Datenschutz

__________________________________________

Datenschutzinformation für Websitenutzer

1. Geltungsbereich

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten beim Besuch der Website www.star-cooperation.com sowie bei der Nutzung der dort angebotenen Funktionen und der nachfolgend beschriebenen digitalen Dienste der STAR COOPERATION GmbH.

2. Verantwortlicher und Datenschutzbeauftragter

Der Verantwortliche für diese Datenverarbeitung ist:

STAR COOPERATION GmbH
vertreten durch: Sofía Neher, Jörg Gerstlauer

Otto-Lilienthal-Straße 5, 71034 Böblingen

Impressum: https://www.star-cooperation.com/de/impressum/

Den Datenschutzbeauftragten erreichen Sie unter der vorstehenden Postanschrift mit dem Zusatz „Datenschutzbeauftragter“ oder per E-Mail an datenschutz@star-cooperation.com.

3. Allgemeine Hinweise

3.1 Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine Rechtsgrundlage besteht. Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

6 Abs. 1 lit. a DSGVO für Verarbeitungen auf Grundlage Ihrer Einwilligung
6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und die Durchführung eines Vertrags
6 Abs. 1 lit. c DSGVO für die Erfüllung rechtlicher Verpflichtungen
6 Abs. 1 lit. f DSGVO für die Wahrung unserer berechtigten Interessen oder der Interessen Dritter
25 Abs. 1 TDDDG für das Speichern von Informationen in Ihrer Endeinrichtung oder den Zugriff darauf mit Ihrer Einwilligung
25 Abs. 2 TDDDG für technisch unbedingt erforderliche Zugriffe auf Ihre Endeinrichtung

Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, ist zusätzlich eine Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO erforderlich.

3.2 Empfänger und Auftragsverarbeiter

Innerhalb unseres Unternehmens erhalten nur die Stellen Zugriff, die die Daten für den jeweiligen Zweck benötigen. Wir setzen sorgfältig ausgewählte Dienstleister ein. Soweit diese personenbezogenen Daten nach unseren Weisungen verarbeiten, schließen wir Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Weitergabe an Behörden, Gerichte oder sonstige Dritte erfolgt nur, wenn sie gesetzlich zulässig oder erforderlich ist.

3.3 Drittlandübermittlungen

Bei einzelnen Diensten kann eine Verarbeitung außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Eine Übermittlung erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO. Hierfür nutzen wir insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission. Bei Empfängern in den USA kann dies der EU-US Data Privacy Framework sein, soweit der konkrete Empfänger wirksam zertifiziert ist. Im Übrigen verwenden wir geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission und prüfen erforderliche ergänzende Schutzmaßnahmen.

Informationen zum EU-US Data Privacy Framework: https://www.dataprivacyframework.gov/

3.4 Speicherdauer

Wir löschen personenbezogene Daten, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind. Eine längere Speicherung erfolgt nur, wenn gesetzliche Aufbewahrungspflichten, die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder andere zulässige Gründe dies erfordern. Spezifische Fristen werden bei der jeweiligen Verarbeitung genannt.

3.5 Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft gemäß Art. 15 DSGVO, Berichtigung gemäß Art. 16 DSGVO, Löschung gemäß Art. 17 DSGVO, Einschränkung der Verarbeitung gemäß Art. 18 DSGVO und Datenübertragbarkeit gemäß Art. 20 DSGVO. Eine Einwilligung können Sie gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.

Wenn eine Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß Art. 21 Abs. 1 DSGVO widersprechen. Gegen eine Verarbeitung zum Zweck der Direktwerbung können Sie jederzeit gemäß Art. 21 Abs. 2 DSGVO widersprechen.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart

Website der Aufsichtsbehörde: https://www.baden-wuerttemberg.datenschutz.de/

3.6 Verschlüsselte Übertragung

Unsere Website verwendet eine TLS-Verschlüsselung. Dadurch werden Daten, die Sie über die Website an uns übermitteln, während der Übertragung gegen ein Mitlesen durch unbefugte Dritte geschützt.

4. Bereitstellung der Webseite

4.1 Hosting

Wir lassen unsere Website durch die dogado GmbH, Antonio-Segni-Straße 11, 44263 Dortmund, hosten. Beim Aufruf der Website verarbeitet der Hosting Anbieter insbesondere Server- und Verbindungsdaten einschließlich der IP-Adresse, um die Website sicher und zuverlässig bereitzustellen. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung unseres Onlineangebots. Der Anbieter wird als Auftragsverarbeiter gemäß Art. 28 DSGVO eingesetzt.

Datenschutzinformationen von dogado: https://www.dogado.de/legal/datenschutz

4.2 Serverprotokolle

Bei jedem Aufruf der Website können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Inhalte, übertragene Datenmenge, Referrer-URL, Browser, Betriebssystem und Zugriffsstatus verarbeitet werden. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung, Fehleranalyse, IT-Sicherheit und Abwehr missbräuchlicher Zugriffe. Protokolldaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind.

4.3 Cookies und Einwilligungsverwaltung mit ConsentFriend

Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch erforderliche Technologien werden auf Grundlage von § 25 Abs. 2 TDDDG eingesetzt. Soweit die Verarbeitung personenbezogener Daten erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der funktionsfähigen und sicheren Bereitstellung der Website.

Optionale Analyse-, Marketing- und Einbindungsdienste werden erst nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO aktiviert. Zur Verwaltung Ihrer Auswahl verwenden wir ConsentFriend auf Grundlage der Software Klaro. Ihre Auswahl wird im Cookie „consentfriend“ gespeichert. Nach der derzeitigen Konfiguration bleibt die Auswahl bis zu 365 Tage gespeichert. Sie können Ihre Entscheidung jederzeit über „Cookie-Einstellungen“ im Fußbereich der Website ändern oder widerrufen.

4.4 Kontaktaufnahme

Wenn Sie uns über ein Kontaktformular, per E-Mail, Telefon oder auf anderem Weg kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Nachricht und die für die Bearbeitung erforderlichen Begleitdaten. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder vorvertragliche Maßnahmen geht. Im Übrigen erfolgt sie gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung Ihrer Anfrage. Pflichtangaben sind als solche gekennzeichnet. Freiwillige Angaben werden nur zur Bearbeitung der Anfrage verwendet.

5. Newsletter und Marketingkommunikation

5.1 Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls freiwillige Angaben zur persönlichen Ansprache. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Wir verwenden regelmäßig das Double-Opt-in-Verfahren und speichern die Anmelde- und Bestätigungsdaten, um die Einwilligung nachweisen und Missbrauch verhindern zu können. Die Nachweisverarbeitung beruht auf Art. 6 Abs. 1 lit. c und f DSGVO. Sie können Ihre Einwilligung jederzeit über den Abmeldelink im Newsletter oder durch Nachricht an uns widerrufen.

5.2 Adobe Marketo

Für Newsletter, Einladungen zu Veranstaltungen und Webinaren, Downloads sowie damit verbundene Marketingprozesse verwenden wir Marketo. Anbieter ist die Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Irland. Verarbeitet werden insbesondere Kontakt- und Registrierungsdaten, Kommunikationsinhalte, Versand- und Zustelldaten sowie bei gesonderter Einwilligung Öffnungs-, Klick- und Nutzungsdaten.

Der Versand und eine personenbezogene Erfolgsmessung erfolgen auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen in Ihrer Endeinrichtung gespeichert oder ausgelesen werden, zusätzlich gemäß § 25 Abs. 1 TDDDG. Adobe wird als Auftragsverarbeiter eingesetzt. Daten können durch Adobe-Konzerngesellschaften und Unterauftragnehmer auch außerhalb des EWR verarbeitet werden. Soweit einschlägig, stützt Adobe Übermittlungen auf den EU-US Data Privacy Framework und Standardvertragsklauseln.

Datenschutzinformationen von Adobe: https://www.adobe.com/de/privacy/policy.html

Informationen zu internationalen Übermittlungen: https://www.adobe.com/ie/privacy/eudatatransfers.html

5.3 HubSpot CRM

Wir können HubSpot zur Verwaltung von Interessenten- und Kundenkontakten sowie für Marketing-, Veranstaltungs- und Kommunikationsprozesse einsetzen. Anbieter ist die HubSpot Ireland Limited, Dublin, Irland. Je nach Nutzung können Kontakt-, Unternehmens-, Kommunikations-, Formular-, Termin- und Interaktionsdaten verarbeitet werden. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO, soweit sie der Vertragsanbahnung oder Vertragsdurchführung dient. Im Übrigen erfolgt sie gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an einer strukturierten Kontaktverwaltung. Analyse- oder Trackingfunktionen werden nur mit Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG eingesetzt.

HubSpot wird als Auftragsverarbeiter eingesetzt. Eine Verarbeitung durch HubSpot-Konzerngesellschaften oder Unterauftragnehmer außerhalb des EWR kann nicht ausgeschlossen werden. Hierfür werden die Voraussetzungen der Art. 44 ff. DSGVO eingehalten.

Datenschutzinformationen von HubSpot: https://legal.hubspot.com/privacy-policy

6. Analyse und Onlinewerbung

6.1 Matomo

Wir verwenden Matomo zur statistischen Analyse und Verbesserung unserer Website. Matomo wird unter der Domain stats.star-cooperation.com betrieben. Dabei können insbesondere gekürzte IP-Adressen, aufgerufene Seiten, Referrer, Besuchszeit, Verweildauer sowie Geräte- und Browserinformationen verarbeitet werden. Eine Weitergabe der Analysedaten an den Hersteller der Matomo-Software ist bei einem eigenbetriebenen System nicht erforderlich.

Matomo wird nach der aktuellen Einwilligungsverwaltung erst mit Ihrer Einwilligung aktiviert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

6.2 Google Tag Manager

Wir verwenden den Google Tag Manager zur gesteuerten Einbindung und Verwaltung von Website-Diensten. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager dient der Ausführung freigegebener Tags. Dabei können technische Zugriffsdaten an Google übermittelt werden. Die Aktivierung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Über den Tag Manager eingebundene Dienste werden in den jeweiligen Abschnitten beschrieben.

6.3 Google Analytics

Wir verwenden Google Analytics zur Messung und Auswertung der Website-Nutzung. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden insbesondere pseudonyme Onlinekennungen, gekürzte IP-Adressen, Geräte- und Browserdaten, Referrer, aufgerufene Seiten, Interaktionen, ungefähre Standortdaten und Zeitangaben.

Die Nutzung erfolgt nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Google verarbeitet die Daten in unserem Auftrag. Zugriffe durch Google LLC und weitere Empfänger in den USA können nicht ausgeschlossen werden. Soweit der konkrete Empfänger nach dem EU-US Data Privacy Framework zertifiziert ist, beruht die Übermittlung auf Art. 45 DSGVO. Ergänzend können Standardvertragsklauseln eingesetzt werden.

Datenschutzinformationen von Google: https://policies.google.com/privacy?hl=de

Browser-Add-on zur Deaktivierung von Google Analytics: https://tools.google.com/dlpage/gaoptout?hl=de

6.4 Meta Pixel

Mit Ihrer Einwilligung verwenden wir das Meta Pixel zur Reichweitenmessung, Conversion-Messung und Optimierung von Werbemaßnahmen auf Facebook und Instagram. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, Cookie-Kennungen, aufgerufene Inhalte und Interaktionen an Meta übermittelt und dort mit weiteren Informationen verknüpft werden.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Soweit STAR und Meta gemeinsam über die Erhebung und Übermittlung von Ereignisdaten entscheiden, besteht eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO. Für die anschließende Verarbeitung ist Meta eigenständig verantwortlich. Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Die Voraussetzungen der Art. 44 ff. DSGVO werden eingehalten.

Datenschutzinformationen von Meta: https://www.facebook.com/privacy/policy/

6.5 LinkedIn Insight Tag

Mit Ihrer Einwilligung verwenden wir den LinkedIn Insight Tag zur Reichweiten- und Conversion-Messung, zur Bildung von Zielgruppen und zur Optimierung von Kampagnen. Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, Seitenaufrufe, Zeitangaben und LinkedIn-Kennungen verarbeitet werden.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Soweit STAR und LinkedIn gemeinsam über die Erhebung und Übermittlung von Daten entscheiden, besteht eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO. Eine Verarbeitung außerhalb des EWR kann nicht ausgeschlossen werden. Die Voraussetzungen der Art. 44 ff. DSGVO werden eingehalten.

Datenschutzinformationen von LinkedIn: https://www.linkedin.com/legal/privacy-policy

Opt-out von LinkedIn: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

7. Externe Inhalte und Sicherheitsdienste

7.1 YouTube

Wir binden Videos von YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verbindung zu YouTube wird erst hergestellt, wenn Sie der Einbindung zustimmen. Dann können insbesondere IP-Adresse, Geräte- und Browserdaten, aufgerufene Inhalte und Nutzungsdaten an Google übermittelt werden. Wenn Sie bei Google angemeldet sind, kann Google die Nutzung Ihrem Konto zuordnen.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Die Voraussetzungen der Art. 44 ff. DSGVO werden eingehalten.

Datenschutzinformationen von Google: https://policies.google.com/privacy?hl=de

7.2 Google Maps

Wir können Karten von Google Maps einbinden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst mit Ihrer Einwilligung geladen. Dabei werden insbesondere IP-Adresse, Geräte- und Browserinformationen und gegebenenfalls Standortdaten an Google übermittelt. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Die Voraussetzungen der Art. 44 ff. DSGVO werden eingehalten.

Datenschutzinformationen von Google: https://policies.google.com/privacy?hl=de

7.3 Google reCAPTCHA

Zum Schutz von Formularen vor automatisierten Eingaben und Missbrauch setzen wir Google reCAPTCHA ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA kann insbesondere IP-Adresse, Referrer, Verweildauer, Maus- und Tastaturinteraktionen sowie Geräte- und Browserinformationen auswerten. Nach der aktuellen Einwilligungsverwaltung wird der Dienst erst mit Ihrer Einwilligung aktiviert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Die Voraussetzungen der Art. 44 ff. DSGVO werden eingehalten.

Datenschutzinformationen von Google: https://policies.google.com/privacy?hl=de

8. Social-Media-Auftritte

8.1 Allgemeines

Wir unterhalten öffentlich zugängliche Profile in sozialen Netzwerken. Wenn Sie ein Profil besuchen, verarbeitet der jeweilige Plattformbetreiber personenbezogene Daten regelmäßig auch für eigene Zwecke. Hierzu können IP-Adresse, Geräteinformationen, Nutzungsverhalten und Daten aus Ihrem Plattformkonto gehören. Umfang und weitere Verwendung bestimmen die Plattformbetreiber. Unsere Website stellt grundsätzlich nur Verknüpfungen zu den Profilen bereit. Eine Datenübermittlung erfolgt bei einer reinen Verknüpfung erst, wenn Sie den Link aufrufen.

Wir verarbeiten Nachrichten, Kommentare und sonstige Interaktionen, um mit Nutzern zu kommunizieren und unseren Auftritt bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Vertragsanbahnung oder Vertragsdurchführung dient. Im Übrigen beruht sie auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in Öffentlichkeitsarbeit, Kommunikation und der Darstellung unseres Unternehmens.

8.2 Facebook und Instagram

Für Facebook und Instagram ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, Plattformanbieterin. Für statistische Auswertungen unserer Profile kann eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO bestehen. Meta stellt uns zusammengefasste Seitenstatistiken bereit und übernimmt wesentliche Pflichten gegenüber betroffenen Personen. Sie können Ihre Rechte auch gegenüber uns geltend machen.

Datenschutzinformationen von Meta: https://www.facebook.com/privacy/policy/

Datenschutzinformationen von Instagram: https://privacycenter.instagram.com/policy/

8.3 LinkedIn

Für LinkedIn ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland, Plattformanbieterin. Für Seitenstatistiken kann eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO bestehen. LinkedIn stellt uns zusammengefasste Informationen über die Nutzung unseres Unternehmensprofils zur Verfügung.

Datenschutzinformationen von LinkedIn: https://www.linkedin.com/legal/privacy-policy

8.4 X, XING und YouTube

Wir unterhalten außerdem Profile bei X, XING und YouTube. Für X ist im europäischen Raum die X Internet Unlimited Company in Dublin, Irland, zuständig. XING wird von der New Work SE, Am Strandkai 1, 20457 Hamburg, betrieben. Für YouTube ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zuständig. Die Plattformbetreiber verarbeiten Daten in eigener Verantwortlichkeit. Eine Verarbeitung außerhalb des EWR kann bei X und YouTube nicht ausgeschlossen werden.

Datenschutzinformationen von X: https://privacy.x.com/de

Datenschutzinformationen von XING: https://privacy.xing.com/de/datenschutzerklaerung

Datenschutzinformationen von Google: https://policies.google.com/privacy?hl=de

9. Telefon, Audio, Video und Terminvereinbarung

9.1 Allgemeines

Für die Kommunikation mit Kunden, Interessenten und Geschäftspartnern setzen wir Telefon-, Audio- und Videokonferenzsysteme ein. Dabei können Kontakt- und Teilnehmerdaten, Kommunikationsinhalte, Zeitpunkt und Dauer, IP-Adresse, Geräte- und Verbindungsinformationen sowie bereitgestellte Dateien verarbeitet werden. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO, soweit sie der Vertragsanbahnung oder Vertragsdurchführung dient. Im Übrigen beruht sie gemäß Art. 6 Abs. 1 lit. f DSGVO auf unserem berechtigten Interesse an einer effizienten und zeitgemäßen Kommunikation.

9.2 Aufzeichnungen, Transkriptionen und KI-Funktionen

Sofern eine Kommunikation aufgezeichnet, transkribiert, übersetzt oder mithilfe künstlicher Intelligenz zusammengefasst oder ausgewertet werden soll, informieren wir Sie vor Beginn. Die Verarbeitung erfolgt grundsätzlich nur mit Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Aufzeichnungen, Transkriptionen und Zusammenfassungen werden gelöscht, sobald sie für den mitgeteilten Zweck nicht mehr erforderlich sind und keine gesetzlichen Gründe entgegenstehen.

9.3 Microsoft Teams

Wir verwenden Microsoft Teams für Audio- und Videokonferenzen, Telefonate sowie den Austausch von Nachrichten und Dateien. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Bei Aufzeichnungen oder Transkriptionen können die Dateien in Microsoft 365, insbesondere OneDrive oder SharePoint, gespeichert und nach den vergebenen Berechtigungen zugänglich gemacht werden.

Microsoft wird als Auftragsverarbeiter eingesetzt. Eine Verarbeitung durch Microsoft Corporation oder weitere Unterauftragnehmer außerhalb des EWR kann nicht ausgeschlossen werden. Soweit der konkrete Empfänger nach dem EU-US Data Privacy Framework zertifiziert ist, erfolgt die Übermittlung auf Grundlage von Art. 45 DSGVO. Im Übrigen werden geeignete Garantien gemäß Art. 46 DSGVO eingesetzt.

Datenschutzinformationen von Microsoft: https://privacy.microsoft.com/de-de/privacystatement

9.4 Microsoft Bookings

Für die Online-Terminvereinbarung verwenden wir Microsoft Bookings. Dabei verarbeiten wir insbesondere Name, Kontaktdaten, den ausgewählten Termin, terminbezogene Angaben und freiwillige Zusatzinformationen. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO, soweit die Terminvereinbarung der Vertragsanbahnung oder Vertragsdurchführung dient. Im Übrigen beruht sie auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer einfachen und effizienten Terminorganisation. Die Angaben können mit Microsoft Outlook und Teams verknüpft werden. Für Empfänger und Drittlandübermittlungen gelten die Hinweise zu Microsoft Teams entsprechend.

10.Weitere Dienste

10.1 Zugriffsgeschützter Kundenbereich

Wir stellen einen zugriffsgeschützten Kundenbereich bereit. Dabei können Stamm- und Kontaktdaten, Zugangsdaten, IP-Adresse, Nutzungs- und Zugriffsdaten sowie vertragsbezogene Inhalte verarbeitet werden. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung. Sicherheits- und Protokolldaten werden gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet. Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung des Kundenbereichs. Zugänge werden nach Wegfall des Zwecks deaktiviert. Daten werden gelöscht, sobald sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10.2 Umfragen mit LamaPoll

Für Online-Umfragen können wir LamaPoll einsetzen. Anbieter ist die Lamano GmbH & Co. KG, Frankfurter Allee 69, 10247 Berlin. Je nach Umfrage werden Antworten, freiwillige Kontaktangaben und technische Zugriffsdaten verarbeitet. Die konkrete Umfrage informiert über Zweck, Pflichtangaben, Empfänger und Speicherdauer. Freiwillige Umfragen beruhen regelmäßig auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Umfragen im Zusammenhang mit einer Vertrags- oder Kundenbeziehung können zusätzlich auf Art. 6 Abs. 1 lit. b oder f DSGVO beruhen. LamaPoll wird als Auftragsverarbeiter eingesetzt. Nach Angaben des Anbieters erfolgt die Verarbeitung in Deutschland.

Datenschutzinformationen für Teilnehmende: https://www.lamapoll.de/Support/Datenschutz/Datenschutz-Teilnehmer

10.3 Gewinnspiele

Wenn wir Gewinnspiele durchführen, verarbeiten wir die zur Teilnahme und Abwicklung erforderlichen Daten, insbesondere Name, Kontaktdaten, Teilnahmebeitrag und Ergebnis der Auslosung. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO. Eine werbliche Kontaktaufnahme oder Veröffentlichung von Namen, Bildern oder Beiträgen erfolgt nur auf Grundlage einer gesonderten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, soweit keine andere Rechtsgrundlage besteht. Einzelheiten ergeben sich aus den jeweiligen Teilnahmebedingungen.

10.4 Blockbrain KI-Plattform

Wir setzen die KI-Plattform der Blockbrain GmbH, Marienstraße 37, 70178 Stuttgart, zur strukturierten Wissensverarbeitung, zur Analyse bereitgestellter Informationen und zur Erstellung wissensbasierter Assistenzfunktionen ein. Je nach Anwendungsfall können Inhalte aus Dokumenten, Nutzereingaben, Abfragen, Metadaten und Arbeitsergebnisse verarbeitet werden. Die konkrete Rechtsgrundlage richtet sich nach dem jeweiligen Ausgangszweck. Dies kann insbesondere Art. 6 Abs. 1 lit. b, c oder f DSGVO sein. Eine Einwilligung wird eingeholt, wenn keine andere Rechtsgrundlage besteht.

Blockbrain wird als Auftragsverarbeiter eingesetzt. Die Plattform dient der Unterstützung. Entscheidungen mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung werden nicht ausschließlich automatisiert getroffen. Daten werden gelöscht, sobald sie für den konkreten Zweck nicht mehr erforderlich sind und keine gesetzlichen Gründe entgegenstehen.

11.Bewerbungen

11.1 Allgemeines Bewerbungsverfahren

Sie können sich über unser Online-Bewerbungsportal, per E-Mail oder postalisch bewerben. Wir verarbeiten insbesondere Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen, Angaben zu Qualifikationen und beruflichem Werdegang, Gesprächsnotizen, Bewertungen und den Bearbeitungsstatus. Die Verarbeitung erfolgt gemäß § 26 Abs. 1 BDSG, soweit sie für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Freiwillige Zusatzangaben verarbeiten wir auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Zugriff erhalten nur die am Bewerbungsverfahren beteiligten Personen und erforderliche Dienstleister. Bei erfolgreicher Bewerbung werden die erforderlichen Daten gemäß § 26 Abs. 1 BDSG in die Personalverwaltung übernommen.

11.2 Aufbewahrung und Bewerberpool

Wenn wir Ihnen kein Stellenangebot machen, Sie ein Angebot ablehnen oder Ihre Bewerbung zurückziehen, bewahren wir Bewerbungsdaten regelmäßig für bis zu sechs Monate nach Abschluss des Verfahrens auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Anschließend werden die Daten gelöscht, soweit keine gesetzlichen oder sonstigen rechtlichen Gründe entgegenstehen.

Eine Aufnahme in den Bewerberpool erfolgt nur mit Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Daten werden für den in der Einwilligung genannten Zeitraum gespeichert und anschließend gelöscht, sofern Sie nicht zuvor widerrufen oder einer weiteren Speicherung zugestimmt haben.

11.3 Bewerbermanagement mit rexx systems

Für das Online-Bewerbungsportal nutzen wir die Bewerbermanagementsoftware der rexx systems GmbH, Süderstraße 75-79, 20097 Hamburg. rexx systems verarbeitet die über das Portal eingegebenen Daten und hochgeladenen Unterlagen nach unseren Weisungen. Wir haben einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Beim Aufruf des Bewerberportals werden außerdem technisch erforderliche Zugriffsdaten verarbeitet. Hierzu können IP-Adresse, Zeitpunkt, aufgerufene Inhalte, Browser und Betriebssystem gehören. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung des Bewerberportals. Technisch erforderliche Cookies und Zugriffe auf die Endeinrichtung beruhen auf § 25 Abs. 2 TDDDG. Optionale Statistik- oder Einbindungsdienste werden nur mit Einwilligung eingesetzt.

Entscheidungen über Bewerbungen werden nicht ausschließlich automatisiert im Sinne des Art. 22 DSGVO getroffen. Die abschließende Entscheidung wird durch zuständige Beschäftigte getroffen.

Bewerberportal: https://bewerber.star-cooperation.com/

Datenschutzinformationen von rexx systems: https://www.rexx-systems.com/datenschutz/

12.Meldeportal und Hinweisgebersystem

Wir betreiben ein internes Meldeportal zur Entgegennahme und Bearbeitung von Hinweisen auf mögliche Rechtsverstöße. Für die technische Bereitstellung und gegebenenfalls weitere Leistungen setzen wir die kameon GmbH, Gürtelstraße 30, 10247 Berlin, ein. Das Portal dient der Entgegennahme, Prüfung und Dokumentation von Meldungen, der vertraulichen Kommunikation sowie der Durchführung erforderlicher Folgemaßnahmen.

Verarbeitet werden können technische Zugangs- und Nutzungsdaten, freiwillig mitgeteilte Identitäts- und Kontaktdaten, Inhalt und Zeitpunkt der Meldung, Angaben zu beschuldigten oder sonstigen genannten Personen, Dokumente, Kommunikationsdaten und Untersuchungsergebnisse. Hinweise können anonym abgegeben werden.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 10, 12 und 13 HinSchG. Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, beruht sie auf Art. 9 Abs. 2 lit. g DSGVO in Verbindung mit § 10 HinSchG und § 22 Abs. 2 BDSG. Daten über Straftaten werden gemäß Art. 10 DSGVO in Verbindung mit § 10 HinSchG verarbeitet. Soweit keine gesetzliche Pflicht besteht, kann die Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO auf unserem berechtigten Interesse beruhen, Rechtsverstöße frühzeitig zu erkennen, aufzuklären und zu verhindern.

Zugriff erhalten nur die mit der Bearbeitung betrauten und zur Vertraulichkeit verpflichteten Personen. Die Identitäten der hinweisgebenden, betroffenen und sonstigen genannten Personen werden nach Maßgabe der §§ 8 und 9 HinSchG geschützt. Die Dokumentation wird gemäß § 11 Abs. 5 HinSchG regelmäßig drei Jahre nach Abschluss des Verfahrens gelöscht. Eine längere Speicherung erfolgt nur, wenn und solange sie zur Erfüllung gesetzlicher Anforderungen erforderlich und verhältnismäßig ist.

Datenschutzinformationen der kameon GmbH: https://www.kameon.de/de/datenschutz

13.Videoüberwachung

Soweit an unseren Standorten Videoüberwachung eingesetzt wird, dient sie der Wahrung des Hausrechts, der Zutrittskontrolle sowie der Verhinderung und Aufklärung von Straftaten. Verarbeitet werden Bilddaten. Eine Tonaufzeichnung oder biometrische Auswertung findet nicht statt. Sensible Bereiche wie Sanitäranlagen oder Umkleideräume werden nicht überwacht.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz von Personen, Einrichtungen und Eigentum. Soweit Beschäftigte betroffen sind, wird zusätzlich § 26 BDSG berücksichtigt.

Aufzeichnungen werden regelmäßig spätestens nach 72 Stunden gelöscht, sofern kein sicherheitsrelevanter Vorfall eine längere zweckgebundene Speicherung erfordert. Im Anlassfall können Daten an Strafverfolgungsbehörden, Gerichte oder Versicherungen übermittelt werden.

14.Aktualität

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.

Stand: 08.09.2026