Datenschutzerklärung

1. Einleitung

Mit den folgenden Informationen möchten wir Ihnen als „betroffener Person“ einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch uns und über Ihre Rechte aus den Datenschutzgesetzen geben. Eine Nutzung unserer Internetseiten ist grundsätzlich ohne Eingabe personenbezogener Daten möglich. Sofern Sie besondere Services unseres Unternehmens über unsere Internetseite in Anspruch nehmen möchten, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung von Ihnen ein.

Die Verarbeitung von personenbezogenen Daten, beispielsweise Ihres Namens, der Anschrift oder der E-Mail-Adresse, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DS-GVO) und in Übereinstimmung mit den für die clarifydata GmbH geltenden landesspezifischen Datenschutzbestimmungen. Mittels dieser Datenschutzerklärung möchten wir Sie über Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren.

Wir haben als für die Verarbeitung Verantwortliche zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es Ihnen frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch oder per Post, an uns zu übermitteln.

Auch Sie können einfache und leicht umzusetzende Maßnahmen ergreifen, um sich gegen den unbefugten Zugang Dritter zu Ihren Daten zu schützen. Daher möchten wir Ihnen an dieser Stelle einige Hinweise zum sicheren Umgang mit Ihren Daten geben:

• Schützen Sie Ihren Account (Login, Nutzer- oder Kundenkonto) und Ihr IT-System (Computer, Laptop, Tablet oder Mobilgerät) mit sicheren Passwörtern.
• Nur Sie sollten Zugang zu den Passwörtern haben.
• Stellen Sie sicher, dass Sie Ihre Passwörter immer nur für einen Account nutzen.
• Verwenden Sie ein Passwort nicht für verschiedene Webseiten, Anwendungen oder Online-Services.
• Insbesondere bei der Nutzung von öffentlich zugänglichen oder gemeinsam mit anderen Personen genutzten IT-Systemen gilt: Melden Sie sich nach jeder Anmeldung auf einer Webseite, in einer Anwendung oder einem Online-Service unbedingt wieder ab.

Passwörter sollten aus mindestens 12 Zeichen bestehen und so gewählt werden, dass sie nicht leicht erraten werden können. Daher sollten sie keine gängigen Wörter aus dem Alltag, den eigenen Namen oder Namen von Verwandten, sondern Groß- und Kleinschreibung, Zahlen und Sonderzeichen enthalten.

2. Verantwortlicher

Verantwortlicher im Sinne der DS-GVO ist die:

clarifydata GmbH
Fleethörn 7
24103 Kiel
Deutschland

Telefon: 0431 – 55685313
E-Mail: moin@clarifydata.de

Vertreter des Verantwortlichen: Lars Michael Hartke, Tobias Schnadt

3. Datenschutzbeauftragter

Den Datenschutzbeauftragten erreichen Sie wie folgt:

Mike Rasch
Friedrich-List-Platz 2
01069 Dresden
E-Mail: datenschutz@clarifydata.com

Sie können sich jederzeit bei allen Fragen und Anregungen zum Datenschutz direkt an unseren Datenschutzbeauftragten wenden. Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Übertragungsweg von Dritten mitgelesen werden können. Für vertrauliche Anliegen können Sie uns alternativ postalisch oder telefonisch erreichen.

4. Geltungsbereich dieser Erklärung

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Besuch dieser Website, der Kontaktaufnahme mit uns, der Anmeldung zu unserem Newsletter und Bewerbungen bei uns.

Sie gilt nicht für die Verarbeitung personenbezogener Daten, die wir im Rahmen von Beratungs-, Analyse- und Softwareprojekten im Auftrag unserer Kundinnen und Kunden vornehmen. In diesen Fällen sind regelmäßig unsere Auftraggeber – etwa Energieversorger und Stadtwerke – die datenschutzrechtlich Verantwortlichen; wir handeln als Auftragsverarbeiter nach Art. 28 DS-GVO auf Grundlage entsprechender Verträge. Näheres finden Sie unter Ziffer 18. Als betroffene Person eines solchen Projekts wenden Sie sich bitte an das jeweilige Unternehmen, mit dem Sie in einer Kundenbeziehung stehen; wir leiten an uns gerichtete Anfragen unverzüglich an den Verantwortlichen weiter.

5. Begriffsbestimmungen

Diese Datenschutzerklärung beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DS-GVO) verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern.

Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:

5.1 Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

5.2 Betroffene Person

Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen (unser Unternehmen) verarbeitet werden.

5.3 Verarbeitung

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

5.4 Einschränkung der Verarbeitung

Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

5.5 Profiling

Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

5.6 Pseudonymisierung

Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

5.7 Auftragsverarbeiter

Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

5.8 Empfänger

Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.

5.9 Dritter

Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

5.10 Einwilligung

Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

6. Rechtsgrundlagen der Verarbeitung

Art. 6 Abs. 1 lit. a) DS-GVO (in Verbindung mit § 25 Abs. 1 TDDDG, ehemals TTDSG) dient unserem Unternehmen als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen – etwa für die Webanalyse und den Newsletterversand. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, erforderlich, wie dies beispielsweise bei Verarbeitungsvorgängen der Fall ist, die für die Erbringung einer Leistung oder Gegenleistung notwendig sind, so beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b) DS-GVO. Gleiches gilt für solche Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zu unseren Produkten oder Leistungen.

Unterliegt unser Unternehmen einer rechtlichen Verpflichtung, durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 Abs. 1 lit. c) DS-GVO.

In seltenen Fällen könnte die Verarbeitung von personenbezogenen Daten erforderlich werden, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dies wäre beispielsweise der Fall, wenn ein Besucher in unserem Betrieb verletzt werden würde und daraufhin sein Name, sein Alter, seine Krankenkassendaten oder sonstige lebenswichtige Informationen an einen Arzt, ein Krankenhaus oder sonstige Dritte weitergegeben werden müssten. Dann würde die Verarbeitung auf Art. 6 Abs. 1 lit. d) DS-GVO beruhen.

Letztlich könnten Verarbeitungsvorgänge auf Art. 6 Abs. 1 lit. f) DS-GVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen. Solche Verarbeitungsvorgänge sind uns insbesondere deshalb gestattet, weil sie durch den Europäischen Gesetzgeber besonders erwähnt wurden. Er vertrat insoweit die Auffassung, dass ein berechtigtes Interesse anzunehmen sein könnte, wenn Sie ein Kunde unseres Unternehmens sind (Erwägungsgrund 47 Satz 2 DS-GVO).

Für die Verarbeitung von Bewerberdaten zur Begründung eines Beschäftigungsverhältnisses ist zusätzlich § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DS-GVO maßgeblich (siehe Ziffer 13).

Soweit Informationen in Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, richtet sich die Zulässigkeit vorrangig nach § 25 Abs. 1 und 2 TDDDG; für die anschließende Verarbeitung der personenbezogenen Daten gilt zusätzlich die DS-GVO (siehe Ziffer 10).

Die Bereitstellung Ihrer Daten ist grundsätzlich weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Angabe bestimmter Daten – etwa Ihrer E-Mail-Adresse bei einer Anfrage – können wir Ihr Anliegen jedoch nicht bearbeiten.

7. Übermittlung von Daten an Dritte

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, wenn:

• Sie uns Ihre nach Art. 6 Abs. 1 lit. a) DS-GVO ausdrückliche Einwilligung dazu erteilt haben,
• die Weitergabe nach Art. 6 Abs. 1 lit. f) DS-GVO zur Wahrung unserer berechtigten Interessen zulässig ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
• für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 lit. c) DS-GVO eine gesetzliche Verpflichtung besteht, sowie
• dies gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b) DS-GVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

Ein Verkauf Ihrer Daten oder eine Weitergabe zu Werbezwecken Dritter findet nicht statt.

7.1 Eingesetzte Auftragsverarbeiter

Für den Betrieb dieser Website und die damit verbundenen Dienste setzen wir die folgenden Dienstleister als Auftragsverarbeiter nach Art. 28 DS-GVO ein. Mit allen genannten Anbietern bestehen entsprechende Verträge über die Auftragsverarbeitung:

Darüber hinaus können Steuerberater, Wirtschaftsprüfer, Rechtsanwälte, Banken und Behörden Empfänger sein, soweit dies zur Erfüllung gesetzlicher Pflichten oder zur Wahrung unserer Rechte erforderlich ist. Die genannten Dienstleister setzen ihrerseits Unterauftragsverarbeiter ein; über deren Einsatz informieren die Anbieter im Rahmen der jeweiligen Auftragsverarbeitungsverträge. Eine Übersicht der aktuell eingesetzten Unterauftragsverarbeiter stellen wir Ihnen auf Anfrage unter datenschutz@clarifydata.com zur Verfügung.

8. Übermittlung in Drittländer

Wir verarbeiten Ihre Daten grundsätzlich innerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums. Bei den unter Ziffer 11 und Ziffer 14 beschriebenen Diensten kann es jedoch zu einer Übermittlung von Daten an Konzerngesellschaften der Anbieter in den USA kommen.

Für diese Übermittlungen stützen wir uns auf folgende Garantien:

• Angemessenheitsbeschluss (Art. 45 DS-GVO): Die Europäische Kommission hat mit Beschluss vom 10. Juli 2023 für die USA ein angemessenes Datenschutzniveau festgestellt, soweit das empfangende Unternehmen unter dem EU-US Data Privacy Framework zertifiziert ist. Die Google LLC und die Microsoft Corporation sind entsprechend zertifiziert; eine Übermittlung personenbezogener Daten darf damit auch ohne weitere Garantien oder zusätzliche Maßnahmen erfolgen. Den Zertifizierungsstatus können Sie unter dataprivacyframework.gov/list überprüfen.
• Standardvertragsklauseln (Art. 46 Abs. 2 lit. c) DS-GVO): Ergänzend haben wir beziehungsweise die Anbieter Vereinbarungen zur Auftragsverarbeitung auf Grundlage der Standardvertragsklauseln der Europäischen Kommission abgeschlossen, flankiert von zusätzlichen technischen und organisatorischen Schutzmaßnahmen wie Verschlüsselung und Transparenzberichten.
• Einwilligung (Art. 49 Abs. 1 lit. a) DS-GVO): Sofern die Standardvertragsklauseln im Einzelfall nicht ausreichen, um ein adäquates Sicherheitsniveau herzustellen, kann Ihre Einwilligung als Rechtsgrundlage für die Übermittlung in Drittländer dienen. Dies gilt nicht bei einer Datenübermittlung in Drittländer, für welche die Europäische Kommission einen Angemessenheitsbeschluss gemäß Art. 45 DS-GVO ausgestellt hat.

Eine Kopie der jeweiligen Garantien erhalten Sie auf Anfrage unter datenschutz@clarifydata.com.

9. Technik

9.1 SSL/TLS-Verschlüsselung

Diese Seite nutzt zur Gewährleistung der Sicherheit der Datenverarbeitung und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Kontaktanfragen, die Sie an uns als Betreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass in der Adresszeile des Browsers statt einem „http://“ ein „https://“ steht, und an dem Schloss-Symbol in Ihrer Browserzeile. Wir setzen diese Technologie ein, um Ihre übermittelten Daten zu schützen.

Darüber hinaus treffen wir angemessene technische und organisatorische Maßnahmen nach Art. 32 DS-GVO, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unbefugten Zugriff zu sichern. Unsere Maßnahmen werden regelmäßig überprüft und an den Stand der Technik angepasst.

9.2 Hosting

Diese Website wird auf Servern der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet. Die Server befinden sich in Rechenzentren innerhalb der Europäischen Union.

IONOS verarbeitet in unserem Auftrag alle Daten, die beim Aufruf und der Nutzung dieser Website anfallen – insbesondere IP-Adressen, Zugriffsdaten und Metadaten (siehe Ziffer 9.3). Zweck der Verarbeitung ist die technische Bereitstellung, die Sicherheit und die Stabilität unseres Internetauftritts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DS-GVO; unser berechtigtes Interesse liegt in einer sicheren, performanten und zuverlässigen Bereitstellung unseres Onlineangebots.

Mit IONOS haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DS-GVO geschlossen, der die vertragskonforme und weisungsgebundene Verarbeitung Ihrer Daten sicherstellt. Weitere Informationen finden Sie in der Datenschutzerklärung von IONOS unter ionos.de/terms-gtc/datenschutzerklaerung.

9.3 Datenerfassung beim Besuch der Internetseite (Server-Logfiles)

Bei der lediglich informatorischen Nutzung unserer Website, wenn Sie uns also keine Informationen übermitteln und keine Einwilligung in einwilligungspflichtige Verarbeitungen geben, erheben wir nur solche Daten, die für die Bereitstellung des Dienstes technisch unbedingt notwendig sind. Dies sind regelmäßig Daten, die Ihr Browser an unseren Server übermittelt (sogenannte Server-Logfiles). Erfasst werden können:

• der verwendete Browsertyp und die Version,
• das vom zugreifenden System verwendete Betriebssystem,
• die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (sogenannter Referrer),
• die Unterseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden,
• das Datum und die Uhrzeit eines Zugriffs auf die Internetseite,
• eine Internet-Protokoll-Adresse (IP-Adresse),
• der Internet-Service-Provider des zugreifenden Systems sowie
• die übertragene Datenmenge und die Meldung über den erfolgreichen Abruf (HTTP-Statuscode).

Bei der Nutzung dieser allgemeinen Daten und Informationen ziehen wir keine Rückschlüsse auf Ihre Person. Diese Informationen werden vielmehr benötigt, um

• die Inhalte unserer Internetseite korrekt auszuliefern,
• die Inhalte unserer Internetseite sowie die Werbung für diese zu optimieren,
• die dauerhafte Funktionsfähigkeit unserer IT-Systeme und der Technik unserer Internetseite zu gewährleisten sowie
• um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen.

Diese erhobenen Daten und Informationen werden durch uns daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert. Eine Zusammenführung mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. Unser berechtigtes Interesse folgt aus den oben aufgelisteten Zwecken zur Datenerhebung. Die Logfiles werden nach spätestens 7 Tagen gelöscht. Eine darüber hinausgehende Speicherung erfolgt nur, wenn dies zur Aufklärung eines konkreten sicherheitsrelevanten Vorfalls erforderlich ist; in diesem Fall werden die betroffenen Daten bis zur abschließenden Klärung gespeichert.

10. Cookies und Zugriff auf Ihr Endgerät

10.1 Allgemeines zu Cookies

Bei Cookies handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem IT-System (Laptop, Tablet, Smartphone o. Ä.) gespeichert werden, wenn Sie unsere Seite besuchen. In dem Cookie werden Informationen abgelegt, die sich jeweils aus dem Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten.

Der Einsatz von Cookies und vergleichbaren Technologien – etwa dem lokalen Speicher Ihres Browsers (Local Storage) – dient dazu, die Nutzung unseres Angebots für Sie angenehmer zu gestalten. So speichern wir beispielsweise Ihre Entscheidung über die Webanalyse, damit Sie nicht bei jedem Seitenaufruf erneut danach gefragt werden. Zum anderen setzen wir Technologien ein, um die Nutzung unserer Website statistisch zu erfassen und unser Angebot zum Zwecke der Optimierung auszuwerten. Diese werden nach einer jeweils definierten Zeit automatisch gelöscht; die konkreten Laufzeiten entnehmen Sie der Übersicht unter Ziffer 10.3.

10.2 Rechtliche Einordnung und Ihre Wahlmöglichkeit

Für das Speichern von Informationen in Ihrem Endgerät und den Zugriff auf dort gespeicherte Informationen gilt zunächst § 25 TDDDG:

• Unbedingt erforderliche Zugriffe sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig, wenn sie erforderlich sind, damit wir Ihnen einen von Ihnen ausdrücklich gewünschten Dienst zur Verfügung stellen können.
• Alle übrigen Zugriffe – insbesondere zu Analyse- und Reichweitenmessungszwecken – erfolgen ausschließlich nach Ihrer vorherigen Einwilligung nach § 25 Abs. 1 TDDDG.

Für die anschließende Verarbeitung der so erhobenen personenbezogenen Daten gilt zusätzlich die DS-GVO. Rechtsgrundlage ist bei einwilligungsbedürftigen Technologien Art. 6 Abs. 1 lit. a) DS-GVO, bei technisch notwendigen Technologien Art. 6 Abs. 1 lit. f) DS-GVO.

Beim ersten Aufruf dieser Website blenden wir einen Hinweis ein, über den Sie selbst entscheiden, ob Sie der Webanalyse zustimmen. Die Schaltflächen „Akzeptieren“ und „Ablehnen“ sind dabei gleichwertig gestaltet. Solange Sie nicht ausdrücklich zustimmen, werden keine Analyse-Technologien geladen und keine Analyse-Cookies gesetzt.

Ihre Entscheidung können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen – über den Link Cookie-Einstellungen im Fußbereich jeder Seite. Zusätzlich können Sie bereits gesetzte Cookies jederzeit über die Einstellungen Ihres Browsers löschen und das Setzen neuer Cookies unterbinden. Die vollständige Funktionsfähigkeit dieser Website bleibt davon unberührt.

10.3 Übersicht der eingesetzten Technologien

Darüber hinaus können eingebundene Inhalte Dritter – das Kontaktformular auf der Kontaktseite (Ziffer 11) und die Podcast-Einbindung auf der Startseite (Ziffer 16) – eigene Cookies setzen, sobald Sie sie über die dortige Zwei-Klick-Lösung ausdrücklich laden. Näheres entnehmen Sie den Datenschutzhinweisen der dort genannten Anbieter.

11. Inhalte unserer Internetseite

11.1 Kontaktformular (Microsoft Forms)

Im Rahmen der Kontaktaufnahme mit uns werden personenbezogene Daten erhoben. Auf unserer Kontaktseite stellen wir Ihnen ein Kontaktformular zur Verfügung, das wir über den Dienst Microsoft Forms der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, als eingebetteten Inhalt (iFrame) einbinden. Welche Daten erhoben werden, ist aus dem jeweiligen Kontaktformular ersichtlich.

Zwei-Klick-Lösung. Das Formular wird nicht automatisch geladen. Beim Aufruf der Kontaktseite sehen Sie zunächst nur einen Platzhalter; es wird keine Verbindung zu Microsoft aufgebaut und keine IP-Adresse übermittelt. Erst wenn Sie die Schaltfläche „Inhalt laden“ anklicken, wird das Formular nachgeladen. Sie können dabei wählen, ob diese Entscheidung für künftige Besuche gespeichert werden soll; widerrufen können Sie sie jederzeit über die Cookie-Einstellungen im Fußbereich. Wenn Sie das Formular nicht laden möchten, erreichen Sie uns wie unter Ziffer 11.2 beschrieben per E-Mail oder Telefon.

Mit dem Laden des Formulars wird eine Verbindung zu Servern von Microsoft aufgebaut und Ihre IP-Adresse an Microsoft übermittelt. Wenn Sie das Formular ausfüllen und absenden, verarbeiten wir die von Ihnen dort angegebenen Daten – insbesondere Name, E-Mail-Adresse, gegebenenfalls Unternehmen und Telefonnummer sowie den Inhalt Ihrer Nachricht – ausschließlich zum Zwecke der Beantwortung Ihres Anliegens beziehungsweise für die Kontaktaufnahme und die damit verbundene technische Administration.

Rechtsgrundlage für das Laden der Einbettung und das damit verbundene Speichern und Auslesen von Informationen auf Ihrem Endgerät ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a) DS-GVO. Für die anschließende Bearbeitung Ihrer Anfrage ist Rechtsgrundlage unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f) DS-GVO; zielt Ihre Kontaktaufnahme auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b) DS-GVO.

Mit Microsoft haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DS-GVO geschlossen. Die Microsoft Corporation ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission (siehe Ziffer 8). Weitere Informationen finden Sie in der Datenschutzerklärung von Microsoft unter privacy.microsoft.com/de-de/privacystatement.

11.2 Kontakt per E-Mail und Telefon

Sie können uns jederzeit auch direkt per E-Mail oder telefonisch erreichen. In diesem Fall verarbeiten wir Ihre Kontaktdaten und die von Ihnen mitgeteilten Informationen, um Ihre Anfrage zu beantworten. Unser E-Mail-Dienst wird über Microsoft 365 (Microsoft Ireland Operations Limited, Anschrift wie oben) betrieben; Microsoft verarbeitet die Inhalte und Metadaten Ihrer Nachrichten als Auftragsverarbeiter für uns. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DS-GVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f) DS-GVO.

11.3 Empfänger und Speicherdauer

Innerhalb unseres Unternehmens erhalten nur diejenigen Personen Zugriff auf Ihre Anfrage, die für deren Bearbeitung zuständig sind – etwa aus dem Vertrieb, dem Fachbereich oder der Geschäftsführung. Eine Weitergabe an weitere Dritte findet nicht statt; ausgenommen sind die in Ziffer 7 genannten Auftragsverarbeiter, die uns technisch unterstützen, sowie Fälle, in denen wir gesetzlich zur Weitergabe verpflichtet sind.

Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht; dies ist der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen – in der Regel spätestens sechs Monate nach dem letzten Kontakt. Führt Ihre Anfrage zu einem Vertragsverhältnis, überführen wir die Daten in die Vertragsakte; es gelten dann die gesetzlichen Aufbewahrungsfristen (siehe Ziffer 21).

12. Newsletterversand

Auf unserer Newsletter-Seite wird Ihnen die Möglichkeit eingeräumt, den Newsletter unseres Unternehmens zu abonnieren. Wir informieren unsere Kunden und Geschäftspartner darin in regelmäßigen Abständen über Themen aus den Bereichen Data Analytics und Energiewirtschaft sowie über unsere Angebote. Welche personenbezogenen Daten bei der Bestellung des Newsletters an uns übermittelt werden, ergibt sich aus der hierzu verwendeten Eingabemaske; erforderlich ist eine gültige E-Mail-Adresse.

Double-Opt-in-Verfahren. An die von Ihnen erstmalig für den Newsletterversand eingetragene E-Mail-Adresse wird aus rechtlichen Gründen eine Bestätigungsmail im Double-Opt-in-Verfahren versendet. Diese Bestätigungsmail dient der Überprüfung, ob Sie als Inhaber der E-Mail-Adresse den Empfang des Newsletters autorisiert haben. Erst nach dieser Bestätigung nehmen wir Sie in den Verteiler auf. Damit stellen wir sicher, dass niemand die E-Mail-Adressen Dritter für eine Anmeldung missbrauchen kann.

Nachweisdaten. Bei der Anmeldung zum Newsletter speichern wir ferner die von Ihrem Internet-Service-Provider (ISP) vergebene IP-Adresse des von Ihnen zum Zeitpunkt der Anmeldung verwendeten IT-Systems sowie das Datum und die Uhrzeit der Anmeldung und der Bestätigung. Die Erhebung dieser Daten ist erforderlich, um den (möglichen) Missbrauch Ihrer E-Mail-Adresse zu einem späteren Zeitpunkt nachvollziehen zu können, und dient deshalb unserer rechtlichen Absicherung.

Versanddienstleister. Für Versand und Verwaltung des Newsletters nutzen wir den Dienst CleverReach der CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Deutschland. Die Daten werden auf Servern von CleverReach in Deutschland beziehungsweise innerhalb der EU gespeichert. Mit CleverReach haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DS-GVO geschlossen. Weitere Informationen finden Sie unter cleverreach.com/de/datenschutz.

Erfolgsmessung. Unsere Newsletter enthalten Zählpixel und individualisierte Links, mit denen CleverReach in unserem Auftrag erfasst, ob und wann eine Nachricht geöffnet und welche Links darin angeklickt wurden. Wir nutzen diese Auswertungen, um Inhalte und Versandzeitpunkte an den Interessen unserer Leserinnen und Leser auszurichten. Ihre Einwilligung erstreckt sich auch auf diese Erfolgsmessung. Möchten Sie der Erfolgsmessung widersprechen, ohne den Newsletter abzubestellen, genügt eine formlose Nachricht an datenschutz@clarifydata.com; alternativ können Sie das Nachladen von Bildern in Ihrem E-Mail-Programm deaktivieren.

Die im Rahmen einer Anmeldung zum Newsletter erhobenen personenbezogenen Daten werden ausschließlich zum Versand unseres Newsletters verwendet. Ferner könnten Abonnenten des Newsletters per E-Mail informiert werden, sofern dies für den Betrieb des Newsletter-Dienstes oder eine diesbezügliche Registrierung erforderlich ist, wie dies im Falle von Änderungen am Newsletterangebot oder bei der Veränderung der technischen Gegebenheiten der Fall sein könnte. Eine Weitergabe der im Rahmen des Newsletter-Dienstes erhobenen personenbezogenen Daten an Dritte erfolgt über den genannten Auftragsverarbeiter hinaus nicht.

Rechtsgrundlage. Art. 6 Abs. 1 lit. a) DS-GVO (Einwilligung), hinsichtlich der Nachweisdokumentation zusätzlich Art. 6 Abs. 1 lit. c) und lit. f) DS-GVO.

Widerruf und Speicherdauer. Das Abonnement unseres Newsletters kann durch Sie jederzeit gekündigt werden. Die Einwilligung in die Speicherung personenbezogener Daten, die Sie uns für den Newsletterversand erteilt haben, kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Zum Zwecke des Widerrufs der Einwilligung findet sich in jedem Newsletter ein entsprechender Link. Ferner besteht die Möglichkeit, uns dies auf andere Weise mitzuteilen. Nach Ihrer Abmeldung löschen wir Ihre E-Mail-Adresse unverzüglich aus dem Verteiler. Die Einwilligungs- und Abmeldenachweise bewahren wir zum Nachweis der Rechtmäßigkeit für bis zu drei Jahre nach Ablauf des Jahres der Abmeldung auf; anschließend werden sie gelöscht. Auf Wunsch nehmen wir Ihre Adresse zusätzlich in eine Sperrliste auf, damit Sie keine weiteren Werbe-E-Mails von uns erhalten.

13. Bewerbungen

Auf unserer Karriereseite laden wir zu Initiativbewerbungen und – sofern ausgeschrieben – zu Bewerbungen auf konkrete Stellen ein. Bewerbungen erreichen uns per E-Mail oder über das Kontaktformular.

Verarbeitete Daten. Wir verarbeiten die Daten, die Sie uns im Rahmen Ihrer Bewerbung übermitteln – typischerweise Name, Kontaktdaten, Lebenslauf, Zeugnisse und Qualifikationsnachweise sowie weitere Angaben, die Sie uns freiwillig mitteilen. Wir bitten Sie, uns keine besonderen Kategorien personenbezogener Daten nach Art. 9 DS-GVO (etwa Angaben zu Gesundheit, Religion oder Gewerkschaftszugehörigkeit) zu übermitteln, soweit diese für die Bewerbung nicht erforderlich sind.

Zweck und Rechtsgrundlage. Wir verarbeiten Ihre Bewerberdaten ausschließlich zur Durchführung des Bewerbungsverfahrens und zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Rechtsgrundlage ist § 26 Abs. 1 Satz 1 BDSG in Verbindung mit Art. 88 DS-GVO sowie Art. 6 Abs. 1 lit. b) DS-GVO. Werden die Daten nach Abschluss des Verfahrens zur Rechtsverteidigung benötigt, stützen wir die weitere Verarbeitung auf Art. 6 Abs. 1 lit. f) DS-GVO.

Empfänger. Zugriff auf Ihre Bewerbungsunterlagen erhalten ausschließlich die Geschäftsführung, die für die Personalauswahl zuständigen Personen sowie die Fach- und Führungskräfte des betreffenden Bereichs. Technisch werden die Unterlagen im Rahmen unseres E-Mail- und Dokumentensystems bei Microsoft 365 verarbeitet (siehe Ziffer 7). Ein automatisiertes Bewerbermanagementsystem und eine automatisierte Vorauswahl setzen wir nicht ein.

Speicherdauer. Kommt es nicht zu einem Beschäftigungsverhältnis, löschen wir Ihre Bewerbungsunterlagen spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens. Diese Frist berücksichtigt die Fristen zur Geltendmachung von Ansprüchen nach dem Allgemeinen Gleichbehandlungsgesetz (AGG). Werden konkret Ansprüche geltend gemacht, speichern wir die Unterlagen bis zur abschließenden Klärung.

Bewerberpool. Wenn wir Ihre Unterlagen über diese Frist hinaus für künftige Vakanzen vormerken möchten, fragen wir Sie zuvor gesondert um Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DS-GVO. Diese Einwilligung ist freiwillig, gilt für zwölf Monate und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Ohne Ihre ausdrückliche Einwilligung nehmen wir keine Aufnahme in einen Talent-Pool vor.

Kommt ein Beschäftigungsverhältnis zustande, überführen wir die Daten in die Personalakte; es gelten dann die Aufbewahrungsfristen des Beschäftigungsverhältnisses.

14. Webanalyse mit Google Analytics 4

Auf unseren Webseiten nutzen wir – ausschließlich mit Ihrer Einwilligung – Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

In diesem Zusammenhang werden pseudonymisierte Nutzungsprofile erstellt und Cookies (siehe Ziffer 10) verwendet. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website können unter anderem sein:

• eine kurzzeitige Erfassung der IP-Adresse ohne dauerhafte Speicherung,
• Standortdaten (regelmäßig auf Ebene der Stadt oder Region),
• Browser-Typ und -Version,
• verwendetes Betriebssystem und Endgerät,
• Referrer-URL (zuvor besuchte Seite) sowie Kampagnenparameter,
• Uhrzeit der Serveranfrage,
• aufgerufene Seiten, Verweildauer und Interaktionen (Ereignisse) auf der Website sowie
• eine zufällig erzeugte Kennung zur Unterscheidung wiederkehrender Besuche.

Google Analytics 4 kürzt IP-Adressen bereits vor jeder Speicherung; eine Speicherung vollständiger IP-Adressen findet nicht statt. Zusätzlich haben wir die IP-Anonymisierung (anonymize_ip) in unserer Konfiguration ausdrücklich aktiviert. Die pseudonymisierten Daten können von Google an einen Server in den USA übertragen und dort gespeichert werden.

Die Informationen werden verwendet, um die Nutzung der Website auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung dieser Internetseiten zu erbringen. Auch werden diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten in unserem Auftrag verarbeiten.

Keine Werbefunktionen. Wir nutzen Google Analytics ausschließlich zur Reichweitenmessung und Verbesserung unseres Angebots. Google Signals, geräteübergreifendes Tracking, Remarketing sowie eine Verknüpfung mit Google-Ads-Konten setzen wir nicht ein. Eine Zusammenführung der erhobenen Daten mit einem etwaigen Google-Konto von Ihnen nehmen wir nicht vor.

Zeitpunkt der Verarbeitung und Rechtsgrundlage. Google Analytics wird erst geladen, nachdem Sie über unseren Cookie-Hinweis ausdrücklich zugestimmt haben. Vor Ihrer Einwilligung wird keine Verbindung zu Google-Analytics-Servern aufgebaut und es werden keine Analyse-Cookies gesetzt. Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung der ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a) DS-GVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Speicherdauer. Die von Google voreingestellte Speicherdauer der Daten beträgt 14 Monate. Im Übrigen werden die personenbezogenen Daten so lange aufbewahrt, wie sie zur Erfüllung des Verarbeitungszwecks erforderlich sind. Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind. Aggregierte Auswertungen ohne Personenbezug bleiben davon unberührt. Die Laufzeiten der eingesetzten Cookies entnehmen Sie der Übersicht unter Ziffer 10.

Auftragsverarbeitung und Drittlandbezug. Mit Google haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DS-GVO geschlossen. Das Mutterunternehmen Google LLC ist als US-Unternehmen unter dem EU-US Data Privacy Framework zertifiziert. Es liegt hiermit ein Angemessenheitsbeschluss gemäß Art. 45 DS-GVO vor, sodass eine Übermittlung personenbezogener Daten auch ohne weitere Garantien oder zusätzliche Maßnahmen erfolgen darf (siehe Ziffer 8).

Weitere Informationen zum Datenschutz bei der Nutzung von GA4 finden Sie unter support.google.com/analytics/answer/12017362 sowie in der Datenschutzerklärung von Google unter policies.google.com/privacy. Den Einsatz von Google Analytics können Sie zusätzlich durch das Browser-Add-on zur Deaktivierung von Google Analytics unterbinden: tools.google.com/dlpage/gaoptout.

15. Schriftarten

Diese Website verwendet die Schriftart Open Sans (lizenziert unter der SIL Open Font License 1.1). Die Schriftdateien sind lokal auf unserem eigenen Server hinterlegt und werden von dort ausgeliefert.

Beim Aufruf unserer Seiten wird daher keine Verbindung zu Servern von Google (etwa fonts.googleapis.com oder fonts.gstatic.com) aufgebaut. Es werden weder Ihre IP-Adresse noch andere Daten an Google übermittelt, und es werden hierfür keine Cookies gesetzt.

16. Podcast-Einbindung (Podigee)

Auf unserer Startseite binden wir einen Podcast-Player der Podigee GmbH, Schlesische Straße 29–30, 10997 Berlin, Deutschland, als eingebetteten Inhalt (iFrame) ein.

Zwei-Klick-Lösung. Der Player wird nicht automatisch geladen. Beim Aufruf der Startseite sehen Sie zunächst nur einen Platzhalter; es wird keine Verbindung zu Podigee aufgebaut und keine IP-Adresse übermittelt. Erst wenn Sie die Schaltfläche „Inhalt laden“ anklicken, wird der Player nachgeladen. Sie können dabei wählen, ob diese Entscheidung für künftige Besuche gespeichert werden soll; widerrufen können Sie sie jederzeit über die Cookie-Einstellungen im Fußbereich.

Mit dem Laden des Players wird eine Verbindung zu Servern von Podigee hergestellt und Ihre IP-Adresse an Podigee übermittelt. Podigee erhebt zudem Nutzungsdaten zur Reichweitenmessung der Podcast-Episoden.

Zweck der Einbindung ist die Bereitstellung unserer Podcast-Inhalte unmittelbar auf unserer Website. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a) DS-GVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Podigee unter podigee.com/de/about/privacy.

17. Unsere Aktivitäten in sozialen Netzwerken

Damit wir mit Ihnen auch in sozialen Netzwerken kommunizieren und Sie über unsere Leistungen informieren können, sind wir dort mit eigenen Seiten vertreten. Wenn Sie eine unserer Social-Media-Seiten besuchen, sind wir hinsichtlich der dadurch ausgelösten Verarbeitungsvorgänge im Sinne des Art. 26 DS-GVO mit dem Anbieter der jeweiligen Social-Media-Plattform gemeinsam für die Verarbeitung verantwortlich.

Auf unserer Website selbst setzen wir keine Social Plugins ein: Wir verlinken unsere Profile lediglich über einfache Hyperlinks. Beim bloßen Aufruf unserer Seiten wird daher keine Verbindung zu den Plattformen hergestellt und es werden keine Daten an diese Anbieter übermittelt. Erst wenn Sie einen dieser Links anklicken, verlassen Sie unsere Website und es werden Daten an den jeweiligen Anbieter übertragen.

Wir sind dabei nicht der originäre Anbieter dieser Seiten, sondern nutzen diese lediglich im Rahmen der uns durch die jeweiligen Anbieter gebotenen Möglichkeiten. Daher weisen wir vorsorglich darauf hin, dass Ihre Daten möglicherweise auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraumes verarbeitet werden. Eine Nutzung kann daher mit Datenschutzrisiken für Sie verbunden sein, da die Wahrung Ihrer Rechte – z. B. auf Auskunft, Löschung oder Widerspruch – erschwert sein könnte und die Verarbeitung in den sozialen Netzwerken häufig direkt zu Werbezwecken oder zur Analyse des Nutzerverhaltens durch die Anbieter erfolgt, ohne dass dies durch uns beeinflusst werden kann. Werden durch den Anbieter Nutzungsprofile angelegt, werden dabei häufig Cookies eingesetzt bzw. das Nutzungsverhalten dem von Ihnen erstellten eigenen Mitgliedsprofil der sozialen Netzwerke zugeordnet.

Die beschriebenen Verarbeitungsvorgänge personenbezogener Daten erfolgen gemäß Art. 6 Abs. 1 lit. f) DS-GVO auf Basis unseres berechtigten Interesses und des berechtigten Interesses des jeweiligen Anbieters, um mit Ihnen in einer zeitgemäßen Art und Weise kommunizieren bzw. Sie über unsere Leistungen informieren zu können. Müssen Sie bei den jeweiligen Anbietern eine Einwilligung zur Datenverarbeitung als Nutzer abgeben, bezieht sich die Rechtsgrundlage auf Art. 6 Abs. 1 lit. a) DS-GVO in Verbindung mit Art. 7 DS-GVO.

Da wir keinen Zugriff auf die Datenbestände der Anbieter haben, weisen wir darauf hin, dass Sie Ihre Rechte (z. B. auf Auskunft, Berichtigung, Löschung) am besten direkt bei dem jeweiligen Anbieter geltend machen. Weiterführende Informationen zur Verarbeitung Ihrer Daten in den sozialen Netzwerken haben wir nachfolgend bei dem jeweiligen von uns eingesetzten Anbieter aufgeführt:

17.1 LinkedIn

(Mit-)Verantwortlicher für die Datenverarbeitung in Europa:
LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland

Datenschutzerklärung: linkedin.com/legal/privacy-policy

17.2 Instagram

(Mit-)Verantwortlicher für die Datenverarbeitung in Deutschland:
Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland

Datenschutzerklärung: privacycenter.instagram.com/policy

18. Datenverarbeitung in Kundenprojekten

Als Beratungs- und Analysehaus für die Energiewirtschaft verarbeiten wir im Rahmen von Projekten regelmäßig Daten unserer Auftraggeber – beispielsweise Kunden-, Vertrags-, Verbrauchs- oder Zahlungsdaten. Soweit diese Daten Personenbezug aufweisen, gilt:

• Verantwortlicher im Sinne der DS-GVO ist grundsätzlich unser Auftraggeber, also das jeweilige Energieversorgungs- oder Stadtwerkeunternehmen. Wir handeln als Auftragsverarbeiter nach Art. 28 DS-GVO und ausschließlich auf dokumentierte Weisung des Verantwortlichen.
• Grundlage jeder Zusammenarbeit ist ein Auftragsverarbeitungsvertrag mit einer konkreten Beschreibung von Gegenstand, Art, Zweck, Dauer und Kategorien der Verarbeitung.
• Wir treffen geeignete technische und organisatorische Maßnahmen nach Art. 32 DS-GVO, insbesondere ein Berechtigungs- und Rollenkonzept, Verschlüsselung bei Übertragung und Speicherung, gesicherte Fernzugriffe, Protokollierung sowie Regelungen zur Verarbeitung ausschließlich in Rechenzentren innerhalb der EU beziehungsweise des EWR.
• Der Einsatz von Unterauftragsverarbeitern erfolgt nur mit Genehmigung des Verantwortlichen und auf Grundlage entsprechender Verträge.
• Nach Projektende werden die überlassenen Daten nach Wahl des Verantwortlichen zurückgegeben oder gelöscht; die Löschung wird dokumentiert.
• Für Datenschutzverletzungen bestehen definierte Melde- und Eskalationsprozesse, die eine Unterrichtung des Verantwortlichen unverzüglich nach Bekanntwerden sicherstellen.
• Soweit Analysen zu einer Bewertung oder Segmentierung einzelner Personen führen können, prüfen wir gemeinsam mit dem Verantwortlichen die Erforderlichkeit einer Datenschutz-Folgenabschätzung nach Art. 35 DS-GVO sowie die Anforderungen an Profiling und automatisierte Entscheidungen nach Art. 22 DS-GVO. Wo möglich, arbeiten wir mit aggregierten oder pseudonymisierten Daten.

Wenn Sie Kundin oder Kunde eines Energieversorgers sind und Auskunft über die Verarbeitung Ihrer Daten wünschen, wenden Sie sich bitte an das jeweilige Unternehmen als Verantwortlichen. Wir unterstützen unsere Auftraggeber bei der Erfüllung von Betroffenenrechten und leiten an uns gerichtete Anfragen unverzüglich weiter.

19. Keine automatisierte Entscheidungsfindung auf dieser Website

Im Zusammenhang mit dem Besuch dieser Website, der Kontaktaufnahme, dem Newsletter und Bewerbungen findet keine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung einschließlich Profiling im Sinne von Art. 22 DS-GVO statt.

20. Ihre Rechte als betroffene Person

20.1 Recht auf Bestätigung

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden.

20.2 Recht auf Auskunft (Art. 15 DS-GVO)

Sie haben das Recht, jederzeit von uns unentgeltliche Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten sowie eine Kopie dieser Daten nach Maßgabe der gesetzlichen Bestimmungen zu erhalten.

20.3 Recht auf Berichtigung (Art. 16 DS-GVO)

Sie haben das Recht, die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht Ihnen das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

20.4 Recht auf Löschung (Art. 17 DS-GVO)

Sie haben das Recht, von uns zu verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der gesetzlich vorgesehenen Gründe zutrifft und soweit die Verarbeitung bzw. Speicherung nicht erforderlich ist.

20.5 Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO)

Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der gesetzlichen Voraussetzungen gegeben ist.

20.6 Recht auf Datenübertragbarkeit (Art. 20 DS-GVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, welche uns durch Sie bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 lit. a) DS-GVO oder Art. 9 Abs. 2 lit. a) DS-GVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b) DS-GVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche uns übertragen wurde.

Ferner haben Sie bei der Ausübung Ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DS-GVO das Recht zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.

20.7 Recht auf Widerspruch (Art. 21 DS-GVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e) (Datenverarbeitung im öffentlichen Interesse) oder lit. f) (Datenverarbeitung auf Grundlage einer Interessenabwägung) DS-GVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling im Sinne von Art. 4 Nr. 4 DS-GVO.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende berechtigte Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder sofern die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

In Einzelfällen verarbeiten wir personenbezogene Daten, um Direktwerbung zu betreiben. Sie können jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einlegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie gegenüber uns der Verarbeitung für Zwecke der Direktwerbung, so werden wir die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Zudem haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Sie betreffende Verarbeitung personenbezogener Daten, die bei uns zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DS-GVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.

Ihnen steht es frei, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft, ungeachtet der Richtlinie 2002/58/EG, Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

20.8 Widerruf einer datenschutzrechtlichen Einwilligung (Art. 7 Abs. 3 DS-GVO)

Sie haben das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

20.9 Recht in Bezug auf automatisierte Entscheidungen (Art. 22 DS-GVO)

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Auf dieser Website findet eine solche Entscheidung nicht statt (siehe Ziffer 19).

20.10 Beschwerde bei einer Aufsichtsbehörde (Art. 77 DS-GVO)

Sie haben das Recht, sich bei einer für Datenschutz zuständigen Aufsichtsbehörde über unsere Verarbeitung personenbezogener Daten zu beschweren – insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel
Telefon: 0431 988-1200
Web: datenschutzzentrum.de

20.11 Ausübung Ihrer Rechte

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an unseren Datenschutzbeauftragten unter datenschutz@clarifydata.com oder postalisch an die unter Ziffer 2 genannte Anschrift. Die Ausübung Ihrer Rechte ist für Sie kostenlos. Zur Bearbeitung Ihres Anliegens müssen wir gegebenenfalls Ihre Identität überprüfen.

21. Routinemäßige Speicherung, Löschung und Sperrung von personenbezogenen Daten

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist, oder sofern dies durch die Rechtsvorschriften, welchen unser Unternehmen unterliegt, vorgesehen wurde.

Entfällt der Speicherungszweck oder läuft eine vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht. Im Einzelnen gilt:

Soweit einer Löschung gesetzliche Aufbewahrungspflichten entgegenstehen, schränken wir die Verarbeitung der Daten ein: Sie werden gesperrt und ausschließlich zur Erfüllung dieser Pflichten vorgehalten.

22. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand: September 2026.

Durch die Weiterentwicklung unserer Internetseiten und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter https://www.clarifydata.de/datenschutz.html von Ihnen abgerufen und ausgedruckt werden.

Diese Datenschutzerklärung wurde unter Verwendung der Datenschutz-Software TWD Datenschutz MANAGER erstellt und anschließend an die tatsächlich auf dieser Website eingesetzten Dienste angepasst.