Datenschutzerklärung

Wir freuen uns über Ihren Besuch auf unserer Website www.tmaxgroup.com („Website“) sowie über Ihr Interesse an unserem Unternehmen. Anlässlich Ihres Besuches unserer Website verarbeiten wir auch personenbezogene Daten im Sinne des Art. 4 Nr. 1 DSGVO („Daten“) von Ihnen. Uns ist die Bedeutung der uns anvertrauten Daten bewusst. Der Schutz Ihrer Privatsphäre bei der Verarbeitung Ihrer Daten ist uns ein wichtiges Anliegen, das wir bei unseren Geschäftsprozessen berücksichtigen. Der Umgang mit Ihren Daten erfolgt in Übereinstimmung mit den gesetzlichen Anforderungen zum Datenschutz.

1. Verantwortliche Stelle und Datenschutzbeauftragter

Verantwortliche Stelle gem. Art. 4 Nr. 7 DSGVO für die Verarbeitung Ihrer Daten im Zusammenhang mit dieser Website ist die:

tmax Germany GmbH („tmax“ oder „wir“)
Ölhafenstraße 20-28
D-68169 Mannheim

Tel.: +49 621-32235-0
E-Mail: [email protected]

Den Datenschutzbeauftragten von tmax erreichen Sie wie folgt:

Herr Wolfgang Matzke
KLW GmbH
Edisonstraße 21
74076 Heilbronn (Germany)

Tel.: +49 (0) 7131 –385340
E-Mail: [email protected]

2. Zweck der Datenverarbeitung, Rechtsgrundlage, Speicherdauer, Empfänger sowie Drittlandtransfer

Je nach Verarbeitungszweck kann die Verarbeitung Ihrer Daten auf einer anderen Rechtsgrundlage erfolgen. Bei Betrieb unserer Website unterstützen uns zum Teil Auftragsverarbeiter, die Ihre Daten in unserem Auftrag und auf unsere Weisung hin verarbeiten und somit Empfänger Ihrer Daten sind („Dienstleister“). Außerdem können Ihre Daten auch anderen Unternehmen offengelegt werden.

Im Folgenden benennen wir die unterschiedlichen Zwecke, zu denen Ihre Daten auf unserer Website verarbeitet werden können, unter Angabe der einschlägigen Rechtsgrundlage sowie eine Angabe zur Speicherdauer. Außerdem teilen wir Ihnen mit, ob es sich bei diesem Unternehmen um einen Dienstleister handelt und ob ein Transfer Ihrer Daten außerhalb des Europäischen Wirtschaftsraums („EWR“) stattfindet.

a. Aufruf unserer Website und Server-Logfile

b. Kontaktaufnahme

Auf unserer Website bieten wir Ihnen verschiedene Möglichkeiten, mit uns in Kontakt zu treten. Wenn Sie unser Kontaktformular nutzen, sind die als Pflichtfelder gekennzeichneten Angaben erforderlich, um Ihre Anfrage bearbeiten zu können. Weitere Angaben sind freiwillig und dienen dazu, Ihre Anfrage noch gezielter beantworten zu können. Alternativ können Sie uns auch per Telefon, E-Mail oder Post kontaktieren.

Die im Rahmen der Kontaktaufnahme verarbeiteten personenbezogenen Daten können je nach Kommunikationsweg variieren und umfassen in der Regel Ihren Vor- und Nachnamen, Ihre Adresse, Ihre Telefonnummer sowie Ihre E-Mail-Adresse.

• Erfolgt Ihre Kontaktaufnahme im Zusammenhang mit dem Abschluss oder der Durchführung eines Vertrags, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. b) DSGVO.
• Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO, da wir ein berechtigtes Interesse daran haben, Ihre Anfrage individuell und bestmöglich zu beantworten.

Wir speichern Ihre Daten, solange dies zur Bearbeitung Ihrer Anfrage erforderlich ist. Steht die Kontaktaufnahme im Zusammenhang mit einer vertraglichen Beziehung, erfolgt die Löschung nach Ablauf der gesetzlichen Aufbewahrungsfristen (in der Regel bis zu 6 Jahre nach Ende des Kalenderjahres, in dem der Kontakt stattfand). Alle anderen Daten löschen wir, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten bestehen.

Zur Bearbeitung und Verwaltung Ihrer Anfragen nutzen wir auch den Dienst HubSpot der HubSpot Inc. Dabei kann es zu einer Zusammenführung Ihrer Daten mit bereits bei uns gespeicherten Kundendaten sowie ggf. mit Informationen von Drittanbietern kommen, um Sie individuell und interessenbasiert anzusprechen. Weitere Informationen zur Datenverarbeitung durch HubSpot und zu möglichen Datenübermittlungen in Drittländer finden Sie im Abschnitt „HubSpot“ dieser Datenschutzerklärung.

Diese Version ist klar, aktuell und entspricht den Anforderungen der DSGVO sowie den Empfehlungen der Datenschutzaufsichtsbehörden. Sie können den Text direkt in Ihre Datenschutzerklärung übernehmen.

c. Kommunikation per Post

Wenn eine Kontaktaufnahme Ihrerseits auf den Abschluss eines Vertrags gerichtet ist oder im Zusammenhang mit einem Vertrag steht, können wir im Anschluss Ihre von Ihnen uns mitgeteilten Daten dazu nutzen, mit Ihnen auch per Post in Kontakt zu treten.

Die Verarbeitung Ihrer Daten beruht auf Art. 6 Abs. 1 lit. b) DSGVO.

Ihre Daten löschen wir ggf. erst nach Ablauf handels- oder abgaberechtlicher Aufbewahrungspflichten, die bis zu 6 Jahre betragen können (§257 HGB) ab Ablauf des Jahres, in welchem Sie Kontakt zu uns aufgenommen haben.

d. Technisch unbedingt erforderliche Cookies

Cookies sind kleine Dateien, die im Rahmen Ihres Besuchs unserer Website von uns an den Browser Ihres Endgeräts gesendet und dort gespeichert werden. Wir verwenden auf unserer Website technisch unbedingt erforderliche Cookies, um die Grundfunktionen und die sichere Nutzung unserer Website zu gewährleisten. Diese Cookies enthalten eine sogenannte Session-ID, mit der verschiedene Anfragen Ihres Endgeräts während Ihres Besuchs unserer Website zugeordnet werden können.

Die Speicherung und der Zugriff auf diese Informationen auf Ihrem Endgerät erfolgen auf Grundlage von § 25 Abs. 2 Nr. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG), da sie für den Betrieb der Website technisch erforderlich sind.

Die damit verbundene Verarbeitung Ihrer personenbezogenen Daten erfolgt gemäß Art. 6 Abs. 1 lit. f) DSGVO auf Basis unseres berechtigten Interesses, die Abrufbarkeit, korrekte Darstellung und volle Funktionsfähigkeit unserer Website sicherzustellen.

Technisch unbedingt erforderliche Cookies werden spätestens gelöscht, nachdem Sie den von Ihnen verwendeten Browser geschlossen haben.

Sie können das Setzen von Cookies zentral über die Einstellungen Ihres Browsers steuern und Cookies auch jederzeit löschen. Bitte beachten Sie, dass das Blockieren oder Löschen technisch notwendiger Cookies die Nutzbarkeit unserer Website erheblich einschränken kann.

e. Verwaltung von Einwilligungen – Usercentrics

Bei Ihrem ersten Besuch auf unserer Website bitten wir Sie um Ihre Einwilligung in die Verwendung von Cookies und anderen Technologien.

Wir verwenden die Consent-Management-Plattform der Usercentrics GmbH, Sendlinger Straße 7, 80331 München („Usercentrics“), um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren.

Wenn Sie unsere Website betreten, werden folgende Daten an Usercentrics übermittelt:

• Ihre Einwilligung(en) bzw. der Widerruf Ihrer Einwilligung(en),
• Ihre IP-Adresse,
• Informationen über Ihren Browser,
• Informationen über Ihr Endgerät,
• Zeitpunkt Ihres Besuchs auf der Website.

Die so erfassten Daten werden im Local Storage Ihres Browsers gespeichert und für den Nachweis der Einwilligung bis zu 3 Jahre aufbewahrt, sofern Sie den Local Storage nicht vorher löschen.

Rechtsgrundlage für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf ist § 25 Abs. 2 Nr. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Die damit verbundene Verarbeitung Ihrer personenbezogenen Daten erfolgt gemäß Art. 6 Abs. 1 lit. c) DSGVO zur Erfüllung unserer gesetzlichen Nachweispflichten sowie auf Basis unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f) DSGVO), Ihnen eine möglichst angenehme und rechtssichere Nutzung unserer Website zu ermöglichen.

Usercentrics ist als Auftragsverarbeiter für uns tätig. Mit Usercentrics wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Die Datenverarbeitung findet ausschließlich in der Europäischen Union statt.

Weitere Informationen finden Sie in der Datenschutzerklärung von Usercentrics:
https://usercentrics.com/de/datenschutzerklaerung/
sowie im Vertrag zur Auftragsverarbeitung:
https://usercentrics.com/de/wp-content/uploads/sites/2/2020/12/UC-AVV-DE.pdf

f. Matomo

Wir verwenden auf unserer Website das Webanalysetool Matomo (ehemals Piwik) der InnoCraft Ltd., 150 Willis St, 6011 Wellington, New Zealand, NZBN 6106769 („InnoCraft Ltd.“).

Matomo ist ein Open-Source-Tool zur Web-Analyse. Bei jedem Aufruf unserer Website werden durch Ihren Webbrowser automatisch technische Daten an unseren Webserver übermittelt, um die Inhalte optimal für Ihr Endgerät bereitzustellen. Anhand dieser technischen Daten können wir verschiedene Endgeräte voneinander unterscheiden. Über Matomo werden insbesondere folgende Daten erhoben und gespeichert:

• die IP-Adresse des Nutzers, gekürzt um die letzten drei Bytes (anonymisiert),
• die aufgerufene Unterseite und Zeitpunkt des Aufrufs,
• die Seite, von der der Nutzer auf unsere Website gelangt ist (Referrer),
• welcher Browser mit welchen Plugins, welches Betriebssystem und welche Bildschirmauflösung genutzt wird,
• die Verweildauer auf der Website,
• die Seiten, die von der aufgerufenen Unterseite aus angesteuert werden.

Die IP-Adresse wird unmittelbar nach der Erfassung und vor ihrer Speicherung gekürzt. Die Erkennung wiederkehrender Nutzer erfolgt mit Hilfe einer sogenannten config_id. Diese wird aus technischen Merkmalen (z. B. Teile der IP-Adresse, Browser-Plugins, Betriebssystem, Browsersprache) berechnet, gehasht und nach 24 Stunden gelöscht, sodass Nutzer bei erneuten Besuchen nicht wiedererkannt werden können.

Stimmen Sie der Nutzung von Matomo zu, werden Cookies auf Ihrem Endgerät gesetzt. Rechtsgrundlage hierfür ist § 25 Abs. 1 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Die anschließende Verarbeitung Ihrer Daten erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO.

Die von Matomo eingesetzten Cookies haben eine Lebensdauer von 30 Minuten bis zu 13 Monaten und dienen dazu, Nutzer und Referrer-Websites zu identifizieren.

Die Datenschutzerklärung von Matomo finden Sie unter: https://matomo.org/docs/privacy/.

Wir nutzen zur Speicherung der Daten die Matomo Cloud. Die Server befinden sich ausschließlich in der Europäischen Union. Eine Weitergabe der Daten an Dritte erfolgt nicht.

Sie können der Analyse durch Matomo jederzeit widersprechen, indem Sie von dem bereitgestellten Opt-Out Gebrauch machen.

Diese Formulierung ist aktuell, korrekt und entspricht den Anforderungen der DSGVO und des TDDDG. Sie können sie direkt in Ihre Datenschutzerklärung übernehmen.

g. HubSpot

Unsere Website nutzt HubSpot, eine Marketing-Automatisierungs-Software der Firma HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA („HubSpot“). HubSpot unterstützt uns dabei, die Nutzung unserer Website zu analysieren.

Hierbei werden sogenannte „Web-Beacons“ verwendet und auch „Cookies“ gesetzt, die auf Ihrem Endgerät gespeichert werden und die eine Analyse Ihrer Benutzung der Website durch uns ermöglichen. Die erfassten Informationen (z. B. IP-Adresse, geografischer Standort, Art des Browsers, Dauer des Besuchs und aufgerufene Seiten) wertet HubSpot in unserem Auftrag aus, um Reports über den Besuch zu generieren.

Bestimmte Nutzungsdaten werden dabei mit Ihrer Person verknüpft (z. B. nach Eintragung in ein Registrierungsformular) und in unserem CRM gespeichert. So können wir Ihnen speziell auf Ihr Interesse zugeschnittene Informationen und Angebote zukommen lassen.

Darüber hinaus setzen wir HubSpot auch zur Bereitstellung von Kontaktformularen ein. Weitere diesbezügliche Informationen finden Sie unter Ziffer 2. b.

Stimmen Sie der Nutzung von HubSpot zu, werden Cookies auf Ihrem Endgerät gesetzt und Web-Beacons verwendet. Rechtsgrundlage hierfür ist § 25 Abs. 1 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Eine anschließende Verarbeitung von Daten beruht auf Ihrer uns gegenüber erklärten Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO.

Die von HubSpot eingesetzten Cookies haben eine Lebensdauer bis zum Ende der Browsersession bis hin zu einem Jahr und einem Monat und dienen dazu, den Nutzer zu identifizieren und dessen Nutzungsverhalten analysieren zu können.

Im Rahmen der Nutzung von HubSpot speichern wir Ihre personenbezogenen Daten so lange, wie es nötig ist, um Ihnen bedarfsgerechte Informationen und Angebote zukommen zu lassen.

Durch den Einsatz von HubSpot kommt es zu einem Transfer Ihrer Daten in die USA. Für Datentransfers in die USA liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Die Datenübermittlung erfolgt u. a. auf Grundlage von Standardvertragsklauseln als geeignete Garantien für den Schutz der personenbezogenen Daten, die wir mit HubSpot in einem Vertrag zur Datenverarbeitung abgeschlossen haben, einsehbar unter: www.legal.hubspot.com/dpa.

Weitere Informationen zur Datenverarbeitung durch HubSpot erhalten Sie unter www.legal.hubspot.com/de/privacy-policy.

h. Salesviewer

Wir verwenden auf unserer Website das Webanalysesystem SalesViewer® der SalesViewer GmbH, Huestraße 30, 44787 Bochum („SalesViewer“).

Hierzu wird ein JavaScript-basierter Code eingesetzt, der zur Erhebung unternehmensbezogener Daten und der entsprechenden Nutzung dient. Folgende Daten werden von Ihnen erhoben:

• technische Eigenschaften des Internet-Browsers,
• http-Referrer, URL der vorherig besuchten Website,
• Interaktion mit der Website,
• IP-Adresse des Website-Besuchers.

Die mit dieser Technologie erhobenen Daten werden über eine nicht rückrechenbare Einwegfunktion (sog. Hashing) verschlüsselt. Die Daten werden unmittelbar pseudonymisiert und nicht dazu benutzt, den Besucher dieser Website persönlich zu identifizieren. Diese Onlinekennungen werden von dem Anbieter mit einer auf unternehmensbezogene Daten beschränkten Datenbank abgeglichen.

Die im Rahmen von SalesViewer gespeicherten Daten werden gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 lit. f) DSGVO. Die Verarbeitung Ihrer Daten erfolgt auf Grundlage unserer berechtigten Interessen zu Marketing-, Marktforschungs- und Optimierungszwecken.

Der Datenerhebung und -speicherung kann jederzeit mit Wirkung für die Zukunft widersprochen werden, indem Sie bitte diesen Link https://www.salesviewer.com/opt-out anklicken, um die Erfassung durch SalesViewer innerhalb dieser Website zukünftig zu verhindern. Dabei wird ein Opt-out-Cookie für diese Website auf Ihrem Gerät abgelegt. Löschen Sie Ihre Cookies in diesem Browser, müssen Sie diesen Link erneut anklicken.

i. Google Analytics

Wir verwenden auf unserer Website das Tool Google Analytics der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google Ireland“).

Mittels Google Analytics können wir die Nutzung unserer Website analysieren und auswerten, um anhand dieser Informationen Berichte über die Website-Aktivitäten unserer Besucher zusammenzustellen. Durch Google Analytics werden auch pseudonymisierte Nutzungsprofile der Website-Besucher erstellt. Im Rahmen der Nutzung von Google Analytics werden technisch nicht notwendige Cookies sowie Online-Kennzeichnungen (einschließlich Cookie-Kennungen), IP-Adressen und Gerätekennungen verwendet. Wir setzen Google Analytics ausschließlich mit der Erweiterung „Anonymize-IP“ ein, wodurch ein Teil Ihrer IP-Adresse vor der Übertragung an Google gelöscht wird. Google Ireland ist im Rahmen des Einsatzes von Google Analytics als Dienstleister für uns tätig.

Wir haben zudem die Google Analytics-Werbefunktionen „Demografische Merkmale“ aktiviert. Dies ermöglicht uns, die Besucher unserer Website nach Alter (18-24, 25-34, 35-44, 45-54, 55-64, 65+), Geschlecht (männlich, weiblich), Affinitätskategorien (z. B. Technikbegeisterte, Sportfans, Hobbyköche), Segmente mit kaufbereiten Zielgruppen sowie weiteren Kategorien zu analysieren und darauf basierend Remarketing-Zielgruppen zu erstellen. Diese Daten stammen laut Google Ireland aus DoubleClick-Drittanbieter-Cookies, einer Android-Werbe-ID oder iOS Identifier for Advertisers (IDFA). Wir können nicht zuordnen, welcher Besucher genau einer bestimmten der oben genannten Gruppen zuzuordnen ist. Ob Google Ireland Sie persönlich identifizieren kann, ist uns nicht bekannt.

Stimmen Sie der Nutzung von Google Analytics zu, werden Cookies auf Ihrem Endgerät gesetzt. Rechtsgrundlage hierfür ist § 25 Abs. 1 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Eine anschließende Verarbeitung von Daten beruht auf Ihrer uns gegenüber erklärten Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO.

Die von Google Analytics eingesetzten Cookies haben eine Lebensdauer von einer Minute bis zu zwei Jahren und dienen dazu, die Anfragerate zu drosseln, zwischen den Nutzern zu unterscheiden, den Benutzer zu identifizieren und personalisierte Werbung anzuzeigen.

Die durch den Einsatz von Google Analytics erhobenen Informationen werden nach 9 bzw. 18 Monaten gelöscht. Weitere Informationen finden Sie unter: https://policies.google.com/technologies/ads.

Google Ireland agiert als Dienstleister. Den für Google Analytics geltenden Vertrag zur Auftragsverarbeitung können Sie unter folgendem Link einsehen: https://business.safety.google/adsprocessorterms. Sollte Google Ireland in Zukunft einen Vertrag zur gemeinsamen Verantwortlichkeit anbieten, werden wir diesen abschließen.

Durch den Einsatz von Google Analytics kann es zu einem Transfer Ihrer Daten in die USA kommen. Für Datentransfers in die USA liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Die Datenübermittlung erfolgt u. a. auf Grundlage von Standardvertragsklauseln als geeignete Garantien für den Schutz der personenbezogenen Daten, die wir mit Google Ireland im Vertrag zur Auftragsverarbeitung abgeschlossen haben.

Eine Übermittlung von Daten an Google Ireland können Sie auch dadurch verhindern, dass Sie das unter folgendem Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.

Diese Formulierung ist aktuell, korrekt und entspricht den Anforderungen der DSGVO und des TDDDG. Sie können sie direkt in Ihre Datenschutzerklärung übernehmen.

j. Google Tag Manager

Wir verwenden auf unserer Website das Tool Google Tag Manager der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google Ireland“).

Der Google Tag Manager ermöglicht es uns, sogenannte „Tags“ auf unserer Website zu setzen und zu verwalten. Tags dienen dazu, das Nutzerverhalten zu analysieren und festzustellen, für welche Angebote und Dienstleistungen Sie sich interessieren und wie Sie mit unserer Website interagieren. Die so gewonnenen Informationen werden häufig mit anderen Diensten wie Google Analytics weiterverarbeitet. Beim Einsatz des Tag Managers wird auch Ihre IP-Adresse verwendet und an Google übertragen.

Rechtsgrundlage der Verarbeitung

Die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff darauf erfolgt auf Grundlage von § 25 Abs. 1 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Die weitere Verarbeitung personenbezogener Daten beruht auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO. Der Google Tag Manager selbst ist ein Steuerungssystem für das Setzen von Tags und Cookies; die eigentliche Datenverarbeitung erfolgt durch die jeweils eingebundenen Dienste (z. B. Google Analytics), auf die in dieser Datenschutzerklärung verwiesen wird.

Einwilligungspflicht und Opt-In

Der Einsatz des Google Tag Managers ist nicht für den Betrieb der Website technisch erforderlich und darf daher erst nach ausdrücklicher Einwilligung der Nutzer aktiviert werden. Ohne Ihre Einwilligung werden keine Daten an Google übertragen und keine Tags ausgeführt. Sie können Ihre Einwilligung jederzeit widerrufen; die Möglichkeit zum Widerruf ist ebenso einfach wie die Einwilligung selbst gestaltet.

Speicherdauer

Die durch den Einsatz des Google Tag Managers erhobenen Informationen werden nach 9 bzw. 18 Monaten gelöscht. Weitere Informationen finden Sie in den Google-Richtlinien.

Vertrag zur Auftragsverarbeitung

Google agiert als Dienstleister. Der Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO ist unter diesem Link einsehbar.

Datenübermittlung in Drittländer

Durch den Einsatz des Google Tag Managers kann es zu einer Übermittlung Ihrer personenbezogenen Daten in die USA kommen. Für Datentransfers in die USA liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln als geeignete Garantien für den Schutz Ihrer personenbezogenen Daten.

Widerspruchsmöglichkeit

Sie können die Übermittlung von Daten an Google Ireland verhindern, indem Sie das Browser-Plugin installieren.

k. Google Ads

Wir verwenden auf unserer Website den Dienst Google Ads der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google Ireland“).

Google Ads ermöglicht es uns, Werbeanzeigen in der Google-Suchmaschine oder auf Drittwebsites zu schalten, wenn Nutzer bestimmte Suchbegriffe bei Google eingeben (Keyword-Targeting). Darüber hinaus können zielgerichtete Werbeanzeigen anhand der bei Google vorhandenen Nutzerdaten (z. B. Interessen) ausgespielt werden (Zielgruppen-Targeting). Wir können diese Daten quantitativ auswerten, indem wir beispielsweise analysieren, wie viele Anzeigen zu entsprechenden Klicks geführt haben und welche Suchbegriffe zur Ausspielung unserer Werbeanzeigen geführt haben.

Stimmen Sie der Nutzung von Google Ads zu, werden Cookies auf Ihrem Endgerät gesetzt. Rechtsgrundlage hierfür ist § 25 Abs. 1 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Eine anschließende Verarbeitung von Daten beruht auf Ihrer uns gegenüber erklärten Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO.

Die von Google Ads eingesetzten Cookies haben eine Lebensdauer von 15 Minuten bis zu 1 Jahr und dienen dazu, zu überprüfen, ob der Browser das Setzen von Cookies zulässt, dem Nutzer eine ID zuzuweisen und die angeklickte Werbung nachzuverfolgen.

Google erhält die Daten als selbständig Verantwortlicher und nicht als Dienstleister.

Die durch den Einsatz von Google Ads erhobenen Informationen werden nach 9 bzw. 18 Monaten gelöscht (weitere Informationen).

Durch den Einsatz von Google Ads kommt es zu einem Transfer Ihrer Daten in die USA. Für Datentransfers in die USA liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Die Datenübermittlung erfolgt unter anderem auf Grundlage von Standardvertragsklauseln als geeignete Garantien für den Schutz der personenbezogenen Daten, die wir mit Google in einem Vertrag zur Datenverarbeitung abgeschlossen haben, einsehbar unter: https://privacy.google.com/businesses/controllerterms/.

Weitergehende Informationen und die Datenschutzbestimmungen finden Sie in der Datenschutzerklärung von Google unter: https://policies.google.com/technologies/ads.

Eine Übermittlung von Daten an Google können Sie verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://support.google.com/ads/answer/7395996.

l. Google Ads Remarketing

Wir verwenden auf unserer Website Google Ads Remarketing der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google Ireland“).

Google Ads Remarketing analysiert Ihr Nutzerverhalten auf unserer Website (z. B. Klick auf bestimmte Produkte oder Anzeigen), um Sie bestimmten Werbe-Zielgruppen zuzuordnen. Mit der Remarketing-Funktion können wir Nutzern unserer Website auf anderen Websites innerhalb des Google-Netzwerks auf deren Interessen basierende Werbeanzeigen präsentieren.

Darüber hinaus ermöglicht Google Ads Remarketing die Verknüpfung der erstellten Werbe-Zielgruppen mit den geräteübergreifenden Funktionen von Google. Hierdurch kann interessenbezogene und personalisierte Werbung, die in Abhängigkeit Ihres früheren Nutzungs- und Surfverhaltens auf einem Ihrer Endgeräte an Sie angepasst wurde, auch auf einem anderen Ihrer Endgeräte angezeigt werden.

Stimmen Sie der Nutzung von Google Ads Remarketing zu, werden Cookies auf Ihrem Endgerät gesetzt. Rechtsgrundlage hierfür ist § 25 Abs. 1 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Eine anschließende Verarbeitung von Daten beruht auf Ihrer uns gegenüber erklärten Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO. Weitere Informationen zu den eingesetzten Cookies finden Sie in den Ausführungen zu Google Ads.

Google erhält die Daten als selbständig Verantwortlicher und nicht als Dienstleister.

Die durch den Einsatz von Google Ads Remarketing erhobenen Informationen werden nach 9 bzw. 18 Monaten gelöscht. Weitere Informationen finden Sie unter: https://policies.google.com/technologies/ads.

Durch den Einsatz von Google Ads Remarketing kommt es zu einem Transfer Ihrer Daten in die USA. Für Datentransfers in die USA liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Die Datenübermittlung erfolgt unter anderem auf Grundlage von Standardvertragsklauseln als geeignete Garantien für den Schutz der personenbezogenen Daten, die wir mit Google in einem Vertrag zur Datenverarbeitung abgeschlossen haben, einsehbar unter: https://privacy.google.com/businesses/controllerterms/.

Sie können eine Übermittlung von Daten an Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://support.google.com/ads/answer/7395996. Wenn Sie über einen Google-Account verfügen, können Sie der personalisierten Werbung unter folgendem Link widersprechen: https://www.google.com/settings/ads/onweb/.

m. Google Ads Conversion

Wir verwenden auf unserer Website Google Conversion Tracking der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google Ireland“).

Mit Hilfe von Google Ads Conversion können Google und wir erkennen, ob Sie bestimmte Aktionen durchgeführt haben. Beispielsweise können wir auswerten, welche Felder auf unserer Website wie häufig geklickt und welche Produkte besonders häufig angesehen oder gekauft wurden. Diese Informationen dienen dazu, Conversion-Statistiken zu erstellen. Dadurch erfahren wir die Gesamtanzahl der Nutzer, die auf unsere Anzeigen geklickt haben und welche Aktionen sie vorgenommen haben. Sofern Sie bei einem Dienst von Google registriert sind, kann Google den Besuch Ihrem Account zuordnen. Auch wenn Sie nicht bei Google registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass Google Ihre IP-Adresse in Erfahrung bringt und speichert.

Stimmen Sie der Nutzung von Google Ads Conversion zu, werden Cookies auf Ihrem Endgerät gesetzt. Rechtsgrundlage hierfür ist § 25 Abs. 1 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Eine anschließende Verarbeitung von Daten beruht auf Ihrer uns gegenüber erklärten Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO. Weitere Informationen zu den eingesetzten Cookies finden Sie in den Ausführungen zu Google Ads.

Google erhält die Daten als selbständig Verantwortlicher und nicht als Dienstleister.

Die durch den Einsatz von Google Ads Conversion erhobenen Informationen werden nach 9 bzw. 18 Monaten gelöscht (weitere Informationen).

Durch den Einsatz von Google Ads Conversion kommt es zu einem Transfer Ihrer Daten in die USA. Für Datentransfers in die USA liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Die Datenübermittlung erfolgt unter anderem auf Grundlage von Standardvertragsklauseln als geeignete Garantien für den Schutz der personenbezogenen Daten, die wir mit Google in einem Vertrag zur Datenverarbeitung abgeschlossen haben, einsehbar unter: https://privacy.google.com/businesses/controllerterms.

Eine Übermittlung von Daten an Google können Sie verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://support.google.com/ads/answer/7395996.

n. YouTube Einbindung

Auf unserer Website nutzen wir ein YouTube-iframe der YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Die YouTube, LLC ist eine Tochtergesellschaft der Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA („Google“).

Das YouTube-iframe haben wir eingebettet, um Ihnen auf unserer Website das Abspielen von ausgewählten Videos zu ermöglichen, die auf YouTube gehostet werden. Hierbei wird auch Ihre IP-Adresse an YouTube übertragen. Bei jedem Aufruf einer Unterseite unserer Website, auf der ein YouTube-iframe eingesetzt wird, kann YouTube nachvollziehen, dass Sie diese Unterseite besucht haben. Wenn Sie gleichzeitig auf YouTube eingeloggt sind, werden die gesammelten Informationen Ihrem Google-Account zugeordnet. Dies können Sie nur durch das Ausloggen bei YouTube verhindern.

YouTube setzt ein Cookie, um nachzuvollziehen, ob Sie eine Einwilligung in die Nutzung von YouTube gegeben haben. Rechtsgrundlage hierfür ist § 25 Abs. 2 Nr. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Eine anschließende Verarbeitung von Daten beruht auf Ihrer uns gegenüber erklärten Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO.

Durch den Einsatz des YouTube-iframes kommt es zu einem Transfer Ihrer Daten in die USA. Für Datentransfers in die USA liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Die Datenübermittlung erfolgt unter anderem auf Grundlage von Standardvertragsklauseln als geeignete Garantien für den Schutz der personenbezogenen Daten.

Wir verwenden die Einstellung „Erweiterter Datenschutzmodus aktivieren“, sodass seitens Google durch das Einbetten der Videos keine Cookies zur Analyse des Nutzungsverhaltens gesetzt werden. Wir nutzen die YouTube-Funktion „No-Cookies“,

d. h. Videos werden nicht über youtube.com, sondern über youtube-nocookie.com aufgerufen.

o. Cloudflare

Wir verwenden auf unserer Website Cloudflare der Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“).

Cloudflare ist ein sogenanntes Content Delivery Network („CDN“). Cloudflare ermöglicht es uns, Ihnen die Inhalte unserer Website schnell und optimiert bereitzustellen und Angriffe, wie z. B. DDoS-Attacken, besser abzuwehren. Cloudflare erfasst Ihre Informationen, wenn Sie unsere Website verwenden. Diese Informationen können IP-Adressen, Systemkonfigurationsinformationen und andere Informationen über den Traffic von und zu unserer Website umfassen, sind aber nicht darauf beschränkt. Zu diesen Zwecken werden die zuvor genannten Zugriffsdaten bei jeder Nutzung dieser Website an den nächstgelegenen Server von Cloudflare weitergeleitet.

Cloudflare speichert Ihre Daten in der Regel nicht länger als 24 Stunden.

Durch die Nutzung von Cloudflare werden Cookies auf Ihrem Endgerät gesetzt. Rechtsgrundlage hierfür ist § 25 Abs. 2 Nr. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Die damit einhergehende Verarbeitung Ihrer Daten erfolgt gemäß Art. 6 Abs. 1 lit. f) DSGVO auf Basis unseres berechtigten Interesses, die Ladegeschwindigkeit zu optimieren, eine sichere Nutzung unserer Internetpräsenz zu gewährleisten und schädliche Angriffe abzuwehren.

Durch den Einsatz von Cloudflare kann es zu einem Transfer Ihrer Daten außerhalb des Europäischen Wirtschaftsraums (EWR) kommen. Die Datenübermittlung erfolgt unter anderem auf Grundlage von Standardvertragsklauseln als geeignete Garantien für den Schutz der personenbezogenen Daten, die wir mit Cloudflare in einem Vertrag zur Auftragsverarbeitung abgeschlossen haben, einsehbar unter: https://www.cloudflare.com/cloudflare-customer-dpa.

Die Datenschutzerklärung von Cloudflare finden Sie unter folgendem Link:
https://www.cloudflare.com/de-de/privacypolicy/?utm_referrer=https://www.infinitymed.health

p. LinkedIn Insight-Tag

Wir verwenden auf unserer Website das LinkedIn Insight-Tag der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland („LinkedIn Ireland“).

Durch den Einsatz des LinkedIn Insight-Tags können Nutzern unserer Website im Rahmen des Besuchs des sozialen Netzwerks LinkedIn oder anderer das Verfahren ebenfalls nutzender Websites interessenbezogene Werbeanzeigen („LinkedIn Ads“) angezeigt werden.

Aufgrund des eingesetzten Marketing-Tools baut Ihr Browser automatisch eine direkte Verbindung mit dem Server von LinkedIn auf. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz dieses Tools durch LinkedIn Ireland erhoben werden. Das LinkedIn Insight-Tag ermöglicht das Sammeln von Daten zu den Besuchen auf dieser Website, einschließlich URL, Referrer-URL, IP-Adresse, Geräte- und Browsereigenschaften, Zeitstempel und Seitenansichten. Diese Daten werden verschlüsselt, innerhalb von sieben Tagen anonymisiert und die anonymisierten Daten werden innerhalb von 90 Tagen gelöscht.

Sofern Sie bei einem Dienst von LinkedIn registriert sind, kann LinkedIn den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei LinkedIn registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass LinkedIn Ihre IP-Adresse und weitere Identifizierungsmerkmale in Erfahrung bringt und speichert.

Stimmen Sie der Nutzung von LinkedIn Insight-Tag zu, werden Cookies auf Ihrem Endgerät gesetzt. Rechtsgrundlage hierfür ist § 25 Abs. 1 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Eine anschließende Verarbeitung von Daten beruht auf Ihrer uns gegenüber erklärten Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO.

Die von LinkedIn Insight-Tag eingesetzten Cookies haben eine Lebensdauer von 30 Tagen bis zu 2 Jahren und dienen insbesondere dazu, auf LinkedIn personalisierte Werbung zu schalten, LinkedIn-Mitglieder zu identifizieren, die LinkedIn Ads ID zu synchronisieren und die Anfragerate zu drosseln.

Durch den Einsatz des LinkedIn Insight-Tags kommt es zu einem Transfer Ihrer Daten in die USA. Für Datentransfers in die USA liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Die Datenübermittlung erfolgt unter anderem auf Grundlage von Standardvertragsklauseln als geeignete Garantien für den Schutz der personenbezogenen Daten, die wir mit LinkedIn Ireland in einem Vertrag zur Auftragsverarbeitung abgeschlossen haben, einsehbar unter: https://www.linkedin.com/legal/l/dpa und https://www.linkedin.com/legal/l/eu-sccs.

Weitere Informationen zur Datenverarbeitung durch LinkedIn erhalten Sie unter: https://www.linkedin.com/legal/privacy-policy?trk=hb_ft_privacy-policy.

Der Analyse des Nutzungsverhaltens sowie zielgerichteter Werbung durch LinkedIn können Sie unter folgendem Link widersprechen: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

Diese Formulierung ist aktuell, korrekt und entspricht den Anforderungen der DSGVO und des TDDDG. Sie können sie direkt in Ihre Datenschutzerklärung übernehmen.

q. LinkedIn

Wir unterhalten einen Auftritt auf www.linkedin.com.

Beim Besuch unseres LinkedIn-Profils werden unterschiedliche Daten erhoben und verarbeitet. Für einen Teil der auf www.linkedin.com stattfindenden Verarbeitungen Ihrer Daten sind wir gemeinsam mit der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland („LinkedIn Ireland“) datenschutzrechtlich verantwortlich. Für andere Datenverarbeitungen sind entweder wir oder LinkedIn Ireland allein verantwortlich.

Wenn Sie mit uns auf LinkedIn in Kontakt treten, verarbeiten wir Ihren Namen sowie weitere Informationen, die Sie uns mitteilen. Für diese Verarbeitung Ihrer Daten sind ausschließlich wir verantwortlich. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO und dient unserem berechtigten Interesse an einer angemessenen und interaktiven Unternehmenspräsentation.

Für die Funktion „Page-Insights“ sind wir gemeinsam mit LinkedIn Ireland verantwortlich. Über diese Funktion erhalten wir in aggregierter und anonymisierter Form statistische Auswertungen über die Nutzung und Interaktion mit unserem LinkedIn-Auftritt. Die Vereinbarung zur gemeinsamen Verantwortlichkeit nach Art. 26 DSGVO können Sie unter folgendem Link einsehen: https://legal.linkedin.com/pages-joint-controller-addendum.

Für eine darüberhinausgehende, einseitige Verarbeitung Ihrer Daten durch LinkedIn Ireland, insbesondere im Hinblick auf einen möglichen Transfer Ihrer Daten in die USA, ist allein LinkedIn Ireland verantwortlich. LinkedIn Ireland setzt Cookies und andere Technologien ein, um Daten von Ihnen zu erheben. Zu welchen Zwecken und auf welcher Rechtsgrundlage diese Verarbeitungen erfolgen, können Sie der LinkedIn Cookie-Richtlinie sowie der LinkedIn Datenschutzrichtlinie entnehmen.

Bitte beachten Sie, dass LinkedIn Ireland beim Besuch der Website www.linkedin.com auch dann Daten über Sie erheben und verarbeiten kann, wenn Sie weder einen LinkedIn-Account haben noch bei LinkedIn eingeloggt sind. Wir haben keinen Einfluss darauf, welche Daten LinkedIn Ireland von Ihnen erhebt und zu welchen Zwecken diese verarbeitet werden.

Diese Formulierung ist aktuell, korrekt und entspricht den Anforderungen der DSGVO sowie den Empfehlungen der Datenschutzaufsichtsbehörden. Sie können sie direkt in Ihre Datenschutzerklärung übernehmen.

3. Drittlandtransfer

Durch den Einsatz der unter Ziffer 2. g. bis q. genannten Unternehmen kann es zu einer Übermittlung Ihrer personenbezogenen Daten in sogenannte Drittländer außerhalb des Europäischen Wirtschaftsraums (EWR) kommen. Einzelheiten zu den jeweiligen Datenübermittlungen, den Empfängern sowie den dabei getroffenen Schutzmaßnahmen (z. B. Standardvertragsklauseln oder andere geeignete Garantien) entnehmen Sie bitte den entsprechenden Abschnitten dieser Datenschutzerklärung.

Hinweis:
Diese Formulierung entspricht dem aktuellen Stand der DSGVO und den Empfehlungen der Datenschutzaufsichtsbehörden. Sie verweist transparent auf die jeweiligen Detailabschnitte und benennt die möglichen Schutzmaßnahmen, wie sie nach Art. 44 ff. DSGVO erforderlich sind.

4. Empfänger der Daten

Empfänger Ihrer Daten sind anlässlich Ihres Besuchs unserer Website zunächst die zuvor benannten Dienstleister und Unternehmen. Darüber hinaus unterstützen uns bei der Wartung, Pflege und Weiterentwicklung unserer Website von uns beauftragte Dienstleister, die Ihre Daten ausschließlich auf unsere Weisung und in unserem Auftrag verarbeiten.

Eine Weitergabe Ihrer Daten an weitere Empfänger erfolgt nur, sofern hierfür eine gesetzliche Verpflichtung besteht, beispielsweise an Behörden, oder zur Abwehr, Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

5. Erforderlichkeit der Datenerhebung

Sie sind nicht verpflichtet, uns die in dieser Datenschutzerklärung beschriebenen Daten bereitzustellen. Ohne bestimmte Angaben kann es jedoch sein, dass einzelne Funktionen unserer Website nur eingeschränkt nutzbar sind.

6. Rechte des Betroffenen

Sie haben nach der Datenschutz-Grundverordnung (DSGVO) gegenüber dem Verantwortlichen folgende Rechte:

• Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO),
• Löschung Ihrer gespeicherten Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung Ihrer Daten (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO).

Sie haben außerdem das Recht, eine uns erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Dies gilt auch für Einwilligungen zur Verwendung von Cookies und anderen Technologien.

7. Widerspruchsrecht des Betroffenen gemäß Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO erfolgt (Datenverarbeitung auf Basis berechtigter Interessen), Widerspruch mit Wirkung für die Zukunft einzulegen.

Nach Ihrem Widerspruch werden Ihre personenbezogenen Daten nicht mehr verarbeitet, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Verarbeitung Ihrer Daten zum Zwecke der Direktwerbung können Sie jederzeit mit Wirkung für die Zukunft widersprechen. Im Fall des Widerspruchs werden Ihre Daten nicht mehr für diese Zwecke verarbeitet.

8. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Das Beschwerderecht besteht unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs. Sie können sich insbesondere an die Aufsichtsbehörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

Für tmax ist folgende Datenschutz-Aufsichtsbehörde zuständig:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Tel.: +49 (0) 711/61 55 41-0
E-Mail: [email protected]

Das Online-Beschwerdeformular finden Sie unter folgendem Link:
https://www.baden-wuerttemberg.datenschutz.de/online-beschwerde/.

9. Online-Meetings, Telefonkonferenzen und Online-Seminare via „Zoom“, „Microsoft Teams“ sowie „Office 365 Diensten“

Wir möchten Sie nachfolgend über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung von „Zoom“, „Microsoft Teams“ sowie „Office 365 Diensten“ informieren. 

Zweck der Verarbeitung

Wir nutzen die Tools „Zoom“ und „Microsoft Teams“ sowie weitere „Office 365 Cloud- Dienste“, um Telefonkonferenzen, Online-Meetings, Videokonferenzen und/oder Webinare sowie Online-Schulungen durchzuführen (nachfolgend: „Online-Meetings“). „Zoom“ ist ein Service der Zoom Video Communications, Inc., die ihren Sitz in den USA hat. „Microsoft Teams“ sowie „Office 365“ ist ein Service der Microsoft Corp, die ebenfalls in den USA sitzt.

Die Datenschutzhinweise von Microsoft Office 365, können Sie hier einsehen: https://news.microsoft.com/de-de/datenschutz-und-sicherheit-in-microsoft-teams-nutzer/

Die ZOOM Legal Policys, können Sie hier nachlesen: www.zoom.us/legal

Verantwortlicher

Verantwortlicher für Datenverarbeitung, die im unmittelbaren Zusammenhang mit der Durchführung von „Online-Meetings“ steht, ist die tmax Germany GmbH.

Hinweis:

Soweit Sie die Internetseiten von „Zoom“ oder „Microsoft“ aufrufen, ist der jeweilige Anbieter für die Datenverarbeitung verantwortlich. Ein Aufruf der Internetseite ist für die Nutzung von „Zoom“ jedoch nur erforderlich, um sich die Software für die Nutzung von „Zoom“ herunterzuladen. Die Nutzung von „Microsoft“ ist abhängig von der Nutzung des jeweiligen Office 365 Dienstes. Für „Teams“ ist es nur erforderlich, um die App herunterzuladen. Für weitere „Office 365“ Dienste ist ein weiterer Login und Nutzung von Online-Apps im Browser erforderlich.

Sie können „Zoom“ auch nutzen, wenn Sie die jeweilige Meeting-ID und ggf. weitere Zugangsdaten zum Meeting direkt in der „Zoom“-App eingeben. Bei Microsoft Teams können Sie in der App mittels „Link“, integriertem Kalender in „Teams“ oder in den jeweiligen Chats oder „Teams-Kanälen“ an den Konferenzen teilnehmen.

Wenn Sie die „Zoom“ oder „Teams“ -App nicht nutzen wollen oder können, dann sind die Basisfunktionen auch über eine Browser-Version nutzbar, die Sie ebenfalls auf der Website von „Zoom“ oder Microsoft (http://www.Office.com) finden.

Welche Daten werden verarbeitet?

Bei der Nutzung von „Zoom“, „Teams“ oder „Office365“ werden verschiedene Datenarten verarbeitet. Der Umfang der Daten hängt dabei auch davon ab, welche Angaben zu Daten Sie vor bzw. bei der Teilnahme an einem „Online-Meeting“ machen.

Folgende personenbezogene Daten sind Gegenstand der Verarbeitung:

Angaben zum Benutzer: Vorname, Nachname, Telefon (optional), E-Mail-Adresse, Passwort (wenn „Single-Sign-On“ nicht verwendet wird), Profilbild (optional), Abteilung (optional)

Online-Metadaten: Thema, Beschreibung (optional), Teilnehmer-IP-Adressen, Geräte-/Hardware-Informationen

Bei Aufzeichnungen (optional): MP4-Datei aller Video-, Audio- und Präsentationsaufnahmen, M4A-Datei aller Audioaufnahmen, Textdatei des Online-Meeting-Chats.

Bei Einwahl mit dem Telefon: Angabe zur eingehenden und ausgehenden Rufnummer, Ländername, Start- und Endzeit. Ggf. können weitere Verbindungsdaten wie z.B. die IP-Adresse des Geräts gespeichert werden.

Text-, Audio- und Videodaten: Sie haben ggf. die Möglichkeit, in einem „Online-Meeting“ die Chat-, Fragen- oder Umfrage-Funktionen sowie weitere Funktion zum Up- und Download von Dateien wie Bild, Ton, Video oder Office Daten zu nutzen. Insoweit werden die von Ihnen bereitgestellten Daten verarbeitet, um diese im „Online-Meeting“ anzuzeigen und anderen Teilnehmern während des Meetings oder danach, zugänglich zu machen und ggf. zu protokollieren.

Um die Anzeige von Video und die Wiedergabe von Audio zu ermöglichen, werden entsprechend während der Dauer des Meetings die Daten vom Mikrofon Ihres Endgeräts sowie von einer etwaigen Videokamera des Endgeräts verarbeitet. Sie können die Kamera oder das Mikrofon jederzeit selbst über die „Zoom“ bzw. „Teams“-Applikationen abschalten bzw. stummstellen.

Um an einem „Online-Meeting“ teilzunehmen bzw. den „Meeting-Raum“ zu betreten, müssen Sie zumindest Angaben zu Ihrem Namen machen.

Exchange Online: Name, Vorname und die von tmax Germany GmbH zum Zwecke des Logins in die Office 365 Dienste benötigten E-Mailadresse, sowie die E-Mails die mittels dieses Dienstes ausgetauscht und verarbeitet werden. Die E-Mails werden nur insofern elektronisch verarbeitet (gespeichert), wie dies zum Bereitstellen und Speichern der E-Mails zum Zwecke der Verarbeitung durch den Benutzer notwendig ist.

SharePoint, OneDrive und weitere Office 365 Cloud-Dienste: Die Speicherung der vom Benutzer selbst in diesen Diensten gespeicherten Daten und nur zum Zwecke der vom Benutzer bestimmten weiteren Verarbeitung oder Verbreitung.

Umfang der Verarbeitung

Wir verwenden „Zoom“ und „Microsoft Teams“, um „Online-Meetings“ durchzuführen, sowie „Office 365“ um weitere Microsoft Cloud-Dienste wie OneDrive, Office Online, E-Mail und SharePoint sowie Microsoft Stream zur Verfügung zu stellen.

Wenn wir „Online-Meetings“ aufzeichnen wollen, werden wir Ihnen das in den Vorwegen transparent mitteilen und – soweit erforderlich – um eine Zustimmung bitten. Die Tatsache der Aufzeichnung wird Ihnen zudem in der „Zoom“-App bzw. bei „Microsoft Teams“ angezeigt.

Wenn es für die Zwecke der Protokollierung von Ergebnissen eines Online-Meetings erforderlich ist, werden wir die Chatinhalte protokollieren. Das wird jedoch in der Regel nicht der Fall sein.

Im Falle von Webinaren können wir für Zwecke der Aufzeichnung und Nachbereitung von Webinaren auch die gestellten Fragen von Webinar-Teilnehmenden verarbeiten.

Wenn Sie bei „Zoom“ als Benutzer registriert sind oder als Gast an einer Konferenz teilnehmen, dann können Berichte über „Online-Meetings“ (Meeting-Metadaten, Daten zur Telefoneinwahl, Fragen und Antworten in Webinaren, Umfragefunktion in Webinaren) bis zu einem Monat bei „Zoom“ gespeichert werden.
Wenn sie bei „Microsoft“ als Benutzer registriert sein oder als Gast an einer Konferenz teilnehmen, dann können Berichte über „Online-Meetings“ (Meeting-Metadaten, Daten zur Telefoneinwahl, Fragen und Antworten in Webinaren, Umfragefunktion in Webinaren) bis zum Ende des Meetings bzw. der jeweiligen Bildungsmaßnahme zuzüglich einen Monat darüber hinaus, bei Teams gespeichert werden.

Eine automatisierte Entscheidungsfindung i.S.d. Art. 22 DSGVO kommt nicht zum Einsatz.

Rechtsgrundlagen der Datenverarbeitung

Soweit personenbezogene Daten von Beschäftigten der tmax Germany GmbH verarbeitet werden, ist § 26 BDSG die Rechtsgrundlage der Datenverarbeitung. Sollten im Zusammenhang mit der Nutzung von „Zoom“, „Teams“ oder Office 365 personenbezogene Daten nicht für die Begründung, Durchführung oder Beendigung des Beschäftigungsverhältnisses erforderlich, gleichwohl aber elementarer Bestandteil bei der Nutzung von „Zoom“. „Teams“ oder Office 365 sein, so ist Art. 6 Abs. 1 lit. f) DSGVO die Rechtsgrundlage für die Datenverarbeitung. Unser Interesse besteht in diesen Fällen an der effektiven Durchführung von „Online-Meetings“ und Online-Bildungsmaßnahmen, sowie der Bereitstellung von Microsoft Clouddiensten zur Unterstützung der Bildungsmaßnahmen und der Kommunikation der Meeting-Teilnehmer.

Im Übrigen ist die Rechtsgrundlage für die Datenverarbeitung bei der Durchführung von „Online-Meetings“ Art. 6 Abs. 1 lit. b) DSGVO, soweit die Meetings im Rahmen von Vertragsbeziehungen durchgeführt werden.

Sollte keine vertragliche Beziehung bestehen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f) DSGVO. Auch hier besteht unser Interesse an der effektiven Durchführung von „Online-Meetings“.

Datenverarbeitung außerhalb der Europäischen Union

„Zoom“ und „MS Teams“ sowie „Office 365“ sind Dienste, die von Anbietern aus den USA erbracht werden. Eine Verarbeitung der personenbezogenen Daten findet damit auch in einem Drittland statt. Wir haben mit beiden Anbietern einen Auftragsverarbeitungsvertrag geschlossen, der den Anforderungen von Art. 28 DSGVO entspricht.

Ein angemessenes Datenschutzniveau ist zum einen durch die „Privacy Shield“-Zertifizierung der Zoom Video Communications, Inc. Bzw. der Microsoft Corporation, zum anderen aber auch durch den Abschluss der sog. EU-Standardvertragsklauseln garantiert.