Datenschutz

Wir freuen uns über Ihr Interesse an unserem Internetauftritt. Ihre Privatsphäre ist für uns sehr wichtig. Im Folgenden informieren wir Sie darüber, wie wir personenbezogene Daten verarbeiten, wenn Sie unseren Internetauftritt nutzen, mit uns Kontakt aufnehmen, sich bei uns bewerben oder unsere Auftritte in sozialen Netzwerken besuchen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, beispielsweise Name, E-Mail-Adresse oder IP-Adresse.

Verantwortlicher und Datenschutzbeauftragter

Name und Kontakt des Verantwortlichen

e-nitio mediasign GmbH & Co. KG, Melatengürtel 125a, 50825 Köln, Deutschland
Telefon: 0221 66964-400
E-Mail: info@e-nitio.com

Datenschutzbeauftragter

Sie erreichen unseren Datenschutzbeauftragten unter:
DataGAP GmbH, Bessemerstraße 51, 12103 Berlin
E-Mail: datenschutz@e-nitio.com

Allgemeine Hinweise zur Datenverarbeitung

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine gesetzliche Grundlage besteht. Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
Art. 6 Abs. 1 lit. c DSGVO, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.
Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen.
§ 26 BDSG, soweit Daten im Zusammenhang mit einem Beschäftigungsverhältnis verarbeitet werden.

Soweit wir Informationen in Ihrer Endeinrichtung speichern oder auf dort bereits gespeicherte Informationen zugreifen, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Eine Einwilligung ist nicht erforderlich, wenn der Vorgang unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen; in diesem Fall ist § 25 Abs. 2 Nr. 2 TDDDG die Rechtsgrundlage.

Empfänger personenbezogener Daten

Innerhalb unseres Unternehmens erhalten nur diejenigen Stellen Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer Aufgaben benötigen. Darüber hinaus können wir sorgfältig ausgewählte Dienstleister einsetzen, insbesondere in den Bereichen Hosting, IT-Betrieb, Kommunikation, Videokonferenzen sowie – nach Ihrer Einwilligung – Analyse und Werbung. Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, haben wir die gesetzlich erforderlichen Verträge zur Auftragsverarbeitung abgeschlossen.

Eine Weitergabe an sonstige Empfänger erfolgt nur, wenn dies zur Vertragsdurchführung erforderlich ist, Sie eingewilligt haben, wir gesetzlich hierzu verpflichtet sind oder eine andere Rechtsgrundlage die Weitergabe erlaubt.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Bestehen gesetzliche Aufbewahrungsfristen, werden die Daten für deren Dauer gespeichert. Entfällt der Verarbeitungszweck oder läuft eine vorgeschriebene Frist ab, werden die Daten gelöscht, sofern keine andere Rechtsgrundlage eine weitere Speicherung erlaubt. Konkrete Speicherfristen finden Sie bei den jeweiligen Verarbeitungsvorgängen.

Datenübermittlungen in Drittländer

Bei einzelnen, nachfolgend beschriebenen Diensten kann es zu einer Verarbeitung in Staaten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums kommen. Wir informieren bei dem jeweiligen Dienst über die hierfür maßgeblichen Garantien. Für Übermittlungen an in den USA zertifizierte Empfänger kann der Angemessenheitsbeschluss zum EU-US Data Privacy Framework gemäß Art. 45 DSGVO gelten. In anderen Fällen können insbesondere die von der Europäischen Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO verwendet werden.

SSL- bzw. TLS-Verschlüsselung

Unser Internetauftritt nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt. Bei aktivierter Verschlüsselung können Daten, die Sie an uns übermitteln, während der Übertragung nicht ohne Weiteres von Dritten mitgelesen werden.

Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten nach Art. 15 DSGVO,
Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten nach Art. 16 DSGVO,
Recht auf Löschung nach Art. 17 DSGVO,
Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,
Recht auf Datenübertragbarkeit nach Art. 20 DSGVO,
Recht auf Widerspruch gegen bestimmte Verarbeitungen nach Art. 21 DSGVO sowie
Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.

Widerspruchsrecht nach Art. 21 DSGVO: Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit das Recht, dieser Verarbeitung zu widersprechen. Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie der Verarbeitung jederzeit ohne Angabe besonderer Gründe widersprechen. Dies gilt auch für ein damit verbundenes Profiling.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, https://www.ldi.nrw.de/, zuständig. Ihr Beschwerderecht besteht unabhängig davon auch bei jeder anderen nach Art. 77 DSGVO zuständigen Aufsichtsbehörde.

Zur Ausübung Ihrer Rechte können Sie sich an uns oder unseren Datenschutzbeauftragten wenden. Die Kontaktdaten finden Sie oben.

Hosting und Server-Logfiles

Externes Hosting

Unser Internetauftritt und unser serverseitiger Tag-Manager-Container werden auf Servern der profihost GmbH, Hildesheimer Straße 25, 30880 Laatzen, Deutschland, betrieben. Dabei können insbesondere IP-Adressen, Kommunikations- und Kontaktdaten, Vertragsdaten, Meta- und Zugriffsdaten sowie weitere über den Internetauftritt bereitgestellte Daten verarbeitet werden.

Der Einsatz des Hosters erfolgt zur sicheren, schnellen und zuverlässigen Bereitstellung unseres Internetauftritts auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit das Hosting der Durchführung eines Vertrags oder vorvertraglicher Maßnahmen dient, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig. Wir haben mit profihost einen Vertrag zur Auftragsverarbeitung geschlossen.

Weitere Informationen finden Sie in den https://www.profihost.com/unternehmen/datenschutzerklaerung.

Server-Logfiles

Beim Aufruf unseres Internetauftritts werden automatisch Zugriffsdaten in Server-Logfiles verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, angeforderte Datei bzw. URL, Referrer-URL, übertragene Datenmenge, Browsertyp und Browserversion, Betriebssystem sowie der anfragende Provider gehören.

Die Verarbeitung erfolgt, um unseren Internetauftritt technisch bereitzustellen, die Stabilität und Sicherheit zu gewährleisten und Angriffe oder Fehlfunktionen erkennen und nachvollziehen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb unseres Internetauftritts.

Die Server-Logfiles werden grundsätzlich nach 30 Tagen gelöscht. Eine längere Speicherung erfolgt nur, wenn dies zur Aufklärung eines konkreten Sicherheitsvorfalls oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Cookies und Einwilligungsverwaltung

Unser Internetauftritt verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Einige Cookies sind technisch erforderlich; andere dienen – erst nach Ihrer Einwilligung – der statistischen Auswertung, dem Marketing oder der Bereitstellung von Komfortfunktionen und externen Inhalten.

Technisch erforderliche Speicherung

Wir verwenden eine eigene, unmittelbar in den Internetauftritt integrierte Einwilligungsverwaltung. Sie speichert Ihre Auswahl zu den angebotenen Kategorien und Diensten für 182 Tage. Diese Speicherung ist unbedingt erforderlich, damit wir Ihre Auswahl umsetzen, nachweisen und bei späteren Seitenaufrufen berücksichtigen können. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; die damit verbundene Verarbeitung erfolgt zur Erfüllung rechtlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO und in unserem berechtigten Interesse an einer rechtskonformen Einwilligungsverwaltung nach Art. 6 Abs. 1 lit. f DSGVO.

Einwilligungspflichtige Dienste

Dienste der Kategorien Statistik, Marketing und Komfortfunktionen werden erst aktiviert, wenn Sie der jeweiligen Kategorie bzw. dem jeweiligen Dienst zugestimmt haben. Rechtsgrundlage für die Speicherung oder das Auslesen von Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG; die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft über die auf unserem Internetauftritt erreichbaren Cookie-Einstellungen ändern oder widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Mit dem Widerruf stellen wir die betreffende Verarbeitung unverzüglich ein und löschen die zugehörigen Cookies, soweit uns dies technisch möglich ist. Einzelne Cookies werden nicht von Ihrem Browser, sondern von unserem eigenen Server gesetzt; diese können wir bei einem Widerruf nicht aus Ihrem Browser entfernen. Sie werden dann nicht mehr ausgelesen und laufen nach Ablauf ihrer Speicherdauer aus. Sie können sie zusätzlich jederzeit selbst über die Einstellungen Ihres Browsers löschen. Einzelheiten zu den konkret eingesetzten Cookies, ähnlichen Technologien und deren Laufzeiten finden Sie in den Cookie-Einstellungen.

Kontaktaufnahme

Kontaktformular

Wenn Sie unser Kontaktformular nutzen, verarbeiten wir die von Ihnen eingegebenen Daten, insbesondere Name, E-Mail-Adresse und Inhalt Ihrer Anfrage, um Ihr Anliegen zu bearbeiten und mit Ihnen zu kommunizieren. Pflichtfelder sind als solche gekennzeichnet.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch das bewusste Absenden des Formulars erteilen. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Soweit Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist oder einen bestehenden Vertrag betrifft, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. b DSGVO gestützt werden.

Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die aus Ihrer Anfrage hervorgehenden personenbezogenen Daten, beispielsweise Name, Kontaktdaten und Inhalt des Anliegens, um Ihre Anfrage zu bearbeiten.

Steht Ihre Anfrage im Zusammenhang mit einem Vertrag oder vorvertraglichen Maßnahmen, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. In anderen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer sachgerechten und effizienten Bearbeitung Ihrer Anfrage nach Art. 6 Abs. 1 lit. f DSGVO oder – sofern eingeholt – auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

Google Tag Manager und serverseitige Tag-Verarbeitung

Wir verwenden den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit dem Google Tag Manager verwalten wir Analyse-, Werbe- und sonstige Dienste auf unserem Internetauftritt. Der Tag Manager erstellt selbst keine Nutzerprofile und führt keine eigenständige Analyse des Nutzerverhaltens durch. Die von ihm verwalteten Dienste werden nur nach Maßgabe Ihrer Einwilligung aktiviert.

Der Web-Container selbst wird beim Aufruf unseres Internetauftritts geladen. Er setzt dabei keine Cookies, speichert keine Informationen auf Ihrem Endgerät und führt keine Analyse durch. Die von ihm verwalteten Analyse- und Werbedienste werden erst ausgeführt, nachdem Sie der jeweiligen Kategorie bzw. dem jeweiligen Dienst zugestimmt haben. Bis dahin sind alle Einwilligungssignale auf „abgelehnt“ gesetzt. Google kann im Rahmen des Betriebs des Tag Managers aggregierte Diagnoseinformationen sowie Daten in standardmäßigen HTTP-Anfrageprotokollen verarbeiten. Nach Angaben von Google enthalten die Diagnoseinformationen keine Nutzer-IP-Adressen oder personenbezogenen Messkennungen; Standard-HTTP-Protokolle werden innerhalb von 14 Tagen gelöscht.

Ergänzend verwenden wir einen serverseitigen Tag-Manager-Container unter gtm.e-nitio.com. Dieser wird auf einem von uns bei profihost betriebenen Server gehostet. Der Serverdienst ist technisch erreichbar, erhält Analyse- und Marketingdaten jedoch erst, nachdem Sie der betreffenden Kategorie zugestimmt haben. Die Daten können dort verarbeitet, technisch gesteuert und anschließend an die jeweils beschriebenen Anbieter weitergeleitet werden. Die serverseitige Verarbeitung reduziert direkte Verbindungen Ihres Browsers zu einzelnen Diensten, schließt eine Weitergabe an diese Anbieter nach Ihrer Einwilligung aber nicht aus.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, gilt zusätzlich § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

Weitere Informationen: https://support.google.com/tagmanager/answer/9323295?hl=de, https://policies.google.com/privacy?hl=de.

Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Daneben verwendet Google für bestimmte Übermittlungen Standardvertragsklauseln. Informationen hierzu finden Sie bei https://business.safety.google/adsdatatransfers/ und im https://www.dataprivacyframework.gov/participant/5780.

Google Analytics

Unser Internetauftritt nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics hilft uns zu verstehen, wie Besucher unseren Internetauftritt nutzen und wie wir Inhalte, Bedienbarkeit und technische Abläufe verbessern können.

Verarbeitete Daten und Zwecke

Google Analytics kann insbesondere Informationen zu Seitenaufrufen und Ereignissen, ungefährem Standort, Referrer, Browser, Betriebssystem, Gerät, Sprache, Bildschirmauflösung sowie Zeitpunkt und Dauer der Nutzung verarbeiten. Hierzu werden pseudonyme Kennungen, insbesondere eine Client-ID, verwendet. Wir übermitteln keine eigene Kunden- oder Login-Kennung als „user_id“.

Bei Zugriffen aus der EU, der Schweiz und dem Vereinigten Königreich verwendet Google die IP-Adresse nach eigenen Angaben nur, um grobe Standortinformationen abzuleiten, und verwirft sie vor der Protokollierung. Unabhängig davon wird die IP-Adresse technisch benötigt, um die Kommunikation zwischen Ihrem Endgerät, unserem serverseitigen Tag-Manager-Container und den beteiligten Servern herzustellen.

Google Signals

Wir haben Google Signals aktiviert. Soweit Sie in einem Google-Konto angemeldet sind, in Ihrem Konto die Anzeigenpersonalisierung aktiviert haben und die erforderlichen Einwilligungen vorliegen, kann Google unsere Analytics-Daten mit angemeldeten Google-Nutzerinformationen verknüpfen. Dadurch können geräteübergreifende, zusammengefasste Berichte entstehen. Wir erhalten dabei keine Informationen, mit denen wir einzelne angemeldete Google-Nutzer unmittelbar identifizieren können.

Seit dem 15.06.2026 steuert die Google-Signals-Einstellung nach Angaben von Google insbesondere die Verknüpfung von Google-Analytics-Daten mit Informationen angemeldeter Nutzer für Verhaltensberichte. Die Erfassung und werbliche Nutzung richtet sich zusätzlich nach den Consent-Mode- und Werbeeinstellungen. Auf unserem Internetauftritt werden die betreffenden Daten erst nach Ihrer Einwilligung verarbeitet.

Von Nutzern bereitgestellte Daten

In Google Analytics ist die Funktion zur Erhebung von nutzerbereitgestellten Daten aktiviert. Nach Ihrer Einwilligung kann das Google-Tag E-Mail-Adressen, die Sie auf unserem Internetauftritt bereitstellen, automatisch erkennen, normalisieren und mittels SHA-256 hashen, bevor sie an Google Analytics übermittelt werden. Nach unserer aktuellen Konfiguration betrifft die automatische Erkennung ausschließlich E-Mail-Adressen. Wir übermitteln für diese Funktion keine Telefonnummern, Namen oder Anschriften und keine eigene „user_id“.

Google kann die gehashten Daten mit vorhandenen Google-Daten abgleichen, um Messung und Zuordnung von Conversions, Zielgruppenfunktionen sowie demografische und interessenbezogene Berichte zu verbessern.

Rechtsgrundlage, Speicherdauer und Übermittlung

Google Analytics wird erst nach Ihrer Zustimmung zur Statistik-Kategorie aktiviert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

In unserer Google-Analytics-Konfiguration beträgt die Aufbewahrungsdauer für Ereignisdaten 2 Monate und für Nutzerdaten 14 Monate. Aggregierte Berichte können länger verfügbar bleiben, sofern sie keinen Personenbezug mehr aufweisen.

Da die Messdaten über unseren eigenen serverseitigen Container laufen, wird die pseudonyme Kennung, die Ihren Browser wiedererkennt, von unserem Server als Erstanbieter-Cookie gesetzt. Ihre maximale Speicherdauer beträgt 400 Tage. Weil dieses Cookie vom Server gesetzt wird, kann es bei einem Widerruf nicht aus Ihrem Browser gelöscht werden; es wird dann nicht mehr ausgelesen und die Messung endet unverzüglich. Die Einzelheiten finden Sie in den Cookie-Einstellungen.

Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen. Daten können an Google LLC und weitere Google-Unternehmen außerhalb des EWR übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; für bestimmte weitere Übermittlungen verwendet Google Standardvertragsklauseln.

Weitere Informationen: https://support.google.com/analytics/answer/6004245?hl=de, https://support.google.com/analytics/answer/12017362?hl=de, https://policies.google.com/privacy?hl=de, https://business.safety.google/adsdatatransfers/ und https://www.dataprivacyframework.gov/participant/5780.

Google Ads, Conversion-Tracking und Remarketing

Wir verwenden Google Ads, ein Online-Werbeprogramm der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Hierbei nutzen wir Conversion-Tracking, Remarketing-Funktionen und erweiterte Conversions. Die Verarbeitung erfolgt teilweise über unseren serverseitigen Tag-Manager-Container.

Conversion-Tracking

Das Conversion-Tracking hilft uns festzustellen, ob Nutzer nach dem Klick auf eine Google-Anzeige bestimmte Aktionen auf unserem Internetauftritt durchführen, beispielsweise ein Kontaktformular absenden. Hierzu können Google-Klickkennungen, pseudonyme Online-Kennungen, Informationen zu Anzeige, Kampagne, aufgerufener Seite, Zeitpunkt und Art der Conversion sowie technische Browser- und Geräteinformationen verarbeitet werden.

Remarketing

Der auf unserem Internetauftritt eingebundene Remarketing-Tag kann Besucher nach ihrer Einwilligung pseudonymen Zielgruppen zuordnen. Dadurch kann Google Anzeigen auf Grundlage eines früheren Besuchs unseres Internetauftritts ausspielen oder die Reichweite solcher Zielgruppen bestimmen. Der Remarketing-Tag ist eingebunden, auch wenn wir zeitweise keine aktive Remarketing-Kampagne schalten.

Erweiterte Conversions

Wir haben erweiterte Conversions aktiviert. Nach Ihrer Einwilligung kann das Google-Tag E-Mail-Adressen, die Sie auf unserem Internetauftritt bereitstellen, automatisch erkennen, normalisieren und mittels SHA-256 hashen, bevor sie an Google übermittelt werden. Nach unserer aktuellen Konfiguration ist ausschließlich die automatische Erkennung von E-Mail-Adressen aktiv. Wir übergeben hierfür keine Telefonnummern, Namen oder Anschriften manuell an Google.

Google gleicht die gehashten Daten mit Daten angemeldeter Google-Nutzer ab, um Conversions besser Anzeigeninteraktionen zuzuordnen, Messlücken zu verringern und die Kampagnenoptimierung zu unterstützen. Die Hashbildung ersetzt nicht den Personenbezug bei Google, begrenzt aber die Übermittlung der E-Mail-Adresse im Klartext.

Rechtsgrundlage und Übermittlung

Google Ads, Conversion-Tracking, Remarketing und erweiterte Conversions werden erst nach Ihrer Zustimmung zur Marketing-Kategorie aktiviert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

Google kann Daten an Google LLC und weitere Google-Unternehmen außerhalb des EWR übermitteln. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; für bestimmte weitere Übermittlungen verwendet Google Standardvertragsklauseln.

Weitere Informationen: https://support.google.com/google-ads/answer/7521212?hl=de, https://support.google.com/google-ads/answer/9888656?hl=de, https://policies.google.com/privacy?hl=de, https://business.safety.google/adsdatatransfers/ und https://www.dataprivacyframework.gov/participant/5780.

OpenAI Ads und OpenAI Conversion-Tracking

Wir verwenden OpenAI Ads und das zugehörige Conversion-Tracking. Anbieter und Vertragspartner für Kunden mit Sitz im Europäischen Wirtschaftsraum ist die OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland.

OpenAI Pixel und Conversions API

Mit dem OpenAI Conversion-Tracking können wir feststellen, ob Nutzer nach dem Klick auf eine innerhalb der Angebote von OpenAI ausgespielte Anzeige bestimmte Aktionen auf unserem Internetauftritt durchführen, beispielsweise unser Kontaktformular absenden.

Hierzu setzen wir nach Ihrer Einwilligung den OpenAI Pixel ein. Wenn Sie auf eine OpenAI-Anzeige klicken, kann OpenAI der Zieladresse eine Klickreferenz hinzufügen. Der Pixel kann diese Referenz erfassen und in einem Erstanbieter-Cookie auf unserer Domain speichern. So kann eine spätere Conversion einem Anzeigenklick zugeordnet werden.

Zusätzlich können wir Conversion-Ereignisse über unseren unter gtm.e-nitio.com betriebenen serverseitigen Tag-Manager-Container an die OpenAI Conversions API übermitteln. Dabei können insbesondere Art und Zeitpunkt des Ereignisses, eine eindeutige Ereignis-ID, die aufgerufene Seite, die OpenAI-Klickreferenz, eine pseudonyme Browserreferenz sowie technisch erforderliche Verbindungs- und Geräteinformationen verarbeitet werden. Verwenden Pixel und Conversions API dieselbe Ereignis-ID, kann OpenAI doppelte Ereignisse erkennen und zusammenführen.

Nach unserer aktuellen Konfiguration nutzen wir für OpenAI kein Automatic Advanced Matching. Über die Conversions API übermitteln wir keine E-Mail-Adressen, Namen oder Telefonnummern. Die automatische Übernahme von Nutzerparametern im serverseitigen OpenAI-Tag ist deaktiviert.

Die auf unserer Domain gespeicherte Klickreferenz kann bis zu 30 Tage, eine pseudonyme Browserreferenz bis zu einem Jahr gespeichert werden. Die konkreten Technologien und Laufzeiten werden zusätzlich in unseren Cookie-Einstellungen angezeigt.

Zwecke und Verantwortlichkeit

Wir verwenden die Daten, um den Erfolg unserer OpenAI-Anzeigen auszuwerten und Kampagnen zu optimieren. OpenAI kann Conversion-Daten nach den geltenden Bedingungen insbesondere verwenden, um uns Berichte bereitzustellen, Zielgruppen für uns zu erstellen sowie die Werbe- und Conversion-Dienste bereitzustellen, zu messen, zu optimieren und zu verbessern.

Nach dem OpenAI Ad Tools Data Processing Addendum handeln wir und OpenAI bei der Verarbeitung über die Conversion-Tools grundsätzlich als eigenständig Verantwortliche. Nur für ausdrücklich als „Restricted Processing“ definierte Verarbeitungsvorgänge kann OpenAI als Auftragsverarbeiter tätig werden.

Rechtsgrundlage, Speicherdauer und Drittlandübermittlung

OpenAI Ads und das Conversion-Tracking werden erst nach Ihrer Zustimmung zur Marketing-Kategorie aktiviert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

OpenAI speichert personenbezogene Daten nach den eigenen Angaben so lange, wie dies zur Bereitstellung der Dienste, für legitime Geschäftszwecke, zur Streitbeilegung, aus Sicherheitsgründen oder zur Erfüllung rechtlicher Pflichten erforderlich ist. Unsere eigenen Kampagnen- und Berichtsdaten löschen oder anonymisieren wir, wenn sie für die genannten Zwecke nicht mehr benötigt werden und keine Aufbewahrungspflichten entgegenstehen.

OpenAI Ireland kann Daten an verbundene Unternehmen und Dienstleister außerhalb des EWR übermitteln. Für Weiterübermittlungen in Staaten ohne Angemessenheitsbeschluss verwendet OpenAI nach eigenen Angaben einen gültigen Übermittlungsmechanismus. Für Übermittlungen zwischen OpenAI-Gesellschaften kommen insbesondere die von der Europäischen Kommission genehmigten Standardvertragsklauseln zum Einsatz.

Weitere Informationen: https://help.openai.com/en/articles/20001409-conversion-measurement, https://openai.com/policies/conversion-terms/, https://openai.com/policies/ad-tools-dpa/, https://openai.com/policies/ad-tools-subprocessors/ und https://openai.com/de-DE/policies/eu-privacy-policy/.

Google Maps

Wir können auf unserem Internetauftritt den Kartendienst Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, einbinden. Google Maps wird erst nach Ihrer Zustimmung zur Kategorie Komfortfunktionen geladen.

Bei Aktivierung der Karte wird eine Verbindung zu Google hergestellt. Dabei können insbesondere IP-Adresse, Referrer-URL, Geräte- und Browserinformationen sowie Standortdaten verarbeitet werden. Wenn Sie in einem Google-Konto angemeldet sind, kann Google die Verarbeitung Ihrem Konto zuordnen. Google Maps kann außerdem weitere Google-Ressourcen, beispielsweise zur Darstellung von Schriften, laden.

Die Verarbeitung dient der nutzerfreundlichen Darstellung von Karten und der leichteren Auffindbarkeit angegebener Orte. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

Weitere Informationen: https://policies.google.com/privacy?hl=de, https://business.safety.google/adsdatatransfers/ und https://www.dataprivacyframework.gov/participant/5780.

YouTube im erweiterten Datenschutzmodus

Wir binden teilweise Videos von YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Einbindung erfolgt im erweiterten Datenschutzmodus über die Domain youtube-nocookie.com und wird erst nach Ihrer Zustimmung zur Kategorie Komfortfunktionen geladen.

Nach Ihrer Einwilligung wird eine Verbindung zu YouTube hergestellt. Dabei können insbesondere IP-Adresse, Referrer-URL, Geräte- und Browserinformationen sowie Informationen zur Interaktion mit dem Video verarbeitet werden. Wenn Sie bei YouTube oder Google angemeldet sind, kann Google die Verarbeitung Ihrem Konto zuordnen. Der erweiterte Datenschutzmodus bewirkt nach Angaben von Google, dass die Wiedergabe des eingebetteten Videos nicht zur Personalisierung des YouTube-Nutzungserlebnisses oder von Werbung außerhalb unseres Internetauftritts verwendet wird. Er verhindert jedoch nicht jede Verarbeitung durch Google.

Die Verarbeitung dient der nutzerfreundlichen Bereitstellung von Videoinhalten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

Weitere Informationen: https://support.google.com/youtube/answer/171780?hl=de, https://policies.google.com/privacy?hl=de und https://www.dataprivacyframework.gov/participant/5780.

Links zu sozialen Netzwerken

Unser Internetauftritt enthält Links zu Facebook, Instagram, LinkedIn und XING. Wir verwenden hierfür keine Social Plugins. Allein durch den Aufruf unseres Internetauftritts wird deshalb über diese Links keine Verbindung zu den jeweiligen Netzwerken hergestellt.

Erst wenn Sie einen Link auswählen, verlassen Sie unseren Internetauftritt und der jeweilige Anbieter erhält die für den Aufruf technisch erforderlichen Daten. Hierzu können insbesondere IP-Adresse, Zeitpunkt, aufgerufene Zieladresse und gegebenenfalls die zuvor besuchte Seite gehören. Sind Sie beim jeweiligen Netzwerk angemeldet, kann der Anbieter den Aufruf Ihrem Konto zuordnen. Für die weitere Verarbeitung ist der jeweilige Anbieter verantwortlich.

Umgang mit Bewerberdaten

Umfang und Zweck der Verarbeitung

Sie können sich per E-Mail, postalisch oder über unser Online-Bewerbungsformular bei uns bewerben. Wir verarbeiten die mit Ihrer Bewerbung zusammenhängenden Daten, insbesondere Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen, Qualifikationen sowie Notizen aus Bewerbungsgesprächen, soweit dies zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist.

Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Soweit Sie freiwillig besondere Kategorien personenbezogener Daten mitteilen oder eine gesonderte Einwilligung erteilen, kann die Verarbeitung zusätzlich auf Art. 9 Abs. 2 lit. b oder lit. a DSGVO sowie § 26 Abs. 3 BDSG gestützt werden. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Innerhalb unseres Unternehmens erhalten nur Personen Zugriff auf Ihre Daten, die mit dem Bewerbungsverfahren befasst sind. Bei erfolgreicher Bewerbung werden die erforderlichen Daten zur Durchführung des Beschäftigungsverhältnisses weiterverarbeitet.

Recherche öffentlich zugänglicher beruflicher Informationen

Im Rahmen des Bewerbungsverfahrens können wir ergänzend öffentlich zugängliche und berufsbezogene Informationen zu Ihrer Person recherchieren, insbesondere über Google, LinkedIn und XING. Wir verwenden solche Informationen nur, soweit sie für die ausgeschriebene Tätigkeit und die Beurteilung Ihrer beruflichen Eignung relevant sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 26 Abs. 1 BDSG. Unser berechtigtes Interesse liegt in einer fundierten und sicheren Auswahlentscheidung.

Aufbewahrungsdauer

Kommt kein Beschäftigungsverhältnis zustande, speichern wir Ihre Bewerbungsdaten grundsätzlich bis zu 6 Monate nach Abschluss des Bewerbungsverfahrens. Die Speicherung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, um mögliche Rechtsansprüche nachweisen, geltend machen oder abwehren zu können. Danach werden die Daten gelöscht und physische Unterlagen vernichtet, sofern keine gesetzliche Pflicht oder ein konkreter Rechtsstreit eine längere Aufbewahrung erfordert.

Eine längere Speicherung, beispielsweise für einen Bewerberpool, erfolgt nur mit Ihrer gesonderten Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Audio- und Videokonferenzen

Für die Kommunikation mit Interessenten, Kunden, Bewerbern und Geschäftspartnern verwenden wir Online-Konferenzdienste. Dabei können insbesondere Ihre Anmelde- und Kontaktdaten, IP-Adresse, Geräte- und Verbindungsinformationen, Zeitpunkt und Dauer der Teilnahme, Kommunikationsinhalte sowie von Ihnen bereitgestellte Dateien verarbeitet werden.

Wenn innerhalb einer Konferenz Chatnachrichten, Dateien, Whiteboards oder andere Inhalte bereitgestellt werden, werden auch diese verarbeitet. Wir behalten uns die Möglichkeit vor, Konferenzen aufzuzeichnen. Eine Aufzeichnung erfolgt nur, wenn dies für den jeweiligen Zweck erforderlich ist und die Teilnehmenden vor Beginn der Aufzeichnung informiert wurden. Soweit erforderlich, holen wir eine Einwilligung ein.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen beruht sie auf unserem berechtigten Interesse an einer effizienten und ortsunabhängigen Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO oder – insbesondere bei Aufzeichnungen – auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Von uns gespeicherte Konferenzdaten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen oder sonstigen berechtigten Gründe entgegenstehen. Auf die eigenständige Speicherung durch die Anbieter haben wir nur begrenzten Einfluss.

Microsoft Teams

Wir verwenden Microsoft Teams. Vertragspartner ist regelmäßig die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Soweit Microsoft personenbezogene Daten für eigene Zwecke als Verantwortlicher verarbeitet, können Microsoft Ireland Operations Limited und Microsoft Corporation verantwortlich sein.

Wir haben mit Microsoft einen Vertrag zur Auftragsverarbeitung abgeschlossen. Microsoft verwendet für Übermittlungen in Drittländer nach eigenen Angaben insbesondere Standardvertragsklauseln. Microsoft Corporation ist außerdem nach dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement, https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA und https://www.dataprivacyframework.gov/participant/6474.

Zoom

Wir können außerdem Zoom verwenden. Anbieter ist die Zoom Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA.

Wir haben mit Zoom einen Vertrag zur Auftragsverarbeitung abgeschlossen. Für Übermittlungen in die USA stützt sich Zoom nach eigenen Angaben auf das EU-US Data Privacy Framework und – soweit erforderlich – auf Standardvertragsklauseln oder andere zulässige Mechanismen.

Weitere Informationen: https://www.zoom.com/de/trust/privacy/privacy-statement/ und https://www.dataprivacyframework.gov/participant/5728.

Unsere Social-Media-Auftritte

Allgemeine Informationen

Wir unterhalten öffentlich zugängliche Unternehmensprofile bei Facebook, Instagram, LinkedIn und XING. Wenn Sie eines dieser Profile besuchen, verarbeitet der jeweilige Plattformbetreiber personenbezogene Daten. Dazu können insbesondere IP-Adresse, Geräteinformationen, Nutzungs- und Interaktionsdaten sowie Informationen aus Ihrem Nutzerkonto gehören. Sind Sie bei der Plattform angemeldet, kann der Besuch unseres Profils Ihrem Konto zugeordnet werden.

Die Plattformbetreiber können aus diesen Daten Nutzungsprofile erstellen und sie für eigene Zwecke, beispielsweise Analyse, Sicherheit, Personalisierung oder Werbung, verwenden. Auf die eigenständige Verarbeitung durch die Plattformbetreiber haben wir nur begrenzten Einfluss. Einzelheiten ergeben sich aus den Datenschutzhinweisen der jeweiligen Plattform.

Unsere Profile dienen der Darstellung unseres Unternehmens, der Kommunikation und der Information von Interessenten, Kunden, Bewerbern und Geschäftspartnern. Rechtsgrundlage für unsere Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zeitgemäßen Außendarstellung und Kommunikation. Soweit Sie über die Plattform eine konkrete vertragsbezogene Anfrage stellen, kann zusätzlich Art. 6 Abs. 1 lit. b DSGVO gelten. Soweit eine Einwilligung eingeholt wird, gilt Art. 6 Abs. 1 lit. a DSGVO.

Daten, die wir unmittelbar über unsere Profile erhalten, werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine Aufbewahrungspflichten oder sonstigen berechtigten Gründe entgegenstehen. Die Speicherdauer beim Plattformbetreiber richtet sich nach dessen Bestimmungen.

Insights und gemeinsame Verantwortlichkeit

Die Plattformen stellen uns teilweise zusammengefasste Statistiken über die Nutzung unserer Profile zur Verfügung. Für die Verarbeitung personenbezogener Daten zur Erstellung bestimmter Insights können wir gemeinsam mit dem jeweiligen Plattformbetreiber im Sinne von Art. 26 DSGVO verantwortlich sein. Diese gemeinsame Verantwortlichkeit ist auf die Erhebung und Auswertung der für die Insights erforderlichen Daten beschränkt; für sonstige Verarbeitungsvorgänge des Plattformbetreibers sind wir nicht verantwortlich.

Betroffenenrechte können grundsätzlich sowohl bei uns als auch beim jeweiligen Plattformbetreiber geltend gemacht werden. Da die Plattformbetreiber den wesentlichen Zugriff auf die dort verarbeiteten Daten haben, können Rechte häufig dort am wirksamsten ausgeübt werden.

Facebook und Instagram

Anbieter für Nutzer im EWR ist die Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin D04 X2K5, Irland. Für bestimmte Page-Insights-Verarbeitungen besteht eine Vereinbarung über gemeinsame Verantwortlichkeit mit Meta.

Meta kann Daten in die USA und andere Drittländer übermitteln. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; daneben verwendet Meta für bestimmte Übermittlungen Standardvertragsklauseln.

Weitere Informationen: https://www.facebook.com/privacy/policy/, https://www.facebook.com/legal/terms/information_about_page_insights_data, https://www.facebook.com/legal/terms/page_controller_addendum und https://www.dataprivacyframework.gov/participant/4452.

LinkedIn

Anbieter für Nutzer im EWR ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Für die Erstellung von Page Insights sind wir und LinkedIn gemeinsam verantwortlich. Die uns bereitgestellten Insights bestehen aus zusammengefassten Daten und ermöglichen uns keine Zuordnung zu einzelnen Mitgliedern.

LinkedIn übermittelt personenbezogene Daten insbesondere an LinkedIn Corporation in den USA. LinkedIn Corporation ist nach dem EU-US Data Privacy Framework zertifiziert; daneben verwendet LinkedIn Standardvertragsklauseln.

Weitere Informationen: https://de.linkedin.com/legal/privacy-policy, https://www.linkedin.com/legal/l/page-joint-controller-addendum, https://de.linkedin.com/legal/privacy/eu und https://www.dataprivacyframework.gov/participant/5448.

XING

Anbieter ist die New Work SE, Baumwall 7, 20459 Hamburg, Deutschland.

Weitere Informationen zur Verarbeitung und zu Ihren Einstellungsmöglichkeiten finden Sie in der https://privacy.xing.com/de/datenschutzerklaerung.

Widerspruch gegen Werbe-E-Mails

Wir widersprechen der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung und Informationsmaterialien. Wir behalten uns rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, beispielsweise durch Spam-E-Mails, vor.

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, unser Internetauftritt, die eingesetzten Dienste oder die damit verbundenen Verarbeitungsvorgänge ändern. Maßgeblich ist die jeweils auf unserem Internetauftritt veröffentlichte Fassung.

Stand: 02.09.2026