Datenschutzerklärung
I. Grundlegendes
Mit dieser Datenschutzinformation informieren wir Sie über die Verarbeitung personenbezogener Daten durch die Exellient GmbH. Sie gilt insbesondere für Besucher unserer Website und unserer Social-Media-Präsenzen sowie für Interessenten, Kunden, Ansprechpartner bei Kunden und Geschäftspartnern, Lieferanten, Herstellern, Kooperationspartnern und Bewerbern.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, beispielsweise Name, Kontaktdaten, berufliche Angaben, IP-Adresse oder Nutzungsdaten.
Hinsichtlich der weiteren datenschutzrechtlichen Begriffe, insbesondere „Verarbeitung“, „Verantwortlicher“, „Betroffener“ und „Auftragsverarbeiter“, gelten die Definitionen des Art. 4 DSGVO.
II. Verantwortliche und Kontakt:
Verantwortlicher für die Verarbeitung personenbezogener Daten ist:
Exellient GmbH
Bad Nauheimer Straße 4
64289 Darmstadt
Telefon: +49 6151 73475140
E-Mail: kontakt@exellient.de
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Betroffenenrechte können Sie sich unter den vorgenannten Kontaktdaten an uns wenden.
III. Betroffene der Datenverarbeitung
Wir verarbeiten insbesondere personenbezogene Daten folgender Personengruppen:
Besucher und Nutzer unserer Website, Interessenten und potenzielle Kunden, Kunden und deren Ansprechpartner, Ansprechpartner bei Geschäftspartnern, Kooperationspartnern, Herstellern, Lieferanten und Dienstleistern sowie Bewerber.
Soweit wir personenbezogene Daten im Auftrag unserer Kunden verarbeiten, insbesondere im Rahmen von IAM-Projekten, ist grundsätzlich der jeweilige Kunde Verantwortlicher für die betreffende Datenverarbeitung. Hierzu finden Sie nähere Informationen unter Ziffer IX.
IV. Rechtsgrundlagen
Sofern wir im Rahmen dieser Datenschutzerklärung keine spezielle Rechtsgrundlage angeben, gilt für die Verarbeitung Ihrer personenbezogenen Daten folgendes: Die Rechtsgrundlage für die Einholung von Einwilligungen ergibt sich aus Art. 6 Abs. 1 lit. a, Art. 7 DSGVO. Als Rechtsgrundlage für die Datenverarbeitung zur Erfüllung unserer Leistungen und Durchführung (vor-) vertraglicher Maßnahmen sowie zwecks Beantwortung von etwaigen Anfragen gilt Art. 6 Abs. 1 lit. b DSGVO. Für die Datenverarbeitung zur Erfüllung rechtlicher Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage. Sollten lebenswichtige Interessen der betroffenen oder einer anderen natürlichen Person die Datenverarbeitung erforderlich machen, ergibt sich die Rechtsgrundlage aus Art. 6 Abs. 1 lit. d DSGVO. Die Datenverarbeitung zur Wahrung unserer berechtigten Interessen erfolgt auf Basis von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt dabei aus den unten genannten Zwecken der Datenerhebung.
V. Zweck der Verarbeitung
Wenn Sie unsere Internetseite besuchen, ohne sich zu registrieren oder uns auf andere Weise Informationen zu übermitteln, werden nur die personenbezogenen Daten verarbeitet, die der von Ihnen genutzte Browser an unseren Server übermittelt. Es werden dann nach unserer Kenntnis u.a. die nachfolgend aufgeführten Daten verarbeitet, die technisch erforderlich sind, um unsere Internetseite anzuzeigen und um deren Stabilität und Sicherheit gewährleisten zu können:
- IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit der Anfrage
- Name und URL der abgerufenen Datei
- Zugriffsstatus / HTTP-Statuscode
- übertragene Datenmenge
- Website, von der die Anfrage kommt (Referrer-URL)
- verwendeter Browser
- Betriebssystem
Die Verarbeitung dieser Daten in sog. Log-Files ist erforderlich, um unsere Internetseite anzuzeigen und die Stabilität und Sicherheit zu gewährleisten. Wenn Sie darüber hinaus noch personenbezogene Daten an uns übermitteln, z. B. im Rahmen einer Anfrage per E-Mail oder über unser Kontaktformular, dann verarbeiten wir – abhängig von Ihren Angaben – außerdem noch folgende Daten:
- Bestandsdaten (z. B. Name, Unternehmensnahme)
- Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer)
- Inhaltsdaten (z. B. Texteingaben)
- Nutzungsdaten (z. B. besuchte Sites, Zugriffszeiten)
- Kommunikations- / Metadaten (z. B. Geräte-Informationen, IP-Adressen)
Außerdem verarbeiten wir ggf. noch folgende personengezogenen Daten zu Zwecken der Erbringung vertraglicher Leistungen, Service und Kundenpflege sowie Marketing / Werbung:
- Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundennummer)
- Zahlungsdaten (z. B. Bankverbindung, Zahlungshistorie)
Wir verarbeiten Ihre personenbezogenen Daten bei Ihrem Besuch auf unserer Internetseite zu folgenden Zwecken:
- Bereitstellen der Funktionen und Inhalte unseres Onlineangebots
- Gewährleistung eines reibungslosen Verbindungsaufbaus zu unserer Internetseite
- Gewährleistung einer komfortablen Nutzung unserer Internetseite
- Auswertung und Gewährleistung der Systemsicherheit und -stabilität sowie allgemeine Sicherheitsmaßnahmen
- Beantwortung etwaiger Kontaktanfragen bzw. zur Kommunikation mit Ihnen
- weitere administrative Zwecken
- Erbringung vertraglicher Leistungen
- Kundenservice
VI. Geschäftsanbahnung, Kunden und Geschäftspartner
Im Rahmen der Anbahnung, Durchführung und Verwaltung unserer Geschäftsbeziehungen verarbeiten wir insbesondere Stamm- und Kontaktdaten, Unternehmenszugehörigkeit und Funktion, Kommunikationsdaten, Vertrags- und Angebotsdaten, Projektinformationen sowie gegebenenfalls Rechnungs-, Zahlungs- und Abrechnungsdaten.
Die Verarbeitung erfolgt insbesondere zur Bearbeitung von Anfragen, Angebotserstellung, Durchführung von Verträgen und Projekten, Projektsteuerung, Kommunikation, Kundenbetreuung, Dokumentation, Abrechnung sowie Pflege unserer Geschäftsbeziehungen.
Soweit Sie selbst Vertragspartei sind, beruht die Verarbeitung insbesondere auf Art. 6 Abs. 1 lit. b DSGVO.
Soweit wir Daten von Ansprechpartnern eines Unternehmens verarbeiten, erfolgt dies regelmäßig auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Durchführung und Pflege der Geschäftsbeziehung mit dem jeweiligen Unternehmen.
VII. Kooperationspartner, Hersteller, Lieferanten und sonstige Geschäftspartner
Wir verarbeiten personenbezogene Daten von Ansprechpartnern unserer Kooperationspartner, Hersteller, Lieferanten und sonstigen Geschäftspartner.
Hierzu gehören insbesondere Name, berufliche Kontaktdaten, Unternehmenszugehörigkeit und Funktion sowie Kommunikations-, Vertrags- und Projektinformationen.
Die Verarbeitung erfolgt zur Anbahnung und Durchführung der Geschäftsbeziehung, zur Projektabwicklung, Abstimmung, Beschaffung und Kommunikation.
Rechtsgrundlage ist je nach Einzelfall Art. 6 Abs. 1 lit. b oder Art. 6 Abs. 1 lit. f DSGVO.
VIII. Herkunft personenbezogener Daten
Personenbezogene Daten erhalten wir grundsätzlich unmittelbar von Ihnen.
Soweit wir Daten nicht unmittelbar bei Ihnen erheben, können diese insbesondere von Ihrem Arbeitgeber bzw. Unternehmen, einem Kunden, Geschäftspartner, Kooperationspartner oder Hersteller stammen.
Daneben können wir geschäftliche Kontaktdaten aus öffentlich zugänglichen Quellen oder beruflichen Netzwerken wie LinkedIn erhalten.
Wir verarbeiten dabei grundsätzlich nur die Informationen, die für den jeweiligen geschäftlichen Zweck erforderlich sind.
IX. IAM-Projekte und Verarbeitung in Kundensystemen
Im Rahmen unserer Beratungs-, Implementierungs-, Integrations-, Wartungs- und Supportleistungen im Bereich Identity and Access Management können unsere Mitarbeitenden Zugriff auf personenbezogene Daten erhalten, die in Systemumgebungen unserer Kunden verarbeitet werden.
Erhalten wir im Rahmen eines IAM-Projekts Zugriff auf personenbezogene Daten in Kundensystemen, verarbeiten wir diese ausschließlich nach Weisung und für Zwecke des jeweiligen Kunden. In diesen Fällen handeln wir als Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Verantwortlicher für diese personenbezogenen Daten bleibt grundsätzlich der jeweilige Kunde. Die Einzelheiten der Verarbeitung werden in einem Vertrag über Auftragsverarbeitung geregelt.
Bei von Kunden bereitgestellten bzw. betriebenen Systemumgebungen wird der Umfang der Zugriffsrechte auf den Umfang beschränkt, der für die jeweilige Tätigkeit erforderlich ist.
Unabhängig hiervon verarbeiten wir personenbezogene Daten von Ansprechpartnern unserer Kunden in eigener Verantwortlichkeit, insbesondere zur Projektkommunikation, Projektsteuerung, Vertragsdurchführung, Dokumentation und Abrechnung.
X. Bewerber
Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen im Rahmen des Bewerbungsverfahrens zur Verfügung gestellten personenbezogenen Daten.
Hierzu gehören insbesondere Name und Kontaktdaten, Lebenslauf, Angaben zu Ausbildung, Qualifikation und beruflichem Werdegang, Gehaltsvorstellung, möglicher Eintrittstermin sowie weitere von Ihnen eingereichte Bewerbungsunterlagen und Informationen.
Die Verarbeitung erfolgt zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses auf Grundlage von § 26 Abs. 1 BDSG.
Soweit Sie uns freiwillig weitere Informationen zur Verfügung stellen und die Verarbeitung auf einer Einwilligung beruht, ist ergänzend Art. 6 Abs. 1 lit. a DSGVO maßgeblich.
Nach Abschluss des Bewerbungsverfahrens löschen wir die Bewerbungsunterlagen grundsätzlich, wenn sie für das Bewerbungsverfahren nicht mehr erforderlich sind und keine gesetzlichen oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen. Bewerbungsdaten werden regelmäßig spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine längere Speicherung vereinbart oder rechtlich erforderlich ist.
Soweit Sie sich über LinkedIn oder eine andere Bewerbungsplattform auf eine bei uns ausgeschriebene Stelle bewerben, verarbeitet der jeweilige Plattformanbieter personenbezogene Daten zusätzlich nach seinen eigenen Datenschutzbestimmungen.
XI. Erfüllung gesetzlicher Pflichten
Wir verarbeiten personenbezogene Daten, soweit dies zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.
Hierzu gehören insbesondere handels- und steuerrechtliche Buchführungs-, Nachweis-, Archivierungs- und Dokumentationspflichten sowie gegebenenfalls behördliche Auskunfts- und Meldepflichten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.
XII. Dauer und Speicherung der Daten
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Nach Wegfall des jeweiligen Zwecks werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder andere Rechtsgründe für eine weitere Speicherung bestehen.
Insbesondere handels- und steuerrechtliche Unterlagen unterliegen gesetzlichen Aufbewahrungsfristen. Die konkrete Dauer richtet sich nach Art und Inhalt des jeweiligen Dokuments sowie den jeweils geltenden gesetzlichen Vorschriften.
Darüber hinaus können Daten gespeichert werden, solange sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.
Soweit eine konkrete Speicherdauer nicht angegeben werden kann, richtet sie sich insbesondere nach dem Fortbestand der Geschäfts- bzw. Vertragsbeziehung, dem Zweck der jeweiligen Verarbeitung sowie gesetzlichen Aufbewahrungs- und Verjährungsfristen.
XIII. Empfänger personenbezogener Daten
Wir geben personenbezogene Daten nur weiter, soweit dies für den jeweiligen Zweck erforderlich und rechtlich zulässig ist.
Empfänger bzw. Kategorien von Empfängern können insbesondere sein:
- IT-, Hosting-, Software-, Telekommunikations- und Kommunikationsdienstleister,
- Banken und Zahlungsdienstleister,
- Steuerberater, Wirtschaftsprüfer, Rechtsanwälte und sonstige professionelle Berater,
- Lieferanten, Hersteller und Kooperationspartner, soweit dies für die jeweilige Geschäftsbeziehung oder Leistungserbringung erforderlich ist,
- sowie Behörden und öffentliche Stellen, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht.
Soweit Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden diese auf Grundlage eines Vertrages gemäß Art. 28 DSGVO eingesetzt.
XIV. Übermittlung in Drittländer
Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgt nur, soweit dies für den jeweiligen Dienst erforderlich ist und die Voraussetzungen der Art. 44 ff. DSGVO eingehalten werden.
Soweit für ein Drittland ein Angemessenheitsbeschluss der Europäischen Kommission besteht, kann eine Übermittlung auf diesen gestützt werden.
Andernfalls erfolgt eine Übermittlung nur bei Vorliegen geeigneter Garantien, insbesondere der Standardvertragsklauseln der Europäischen Kommission, oder einer anderen gesetzlichen Grundlage.
Eine Drittlandverarbeitung kann derzeit insbesondere im Zusammenhang mit Google Analytics und gegebenenfalls bei Nutzung externer Plattformen wie LinkedIn erfolgen. Weitere Einzelheiten werden bei den jeweiligen Diensten erläutert.
XV. Cookies und ähnliche Technologien
1. Verwendung
Wir verwenden auf unserer Website Cookies und vergleichbare Technologien.
Cookies sind kleine Textdateien bzw. Informationen, die auf Ihrem Endgerät gespeichert oder von diesem ausgelesen werden können. Sie dienen beispielsweise dazu, technische Funktionen bereitzustellen oder – nach Ihrer Einwilligung – die Nutzung unserer Website statistisch auszuwerten.
Technisch erforderliche Technologien werden eingesetzt, soweit sie für den Betrieb der Website oder einer von Ihnen ausdrücklich gewünschten Funktion erforderlich sind.
Rechtsgrundlage für das Speichern oder Auslesen von Informationen auf Ihrem Endgerät ist in diesen Fällen § 25 Abs. 2 TDDDG. Soweit hiermit eine Verarbeitung personenbezogener Daten verbunden ist, erfolgt diese insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Technisch nicht erforderliche Cookies oder vergleichbare Technologien werden nur nach Ihrer vorherigen Einwilligung eingesetzt. Rechtsgrundlage ist insoweit § 25 Abs. 1 TDDDG sowie für die anschließende Verarbeitung personenbezogener Daten Art. 6 Abs. 1 lit. a DSGVO.
2. Consent-Management, Widerrufs- / Widerspruchs- Möglichkeiten
2.1 Consent-Management
Beim erstmaligen Besuch unserer Website können Sie über unser Consent-Management auswählen, welchen nicht erforderlichen Technologien Sie zustimmen möchten.
Eine einmal erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die auf der Website erreichbaren Cookie-Einstellungen ändern oder widerrufen.
Nähere Informationen zu den jeweils eingesetzten Cookies und Technologien sowie zu deren Speicherdauer finden Sie in den Cookie-Einstellungen bzw. in unserer Cookie Policy.
2.2 Direkt beim Cookie-Anbieter
Neben der Widerrufsmöglichkeit über das Cookie Management können Sie Cookies direkt bei einem Cookie-Anbieter deaktivieren oder die Verarbeitung von Daten durch Browser-Plug-ins verhindern. Sofern ein Cookie-Anbieter solche Möglichkeiten anbietet, haben wir einen entsprechenden link in den jeweiligen Hinweisen angebracht.
2.3 Browsereinstellungen / Plug-ins
Eine zusätzliche Möglichkeit zur Kontrolle der Verwendung von Cookies besteht durch entsprechende Einstellungen in Browsern mit entsprechenden Einstellungsmöglichkeiten.
3. Beschreibung der verwendeten Cookies
3 Google Analytics 4
Soweit Sie hierzu eingewilligt haben, verwenden wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics ermöglicht uns, die Nutzung unserer Website statistisch auszuwerten und unser Onlineangebot zu verbessern. Dabei können insbesondere Daten über aufgerufene Seiten, Interaktionen, Zeitpunkt und Dauer der Nutzung, Browser, Betriebssystem, Geräteinformationen und ungefährer Standort verarbeitet werden.
Google Analytics wird auf unserer Website erst aktiviert, nachdem Sie hierzu über das Consent-Management eingewilligt haben.
Rechtsgrundlage für das Speichern bzw. Auslesen von Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.
Nach Angaben von Google werden IP-Adressen von Nutzern aus der Europäischen Union nicht in Google Analytics protokolliert oder gespeichert. Die IP-Adresse wird zur Ableitung ungefährer Standortinformationen verarbeitet und anschließend verworfen.
Google Signals ist derzeit nicht aktiviert. Eine Verknüpfung mit Google Ads besteht derzeit ebenfalls nicht.
Im Analytics-Konto sind bestimmte Datenfreigabeeinstellungen aktiviert, insbesondere zur Erstellung aggregierter Branchen- und Geschäftsinformationen, zur Ermöglichung technischen Supports sowie zur Bereitstellung von Empfehlungen für das Unternehmen.
Die Aufbewahrungsdauer für Ereignisdaten beträgt 2 Monate und für Nutzerdaten 14 Monate. Nach Ablauf der jeweiligen Aufbewahrungsdauer werden die Daten automatisch gelöscht.
Empfänger der Daten ist insbesondere Google Ireland Limited. Im Rahmen der Bereitstellung des Dienstes kann eine Verarbeitung durch weitere Google-Unternehmen auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, erfolgen. Soweit Daten in die USA übermittelt werden, erfolgt dies insbesondere auf Grundlage des EU-US Data Privacy Framework, soweit dessen Voraussetzungen erfüllt sind, oder auf Grundlage anderer nach Art. 44 ff. DSGVO zulässiger Garantien.
Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen unserer Website mit Wirkung für die Zukunft widerrufen.
XVI. WordPress und Elementor
Unsere Website basiert auf einer selbst gehosteten WordPress-Installation. Eine Bereitstellung unserer Website über WordPress.com bzw. Automattic erfolgt nicht.
Zur Erstellung und Gestaltung der Website verwenden wir Elementor.
Soweit WordPress und Elementor ausschließlich innerhalb unserer eigenen bzw. von uns beauftragten Hosting-Infrastruktur betrieben werden und keine zusätzlichen externen Ressourcen geladen werden, findet allein durch deren Verwendung keine gesonderte Übermittlung personenbezogener Daten an WordPress.com oder Elementor statt.
XVII. Soziale Medien/LinkedIn
Wir unterhalten eine Unternehmenspräsenz bei LinkedIn, um über unser Unternehmen und unsere Leistungen zu informieren, mit Interessenten, Kunden und Geschäftspartnern zu kommunizieren und gegebenenfalls Stellenangebote zu veröffentlichen.
Anbieter für Nutzer innerhalb des Europäischen Wirtschaftsraums ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.
Auf unserer Website befindet sich lediglich ein regulärer Link auf unsere LinkedIn-Präsenz. Beim bloßen Besuch unserer Website wird über diesen Link keine Verbindung zu LinkedIn hergestellt. Erst wenn Sie den Link aufrufen, verlassen Sie unsere Website und stellen eine Verbindung zu LinkedIn her.
Wenn Sie unsere LinkedIn-Präsenz besuchen, verarbeitet LinkedIn personenbezogene Daten im Rahmen des Betriebs seiner Plattform in eigener Verantwortung. Art und Umfang der Verarbeitung bestimmen sich nach den Datenschutzinformationen von LinkedIn.
Soweit Sie über LinkedIn unmittelbar mit uns kommunizieren oder sich auf eine von uns veröffentlichte Stelle bewerben, verarbeiten wir die dabei an uns übermittelten personenbezogenen Daten zur Bearbeitung Ihrer Nachricht bzw. Ihrer Bewerbung.
Die Verarbeitung erfolgt je nach Sachverhalt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO bzw. im Bewerbungsverfahren gemäß § 26 BDSG.
LinkedIn stellt Betreibern von Unternehmensseiten außerdem statistische Informationen über die Nutzung der jeweiligen Seite („Page Insights“) zur Verfügung. Soweit personenbezogene Daten zur Erstellung dieser Page Insights verarbeitet werden, besteht nach den Bedingungen von LinkedIn eine gemeinsame Verantwortlichkeit zwischen LinkedIn und dem Betreiber der Unternehmensseite gemäß Art. 26 DSGVO.
Die gemeinsame Verantwortlichkeit beschränkt sich auf die Verarbeitungsvorgänge im Zusammenhang mit den Page Insights und erstreckt sich nicht auf sämtliche Verarbeitungen personenbezogener Daten durch LinkedIn.
LinkedIn und wir haben hierzu die von LinkedIn bereitgestellte Vereinbarung über die gemeinsame Verantwortlichkeit abgeschlossen. Anfragen zur Ausübung Ihrer Betroffenenrechte können sowohl an uns als auch an LinkedIn gerichtet werden.
Soweit LinkedIn personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, erfolgt dies nach Maßgabe der von LinkedIn vorgesehenen datenschutzrechtlichen Übermittlungsmechanismen.
XVIII. Bereitstellungspflicht von Daten
Sie sind grundsätzlich nicht verpflichtet, personenbezogene Daten bereitzustellen.
Für die Begründung und Durchführung einer Geschäftsbeziehung oder eines Vertrags benötigen wir jedoch bestimmte Angaben. Ohne die hierfür erforderlichen Informationen können wir gegebenenfalls keinen Vertrag abschließen bzw. unsere Leistungen nicht erbringen.
Entsprechendes gilt für Bewerbungsverfahren: Ohne die für die Beurteilung einer Bewerbung erforderlichen Angaben können wir die Bewerbung gegebenenfalls nicht berücksichtigen.
XIX. Automatisierte Entscheidungsfindung und Profiling
Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidungsfindung im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet durch uns nicht statt.
XX. Rechte als betroffene Person
Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere die folgenden Rechte zu:
1. Recht auf Auskunft – Art. 15 DSGVO
Sie haben das Recht, Auskunft darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten.
Ist dies der Fall, können Sie insbesondere Auskunft über die Verarbeitungszwecke, die Kategorien personenbezogener Daten, die Empfänger bzw. Kategorien von Empfängern, die geplante Speicherdauer oder die Kriterien für deren Festlegung sowie über die Herkunft der Daten verlangen, soweit diese nicht unmittelbar bei Ihnen erhoben wurden.
Soweit Ihre personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden, können Sie außerdem Informationen über die geeigneten Garantien im Zusammenhang mit der Übermittlung verlangen.
2. Recht auf Berichtigung – Art. 16 DSGVO
Sie haben das Recht, die unverzügliche Berichtigung unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
3. Recht auf Löschung – Art. 17 DSGVO
Unter den gesetzlichen Voraussetzungen können Sie die Löschung Ihrer personenbezogenen Daten verlangen.
Dies gilt insbesondere, wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind, Sie eine Einwilligung widerrufen und keine andere Rechtsgrundlage für die Verarbeitung besteht oder die Daten unrechtmäßig verarbeitet wurden.
Das Recht auf Löschung besteht insbesondere nicht, soweit die weitere Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
4. Recht auf Einschränkung der Verarbeitung – Art. 18 DSGVO
Unter den gesetzlichen Voraussetzungen können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
Dies gilt insbesondere, wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist, Sie die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie Widerspruch gegen die Verarbeitung eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe überwiegen.
5. Recht auf Unterrichtung – Art. 19 DSGVO
Haben Sie Ihr Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung geltend gemacht, teilen wir diese Berichtigung, Löschung oder Einschränkung grundsätzlich auch den Empfängern mit, denen die betreffenden personenbezogenen Daten offengelegt wurden, soweit dies nicht unmöglich oder mit einem unverhältnismäßigen Aufwand verbunden ist.
Auf Verlangen informieren wir Sie über diese Empfänger.
6. Recht auf Datenübertragbarkeit – Art. 20 DSGVO
Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Sie können außerdem verlangen, dass diese Daten direkt einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.
Dieses Recht gilt insbesondere, wenn die Verarbeitung auf Ihrer Einwilligung oder auf einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.
7. Recht auf Widerruf einer Einwilligung
Eine von Ihnen erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Durch den Widerruf wird die Rechtmäßigkeit der bis zum Widerruf auf Grundlage der Einwilligung erfolgten Verarbeitung nicht berührt.
8. Widerspruchsrecht – Art. 21 DSGVO
Soweit wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.
Wir werden die betreffenden Daten anschließend grundsätzlich nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.
Soweit personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet werden, haben Sie das Recht, jederzeit und ohne Angabe besonderer Gründe Widerspruch gegen die Verarbeitung zu Werbezwecken einzulegen. Nach einem solchen Widerspruch werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Zur Ausübung Ihres Widerspruchsrechts genügt eine Nachricht an die unter Ziffer II angegebenen Kontaktdaten.
9. Recht im Zusammenhang mit automatisierten Entscheidungen – Art. 22 DSGVO
Sie haben grundsätzlich das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
Eine solche automatisierte Entscheidungsfindung wird von uns derzeit nicht eingesetzt.
10. Beschwerderecht bei einer Aufsichtsbehörde – Art. 77 DSGVO
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.
Sie können sich insbesondere an eine Aufsichtsbehörde an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz, am Ort des mutmaßlichen Verstoßes oder an die für uns zuständige Datenschutzaufsichtsbehörde wenden.
Für uns ist insbesondere der Hessische Beauftragte für Datenschutz und Informationsfreiheit zuständig.
XXI. Änderungen dieser Datenschutzinformation
Wir überprüfen diese Datenschutzinformation regelmäßig und passen sie an, wenn sich unsere Verarbeitungen, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.
Stand: Oktober 2026