Datenschutzinformation

Diese Datenschutzinformation erläutert, wie personenbezogene Daten auf unseren Websites www.reiner.ai und app.reiner.ai (nachfolgend gemeinsam „Website") durch die AI Mapping GmbH verarbeitet werden. Die AI Mapping GmbH verarbeitet ausschließlich solche Daten, die zur Bereitstellung und Sicherung der Website und ihrer Dienste erforderlich sind, und orientiert sich dabei am Grundsatz der Datenminimierung. „Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (betroffene Person) beziehen, wie beispielsweise Name, Anschrift, Telefonnummer, Geburtsdatum, E-Mail-Adresse oder IP-Adresse. Informationen, die keiner bestimmten Person zugeordnet werden können, etwa aufgrund von Anonymisierung, gelten nicht als personenbezogene Daten.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf der Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

AI Mapping GmbH Rolshover Kirchweg 62b 51105 Köln Deutschland

Für Datenschutzanfragen oder zur Wahrnehmung Ihrer Betroffenenrechte wenden Sie sich bitte an datenschutz(at)reiner.ai

2. Datenschutzbeauftragter

Zum Datenschutzbeauftragten wurde bestellt:

Kertos GmbH Brienner Straße 41 80333 München Deutschland

E-Mail: dsb(at)kertos.io

3. Datenverarbeitungen auf unserer Website

3.1 Bereitstellung der Website

Zweck der Verarbeitung:

Wir verarbeiten Ihre Daten, um

den zuverlässigen Betrieb der Website sicherzustellen
einen nutzerfreundlichen Zugang zu unserer Website zu ermöglichen
und die IT-Sicherheit aufrechtzuerhalten

Empfänger: Amazon Web Services, Inc., One Burlington Plaza, Burlington Road, Dublin 4, D04 E5W5, Irland; Framer B.V., Planciusstraat 75, 1013 MR Amsterdam, Niederlande; Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (Content Delivery Network, DDoS-Schutz, Web Application Firewall).

Verarbeitete Daten:

IP-Adresse des anfragenden Geräts
Methode (z.B. GET, POST), Datum und Uhrzeit der Anfrage
Adresse der aufgerufenen Website und Pfad der angeforderten Datei
ggf. zuvor aufgerufene oder anfragende Website/Datei (HTTP-Referer)
Angaben zum verwendeten Browser und Betriebssystem
Version des HTTP-Protokolls, HTTP-Statuscode, Größe der ausgelieferten Datei
Anfrageinformationen wie Sprache, Content-Type, Content-Encoding, Zeichencodierungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Verarbeitung der genannten Daten ist zur Bereitstellung der Website sowie zur Gewährleistung eines sicheren und nutzerfreundlichen Betriebs erforderlich.

Drittlandübermittlung: Drittlandübermittlung in die USA auf Grundlage des EU-U.S. Data Privacy Framework.

Speicherdauer: Die erhobenen Daten werden gelöscht, sobald sie für den Betrieb der Website nicht mehr erforderlich sind, spätestens jedoch nach 30 Tagen, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Weitere Informationen: https://aws.amazon.com/de/compliance/data-privacy/; https://www.framer.com/legal/privacy-statement/

3.2 Bewerbungen

Zweck: Auswahl von Bewerberinnen und Bewerbern zur möglichen Begründung eines Beschäftigungsverhältnisses.

Verarbeitete Daten:

Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer
Bewerbungsunterlagen: Lebenslauf (CV), Anschreiben, weitere von Ihnen bereitgestellte Bewerbungsunterlagen
Technische Zugriffsdaten: IP-Adresse, Browsertyp und -version, Betriebssystem, Datum und Uhrzeit des Zugriffs

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO, soweit unser berechtigtes Interesse in der effizienten Durchführung des Bewerbungsverfahrens liegt.

Speicherdauer: Wir speichern Ihre personenbezogenen Daten bis zum Abschluss des Bewerbungsverfahrens. Im Falle einer Absage werden Ihre Daten noch sechs Monate nach Mitteilung der Entscheidung gespeichert. Im Falle eines Rechtsstreits kann eine längere Aufbewahrung bis zur abschließenden Klärung erfolgen. Bei Einstellung werden Ihre Bewerbungsunterlagen für die Dauer des Beschäftigungsverhältnisses in der Personalakte gespeichert. Sie können Ihre Bewerbung jederzeit zurückziehen oder der Verarbeitung widersprechen; in diesem Fall werden Ihre Daten gelöscht und Ihre Bewerbung nicht weiter berücksichtigt.

3.3 Demo-Buchung

Zweck: Bereitstellung der Online-Demo-Buchungsfunktion auf der Website.

Empfänger: HubSpot Ireland Limited, HubSpot House, 1 Sir John Rogerson's Quay, Dublin 2, D02 CR67, Irland

Verarbeitete Daten:

Kontaktdaten (z.B. Name, E-Mail-Adresse)
Unternehmensdaten (z.B. Unternehmensgröße, Jobbezeichnung)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Demo-Buchung dient der Anbahnung eines Vertrages.

Speicherdauer: Die Daten werden nur so lange gespeichert, wie unbedingt nötig, längstens jedoch 90 Tage. Eine weitere Speicherung kann im Einzelfall erfolgen, wenn dies gesetzlich vorgeschrieben oder für die Vertragserfüllung erforderlich ist.

Weitere Informationen: https://legal.hubspot.com/de/privacy-policy

3.4 Registrierung und Nutzerkonto

Zweck: Anlage und Verwaltung eines Nutzerkontos zur Nutzung unserer SaaS-Plattform, Authentifizierung beim Login sowie Kommunikation zu kontobezogenen Ereignissen (z. B. Passwortänderungen, Sicherheitshinweise)

Empfänger: HubSpot Ireland Limited, 2nd Floor 30 North Wall Quay, Dublin 1, Irland (CRM-System zur Kundenverwaltung)

Verarbeitete Daten:

Stammdaten (z. B. Vor- und Nachname, Unternehmensname)
Kontaktdaten (z. B. geschäftliche E-Mail-Adresse, Telefonnummer)
Organisationsdaten (z. B. Aufgabenbereich im Unternehmen)
Zugangsdaten (z. B. Benutzername, verschlüsselt gespeichertes Passwort)
Technische Protokolldaten (z. B. IP-Adresse bei Registrierung, Login-Zeitstempel)

Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen und Erfüllung des Nutzungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO

Speicherdauer: Die Daten werden für die Dauer der Vertragsbeziehung gespeichert. Nach Kündigung und Ablauf etwaiger Kündigungsfristen werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Weitere Informationen: https://legal.hubspot.com/privacy-policy

3.5 Lizenzkauf und Vertragsschluss

Zweck: Abschluss und Abwicklung eines Lizenzvertrags über unsere SaaS-Plattform, Rechnungsstellung und Zahlungsabwicklung, Verwaltung der Kundenbeziehung im CRM sowie Erfüllung steuer- und handelsrechtlicher Buchführungs- und Aufzeichnungspflichten

Empfänger: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irland (Zahlungsabwicklung); Sinch AB, Lindhagensgatan 74, 112 18 Stockholm, Schweden (Versand transaktionaler E-Mails, z. B. Registrierungsbestätigungen, Passwort-Reset-E-Mails, Sicherheitshinweise)

Verarbeitete Daten:

Stammdaten (z. B. Vor- und Nachname, Unternehmensname)
Kontaktdaten (z. B. geschäftliche E-Mail-Adresse)
Vertragsdaten (z. B. gebuchte Lizenzpakete, Vertragslaufzeit, Bestellhistorie)
Zahlungsdaten (z. B. Kreditkartendaten, Transaktions-IDs)
Kommunikationsdaten (z. B. Bestellbestätigung per E-Mail, Rechnungsversand)

Rechtsgrundlage: Erfüllung des Lizenzvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO

Speicherdauer: Rechnungen und steuerlich relevante Buchungsbelege werden für 10 Jahre aufbewahrt (§ 147 Abs. 1 AO). Sonstige vertragsbezogene Geschäftskorrespondenz wird für 6 Jahre aufbewahrt (§ 257 Abs. 1 HGB). Die Fristen beginnen jeweils mit Ablauf des Kalenderjahrs, in dem das Dokument entstanden ist.

Weitere Informationen: https://stripe.com/de/privacy; https://www.mailgun.com/legal/privacy-policy/

3.6 Analytics and Tracking

Cookies sind kleine Textdateien, die durch Ihren Browser auf Ihrem Endgerät gespeichert werden. Cookies führen keine Programme aus und installieren keine Schadsoftware. Zu vergleichbaren Technologien zählen Web Storage (Local/Session Storage), Fingerprinting, Tags und Pixel. Die meisten Browser akzeptieren diese Technologien standardmäßig; Sie können Ihre Einstellungen jedoch so anpassen, dass die Nutzung blockiert oder eine Einwilligung eingeholt wird. Bei einer Blockierung von Cookies oder ähnlichen Technologien können bestimmte Funktionen der Website gegebenenfalls nicht uneingeschränkt zur Verfügung stehen.

Zweck: Wir verwenden Tracking- und Analysewerkzeuge, um unsere Website fortlaufend zu optimieren und an Ihre Anforderungen anzupassen. Zu diesem Zweck werden Informationen mithilfe entsprechender Technologien erfasst oder Geräteinformationen kombiniert (Device-Fingerprinting).

Rechtsgrundlage: Technisch erforderliche Tools für den Betrieb der Website setzen wir auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO oder zur Erfüllung eines Vertrags bzw. vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO ein. Die Speicherung bzw. der Zugriff auf Informationen auf Ihrem Endgerät ist in diesen Fällen zwingend erforderlich und richtet sich nach § 25 Abs. 2 TDDDG. Optionale Tools werden ausschließlich mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG eingesetzt. Nachfolgend werden die eingesetzten Tracking- und Analysewerkzeuge, deren jeweiliger Zweck sowie die verarbeiteten Daten dargestellt.

Empfänger:

Google Tag Manager

Zweck: Technische Verwaltung und zentrale Steuerung von JavaScript-Tags (sogenannten Tags) auf der Website. Beim Laden einer Seite baut der Browser eine Verbindung zu den Servern von Google auf, über die das Tag-Management-Script geladen wird.

Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Verarbeitete Daten:

IP-Adresse (z. B. IPv4: 192.168.1.1 – beim Verbindungsaufbau zu www.googletagmanager.com übermittelt; keine persistente Speicherung durch GTM selbst)
Technische Verbindungsdaten (z. B. Browsertyp/-version, Betriebssystem)
Zeitstempel und Referrer-URL (z. B. Datum/Uhrzeit des Seitenaufrufs, zuvor besuchte Seite)

Rechtsgrundlage: Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

Speicherdauer: Google Tag Manager selbst speichert keine personenbezogenen Daten dauerhaft. Die beim Verbindungsaufbau anfallenden technischen Protokolldaten werden bei Google temporär verarbeitet und in der Regel nach wenigen Wochen gelöscht.

Weitere Informationen: https://policies.google.com/privacy sowie https://support.google.com/tagmanager/answer/9323295

Framer Analytics

Zweck: Erhebung von Nutzungsdaten zur Verbesserung der Website-Performance, der Nutzererfahrung und der Funktionalität von mit Framer erstellten Websites.

Empfänger: Framer B.V., Planciusstraat 75, 1013 MR Amsterdam, Niederlande

Verarbeitete Daten:

Nutzungsinformationen (z. B. besuchte Seiten, genutzte Funktionen)
Geräteinformationen (z. B. Browsertyp, Betriebssystem)
Performance-Daten (z. B. Ladezeiten, Interaktionsereignisse)
Grobe Standortdaten (z. B. Land, abgeleitet von der IP-Adresse)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datenschutzfreundlichen Reichweitenmessung).

Speicherdauer: Framer Analytics setzt keine Cookies und speichert keine persistenten Identifier. IP-Adresse und User-Agent werden lediglich mit einem täglich wechselnden Schlüssel gehasht, um eindeutige Besucher innerhalb eines Tages zu zählen; eine nachträgliche Zuordnung zu einzelnen Personen ist nicht möglich. Gespeichert werden ausschließlich aggregierte, anonyme Statistiken.

Weitere Informationen: https://www.framer.com/legal/privacy-statement/

HubSpot Analytics

Zweck: Monitoring der Website sowie Unterstützung und Optimierung digitaler Marketingmaßnahmen

Empfänger: HubSpot Ireland Limited, Ground Floor, Two Dockland Central, Guild Street, Dublin 1, Irland

Verarbeitete Daten:

Identifikationsdaten (z. B. eindeutiger Benutzer-Token, Benutzerkennung im Cookie „hubspotutk")
Zugriffsdaten (z. B. Datum und Uhrzeit des Besuchs, Domain der Website)
Sitzungsdaten (z. B. Anzahl der Sitzungen, Dauer einzelner Besuche)
Gerätedaten (z. B. Gerätetyp, Betriebssystem)
Browserdaten (z. B. verwendeter Browser, Spracheinstellungen)
Nutzungsdaten (z. B. aufgerufene Seiten, wiederkehrende Besuche)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG

Speicherdauer: Eine Speicherung der Cookies erfolgt für bis zu 6 Monate

Weitere Informationen: https://legal.hubspot.com/de/privacy-policy

Meta Pixel

Zweck: Messung der Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram (Conversion-Tracking), Bildung von Zielgruppen für die erneute Ansprache von Websitebesuchern (Retargeting/Website Custom Audiences) sowie Ausspielung zielgerichteter Werbung

Empfänger: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Verarbeitete Daten:

Zugriffsdaten (z. B. besuchte Seiten, Zeitpunkt des Besuchs)
Gerätedaten (z. B. IP-Adresse, Browserinformationen)
Nutzungsdaten (z. B. Interaktionen mit Werbeanzeigen, Klickverhalten)

Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG

Speicherdauer: Eine Speicherung der Cookies erfolgt für bis zu 90 Tage

Weitere Informationen: https://www.facebook.com/about/privacy

LinkedIn Insight Tag

Zweck: Messung der Wirksamkeit unserer Werbeanzeigen auf LinkedIn (Conversion-Tracking), Bildung von Zielgruppen für die erneute Ansprache von Websitebesuchern (Retargeting) sowie Ausspielung zielgerichteter Werbung auf LinkedIn.

Empfänger: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland

Verarbeitete Daten:

Zugriffsdaten (z. B. besuchte URL, Referrer-URL, Zeitstempel des Besuchs)
Geräte- und Browserdaten (z. B. Gerätetyp, Betriebssystem, Browsereigenschaften)
IP-Adresse (durch LinkedIn gekürzt bzw. gehasht)
Nutzungsdaten (z. B. Interaktionen mit Werbeanzeigen, Klickverhalten)

Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG

Speicherdauer: Direkte Kennungen werden von LinkedIn innerhalb von sieben Tagen entfernt (Pseudonymisierung); die verbleibenden pseudonymisierten Daten werden innerhalb von 180 Tagen gelöscht.

Weitere Informationen: https://www.linkedin.com/legal/privacy-policy

Meta Ads (Werbeanzeigen auf Facebook und Instagram)

Zweck: Durchführung von Performance-Marketing-Kampagnen über die Meta-Plattformen Facebook und Instagram. Wir nutzen dabei verschiedene Anzeigenformate, u. a. klassische Werbeanzeigen mit Verlinkung auf unsere Website, Retargeting-Anzeigen sowie die Lead-Generierung über sogenannte Instant-Formulare (Kontaktformulare), die direkt in den Plattformen angezeigt werden. Zur Zielgruppenbildung können wir zudem gehashte Kontaktdaten (z. B. E-Mail-Adressen) an Meta übermitteln (sog. Custom Audiences), um bestehende Kontakte anzusprechen oder ähnliche Zielgruppen (Lookalike Audiences) zu bilden. Ausgefüllte Kontaktdaten werden von Meta an uns übermittelt und für die Anbahnung und Durchführung einer Geschäftsbeziehung im B2B-Vertrieb weiterverarbeitet. Die Daten werden in unserem CRM-System HubSpot gespeichert und dort für den weiteren Vertriebsprozess genutzt.

Verantwortlichkeit: Die Verarbeitung personenbezogener Daten im Rahmen der Formularerhebung bis zur Übermittlung an uns erfolgt in gemeinsamer Verantwortlichkeit mit Meta gemäß Art. 26 DSGVO. Die wesentlichen Inhalte der zwischen uns und Meta geschlossenen Vereinbarung zur gemeinsamen Verantwortlichkeit können Sie hier einsehen: https://www.facebook.com/legal/controller_addendum. Die Weiterverarbeitung der übermittelten Lead-Daten durch uns (nach Eingang in unseren Systemen) erfolgt in unserer alleinigen Verantwortlichkeit.

Empfänger: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (gemeinsam Verantwortlicher gem. Art. 26 DSGVO für die Phase der Formularerhebung), HubSpot Ireland Limited, Ground Floor, Two Dockland Central, Guild Street, Dublin 1, Irland

Verarbeitete Daten:

Kontaktdaten (z. B. Vor- und Nachname, E-Mail-Adresse, Telefonnummer – soweit im Formular abgefragt)
Kampagnen-spezifische Angaben (z. B. Berufsfeld, Unternehmensgröße, individuell abgefragte Qualifikationen oder Interessen – je nach Formulargestaltung)
Plattformseitige Nutzerdaten (z. B. Meta-Nutzer-ID, IP-Adresse, Geräteinformationen – durch Meta im Rahmen der Formularbereitstellung erhoben)
Interaktionsdaten (z. B. Zeitpunkt der Formularausfüllung, Kampagnen-ID)

Rechtsgrundlage: Soweit die Kontaktaufnahme auf die Anbahnung eines Vertrages abzielt, stützen wir die Weiterverarbeitung ergänzend auf Art. 6 Abs. 1 lit. b DSGVO. Für die weitergehende Verarbeitung im CRM sowie für Vertriebsaktivitäten gilt Ziff. 7. Die Übermittlung gehashter Kontaktdaten an Meta zur Zielgruppenbildung (Custom Audiences) erfolgt nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Speicherdauer: Meta stellt Lead-Daten im Ads Manager für bis zu 90 Tage zum Abruf bereit; danach werden sie plattformseitig gelöscht. Die bei uns nach dem Abruf gespeicherten Daten werden für die Dauer des verfolgten Verarbeitungszwecks gespeichert und anschließend gelöscht.

Widerrufsrecht: Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Für die Datenverarbeitung durch Meta können Sie Ihre Einstellungen direkt in Ihrem Meta-Konto unter den Datenschutzeinstellungen anpassen.

Weitere Informationen: https://www.facebook.com/privacy/policy/

LinkedIn Ads und LinkedIn Lead Gen Forms

Zweck: Durchführung von Performance-Marketing-Kampagnen über die Plattform LinkedIn. Wir nutzen dabei verschiedene Anzeigenformate, u. a. klassische Werbeanzeigen mit Verlinkung auf unsere Website, Retargeting-Anzeigen sowie die Lead-Generierung über sogenannte Lead Gen Forms (Kontaktformulare), die direkt in LinkedIn angezeigt und teilweise mit Profildaten vorausgefüllt werden. Ausgefüllte Kontaktdaten werden von LinkedIn an uns übermittelt und für die Anbahnung und Durchführung einer Geschäftsbeziehung im B2B-Vertrieb weiterverarbeitet. Die Daten werden in unserem CRM-System HubSpot gespeichert und dort für den weiteren Vertriebsprozess genutzt. Zur Zielgruppenbildung können wir zudem gehashte Kontaktdaten (z. B. E-Mail-Adressen) an LinkedIn übermitteln (sog. Matched Audiences), um bestehende Kontakte anzusprechen oder ähnliche Zielgruppen zu bilden.

Verantwortlichkeit: LinkedIn ist für die Datenverarbeitung im Rahmen der Anzeigenausspielung und der Formularbereitstellung auf der Plattform eigenständig verantwortlich. Ab Übermittlung der Lead-Daten an uns sind wir alleiniger Verantwortlicher für die Weiterverarbeitung. Soweit der LinkedIn Insight Tag auf unserer Website eingesetzt wird, sind wir und LinkedIn Ireland Unlimited Company gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Die Grundlage hierfür bildet das LinkedIn Page Insights Joint Controller Addendum, abrufbar unter https://legal.linkedin.com/pages-joint-controller-addendum.

Empfänger: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland; HubSpot Ireland Limited, Ground Floor, Two Dockland Central, Guild Street, Dublin 1, Irland

Verarbeitete Daten:

Kontaktdaten (z. B. Vor- und Nachname, E-Mail-Adresse, Telefonnummer – soweit im Formular abgefragt; teilweise aus dem LinkedIn-Profil vorausgefüllt)
Berufliche Angaben (z. B. Jobbezeichnung, Unternehmen, Unternehmensgröße – je nach Formulargestaltung)
Kampagnen-spezifische Angaben (z. B. individuell abgefragte Qualifikationen oder Interessen)
Plattformseitige Nutzerdaten (z. B. LinkedIn-Mitglieds-ID, Geräteinformationen – durch LinkedIn im Rahmen der Formularbereitstellung erhoben)
Interaktionsdaten (z. B. Zeitpunkt der Formularausfüllung, Kampagnen-ID)

Rechtsgrundlage: Für das Tracking über den LinkedIn Insight Tag auf unserer Website sowie für die Verarbeitung über Marketing-Cookies (§ 25 Abs. 1 TDDDG) holen wir Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO ein. Soweit die Kontaktaufnahme auf die Anbahnung eines Vertrages abzielt, stützen wir die Weiterverarbeitung ergänzend auf Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung gehashter Kontaktdaten an LinkedIn zur Zielgruppenbildung (Matched Audiences) erfolgt nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Für die weitergehende Verarbeitung im CRM sowie für Vertriebsaktivitäten gilt Ziff. 7.

Speicherdauer: LinkedIn stellt Lead-Daten im Campaign Manager für 90 Tage zum Abruf bereit; danach werden sie plattformseitig automatisch gelöscht. Die bei uns nach dem Abruf gespeicherten Daten werden für die Dauer des verfolgten Verarbeitungszwecks gespeichert und anschließend gelöscht.

Weitere Informationen: https://www.linkedin.com/legal/privacy-policy

PostHog

Zweck: Produktanalyse, Nutzerverhaltenserfassung und Feature-Flagging zur Optimierung des Produkterlebnisses und zur Fehleranalyse

Empfänger: PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA

Verarbeitete Daten:

IP-Adresse (z. B. IPv4-Adresse, IPv6-Adresse)
Geräteinformationen (z. B. Browsertyp, Betriebssystem)
Nutzungsverhalten (z. B. aufgerufene Seiten, Klickpfade)
Sitzungsdaten (z. B. Sitzungsdauer, Einstiegs- und Ausstiegsseiten)
Ereignisdaten (z. B. Button-Klicks, Formularinteraktionen)
Feature-Flag-Daten (z. B. aktivierte Features, A/B-Test-Varianten)
Benutzerdefinierte Eigenschaften (z. B. Nutzer-ID, Account-Typ, sofern übergeben)

Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG

Speicherdauer: Standardmäßig 1 Jahr

Drittlandtransfer: Hosting in der EU. PostHog ist unter dem EU-U.S. Data
Privacy Framework zertifiziert (Art. 45 DSGVO)

Weitere Informationen: https://posthog.com/privacy

Name des Cookies: _cfuvid
Anbieter: Cloudflare / HubSpot
Zweck: Sicherheitscookie zur Identifikation einzelner Nutzer hinter gemeinsamen IP-Adressen und zur Durchsetzung von Ratenbegrenzungen beim Schutz von HubSpot-Formularen vor automatisierten Zugriffen
Kategorie: Technisch notwendige Cookies ·
Speicherdauer: Session

Name des Cookies: __hssc
Anbieter: HubSpot
Zweck: Session-Tracking-Cookie. Wird verwendet, um zu ermitteln, ob HubSpot die Session-Nummer und Zeitstempel im __hstc-Cookie inkrementieren soll
Kategorie: Analyse-Cookies
Speicherdauer: 30 Minuten

Name des Cookies: __hssrc
Anbieter: HubSpot
Zweck: Erkennung eines Browser-Neustarts
Kategorie: Analyse-Cookies
Speicherdauer: Session

Name des Cookies: __hstc
Anbieter: HubSpot
Zweck: Enthält Domain, HubSpot-Besucher-Token (utk), Zeitstempel des Erstbesuchs, des letzten Besuchs sowie des aktuellen Besuchs und eine fortlaufende Session-Nummer
Kategorie: Analyse-Cookies
Speicherdauer: 6 Monate

Name des Cookies: hbspotuk
Anbieter: HubSpot
Zweck: Verfolgt die Identität des Besuchers über mehrere Seitenaufrufe und Sitzungen hinweg; wird von HubSpot für Formular-Zuordnung, Kontakt-Historie und Attribution genutzt
Kategorie: Analyse-Cookies
Speicherdauer: 13 Monate

Name des Cookies: _fbp
Anbieter: Meta
Zweck: Dient der Identifikation von Websitebesuchern
Kategorie: Marketing-Cookies
Speicherdauer: 3 Monate

Name des Cookies: li_fat_id
Anbieter: LinkedIn
Zweck: Indirekte Mitglieds-Kennung für Conversion-Tracking und Retargeting
Kategorie: Marketing-Cookies
Speicherdauer: 30 Tage

Name des Cookies: UserMatchHistory
Anbieter: LinkedIn
Zweck: Synchronisierung von Anzeigen-IDs für Retargeting und Conversion-Messung
Kategorie: Marketing-Cookies
Speicherdauer: 30 Tage

4. Kontaktaufnahme per E-Mail

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage.

Verarbeitete Daten:

Name
E-Mail-Adresse
Inhalt Ihrer Nachricht

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation mit Ihnen). Sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: Ihre Daten werden nur so lange gespeichert, wie dies zur abschließenden Bearbeitung Ihrer Anfrage erforderlich ist.

5. Social Media Online-Präsenzen

Zweck: Kommunikation mit Interessenten, Information über Produkte und Dienstleistungen sowie Analyse der Nutzung unserer Online-Präsenzen.

Empfänger: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland

Verarbeitete Daten:

Demografische Angaben (z. B. Alter, Geschlecht)
Berufliche Informationen (z. B. Branche, Berufserfahrung)
Interaktionsdaten (z. B. Likes, Shares)
Nutzungsstatistiken (z. B. Seitenaufrufe, Videoaufrufe)
Inhaltspräferenzen (z. B. beliebte Themen, Interessen)

Gemeinsame Verantwortlichkeit mit LinkedIn:

Im Hinblick auf die Verarbeitung von statistischen Nutzungsdaten für unsere Auftritte auf LinkedIn (sog. „Page Insights") sind wir und LinkedIn Ireland Unlimited Company gemeinsame Verantwortliche im Sinne von Art. 26 DSGVO; die gemeinsame Verantwortlichkeit betrifft insbesondere die Erhebung und Auswertung von Nutzungsdaten zur Erstellung von Seitenstatistiken, während LinkedIn die primäre Verantwortung für die Wahrnehmung der Betroffenenrechte und die Erfüllung der Informationspflichten übernimmt; die wesentlichen Inhalte der jeweiligen Vereinbarungen über die gemeinsame Verantwortlichkeit (insbesondere zur Aufteilung der Verantwortlichkeiten und zur Wahrnehmung von Betroffenenrechten) können Sie dem Joint Controller Addendum von LinkedIn entnehmen (siehe die Datenschutzhinweise der Plattformen).

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effektiver Information und Kommunikation)

Speicherdauer: Gemäß den Datenschutzrichtlinien der jeweiligen Plattformen

Drittlandübermittlung: Mögliche Übermittlung in die USA und andere Drittländer, abhängig von der jeweiligen Plattform

Weitere Informationen: https://legal.linkedin.com/pages-joint-controller-addendum, https://www.linkedin.com/legal/privacy-policy

Hinweis: Wir haben keinen Einfluss auf die eigenständige Datenverarbeitung durch die Plattformbetreiber. Beim Besuch unserer Online-Präsenzen können Nutzungsdaten an die Betreiber übermittelt werden, die diese für eigene Zwecke nutzen. Betroffenenrechte können direkt gegenüber den Plattformbetreibern geltend gemacht werden.

6. Internationale Datenübermittlungen

Personenbezogene Daten werden vorrangig innerhalb der EU/des EWR verarbeitet. Übermittlungen in sogenannte „Drittländer" erfolgen ausschließlich unter Einhaltung der Vorgaben der DSGVO und bei Vorliegen geeigneter Garantien. Vor einer Übertragung an einen Dienstleister im Drittland wird das Datenschutzniveau geprüft. Eine Übermittlung findet nur statt, wenn ausreichende Schutzmechanismen bestehen. Sämtliche Dienstleister müssen eine Vereinbarung zur Auftragsverarbeitung abschließen. Für Anbieter außerhalb des EWR sind zusätzliche Maßnahmen erforderlich. Nach Art. 44 ff. DSGVO ist eine Übermittlung zulässig, wenn mindestens eine der folgenden Voraussetzungen erfüllt ist:

Die Europäische Kommission hat ein angemessenes Datenschutzniveau festgestellt.
Standardvertragsklauseln sind mit dem Empfänger vereinbart.
Weitere geeignete Garantien gemäß Art. 46 DSGVO bestehen.
In bestimmten Ausnahmefällen nach Art. 49 DSGVO.

7. CRM-, Vertriebs- und Lead-Management

Zweck: Verwaltung und Pflege von Beziehungen zu Kunden, Interessenten und sonstigen Vertrags- oder Geschäftspartnern (B2B), einschließlich Lead-Management, Qualifizierung und Priorisierung von Leads, Dokumentation von Kommunikations- und Vertragshistorien, Planung und Steuerung von Vertriebsaktivitäten

Empfänger: HubSpot Ireland Limited, Ground Floor, Two Dockland Central, Guild Street, Dublin 1, Irland

Verarbeitete Daten:

Name und Vorname
Dienstliche Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer, geschäftliche Anschrift)
Unternehmensbezogene Daten (z. B. Firmenname, Branche, Unternehmensgröße, Funktion/Position, Abteilung)
Daten zu vertraglichen Vorgängen und Anfragen (z. B. Angebotsnummer, Leistungsinteressen, Historie von Anfragen und Vorgängen)
Kommunikations- und Interaktionsdaten (z. B. Termine, Gesprächsnotizen, Teilnahme an Veranstaltungen/Webinaren, Reaktion auf E-Mails, Abruf von Inhalten)

Rechtsgrundlage:

Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO, soweit wir mit Ihnen/Ihrem Arbeitgeber in einem (vor-)vertraglichen Verhältnis stehen.
Darüber hinaus berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an der effizienten Organisation von Vertriebs- und Geschäftsbeziehungen, einer zielgerichteten B2B-Kommunikation sowie der Optimierung unserer Produkte und Dienstleistungen. Soweit wir personenbezogene Daten für Zwecke der Direktwerbung verarbeiten, können Sie dieser Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen.

Speicherdauer: Für die Dauer der Geschäftsbeziehung bzw. solange ein berechtigtes Interesse an der weiteren Speicherung (z. B. Nachverfolgung von Anfragen, Pflege von Geschäftsbeziehungen) besteht; anschließende Löschung oder Anonymisierung, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Kontaktdaten von Interessenten/Leads, mit denen über einen längeren Zeitraum keine Interaktion mehr stattfindet, werden regelmäßig gelöscht oder nur noch in anonymisierter Form zu Statistikzwecken weiterverarbeitet.

Weitere Informationen: https://legal.hubspot.com/de/privacy-policy

8. Empfänger

Eine Weitergabe der von uns erhobenen personenbezogenen Daten erfolgt grundsätzlich nur, wenn:

Sie uns hierzu Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erteilt haben,
die Weitergabe zur Wahrung unserer berechtigten Interessen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Ihre schutzwürdigen Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen (Art. 6 Abs. 1 lit. f DSGVO),
wir gesetzlich zur Weitergabe verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO), oder
dies rechtlich zulässig ist und zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO).

Mögliche Empfänger sind:

Auftragsverarbeiter: Konzernunternehmen oder externe Dienstleister (z. B. im Bereich technische Infrastruktur und Verarbeitung, Wartung, Zahlungsabwicklung), die sorgfältig ausgewählt und überwacht werden. Auftragsverarbeiter dürfen die Daten ausschließlich nach unseren Weisungen verarbeiten.
Öffentliche Stellen: Behörden und staatliche Institutionen (z. B. Finanzbehörden, Staatsanwaltschaften, Gerichte), an die wir personenbezogene Daten übermitteln müssen, etwa zur Erfüllung gesetzlicher Verpflichtungen oder zum Schutz berechtigter Interessen.

9. Datensicherheit und Schutzmaßnahmen

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um die Sicherheit und Vertraulichkeit Ihrer personenbezogenen Daten zu gewährleisten. Diese Maßnahmen dienen dem Schutz vor unbefugtem Zugriff, Manipulation, Verlust oder Missbrauch. Unsere Sicherheitsvorkehrungen werden regelmäßig überprüft und an den Stand der Technik sowie die aktuellen Branchenstandards angepasst.

Bitte beachten Sie, dass trotz umfangreicher Schutzmaßnahmen die Datenübertragung im Internet grundsätzlich Sicherheitslücken aufweisen kann. Insbesondere bei unverschlüsselter Kommunikation (z. B. Standard-E-Mail) besteht das Risiko, dass Daten von Dritten mitgelesen werden. Auf das Verhalten externer Parteien haben wir keinen Einfluss. Wir empfehlen daher, bei der elektronischen Übermittlung sensibler Informationen Verschlüsselung oder andere Schutzmaßnahmen zu nutzen, um potenzielle Risiken zu minimieren.

10. Speicherdauer und Löschung/Sperrung von Daten

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung erfolgt nur, sofern dies durch unionsrechtliche oder nationale Vorschriften, denen der Verantwortliche unterliegt, erforderlich ist. Die Daten werden ebenfalls gelöscht oder gesperrt, sobald eine gesetzliche Aufbewahrungsfrist abläuft, sofern eine weitere Speicherung nicht zur Erfüllung eines Vertragsverhältnisses erforderlich ist.

11. Betroffenenrechte

Sie haben im Hinblick auf Ihre personenbezogenen Daten folgende Rechte:

a. Recht auf Auskunft (Art. 15 DSGVO, § 34 BDSG): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten von uns verarbeitet werden, zu welchem Zweck, an welche Empfänger oder Kategorien von Empfängern die Daten übermittelt werden und wie lange die Daten gespeichert werden.

b. Recht auf Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.

c. Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, insbesondere wenn diese nicht mehr erforderlich sind, Sie Ihre Einwilligung widerrufen oder die Daten unrechtmäßig verarbeitet wurden.

d. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen, z. B. wenn die Richtigkeit der Daten bestritten wird.

e. Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder – soweit technisch möglich – die Übermittlung an einen anderen Verantwortlichen zu verlangen.

f. Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Recht auf Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer personenbezogenen Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen, insbesondere im Zusammenhang mit Direktwerbung oder einem damit verbundenen Profiling.

Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Bestimmungen verstößt.