dass die Erhebung, Verarbeitung und Nutzung Ihrer Daten in Übereinstimmung mit geltendem Datenschutzrecht und allen weiteren gesetzlichen Bestimmungen erfolgt und Ihre Daten streng vertraulich behandelt werden.

Umfang und Zweck der Datenerhebung

Wenn Sie uns eine Bewerbung zukommen lassen, verarbeiten wir Ihre damit verbundenen personenbezogenen Daten (z. B. Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen, Notizen im Rahmen von Bewerbungsgesprächen etc.), soweit dies zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Rechtsgrundlage hierfür ist § 26 BDSG nach deutschem Recht (Anbahnung eines Beschäftigungsverhältnisses), Art. 6 Abs. 1 lit. b DSGVO (allgemeine Vertragsanbahnung) und – sofern Sie eine Einwilligung erteilt haben – Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar. Ihre personenbezogenen Daten werden innerhalb unseres Unternehmens ausschließlich an Personen weitergegeben, die an der Bearbeitung Ihrer Bewerbung beteiligt sind.

Sofern die Bewerbung erfolgreich ist, werden die von Ihnen eingereichten Daten auf Grundlage von § 26 BDSG und Art. 6 Abs. 1 lit. b DSGVO zum Zwecke der Durchführung des Beschäftigungsverhältnisses in unseren Datenverarbeitungssystemen gespeichert.

Aufbewahrungsdauer der Daten

Sofern wir Ihnen kein Stellenangebot machen können, Sie ein Stellenangebot ablehnen oder Ihre Bewerbung zurückziehen, behalten wir uns das Recht vor, die von Ihnen übermittelten Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) bis zu 6 Monate ab der Beendigung des Bewerbungsverfahrens (Ablehnung oder Zurückziehung der Bewerbung) bei uns aufzubewahren. Anschließend werden die Daten gelöscht und die physischen Bewerbungsunterlagen vernichtet. Die Aufbewahrung dient insbesondere Nachweiszwecken im Falle eines Rechtsstreits. Sofern ersichtlich ist, dass die Daten nach Ablauf der 6-Monatsfrist erforderlich sein werden (z. B. aufgrund eines drohenden oder anhängigen Rechtsstreits), findet eine Löschung erst statt, wenn der Zweck für die weitergehende Aufbewahrung entfällt.

Eine längere Aufbewahrung kann außerdem stattfinden, wenn Sie eine entsprechende Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erteilt haben oder wenn gesetzliche Aufbewahrungspflichten der Löschung entgegenstehen.

Aufnahme in den Bewerber-Pool

Sofern wir Ihnen kein Stellenangebot machen, besteht ggf. die Möglichkeit, Sie in unseren Bewerber-Pool aufzunehmen. Im Falle der Aufnahme werden alle Dokumente und Angaben aus der Bewerbung in den Bewerber-Pool übernommen, um Sie im Falle von passenden Vakanzen zu kontaktieren.

Die Aufnahme in den Bewerber-Pool geschieht ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Abgabe der Einwilligung ist freiwillig und steht in keinem Bezug zum laufenden Bewerbungsverfahren. Der Betroffene kann seine Einwilligung jederzeit widerrufen. In diesem Falle werden die Daten aus dem Bewerber-Pool unwiderruflich gelöscht, sofern keine gesetzlichen Aufbewahrungsgründe vorliegen.

Die Daten aus dem Bewerber-Pool werden spätestens zwei Jahre nach Erteilung der Einwilligung unwiderruflich gelöscht.

OneDrive

Wir haben OneDrive auf dieser Website eingebunden. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (im folgenden „OneDrive").

OneDrive ermöglicht es uns, einen Uploadbereich auf unserer Website einzubinden, in dem Sie Inhalte hochladen können. Wenn Sie Inhalte hochladen, werden diese auf den Servern von OneDrive gespeichert. Wenn Sie unsere Website betreten, wird außerdem eine Verbindung zu OneDrive aufgebaut, sodass OneDrive feststellen kann, dass Sie unsere Website besucht haben.

Die Verwendung von OneDrive erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einem zuverlässigen Uploadbereich auf seiner Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Kundenportal & CRM-System

Kundenportal (app.hoechstmass.net)

Wir betreiben ein Kundenportal unter der Subdomain app.hoechstmass.net, das unseren Kunden und Interessenten die Möglichkeit bietet, Personalanfragen zu stellen und sich als Kunde zu registrieren. Außerdem können sich Bewerberinnen und Bewerber über das Portal registrieren und unsere Mitarbeiterinnen und Mitarbeiter ihre Einsätze verwalten.

Erfasste Daten

Im Rahmen der Nutzung des Kundenportals werden folgende personenbezogene Daten erfasst:

• Name und Kontaktdaten (E-Mail-Adresse, Telefonnummer, Adresse)
• Unternehmensdaten (Firmenname, Branche, Ansprechpartner)
• Anfragedaten (Art des Personalbedarfs, gewünschte Qualifikationen, Einsatzzeitraum)
• Bei der Registrierung als Bewerber bzw. Mitarbeiter: Profildaten (z. B. Name, Kontaktdaten, Verfügbarkeit, Qualifikationen)
• Technische Daten (IP-Adresse, Browser-Informationen, Zeitstempel)

Zweck der Datenverarbeitung

Die Datenverarbeitung erfolgt zum Zweck der Bearbeitung Ihrer Anfragen, der Anbahnung und Durchführung von Geschäftsbeziehungen sowie zur Kommunikation mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Geschäftsabwicklung). Für Bewerber- und Mitarbeiterdaten gilt ergänzend der Abschnitt „Umgang mit Bewerberdaten" in Kapitel 6; Rechtsgrundlage ist insoweit auch § 26 BDSG. Innerhalb unseres Unternehmens haben nur die Personen Zugriff auf Ihre Daten, die diese für ihre Aufgaben benötigen (z. B. Projektleitungen im Rahmen der Schichtplanung); Mitarbeiter und Kunden sehen im Portal ausschließlich ihre eigenen bzw. freiwillig geteilte Daten.

Datenübertragung

Die über das Kundenportal erfassten Daten werden zur weiteren Verarbeitung an unser CRM-System (Odoo) übertragen. Details hierzu finden Sie im nachfolgenden Abschnitt.

Odoo CRM-System

Zur Verwaltung unserer Kundenbeziehungen und zur effizienten Bearbeitung von Anfragen nutzen wir das CRM-System Odoo. Anbieter ist die Odoo S.A., Chaussée de Namur 40, 1367 Grand-Rosière, Belgien.

Verarbeitete Daten

Im Odoo CRM-System werden folgende Daten gespeichert und verarbeitet:

• Kontakt- und Stammdaten von Kunden, Interessenten, Bewerbern sowie Mitarbeiterinnen und Mitarbeitern
• Kommunikationshistorie (E-Mails, Anrufe, Notizen)
• Anfragen und Aufträge
• Vertragsdaten und Abrechnungsinformationen

Zweck und Rechtsgrundlage

Die Verarbeitung der Daten in Odoo erfolgt zur Erfüllung unserer vertraglichen Pflichten gegenüber unseren Kunden sowie zur effizienten Verwaltung unserer Geschäftsbeziehungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Kundenverwaltung).

Hosting und Datensicherheit

Das Odoo-System wird auf Servern innerhalb der Europäischen Union gehostet. Es werden angemessene technische und organisatorische Maßnahmen getroffen, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen.

Speicherdauer

Die in Odoo gespeicherten personenbezogenen Daten werden so lange aufbewahrt, wie es für die Erfüllung der genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtliche Aufbewahrungspflichten von bis zu 10 Jahren) dies erfordern. Nach Ablauf dieser Fristen werden die Daten gelöscht.

Datenschutzinformationen des Anbieters

Weitere Informationen zum Datenschutz bei Odoo finden Sie unter: https://www.odoo.com/de_DE/privacy.

KI-gestützter Support und Projekt-Assistent

Im Kundenportal (app.hoechstmass.net) sowie auf der FAQ-Seite dieser Website setzen wir KI-gestützte Assistenzfunktionen ein, um Nutzerinnen und Nutzern eine schnelle Beantwortung häufiger Fragen zu ermöglichen und den Support zu entlasten. Hierzu zählen ein allgemeines KI-Support-Widget (Fragen zu unseren Leistungen, Bedienung, Login, Uploads und ähnlichen Themen) sowie ein KI-Projekt-Assistent für Mitarbeiterinnen und Mitarbeiter (Fragen zu konkreten Projekten und Einsätzen). Die Funktionen starten erst, wenn Sie sie aktiv öffnen und eine Frage stellen.

Anbieter (Auftragsverarbeiter)

Für beide Funktionen greifen wir auf die Schnittstellen (API) des US-amerikanischen Anbieters OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA (nachfolgend „OpenAI") zurück. OpenAI verarbeitet die Eingaben ausschließlich in unserem Auftrag und nach unseren Weisungen.

Welche Daten werden verarbeitet?

An OpenAI werden im Rahmen der KI-Funktionen folgende Daten übermittelt:

• Nutzereingaben: die von Ihnen in den Chat eingegebenen Freitexte und Fragen
• Chat-Verlauf: vorangegangene Nachrichten derselben Konversation, soweit für die Kontextverständlichkeit erforderlich
• Rollenkontext: Information, ob Sie als Mitarbeiter oder als Kunde angemeldet sind (ohne Klarnamen)
• Projektbezogene Daten (nur Projekt-Assistent): Projektbezeichnung, Zeitraum, Standort, öffentliche Projektbeschreibung sowie Kontaktdaten der zugeordneten Projektleitung (Name, geschäftliche E-Mail, Diensthandy)
• Sprachdaten (nur Sprachmodus im Kundenportal): Ihre Spracheingaben (Audio), wenn Sie den Sprachmodus aktiv gestartet und den Mikrofonzugriff in Ihrem Browser freigegeben haben
• Technische Metadaten: z. B. Zeitstempel der Anfrage; im Sprachmodus zusätzlich Ihre IP-Adresse (siehe unten)

Nicht übermittelt werden Bank-, Steuer- und Sozialversicherungsdaten, Ausweisdokumente, Profilbilder sowie sonstige sensible Stammdaten. Unsere Wissensdatenbank, die dem KI-Support-Widget als Kontext beigegeben wird, enthält ausschließlich allgemeine Hilfetexte und keine personenbezogenen Daten.

Wir weisen darauf hin, dass Sie im Freitextfeld grundsätzlich selbst entscheiden, welche Informationen Sie eingeben. Bitte geben Sie dort keine sensiblen personenbezogenen Daten (z. B. Gesundheitsdaten, Kontodaten) ein, die für die Bearbeitung Ihrer Anfrage nicht erforderlich sind.

Sprachmodus (Spracheingabe) — nur im Kundenportal

Das KI-Support-Widget im Kundenportal (app.hoechstmass.net) bietet zusätzlich einen Sprachmodus. Der KI-Assistent auf der FAQ-Seite dieser Website hat seit dem 10. August 2026 keinen Sprachmodus mehr; dort ist ausschließlich die Texteingabe möglich. Der Sprachmodus startet nie automatisch: Er wird nur aktiv, wenn Sie ihn per Klick starten und anschließend den Mikrofonzugriff in Ihrem Browser ausdrücklich freigeben. Im Sprachmodus baut Ihr Browser eine direkte, verschlüsselte Verbindung zu den Servern von OpenAI auf. Dabei werden Ihre Spracheingaben (Audio) sowie Ihre IP-Adresse unmittelbar an OpenAI übermittelt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die für den Sprachmodus gesondert eingeholt und vor jeder Übermittlung serverseitig geprüft wird. Sie können den Sprachmodus jederzeit beenden und stattdessen die Texteingabe nutzen. Für Spracheingaben gelten dieselben Regeln wie für Texteingaben: keine Nutzung zum KI-Training, keine dauerhafte Speicherung bei OpenAI (Vorhaltung aus Sicherheits- und Missbrauchserkennungsgründen üblicherweise bis zu 30 Tage).

Zweck der Verarbeitung

• Automatisierte Beantwortung von Support-Anfragen im Kundenportal
• Bereitstellung projektbezogener Auskünfte für eingesetzte Mitarbeiter
• Erstellung und Eskalation eines Support-Tickets an unser Support-Team, wenn die KI keine abschließende Antwort geben kann
• Qualitätssicherung und Verbesserung unserer Support-Prozesse

Rechtsgrundlage

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, unseren Nutzerinnen und Nutzern einen schnellen, rund um die Uhr verfügbaren Support bereitzustellen und typische Anfragen ohne lange Wartezeiten beantworten zu können. Soweit eine ausdrückliche Einwilligung zur Nutzung der KI-Funktionen eingeholt wird, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Keine automatisierte Entscheidung im Einzelfall

Die KI-Funktionen dienen ausschließlich der Information und Unterstützung. Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt, die für Sie rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Über Bewerbungen, Vertragsabschlüsse, Einsätze oder Abrechnungen entscheiden ausschließlich unsere Mitarbeiterinnen und Mitarbeiter.

Hinweis zur Interaktion mit einer KI (Art. 50 KI-Verordnung)

Im KI-Support-Widget und im Projekt-Assistenten kommunizieren Sie mit einem KI-System. Die generierten Antworten beruhen auf Sprachmodellen und können in Einzelfällen unvollständig oder fehlerhaft sein. Im Zweifel wenden Sie sich bitte an unser Support-Team unter dialog@hoechstmass.net.

Datenübermittlung in die USA

OpenAI verarbeitet Ihre Daten auf Servern in den USA. Die USA werden vom Europäischen Gerichtshof als datenschutzrechtlich nicht sicheres Drittland eingestuft, soweit keine zusätzlichen Garantien greifen. Als Garantien für die Übermittlung bestehen:

• Data Processing Addendum (DPA): Wir haben mit OpenAI einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.
• Standardvertragsklauseln (SCCs): Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914.
• EU-U.S. Data Privacy Framework: OpenAI ist unter dem EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023) zertifiziert.
• Technische und organisatorische Maßnahmen: OpenAI ist nach SOC 2 Type II zertifiziert.

Wir weisen darauf hin, dass trotz dieser Garantien ein mit der EU vollständig vergleichbares Datenschutzniveau nicht in jedem Fall gewährleistet werden kann, insbesondere im Hinblick auf Zugriffsrechte US-amerikanischer Behörden.

Speicherdauer und kein KI-Training

Bei der Nutzung der OpenAI-API-Schnittstellen werden Ihre Eingaben nicht zum Training der KI-Modelle verwendet. Wir haben in unserem OpenAI-Organisationskonto die Protokollierung von API-Aufrufen so eingerichtet, dass Eingaben nicht dauerhaft bei OpenAI gespeichert werden. OpenAI kann aus Sicherheits- und Missbrauchserkennungsgründen Daten kurzfristig (üblicherweise bis zu 30 Tage) vorhalten.

Auf unseren eigenen Systemen speichern wir Chatverläufe nur, soweit sie in ein Support-Ticket überführt werden. Support-Tickets werden spätestens nach 90 Tagen automatisch gelöscht, sofern sie nicht aufgrund gesetzlicher Aufbewahrungspflichten oder zur Durchsetzung rechtlicher Ansprüche länger vorgehalten werden müssen.

Ihre Rechte

Ihnen stehen die in Kapitel 3 dieser Datenschutzerklärung beschriebenen Rechte (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Beschwerde bei einer Aufsichtsbehörde) auch hinsichtlich der im Rahmen der KI-Funktionen verarbeiteten Daten zu. Darüber hinaus können Sie jederzeit darauf bestehen, Ihr Anliegen unmittelbar durch eine Mitarbeiterin oder einen Mitarbeiter beantworten zu lassen, ohne die KI-Funktion zu nutzen. Wenden Sie sich hierzu an dialog@hoechstmass.net.

Weiterführende Informationen

Weitere Informationen zum Datenschutz bei OpenAI finden Sie unter: https://openai.com/policies/privacy-policy sowie zur Verarbeitung im Rahmen der API: https://openai.com/policies/api-data-usage-policies.