Datenschutzerklärung

Die Treasury Intelligence Solutions GmbH (im Folgenden: TIS) betreibt eine Internetseite mit allgemeinen Informationen über das Unternehmen und seine Leistungen. TIS misst dem Schutz der Privatsphäre hohe Bedeutung bei und beachtet die gesetzlichen Datenschutzbestimmungen. Im Folgenden erklären wir Ihnen, wie wir mit Ihren personenbezogenen Daten umgehen.

Bitte beachten Sie, dass die Nutzer und Besucher der TIS-Website ihren Einwilligungsstatus jederzeit ändern können, indem sie auf den folgenden Link klicken:

Einstellungen verwalten

 

1. Wer ist für die Webseite verantwortlich?

 

Die verantwortliche Stelle im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutzgrundverordnung (DSGVO), ist

Treasury Intelligence Solutions GmbH
Charlottenstraße 17
10117 Berlin

Telefon: +49 6227 69 82 40
E-mail: info@tispayments.com

zusammen mit ihren Tochtergesellschaften Treasury Intelligence Solutions Bulgaria Ltd., Treasury Intelligence Solutions Belgium, Treasury Intelligence Solutions Inc. und Treasury Intelligence Solutions CF Inc.

Als externen Datenschutzbeauftragten hat die Treasury Intelligence Solutions GmbH bestellt:

Datenschutzbeauftragter der Treasury Intelligence Solutions GmbH
c/o activeMind.legal Rechtsanwaltsgesellschaft mbH
Potsdamer Straße 3
80802 Munich

Telefon: +49 89 91 92 94 900
E-mail: dataprotection@tispayments.com

 

2. Welche Verarbeitungstätigkeiten werden auf unserer Webseite vorgenommen?

 

2.1.  Aufruf unserer Webseite

 

Art und Zweck der Verarbeitung

Wenn Sie auf unsere Webseite zugreifen, d.h. selbst wenn Sie sich nicht registrieren oder anderweitig Informationen übermitteln, werden automatisch Informationen allgemeiner Natur erfasst. Diese Informationen (Server-Logfiles) beinhalten etwa die Art des Webbrowsers, das verwendete Betriebssystem, den Domainnamen Ihres Internet Service Providers, Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs und Ähnliches.

Die Daten werden insbesondere zu folgenden Zwecken verarbeitet:

  • Sicherstellung eines problemlosen Verbindungsaufbaus der Webseite,
  • Sicherstellung einer reibungslosen Nutzung unserer Webseite,
  • Sicherstellung und Auswertung der Systemsicherheit und -stabilität, insbesondere zur Missbrauchserkennung sowie
  • zur technisch fehlerfreien Darstellung und Optimierung unserer Webseite.

Wir verwenden Ihre Daten nicht, um Rückschlüsse auf Ihre Person zu ziehen. Allerdings behalten wir uns vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen. Des Weiteren werten wir sie gegebenenfalls in anonymisierter Form statistisch aus, um unsere Webseite und die dahinterstehende Technik zu optimieren.

Rechtsgrundlage und berechtigtes Interesse

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Webseite sowie der Sicherstellung der Systemsicherheit und Missbrauchserkennung.

Empfänger und Drittlandtransfer

Wir setzen für Betrieb und Wartung unserer Webseite Dienstleister ein, die als unsere Auftragsverarbeiter tätig sind.

Insbesondere wird unsere Website von WPEngine, Inc. gehostet, dem das CloudFlare Content Delivery Network vorgeschaltet ist.

Sowohl WPEngine, Inc. als auch CloudFlare, Inc. haben ihren Sitz in den USA und sind nach dem EU-U.S. Data Privacy Framework zertifiziert. Die Übermittlung von Daten an sie erfolgt daher auf der Grundlage des Angemessenheitsbeschlusses der EU-Kommission für die USA.

Speicherdauer

Die Daten werden gelöscht, sobald sie für den Zweck, für den sie erhoben wurden, nicht mehr erforderlich sind. Bei den Daten, die zum Zweck der Bereitstellung der Webseite verarbeitet werden, ist dies in der Regel nach Beendigung der jeweiligen Sitzung der Fall.

Daten werden in Server-Log-Dateien in einer Form, die die Identifizierung der betroffenen Personen ermöglicht, maximal für einen Zeitraum von 30 Tagen gespeichert; es sei denn, dass ein sicherheitsrelevantes Ereignis auftritt (z.B. ein DDoS-Angriff).

Bereitstellung vorgeschrieben oder erforderlich

Die Bereitstellung der vorgenannten personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die IP-Adresse kann die Funktionsfähigkeit unserer Webseite jedoch nicht gewährleistet werden. Zudem können einzelne Dienste nicht oder nur eingeschränkt verfügbar sein. Ein Widerspruch gegen die vorgenannte Verarbeitung ist daher nicht möglich.

 

2.2.   Kontaktaufnahme

 

Art und Zweck der Verarbeitung

Auf unserer Webseite sind mehrere Kontaktformulare vorhanden, über welche beispielsweise eine Anfrage zu unseren Produkten gesendet oder ein Demo-Termin vereinbart werden kann. Die Daten, die Sie in das jeweilige Kontaktformular eingeben, werden zum Zweck der individuellen Kommunikation mit Ihnen verarbeitet. Hierfür ist eine gültige E-Mail-Adresse, eine Telefonnummer, Ihr Name und der Name Ihres Unternehmens erforderlich, z.B. um Ihre Anfrage intern der zuständigen Abteilung zuordnen zu können. Die Angabe weiterer Informationen ist optional.

Die Integration der Kontaktformulare in unsere Webseite soll Ihnen eine einfache Möglichkeit bieten, mit uns in Kontakt zu treten. Die von Ihnen gemachten Angaben werden zur Bearbeitung der Anfrage verwendet und für eventuelle Anschlussfragen gespeichert.

Rechtsgrundlage

Sofern Sie mit uns Kontakt aufnehmen, um ein Angebot zu erfragen, erfolgt die Verarbeitung der in das Kontaktformular eingegebenen Daten zur Durchführung vorvertraglicher Maßnahmen (Art 6. Abs. 1 lit. b DSGVO).

Darüber hinaus erfolgt die Verarbeitung der in das Kontaktformular eingegebenen Daten auf der Grundlage unseres berechtigten Interesses an einer erfolgreichen Kommunikation mit Kunden und Interessenten (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger und Drittlandtransfer

Empfänger der Daten können unsere Auftragsverarbeiter sein. Sämtliche Dienstleister sind vertraglich dazu verpflichtet, Ihre Daten vertraulich zu behandeln.

Insbesondere können Ihre Daten in das HubSpot CMS übertragen werden, das von unserem Datenverarbeiter HubSpot, Inc. bereitgestellt wird. HubSpot, Inc. hat seinen Sitz in den USA und ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Datenübermittlungen dorthin erfolgen daher auf der Grundlage des Angemessenheitsbeschlusses der EU-Kommission für die USA.

Speicherdauer

Die Daten werden spätestens sechs Monate nach abschließender Bearbeitung der Anfrage gelöscht.

Sofern es zu einem Vertragsverhältnis kommt, werden die Daten länger gemäß den gesetzlichen Speicherdauern aufbewahrt und sodann gelöscht. Entsprechende Aufbewahrungspflichten ergeben sich insbesondere aus dem Handelsgesetzbuch.

Bereitstellung vorgeschrieben oder erforderlich

Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig. Wir können Ihre Anfrage jedoch nur bearbeiten, sofern Sie uns die hierfür erforderlichen Daten und den Grund der Anfrage mitteilen.

 

2.3.      Newsletter

 

Art und Zweck der Verarbeitung

Ihre Daten werden nur verwendet, um Ihnen den von Ihnen abonnierten Newsletter per E-Mail zuzusenden. Ihr Name wird verarbeitet, um Sie im Newsletter persönlich ansprechen zu können und Sie ggf. zu identifizieren, wenn Sie Ihre Rechte als betroffene Person wahrnehmen möchten.

Um zu überprüfen, dass eine Anmeldung tatsächlich vom jeweiligen Inhaber einer E-Mail-Adresse vorgenommen wird, verwenden wir das „Double-Opt-In“-Verfahren (DOI-Verfahren). Dies bedeutet, dass Sie nach Ihrer Newsletter-Anmeldung eine E-Mail erhalten, in der Sie Ihre Newsletter-Anmeldung noch einmal bestätigen müssen.

Rechtsgrundlage

Die Rechtsgrundlage für diese Verarbeitungstätigkeit ist Ihre Einwilligung, Art. 6(1)(a) GDPR.

Empfänger und Drittlandtransfer

Wir setzen für Betrieb und Wartung unserer Webseite Dienstleister ein, die als unsere Auftragsverarbeiter tätig sind. Alle Dienstleister sind vertraglich dazu verpflichtet, Ihre Daten vertraulich zu behandeln.

Insbesondere nutzen wir HubSpot für den Versand von Newslettern. Der Dienst wird von HubSpot mit Sitz in den USA bereitgestellt. Er ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Die Übermittlung von Daten dorthin erfolgt daher auf der Grundlage des Angemessenheitsbeschlusses der EU-Kommission für die USA.

Speicherdauer

Die Daten werden nur so lange verarbeitet, wie Ihre Einwilligung vorliegt.

Bereitstellung vorgeschrieben oder erforderlich

Die Bereitstellung Ihrer personenbezogenen Daten ist freiwillig und beruht ausschließlich auf Ihrer Einwilligung. Ohne gültige Einwilligung können wir Ihnen unseren Newsletter leider nicht zusenden.

Widerruf der Einwilligung

Die Einwilligung zur Speicherung Ihrer persönlichen Daten und ihrer Nutzung für den Newsletterversand können Sie jederzeit widerrufen. In jedem Newsletter findet sich dazu ein entsprechender Link. Außerdem kann der Widerruf über die auf der Website angegebenen weiteren Kontaktmöglichkeiten erfolgen.

 

2.4.  Webinare und Videokonferenzen mit Zoom und GoToWebinar

 

Art und Zweck der Verarbeitung

Zur Durchführung von Telefonkonferenzen, Online-Meetings, Videokonferenzen und Webinaren verwenden wir die Videokonferenz-Tools Zoom und GoToWebinar. Zoom ist ein Dienst, der von Zoom Video Communications, Inc. angeboten wird, während GoToWebinar von LogMeIn, Inc. angeboten wird. Beide Anbieter haben ihren Sitz in den USA.

Weitere Informationen zu der Datenverarbeitung durch den jeweiligen Anbieter finden Sie unter: https://explore.zoom.us/en/trust/privacy/ (Zoom) und https://www.goto.com/de/company/legal/privacy/us / (GoToWebinar).

Rechtsgrundlage und berechtigtes Interesse

Wir nutzen beide Konferenztools auf der Grundlage unseres berechtigten Interesses an der praktikablen und anwenderfreundlichen Durchführung von Webinaren und Konferenzen zum Zwecke der Kundengewinnung und des Marketings (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger

Der Empfänger der Daten sind Zoom Video Communications, Inc. bzw. LogMeIn, Inc.

Drittlandtransfer

Ihre Daten können in ein Drittland, nämlich die USA, übermittelt werden. Um Ihre Daten nach der Übermittlung zu schützen, haben wir mit beiden Dienstleistern Standardvertragsklauseln abgeschlossen. Auf Anfrage stellen wir Ihnen eine Kopie der Standardvertragsklauseln zur Verfügung.

Speicherdauer

Die Daten werden in der Regel nicht später als sechs Monate nach dem jeweiligen Webinar gelöscht.

Bereitstellung vorgeschrieben oder erforderlich

Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig. Sie können jedoch nur an unseren Webinaren teilnehmen, wenn Sie uns die hierfür notwendigen Daten zur Verfügung stellen.

Recht auf Widerspruch

Lesen Sie dazu die Informationen über Ihr Widerspruchsrecht nach Art. 21 DSGVO weiter unten.

 

2.5.    Bewerbungen

 

Art und Zweck der Verarbeitung

Sie können sich über unser Bewerbungsportal online bei TIS bewerben. Die von Ihnen zur Verfügung gestellten Daten werden wir ausschließlich zur Bewertung Ihrer fachlichen Eignung für die ausgeschriebene Stelle und zur Kontaktaufnahme mit Ihnen verarbeiten.

Rechtsgrundlage

Die Verarbeitung erfolgt zur Begründung eines Beschäftigungsverhältnisses gem. Art. 6 Abs. 1 lit. b DSGVO.

Empfänger

Innerhalb des Unternehmens erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung der vertraglichen, gesetzlichen und aufsichtsrechtlichen Pflichten sowie zur Wahrung unserer berechtigten Interessen benötigen.

Wir nutzen für unseren Bewerbungsprozess eine Recruiting-Software der SmartRecruiters GmbH, mit deren Hilfe wir den Bewerbungsprozess und die Stellenausschreibungen verwalten. Mit dem Dienstleister haben wir einen Auftragsverarbeitungsvertrag abgeschlossen.

Drittlandtransfer

Ihre Daten können in ein Drittland, nämlich in die USA, übermittelt werden, wo die Muttergesellschaft der SmartRecruiters GmbH ansässig ist. Um Ihre Daten nach der Übermittlung zu schützen, haben wir mit dem Dienstleister Standardvertragsklauseln abgeschlossen. Auf Anfrage stellen wir Ihnen eine Kopie der Standardvertragsklauseln zur Verfügung.

Speicherdauer

Im Falle einer Ablehnung Ihrer Bewerbung erfolgt die Löschung Ihrer Daten sechs Monate nach Bekanntgabe der Entscheidung.

Sofern es zu einem Beschäftigungsverhältnis kommt, werden die Bewerbungsunterlagen mindestens für den Zeitraum der Beschäftigung bei TIS gespeichert.

Bereitstellung vorgeschrieben oder erforderlich

Die Bereitstellung Ihrer personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Allerdings ist ohne die Bereitstellung der Daten eine Bearbeitung der Bewerbung leider nicht möglich.

 

2.6.   Cookies und vergleichbare Technologien

 

2.6.1.              Technisch notwendige Cookies

 

Art und Zweck der Verarbeitung

Wir setzen technisch notwendige Cookies ein, um unsere Webseite nutzerfreundlicher zu gestalten und die Nutzung der Webseite zu vereinfachen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.

Darüber hinaus setzen wir auch technisch notwendige Cookies zur Verwaltung von Einwilligungen ein. Hierfür verwenden wir das Einwilligungstool „Borlabs Cookie“ des Anbieters Borlabs GmbH.

Rechtsgrundlage und berechtigtes Interesse

Das Setzen von technisch notwendigen Cookies beruht auf § 25 Abs. 2 des Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG). Die anschließende Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einer nutzerfreundlichen Gestaltung unserer Webseite und der Verwaltung der verwendeten Cookies und ähnlichen Technologien sowie die damit verbundenen Einwilligungen.

Empfänger

Wir setzen für Betrieb und Wartung unserer Webseite technische Dienstleister ein, die als unsere Auftragsverarbeiter tätig sind.

Bereitstellung vorgeschrieben oder erforderlich

Die Bereitstellung der vorgenannten personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne diese Daten ist jedoch der Dienst und die Funktionsfähigkeit unserer Webseite nicht gewährleistet. Zudem können einzelne Dienste und Services nicht oder nur eingeschränkt verfügbar sein.

Recht auf Widerspruch

Lesen Sie dazu die Informationen über Ihr Widerspruchsrecht nach Art. 21 DSGVO weiter unten.

 

2.6.2.            Technisch nicht notwendige Cookies und vergleichbare Statistik- und Marketing-Tools

 

Art und Zweck der Verarbeitung

Wir verwenden auch Cookies und vergleichbare Technologien, um unsere Webseite besser auf die Interessen der Webseitenbesucher abzustimmen und um unsere Webseite auf der Grundlage statistischer Auswertungen zu verbessern.

In diesem Abschnitt finden Sie zunächst die allgemeinen Informationen über die relevanten Dienste. Einzelheiten zu den verwendeten Tools finden Sie weiter unten.

Rechtsgrundlage

Die Rechtsgrundlage für diese Verarbeitungen ist jeweils Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Sofern es zur Speicherung von Informationen (etwa Cookies) in Ihrer Endeinrichtung bzw. zum Zugriff auf Informationen, die bereits in Ihrer Endeinrichtung gespeichert sind, kommt, ist die Rechtsgrundlage Ihre Einwilligung nach § 25 Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG).

Empfänger

Empfänger der Daten können unsere Dienstleister sein. Die konkreten Datenempfänger finden Sie bei der Beschreibung der jeweiligen Tools weiter unten.

Bereitstellung vorgeschrieben oder erforderlich

Natürlich können Sie unsere Webseite grundsätzlich auch ohne Cookies und ähnlichen Technologien betrachten. Internet-Browser sind regelmäßig so eingestellt, dass sie Cookies akzeptieren. Sie können die Verwendung von Cookies jederzeit über die Einstellungen Ihres Browsers deaktivieren. Bitte beachten Sie, dass einzelne Funktionen unserer Webseite möglicherweise nicht funktionieren, wenn Sie die Verwendung von Cookies deaktiviert haben.

Widerruf der Einwilligung

Ihre Einwilligung können Sie jederzeit über unser Consent-Banner widerrufen.

Profiling

Mit Hilfe der Webanalyse-Tools können das Verhalten der Webseitenbesucher bewertet und die Interessen analysiert werden. Hierzu erstellen wir ein pseudonymes Nutzerprofil.

 

2.6.3.            Google Analytics

 

Art und Zweck der Verarbeitung

Soweit Sie ihre Einwilligung erteilt haben, wird auf dieser Webseite Google Analytics eingesetzt, ein Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (“Google”). Google Analytics verwendet Cookies, die es uns ermöglichen, Ihre Nutzung unserer Webseite zu analysieren und Rückschlüsse auf das Nutzerverhalten auf unserer Webseite zu ziehen. Die durch das Cookie erzeugten Informationen über Ihre Nutzung dieser Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Aufgrund der Aktivierung der IP-Anonymisierung auf dieser Webseite wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag von TIS verwendet Google diese Informationen, um Ihre Nutzung der Webseite auszuwerten, um Berichte über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Webseitennutzung verbundene Dienstleistungen zu erbringen.

Nähere Informationen zur Datenverarbeitung durch Google finden Sie unter dem folgenden Link: https://policies.google.com/privacy.

Empfänger und Drittlandtransfer

Die Daten werden an Google übermittelt. Um dies zu ermöglichen, haben wir einen Auftragsverarbeitungsvertrag mit Google abgeschlossen.

Google verarbeitet Ihre Daten in den USA.  Google LLC ist nach dem Data Privacy Framework zertifiziert. Der Datentransfer von Daten in die USA erfolgt somit auf Basis des Angemessenheitsbeschlusses der europäischen Kommission für die USA.

Speicherdauer

Die Daten werden gelöscht, sobald Sie Ihre Einwilligung widerrufen haben oder sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Die Löschung erfolgt grundsätzlich 14 Monate nach der Bereitstellung der Daten.

Widerruf der Einwilligung

Sie können das Tracking durch Google Analytics auf unserer Webseite unterbinden, indem Sie diesen Link anklicken. Dabei wird ein Opt-out-Cookie auf Ihrem Gerät installiert. Damit wird die Datenerfassung durch Google Analytics für diese Webseite und für diesen Browser zukünftig verhindert, solange das Cookie in Ihrem Browser gespeichert bleibt.

Sie können darüber hinaus die Erfassung und Verarbeitung der durch das Cookie erzeugten und auf Ihre Nutzung der Webseite bezogenen Daten (inkl. Ihrer IP-Adresse) durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: Browser Add On zur Deaktivierung von Google Analytics.

Sie können das Tracking durch Google Analytics auf unserer Webseite unterbinden, mit Hilfe des unten stehenden Buttons.

2.6.4.            Google Audiences (Google Remarketing)

 

Art und Zweck der Verarbeitung

Diese Webseite verwendet die Remarketing-Funktion von Google LLC. Betreiber des Dienstes ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Funktion dient dazu, Webseitenbesuchern innerhalb des Google-Werbenetzwerks interessenbezogene Werbeanzeigen zu präsentieren. Im Endgerät des Webseitenbesuchers wird ein Cookie gespeichert, das es ermöglicht, den Besucher wiederzuerkennen, wenn dieser Webseiten aufruft, die dem Werbenetzwerk von Google angehören. Auf diesen Seiten können dem Besucher Werbeanzeigen präsentiert werden, die sich auf Inhalte beziehen, die der Besucher zuvor auf Webseiten aufgerufen hat, die die Remarketing-Funktion von Google verwenden.

Nähere Informationen über die Datenverarbeitung durch Google finden Sie unter: https://www.google.com/privacy/ads/

Empfänger und Drittlandtransfer

Bei jedem Besuch unserer Webseite werden personenbezogene Daten, einschließlich Ihrer IP-Adresse, an Google in die USA übertragen.  Google LLC ist nach dem Data Privacy Framework zertifiziert. Der Datentransfer von Daten in die USA erfolgt somit auf Basis des Angemessenheitsbeschlusses der europäischen Kommission für die USA.

Speicherdauer

Die Daten werden gelöscht, sobald Sie Ihre Einwilligung widerrufen haben oder die Daten für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Grundsätzlich erfolgt die Löschung 30 Tage nach der Bereitstellung der Daten.

Widerruf der Einwilligung

Wenn Sie nicht möchten, dass die Remarketing-Funktion von Google verwendet wird, können Sie sie unter folgendem Link deaktivieren: https://adssettings.google.com Alternativ können Sie die Verwendung von Cookies für interessenbezogene Werbung allgemein unter folgendem Link deaktivieren:http://www.networkadvertising.org/managing/opt_out.asp.

 

2.6.5.            Google Ads und Google Ads Conversion Tracking

 

Art und Zweck der Verarbeitung

Unsere Webseite verwendet Google Conversion Tracking. Der Anbieter dieses Dienstes ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Zweck dieser Verarbeitung ist das sogenannte Conversion Tracking, d.h. wir können erkennen, was passiert ist, nachdem Sie auf unsere Anzeige geklickt haben. Wenn Sie über eine Google-Anzeige auf unsere Webseite gelangen, setzt Google Ads ein Cookie auf Ihrem Endgerät.

Wenn Sie bestimmte Unterseiten unserer Webseite besuchen und das Cookie noch nicht abgelaufen ist, können wir und Google erkennen, dass Sie auf eine Anzeige geklickt haben und zu uns weitergeleitet wurden. Die durch das Conversion-Cookie gesammelten Informationen werden verwendet, um Statistiken bezüglich Google Ads zu erstellen. Wir erhalten dabei die Gesamtzahl der Nutzer, die auf unsere Anzeige geklickt haben und auf unsere Webseite weitergeleitet wurden. Die erhaltenen Informationen ermöglichen es uns jedoch nicht, Nutzer persönlich zu identifizieren.

Weitere Informationen hierzu finden Sie unter folgendem Link: https://policies.google.com/privacy.

Empfänger und Drittlandtransfer

Wenn Sie unsere Webseite besuchen, werden Ihre personenbezogenen Daten, einschließlich Ihrer IP-Adresse, an Google in die USA übertragen.  Google LLC ist nach dem Data Privacy Framework zertifiziert. Der Datentransfer von Daten in die USA erfolgt somit auf Basis des Angemessenheitsbeschlusses der europäischen Kommission für die USA.

Speicherdauer

Die in diesem Kontext verwendeten Cookies, die nicht zur persönlichen Identifizierung verwendet werden, verfallen nach 30 Tagen.

Widerruf der Einwilligung

Wenn Sie die entsprechende Nachverfolgung Ihrer Aktivitäten auf unserer Webseite verhindern wollen, können Sie die hierfür erforderliche Cookie-Nutzung ablehnen, etwa indem Sie in Ihrem Browser die automatische Verwendung von Cookies deaktivieren oder Cookies von der Domain „googleleadservices.com“ blockierten. Darüber hinaus können Sie relevante Cookies unter folgendem Link deaktivieren: https://adssettings.google.com.

 

2.6.6.            Google Tag Manager

 

Unsere Webseite nutzt Google Tag Manager, einen Dienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Tag Manager ist eine Lösung, die es uns ermöglicht, Tags, die für Tracking und Marketing verwendet werden, über eine einzige Schnittstelle zu verwalten. Sie ermöglicht eine schnelle Bereitstellung bzw. Aktualisierung von JavaScript- und HTML-Tags auf unserer Webseite. Das Tool Google Tag Manager, das diese Tags implementiert, setzt keine Cookies und sammelt keine personenbezogenen Daten. Vielmehr dient es lediglich der Verwaltung anderer Dienste, wie z.B. Google Analytics. Diese Dienste können ihrerseits Daten erheben.

Weitere Informationen hierzu finden Sie auf der folgenden Webseite: https://www.google.com/intl/de/tagmanager/use-policy.html.

 

2.6.7.            YouTube Videos

 

Art und Zweck der Verarbeitung

Auf unserer Webseite betten wir YouTube-Videos ein. Betreiber der entsprechenden Plugins ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA („YouTube“), eine Tochtergesellschaft von Google. Wenn Sie eine Seite mit einem YouTube-Plugin besuchen, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird YouTube mitgeteilt, welche Seiten Sie besuchen. Wenn Sie in Ihrem YouTube-Konto eingeloggt sind, kann YouTube Ihr Surfverhalten Ihnen persönlich zuordnen. Dies verhindern Sie, indem Sie sich vorher aus Ihrem YouTube-Konto ausloggen.

Wird ein YouTube-Video gestartet, setzt der Anbieter Cookies ein, die Informationen über das Nutzerverhalten sammeln.

Weitere Informationen zu der Datenverarbeitung durch YouTube erhalten Sie in der Datenschutzerklärung des Anbieters: https://policies.google.com/privacy.

Empfänger und Drittlandtransfer

Das Abspielen eines YouTube-Videos löst automatisch eine Verbindung zu YouTube aus, das Ihre Daten in den USA verarbeitet. Um Ihre Daten auch nach der Übermittlung zu schützen, haben wir mit dem Dienstleister Standardvertragsklauseln abgeschlossen. Auf Anfrage stellen wir Ihnen eine Kopie der Standardvertragsklauseln zur Verfügung.

Speicherdauer und Widerruf der Einwilligung

Ihre Daten werden acht Monate nach ihrer Bereitstellung gelöscht.

Wenn Sie nicht möchten, dass beim Abspielen eingebetteter YouTube-Videos Cookies auf Ihrem Gerät gespeichert werden, können Sie die Speicherung von Cookies für das Google Ads-Programm deaktivieren oder die Speicherung von Cookies im Browser gänzlich verhindern.

 

2.6.8.            Google Marketing Platform

 

Art und Zweck der Verarbeitung

Unsere Webseite nutzt die Dienste der Google Marketing-Plattform (ehemals „DoubleClick“), die von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bereitgestellt werden. Dieses Tool verwendet Cookies, um Anzeigen zu schalten, die für die Nutzer relevant sind, um Marketing-Kampagnen zu verbessern und um zu verhindern, dass einem Nutzer dieselbe Anzeige mehrmals angezeigt wird. Zu diesem Zweck verwendet Google eine Cookie-ID, mit der aufgezeichnet wird, welche Anzeigen in welchem Browser angezeigt wurden. Darüber hinaus kann Google mithilfe der Cookie-ID sog. Conversions aufzeichnen, d.h. die Tatsache, dass ein Webseitenbesucher unsere Webseite besuchte, nachdem er eine relevante Anzeige gesehen hatte. Wenn Sie in Ihrem Google-Konto eingeloggt sind, kann Google Ihren Besuch auf der entsprechenden Webseite Ihrem Benutzerkonto zuordnen. Wenn Sie dies nicht möchten, melden Sie sich bitte vorher aus Ihrem Google-Konto ab.

Empfänger und Drittlandtransfer

Ihre personenbezogenen Daten werden an Google in die USA übermittelt.  Google LLC ist nach dem Data Privacy Framework zertifiziert. Der Datentransfer von Daten in die USA erfolgt somit auf Basis des Angemessenheitsbeschlusses der europäischen Kommission für die USA.

Speicherdauer

Ihre Daten werden gelöscht, sobald Sie Ihre Einwilligung widerrufen haben oder die Daten für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind.

Widerruf der Einwilligung

Um die Verwendung der Google Marketing Plattform zu verhindern, können Sie die Setzung der entsprechenden Cookies verhindern, etwa in Ihren Browser-Einstellungen oder indem Sie unter folgendem Link Ihre Einstellungen entsprechend anpassen: https://adssettings.google.com.

 

2.6.9.            Vidyard

 

Art und Zweck der Verarbeitung

Wir betten Videos auf unserer Website ein. Der Betreiber der jeweiligen Plug-ins ist Buildscale, Inc. 1 Queen Street North, Unit #301, Kitchener, ON N2H 2G7, Kanada. Wenn Sie eine Seite mit einem Vidyard-Plugin besuchen, wird eine Verbindung zu den Servern des Anbieters hergestellt, um Ihnen das Video zu liefern, und ein Cookie gesetzt.

Empfänger und Drittlandtransfer

Um Ihnen das Video zu zeigen, ist eine Verbindung zu Vidyard erforderlich. In diesem Zusammenhang können Ihre Daten nach Kanada übermittelt werden. Zum Schutz Ihrer Daten nach der Übermittlung haben wir mit Buildscale, Inc. Standardvertragsklauseln abgeschlossen. Bitte lassen Sie uns wissen, wenn Sie eine Kopie davon erhalten möchten.

Speicherdauer und Widerruf der Einwilligung

Ihre Daten werden 90 Tage nach ihrer Bereitstellung gelöscht.

 

2.6.10.            LinkedIn Analytics

 

Art und Zweck der Verarbeitung

Wir verwenden LinkedIn Analytics, einen Dienst von LinkedIn Ireland, Wilton Plaza, Wilton Place, Dublin 2, Irland („LinkedIn“). LinkedIn speichert und verarbeitet Informationen über Ihr Nutzerverhalten auf unserer Webseite. Zu diesem Zweck speichert der Dienst Cookies auf Ihrem Endgerät. Wir nutzen LinkedIn Analytics, um die Nutzung unserer Webseite zu analysieren und um einzelne Funktionen unserer Webseite und das Nutzererlebnis insgesamt laufend zu verbessern. Die statistische Auswertung des Nutzerverhaltens ermöglicht uns, unser Angebot stetig zu verbessern und für unsere Webseitenbesucher interessanter zu gestalten.

Mehr Informationen über die Verarbeitung Ihrer Daten durch LinkedIn finden Sie unter folgendem Link: https://www.linkedin.com/legal/privacy-policy.

Empfänger und Drittlandtransfer

LinkedIn als Empfänger Ihrer Daten übermittelt Ihre Daten in die USA. Um Ihre Daten auch nach der Übermittlung zu schützen, haben wir mit dem Dienstleister Standardvertragsklauseln abgeschlossen. Auf Anfrage stellen wir Ihnen eine Kopie der Standardvertragsklauseln zur Verfügung.

Speicherdauer

Die Daten werden gelöscht, sobald Sie Ihre Einwilligung widerrufen haben oder sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Im Prinzip sind die relevanten Cookies jeweils für die Dauer der Sitzung, 24 Stunden, 30 Tage oder zwei Jahre gültig.

Widerruf der Einwilligung

Wenn Sie nicht möchten, dass LinkedIn Analytics verwendet wird, können Sie Ihre Einwilligung in unserem Consent-Banner widerrufen. Darüber hinaus können Sie auf der LinkedIn-Webseite Ihre Datenschutzeinstellungen anpassen bzw. die Nutzung von LinkedIn Analytics allgemein ablehnen: https://www.linkedin.com/legal/cookie-policy.

 

2.6.11.            LinkedIn Ads

 

Art und Zweck der Verarbeitung

Wir nutzen zudem das Retargeting- und Conversion Tracking-Tool von LinkedIn Ireland, Wilton Plaza, Wilton Place, Dublin 2, Irland. Zu diesem Zweck wird das LinkedIn Insight Tag in unsere Webseite eingebunden. LinkedIn erhebt damit statistische, pseudonymisierte Daten über Ihren Besuch unserer Webseite und stellt uns entsprechende aggregierte Statistiken zur Verfügung.

Mehr Informationen über die Verarbeitung Ihrer Daten durch LinkedIn finden Sie unter folgendem Link: https://www.linkedin.com/legal/privacy-policy.

Empfänger und Drittlandtransfer

LinkedIn als Empfänger Ihrer Daten übermittelt diese in die USA. Um Ihre Daten auch nach der Übermittlung zu schützen, haben wir mit dem Dienstleister Standardvertragsklauseln abgeschlossen. Auf Anfrage stellen wir Ihnen eine Kopie der Standardvertragsklauseln zur Verfügung.

Speicherdauer

Je nach Art der Daten werden diese für die Dauer der Sitzung, 24 Stunden oder zwei Jahre gespeichert.

Widerruf der Einwilligung

Wenn Sie nicht möchten, dass LinkedIn Ads verwendet wird, können Sie Ihre Einwilligung im  Consent-Banner  widerrufen. Darüber hinaus können Sie auf der LinkedIn-Webseite Ihre Datenschutzeinstellungen anpassen bzw. die Nutzung von LinkedIn Ads allgemein ablehnen: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

 

2.6.12.            HubSpot

 

Art und Zweck der Verarbeitung

HubSpot ist eine Softwarelösung, mit der wir verschiedene Aspekte unseres Online-Marketings abdecken. Dazu gehören unter anderem E-Mail-Marketing, Reporting, Social Media Publishing, Kontaktmanagement, Landing Pages und Kontaktformulare. Zudem ermöglicht HubSpot uns eine Anlayse über die Webseitennutzung. Der Dienst wird von HubSpot Inc., 25 First Street, Cambridge, MA 02141, USA („HubSpot“) bereitgestellt.

Die relevanten Informationen werden auf den Servern unseres Dienstleisters HubSpot gespeichert. Wir können sie nutzen, um mit den Webseitenbesuchern in Kontakt zu treten sowie um festzustellen, welche Dienstleistungen unseres Unternehmens für diese interessant sind.

Mehr Informationen über die Verarbeitung Ihrer Daten durch HubSpot finden Sie unter folgendem Link: https://legal.hubspot.com/privacy-policy.

Empfänger und Drittlandtransfer

HubSpot als Empfänger Ihrer Daten verarbeitet die Daten in den USA.  HubSpot ist nach dem Data Privacy Framework zertifiziert. Daher erfolgen die Datenübermittlungen in die USA auf Basis des Angemessenheitsbeschlusses der europäischen Kommission für die USA.

Speicherdauer

Je nach Art der Daten werden diese für die Dauer der Sitzung, 30 Minuten, einen Tag, ein Jahr oder 13 Monate gespeichert.

Widerruf der Einwilligung

Wenn Sie die Nutzung von HubSpot verhindern wollen, können Sie Ihre Einwilligung jederzeit in unserem  Consent-Banner  widerrufen.

 

2.6.13.          Trade Desk

 

Art und Zweck der Verarbeitung

Diese Webseite nutzt Trade Desk, einen von The Trade Desk, Inc. 42 N. Chestnut Street, Ventura, CA 93001, USA („Trade Desk“) bereitgestellten Targeted Advertising-Dienst. Basierend auf Informationen über das Surfverhalten von Webseitenbesuchern, die in anonymisierter Form zu Marketingzwecken gesammelt werden, sorgt Trade Desk dafür, dass den Webseitenbesuchern ihren Interessen entsprechende Werbung angezeigt wird. Dabei werden keine eindeutig identifizierbaren Daten wie Name oder Adresse verwendet.

Weitere Informationen zu Trade Desk finden Sie unter: https://www.thetradedesk.com/us/privacy.

Empfänger und Drittlandtransfer

Trade Desk als Empfänger Ihrer Daten verarbeitet die Daten in den USA.  Trade Desk ist nach dem Data Privacy Framework zertifiziert. Daher erfolgen die Datenübermittlungen in die USA auf Basis des Angemessenheitsbeschlusses der europäischen Kommission für die USA.

Speicherdauer

Die Daten werden nach einem Jahr gelöscht.

Widerruf der Einwilligung

Sie können Ihre Einwilligung in unserem Consent-Banner oder unter https://www.adsrvr.org/ die Nutzung von Trade Desk allgemein ablehnen. Dies wird die Nutzung von Trade Desk verhindern, solange Sie denselben Browser verwenden und das Opt-out-Cookie nicht gelöscht wird.

 

2.6.14.          6sense

 

Art und Zweck der Verarbeitung

Wir verwenden 6sense, eine Software zur Marketing-Automatisierung. Der Anbieter der Tools ist 6Sense Insights, Inc. mit Sitz in 450 Mission Street, Suite 201. San Francisco, CA, 94105, USA („6sense“). 6sense ist eine B2B-Kundenbindungsplattform, die fortschrittliche Datenanalysetechniken einsetzt, um Einblicke in die Kundenbindung, optimierte Marketingprogramme und zielgerichtete digitale Werbeerfahrungen zu bieten. Für diese Zwecke sammelt 6sense die folgenden Informationen: IP-Adresse, Geräteinformationen und Cookie-Identifikatoren.

Sie können mehr über die jeweilige Datenverarbeitung unter folgendem Link erfahren: https://6sense.com/privacy-policy/.

Empfänger und Drittlandtransfer

6sense als Empfänger Ihrer Daten kann die Daten in den USA verarbeiten. 6sense ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung von Daten in die USA erfolgt daher auf der Grundlage des Angemessenheitsbeschlusses der EU-Kommission für die USA.

Speicherdauer

Die Daten werden 30 Tage lang gespeichert.

Widerruf der Einwilligung

Sie können Ihre Einwilligung in diese Datenverarbeitung jederzeit in unserem Consent-Banner widerrufen.

 

3. Verarbeitungstätigkeiten innerhalb unserer Plattformen

 

Während wir für die überwiegende Mehrheit der innerhalb unserer Plattformen durchgeführten Verarbeitungstätigkeiten als Auftragsverarbeiter fungieren, sind wir für die anderen ein für die Verarbeitung Verantwortlicher. Diese sind im Folgenden aufgeführt.

 

3.1.  Bereitstellung der Plattformen und Sammlung allgemeiner Informationen während eines Besuchs auf unseren Plattformen

 

Art und Zweck der Verarbeitung

Wenn Sie auf unsere Plattformen zugreifen, d.h. auch wenn Sie sich nicht registrieren oder anderweitig Informationen übermitteln, werden automatisch Informationen allgemeiner Natur erfasst. Zu diesen Informationen (Server-Logfiles) gehören z.B. die Art des Webbrowsers und des verwendeten Betriebssystems, der Domainname Ihres Internet Service Providers, Ihre IP-Adresse und ähnliches.

Diese Daten werden insbesondere zu den folgenden Zwecken verarbeitet:

  • Sicherstellung einer störungsfreien Verbindung,
  • Sicherstellung einer reibungslosen Nutzung unserer Plattformen,
  • Auswertung der Systemsicherheit und -stabilität und
  • Optimierung unserer Plattformen.

Wir verwenden diese Daten nicht, um Rückschlüsse auf Ihre Person zu ziehen. Wir werten sie gegebenenfalls in anonymisierter Form statistisch aus, um unsere Plattformen und die dahinterstehende Technik zu optimieren.

Rechtsgrundlage und berechtigtes Interesse

Die Verarbeitung erfolgt auf der Grundlage von Art. 6 Abs. 1 lit. f) GRPR auf Grundlage unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität der jeweiligen Plattform.

Datenempfänger und Übermittlung in Drittstaaten

Empfänger der Daten können unsere technischen Dienstleister sein, die als Datenverarbeiter im Bereich des Betriebs und der Wartung unserer Plattformen tätig sind.

Speicherdauer

Die Daten werden gelöscht, sobald sie für den Zweck, für den sie erhoben wurden, nicht mehr erforderlich sind. Bei den Daten, die zum Zwecke der Bereitstellung der Plattform verarbeitet werden, ist dies in der Regel nach Beendigung der jeweiligen Sitzung der Fall.

Die in Logfiles gespeicherten Daten werden spätestens nach 30 Tagen gelöscht. Eine Speicherung über diesen Zeitraum hinaus ist möglich, wobei wir dann die IP-Adressen der Nutzer anonymisieren, so dass eine Zuordnung zum aufrufenden Client nicht mehr möglich ist.

Bereitstellung vorgeschrieben oder erforderlich

Die Bereitstellung der vorgenannten personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die IP-Adresse kann jedoch der Service und die Funktionalität unserer Plattform nicht gewährleistet werden. Zudem können einzelne Dienste nicht oder nur eingeschränkt verfügbar sein. Ein Widerspruch gegen die vorgenannte Verarbeitung ist daher nicht möglich.

 

3.2.  Registrierung und Anmeldung auf unseren Plattformen

 

Art und Zweck der Verarbeitung

Im Rahmen unserer Plattformintegration gibt es Webanwendungen, die mit unserer Website verbunden sind und über die Kunden Zahlungen an Unternehmen leisten können. Um auf diese Webanwendungen zugreifen zu können, ist eine Anmeldung erforderlich, wobei bestimmte personenbezogene Daten wie E-Mail-Adresse und Passwort erhoben werden.

Rechtsgrundlage

Soweit diese Verarbeitung nicht unter die mit unseren Kunden abgeschlossenen Datenverarbeitungsverträge fällt, erfolgt sie auf der Grundlage unseres berechtigten Interesses an der Gewährleistung der Sicherheit der Plattformen gemäß Art. 6(1)(f) GDPR.

Empfänger

Empfänger der Daten können unsere technischen Dienstleister (Datenverarbeiter) im Bereich des Betriebs und der Wartung unserer Website sein.

Speicherdauer

Die Daten werden nur so lange verarbeitet, wie sie für die Erfüllung des Vertrages erforderlich sind. Danach werden sie gelöscht, es sei denn, es besteht eine gesetzliche Aufbewahrungspflicht, die der Löschung entgegensteht.

Bereitstellung vorgeschrieben oder erforderlich

Die Bereitstellung Ihrer personenbezogenen Daten ist nicht gesetzlich vorgeschrieben. Ohne die Bereitstellung Ihrer personenbezogenen Daten können wir Ihnen jedoch keinen Zugang zu unseren Plattformen gewähren, so dass Ihnen einige der TIS-Dienste möglicherweise nicht zur Verfügung stehen.

 

3.3.  Nutzung von Identitätsprovidern (Single-Sign-On)

 

Art und Zweck der Verarbeitung

Um den Authentifizierungsprozess beim Zugriff auf unsere Plattformen zu erleichtern, bieten wir unseren Kunden die Möglichkeit, Single-Sign-On zu nutzen. Zu diesem Zweck können Azure Active Directory oder andere von unseren Kunden gewählte Identitätsprovider genutzt werden.

Bei der Nutzung von Single-Sign-On authentifiziert unsere Plattform einen Nutzer, indem sie die vom jeweiligen Identity Provider bereitgestellten Daten verifiziert. TIS speichert keine Anmeldedaten oder Authentifizierungs-Tokens. Sowohl die Authentifizierung als auch die Verarbeitung der Daten findet direkt im Browser des Nutzers statt, indem direkt mit dem jeweiligen Identity Provider kommuniziert wird.

Die in diesem Zusammenhang verarbeiteten Daten werden nur zum Zweck der Nutzerauthentifizierung verwendet. Wir verarbeiten sie nicht für andere Zwecke.

Rechtsgrundlage

Rechtsgrundlage für diese Verarbeitungstätigkeit ist Ihre Einwilligung gemäß Art. 6(1)(a) GDPR.

Empfänger und Drittlandtransfer

Je nachdem, welchen Identitätsanbieter Ihr Unternehmen nutzt, kann eine Übermittlung in ein Drittland stattfinden. Das Datenschutzniveau in diesen Ländern entspricht möglicherweise nicht immer dem der Europäischen Union. Um die Länder zu ermitteln, in die die Daten in diesem Zusammenhang übertragen werden, wenden Sie sich bitte an Ihr Unternehmen oder den verwendeten Identitätsanbieter.

Wenn Ihr Unternehmen beispielsweise Azure Active Directory verwendet, kann eine Drittlandübermittlung in die USA an Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA, stattfinden. Weitere Informationen über die Verwendung Ihrer Daten durch Microsoft und Ihre Möglichkeiten zum Schutz Ihrer persönlichen Daten finden Sie in der Datenschutzerklärung von Microsoft.

Speicherdauer

Die Daten werden so lange aufbewahrt, wie Ihre Zustimmung und der Zweck der Verarbeitung gegeben sind. Wir löschen die Daten, sobald sie nicht mehr benötigt werden, z. B. wenn Sie unsere Dienste nicht mehr nutzen.

Widerruf der Einwilligung

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Bitte beachten Sie, dass durch den Widerruf der Einwilligung die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt wird.

Bereitstellung vorgeschrieben oder erforderlich

Die Bereitstellung Ihrer personenbezogenen Daten ist freiwillig und beruht ausschließlich auf Ihrer Einwilligung. Wenn Sie uns keine Einwilligung erteilen, können Sie leider kein Single-Sign-On für den Zugang zu unseren Plattformen nutzen.

 

3.4.  Datadog

 

Art und Zweck der Verarbeitung

Um die Sicherheit unserer Plattform zu gewährleisten und auf damit verbundene Probleme reagieren zu können, nutzen wir die Dienste von Datadog innerhalb unserer Plattform. Durch die Nutzung der Datadog-Dienste können wir beispielsweise Angriffe auf unsere Plattform erkennen und verhindern und so die auf der Plattform verarbeiteten Daten schützen. Der Anbieter des Dienstes ist Datadog, Inc. 620 8th Ave. 45th Fl., New York, NY 10018, USA („Datadog“).

Wir setzen Datadog in unserer Eigenschaft als Datenverantwortlicher ein, da es in erster Linie im Interesse von TIS liegt, die Sicherheit der Plattform zu gewährleisten. In diesem Zusammenhang entscheiden wir allein über die Zwecke der Verarbeitung. Datadog hat zu keinem Zeitpunkt Zugriff auf Finanzdaten, die innerhalb der TIS-Plattformen im Rahmen der Datenverarbeitungsverträge mit unseren Kunden verarbeitet werden.

Die in diesem Zusammenhang verarbeiteten Daten werden ausschließlich zum Zweck der Gewährleistung der Sicherheit der Plattform und der damit verbundenen Fehlerbehebung verwendet. Wir werden sie nicht für andere Zwecke verarbeiten.

Rechtsgrundlage

Rechtsgrundlage für diese Verarbeitungstätigkeit ist unser berechtigtes Interesse an der Gewährleistung der Sicherheit unserer Plattform gemäß Art. 6(1)(f) GDPR.

Empfänger und Drittlandtransfer

Die Daten werden an Datadog weitergegeben, dass Ihre Daten in den USA verarbeitet. Datadog ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung von Daten in die USA erfolgt daher auf der Grundlage des Angemessenheitsbeschlusses der EU-Kommission für die USA.

Speicherdauer

Die Daten werden so lange aufbewahrt, wie es für die oben genannten Zwecke der Verarbeitung erforderlich ist.

Bereitstellung vorgeschrieben oder erforderlich

Die Bereitstellung Ihrer personenbezogenen Daten ist weder vertraglich noch gesetzlich vorgeschrieben.

Recht auf Widerspruch

Bitte lesen Sie die Informationen zu Ihrem Widerspruchsrecht nach Art. 21 GDPR unten.

 

3.5.  Matomo

 

Art und Zweck der Verarbeitung

Unsere Plattform verwendet Matomo, eine Open-Source-Software zur statistischen Analyse der Nutzung von Websites. Der Anbieter ist InnoCraft Ltd, 150 Willis St., 6011 Wellington, Neuseeland.

Mit Hilfe des Analyse-Tools Matomo, das wir selbst in der Cloud unseres Hosting-Providers hosten, werten wir das Nutzerverhalten aus. Zu diesem Zweck werden keine Cookies gesetzt. Darüber hinaus haben wir Matomo so eingestellt, dass es nicht auf die im Endgerät des Nutzers gespeicherten Informationen zugreift, die nach § 25 Abs. 1 TTDSG geschützt sind.

Matomo greift zu keinem Zeitpunkt auf die Daten zu, die den Datenverarbeitungsverträgen mit unseren Kunden unterliegen.

Wir setzen Matomo ein, um die Qualität unserer Plattform zu verbessern und sie besser an die Bedürfnisse unserer Kunden anzupassen. Mit Hilfe von Matomo gewinnen wir Erkenntnisse darüber, wie die Plattform genutzt wird und können sie so ständig optimieren.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6(1)(f) GDPR auf der Grundlage unseres berechtigten Interesses an der Verbesserung der Plattform.

Empfänger

Empfänger der Daten sind unsere Dienstleister, die als Datenverarbeiter im Bereich des Betriebs und der Wartung unserer Plattform tätig sind.

Speicherdauer

Die IP-Adressen werden vor der Speicherung anonymisiert. Ein Rückschluss auf einzelne Nutzer der Plattform ist daher nicht möglich.

Die Daten werden gelöscht, sobald sie für die Zwecke, für die sie erhoben wurden, nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten einer Löschung entgegenstehen. In unserem Fall werden die Daten automatisch nach 6 Monaten gelöscht.

Bereitstellung vorgeschrieben oder erforderlich

Die Bereitstellung der Daten ist weder gesetzlich noch vertraglich vorgeschrieben.

Recht auf Widerspruch

Bitte lesen Sie die Informationen zu Ihrem Widerspruchsrecht nach Art. 21 GDPR unten.

 

4. Verarbeitungstätigkeiten innerhalb unserer Social-Media-Profile

 

Unser Unternehmen hat auch Profile in den sozialen Medien auf LinkedIn und Facebook. Unser Ziel ist es, Sie über die Aktivitäten von TIS zu informieren und Ihnen eine einfache Möglichkeit zu bieten, mit uns in Kontakt zu treten.

 

4.1.  Facebook-Profil

 

Art und Zweck der Verarbeitung

Wir unterhalten ein Unternehmensprofil auf Facebook. Die Plattform wird von der Meta Platforms Ireland Ltd (Irland/EU) betrieben. Wir unterhalten das Profil, um Profilbesucher, Interessenten und Kunden über unser Unternehmen zu informieren. Wir stellen über unser Profil Informationen zur Verfügung und bieten die Möglichkeit, mit uns in Kontakt zu treten.

Sobald Sie unser Facebook-Unternehmensprofil besuchen, ihm folgen oder anderweitig mit ihm in Kontakt treten, verarbeitet Meta personenbezogene Daten. Meta liefert uns dadurch Einblicke und Statistiken in anonymisierter Form, die uns über die Art der Aktionen der Besucher auf unserer Seite informieren. Es ist uns nicht möglich, anhand dieser Informationen Rückschlüsse auf einzelne Nutzer zu ziehen.

Wir sind gemeinsam mit Meta für die Verarbeitung der personenbezogenen Daten von Profilbesuchern verantwortlich (Art. 26 GDPR). Zu diesem Zweck haben wir mit Meta einen Vertrag über die gemeinsame Verantwortlichkeit abgeschlossen, der die Verteilung der Datenschutzpflichten zwischen uns und Meta regelt. Sie können diese Vereinbarung hier einsehen. Um Ihre Rechte als Betroffener auszuüben, können Sie Meta online oder über die Kontaktdaten in der Datenschutzrichtlinie kontaktieren.

Sie können sich auch an uns wenden, um Ihre Rechte als betroffene Person auszuüben. In diesem Fall werden wir Ihre Anfrage an Meta weiterleiten, es sei denn, wir sind in der Lage, die Anfrage selbst zu beantworten.

Weitere Informationen über die Verarbeitung Ihrer Daten durch Meta finden Sie in der Datenschutzerklärung von Meta Platforms Ireland Ltd.

Rechtsgrundlage

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf der Grundlage Ihrer Einwilligung gemäß Art. 6(1)(a) GDPR, die Sie Meta im Rahmen Ihrer Registrierung erteilt haben.

Empfänger und Drittlandtransfer

Der Empfänger Ihrer Daten in diesem Zusammenhang ist Meta. In diesem Zusammenhang kann es zu einer Datenübermittlung in die USA kommen. Meta hat sich nach dem EU-U.S. Data Privacy Framework zertifizieren lassen. Datenübermittlungen dorthin erfolgen daher auf der Grundlage des Angemessenheitsbeschlusses der EU-Kommission für die USA.

Speicherdauer

Die Daten werden gelöscht, sobald sie für den Zweck, für den sie erhoben wurden, nicht mehr erforderlich sind. Dies ist in diesem Zusammenhang spätestens dann der Fall, wenn Sie Ihre Einwilligung widerrufen haben.

Bereitstellung vorgeschrieben oder erforderlich

Die Bereitstellung der vorgenannten personenbezogenen Daten ist freiwillig und beruht auf Ihrer Einwilligung.

 

4.2.  LinkedIn-Seite

 

Art und Zweck der Verarbeitung

Wir unterhalten ein Unternehmensprofil auf LinkedIn. Diese Plattform wird von der LinkedIn Unlimited Company, Wilton Place, Dublin 2, Irland betrieben. Wir unterhalten die LinkedIn-Unternehmensseite, um Profilbesucher, Interessenten und Kunden über unser Unternehmen zu informieren. Wir stellen über unser LinkedIn-Profil Informationen zur Verfügung und bieten Nutzern die Möglichkeit, mit uns zu kommunizieren.

Sobald Sie unser LinkedIn-Unternehmensprofil besuchen, dieser Seite folgen oder mit ihr in Kontakt treten, verarbeitet LinkedIn personenbezogene Daten. LinkedIn stellt uns anonymisierte Einblicke und Statistiken zur Verfügung, die uns über die Art der Aktionen informieren, die Besucher auf unserer Seite durchführen (sog. Page Insights). Es ist uns nicht möglich, aus den Page Insights-Informationen Rückschlüsse auf einzelne Mitglieder zu ziehen. LinkedIn verarbeitet dabei Daten, die Sie in Ihrem Profil angegeben haben oder die aus Ihren Interaktionen mit unserer LinkedIn-Unternehmensseite abgeleitet werden.

Als Betreiber eines LinkedIn-Unternehmensprofils sind wir gemeinsam mit LinkedIn für die Verarbeitung der personenbezogenen Daten der Seitenbesucher verantwortlich (Art. 26 GDPR). Zu diesem Zweck haben wir mit LinkedIn einen Vertrag über die gemeinsame Verantwortlichkeit abgeschlossen, der die Verteilung der Datenschutzpflichten zwischen uns und LinkedIn regelt. Sie können die Vereinbarung hier einsehen. Demnach ist LinkedIn in erster Linie für die Beantwortung von Anfragen der betroffenen Personen zuständig. Um Ihre Rechte als betroffene Person auszuüben, können Sie LinkedIn online oder über die Kontaktdaten in der Datenschutzerklärung kontaktieren. Sie können sich auch an den Datenschutzbeauftragten von LinkedIn wenden.

Sie können sich auch an uns wenden, um Ihre Rechte als betroffene Person auszuüben. In diesem Fall werden wir Ihre Anfrage an LinkedIn weiterleiten, es sei denn, wir sind in der Lage, Ihre Anfrage selbst zu beantworten.

Weitere Informationen über die Verarbeitung Ihrer Daten durch LinkedIn finden Sie in den Datenschutzbestimmungen von LinkedIn.

Rechtsgrundlage

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6(1)(a) GDPR, die Sie LinkedIn im Rahmen Ihrer Registrierung erteilt haben.

Empfänger und Drittlandtransfer

Der Empfänger Ihrer Daten in diesem Zusammenhang ist LinkedIn. Es kann zu einer Datenübermittlung in die USA kommen. LinkedIn hat sich nach dem EU-U.S. Data Privacy Framework zertifizieren lassen. Datenübermittlungen dorthin erfolgen daher auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission für die USA.

Speicherdauer

Die Daten werden gelöscht, sobald sie für den Zweck, für den sie erhoben wurden, nicht mehr erforderlich sind. Dies ist in diesem Zusammenhang spätestens dann der Fall, wenn Sie Ihre Einwilligung widerrufen haben.

Bereitstellung vorgeschrieben oder erforderlich

Die Bereitstellung der vorgenannten personenbezogenen Daten ist freiwillig und beruht ausschließlich auf Ihrer Einwilligung.

 

5. Welche Datenschutzrechte haben Sie?

 

Unter den angegebenen Kontaktdaten können Sie jederzeit folgende Rechte ausüben:

  • Recht auf Auskunft (Art. 15 DSGVO),
  • Recht auf Berichtigung (Art. 16 DSGVO),
  • Recht auf Löschung (Art. 17 DSGVO),
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Recht auf Widerspruch (Art. 21 DSGVO) und
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO).

Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit uns gegenüber widerrufen. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

Darüber hinaus besteht ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde, bspw. bei der Aufsichtsbehörde Ihres Wohnsitzes oder bei der Behörde, die uns beaufsichtigt. Eine Liste der Aufsichtsbehörden mit den jeweiligen Anschriften finden Sie unter: https://edpb.europa.eu/about-edpb/about-edpb/members_en

 

6. Informationen über Ihr Widerspruchsrecht nach Art. 21 DSGVO

 

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund Art. 6 Abs. 1 lit. f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

 

7. SSL-Verschlüsselung

 

Um die Sicherheit Ihrer Daten bei der Übertragung zu gewährleisten, verwenden wir dem Stand der Technik entsprechende Verschlüsselungsverfahren (z.B. SSL) über HTTPS.

 

8. Informationen über die gemeinsame Verantwortlichkeit

 

Die in Abschnitt 1 dieser Datenschutzerklärung genannten Unternehmen sind gemeinsam für die Datenverarbeitung im Rahmen der Bereitstellung der Website verantwortlich. Zu diesem Zweck haben wir eine Vereinbarung zwischen den Unternehmen über die gemeinsame Verantwortlichkeit geschlossen. Sie können sich an jedes der genannten Unternehmen wenden, wenn Sie Ihre Rechte als Betroffener wahrnehmen möchten.

 

9. Änderung unserer Datenschutzerklärung

 

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht bzw. um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, etwa bei der Einführung neuer Services. Für Ihren erneuten Besuch unserer Webseite gilt dann die neue Datenschutzerklärung.