Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

ZEITundZUTRITT GmbH

Brock 36

48308 Senden

Deutschland

Telefon: +49 2536 318 44 33

E-Mail: info[at]ZEITundZUTRITT.de

Internet: https://www.zeitundzutritt.de

2. Datenschutzbeauftragter

Sofern für unser Unternehmen ein Datenschutzbeauftragter bestellt wurde, erreichen Sie diesen unter den oben angegebenen Kontaktdaten.

3. Geltungsbereich dieser Datenschutzerklärung

Diese Datenschutzerklärung informiert über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten durch die ZEITundZUTRITT GmbH.

Sie gilt insbesondere für

den Besuch unserer Website,
die Nutzung unserer Online-Dienste,
die Nutzung unserer Software-as-a-Service-(SaaS)-Lösungen,
die Nutzung unserer mobilen Anwendungen,
unsere Business-Process-Outsourcing-Dienstleistungen (BPO),
Kundenportale,
Supportleistungen,
Bewerbungen,
Kommunikationsprozesse,
Marketingmaßnahmen,
Social-Media-Auftritte,
sämtliche sonstigen Geschäftsbeziehungen mit Interessenten, Kunden, Lieferanten und Geschäftspartnern.

Für einzelne Leistungen können ergänzende Datenschutzhinweise gelten.

4. Unser Verständnis von Datenschutz

Der Schutz personenbezogener Daten besitzt für die ZEITundZUTRITT GmbH einen hohen Stellenwert.

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden gesetzlichen Vorschriften, insbesondere

der Datenschutz-Grundverordnung (DSGVO),
des Bundesdatenschutzgesetzes (BDSG),
des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG),
sowie weiterer anwendbarer datenschutzrechtlicher Bestimmungen.

Als Anbieter cloudbasierter Lösungen für Arbeitszeiterfassung und Business Process Outsourcing verarbeiten wir personenbezogene Daten ausschließlich für festgelegte, eindeutige und legitime Zwecke.

Dabei beachten wir insbesondere die Grundsätze

der Rechtmäßigkeit,
der Transparenz,
der Datenminimierung,
der Zweckbindung,
der Speicherbegrenzung,
der Integrität,
der Vertraulichkeit,
sowie der Rechenschaftspflicht.

5. Begriffsbestimmungen

Diese Datenschutzerklärung verwendet die Begriffe der Datenschutz-Grundverordnung (DSGVO).

Hierzu gehören insbesondere:

Personenbezogene Daten

Personenbezogene Daten sind sämtliche Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Hierzu gehören beispielsweise

Name,
Anschrift,
Telefonnummer,
E-Mail-Adresse,
Personalnummer,
Arbeitszeiten,
Benutzerkennungen,
IP-Adressen,
Standortdaten,
sowie sämtliche Informationen, die einer Person direkt oder indirekt zugeordnet werden können.

Verarbeitung

Verarbeitung bezeichnet jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang im Zusammenhang mit personenbezogenen Daten.

Hierzu gehören insbesondere

Erheben,
Erfassen,
Speichern,
Ordnen,
Strukturieren,
Anpassen,
Auslesen,
Verwenden,
Übermitteln,
Bereitstellen,
Löschen,
Einschränken.

Betroffene Person

Betroffene Person ist jede natürliche Person, deren personenbezogene Daten verarbeitet werden.

Verantwortlicher

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Auftragsverarbeiter

Auftragsverarbeiter ist eine natürliche oder juristische Person, die personenbezogene Daten ausschließlich im Auftrag eines Verantwortlichen verarbeitet.

Im Rahmen unserer Business-Process-Outsourcing-Leistungen handeln wir regelmäßig als Auftragsverarbeiter unserer Kunden gemäß Art. 28 DSGVO.

6. Rechtsgrundlagen der Datenverarbeitung

Soweit wir personenbezogene Daten verarbeiten, erfolgt dies ausschließlich auf Grundlage einer gesetzlichen Erlaubnis.

Je nach Art der Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

Art. 6 Abs. 1 lit. a DSGVO

Einwilligung der betroffenen Person.

Art. 6 Abs. 1 lit. b DSGVO

Erfüllung eines Vertrages oder Durchführung vorvertraglicher Maßnahmen.

Art. 6 Abs. 1 lit. c DSGVO

Erfüllung einer gesetzlichen Verpflichtung.

Art. 6 Abs. 1 lit. f DSGVO

Wahrung berechtigter Interessen unseres Unternehmens oder eines Dritten, soweit nicht die Interessen oder Grundrechte der betroffenen Person überwiegen.

Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt dies ausschließlich auf Grundlage der hierfür geltenden gesetzlichen Bestimmungen, insbesondere Art. 9 DSGVO.

7. Datenverarbeitung im Rahmen unserer Leistungen

Die ZEITundZUTRITT GmbH bietet Softwarelösungen, Cloud-Dienste sowie Business-Process-Outsourcing-Leistungen für Unternehmen an.

Je nach Vertragsgestaltung verarbeiten wir personenbezogene Daten

als Verantwortlicher,
als gemeinsamer Verantwortlicher,
oder als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Die jeweilige datenschutzrechtliche Rolle ergibt sich aus der konkreten Leistung sowie den zwischen den Vertragsparteien geschlossenen Vereinbarungen.

Soweit wir personenbezogene Daten ausschließlich im Auftrag unserer Kunden verarbeiten, erfolgt dies ausschließlich nach dokumentierten Weisungen des jeweiligen Verantwortlichen.

8. Automatisierte Entscheidungen

Wir treffen grundsätzlich keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung personenbezogener Daten beruhen und gegenüber betroffenen Personen rechtliche Wirkung entfalten oder diese in vergleichbarer Weise erheblich beeinträchtigen.

Soweit automatisierte Verfahren zur Unterstützung unserer Dienstleistungen eingesetzt werden, dienen diese ausschließlich der technischen oder organisatorischen Unterstützung menschlicher Entscheidungsprozesse.

9. Einsatz Künstlicher Intelligenz (KI)

Zur Unterstützung einzelner Geschäftsprozesse setzen wir gegebenenfalls Systeme der Künstlichen Intelligenz (KI) ein.

Hierzu können insbesondere gehören

Unterstützung bei der Erstellung technischer Dokumentationen,
Formulierung von Kommunikationsinhalten,
Unterstützung unseres Kundenservices,
Analyse technischer Systemmeldungen,
Qualitätssicherung,
interne Wissensorganisation,
Unterstützung administrativer Abläufe.

Der Einsatz künstlicher Intelligenz erfolgt ausschließlich unterstützend.

Entscheidungen mit rechtlicher Wirkung gegenüber Kunden, Beschäftigten unserer Kunden oder sonstigen betroffenen Personen werden nicht ausschließlich durch KI-Systeme getroffen.

Soweit gesetzlich vorgeschrieben, kennzeichnen wir KI-generierte Inhalte oder informieren transparent über deren Einsatz.

Wir achten darauf, dass eingesetzte KI-Systeme unter angemessener menschlicher Aufsicht betrieben werden und die jeweils geltenden gesetzlichen Anforderungen, insbesondere der Verordnung (EU) 2024/1689 (EU AI Act), eingehalten werden.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund

gesetzlicher Änderungen,
technischer Weiterentwicklungen,
neuer Dienstleistungen,
geänderter Geschäftsprozesse,
oder sonstiger berechtigter Gründe

erforderlich wird.

Es gilt jeweils die zum Zeitpunkt des Besuchs unserer Website oder der Nutzung unserer Leistungen veröffentlichte Fassung.

Kapitel 2

Allgemeine Datenverarbeitung beim Besuch unserer Website

11. Bereitstellung der Website

Beim Aufruf unserer Website werden automatisch Informationen durch den Browser des Endgeräts an unseren Webserver übermittelt.

Hierbei werden insbesondere folgende Daten verarbeitet:

IP-Adresse des anfragenden Endgeräts
Datum und Uhrzeit des Zugriffs
Zeitzonendifferenz zur Greenwich Mean Time (GMT)
aufgerufene Seite bzw. Datei
HTTP-Statuscode
übertragene Datenmenge
verwendeter Browser
Browserversion
Betriebssystem
Referrer-URL (zuvor besuchte Seite)
Hostname des zugreifenden Rechners
Spracheinstellungen des Browsers

Die Verarbeitung erfolgt ausschließlich zum Zweck der technischen Bereitstellung unserer Website sowie zur Gewährleistung ihrer Sicherheit und Stabilität.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO

Unser berechtigtes Interesse besteht in der sicheren, stabilen und effizienten Bereitstellung unseres Internetangebots.

12. Hosting unserer Website

Unsere Website wird auf Servern eines professionellen Hosting-Dienstleisters betrieben.

Zur Gewährleistung eines sicheren und zuverlässigen Betriebs können hierbei personenbezogene Daten verarbeitet werden.

Hierzu gehören insbesondere:

IP-Adressen
Server-Logfiles
Kommunikationsdaten
technische Metadaten
Fehlerprotokolle

Mit dem Hosting-Dienstleister wurde – soweit gesetzlich erforderlich – ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

13. Server-Logfiles

Beim Besuch unserer Website werden automatisch sogenannte Server-Logfiles erzeugt.

Diese enthalten insbesondere:

IP-Adresse
Zeitpunkt des Zugriffs
aufgerufene URL
Browsertyp
Betriebssystem
HTTP-Statuscodes
Datenmenge
Referrer
technische Fehler

Die Verarbeitung erfolgt ausschließlich

zur Fehleranalyse,
zur Systemsicherheit,
zur Missbrauchserkennung,
zur Abwehr von Cyberangriffen,
zur Sicherstellung des ordnungsgemäßen Betriebs.

Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt grundsätzlich nicht.

Die Logfiles werden gelöscht, sobald ihre Speicherung für die genannten Zwecke nicht mehr erforderlich ist.

Regelmäßige Speicherdauer: 14 Tage

14. Content Delivery Networks (CDN)

Zur Verbesserung der Ladegeschwindigkeit und Verfügbarkeit unserer Website können Content Delivery Networks (CDN) eingesetzt werden.

Hierbei können insbesondere verarbeitet werden:

IP-Adresse
Browserinformationen
Zugriffszeit
technische Verbindungsdaten

15. TLS-/SSL-Verschlüsselung

Unsere Website verwendet aktuelle Verschlüsselungstechnologien (Transport Layer Security – TLS), um die Übertragung vertraulicher Inhalte zu schützen.

Hierdurch sollen insbesondere personenbezogene Daten vor dem unbefugten Zugriff Dritter geschützt werden.

Ob eine verschlüsselte Verbindung besteht, erkennen Sie an der Darstellung Ihres Browsers (z. B. Schloss-Symbol).

16. Cookies

Unsere Website verwendet Cookies sowie vergleichbare Technologien.

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten.

Cookies können

technisch erforderlich sein,
funktionale Zwecke erfüllen,
statistischen Zwecken dienen,
Marketingzwecken dienen.

Technisch erforderliche Cookies ermöglichen insbesondere

die sichere Bereitstellung der Website,
Login-Funktionen,
Spracheinstellungen,
Lastverteilung,
Schutz vor Angriffen.

Andere Cookies werden ausschließlich auf Grundlage einer wirksamen Einwilligung gesetzt.

17. Consent Management

Soweit gesetzlich erforderlich, holen wir vor dem Setzen nicht technisch erforderlicher Cookies Ihre Einwilligung ein.

Hierfür verwenden wir eine Consent-Management-Plattform (CMP).

Diese speichert insbesondere:

Einwilligungsstatus
Zeitpunkt der Einwilligung
Browserinformationen
Consent-ID
IP-Adresse in gekürzter Form (soweit technisch erforderlich)

Die Speicherung dient dem Nachweis erteilter oder verweigerter Einwilligungen.

Rechtsgrundlagen

Art. 6 Abs. 1 lit. c DSGVO

Art. 6 Abs. 1 lit. f DSGVO

§ 25 TDDDG

18. Technisch notwendige Cookies

Technisch notwendige Cookies dienen ausschließlich der Bereitstellung der von Ihnen gewünschten Funktionen.

Hierzu gehören beispielsweise:

Sitzungsverwaltung
Login
Authentifizierung
Lastverteilung
Sicherheit
Spracheinstellungen

Diese Cookies können nicht deaktiviert werden, da die Website andernfalls nicht ordnungsgemäß funktionieren würde.

19. Analyse- und Marketing-Cookies

Analyse- und Marketing-Cookies werden ausschließlich nach Ihrer ausdrücklichen Einwilligung eingesetzt.

Hierzu können insbesondere verarbeitet werden:

Nutzungsverhalten
Klickpfade
Seitenaufrufe
Verweildauer
Browserinformationen
Geräteinformationen
IP-Adresse (gegebenenfalls gekürzt)

Die konkrete Verarbeitung richtet sich nach den jeweils eingesetzten Analyse- und Marketingdiensten.

Diese werden in den nachfolgenden Abschnitten dieser Datenschutzerklärung näher beschrieben.

20. Widerruf von Einwilligungen

Sie können eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Der Widerruf kann insbesondere erfolgen

über unser Consent-Banner,
über die Cookie-Einstellungen unserer Website,
oder durch Löschen der entsprechenden Cookies.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

21. IT-Sicherheit

Zum Schutz unserer Systeme setzen wir angemessene technische und organisatorische Maßnahmen ein.

Hierzu gehören insbesondere:

Firewalls
Angriffserkennungssysteme
Malware-Schutz
Sicherheitsupdates
Zugriffsbeschränkungen
Protokollierung sicherheitsrelevanter Ereignisse
Backup-Systeme
Wiederherstellungsverfahren
Verschlüsselungstechnologien

Diese Maßnahmen dienen dem Schutz der Verfügbarkeit, Integrität und Vertraulichkeit der verarbeiteten Daten.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO.

22. Schutz vor Missbrauch

Zur Erkennung und Abwehr von Missbrauch sowie Cyberangriffen können sicherheitsrelevante Informationen automatisiert ausgewertet werden.

Hierbei können insbesondere verarbeitet werden:

IP-Adressen
Browserinformationen
Login-Versuche
Zugriffsmuster
technische Ereignisprotokolle

Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet hierbei nicht statt.

Kapitel 3

Kontaktaufnahme, Kundenportal, SaaS-Plattform und Business Process Outsourcing (BPO)

23. Kontaktaufnahme

Wenn Sie mit uns Kontakt aufnehmen, beispielsweise

per E-Mail,
Telefon,
Kontaktformular,
Online-Terminvereinbarung,
Brief,
Videokonferenz,
Messenger-Dienst,
oder auf anderem Wege,

verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten ausschließlich zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

Name
Unternehmen
Anschrift
Telefonnummer
E-Mail-Adresse
Funktion im Unternehmen
Inhalt Ihrer Nachricht
Kommunikationshistorie
Datum und Uhrzeit der Kontaktaufnahme

Die Verarbeitung erfolgt ausschließlich zur Bearbeitung Ihres Anliegens sowie gegebenenfalls zur Durchführung vorvertraglicher Maßnahmen.

Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO

Art. 6 Abs. 1 lit. f DSGVO

24. Kontaktformular

Bei Nutzung unseres Kontaktformulars werden die von Ihnen eingegebenen Daten an uns übermittelt.

Pflichtfelder dienen ausschließlich der Bearbeitung Ihrer Anfrage.

Die Daten werden nicht an unberechtigte Dritte weitergegeben.

Eine Nutzung zu Werbezwecken erfolgt nur, soweit hierfür eine gesonderte Rechtsgrundlage besteht.

25. Terminvereinbarung

Sofern wir Online-Terminbuchungssysteme einsetzen, werden die hierfür erforderlichen personenbezogenen Daten verarbeitet.

Hierzu gehören insbesondere:

Name
Unternehmen
Kontaktdaten
gewünschter Termin
Kommunikationsdaten

26. Kundenkonto

Für bestimmte Leistungen stellen wir unseren Kunden ein Kundenkonto zur Verfügung.

Hierbei können insbesondere verarbeitet werden:

Stammdaten
Benutzerkennungen
Rollen
Berechtigungen
Login-Historien
Passwortinformationen (ausschließlich verschlüsselt)
Kommunikationsdaten
Vertragsdaten

Das Kundenkonto dient ausschließlich der Durchführung des jeweiligen Vertragsverhältnisses.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO

27. Nutzung unserer SaaS-Plattform

Im Rahmen unserer cloudbasierten Softwarelösungen verarbeiten wir personenbezogene Daten ausschließlich zur Erbringung der vereinbarten Leistungen.

Je nach gebuchtem Leistungsumfang können insbesondere verarbeitet werden:

Stammdaten
Personalnummern
Benutzerkonten
Organisationsdaten
Arbeitszeiten
Buchungsdaten
Zeitkonten
Fehlzeiten
Urlaubsdaten
Schichtinformationen
Berechtigungen
Protokolldaten
technische Systemdaten

Der konkrete Umfang richtet sich ausschließlich nach den vom jeweiligen Kunden genutzten Funktionen.

28. Business Process Outsourcing (BPO)

Ein Schwerpunkt unserer Dienstleistungen besteht in der Übernahme einzelner Geschäftsprozesse im Bereich Arbeitszeiterfassung und Personalprozesse.

Hierbei handeln wir regelmäßig als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Die Verarbeitung erfolgt ausschließlich auf dokumentierte Weisung unseres jeweiligen Kunden.

Je nach vereinbartem Leistungsumfang können insbesondere verarbeitet werden:

Arbeitszeitdaten
Kommt-/Geht-Buchungen
Pausenbuchungen
Schichtdaten
Zuschläge
Zeitkonten
Fehlzeiten
Urlaubsdaten
Krankmeldungen
Arbeitszeitmodelle
Organisationsstrukturen
Berechtigungen
Protokolldaten

Wir verarbeiten diese Daten ausschließlich zur Erfüllung der vertraglich vereinbarten Leistungen.

Eine Nutzung zu eigenen Zwecken erfolgt nicht.

29. Verarbeitung im Auftrag unserer Kunden

Soweit wir personenbezogene Daten ausschließlich im Auftrag unserer Kunden verarbeiten, schließen wir mit dem jeweiligen Kunden einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Wir verarbeiten personenbezogene Daten ausschließlich

auf dokumentierte Weisung,
für den vereinbarten Zweck,
im vereinbarten Umfang,
unter Einhaltung geeigneter technischer und organisatorischer Maßnahmen.

30. Benutzerkonten

Zur Nutzung unserer Systeme werden Benutzerkonten eingerichtet.

Hierbei können insbesondere verarbeitet werden:

Name
Benutzername
Personalnummer
E-Mail-Adresse
Rollen
Berechtigungen
Anmeldedaten
Passwort-Hash
Login-Historien
Authentifizierungsinformationen

Passwörter werden ausschließlich in geeigneter verschlüsselter Form gespeichert.

31. Authentifizierung

Zum Schutz unserer Systeme können verschiedene Authentifizierungsverfahren eingesetzt werden.

Hierzu gehören beispielsweise

Benutzername und Passwort
Mehrfaktor-Authentifizierung (MFA)
Einmalcodes
Authenticator-Apps

32. Protokollierung

Zur Gewährleistung der Systemsicherheit werden sicherheitsrelevante Vorgänge protokolliert.

Hierzu gehören insbesondere:

Anmeldungen
Abmeldungen
Passwortänderungen
Benutzerverwaltung
Rollenänderungen
Berechtigungsänderungen
sicherheitsrelevante Ereignisse

Die Protokollierung dient ausschließlich

der IT-Sicherheit,
der Fehleranalyse,
der Missbrauchserkennung,
der Nachvollziehbarkeit administrativer Vorgänge.

33. Mobile Anwendungen

Soweit wir mobile Anwendungen bereitstellen, werden personenbezogene Daten ausschließlich im erforderlichen Umfang verarbeitet.

Je nach Funktionsumfang können dies insbesondere sein:

Geräteinformationen
Betriebssystem
App-Version
Benutzerkennung
Buchungsdaten
Zeitstempel
Standortdaten

Standortdaten werden ausschließlich verarbeitet, soweit dies vom Nutzer ausdrücklich veranlasst oder für die jeweilige Funktion erforderlich ist.

34. Buchungsterminals

Bei Nutzung unserer stationären Buchungsterminals können personenbezogene Daten verarbeitet werden.

Hierzu gehören insbesondere:

Personalnummer
Transpondernummer
RFID-Medien
Buchungszeitpunkt
Terminal-ID
Organisationsdaten
Buchungsart

Je nach eingesetzter Hardware können weitere technische Daten verarbeitet werden.

Werden biometrische Identifikationsverfahren eingesetzt, erfolgt deren Verarbeitung ausschließlich auf Grundlage der hierfür geltenden gesetzlichen Vorschriften und einer gesonderten vertraglichen Vereinbarung.

35. Schnittstellen zu Drittsystemen

Unsere Lösungen können über Schnittstellen mit Systemen Dritter verbunden werden.

Hierzu gehören beispielsweise:

Lohnabrechnungssysteme
ERP-Systeme
HR-Systeme
Active Directory
Microsoft Entra ID
DATEV
SAP
weitere vom Kunden eingesetzte Systeme

Die Übermittlung erfolgt ausschließlich auf Grundlage der jeweiligen vertraglichen Vereinbarungen.

36. Datenexporte

Auf Wunsch des Kunden können personenbezogene Daten exportiert werden.

Hierbei richtet sich der Umfang ausschließlich nach den vom Kunden veranlassten Exporten.

Exportierte Daten liegen nach ihrer Bereitstellung im Verantwortungsbereich des jeweiligen Kunden.

37. Aufbewahrung innerhalb der SaaS-Plattform

Personenbezogene Daten werden innerhalb unserer Systeme grundsätzlich nur so lange gespeichert, wie dies

zur Vertragserfüllung,
aufgrund gesetzlicher Aufbewahrungspflichten,
aufgrund dokumentierter Weisungen unserer Kunden,
oder zur Wahrung berechtigter Interessen

erforderlich ist.

Nach Wegfall des jeweiligen Zwecks werden personenbezogene Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

38. Berechtigungs- und Rollenkonzepte

Unsere Anwendungen verfügen über rollenbasierte Berechtigungssysteme.

Diese dienen der Umsetzung des Grundsatzes der minimalen Rechtevergabe (“Least Privilege”).

Hierdurch wird sichergestellt, dass Benutzer ausschließlich auf diejenigen Daten zugreifen können, die sie für ihre jeweilige Tätigkeit benötigen.

Kapitel 4

Support, Fernwartung, Kommunikation, Bewerbungen und Videokonferenzen

39. Kundenservice und Support

Zur Bearbeitung von Serviceanfragen, technischen Störungen, Anwenderfragen sowie sonstigen Supportleistungen verarbeiten wir personenbezogene Daten unserer Kunden und deren Beschäftigten.

Je nach Art der Anfrage können insbesondere folgende Daten verarbeitet werden:

Name
Unternehmen
Funktion
Kontaktdaten
Benutzerkennung
Kundennummer
Supportanfrage
Kommunikationsverlauf
Fehlerbeschreibungen
Protokolldaten
Screenshots
Diagnosedaten
übermittelte Dateien

Die Verarbeitung erfolgt ausschließlich zur Bearbeitung der jeweiligen Supportanfrage sowie zur Verbesserung unserer Dienstleistungen.

Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO

Art. 6 Abs. 1 lit. f DSGVO

40. Ticketsystem

Zur Verwaltung von Supportanfragen können wir ein elektronisches Ticketsystem einsetzen.

Hierbei werden insbesondere verarbeitet:

Stammdaten
Kontaktdaten
Ticketnummer
Kommunikationsverlauf
Bearbeitungsstatus
Priorität
Anhänge
interne Bearbeitungsvermerke

Die Daten werden ausschließlich zur Bearbeitung der jeweiligen Anfrage verwendet.

41. Fernwartung

Soweit dies zur Fehleranalyse oder zur Erbringung vertraglich geschuldeter Leistungen erforderlich ist, können Fernwartungsverbindungen eingerichtet werden.

Eine Fernwartung erfolgt grundsätzlich nur

nach vorheriger Abstimmung mit dem Kunden,
im erforderlichen Umfang,
für den vereinbarten Zweck.

Je nach eingesetztem Verfahren können hierbei insbesondere verarbeitet werden:

Bildschirminhalte
Benutzerinformationen
Systeminformationen
Protokolldaten
Konfigurationsdaten

42. Fehleranalyse und Diagnose

Zur Analyse technischer Störungen können Diagnosedaten verarbeitet werden.

Hierzu gehören insbesondere:

Systeminformationen
Fehlermeldungen
Logdateien
Versionsinformationen
Browserdaten
Betriebssysteminformationen
Konfigurationsdaten

Die Verarbeitung erfolgt ausschließlich zur Fehlerbehebung und Qualitätssicherung.

43. Kommunikation per E-Mail

Wenn Sie mit uns per E-Mail kommunizieren, verarbeiten wir die übermittelten personenbezogenen Daten ausschließlich zur Bearbeitung Ihres Anliegens.

Hierzu gehören insbesondere:

Name
E-Mail-Adresse
Kommunikationsinhalt
Anhänge
technische Metadaten

Bitte beachten Sie, dass die unverschlüsselte Kommunikation per E-Mail Sicherheitsrisiken bergen kann.

Sofern erforderlich, bieten wir alternative sichere Kommunikationswege an.

44. Telefonische Kommunikation

Bei telefonischen Anfragen verarbeiten wir die zur Bearbeitung Ihres Anliegens erforderlichen personenbezogenen Daten.

Hierzu gehören insbesondere:

Name
Telefonnummer
Unternehmen
Gesprächsinhalt
Datum und Uhrzeit des Gesprächs

Eine Aufzeichnung von Telefongesprächen erfolgt grundsätzlich nicht.

Sollte in Ausnahmefällen eine Aufzeichnung erfolgen, geschieht dies ausschließlich auf Grundlage Ihrer vorherigen ausdrücklichen Einwilligung.

45. Videokonferenzen

Zur Durchführung von Besprechungen, Präsentationen, Schulungen oder Supportleistungen können Videokonferenzsysteme eingesetzt werden.

Hierbei können insbesondere verarbeitet werden:

Name
Unternehmen
E-Mail-Adresse
Audio
Video
Chatnachrichten
geteilte Inhalte
Teilnehmerlisten
technische Verbindungsdaten

Mit dem jeweiligen Anbieter werden – soweit erforderlich – Verträge zur Auftragsverarbeitung abgeschlossen.

46. Online-Schulungen und Webinare

Zur Durchführung von Online-Schulungen oder Webinaren verarbeiten wir die hierfür erforderlichen personenbezogenen Daten.

Hierzu gehören insbesondere:

Teilnehmerdaten
Kommunikationsdaten
Anwesenheitsinformationen
gegebenenfalls Schulungsunterlagen
Chatnachrichten
Fragen der Teilnehmenden

Eine Aufzeichnung erfolgt ausschließlich nach vorheriger Information und – soweit erforderlich – Einwilligung der Teilnehmenden.

47. Bewerbungen

Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre personenbezogenen Daten ausschließlich zum Zweck der Durchführung des Bewerbungsverfahrens.

Hierzu gehören insbesondere:

Stammdaten
Kontaktdaten
Bewerbungsunterlagen
Zeugnisse
Qualifikationen
Korrespondenz
Gesprächsnotizen

Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO

§ 26 BDSG

Kommt kein Beschäftigungsverhältnis zustande, werden Ihre Bewerbungsunterlagen nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht, sofern keine Einwilligung für eine längere Speicherung vorliegt.

48. Geschäftspartner und Lieferanten

Im Rahmen unserer Zusammenarbeit mit Lieferanten, Dienstleistern und sonstigen Geschäftspartnern verarbeiten wir personenbezogene Daten der jeweiligen Ansprechpartner.

Hierzu gehören insbesondere:

Name
Funktion
Kontaktdaten
Vertragsdaten
Kommunikationsdaten
Rechnungsdaten

Die Verarbeitung erfolgt ausschließlich zur Durchführung der jeweiligen Geschäftsbeziehung.

49. Veranstaltungen und Messen

Besuchen Sie unseren Messestand oder nehmen Sie an Veranstaltungen teil, können wir personenbezogene Daten verarbeiten, soweit dies zur Durchführung der Veranstaltung oder zur Anbahnung einer Geschäftsbeziehung erforderlich ist.

Hierzu gehören insbesondere:

Name
Unternehmen
Funktion
Kontaktdaten
Gesprächsnotizen
Interessensgebiete

50. Kundenbefragungen und Feedback

Zur Verbesserung unserer Produkte und Dienstleistungen können wir Kundenbefragungen durchführen.

Die Teilnahme erfolgt grundsätzlich freiwillig.

Verarbeitet werden insbesondere:

Kontaktdaten
Antworten
Bewertungen
Verbesserungsvorschläge

Die Ergebnisse werden – soweit möglich – anonymisiert oder pseudonymisiert ausgewertet.

51. Einsatz von KI im Kundenservice

Zur Unterstützung unseres Kundenservices können Systeme der Künstlichen Intelligenz eingesetzt werden.

Diese können insbesondere genutzt werden für:

Zusammenfassung von Supportanfragen
Formulierung von Antwortentwürfen
Recherche in internen Wissensdatenbanken
Kategorisierung von Tickets
Übersetzungen
Qualitätskontrolle

Der Einsatz erfolgt ausschließlich unterstützend.

Verbindliche Entscheidungen gegenüber Kunden werden nicht ausschließlich durch KI-Systeme getroffen.

Soweit externe KI-Dienste eingesetzt werden, achten wir auf einen datenschutzkonformen Betrieb sowie auf geeignete vertragliche und technische Schutzmaßnahmen.

52. Aufbewahrung von Kommunikationsdaten

Kommunikationsdaten werden nur so lange gespeichert, wie dies

zur Bearbeitung des jeweiligen Vorgangs,
zur Vertragserfüllung,
aufgrund gesetzlicher Aufbewahrungspflichten,
zur Wahrung berechtigter Interessen
oder zur Verteidigung gegen Rechtsansprüche

erforderlich ist.

Nach Wegfall des jeweiligen Zwecks werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Kapitel 5

Analyse-, Marketing- und Social-Media-Dienste

53. Allgemeine Hinweise zu Analyse- und Marketingdiensten

Zur Verbesserung unseres Internetangebots, zur Reichweitenmessung sowie zur Optimierung unserer Marketingmaßnahmen können Analyse-, Statistik- und Marketingdienste eingesetzt werden.

Der Einsatz erfolgt ausschließlich im Rahmen der gesetzlichen Vorgaben.

Soweit gesetzlich erforderlich, erfolgt die Verarbeitung personenbezogener Daten erst nach Ihrer ausdrücklichen Einwilligung.

Welche Dienste tatsächlich eingesetzt werden, ergibt sich aus den nachfolgenden Abschnitten.

54. Google Tag Manager

Unsere Website kann den Google Tag Manager verwenden.

Der Google Tag Manager dient ausschließlich der Verwaltung von Website-Tags.

Der Tag Manager selbst verarbeitet grundsätzlich keine personenbezogenen Daten, sondern löst lediglich andere Dienste aus.

Anbieter:

Google Ireland Limited

Gordon House

Barrow Street

Dublin 4

Irland

Weitere Informationen:

https://policies.google.com/privacy

Rechtsgrundlage:

Art. 6 Abs. 1 lit. a DSGVO

§ 25 TDDDG

55. Google Analytics

[Nur aufnehmen, wenn tatsächlich verwendet.]

Soweit wir Google Analytics einsetzen, dient der Dienst der statistischen Analyse der Nutzung unserer Website.

Hierbei können insbesondere verarbeitet werden:

gekürzte IP-Adresse
Geräteinformationen
Browserinformationen
Nutzungsverhalten
Verweildauer
Seitenaufrufe
Referrer
technische Kennungen

Wir verwenden Google Analytics ausschließlich nach vorheriger Einwilligung.

IP-Anonymisierung wird aktiviert.

Anbieter:

Google Ireland Limited

Weitere Informationen:

https://policies.google.com/privacy

56. Google Ads und Conversion-Tracking

Zur Erfolgsmessung unserer Werbekampagnen können wir Google Ads einschließlich Conversion-Tracking einsetzen.

Hierbei kann festgestellt werden, ob Nutzer nach Anklicken einer Anzeige bestimmte Aktionen auf unserer Website durchgeführt haben.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. a DSGVO

57. Google Maps

Zur Darstellung interaktiver Karten kann Google Maps eingesetzt werden.

Beim Aufruf einer entsprechenden Seite können personenbezogene Daten an Google übermittelt werden.

Hierzu gehören insbesondere:

IP-Adresse
Standortinformationen
Browserdaten
Nutzungsdaten

Google Maps wird ausschließlich nach entsprechender Einwilligung geladen, sofern dies gesetzlich erforderlich ist.

58. YouTube

Auf unserer Website können Videos der Plattform YouTube eingebunden werden.

Wir verwenden nach Möglichkeit den erweiterten Datenschutzmodus.

Beim Abspielen eines Videos können personenbezogene Daten verarbeitet werden.

Hierzu gehören insbesondere:

IP-Adresse
Browserdaten
Geräteinformationen
Nutzungsverhalten

Anbieter:

Google Ireland Limited

59. LinkedIn

Wir betreiben eine Unternehmensseite bei LinkedIn.

Beim Besuch unserer LinkedIn-Seite verarbeitet LinkedIn personenbezogene Daten eigenverantwortlich.

Wir erhalten von LinkedIn ausschließlich aggregierte statistische Auswertungen.

Weitere Informationen finden Sie in der Datenschutzerklärung von LinkedIn.

Anbieter:

LinkedIn Ireland Unlimited Company

Wilton Plaza

Wilton Place

Dublin 2

Irland

60. XING

Wir betreiben eine Unternehmensseite bei XING.

Anbieter:

New Work SE

Am Strandkai 1

20457 Hamburg

Deutschland

Weitere Informationen:

https://privacy.xing.com

61. Meta (Facebook und Instagram)

Wir betreiben Unternehmensseiten bei Facebook und/oder Instagram.

Anbieter:

Meta Platforms Ireland Limited

4 Grand Canal Square

Grand Canal Harbour

Dublin 2

Irland

Beim Besuch unserer Seiten verarbeitet Meta personenbezogene Daten eigenverantwortlich.

Wir erhalten lediglich statistische Auswertungen.

62. Newsletter

Sofern Sie unseren Newsletter abonnieren, verarbeiten wir Ihre personenbezogenen Daten ausschließlich zum Versand des Newsletters.

Hierzu gehören insbesondere:

Name
E-Mail-Adresse
Zeitpunkt der Anmeldung
Double-Opt-In-Nachweis
Öffnungs- und Klickraten (soweit aktiviert)

Der Versand erfolgt ausschließlich auf Grundlage Ihrer Einwilligung.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. a DSGVO

Widerruf:

Sie können den Newsletter jederzeit über den Abmeldelink oder durch Mitteilung an uns abbestellen.

63. Online-Werbung und Re-Marketing

Soweit wir Re-Marketing- oder Re-Targeting-Verfahren einsetzen, erfolgt dies ausschließlich auf Grundlage Ihrer Einwilligung.

Hierdurch können Besucher unserer Website auf anderen Internetseiten zielgerichtet angesprochen werden.

Die tatsächlich eingesetzten Dienste ergeben sich aus unserem Consent-Management-System.

64. Social-Media-Plugins

Wir verwenden nach Möglichkeit keine klassischen Social-Media-Plugins.

Soweit Verlinkungen auf soziale Netzwerke vorhanden sind, handelt es sich regelmäßig lediglich um externe Links.

Eine Datenübertragung erfolgt grundsätzlich erst, wenn Sie den jeweiligen Link aktiv anklicken.

65. Externe Inhalte

Unsere Website kann Inhalte externer Anbieter einbinden.

Hierzu gehören beispielsweise:

Videos
Karten
Schriftarten
Grafiken
Captchas
Dokumente

Beim Abruf solcher Inhalte kann eine Verbindung zum jeweiligen Anbieter hergestellt werden.

Dabei können insbesondere verarbeitet werden:

IP-Adresse
Browserinformationen
technische Verbindungsdaten

66. Schriftarten (Web Fonts)

Sofern externe Web Fonts verwendet werden, kann beim Aufruf der Website eine Verbindung zum jeweiligen Anbieter hergestellt werden.

Soweit möglich, werden Schriftarten lokal auf unserem Server gespeichert.

67. Captcha-Dienste

Zum Schutz unserer Formulare vor automatisierten Eingaben können Captcha-Dienste eingesetzt werden.

Hierbei können insbesondere verarbeitet werden:

IP-Adresse
Browserinformationen
Mausbewegungen
Geräteinformationen

68. Reichweitenmessung und Erfolgskontrolle

Zur statistischen Auswertung unserer Marketingmaßnahmen können anonymisierte oder pseudonymisierte Auswertungen erstellt werden.

Hierbei geht es insbesondere um:

Seitenaufrufe
Downloads
Formularübermittlungen
Kampagnenerfolge
Conversion-Raten
Herkunft von Besuchern

Soweit hierfür personenbezogene Daten verarbeitet werden, erfolgt dies ausschließlich auf Grundlage der gesetzlichen Vorgaben.

69. Gemeinsame Verantwortlichkeit bei Social-Media-Angeboten

Soweit wir Social-Media-Unternehmensseiten betreiben und hierfür gemeinsam mit dem jeweiligen Plattformbetreiber über Zwecke und Mittel bestimmter Datenverarbeitungen entscheiden, kann eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO bestehen.

Die Einzelheiten ergeben sich aus den jeweiligen Vereinbarungen des Plattformbetreibers.

70. Drittanbieter und Datenübermittlungen

Durch den Einsatz der in diesem Kapitel genannten Dienste kann es zu einer Übermittlung personenbezogener Daten an Empfänger außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kommen.

Soweit eine solche Übermittlung erfolgt, achten wir darauf, dass hierfür geeignete Garantien im Sinne der Art. 44 ff. DSGVO bestehen.

Hierzu gehören insbesondere:

Angemessenheitsbeschlüsse der Europäischen Kommission,
das EU-U.S. Data Privacy Framework (soweit anwendbar),
Standardvertragsklauseln der Europäischen Kommission,
ergänzende technische und organisatorische Schutzmaßnahmen.

Die konkreten Informationen ergeben sich aus den Datenschutzhinweisen des jeweiligen Anbieters.

Kapitel 6

Empfänger, Drittlandübermittlungen, Speicherdauer, Betroffenenrechte und Schlussbestimmungen

71. Empfänger personenbezogener Daten

Personenbezogene Daten werden innerhalb unseres Unternehmens ausschließlich denjenigen Personen zugänglich gemacht, die diese zur Erfüllung ihrer jeweiligen Aufgaben benötigen.

Soweit dies zur Erfüllung unserer vertraglichen oder gesetzlichen Verpflichtungen erforderlich ist, können personenbezogene Daten an Dritte übermittelt werden.

Hierzu gehören insbesondere:

IT-Dienstleister
Hosting-Provider
Rechenzentrumsbetreiber
Telekommunikationsdienstleister
Cloud-Dienstleister
Supportdienstleister
Zahlungsdienstleister
Steuerberater
Wirtschaftsprüfer
Rechtsberater
Banken
Behörden
Gerichte
Auftragsverarbeiter gemäß Art. 28 DSGVO

Eine Weitergabe erfolgt ausschließlich im erforderlichen Umfang und auf Grundlage der jeweils geltenden gesetzlichen Bestimmungen.

72. Auftragsverarbeiter

Wir setzen externe Dienstleister ein, die personenbezogene Daten ausschließlich in unserem Auftrag und nach unseren Weisungen verarbeiten.

Mit diesen Dienstleistern schließen wir – soweit gesetzlich erforderlich – Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Unsere Auftragsverarbeiter werden sorgfältig ausgewählt und regelmäßig überprüft.

73. Drittlandübermittlungen

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) erfolgt ausschließlich, soweit

dies gesetzlich zulässig ist,
zur Vertragserfüllung erforderlich ist,
Sie ausdrücklich eingewilligt haben,
oder geeignete Garantien gemäß Art. 44 ff. DSGVO bestehen.

Geeignete Garantien können insbesondere sein:

Angemessenheitsbeschlüsse der Europäischen Kommission,
das EU-U.S. Data Privacy Framework (soweit anwendbar),
Standardvertragsklauseln der Europäischen Kommission,
ergänzende technische und organisatorische Schutzmaßnahmen.

Weitere Informationen stellen wir auf Anfrage zur Verfügung.

74. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies

zur Erfüllung der jeweiligen Zwecke,
zur Durchführung vertraglicher Verpflichtungen,
aufgrund gesetzlicher Aufbewahrungspflichten,
zur Wahrung berechtigter Interessen,
oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

erforderlich ist.

Nach Wegfall des jeweiligen Zwecks werden personenbezogene Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Gesetzliche Aufbewahrungspflichten ergeben sich insbesondere aus

Handelsrecht,
Steuerrecht,
Arbeitsrecht,
sonstigen spezialgesetzlichen Vorschriften.

75. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor

Verlust,
Manipulation,
unbefugtem Zugriff,
unbefugter Offenlegung,
unbefugter Veränderung,
sowie sonstiger unrechtmäßiger Verarbeitung

zu schützen.

Unsere Sicherheitsmaßnahmen werden regelmäßig überprüft und dem Stand der Technik angepasst.

Hierzu gehören insbesondere:

Verschlüsselungstechnologien
rollenbasierte Berechtigungskonzepte
Mehrfaktor-Authentifizierung (soweit eingesetzt)
Backup- und Wiederherstellungsverfahren
Protokollierung sicherheitsrelevanter Ereignisse
Firewalls
Angriffserkennungssysteme
regelmäßige Sicherheitsupdates

76. Rechte betroffener Personen

Jede betroffene Person hat im Rahmen der gesetzlichen Bestimmungen insbesondere folgende Rechte:

Recht auf Auskunft gemäß Art. 15 DSGVO
Recht auf Berichtigung gemäß Art. 16 DSGVO
Recht auf Löschung gemäß Art. 17 DSGVO
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
Recht auf Widerspruch gemäß Art. 21 DSGVO
Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an die in Abschnitt 1 genannten Kontaktdaten wenden.

77. Widerspruchsrecht gemäß Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, dieser Verarbeitung jederzeit ohne Angabe von Gründen zu widersprechen.

Nach Eingang Ihres Widerspruchs werden wir die betroffenen personenbezogenen Daten nicht mehr verarbeiten, sofern keine zwingenden schutzwürdigen Gründe oder gesetzliche Verpflichtungen entgegenstehen.

78. Widerruf erteilter Einwilligungen

Eine einmal erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Der Widerruf kann formlos über die in dieser Datenschutzerklärung genannten Kontaktmöglichkeiten erfolgen.

79. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Zuständig ist insbesondere die Datenschutz-Aufsichtsbehörde des Bundeslandes, in dem sich unser Unternehmen befindet oder in dem Sie Ihren gewöhnlichen Aufenthalt oder Arbeitsplatz haben.

Eine Übersicht der Datenschutzaufsichtsbehörden finden Sie unter:

https://www.datenschutzkonferenz-online.de/datenschutzaufsichtsbehoerden.html

80. Keine Verpflichtung zur Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten ist grundsätzlich weder gesetzlich noch vertraglich vorgeschrieben.

Soweit bestimmte personenbezogene Daten für den Abschluss oder die Durchführung eines Vertrags erforderlich sind, weisen wir Sie hierauf gesondert hin.

Ohne Bereitstellung dieser Daten kann die jeweilige Leistung gegebenenfalls nicht erbracht werden.

81. Automatisierte Entscheidungsfindung einschließlich Profiling

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidungsfindung im Sinne des Art. 22 DSGVO findet grundsätzlich nicht statt.

Soweit wir automatisierte Verfahren zur Unterstützung interner Geschäftsprozesse einsetzen, dienen diese ausschließlich der technischen Unterstützung menschlicher Entscheidungen.

82. Transparenz beim Einsatz Künstlicher Intelligenz

Zur Unterstützung einzelner Geschäftsprozesse können Systeme der Künstlichen Intelligenz (KI) eingesetzt werden.

Dies betrifft insbesondere:

technische Dokumentation,
interne Wissensorganisation,
Qualitätssicherung,
Marketing,
Kundenkommunikation,
Unterstützung des Supports,
Analyse technischer Informationen.

Der Einsatz erfolgt ausschließlich unterstützend.

Entscheidungen mit rechtlicher Wirkung gegenüber betroffenen Personen werden nicht ausschließlich durch KI-Systeme getroffen.

Soweit gesetzlich vorgeschrieben, kennzeichnen wir KI-generierte Inhalte oder informieren transparent über deren Einsatz.

Unsere Mitarbeiterinnen und Mitarbeiter werden regelmäßig im verantwortungsvollen Umgang mit KI-Systemen geschult. Hierdurch tragen wir den Anforderungen des Art. 4 der Verordnung (EU) 2024/1689 (EU AI Act) Rechnung.

83. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern

gesetzliche Änderungen,
technische Weiterentwicklungen,
neue Dienstleistungen,
Änderungen unserer Geschäftsprozesse,
Änderungen eingesetzter Dienstleister,
oder sonstige berechtigte Gründe

dies erforderlich machen.

Die jeweils aktuelle Fassung ist jederzeit auf unserer Website abrufbar.

84. Stand dieser Datenschutzerklärung

Stand: Juli 2026