Datenschutzrichtlinie

I.     Datenschutzerklärung und Informationspflichten

Wir freuen uns über Ihren Besuch auf unserer Website und Ihr Interesse an der CREALOGIX Gruppe, unseren Produkten und unseren Dienstleistungen. Transparenz in Bezug auf Datenschutz und Datensicherheit von Besuchern unserer Website, Kunden und Vertragspartnern ist uns ein wichtiges Anliegen. Wir nehmen den Schutz Ihrer persönlichen Daten in allen unseren Geschäftsprozessen sehr ernst.

Die vorliegende Datenschutzerklärung informiert Sie gemäß Art 12 ff. DS-GVO über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Sie erläutert insbesondere, welche Daten wir erheben und wofür wir sie nutzen. Zudem informiert sie Sie darüber, wie und zu welchem Zweck das geschieht – stets unter Berücksichtigung der geltenden Datenschutzbestimmungen, insbesondere der EU-Datenschutz-Grundverordnung (DS-GVO), des Schweizer Bundesgesetzes über den Datenschutz und weiterer anwendbarer nationaler Gesetze.

Diese Datenschutzerklärung gilt für alle im Folgenden genannten Gesellschaften der CREALOGIX Gruppe.

II.    Verantwortliche Stelle

Verantwortliche Stelle ist die Gesellschaft der CREALOGIX-Unternehmensgruppe (wir, uns), die über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten nach geltendem Recht entscheidet. Darunter fallen auch die (mobilen) Anwendungen, die auf diese Datenschutzerklärung verweisen. Verantwortliche Stellen sind danach:

CREALOGIX AG
Maneggstrasse 17
8041 Zurich
Schweiz
Tel: +41 58 404 8000
E-Mail: info@crealogix.com

Verantwortlich in Deutschland ist je nach Service:

CREALOGIX (Deutschland) GmbH
Breitscheidstraße 10
70174 Stuttgart
Deutschland
Tel: +49 711 614 160
E-Mail: contact-de@crealogix.com

CREALOGIX BaaS GmbH & Co. KG
Am Hofbräuhaus 1
96450 Coburg
Deutschland
Tel: +49 956 155 430
E-Mail: contact-de@crealogix.com

CREALOGIX MBA Ltd
21-22 Staple Gardens
Winchester SO23 8SR
Vereinigtes Königreich
Tel: +44 1962 841 494
E-Mail: contact-uk@crealogix.com

CREALOGIX PTE. Ltd.
5 Shenton Way
Level 10-01 UIC Building
Singapur 068808
Singapur
Tel: +65 6932 2804
E-Mail: contact-apac@crealogix.com

Innofis ESGM, S.L.
Balmes 150
08008 Barcelona
Spanien
Tel: +34 936 671855
E-Mail: contact-es@crealogix.com

Saudi Crealogix Single-Partner LLC
Al Tawuniya Tower (South Tower)
Level 16
King Fahad Road
Riyadh
Königreich Saudi-Arabien
Tel: +34 936 671855
E-Mail: contact-middle-east@crealogix.com

III.    Datenschutzbeauftragter

Für unsere Unternehmensgruppe sind mehrere Datenschutzbeauftragte bestellt.

Für CREALOGIX (Deutschland) GmbH und für CREALOGIX BaaS GmbH & Co.KG:
dsb-clx@ensecur.de, dsb-clx-baas@ensecur.de, datenschutz@crealogix.com

Für alle anderen CREALOGIX Gesellschaften:
datenschutz@crealogix.com

IV.    Zweck und Rechtsgrundlagen der Verarbeitung von personenbezogenen Daten
Für einige Dienste unserer Webseite kann es erforderlich sein, dass wir personenbezogene Daten von Ihnen verarbeiten, damit wir unsere Dienste bereitstellen können.  Dies geschieht natürlich nur im gesetzlichen Rahmen, soweit dies erforderlich ist und Sie bei gesetzlicher Notwendigkeit zugestimmt haben. Wir achten sehr darauf, die Prinzipien der Datenreduktion und Datenökonomie einzuhalten.

a.    Aufruf und Besuch unserer Website – Server-Log-Dateien

Zum Zweck der technischen Bereitstellung der Webseite, ist es erforderlich, dass wir bestimmte, durch Ihren Browser automatisch übermittelte Informationen verarbeiten, damit unsere Webseite in Ihrem Browser angezeigt werden kann und Sie diese nutzen können. Wenn Sie auf unsere Webseite zugreifen, sammelt unser Webserver automatisch Daten in einer Server-Log-Datei. Das sind:

• Browsertyp und Browserversion und verwendetes Betriebssystem,
• die Website, von der aus Ihr Zugriff erfolgt,
• den Domainnamen des Internetdienstanbieters,
• die IP-Adresse Ihres Computers,
• die Seiten, die Sie auf unserer Website besuchen, sowie das Datum und die Dauer Ihres Besuchs.

Die Speicherung der genannten Zugriffsdaten ist zur Bereitstellung einer funktionierenden Website und zur Sicherstellung der Systemsicherheit aus technischen Gründen erforderlich. Dies gilt auch für die Speicherung Ihrer IP-Adresse, ohne die Sie unsere Webseite nicht besuchen können. Theoretisch ist ein Personenbezug damit herstellbar.

Darüber hinaus verarbeiten wir diese Daten der Server-Log-Dateien ausschließlich zu statistischen Zwecken und um unsere Website zu optimieren und die Benutzerfreundlichkeit zu verbessern.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. (1) Satz 1 lit. f) DS-GVO.

b.    Kontaktformulare

Wenn Sie über unsere Online-Kontaktformulare (Allgemeines Kontaktformular, Informationsservice für unsere Partner, Informationsservice für Investoren) kontaktieren, erheben wir personenbezogene Daten in dem von Ihnen zur Verfügung gestellten Umfang. Folgende Pflichtfelder sind vorgegeben:

Vorname
Nachname
Firmenname
Land
E-Mail-Adresse
Kontaktgrund
Nachricht

Ihre E-Mail-Adresse nutzen wir nur zur Bearbeitung Ihrer Anfrage. Ihre Daten werden anschließend gelöscht, sofern Sie der weitergehenden Verarbeitung und Nutzung nicht zugestimmt haben.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. (1) Satz 1 lit. b) DS-GVO bei einer bestehenden Vertragsbeziehung oder alternativ Art. 6 Abs. (1) Satz 1 lit. f DS-GVO bei sonstigen Kontaktanfragen. Die Rechtsgrundlage für das Abonnieren von Marketing Materialien ist Art. 6 Abs. (1) Satz 1 lit. a) DS-GVO.

c.    Marketingkommunikation

Wenn Sie unsere Marketing-Materialien mit Informationen zu aktuellen Entwicklungen, zu Studien und Berichten und Veranstaltungen und Webinaren erhalten möchten, so können Sie sich für diese Marketing Materialien registrieren. Folgende Pflichtfelder sind vorgegeben:

Vorname
Nachname
E-Mail

Ihre E-Mail-Adresse nutzen wir nur zur Registrierung für unsere Marketingkommunikation, zur Zusendung des Bestätigungslinks und zur anschließenden Zusendung der Informationen. Wenn Sie unsere Marketingkommunikation nicht mehr beziehen möchte, so können Sie Ihre Einwilligung jederzeit widerrufen.

Die Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung nach Art. 6 Abs. (1) Satz 1 lit. a) DS-GVO.

d.   Download von/Zugang zu bereitgestellten Inhalten (z. B. Berichte, Whitepaper, Fallstudien, Aufzeichnungen von Webinaren)

Wenn Sie Berichte zu technologischen, strategischen oder sich verändernden Kundenerwartungen beziehen möchten oder Zugang dazu haben möchten, so können Sie sich dafür registrieren, um Zugang dazu zu erhalten. Folgende Pflichtfelder sind vorgegeben:

Vorname
Nachname
Firmenname
Land
E-Mail-Adresse

Ihre E-Mail-Adresse nutzen wir nur zur Zusendung des Bestätigungslinks und zur anschließenden Zusendung der angeforderten Inhalte. Wenn Sie keine Berichte mehr beziehen möchten, so können Sie Ihre Einwilligung jederzeit widerrufen.

Die Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung nach Art. 6 Abs. (1) Satz 1 lit. a) DS-GVO.

h.    Bewerbungen

Wenn Sie sich für uns als Arbeitgeber interessieren und sich bei uns bewerben möchten, so erheben wir verschiedene personenbezogene Daten, die wir zur Prüfung Ihrer Bewerbung benötigen. Folgende Pflichtfelder sind vorgegeben:

First name/Vorname
Last name/Nachname
Email/E-Mail
Salary expectations/Gehaltsvorstellungen
Possible start date/Mögliches Eintrittsdatum
Approval/Zustimmung zur Datenschutzerklärung

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. (1) Satz 1 lit. b) DS-GVO.

i.    Cookies

Wir verwenden auf unserer Webseite sogenannte Cookies. Cookies sind kleine Textdateien, die vom Webbrowser auf Ihrem Computer oder Mobilgerät gespeichert werden. Cookies verursachen keine Schäden an Ihrem Computer, enthalten keine Viren und werden nach deren Ablauf automatisch gelöscht. Einige Cookies verfallen, wenn Sie Ihre Internet-Sitzung beenden, andere werden für maximal 100 Tage gespeichert.

Einige der Cookies, die wir auf unserer Website verwenden, stammen von Dritten, die uns helfen, die Wirkung unserer Webseiteninhalte und Interessen unserer Besucher zu analysieren, die Leistung und Performance unserer Webseite zu messen oder bedarfsgerechte Werbung und anderen Content auf unsere oder andere Webseiten zu setzen. Im Rahmen unserer Website setzen wir sowohl First Party Cookies (nur von der Domäne aus sichtbar, die man gerade besucht) als auch Third Party Cookies (domainübergreifend sichtbar und regelmäßig von Dritten gesetzt) ein.

Sie können unsere Website natürlich auch ohne Cookies anzeigen. Über die Browsereinstellungen können Sie verhindern, dass Cookies auf Ihrem Computer gespeichert werden. Bereits vorhandene Cookies können auch über die Browsereinstellungen gelöscht werden. In diesem Fall kann die Funktionalität unserer Website jedoch eingeschränkt sein.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. (1) Satz 1 lit. a) DS-GVO für Third Party Cookies, die wir überwiegend für Marketingzwecke setzen und dabei personenbezogenen Daten verarbeiten, die für den normalen Webseitenbetrieb nicht erforderlich sind. Weitere Rechtsgrundlage ist Art. 6 Abs. (1) Satz 1 lit. f) DS-GVO für Cookies, die wir zur Wahrung unserer berechtigten Interessen setzen (technische Bereitstellung, Optimierung, Benutzerfreundlichkeit, Sicherheit).

Wir setzen die folgenden cookiebasierten Tools/Plugins auf unserer Webseite ein:

j.    Google Analytics

Diese Website verwendet auf Grundlage Ihrer uns erteilten Einwilligung Google Analytics und Google Remarketing. Dies sind Dienste, die von Google, Inc. ("Google") bereitgestellt werden. Google verwendet "Cookies", Textdateien, die auf Ihrem Computer abgelegt werden, damit die Website analysieren kann, wie Nutzer die Website nutzen. Die durch das Cookie erzeugten Informationen über Ihre Nutzung der Website (einschließlich Ihrer IP-Adresse) werden an Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung wird Google das letzte Oktett der IP-Adresse für Mitgliedstaaten der Europäischen Union sowie für andere Vertragsparteien des Abkommens über den Europäischen Wirtschaftsraum kürzen / anonymisieren. Nur in Ausnahmefällen wird die vollständige IP-Adresse an Google-Server in den USA gesendet und von diesen gekürzt. Im Auftrag des Website-Anbieters verwendet Google diese Informationen, um Ihre Nutzung der Website zu bewerten, Berichte über Website-Aktivitäten für Website-Betreiber zu erstellen und dem Website-Anbieter andere Dienste im Zusammenhang mit Website-Aktivitäten und Internetnutzung bereitzustellen. Google wird Ihre IP-Adresse nicht mit anderen Daten von Google verknüpfen. Sie können die Verwendung von Cookies ablehnen, indem Sie die entsprechenden Einstellungen in Ihrem Browser auswählen. Beachten Sie jedoch, dass Sie in diesem Fall möglicherweise nicht alle Funktionen dieser Website nutzen können. Darüber hinaus können Sie die Erfassung und Verwendung von Daten (Cookies und IP-Adresse) durch Google verhindern, indem Sie das unter https://tools.google.com/dlpage/gaoptout?hl=de verfügbare Browser-Plug-In herunterladen und installieren.

Weitere Informationen zu den Nutzungsbedingungen und zum Datenschutz finden Sie unter https://tools.google.com/dlpage/gaoptout?hl=de oder https://support.google.com/analytics/answer/6004245?hl=de oder https://support.google.com/adwordspolicy/answer/143465?hl=de. Bitte beachten Sie, dass auf dieser Website der Code von Google Analytics und Google Remarketing durch "gat._anonymizeIp ()" ergänzt wird, um eine anonymisierte Sammlung von IP-Adressen zu gewährleisten (sogenannte IP-Maskierung).

Die Rechtsgrundlage für die Datenverarbeitung ist im Anwendungsbereich der DS-GVO Art. 49 Abs. (1) Satz. 1 lit. a DS-GVO. Standardvertragsklauseln/hinreichende Garantien zur Sicherstellung eines angemessenen Datenschutzniveaus sind zusätzlich abgeschlossen. Zusätzlich hat sich Google dem Data Privacy Framework Program verpflichtet und sich für dieses selbstzertifiziert. In der dortigen Liste (https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active) ist Google Stand August 2023 als „Active“ gelistet. Die EU-Kommission hat zum Data Privacy Framework Program einen Angemessenheitsbeschluss verabschiedet, der den USA ein angemessenes Datenschutzniveau attestiert.

k.    Google Tag Manager

Diese Webseite verwendet den Tag Manager von Google. Dieser Dienst ermöglicht uns die Verwaltung von Website-Tags über eine Oberfläche. Dieses Google-Tool setzt lediglich Tags. Das bedeutet: Es werden keine Cookies eingesetzt und es werden dabei regelmäßig keine personenbezogenen Daten erfasst. Dabei werden jedoch möglicherweise andere Tags ausgelöst, die wiederum ggf. Daten erfassen. Dabei greift der Google Tag Manager nicht auf diese Daten zu. Sollte auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen worden sein, so bleibt diese für alle Tracking-Tags bestehen, wenn diese mit dem Google Tag Manager implementiert werden.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 49 Abs. (1) Satz. 1 lit. a DS-GVO. Standardvertragsklauseln zur Sicherstellung eines angemessenen Datenschutzniveaus sind zusätzlich abgeschlossen. Zusätzlich hat sich Google dem Data Privacy Framework Program verpflichtet und sich für dieses selbstzertifiziert. In der dortigen Liste (https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active) ist Google Stand August 2023 als „Active“ gelistet. Die EU-Kommission hat zum Data Privacy Framework Program einen Angemessenheitsbeschluss verabschiedet, der den USA ein angemessenes Datenschutzniveau attestiert.

l.    DoubleClick/Google Ads

Diese Webseite setzt das Tool DoubleClick bzw. Google Ads von Google ein. DoubleClick und Google Ads verwenden Cookies, um relevante Anzeigen zu schalten, Berichte zur Kampagnenleistung zu verbessern oder um zu vermeiden, dass ein Nutzer mehrmals die gleichen Anzeigen angezeigt bekommt. Google erfasst über eine Cookie-ID, welche Anzeigen in welchem Browser geschaltet werden. Zudem kann DoubleClick mithilfe von Cookie-IDs sogenannte Conversions mit Bezug zu Anzeigenanfragen erfassen. Sie können dieses Tracking auf folgende Weise verhindern:

• durch eine entsprechende Einstellung Ihres Browsers, insbesondere durch die Unterdrückung von Drittcookies
• durch Deaktivierung der Conversion-Tracking-Cookies, indem Sie Ihren Browser so einstellen, dass Cookies von der Domain „www.googleadservices.com“ blockiert werden (https://www.google.de/settings/ads). Wir weisen darauf hin, dass diese Einstellung gelöscht wird, wenn Sie Ihre Cookies löschen.
• durch Deaktivierung der interessenbezogenen Anzeigen der Anbieter über den Link https://optout.aboutads.info. Auch diese Einstellung wird gelöscht, wenn Sie Ihre Cookies löschen

durch dauerhafte Deaktivierung in Ihren Browsern Firefox, Internetexplorer oder Google Chrome unter dem Link https://www.google.com/settings/ads/plugin. Mehr Informationen zu DoubleClick von Google erhalten Sie unter https://marketingplatform.google.com/about/enterprise/. Zum Datenschutz bei Google allgemein können Sie sich informieren unter: https://policies.google.com/privacy?hl=de&gl=de.

Die Rechtsgrundlage für die Datenverarbeitung ist im Anwendungsbereich der DS-GVO Art. 49 Abs. (1) Satz. 1 lit. a DS-GVO. Standardvertragsklauseln/hinreichende Garantien zur Sicherstellung eines angemessenen Datenschutzniveaus sind zusätzlich abgeschlossen. Zusätzlich hat sich Google dem Data Privacy Framework Program verpflichtet und sich für dieses selbstzertifiziert. In der dortigen Liste (https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active) ist Google Stand August 2023 als „Active“ gelistet. Die EU-Kommission hat zum Data Privacy Framework Program einen Angemessenheitsbeschluss verabschiedet, der den USA ein angemessenes Datenschutzniveau attestiert.

m.    HubSpot

HubSpot ist ein Online-Marketing- und Verkaufstool zum Sammeln und Speichern von Daten sowie zur Lead-Generierung. Wir verwenden HubSpot-Formulare auf unseren Produktwebsites (in allen Ländern und in allen Sprachen), insbesondere als erste Anlaufstelle und zum Herunterladen von White Papers. Aus diesen Informationen können Leads generiert und von unserem Verkaufsteam verwendet werden. HubSpot kann auch Customer Journeys mithilfe von Cookies und IP-Adressen aufzeichnen.

Die gesammelten Daten werden von HubSpot auf Servern in der Europäischen Union und in den USA gespeichert. Die Übertragung der Daten erfolgt nach den Bedingungen der Standardvertragsklauseln. HubSpot verpflichtet sich, alle personenbezogenen Daten, die aus Mitgliedsländern der Europäischen Union (EU) und der Schweiz eingehen, in Übereinstimmung mit den geltenden Grundsätzen der Standardvertragsklauseln zu behandeln.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 49 Abs. (1) Satz. 1 lit. a DS-GVO.

n.    Microsoft Bing Ads

Diese Webseite verwendet auf Grundlage Ihrer uns erteilten Einwilligung Microsoft Bing Ads. Wir verwenden Microsoft Bing Ads zum Remarketing und zur Abschlussverfolgung. Der Dienst stammt von der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052 - 6399, USA, nachfolgend nur „Microsoft“ genannt, der die sog. Universelle Ereignisnachverfolgung (UEN) nutzt.
Beim Klicken auf einer von uns bei der Internetsuchmaschine „Bing“ geschalteten Anzeige, wird durch Microsoft ein Cookie zur Trackingfunktionalität über den Internet-Browser auf dem Endgerät gespeichert. Dieses Tracking – Cookie verliert nach 180 Tagen seine Gültigkeit und dient nicht der persönlichen Identifikation. Sofern das Cookie noch gültig ist und gleichzeitig eine bestimmte Seite unseres Internetauftritts aufgerufen wird, so können sowohl Microsoft als auch wir erkennen, dass der Webseitenbesucher auf eine von uns bei Bing platzierte Werbung geklickt hat und von dort aus auf unseren Internetauftritt weitergeleitet worden ist.
Die mit dem Tracking-Cookie von Microsoft gesammelten Daten dienen zur Erstellung von Besuchsstatistiken, wie z.B. Anzahl der Zugriffe auf die von uns bei Bing geschaltete Werbung sowie über die Internetseiten unseres Internetauftritts, auf die im Anschluss zugegriffen wurde. Anhand dieser Daten ist es nicht möglich, den Webseitenbesucher persönlich zu identifizieren. Möglicherweise kann Microsoft das Nutzerverhalten über das sog. Cross-Device-Tracking über mehrere Endgeräte eines Nutzers hinweg verfolgen. Dadurch ist Microsoft in der Lage geräteübergreifend personalisierte Werbung einzublenden. Per Browsereinstellung bzw. wenn die Einwilligung hierfür nicht erteilt wird, kann das Setzen des Cookies verhindert werden.

Sollten Sie über ein Microsoft-Konto verfügen, können Sie zudem unter http://choice.microsoft.com/de-de/opt-outauch dort die Einstellungen für personalisierte Werbung ändern.

Ferner bietet Microsoft unter https://help.bingads.microsoft.com/#apex/3/de/53056/2 sowie unter https://privacy.microsoft.com/de-de/privacystatement weitere Informationen zu Bing Ads sowie zur Erhebung und Nutzung der Daten sowie zu Ihren Rechten und Möglichkeiten zum Schutz Ihrer Privatsphäre an.

Die Rechtsgrundlage für die Datenverarbeitung ist im Anwendungsbereiche der DS-GVO Art. 49 Abs. (1) Satz. 1 lit. a DS-GVO. Standardvertragsklauseln/hinreichende Garantien zur Sicherstellung eines angemessenen Datenschutzniveaus sind zusätzlich abgeschlossen. Zusätzlich hat sich Microsoft dem Data Privacy Framework Program verpflichtet und sich für dieses selbstzertifiziert. In der dortigen Liste https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000KzNaAAK&status=Active ist Microsoft Stand August 2023 als „Active“ gelistet. Die EU-Kommission hat zum Data Privacy Framework Program einen Angemessenheitsbeschluss verabschiedet, der den USA ein angemessenes Datenschutzniveau attestiert.

o.    Smart Recruiters – digitaler Bewerbungsprozess

Mit Hilfe unseres Softwarepartners SmartRecruiters GmbH werden im Rahmen des Bewerbungsprozesses Daten von Ihnen gespeichert und verarbeitet.

Wir versichern Ihnen, dass Daten ausschließlich von einem engen Benutzerkreis verwendet werden. Ihre persönlichen Bewerberdaten werden in keiner Form von uns oder durch uns beauftragte Personen an Dritte weitergegeben, außer wir sind zur Weitergabe aufgrund zwingender gesetzlicher Regelungen verpflichtet (z. B. an staatliche Einrichtungen).

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. (1) Satz 1 lit. b) DS-GVO in Verbindung mit nationalen Regelungen zum Beschäftigtendatenschutz.

p.    YouTube

Auf dieser Seite setzen wir mit Ihrer Einwilligung Inhalte von YouTube ein. Betreiber der Seiten ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA.

Wenn Sie eine unserer Seiten besuchen, in die Inhalt von YouTube eingebunden ist, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben.

Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube damit, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen.

Weitere Informationen zum Umgang mit Ihren Daten diesbezüglich finden Sie in der Datenschutzerklärung von YouTube unter: https://www.google.de/intl/de/policies/privacy.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 49 Abs. (1) Satz. 1 lit. a DS-GVO. Standardvertragsklauseln zur Sicherstellung eines angemessenen Datenschutzniveaus sind zusätzlich abgeschlossen.

V.    Empfänger von Daten

Innerhalb unserer Gruppe erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen. Auch von uns eingesetzte Dienstleister und Erfüllungsgehilfen (z.B. technische Dienstleister, Versandunternehmen, Entsorgungsunternehmen) können zu diesen Zwecken Daten erhalten. Je nach Sachverhalt beauftragen wir diese Dienstleister im Rahmen einer Auftragsverarbeitung. Diese unterliegen dann unseren Weisungen und dürfen die Daten nur für eng definierte Zwecke verarbeiten. Teilweise definieren wir auch gemeinsam Zwecke und Mittel von Datenverarbeitungen im Rahmen einer gemeinsamen Verantwortlichkeit.

Im Einzelfall übermitteln wir personenbezogene Daten auch an unsere Berater in rechtlichen und steuerlichen Angelegenheiten, wobei diese Empfänger aufgrund ihrer berufsrechtlichen Stellung zur besonderen Vertraulichkeit und Geheimhaltung verpflichtet sind.

VI.    Datenübermittlung in Drittländer

Als CREALOGIX Gruppe verarbeiten wir Ihre Daten überwiegend in der Schweiz oder in einem Mitgliedstaat der Europäischen Union. Personenbezogene Daten werden zwischen verbundenen Unternehmen in der Schweiz, der Europäischen Union, United Kingdom, Saudi-Arabien und Singapur übertragen. Nur die relevanten Abteilungen und/oder Personen in unserem Unternehmen haben Zugriff auf die Daten, um Ihre Anfragen und Wünsche zu bearbeiten. Für die oben genannten cookiebasierten Tools/Plugins und die genannten Zwecke übermitteln wir die genannten Daten auch in Drittländer auf Basis der dort genannten Rechtsgrundlagen und den dort genannten Maßnahmen zur Sicherstellung eines angemessenen Datenschutzniveaus.

Potenzielle Risiken können dabei nicht durchsetzbare Betroffenenrechte und ein geringeres Datenschutzniveau sein. Mit dem Abschluss von Auftragsverarbeitungsverträgen (sofern ein solches Auftragsverhältnis vorliegt) sowie dem Abschluss von Standardvertragsklauseln samt wirksamer, von den Aufsichtsbehörden geforderter Ergänzungen minimieren wir das Risiko soweit es uns möglich ist.

VII.    Dauer der Datenspeicherung

Wir verarbeiten und speichern Ihre personenbezogenen Daten zunächst für die Dauer, für die der jeweilige Nutzungszweck eine entsprechende Speicherung erfordert. Das schließt je nach Sachverhalt auch die Zeiträume für eine Vertragsanbahnung und die darauffolgende Vertragserbringung ein. Endet ein Vertragsverhältnis, entfallen die Zwecke der Datenverarbeitungen oder laufen gesetzliche Aufbewahrungsfristen aus, so löschen wir Ihre Daten. Zur Aufbewahrung von Daten und Unterlagen gibt es unterschiedlichste Fristen, die sich z.B. aus dem Handelsgesetzbuch, der Abgabenordnung oder dem Bürgerlichen Gesetzbuch ergeben können. Die Löschfristen liegen je nach Sachverhalt bei wenigen Tagen bis zu 10 Jahren.

VIII.    Datensicherheit

Um die angemessene Sicherheit Ihrer Daten auf unserer Webseite und unseren Systemen zu gewährleisten, ergreifen wir geeignete technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Zerstörung, unbefugtem Zugriff und Manipulation zu schützen. Die von uns angewandten Maßnahmen werden entsprechend dem technologischen Fortschritt kontinuierlich weiterentwickelt.

Für unsere Webformulare verwenden wir mindestens die TLS-Verschlüsselung 1.2. Diese schützt Ihre Eingaben in unsere Webformulare bei der Übermittlung auf unsere Server. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browerzeile. Dennoch weisen wir darauf hin, dass dies kein lückenloser Schutz vor Angreifern darstellt.

IX.    Ihre Rechte als betroffene Person

Unter Geltung der DS-GVO stehen Ihnen die folgenden gesetzlichen Betroffenenrechte zu, sofern deren Voraussetzungen vorliegen:

• Recht auf Auskunft über Ihre bei uns gespeicherte Daten gemäß Art. 15 DS-GVO,
• Recht auf Berichtigung unzutreffender Daten gemäß Art. 16 DS-GVO,
• Recht auf Löschung der bei uns gespeicherten Daten gemäß Art. 17 DS-GVO,
• Recht auf Einschränkung der Verarbeitung der bei uns gespeicherten Daten gemäß Art. 18 DS-GVO,
• Recht auf Datenübertragbarkeit gemäß Art. 20 DS-GVO,
• Recht auf jederzeitigen Widerruf gemäß Art. 7 Abs. (3) DS-GVO einer ggf. uns erteilten Einwilligung; dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen.
• Recht auf Beschwerde bei einer zuständigen Aufsichtsbehörde gemäß Art. 77 DS-GVO, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen Vorschriften der DS-GVO verstößt: Sie können Ihr Beschwerderecht bei der zuständigen Behörde in jedem Land oder Bundesland ausüben, in dem sich unsere Büros befinden oder in dem Land oder Bundesland, in dem Sie sich befinden.

Widerspruchsrecht

Soweit die Verarbeitung Ihrer Daten zur Wahrung berechtigter Interessen erfolgt, haben Sie das Recht, dieser Verarbeitung jederzeit unter Verwendung der angegebenen Kontaktdaten zu widersprechen, wenn Ihre besondere Situation Gründe hervorruft, die eine solche Datenverarbeitung verhindern. Wir werden Ihre Daten dann nicht mehr verarbeiten, es sei denn, sie basieren überwiegend auf unserem eigenen berechtigten Interesse oder einer anderen rechtlichen Grundlage. Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an die oben genannten E-Mail-Adressen unserer Datenschutzbeauftragten.

X.    Pflicht zur Bereitstellung von Daten

Grundsätzlich sind Sie nicht verpflichtet, uns Ihre personenbezogenen Daten mitzuteilen. Wenn Sie dies jedoch nicht tun, werden wir Ihnen unsere Webseite nicht uneingeschränkt zur Verfügung stellen können oder Ihre Anfragen an uns nicht beantworten können. Nur die personenbezogenen Daten, die wir für die oben genannten Verarbeitungszwecke unbedingt benötigen, sind entsprechend als Pflichtangaben gekennzeichnet.

XI.    Automatisierte Entscheidungsfindung/Profiling

Wir setzen keine automatisierte Entscheidungsfindung oder ein Profiling (eine automatisierte Analyse Ihrer persönlichen Umstände) ein.

XII.    Aktualität und Änderung dieser Datenschutzerklärung

Unsere Datenschutzrichtlinie wird regelmäßig überarbeitet und aktualisiert, um den von Zeit zu Zeit geltenden gesetzlichen Datenschutz- und Datenschutzgesetzen zu entsprechen.

Zuletzt aktualisiert: 21 November 2023