Privacy Policy

§ 1 Information über die Erhebung personenbezogener Daten

(1) Im Folgenden informieren wir über die Erhebung und Verarbeitung personenbezogener Daten bei Nutzung unserer Website und die Ihnen nach der EU-Datenschutzgrundverordnung (nachfolgend: „DS-GVO“ abgekürzt) zustehenden Rechte.

(2) Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.

(3) Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DS-GVO) ist

EPIC & I GmbH

Geschäftsführer: Florian Höhenberger

Starnberger Weg 72

82205 Gilching

Sie erreichen uns zu datenschutzrechtlichen Fragen unter der E-Mail-Adresse: florian.hoehenberger@epic-and-i.de oder unserer Postadresse mit dem Zusatz „der Datenschutzbeauftragte“.

(4) Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen. Die Speicherdauer beträgt in der Regel 12 Monate nach Abschluss der Kommunikation, sofern keine gesetzlichen Aufbewahrungspflichten entstehen. Die Löschung erfolgt auf der Grundlage unseres internen Löschkonzepts, das die gesetzlichen Aufbewahrungsfristen berücksichtigt und sicherstellt, dass Daten nicht länger als erforderlich gespeichert werden.

(5) Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir Sie untenstehend im Detail über die jeweiligen Vorgänge informieren. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer.

§ 2 Ihre Rechte

(1) Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DS-GVO),
• Recht auf Berichtigung oder Löschung (Art. 16 u. 17 DS-GVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO),
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DS-GVO),
• Recht auf Datenübertragbarkeit (Art. 20 DS-GVO),
• Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung (Art. 7 Abs. 3 DS-GVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde

Erläuterung Ihrer Rechte im Einzelnen:

(2.1) Auskunftsrecht

Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen über folgende Informationen Auskunft verlangen:

a. die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;

b. die Kategorien von personenbezogenen Daten, welche verarbeitet werden;

c. die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;

d. die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu möglich sind, Kriterien für die Festlegung der Speicherdauer. Diese Kriterien sind in unserem internen Löschkonzept festgelegt und berücksichtigen insbesondere:

• Zweckbindung: Daten werden nur so lange gespeichert, wie dies für den ursprünglichen oder vergleichbaren Zweck erforderlich ist
• Gesetzliche Aufbewahrungsfristen: Beachtung der steuerrechtlichen Aufbewahrungsfristen (z. B. § 147 AO: 10 Jahre), handelsrechtlicher Fristen (z. B. § 257 HGB: 6 bzw. 10 Jahre) und anderer spezieller gesetzlicher Vorschriften
• Vertragliche Vereinbarungen: Einhaltung vertraglich vereinbarter Speicherfristen
• Verjährungsfristen: Speicherung bis zum Ablauf möglicher Verjährungsfristen für die Geltendmachung von Rechtsansprüchen (in der Regel 3 Jahre, § 195 BGB)
• Interessenabwägung: Prüfung, ob nach Wegfall des ursprünglichen Zwecks berechtigte Interessen an einer weiteren Speicherung bestehen, die überwiegen

e. das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchrechts gegen diese Verarbeitung;

f. das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;

g. alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;

h. das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gem. Art. 22 Abs. 1 und 4 DS-GVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DS-GVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

(2.2) Recht auf Berichtigung

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

(2.3) Recht auf Löschung

(2.3.1) Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

a. Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.

b. Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DS-GVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.

c. Sie legen gem. Art. 21 Abs. 1 DS-GVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DS-GVO Widerspruch gegen die Verarbeitung ein.

d. Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.

e. Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.

f. Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gem. Art. 8 Abs. 1 DS-GVO erhoben.

(2.3.2) Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DS-GVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten hat.

(2.3.3) Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist

a. zur Ausübung des Rechts auf freie Meinungsäußerung und Information;

b. zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;

c. aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gem. Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DS-GVO;

d. für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DS-GVO, soweit das in Abs. 1 genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder

e. zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

(2.4) Recht auf Einschränkung der Verarbeitung

Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:

a. wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen Daten für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;

b. die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;

c. der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder

d. wenn Sie Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DS-GVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.

Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet bevor die Einschränkung aufgehoben wird.

(2.5) Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung und Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berechtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.

(2.6) Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern

a. die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DS-GVO oder Art. 9 Abs. 2 lit. a DS-GVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DS-GVO beruht und

b. die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

In Ausübung dieses Rechts haben Sie ferner das Recht zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden. Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

(2.7) Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DS-GVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

(2.8) Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

(2.9) Automatisierte Entscheidung im Einzelfalls einschließlich Profiling

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung

a. für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist,

b. aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder

c. mit Ihrer ausdrücklichen Einwilligung erfolgt.

Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DS-GVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.

Hinsichtlich der in a. und c. genannten Fälle trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

(2.10) Beschwerderecht

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DS-GVO verstößt. Eine Liste der Datenschutzbeauftragten sowie deren Kontaktdaten erhalten Sie unter: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

§ 3 Rechtsgrundlage der Verarbeitung

(1) Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person anfragen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.

(2) Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich sind, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

(3) Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, denen unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

(4) Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

(5) Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung. Das berechtigte Interesse unseres Unternehmens liegt in der Durchführung unserer Geschäftstätigkeit.

(6) Sofern nachfolgend über die Erhebung einzelner personenbezogener Daten belehrt wird, so wird jeweils gesondert auf die entsprechende Rechtsgrundlage verwiesen.

§ 3a Allgemeine Grundsätze der Datenlöschung

(1) Wir verarbeiten personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist. Soweit gesetzliche Aufbewahrungsfristen bestehen (z. B. nach dem Handelsgesetzbuch oder der Abgabenordnung), speichern wir die Daten für die Dauer dieser Fristen und löschen sie anschließend, sofern keine weiteren berechtigten Interessen an einer weiteren Speicherung bestehen.

(2) Die Festlegung der Speicherdauer und die Umsetzung der Löschung erfolgen auf der Grundlage eines internen Löschkonzepts, das wir regelmäßig überprüfen und aktualisieren. Das Löschkonzept ist Teil unseres Verzeichnisses der Verarbeitungstätigkeiten gemäß Art. 30 DS-GVO und berücksichtigt die spezifischen Anforderungen der einzelnen Datenverarbeitungsvorgänge.

(3) Zur Dokumentation der Datenverarbeitung führen wir ein Verzeichnis aller Verarbeitungstätigkeiten gemäß Art. 30 DS-GVO, das auf Anfrage der zuständigen Aufsichtsbehörde vorgelegt werden kann. Zudem dokumentieren wir durch geeignete Maßnahmen die Einhaltung unserer datenschutzrechtlichen Pflichten, einschließlich der durchgeführten Löschvorgänge.

§ 4 Erhebung personenbezogener Daten bei Besuch unserer Website

(1) Bei der bloß informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage sind Art. 6 Abs. 1 S. 1 lit. f und lit. a DS-GVO, wenn Sie im Einzelfall ihre ausdrückliche Einwilligung erteilt haben):

– IP-Adresse

– Datum und Uhrzeit der Anfrage

– Zeitzonendifferenz zur Greenwich Mean Time (GMT)

– Content of the request (specific page)

– Access status/HTTP status code

– Amount of data transferred

– Website from which the request originates

– Browser

– Operating system and its interface

– Language and version of the browser software.

(2) These server log files are stored for 7 days, after which they are automatically deleted. Exceptions apply if deletion is required for the detection of criminal offenses or the assertion of legal claims. The legal basis for processing is Art. 6 (1) (f) GDPR.

(3) In addition to the aforementioned data, cookies are stored on your computer when you use our website. Cookies are small text files that are stored on your hard drive, assigned to the browser you are using, and through which certain information flows to the party that sets the cookie (in this case, us). Cookies cannot run programs or transmit viruses to your computer. They serve to make the website more user-friendly and effective overall. The legal basis for the use of cookies is § 25 of the Telecommunications-Digital Services-Data Protection Act (TDDDG). This law regulates the protection of the confidentiality of communications and the privacy of users when using telecommunications and digital services, in particular the requirement for consent for cookies and similar technologies. Accordingly, we may only store information on or access information in the user's terminal equipment (e.g., browser, smartphone) if the user has given their consent, unless an exception is provided by law (e.g., for technically necessary cookies). Your consent can be revoked at any time via our cookie banner or your browser settings.

(3) Use of cookies:

a) This website uses the following types of cookies, the scope and functionality of which are explained below:

– Technical cookies (see b)

– Statistics cookies (see c).

- Marketing cookies (see d)

b) Technically necessary cookies are essential for the functionality of the website. They enable basic functions such as navigation, the shopping cart (if applicable), and access to secure areas. According to § 25 (2) TDDDG, consent is not required.

c) Statistics cookies are used to collect usage data to improve our services. We only use these cookies with your explicit consent. The legal basis is § 25 TDDDG in conjunction with Art. 6 (1) (a) GDPR.

d) Marketing cookies are used by us or our partners to display personalized advertising. We only use these cookies with your explicit consent. The legal basis is § 25 TDDDG in conjunction with Art. 6 (1) (a) GDPR.

(4) You can configure your browser settings according to your preferences and, for example, refuse the acceptance of cookies. Please note that you may not be able to use all functions of this website if you disable cookies. You can revoke your consent at any time with future effect by accessing the cookie settings via the link [INSERT LINK TO CONSENT TOOL SETTINGS HERE] and changing your selection. Our cookie banners are designed to make rejecting cookies just as easy as accepting them. We do not use dark patterns that could restrict your freedom of choice.

§ 5 Additional functions and services on our website

Beyond the purely informational use of our website, we offer various services that you may use if interested. This generally requires you to provide additional personal data, which we use to provide the respective service and for which the aforementioned data processing principles apply.

(2) In some cases, we use external service providers to process your data. These have been carefully selected and commissioned by us, are bound by our instructions, and are checked regularly. Insofar as our service providers or partners are based in a country outside the European Economic Area (EEA), we will inform you about the consequences of this circumstance in the description of the offer.

§ 6 Objection or revocation against the processing of your data

(1) If you have given your consent to the processing of your data, you can revoke it at any time. Such a revocation affects the permissibility of the processing of your personal data after you have expressed it to us.

(2) Insofar as we base the processing of your personal data on a balancing of interests, you can object to the processing. This is the case if the processing is not required, in particular, to fulfill a contract with you, which we describe in each case in the following description of the functions. When exercising such an objection, we ask you to explain the reasons why we should not process your personal data as we have done. In the event of your justified objection, we will examine the situation and either stop or adjust the data processing or point out to you our compelling legitimate grounds on the basis of which we will continue the processing.

(3) Of course, you can object to the processing of your personal data for advertising and data analysis purposes at any time. You can inform us of your objection to advertising at any time using the contact details provided in § 1.

§ 7 Newsletter

(1) With your consent, you can subscribe to our newsletter, with which we inform you about our current interesting offers. The advertised goods and services are named in the declaration of consent.

(2) We use the so-called double opt-in procedure for subscribing to our newsletter. This means that after you register, we will send an email to the email address provided, in which we ask you to confirm that you wish to receive the newsletter. If you do not confirm your registration within 24 hours, your information will be blocked and automatically deleted after 7 days. In addition, we store your IP addresses and the times of registration and confirmation. The purpose of the procedure is to be able to verify your registration and, if necessary, to clarify any possible misuse of your personal data.

(3) The only mandatory information for sending the newsletter is your email address. Providing further, separately marked data is voluntary and is used to address you personally. After your confirmation, we will save your email address for the purpose of sending the newsletter. The legal basis is Art. 6 (1) sentence 1 lit. a GDPR.

(4) You can revoke your consent to receive the newsletter at any time and unsubscribe. You can declare your revocation by clicking on the link provided in every newsletter email or by sending a message to the contact details provided in the legal notice.

§ 8 Use of Google Analytics

(1) If you have given your consent, Google Analytics, a web analysis service provided by Google LLC, is used on this website. The responsible service provider in the EU is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland ("Google").

(2) Google Analytics uses cookies that enable an analysis of your use of our websites. The information generated by the cookies about your use of this website is generally transmitted to a Google server in the USA and stored there. We use the User-ID function. With the help of the User ID, we can assign a unique, permanent ID to one or more sessions (and the activities within these sessions) and analyze user behavior across devices. We use Google Signals. This allows additional information about users who have activated personalized ads (interests and demographic data) to be collected in Google Analytics, and ads can be delivered to these users in cross-device remarketing campaigns.

(3) We use the ‘anonymizeIP’ function (so-called IP masking): Due to the activation of IP anonymization on this website, your IP address will be truncated by Google within member states of the European Union or in other contracting states to the Agreement on the European Economic Area. Only in exceptional cases will the full IP address be transmitted to a Google server in the USA and truncated there. The IP address transmitted by your browser as part of Google Analytics will not be merged with other data from Google.

(4) If you have consented to the use of Google Analytics, the following data, among others, will be collected when you visit our website:

• The pages you visit, your "click path,"
• Achievement of "website goals" (conversions, e.g., newsletter sign-ups, downloads, purchases),
• Your user behavior (e.g., clicks, time spent, bounce rates),
• Your approximate location (region),
• Your IP address (in truncated form),
• technical information about your browser and the devices you use (e.g., language settings, screen resolution),
• your internet service provider
• the referrer URL (the website or advertisement through which you arrived at this website)
• Purposes of processing

(5) The recipient of the data is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, acting as a data processor. We have concluded a data processing agreement with Google for this purpose. Google LLC, based in California, USA, and potentially US authorities may access the data stored by Google. A transfer of data to the USA cannot therefore be ruled out. The transfer to the USA to Google LLC takes place on the basis of the EU Commission's adequacy decision regarding the EU-US Data Privacy Framework (DPF) of July 10, 2023 (Implementing Decision (EU) 2023/1795). This ensures an adequate level of data protection.

(6) The data we send that is linked to cookies is automatically deleted after 14 months. Data that has reached the end of its retention period is deleted automatically once a month.

(7) Furthermore, you can prevent the collection of data generated by the cookie and related to your use of the website (including your IP address) by Google, as well as the processing of this data by Google, by

• do not grant your consent to the setting of the cookie or
• download and install the browser add-on to deactivate Google Analytics HERE.

You can also prevent the storage of cookies by adjusting your browser software accordingly. However, if you configure your browser to reject all cookies, this may result in limited functionality on this and other websites.

(8) The legal basis and option to revoke this data processing is your consent, Art. 6 (1) sentence 1 lit. a GDPR. Consent is obtained on the basis of Section 25 TDDDG. You can revoke your consent at any time with effect for the future by accessing the cookie settings [INSERT LINK TO CONSENT TOOL SETTINGS HERE] and changing your selection there.

(10) Further information on the terms of use of Google Analytics and data protection at Google can be found at: https://marketingplatform.google.com/about/analytics/terms/us/ and at https://policies.google.com/?hl=en.

§ 9 Use of Matomo

(1) This website uses the web analytics service Matomo to analyze and regularly improve the use of our website. The statistics obtained allow us to improve our services and make them more interesting for you as a user. The legal basis for the use of Matomo without cookies is Art. 6 (1) sentence 1 lit. f GDPR.

(2) Cookies (more details in § 4) are also stored on your computer for analysis purposes. The controller stores the information collected in this way exclusively on its server in Germany. You can stop the analysis by deleting existing cookies and preventing the storage of cookies. If you prevent the storage of cookies, please note that you may not be able to use this website to its full extent. You can prevent the storage of cookies by adjusting your browser settings. You can prevent the use of Matomo by unchecking the following box to activate the opt-out plug-in: [Matomo iFrame]. The legal basis for the use of Matomo with cookies is Art. 6 (1) lit. a GDPR (consent) in conjunction with Section 25 TDDDG.

(3) The Matomo program is an open-source project. Information from the third-party provider regarding data protection can be found at https://matomo.org/privacy-policy/.

§ 10 Use of eTracker

(1) This website uses technologies from etracker GmbH (http://www.etracker.com) to collect and store data for marketing and optimization purposes. This data can be used to create usage profiles under a pseudonym. Cookies may be used for this purpose. Cookies are small text files that are stored locally in the cache of the website visitor's internet browser. Cookies enable the recognition of the internet browser. The data collected using eTracker technologies will not be used to personally identify the visitor to this website without the separately granted consent of the data subject and will not be merged with personal data about the bearer of the pseudonym. The legal basis for the use of eTracker is Art. 6 (1) sentence 1 lit. a GDPR (consent). Consent can be granted via the cookie banner and revoked at any time. Please exclude me from eTracker counting: [Link].

(2) We use eTracker to analyze and regularly improve the use of our website. The statistics obtained allow us to improve our services and make them more interesting for you as a user. Data is stored for a maximum of 24 months, after which it is deleted. The collected data is analyzed pseudonymously. The legal basis for the use of eTracker with cookies is Section 25 TDDDG in conjunction with Art. 6 (1) sentence 1 lit. a GDPR (consent). The legal basis for the use of eTracker without cookies is Art. 6 (1) lit. f GDPR.

(3) The service provider is etracker GmbH, Erste Brunnenstraße 1, 20459 Hamburg. Further information on data protection can be found at: https://www.etracker.com/en/data-privacy.html.

§ 11 Use of Jetpack/formerly Wordpress.com-Stats

(1) This website uses the web analytics service Jetpack (formerly: WordPress.com-Stats) to analyze and regularly improve the use of our website. The statistics obtained allow us to improve our services and make them more interesting for you as a user. Furthermore, we use the system for measures to protect the security of the website, e.g., detecting attacks or viruses. For exceptional cases in which personal data is transferred to the USA, Automattic Inc. has submitted to the EU-U.S. Data Privacy Framework. This means that the data transfer is based on the adequacy decision. The legal basis for the use of Jetpack is Art. 6(1) sentence 1(a) of the GDPR (consent) when using cookies. For security functions, Art. 6(1)(f) of the GDPR is used as the legal basis.

(2) For this analysis, cookies (more on this in § 3) are stored on your computer. The information collected in this way is stored on a server in the USA. If you prevent the storage of cookies, please note that you may not be able to use this website to its full extent. You can prevent the storage of cookies by adjusting your browser settings or by clicking the "Click here to Opt-out" button at http://www.quantcast.com/opt-out.

(3) This website uses Jetpack with an extension that processes IP addresses in a truncated form immediately after collection to exclude any personal identification.

(4) Information from the third-party provider: Automattic Inc., 60 29th Street #343, San Francisco, CA 94110–4929, USA, https://automattic.com/privacy, as well as the third-party provider of the tracking technology: Quantcast Inc., 201 3rd St, Floor 2, San Francisco, CA 94103–3153, USA, https://www.quantcast.com/privacy.

§ 12 Use of Akismet

(1) This website uses the service "Akismet," offered by Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Use is based on our legitimate interests within the meaning of Art. 6(1)(f) of the GDPR. This service is used to distinguish comments from real people from spam comments. For this purpose, all comment information is sent to a server in the USA, where it is analyzed and stored for four days for comparison purposes. If a comment has been classified as spam, the data is stored beyond this period. This information includes the name entered, the email address, the IP address, the comment content, the referrer, information about the browser used, the computer system, and the time of the entry.

(2) Further information on the collection and use of data by Akismet can be found in Automattic's privacy policy: https://automattic.com/privacy/.

(3) You are welcome to use pseudonyms or refrain from entering your name or email address. You can prevent the transfer of data entirely by not using our comment system.

§ 13 Use of social media plug-ins Xing and LinkedIn

(1) We currently use the following social media plug-ins: Xing, LinkedIn. We use the so-called "two-click solution." This means that when you visit our site, no personal data is initially passed on to the plug-in providers. You can identify the plug-in provider by the mark on the box above its initial or logo. We give you the opportunity to communicate directly with the plug-in provider via the button. Only when you click on the marked field and thereby activate it does the plug-in provider receive the information that you have accessed the corresponding website of our online service. In addition, the data mentioned in § 4 of this policy is transmitted. In the case of Xing, according to the respective providers in Germany, the IP address is anonymized immediately after collection. By activating the plug-in, your personal data is transmitted to the respective plug-in provider and stored there (in the USA for U.S.-based providers). Since the plug-in provider collects data primarily via cookies, we recommend that you delete all cookies via your browser's security settings before clicking on the grayed-out box.

(2) We have no influence on the data collected and data processing operations, nor are we aware of the full scope of data collection, the purposes of processing, or the storage periods. We also have no information regarding the deletion of the collected data by the plug-in provider.

(3) The plug-in provider stores the data collected about you as user profiles and uses them for the purposes of advertising, market research, and/or tailoring its website to demand. Such an evaluation is carried out in particular (even for users who are not logged in) to display targeted advertising and to inform other users of the social network about your activities on our website. You have the right to object to the creation of these user profiles; you must contact the respective plug-in provider to exercise this right. Through the plug-ins, we offer you the opportunity to interact with social networks and other users so that we can improve our services and make them more interesting for you as a user. The legal basis for the use of the plug-ins is Art. 6(1) sentence 1(f) and Art. 6(1) sentence 1(a) of the GDPR.

(4) Data is transferred regardless of whether you have an account with the plug-in provider and are logged in. If you are logged in to the plug-in provider, the data we collect will be directly associated with your account at the plug-in provider. If you click the activated button and, for example, link the page, the plug-in provider will also save this information in your user account and share it publicly with your contacts. We recommend that you log out regularly after using a social network, especially before activating the button, as this allows you to avoid being associated with your profile at the plug-in provider.

(5) Further information on the purpose and scope of data collection and processing by the plug-in provider can be found in the privacy policies provided by these providers below. There, you will also find further information about your rights in this regard and settings options for protecting your privacy.

(6) Addresses of the respective plug-in providers and URLs with their privacy policies:

• Xing AG, Gänsemarkt 43, 20354 Hamburg, DE; http://www.xing.com/privacy.

LinkedIn Corporation, 2029 Stierlin Court, Mountain View, California 94043, USA; http://www.linkedin.com/legal/privacy-policy. Data is transferred based on the European Commission’s adequacy decision regarding the EU-U.S. Data Privacy Framework of July 10, 2023 (Implementing Decision (EU) 2023/1795). LinkedIn Corporation is certified under the EU-U.S. Data Privacy Framework.

§ 14 Integration of YouTube videos

(1) We have integrated YouTube videos into our online offering, which are stored on http://www.YouTube.com and can be played directly from our website. These are all integrated in "enhanced privacy mode," meaning that no data about you as a user is transmitted to YouTube if you do not play the videos. Only when you play the videos is the data mentioned in paragraph 2 transmitted. We have no influence on this data transfer. The legal basis is Art. 6(1)(1)(f) and Art. 6(1)(1)(a) GDPR.

(2) By visiting the website, YouTube receives the information that you have accessed the corresponding subpage of our website. In addition, the data mentioned in § 3 of this declaration is transmitted. This occurs regardless of whether YouTube provides a user account through which you are logged in or whether no user account exists. If you are logged into Google, your data will be directly assigned to your account. If you do not wish for the data to be associated with your YouTube profile, you must log out before activating the button. YouTube stores your data as usage profiles and uses them for the purposes of advertising, market research, and/or demand-oriented design of its website. Such evaluation is carried out in particular (even for users who are not logged in) to provide demand-oriented advertising and to inform other users of the social network about your activities on our website. You have the right to object to the creation of these user profiles, and you must contact YouTube to exercise this right.

(3) Further information on the purpose and scope of data collection and processing by YouTube can be found in the privacy policy. There, you will also receive further information about your rights and setting options to protect your privacy: https://www.google.de/intl/en/policies/privacy. Google also processes your personal data in the USA. The USA is classified by the EU as a third country without an adequate level of data protection. Data transfer is based on the European Commission's adequacy decision regarding the EU-US Data Privacy Framework of July 10, 2023 (Implementing Decision (EU) 2023/1795). Google LLC is certified under the EU-US Data Privacy Framework.

(4) YouTube is a service provided by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, a subsidiary of Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Privacy Policy: https://policies.google.com/privacy.

§ 15 Integration of Google Maps

(1) On this website, we use the services of Google Maps. This allows us to show you interactive maps directly on the website and enables you to use the map function conveniently. The legal basis is Art. 6(1)(1)(f) GDPR. Our legitimate interest lies in the convenient display of location information and the improvement of the user-friendliness of our website.

(2) By visiting the website, Google receives the information that you have accessed the corresponding subpage of our website. In addition, the data mentioned in § 4 of this declaration is transmitted. This occurs regardless of whether Google provides a user account through which you are logged in or whether no user account exists. If you are logged into Google, your data will be directly assigned to your account. If you do not wish for the data to be associated with your Google profile, you must log out before activating the button. Google stores your data as usage profiles and uses them for the purposes of advertising, market research, and/or demand-oriented design of its website. Such evaluation is carried out in particular (even for users who are not logged in) to provide demand-oriented advertising and to inform other users of the social network about your activities on our website. You have the right to object to the creation of these user profiles, and you must contact Google to exercise this right.

(3) The service provider is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Furthermore, the use of Google Maps and the information obtained via Google Maps is subject to the Google Terms of Service https://policies.google.com/terms?gl=DE&hl=en and the additional terms of service for Google Maps https://www.google.com/intl/en_us/help/terms_maps.html. In addition, Google provides further information at https://adssettings.google.com/authenticated and https://policies.google.com/privacy. Google also processes your personal data in the USA. The USA is classified by the EU as a third country without an adequate level of data protection. Data transfer is based on the European Commission's adequacy decision regarding the EU-US Data Privacy Framework of July 10, 2023 (Implementing Decision (EU) 2023/1795). Google LLC is certified under the EU-US Data Privacy Framework.

§ 16 Google Web Fonts

(1) This site uses web fonts provided by Google for the uniform representation of fonts. When you open a page, your browser loads the required web fonts into your browser cache to display texts and fonts correctly.

(2) For this purpose, the browser you use must connect to Google's servers. As a result, Google becomes aware that our website has been accessed via your IP address. The use of Google Web Fonts is in the interest of a uniform and appealing presentation of our online services. This constitutes a legitimate interest within the meaning of Art. 6(1)(f) GDPR.

(3) If your browser does not support web fonts, a standard font from your computer will be used.

(4) The service provider is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Further information is provided by Google at the following addresses: https://adssettings.google.com/authenticated and https://policies.google.com/privacy. Google also processes your personal data in the USA. The USA is classified by the EU as a third country without an adequate level of data protection. Data transfer is based on the European Commission's adequacy decision regarding the EU-US Data Privacy Framework of July 10, 2023 (Implementing Decision (EU) 2023/1795). Google LLC is certified under the EU-US Data Privacy Framework.

§ 17 Google reCAPTCHA

(1) To verify and prevent interactions on our website by automated access, e.g., by so-called bots, we use Google reCAPTCHA. This is a service provided by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.

(2) Through this service, Google can determine from which website a request is sent and from which IP address you are using the reCAPTCHA input box. In addition to your IP address, other information may be collected by Google that is necessary for the provision and guarantee of this service.  

(3) The legal basis is Art. 6(1)(f) GDPR. Our legitimate interest lies in the security of our website and in protecting against unwanted, automated access in the form of spam or similar.

(4) The provider, Google, provides further information on the general handling of your user data at https://policies.google.com/privacy. Google also processes your personal data in the USA. The USA is classified by the EU as a third country without an adequate level of data protection. Data transfer is based on the European Commission's adequacy decision regarding the EU-US Data Privacy Framework of July 10, 2023 (Implementing Decision (EU) 2023/1795). Google LLC is certified under the EU-US Data Privacy Framework.

As of July 2026