Privacy Policy
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
Datenerfassung auf dieser Website
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.
Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.
Analyse-Tools und Tools von Drittanbietern
Beim Besuch dieser Website kann Ihr Surf-Verhalten statistisch ausgewertet werden. Das geschieht vor allem mit sogenannten Analyseprogrammen.
Detaillierte Informationen zu diesen Analyseprogrammen finden Sie in der folgenden Datenschutzerklärung.
2. Hosting
Wir hosten die Inhalte unserer Website bei folgendem Anbieter:
Externes Hosting
Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters / der Hoster gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.
Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Unser(e) Hoster wird bzw. werden Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.
Wir setzen folgende(n) Hoster ein:
Elementor Ltd.
Tuval 40
Ramat Gan 5252247
Israel
Company number: 515188365
VAT Number: 515188365
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
ViOX DESIGN GmbH
Bavariastraße 6b
80336 München
Telefon: +49 (0) 89 – 380 194 0
E-Mail: [email protected]
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website
Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TTDSG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.
Datenschutzbeauftragter
Wir haben einen Datenschutzbeauftragten benannt.
ViOX DESIGN GmbH
Sabrina Brückner
Bavariastraße 6b
D-80336 München
Telefon: +49 (0) 89 – 380 194 0
E-Mail: [email protected]
Hinweis zur Datenweitergabe in die USA und sonstige Drittstaaten
Wir verwenden unter anderem Tools von Unternehmen mit Sitz in den USA oder sonstigen datenschutzrechtlich nicht sicheren Drittstaaten. Wenn diese Tools aktiv sind, können Ihre personenbezogene Daten in diese Drittstaaten übertragen und dort verarbeitet werden. Wir weisen darauf hin, dass in diesen Ländern kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann. Beispielsweise sind US-Unternehmen dazu verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie als Betroffener hiergegen gerichtlich vorgehen könnten. Es kann daher nicht ausgeschlossen werden, dass US-Behörden (z. B. Geheimdienste) Ihre auf US-Servern befindlichen Daten zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)
WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).
WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
Auskunft, Löschung und Berichtigung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:
- Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
- Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Widerspruch gegen Werbe-E-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.
4. Datenerfassung auf dieser Website
Cookies
Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.
Teilweise können auch Cookies von Drittunternehmen auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Seite betreten (Third-Party-Cookies). Diese ermöglichen uns oder Ihnen die Nutzung bestimmter Dienstleistungen des Drittunternehmens (z. B. Cookies zur Abwicklung von Zahlungsdienstleistungen).
Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Websitefunktionen ohne diese nicht funktionieren würden (z. B. die Warenkorbfunktion oder die Anzeige von Videos). Andere Cookies dienen dazu, das Nutzerverhalten auszuwerten oder Werbung anzuzeigen.
Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z. B. für die Warenkorbfunktion) oder zur Optimierung der Website (z. B. Cookies zur Messung des Webpublikums) erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG); die Einwilligung ist jederzeit widerrufbar.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
Soweit Cookies von Drittunternehmen oder zu Analysezwecken eingesetzt werden, werden wir Sie hierüber im Rahmen dieser Datenschutzerklärung gesondert informieren und ggf. eine Einwilligung abfragen.
Einwilligung mit Usercentrics
Diese Website nutzt die Consent-Technologie von Usercentrics, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter dieser Technologie ist die Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Website: https://usercentrics.com/de/ (im Folgenden „Usercentrics“).
Wenn Sie unsere Website betreten, werden folgende personenbezogene Daten an Usercentrics übertragen:
- Ihre Einwilligung(en) bzw. der Widerruf Ihrer Einwilligung(en)
- Ihre IP-Adresse
- Informationen über Ihren Browser
- Informationen über Ihr Endgerät
- Zeitpunkt Ihres Besuchs auf der Website
Des Weiteren speichert Usercentrics ein Cookie in Ihrem Browser, um Ihnen die erteilten Einwilligungen bzw. deren Widerruf zuordnen zu können. Die so erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern, das Usercentrics-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt.
Der Einsatz von Usercentrics erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz bestimmter Technologien einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.
Kontaktformular
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.
Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
Anfrage per E-Mail, Telefon oder Telefax
Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.
Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.
5. Analyse-Tools und Werbung
Google Analytics
Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics ermöglicht es dem Websitebetreiber, das Verhalten der Websitebesucher zu analysieren. Hierbei erhält der Websitebetreiber verschiedene Nutzungsdaten, wie z. B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Diese Daten werden dem jeweiligen Endgerät des Users zugeordnet. Eine Zuordnung zu einer User-ID erfolgt nicht.
Des Weiteren können wir mit Google Analytics u. a. Ihre Maus- und Scrollbewegungen und Klicks aufzeichnen. Ferner verwendet Google Analytics verschiedene Modellierungsansätze, um die erfassten Datensätze zu ergänzen und setzt Machine-Learning-Technologien bei der Datenanalyse ein.
Google Analytics verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies oder Device-Fingerprinting). Die von Google erfassten Informationen über die Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Die Einwilligung ist jederzeit widerrufbar.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://privacy.google.com/businesses/controllerterms/mccs/.
Sie können die Erfassung und Verarbeitung Ihrer Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de.
Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de.
Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen und setzen die strengen Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Google Analytics vollständig um.
6. Newsletter
Newsletterdaten
Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse und mit dem Empfang des Newsletters einverstanden sind. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben. Für die Abwicklung der Newsletter nutzen wir Newsletterdiensteanbieter, die nachfolgend beschrieben werden.
Rapidmail
Diese Website nutzt Rapidmail für den Versand von Newslettern. Anbieter ist die rapidmail GmbH, Augustinerplatz 2, 79098 Freiburg i.Br., Deutschland.
Rapidmail ist ein Dienst, mit dem u.a. der Versand von Newslettern organisiert und analysiert werden kann. Die von Ihnen zum Zwecke des Newsletterbezugs eingegeben Daten werden auf den Servern von Rapidmail in Deutschland gespeichert.
Zum Zwecke der Analyse enthalten die mit Rapidmail versandten E-Mails ein sog. „Tracking-Pixel“, das sich beim Öffnen der E-Mail mit den Servern von Rapidmail verbindet. Auf diese Weise kann festgestellt werden, ob eine Newsletter-Nachricht geöffnet wurde.
Des Weiteren können wir mit Hilfe von Rapidmail ermitteln, ob und welche Links in der Newsletternachricht angeklickt werden. Bei allen Links in der E-Mail handelt es sich um sogenannte Tracking-Links, mit denen Ihre Klicks gezählt werden können. Wenn Sie keine Analyse durch Rapidmail wollen, müssen Sie den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletternachricht einen entsprechenden Link zur Verfügung.
Näheres zu den Analyse-Funktionen von Rapidmail entnehmen Sie folgendem Link: https://de.rapidmail.wiki/kategorien/statistiken/.
Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter bei uns bzw. dem Newsletterdiensteanbieter gespeichert und nach der Abbestellung des Newsletters aus der Newsletterverteilerliste gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt.
Nach Ihrer Austragung aus der Newsletterverteilerliste wird Ihre E-Mail-Adresse bei uns bzw. dem Newsletterdiensteanbieter ggf. in einer Blacklist gespeichert, sofern dies zur Verhinderung künftiger Mailings erforderlich ist. Die Daten aus der Blacklist werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl Ihrem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in der Blacklist ist zeitlich nicht befristet. Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen.
Näheres entnehmen Sie den Datensicherheitshinweisen von Rapidmail unter: https://www.rapidmail.de/datensicherheit.
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
7. Plugins und Tools
YouTube mit erweitertem Datenschutz
Diese Website bindet Videos der Website YouTube ein. Betreiber der Seiten ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Wir nutzen YouTube im erweiterten Datenschutzmodus. Dieser Modus bewirkt laut YouTube, dass YouTube keine Informationen über die Besucher auf dieser Website speichert, bevor diese sich das Video ansehen. Die Weitergabe von Daten an YouTube-Partner wird durch den erweiterten Datenschutzmodus hingegen nicht zwingend ausgeschlossen. So stellt YouTube – unabhängig davon, ob Sie sich ein Video ansehen – eine Verbindung zum Google DoubleClick-Netzwerk her.
Sobald Sie ein YouTube-Video auf dieser Website starten, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen.
Des Weiteren kann YouTube nach Starten eines Videos verschiedene Cookies auf Ihrem Endgerät speichern oder vergleichbare Wiedererkennungstechnologien (z. B. Device-Fingerprinting) einsetzen. Auf diese Weise kann YouTube Informationen über Besucher dieser Website erhalten. Diese Informationen werden u. a. verwendet, um Videostatistiken zu erfassen, die Anwenderfreundlichkeit zu verbessern und Betrugsversuchen vorzubeugen.
Gegebenenfalls können nach dem Start eines YouTube-Videos weitere Datenverarbeitungsvorgänge ausgelöst werden, auf die wir keinen Einfluss haben.
Die Nutzung von YouTube erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Weitere Informationen über Datenschutz bei YouTube finden Sie in deren Datenschutzerklärung unter: https://policies.google.com/privacy?hl=de.
Google Maps
Diese Seite nutzt den Kartendienst Google Maps. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP-Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Der Anbieter dieser Seite hat keinen Einfluss auf diese Datenübertragung. Wenn Google Maps aktiviert ist, kann Google zum Zwecke der einheitlichen Darstellung der Schriftarten Google Fonts verwenden. Beim Aufruf von Google Maps lädt Ihr Browser die benötigten Web Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen.
Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und an einer leichten Auffindbarkeit der von uns auf der Website angegebenen Orte. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://privacy.google.com/businesses/gdprcontrollerterms/ und https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.
Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.
8. eCommerce und Zahlungsanbieter
Verarbeiten von Kunden- und Vertragsdaten
Wir erheben, verarbeiten und nutzen personenbezogene Kunden- und Vertragsdaten zur Begründung, inhaltlichen Ausgestaltung und Änderung unserer Vertragsbeziehungen. Personenbezogene Daten über die Inanspruchnahme dieser Website (Nutzungsdaten) erheben, verarbeiten und nutzen wir nur, soweit dies erforderlich ist, um dem Nutzer die Inanspruchnahme des Dienstes zu ermöglichen oder abzurechnen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.
Die erhobenen Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung und Ablauf der ggf. bestehenden gesetzlichen Aufbewahrungsfristen gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
9. Audio- und Videokonferenzen
Datenverarbeitung
Für die Kommunikation mit unseren Kunden setzen wir unter anderen Online-Konferenz-Tools ein. Die im Einzelnen von uns genutzten Tools sind unten aufgelistet. Wenn Sie mit uns per Video- oder Audiokonferenz via Internet kommunizieren, werden Ihre personenbezogenen Daten von uns und dem Anbieter des jeweiligen Konferenz-Tools erfasst und verarbeitet.
Die Konferenz-Tools erfassen dabei alle Daten, die Sie zur Nutzung der Tools bereitstellen/einsetzen (E-Mail-Adresse und/oder Ihre Telefonnummer). Ferner verarbeiten die Konferenz-Tools die Dauer der Konferenz, Beginn und Ende (Zeit) der Teilnahme an der Konferenz, Anzahl der Teilnehmer und sonstige „Kontextinformationen“ im Zusammenhang mit dem Kommunikationsvorgang (Metadaten).
Des Weiteren verarbeitet der Anbieter des Tools alle technischen Daten, die zur Abwicklung der Online-Kommunikation erforderlich sind. Dies umfasst insbesondere IP-Adressen, MAC-Adressen, Geräte-IDs, Gerätetyp, Betriebssystemtyp und -version, Client-Version, Kameratyp, Mikrofon oder Lautsprecher sowie die Art der Verbindung.
Sofern innerhalb des Tools Inhalte ausgetauscht, hochgeladen oder in sonstiger Weise bereitgestellt werden, werden diese ebenfalls auf den Servern der Tool-Anbieter gespeichert. Zu solchen Inhalten zählen insbesondere Cloud-Aufzeichnungen, Chat-/ Sofortnachrichten, Voicemails hochgeladene Fotos und Videos, Dateien, Whiteboards und andere Informationen, die während der Nutzung des Dienstes geteilt werden.
Bitte beachten Sie, dass wir nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge der verwendeten Tools haben. Unsere Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik des jeweiligen Anbieters. Weitere Hinweise zur Datenverarbeitung durch die Konferenztools entnehmen Sie den Datenschutzerklärungen der jeweils eingesetzten Tools, die wir unter diesem Text aufgeführt haben.
Die Konferenz-Tools werden genutzt, um mit angehenden oder bestehenden Vertragspartnern zu kommunizieren oder bestimmte Leistungen gegenüber unseren Kunden anzubieten (Art. 6 Abs. 1 lit. b DSGVO). Des Weiteren dient der Einsatz der Tools der allgemeinen Vereinfachung und Beschleunigung der Kommunikation mit uns bzw. unserem Unternehmen (berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO). Soweit eine Einwilligung abgefragt wurde, erfolgt der Einsatz der betreffenden Tools auf Grundlage dieser Einwilligung; die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.
Die unmittelbar von uns über die Video- und Konferenz-Tools erfassten Daten werden von unseren Systemen gelöscht, sobald Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.
Auf die Speicherdauer Ihrer Daten, die von den Betreibern der Konferenz-Tools zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss. Für Einzelheiten dazu informieren Sie sich bitte direkt bei den Betreibern der Konferenz-Tools.
Wir setzen folgende Konferenz-Tools ein:
Zoom
Wir nutzen Zoom. Anbieter dieses Dienstes ist die Zoom Communications Inc., San Jose, 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA. Details zur Datenverarbeitung entnehmen Sie der Datenschutzerklärung von Zoom: https://zoom.us/de-de/privacy.html.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://zoom.us/de-de/privacy.html.
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
Skype for Business
Wir nutzen Skype for Business. Anbieter ist Skype Communications SARL, 23-29 Rives de Clausen, L-2165 Luxembourg. Details zur Datenverarbeitung entnehmen Sie der Datenschutzerklärung von Skype: https://privacy.microsoft.com/de-de/privacystatement/.
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
Microsoft Teams
Wir nutzen Microsoft Teams. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Details zur Datenverarbeitung entnehmen Sie der Datenschutzerklärung von Microsoft Teams: https://privacy.microsoft.com/de-de/privacystatement.
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
10. Eigene Dienste
Umgang mit Bewerberdaten
Wir bieten Ihnen die Möglichkeit, sich bei uns zu bewerben (z. B. per E-Mail, postalisch oder via Online-Bewerberformular). Im Folgenden informieren wir Sie über Umfang, Zweck und Verwendung Ihrer im Rahmen des Bewerbungsprozesses erhobenen personenbezogenen Daten. Wir versichern, dass die Erhebung, Verarbeitung und Nutzung Ihrer Daten in Übereinstimmung mit geltendem Datenschutzrecht und allen weiteren gesetzlichen Bestimmungen erfolgt und Ihre Daten streng vertraulich behandelt werden.
Wenn Sie uns eine Bewerbung zukommen lassen, verarbeiten wir Ihre damit verbundenen personenbezogenen Daten (z. B. Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen, Notizen im Rahmen von Bewerbungsgesprächen etc.), soweit dies zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Rechtsgrundlage hierfür ist § 26 BDSG nach deutschem Recht (Anbahnung eines Beschäftigungsverhältnisses), Art. 6 Abs. 1 lit. b DSGVO (allgemeine Vertragsanbahnung) und – sofern Sie eine Einwilligung erteilt haben – Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar. Ihre personenbezogenen Daten werden innerhalb unseres Unternehmens ausschließlich an Personen weitergegeben, die an der Bearbeitung Ihrer Bewerbung beteiligt sind.
Sofern die Bewerbung erfolgreich ist, werden die von Ihnen eingereichten Daten auf Grundlage von § 26 BDSG und Art. 6 Abs. 1 lit. b DSGVO zum Zwecke der Durchführung des Beschäftigungsverhältnisses in unseren Datenverarbeitungssystemen gespeichert.
Sofern wir Ihnen kein Stellenangebot machen können, Sie ein Stellenangebot ablehnen oder Ihre Bewerbung zurückziehen, behalten wir uns das Recht vor, die von Ihnen übermittelten Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) bis zu 6 Monate ab der Beendigung des Bewerbungsverfahrens (Ablehnung oder Zurückziehung der Bewerbung) bei uns aufzubewahren. Anschließend werden die Daten gelöscht und die physischen Bewerbungsunterlagen vernichtet. Die Aufbewahrung dient insbesondere Nachweiszwecken im Falle eines Rechtsstreits. Sofern ersichtlich ist, dass die Daten nach Ablauf der 6-Monatsfrist erforderlich sein werden (z. B. aufgrund eines drohenden oder anhängigen Rechtsstreits), findet eine Löschung erst statt, wenn der Zweck für die weitergehende Aufbewahrung entfällt.
Eine längere Aufbewahrung kann außerdem stattfinden, wenn Sie eine entsprechende Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erteilt haben oder wenn gesetzliche Aufbewahrungspflichten der Löschung entgegenstehen.
Sofern wir Ihnen kein Stellenangebot machen, besteht ggf. die Möglichkeit, Sie in unseren Bewerber-Pool aufzunehmen. Im Falle der Aufnahme werden alle Dokumente und Angaben aus der Bewerbung in den Bewerber-Pool übernommen, um Sie im Falle von passenden Vakanzen zu kontaktieren.
Die Aufnahme in den Bewerber-Pool geschieht ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Abgabe der Einwilligung ist freiwillig und steht in keinem Bezug zum laufenden Bewerbungsverfahren. Der Betroffene kann seine Einwilligung jederzeit widerrufen. In diesem Falle werden die Daten aus dem Bewerber-Pool unwiderruflich gelöscht, sofern keine gesetzlichen Aufbewahrungsgründe vorliegen.
Die Daten aus dem Bewerber-Pool werden spätestens zwei Jahre nach Erteilung der Einwilligung unwiderruflich gelöscht.
Privacy Policy
- General Information and Mandatory Clauses
Handling of Personal Data Hereinafter we explain how we handle your personal data.
Information on the Controller The controller within the meaning of data protection laws, in particular the EU General Data Protection Regulation (GDPR), is: ViOX DESIGN GmbH Bavariastraße 6b 80336 Munich, Germany Phone: +49 (0) 89 – 380 194 0 Email: [email protected]
Information on the Data Protection Officer (DPO) We have appointed a data protection officer: c/o activeMind AG Management- und Technologieberatung Potsdamer Straße 3 80802 Munich, Germany Phone: +49 (0)89 / 91 92 94 – 900 Email: [email protected]
- Your Rights as a Data Subject
Under the contact details provided, you can exercise the following rights at any time: * Access to your data stored by us and information on its processing (Art. 15 GDPR), * Rectification of incorrect personal data (Art. 16 GDPR), * Erasure of your data stored by us (Art. 17 GDPR), * Restriction of data processing, provided that we are not yet permitted to delete your data due to statutory obligations (Art. 18 GDPR), * Objection to the processing of your data by us (Art. 21 GDPR), and * Data portability, provided you have consented to the data processing or have entered into a contract with us (Art. 20 GDPR).
If you have given us your consent, you can revoke it at any time with effect for the future.
You can lodge a complaint with a supervisory authority at any time, e.g., the competent supervisory authority of the federal state of your residence or the authority responsible for us as the controller.
A list of supervisory authorities (for the non-public sector) including addresses can be found at: www.bfdi.bund.de/DE/Service/Anschriften/anschriften_table.html.
- Information About Your Right to Object Under Art. 21 GDPR
Individual Right to Object You have the right, for reasons arising from your particular situation, to object at any time to the processing of personal data concerning you which is carried out on the basis of Art. 6(1)(f) GDPR (data processing based on a balancing of interests); this also applies to profiling based on this provision within the meaning of Art. 4(4) GDPR.
If you object, we will no longer process your personal data unless we can demonstrate compelling legitimate grounds for the processing which override your interests, rights, and freedoms, or the processing serves the establishment, exercise, or defense of legal claims.
Recipient of an Objection The objection can be made informally with the subject line “Objection”, stating your name, address, or other identifying characteristics, and should be sent to: ViOX DESIGN GmbH Bavariastraße 6b 80336 Munich, Germany Phone: +49 (0) 89 – 380 194 0 Email: [email protected]
- Server Log Files
* Type and Purpose of Processing: When you access our website—i.e., if you do not register or otherwise submit information—information of a general nature is automatically collected. This information (server log files) includes, for example, the type of web browser, the operating system used, the domain name of your internet service provider, your IP address, and the like. It is processed in particular for the following purposes: * Ensuring a trouble-free connection setup of the website * Ensuring the smooth use of our website * Ensuring and evaluating system security and stability, particularly for abuse detection * Ensuring a correct presentation and optimization of our website We do not use your data to draw conclusions about your person. However, we reserve the right to check the server log files retrospectively if there are concrete indications of unlawful use.
- Legal Basis: The processing is carried out in accordance with Art. 6(1)(f) GDPR based on our legitimate interest in improving the stability and functionality of our website as well as ensuring system security and abuse detection. * Recipients: Recipients of the data may be technical service providers acting as processors for the operation and maintenance of our website.
- Third-Country Transfer: No third-country transfer takes place. The data is processed exclusively within the EU/EEA. * Storage Duration: Data in server log files is stored in a form that permits identification of the data subjects for a maximum period of 7 days, unless a security-related event occurs (e.g., a DDoS attack). In the event of such an occurrence, server log files will be stored until the security-related event has been resolved and fully investigated. * Provision Mandatory or Required: The provision of the aforementioned personal data is neither legally nor contractually required. However, without the IP address, the service and functionality of our website cannot be guaranteed. Furthermore, individual services may be unavailable or restricted.
- Right to Object: Please read the information about your right to object under Art. 21 GDPR in Section 3 of this privacy policy.
- Contacting Us
* Type and Purpose of Processing: A contact form is available on our website, which can be used for electronic contact. If a user takes advantage of this option, the data entered in the input mask will be transmitted to us and stored. Contact can also be made via the provided email addresses. In this case, the user’s personal data transmitted with the email will be stored. This includes the date and time of the email transmission, the email address, IP addresses, and information about the servers involved in the email communication. You can also contact us via the phone number provided. In this case, we collect log data containing your phone number and the duration of the call. Regardless of the chosen communication channel, we collect the content of your inquiry. Your data will be stored for the purpose of individual communication with you. * Legal Basis: The processing of data entered into the contact form is based on a legitimate interest (Art. 6(1)(f) GDPR). Our legitimate interest in processing your data is to enable uncomplicated contact. If you contact us to request a quote, the processing of the data entered into the contact form is carried out to implement pre-contractual measures (Art. 6(1)(b) GDPR). * Recipients: Recipients of the data may be technical service providers acting as processors for the operation and maintenance of our website.
- Third-Country Transfer: No third-country transfer takes place. The data is processed exclusively within the EU/EEA. * Storage Duration: The data you send us via contact requests will remain with us until you request erasure, revoke your consent to storage, or the purpose for data storage no longer applies (e.g., after the final processing of your request). Mandatory statutory provisions—in particular statutory retention periods—remain unaffected. * Provision Mandatory or Required: The provision of your personal data is voluntary. However, we can only process your request if you provide us with the necessary data and the reason for the inquiry.
- Right to Object: Please read the information about your right to object under Art. 21 GDPR in Section 3 of this privacy policy.
- Newsletter
* Type and Purpose of Processing: For the delivery of our newsletter or comparable information, we collect personal data transmitted to us via an input mask. For an effective registration, we require a valid email address. In order to verify that a registration is actually made by the owner of an email address, we use the “double opt-in” procedure. For this purpose, we log the registration for the newsletter, the sending of a confirmation email, and the receipt of the requested response. No further data is collected. * Legal Basis: Based on your explicitly granted consent (Art. 6(1)(a) GDPR), we will regularly send you our newsletter or comparable information by email to your specified email address. * Recipients: We use a service provider for the distribution who acts as our processor.
- Third-Country Transfer: No third-country transfer takes place. The data is processed exclusively within the EU/EEA. * Storage Duration: In this context, the data is only processed as long as the corresponding consent is active. * Provision Mandatory or Required: The provision of your personal data is voluntary, solely based on your consent. Without existing consent, we cannot send you our newsletter. * Withdrawal of Consent: You can withdraw your consent to the storage of your personal data and its use for newsletter distribution at any time with effect for the future. The unsubscribe request can be made via the link contained in every email or via the contact information listed in this privacy policy.
- Job Applications
* Type and Purpose of Processing: You can submit your application documents to us by email. We will process the data provided by you exclusively to evaluate your professional suitability and to contact you.
- Legal Basis: The processing is carried out to establish an employment relationship in the context of implementing pre-contractual measures taken at your request, pursuant to Art. 6(1)(b) GDPR. * Recipients: Within the company, access to your data is granted to those departments that require it to fulfill contractual, statutory, and regulatory obligations, as well as to safeguard legitimate interests. Furthermore, we use service providers acting as processors for the management of the application process.
- Third-Country Transfer: No third-country transfer takes place. The data is processed exclusively within the EU/EEA. * Storage Duration: In the event of a rejection of your application, erasure takes place six months after notification of the decision. If an employment relationship is established, the application documents will be filed at least for the duration of the employment with us.
If we do not make you a job offer, there may be an option to include you in our applicant pool. In the event of inclusion, all documents and details from the application will be transferred to the applicant pool in order to contact you in the event of suitable vacancies. Inclusion in the applicant pool occurs exclusively on the basis of your explicit consent (Art. 6(1)(a) GDPR). Giving consent is voluntary and has no bearing on the ongoing application process. The data subject can withdraw their consent at any time. In this case, the data from the applicant pool will be irrevocably deleted, provided there are no statutory reasons for retention. Data from the applicant pool will be irrevocably deleted at the latest two years after consent was granted. * Provision Mandatory or Required: The provision of personal data is neither legally nor contractually required. However, without providing it, processing of the application is not possible.
- Cookies
Like many other websites, we also use so-called “cookies”. Cookies are small text files that are stored on your end device (laptop, tablet, smartphone, etc.) when you visit our website. You can delete individual cookies or the entire cookie inventory. Furthermore, you can find information and instructions on how to delete these cookies or block their storage in advance. Depending on your browser provider, you can find the necessary information under the following links: * Mozilla Firefox: support.mozilla.org/de/kb/cookies-loeschen-daten-von-websites-entfernen * Internet Explorer: support.microsoft.com/de-de/help/17442/windows-internet-explorer-delete-manage-cookies * Google Chrome: support.google.com/accounts/answer/61416?hl=de * Opera: www.opera.com/de/help * Safari: support.apple.com/kb/PH17191?locale=de_DE&viewlocale=de_DE
Technically Necessary Cookies
* Type and Purpose of Processing: We use cookies to make our website more user-friendly. Some elements of our website require that the calling browser can be identified even after a page change. The purpose of using technically necessary cookies is to simplify the use of websites for users. Some functions of our website cannot be offered without the use of cookies. For these, it is required that the browser is recognized even after a page change.
- Legal Basis: The processing is carried out in accordance with Art. 6(1)(f) GDPR based on our legitimate interest in a user-friendly design of our website. * Recipients: Recipients of the data may be technical service providers acting as processors for the operation and maintenance of our website.
- Third-Country Transfer: No third-country transfer takes place. The data is processed exclusively within the EU/EEA. * Storage Duration: Detailed information can be found in the notices on the individual tools within this privacy policy. * Provision Mandatory or Required: The provision of the aforementioned personal data is neither legally nor contractually required. However, without this data, the service and functionality of our website cannot be guaranteed. Furthermore, individual services may be unavailable or restricted.
- Right to Object: Please read the information about your right to object under Art. 21 GDPR in Section 3 of this privacy policy.
Technically Non-Necessary Cookies
* Type and Purpose of Processing: Furthermore, we use cookies to better tailor the offer on our website to the interests of our visitors or to generally improve it based on statistical evaluations. Please refer to the information listed below on the display, tracking, remarketing, and web analytics technologies used to see which providers set cookies.
- Legal Basis: The legal basis for these processing operations is your consent in each case, pursuant to Art. 6(1)(a) GDPR. * Recipients: Recipients of the data may be technical service providers acting as processors for the operation and maintenance of our website. Further recipients can be found in the information listed below on the specific tools integrated into this website. * Third-Country Transfer: Information on this can be found in the listings for the individual tools in this privacy policy. * Storage Duration: Detailed information can be found in the notices on the individual tools in this privacy policy. * Provision Mandatory or Required: Of course, you can generally view our website without cookies. Web browsers are regularly set to accept cookies. In general, you can deactivate the use of cookies at any time via your browser settings (see withdrawal of consent). Please note that individual functions of our website may not work if you have deactivated the use of cookies. * Withdrawal of Consent: You can withdraw your consent at any time via our cookie consent tool. * Profiling: To what extent we analyze the behavior of website visitors with pseudonymized user profiles can be found in the information listed below on the technologies used in this privacy policy.
- External Tools
In the following section, you will find notes on the tools of external providers integrated into our website.
hCAPTCHA
* (1) Type and Purpose of Processing: When submitting forms, we use the hCaptcha service provided by Intuition Machines, Inc. The service serves to distinguish whether an entry is made by a natural person or is done abusively by automated processes. This is intended to protect the website from spam, abusive inquiries, and automated attacks.
- (2) Legal Basis: The legal basis for processing your data is Art. 6(1)(1)(a) GDPR. Processing is carried out exclusively on the basis of your previously granted consent. * (3) Recipients: To provide the service, the browser you use must connect to the hCaptcha servers. As a result, the provider learns that our website was accessed via your IP address. In addition, further technical information may be processed that is necessary for detecting automated access. Further information can be found in the privacy policy of hCaptcha. * (4) Third-Country Transfer: Personal data may also be processed in the USA. To the extent that a transfer to a third country takes place, it is based on the legal prerequisites of Art. 44 et seq. GDPR, in particular through the conclusion of standard contractual clauses or on the basis of an adequacy decision, insofar as applicable. * (5) Storage Duration: In this context, the data is only processed as long as the corresponding consent is active or processing is necessary for the stated purposes. * (6) Provision Mandatory or Required: The provision of your personal data is voluntary based on your consent. Without providing the data, the forms protected by hCaptcha may not be usable. * (7) Withdrawal of Consent: You can withdraw your consent at any time with effect for the future. The withdrawal does not affect the lawfulness of processing carried out on the basis of the consent until withdrawal. You can adjust your settings at any time via our consent management tool.
WP Statistics
* (1) Type and Purpose of Processing: For the statistical evaluation of the use of our website, we use the WordPress plugin “WP Statistics”. The tool serves the analysis of visitor traffic, reach measurement, and optimization of our online offering. In particular, information about accessed pages, date and time of access, browser type, operating system, origin page (referrer), and the IP address are processed in anonymized form.
- (2) Legal Basis: The legal basis for processing your data is Art. 6(1)(1)(f) GDPR. Our legitimate interest lies in the demand-oriented design, optimization, and economic provision of our website. To the extent that consent should be required under the applicable data protection regulations, processing is carried out on the basis of Art. 6(1)(1)(a) GDPR. * (3) Recipients: The collected data is processed and stored exclusively on our own web server. A transmission to external analysis providers does not take place. * (4) Third-Country Transfer: A transfer of personal data to third countries does not take place within the scope of using WP Statistics. * (5) Storage Duration: The data is only stored as long as necessary to fulfill the aforementioned purposes and is subsequently deleted or anonymized. * (6) Provision Mandatory or Required: The provision of data occurs automatically when accessing the website. Without the processing of technical access data, the provision and security of the website cannot be guaranteed.
- (7) Right to Object: Insofar as the processing is based on Art. 6(1)(1)(f) GDPR, you have the right, for reasons arising from your particular situation, to object at any time to the processing of your personal data.
Online Conference Tools
* (1) Type and Purpose of Processing: For communication with customers, interested parties, and business partners, we use online conference tools. These serve the execution of video and audio conferences as well as facilitated and efficient communication. When using the respective conference tools, personal data is processed. This includes, in particular, the data provided by you such as email address and/or phone number, as well as communication and metadata generated during use. In addition, the providers of the conference tools process technical data required for conducting online communication. This includes, in particular, IP addresses, device and hardware information (e.g., device type, operating system, camera, microphone), connection data, and other technical identifiers. Insofar as content is exchanged, uploaded, or stored within the conference tools, this can also be processed on servers of the respective providers. This includes, in particular, chat messages, audio and video data, files, whiteboards, and any recordings.
- (2) Legal Basis: The legal basis for data processing is Art. 6(1)(1)(b) GDPR, insofar as communication takes place within the scope of a contractual relationship or for contract initiation. Otherwise, processing is carried out on the basis of Art. 6(1)(1)(f) GDPR (legitimate interest in efficient communication). Insofar as consent has been obtained, processing is carried out exclusively on the basis of Art. 6(1)(1)(a) GDPR. Consent can be withdrawn at any time with effect for the future. * (3) Recipients: Recipients of the data are the respective providers of the conference tools used, insofar as this is required for providing the services. We do not have full influence over data processing by the providers. * (4) Third-Country Transfer: Depending on the provider, personal data may also be processed in third countries, particularly the USA. To the extent that a transfer takes place, it is carried out on the basis of Art. 44 et seq. GDPR, in particular through the conclusion of standard contractual clauses. * (5) Storage Duration: The data directly processed by us will be deleted as soon as the purpose of processing no longer applies, a granted consent is withdrawn, or you request us to delete it, provided no statutory retention obligations exist. * (6) Provision Mandatory or Required: The provision of personal data is necessary for using the respective conference tools. Without this data, participation in online communications is not possible.
- (7) Data Processing Agreement: Data processing agreements (DPA) pursuant to Art. 28 GDPR have been concluded with the providers used, insofar as they act as processors.
- (8) Conference Tools Used: * Zoom: The provider is Zoom Communications Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA. Further information on data processing can be found at zoom.us/de-de/privacy.html. The transfer to the USA is based on standard contractual clauses. * Skype for Business: The provider is Skype Communications SARL, 23–29 Rives de Clausen, L-2165 Luxembourg. Further information on data processing can be found at privacy.microsoft.com/de-de/privacystatement/. * Microsoft Teams: The provider is Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland. Further information on data processing can be found at privacy.microsoft.com/de-de/privacystatement/.
Social Media Channels
In the following section, you will find notes on the corporate profiles we maintain on various social media channels.
- LinkedIn: * Type and Purpose of Processing: We maintain a company profile on LinkedIn. This platform is operated by LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland. We maintain this LinkedIn company page to inform users, interested parties, and customers about our company. We provide information via our LinkedIn profile and offer users a way to communicate with us.
Furthermore, we point out that as the operator of a LinkedIn company profile, we are jointly responsible with LinkedIn for processing the personal data of page visitors (Art. 26 GDPR). For this purpose, we have entered into a corresponding joint controllership agreement with LinkedIn, which defines the distribution of data protection obligations between us and LinkedIn. You can access this agreement here. According to this agreement, LinkedIn is primarily responsible for responding to data subject requests. To assert your data subject rights, you can contact LinkedIn online or reach them via the contact details in the privacy policy. You can also contact LinkedIn’s data protection officer. In addition, you may turn to us to exercise your data subject rights in this context. It is sufficient to contact us with your request via the contact form or by email. In such a case, we will forward your request to LinkedIn.
- Legal Basis: The processing of your personal data is based on legitimate interest pursuant to Art. 6(1)(f) GDPR. Our legitimate interest consists exclusively of marketing purposes such as better reachability of target groups, increasing visibility, image building, user information, and employer branding. * Recipients: The recipient of your data in this context is LinkedIn. We cannot rule out that when accessing our LinkedIn company presence, a third-country transfer, e.g., to servers located in the USA, occurs. Further detailed information on the processing of your data by LinkedIn can be found in LinkedIn’s privacy policy. * Third-Country Transfer: Please note that according to LinkedIn’s privacy policy, personal data may also be processed by LinkedIn in the USA or other third countries. LinkedIn states that it only transfers personal data to countries for which an adequacy decision of the European Commission under Art. 45 GDPR is available or on the basis of appropriate safeguards under Art. 46 GDPR. * Storage Duration: LinkedIn retains your personal data until you close your account. LinkedIn may store certain information (e.g., employer reviews) in anonymized form beyond this point in time. * Provision Mandatory or Required: The provision of your personal data is neither legally nor contractually required. However, without providing your personal data, you cannot interact with us or our content on LinkedIn. * LinkedIn Insights: In addition, LinkedIn will process information about how you interact with our LinkedIn company page, e.g., whether you are a follower of our page. The processing of this data takes place in anonymized form, specifically in the form of statistics. This gives us insights into the behavior of people who are interested in our page (so-called Page Insights). With Page Insights, LinkedIn only provides us with aggregated Page Insights—meaning it is not possible for us to draw conclusions about individual persons via this information. We have entered into an agreement with LinkedIn Ireland Unlimited Company regarding processing as joint controllers, in which the distribution of data protection obligations is defined. You can access this agreement here: Joint Controller Addendum. The initiated analysis processes may be based on deviating legal bases to be specified by the operators of the social networks (e.g., consent within the meaning of Art. 6(1)(a) GDPR).
- YouTube: * Type and Purpose of Processing: We maintain a company profile on YouTube to provide videos. The operator is Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland (hereinafter “YouTube”). This is a subsidiary of Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (hereinafter “Google”). When you access YouTube, a connection to the servers of YouTube or Google is established. Depending on your settings, various data are transmitted (e.g., your IP address). When a YouTube video is started, the provider sets cookies that store, for example, your IP address and URL. If you are logged into your Google or YouTube account, YouTube can assign your surfing behavior to you personally. If you are not logged into a Google or YouTube account, less data is stored. Nevertheless, Google stores data with a unique identifier linked to your device, browser, or app. Further information on the purpose and scope of data collection and its processing by YouTube can be found in the provider’s privacy policies. There you will also find further information on your rights in this regard and settings options to protect your privacy.
- Legal Basis: The processing of your personal data is based on legitimate interest pursuant to Art. 6(1)(f) GDPR. Our legitimate interest consists exclusively of marketing purposes such as better reachability of target groups, increasing visibility, image building, user information, and employer branding. * Recipients: The recipient of the data is YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. YouTube, LLC employs Google LLC in the USA (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) as a service provider. * Third-Country Transfer: Since Google’s headquarters are in the USA, it cannot be ruled out that the data is processed on Google servers in the USA. Standard contractual clauses of the European Commission exist with Google. * Storage Duration: YouTube retains your personal data until you close your account. YouTube may store certain data in anonymized form beyond this point in time. * Provision Mandatory or Required: The provision of your personal data is neither legally nor contractually required. However, without providing your personal data, you cannot interact with us or our content on YouTube.
- Facebook and Instagram: * (1) Type and Purpose of Processing: We operate a company page on Facebook and tank Instagram. The provider of the platforms is Meta Platforms Ireland Limited, “Meta” (4 Grand Canal Square Grand Canal Harbour, Dublin 2, Ireland). As a user, you use our company page and its functions on your own responsibility. This applies in particular to interactive functions (e.g., commenting, sharing, liking). Meta processes personal data about your account, your IP address, and the end devices you use. Cookies are also used for data collection. If you have a Facebook/Instagram profile and are logged in, Meta can, for example, analyze your usage behavior and create a user profile corresponding to this behavior. This user data is regularly processed for market research and (personalized) advertising purposes.
If you want to avoid this, you should log out of your Facebook/Instagram profile or deactivate the “stay logged in” function, delete the cookies on your device, and close and restart your browser. In this way, the Facebook/Instagram information through which you can be directly identified is deleted. This allows you to use our Facebook/Instagram page without revealing your Facebook/Instagram ID. When you access interactive functions of the page (like, comment, share, message, etc.), a Facebook/Instagram login screen appears. After you log in, Meta will recognize you again as a specific user.
- (2) Legal Basis: The processing is carried out in accordance with Art. 6(1)(f) GDPR on the basis of our legitimate interest. The legitimate interest pursued by us lies in contacting (potential) customers and interested parties, the public presentation of our company, and providing information about our products and services. * (3) Recipients: Further information on the processing of your data by Meta Ireland, in particular regarding storage duration and your rights, can be found in Meta’s privacy policy, which you can view at www.facebook.com/privacy/policy/. Information on how you can change your privacy settings can be found at www.facebook.com/help/instagram/196883487377501?cms_id=196883487377501. * (4) Duration of Storage: We do not store any personal data processed in social networks on our servers. * (5) Provision Mandatory or Required: The provision of your data is voluntary. If you wish to interact with us, there are alternative ways to get in touch with us, for example by email and phone. * (6) Third-Country Transfer: The recipient of the data is Meta Platforms Ireland Limited. The parent company Meta Platforms Inc. is based in the USA, so a transfer to the USA cannot be ruled out. Meta is certified under the EU-US Data Privacy Framework and bases the transfer to the USA on the adequacy decision.
- (7) Right to Object: Please read the information on your right to object pursuant to Art. 21 GDPR. In addition, you have the option to object to the respective platform operator. If you wish to make information requests or assert your user rights, it is possible to assert these rights against us or Meta.
- Xing: * (1) Type and Purpose of Processing: We maintain a presence on the platform XING to communicate with customers, interested parties, and business partners as well as to provide information about our company. When visiting our XING page, personal data may be processed by the platform operator. Processing occurs in particular to provide the platform, analyze user behavior, and for advertising and marketing purposes.
- (2) Legal Basis: The legal basis for linking our XING presence and the associated communication is Art. 6(1)(1)(f) GDPR. Our legitimate interest lies in a modern corporate presentation as well as communication with interested parties and business partners. Insofar as further processing is carried out by the platform operator, this is governed by the respective privacy policies of the provider. * (3) Recipients: The operator of the XING platform is New Work SE, Am Strandkai 1, 20457 Hamburg, Germany. When visiting the platform, personal data may be processed by New Work SE. We have no influence on the nature and scope of this data processing. * (4) Third-Country Transfer: It cannot be ruled out that data is also processed outside the European Union by service providers or affiliated companies of the platform operator. Information on this can be found in the privacy policy of the provider. * (5) Storage Duration: The storage duration of personal data is determined by the provisions of the platform operator. We have no influence on this storage duration. * (6) Provision Mandatory or Required: The use of our XING presence is voluntary. The terms of use and privacy policies of the respective provider apply to the use of the platform. * (7) Further Information: Further information on the processing of personal data by New Work SE can be found at privacy.xing.com/de/datenschutzerklaerung.
- Final Provisions
Data Security (TLS) In order to protect the security of your data during transmission, we use state-of-the-art encryption methods (e.g., TLS) via HTTPS.
Changes to Our Privacy Policy We reserve the right to adapt this privacy policy so that it always complies with current legal requirements or to implement changes to our services in the privacy policy, e.g., when introducing new services. The new privacy policy will then apply to your next visit.
Questions About Data Protection If you have any questions about data protection, please write us an email at: [email protected]