Datenschutzerklärung STATICS

1. Allgemeine Informationen

1.1 Zweck dieser Datenschutzerklärung

Wir möchten Sie darüber informieren, wie wir mit Ihren personenbezogenen Daten umgehen und welche Rechte Ihnen gemäß der Europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) zustehen. Die Verantwortung für die Datenverarbeitung liegt bei der Organisation STATICS Holding GmbH (im Folgenden "wir" oder "uns" genannt).

1.2 Verantwortlicher und Datenschutzbeauftragter

1.3 Verantwortliche Stelle

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:

STATICS Holding GmbH
Maximilian Lang, Melanie Groß & Kirsten Wilhelm
Stephansplatz 3 – Alte Oberpostdirektion
20354 Hamburg

Telefon: +49 40 604297717
E-Mail: info@statics-group.de

1.4 Kontaktdaten des Datenschutzbeauftragten

Sie erreichen unseren Datenschutzbeauftragten unter folgenden Kontaktdaten:

Iqanta GmbH
Sven Weschler
Boschstrasse 23a
22761 Hamburg

E-Mail: kontakt@iqanta.com
Telefon: +49 40 357 014 60

1.5 Rechtsgrundlagen der Datenverarbeitung

"Personenbezogene Daten" sind alle Informationen, die sich auf eine bestimmte Person beziehen. Wir verarbeiten diese Daten in Übereinstimmung mit den anwendbaren Datenschutzgesetzen, insbesondere der DSGVO und des BDSG. Wir dürfen personenbezogene Daten nur verarbeiten, wenn eine gesetzliche Erlaubnis vorliegt.

Wir verarbeiten personenbezogene Daten nur mit Ihrer Zustimmung, um einen Vertrag mit Ihnen abzuschließen oder um auf Ihre Anfrage im Zusammenhang mit einer potenziellen Geschäftsbeziehung zu reagieren, zur Erfüllung gesetzlicher Verpflichtungen oder zum Schutz unserer berechtigten Interessen, sofern dies nicht Ihre Interessen oder grundlegenden Rechte und Freiheiten beeinträchtigt, die den Schutz personenbezogener Daten erfordern.

2. Informationen zu einzelnen Verarbeitungstätigkeiten

2.1 Verarbeitung zum Betrieb der APP

Wir verarbeiten Ihre personenbezogenen Daten, soweit dies für den technischen und inhaltlichen Betrieb der APP / Webanwendung erforderlich ist. Dies umfasst insbesondere:

Bereitstellung der APP‑Funktionen und Ihres Nutzerkontos
Sicherstellung von Stabilität und Sicherheit der Systeme
Fehleranalyse sowie Verbesserung von Performance und Benutzerfreundlichkeit
Für den Betrieb der APP können insbesondere folgende Kategorien personenbezogener Daten verarbeitet werden:

Stammdaten (z. B. Name, Benutzerkennung)
Kontaktdaten (z. B. E‑Mail‑Adresse)
Nutzungsdaten (z. B. verwendete Funktionen, Zeitpunkte der Nutzung)
technische Protokoll‑ und Gerätedaten (z. B. IP‑Adresse, Geräte‑/Browserinformationen, Logfiles)
Rechtsgrundlage für diese Verarbeitung ist in der Regel Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags bzw. Durchführung vorvertraglicher Maßnahmen), soweit die Daten für die Bereitstellung der APP und ihrer Funktionen erforderlich sind.
Soweit es darüber hinaus um Maßnahmen zur Sicherstellung der IT‑Sicherheit, Fehleranalyse und Optimierung der APP geht, erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einem sicheren, stabilen und nutzerfreundlichen Betrieb der APP.

Die Daten werden in der Regel

unmittelbar von Ihnen im Rahmen der Registrierung und Nutzung der APP erhoben sowie
automatisiert durch das von Ihnen verwendete Endgerät bzw. durch die von uns eingesetzte technische Infrastruktur (z. B. Server‑Logfiles).
Wir speichern die personenbezogenen Daten nur so lange, wie dies für den Betrieb der APP und die Erfüllung der genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Technische Protokolldaten und Logfiles werden in der Regel nach Ablauf angemessener Fristen gelöscht oder anonymisiert, sofern sie nicht länger zur Fehleranalyse, Sicherstellung der IT‑Sicherheit oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

2.2 STATICS Mind APP / Webanwendung

Wir verarbeiten Ihre personenbezogenen Daten, soweit dies zur Erfüllung der folgenden Zwecke erforderlich ist:

Betrieb der STATICS Mind APP / Webanwendung
Messung und Training der mentalen Gesundheit
Hierzu werden personenbezogene Daten im Zusammenhang mit Ihrer Nutzung der APP bzw. Webanwendung erfasst und ausgewertet.

Im Rahmen der Nutzung der STATICS Mind APP / Webanwendung können insbesondere folgende Kategorien personenbezogener Daten verarbeitet werden:

Kontaktdaten
Nutzungsdaten
Meta- und Kommunikationsdaten
Stammdaten
Bilddaten
Positionsdaten
Angaben zu Beruf und Hobbys
Gesundheitsdaten (besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO)
Rechtsgrundlage für diese Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a, Art. 7 DSGVO.
Soweit hierbei Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO (besondere Kategorien personenbezogener Daten) verarbeitet werden, erfolgt dies auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Es gelten besondere Sicherheitsmaßnahmen, insbesondere ein detailliertes Berechtigungskonzept, ein enger Kreis von Zugriffsberechtigten, allgemeine technische und organisatorische Maßnahmen, Verschlüsselung, Multifaktor-Authentifizierung sowie Pseudonymisierung.

Die personenbezogenen Daten werden aus folgenden Quellen erhoben:

unmittelbar von Ihnen als betroffene Person
durch technisch bedingte, automatische Übertragung im Rahmen der Nutzung der APP / Webanwendung
Die personenbezogenen Daten werden gelöscht,

sobald der jeweilige Verarbeitungszweck erfüllt ist, oder
wenn Sie Ihre Einwilligung widerrufen,
sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Eine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhende Entscheidung, die Ihnen gegenüber rechtlicher Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet im Zusammenhang mit der Nutzung der STATICS Mind APP / Webanwendung derzeit nicht statt.

2.3 Auswertung Gesundheitsfragen

Wir verarbeiten Ihre personenbezogenen Daten, soweit dies zur Erfüllung der folgenden Zwecke erforderlich ist:

Messung und Training der mentalen Gesundheit
Durchführung von Präventionsmaßnahmen für die Gesundheit am Arbeitsplatz
Hierzu werden Gesundheitsdaten ausgewertet, um individuelle Empfehlungen und Maßnahmen im Rahmen der Beratung sowie gesundheitlicher Präventionsangebote ableiten zu können.

Im Rahmen der Auswertung von Gesundheitsfragen können insbesondere folgende Kategorien personenbezogener Daten verarbeitet werden:

Kontaktdaten
Name
Gesundheitsdaten (besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO)
Rechtsgrundlage für diese Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a, Art. 7 DSGVO.
Soweit Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO verarbeitet werden, erfolgt dies auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Es gelten besondere Sicherheitsmaßnahmen, insbesondere ein detailliertes Berechtigungskonzept, ein enger Kreis von Zugriffsberechtigten, allgemeine technische und organisatorische Maßnahmen, Verschlüsselung, Multifaktor-Authentifizierung sowie Pseudonymisierung.

Die Bereitstellung Ihrer Daten im Rahmen der Auswertung der Gesundheitsfragen erfolgt freiwillig. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass Ihnen daraus Nachteile entstehen. Ohne Einwilligung ist jedoch eine Teilnahme an den entsprechenden Auswertungen und den darauf basierenden Beratungs- und Präventionsangeboten nicht möglich.

Die personenbezogenen Daten werden insbesondere aus folgenden Quellen erhoben:

von Ihnen über ein Onlineformular
durch freiwillige Selbstangaben
durch technisch ermittelte Messwerte, die in das System übertragen werden
Die personenbezogenen Daten werden gelöscht, sobald der jeweilige Verarbeitungszweck erfüllt ist, oder wenn Sie Ihre Einwilligung widerrufen, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Eine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhende Entscheidung, die Ihnen gegenüber rechtlicher Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet im Rahmen der Auswertung der Gesundheitsfragen nicht statt.

2.4 Healthday Beschäftigte

Wir verarbeiten Ihre personenbezogenen Daten, soweit dies zur Erfüllung der folgenden Zwecke erforderlich ist:

Terminvereinbarung
Messung und Training der mentalen Gesundheit
Durchführung von Präventionsmaßnahmen für die Gesundheit am Arbeitsplatz
Hierzu werden im Rahmen des Healthdays Anamnesebögen ausgefüllt und Vermessungen (z. B. Fuß- und Wirbelsäulenmessungen) durchgeführt. Je nach Auswertung der Anamnese und der Messergebnisse werden Empfehlungen zur Gesundheitsförderung ausgesprochen. Anonymisierte Daten können zudem zur Analyse und Verbesserung des Arbeitsumfelds verwendet werden.

Im Rahmen des Healthdays können insbesondere folgende Kategorien personenbezogener Daten verarbeitet werden:

Kontaktdaten
Name
Firmenname
Gesundheitsdaten (besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO)
Rechtsgrundlage für diese Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a, Art. 7 DSGVO.
Soweit Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO verarbeitet werden, erfolgt dies auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Es gelten besondere Sicherheitsmaßnahmen, insbesondere ein detailliertes Berechtigungskonzept, ein enger Kreis von Zugriffsberechtigten, allgemeine technische und organisatorische Maßnahmen, Verschlüsselung, Multifaktor-Authentifizierung sowie Pseudonymisierung.

Die Bereitstellung Ihrer Daten im Rahmen des Healthdays erfolgt freiwillig. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass Ihnen daraus arbeitsrechtliche Nachteile entstehen. Ohne Einwilligung ist jedoch eine Teilnahme am Healthday und die Durchführung der damit verbundenen Messungen, Auswertungen und Empfehlungen nicht möglich.

Die personenbezogenen Daten werden insbesondere aus folgenden Quellen erhoben:

von Ihnen im Rahmen der Anmeldung und Teilnahme (Anamnesebögen, sonstige Angaben)
durch Onlinetools bzw. eingesetzte Verfahren
durch technisch ermittelte Messwerte, die in das System übertragen werden
Die personenbezogenen Daten werden gelöscht, sobald der jeweilige Verarbeitungszweck erfüllt ist, oder wenn Sie Ihre Einwilligung widerrufen, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Eine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet im Rahmen des Healthdays für Beschäftigte nicht statt.

2.5 Verarbeitung im Rahmen der Verhaltens- und Potenzialanalyse „STATICS LEAD"

Wir führen die Verhaltens-Analyse „STATICS LEAD" durch, um individuelle Verhaltensmuster, Potenziale und Präferenzen im Arbeitskontext zu identifizieren und diese – sofern eine entsprechende Einwilligung vorliegt – mit bestehenden Ergebnissen aus STATICS Mind zu verknüpfen.

Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen von STATICS LEAD erfolgt insbesondere zu folgenden Zwecken:

Durchführung der Verhaltens- und Potenzialanalyse „STATICS LEAD" zur Identifikation individueller Verhaltensmuster.
Verknüpfung der STATICS‑LEAD‑Ergebnisse mit bestehenden STATICS‑Mind‑Ergebnissen zur Erstellung eines kombinierten Profils.
Erstellung und Bereitstellung eines individuellen Ergebnisreports für Coaching‑, Entwicklungs‑ oder Feedbackgespräche.
Planung und Durchführung von Maßnahmen zur beruflichen Entwicklung und zur Förderung von Arbeitszufriedenheit und Leistungsfähigkeit.
Im Rahmen von STATICS LEAD können insbesondere folgende Kategorien personenbezogener Daten verarbeitet werden:

Stammdaten
Kontaktdaten
Antworten aus der Verhaltens- und Potenzialanalyse
abgeleitete Profilinformationen
ggf. verknüpfte STATICS‑Mind‑Ergebnisse (einschließlich Gesundheits‑/Belastungsdaten bei ausdrücklicher Einwilligung).
Die Teilnahme an STATICS LEAD ist grundsätzlich freiwillig. Rechtsgrundlage für die Verarbeitung der oben genannten Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a, Art. 7 DSGVO. Soweit im Rahmen der Verknüpfung mit STATICS Mind auch Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO in das kombinierte Profil einfließen, erfolgt diese Verarbeitung auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Die Daten stammen insbesondere aus:

Ihren Antworten in der STATICS‑LEAD‑Analyse (Online‑Fragebögen / Tools).
bereits vorliegenden Ergebnissen aus STATICS Mind (nur, sofern Sie die Verknüpfung ausdrücklich gestattet haben).
Zugriff auf die Ergebnisse und Reports erhalten – im Rahmen eines strengen Berechtigungskonzepts – ausschließlich die Personen, für die dies zur Erreichung der oben genannten Zwecke erforderlich ist, z. B.:

interne oder externe Coaches/Berater:innen,
ggf. direkte Führungskräfte, soweit dies im Rahmen des Einwilligungsprozesses ausdrücklich benannt und von Ihnen akzeptiert wurde.
Eine Weitergabe an unbeteiligte Dritte erfolgt nicht.

Die Teilnahme an der Verhaltens- und Potenzialanalyse sowie die Verknüpfung mit STATICS‑Mind‑Ergebnissen ist freiwillig. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Ein Widerruf hat keine Auswirkungen auf Ihr bestehendes Arbeitsverhältnis, kann jedoch dazu führen, dass bestimmte Entwicklungs‑ oder Coachingformate nicht oder nur eingeschränkt durchgeführt werden können.

Die im Rahmen von STATICS LEAD verarbeiteten personenbezogenen Daten werden nur so lange gespeichert, wie dies für die Durchführung der Analyse, die Erstellung und Nutzung des Ergebnisreports sowie die Begleitung von Coaching‑, Entwicklungs‑ oder Feedbackprozessen erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Anschließend werden die Daten gelöscht oder – soweit möglich und zulässig – anonymisiert.

Im Rahmen von STATICS LEAD werden Ihre Antworten algorithmisch ausgewertet und zu Verhaltens‑ und Potenzialprofilen zusammengefasst (Profiling im Sinne von Art. 4 Nr. 4 DSGVO). Es findet jedoch keine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Die Ergebnisse dienen ausschließlich als Grundlage für persönliche Gespräche (Coaching, Feedback, Entwicklung) und werden immer im Dialog mit Ihnen interpretiert.

2.6 Anonymisierte Auswertung von Gesundheitsdaten

die Ergebnisse aus der Auswertung der von Ihnen beantworteten Gesundheitsfragen sowie
gegebenenfalls Ergebnisse körperlicher Vermessungen und Ganganalysen (z. B. Haltungs‑, Fuß‑ oder Bewegungsanalysen).
Auf dieser Basis werden individuelle Empfehlungen sowie – in anonymisierter oder aggregierter Form – präventive Maßnahmen im betrieblichen Umfeld abgeleitet.

Im Rahmen dieser Präventionsmaßnahmen können insbesondere folgende Kategorien personenbezogener Daten verarbeitet werden:

Kontaktdaten
Name
Angaben aus den beantworteten Gesundheitsfragen
Ergebnisse körperlicher Vermessungen und Ganganalysen (z. B. Haltungs‑, Fuß‑, Bewegungs‑ und Belastungsdaten)
Gesundheitsdaten (besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO)
Rechtsgrundlage für diese Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a, Art. 7 DSGVO.
Soweit Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO verarbeitet werden, erfolgt dies auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Die verarbeiteten Daten stammen insbesondere aus:

Ihren Antworten auf die bereitgestellten Gesundheitsfragen (Onlineformular / Fragebogen)
Ergebnissen körperlicher Vermessungen und Ganganalysen, die im Rahmen der Präventionsangebote durchgeführt und in das System übertragen werden
ggf. weiteren freiwilligen Angaben im Rahmen der Beratung
Die Teilnahme an den Gesundheitsfragen, körperlichen Vermessungen, Ganganalysen und den darauf aufbauenden Präventionsmaßnahmen ist freiwillig. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass Ihnen daraus Nachteile entstehen. Ohne Einwilligung ist jedoch eine Teilnahme an den entsprechenden Präventionsangeboten bzw. eine darauf aufbauende individuelle Auswertung nicht möglich.

Die personenbezogenen Daten werden gelöscht, sobald der jeweilige Verarbeitungszweck erfüllt ist (Abschluss der Präventionsmaßnahme), oder wenn Sie Ihre Einwilligung widerrufen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Etwaig anonymisierte oder aggregierte Daten, aus denen kein Personenbezug mehr herstellbar ist, können darüber hinaus für statistische Auswertungen und zur Weiterentwicklung der Präventionsangebote verwendet werden.

2.7 Verarbeitung für Präventionsmaßnahmen zur Gesundheit am Arbeitsplatz

Wir verarbeiten Ihre personenbezogenen Daten, soweit dies erforderlich ist, um Präventionsmaßnahmen für die Gesundheit am Arbeitsplatz zu planen, durchzuführen und zu bewerten. Grundlage hierfür sind insbesondere die Ergebnisse aus der Auswertung der von Ihnen beantworteten Gesundheitsfragen. Auf dieser Basis werden individuelle Empfehlungen sowie – in anonymisierter oder aggregierter Form – präventive Maßnahmen im betrieblichen Umfeld abgeleitet.

Im Rahmen dieser Präventionsmaßnahmen können insbesondere folgende Kategorien personenbezogener Daten verarbeitet werden:

Kontaktdaten
Name
Angaben aus den beantworteten Gesundheitsfragen
Gesundheitsdaten (besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO)
Rechtsgrundlage für diese Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a, Art. 7 DSGVO.
Soweit Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO verarbeitet werden, erfolgt dies auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Die verarbeiteten Daten stammen insbesondere aus:

Ihren Antworten auf die bereitgestellten Gesundheitsfragen (Onlineformular / Fragebogen)
ggf. weiteren freiwilligen Angaben im Rahmen der Beratung
Die Teilnahme an den Gesundheitsfragen und den darauf aufbauenden Präventionsmaßnahmen ist freiwillig. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass Ihnen daraus Nachteile entstehen. Ohne Einwilligung ist jedoch eine Teilnahme an den entsprechenden Präventionsangeboten bzw. eine darauf aufbauende individuelle Auswertung nicht möglich.

2.8 Verarbeitung für Terminvereinbarungen (Vermessung und persönliche Gespräche)

Für die Vereinbarung von Terminen zur Vermessung und für persönliche Gespräche verarbeiten wir personenbezogene Daten, soweit dies zur Planung, Durchführung und Verwaltung der jeweiligen Termine erforderlich ist.

Die Verarbeitung der Daten erfolgt insbesondere zu folgenden Zwecken:

Buchung und Verwaltung von Terminen
Zuordnung von Terminen zu Personen
Kommunikation im Vorfeld und im Nachgang des Termins (z. B. Terminbestätigungen, Erinnerungen, organisatorische Hinweise)
Im Rahmen der Terminvereinbarung können insbesondere folgende Kategorien personenbezogener Daten verarbeitet werden:

Stammdaten (z. B. Name, ggf. Unternehmen/Firmenzugehörigkeit)
Kontaktdaten (z. B. E‑Mail‑Adresse, ggf. Telefonnummer)
Termindaten (z. B. Datum, Uhrzeit, Dauer, Anlass des Termins)
technische Nutzungsdaten im Rahmen der Online‑Buchung (z. B. IP‑Adresse, Zeitpunkte der Buchung)
Rechtsgrundlage für die Verarbeitung Ihrer Daten im Rahmen der Terminvereinbarung ist in der Regel Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. Durchführung vorvertraglicher Maßnahmen), soweit die Daten für die Vorbereitung und Durchführung des jeweiligen Termins erforderlich sind.
Soweit darüber hinaus Verarbeitungsvorgänge zur technischen Bereitstellung, Sicherheit und Optimierung des Online‑Buchungssystems erfolgen, stützen wir diese auf unser berechtigtes Interesse an einer effizienten, nutzerfreundlichen und sicheren Terminorganisation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Angabe, der im Rahmen der Terminvereinbarung abgefragten Pflichtfelder ist erforderlich, um einen Termin zu buchen und durchzuführen. Ohne diese Angaben ist eine Terminvereinbarung über das Online‑Buchungssystem nicht möglich. Sofern angeboten, können Termine alternativ auch über andere Kontaktwege vereinbart werden (z. B. Telefon, E‑Mail).

Wir speichern die im Rahmen der Terminvereinbarung erhobenen personenbezogenen Daten nur so lange, wie dies für die Planung, Durchführung und Dokumentation des jeweiligen Termins erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Anschließend werden die Daten gelöscht oder – sofern möglich und zulässig – anonymisiert.

2.9 Newsletter

Zur Anmeldung für den Newsletter werden, die im Anmeldeprozess abgefragten Daten benötigt. Die Anmeldung zum Newsletter wird protokolliert. Nach der Anmeldung erhalten sie auf die angegebene Emailadresse eine Nachricht, in der Sie um die Bestätigung der Anmeldung gebeten werden ("Double Opt-in"). Das ist notwendig, damit sich nicht Dritte mit ihrer Emailadresse anmelden können.

Sie können jederzeit Ihre Einwilligung zum Empfang des Newsletters widerrufen und somit den Newsletter abbestellen.

Wir speichern die Anmeldedaten solange diese für den Versand des Newsletters benötigt werden. Die Protokollierung der Anmeldung und die Versandadresse speichern wir, solange ein Interesse am Nachweis der ursprünglich gegebenen Einwilligung bestand, in der Regel sind das die Verjährungsfristen für zivilrechtliche Ansprüche, mithin maximal drei Jahre.

Rechtsgrundlage für den Versand des Newsletters ist Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 a) iVm Art. 7 DSGVO iVm § 7 Abs. 2 Nr. 3 UWG. Rechtsgrundlage für die Protokollierung der Anmeldung ist unser berechtigtes Interesse am Nachweis, dass der Versand mit Ihrer Einwilligung vorgenommen wurde.

Sie können die Anmeldung jederzeit rückgängig machen, ohne dass hierfür Kosten entstehen. Eine Mitteilung in Textform an die unter Ziffer 1.3 genannten Kontaktdaten (z.B. E-Mail, Fax, Brief) reicht hierfür aus. Selbstverständlich finden Sie auch in jedem Newsletter einen Abmelde-Link.

3. Informationen zu externen Fachdienstleistern

3.1 Statics inside (Datenerhebung und Analysen)

Wir setzen den Dienst Statics inside der STATICS INSIDE GMBH, Stephansplatz 3, 20354 Hamburg, einem Unternehmen der Statics‑Gruppe, ein, um die Datenerhebung und Auswertungen für unser Mental Health Guidance Tool durchzuführen. Statics inside erfasst und analysiert die im Rahmen der Nutzung des Tools anfallenden Daten, um Auswertungen und Kennzahlen für uns und – soweit vertraglich vereinbart – für unsere Kund:innen bereitzustellen.

Im Rahmen von Statics inside werden insbesondere verarbeitet:

durch das Mental Health Guidance Tool erfasste Nutzungs‑ und Interaktionsdaten (z. B. aufgerufene Inhalte, Klicks, Eingaben)
Ergebnis‑ und Statusdaten (z. B. Scores, Auswertungskennzahlen)
technische Basisdaten (z. B. pseudonyme Kennungen, Zeitstempel, allgemeine Geräte-/Browserinformationen)
ggf. kundenbezogene Daten in pseudonymisierter oder aggregierter Form
Rechtsgrundlage der Verarbeitung – einschließlich ggf. verarbeiteter Gesundheitsdaten – ist je nach Ausgestaltung insbesondere Ihre (ausdrückliche) Einwilligung gemäß Art. 6 Abs. 1 lit. a, Art. 7 sowie Art. 9 Abs. 2 lit. a DSGVO, die Erfüllung vertraglicher Pflichten gemäß Art. 6 Abs. 1 lit. b DSGVO, soweit die Auswertungen Bestandteil der vereinbarten Leistungen sind, und unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Analyse, Weiterentwicklung und dem sicheren, wirtschaftlichen Betrieb des Mental Health Guidance Tools sowie an der Bereitstellung aussagekräftiger Kennzahlen.

Statics inside wird für alle einschlägigen Verarbeitungstätigkeiten als Auftragsverarbeiter im Sinne von Art. 28 DSGVO tätig. Ein Vertrag über Auftragsverarbeitung verpflichtet Statics inside u. a. zur vertraulichen und sicheren Verarbeitung der personenbezogenen Daten, zur Verarbeitung ausschließlich nach unserer Weisung sowie zur Umsetzung geeigneter technischer und organisatorischer Maßnahmen.

Die im Rahmen von Statics inside verarbeiteten Daten werden nur so lange gespeichert, wie dies für die beschriebenen Analyse‑, Dokumentations‑ und Nachweiszwecke erforderlich ist und gesetzlichen Aufbewahrungspflichten unterliegt; anschließend werden sie gelöscht oder – soweit möglich – weitergehend anonymisiert.

3.2 S'TATICS Hamburg GmbH (Vermessungen und Ganganalysen)

Wir setzen für die Durchführung von Vermessungen und Ganganalysen die S'TATICS Hamburg GmbH, Stephansplatz 3 – Alte Oberpostdirektion, 20354 Hamburg, ein, ein Unternehmen der Statics Gruppe. An diesem Standort werden die entsprechenden Messungen und Analysen im Zusammenhang mit unseren Leistungen durchgeführt.

Im Rahmen der Vermessungen und Ganganalysen werden insbesondere verarbeitet:

Stammdaten und Kontaktdaten (z. B. Name, Kontaktdaten, ggf. Kundennummer)
Termin‑ und Vertragsdaten (z. B. gebuchte Leistung, Zeitpunkt der Messung)
Mess‑ und Analysedaten aus Vermessungen und Ganganalysen (z. B. Druck‑ und Kraftmessungen, Bewegungsprofile, Gangbilder, Messprotokolle, ggf. Video‑/Bildaufnahmen)
gesundheitsbezogene Angaben, soweit für die Beurteilung erforderlich (z. B. Beschwerden, Einschränkungen, anamnestische Angaben)
Rechtsgrundlage der Verarbeitung – einschließlich der Verarbeitung von Gesundheitsdaten – ist je nach Ausgestaltung insbesondere Ihre (ausdrückliche) Einwilligung gemäß Art. 6 Abs. 1 lit. a, Art. 7 sowie Art. 9 Abs. 2 lit. a DSGVO, die Erfüllung vertraglicher Pflichten gemäß Art. 6 Abs. 1 lit. b DSGVO, soweit die Vermessungen und Ganganalysen Bestandteil der vereinbarten Leistungen sind, sowie unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Qualitätssicherung, Weiterentwicklung und dem sicheren, fachgerechten Angebot unserer Leistungen.

Die S'TATICS Hamburg GmbH wird für alle einschlägigen Verarbeitungstätigkeiten als Auftragsverarbeiter im Sinne von Art. 28 DSGVO tätig. Ein Vertrag über Auftragsverarbeitung verpflichtet S'TATICS Hamburg GmbH u. a. zur vertraulichen und sicheren Verarbeitung der personenbezogenen Daten, zur Verarbeitung ausschließlich nach unserer Weisung sowie zur Umsetzung geeigneter technischer und organisatorischer Maßnahmen.

Die im Rahmen der Vermessungen und Ganganalysen verarbeiteten Daten werden nur so lange gespeichert, wie dies für die beschriebenen Analyse‑, Dokumentations‑ und Nachweiszwecke erforderlich ist und gesetzlichen Aufbewahrungspflichten unterliegt; anschließend werden sie gelöscht oder – soweit möglich – weitergehend anonymisiert.

3.3 StepChange Consulting GmbH (Online‑Beratungen und Coachings)

Wir setzen für die Durchführung persönlicher Beratungen und Coachings im Online‑Format die StepChange Consulting GmbH, Friedingstraße 37, 40625 Düsseldorf, ein, ein Unternehmen der Statics Gruppe. StepChange Consulting führt für uns – und soweit vertraglich vereinbart auch für unsere Kund:innen – individuelle Beratungs‑ und Coaching‑Leistungen per Online‑Kommunikation durch.

Im Rahmen der Online‑Beratungen und Coachings werden insbesondere verarbeitet:

Stammdaten und Kontaktdaten (z. B. Name, Kontaktdaten, ggf. Kundennummer)
Termin‑ und Vertragsdaten (z. B. gebuchte Leistungen, Teilnahmestatus, Dauer der Sessions)
inhaltliche Angaben aus den Beratungs‑ und Coachinggesprächen (z. B. Ziele, Fragestellungen, berufliche Situation, persönliche Präferenzen, ggf. Belastungs‑ und Stressfaktoren)
Dokumentations‑ und Verlaufsdaten (z. B. Notizen, Protokolle, Zwischenergebnisse, vereinbarte Maßnahmen)
technische Metadaten der Online‑Sitzungen (z. B. Zeitstempel, verwendete Kommunikationskanäle in allgemeiner Form)
Soweit im Rahmen der Beratungen und Coachings auch Angaben mit besonderem Personenbezug (z. B. zu Gesundheit, psychischer Belastung oder ähnlichen sensiblen Themen) gemacht werden, können diese als besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO einzuordnen sein.

Rechtsgrundlage der Verarbeitung – einschließlich ggf. verarbeiteter besonderer Kategorien personenbezogener Daten – ist je nach Ausgestaltung insbesondere Ihre (ausdrückliche) Einwilligung gemäß Art. 6 Abs. 1 lit. a, Art. 7 sowie ggf. Art. 9 Abs. 2 lit. a DSGVO, die Erfüllung vertraglicher Pflichten gemäß Art. 6 Abs. 1 lit. b DSGVO, soweit die Beratungs‑ und Coachingleistungen Bestandteil der vereinbarten Leistungen sind, sowie unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Qualitätssicherung, Weiterentwicklung und dem sicheren, fachgerechten Angebot unserer Leistungen.

Die StepChange Consulting GmbH wird für alle einschlägigen Verarbeitungstätigkeiten als Auftragsverarbeiter im Sinne von Art. 28 DSGVO tätig. Ein Vertrag über Auftragsverarbeitung verpflichtet StepChange Consulting u. a. zur vertraulichen und sicheren Verarbeitung der personenbezogenen Daten, zur Verarbeitung ausschließlich nach unserer Weisung sowie zur Umsetzung geeigneter technischer und organisatorischer Maßnahmen.

Die im Rahmen der Online‑Beratungen und Coachings verarbeiteten Daten werden nur so lange gespeichert, wie dies für die beschriebenen Beratungs‑, Dokumentations‑ und Nachweiszwecke erforderlich ist und gesetzlichen Aufbewahrungspflichten unterliegt; anschließend werden sie gelöscht oder – soweit möglich – weitergehend anonymisiert.

3.4 Einsatz von JobMatch (Verhaltens- und Potenzialanalyse „STATICS LEAD")

Für die Durchführung und Auswertung der Verhaltens- und Potenzialanalyse „STATICS LEAD" nutzen wir das Online‑Diagnostik‑Tool JobMatch der JobMatch Deutschland GmbH, Telleringstr. 30, 40597 Düsseldorf, Deutschland.

JobMatch stellt die Online‑Fragebögen und die Auswertungsfunktionen zur Verfügung. Über JobMatch werden insbesondere die im Rahmen von STATICS LEAD genutzten Daten verarbeitet, z. B.:

Identifikations‑/Stammdaten (z. B. Name oder Teilnehmerkennung, ggf. Organisation/Rolle)
Kontaktdaten (z. B. E‑Mail‑Adresse für Einladungen/Zuordnung)
Antworten in den STATICS‑LEAD‑Fragebögen
daraus berechnete Profil‑ und Skalenwerte
Die inhaltliche Beschreibung der Verhaltens- und Potenzialanalyse STATICS LEAD und der dort verarbeiteten Daten erfolgt in einem gesonderten Abschnitt dieser Datenschutzhinweise.

Die Nutzung von JobMatch zur Durchführung von STATICS LEAD erfolgt auf derselben Rechtsgrundlage wie die Analyse selbst, in der Regel auf Basis Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a, Art. 7 DSGVO.
Soweit im Rahmen von STATICS LEAD besondere Kategorien personenbezogener Daten (z. B. Gesundheits‑ oder Belastungsdaten im Rahmen einer Verknüpfung mit STATICS Mind) verarbeitet werden, erfolgt dies nur auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

JobMatch Deutschland GmbH wird dabei als Auftragsverarbeiter im Sinne von Art. 28 DSGVO für uns tätig. Die Verarbeitung erfolgt ausschließlich nach unserer Weisung auf Grundlage eines Vertrages zur Auftragsverarbeitung mit geeigneten technischen und organisatorischen Maßnahmen zum Schutz Ihrer Daten.

Weitere Informationen zur Datenverarbeitung durch JobMatch Deutschland GmbH finden Sie in den Datenschutzhinweisen des Anbieters unter https://www.jobmatchtalent.de/datenschutzerklaerung/

3.5 Einsatz der Idiag AG (medizinische Mess- und Analysesysteme)

Für bestimmte Messungen und Auswertungen im Bereich Gesundheit (z. B. Wirbelsäulen- und Haltungsanalysen, weitere medizinische Messungen) setzen wir Systeme und Dienstleistungen der Idiag AG, Staffelstrasse 12, CH‑8045 Zürich, Schweiz ein.

Die Einbindung der Idiag AG dient insbesondere folgenden Zwecken:

Durchführung und Auswertung von medizinisch‑technischen Messungen (z. B. Wirbelsäulen‑/Haltungsanalysen)
Bereitstellung und Betrieb der hierfür eingesetzten Mess‑ und Analysesysteme
Unterstützung bei der Erstellung von Berichten und Auswertungen zu Präventions‑ und Gesundheitsmaßnahmen am Arbeitsplatz
Im Zusammenhang mit der Nutzung der Idiag‑Systeme können – je nach eingesetztem Angebot – insbesondere folgende Kategorien personenbezogener Daten betroffen sein:

Stammdaten (z. B. Name, Identifikations- bzw. Teilnehmerkennung)
Kontaktdaten (z. B. E‑Mail‑Adresse, soweit für Zuordnung/Einladung erforderlich)
Mess‑ und Gesundheitsdaten (z. B. Messwerte zur Haltung, Wirbelsäule, Bewegungsmuster)
ggf. weitere Angaben zu Gesundheit und körperlicher Verfassung im Rahmen des jeweiligen Angebots
Die zugrunde liegenden Verarbeitungen (Messungen, Auswertungen und darauf basierende Präventionsmaßnahmen) erfolgen auf den in diesen Datenschutzhinweisen beschriebenen Rechtsgrundlagen, insbesondere:

Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a, Art. 7 DSGVO,
soweit Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO verarbeitet werden, Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.
Die Einbindung der Idiag AG als technischer Dienstleister erfolgt jeweils auf derselben Rechtsgrundlage wie die zugrunde liegende Hauptverarbeitung.

Idiag AG wird für uns als Dienstleister / Auftragsverarbeiter im Sinne von Art. 28 DSGVO tätig. Mit Idiag AG wurde ein Vertrag zur Auftragsverarbeitung geschlossen, der u. a.

die Verarbeitung personenbezogener Daten ausschließlich nach unserer Weisung,
geeignete technische und organisatorische Maßnahmen zum Schutz der Daten sowie
Vertraulichkeit und Datensicherheit
regelt.

Die Datenübermittlung erfolgt in die Schweiz. Für die Schweiz liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor, wonach dort ein der EU vergleichbares Datenschutzniveau gewährleistet ist. Damit ist die Übermittlung personenbezogener Daten in die Schweiz nach Kapitel V DSGVO zulässig.

Die durch Idiag AG im Rahmen der Messungen und Auswertungen verarbeiteten personenbezogenen Daten werden nur so lange gespeichert, wie dies für die Durchführung der jeweiligen Maßnahme, die Erstellung der Auswertung und die Erfüllung gesetzlicher Pflichten erforderlich ist. Anschließend werden die Daten gelöscht oder – sofern möglich und zulässig – anonymisiert.

Weitere Informationen zur Datenverarbeitung durch Idiag AG finden Sie in den Datenschutzhinweisen auf der Website des Anbieters unter https://www.idiag.ch.

3.6 Einsatz der molibso Entwicklungs- und Vertriebs GmbH (Messsysteme und Analysen)

Für bestimmte Messungen und Auswertungen im Zusammenhang mit Bewegungs‑, Haltungs‑ und Gesundheitsanalysen setzen wir Systeme und Dienstleistungen der molibso Entwicklungs- und Vertriebs GmbH, Karl‑Benz‑Straße 1, 40764 Langenfeld (Rheinland), Deutschland ein.

Die Einbindung der molibso Entwicklungs- und Vertriebs GmbH dient insbesondere folgenden Zwecken:

Durchführung und Auswertung biomechanischer Messungen (z. B. Fuß‑, Gang‑ oder Haltungsanalysen)
Bereitstellung und technischer Betrieb der hierfür eingesetzten Mess‑ und Analysesysteme
Unterstützung bei der Erstellung von Berichten und Auswertungen im Rahmen von Gesundheits‑ und Präventionsmaßnahmen am Arbeitsplatz
Im Zusammenhang mit der Nutzung der molibso‑Systeme können – je nach eingesetztem Angebot – insbesondere folgende Kategorien personenbezogener Daten betroffen sein:

Stammdaten (z. B. Name, Identifikations‑ bzw. Teilnehmerkennung)
Kontaktdaten (z. B. E‑Mail‑Adresse, soweit für Zuordnung/Einladung erforderlich)
Mess‑ und Bewegungsdaten (z. B. Gangbild, Druckverteilung, Haltungsdaten)
Gesundheitsdaten (besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO), soweit aus den Messungen gesundheitliche Rückschlüsse gezogen werden
Eine Verarbeitung erfolgt nur insoweit, wie sie für die Durchführung der jeweiligen Messungen und Auswertungen erforderlich ist.

Die zugrunde liegenden Verarbeitungen (Messungen, Auswertungen und darauf basierende Präventionsmaßnahmen) erfolgen auf den in diesen Datenschutzhinweisen beschriebenen Rechtsgrundlagen, insbesondere:

Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a, Art. 7 DSGVO,
soweit Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO verarbeitet werden, Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.
Die Einbindung der molibso Entwicklungs- und Vertriebs GmbH als technischer Dienstleister erfolgt jeweils auf derselben Rechtsgrundlage wie die zugrunde liegende Hauptverarbeitung.

molibso Entwicklungs- und Vertriebs GmbH wird für uns als Auftragsverarbeiter im Sinne von Art. 28 DSGVO tätig. Mit dem Unternehmen wurde ein Vertrag zur Auftragsverarbeitung abgeschlossen, der insbesondere

Weitere Informationen zur Datenverarbeitung durch molibso Entwicklungs- und Vertriebs GmbH finden Sie in den Datenschutzhinweisen auf der Website des Anbieters unter https://molibso.com/.

Die durch molibso Entwicklungs- und Vertriebs GmbH im Rahmen der Messungen und Auswertungen verarbeiteten personenbezogenen Daten werden nur so lange gespeichert, wie dies für die Durchführung der jeweiligen Maßnahme, die Erstellung der Auswertung und die Erfüllung gesetzlicher Pflichten erforderlich ist. Anschließend werden die Daten gelöscht oder – sofern möglich und zulässig – anonymisiert.

4. Informationen zu externen IT‑Dienstleistern und Online‑Tools

4.1 Einsatz von Hetzner für Hosting‑ und Serverdienstleistungen

Für das Hosting unserer Plattform und die Bereitstellung der technischen IT‑Infrastruktur nutzen wir Dienste der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland.

Die Verarbeitung personenbezogener Daten erfolgt dabei auf Servern innerhalb der Europäischen Union. Hetzner stellt uns insbesondere Server‑, Speicher‑ und Rechenzentrumsleistungen zur Verfügung, die wir für den Betrieb unserer Systeme und Anwendungen benötigen (Bereitstellung der Plattform/APP, Stabilität, Performance, IT‑Sicherheit).

Im Rahmen des Hostings können u. a. folgende Daten verarbeitet werden:

Inhalts- und Nutzungsdaten, die über unsere Plattform/APP verarbeitet werden (z. B. Eingaben, Aufrufzeiten, genutzte Funktionen)
technische Verbindungs- und Protokolldaten (z. B. IP‑Adresse, Zeitpunkt des Zugriffs, aufgerufene Seiten/Ressourcen, Browser‑/Geräteinformationen, Logfiles)
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (sofern der Betrieb der Plattform/APP zur Vertragsdurchführung erforderlich ist) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen und effizienten Betrieb unserer IT‑Systeme und Online‑Angebote).

Hetzner handelt als Auftragsverarbeiter gemäß Art. 28 DSGVO. Ein Auftragsverarbeitungsvertrag regelt insbesondere die Verarbeitung ausschließlich nach unserer Weisung, geeignete technische und organisatorische Maßnahmen sowie Vertraulichkeit und Datensicherheit.

Server‑Logdaten und sonstige technische Protokolle werden nur so lange gespeichert, wie dies für Betrieb, Fehleranalyse und IT‑Sicherheit erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen; anschließend werden sie gelöscht oder anonymisiert.

4.2 K&W Media Consulting GmbH (Entwicklung und Betrieb der Online‑Angebote)

Für die Entwicklung, technische Betreuung und den Betrieb unserer Online‑Angebote (einschließlich Web‑Anwendungen, Plattformen, Apps und damit verbundener Auswertungen) setzen wir die Dienste der K&W Media Consulting GmbH, Willy‑Brandt‑Straße 51, 20457 Hamburg, Deutschland ein.

K&W unterstützt uns insbesondere bei Entwicklung und Weiterentwicklung der STATICS Online-Angebote, beim technischen Betrieb, der Wartung und Fehlerbehebung, bei der Sicherstellung von Funktionsfähigkeit, Performance und IT-Sicherheit sowie bei der technischen Umsetzung und Auswertung von Online-Angeboten, Fragebögen und Messungen.

Dabei können – je nach Angebot – u. a. folgende Daten betroffen sein:

Stammdaten und Kontaktdaten (z. B. Name, Benutzerkennung, E‑Mail-Adresse)
Nutzungs-, Meta- und technische Daten (z. B. Logdaten, aufgerufene Seiten/Funktionen, IP-Adresse, Geräte-/Browserinformationen)
Inhaltsdaten (z. B. Eingaben in Anwendungen),
im Rahmen entsprechender Angebote auch Gesundheitsdaten, soweit diese über unsere Online-Angebote erhoben und in den in diesen Datenschutzhinweisen beschriebenen Verarbeitungen genutzt werden.
Die Verarbeitung personenbezogener Daten im Rahmen der Einbindung der K&W Media Consulting GmbH stützt sich – je nach Zweck – insbesondere auf Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungs‑/Vertragsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, leistungsfähigen und nutzerfreundlichen Betrieb unserer Online‑Angebote). Soweit K&W im Rahmen der von uns beschriebenen Angebote auch Gesundheitsdaten verarbeitet, erfolgt dies auf Grundlage Ihrer hierfür erteilten ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

K&W Media Consulting GmbH handelt als Auftragsverarbeiter gemäß Art. 28 DSGVO. Ein Auftragsverarbeitungsvertrag regelt insbesondere die Verarbeitung ausschließlich nach unserer Weisung, geeignete technische und organisatorische Maßnahmen sowie Vertraulichkeit und Datensicherheit.

Die durch K&W im Rahmen von Entwicklungs-, Betriebs- und Auswertungstätigkeiten verarbeiteten personenbezogenen Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen; anschließend werden sie gelöscht oder – soweit möglich und zulässig – anonymisiert.

Weitere Informationen zur Datenverarbeitung durch K&W Media Consulting GmbH finden Sie in den Datenschutzhinweisen auf der Website des Anbieters (abrufbar z. B. über https://www.kuwmc.com/).

4.3 Einsatz des Terminvereinbarungstools „meetergo"

Für die Online‑Vereinbarung von Terminen (z. B. für Vermessungen und persönliche Gespräche) setzen wir den Dienst „meetergo" des Anbieters meetergo GmbH, Hauptstraße 44, 40789 Monheim am Rhein, Deutschland als externen Dienstleister ein. Über dieses Tool können Termine online gebucht, verwaltet und koordiniert werden.

Im Rahmen der Nutzung des Terminvereinbarungstools werden die zur Terminbuchung erforderlichen personenbezogenen Daten über die von meetergo bereitgestellte Oberfläche erfasst und auf den Systemen des Anbieters verarbeitet. Hierzu können insbesondere folgende Daten gehören:

Stammdaten (z. B. Name, ggf. Unternehmen/Firmenzugehörigkeit)
Kontaktdaten (z. B. E‑Mail‑Adresse, ggf. Telefonnummer)
Termindaten (z. B. Datum, Uhrzeit, Dauer, Anlass des Termins)
technische Nutzungsdaten (z. B. IP‑Adresse, Zeitpunkte der Buchung, Protokolldaten)
Die Nutzung des Terminvereinbarungstools erfolgt zur Erfüllung und Vorbereitung vertraglicher Beziehungen (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage unseres berechtigten Interesses an einer effizienten, nutzerfreundlichen und sicheren Organisation von Terminen (Art. 6 Abs. 1 lit. f DSGVO).

meetergo wird dabei als Auftragsverarbeiter im Sinne von Art. 28 DSGVO für uns tätig. Mit der meetergo GmbH wurde ein Vertrag zur Auftragsverarbeitung geschlossen, der insbesondere geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten sowie Weisungsgebundenheit und Vertraulichkeit regelt.

Weitere Informationen zur Datenverarbeitung durch meetergo finden Sie in den Datenschutzhinweisen der meetergo GmbH: https://meetergo.com/datenschutz

4.4 Einsatz von HubSpot als CRM- und Kommunikationsplattform

Für das Management von Kontakten, Kommunikation und bestimmten Online‑Interaktionen (z. B. Kontaktformulare, Landingpages, Kampagnenauswertungen) setzen wir die Dienste von HubSpot, Inc. ein. Anbieter ist HubSpot, Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, Vereinigte Staaten von Amerika (USA).

HubSpot wird insbesondere eingesetzt für:

Verwaltung von Kontakt- und Kommunikationsdaten (CRM)
Bearbeitung von Anfragen (z. B. über Kontaktformulare)
Versand und Auswertung von Informations- und Marketingmaßnahmen (soweit eine Einwilligung vorliegt)
Auswertung der Nutzung bestimmter Online-Angebote zur Optimierung von Inhalten und Kommunikation
Dabei können u. a. folgende Daten verarbeitet werden:

Stammdaten und Kontaktdaten
Kommunikations- und Interessentendaten
Nutzungs- und Metadaten
Rechtsgrundlagen sind je nach Zweck insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-durchführung), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. für Newsletter) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizientem CRM, Kommunikation und Optimierung unserer Online-Angebote).

HubSpot wird als Auftragsverarbeiter gemäß Art. 28 DSGVO für uns tätig. Ein entsprechender Auftragsverarbeitungsvertrag regelt insbesondere die Verarbeitung ausschließlich nach unserer Weisung sowie geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten.

HubSpot, Inc. hat seinen Sitz in den Vereinigten Staaten von Amerika (USA). Eine Übermittlung personenbezogener Daten in die USA findet daher statt. Diese erfolgt auf Grundlage eines Angemessenheitsbeschlusses der EU‑Kommission (EU‑U.S. Data Privacy Framework) und ergänzender vertraglicher Garantien, soweit erforderlich.

Weitere Informationen zur Datenverarbeitung durch HubSpot finden Sie in den Datenschutzhinweisen von HubSpot unter: https://legal.hubspot.com/privacy-policy

4.5 Einsatz von SurveyMonkey Europe UC (Online‑Befragungen)

Für die Durchführung und Auswertung von Online‑Befragungen (z. B. Gesundheitsfragen, Evaluations‑ und Feedback‑Umfragen) nutzen wir den Dienst SurveyMonkey Europe UC, 70 Sir John Rogerson's Quay, Dublin 2, D02 R296, Irland.

Die Verarbeitung erfolgt insbesondere zur Durchführung der Befragungen, zur Auswertung der Ergebnisse sowie zur Planung und Optimierung von Gesundheits-, Präventions- und Verbesserungsmaßnahmen.

Im Rahmen der Nutzung von SurveyMonkey können – abhängig von der konkreten Umfrage – insbesondere folgende Daten verarbeitet werden:

Stammdaten (z. B. Name, ggf. Organisation/Abteilung)
Kontaktdaten (z. B. E‑Mail-Adresse zur Einladung/Zuordnung)
Umfragedaten (Antworten, Freitexte)
ggf. Gesundheitsdaten (besondere Kategorien gem. Art. 9 DSGVO), soweit Gegenstand der Umfrage
Nutzungs- und Metadaten (z. B. Zeitpunkt der Teilnahme, technische Protokolldaten)
Die Teilnahme an den Befragungen ist freiwillig. Rechtsgrundlage ist in der Regel Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a, Art. 7 DSGVO; soweit Gesundheitsdaten verarbeitet werden, erfolgt dies auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

SurveyMonkey Europe UC agiert als Auftragsverarbeiter nach Art. 28 DSGVO auf Basis eines entsprechenden Auftragsverarbeitungsvertrags. SurveyMonkey betreibt Datenzentren u. a. in der EU und in den USA. Für bestimmte Verarbeitungen kann eine Übermittlung an SurveyMonkey Inc. in die USA erfolgen. SurveyMonkey Inc. ist nach dem EU‑U.S. Data Privacy Framework (DPF) zertifiziert; auf Grundlage des Angemessenheitsbeschlusses der EU‑Kommission wird ein angemessenes Datenschutzniveau anerkannt.
Datenschutzhinweise: https://www.surveymonkey.com/mp/legal/privacy/

Sie können Ihre Einwilligung zur Verarbeitung Ihrer Umfragedaten jederzeit mit Wirkung für die Zukunft widerrufen. Die im Rahmen von Online-Befragungen erhobenen personenbezogenen Daten werden nur so lange gespeichert, wie dies für Auswertung und Maßnahmenumsetzung erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen; anschließend werden die Daten gelöscht oder – soweit möglich – anonymisiert. Anonymisierte Auswertungen können weiterhin für statistische und Berichtszwecke genutzt werden.

4.6 Einsatz von Matomo Cloud

Wir nutzen den Webanalysedienst Matomo Cloud, um die Nutzung unserer Online‑Angebote statistisch auszuwerten und unsere Inhalte technisch sowie inhaltlich zu verbessern. Anbieter dieses Dienstes ist InnoCraft Ltd, 7 Waterloo Quay, PO Box 625, 6140 Wellington, Neuseeland.

Wir nutzen Matomo Cloud zur Webanalyse. Die Daten werden auf Servern von AWS Europe in Deutschland gespeichert, mit Backups in Irland. Anbieter (Auftragsverarbeiter nach Art. 28 DSGVO) ist InnoCraft Ltd, Neuseeland.

Zwecke der Verarbeitung:

Reichweitenmessung und statistische Auswertung der Nutzung unserer Websites/Online-Angebote
Optimierung von Struktur, Inhalten und Nutzbarkeit
Sicherstellung der technischen Funktionsfähigkeit und Stabilität
Verarbeitet werden dabei insbesondere:

(verkürzte/anonymisierte) IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seiten/Dateien, Verweildauer, Referrer-URL
Geräte- und Browserinformationen
ggf. eine pseudonyme Kennung für wiederkehrende Besucher
Eine Verwendung der Daten zu Werbezwecken durch Dritte findet nicht statt.

Soweit Matomo ohne einwilligungspflichtige Cookies (z. B. mit IP‑Anonymisierung, ohne geräteübergreifendes Tracking) eingesetzt wird, beruht die Verarbeitung auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an einer datenschutzfreundlichen, statistischen Auswertung und bedarfsgerechten Gestaltung unserer Angebote.
Soweit wir für Matomo (z. B. bei Cookies oder erweiterten Tracking‑Funktionen) eine Zustimmung einholen, ist Rechtsgrundlage Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a, Art. 7 DSGVO.

InnoCraft Ltd hat seinen Sitz in Neuseeland. Für Neuseeland besteht ein Angemessenheitsbeschluss der EU‑Kommission; die Übermittlung personenbezogener Daten dorthin ist daher nach Kapitel V DSGVO zulässig.

Personenbezogene bzw. pseudonyme Rohdaten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert. Anonymisierte Statistiken können darüber hinaus länger für Auswertungen genutzt werden.

Soweit die Verarbeitung auf unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie Widerspruch gegen die Verarbeitung einlegen, sofern Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.
Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen, etwa über die Einstellungen im Einwilligungs‑/Cookie‑Banner oder die von uns bereitgestellten Opt‑Out‑Funktionen.

Weitere Informationen zur Datenverarbeitung durch Matomo Cloud finden Sie in den Datenschutzhinweisen: https://matomo.org/matomo-cloud-privacy-policy/

4.7 Einsatz von Microsoft Teams (Online‑Besprechungen und Beratungen)

Für die Durchführung von Online‑Besprechungen, persönlichen Gesprächen und Beratungsterminen setzen wir den Dienst Microsoft Teams ein. Anbieter ist: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland.

Wir nutzen Microsoft Teams für Video-, Audio- und Online-Beratungsgespräche. Dabei werden – je nach Gespräch und Einstellung – insbesondere folgende Daten verarbeitet:

Stammdaten und Kontaktdaten (z. B. Name, Anzeigename, E‑Mail-Adresse, ggf. Organisation/Firma)
Meeting- und Metadaten (z. B. Datum, Uhrzeit, Dauer, Teilnehmer)
Inhaltsdaten (z. B. Wortbeiträge, Chat-Nachrichten, geteilte Dateien/Bildschirminhalte)
technische Daten (z. B. IP-Adresse, Geräte- und Browserinformationen)
Im Rahmen persönlicher Beratungen können Sie – abhängig vom Gesprächsanlass – auch Gesundheitsdaten oder andere sensible Angaben mitteilen; diese werden ausschließlich für die Beratung verarbeitet.

Rechtsgrundlage ist je nach Kontext Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-durchführung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten, sicheren Online-Kommunikation). Soweit besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) betroffen sind, erfolgt die Verarbeitung auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Microsoft wird hierbei als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig. Die Verarbeitung erfolgt überwiegend auf Servern innerhalb der EU; eine Übermittlung personenbezogener Daten an Microsoft in den USA oder andere Drittländer kann im Einzelfall (z. B. Support) nicht ausgeschlossen werden. In diesen Fällen erfolgt die Übermittlung auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO (insbesondere Standardvertragsklauseln, zusätzliche Schutzmaßnahmen, Teilnahme am EU‑U.S. Data Privacy Framework).

Die Teilnahme an Gesprächen über Microsoft Teams ist grundsätzlich freiwillig; soweit möglich, stehen alternative Kommunikationswege (z. B. Telefon) zur Verfügung. Gespräche werden grundsätzlich nicht aufgezeichnet.

Protokoll- und Metadaten werden nur so lange gespeichert, wie dies für Durchführung, Dokumentation, Abrechnung und gesetzliche Aufbewahrungspflichten erforderlich ist; anschließend werden sie gelöscht oder – soweit möglich – anonymisiert.
Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement

4.8 Einsatz von Vimeo (Videoeinbettung)

Auf unseren Websites können Videos des Dienstes Vimeo eingebunden sein. Anbieter ist Vimeo, Inc., 555 West 18th Street, New York, New York 10011, USA.

Beim Aufruf eines Bereichs, in dem ein Vimeo-Video eingebettet ist, wird eine Verbindung zu den Servern von Vimeo hergestellt. Dabei können insbesondere folgende Kategorien personenbezogener Daten verarbeitet werden:

IP-Adresse
aufgerufene Seite/URL
Geräte- und Browserinformationen
Nutzungsdaten (z. B. Start/Stopp eines Videos, Betrachtungsdauer)
Ist die betroffene Person bei Vimeo eingeloggt, kann Vimeo den Aufruf ggf. dem jeweiligen Vimeo-Benutzerkonto zuordnen.

Rechtsgrundlage für die Einbindung und Datenverarbeitung ist in der Regel Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die wir über das Einwilligungs-/Cookie-Banner einholen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Vimeo kann personenbezogene Daten in die USA übermitteln. Die Übermittlung erfolgt nach Maßgabe der von Vimeo eingesetzten datenschutzrechtlichen Mechanismen (z. B. Angemessenheitsbeschluss oder geeignete Garantien nach Art. 45 ff. DSGVO), wie in den Datenschutzhinweisen von Vimeo beschrieben.

Weitere Informationen zur Datenverarbeitung durch Vimeo finden Sie in den Datenschutzhinweisen des Anbieters unter: https://vimeo.com/privacy

4.9 Einsatz von CCM19 Cloud (Consent-Management)

Wir verwenden auf unserer Plattform das Consent-Management-Tool CCM19 der Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn, Deutschland zur Verwaltung von Einwilligungen in die Nutzung von Cookies und ähnlichen Technologien.

CCM19 wird eingesetzt, um

Einwilligungen für das Setzen von Cookies und das Ausführen einwilligungspflichtiger Skripte (z. B. Analyse‑, Marketing‑ und Drittanbieterdienste) einzuholen und zu dokumentieren,
Ihre getroffenen Einstellungen (z. B. „akzeptieren", „ablehnen", Kategorieauswahl) zu speichern und
die entsprechende technische Steuerung (Blockieren/Freigeben von Diensten je nach Auswahl) umzusetzen.
Über CCM19 werden insbesondere verarbeitet:

Ihre Auswahl im Consent-Banner (Einwilligungsstatus je Kategorie)
eine pseudonyme Kennung (z. B. Consent-ID)
Zeitpunkt und Umfang der erteilten bzw. geänderten Einwilligung
technische Basisdaten zum Browser/Endgerät (z. B. gekürzte IP-Adresse, Browsertyp, Datum/Uhrzeit des Besuchs)
Rechtsgrundlage für den Einsatz von CCM19 und die Speicherung Ihrer Einwilligungsentscheidung ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an einem datenschutzkonformen Betrieb unserer Online-Angebote und dem Nachweis erteilter bzw. verweigerter Einwilligungen.
Die Verarbeitung der jeweils über CCM19 freigegebenen Dienste (z. B. Analyse-/Marketing-Tools) erfolgt zusätzlich auf Basis Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, Art. 7 DSGVO.

Consent-Daten werden nur so lange gespeichert, wie dies für den Nachweis Ihrer Einwilligungsentscheidung und etwaige gesetzliche Nachweispflichten erforderlich ist; anschließend werden sie gelöscht oder – soweit möglich – anonymisiert.

Weitere Informationen zur Datenverarbeitung durch CCM19 finden Sie in den Datenschutzhinweisen des Anbieters unter: https://www.ccm19.de/datenschutzerklaerung.html

4.10 YouTube‑Videos und ‑Youtube images

Wir verwenden auf unserer Plattform den Dienst YouTube der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („YouTube"), um Videos und Vorschaubilder bereitzustellen und abzuspielen.

YouTube wird eingesetzt, um

Videoinhalte direkt auf unserer Plattform einzubetten,
Vorschaubilder (Thumbnails) für eingebettete Videos anzuzeigen und
die Wiedergabe von Videos (z. B. Start, Pause, Lautstärke, Vollbild) zu ermöglichen.
Die Einbindung von YouTube‑Inhalten erfolgt grundsätzlich erst, nachdem Sie über unser Consent‑Management‑Tool CCM19 Ihre Einwilligung in die Nutzung von YouTube (bzw. der entsprechenden Kategorie, z. B. „Externe Medien" oder „Drittanbieterdienste") erteilt haben. Über YouTube werden insbesondere verarbeitet:

IP‑Adresse und grundlegende technische Informationen zum Browser/Endgerät
aufgerufene Seite/URL und Datum/Uhrzeit des Besuchs
Informationen zur Nutzung des eingebetteten Videos (z. B. Start, Stopp, Wiedergabedauer)
ggf. Informationen aus Ihrem Google-/YouTube‑Konto, sofern Sie eingeloggt sind
Im Zusammenhang mit eingebetteten YouTube‑Videos können zudem Werbedienste von Google (Google AdSense / YouTube‑Partnerprogramm) eingesetzt werden, über die Werbeanzeigen vor, während oder neben den Videos ausgespielt werden. Hierbei können insbesondere Cookie‑Kennungen bzw. Werbe‑IDs, Informationen zu aufgerufenen Seiten und Interaktionen mit Anzeigen (z. B. Aufrufe, Klicks, Überspringen von Werbung) verarbeitet werden.

YouTube/Google kann zur Wiedererkennung und Analyse des Nutzungs‑ und Werbeverhaltens Cookies und ähnliche Technologien einsetzen. Diese Verarbeitung erfolgt in eigener Verantwortung von Google und kann auch eine Übermittlung von Daten an Server der Google LLC in den USA oder andere Drittländer ohne angemessenes Datenschutzniveau umfassen.

Rechtsgrundlage für den Einsatz von YouTube sowie der damit verbundenen Werbedienste (z. B. Google AdSense / YouTube‑Werbung) ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. Art. 7 DSGVO; etwaige Datenübermittlungen in Drittländer erfolgen zusätzlich auf Basis Ihrer ausdrücklichen Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung werden YouTube‑Inhalte und die zugehörigen Marketing‑Dienste über CCM19 technisch blockiert und nicht geladen.

YouTube‑bezogene Daten werden von uns nur verarbeitet, soweit dies für die Einbindung und Darstellung der Inhalte erforderlich ist; die Speicherdauer der von YouTube/Google gesetzten Cookies und verarbeiteten Daten richtet sich nach den Vorgaben von Google.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über das CCM19‑Consent‑Banner widerrufen oder Ihre Auswahl dort anpassen (z. B. Deaktivierung der entsprechenden Kategorie).

Weitere Informationen zur Datenverarbeitung durch YouTube/Google finden Sie in den Datenschutzhinweisen von Google unter: https://policies.google.com/privacy?hl=de

4.11 Google Photos (Google Fotos)

Wir verwenden auf unserer Plattform den Dienst Google Photos (Google Fotos) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"), um Bildinhalte (z. B. Fotos, Alben, Galerien) bereitzustellen und anzuzeigen.

Die Einbindung von Google‑Photos‑Inhalten erfolgt grundsätzlich erst, nachdem Sie über unser Consent‑Management‑Tool CCM19 Ihre Einwilligung in die Nutzung von Google Photos (bzw. der entsprechenden Kategorie, z. B. „Externe Medien" oder „Drittanbieterdienste") erteilt haben.

Über Google Photos werden insbesondere verarbeitet:

IP‑Adresse und grundlegende technische Informationen zum Browser/Endgerät
aufgerufene Seite/URL und Datum/Uhrzeit des Besuchs
Informationen zur Darstellung und Nutzung der eingebundenen Bilder/Alben (z. B. Ladevorgänge, Interaktionen)
ggf. Informationen aus Ihrem Google‑Konto, sofern Sie dort eingeloggt sind und eine Zuordnung ermöglichen
Google kann zur Wiedererkennung und Analyse des Nutzungsverhaltens Cookies und ähnliche Technologien einsetzen. Diese Verarbeitung erfolgt in eigener Verantwortung von Google und kann auch eine Übermittlung von Daten an Server der Google LLC in den USA oder andere Drittländer ohne angemessenes Datenschutzniveau umfassen.

Rechtsgrundlage für den Einsatz von Google Photos ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. Art. 7 DSGVO; etwaige Datenübermittlungen in Drittländer erfolgen zusätzlich auf Basis Ihrer ausdrücklichen Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung werden Google‑Photos‑Inhalte über CCM19 technisch blockiert und nicht geladen.

Google‑Photos‑bezogene Daten werden von uns nur verarbeitet, soweit dies für die Einbindung und Darstellung der Inhalte erforderlich ist; die Speicherdauer der von Google gesetzten Cookies und verarbeiteten Daten richtet sich nach den Vorgaben von Google.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über das CCM19‑Consent‑Banner widerrufen oder Ihre Auswahl dort anpassen (z. B. Deaktivierung der entsprechenden Kategorie).

4.12 Google Fonts

Wir verwenden auf unserer Plattform den Dienst Google Fonts der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"), zur einheitlichen Darstellung von Schriftarten.

Die Einbindung von Google‑Fonts‑Inhalten erfolgt grundsätzlich erst, nachdem Sie über unser Consent‑Management‑Tool CCM19 Ihre Einwilligung in die Nutzung von Google Fonts (bzw. der entsprechenden Kategorie, z. B. „Externe Medien", „Design" oder „Drittanbieterdienste") erteilt haben.

Über Google Fonts werden insbesondere verarbeitet:

IP‑Adresse und grundlegende technische Informationen zum Browser/Endgerät
aufgerufene Seite/URL und Datum/Uhrzeit des Besuchs
angeforderte Schriftart(en) und ggf. technische Parameter zur Darstellung
Google kann zur Bereitstellung und Optimierung der Schriftarten Cookies und ähnliche Technologien einsetzen. Diese Verarbeitung erfolgt in eigener Verantwortung von Google und kann auch eine Übermittlung von Daten an Server der Google LLC in den USA oder andere Drittländer ohne angemessenes Datenschutzniveau umfassen.

Rechtsgrundlage für den Einsatz von Google Fonts ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. Art. 7 DSGVO; etwaige Datenübermittlungen in Drittländer erfolgen zusätzlich auf Basis Ihrer ausdrücklichen Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung werden über Google bereitgestellte Schriftarten über CCM19 technisch blockiert und nicht geladen.

Google‑Fonts‑bezogene Daten werden von uns nur verarbeitet, soweit dies für die Einbindung und Darstellung der Schriftarten erforderlich ist; die Speicherdauer der von Google gesetzten Cookies und verarbeiteten Daten richtet sich nach den Vorgaben von Google.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über das CCM19‑Consent‑Banner widerrufen oder Ihre Auswahl dort anpassen (z. B. Deaktivierung der entsprechenden Kategorie).

4.13 Amazon Web Services (AWS)

Wir nutzen für den technischen Betrieb und die Auslieferung einzelner Inhalte auf unserer Plattform Infrastruktur‑Dienste der Amazon Web Services (AWS). Anbieter ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L‑1855 Luxemburg, und ggf. verbundene Gesellschaften der Amazon Web Services, Inc., 410 Terry Ave North, Seattle, WA 98109, USA („AWS"). AWS wird auf einzelnen Unterseiten eingesetzt, um einen dort eingebetteten Dienst bereitzustellen und dessen sichere, performante Auslieferung zu gewährleisten.

Im Rahmen der Nutzung von AWS werden insbesondere verarbeitet:

IP‑Adresse und grundlegende technische Informationen zum Browser/Endgerät
aufgerufene Seite/URL und Datum/Uhrzeit des Besuchs
übertragene Datenmengen und Server‑Logdaten (z. B. Zugriffs‑ und Fehlermeldungen)
ggf. Referrer‑URL (zuvor besuchte Seite)
Die Verarbeitung erfolgt ausschließlich zu dem Zweck, die angeforderten Inhalte bereitzustellen, die Stabilität und Sicherheit des Betriebs zu gewährleisten (z. B. Schutz vor Überlastung/Angriffen) und eine zuverlässige Auslieferung des eingebetteten Dienstes auf den betreffenden Unterseiten zu ermöglichen.

Rechtsgrundlage für die Nutzung von AWS ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an einem sicheren, effizienten und professionell betriebenen Online‑Angebot. Soweit der über AWS ausgelieferte eingebettete Dienst selbst nur nach Ihrer Einwilligung (z. B. über CCM19) geladen wird, erfolgt auch die damit verbundene Nutzung von AWS ergänzend auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, Art. 7 DSGVO.

Mit AWS wurde ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Es kann nicht ausgeschlossen werden, dass im Rahmen der Leistungserbringung auch ein Zugriff auf Daten aus Drittländern (insbesondere den USA) erfolgt. In diesen Fällen stützt sich die Datenübermittlung auf geeignete Garantien nach Art. 46 DSGVO (z. B. EU‑Standardvertragsklauseln) und ergänzende technische und organisatorische Maßnahmen. Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist; anschließend werden sie gelöscht oder – soweit möglich – anonymisiert.

Weitere Informationen zur Datenverarbeitung durch AWS finden Sie in den Datenschutzhinweisen von AWS unter: https://aws.amazon.com/privacy/?nc1=f_pr

5. Ihre Rechte als von der Datenverarbeitung Betroffener

Nach den anwendbaren Gesetzen haben Sie verschiedene Rechte bezüglich Ihrer personenbezogenen Daten. Möchten Sie diese Rechte geltend machen, so richten Sie Ihre Anfrage bitte per E-Mail oder per Post unter eindeutiger Identifizierung Ihrer Person an die in Ziffer 1.3 genannte Adresse.

Nachfolgend finden Sie eine Übersicht über Ihre Rechte.

5.1 Recht auf Bestätigung und Auskunft

Sie haben das Recht auf eine übersichtliche Auskunft über die Verarbeitung Ihrer personenbezogenen Daten.

Im Einzelnen:

Sie haben jederzeit das Recht, von uns eine Bestätigung darüber zu erhalten, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, so haben Sie das Recht, von uns eine unentgeltliche Auskunft über die zu Ihnen gespeicherten personenbezogenen Daten nebst einer Kopie dieser Daten zu verlangen. Des Weiteren besteht ein Recht auf folgende Informationen:

die Verarbeitungszwecke;
die Kategorien personenbezogener Daten, die verarbeitet werden;
die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen;
falls möglich, die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
wenn die personenbezogenen Daten nicht bei Ihnen erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten;
das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für Sie.
Werden personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt, so haben Sie das Recht, über die geeigneten Garantien gemäß Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

5.2 Recht auf Berichtigung

Sie haben das Recht, von uns die Berichtigung und ggf. auch Vervollständigung Sie betreffender personenbezogener Daten zu verlangen.

Im Einzelnen:

Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.

5.3 Recht auf Löschung ("Recht auf Vergessenwerden")

In einer Reihe von Fällen sind wir verpflichtet, Sie betreffende personenbezogene Daten zu löschen.

Im Einzelnen:

Sie haben gemäß Art. 17 Abs. 1 DSGVO das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und wir sind verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 S. 1 a) DSGVO oder Art. 9 Abs. 2 a) DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
Sie legen gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem wir unterliegen.
Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.
Haben wir die personenbezogenen Daten öffentlich gemacht und sind wir gemäß Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

5.4 Recht auf Einschränkung der Verarbeitung

In einer Reihe von Fällen sind Sie berechtigt, von uns eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Im Einzelnen:

Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

die Richtigkeit der personenbezogenen Daten wird von Ihnen bestritten, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen,
die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnten und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangt haben;
wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie die Daten jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben, solange noch nicht feststeht, ob die berechtigten Gründe unseres Unternehmens gegenüber den Ihren überwiegen.
5.5 Recht auf Datenübertragbarkeit

Sie haben das Recht, Sie betreffende personenbezogene Daten maschinenlesbar zu erhalten, zu übermitteln, oder von uns übermitteln zu lasen.

Im Einzelnen:

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern

die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 S. 1 a) DSGVO oder Art. 9 Abs. 2 a) DSGVO oder auf einem Vertrag gemäß Art. 6 Abs 1. lit. b DSGVO beruht und
die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
Bei der Ausübung Ihres Rechts auf Datenübertragbarkeit gemäß Absatz 1 haben Sie das Recht, zu erwirken, dass die personenbezogenen Daten direkt von uns einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.

5.6 Widerspruchsrecht

Sie haben das Recht, aus einer rechtmäßigen Verarbeitung Ihrer personenbezogenen Daten durch uns zu widersprechen, wenn sich dies aus Ihrer besonderen Situation begründet und unsere Interessen an der Verarbeitung nicht überwiegen.

Im Einzelnen:

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 S. 1 e) oder f) DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten die personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten von uns verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Sie betreffende Verarbeitung Sie betreffender personenbezogener Daten, die zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DSGVO erfolgt, Widerspruch einzulegen, es sei denn, die Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.

5.7 Automatisierte Entscheidungen einschließlich Profiling

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Eine automatisierte Entscheidungsfindung auf der Grundlage der erhobenen personenbezogenen Daten findet nicht statt.

5.8 Recht auf Widerruf einer datenschutzrechtlichen Einwilligung

Sie haben das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.

5.9 Recht auf Beschwerde bei einer Aufsichtsbehörde

Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten rechtswidrig ist.

6. Datensicherheit

Wir sind um die Sicherheit Ihrer Daten im Rahmen der geltenden Datenschutzgesetze und technischen Möglichkeiten maximal bemüht.

Ihre persönlichen Daten werden bei uns verschlüsselt übertragen. Dies gilt für alle angebotenen Formulare. Wir nutzen das Kodierungssystem SSL (Secure Socket Layer), weisen jedoch darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Zur Sicherung Ihrer Daten unterhalten wir technische und organisatorische Sicherungsmaßnahmen entsprechend Art. 32 DSGVO, die wir immer wieder dem Stand der Technik anpassen.

Wir gewährleisten außerdem nicht, dass unser Angebot zu bestimmten Zeiten zur Verfügung steht; Störungen, Unterbrechungen oder Ausfälle können nicht ausgeschlossen werden. Die von uns verwendeten Server werden regelmäßig sorgfältig gesichert.

7. Weitergabe von Daten an Dritte, keine Datenübertragung ins Nicht-EU-Ausland

Grundsätzlich verwenden wir Ihre personenbezogenen Daten nur innerhalb unseres Unternehmens.

Wenn und soweit wir Dritte im Rahmen der Erfüllung von Verträgen einschalten (etwa Logistik-Dienstleister), erhalten diese personenbezogene Daten nur in dem Umfang, in welchem die Übermittlung für die entsprechende Leistung erforderlich ist.

Für den Fall, dass wir bestimmte Teile der Datenverarbeitung auslagern („Auftragsverarbeitung"), verpflichten wir Auftragsverarbeiter vertraglich dazu, personenbezogene Daten nur im Einklang mit den Anforderungen der Datenschutzgesetze zu verwenden und den Schutz der Rechte der betroffenen Person zu gewährleisten.

Eine Datenübertragung an Stellen oder Personen außerhalb der EU außerhalb des in dieser Erklärung in den Ziffern 3 und 4 genannten Fällen findet nicht statt und ist nicht geplant.

8. Datenschutzbeauftragter

Sollten Sie noch Fragen oder Bedenken zum Datenschutz haben, so wenden Sie sich bitte an unseren Datenschutzbeauftragten:

Firma Iqanta GmbH, Sven Weschler
Kontakt@iqanta.com

9. Änderungen an dieser Datenschutzerklärung

Werden neue Dienste oder Anbieter zum Betrieb dieser Website eingesetzt, behalten wir uns vor, diese Datenschutzerklärung anzupassen, um den rechtlichen Gegebenheiten gerecht zu werden. Diese angepasste Datenschutzerklärung gilt dann für Ihren erneuten Besuch dieser Website.

10. Verarbeitung bei der Ausübung Ihrer Rechte

Sofern Sie Ihre Rechte gemäß den Artikeln 15 bis 22 der DSGVO ausüben möchten, werden wir die von Ihnen übermittelten personenbezogenen Daten verarbeiten, um diese Rechte umzusetzen und um den Nachweis hierüber erbringen zu können. Wir werden die zur Auskunftserteilung und Vorbereitung gespeicherten Daten ausschließlich für diesen Zweck und für Zwecke der Datenschutzkontrolle verarbeiten und ansonsten die Verarbeitung gemäß Artikel 18 der DSGVO beschränken.

Diese Verarbeitungen basieren auf der Rechtsgrundlage des Artikels 6 Absatz 1 Buchstabe c der DSGVO in Verbindung mit den Artikeln 15 bis 22 der DSGVO und § 34 Absatz 2 des BDSG.

11. Ihre Rechte als betroffene Person

Die Datenschutz-Grundverordnung (DSGVO) garantiert jeder betroffenen Person bestimmte Rechte in Bezug auf ihre personenbezogenen Daten. Dazu gehören insbesondere:

Das Recht auf Auskunft: Sie haben das Recht, von uns eine Bestätigung darüber zu erhalten, ob personenbezogene Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopien dieser Daten.
Das Recht auf Berichtigung: Sie haben das Recht, die unverzügliche Berichtigung unrichtiger personenbezogener Daten zu verlangen.
Das Recht auf Löschung ("Recht auf Vergessenwerden"): Sie haben das Recht, die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen.
Das Recht auf Einschränkung der Verarbeitung: Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Das Recht auf Datenübertragbarkeit: Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Das Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Wenn wir personenbezogene Daten zum Zweck der Direktwerbung verarbeiten, können Sie dieser Verarbeitung jederzeit gemäß Art. 21 Abs. 2 und Abs. 3 DSGVO widersprechen.
Sie haben ferner das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

NIMM KONTAKT AUF!

Stephansplatz 3 | 20354 Hamburg

Herzlich Willkommen bei STATICS MIND