Datenschutz
English version | Version française
Datenschutzerklärung
Diese Datenschutzerklärung gilt für die Websites der HRM Institute GmbH & Co. KG unter www.hrm.de sowie für unsere Ticketshops, über die wir Tickets für unsere Messen, Konferenzen und Online-Veranstaltungen verkaufen.
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.
Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Sofern über die Website Verträge geschlossen oder angebahnt werden können, werden die übermittelten Daten auch für Vertragsangebote, Bestellungen oder sonstige Auftragsanfragen verarbeitet.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.
Analyse-Tools und Tools von Drittanbietern
Beim Besuch dieser Website kann Ihr Surf-Verhalten statistisch ausgewertet werden. Das geschieht vor allem mit sogenannten Analyseprogrammen.
Detaillierte Informationen zu diesen Analyseprogrammen finden Sie in der folgenden Datenschutzerklärung.
2. Hosting und Content Delivery Networks (CDN)
Wir hosten die Inhalte unserer Website bei folgendem Anbieter:
Raidboxes
Anbieter ist die Raidboxes GmbH, Hafenstr. 32, 48153 Münster (nachfolgend Raidboxes). Wenn Sie unsere Website besuchen, erfasst Raidboxes verschiedene Logfiles inklusive Ihrer IP-Adressen.
Details entnehmen Sie der Datenschutzerklärung von Raidboxes: https://raidboxes.io/legal/privacy/.
Die Verwendung von Raidboxes erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. für Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
Cloudflare
Wir nutzen den Service „Cloudflare“. Anbieter ist die Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (im Folgenden „Cloudflare“).
Cloudflare bietet ein weltweit verteiltes Content Delivery Network mit DNS an. Dabei wird technisch der Informationstransfer zwischen Ihrem Browser und unserer Website über das Netzwerk von Cloudflare geleitet. Das versetzt Cloudflare in die Lage, den Datenverkehr zwischen Ihrem Browser und unserer Website zu analysieren und als Filter zwischen unseren Servern und potenziell bösartigem Datenverkehr aus dem Internet zu dienen. Hierbei kann Cloudflare auch Cookies oder sonstige Technologien zur Wiedererkennung von Internetnutzern einsetzen, die jedoch allein zum hier beschriebenen Zweck verwendet werden.
Der Einsatz von Cloudflare beruht auf unserem berechtigten Interesse an einer möglichst fehlerfreien und sicheren Bereitstellung unseres Webangebotes (Art. 6 Abs. 1 lit. f DSGVO).
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details und weitere Informationen zum Thema Sicherheit und Datenschutz bei Cloudflare finden Sie hier: https://www.cloudflare.com/privacypolicy/.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5666.
Google Cloud CDN
Wir nutzen das Content Delivery Network Google Cloud CDN. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Google bietet ein weltweit verteiltes Content Delivery Network an. Dabei wird technisch der Informationstransfer zwischen Ihrem Browser und unserer Website über das Netzwerk von Google geleitet. Hierdurch können wir die weltweite Erreichbarkeit und die Leistungsfähigkeit unserer Website erhöhen.
Der Einsatz von Google Cloud CDN beruht auf unserem berechtigten Interesse an einer möglichst fehlerfreien und sicheren Bereitstellung unseres Webangebotes (Art. 6 Abs. 1 lit. f DSGVO).
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://cloud.google.com/terms/eu-model-contract-clause.
Weitere Informationen zu Google Cloud CDN finden Sie hier: https://cloud.google.com/cdn/docs/overview?hl=de.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
HRM Institute GmbH & Co. KG
Rheinkaistraße 2
68159 Mannheim
Telefon: +49 621 40166-0
E-Mail: info@hrm.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website
Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.
Datenschutzbeauftragter
Wir haben einen Datenschutzbeauftragten benannt.
Datenschutzbeauftragter
c/o HRM Institute GmbH & Co. KG
Rheinkaistraße 2
68159 Mannheim
Telefon: +49 621 86179498
E-Mail: datenschutzbeauftragter@confidat.de
Hinweis zur Datenweitergabe in datenschutzrechtlich nicht sichere Drittstaaten sowie die Weitergabe an US-Unternehmen, die nicht DPF-zertifiziert sind
Wir verwenden unter anderem Tools von Unternehmen mit Sitz in datenschutzrechtlich nicht sicheren Drittstaaten sowie US-Tools, deren Anbieter nicht nach dem EU-US-Data Privacy Framework (DPF) zertifiziert sind. Wenn diese Tools aktiv sind, können Ihre personenbezogenen Daten in diese Staaten übertragen und dort verarbeitet werden. Wir weisen darauf hin, dass in datenschutzrechtlich unsicheren Drittstaaten kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann.
Wir weisen darauf hin, dass die USA als sicherer Drittstaat grundsätzlich ein mit der EU vergleichbares Datenschutzniveau aufweisen. Eine Datenübertragung in die USA ist danach zulässig, wenn der Empfänger eine Zertifizierung unter dem „EU-US Data Privacy Framework“ (DPF) besitzt oder über geeignete zusätzliche Garantien verfügt. Informationen zu Übermittlungen an Drittstaaten einschließlich der Datenempfänger finden Sie in dieser Datenschutzerklärung.
Empfänger von personenbezogenen Daten
Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)
WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).
WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
Auskunft, Berichtigung und Löschung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:
- Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
- Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten (von ihrer Speicherung abgesehen) nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Verschlüsselter Zahlungsverkehr auf dieser Website
Besteht nach dem Abschluss eines kostenpflichtigen Vertrags eine Verpflichtung, uns Ihre Zahlungsdaten (z. B. Kontonummer bei Einzugsermächtigung) zu übermitteln, werden diese Daten zur Zahlungsabwicklung benötigt.
Der Zahlungsverkehr über die gängigen Zahlungsmittel erfolgt ausschließlich über eine verschlüsselte SSL- bzw. TLS-Verbindung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Bei verschlüsselter Kommunikation können Ihre Zahlungsdaten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Widerspruch gegen Werbe-E-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.
4. Datenerfassung auf dieser Website
Cookies
Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.
Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (sog. Third-Party-Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen von Drittunternehmen innerhalb von Webseiten (z. B. Cookies zur Abwicklung von Zahlungsdienstleistungen).
Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Webseitenfunktionen ohne diese nicht funktionieren würden (z. B. die Warenkorbfunktion oder die Anzeige von Videos). Andere Cookies können zur Auswertung des Nutzerverhaltens oder zu Werbezwecken verwendet werden.
Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z. B. für die Warenkorbfunktion) oder zur Optimierung der Website (z. B. Cookies zur Messung des Webpublikums) erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
Sofern weitere Cookies und Dienste auf dieser Website eingesetzt werden, können Sie dies dieser Datenschutzerklärung entnehmen.
Einwilligung mit Usercentrics
Die Website www.hrm.de nutzt die Consent-Technologie von Usercentrics, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter dieser Technologie ist die Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Website: https://usercentrics.com/de/ (im Folgenden „Usercentrics“).
Wenn Sie unsere Website betreten, werden folgende personenbezogene Daten an Usercentrics übertragen:
- Ihre Einwilligung(en) bzw. der Widerruf Ihrer Einwilligung(en)
- Ihre IP-Adresse
- Informationen über Ihren Browser
- Informationen über Ihr Endgerät
- Zeitpunkt Ihres Besuchs auf der Website
- Geolocation
Des Weiteren speichert Usercentrics ein Cookie in Ihrem Browser, um Ihnen die erteilten Einwilligungen bzw. deren Widerruf zuordnen zu können. Die so erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern, das Usercentrics-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt.
Der Einsatz von Usercentrics erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz bestimmter Technologien einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.
Einwilligung mit Borlabs Cookie
Die Website www.hrm.de/institute nutzt die Consent-Technologie von Borlabs Cookie, um Ihre Einwilligung zur Speicherung bestimmter Cookies in Ihrem Browser oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter dieser Technologie ist die Borlabs GmbH, Hamburger Str. 11, 22083 Hamburg (im Folgenden „Borlabs“).
Wenn Sie die Website betreten, wird ein Borlabs-Cookie in Ihrem Browser gespeichert, in dem die von Ihnen erteilten Einwilligungen oder der Widerruf dieser Einwilligungen gespeichert werden. Diese Daten werden nicht an den Anbieter von Borlabs Cookie weitergegeben.
Die erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern, das Borlabs-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt. Details zur Datenverarbeitung von Borlabs Cookie finden Sie unter https://de.borlabs.io/docs/welche-daten-speichert-borlabs-cookie/.
Der Einsatz der Borlabs-Cookie-Consent-Technologie erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.
Anfrage per E-Mail, Telefon oder Telefax
Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.
Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen, insbesondere gesetzliche Aufbewahrungsfristen, bleiben unberührt.
Google Calendar
Auf unserer Website haben Sie die Möglichkeit, Termine mit uns zu vereinbaren. Für die Planung nutzen wir Google Calendar. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google“).
Zum Zweck der Terminbuchung geben Sie die abgefragten Daten und den Wunschtermin in die dafür vorgesehene Maske ein. Die eingegebenen Daten werden für die Planung, Durchführung und ggf. für die Nachbereitung des Termins verwendet. Die Termindaten werden für uns auf den Servern von Google Calendar gespeichert, dessen Datenschutzerklärung Sie hier einsehen können: https://policies.google.com/privacy.
Die von Ihnen eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen, insbesondere Aufbewahrungsfristen, bleiben unberührt.
Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer möglichst unkomplizierten Terminvereinbarung mit Interessenten und Kunden. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. für Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://workspace.google.com/terms/dpa_terms.html und hier https://cloud.google.com/terms/sccs.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
Pipedrive
Wir nutzen Pipedrive zur Verwaltung von Kundendaten. Anbieter ist Pipedrive GmbH, Mustamäe tee 3a, 10615 Tallinn, Estland (nachfolgend „Pipedrive“).
Pipedrive ist ein CRM-System und ermöglicht es uns unter anderem, bestehende und potenzielle Kunden sowie Kundenkontakte zu verwalten und Vertriebs- und Kommunikationsprozesse zu organisieren. Der Einsatz des CRM-Systems ermöglicht uns ferner die Analyse unserer kundenbezogenen Prozesse. Die Kundendaten werden auf den Servern von Pipedrive gespeichert.
Details zu den Funktionen von Pipedrive finden Sie hier: https://www.pipedrive.com/de.
Die Verwendung von Pipedrive erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer möglichst effizienten Kundenverwaltung und Kundenkommunikation. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Details entnehmen Sie der Datenschutzerklärung von Pipedrive: https://www.pipedrive.com/de/privacy.
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
Registrierung auf dieser Website
Sie können sich auf dieser Website registrieren, um zusätzliche Funktionen auf der Seite zu nutzen. Die dazu eingegebenen Daten verwenden wir nur zum Zwecke der Nutzung des jeweiligen Angebotes oder Dienstes, für den Sie sich registriert haben. Die bei der Registrierung abgefragten Pflichtangaben müssen vollständig angegeben werden. Anderenfalls werden wir die Registrierung ablehnen.
Für wichtige Änderungen etwa beim Angebotsumfang oder bei technisch notwendigen Änderungen nutzen wir die bei der Registrierung angegebene E-Mail-Adresse, um Sie auf diesem Wege zu informieren.
Die Verarbeitung der bei der Registrierung eingegebenen Daten erfolgt zum Zwecke der Durchführung des durch die Registrierung begründeten Nutzungsverhältnisses und ggf. zur Anbahnung weiterer Verträge (Art. 6 Abs. 1 lit. b DSGVO).
Die bei der Registrierung erfassten Daten werden von uns gespeichert, solange Sie auf dieser Website registriert sind und werden anschließend gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
Registrierung mit Facebook Connect
Statt einer direkten Registrierung auf dieser Website können Sie sich mit Facebook Connect registrieren. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Irland. Die erfassten Daten werden nach Aussage von Facebook jedoch auch in die USA und in andere Drittländer übertragen.
Wenn Sie sich für die Registrierung mit Facebook Connect entscheiden und auf den „Login with Facebook“-/„Connect with Facebook“-Button klicken, werden Sie automatisch auf die Plattform von Facebook weitergeleitet. Dort können Sie sich mit Ihren Nutzungsdaten anmelden. Dadurch wird Ihr Facebook-Profil mit dieser Website bzw. unseren Diensten verknüpft. Durch diese Verknüpfung erhalten wir Zugriff auf Ihre bei Facebook hinterlegten Daten. Dies sind vor allem:
- Facebook-Name
- Facebook-Profil- und Titelbild
- Facebook-Titelbild
- bei Facebook hinterlegte E-Mail-Adresse
- Facebook-ID
- Facebook-Freundeslisten
- Facebook Likes („Gefällt-mir“-Angaben)
- Geburtstag
- Geschlecht
- Land
- Sprache
Diese Daten werden zur Einrichtung, Bereitstellung und Personalisierung Ihres Accounts genutzt.
Die Registrierung mit Facebook-Connect und die damit verbundenen Datenverarbeitungsvorgänge erfolgen auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Soweit mit Hilfe des hier beschriebenen Tools personenbezogene Daten auf unserer Website erfasst und an Facebook weitergeleitet werden, sind wir und die Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Irland gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich dabei ausschließlich auf die Erfassung der Daten und deren Weitergabe an Facebook. Die nach der Weiterleitung erfolgende Verarbeitung durch Facebook ist nicht Teil der gemeinsamen Verantwortung. Die uns gemeinsam obliegenden Verpflichtungen wurden in einer Vereinbarung über gemeinsame Verarbeitung festgehalten. Den Wortlaut der Vereinbarung finden Sie unter: https://www.facebook.com/legal/controller_addendum. Laut dieser Vereinbarung sind wir für die Erteilung der Datenschutzinformationen beim Einsatz des Facebook-Tools und für die datenschutzrechtlich sichere Implementierung des Tools auf unserer Website verantwortlich. Für die Datensicherheit der Facebook-Produkte ist Facebook verantwortlich. Betroffenenrechte (z. B. Auskunftsersuchen) hinsichtlich der bei Facebook verarbeiteten Daten können Sie direkt bei Facebook geltend machen. Wenn Sie die Betroffenenrechte bei uns geltend machen, sind wir verpflichtet, diese an Facebook weiterzuleiten.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.facebook.com/legal/EU_data_transfer_addendum, https://de-de.facebook.com/help/566994660333381 und https://www.facebook.com/policy.php.
Weitere Informationen finden Sie in den Facebook-Nutzungsbedingungen und den Facebook-Datenschutzbestimmungen. Diese finden Sie unter: https://de-de.facebook.com/about/privacy/ und https://de-de.facebook.com/legal/terms/.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/4452.
Registrierung mit Google
Statt einer direkten Registrierung auf dieser Website können Sie sich mit Google registrieren. Anbieter dieses Dienstes ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Um sich mit Google zu registrieren, müssen Sie ausschließlich Ihre Google-Namen und Ihr Passwort eingeben. Google wird Sie identifizieren und unserer Website Ihre Identität bestätigen.
Wenn Sie sich mit Google anmelden, ist es uns ggf. möglich bestimmte Informationen auf Ihrem Konto zu nutzen, um Ihr Profil bei uns zu vervollständigen. Ob und welche Informationen das sind, entscheiden Sie im Rahmen Ihrer Google-Sicherheitseinstellungen, die Sie hier finden: https://myaccount.google.com/security und https://myaccount.google.com/permissions.
Die Datenverarbeitung, die mit der Google-Registrierung einhergeht, beruht auf unserem berechtigten Interesse, unseren Nutzern einen möglichst einfachen Registrierungsprozess zu ermöglichen (Art. 6 Abs. 1 lit. f DSGVO). Da die Nutzung der Registrierungsfunktion freiwillig ist und die Nutzer selbst über die jeweiligen Zugriffsmöglichkeiten entscheiden können, sind keine entgegenstehenden überwiegenden Rechte der Betroffenen ersichtlich.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.
Kommentarfunktion auf dieser Website
Für die Kommentarfunktion auf dieser Seite werden neben Ihrem Kommentar auch Angaben zum Zeitpunkt der Erstellung des Kommentars und, wenn Sie nicht anonym posten, der von Ihnen gewählte Nutzername gespeichert.
Speicherdauer der Kommentare
Die Kommentare und die damit verbundenen Daten werden gespeichert und verbleiben auf dieser Website, bis der kommentierte Inhalt vollständig gelöscht wurde oder die Kommentare aus rechtlichen Gründen gelöscht werden müssen (z. B. beleidigende Kommentare).
Rechtsgrundlage
Die Speicherung der Kommentare erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können eine von Ihnen erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
5. Soziale Medien
Social-Media-Elemente mit Shariff
Auf dieser Website werden Elemente von sozialen Medien verwendet (z. B. Facebook, X, Instagram, Pinterest, XING, LinkedIn, Tumblr).
Die Social-Media-Elemente können Sie in der Regel anhand der jeweiligen Social-Media-Logos erkennen. Um den Datenschutz auf dieser Website zu gewährleisten, verwenden wir diese Elemente nur zusammen mit der sogenannten „Shariff“-Lösung. Diese Anwendung verhindert, dass die auf dieser Website integrierten Social-Media-Elemente Ihre personenbezogenen Daten schon beim ersten Betreten der Seite an den jeweiligen Anbieter übertragen.
Erst wenn Sie das jeweilige Social-Media-Element durch Anklicken der zugehörigen Schaltfläche aktivieren, wird eine direkte Verbindung zum Server des Anbieters hergestellt (Einwilligung). Sobald Sie das Social-Media-Element aktivieren, erhält der jeweilige Anbieter die Information, dass Sie mit Ihrer IP-Adresse diese Website besucht haben. Wenn Sie gleichzeitig in Ihrem jeweiligen Social-Media-Account (z. B. Facebook) eingeloggt sind, kann der jeweilige Anbieter den Besuch dieser Website Ihrem Benutzerkonto zuordnen.
Das Aktivieren des Plugins stellt eine Einwilligung im Sinne des Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG dar. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Auf dieser Website sind Elemente des sozialen Netzwerks Facebook integriert. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die erfassten Daten werden nach Aussage von Facebook jedoch auch in die USA und in andere Drittländer übertragen.
Eine Übersicht über die Facebook Social-Media-Elemente finden Sie hier: https://developers.facebook.com/docs/plugins/?locale=de_DE.
Wenn das Social-Media-Element aktiv ist, wird eine direkte Verbindung zwischen Ihrem Endgerät und dem Facebook-Server hergestellt. Facebook erhält dadurch die Information, dass Sie mit Ihrer IP-Adresse diese Website besucht haben. Wenn Sie den Facebook „Like-Button“ anklicken, während Sie in Ihrem Facebook-Account eingeloggt sind, können Sie die Inhalte dieser Website auf Ihrem Facebook-Profil verlinken. Dadurch kann Facebook den Besuch dieser Website Ihrem Benutzerkonto zuordnen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Facebook erhalten. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Facebook unter: https://de-de.facebook.com/privacy/explanation.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Soweit mit Hilfe des hier beschriebenen Tools personenbezogene Daten auf unserer Website erfasst und an Facebook weitergeleitet werden, sind wir und die Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Irland gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich dabei ausschließlich auf die Erfassung der Daten und deren Weitergabe an Facebook. Die nach der Weiterleitung erfolgende Verarbeitung durch Facebook ist nicht Teil der gemeinsamen Verantwortung. Die uns gemeinsam obliegenden Verpflichtungen wurden in einer Vereinbarung über gemeinsame Verarbeitung festgehalten. Den Wortlaut der Vereinbarung finden Sie unter: https://www.facebook.com/legal/controller_addendum. Laut dieser Vereinbarung sind wir für die Erteilung der Datenschutzinformationen beim Einsatz des Facebook-Tools und für die datenschutzrechtlich sichere Implementierung des Tools auf unserer Website verantwortlich. Für die Datensicherheit der Facebook-Produkte ist Facebook verantwortlich. Betroffenenrechte (z. B. Auskunftsersuchen) hinsichtlich der bei Facebook verarbeiteten Daten können Sie direkt bei Facebook geltend machen. Wenn Sie die Betroffenenrechte bei uns geltend machen, sind wir verpflichtet, diese an Facebook weiterzuleiten.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.facebook.com/legal/EU_data_transfer_addendum, https://de-de.facebook.com/help/566994660333381 und https://www.facebook.com/policy.php.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/4452.
X (ehemals Twitter)
Auf dieser Website sind Funktionen des Dienstes X (ehemals Twitter) eingebunden. Diese Funktionen werden angeboten durch den Mutterkonzern X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA. Für die Datenverarbeitung von außerhalb der USA lebenden Personen ist die Niederlassung Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland, verantwortlich.
Wenn das Social-Media-Element aktiv ist, wird eine direkte Verbindung zwischen Ihrem Endgerät und dem X-Server hergestellt. X (ehemals Twitter) erhält dadurch Informationen über den Besuch dieser Website durch Sie. Durch das Benutzen von X (ehemals Twitter) und der Funktion „Re-Tweet“ bzw. „Repost“ werden die von Ihnen besuchten Websites mit Ihrem X (ehemals Twitter)-Account verknüpft und anderen Nutzern bekannt gegeben. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch X (ehemals Twitter) erhalten. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von X (ehemals Twitter) unter: https://x.com/de/privacy.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://gdpr.x.com/en/controller-to-controller-transfers.html.
Ihre Datenschutzeinstellungen bei X (ehemals Twitter) können Sie in den Konto-Einstellungen unter https://x.com/settings/account ändern.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/2710.
Auf dieser Website sind Funktionen des Dienstes Instagram eingebunden. Diese Funktionen werden angeboten durch die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Wenn das Social-Media-Element aktiv ist, wird eine direkte Verbindung zwischen Ihrem Endgerät und dem Instagram-Server hergestellt. Instagram erhält dadurch Informationen über den Besuch dieser Website durch Sie.
Wenn Sie in Ihrem Instagram-Account eingeloggt sind, können Sie durch Anklicken des Instagram-Buttons die Inhalte dieser Website mit Ihrem Instagram-Profil verlinken. Dadurch kann Instagram den Besuch dieser Website Ihrem Benutzerkonto zuordnen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Instagram erhalten.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Soweit mit Hilfe des hier beschriebenen Tools personenbezogene Daten auf unserer Website erfasst und an Facebook bzw. Instagram weitergeleitet werden, sind wir und die Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Irland gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich dabei ausschließlich auf die Erfassung der Daten und deren Weitergabe an Facebook bzw. Instagram. Die nach der Weiterleitung erfolgende Verarbeitung durch Facebook bzw. Instagram ist nicht Teil der gemeinsamen Verantwortung. Die uns gemeinsam obliegenden Verpflichtungen wurden in einer Vereinbarung über gemeinsame Verarbeitung festgehalten. Den Wortlaut der Vereinbarung finden Sie unter: https://www.facebook.com/legal/controller_addendum. Laut dieser Vereinbarung sind wir für die Erteilung der Datenschutzinformationen beim Einsatz des Facebook- bzw. Instagram-Tools und für die datenschutzrechtlich sichere Implementierung des Tools auf unserer Website verantwortlich. Für die Datensicherheit der Facebook- bzw. Instagram-Produkte ist Facebook verantwortlich. Betroffenenrechte (z. B. Auskunftsersuchen) hinsichtlich der bei Facebook bzw. Instagram verarbeiteten Daten können Sie direkt bei Facebook geltend machen. Wenn Sie die Betroffenenrechte bei uns geltend machen, sind wir verpflichtet, diese an Facebook weiterzuleiten.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.facebook.com/legal/EU_data_transfer_addendum, https://privacycenter.instagram.com/policy/ und https://de-de.facebook.com/help/566994660333381.
Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Instagram: https://privacycenter.instagram.com/policy/.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/4452.
Tumblr
Diese Website nutzt Schaltflächen und sonstige Elemente des Dienstes Tumblr. Anbieter ist die Tumblr, Inc., 35 East 21st St, 10th Floor, New York, NY 10010, USA.
Wenn das Social-Media-Element aktiv ist, wird eine direkte Verbindung zwischen Ihrem Endgerät und dem Tumblr-Server hergestellt. Tumblr erhält dadurch Informationen über den Besuch dieser Website durch Sie.
Die Tumblr-Schaltflächen ermöglichen es Ihnen, einen Beitrag oder eine Seite bei Tumblr zu teilen oder dem Anbieter bei Tumblr zu folgen. Wenn Sie eine unserer Websites mit Tumblr-Button aufrufen, baut der Browser eine direkte Verbindung mit den Servern von Tumblr auf. Wir haben keinen Einfluss auf den Umfang der Daten, die Tumblr mit Hilfe dieses Plugins erhebt und übermittelt. Nach aktuellem Stand werden die IP-Adresse des Nutzers sowie die URL der jeweiligen Website übermittelt.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Weitere Informationen hierzu finden sich in der Datenschutzerklärung von Tumblr unter: https://www.tumblr.com/privacy/de.
Diese Website nutzt Elemente des Netzwerks LinkedIn. Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.
Bei jedem Abruf einer Seite dieser Website, die Elemente von LinkedIn enthält, wird eine Verbindung zu Servern von LinkedIn aufgebaut. LinkedIn wird darüber informiert, dass Sie diese Website mit Ihrer IP-Adresse besucht haben. Wenn Sie den „Recommend-Button“ von LinkedIn anklicken und in Ihrem Account bei LinkedIn eingeloggt sind, ist es LinkedIn möglich, Ihren Besuch auf dieser Website Ihnen und Ihrem Benutzerkonto zuzuordnen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch LinkedIn haben.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.linkedin.com/help/linkedin/answer/a1343190/datenubertragung-aus-der-eu-dem-ewr-und-der-schweiz?lang=de.
Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von LinkedIn unter: https://www.linkedin.com/legal/privacy-policy.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5448.
Diese Website nutzt Elemente des Netzwerks XING. Anbieter ist die New Work SE, Am Strandkai 1, 20457 Hamburg, Deutschland.
Bei jedem Abruf einer unserer Seiten, die Elemente von XING enthält, wird eine Verbindung zu Servern von XING hergestellt. Eine Speicherung von personenbezogenen Daten erfolgt dabei nach unserer Kenntnis nicht. Insbesondere werden keine IP-Adressen gespeichert oder das Nutzungsverhalten ausgewertet.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Weitere Information zum Datenschutz und dem XING Share-Button finden Sie in der Datenschutzerklärung von XING unter: https://privacy.xing.com/de/datenschutzerklaerung.
Auf dieser Website verwenden wir Elemente des sozialen Netzwerkes Pinterest, das von der Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland betrieben wird.
Wenn Sie eine Seite aufrufen, die ein solches Element enthält, stellt Ihr Browser eine direkte Verbindung zu den Servern von Pinterest her. Dieses Social-Media-Element übermittelt dabei Protokolldaten an den Server von Pinterest in die USA. Diese Protokolldaten enthalten möglicherweise Ihre IP-Adresse, die Adresse der besuchten Websites, die ebenfalls Pinterest-Funktionen enthalten, Art und Einstellungen des Browsers, Datum und Zeitpunkt der Anfrage, Ihre Verwendungsweise von Pinterest sowie Cookies.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Weitere Informationen zu Zweck, Umfang und weiterer Verarbeitung und Nutzung der Daten durch Pinterest sowie Ihre diesbezüglichen Rechte und Möglichkeiten zum Schutz Ihrer Privatsphäre finden Sie in den Datenschutzhinweisen von Pinterest: https://policy.pinterest.com/de/privacy-policy.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/4203.
6. Analyse-Tools und Werbung
Google Tag Manager
Wir setzen den Google Tag Manager ein. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Der Google Tag Manager ist ein Tool, mit dessen Hilfe wir Tracking- oder Statistik-Tools und andere Technologien auf unserer Website einbinden können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools. Der Google Tag Manager erfasst jedoch Ihre IP-Adresse, die auch an das Mutterunternehmen von Google in die Vereinigten Staaten übertragen werden kann.
Der Einsatz des Google Tag Managers erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer schnellen und unkomplizierten Einbindung und Verwaltung verschiedener Tools auf seiner Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.
Google Analytics
Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics ermöglicht es dem Websitebetreiber, das Verhalten der Websitebesucher zu analysieren. Hierbei erhält der Websitebetreiber verschiedene Nutzungsdaten, wie z. B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Diese Daten werden in einer User-ID zusammengefasst und dem jeweiligen Endgerät des Websitebesuchers zugeordnet.
Des Weiteren können wir mit Google Analytics u. a. Ihre Maus- und Scrollbewegungen und Klicks aufzeichnen. Ferner verwendet Google Analytics verschiedene Modellierungsansätze, um die erfassten Datensätze zu ergänzen und setzt Machine-Learning-Technologien bei der Datenanalyse ein.
Google Analytics verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies oder Device-Fingerprinting). Die von Google erfassten Informationen über die Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://business.safety.google/adscontrollerterms/sccs/.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.
IP-Anonymisierung
Die IP-Anonymisierung ist aktiviert (in Google Analytics 4 standardmäßig). Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Browser Plugin
Sie können die Erfassung und Verarbeitung Ihrer Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de.
Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de.
Google-Signale
Wir nutzen Google-Signale. Wenn Sie unsere Website besuchen, erfasst Google Analytics u. a. Ihren Standort, Suchverlauf und YouTube-Verlauf sowie demografische Daten (Besucherdaten). Diese Daten können mit Hilfe von Google-Signal für personalisierte Werbung verwendet werden. Wenn Sie über ein Google-Konto verfügen, werden die Besucherdaten von Google-Signal mit Ihrem Google-Konto verknüpft und für personalisierte Werbebotschaften verwendet. Die Daten werden außerdem für die Erstellung anonymisierter Statistiken zum Nutzerverhalten unserer User verwendet.
Google Analytics E-Commerce-Messung
Diese Website nutzt die Funktion „E-Commerce-Messung“ von Google Analytics. Mit Hilfe von E-Commerce-Messung kann der Websitebetreiber das Kaufverhalten der Websitebesucher zur Verbesserung seiner Online-Marketing-Kampagnen analysieren. Hierbei werden Informationen, wie zum Beispiel die getätigten Bestellungen, durchschnittliche Bestellwerte, Versandkosten und die Zeit von der Ansicht bis zum Kauf eines Produktes erfasst. Diese Daten können von Google unter einer Transaktions-ID zusammengefasst werden, die dem jeweiligen Nutzer bzw. dessen Gerät zugeordnet ist.
Microsoft Advertising
Der Websitebetreiber verwendet Microsoft Advertising. Microsoft Advertising ist ein Online-Werbeprogramm der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.
Microsoft Advertising ermöglicht es uns Werbeanzeigen in der Bing-Suchmaschine oder auf Drittwebseiten auszuspielen, wenn der Nutzer bestimmte Suchbegriffe bei Bing eingibt (Keyword-Targeting). Ferner können zielgerichtete Werbeanzeigen anhand der bei Microsoft vorhandenen Nutzerdaten (z. B. Standortdaten und Interessen) ausgespielt werden (Zielgruppen-Targeting). Wir als Websitebetreiber können diese Daten quantitativ auswerten, indem wir beispielsweise analysieren, welche Suchbegriffe zur Ausspielung unserer Werbeanzeigen geführt haben und wie viele Anzeigen zu entsprechenden Klicks geführt haben.
Wir nutzen auf dieser Seite die universelle Ereignisnachverfolgung (UET) von Microsoft Advertising. Hierbei werden pseudonymisierte Daten erfasst, um nachzuverfolgen, welche Aktionen Sie auf unseren Webseiten durchführen, nachdem Sie auf eine Werbeanzeige bei Microsoft Advertising geklickt haben. Hierbei erfasst UET Ihre IP-Adresse (anonymisiert), Gerätekennungen, Informationen über Geräte- und Browsereinstellungen, Microsoft Click ID (wird in Cookie gespeichert), Verweildauer auf der Website, welche Bereiche der Website abgerufen wurden, über welche Anzeige Sie auf die Website gelangt sind und das geklickte Keyword.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://learn.microsoft.com/de-de/compliance/regulatory/offering-eu-model-clauses.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/6474.
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
Microsoft Clarity
Diese Website nutzt Microsoft Clarity. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, https://learn.microsoft.com/en-us/clarity/faq (im Folgenden „Microsoft Clarity“).
Microsoft Clarity ist ein Werkzeug zur Analyse des Nutzerverhaltens auf dieser Website. Hierbei erfasst Microsoft Clarity insbesondere Mausbewegungen und erstellt eine grafische Darstellung darüber, auf welchen Teil der Website Nutzer besonders häufig scrollen (Heatmaps). Microsoft Clarity kann ferner Sitzungen aufzeichnen, sodass wir die Seitennutzung in Form von Videos ansehen können. Ferner erhalten wir Angaben über das allgemeine Nutzerverhalten innerhalb unserer Website.
Microsoft Clarity verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies oder Einsatz von Device-Fingerprinting). Ihre personenbezogenen Daten werden auf den Servern von Microsoft (Microsoft Azure Cloud Service) in den USA gespeichert.
Soweit eine Einwilligung (Consent) eingeholt wurde, erfolgt der Einsatz des o. g. Dienstes ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Soweit keine Einwilligung eingeholt wurde, erfolgt die Verwendung dieses Dienstes auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; der Websitebetreiber hat ein berechtigtes Interesse an einer effektiven Nutzeranalyse.
Weitere Details zum Datenschutz von Microsoft Clarity finden Sie hier: https://docs.microsoft.com/en-us/clarity/faq.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/6474.
Google Ads
Der Websitebetreiber verwendet Google Ads. Google Ads ist ein Online-Werbeprogramm der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Google Ads ermöglicht es uns Werbeanzeigen in der Google-Suchmaschine oder auf Drittwebseiten auszuspielen, wenn der Nutzer bestimmte Suchbegriffe bei Google eingibt (Keyword-Targeting). Ferner können zielgerichtete Werbeanzeigen anhand der bei Google vorhandenen Nutzerdaten (z. B. Standortdaten und Interessen) ausgespielt werden (Zielgruppen-Targeting). Wir als Websitebetreiber können diese Daten quantitativ auswerten, indem wir beispielsweise analysieren, welche Suchbegriffe zur Ausspielung unserer Werbeanzeigen geführt haben und wie viele Anzeigen zu entsprechenden Klicks geführt haben.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://policies.google.com/privacy/frameworks und https://business.safety.google/controllerterms/.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.
Google Ads Remarketing
Diese Website nutzt die Funktionen von Google Ads Remarketing. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Mit Google Ads Remarketing können wir Personen, die mit unserem Online-Angebot interagieren, bestimmten Zielgruppen zuordnen, um ihnen anschließend interessenbezogene Werbung im Google-Werbenetzwerk anzeigen zu lassen (Remarketing bzw. Retargeting). Hierfür setzt Google unter anderem Cookies und vergleichbare Technologien der Domains doubleclick.net, googleadservices.com und googlesyndication.com ein.
Des Weiteren können die mit Google Ads Remarketing erstellten Werbe-Zielgruppen mit den geräteübergreifenden Funktionen von Google verknüpft werden. Auf diese Weise können interessenbezogene, personalisierte Werbebotschaften, die in Abhängigkeit Ihres früheren Nutzungs- und Surfverhaltens auf einem Endgerät (z. B. Handy) an Sie angepasst wurden, auch auf einem anderen Ihrer Endgeräte (z. B. Tablet oder PC) angezeigt werden.
Wenn Sie über einen Google-Account verfügen, können Sie der personalisierten Werbung unter folgendem Link widersprechen: https://adssettings.google.com/anonymous?hl=de.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Weitergehende Informationen und die Datenschutzbestimmungen finden Sie in der Datenschutzerklärung von Google unter: https://policies.google.com/technologies/ads?hl=de.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.
Zielgruppenbildung mit Kundenabgleich
Zur Zielgruppenbildung verwenden wir unter anderem den Kundenabgleich von Google Ads Remarketing. Hierbei übergeben wir bestimmte Kundendaten (z. B. E-Mail-Adressen) aus unseren Kundenlisten an Google. Sind die betreffenden Kunden Google-Nutzer und in ihrem Google-Konto eingeloggt, werden ihnen passende Werbebotschaften innerhalb des Google-Netzwerks (z. B. bei YouTube, Gmail oder in der Suchmaschine) angezeigt.
Meta-Pixel (ehemals Facebook Pixel)
Diese Website nutzt zur Konversionsmessung den Besucheraktions-Pixel von Meta. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Irland. Die erfassten Daten werden nach Aussage von Meta jedoch auch in die USA und in andere Drittländer übertragen.
So kann das Verhalten der Seitenbesucher nachverfolgt werden, nachdem diese durch Klick auf eine Meta-Werbeanzeige auf die Website des Anbieters weitergeleitet wurden. Dadurch kann die Wirksamkeit der Meta-Werbeanzeigen für statistische und Marktforschungszwecke ausgewertet werden und zukünftige Werbemaßnahmen optimiert werden.
Die erhobenen Daten sind für uns als Betreiber dieser Website anonym, wir können keine Rückschlüsse auf die Identität der Nutzer ziehen. Die Daten werden aber von Meta gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil bei Facebook oder Instagram möglich ist und Meta die Daten für eigene Werbezwecke, entsprechend der Meta-Datenverwendungsrichtlinie (https://de-de.facebook.com/about/privacy/) verwenden kann. Dadurch kann Meta das Schalten von Werbeanzeigen auf Seiten von Facebook oder Instagram und sonstigen Werbekanälen ermöglichen. Diese Verwendung der Daten kann von uns als Seitenbetreiber nicht beeinflusst werden.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Wir nutzen die Funktion des erweiterten Abgleichs innerhalb der Meta-Pixel.
Der erweiterte Abgleich ermöglicht uns, verschiedene Arten von Daten (z. B. Wohnort, Bundesland, Postleitzahl, gehashte E-Mail-Adressen, Namen, Geschlecht, Geburtsdatum oder Telefonnummer) unserer Kunden und Interessenten, die wir über unsere Website sammeln, an Meta zu übermitteln. Hierdurch können wir unsere Werbekampagnen auf Facebook und Instagram noch präziser auf Personen zuschneiden, die sich für unsere Angebote interessieren. Außerdem verbessert der erweiterte Abgleich die Zuordnung von Webseiten-Conversions und erweitert Custom Audiences.
Soweit mit Hilfe des hier beschriebenen Tools personenbezogene Daten auf unserer Website erfasst und an Meta weitergeleitet werden, sind wir und die Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Irland gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich dabei ausschließlich auf die Erfassung der Daten und deren Weitergabe an Meta. Die nach der Weiterleitung erfolgende Verarbeitung durch Meta ist nicht Teil der gemeinsamen Verantwortung. Die uns gemeinsam obliegenden Verpflichtungen wurden in einer Vereinbarung über gemeinsame Verarbeitung festgehalten. Den Wortlaut der Vereinbarung finden Sie unter: https://www.facebook.com/legal/controller_addendum. Laut dieser Vereinbarung sind wir für die Erteilung der Datenschutzinformationen beim Einsatz des Meta-Tools und für die datenschutzrechtlich sichere Implementierung des Tools auf unserer Website verantwortlich. Für die Datensicherheit der Meta-Produkte ist Meta verantwortlich. Betroffenenrechte (z. B. Auskunftsersuchen) hinsichtlich der bei Facebook oder Instagram verarbeiteten Daten können Sie direkt bei Meta geltend machen. Wenn Sie die Betroffenenrechte bei uns geltend machen, sind wir verpflichtet, diese an Meta weiterzuleiten.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.facebook.com/legal/EU_data_transfer_addendum und https://de-de.facebook.com/help/566994660333381.
In den Datenschutzhinweisen von Meta finden Sie weitere Hinweise zum Schutz Ihrer Privatsphäre: https://de-de.facebook.com/about/privacy/.
Sie können außerdem die Remarketing-Funktion „Custom Audiences“ im Bereich Einstellungen für Werbeanzeigen unter https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen deaktivieren. Dazu müssen Sie bei Facebook angemeldet sein.
Wenn Sie kein Konto bei Facebook oder Instagram besitzen, können Sie nutzungsbasierte Werbung von Meta auf der Website der European Interactive Digital Advertising Alliance deaktivieren: http://www.youronlinechoices.com/de/praferenzmanagement/.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/4452.
Meta Conversion API
Wir haben die Meta Conversion API auf dieser Website eingebunden. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Irland. Die erfassten Daten werden nach Aussage von Meta jedoch auch in die USA und in andere Drittländer übertragen.
Die Meta Conversion API ermöglicht es uns, die Interaktionen des Websitebesuchers mit unserer Website zu erfassen und an Meta weiterzugeben, um die Werbeperformance bei Facebook und Instagram zu verbessern.
Hierzu werden insbesondere Zeitpunkt des Aufrufes, die aufgerufene Webseite, Ihre IP-Adresse und Ihr User-Agent sowie ggf. weitere spezifische Daten (z. B. gekaufte Produkte, Wert des Warenkorbs und Währung) erfasst. Eine vollständige Übersicht über die erfassbaren Daten finden Sie hier: https://developers.facebook.com/docs/marketing-api/conversions-api/parameters.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Soweit mit Hilfe des hier beschriebenen Tools personenbezogene Daten auf unserer Website erfasst und an Meta weitergeleitet werden, sind wir und die Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Irland gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich dabei ausschließlich auf die Erfassung der Daten und deren Weitergabe an Meta. Die nach der Weiterleitung erfolgende Verarbeitung durch Meta ist nicht Teil der gemeinsamen Verantwortung. Die uns gemeinsam obliegenden Verpflichtungen wurden in einer Vereinbarung über gemeinsame Verarbeitung festgehalten. Den Wortlaut der Vereinbarung finden Sie unter: https://www.facebook.com/legal/controller_addendum. Laut dieser Vereinbarung sind wir für die Erteilung der Datenschutzinformationen beim Einsatz des Meta-Tools und für die datenschutzrechtlich sichere Implementierung des Tools auf unserer Website verantwortlich. Für die Datensicherheit der Meta-Produkte ist Meta verantwortlich. Betroffenenrechte (z. B. Auskunftsersuchen) hinsichtlich der bei Facebook oder Instagram verarbeiteten Daten können Sie direkt bei Meta geltend machen. Wenn Sie die Betroffenenrechte bei uns geltend machen, sind wir verpflichtet, diese an Meta weiterzuleiten.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.facebook.com/legal/EU_data_transfer_addendum und https://de-de.facebook.com/help/566994660333381.
In den Datenschutzhinweisen von Meta finden Sie weitere Hinweise zum Schutz Ihrer Privatsphäre: https://de-de.facebook.com/about/privacy/.
Sie können außerdem die Remarketing-Funktion „Custom Audiences“ im Bereich Einstellungen für Werbeanzeigen unter https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen deaktivieren. Dazu müssen Sie bei Facebook angemeldet sein.
Wenn Sie kein Konto bei Facebook oder Instagram besitzen, können Sie nutzungsbasierte Werbung von Meta auf der Website der European Interactive Digital Advertising Alliance deaktivieren: http://www.youronlinechoices.com/de/praferenzmanagement/.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/4452.
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
Meta Custom Audiences
Wir nutzen Meta Custom Audiences. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Irland.
Wenn Sie unsere Webseiten und Apps besuchen bzw. nutzen, unsere kostenlosen oder kostenpflichtigen Angebote in Anspruch nehmen, Daten an uns übermitteln oder mit den Facebook- oder Instagram-Inhalten unseres Unternehmens interagieren, erfassen wir hierbei Ihre personenbezogenen Daten. Sofern Sie uns eine Einwilligung zur Nutzung von Meta Custom Audiences erteilen, werden wir diese Daten an Meta übermitteln, mit denen Meta Ihnen passende Werbung ausspielen kann. Des Weiteren können mit Ihren Daten Zielgruppen definiert werden (Lookalike Audiences).
Meta verarbeitet diese Daten als unser Auftragsverarbeiter. Details sind der Nutzungsvereinbarung von Meta zu entnehmen: https://www.facebook.com/legal/terms/customaudience.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.facebook.com/legal/terms/customaudience und https://www.facebook.com/legal/terms/dataprocessing.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/4452.
TikTok Pixel
Wir haben das TikTok Pixel auf dieser Website eingebunden. Anbieter ist die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland (nachfolgend TikTok).
Mit Hilfe von TikTok Pixel können wir Websitebesuchern, die sich unsere Angebote angesehen haben, interessengerechte Werbung bei TikTok anzeigen (TikTok Ads). Gleichzeitig können wir mit Hilfe des TikTok Pixels feststellen, wie effektiv unsere Werbung bei TikTok ist. Dadurch kann die Wirksamkeit der TikTok-Werbeanzeigen für statistische und Marktforschungszwecke ausgewertet und für zukünftige Werbemaßnahmen optimiert werden. Hierbei werden verschiedene Nutzungsdaten verarbeitet, wie z. B. IP-Adresse, Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers, Informationen über die Anzeige, auf die eine Person auf TikTok geklickt hat oder ein Ereignis, das ausgelöst wurde (Zeitstempel). Diese Daten werden in einer User-ID zusammengefasst und dem jeweiligen Endgerät des Websitebesuchers zugeordnet.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Die Datenübertragung in Drittstaaten wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE und https://ads.tiktok.com/i18n/official/policy/controller-to-controller.
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
LinkedIn Insight Tag
Diese Website nutzt das Insight-Tag von LinkedIn. Anbieter dieses Dienstes ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.
Datenverarbeitung durch LinkedIn Insight Tag
Mit Hilfe des LinkedIn Insight Tags erhalten wir Informationen über die Besucher unserer Website. Ist ein Websitebesucher bei LinkedIn registriert, können wir u. a. die beruflichen Eckdaten (z. B. Karrierestufe, Unternehmensgröße, Land, Standort, Branche und Berufsbezeichnung) unserer Websitebesucher analysieren und so unsere Seite besser auf die jeweiligen Zielgruppen ausrichten. Ferner können wir mit Hilfe von LinkedIn Insight Tags messen, ob die Besucher unserer Webseiten einen Kauf oder eine sonstige Aktion tätigen (Conversion-Messung). Die Conversion-Messung kann auch geräteübergreifend erfolgen (z. B. von PC zu Tablet). LinkedIn Insight Tag bietet außerdem eine Retargeting-Funktion an, mit deren Hilfe wir den Besuchern unserer Website zielgerichtete Werbung außerhalb der Website anzeigen lassen können, wobei laut LinkedIn keine Identifikation des Werbeadressaten stattfindet.
LinkedIn selbst erfasst außerdem sogenannte Logfiles (URL, Referrer-URL, IP-Adresse, Geräte- und Browsereigenschaften und Zeitpunkt des Zugriffs). Die IP-Adressen werden gekürzt oder (sofern sie genutzt werden, um LinkedIn-Mitglieder geräteübergreifend zu erreichen) gehasht (pseudonymisiert). Die direkten Kennungen der LinkedIn-Mitglieder werden nach sieben Tagen von LinkedIn gelöscht. Die verbleibenden pseudonymisierten Daten werden dann innerhalb von 180 Tagen gelöscht.
Die von LinkedIn erhobenen Daten können von uns als Websitebetreiber nicht bestimmten Einzelpersonen zugeordnet werden. LinkedIn wird die erfassten personenbezogenen Daten der Websitebesucher auf seinen Servern in den USA speichern und sie im Rahmen eigener Werbemaßnahmen nutzen. Details entnehmen Sie der Datenschutzerklärung von LinkedIn unter https://www.linkedin.com/legal/privacy-policy#choices-oblig.
Rechtsgrundlage
Soweit eine Einwilligung (Consent) eingeholt wurde, erfolgt der Einsatz des o. g. Dienstes ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Soweit keine Einwilligung eingeholt wurde, erfolgt die Verwendung dieses Dienstes auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; der Websitebetreiber hat ein berechtigtes Interesse an effektiven Werbemaßnahmen unter Einschluss der sozialen Medien.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.linkedin.com/legal/l/dpa und https://www.linkedin.com/legal/l/eu-sccs.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5448.
Widerspruch gegen die Verwendung von LinkedIn Insight Tag
Sie können der Analyse des Nutzungsverhaltens sowie zielgerichteter Werbung durch LinkedIn unter folgendem Link widersprechen: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
Des Weiteren können Mitglieder von LinkedIn die Nutzung ihrer personenbezogenen Daten zu Werbezwecken in den Kontoeinstellungen steuern. Um eine Verknüpfung von auf unserer Website erhobenen Daten durch LinkedIn mit Ihrem LinkedIn-Account zu vermeiden, müssen Sie sich aus Ihrem LinkedIn-Account ausloggen, bevor Sie unsere Website aufsuchen.
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
Adform
Diese Website nutzt Technologien von Adform. Anbieter ist die Adform A/S, Rosenborggade 15, 2. Sal, 1130 Kopenhagen K, Dänemark.
Adform ist eine Plattform für die Planung, Ausspielung und Erfolgsmessung von Online-Werbung. Mit Hilfe von Cookies und vergleichbaren Technologien erfasst Adform Informationen über Ihren Besuch auf dieser Website (z. B. IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten und Zeitpunkt des Besuchs) sowie über Ihre Interaktion mit unseren Werbeanzeigen. Dadurch können wir Werbeanzeigen zielgerichtet ausspielen und ihre Wirksamkeit messen.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Weitere Informationen finden Sie im Datenschutzcenter von Adform: https://site.adform.com/privacy-center/.
7. Newsletter
Newsletterdaten
Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind. Diese Daten verwenden wir für den Versand der angeforderten Informationen und geben diese nicht an Dritte weiter. Im Rahmen von Newsletter-Kampagnen können wir verschiedene Daten analysieren (z. B. Öffnungszeitpunkt, IP-Adresse, Geräteinformationen, angeklickte Links und ggf. nachfolgende Aktionen).
Die Verarbeitung der in das Newsletteranmeldeformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen, etwa über den „Austragen“-Link im Newsletter. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter bei uns bzw. dem Newsletterdiensteanbieter gespeichert und nach der Abbestellung des Newsletters oder nach Zweckfortfall aus der Newsletterverteilerliste gelöscht. Wir behalten uns vor, E-Mail-Adressen aus unserem Newsletterverteiler nach eigenem Ermessen im Rahmen unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO zu löschen oder zu sperren.
Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt.
Nach Ihrer Austragung aus der Newsletterverteilerliste wird Ihre E-Mail-Adresse bei uns bzw. dem Newsletterdiensteanbieter ggf. in einer Blacklist gespeichert, sofern dies zur Verhinderung künftiger Mailings erforderlich ist. Die Daten aus der Blacklist werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl Ihrem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in der Blacklist ist zeitlich nicht befristet. Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen.
Maileon
Für den Versand unserer Newsletter nutzen wir Maileon. Anbieter ist die XQueue GmbH, Christian-Pleß-Str. 11-13, 63069 Offenbach am Main, Deutschland.
Maileon ist ein Dienst, mit dem der Newsletterversand organisiert und analysiert werden kann. Die von Ihnen zum Zwecke des Newsletterbezugs eingegebenen Daten werden auf den Servern von Maileon gespeichert.
Datenanalyse durch Maileon
Mit Hilfe von Maileon können wir unsere Newsletter-Kampagnen analysieren. So können wir z. B. sehen, ob eine Newsletter-Nachricht geöffnet und welche Links angeklickt wurden. Wenn Sie keine Analyse durch Maileon wünschen, können Sie den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletternachricht einen entsprechenden Link zur Verfügung.
Rechtsgrundlage
Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Speicherdauer
Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden bis zu Ihrer Austragung aus dem Newsletter gespeichert und nach der Abbestellung aus der Newsletterverteilerliste gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt.
Näheres entnehmen Sie den Datenschutzbestimmungen von Maileon unter: https://maileon.com/de/datenschutz/.
8. Plugins und Tools
YouTube mit erweitertem Datenschutz
Diese Website bindet Videos der Website YouTube ein. Betreiber der Website ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Wenn Sie eine dieser Website besuchen, auf denen YouTube eingebunden ist, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen.
Wir nutzen YouTube im erweiterten Datenschutzmodus. Videos, die im erweiterten Datenschutzmodus abgespielt werden, werden nach Aussage von YouTube nicht zur Personalisierung des Surfens auf YouTube eingesetzt. Anzeigen, die im erweiterten Datenschutzmodus ausgespielt werden, sind ebenfalls nicht personalisiert. Im erweiterten Datenschutzmodus werden keine Cookies gesetzt. Stattdessen werden jedoch sogenannte Local Storage Elemente im Browser des Users gespeichert, die ähnlich wie Cookies personenbezogene Daten beinhalten und zur Wiedererkennung eingesetzt werden können. Details zum erweiterten Datenschutzmodus finden Sie hier: https://support.google.com/youtube/answer/171780.
Gegebenenfalls können nach der Aktivierung eines YouTube-Videos weitere Datenverarbeitungsvorgänge ausgelöst werden, auf die wir keinen Einfluss haben.
Die Nutzung von YouTube erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Weitere Informationen über Datenschutz bei YouTube finden Sie in deren Datenschutzerklärung unter: https://policies.google.com/privacy?hl=de.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.
Vimeo ohne Tracking (Do-Not-Track)
Diese Website nutzt Plugins des Videoportals Vimeo. Anbieter ist die Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA.
Wenn Sie eine unserer mit Vimeo-Videos ausgestatteten Seiten besuchen, wird eine Verbindung zu den Servern von Vimeo hergestellt. Dabei wird dem Vimeo-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Zudem erlangt Vimeo Ihre IP-Adresse. Wir haben Vimeo jedoch so eingestellt, dass Vimeo Ihre Nutzeraktivitäten nicht nachverfolgen und keine Cookies setzen wird.
Die Nutzung von Vimeo erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission sowie nach Aussage von Vimeo auf „berechtigte Geschäftsinteressen“ gestützt. Details finden Sie hier: https://vimeo.com/privacy.
Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Vimeo unter: https://vimeo.com/privacy.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5711.
Google Maps
Diese Seite nutzt den Kartendienst Google Maps. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Mit Hilfe dieses Dienstes können wir Kartenmaterial auf unserer Website einbinden.
Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP-Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Der Anbieter dieser Seite hat keinen Einfluss auf diese Datenübertragung. Wenn Google Maps aktiviert ist, kann Google zum Zwecke der einheitlichen Darstellung der Schriftarten Google Fonts verwenden. Beim Aufruf von Google Maps lädt Ihr Browser die benötigten Web Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen.
Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und an einer leichten Auffindbarkeit der von uns auf der Website angegebenen Orte. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://privacy.google.com/businesses/gdprcontrollerterms/ und https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.
Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.
Google reCAPTCHA
Wir nutzen „Google reCAPTCHA“ (im Folgenden „reCAPTCHA“) auf dieser Website. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Mit reCAPTCHA soll überprüft werden, ob die Dateneingabe auf dieser Website (z. B. in einem Kontaktformular) durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert reCAPTCHA das Verhalten des Websitebesuchers anhand verschiedener Merkmale. Diese Analyse beginnt automatisch, sobald der Websitebesucher die Website betritt. Zur Analyse wertet reCAPTCHA verschiedene Informationen aus (z. B. IP-Adresse, Verweildauer des Websitebesuchers auf der Website oder vom Nutzer getätigte Mausbewegungen). Die bei der Analyse erfassten Daten werden an Google weitergeleitet.
Die reCAPTCHA-Analysen laufen vollständig im Hintergrund. Websitebesucher werden nicht darauf hingewiesen, dass eine Analyse stattfindet.
Google agiert in diesem Zusammenhang als reiner Auftragsdatenverarbeiter im Sinne von Art. 28 DSGVO und wird die auf diesem Wege erhobenen Daten nicht für eigene Zwecke nutzen. Die Nutzung des Tools erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags (DPA) mit Google.
Die Speicherung und Analyse der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse daran, seine Webangebote vor missbräuchlicher automatisierter Ausspähung und vor SPAM zu schützen. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.
Cloudflare Turnstile
Wir nutzen Cloudflare Turnstile (im Folgenden „Turnstile“) auf dieser Website. Anbieter ist die Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (im Folgenden „Cloudflare“).
Mit Turnstile soll überprüft werden, ob die Dateneingabe auf dieser Website (z. B. in einem Kontaktformular) durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert Turnstile das Verhalten des Websitebesuchers anhand verschiedener Merkmale.
Diese Analyse beginnt automatisch, sobald der Websitebesucher eine Website mit aktiviertem Turnstile betritt. Zur Analyse wertet Turnstile verschiedene Informationen aus (z. B. IP-Adresse, Verweildauer des Websitebesuchers auf der Website oder vom Nutzer getätigte Mausbewegungen). Die bei der Analyse erfassten Daten werden an Cloudflare weitergeleitet.
Die Speicherung und Analyse der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse daran, seine Webangebote vor missbräuchlicher automatisierter Ausspähung und vor SPAM zu schützen. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Die Datenverarbeitung wird auf Standardvertragsklauseln gestützt, die Sie hier finden: https://www.cloudflare.com/cloudflare-customer-scc/.
Weitere Informationen zu Cloudflare Turnstile entnehmen Sie den Datenschutzbestimmungen unter https://www.cloudflare.com/cloudflare-customer-dpa/.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5666.
9. eCommerce, Ticketverkauf und Zahlungsanbieter
Datenübermittlung bei Vertragsschluss für Dienstleistungen und digitale Inhalte
Wir übermitteln personenbezogene Daten an Dritte nur dann, wenn dies im Rahmen der Vertragsabwicklung notwendig ist, etwa an den mit der Zahlungsabwicklung beauftragten Zahlungsdienstleister oder das beauftragte Kreditinstitut. Es werden nur solche Daten herausgegeben, die der jeweilige Dienstleister zur Erfüllung seiner Aufgabe benötigt. Eine weitergehende Übermittlung der Daten erfolgt nicht bzw. nur dann, wenn Sie der Übermittlung ausdrücklich zugestimmt haben. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.
Ticketverkauf über pretix
Für den Verkauf von Tickets und die Anmeldung zu unseren Messen, Konferenzen und Online-Veranstaltungen nutzen wir das Ticketsystem pretix. Anbieter ist die pretix GmbH, Berthold-Mogel-Straße 1, 69126 Heidelberg, Deutschland. Die pretix GmbH verarbeitet die Daten in unserem Auftrag auf ihren Servern.
Wenn Sie ein Ticket bestellen oder sich für eine Veranstaltung anmelden, verarbeiten wir die Daten, die Sie im Bestellprozess angeben, insbesondere Name, E-Mail-Adresse, Firma und Rechnungsadresse, Angaben zu den Teilnehmenden, Ihre Antworten auf Fragen im Bestellprozess (z. B. Funktion, Branche oder Unternehmensgröße), die gewählten Tickets, eingelöste Gutscheincodes sowie Zahlungsart und Zahlungsstatus. Hinzu kommen technische Daten wie IP-Adresse und Zeitpunkt der Bestellung.
Wir nutzen diese Daten, um Ihre Bestellung abzuwickeln, Tickets und Rechnungen auszustellen, Sie über die gebuchte Veranstaltung zu informieren und den Einlass vor Ort (z. B. durch Scannen des Tickets) durchzuführen. Bestelldaten übernehmen wir außerdem aus dem Ticketsystem in unsere eigenen Systeme, um Teilnehmende zu verwalten und unsere Veranstaltungen auszuwerten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie, soweit gesetzliche Aufbewahrungspflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO. Die Verwaltung und Auswertung der Teilnahmedaten beruht auf unserem berechtigten Interesse an der Organisation und Weiterentwicklung unserer Veranstaltungen (Art. 6 Abs. 1 lit. f DSGVO). Bestelldaten speichern wir, solange dies für die Abwicklung erforderlich ist, und darüber hinaus für die Dauer der gesetzlichen Aufbewahrungsfristen.
Soweit in den Ticketshops Analyse- und Werbedienste eingesetzt werden (z. B. Google Tag Manager, Google Ads, Meta-Pixel oder LinkedIn Insight Tag), geschieht dies nur mit Ihrer Einwilligung, die Sie über den Cookie-Hinweis des Ticketshops erteilen. Einzelheiten zu diesen Diensten finden Sie in den jeweiligen Abschnitten dieser Datenschutzerklärung.
Weitere Informationen finden Sie in der Datenschutzerklärung von pretix: https://pretix.eu/about/de/privacy.
PayPal
Auf dieser Website und in unseren Ticketshops bieten wir u. a. die Bezahlung via PayPal an. Anbieter dieses Zahlungsdienstes ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (im Folgenden „PayPal“).
Wenn Sie die Bezahlung via PayPal auswählen, werden die von Ihnen eingegebenen Zahlungsdaten an PayPal übermittelt.
Die Übermittlung Ihrer Daten an PayPal erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags). Sie haben die Möglichkeit, Ihre Einwilligung zur Datenverarbeitung jederzeit zu widerrufen. Ein Widerruf wirkt sich auf die Wirksamkeit von in der Vergangenheit liegenden Datenverarbeitungsvorgängen nicht aus.
Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal: https://www.paypal.com/de/legalhub/paypal/privacy-full.
10. Datenschutz bei Bewerbungen
Wenn Sie sich bei uns bewerben, ist die HRM Institute GmbH & Co. KG für die Verarbeitung Ihrer Daten verantwortlich (Kontaktdaten siehe „Hinweis zur verantwortlichen Stelle“).
Welche Daten wir verarbeiten
Wenn Sie uns eine Bewerbung über ein Online-Bewerbungsportal, per E-Mail oder per Post zukommen lassen, verarbeiten wir folgende Daten:
- Personenstammdaten: Name, Vorname, Geburtsdatum
- Adresse
- Kontaktdaten: Telefonnummer(n), E-Mail-Adresse
- Bewerbungsunterlagen: sämtliche Unterlagen, die Sie uns zukommen lassen, wie Anschreiben, Motivationsschreiben, Lebenslauf und Zeugnisse
Zweck und Rechtsgrundlage
Wir speichern und verarbeiten diese Daten ausschließlich, um Ihre Bewerbung zu bearbeiten und die Stelle zu besetzen, auf die Sie sich beworben haben. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO.
Bewerberpool
Wenn Sie möchten, dass wir Ihre Bewerbung auch für andere Stellen berücksichtigen, nehmen wir Sie in unseren Bewerberpool auf. Vorher holen wir dafür Ihre Einwilligung ein. Wir prüfen dann, ob Ihre Bewerbung zu einer anderen Stelle bei der HRM Institute GmbH & Co. KG passt, und dürfen Sie in diesem Fall kontaktieren. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Speicherdauer
Personenbezogene Daten, die Sie uns im Rahmen einer Bewerbung mitteilen, speichern wir, bis der Zweck erfüllt ist, zu dem Sie sie uns überlassen haben. Soweit gesetzliche Rechte oder Pflichten zur Aufbewahrung zu beachten sind, kann die Speicherdauer bis zu zehn Jahre betragen.
Ihre Rechte
Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch und Beschwerde (siehe Abschnitt 3) gelten auch für Ihre Bewerbungsdaten. Daten, bei denen wir Sie nicht identifizieren können, etwa weil sie zu Analysezwecken anonymisiert wurden, sind davon nicht umfasst.
Privacy Policy
This privacy policy applies to the websites of HRM Institute GmbH & Co. KG at www.hrm.de and to our ticket shops, through which we sell tickets for our trade fairs, conferences and online events.
1. Data protection at a glance
General information
The following information provides a simple overview of what happens to your personal data when you visit this website. Personal data is any data by which you can be personally identified. Detailed information on data protection can be found in our privacy policy set out below this text.
Data collection on this website
Who is responsible for data collection on this website?
Data processing on this website is carried out by the website operator. Their contact details can be found in the section “Information about the controller” in this privacy policy.
How do we collect your data?
Some of your data is collected when you provide it to us. This may, e.g., be data that you enter in a contact form.
Other data is collected by our IT systems automatically, or after you have given your consent, when you visit the website. This is mainly technical data (e.g. web browser, operating system or time of the page view). This data is collected automatically as soon as you access this website.
What do we use your data for?
Some of the data is collected to ensure that the website is provided without errors. Other data may be used to analyse your user behaviour. Where contracts can be concluded or initiated via the website, the data transmitted is also processed for contract offers, orders or other order enquiries.
What rights do you have regarding your data?
You have the right at any time to receive information free of charge about the origin, recipients and purpose of your stored personal data. You also have the right to request the rectification or erasure of this data. If you have given consent to data processing, you can withdraw this consent at any time with effect for the future. You also have the right, under certain circumstances, to request the restriction of the processing of your personal data. Furthermore, you have the right to lodge a complaint with the competent supervisory authority.
You can contact us at any time about this and any other questions on the subject of data protection.
Analytics tools and third-party tools
When you visit this website, your browsing behaviour may be statistically analysed. This is done mainly with so-called analytics programs.
Detailed information on these analytics programs can be found in the following privacy policy.
2. Hosting and Content Delivery Networks (CDN)
We host the content of our website with the following provider:
Raidboxes
The provider is Raidboxes GmbH, Hafenstr. 32, 48153 Münster (hereinafter Raidboxes). When you visit our website, Raidboxes collects various log files, including your IP addresses.
For details, please refer to the Raidboxes privacy policy: https://raidboxes.io/legal/privacy/.
Raidboxes is used on the basis of Art. 6(1)(f) GDPR. We have a legitimate interest in presenting our website as reliably as possible. Where the relevant consent has been requested, processing is carried out exclusively on the basis of Art. 6(1)(a) GDPR and Section 25(1) TDDDG (German Telecommunications Digital Services Data Protection Act), insofar as the consent covers the storage of cookies or access to information on the user’s device (e.g. for device fingerprinting) within the meaning of the TDDDG. Consent may be withdrawn at any time.
Data processing
We have concluded a data processing agreement (DPA) for the use of the above-mentioned service. This is a contract required by data protection law which ensures that the provider processes the personal data of our website visitors only in accordance with our instructions and in compliance with the GDPR.
Cloudflare
We use the “Cloudflare” service. The provider is Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (hereinafter “Cloudflare”).
Cloudflare offers a globally distributed content delivery network with DNS. Technically, the transfer of information between your browser and our website is routed through Cloudflare’s network. This enables Cloudflare to analyse data traffic between your browser and our website and to act as a filter between our servers and potentially malicious data traffic from the internet. In doing so, Cloudflare may also use cookies or other technologies to recognise internet users, which are, however, used solely for the purpose described here.
The use of Cloudflare is based on our legitimate interest in providing our online services in a manner that is as error-free and secure as possible (Art. 6(1)(f) GDPR).
Data transfers to the US are based on the standard contractual clauses (SCC) of the European Commission. Details and further information on security and data protection at Cloudflare can be found here: https://www.cloudflare.com/privacypolicy/.
The company is certified under the “EU-US Data Privacy Framework” (DPF). The DPF is an agreement between the European Union and the US that is intended to ensure compliance with European data protection standards for data processing in the US. Every company certified under the DPF undertakes to comply with these data protection standards. Further information can be obtained from the provider at the following link: https://www.dataprivacyframework.gov/participant/5666.
Google Cloud CDN
We use the Google Cloud CDN content delivery network. The provider is Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ireland.
Google offers a globally distributed content delivery network. Technically, the transfer of information between your browser and our website is routed through Google’s network. This allows us to increase the global accessibility and performance of our website.
The use of Google Cloud CDN is based on our legitimate interest in providing our online services in a manner that is as error-free and secure as possible (Art. 6(1)(f) GDPR).
Data transfers to the US are based on the standard contractual clauses (SCC) of the European Commission. Details can be found here: https://cloud.google.com/terms/eu-model-contract-clause.
Further information on Google Cloud CDN can be found here: https://cloud.google.com/cdn/docs/overview?hl=de.
The company is certified under the “EU-US Data Privacy Framework” (DPF). The DPF is an agreement between the European Union and the US that is intended to ensure compliance with European data protection standards for data processing in the US. Every company certified under the DPF undertakes to comply with these data protection standards. Further information can be obtained from the provider at the following link: https://www.dataprivacyframework.gov/participant/5780.
3. General information and mandatory information
Data protection
The operators of this website take the protection of your personal data very seriously. We treat your personal data confidentially and in accordance with the statutory data protection regulations and this privacy policy.
When you use this website, various personal data is collected. Personal data is data by which you can be personally identified. This privacy policy explains what data we collect and what we use it for. It also explains how and for what purpose this is done.
Please note that data transmission over the internet (e.g. when communicating by email) may be subject to security vulnerabilities. Complete protection of data against access by third parties is not possible.
Information about the controller
The controller responsible for data processing on this website is:
HRM Institute GmbH & Co. KG
Rheinkaistraße 2
68159 Mannheim
Phone: +49 621 40166-0
Email: info@hrm.de
The controller is the natural or legal person who, alone or jointly with others, determines the purposes and means of the processing of personal data (e.g. names, email addresses or similar).
Storage period
Unless a more specific storage period has been stated in this privacy policy, your personal data will remain with us until the purpose for the data processing no longer applies. If you assert a legitimate request for erasure or withdraw your consent to data processing, your data will be deleted unless we have other legally permissible reasons for storing your personal data (e.g. retention periods under tax or commercial law); in the latter case, the data will be deleted once these reasons no longer apply.
General information on the legal bases for data processing on this website
If you have consented to data processing, we process your personal data on the basis of Art. 6(1)(a) GDPR or, if special categories of data under Art. 9(1) GDPR are processed, Art. 9(2)(a) GDPR. In the case of express consent to the transfer of personal data to third countries, data processing is also based on Art. 49(1)(a) GDPR. If you have consented to the storage of cookies or to access to information on your device (e.g. via device fingerprinting), data processing is additionally based on Section 25(1) TDDDG. Consent may be withdrawn at any time. If your data is required for the performance of a contract or for the implementation of pre-contractual measures, we process your data on the basis of Art. 6(1)(b) GDPR. Furthermore, we process your data on the basis of Art. 6(1)(c) GDPR if it is required to fulfil a legal obligation. Data processing may also be carried out on the basis of our legitimate interest pursuant to Art. 6(1)(f) GDPR. Information on the legal bases relevant in each individual case is provided in the following paragraphs of this privacy policy.
Data protection officer
We have appointed a data protection officer.
Data Protection Officer
c/o HRM Institute GmbH & Co. KG
Rheinkaistraße 2
68159 Mannheim
Phone: +49 621 86179498
Email: datenschutzbeauftragter@confidat.de
Note on data transfers to third countries that are not safe under data protection law and to US companies that are not DPF-certified
Among other things, we use tools from companies based in third countries that are not safe under data protection law, as well as US tools whose providers are not certified under the EU-US Data Privacy Framework (DPF). When these tools are active, your personal data may be transferred to these countries and processed there. Please note that a level of data protection comparable to that in the EU cannot be guaranteed in third countries that are not safe under data protection law.
Please note that the US, as a safe third country, generally has a level of data protection comparable to that of the EU. Data transfers to the US are therefore permitted if the recipient is certified under the “EU-US Data Privacy Framework” (DPF) or has appropriate additional safeguards. Information on transfers to third countries, including the data recipients, can be found in this privacy policy.
Recipients of personal data
In the course of our business activities, we work with various external parties. In some cases, this also requires the transfer of personal data to these external parties. We only pass on personal data to external parties if this is necessary for the performance of a contract, if we are legally obliged to do so (e.g. disclosure of data to tax authorities), if we have a legitimate interest in the disclosure pursuant to Art. 6(1)(f) GDPR, or if another legal basis permits the disclosure. When using processors, we only pass on our customers’ personal data on the basis of a valid data processing agreement. In the case of joint processing, a joint processing agreement is concluded.
Withdrawal of your consent to data processing
Many data processing operations are only possible with your express consent. You can withdraw consent you have already given at any time. The lawfulness of the data processing carried out before the withdrawal remains unaffected by the withdrawal.
Right to object to data collection in special cases and to direct marketing (Art. 21 GDPR)
IF DATA PROCESSING IS BASED ON ART. 6(1)(E) OR (F) GDPR, YOU HAVE THE RIGHT AT ANY TIME TO OBJECT TO THE PROCESSING OF YOUR PERSONAL DATA ON GROUNDS RELATING TO YOUR PARTICULAR SITUATION; THIS ALSO APPLIES TO PROFILING BASED ON THESE PROVISIONS. THE RESPECTIVE LEGAL BASIS ON WHICH PROCESSING IS BASED CAN BE FOUND IN THIS PRIVACY POLICY. IF YOU OBJECT, WE WILL NO LONGER PROCESS YOUR PERSONAL DATA CONCERNED UNLESS WE CAN DEMONSTRATE COMPELLING LEGITIMATE GROUNDS FOR THE PROCESSING WHICH OVERRIDE YOUR INTERESTS, RIGHTS AND FREEDOMS, OR THE PROCESSING SERVES THE ESTABLISHMENT, EXERCISE OR DEFENCE OF LEGAL CLAIMS (OBJECTION PURSUANT TO ART. 21(1) GDPR).
IF YOUR PERSONAL DATA IS PROCESSED FOR THE PURPOSE OF DIRECT MARKETING, YOU HAVE THE RIGHT TO OBJECT AT ANY TIME TO THE PROCESSING OF PERSONAL DATA CONCERNING YOU FOR THE PURPOSE OF SUCH MARKETING; THIS ALSO APPLIES TO PROFILING TO THE EXTENT THAT IT IS RELATED TO SUCH DIRECT MARKETING. IF YOU OBJECT, YOUR PERSONAL DATA WILL SUBSEQUENTLY NO LONGER BE USED FOR THE PURPOSE OF DIRECT MARKETING (OBJECTION PURSUANT TO ART. 21(2) GDPR).
Right to lodge a complaint with the competent supervisory authority
In the event of infringements of the GDPR, data subjects have the right to lodge a complaint with a supervisory authority, in particular in the Member State of their habitual residence, their place of work or the place of the alleged infringement. The right to lodge a complaint is without prejudice to any other administrative or judicial remedies.
Right to data portability
You have the right to have data that we process automatically on the basis of your consent or in performance of a contract handed over to you or to a third party in a common, machine-readable format. If you request the direct transfer of the data to another controller, this will only be done insofar as it is technically feasible.
Access, rectification and erasure
Within the framework of the applicable statutory provisions, you have the right at any time to obtain information free of charge about your stored personal data, its origin and recipients and the purpose of the data processing and, where applicable, a right to rectification or erasure of this data. You can contact us at any time about this and any other questions on the subject of personal data.
Right to restriction of processing
You have the right to request the restriction of the processing of your personal data. You can contact us at any time to do so. The right to restriction of processing exists in the following cases:
- If you dispute the accuracy of your personal data stored by us, we usually need time to verify this. For the duration of the verification, you have the right to request the restriction of the processing of your personal data.
- If the processing of your personal data was/is unlawful, you can request the restriction of data processing instead of erasure.
- If we no longer need your personal data but you need it to exercise, defend or assert legal claims, you have the right to request the restriction of the processing of your personal data instead of erasure.
- If you have lodged an objection pursuant to Art. 21(1) GDPR, your interests and ours must be weighed against each other. As long as it has not yet been determined whose interests prevail, you have the right to request the restriction of the processing of your personal data.
If you have restricted the processing of your personal data, this data may (apart from its storage) only be processed with your consent or for the establishment, exercise or defence of legal claims or for the protection of the rights of another natural or legal person or for reasons of important public interest of the European Union or of a Member State.
SSL or TLS encryption
For security reasons and to protect the transmission of confidential content, such as orders or enquiries that you send to us as the site operator, this site uses SSL or TLS encryption. You can recognise an encrypted connection by the fact that the address bar of the browser changes from “http://” to “https://” and by the padlock icon in your browser bar.
If SSL or TLS encryption is activated, the data you transmit to us cannot be read by third parties.
Encrypted payment transactions on this website
If, after the conclusion of a contract subject to a fee, there is an obligation to transmit your payment data to us (e.g. account number for direct debit authorisation), this data is required for payment processing.
Payment transactions using the common means of payment are carried out exclusively via an encrypted SSL or TLS connection. You can recognise an encrypted connection by the fact that the address bar of the browser changes from “http://” to “https://” and by the padlock icon in your browser bar.
With encrypted communication, the payment data you transmit to us cannot be read by third parties.
Objection to advertising emails
We hereby object to the use of contact data published as part of our legal notice obligation for sending advertising and information material that has not been expressly requested. The operators of this website expressly reserve the right to take legal action in the event of unsolicited advertising information being sent, for example through spam emails.
4. Data collection on this website
Cookies
Our websites use so-called “cookies”. Cookies are small data packets and do not cause any damage to your device. They are stored on your device either temporarily for the duration of a session (session cookies) or permanently (persistent cookies). Session cookies are automatically deleted at the end of your visit. Persistent cookies remain stored on your device until you delete them yourself or they are automatically deleted by your web browser.
Cookies may originate from us (first-party cookies) or from third-party companies (so-called third-party cookies). Third-party cookies enable the integration of certain services from third-party companies within websites (e.g. cookies for handling payment services).
Cookies have various functions. Many cookies are technically necessary, as certain website functions would not work without them (e.g. the shopping basket function or the display of videos). Other cookies may be used to analyse user behaviour or for advertising purposes.
Cookies that are required to carry out the electronic communication process, to provide certain functions you have requested (e.g. for the shopping basket function) or to optimise the website (e.g. cookies for measuring web audiences) (necessary cookies) are stored on the basis of Art. 6(1)(f) GDPR, unless another legal basis is stated. The website operator has a legitimate interest in storing necessary cookies for the technically error-free and optimised provision of its services. Where consent to the storage of cookies and comparable recognition technologies has been requested, processing is carried out exclusively on the basis of this consent (Art. 6(1)(a) GDPR and Section 25(1) TDDDG); consent may be withdrawn at any time.
You can configure your browser so that you are informed about the setting of cookies and only allow cookies in individual cases, exclude the acceptance of cookies for certain cases or in general, and activate the automatic deletion of cookies when closing the browser. If cookies are deactivated, the functionality of this website may be limited.
If other cookies and services are used on this website, you will find information on this in this privacy policy.
Consent with Usercentrics
The website www.hrm.de uses the consent technology of Usercentrics to obtain your consent to the storage of certain cookies on your device or to the use of certain technologies and to document this in a privacy-compliant manner. The provider of this technology is Usercentrics GmbH, Sendlinger Straße 7, 80331 Munich, website: https://usercentrics.com/de/ (hereinafter “Usercentrics”).
When you enter our website, the following personal data is transferred to Usercentrics:
- Your consent(s) or the withdrawal of your consent(s)
- Your IP address
- Information about your browser
- Information about your device
- Time of your visit to the website
- Geolocation
Furthermore, Usercentrics stores a cookie in your browser in order to be able to assign the consents given or their withdrawal to you. The data collected in this way is stored until you ask us to delete it, delete the Usercentrics cookie yourself or the purpose for storing the data no longer applies. Mandatory statutory retention obligations remain unaffected.
Usercentrics is used to obtain the legally required consent for the use of certain technologies. The legal basis for this is Art. 6(1)(c) GDPR.
Consent with Borlabs Cookie
The website www.hrm.de/institute uses the consent technology of Borlabs Cookie to obtain your consent to the storage of certain cookies in your browser or to the use of certain technologies and to document this in a privacy-compliant manner. The provider of this technology is Borlabs GmbH, Hamburger Str. 11, 22083 Hamburg (hereinafter “Borlabs”).
When you enter the website, a Borlabs cookie is stored in your browser, in which the consents you have given or the withdrawal of these consents are stored. This data is not passed on to the provider of Borlabs Cookie.
The data collected is stored until you ask us to delete it, delete the Borlabs cookie yourself or the purpose for storing the data no longer applies. Mandatory statutory retention obligations remain unaffected. Details on data processing by Borlabs Cookie can be found at https://de.borlabs.io/docs/welche-daten-speichert-borlabs-cookie/.
The Borlabs Cookie consent technology is used to obtain the legally required consent for the use of cookies. The legal basis for this is Art. 6(1)(c) GDPR.
Enquiries by email, telephone or fax
If you contact us by email, telephone or fax, your enquiry, including all resulting personal data (name, enquiry), will be stored and processed by us for the purpose of handling your request. We do not pass on this data without your consent.
This data is processed on the basis of Art. 6(1)(b) GDPR if your enquiry is related to the performance of a contract or is necessary for the implementation of pre-contractual measures. In all other cases, the processing is based on our legitimate interest in the effective handling of enquiries addressed to us (Art. 6(1)(f) GDPR) or on your consent (Art. 6(1)(a) GDPR) if this has been requested; consent may be withdrawn at any time.
The data you send to us via contact requests will remain with us until you ask us to delete it, withdraw your consent to its storage or the purpose for storing the data no longer applies (e.g. after your request has been dealt with). Mandatory statutory provisions, in particular statutory retention periods, remain unaffected.
Google Calendar
On our website, you have the option of making appointments with us. We use Google Calendar for scheduling. The provider is Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ireland (hereinafter “Google”).
To book an appointment, you enter the requested data and your preferred date in the form provided for this purpose. The data entered is used to plan, carry out and, where applicable, follow up on the appointment. The appointment data is stored for us on the servers of Google Calendar, whose privacy policy you can view here: https://policies.google.com/privacy.
The data you enter will remain with us until you ask us to delete it, withdraw your consent to its storage or the purpose for storing the data no longer applies. Mandatory statutory provisions, in particular retention periods, remain unaffected.
The legal basis for data processing is Art. 6(1)(f) GDPR. The website operator has a legitimate interest in arranging appointments with prospects and customers as simply as possible. Where the relevant consent has been requested, processing is carried out exclusively on the basis of Art. 6(1)(a) GDPR and Section 25(1) TDDDG, insofar as the consent covers the storage of cookies or access to information on the user’s device (e.g. for device fingerprinting) within the meaning of the TDDDG. Consent may be withdrawn at any time.
Data transfers to the US are based on the standard contractual clauses (SCC) of the European Commission. Details can be found here: https://workspace.google.com/terms/dpa_terms.html and here https://cloud.google.com/terms/sccs.
The company is certified under the “EU-US Data Privacy Framework” (DPF). The DPF is an agreement between the European Union and the US that is intended to ensure compliance with European data protection standards for data processing in the US. Every company certified under the DPF undertakes to comply with these data protection standards. Further information can be obtained from the provider at the following link: https://www.dataprivacyframework.gov/participant/5780.
Data processing
We have concluded a data processing agreement (DPA) for the use of the above-mentioned service. This is a contract required by data protection law which ensures that the provider processes the personal data of our website visitors only in accordance with our instructions and in compliance with the GDPR.
Pipedrive
We use Pipedrive to manage customer data. The provider is Pipedrive GmbH, Mustamäe tee 3a, 10615 Tallinn, Estonia (hereinafter “Pipedrive”).
Pipedrive is a CRM system that enables us, among other things, to manage existing and potential customers and customer contacts and to organise sales and communication processes. The use of the CRM system also enables us to analyse our customer-related processes. The customer data is stored on Pipedrive’s servers.
Details on the functions of Pipedrive can be found here: https://www.pipedrive.com/de.
Pipedrive is used on the basis of Art. 6(1)(f) GDPR. The website operator has a legitimate interest in managing customers and communicating with them as efficiently as possible. Where the relevant consent has been requested, processing is carried out exclusively on the basis of Art. 6(1)(a) GDPR and Section 25(1) TDDDG, insofar as the consent covers the storage of cookies or access to information on the user’s device (e.g. device fingerprinting) within the meaning of the TDDDG. Consent may be withdrawn at any time.
For details, please refer to the Pipedrive privacy policy: https://www.pipedrive.com/de/privacy.
Data processing
We have concluded a data processing agreement (DPA) for the use of the above-mentioned service. This is a contract required by data protection law which ensures that the provider processes the personal data of our website visitors only in accordance with our instructions and in compliance with the GDPR.
Registration on this website
You can register on this website in order to use additional functions on the site. We only use the data entered for this purpose for the use of the respective offer or service for which you have registered. The mandatory information requested during registration must be provided in full. Otherwise, we will reject the registration.
In the event of important changes, for example to the scope of our offering or in the case of technically necessary changes, we will use the email address provided during registration to inform you.
The data entered during registration is processed for the purpose of implementing the user relationship established by the registration and, where applicable, for initiating further contracts (Art. 6(1)(b) GDPR).
The data collected during registration is stored by us for as long as you are registered on this website and is then deleted. Statutory retention periods remain unaffected.
Registration with Facebook Connect
Instead of registering directly on this website, you can register with Facebook Connect. The provider of this service is Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Ireland. According to Facebook, however, the data collected is also transferred to the US and other third countries.
If you decide to register with Facebook Connect and click on the “Login with Facebook”/“Connect with Facebook” button, you will automatically be redirected to the Facebook platform. There you can log in with your login details. This links your Facebook profile to this website or our services. This link gives us access to your data stored with Facebook. In particular, this includes:
- Facebook name
- Facebook profile picture and cover photo
- Facebook cover photo
- Email address stored with Facebook
- Facebook ID
- Facebook friends lists
- Facebook likes (“Like” information)
- Birthday
- Gender
- Country
- Language
This data is used to set up, provide and personalise your account.
Registration with Facebook Connect and the associated data processing operations are based on your consent (Art. 6(1)(a) GDPR). You can withdraw this consent at any time with effect for the future.
Where personal data is collected on our website with the help of the tool described here and forwarded to Facebook, we and Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Ireland, are joint controllers for this data processing (Art. 26 GDPR). Joint controllership is limited exclusively to the collection of the data and its forwarding to Facebook. Processing carried out by Facebook after the data has been forwarded is not part of the joint controllership. The obligations incumbent on us jointly have been set out in a joint processing agreement. The wording of the agreement can be found at: https://www.facebook.com/legal/controller_addendum. Under this agreement, we are responsible for providing the privacy information when using the Facebook tool and for the privacy-compliant implementation of the tool on our website. Facebook is responsible for the data security of Facebook products. You can assert data subject rights (e.g. requests for access) regarding the data processed by Facebook directly with Facebook. If you assert your data subject rights with us, we are obliged to forward them to Facebook.
Data transfers to the US are based on the standard contractual clauses (SCC) of the European Commission. Details can be found here: https://www.facebook.com/legal/EU_data_transfer_addendum, https://de-de.facebook.com/help/566994660333381 and https://www.facebook.com/policy.php.
Further information can be found in the Facebook Terms of Service and the Facebook Privacy Policy. These are available at: https://de-de.facebook.com/about/privacy/ and https://de-de.facebook.com/legal/terms/.
The company is certified under the “EU-US Data Privacy Framework” (DPF). The DPF is an agreement between the European Union and the US that is intended to ensure compliance with European data protection standards for data processing in the US. Every company certified under the DPF undertakes to comply with these data protection standards. Further information can be obtained from the provider at the following link: https://www.dataprivacyframework.gov/participant/4452.
Registration with Google
Instead of registering directly on this website, you can register with Google. The provider of this service is Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ireland.
To register with Google, you only need to enter your Google name and password. Google will identify you and confirm your identity to our website.
When you log in with Google, we may be able to use certain information from your account to complete your profile with us. You decide whether this happens, and which information is involved, via your Google security settings, which you can find here: https://myaccount.google.com/security and https://myaccount.google.com/permissions.
The data processing associated with Google registration is based on our legitimate interest in offering our users a registration process that is as simple as possible (Art. 6(1)(f) GDPR). As the use of the registration function is voluntary and users can decide for themselves on the respective access options, no conflicting overriding rights of the data subjects are apparent.
The company is certified under the “EU-US Data Privacy Framework” (DPF). The DPF is an agreement between the European Union and the US that is intended to ensure compliance with European data protection standards for data processing in the US. Every company certified under the DPF undertakes to comply with these data protection standards. Further information can be obtained from the provider at the following link: https://www.dataprivacyframework.gov/participant/5780.
Comment function on this website
When you use the comment function on this site, we store not only your comment but also information on when the comment was created and, if you do not post anonymously, the username you have chosen.
Storage period for comments
The comments and the associated data are stored and remain on this website until the content commented on has been completely deleted or the comments have to be deleted for legal reasons (e.g. offensive comments).
Legal basis
Comments are stored on the basis of your consent (Art. 6(1)(a) GDPR). You can withdraw any consent you have given at any time. An informal message to us by email is sufficient for this. The lawfulness of the data processing operations already carried out remains unaffected by the withdrawal.
5. Social media
Social media elements with Shariff
Social media elements are used on this website (e.g. Facebook, X, Instagram, Pinterest, XING, LinkedIn, Tumblr).
You can usually recognise the social media elements by the respective social media logos. To ensure data protection on this website, we only use these elements together with the so-called “Shariff” solution. This application prevents the social media elements integrated on this website from transferring your personal data to the respective provider as soon as you first enter the page.
A direct connection to the provider’s server is only established when you activate the respective social media element by clicking on the associated button (consent). As soon as you activate the social media element, the respective provider receives the information that you have visited this website with your IP address. If you are logged in to your respective social media account (e.g. Facebook) at the same time, the respective provider can assign the visit to this website to your user account.
Activating the plugin constitutes consent within the meaning of Art. 6(1)(a) GDPR and Section 25(1) TDDDG. You can withdraw this consent at any time with effect for the future.
Elements of the social network Facebook are integrated on this website. The provider of this service is Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland. According to Facebook, however, the data collected is also transferred to the US and other third countries.
An overview of the Facebook social media elements can be found here: https://developers.facebook.com/docs/plugins/?locale=de_DE.
When the social media element is active, a direct connection is established between your device and the Facebook server. As a result, Facebook receives the information that you have visited this website with your IP address. If you click the Facebook “Like button” while logged in to your Facebook account, you can link the content of this website to your Facebook profile. This allows Facebook to assign your visit to this website to your user account. Please note that, as the provider of these pages, we have no knowledge of the content of the transmitted data or its use by Facebook. Further information on this can be found in Facebook’s privacy policy at: https://de-de.facebook.com/privacy/explanation.
This service is used on the basis of your consent pursuant to Art. 6(1)(a) GDPR and Section 25(1) TDDDG. Consent may be withdrawn at any time.
Where personal data is collected on our website with the help of the tool described here and forwarded to Facebook, we and Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Ireland, are joint controllers for this data processing (Art. 26 GDPR). Joint controllership is limited exclusively to the collection of the data and its forwarding to Facebook. Processing carried out by Facebook after the data has been forwarded is not part of the joint controllership. The obligations incumbent on us jointly have been set out in a joint processing agreement. The wording of the agreement can be found at: https://www.facebook.com/legal/controller_addendum. Under this agreement, we are responsible for providing the privacy information when using the Facebook tool and for the privacy-compliant implementation of the tool on our website. Facebook is responsible for the data security of Facebook products. You can assert data subject rights (e.g. requests for access) regarding the data processed by Facebook directly with Facebook. If you assert your data subject rights with us, we are obliged to forward them to Facebook.
Data transfers to the US are based on the standard contractual clauses (SCC) of the European Commission. Details can be found here: https://www.facebook.com/legal/EU_data_transfer_addendum, https://de-de.facebook.com/help/566994660333381 and https://www.facebook.com/policy.php.
The company is certified under the “EU-US Data Privacy Framework” (DPF). The DPF is an agreement between the European Union and the US that is intended to ensure compliance with European data protection standards for data processing in the US. Every company certified under the DPF undertakes to comply with these data protection standards. Further information can be obtained from the provider at the following link: https://www.dataprivacyframework.gov/participant/4452.
X (formerly Twitter)
Functions of the X service (formerly Twitter) are integrated on this website. These functions are offered by the parent company X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA. Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Ireland, an establishment of X Corp., is responsible for processing the data of persons living outside the US.
When the social media element is active, a direct connection is established between your device and the X server. As a result, X (formerly Twitter) receives information about your visit to this website. By using X (formerly Twitter) and the “Re-Tweet” or “Repost” function, the websites you visit are linked to your X (formerly Twitter) account and made known to other users. Please note that, as the provider of these pages, we have no knowledge of the content of the transmitted data or its use by X (formerly Twitter). Further information on this can be found in the privacy policy of X (formerly Twitter) at: https://x.com/de/privacy.
This service is used on the basis of your consent pursuant to Art. 6(1)(a) GDPR and Section 25(1) TDDDG. Consent may be withdrawn at any time.
Data transfers to the US are based on the standard contractual clauses (SCC) of the European Commission. Details can be found here: https://gdpr.x.com/en/controller-to-controller-transfers.html.
You can change your privacy settings on X (formerly Twitter) in the account settings at https://x.com/settings/account.
The company is certified under the “EU-US Data Privacy Framework” (DPF). The DPF is an agreement between the European Union and the US that is intended to ensure compliance with European data protection standards for data processing in the US. Every company certified under the DPF undertakes to comply with these data protection standards. Further information can be obtained from the provider at the following link: https://www.dataprivacyframework.gov/participant/2710.
Functions of the Instagram service are integrated on this website. These functions are offered by Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland.
When the social media element is active, a direct connection is established between your device and the Instagram server. As a result, Instagram receives information about your visit to this website.
If you are logged in to your Instagram account, you can link the content of this website to your Instagram profile by clicking the Instagram button. This allows Instagram to assign your visit to this website to your user account. Please note that, as the provider of these pages, we have no knowledge of the content of the transmitted data or its use by Instagram.
This service is used on the basis of your consent pursuant to Art. 6(1)(a) GDPR and Section 25(1) TDDDG. Consent may be withdrawn at any time.
Where personal data is collected on our website with the help of the tool described here and forwarded to Facebook or Instagram, we and Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Ireland, are joint controllers for this data processing (Art. 26 GDPR). Joint controllership is limited exclusively to the collection of the data and its forwarding to Facebook or Instagram. Processing carried out by Facebook or Instagram after the data has been forwarded is not part of the joint controllership. The obligations incumbent on us jointly have been set out in a joint processing agreement. The wording of the agreement can be found at: https://www.facebook.com/legal/controller_addendum. Under this agreement, we are responsible for providing the privacy information when using the Facebook or Instagram tool and for the privacy-compliant implementation of the tool on our website. Facebook is responsible for the data security of Facebook and Instagram products. You can assert data subject rights (e.g. requests for access) regarding the data processed by Facebook or Instagram directly with Facebook. If you assert your data subject rights with us, we are obliged to forward them to Facebook.
Data transfers to the US are based on the standard contractual clauses (SCC) of the European Commission. Details can be found here: https://www.facebook.com/legal/EU_data_transfer_addendum, https://privacycenter.instagram.com/policy/ and https://de-de.facebook.com/help/566994660333381.
Further information on this can be found in Instagram’s privacy policy: https://privacycenter.instagram.com/policy/.
The company is certified under the “EU-US Data Privacy Framework” (DPF). The DPF is an agreement between the European Union and the US that is intended to ensure compliance with European data protection standards for data processing in the US. Every company certified under the DPF undertakes to comply with these data protection standards. Further information can be obtained from the provider at the following link: https://www.dataprivacyframework.gov/participant/4452.
Tumblr
This website uses buttons and other elements of the Tumblr service. The provider is Tumblr, Inc., 35 East 21st St, 10th Floor, New York, NY 10010, USA.
When the social media element is active, a direct connection is established between your device and the Tumblr server. As a result, Tumblr receives information about your visit to this website.
The Tumblr buttons allow you to share a post or page on Tumblr or to follow the provider on Tumblr. When you visit one of our websites with a Tumblr button, the browser establishes a direct connection to Tumblr’s servers. We have no influence on the scope of the data that Tumblr collects and transmits with the help of this plugin. According to current knowledge, the user’s IP address and the URL of the respective website are transmitted.
This service is used on the basis of your consent pursuant to Art. 6(1)(a) GDPR and Section 25(1) TDDDG. Consent may be withdrawn at any time.
Further information on this can be found in Tumblr’s privacy policy at: https://www.tumblr.com/privacy/de.
This website uses elements of the LinkedIn network. The provider is LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Ireland.
Each time a page of this website containing LinkedIn elements is accessed, a connection to LinkedIn’s servers is established. LinkedIn is informed that you have visited this website with your IP address. If you click the LinkedIn “Recommend button” and are logged in to your LinkedIn account, LinkedIn is able to assign your visit to this website to you and your user account. Please note that, as the provider of these pages, we have no knowledge of the content of the transmitted data or its use by LinkedIn.
This service is used on the basis of your consent pursuant to Art. 6(1)(a) GDPR and Section 25(1) TDDDG. Consent may be withdrawn at any time.
Data transfers to the US are based on the standard contractual clauses (SCC) of the European Commission. Details can be found here: https://www.linkedin.com/help/linkedin/answer/a1343190/datenubertragung-aus-der-eu-dem-ewr-und-der-schweiz?lang=de.
Further information on this can be found in LinkedIn’s privacy policy at: https://www.linkedin.com/legal/privacy-policy.
The company is certified under the “EU-US Data Privacy Framework” (DPF). The DPF is an agreement between the European Union and the US that is intended to ensure compliance with European data protection standards for data processing in the US. Every company certified under the DPF undertakes to comply with these data protection standards. Further information can be obtained from the provider at the following link: https://www.dataprivacyframework.gov/participant/5448.
This website uses elements of the XING network. The provider is New Work SE, Am Strandkai 1, 20457 Hamburg, Germany.
Each time one of our pages containing XING elements is accessed, a connection to XING’s servers is established. To our knowledge, no personal data is stored in the process. In particular, no IP addresses are stored and no usage behaviour is analysed.
This service is used on the basis of your consent pursuant to Art. 6(1)(a) GDPR and Section 25(1) TDDDG. Consent may be withdrawn at any time.
Further information on data protection and the XING Share button can be found in XING’s privacy policy at: https://privacy.xing.com/de/datenschutzerklaerung.
On this website, we use elements of the social network Pinterest, which is operated by Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ireland.
When you access a page containing such an element, your browser establishes a direct connection to Pinterest’s servers. This social media element transmits log data to Pinterest’s server in the US. This log data may include your IP address, the address of the websites visited that also contain Pinterest functions, the type and settings of the browser, the date and time of the request, the way you use Pinterest and cookies.
This service is used on the basis of your consent pursuant to Art. 6(1)(a) GDPR and Section 25(1) TDDDG. Consent may be withdrawn at any time.
Further information on the purpose, scope and further processing and use of data by Pinterest, as well as your rights in this regard and options for protecting your privacy, can be found in Pinterest’s privacy notice: https://policy.pinterest.com/de/privacy-policy.
The company is certified under the “EU-US Data Privacy Framework” (DPF). The DPF is an agreement between the European Union and the US that is intended to ensure compliance with European data protection standards for data processing in the US. Every company certified under the DPF undertakes to comply with these data protection standards. Further information can be obtained from the provider at the following link: https://www.dataprivacyframework.gov/participant/4203.
6. Analytics tools and advertising
Google Tag Manager
We use Google Tag Manager. The provider is Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ireland.
Google Tag Manager is a tool that allows us to integrate tracking or statistics tools and other technologies on our website. Google Tag Manager itself does not create user profiles, does not store cookies and does not carry out any independent analyses. It is used solely to manage and deliver the tools integrated via it. However, Google Tag Manager does collect your IP address, which may also be transferred to Google’s parent company in the United States.
Google Tag Manager is used on the basis of Art. 6(1)(f) GDPR. The website operator has a legitimate interest in the fast and straightforward integration and management of various tools on its website. Where the relevant consent has been requested, processing is carried out exclusively on the basis of Art. 6(1)(a) GDPR and Section 25(1) TDDDG, insofar as the consent covers the storage of cookies or access to information on the user’s device (e.g. device fingerprinting) within the meaning of the TDDDG. Consent may be withdrawn at any time.
The company is certified under the “EU-US Data Privacy Framework” (DPF). The DPF is an agreement between the European Union and the US that is intended to ensure compliance with European data protection standards for data processing in the US. Every company certified under the DPF undertakes to comply with these data protection standards. Further information can be obtained from the provider at the following link: https://www.dataprivacyframework.gov/participant/5780.
Google Analytics
This website uses functions of the web analytics service Google Analytics. The provider is Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ireland.
Google Analytics enables the website operator to analyse the behaviour of website visitors. In doing so, the website operator receives various usage data, e.g. page views, length of stay, operating systems used and the user’s origin. This data is combined in a user ID and assigned to the respective device of the website visitor.
Furthermore, Google Analytics allows us, among other things, to record your mouse and scroll movements and clicks. Google Analytics also uses various modelling approaches to supplement the collected data sets and uses machine learning technologies in data analysis.
Google Analytics uses technologies that make it possible to recognise the user for the purpose of analysing user behaviour (e.g. cookies or device fingerprinting). The information collected by Google about the use of this website is usually transferred to a Google server in the US and stored there.
This service is used on the basis of your consent pursuant to Art. 6(1)(a) GDPR and Section 25(1) TDDDG. Consent may be withdrawn at any time.
Data transfers to the US are based on the standard contractual clauses (SCC) of the European Commission. Details can be found here: https://business.safety.google/adscontrollerterms/sccs/.
The company is certified under the “EU-US Data Privacy Framework” (DPF). The DPF is an agreement between the European Union and the US that is intended to ensure compliance with European data protection standards for data processing in the US. Every company certified under the DPF undertakes to comply with these data protection standards. Further information can be obtained from the provider at the following link: https://www.dataprivacyframework.gov/participant/5780.
IP anonymisation
IP anonymisation is activated (by default in Google Analytics 4). As a result, your IP address is shortened by Google within Member States of the European Union or in other contracting states of the Agreement on the European Economic Area before being transmitted to the US. Only in exceptional cases is the full IP address transmitted to a Google server in the US and shortened there. On behalf of the operator of this website, Google will use this information to evaluate your use of the website, to compile reports on website activity and to provide the website operator with further services related to website and internet use. The IP address transmitted by your browser as part of Google Analytics is not merged with other Google data.
Browser plugin
You can prevent the collection and processing of your data by Google by downloading and installing the browser plugin available at the following link: https://tools.google.com/dlpage/gaoptout?hl=de.
More information on how Google Analytics handles user data can be found in Google’s privacy policy: https://support.google.com/analytics/answer/6004245?hl=de.
Google Signals
We use Google Signals. When you visit our website, Google Analytics collects, among other things, your location, search history and YouTube history as well as demographic data (visitor data). This data can be used for personalised advertising with the help of Google Signals. If you have a Google account, the visitor data from Google Signals is linked to your Google account and used for personalised advertising messages. The data is also used to create anonymised statistics on the user behaviour of our users.
Google Analytics e-commerce measurement
This website uses the “e-commerce measurement” function of Google Analytics. With the help of e-commerce measurement, the website operator can analyse the purchasing behaviour of website visitors in order to improve its online marketing campaigns. Information such as orders placed, average order values, shipping costs and the time from viewing to purchasing a product is collected. This data can be combined by Google under a transaction ID that is assigned to the respective user or their device.
Microsoft Advertising
The website operator uses Microsoft Advertising. Microsoft Advertising is an online advertising programme of Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.
Microsoft Advertising enables us to display advertisements in the Bing search engine or on third-party websites when the user enters certain search terms on Bing (keyword targeting). In addition, targeted advertisements can be displayed on the basis of user data available to Microsoft (e.g. location data and interests) (audience targeting). As the website operator, we can analyse this data quantitatively, for example by analysing which search terms led to our advertisements being displayed and how many advertisements led to corresponding clicks.
On this site, we use Microsoft Advertising’s Universal Event Tracking (UET). Pseudonymised data is collected in order to track which actions you take on our websites after clicking on an advertisement on Microsoft Advertising. UET collects your IP address (anonymised), device identifiers, information about device and browser settings, the Microsoft Click ID (stored in a cookie), length of stay on the website, which areas of the website were accessed, which advertisement brought you to the website and the keyword clicked.
This service is used on the basis of your consent pursuant to Art. 6(1)(a) GDPR and Section 25(1) TDDDG. Consent may be withdrawn at any time.
Data transfers to the US are based on the standard contractual clauses (SCC) of the European Commission. Details can be found here: https://learn.microsoft.com/de-de/compliance/regulatory/offering-eu-model-clauses.
The company is certified under the “EU-US Data Privacy Framework” (DPF). The DPF is an agreement between the European Union and the US that is intended to ensure compliance with European data protection standards for data processing in the US. Every company certified under the DPF undertakes to comply with these data protection standards. Further information can be obtained from the provider at the following link: https://www.dataprivacyframework.gov/participant/6474.
Data processing
We have concluded a data processing agreement (DPA) for the use of the above-mentioned service. This is a contract required by data protection law which ensures that the provider processes the personal data of our website visitors only in accordance with our instructions and in compliance with the GDPR.
Microsoft Clarity
This website uses Microsoft Clarity. The provider is Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland, https://learn.microsoft.com/en-us/clarity/faq (hereinafter “Microsoft Clarity”).
Microsoft Clarity is a tool for analysing user behaviour on this website. In particular, Microsoft Clarity records mouse movements and creates a graphical representation of which parts of the website users scroll to particularly often (heatmaps). Microsoft Clarity can also record sessions so that we can view the use of the site in the form of videos. We also receive information about general user behaviour within our website.
Microsoft Clarity uses technologies that make it possible to recognise the user for the purpose of analysing user behaviour (e.g. cookies or the use of device fingerprinting). Your personal data is stored on Microsoft’s servers (Microsoft Azure Cloud Service) in the US.
Where consent has been obtained, the above-mentioned service is used exclusively on the basis of Art. 6(1)(a) GDPR and Section 25 TDDDG. Consent may be withdrawn at any time. Where no consent has been obtained, this service is used on the basis of Art. 6(1)(f) GDPR; the website operator has a legitimate interest in effective user analysis.
Further details on data protection at Microsoft Clarity can be found here: https://docs.microsoft.com/en-us/clarity/faq.
The company is certified under the “EU-US Data Privacy Framework” (DPF). The DPF is an agreement between the European Union and the US that is intended to ensure compliance with European data protection standards for data processing in the US. Every company certified under the DPF undertakes to comply with these data protection standards. Further information can be obtained from the provider at the following link: https://www.dataprivacyframework.gov/participant/6474.
Google Ads
The website operator uses Google Ads. Google Ads is an online advertising programme of Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ireland.
Google Ads enables us to display advertisements in the Google search engine or on third-party websites when the user enters certain search terms on Google (keyword targeting). In addition, targeted advertisements can be displayed on the basis of user data available to Google (e.g. location data and interests) (audience targeting). As the website operator, we can analyse this data quantitatively, for example by analysing which search terms led to our advertisements being displayed and how many advertisements led to corresponding clicks.
This service is used on the basis of your consent pursuant to Art. 6(1)(a) GDPR and Section 25(1) TDDDG. Consent may be withdrawn at any time.
Data transfers to the US are based on the standard contractual clauses (SCC) of the European Commission. Details can be found here: https://policies.google.com/privacy/frameworks and https://business.safety.google/controllerterms/.
The company is certified under the “EU-US Data Privacy Framework” (DPF). The DPF is an agreement between the European Union and the US that is intended to ensure compliance with European data protection standards for data processing in the US. Every company certified under the DPF undertakes to comply with these data protection standards. Further information can be obtained from the provider at the following link: https://www.dataprivacyframework.gov/participant/5780.
Google Ads Remarketing
This website uses the functions of Google Ads Remarketing. The provider is Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ireland.
With Google Ads Remarketing, we can assign people who interact with our online services to specific audiences in order to subsequently show them interest-based advertising in the Google advertising network (remarketing or retargeting). For this purpose, Google uses, among other things, cookies and comparable technologies from the domains doubleclick.net, googleadservices.com and googlesyndication.com.
Furthermore, the advertising audiences created with Google Ads Remarketing can be linked to Google’s cross-device functions. In this way, interest-based, personalised advertising messages that have been tailored to you on the basis of your previous usage and browsing behaviour on one device (e.g. mobile phone) can also be displayed on another of your devices (e.g. tablet or PC).
If you have a Google account, you can object to personalised advertising via the following link: https://adssettings.google.com/anonymous?hl=de.
This service is used on the basis of your consent pursuant to Art. 6(1)(a) GDPR and Section 25(1) TDDDG. Consent may be withdrawn at any time.
Further information and the privacy provisions can be found in Google’s privacy policy at: https://policies.google.com/technologies/ads?hl=de.
The company is certified under the “EU-US Data Privacy Framework” (DPF). The DPF is an agreement between the European Union and the US that is intended to ensure compliance with European data protection standards for data processing in the US. Every company certified under the DPF undertakes to comply with these data protection standards. Further information can be obtained from the provider at the following link: https://www.dataprivacyframework.gov/participant/5780.
Audience creation with Customer Match
To create audiences, we use, among other things, the Customer Match feature of Google Ads Remarketing. In doing so, we pass certain customer data (e.g. email addresses) from our customer lists to Google. If the customers concerned are Google users and are logged in to their Google account, they are shown relevant advertising messages within the Google network (e.g. on YouTube, Gmail or in the search engine).
Meta Pixel (formerly Facebook Pixel)
This website uses Meta’s visitor action pixel for conversion measurement. The provider of this service is Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Ireland. According to Meta, however, the data collected is also transferred to the US and other third countries.
This allows the behaviour of site visitors to be tracked after they have been redirected to the provider’s website by clicking on a Meta advertisement. This enables the effectiveness of Meta advertisements to be evaluated for statistical and market research purposes and future advertising measures to be optimised.
The data collected is anonymous to us as the operator of this website; we cannot draw any conclusions about the identity of the users. However, the data is stored and processed by Meta so that a connection to the respective user profile on Facebook or Instagram is possible and Meta can use the data for its own advertising purposes in accordance with the Meta Data Policy (https://de-de.facebook.com/about/privacy/). This enables Meta to place advertisements on Facebook or Instagram pages and on other advertising channels. We as the site operator cannot influence this use of the data.
This service is used on the basis of your consent pursuant to Art. 6(1)(a) GDPR and Section 25(1) TDDDG. Consent may be withdrawn at any time.
We use the Advanced Matching function within the Meta Pixel.
Advanced Matching allows us to transmit various types of data (e.g. place of residence, federal state, postcode, hashed email addresses, names, gender, date of birth or telephone number) about our customers and prospects that we collect via our website to Meta. This allows us to tailor our advertising campaigns on Facebook and Instagram even more precisely to people who are interested in our offerings. Advanced Matching also improves the attribution of website conversions and expands Custom Audiences.
Where personal data is collected on our website with the help of the tool described here and forwarded to Meta, we and Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Ireland, are joint controllers for this data processing (Art. 26 GDPR). Joint controllership is limited exclusively to the collection of the data and its forwarding to Meta. Processing carried out by Meta after the data has been forwarded is not part of the joint controllership. The obligations incumbent on us jointly have been set out in a joint processing agreement. The wording of the agreement can be found at: https://www.facebook.com/legal/controller_addendum. Under this agreement, we are responsible for providing the privacy information when using the Meta tool and for the privacy-compliant implementation of the tool on our website. Meta is responsible for the data security of Meta products. You can assert data subject rights (e.g. requests for access) regarding the data processed by Facebook or Instagram directly with Meta. If you assert your data subject rights with us, we are obliged to forward them to Meta.
Data transfers to the US are based on the standard contractual clauses (SCC) of the European Commission. Details can be found here: https://www.facebook.com/legal/EU_data_transfer_addendum and https://de-de.facebook.com/help/566994660333381.
Further information on protecting your privacy can be found in Meta’s privacy notice: https://de-de.facebook.com/about/privacy/.
You can also deactivate the “Custom Audiences” remarketing function in the ad settings section at https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. To do so, you must be logged in to Facebook.
If you do not have a Facebook or Instagram account, you can deactivate usage-based advertising from Meta on the website of the European Interactive Digital Advertising Alliance: http://www.youronlinechoices.com/de/praferenzmanagement/.
The company is certified under the “EU-US Data Privacy Framework” (DPF). The DPF is an agreement between the European Union and the US that is intended to ensure compliance with European data protection standards for data processing in the US. Every company certified under the DPF undertakes to comply with these data protection standards. Further information can be obtained from the provider at the following link: https://www.dataprivacyframework.gov/participant/4452.
Meta Conversion API
We have integrated the Meta Conversion API on this website. The provider of this service is Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Ireland. According to Meta, however, the data collected is also transferred to the US and other third countries.
The Meta Conversion API enables us to record website visitors’ interactions with our website and pass them on to Meta in order to improve advertising performance on Facebook and Instagram.
For this purpose, in particular the time of access, the web page accessed, your IP address and your user agent as well as, where applicable, other specific data (e.g. products purchased, value of the shopping basket and currency) are collected. A complete overview of the data that can be collected can be found here: https://developers.facebook.com/docs/marketing-api/conversions-api/parameters.
This service is used on the basis of your consent pursuant to Art. 6(1)(a) GDPR and Section 25(1) TDDDG. Consent may be withdrawn at any time.
Where personal data is collected on our website with the help of the tool described here and forwarded to Meta, we and Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Ireland, are joint controllers for this data processing (Art. 26 GDPR). Joint controllership is limited exclusively to the collection of the data and its forwarding to Meta. Processing carried out by Meta after the data has been forwarded is not part of the joint controllership. The obligations incumbent on us jointly have been set out in a joint processing agreement. The wording of the agreement can be found at: https://www.facebook.com/legal/controller_addendum. Under this agreement, we are responsible for providing the privacy information when using the Meta tool and for the privacy-compliant implementation of the tool on our website. Meta is responsible for the data security of Meta products. You can assert data subject rights (e.g. requests for access) regarding the data processed by Facebook or Instagram directly with Meta. If you assert your data subject rights with us, we are obliged to forward them to Meta.
Data transfers to the US are based on the standard contractual clauses (SCC) of the European Commission. Details can be found here: https://www.facebook.com/legal/EU_data_transfer_addendum and https://de-de.facebook.com/help/566994660333381.
Further information on protecting your privacy can be found in Meta’s privacy notice: https://de-de.facebook.com/about/privacy/.
You can also deactivate the “Custom Audiences” remarketing function in the ad settings section at https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. To do so, you must be logged in to Facebook.
If you do not have a Facebook or Instagram account, you can deactivate usage-based advertising from Meta on the website of the European Interactive Digital Advertising Alliance: http://www.youronlinechoices.com/de/praferenzmanagement/.
The company is certified under the “EU-US Data Privacy Framework” (DPF). The DPF is an agreement between the European Union and the US that is intended to ensure compliance with European data protection standards for data processing in the US. Every company certified under the DPF undertakes to comply with these data protection standards. Further information can be obtained from the provider at the following link: https://www.dataprivacyframework.gov/participant/4452.
Data processing
We have concluded a data processing agreement (DPA) for the use of the above-mentioned service. This is a contract required by data protection law which ensures that the provider processes the personal data of our website visitors only in accordance with our instructions and in compliance with the GDPR.
Meta Custom Audiences
We use Meta Custom Audiences. The provider of this service is Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Ireland.
When you visit or use our websites and apps, take advantage of our free or paid offerings, transmit data to us or interact with our company’s Facebook or Instagram content, we collect your personal data in the process. If you give us your consent to the use of Meta Custom Audiences, we will transmit this data to Meta, which Meta can use to show you relevant advertising. Your data can also be used to define audiences (Lookalike Audiences).
Meta processes this data as our processor. Details can be found in Meta’s terms of use: https://www.facebook.com/legal/terms/customaudience.
This service is used on the basis of your consent pursuant to Art. 6(1)(a) GDPR and Section 25(1) TDDDG. Consent may be withdrawn at any time.
Data transfers to the US are based on the standard contractual clauses (SCC) of the European Commission. Details can be found here: https://www.facebook.com/legal/terms/customaudience and https://www.facebook.com/legal/terms/dataprocessing.
The company is certified under the “EU-US Data Privacy Framework” (DPF). The DPF is an agreement between the European Union and the US that is intended to ensure compliance with European data protection standards for data processing in the US. Every company certified under the DPF undertakes to comply with these data protection standards. Further information can be obtained from the provider at the following link: https://www.dataprivacyframework.gov/participant/4452.
TikTok Pixel
We have integrated the TikTok Pixel on this website. The provider is TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ireland (hereinafter TikTok).
With the help of the TikTok Pixel, we can show website visitors who have viewed our offerings interest-based advertising on TikTok (TikTok Ads). At the same time, the TikTok Pixel allows us to determine how effective our advertising on TikTok is. This enables the effectiveness of TikTok advertisements to be evaluated for statistical and market research purposes and optimised for future advertising measures. Various usage data is processed in this context, e.g. IP address, page views, length of stay, operating systems used and the user’s origin, information about the advertisement a person clicked on TikTok or an event that was triggered (timestamp). This data is combined in a user ID and assigned to the respective device of the website visitor.
This service is used on the basis of your consent pursuant to Art. 6(1)(a) GDPR and Section 25(1) TDDDG. Consent may be withdrawn at any time.
Data transfers to third countries are based on the standard contractual clauses (SCC) of the European Commission. Details can be found here: https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE and https://ads.tiktok.com/i18n/official/policy/controller-to-controller.
Data processing
We have concluded a data processing agreement (DPA) for the use of the above-mentioned service. This is a contract required by data protection law which ensures that the provider processes the personal data of our website visitors only in accordance with our instructions and in compliance with the GDPR.
LinkedIn Insight Tag
This website uses the LinkedIn Insight Tag. The provider of this service is LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Ireland.
Data processing by LinkedIn Insight Tag
With the help of the LinkedIn Insight Tag, we receive information about the visitors to our website. If a website visitor is registered with LinkedIn, we can, among other things, analyse the key professional data (e.g. career level, company size, country, location, industry and job title) of our website visitors and thus better tailor our site to the respective audiences. We can also use LinkedIn Insight Tags to measure whether visitors to our websites make a purchase or take another action (conversion measurement). Conversion measurement can also take place across devices (e.g. from PC to tablet). LinkedIn Insight Tag also offers a retargeting function that allows us to show targeted advertising to visitors to our website outside the website, whereby, according to LinkedIn, the recipient of the advertising is not identified.
LinkedIn itself also collects so-called log files (URL, referrer URL, IP address, device and browser characteristics and time of access). The IP addresses are shortened or (if they are used to reach LinkedIn members across devices) hashed (pseudonymised). The direct identifiers of LinkedIn members are deleted by LinkedIn after seven days. The remaining pseudonymised data is then deleted within 180 days.
The data collected by LinkedIn cannot be assigned to specific individuals by us as the website operator. LinkedIn will store the collected personal data of website visitors on its servers in the US and use it for its own advertising purposes. For details, please refer to LinkedIn’s privacy policy at https://www.linkedin.com/legal/privacy-policy#choices-oblig.
Legal basis
Where consent has been obtained, the above-mentioned service is used exclusively on the basis of Art. 6(1)(a) GDPR and Section 25 TDDDG. Consent may be withdrawn at any time. Where no consent has been obtained, this service is used on the basis of Art. 6(1)(f) GDPR; the website operator has a legitimate interest in effective advertising, including on social media.
Data transfers to the US are based on the standard contractual clauses (SCC) of the European Commission. Details can be found here: https://www.linkedin.com/legal/l/dpa and https://www.linkedin.com/legal/l/eu-sccs.
The company is certified under the “EU-US Data Privacy Framework” (DPF). The DPF is an agreement between the European Union and the US that is intended to ensure compliance with European data protection standards for data processing in the US. Every company certified under the DPF undertakes to comply with these data protection standards. Further information can be obtained from the provider at the following link: https://www.dataprivacyframework.gov/participant/5448.
Objection to the use of LinkedIn Insight Tag
You can object to the analysis of usage behaviour and to targeted advertising by LinkedIn via the following link: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
In addition, LinkedIn members can control the use of their personal data for advertising purposes in their account settings. To prevent LinkedIn from linking data collected on our website to your LinkedIn account, you must log out of your LinkedIn account before visiting our website.
Data processing
We have concluded a data processing agreement (DPA) for the use of the above-mentioned service. This is a contract required by data protection law which ensures that the provider processes the personal data of our website visitors only in accordance with our instructions and in compliance with the GDPR.
Adform
This website uses technologies from Adform. The provider is Adform A/S, Rosenborggade 15, 2. Sal, 1130 Copenhagen K, Denmark.
Adform is a platform for planning, delivering and measuring the success of online advertising. With the help of cookies and comparable technologies, Adform collects information about your visit to this website (e.g. IP address, device and browser information, pages accessed and time of visit) and about your interaction with our advertisements. This enables us to deliver targeted advertisements and measure their effectiveness.
This service is used on the basis of your consent pursuant to Art. 6(1)(a) GDPR and Section 25(1) TDDDG. Consent may be withdrawn at any time.
Further information can be found in Adform’s privacy centre: https://site.adform.com/privacy-center/.
7. Newsletter
Newsletter data
If you would like to receive the newsletter offered on the website, we require an email address from you as well as information that allows us to verify that you are the owner of the email address provided and that you agree to receive the newsletter. We use this data to send the requested information and do not pass it on to third parties. As part of newsletter campaigns, we may analyse various data (e.g. time of opening, IP address, device information, links clicked and, where applicable, subsequent actions).
The data entered in the newsletter registration form is processed exclusively on the basis of your consent (Art. 6(1)(a) GDPR). You can withdraw your consent to the storage of the data and the email address and to their use for sending the newsletter at any time, for example via the “unsubscribe” link in the newsletter. The lawfulness of the data processing operations already carried out remains unaffected by the withdrawal.
The data you provide to us for the purpose of receiving the newsletter will be stored by us or the newsletter service provider until you unsubscribe from the newsletter and will be deleted from the newsletter distribution list after you unsubscribe or once the purpose no longer applies. We reserve the right to delete or block email addresses from our newsletter distribution list at our own discretion within the scope of our legitimate interest pursuant to Art. 6(1)(f) GDPR.
Data stored by us for other purposes remains unaffected by this.
After you unsubscribe from the newsletter distribution list, your email address will, where applicable, be stored by us or the newsletter service provider in a blacklist if this is necessary to prevent future mailings. The data from the blacklist is used only for this purpose and is not merged with other data. This serves both your interest and our interest in complying with the legal requirements when sending newsletters (legitimate interest within the meaning of Art. 6(1)(f) GDPR). Storage in the blacklist is not limited in time. You can object to the storage if your interests outweigh our legitimate interest.
Maileon
We use Maileon to send our newsletters. The provider is XQueue GmbH, Christian-Pleß-Str. 11-13, 63069 Offenbach am Main, Germany.
Maileon is a service that can be used to organise and analyse the sending of newsletters. The data you enter for the purpose of receiving the newsletter is stored on Maileon’s servers.
Data analysis by Maileon
With the help of Maileon, we can analyse our newsletter campaigns. This allows us to see, e.g., whether a newsletter message has been opened and which links have been clicked. If you do not want Maileon to carry out any analysis, you can unsubscribe from the newsletter. We provide a corresponding link in every newsletter message for this purpose.
Legal basis
Data processing is based on your consent (Art. 6(1)(a) GDPR). You can withdraw this consent at any time. The lawfulness of the data processing operations already carried out remains unaffected by the withdrawal.
Storage period
The data you provide to us for the purpose of receiving the newsletter will be stored until you unsubscribe from the newsletter and will be deleted from the newsletter distribution list after you unsubscribe. Data stored by us for other purposes remains unaffected by this.
For more information, please refer to Maileon’s privacy policy at: https://maileon.com/de/datenschutz/.
8. Plugins and tools
YouTube with privacy-enhanced mode
This website embeds videos from the YouTube website. The operator of the website is Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ireland.
When you visit one of the pages of this website on which YouTube is embedded, a connection to YouTube’s servers is established. The YouTube server is informed which of our pages you have visited. If you are logged in to your YouTube account, you enable YouTube to assign your browsing behaviour directly to your personal profile. You can prevent this by logging out of your YouTube account.
We use YouTube in privacy-enhanced mode. According to YouTube, videos played in privacy-enhanced mode are not used to personalise browsing on YouTube. Ads played in privacy-enhanced mode are also not personalised. No cookies are set in privacy-enhanced mode. Instead, however, so-called local storage elements are stored in the user’s browser, which, like cookies, contain personal data and can be used for recognition. Details on privacy-enhanced mode can be found here: https://support.google.com/youtube/answer/171780.
After a YouTube video has been activated, further data processing operations over which we have no influence may be triggered.
YouTube is used in the interest of presenting our online services in an appealing manner. This constitutes a legitimate interest within the meaning of Art. 6(1)(f) GDPR. Where the relevant consent has been requested, processing is carried out exclusively on the basis of Art. 6(1)(a) GDPR and Section 25(1) TDDDG, insofar as the consent covers the storage of cookies or access to information on the user’s device (e.g. device fingerprinting) within the meaning of the TDDDG. Consent may be withdrawn at any time.
Further information on data protection at YouTube can be found in its privacy policy at: https://policies.google.com/privacy?hl=de.
The company is certified under the “EU-US Data Privacy Framework” (DPF). The DPF is an agreement between the European Union and the US that is intended to ensure compliance with European data protection standards for data processing in the US. Every company certified under the DPF undertakes to comply with these data protection standards. Further information can be obtained from the provider at the following link: https://www.dataprivacyframework.gov/participant/5780.
Vimeo without tracking (Do Not Track)
This website uses plugins of the video portal Vimeo. The provider is Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA.
When you visit one of our pages featuring Vimeo videos, a connection to Vimeo’s servers is established. The Vimeo server is informed which of our pages you have visited. Vimeo also obtains your IP address. However, we have configured Vimeo so that it will not track your user activities or set any cookies.
Vimeo is used in the interest of presenting our online services in an appealing manner. This constitutes a legitimate interest within the meaning of Art. 6(1)(f) GDPR. Where the relevant consent has been requested, processing is carried out exclusively on the basis of Art. 6(1)(a) GDPR; consent may be withdrawn at any time.
Data transfers to the US are based on the standard contractual clauses (SCC) of the European Commission and, according to Vimeo, on “legitimate business interests”. Details can be found here: https://vimeo.com/privacy.
Further information on the handling of user data can be found in Vimeo’s privacy policy at: https://vimeo.com/privacy.
The company is certified under the “EU-US Data Privacy Framework” (DPF). The DPF is an agreement between the European Union and the US that is intended to ensure compliance with European data protection standards for data processing in the US. Every company certified under the DPF undertakes to comply with these data protection standards. Further information can be obtained from the provider at the following link: https://www.dataprivacyframework.gov/participant/5711.
Google Maps
This site uses the mapping service Google Maps. The provider is Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ireland. With the help of this service, we can embed map material on our website.
To use the functions of Google Maps, it is necessary to store your IP address. This information is usually transferred to a Google server in the US and stored there. The provider of this site has no influence on this data transfer. When Google Maps is activated, Google may use Google Fonts for the purpose of displaying fonts uniformly. When you call up Google Maps, your browser loads the required web fonts into its browser cache in order to display texts and fonts correctly.
Google Maps is used in the interest of presenting our online services in an appealing manner and making the locations specified by us on the website easy to find. This constitutes a legitimate interest within the meaning of Art. 6(1)(f) GDPR. Where the relevant consent has been requested, processing is carried out exclusively on the basis of Art. 6(1)(a) GDPR and Section 25(1) TDDDG, insofar as the consent covers the storage of cookies or access to information on the user’s device (e.g. device fingerprinting) within the meaning of the TDDDG. Consent may be withdrawn at any time.
Data transfers to the US are based on the standard contractual clauses (SCC) of the European Commission. Details can be found here: https://privacy.google.com/businesses/gdprcontrollerterms/ and https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.
More information on the handling of user data can be found in Google’s privacy policy: https://policies.google.com/privacy?hl=de.
The company is certified under the “EU-US Data Privacy Framework” (DPF). The DPF is an agreement between the European Union and the US that is intended to ensure compliance with European data protection standards for data processing in the US. Every company certified under the DPF undertakes to comply with these data protection standards. Further information can be obtained from the provider at the following link: https://www.dataprivacyframework.gov/participant/5780.
Google reCAPTCHA
We use “Google reCAPTCHA” (hereinafter “reCAPTCHA”) on this website. The provider is Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ireland.
The purpose of reCAPTCHA is to check whether data entered on this website (e.g. in a contact form) is entered by a human or by an automated program. To do this, reCAPTCHA analyses the behaviour of the website visitor on the basis of various characteristics. This analysis starts automatically as soon as the website visitor enters the website. For the analysis, reCAPTCHA evaluates various information (e.g. IP address, time spent by the website visitor on the website or mouse movements made by the user). The data collected during the analysis is forwarded to Google.
The reCAPTCHA analyses run entirely in the background. Website visitors are not informed that an analysis is taking place.
In this context, Google acts solely as a processor within the meaning of Art. 28 GDPR and will not use the data collected in this way for its own purposes. The tool is used on the basis of a data processing agreement (DPA) with Google.
The data is stored and analysed on the basis of Art. 6(1)(f) GDPR. The website operator has a legitimate interest in protecting its online services from abusive automated spying and from SPAM. Where the relevant consent has been requested, processing is carried out exclusively on the basis of Art. 6(1)(a) GDPR and Section 25(1) TDDDG, insofar as the consent covers the storage of cookies or access to information on the user’s device (e.g. device fingerprinting) within the meaning of the TDDDG. Consent may be withdrawn at any time.
The company is certified under the “EU-US Data Privacy Framework” (DPF). The DPF is an agreement between the European Union and the US that is intended to ensure compliance with European data protection standards for data processing in the US. Every company certified under the DPF undertakes to comply with these data protection standards. Further information can be obtained from the provider at the following link: https://www.dataprivacyframework.gov/participant/5780.
Cloudflare Turnstile
We use Cloudflare Turnstile (hereinafter “Turnstile”) on this website. The provider is Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (hereinafter “Cloudflare”).
The purpose of Turnstile is to check whether data entered on this website (e.g. in a contact form) is entered by a human or by an automated program. To do this, Turnstile analyses the behaviour of the website visitor on the basis of various characteristics.
This analysis starts automatically as soon as the website visitor enters a website with Turnstile activated. For the analysis, Turnstile evaluates various information (e.g. IP address, time spent by the website visitor on the website or mouse movements made by the user). The data collected during the analysis is forwarded to Cloudflare.
The data is stored and analysed on the basis of Art. 6(1)(f) GDPR. The website operator has a legitimate interest in protecting its online services from abusive automated spying and from SPAM. Where the relevant consent has been requested, processing is carried out exclusively on the basis of Art. 6(1)(a) GDPR and Section 25(1) TDDDG, insofar as the consent covers the storage of cookies or access to information on the user’s device (e.g. device fingerprinting) within the meaning of the TDDDG. Consent may be withdrawn at any time.
Data processing is based on standard contractual clauses, which can be found here: https://www.cloudflare.com/cloudflare-customer-scc/.
Further information on Cloudflare Turnstile can be found in the data protection terms at https://www.cloudflare.com/cloudflare-customer-dpa/.
The company is certified under the “EU-US Data Privacy Framework” (DPF). The DPF is an agreement between the European Union and the US that is intended to ensure compliance with European data protection standards for data processing in the US. Every company certified under the DPF undertakes to comply with these data protection standards. Further information can be obtained from the provider at the following link: https://www.dataprivacyframework.gov/participant/5666.
9. E-commerce, ticket sales and payment providers
Data transfer upon conclusion of contracts for services and digital content
We only transfer personal data to third parties if this is necessary in the course of processing the contract, for example to the payment service provider commissioned with payment processing or to the commissioned credit institution. Only the data that the respective service provider needs to perform its task is disclosed. The data is not transferred any further, or only if you have expressly consented to the transfer. The legal basis for this is Art. 6(1)(b) GDPR, which permits the processing of data for the performance of a contract or pre-contractual measures.
Ticket sales via pretix
For the sale of tickets and registration for our trade fairs, conferences and online events, we use the pretix ticketing system. The provider is pretix GmbH, Berthold-Mogel-Straße 1, 69126 Heidelberg, Germany. The data is processed by pretix GmbH on our behalf on its servers.
When you order a ticket or register for an event, we process the data you provide during the ordering process, in particular name, email address, company and billing address, details of the participants, your answers to questions in the ordering process (e.g. job function, industry or company size), the tickets selected, voucher codes redeemed and the payment method and payment status. In addition, there is technical data such as the IP address and time of the order.
We use this data to process your order, issue tickets and invoices, inform you about the event booked and manage admission on site (e.g. by scanning the ticket). We also transfer order data from the ticketing system to our own systems in order to manage participants and evaluate our events.
The legal basis is Art. 6(1)(b) GDPR (performance of a contract) and, where statutory retention obligations exist, Art. 6(1)(c) GDPR. The management and evaluation of participation data is based on our legitimate interest in organising and further developing our events (Art. 6(1)(f) GDPR). We store order data for as long as necessary for processing and, beyond that, for the duration of the statutory retention periods.
Where analytics and advertising services are used in the ticket shops (e.g. Google Tag Manager, Google Ads, Meta Pixel or LinkedIn Insight Tag), this is done only with your consent, which you give via the ticket shop’s cookie notice. Details of these services can be found in the respective sections of this privacy policy.
Further information can be found in the pretix privacy policy: https://pretix.eu/about/de/privacy.
PayPal
On this website and in our ticket shops, we offer, among other things, payment via PayPal. The provider of this payment service is PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (hereinafter “PayPal”).
If you select payment via PayPal, the payment data you enter will be transmitted to PayPal.
Your data is transmitted to PayPal on the basis of Art. 6(1)(a) GDPR (consent) and Art. 6(1)(b) GDPR (processing for the performance of a contract). You have the option of withdrawing your consent to data processing at any time. Withdrawal does not affect the validity of data processing operations carried out in the past.
Further information can be found in PayPal’s privacy policy: https://www.paypal.com/de/legalhub/paypal/privacy-full.
10. Data protection for job applications
If you apply for a job with us, HRM Institute GmbH & Co. KG is the controller responsible for processing your data (for contact details, see “Information about the controller”).
What data we process
If you send us an application via an online application portal, by email or by post, we process the following data:
- Personal master data: surname, first name, date of birth
- Address
- Contact details: telephone number(s), email address
- Application documents: all documents you send us, such as cover letter, letter of motivation, CV and certificates or references
Purpose and legal basis
We store and process this data exclusively in order to process your application and fill the position you have applied for. The legal basis is the implementation of pre-contractual measures pursuant to Art. 6(1)(b) GDPR.
Applicant pool
If you would like us to consider your application for other positions as well, we will add you to our applicant pool. We will obtain your consent for this beforehand. We will then check whether your application is suitable for another position at HRM Institute GmbH & Co. KG and may contact you in this case. The legal basis is your consent pursuant to Art. 6(1)(a) GDPR. You can withdraw your consent at any time with effect for the future.
Storage period
We store personal data that you provide to us as part of an application until the purpose for which you provided it has been fulfilled. Where statutory rights or obligations regarding retention must be observed, the storage period may be up to ten years.
Your rights
Your rights of access, rectification, erasure, restriction of processing, data portability, objection and complaint (see section 3) also apply to your application data. This does not include data by which we cannot identify you, for example because it has been anonymised for analysis purposes.
Politique de confidentialité
La présente politique de confidentialité s’applique aux sites web de HRM Institute GmbH & Co. KG accessibles à l’adresse www.hrm.de ainsi qu’à nos billetteries en ligne, par lesquelles nous vendons des billets pour nos salons, conférences et événements en ligne.
1. La protection des données en bref
Informations générales
Les informations suivantes donnent un aperçu simple de ce qu’il advient de vos données personnelles lorsque vous visitez ce site web. Les données personnelles sont toutes les données permettant de vous identifier personnellement. Vous trouverez des informations détaillées sur la protection des données dans notre politique de confidentialité figurant sous ce texte.
Collecte de données sur ce site web
Qui est responsable de la collecte de données sur ce site web ?
Le traitement des données sur ce site web est effectué par l’exploitant du site. Vous trouverez ses coordonnées dans la section « Informations sur le responsable du traitement » de la présente politique de confidentialité.
Comment collectons-nous vos données ?
Vos données sont d’une part collectées lorsque vous nous les communiquez. Il peut s’agir p. ex. de données que vous saisissez dans un formulaire de contact.
D’autres données sont collectées automatiquement ou après votre consentement par nos systèmes informatiques lors de votre visite du site web. Il s’agit principalement de données techniques (p. ex. navigateur internet, système d’exploitation ou heure de consultation de la page). Ces données sont collectées automatiquement dès que vous accédez à ce site web.
À quelles fins utilisons-nous vos données ?
Une partie des données est collectée afin de garantir la mise à disposition du site web sans erreur. D’autres données peuvent être utilisées pour analyser votre comportement d’utilisateur. Si des contrats peuvent être conclus ou préparés via le site web, les données transmises sont également traitées pour des offres contractuelles, des commandes ou d’autres demandes de prestations.
Quels sont vos droits concernant vos données ?
Vous avez à tout moment le droit d’obtenir gratuitement des informations sur l’origine, les destinataires et la finalité de vos données personnelles enregistrées. Vous avez également le droit d’exiger la rectification ou l’effacement de ces données. Si vous avez donné votre consentement au traitement des données, vous pouvez retirer ce consentement à tout moment pour l’avenir. Vous avez en outre le droit, dans certaines circonstances, d’exiger la limitation du traitement de vos données personnelles. Vous disposez par ailleurs d’un droit de réclamation auprès de l’autorité de contrôle compétente.
Pour toute question à ce sujet ou sur d’autres aspects de la protection des données, vous pouvez nous contacter à tout moment.
Outils d’analyse et outils de prestataires tiers
Lors de votre visite sur ce site web, votre comportement de navigation peut faire l’objet d’une évaluation statistique. Cela se fait principalement au moyen de programmes dits d’analyse.
Vous trouverez des informations détaillées sur ces programmes d’analyse dans la politique de confidentialité ci-après.
2. Hébergement et réseaux de diffusion de contenu (CDN)
Nous hébergeons les contenus de notre site web auprès du prestataire suivant :
Raidboxes
Le prestataire est Raidboxes GmbH, Hafenstr. 32, 48153 Münster (ci-après Raidboxes). Lorsque vous visitez notre site web, Raidboxes enregistre différents fichiers journaux, y compris vos adresses IP.
Pour plus de détails, veuillez consulter la politique de confidentialité de Raidboxes : https://raidboxes.io/legal/privacy/.
Raidboxes est utilisé sur la base de l’art. 6, par. 1, let. f RGPD. Nous avons un intérêt légitime à ce que notre site web s’affiche de la manière la plus fiable possible. Si un consentement correspondant a été demandé, le traitement repose exclusivement sur l’art. 6, par. 1, let. a RGPD et le § 25, al. 1 TDDDG (loi allemande sur la protection des données dans les télécommunications et les services numériques), dans la mesure où le consentement inclut le stockage de cookies ou l’accès à des informations sur le terminal de l’utilisateur (p. ex. empreinte numérique de l’appareil) au sens du TDDDG. Le consentement peut être retiré à tout moment.
Sous-traitance
Nous avons conclu un contrat de sous-traitance (art. 28 RGPD) pour l’utilisation du service susmentionné. Il s’agit d’un contrat prescrit par la législation sur la protection des données, qui garantit que ce prestataire ne traite les données personnelles des visiteurs de notre site web que selon nos instructions et dans le respect du RGPD.
Cloudflare
Nous utilisons le service « Cloudflare ». Le prestataire est Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, États-Unis (ci-après « Cloudflare »).
Cloudflare propose un réseau de diffusion de contenu distribué dans le monde entier, avec DNS. Techniquement, le transfert d’informations entre votre navigateur et notre site web passe par le réseau de Cloudflare. Cela permet à Cloudflare d’analyser le trafic de données entre votre navigateur et notre site web et de servir de filtre entre nos serveurs et le trafic potentiellement malveillant provenant d’internet. Cloudflare peut également utiliser à cette occasion des cookies ou d’autres technologies permettant de reconnaître les internautes, qui ne sont toutefois utilisés qu’aux fins décrites ici.
L’utilisation de Cloudflare repose sur notre intérêt légitime à une mise à disposition aussi fiable et sécurisée que possible de notre offre en ligne (art. 6, par. 1, let. f RGPD).
Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez des détails et de plus amples informations sur la sécurité et la protection des données chez Cloudflare ici : https://www.cloudflare.com/privacypolicy/.
L’entreprise dispose d’une certification au titre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis destiné à garantir le respect des normes européennes de protection des données lors des traitements de données effectués aux États-Unis. Chaque entreprise certifiée selon le DPF s’engage à respecter ces normes de protection des données. Vous trouverez de plus amples informations à ce sujet auprès du prestataire, au lien suivant : https://www.dataprivacyframework.gov/participant/5666.
Google Cloud CDN
Nous utilisons le réseau de diffusion de contenu Google Cloud CDN. Le prestataire est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.
Google propose un réseau de diffusion de contenu distribué dans le monde entier. Techniquement, le transfert d’informations entre votre navigateur et notre site web passe par le réseau de Google. Cela nous permet d’améliorer l’accessibilité mondiale et les performances de notre site web.
L’utilisation de Google Cloud CDN repose sur notre intérêt légitime à une mise à disposition aussi fiable et sécurisée que possible de notre offre en ligne (art. 6, par. 1, let. f RGPD).
Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez plus de détails ici : https://cloud.google.com/terms/eu-model-contract-clause.
Vous trouverez de plus amples informations sur Google Cloud CDN ici : https://cloud.google.com/cdn/docs/overview?hl=de.
L’entreprise dispose d’une certification au titre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis destiné à garantir le respect des normes européennes de protection des données lors des traitements de données effectués aux États-Unis. Chaque entreprise certifiée selon le DPF s’engage à respecter ces normes de protection des données. Vous trouverez de plus amples informations à ce sujet auprès du prestataire, au lien suivant : https://www.dataprivacyframework.gov/participant/5780.
3. Informations générales et informations obligatoires
Protection des données
Les exploitants de ces pages prennent très au sérieux la protection de vos données personnelles. Nous traitons vos données personnelles de manière confidentielle et conformément aux dispositions légales relatives à la protection des données ainsi qu’à la présente politique de confidentialité.
Lorsque vous utilisez ce site web, différentes données personnelles sont collectées. Les données personnelles sont des données qui permettent de vous identifier personnellement. La présente politique de confidentialité explique quelles données nous collectons et à quelles fins nous les utilisons. Elle explique également comment et dans quel but cela se fait.
Nous attirons votre attention sur le fait que la transmission de données sur internet (p. ex. lors de la communication par e-mail) peut présenter des failles de sécurité. Une protection totale des données contre l’accès par des tiers n’est pas possible.
Informations sur le responsable du traitement
Le responsable du traitement des données sur ce site web est :
HRM Institute GmbH & Co. KG
Rheinkaistraße 2
68159 Mannheim
Téléphone : +49 621 40166-0
E-mail : info@hrm.de
Le responsable du traitement est la personne physique ou morale qui, seule ou conjointement avec d’autres, détermine les finalités et les moyens du traitement de données personnelles (p. ex. noms, adresses e-mail, etc.).
Durée de conservation
Sauf si une durée de conservation plus spécifique est indiquée dans la présente politique de confidentialité, vos données personnelles restent chez nous jusqu’à ce que la finalité du traitement ait disparu. Si vous présentez une demande d’effacement justifiée ou retirez votre consentement au traitement des données, vos données sont effacées, à moins que nous n’ayons d’autres motifs juridiquement admissibles de conserver vos données personnelles (p. ex. délais de conservation prévus par le droit fiscal ou commercial) ; dans ce dernier cas, l’effacement intervient une fois ces motifs disparus.
Informations générales sur les bases juridiques du traitement des données sur ce site web
Si vous avez consenti au traitement des données, nous traitons vos données personnelles sur la base de l’art. 6, par. 1, let. a RGPD ou de l’art. 9, par. 2, let. a RGPD lorsque des catégories particulières de données au sens de l’art. 9, par. 1 RGPD sont traitées. En cas de consentement explicite au transfert de données personnelles vers des pays tiers, le traitement repose en outre sur l’art. 49, par. 1, let. a RGPD. Si vous avez consenti au stockage de cookies ou à l’accès à des informations sur votre terminal (p. ex. par empreinte numérique de l’appareil), le traitement repose en outre sur le § 25, al. 1 TDDDG. Le consentement peut être retiré à tout moment. Si vos données sont nécessaires à l’exécution d’un contrat ou à la mise en œuvre de mesures précontractuelles, nous traitons vos données sur la base de l’art. 6, par. 1, let. b RGPD. Par ailleurs, lorsque vos données sont nécessaires au respect d’une obligation légale, nous les traitons sur la base de l’art. 6, par. 1, let. c RGPD. Le traitement des données peut en outre reposer sur notre intérêt légitime au sens de l’art. 6, par. 1, let. f RGPD. Les bases juridiques applicables dans chaque cas sont précisées dans les paragraphes suivants de la présente politique de confidentialité.
Délégué à la protection des données
Nous avons désigné un délégué à la protection des données.
Délégué à la protection des données
c/o HRM Institute GmbH & Co. KG
Rheinkaistraße 2
68159 Mannheim
Téléphone : +49 621 86179498
E-mail : datenschutzbeauftragter@confidat.de
Remarque sur la transmission de données vers des pays tiers non sûrs au regard de la protection des données et vers des entreprises américaines non certifiées DPF
Nous utilisons notamment des outils d’entreprises établies dans des pays tiers non sûrs au regard de la protection des données, ainsi que des outils américains dont les prestataires ne sont pas certifiés selon l’EU-US Data Privacy Framework (DPF). Lorsque ces outils sont actifs, vos données personnelles peuvent être transférées vers ces pays et y être traitées. Nous attirons votre attention sur le fait qu’aucun niveau de protection des données comparable à celui de l’UE ne peut être garanti dans les pays tiers non sûrs au regard de la protection des données.
Nous attirons votre attention sur le fait que les États-Unis, en tant que pays tiers sûr, présentent en principe un niveau de protection des données comparable à celui de l’UE. Un transfert de données vers les États-Unis est donc autorisé si le destinataire dispose d’une certification au titre du « EU-US Data Privacy Framework » (DPF) ou de garanties supplémentaires appropriées. Vous trouverez dans la présente politique de confidentialité des informations sur les transferts vers des pays tiers, y compris sur les destinataires des données.
Destinataires des données personnelles
Dans le cadre de nos activités commerciales, nous collaborons avec différents organismes externes. Il est parfois nécessaire, à cette occasion, de transmettre des données personnelles à ces organismes externes. Nous ne transmettons des données personnelles à des organismes externes que si cela est nécessaire dans le cadre de l’exécution d’un contrat, si la loi nous y oblige (p. ex. transmission de données aux autorités fiscales), si nous avons un intérêt légitime à cette transmission au sens de l’art. 6, par. 1, let. f RGPD ou si une autre base juridique autorise la transmission des données. Lorsque nous faisons appel à des sous-traitants, nous ne transmettons les données personnelles de nos clients que sur la base d’un contrat de sous-traitance valable. En cas de traitement conjoint, un contrat de traitement conjoint est conclu.
Retrait de votre consentement au traitement des données
De nombreuses opérations de traitement de données ne sont possibles qu’avec votre consentement explicite. Vous pouvez retirer à tout moment un consentement déjà donné. Le retrait n’affecte pas la licéité du traitement effectué avant ce retrait.
Droit d’opposition à la collecte de données dans des cas particuliers et à la prospection directe (art. 21 RGPD)
LORSQUE LE TRAITEMENT DES DONNÉES REPOSE SUR L’ART. 6, PAR. 1, LET. E OU F RGPD, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT, POUR DES RAISONS TENANT À VOTRE SITUATION PARTICULIÈRE, AU TRAITEMENT DE VOS DONNÉES PERSONNELLES ; CELA VAUT ÉGALEMENT POUR UN PROFILAGE FONDÉ SUR CES DISPOSITIONS. VOUS TROUVEREZ DANS LA PRÉSENTE POLITIQUE DE CONFIDENTIALITÉ LA BASE JURIDIQUE SUR LAQUELLE REPOSE CHAQUE TRAITEMENT. SI VOUS VOUS Y OPPOSEZ, NOUS NE TRAITERONS PLUS VOS DONNÉES PERSONNELLES CONCERNÉES, À MOINS QUE NOUS NE PUISSIONS DÉMONTRER DES MOTIFS LÉGITIMES ET IMPÉRIEUX POUR LE TRAITEMENT QUI PRÉVALENT SUR VOS INTÉRÊTS, DROITS ET LIBERTÉS, OU QUE LE TRAITEMENT NE SERVE À LA CONSTATATION, À L’EXERCICE OU À LA DÉFENSE DE DROITS EN JUSTICE (OPPOSITION AU SENS DE L’ART. 21, PAR. 1 RGPD).
LORSQUE VOS DONNÉES PERSONNELLES SONT TRAITÉES À DES FINS DE PROSPECTION DIRECTE, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT AU TRAITEMENT DES DONNÉES PERSONNELLES VOUS CONCERNANT À DE TELLES FINS DE PROSPECTION ; CELA VAUT ÉGALEMENT POUR LE PROFILAGE DANS LA MESURE OÙ IL EST LIÉ À UNE TELLE PROSPECTION DIRECTE. SI VOUS VOUS Y OPPOSEZ, VOS DONNÉES PERSONNELLES NE SERONT ENSUITE PLUS UTILISÉES À DES FINS DE PROSPECTION DIRECTE (OPPOSITION AU SENS DE L’ART. 21, PAR. 2 RGPD).
Droit de réclamation auprès de l’autorité de contrôle compétente
En cas de violation du RGPD, les personnes concernées disposent d’un droit de réclamation auprès d’une autorité de contrôle, en particulier dans l’État membre de leur résidence habituelle, de leur lieu de travail ou du lieu où la violation présumée a été commise. Ce droit de réclamation existe sans préjudice de tout autre recours administratif ou juridictionnel.
Droit à la portabilité des données
Vous avez le droit de vous faire remettre, à vous-même ou à un tiers, dans un format courant et lisible par machine, les données que nous traitons de manière automatisée sur la base de votre consentement ou en exécution d’un contrat. Si vous demandez la transmission directe des données à un autre responsable du traitement, celle-ci n’a lieu que dans la mesure où elle est techniquement possible.
Accès, rectification et effacement
Dans le cadre des dispositions légales applicables, vous avez à tout moment le droit d’obtenir gratuitement des informations sur vos données personnelles enregistrées, leur origine et leurs destinataires ainsi que sur la finalité du traitement des données et, le cas échéant, un droit de rectification ou d’effacement de ces données. Pour toute question à ce sujet ou sur d’autres aspects relatifs aux données personnelles, vous pouvez nous contacter à tout moment.
Droit à la limitation du traitement
Vous avez le droit d’exiger la limitation du traitement de vos données personnelles. Vous pouvez nous contacter à tout moment à cet effet. Le droit à la limitation du traitement s’applique dans les cas suivants :
- Si vous contestez l’exactitude de vos données personnelles enregistrées chez nous, nous avons généralement besoin de temps pour le vérifier. Pendant la durée de cette vérification, vous avez le droit d’exiger la limitation du traitement de vos données personnelles.
- Si le traitement de vos données personnelles a été ou est illicite, vous pouvez exiger la limitation du traitement des données au lieu de leur effacement.
- Si nous n’avons plus besoin de vos données personnelles, mais que vous en avez besoin pour l’exercice, la défense ou la constatation de droits en justice, vous avez le droit d’exiger la limitation du traitement de vos données personnelles au lieu de leur effacement.
- Si vous avez formé une opposition au sens de l’art. 21, par. 1 RGPD, une mise en balance de vos intérêts et des nôtres doit être effectuée. Tant qu’il n’a pas été établi quels intérêts prévalent, vous avez le droit d’exiger la limitation du traitement de vos données personnelles.
Si vous avez limité le traitement de vos données personnelles, ces données (à l’exception de leur conservation) ne peuvent être traitées qu’avec votre consentement, ou pour la constatation, l’exercice ou la défense de droits en justice, ou pour la protection des droits d’une autre personne physique ou morale, ou pour des motifs importants d’intérêt public de l’Union européenne ou d’un État membre.
Chiffrement SSL ou TLS
Pour des raisons de sécurité et pour protéger la transmission de contenus confidentiels, comme les commandes ou les demandes que vous nous adressez en tant qu’exploitant du site, ce site utilise un chiffrement SSL ou TLS. Vous reconnaissez une connexion chiffrée au fait que la barre d’adresse du navigateur passe de « http:// » à « https:// » et au symbole du cadenas dans la barre de votre navigateur.
Lorsque le chiffrement SSL ou TLS est activé, les données que vous nous transmettez ne peuvent pas être lues par des tiers.
Paiements chiffrés sur ce site web
Si, après la conclusion d’un contrat payant, vous êtes tenu de nous communiquer vos données de paiement (p. ex. numéro de compte en cas d’autorisation de prélèvement), ces données sont nécessaires au traitement du paiement.
Les paiements effectués au moyen des moyens de paiement courants passent exclusivement par une connexion SSL ou TLS chiffrée. Vous reconnaissez une connexion chiffrée au fait que la barre d’adresse du navigateur passe de « http:// » à « https:// » et au symbole du cadenas dans la barre de votre navigateur.
En cas de communication chiffrée, les données de paiement que vous nous transmettez ne peuvent pas être lues par des tiers.
Opposition aux e-mails publicitaires
Nous nous opposons par la présente à l’utilisation des coordonnées publiées dans le cadre de l’obligation de mentions légales pour l’envoi de publicités et de documents d’information non expressément sollicités. Les exploitants de ces pages se réservent expressément le droit d’engager des poursuites judiciaires en cas d’envoi non sollicité d’informations publicitaires, par exemple par des courriels indésirables (spam).
4. Collecte de données sur ce site web
Cookies
Nos pages internet utilisent des « cookies ». Les cookies sont de petits paquets de données qui n’endommagent pas votre terminal. Ils sont enregistrés sur votre terminal soit temporairement pour la durée d’une session (cookies de session), soit de manière permanente (cookies permanents). Les cookies de session sont automatiquement supprimés à la fin de votre visite. Les cookies permanents restent enregistrés sur votre terminal jusqu’à ce que vous les supprimiez vous-même ou que votre navigateur web les supprime automatiquement.
Les cookies peuvent provenir de nous (cookies propriétaires) ou d’entreprises tierces (cookies dits tiers). Les cookies tiers permettent d’intégrer certains services d’entreprises tierces dans des pages web (p. ex. cookies pour le traitement de services de paiement).
Les cookies remplissent différentes fonctions. De nombreux cookies sont techniquement nécessaires, car certaines fonctions des pages web ne fonctionneraient pas sans eux (p. ex. la fonction panier ou l’affichage de vidéos). D’autres cookies peuvent être utilisés pour analyser le comportement des utilisateurs ou à des fins publicitaires.
Les cookies nécessaires pour effectuer le processus de communication électronique, pour fournir certaines fonctions que vous avez souhaitées (p. ex. la fonction panier) ou pour optimiser le site web (p. ex. cookies de mesure d’audience) (cookies nécessaires) sont enregistrés sur la base de l’art. 6, par. 1, let. f RGPD, sauf si une autre base juridique est indiquée. L’exploitant du site web a un intérêt légitime à l’enregistrement de cookies nécessaires afin de fournir ses services de manière techniquement irréprochable et optimisée. Si un consentement au stockage de cookies et de technologies de reconnaissance comparables a été demandé, le traitement repose exclusivement sur ce consentement (art. 6, par. 1, let. a RGPD et § 25, al. 1 TDDDG) ; le consentement peut être retiré à tout moment.
Vous pouvez configurer votre navigateur de manière à être informé du dépôt de cookies et à n’autoriser les cookies qu’au cas par cas, à exclure l’acceptation des cookies dans certains cas ou de manière générale, et à activer la suppression automatique des cookies à la fermeture du navigateur. La désactivation des cookies peut limiter les fonctionnalités de ce site web.
Si d’autres cookies et services sont utilisés sur ce site web, vous en serez informé dans la présente politique de confidentialité.
Consentement avec Usercentrics
Le site web www.hrm.de utilise la technologie de consentement d’Usercentrics afin d’obtenir votre consentement au stockage de certains cookies sur votre terminal ou à l’utilisation de certaines technologies, et de le documenter conformément à la protection des données. Le prestataire de cette technologie est Usercentrics GmbH, Sendlinger Straße 7, 80331 Munich, site web : https://usercentrics.com/de/ (ci-après « Usercentrics »).
Lorsque vous accédez à notre site web, les données personnelles suivantes sont transmises à Usercentrics :
- Votre ou vos consentements ou le retrait de votre ou vos consentements
- Votre adresse IP
- Des informations sur votre navigateur
- Des informations sur votre terminal
- La date et l’heure de votre visite sur le site web
- Géolocalisation
En outre, Usercentrics enregistre un cookie dans votre navigateur afin de pouvoir vous associer les consentements donnés ou leur retrait. Les données ainsi collectées sont conservées jusqu’à ce que vous nous demandiez de les supprimer, que vous supprimiez vous-même le cookie Usercentrics ou que la finalité de la conservation des données ait disparu. Les obligations légales impératives de conservation ne sont pas affectées.
Usercentrics est utilisé afin d’obtenir les consentements prescrits par la loi pour l’utilisation de certaines technologies. La base juridique est l’art. 6, par. 1, let. c RGPD.
Consentement avec Borlabs Cookie
Le site web www.hrm.de/institute utilise la technologie de consentement de Borlabs Cookie afin d’obtenir votre consentement au stockage de certains cookies dans votre navigateur ou à l’utilisation de certaines technologies, et de le documenter conformément à la protection des données. Le prestataire de cette technologie est Borlabs GmbH, Hamburger Str. 11, 22083 Hambourg (ci-après « Borlabs »).
Lorsque vous accédez au site web, un cookie Borlabs est enregistré dans votre navigateur ; il contient les consentements que vous avez donnés ou le retrait de ces consentements. Ces données ne sont pas transmises au prestataire de Borlabs Cookie.
Les données collectées sont conservées jusqu’à ce que vous nous demandiez de les supprimer, que vous supprimiez vous-même le cookie Borlabs ou que la finalité de la conservation des données ait disparu. Les obligations légales impératives de conservation ne sont pas affectées. Vous trouverez des détails sur le traitement des données par Borlabs Cookie à l’adresse https://de.borlabs.io/docs/welche-daten-speichert-borlabs-cookie/.
La technologie de consentement Borlabs Cookie est utilisée afin d’obtenir les consentements prescrits par la loi pour l’utilisation de cookies. La base juridique est l’art. 6, par. 1, let. c RGPD.
Demande par e-mail, téléphone ou télécopie
Si vous nous contactez par e-mail, téléphone ou télécopie, votre demande, y compris toutes les données personnelles qui en découlent (nom, demande), est enregistrée et traitée chez nous aux fins du traitement de votre demande. Nous ne transmettons pas ces données sans votre consentement.
Ces données sont traitées sur la base de l’art. 6, par. 1, let. b RGPD si votre demande est liée à l’exécution d’un contrat ou est nécessaire à la mise en œuvre de mesures précontractuelles. Dans tous les autres cas, le traitement repose sur notre intérêt légitime à traiter efficacement les demandes qui nous sont adressées (art. 6, par. 1, let. f RGPD) ou sur votre consentement (art. 6, par. 1, let. a RGPD) si celui-ci a été demandé ; le consentement peut être retiré à tout moment.
Les données que vous nous transmettez par le biais de demandes de contact restent chez nous jusqu’à ce que vous nous demandiez de les supprimer, que vous retiriez votre consentement à leur conservation ou que la finalité de la conservation des données ait disparu (p. ex. après le traitement complet de votre demande). Les dispositions légales impératives, en particulier les délais légaux de conservation, ne sont pas affectées.
Google Calendar
Sur notre site web, vous avez la possibilité de prendre rendez-vous avec nous. Pour la planification, nous utilisons Google Calendar. Le prestataire est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande (ci-après « Google »).
Pour réserver un rendez-vous, vous saisissez les données demandées et la date souhaitée dans le formulaire prévu à cet effet. Les données saisies sont utilisées pour la planification, la tenue et, le cas échéant, le suivi du rendez-vous. Les données relatives aux rendez-vous sont enregistrées pour notre compte sur les serveurs de Google Calendar, dont vous pouvez consulter la politique de confidentialité ici : https://policies.google.com/privacy.
Les données que vous saisissez restent chez nous jusqu’à ce que vous nous demandiez de les supprimer, que vous retiriez votre consentement à leur conservation ou que la finalité de la conservation des données ait disparu. Les dispositions légales impératives, en particulier les délais de conservation, ne sont pas affectées.
La base juridique du traitement des données est l’art. 6, par. 1, let. f RGPD. L’exploitant du site web a un intérêt légitime à une prise de rendez-vous aussi simple que possible avec les personnes intéressées et les clients. Si un consentement correspondant a été demandé, le traitement repose exclusivement sur l’art. 6, par. 1, let. a RGPD et le § 25, al. 1 TDDDG, dans la mesure où le consentement inclut le stockage de cookies ou l’accès à des informations sur le terminal de l’utilisateur (p. ex. empreinte numérique de l’appareil) au sens du TDDDG. Le consentement peut être retiré à tout moment.
Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez plus de détails ici : https://workspace.google.com/terms/dpa_terms.html et ici https://cloud.google.com/terms/sccs.
L’entreprise dispose d’une certification au titre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis destiné à garantir le respect des normes européennes de protection des données lors des traitements de données effectués aux États-Unis. Chaque entreprise certifiée selon le DPF s’engage à respecter ces normes de protection des données. Vous trouverez de plus amples informations à ce sujet auprès du prestataire, au lien suivant : https://www.dataprivacyframework.gov/participant/5780.
Sous-traitance
Nous avons conclu un contrat de sous-traitance (art. 28 RGPD) pour l’utilisation du service susmentionné. Il s’agit d’un contrat prescrit par la législation sur la protection des données, qui garantit que ce prestataire ne traite les données personnelles des visiteurs de notre site web que selon nos instructions et dans le respect du RGPD.
Pipedrive
Nous utilisons Pipedrive pour gérer les données clients. Le prestataire est Pipedrive GmbH, Mustamäe tee 3a, 10615 Tallinn, Estonie (ci-après « Pipedrive »).
Pipedrive est un système de CRM qui nous permet notamment de gérer les clients existants et potentiels ainsi que les contacts clients, et d’organiser les processus de vente et de communication. L’utilisation du système de CRM nous permet en outre d’analyser nos processus liés aux clients. Les données clients sont enregistrées sur les serveurs de Pipedrive.
Vous trouverez des détails sur les fonctions de Pipedrive ici : https://www.pipedrive.com/de.
Pipedrive est utilisé sur la base de l’art. 6, par. 1, let. f RGPD. L’exploitant du site web a un intérêt légitime à une gestion de la clientèle et à une communication avec les clients aussi efficaces que possible. Si un consentement correspondant a été demandé, le traitement repose exclusivement sur l’art. 6, par. 1, let. a RGPD et le § 25, al. 1 TDDDG, dans la mesure où le consentement inclut le stockage de cookies ou l’accès à des informations sur le terminal de l’utilisateur (p. ex. empreinte numérique de l’appareil) au sens du TDDDG. Le consentement peut être retiré à tout moment.
Pour plus de détails, veuillez consulter la politique de confidentialité de Pipedrive : https://www.pipedrive.com/de/privacy.
Sous-traitance
Nous avons conclu un contrat de sous-traitance (art. 28 RGPD) pour l’utilisation du service susmentionné. Il s’agit d’un contrat prescrit par la législation sur la protection des données, qui garantit que ce prestataire ne traite les données personnelles des visiteurs de notre site web que selon nos instructions et dans le respect du RGPD.
Inscription sur ce site web
Vous pouvez vous inscrire sur ce site web afin d’utiliser des fonctions supplémentaires. Nous n’utilisons les données saisies à cet effet qu’aux fins de l’utilisation de l’offre ou du service pour lequel vous vous êtes inscrit. Les informations obligatoires demandées lors de l’inscription doivent être fournies intégralement. À défaut, nous refuserons l’inscription.
En cas de modifications importantes, par exemple de l’étendue de l’offre, ou de modifications techniquement nécessaires, nous utilisons l’adresse e-mail indiquée lors de l’inscription pour vous en informer.
Les données saisies lors de l’inscription sont traitées aux fins de l’exécution de la relation d’utilisation établie par l’inscription et, le cas échéant, de la préparation d’autres contrats (art. 6, par. 1, let. b RGPD).
Les données collectées lors de l’inscription sont conservées par nous tant que vous êtes inscrit sur ce site web, puis elles sont supprimées. Les délais légaux de conservation ne sont pas affectés.
Inscription avec Facebook Connect
Au lieu de vous inscrire directement sur ce site web, vous pouvez vous inscrire avec Facebook Connect. Le prestataire de ce service est Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Irlande. Selon Facebook, les données collectées sont toutefois également transférées vers les États-Unis et vers d’autres pays tiers.
Si vous choisissez de vous inscrire avec Facebook Connect et cliquez sur le bouton « Login with Facebook » ou « Connect with Facebook », vous êtes automatiquement redirigé vers la plateforme de Facebook. Vous pouvez vous y connecter avec vos identifiants. Votre profil Facebook est ainsi lié à ce site web ou à nos services. Grâce à ce lien, nous avons accès à vos données enregistrées chez Facebook. Il s’agit principalement des données suivantes :
- Nom Facebook
- Photo de profil et photo de couverture Facebook
- Photo de couverture Facebook
- Adresse e-mail enregistrée chez Facebook
- Identifiant Facebook
- Listes d’amis Facebook
- Likes Facebook (mentions « J’aime »)
- Date de naissance
- Sexe
- Pays
- Langue
Ces données sont utilisées pour créer, fournir et personnaliser votre compte.
L’inscription avec Facebook Connect et les opérations de traitement de données qui y sont liées reposent sur votre consentement (art. 6, par. 1, let. a RGPD). Vous pouvez retirer ce consentement à tout moment avec effet pour l’avenir.
Dans la mesure où des données personnelles sont collectées sur notre site web à l’aide de l’outil décrit ici et transmises à Facebook, nous sommes conjointement responsables de ce traitement avec Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Irlande (art. 26 RGPD). La responsabilité conjointe se limite exclusivement à la collecte des données et à leur transmission à Facebook. Le traitement effectué par Facebook après la transmission ne relève pas de la responsabilité conjointe. Les obligations qui nous incombent conjointement ont été consignées dans un accord de traitement conjoint. Vous trouverez le texte de cet accord à l’adresse : https://www.facebook.com/legal/controller_addendum. Conformément à cet accord, nous sommes responsables de la fourniture des informations relatives à la protection des données lors de l’utilisation de l’outil Facebook et de l’intégration de l’outil sur notre site web dans le respect de la protection des données. Facebook est responsable de la sécurité des données des produits Facebook. Vous pouvez exercer les droits des personnes concernées (p. ex. demandes d’accès) relatifs aux données traitées par Facebook directement auprès de Facebook. Si vous exercez ces droits auprès de nous, nous sommes tenus de les transmettre à Facebook.
Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez plus de détails ici : https://www.facebook.com/legal/EU_data_transfer_addendum, https://de-de.facebook.com/help/566994660333381 et https://www.facebook.com/policy.php.
Vous trouverez de plus amples informations dans les conditions d’utilisation de Facebook et dans la politique de Facebook relative à la protection des données. Celles-ci sont disponibles à l’adresse : https://de-de.facebook.com/about/privacy/ et https://de-de.facebook.com/legal/terms/.
L’entreprise dispose d’une certification au titre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis destiné à garantir le respect des normes européennes de protection des données lors des traitements de données effectués aux États-Unis. Chaque entreprise certifiée selon le DPF s’engage à respecter ces normes de protection des données. Vous trouverez de plus amples informations à ce sujet auprès du prestataire, au lien suivant : https://www.dataprivacyframework.gov/participant/4452.
Inscription avec Google
Au lieu de vous inscrire directement sur ce site web, vous pouvez vous inscrire avec Google. Le prestataire de ce service est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.
Pour vous inscrire avec Google, il vous suffit de saisir votre nom d’utilisateur Google et votre mot de passe. Google vous identifiera et confirmera votre identité à notre site web.
Lorsque vous vous connectez avec Google, il nous est, le cas échéant, possible d’utiliser certaines informations de votre compte pour compléter votre profil chez nous. Vous décidez si des informations sont utilisées, et lesquelles, dans le cadre de vos paramètres de sécurité Google, que vous trouverez ici : https://myaccount.google.com/security et https://myaccount.google.com/permissions.
Le traitement des données lié à l’inscription avec Google repose sur notre intérêt légitime à offrir à nos utilisateurs une procédure d’inscription aussi simple que possible (art. 6, par. 1, let. f RGPD). Étant donné que l’utilisation de la fonction d’inscription est facultative et que les utilisateurs peuvent décider eux-mêmes des possibilités d’accès respectives, aucun droit prépondérant contraire des personnes concernées n’est apparent.
L’entreprise dispose d’une certification au titre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis destiné à garantir le respect des normes européennes de protection des données lors des traitements de données effectués aux États-Unis. Chaque entreprise certifiée selon le DPF s’engage à respecter ces normes de protection des données. Vous trouverez de plus amples informations à ce sujet auprès du prestataire, au lien suivant : https://www.dataprivacyframework.gov/participant/5780.
Fonction de commentaires sur ce site web
Pour la fonction de commentaires de ce site, outre votre commentaire, des informations sur la date et l’heure de création du commentaire ainsi que, si vous ne publiez pas de manière anonyme, le nom d’utilisateur que vous avez choisi sont enregistrés.
Durée de conservation des commentaires
Les commentaires et les données qui y sont liées sont enregistrés et restent sur ce site web jusqu’à ce que le contenu commenté ait été entièrement supprimé ou que les commentaires doivent être supprimés pour des raisons juridiques (p. ex. commentaires injurieux).
Base juridique
Les commentaires sont enregistrés sur la base de votre consentement (art. 6, par. 1, let. a RGPD). Vous pouvez retirer à tout moment un consentement que vous avez donné. Il suffit pour cela de nous adresser une simple communication par e-mail. Le retrait n’affecte pas la licéité des opérations de traitement de données déjà effectuées.
5. Réseaux sociaux
Éléments de réseaux sociaux avec Shariff
Ce site web utilise des éléments de réseaux sociaux (p. ex. Facebook, X, Instagram, Pinterest, XING, LinkedIn, Tumblr).
Vous pouvez généralement reconnaître les éléments de réseaux sociaux grâce aux logos des réseaux sociaux concernés. Afin de garantir la protection des données sur ce site web, nous n’utilisons ces éléments qu’en combinaison avec la solution dite « Shariff ». Cette application empêche que les éléments de réseaux sociaux intégrés sur ce site web transmettent vos données personnelles au prestataire concerné dès votre première visite sur la page.
Une connexion directe au serveur du prestataire n’est établie que lorsque vous activez l’élément de réseau social concerné en cliquant sur le bouton correspondant (consentement). Dès que vous activez l’élément de réseau social, le prestataire concerné reçoit l’information que vous avez visité ce site web avec votre adresse IP. Si vous êtes simultanément connecté à votre compte de réseau social (p. ex. Facebook), le prestataire concerné peut associer la visite de ce site web à votre compte d’utilisateur.
L’activation du plug-in constitue un consentement au sens de l’art. 6, par. 1, let. a RGPD et du § 25, al. 1 TDDDG. Vous pouvez retirer ce consentement à tout moment avec effet pour l’avenir.
Des éléments du réseau social Facebook sont intégrés sur ce site web. Le prestataire de ce service est Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande. Selon Facebook, les données collectées sont toutefois également transférées vers les États-Unis et vers d’autres pays tiers.
Vous trouverez un aperçu des éléments de réseaux sociaux de Facebook ici : https://developers.facebook.com/docs/plugins/?locale=de_DE.
Lorsque l’élément de réseau social est actif, une connexion directe est établie entre votre terminal et le serveur de Facebook. Facebook reçoit ainsi l’information que vous avez visité ce site web avec votre adresse IP. Si vous cliquez sur le bouton « J’aime » de Facebook pendant que vous êtes connecté à votre compte Facebook, vous pouvez lier les contenus de ce site web à votre profil Facebook. Facebook peut ainsi associer la visite de ce site web à votre compte d’utilisateur. Nous attirons votre attention sur le fait qu’en tant qu’exploitant du site, nous n’avons aucune connaissance du contenu des données transmises ni de leur utilisation par Facebook. Vous trouverez de plus amples informations à ce sujet dans la politique de confidentialité de Facebook à l’adresse : https://de-de.facebook.com/privacy/explanation.
L’utilisation de ce service repose sur votre consentement au sens de l’art. 6, par. 1, let. a RGPD et du § 25, al. 1 TDDDG. Le consentement peut être retiré à tout moment.
Dans la mesure où des données personnelles sont collectées sur notre site web à l’aide de l’outil décrit ici et transmises à Facebook, nous sommes conjointement responsables de ce traitement avec Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Irlande (art. 26 RGPD). La responsabilité conjointe se limite exclusivement à la collecte des données et à leur transmission à Facebook. Le traitement effectué par Facebook après la transmission ne relève pas de la responsabilité conjointe. Les obligations qui nous incombent conjointement ont été consignées dans un accord de traitement conjoint. Vous trouverez le texte de cet accord à l’adresse : https://www.facebook.com/legal/controller_addendum. Conformément à cet accord, nous sommes responsables de la fourniture des informations relatives à la protection des données lors de l’utilisation de l’outil Facebook et de l’intégration de l’outil sur notre site web dans le respect de la protection des données. Facebook est responsable de la sécurité des données des produits Facebook. Vous pouvez exercer les droits des personnes concernées (p. ex. demandes d’accès) relatifs aux données traitées par Facebook directement auprès de Facebook. Si vous exercez ces droits auprès de nous, nous sommes tenus de les transmettre à Facebook.
Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez plus de détails ici : https://www.facebook.com/legal/EU_data_transfer_addendum, https://de-de.facebook.com/help/566994660333381 et https://www.facebook.com/policy.php.
L’entreprise dispose d’une certification au titre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis destiné à garantir le respect des normes européennes de protection des données lors des traitements de données effectués aux États-Unis. Chaque entreprise certifiée selon le DPF s’engage à respecter ces normes de protection des données. Vous trouverez de plus amples informations à ce sujet auprès du prestataire, au lien suivant : https://www.dataprivacyframework.gov/participant/4452.
X (anciennement Twitter)
Des fonctions du service X (anciennement Twitter) sont intégrées sur ce site web. Ces fonctions sont proposées par la société mère X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, États-Unis. Pour le traitement des données des personnes vivant en dehors des États-Unis, c’est la filiale Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irlande, qui est responsable.
Lorsque l’élément de réseau social est actif, une connexion directe est établie entre votre terminal et le serveur de X. X (anciennement Twitter) reçoit ainsi des informations sur votre visite de ce site web. Lorsque vous utilisez X (anciennement Twitter) et la fonction « Re-Tweet » ou « Repost », les sites web que vous visitez sont liés à votre compte X (anciennement Twitter) et communiqués à d’autres utilisateurs. Nous attirons votre attention sur le fait qu’en tant qu’exploitant du site, nous n’avons aucune connaissance du contenu des données transmises ni de leur utilisation par X (anciennement Twitter). Vous trouverez de plus amples informations à ce sujet dans la politique de confidentialité de X (anciennement Twitter) à l’adresse : https://x.com/de/privacy.
L’utilisation de ce service repose sur votre consentement au sens de l’art. 6, par. 1, let. a RGPD et du § 25, al. 1 TDDDG. Le consentement peut être retiré à tout moment.
Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez plus de détails ici : https://gdpr.x.com/en/controller-to-controller-transfers.html.
Vous pouvez modifier vos paramètres de confidentialité sur X (anciennement Twitter) dans les paramètres du compte à l’adresse https://x.com/settings/account.
L’entreprise dispose d’une certification au titre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis destiné à garantir le respect des normes européennes de protection des données lors des traitements de données effectués aux États-Unis. Chaque entreprise certifiée selon le DPF s’engage à respecter ces normes de protection des données. Vous trouverez de plus amples informations à ce sujet auprès du prestataire, au lien suivant : https://www.dataprivacyframework.gov/participant/2710.
Des fonctions du service Instagram sont intégrées sur ce site web. Ces fonctions sont proposées par Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande.
Lorsque l’élément de réseau social est actif, une connexion directe est établie entre votre terminal et le serveur d’Instagram. Instagram reçoit ainsi des informations sur votre visite de ce site web.
Si vous êtes connecté à votre compte Instagram, vous pouvez lier les contenus de ce site web à votre profil Instagram en cliquant sur le bouton Instagram. Instagram peut ainsi associer la visite de ce site web à votre compte d’utilisateur. Nous attirons votre attention sur le fait qu’en tant qu’exploitant du site, nous n’avons aucune connaissance du contenu des données transmises ni de leur utilisation par Instagram.
L’utilisation de ce service repose sur votre consentement au sens de l’art. 6, par. 1, let. a RGPD et du § 25, al. 1 TDDDG. Le consentement peut être retiré à tout moment.
Dans la mesure où des données personnelles sont collectées sur notre site web à l’aide de l’outil décrit ici et transmises à Facebook ou à Instagram, nous sommes conjointement responsables de ce traitement avec Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Irlande (art. 26 RGPD). La responsabilité conjointe se limite exclusivement à la collecte des données et à leur transmission à Facebook ou à Instagram. Le traitement effectué par Facebook ou Instagram après la transmission ne relève pas de la responsabilité conjointe. Les obligations qui nous incombent conjointement ont été consignées dans un accord de traitement conjoint. Vous trouverez le texte de cet accord à l’adresse : https://www.facebook.com/legal/controller_addendum. Conformément à cet accord, nous sommes responsables de la fourniture des informations relatives à la protection des données lors de l’utilisation de l’outil Facebook ou Instagram et de l’intégration de l’outil sur notre site web dans le respect de la protection des données. Facebook est responsable de la sécurité des données des produits Facebook ou Instagram. Vous pouvez exercer les droits des personnes concernées (p. ex. demandes d’accès) relatifs aux données traitées par Facebook ou Instagram directement auprès de Facebook. Si vous exercez ces droits auprès de nous, nous sommes tenus de les transmettre à Facebook.
Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez plus de détails ici : https://www.facebook.com/legal/EU_data_transfer_addendum, https://privacycenter.instagram.com/policy/ et https://de-de.facebook.com/help/566994660333381.
Vous trouverez de plus amples informations à ce sujet dans la politique de confidentialité d’Instagram : https://privacycenter.instagram.com/policy/.
L’entreprise dispose d’une certification au titre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis destiné à garantir le respect des normes européennes de protection des données lors des traitements de données effectués aux États-Unis. Chaque entreprise certifiée selon le DPF s’engage à respecter ces normes de protection des données. Vous trouverez de plus amples informations à ce sujet auprès du prestataire, au lien suivant : https://www.dataprivacyframework.gov/participant/4452.
Tumblr
Ce site web utilise des boutons et d’autres éléments du service Tumblr. Le prestataire est Tumblr, Inc., 35 East 21st St, 10th Floor, New York, NY 10010, États-Unis.
Lorsque l’élément de réseau social est actif, une connexion directe est établie entre votre terminal et le serveur de Tumblr. Tumblr reçoit ainsi des informations sur votre visite de ce site web.
Les boutons Tumblr vous permettent de partager un article ou une page sur Tumblr ou de suivre l’exploitant du site sur Tumblr. Lorsque vous consultez l’un de nos sites web comportant un bouton Tumblr, le navigateur établit une connexion directe avec les serveurs de Tumblr. Nous n’avons aucune influence sur l’étendue des données que Tumblr collecte et transmet à l’aide de ce plug-in. En l’état actuel des connaissances, l’adresse IP de l’utilisateur ainsi que l’URL du site web concerné sont transmises.
L’utilisation de ce service repose sur votre consentement au sens de l’art. 6, par. 1, let. a RGPD et du § 25, al. 1 TDDDG. Le consentement peut être retiré à tout moment.
Vous trouverez de plus amples informations à ce sujet dans la politique de confidentialité de Tumblr à l’adresse : https://www.tumblr.com/privacy/de.
Ce site web utilise des éléments du réseau LinkedIn. Le prestataire est LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlande.
À chaque consultation d’une page de ce site web contenant des éléments de LinkedIn, une connexion aux serveurs de LinkedIn est établie. LinkedIn est informé que vous avez visité ce site web avec votre adresse IP. Si vous cliquez sur le bouton « Recommend » de LinkedIn et êtes connecté à votre compte LinkedIn, LinkedIn peut associer votre visite sur ce site web à vous et à votre compte d’utilisateur. Nous attirons votre attention sur le fait qu’en tant qu’exploitant du site, nous n’avons aucune connaissance du contenu des données transmises ni de leur utilisation par LinkedIn.
L’utilisation de ce service repose sur votre consentement au sens de l’art. 6, par. 1, let. a RGPD et du § 25, al. 1 TDDDG. Le consentement peut être retiré à tout moment.
Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez plus de détails ici : https://www.linkedin.com/help/linkedin/answer/a1343190/datenubertragung-aus-der-eu-dem-ewr-und-der-schweiz?lang=de.
Vous trouverez de plus amples informations à ce sujet dans la politique de confidentialité de LinkedIn à l’adresse : https://www.linkedin.com/legal/privacy-policy.
L’entreprise dispose d’une certification au titre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis destiné à garantir le respect des normes européennes de protection des données lors des traitements de données effectués aux États-Unis. Chaque entreprise certifiée selon le DPF s’engage à respecter ces normes de protection des données. Vous trouverez de plus amples informations à ce sujet auprès du prestataire, au lien suivant : https://www.dataprivacyframework.gov/participant/5448.
Ce site web utilise des éléments du réseau XING. Le prestataire est New Work SE, Am Strandkai 1, 20457 Hambourg, Allemagne.
À chaque consultation de l’une de nos pages contenant des éléments de XING, une connexion aux serveurs de XING est établie. À notre connaissance, aucune donnée personnelle n’est enregistrée à cette occasion. En particulier, aucune adresse IP n’est enregistrée et le comportement d’utilisation n’est pas analysé.
L’utilisation de ce service repose sur votre consentement au sens de l’art. 6, par. 1, let. a RGPD et du § 25, al. 1 TDDDG. Le consentement peut être retiré à tout moment.
Vous trouverez de plus amples informations sur la protection des données et sur le bouton de partage XING dans la politique de confidentialité de XING à l’adresse : https://privacy.xing.com/de/datenschutzerklaerung.
Sur ce site web, nous utilisons des éléments du réseau social Pinterest, exploité par Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlande.
Lorsque vous consultez une page contenant un tel élément, votre navigateur établit une connexion directe avec les serveurs de Pinterest. Cet élément de réseau social transmet alors des données de journal au serveur de Pinterest aux États-Unis. Ces données de journal contiennent éventuellement votre adresse IP, l’adresse des sites web visités qui contiennent également des fonctions Pinterest, le type et les paramètres du navigateur, la date et l’heure de la requête, votre mode d’utilisation de Pinterest ainsi que des cookies.
L’utilisation de ce service repose sur votre consentement au sens de l’art. 6, par. 1, let. a RGPD et du § 25, al. 1 TDDDG. Le consentement peut être retiré à tout moment.
Vous trouverez de plus amples informations sur la finalité, l’étendue, le traitement ultérieur et l’utilisation des données par Pinterest, ainsi que sur vos droits à cet égard et les possibilités de protéger votre vie privée, dans les informations de Pinterest relatives à la protection des données : https://policy.pinterest.com/de/privacy-policy.
L’entreprise dispose d’une certification au titre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis destiné à garantir le respect des normes européennes de protection des données lors des traitements de données effectués aux États-Unis. Chaque entreprise certifiée selon le DPF s’engage à respecter ces normes de protection des données. Vous trouverez de plus amples informations à ce sujet auprès du prestataire, au lien suivant : https://www.dataprivacyframework.gov/participant/4203.
6. Outils d’analyse et publicité
Google Tag Manager
Nous utilisons Google Tag Manager. Le prestataire est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.
Google Tag Manager est un outil qui nous permet d’intégrer des outils de suivi ou de statistiques et d’autres technologies sur notre site web. Google Tag Manager lui-même ne crée pas de profils d’utilisateurs, n’enregistre pas de cookies et n’effectue aucune analyse autonome. Il sert uniquement à gérer et à exécuter les outils intégrés par son intermédiaire. Google Tag Manager collecte toutefois votre adresse IP, qui peut également être transmise à la société mère de Google aux États-Unis.
Google Tag Manager est utilisé sur la base de l’art. 6, par. 1, let. f RGPD. L’exploitant du site web a un intérêt légitime à une intégration et à une gestion rapides et simples de différents outils sur son site web. Si un consentement correspondant a été demandé, le traitement repose exclusivement sur l’art. 6, par. 1, let. a RGPD et le § 25, al. 1 TDDDG, dans la mesure où le consentement inclut le stockage de cookies ou l’accès à des informations sur le terminal de l’utilisateur (p. ex. empreinte numérique de l’appareil) au sens du TDDDG. Le consentement peut être retiré à tout moment.
L’entreprise dispose d’une certification au titre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis destiné à garantir le respect des normes européennes de protection des données lors des traitements de données effectués aux États-Unis. Chaque entreprise certifiée selon le DPF s’engage à respecter ces normes de protection des données. Vous trouverez de plus amples informations à ce sujet auprès du prestataire, au lien suivant : https://www.dataprivacyframework.gov/participant/5780.
Google Analytics
Ce site web utilise des fonctions du service d’analyse web Google Analytics. Le prestataire est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.
Google Analytics permet à l’exploitant du site web d’analyser le comportement des visiteurs du site. L’exploitant du site web reçoit à cet effet différentes données d’utilisation, p. ex. les pages consultées, la durée de visite, les systèmes d’exploitation utilisés et la provenance de l’utilisateur. Ces données sont regroupées dans un identifiant utilisateur et associées au terminal respectif du visiteur du site web.
Google Analytics nous permet en outre notamment d’enregistrer vos mouvements de souris, vos défilements et vos clics. Google Analytics utilise par ailleurs différentes approches de modélisation pour compléter les ensembles de données collectés et a recours à des technologies d’apprentissage automatique pour l’analyse des données.
Google Analytics utilise des technologies permettant de reconnaître l’utilisateur à des fins d’analyse du comportement des utilisateurs (p. ex. cookies ou empreinte numérique de l’appareil). Les informations collectées par Google sur l’utilisation de ce site web sont généralement transmises à un serveur de Google aux États-Unis et y sont enregistrées.
L’utilisation de ce service repose sur votre consentement au sens de l’art. 6, par. 1, let. a RGPD et du § 25, al. 1 TDDDG. Le consentement peut être retiré à tout moment.
Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez plus de détails ici : https://business.safety.google/adscontrollerterms/sccs/.
L’entreprise dispose d’une certification au titre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis destiné à garantir le respect des normes européennes de protection des données lors des traitements de données effectués aux États-Unis. Chaque entreprise certifiée selon le DPF s’engage à respecter ces normes de protection des données. Vous trouverez de plus amples informations à ce sujet auprès du prestataire, au lien suivant : https://www.dataprivacyframework.gov/participant/5780.
Anonymisation de l’adresse IP
L’anonymisation de l’adresse IP est activée (par défaut dans Google Analytics 4). Votre adresse IP est ainsi raccourcie par Google dans les États membres de l’Union européenne ou dans d’autres États parties à l’accord sur l’Espace économique européen avant d’être transmise aux États-Unis. Ce n’est que dans des cas exceptionnels que l’adresse IP complète est transmise à un serveur de Google aux États-Unis et y est raccourcie. Pour le compte de l’exploitant de ce site web, Google utilisera ces informations afin d’évaluer votre utilisation du site web, de compiler des rapports sur les activités du site web et de fournir à l’exploitant du site web d’autres services liés à l’utilisation du site web et d’internet. L’adresse IP transmise par votre navigateur dans le cadre de Google Analytics n’est pas recoupée avec d’autres données de Google.
Plug-in de navigateur
Vous pouvez empêcher la collecte et le traitement de vos données par Google en téléchargeant et en installant le plug-in de navigateur disponible au lien suivant : https://tools.google.com/dlpage/gaoptout?hl=de.
Vous trouverez plus d’informations sur le traitement des données des utilisateurs par Google Analytics dans la politique de confidentialité de Google : https://support.google.com/analytics/answer/6004245?hl=de.
Google Signals
Nous utilisons Google Signals. Lorsque vous visitez notre site web, Google Analytics collecte notamment votre localisation, votre historique de recherche et votre historique YouTube ainsi que des données démographiques (données des visiteurs). Ces données peuvent être utilisées à des fins de publicité personnalisée à l’aide de Google Signals. Si vous disposez d’un compte Google, les données des visiteurs recueillies par Google Signals sont associées à votre compte Google et utilisées pour des messages publicitaires personnalisés. Les données sont également utilisées pour établir des statistiques anonymisées sur le comportement de nos utilisateurs.
Mesure de l’e-commerce dans Google Analytics
Ce site web utilise la fonction « mesure de l’e-commerce » de Google Analytics. À l’aide de la mesure de l’e-commerce, l’exploitant du site web peut analyser le comportement d’achat des visiteurs du site afin d’améliorer ses campagnes de marketing en ligne. Des informations telles que les commandes passées, les valeurs moyennes de commande, les frais d’expédition et le temps écoulé entre la consultation et l’achat d’un produit sont collectées à cet effet. Ces données peuvent être regroupées par Google sous un identifiant de transaction attribué à l’utilisateur concerné ou à son appareil.
Microsoft Advertising
L’exploitant du site web utilise Microsoft Advertising. Microsoft Advertising est un programme de publicité en ligne de Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, États-Unis.
Microsoft Advertising nous permet de diffuser des annonces publicitaires dans le moteur de recherche Bing ou sur des sites web tiers lorsque l’utilisateur saisit certains termes de recherche sur Bing (ciblage par mots-clés). En outre, des annonces ciblées peuvent être diffusées sur la base des données d’utilisateurs dont dispose Microsoft (p. ex. données de localisation et centres d’intérêt) (ciblage par audience). En tant qu’exploitant du site web, nous pouvons évaluer ces données de manière quantitative, par exemple en analysant quels termes de recherche ont conduit à la diffusion de nos annonces et combien d’annonces ont généré des clics.
Nous utilisons sur ce site le suivi universel des événements (UET) de Microsoft Advertising. Des données pseudonymisées sont collectées afin de suivre les actions que vous effectuez sur nos pages web après avoir cliqué sur une annonce de Microsoft Advertising. UET collecte à cet effet votre adresse IP (anonymisée), des identifiants d’appareil, des informations sur les paramètres de l’appareil et du navigateur, le Microsoft Click ID (enregistré dans un cookie), la durée de visite sur le site web, les zones du site web consultées, l’annonce par laquelle vous êtes arrivé sur le site web et le mot-clé sur lequel vous avez cliqué.
L’utilisation de ce service repose sur votre consentement au sens de l’art. 6, par. 1, let. a RGPD et du § 25, al. 1 TDDDG. Le consentement peut être retiré à tout moment.
Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez plus de détails ici : https://learn.microsoft.com/de-de/compliance/regulatory/offering-eu-model-clauses.
L’entreprise dispose d’une certification au titre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis destiné à garantir le respect des normes européennes de protection des données lors des traitements de données effectués aux États-Unis. Chaque entreprise certifiée selon le DPF s’engage à respecter ces normes de protection des données. Vous trouverez de plus amples informations à ce sujet auprès du prestataire, au lien suivant : https://www.dataprivacyframework.gov/participant/6474.
Sous-traitance
Nous avons conclu un contrat de sous-traitance (art. 28 RGPD) pour l’utilisation du service susmentionné. Il s’agit d’un contrat prescrit par la législation sur la protection des données, qui garantit que ce prestataire ne traite les données personnelles des visiteurs de notre site web que selon nos instructions et dans le respect du RGPD.
Microsoft Clarity
Ce site web utilise Microsoft Clarity. Le prestataire est Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande, https://learn.microsoft.com/en-us/clarity/faq (ci-après « Microsoft Clarity »).
Microsoft Clarity est un outil d’analyse du comportement des utilisateurs sur ce site web. Microsoft Clarity enregistre notamment les mouvements de la souris et crée une représentation graphique indiquant les parties du site web que les utilisateurs font défiler le plus souvent (cartes thermiques). Microsoft Clarity peut en outre enregistrer des sessions, ce qui nous permet de visionner l’utilisation des pages sous forme de vidéos. Nous recevons par ailleurs des informations sur le comportement général des utilisateurs au sein de notre site web.
Microsoft Clarity utilise des technologies permettant de reconnaître l’utilisateur à des fins d’analyse du comportement des utilisateurs (p. ex. cookies ou recours à l’empreinte numérique de l’appareil). Vos données personnelles sont enregistrées sur les serveurs de Microsoft (Microsoft Azure Cloud Service) aux États-Unis.
Si un consentement a été obtenu, le service susmentionné est utilisé exclusivement sur la base de l’art. 6, par. 1, let. a RGPD et du § 25 TDDDG. Le consentement peut être retiré à tout moment. Si aucun consentement n’a été obtenu, ce service est utilisé sur la base de l’art. 6, par. 1, let. f RGPD ; l’exploitant du site web a un intérêt légitime à une analyse efficace des utilisateurs.
Vous trouverez plus de détails sur la protection des données chez Microsoft Clarity ici : https://docs.microsoft.com/en-us/clarity/faq.
L’entreprise dispose d’une certification au titre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis destiné à garantir le respect des normes européennes de protection des données lors des traitements de données effectués aux États-Unis. Chaque entreprise certifiée selon le DPF s’engage à respecter ces normes de protection des données. Vous trouverez de plus amples informations à ce sujet auprès du prestataire, au lien suivant : https://www.dataprivacyframework.gov/participant/6474.
Google Ads
L’exploitant du site web utilise Google Ads. Google Ads est un programme de publicité en ligne de Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.
Google Ads nous permet de diffuser des annonces publicitaires dans le moteur de recherche Google ou sur des sites web tiers lorsque l’utilisateur saisit certains termes de recherche sur Google (ciblage par mots-clés). En outre, des annonces ciblées peuvent être diffusées sur la base des données d’utilisateurs dont dispose Google (p. ex. données de localisation et centres d’intérêt) (ciblage par audience). En tant qu’exploitant du site web, nous pouvons évaluer ces données de manière quantitative, par exemple en analysant quels termes de recherche ont conduit à la diffusion de nos annonces et combien d’annonces ont généré des clics.
L’utilisation de ce service repose sur votre consentement au sens de l’art. 6, par. 1, let. a RGPD et du § 25, al. 1 TDDDG. Le consentement peut être retiré à tout moment.
Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez plus de détails ici : https://policies.google.com/privacy/frameworks et https://business.safety.google/controllerterms/.
L’entreprise dispose d’une certification au titre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis destiné à garantir le respect des normes européennes de protection des données lors des traitements de données effectués aux États-Unis. Chaque entreprise certifiée selon le DPF s’engage à respecter ces normes de protection des données. Vous trouverez de plus amples informations à ce sujet auprès du prestataire, au lien suivant : https://www.dataprivacyframework.gov/participant/5780.
Google Ads Remarketing
Ce site web utilise les fonctions de Google Ads Remarketing. Le prestataire est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.
Google Ads Remarketing nous permet d’attribuer les personnes qui interagissent avec notre offre en ligne à certaines audiences afin de leur présenter ensuite des publicités basées sur leurs centres d’intérêt dans le réseau publicitaire de Google (remarketing ou retargeting). Google utilise notamment à cet effet des cookies et des technologies comparables des domaines doubleclick.net, googleadservices.com et googlesyndication.com.
Les audiences publicitaires créées avec Google Ads Remarketing peuvent en outre être associées aux fonctions multi-appareils de Google. De cette manière, des messages publicitaires personnalisés basés sur vos centres d’intérêt, adaptés en fonction de votre comportement antérieur d’utilisation et de navigation sur un terminal (p. ex. téléphone mobile), peuvent également être affichés sur un autre de vos terminaux (p. ex. tablette ou PC).
Si vous disposez d’un compte Google, vous pouvez vous opposer à la publicité personnalisée au lien suivant : https://adssettings.google.com/anonymous?hl=de.
L’utilisation de ce service repose sur votre consentement au sens de l’art. 6, par. 1, let. a RGPD et du § 25, al. 1 TDDDG. Le consentement peut être retiré à tout moment.
Vous trouverez de plus amples informations et les dispositions relatives à la protection des données dans la politique de confidentialité de Google à l’adresse : https://policies.google.com/technologies/ads?hl=de.
L’entreprise dispose d’une certification au titre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis destiné à garantir le respect des normes européennes de protection des données lors des traitements de données effectués aux États-Unis. Chaque entreprise certifiée selon le DPF s’engage à respecter ces normes de protection des données. Vous trouverez de plus amples informations à ce sujet auprès du prestataire, au lien suivant : https://www.dataprivacyframework.gov/participant/5780.
Création d’audiences à partir de listes de clients
Pour créer des audiences, nous utilisons notamment le ciblage par liste de clients de Google Ads Remarketing. Nous transmettons à cet effet à Google certaines données clients (p. ex. adresses e-mail) issues de nos listes de clients. Si les clients concernés sont des utilisateurs de Google et sont connectés à leur compte Google, des messages publicitaires adaptés leur sont présentés au sein du réseau Google (p. ex. sur YouTube, dans Gmail ou dans le moteur de recherche).
Pixel Meta (anciennement pixel Facebook)
Pour mesurer les conversions, ce site web utilise le pixel d’action des visiteurs de Meta. Le prestataire de ce service est Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Irlande. Selon Meta, les données collectées sont toutefois également transférées vers les États-Unis et vers d’autres pays tiers.
Le comportement des visiteurs peut ainsi être suivi après qu’ils ont été redirigés vers le site web du prestataire en cliquant sur une annonce Meta. L’efficacité des annonces Meta peut ainsi être évaluée à des fins statistiques et d’études de marché, et les futures mesures publicitaires peuvent être optimisées.
Les données collectées sont anonymes pour nous en tant qu’exploitant de ce site web ; nous ne pouvons tirer aucune conclusion sur l’identité des utilisateurs. Les données sont toutefois enregistrées et traitées par Meta, de sorte qu’un lien avec le profil d’utilisateur respectif sur Facebook ou Instagram est possible et que Meta peut utiliser les données à ses propres fins publicitaires, conformément à la politique d’utilisation des données de Meta (https://de-de.facebook.com/about/privacy/). Meta peut ainsi permettre la diffusion d’annonces sur des pages de Facebook ou d’Instagram et sur d’autres canaux publicitaires. En tant qu’exploitant du site, nous n’avons aucune influence sur cette utilisation des données.
L’utilisation de ce service repose sur votre consentement au sens de l’art. 6, par. 1, let. a RGPD et du § 25, al. 1 TDDDG. Le consentement peut être retiré à tout moment.
Nous utilisons la fonction de correspondance avancée du pixel Meta.
La correspondance avancée nous permet de transmettre à Meta différents types de données (p. ex. lieu de résidence, région, code postal, adresses e-mail hachées, noms, sexe, date de naissance ou numéro de téléphone) de nos clients et prospects, que nous collectons via notre site web. Nous pouvons ainsi cibler encore plus précisément nos campagnes publicitaires sur Facebook et Instagram vers les personnes qui s’intéressent à nos offres. En outre, la correspondance avancée améliore l’attribution des conversions du site web et élargit les Custom Audiences.
Dans la mesure où des données personnelles sont collectées sur notre site web à l’aide de l’outil décrit ici et transmises à Meta, nous sommes conjointement responsables de ce traitement avec Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Irlande (art. 26 RGPD). La responsabilité conjointe se limite exclusivement à la collecte des données et à leur transmission à Meta. Le traitement effectué par Meta après la transmission ne relève pas de la responsabilité conjointe. Les obligations qui nous incombent conjointement ont été consignées dans un accord de traitement conjoint. Vous trouverez le texte de cet accord à l’adresse : https://www.facebook.com/legal/controller_addendum. Conformément à cet accord, nous sommes responsables de la fourniture des informations relatives à la protection des données lors de l’utilisation de l’outil Meta et de l’intégration de l’outil sur notre site web dans le respect de la protection des données. Meta est responsable de la sécurité des données des produits Meta. Vous pouvez exercer les droits des personnes concernées (p. ex. demandes d’accès) relatifs aux données traitées par Facebook ou Instagram directement auprès de Meta. Si vous exercez ces droits auprès de nous, nous sommes tenus de les transmettre à Meta.
Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez plus de détails ici : https://www.facebook.com/legal/EU_data_transfer_addendum et https://de-de.facebook.com/help/566994660333381.
Vous trouverez d’autres informations sur la protection de votre vie privée dans les informations de Meta relatives à la protection des données : https://de-de.facebook.com/about/privacy/.
Vous pouvez en outre désactiver la fonction de remarketing « Custom Audiences » dans la section Paramètres des publicités à l’adresse https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. Vous devez pour cela être connecté à Facebook.
Si vous n’avez pas de compte Facebook ou Instagram, vous pouvez désactiver la publicité de Meta basée sur l’utilisation sur le site web de l’European Interactive Digital Advertising Alliance : http://www.youronlinechoices.com/de/praferenzmanagement/.
L’entreprise dispose d’une certification au titre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis destiné à garantir le respect des normes européennes de protection des données lors des traitements de données effectués aux États-Unis. Chaque entreprise certifiée selon le DPF s’engage à respecter ces normes de protection des données. Vous trouverez de plus amples informations à ce sujet auprès du prestataire, au lien suivant : https://www.dataprivacyframework.gov/participant/4452.
Meta Conversion API
Nous avons intégré Meta Conversion API sur ce site web. Le prestataire de ce service est Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Irlande. Selon Meta, les données collectées sont toutefois également transférées vers les États-Unis et vers d’autres pays tiers.
Meta Conversion API nous permet de collecter les interactions des visiteurs avec notre site web et de les transmettre à Meta afin d’améliorer les performances publicitaires sur Facebook et Instagram.
Sont notamment collectés à cet effet la date et l’heure de la consultation, la page web consultée, votre adresse IP et votre user agent ainsi que, le cas échéant, d’autres données spécifiques (p. ex. produits achetés, valeur du panier et devise). Vous trouverez un aperçu complet des données pouvant être collectées ici : https://developers.facebook.com/docs/marketing-api/conversions-api/parameters.
L’utilisation de ce service repose sur votre consentement au sens de l’art. 6, par. 1, let. a RGPD et du § 25, al. 1 TDDDG. Le consentement peut être retiré à tout moment.
Dans la mesure où des données personnelles sont collectées sur notre site web à l’aide de l’outil décrit ici et transmises à Meta, nous sommes conjointement responsables de ce traitement avec Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Irlande (art. 26 RGPD). La responsabilité conjointe se limite exclusivement à la collecte des données et à leur transmission à Meta. Le traitement effectué par Meta après la transmission ne relève pas de la responsabilité conjointe. Les obligations qui nous incombent conjointement ont été consignées dans un accord de traitement conjoint. Vous trouverez le texte de cet accord à l’adresse : https://www.facebook.com/legal/controller_addendum. Conformément à cet accord, nous sommes responsables de la fourniture des informations relatives à la protection des données lors de l’utilisation de l’outil Meta et de l’intégration de l’outil sur notre site web dans le respect de la protection des données. Meta est responsable de la sécurité des données des produits Meta. Vous pouvez exercer les droits des personnes concernées (p. ex. demandes d’accès) relatifs aux données traitées par Facebook ou Instagram directement auprès de Meta. Si vous exercez ces droits auprès de nous, nous sommes tenus de les transmettre à Meta.
Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez plus de détails ici : https://www.facebook.com/legal/EU_data_transfer_addendum et https://de-de.facebook.com/help/566994660333381.
Vous trouverez d’autres informations sur la protection de votre vie privée dans les informations de Meta relatives à la protection des données : https://de-de.facebook.com/about/privacy/.
Vous pouvez en outre désactiver la fonction de remarketing « Custom Audiences » dans la section Paramètres des publicités à l’adresse https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. Vous devez pour cela être connecté à Facebook.
Si vous n’avez pas de compte Facebook ou Instagram, vous pouvez désactiver la publicité de Meta basée sur l’utilisation sur le site web de l’European Interactive Digital Advertising Alliance : http://www.youronlinechoices.com/de/praferenzmanagement/.
L’entreprise dispose d’une certification au titre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis destiné à garantir le respect des normes européennes de protection des données lors des traitements de données effectués aux États-Unis. Chaque entreprise certifiée selon le DPF s’engage à respecter ces normes de protection des données. Vous trouverez de plus amples informations à ce sujet auprès du prestataire, au lien suivant : https://www.dataprivacyframework.gov/participant/4452.
Sous-traitance
Nous avons conclu un contrat de sous-traitance (art. 28 RGPD) pour l’utilisation du service susmentionné. Il s’agit d’un contrat prescrit par la législation sur la protection des données, qui garantit que ce prestataire ne traite les données personnelles des visiteurs de notre site web que selon nos instructions et dans le respect du RGPD.
Meta Custom Audiences
Nous utilisons Meta Custom Audiences. Le prestataire de ce service est Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Irlande.
Lorsque vous visitez ou utilisez nos pages web et nos applications, recourez à nos offres gratuites ou payantes, nous transmettez des données ou interagissez avec les contenus Facebook ou Instagram de notre entreprise, nous collectons vos données personnelles. Si vous nous donnez votre consentement à l’utilisation de Meta Custom Audiences, nous transmettrons ces données à Meta, ce qui permettra à Meta de vous présenter des publicités adaptées. En outre, des audiences peuvent être définies à l’aide de vos données (Lookalike Audiences).
Meta traite ces données en tant que notre sous-traitant. Pour plus de détails, veuillez consulter les conditions d’utilisation de Meta : https://www.facebook.com/legal/terms/customaudience.
L’utilisation de ce service repose sur votre consentement au sens de l’art. 6, par. 1, let. a RGPD et du § 25, al. 1 TDDDG. Le consentement peut être retiré à tout moment.
Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez plus de détails ici : https://www.facebook.com/legal/terms/customaudience et https://www.facebook.com/legal/terms/dataprocessing.
L’entreprise dispose d’une certification au titre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis destiné à garantir le respect des normes européennes de protection des données lors des traitements de données effectués aux États-Unis. Chaque entreprise certifiée selon le DPF s’engage à respecter ces normes de protection des données. Vous trouverez de plus amples informations à ce sujet auprès du prestataire, au lien suivant : https://www.dataprivacyframework.gov/participant/4452.
Pixel TikTok
Nous avons intégré le pixel TikTok sur ce site web. Le prestataire est TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlande (ci-après TikTok).
Le pixel TikTok nous permet de présenter sur TikTok des publicités adaptées à leurs centres d’intérêt aux visiteurs du site web qui ont consulté nos offres (TikTok Ads). Parallèlement, le pixel TikTok nous permet de déterminer l’efficacité de notre publicité sur TikTok. L’efficacité des annonces TikTok peut ainsi être évaluée à des fins statistiques et d’études de marché et optimisée pour les futures mesures publicitaires. Différentes données d’utilisation sont traitées à cet effet, p. ex. adresse IP, pages consultées, durée de visite, systèmes d’exploitation utilisés et provenance de l’utilisateur, informations sur l’annonce sur laquelle une personne a cliqué sur TikTok ou sur un événement déclenché (horodatage). Ces données sont regroupées dans un identifiant utilisateur et associées au terminal respectif du visiteur du site web.
L’utilisation de ce service repose sur votre consentement au sens de l’art. 6, par. 1, let. a RGPD et du § 25, al. 1 TDDDG. Le consentement peut être retiré à tout moment.
Le transfert de données vers des pays tiers repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez plus de détails ici : https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE et https://ads.tiktok.com/i18n/official/policy/controller-to-controller.
Sous-traitance
Nous avons conclu un contrat de sous-traitance (art. 28 RGPD) pour l’utilisation du service susmentionné. Il s’agit d’un contrat prescrit par la législation sur la protection des données, qui garantit que ce prestataire ne traite les données personnelles des visiteurs de notre site web que selon nos instructions et dans le respect du RGPD.
LinkedIn Insight Tag
Ce site web utilise l’Insight Tag de LinkedIn. Le prestataire de ce service est LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlande.
Traitement des données par LinkedIn Insight Tag
Le LinkedIn Insight Tag nous permet d’obtenir des informations sur les visiteurs de notre site web. Si un visiteur du site web est inscrit sur LinkedIn, nous pouvons notamment analyser les données professionnelles clés (p. ex. niveau de carrière, taille de l’entreprise, pays, localisation, secteur et intitulé du poste) des visiteurs de notre site web et ainsi mieux adapter notre site aux groupes cibles respectifs. Le LinkedIn Insight Tag nous permet en outre de mesurer si les visiteurs de nos pages web effectuent un achat ou une autre action (mesure des conversions). La mesure des conversions peut également s’effectuer sur plusieurs appareils (p. ex. du PC à la tablette). Le LinkedIn Insight Tag propose également une fonction de retargeting qui nous permet de présenter aux visiteurs de notre site web des publicités ciblées en dehors du site web, sans que, selon LinkedIn, le destinataire de la publicité soit identifié.
LinkedIn collecte en outre lui-même des fichiers journaux (URL, URL de référence, adresse IP, caractéristiques de l’appareil et du navigateur, date et heure de l’accès). Les adresses IP sont raccourcies ou (si elles sont utilisées pour atteindre les membres LinkedIn sur plusieurs appareils) hachées (pseudonymisées). Les identifiants directs des membres LinkedIn sont supprimés par LinkedIn au bout de sept jours. Les données pseudonymisées restantes sont ensuite supprimées dans un délai de 180 jours.
En tant qu’exploitant du site web, nous ne pouvons pas attribuer les données collectées par LinkedIn à des personnes déterminées. LinkedIn enregistrera les données personnelles collectées des visiteurs du site web sur ses serveurs aux États-Unis et les utilisera dans le cadre de ses propres mesures publicitaires. Pour plus de détails, veuillez consulter la politique de confidentialité de LinkedIn à l’adresse https://www.linkedin.com/legal/privacy-policy#choices-oblig.
Base juridique
Si un consentement a été obtenu, le service susmentionné est utilisé exclusivement sur la base de l’art. 6, par. 1, let. a RGPD et du § 25 TDDDG. Le consentement peut être retiré à tout moment. Si aucun consentement n’a été obtenu, ce service est utilisé sur la base de l’art. 6, par. 1, let. f RGPD ; l’exploitant du site web a un intérêt légitime à des mesures publicitaires efficaces, y compris sur les réseaux sociaux.
Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez plus de détails ici : https://www.linkedin.com/legal/l/dpa et https://www.linkedin.com/legal/l/eu-sccs.
L’entreprise dispose d’une certification au titre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis destiné à garantir le respect des normes européennes de protection des données lors des traitements de données effectués aux États-Unis. Chaque entreprise certifiée selon le DPF s’engage à respecter ces normes de protection des données. Vous trouverez de plus amples informations à ce sujet auprès du prestataire, au lien suivant : https://www.dataprivacyframework.gov/participant/5448.
Opposition à l’utilisation de LinkedIn Insight Tag
Vous pouvez vous opposer à l’analyse du comportement d’utilisation et à la publicité ciblée par LinkedIn au lien suivant : https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
En outre, les membres LinkedIn peuvent contrôler l’utilisation de leurs données personnelles à des fins publicitaires dans les paramètres de leur compte. Pour éviter que LinkedIn n’associe les données collectées sur notre site web à votre compte LinkedIn, vous devez vous déconnecter de votre compte LinkedIn avant de visiter notre site web.
Sous-traitance
Nous avons conclu un contrat de sous-traitance (art. 28 RGPD) pour l’utilisation du service susmentionné. Il s’agit d’un contrat prescrit par la législation sur la protection des données, qui garantit que ce prestataire ne traite les données personnelles des visiteurs de notre site web que selon nos instructions et dans le respect du RGPD.
Adform
Ce site web utilise des technologies d’Adform. Le prestataire est Adform A/S, Rosenborggade 15, 2. Sal, 1130 Copenhague K, Danemark.
Adform est une plateforme de planification, de diffusion et de mesure de l’efficacité de la publicité en ligne. À l’aide de cookies et de technologies comparables, Adform collecte des informations sur votre visite de ce site web (p. ex. adresse IP, informations sur l’appareil et le navigateur, pages consultées et date et heure de la visite) ainsi que sur vos interactions avec nos annonces. Cela nous permet de diffuser des annonces de manière ciblée et de mesurer leur efficacité.
L’utilisation de ce service repose sur votre consentement au sens de l’art. 6, par. 1, let. a RGPD et du § 25, al. 1 TDDDG. Le consentement peut être retiré à tout moment.
Vous trouverez de plus amples informations dans le centre de confidentialité d’Adform : https://site.adform.com/privacy-center/.
7. Newsletter
Données de la newsletter
Si vous souhaitez recevoir la newsletter proposée sur le site web, nous avons besoin de votre part d’une adresse e-mail ainsi que d’informations nous permettant de vérifier que vous êtes le titulaire de l’adresse e-mail indiquée et que vous acceptez de recevoir la newsletter. Nous utilisons ces données pour l’envoi des informations demandées et ne les transmettons pas à des tiers. Dans le cadre des campagnes de newsletter, nous pouvons analyser différentes données (p. ex. moment de l’ouverture, adresse IP, informations sur l’appareil, liens cliqués et, le cas échéant, actions ultérieures).
Les données saisies dans le formulaire d’inscription à la newsletter sont traitées exclusivement sur la base de votre consentement (art. 6, par. 1, let. a RGPD). Vous pouvez retirer à tout moment le consentement donné à la conservation des données et de l’adresse e-mail ainsi qu’à leur utilisation pour l’envoi de la newsletter, par exemple via le lien « Se désabonner » figurant dans la newsletter. Le retrait n’affecte pas la licéité des opérations de traitement de données déjà effectuées.
Les données que vous nous avez communiquées en vue de recevoir la newsletter sont conservées par nous ou par le prestataire du service de newsletter jusqu’à votre désinscription de la newsletter, puis supprimées de la liste de diffusion de la newsletter après votre désabonnement ou après la disparition de la finalité. Nous nous réservons le droit de supprimer ou de bloquer des adresses e-mail de notre liste de diffusion à notre propre discrétion dans le cadre de notre intérêt légitime au sens de l’art. 6, par. 1, let. f RGPD.
Les données que nous avons enregistrées à d’autres fins ne sont pas affectées.
Après votre désinscription de la liste de diffusion de la newsletter, votre adresse e-mail est, le cas échéant, enregistrée par nous ou par le prestataire du service de newsletter dans une liste de blocage, si cela est nécessaire pour empêcher de futurs envois. Les données de la liste de blocage ne sont utilisées qu’à cette fin et ne sont pas recoupées avec d’autres données. Cela sert tant votre intérêt que notre intérêt à respecter les exigences légales lors de l’envoi de newsletters (intérêt légitime au sens de l’art. 6, par. 1, let. f RGPD). La conservation dans la liste de blocage n’est pas limitée dans le temps. Vous pouvez vous opposer à cette conservation si vos intérêts prévalent sur notre intérêt légitime.
Maileon
Pour l’envoi de nos newsletters, nous utilisons Maileon. Le prestataire est XQueue GmbH, Christian-Pleß-Str. 11-13, 63069 Offenbach am Main, Allemagne.
Maileon est un service permettant d’organiser et d’analyser l’envoi de newsletters. Les données que vous saisissez en vue de recevoir la newsletter sont enregistrées sur les serveurs de Maileon.
Analyse des données par Maileon
Maileon nous permet d’analyser nos campagnes de newsletter. Nous pouvons ainsi voir p. ex. si un message de newsletter a été ouvert et quels liens ont été cliqués. Si vous ne souhaitez pas d’analyse par Maileon, vous pouvez vous désabonner de la newsletter. Nous mettons à cet effet un lien correspondant à votre disposition dans chaque message de newsletter.
Base juridique
Le traitement des données repose sur votre consentement (art. 6, par. 1, let. a RGPD). Vous pouvez retirer ce consentement à tout moment. Le retrait n’affecte pas la licéité des opérations de traitement de données déjà effectuées.
Durée de conservation
Les données que vous nous avez communiquées en vue de recevoir la newsletter sont conservées jusqu’à votre désinscription de la newsletter, puis supprimées de la liste de diffusion de la newsletter après votre désabonnement. Les données que nous avons enregistrées à d’autres fins ne sont pas affectées.
Pour plus de détails, veuillez consulter les dispositions de Maileon relatives à la protection des données à l’adresse : https://maileon.com/de/datenschutz/.
8. Plug-ins et outils
YouTube en mode de confidentialité avancée
Ce site web intègre des vidéos du site YouTube. L’exploitant du site est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.
Lorsque vous visitez l’une des pages de ce site web sur lesquelles YouTube est intégré, une connexion aux serveurs de YouTube est établie. Le serveur de YouTube est alors informé des pages de notre site que vous avez visitées. Si vous êtes connecté à votre compte YouTube, vous permettez à YouTube d’associer directement votre comportement de navigation à votre profil personnel. Vous pouvez l’empêcher en vous déconnectant de votre compte YouTube.
Nous utilisons YouTube en mode de confidentialité avancée. Selon YouTube, les vidéos lues en mode de confidentialité avancée ne sont pas utilisées pour personnaliser la navigation sur YouTube. Les annonces diffusées en mode de confidentialité avancée ne sont pas non plus personnalisées. Aucun cookie n’est déposé en mode de confidentialité avancée. En revanche, des éléments dits de stockage local (Local Storage) sont enregistrés dans le navigateur de l’utilisateur ; comme les cookies, ils contiennent des données personnelles et peuvent être utilisés à des fins de reconnaissance. Vous trouverez des détails sur le mode de confidentialité avancée ici : https://support.google.com/youtube/answer/171780.
Le cas échéant, l’activation d’une vidéo YouTube peut déclencher d’autres opérations de traitement de données sur lesquelles nous n’avons aucune influence.
YouTube est utilisé dans l’intérêt d’une présentation attrayante de nos offres en ligne. Cela constitue un intérêt légitime au sens de l’art. 6, par. 1, let. f RGPD. Si un consentement correspondant a été demandé, le traitement repose exclusivement sur l’art. 6, par. 1, let. a RGPD et le § 25, al. 1 TDDDG, dans la mesure où le consentement inclut le stockage de cookies ou l’accès à des informations sur le terminal de l’utilisateur (p. ex. empreinte numérique de l’appareil) au sens du TDDDG. Le consentement peut être retiré à tout moment.
Vous trouverez de plus amples informations sur la protection des données chez YouTube dans sa politique de confidentialité à l’adresse : https://policies.google.com/privacy?hl=de.
L’entreprise dispose d’une certification au titre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis destiné à garantir le respect des normes européennes de protection des données lors des traitements de données effectués aux États-Unis. Chaque entreprise certifiée selon le DPF s’engage à respecter ces normes de protection des données. Vous trouverez de plus amples informations à ce sujet auprès du prestataire, au lien suivant : https://www.dataprivacyframework.gov/participant/5780.
Vimeo sans suivi (Do-Not-Track)
Ce site web utilise des plug-ins du portail vidéo Vimeo. Le prestataire est Vimeo Inc., 555 West 18th Street, New York, New York 10011, États-Unis.
Lorsque vous visitez l’une de nos pages équipées de vidéos Vimeo, une connexion aux serveurs de Vimeo est établie. Le serveur de Vimeo est alors informé des pages de notre site que vous avez visitées. Vimeo obtient en outre votre adresse IP. Nous avons toutefois paramétré Vimeo de manière à ce que Vimeo ne suive pas vos activités d’utilisateur et ne dépose pas de cookies.
Vimeo est utilisé dans l’intérêt d’une présentation attrayante de nos offres en ligne. Cela constitue un intérêt légitime au sens de l’art. 6, par. 1, let. f RGPD. Si un consentement correspondant a été demandé, le traitement repose exclusivement sur l’art. 6, par. 1, let. a RGPD ; le consentement peut être retiré à tout moment.
Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne ainsi que, selon Vimeo, sur des « intérêts commerciaux légitimes ». Vous trouverez plus de détails ici : https://vimeo.com/privacy.
Vous trouverez de plus amples informations sur le traitement des données des utilisateurs dans la politique de confidentialité de Vimeo à l’adresse : https://vimeo.com/privacy.
L’entreprise dispose d’une certification au titre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis destiné à garantir le respect des normes européennes de protection des données lors des traitements de données effectués aux États-Unis. Chaque entreprise certifiée selon le DPF s’engage à respecter ces normes de protection des données. Vous trouverez de plus amples informations à ce sujet auprès du prestataire, au lien suivant : https://www.dataprivacyframework.gov/participant/5711.
Google Maps
Ce site utilise le service de cartographie Google Maps. Le prestataire est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande. Ce service nous permet d’intégrer des cartes sur notre site web.
Pour utiliser les fonctions de Google Maps, il est nécessaire d’enregistrer votre adresse IP. Ces informations sont généralement transmises à un serveur de Google aux États-Unis et y sont enregistrées. L’exploitant de ce site n’a aucune influence sur ce transfert de données. Lorsque Google Maps est activé, Google peut utiliser Google Fonts afin d’assurer un affichage uniforme des polices. Lors de l’appel de Google Maps, votre navigateur charge les polices web nécessaires dans sa mémoire cache afin d’afficher correctement les textes et les polices.
Google Maps est utilisé dans l’intérêt d’une présentation attrayante de nos offres en ligne et afin de permettre de trouver facilement les lieux que nous indiquons sur le site web. Cela constitue un intérêt légitime au sens de l’art. 6, par. 1, let. f RGPD. Si un consentement correspondant a été demandé, le traitement repose exclusivement sur l’art. 6, par. 1, let. a RGPD et le § 25, al. 1 TDDDG, dans la mesure où le consentement inclut le stockage de cookies ou l’accès à des informations sur le terminal de l’utilisateur (p. ex. empreinte numérique de l’appareil) au sens du TDDDG. Le consentement peut être retiré à tout moment.
Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez plus de détails ici : https://privacy.google.com/businesses/gdprcontrollerterms/ et https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.
Vous trouverez plus d’informations sur le traitement des données des utilisateurs dans la politique de confidentialité de Google : https://policies.google.com/privacy?hl=de.
L’entreprise dispose d’une certification au titre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis destiné à garantir le respect des normes européennes de protection des données lors des traitements de données effectués aux États-Unis. Chaque entreprise certifiée selon le DPF s’engage à respecter ces normes de protection des données. Vous trouverez de plus amples informations à ce sujet auprès du prestataire, au lien suivant : https://www.dataprivacyframework.gov/participant/5780.
Google reCAPTCHA
Nous utilisons « Google reCAPTCHA » (ci-après « reCAPTCHA ») sur ce site web. Le prestataire est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.
Le but de reCAPTCHA est de vérifier si la saisie de données sur ce site web (p. ex. dans un formulaire de contact) est effectuée par un être humain ou par un programme automatisé. À cet effet, reCAPTCHA analyse le comportement du visiteur du site web à l’aide de différentes caractéristiques. Cette analyse commence automatiquement dès que le visiteur accède au site web. Pour l’analyse, reCAPTCHA évalue différentes informations (p. ex. adresse IP, durée de la visite du visiteur sur le site web ou mouvements de souris effectués par l’utilisateur). Les données collectées lors de l’analyse sont transmises à Google.
Les analyses reCAPTCHA se déroulent entièrement en arrière-plan. Les visiteurs du site web ne sont pas informés qu’une analyse a lieu.
Dans ce contexte, Google agit uniquement en tant que sous-traitant au sens de l’art. 28 RGPD et n’utilisera pas les données ainsi collectées à ses propres fins. L’outil est utilisé sur la base d’un contrat de sous-traitance (DPA) conclu avec Google.
Les données sont enregistrées et analysées sur la base de l’art. 6, par. 1, let. f RGPD. L’exploitant du site web a un intérêt légitime à protéger ses offres en ligne contre l’espionnage automatisé abusif et contre le SPAM. Si un consentement correspondant a été demandé, le traitement repose exclusivement sur l’art. 6, par. 1, let. a RGPD et le § 25, al. 1 TDDDG, dans la mesure où le consentement inclut le stockage de cookies ou l’accès à des informations sur le terminal de l’utilisateur (p. ex. empreinte numérique de l’appareil) au sens du TDDDG. Le consentement peut être retiré à tout moment.
L’entreprise dispose d’une certification au titre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis destiné à garantir le respect des normes européennes de protection des données lors des traitements de données effectués aux États-Unis. Chaque entreprise certifiée selon le DPF s’engage à respecter ces normes de protection des données. Vous trouverez de plus amples informations à ce sujet auprès du prestataire, au lien suivant : https://www.dataprivacyframework.gov/participant/5780.
Cloudflare Turnstile
Nous utilisons Cloudflare Turnstile (ci-après « Turnstile ») sur ce site web. Le prestataire est Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, États-Unis (ci-après « Cloudflare »).
Le but de Turnstile est de vérifier si la saisie de données sur ce site web (p. ex. dans un formulaire de contact) est effectuée par un être humain ou par un programme automatisé. À cet effet, Turnstile analyse le comportement du visiteur du site web à l’aide de différentes caractéristiques.
Cette analyse commence automatiquement dès que le visiteur accède à un site web sur lequel Turnstile est activé. Pour l’analyse, Turnstile évalue différentes informations (p. ex. adresse IP, durée de la visite du visiteur sur le site web ou mouvements de souris effectués par l’utilisateur). Les données collectées lors de l’analyse sont transmises à Cloudflare.
Les données sont enregistrées et analysées sur la base de l’art. 6, par. 1, let. f RGPD. L’exploitant du site web a un intérêt légitime à protéger ses offres en ligne contre l’espionnage automatisé abusif et contre le SPAM. Si un consentement correspondant a été demandé, le traitement repose exclusivement sur l’art. 6, par. 1, let. a RGPD et le § 25, al. 1 TDDDG, dans la mesure où le consentement inclut le stockage de cookies ou l’accès à des informations sur le terminal de l’utilisateur (p. ex. empreinte numérique de l’appareil) au sens du TDDDG. Le consentement peut être retiré à tout moment.
Le traitement des données repose sur des clauses contractuelles types, que vous trouverez ici : https://www.cloudflare.com/cloudflare-customer-scc/.
Vous trouverez de plus amples informations sur Cloudflare Turnstile dans les dispositions relatives à la protection des données à l’adresse https://www.cloudflare.com/cloudflare-customer-dpa/.
L’entreprise dispose d’une certification au titre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis destiné à garantir le respect des normes européennes de protection des données lors des traitements de données effectués aux États-Unis. Chaque entreprise certifiée selon le DPF s’engage à respecter ces normes de protection des données. Vous trouverez de plus amples informations à ce sujet auprès du prestataire, au lien suivant : https://www.dataprivacyframework.gov/participant/5666.
9. E-commerce, vente de billets et prestataires de paiement
Transmission de données lors de la conclusion de contrats de services et de contenus numériques
Nous ne transmettons des données personnelles à des tiers que si cela est nécessaire dans le cadre de l’exécution du contrat, par exemple au prestataire de services de paiement chargé du traitement des paiements ou à l’établissement de crédit mandaté. Seules les données dont le prestataire concerné a besoin pour accomplir sa mission sont communiquées. Les données ne sont pas transmises au-delà, ou seulement si vous avez expressément consenti à leur transmission. La base juridique est l’art. 6, par. 1, let. b RGPD, qui autorise le traitement de données pour l’exécution d’un contrat ou de mesures précontractuelles.
Vente de billets via pretix
Pour la vente de billets et l’inscription à nos salons, conférences et événements en ligne, nous utilisons le système de billetterie pretix. Le prestataire est pretix GmbH, Berthold-Mogel-Straße 1, 69126 Heidelberg, Allemagne. La société pretix GmbH traite les données pour notre compte sur ses serveurs.
Lorsque vous commandez un billet ou vous inscrivez à un événement, nous traitons les données que vous indiquez lors de la commande, en particulier votre nom, votre adresse e-mail, votre entreprise et votre adresse de facturation, les informations sur les participants, vos réponses aux questions posées lors de la commande (p. ex. fonction, secteur ou taille de l’entreprise), les billets choisis, les codes de réduction utilisés ainsi que le mode et le statut de paiement. S’y ajoutent des données techniques telles que l’adresse IP et la date et l’heure de la commande.
Nous utilisons ces données pour traiter votre commande, émettre les billets et les factures, vous informer sur l’événement réservé et assurer le contrôle d’accès sur place (p. ex. en scannant le billet). Nous reprenons en outre les données de commande du système de billetterie dans nos propres systèmes afin de gérer les participants et d’évaluer nos événements.
La base juridique est l’art. 6, par. 1, let. b RGPD (exécution du contrat) ainsi que, dans la mesure où des obligations légales de conservation existent, l’art. 6, par. 1, let. c RGPD. La gestion et l’évaluation des données de participation reposent sur notre intérêt légitime à organiser et à développer nos événements (art. 6, par. 1, let. f RGPD). Nous conservons les données de commande aussi longtemps que nécessaire à leur traitement et, au-delà, pendant la durée des délais légaux de conservation.
Si des services d’analyse et de publicité sont utilisés dans les billetteries en ligne (p. ex. Google Tag Manager, Google Ads, pixel Meta ou LinkedIn Insight Tag), cela se fait uniquement avec votre consentement, que vous donnez via le bandeau cookies de la billetterie. Vous trouverez des détails sur ces services dans les sections correspondantes de la présente politique de confidentialité.
Vous trouverez de plus amples informations dans la politique de confidentialité de pretix : https://pretix.eu/about/de/privacy.
PayPal
Sur ce site web et dans nos billetteries en ligne, nous proposons notamment le paiement via PayPal. Le prestataire de ce service de paiement est PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (ci-après « PayPal »).
Si vous choisissez le paiement via PayPal, les données de paiement que vous saisissez sont transmises à PayPal.
La transmission de vos données à PayPal repose sur l’art. 6, par. 1, let. a RGPD (consentement) et l’art. 6, par. 1, let. b RGPD (traitement nécessaire à l’exécution d’un contrat). Vous avez la possibilité de retirer à tout moment votre consentement au traitement des données. Le retrait n’affecte pas la validité des opérations de traitement de données effectuées dans le passé.
Vous trouverez de plus amples informations dans la politique de confidentialité de PayPal : https://www.paypal.com/de/legalhub/paypal/privacy-full.
10. Protection des données dans le cadre des candidatures
Si vous posez votre candidature chez nous, HRM Institute GmbH & Co. KG est responsable du traitement de vos données (coordonnées : voir « Informations sur le responsable du traitement »).
Quelles données nous traitons
Si vous nous faites parvenir une candidature via un portail de candidature en ligne, par e-mail ou par courrier postal, nous traitons les données suivantes :
- Données personnelles de base : nom, prénom, date de naissance
- Adresse
- Coordonnées : numéro(s) de téléphone, adresse e-mail
- Dossier de candidature : tous les documents que vous nous faites parvenir, tels que lettre d’accompagnement, lettre de motivation, CV et certificats
Finalité et base juridique
Nous enregistrons et traitons ces données exclusivement afin de traiter votre candidature et de pourvoir le poste auquel vous avez postulé. La base juridique est la mise en œuvre de mesures précontractuelles au sens de l’art. 6, par. 1, let. b RGPD.
Vivier de candidats
Si vous souhaitez que nous prenions également en compte votre candidature pour d’autres postes, nous vous intégrons dans notre vivier de candidats. Nous recueillons au préalable votre consentement à cet effet. Nous vérifions alors si votre candidature correspond à un autre poste chez HRM Institute GmbH & Co. KG et pouvons, le cas échéant, vous contacter. La base juridique est votre consentement au sens de l’art. 6, par. 1, let. a RGPD. Vous pouvez retirer ce consentement à tout moment avec effet pour l’avenir.
Durée de conservation
Nous conservons les données personnelles que vous nous communiquez dans le cadre d’une candidature jusqu’à ce que la finalité pour laquelle vous nous les avez transmises soit atteinte. Si des droits ou obligations légaux de conservation doivent être respectés, la durée de conservation peut aller jusqu’à dix ans.
Vos droits
Vos droits d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité des données, d’opposition et de réclamation (voir section 3) s’appliquent également à vos données de candidature. Les données qui ne nous permettent pas de vous identifier, par exemple parce qu’elles ont été anonymisées à des fins d’analyse, n’en font pas partie.

