Datenschutz

Hinweise zum Datenschutz Version: 4.2
Stand: 07. September  2026 

1.  DATENSCHUTZERKLÄRUNG

Mit dieser Datenschutzerklärung möchten wir Kunden, Lieferanten, Bewerber, Webseitenbesucher (norisk.group) und Geschäftspartner darüber informieren, wie wir personenbezogene Daten verarbeiten. Die norisk GmbH, vertreten durch Dominik Haupt und Christian Elsner, nimmt den Schutz Ihrer persönlichen Daten sehr ernst und hält sich strikt an die Regeln der Datenschutzgesetze. 

Die nachfolgende Erklärung gibt Ihnen einen Überblick darüber, wie wir diesen Schutz gewährleisten und welche Art von Daten zu welchem Zweck erhoben werden.

Verantwortliche Stelle für die Erhebung, Verarbeitung und Nutzung von Daten

norisk GmbH
Südliche Münchner Str. 42A
82031 Grünwald (München), Deutschland

Zu allen Fragen und Anliegen bezüglich Ihrer Daten, wenden Sie sich gerne an datenschutz | at | norisk.group.

2. EXTERNE DATENSCHUTZBEAUFTRAGTE

ePrivacy GmbH
vertreten durch Prof. Dr. Christoph Bauer, Stefanie Bauer
Bei den Mühren 5, 20457 Hamburg
Mailadresse: dpo@eprivacy.eu

Sollten Sie direkt mit unserer externen Datenschutzbeauftragten kommunizieren wollen (beispielsweise, weil Sie ein besonders sensibles Anliegen haben), kontaktieren Sie diese bitte direkt. Die E-Mail Adresse entnehmen Sie bitte dem ePrivacy Impressum auf: https://www.eprivacy.eu/impressum. Bitte geben Sie bei der Anfrage an, dass sich Ihr Anliegen auf die Firma norisk GmbH bezieht.

3. PERSONENBEZOGENE DATEN

Personenbezogene Daten sind alle Informationen über eine bestimmte oder bestimmbare Person. Darunter fallen die folgenden Kategorien personenbezogener Daten, die wir verarbeiten:

Kontaktdaten (wie zum Beispiel Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer, andere Kontaktdaten, Informationen über den Kontaktkanal, Datum, Anlass und Ergebnis, (elektronische) Kopien des Schriftverkehrs sowie Informationen über die Teilnahme an Direktmarketingmaßnahmen),

Ihre Korrespondenz mit uns,

Logfiles mit Informationen zu Ihrem Besuch auf unserer Webseite,

Online-Identifikatoren (wie zum Beispiel Cookie-IDs, IP-Adressen, Advertising-IDs),

Kundendaten (wie zum Beispiel Rechnungsdaten, Adresse, Zahlungsdaten),

Authentifikationsdaten (z. B. Unterschriftsprobe),

Vertragsstammdaten (Auftragsdaten, Daten aus der Erfüllung unserer vertraglichen Verpflichtungen, Angaben zu etwaigen Drittbegünstigten),

Dokumentationsdaten (z. B. Protokolle),

Produktdaten (z. B. angefragte oder gebuchte Dienstleistungen und Produkte),

Geschäftliche Bonitätsunterlagen (Einnahmen-/Überschussrechnungen, Bilanzen, betriebswirtschaftliche Auswertung, Art und Dauer der Selbständigkeit),

Bewerbungsdaten (z.B. Anschreiben und Lebenslauf, Auszeichnungen (z.B. Zeugnisse und Zertifikate), ggf. Foto sowie freiwillig zur Verfügung gestellte personenbezogene Daten).

4. VERWENDUNG VON COOKIES

Allgemeine Informationen zu Cookies

Cookies sind Datensätze, die in Datenbanken des Browsers gespeichert werden. Hier werden beispielsweise Nutzer-Identifikationsnummern gespeichert, die bei der Nutzung der Website an den Computer des Nutzers übermittelt und dort verwaltet wird. Die Datensätze werden dort für einen späteren Zugriff bereitgehalten. Typische Einsatzzwecke von Cookies sind zum Beispiel Sprachauswahl, Einwilligungsdokumentation oder die Authentifizierung des Nutzers.

Session Cookies

Session Cookies werden für die Dauer eines Website-Besuches gespeichert und danach automatisch gelöscht, wenn der Browser geschlossen wird. Sie stellen beispielsweise sicher, dass Video- und Audiodateien abgespielt werden können, Ihre Nutzereingaben temporär während der Eingabezeit gespeichert werden und somit die Nutzerfreundlichkeit verbessert wird.

Persistent Cookies

Persistente Cookies bleiben auch nach dem Schließen des Browsers auf Ihrem Endgerät erhalten. Diese Cookies können beispielsweise Ihre Nutzerpräferenzen, wie Spracheinstellungen, speichern und das Nutzerverhalten auf unserer Webseite analysieren. Die Speicherdauer von persistenten Cookies wird individuell pro Cookie festgelegt. Nach Ablauf der Frist werden diese automatisch gelöscht.

Informationen zu den einzelnen Cookies, deren Zweck, Speicherdauer und Anbietern, inkl. der Funktionsdauer finden Sie innerhalb des Cookie Banners, die Änderung der Einwilligung oder der Widerruf der Einwilligung für das Setzen von Cookies kann ebenfalls dort vorgenommen werden unter https://norisk.group/#.

5. VERWENDUNGSZWECKE

Wir verarbeiten Ihre Daten zu den folgenden Zwecken:

  • zur Korrespondenz mit Ihnen,

  • zur Abwicklung von Verträgen mit Ihnen,

  • zu Werbezwecken, wie dem Versand unseres Newsletters,

  • zur Qualitätssicherung und Statistik,

  • zur Reichweitenmessung, Marketing,

  • zur Bereitstellung unseres Diensts,

  • für Ihre Teilnahme an eventuellen Gewinnspielen,

  • für Ihre Teilnahme an unseren Veranstaltungen,

  • für Ihre Teilnahme an unseren Umfragen,

  • zur Berücksichtigung Ihrer Bewerbung,

  • zur Verbesserung unseres Dienstes.

Automatisierte Entscheidungsfindung einschließlich Profiling 
Wir führen keine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO durch.

6. RECHTSGRUNDLAGE

Wir stützen uns bei der Verarbeitung Ihrer Daten auf die folgenden Rechtsgrundlagen:

Ihre Einwilligung, sofern Sie uns eine solche gegeben haben (Art. 6 Abs. 1 lit. a) DSGVO),

die Anbahnung oder Durchführung eines Vertrages mit Ihnen (Art. 6 Abs. 1 lit. b) DSGVO),

die Erfüllung von gesetzlichen Verpflichtungen (Art. 6 Abs. 1 lit. c) DSGVO),

die Umsetzung unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f) DSGVO).

7. BERECHTIGTE INTERESSEN 

Soweit die Verarbeitung auf berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO beruht, verfolgen wir insbesondere folgende Zwecke:

  • die Verbesserung unseres Angebotes,

  • den Schutz unserer Systeme vor Missbrauch,

  • die Erstellung von Statistiken,

  • dem Einsatz technisch notwendiger Cookies, 

  • die Aufbewahrung unserer Korrespondenz mit Ihnen,

  • Prüfung und Optimierung von Verfahren zur Bedarfsanalyse und zu direkter Kundenansprache,

  • Geltendmachung rechtlicher Ansprüche, Verteidigung bei rechtlichen Streitigkeiten, Abwehr von Haftungsansprüchen,

  • Konsultation von und Datenaustausch mit Auskunfteien,

  • Verhinderung und Aufklärung von Straftaten,

  • Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten,

  • Risikosteuerung in der Unternehmensgruppe,

  • Eigene statistischen Zwecke mit anonymisierten Daten,

  • Gewährleistung der IT-Sicherheit und des IT-Betriebs.

8. ERFORDERNIS ODER VERPFLICHTUNG ZUR BEREITSTELLUNG VON DATEN

Soweit dies nicht ausdrücklich angegeben ist, ist die Bereitstellung Ihrer Daten nicht erforderlich oder verpflichtend.

9. DATENQUELLEN

Sofern wir die Daten nicht von Ihnen, oder über die von Ihnen verwendeten Geräte erhalten, stammen Sie aus den folgenden Quellen:

Stammdaten von Firmen und Selbstständigen aus öffentlich zugänglichen behördlichen Quellen,

Daten zu B2B-Kontakten von darauf spezialisierten Dienstleistern,

Social Media Profile.

10. SPEICHERDAUER

Wir speichern Ihre Daten,

wenn Sie in die Verarbeitung eingewilligt haben höchstens solange, bis Sie Ihre Einwilligung widerrufen,

wenn wir die Daten zur Durchführung eines Vertrags benötigen, höchstens solange, wie das Vertragsverhältnis mit Ihnen besteht,

wenn wir die Daten auf der Grundlage eines berechtigten Interesses verwenden, höchstens solange, wie Ihr Interesse an einer Löschung oder Anonymisierung nicht überwiegt,

sofern gesetzliche Aufbewahrungspflichten bestehen, bis zum Ende der Aufbewahrungsfristen,

wenn wir die Daten zu statistischen Zwecken auswerten, werden diese anschließend unverzüglich gelöscht.

11. DATENEMPFÄNGER

Bei der Verarbeitung Ihrer Daten arbeiten wir mit den folgenden Dienstleistern zusammen, die Zugriff auf Ihre Daten haben:

Hosting durch Framer
Wir hosten unsere Website bei dem Anbieter Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande („Framer“). Wenn Sie unsere Website besuchen, erfasst Framer technisch notwendige Daten in sogenannten Server-Logfiles. Hierzu gehören insbesondere Ihre IP-Adresse, Datum und Uhrzeit der Anfrage, Browsertyp und -version, das verwendete Betriebssystem sowie die abgerufenen Seiten. Diese Daten werden erhoben, um die reibungslose Auslieferung der Website zu gewährleisten, die Systemstabilität und -sicherheit zu überwachen sowie für die Abwehr von Cyberangriffen.

Framer nutzt zur Bereitstellung der Website sogenannte Content Delivery Networks (CDN), um Ladezeiten zu optimieren. Weitere Informationen zum Datenschutz bei Framer finden Sie in der Datenschutzerklärung des Anbieters: https://www.framer.com/legal/privacy-statement/

Reichweitenmessung

Google Tag Manager
Auf unserer Webseite verwenden wir den Google Tag Manager der Google Ireland Limited (Gordon House, 4 Barrow Street, Dublin, D04 E5W5, Irland). Google Tag Manager ist eine Lösung, mit der Vermarkter Website-Tags über eine Oberfläche verwalten können. Das Tool Tag Manager selbst (das die Tags implementiert) ist eine cookielose Domain und erfasst keine personenbezogenen Daten. Das Tool sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Google Tag Manager greift nicht auf diese Daten zu. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden. 

Ihre Einwilligung zu Tracking-Tools, die über den Google Tag Manager eingebunden werden, können Sie jederzeit über unser Consent-Management-Tool (usercentrics) widerrufen.

Datenschutzbestimmungen von Google: https://policies.google.com/privacy?hl=de

Google Analytics 4
Wir verwenden den Dienst Google Analytics der Google Ireland Limited (Gordon House Barrow Street Dublin 4, Irland). Dieser Dienst ermöglicht eine Analyse der Benutzung unserer Internetseiten und verwendet dazu Cookies. Zu diesem Zweck werden die durch das Cookie erzeugten Informationen, wie Ihre anonymisierte IP-Adresse in unserem Auftrag an einen Server von Google übertragen, dort gespeichert und ausgewertet. Denn auf dieser Webseite wurde Google Analytics um den Code „gat._anonymizeIp();“ erweitert. Hierdurch ist eine anonymisierte Erfassung von IP-Adressen sichergestellt. Die Anonymisierung Ihrer IP-Adresse erfolgt in der Regel durch Kürzung Ihrer IP-Adresse durch Google.

Im Rahmen der Google Analytics-Werbefunktion werden das Remarketing und die Berichte zur Leistung nach demografischen Merkmalen und Interessen genutzt. Diese Verfahren haben den Zweck, mit Hilfe der Informationen über das Nutzerverhalten die Werbemaßnahmen stärker an den Interessen der jeweiligen Nutzer auszurichten. Im Rahmen des Remarketings können auf Basis des Surfverhaltens des Users auf dieser Webseite personalisierte Werbemaßnahmen auf anderen Internetseiten geschaltet werden. Dabei können die Werbemittel Produkte enthalten, die sich der User zuvor auf der Webseite angeschaut hat. Sofern Sie zugestimmt haben, dass Ihr Web- und App-Browserverlauf von Google mit Ihrem Google-Konto verknüpft wird und Informationen aus ihrem Google-Konto zum Personalisieren von Anzeigen verwendet werden, verwendet Google diese Daten für ein geräteübergreifendes Remarketing.

Die meisten Browser akzeptieren Cookies automatisch. Sie können die Verwendung von Cookies jedoch durch Einstellung Ihres Browsers verhindern; in diesem Fall können aber ggf. nicht sämtliche Funktionen der Internetseite genutzt werden. Die Einstellungen müssen Sie für jeden Browser, den Sie nutzen, gesondert vornehmen. Sie können darüber hinaus die Erfassung sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Ad-On herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de.

Alternativ dazu oder innerhalb von Browsern auf mobilen Geräten klicken Sie bitte auf folgenden Link: Google Analytics deaktivieren. Dabei wird ein Opt-Out-Cookie auf Ihrem Gerät für unsere Internetseiten mit Wirkung für Ihren derzeit verwendeten Browser abgelegt. Löschen Sie Ihre Cookies in diesem Browser, müssen Sie erneut auf diesen Link klicken.

Wir sind diesbezüglich gemeinsam mit Google für die Erhebung und Verarbeitung von Daten der Besucher unserer Website verantwortlich. Wir haben deshalb mit Google einen Vertrag über die gemeinsame Verantwortlichkeit in Bezug auf die Verarbeitung Ihrer Daten nach Art. 26 DSGVO geschlossen. In der Vereinbarung mit Google ist insbesondere auch geregelt, welche Sicherheitsmaßnahmen Google beachten muss. Die Bedingungen des mit Google geschlossenen Vertrages können Sie hier einsehen.

Ihre Einwilligung können Sie jederzeit widerrufen, indem Sie unser Consent-Management-Tool (usercentrics) aufrufen.

Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter http://www.google.com/analytics/terms/de.html bzw. unter https://policies.google.com/?hl=de.

Server-Side-Tagging (sgtm.norisk.group)
Wir setzen auf unserer Website Server-Side-Tagging über eine eigene Infrastruktur (sgtm.norisk.group) ein. Dieses Verfahren ermöglicht es uns, Tracking- und Analyse-Tags datenschutzfreundlicher und sicherer zu verwalten. Anstatt Daten direkt von Ihrem Browser an Drittanbieter (wie z. B. Google) zu senden, werden diese zunächst an unseren eigenen Server übermittelt. Dort können wir die Daten filtern, anonymisieren und kontrollieren, bevor sie an die jeweiligen Zielsysteme weitergeleitet werden. Dies erhöht die Datensicherheit und minimiert den direkten Kontakt Ihres Endgeräts mit den Servern der Drittanbieter. Die Datenverarbeitung über das Server-Side-Tagging erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren, kontrollierten und datenschutzkonformen Steuerung unserer Analyse- und Marketing-Tools (Art. 6 Abs. 1 lit. f DSGVO) sowie – hinsichtlich der letztlich ausgelösten Tags – auf Basis Ihrer erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit widerrufen, indem Sie: unser Consent-Management-Tool (usercentrics) aufrufen.

Ahrefs
Zur technischen Analyse und Suchmaschinenoptimierung (SEO) unserer Website nutzen wir Dienste der Ahrefs Pte. Ltd. (16 Raffles Quay, #33-03 Hong Leong Building, Singapur 048581). Ahrefs unterstützt uns dabei, die Struktur und Sichtbarkeit unserer Webseite zu prüfen und zu verbessern. Sofern in diesem Rahmen Analyse-Scripte auf unserer Website eingesetzt werden, können technische Verbindungsdaten (wie z. B. IP-Adresse, Zugriffszeitpunkt, abgerufene URLs und Browser-Informationen) verarbeitet werden. Diese Daten dienen ausschließlich der technischen Seitenanalyse. Weitere Informationen zum Datenschutz bei Ahrefs finden Sie unter: https://ahrefs.com/privacy-policy.

Marketing

Google Ads
Wir nutzen Google Ads, ein Online-Werbeprogramm der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), welches uns ermöglicht, Werbeanzeigen in der Google-Suchmaschine oder auf Drittwebseiten auszuspielen, wenn der Nutzer bestimmte Suchbegriffe bei Google eingibt (Keyword-Targeting). Ferner können zielgerichtete Werbeanzeigen anhand der bei Google vorhandenen Nutzerdaten (z.B. Standortdaten und Interessen) ausgespielt werden (Zielgruppen-Targeting). Wir können diese Daten quantitativ auswerten, indem wir beispielsweise analysieren, welche Suchbegriffe zur Ausspielung unserer Werbeanzeigen geführt haben und wie viele Anzeigen zu entsprechenden Klicks geführt haben.

Der Widerruf kann durch Deaktivieren der entsprechenden Auswahl auf unserer Consent-Management-Plattform erfolgen, die Sie über folgenden Link erreichen können: https://norisk.group/#

Details finden Sie unter https://policies.google.com/privacy/frameworks und https://privacy.google.com/businesses/controllerterms/mccs/.

Google Ads Remarketing
Mittels der Remarketing Technologie von Google (der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) werden Nutzer, die unsere Website bereits besuchten, durch interessenbasierte Werbung auf den Seiten des Google Partner Netzwerks erneut angesprochen. Werbeanzeigen können dabei die Produkte enthalten, die sich der User zuvor auf unserer Webseite angeschaut hat (Remarketing). Zu diesem Zweck sind auf dieser Seite die Google Remarketing Tracking-Pixel integriert, welche das User-Verhalten auf der Website (z. B. angesehene Websites), die technischen Merkmale des Webseiten-Besuchs (z. B. der verwendete Browser, die IP-Adresse) sowie das Kauf-Verhalten (z. B. zuletzt besuchte Websites) ohne Personenbezug erfasst und an Google übermittelt. Für die Zwecke der Wiedererkennung und Zuordnung der User setzt Google Cookies ein. Sofern Nutzer zugestimmt haben, dass ihr Web- und App-Browserverlauf von Google mit ihrem Google-Konto verknüpft wird und Informationen aus dem Google-Konto von uns zum Personalisieren von Anzeigen verwendet werden, die sie im Web sehen, verwendet Google Daten dieser angemeldeten Nutzer zusammen mit eigenen erhoben Daten, um Zielgruppenlisten für geräteübergreifendes Remarketing zu erstellen und zu definieren. Zur Unterstützung dieser Funktion werden von Google Analytics authentifizierte IDs dieser Nutzer erfasst. Diese personenbezogenen Daten von Google werden vorübergehend mit Google Analytics-Daten von uns verknüpft, um Zielgruppen zu bilden.

Mehr Informationen und Möglichkeiten zur Deaktivierung dieser Anzeigenschaltung finden sich unter http://www.google.com/settings/u/0/ads/anonymous?hl=de.

Google Ads Conversion Tracking mit Conversion Linker
Wir verwenden auf unserer Website das Online-Werbeprogramm Google Ads der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Im Rahmen dessen setzen wir das Google Ads Conversion-Tracking ein, um den Erfolg unserer Werbeanzeigen zu messen. Wenn Sie auf eine von Google geschaltete Anzeige klicken, wird ein sogenannter „Google Click Identifier“ (gclid) in der URL unserer Website übergeben. Damit diese Information nicht verloren geht, verwenden wir das Google Conversion Linker Tag, das diesen Parameter in einem First-Party-Cookie auf unserer Website speichert (z. B. _gcl_aw). Wenn Sie im Anschluss eine von uns definierte Aktion auf der Website durchführen (z. B. eine Bestellung oder das Ausfüllen eines Kontaktformulars), kann diese Aktion als Conversion erkannt und an Google übermittelt werden. Dies hilft uns, die Wirksamkeit unserer Werbeanzeigen zu analysieren und zu optimieren.

Ihre Einwilligung können Sie jederzeit widerrufen, indem Sie: unser Consent-Management-Tool (usercentrics) aufrufen.

Weitere Informationen zum Anbieter finden Sie unter: Google-Datenschutzerklärung

Google reCaptcha

Wir verwenden den Dienst reCaptcha der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland.

Die Abfrage dient der Unterscheidung, ob die Eingabe durch einen Menschen oder missbräuchlich durch automatisierte, maschinelle Verarbeitung erfolgt. Der Dienst umfasst den Versand der IP-Adresse und ggf. weiterer von Google für den Dienst reCAPTCHA benötigter Daten an Google. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 Buchst. a) DSGVO; die Einwilligung ist jederzeit widerrufbar. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt. Der Widerruf kann durch Deaktivieren der entsprechenden Auswahl auf unserer Consent-Management-Plattform erfolgen, die Sie über folgenden Link erreichen können: [https://norisk.group/#] Ansonsten erfolgt die Nutzung gemäß Art. 6 Abs. 1 Buchst. f) DSGVO auf Basis unseres berechtigten Interesses an der Feststellung der individuellen Eigenverantwortung im Internet und der Vermeidung von Missbrauch und Spam. Sofern die Datenverarbeitung auf unserem berechtigten Interesse basiert, können sie der Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen.

Im Falle der Aktivierung der IP-Anonymisierung auf dieser Webseite wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung dieses Dienstes auszuwerten. Die im Rahmen von reCaptcha von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Für diese Daten gelten die abweichenden Datenschutzbestimmungen des Unternehmens Google.

Weitere Informationen zu den Datenschutzrichtlinien von Google finden Sie unter: https://www.google.com/intl/de/policies/privacy/.

DoubleClick by Google (Google Marketing Platform) 

Auf unserer Website nutzen wir das Online-Marketing-Tool DoubleClick einen Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland).

DoubleClick setzt Cookies ein, um für die Nutzer relevante Werbeanzeigen zu schalten, Berichte zur Kampagnenleistung zu verbessern oder um zu vermeiden, dass ein Nutzer dieselben Anzeigen mehrmals sieht. Über eine sogenannte Cookie-ID erfasst Google, welche Anzeigen in welchem Browser geschaltet werden und kann so Mehrfachausspielungen verhindern. Darüber hinaus kann DoubleClick mithilfe von Cookie-IDs sogenannte Conversions erfassen, die Bezug zu Anzeigenanfragen haben (z. B. wenn ein Nutzer eine DoubleClick-Anzeige sieht und später mit demselben Browser die Website des Werbetreibenden aufruft und dort etwas kauft). Laut Google enthalten DoubleClick-Cookies keine personenbezogenen Informationen wie Namen oder E-Mail-Adressen.

Aufgrund der eingesetzten Marketing-Tools baut Ihr Browser automatisch eine direkte Verbindung mit dem Server von Google auf. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz dieses Tools durch Google erhoben werden.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die entsprechenden Einstellungen in unserer Consent-Management-Plattform (Usercentrics) anpassen.

Zusätzlich können Sie die Erfassung der durch die Cookies erzeugten und auf Ihre Nutzung der Website bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link unter dem Punkt „Erweiterung zur DoubleClick-Deaktivierung“ verfügbare Browser-Plugin herunterladen und installieren: https://support.google.com/adsense/answer/142293?hl=de. Weitere Informationen zur Datenverarbeitung durch DoubleClick und Google finden Sie unter: https://policies.google.com/privacy?hl=de.

Facebook-Pixel, Facebook Custom Audiences
Auf dieser Website verwenden wir die Remarketing-Funktion „Custom Audience“ der Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Irland.

Durch die Einbindung von Custom Audience können Nutzern auf der Website oder im Rahmen des Besuchs des sozialen Netzwerkes Facebook oder andere das Verfahren ebenfalls nutzende Websites, interessenbezogene Inhalte oder Werbeanzeigen ausgespielt werden.

Aufgrund der eingesetzten Marketing-Tools baut Ihr Browser automatisch eine direkte Verbindung mit dem Server von Facebook auf und es können Userprofile erstellt und Daten z. B. in Cookies abgelegt werden. Wir haben keinen direkten Einfluss auf den Umfang und die weitere Verwendung der Daten durch Meta, die durch den Einsatz dieses Tools erhoben werden. Nach unserem Kenntnisstand erhält Meta durch die Einbindung von Facebook Custom Audiences Informationen über bestimmte Events, etwa welche Webseite unseres Internetauftritts Sie aufgerufen haben und welche Anzeigen oder Links Sie angeklickt haben. Dabei können auch technische Informationen wie Ihre IP-Adresse, Ihre Browser- und Gerätekennung oder die Uhrzeit verarbeitet werden. Sofern Sie bei einem Dienst von Facebook registriert sind, kann Meta den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei Facebook registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse und weitere Identifizierungsmerkmale in Erfahrung bringt und speichert. Wir erhalten keine Informationen, die Sie als Person identifizieren könnten, solche Angaben werden grundsätzlich nur in pseudonymisierter Form gespeichert.

Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über unsere Consent-Management-Plattform, die Sie hier aufrufen können, widerrufen. Darüber hinaus können Sie Ihre Einwilligung durch eine entsprechende Einstellung Ihres Browsers oder als eingeloggte Nutzer des Sozialen Netzwerks Facebook unter https://www.facebook.com/settings/?tab=ads#_ widerrufen. Sie können nutzerbasierte Werbung ferner über die Deaktivierungsseite der Netzwerkwerbeinitiative (http://optout.networkadvertising.org/), über http://www.youronlinechoices.com/de/praferenzmanagement/ bzw. die US-amerikanische Webseite (http://www.aboutads.info/choices) deaktivieren.

Weitere Informationen darüber, wie Meta persönliche Daten verarbeitet, einschließlich der Möglichkeiten, Ihre Betroffenenrechte gegenüber Meta auszuüben, finden Sie in der Datenrichtlinie von Meta unter https://www.facebook.com/about/privacy.

Sonstige

Facebook Unternehmensseite
Wir betreiben eine Unternehmensseite (Fanpage) auf der Plattform Facebook, bereitgestellt durch Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Irland), um mit Nutzern zu kommunizieren und über unsere Leistungen zu informieren. Beim Besuch unserer Facebook-Seite werden personenbezogene Daten durch Meta verarbeitet, auch wenn Sie nicht bei Facebook registriert sind oder eingeloggt sind. Dabei kann es insbesondere zu folgenden Datenverarbeitungen kommen:

  • Anzeige und Interaktion mit Inhalten auf unserer Seite (z. B. Beiträge, Kommentare, Likes)

  • Technische Informationen wie IP-Adresse, verwendeter Browser, Spracheinstellungen, Zeitpunkt des Zugriffs

  • Standortbezogene Daten (sofern freigegeben)

  • Meta verwendet diese Daten auch zu eigenen Zwecken, z. B. zur Erstellung von Nutzungsprofilen und zur Ausspielung personalisierter Werbung

Wir erhalten von Meta anonymisierte statistische Auswertungen (sog. „Seiten-Insights“) über das Nutzungsverhalten auf unserer Fanpage. Rückschlüsse auf einzelne Nutzer sind uns nicht möglich.

Wir sind gemeinsam mit Meta verantwortlich für die Verarbeitung dieser Insights-Daten gemäß Art. 26 DSGVO. Die Vereinbarung über die gemeinsame Verantwortlichkeit mit Meta finden Sie hier: https://www.facebook.com/legal/terms/page_controller_addendum

Informationen zur Datenverarbeitung durch Meta erhalten Sie in der Datenrichtlinie von Facebook: https://www.facebook.com/about/privacy

Instagram Business Account
Wir betreiben einen Instagram Business Account, ein Produkt der Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Irland ), mit denen wir die Technologien, Systeme, Erkenntnisse („Insights“) und Informationen gemeinsam nutzen.

Während Ihres Besuchs werden personenbezogene Daten nicht nur von uns, sondern auch von Meta verarbeitet, auch wenn Sie kein Profil auf Instagram haben oder nicht eingeloggt sind. Beim Besuch unseres Instagram-Profils werden unter anderem Nutzerdaten (z. B. Kontaktdaten), Inhaltsdaten, Nutzungsdaten (wie besuchte Websites, Interessen an Inhalten, Zugriffszeiten) und Kommunikationsdaten (wie Geräteinformationen, IP-Adressen) verarbeitet. Dies geschieht einerseits zum Zwecke Ihrer Information und zur Kommunikation, etwa über Kontaktanfragen und Feedback-Formulare sowie zum Marketing. Wenn Sie eingeloggt sind und wenn Sie unser Instagram-Profil öffnen, können wir die in Ihrem öffentlichen Instagram-Profil enthaltenen Informationen einsehen. Meta stellt uns daneben anonyme Nutzungsstatistiken ("Seiten-Insights") zur Verfügung. Wir nutzen diese zur Verbesserung des Nutzererlebnisses. Auf die Nutzungsdaten, die Meta zur Erstellung der Statistiken nutzt, haben wir jedoch keinen Zugriff.

Für die Erhebung von Daten der Besucher unserer Instagram Seite und die Weiterleitung dieser an Meta sind wir gemeinsam mit Meta verantwortlich (dies erfasst etwa Informationen zu den Arten der angesehenen Inhalte, Interaktionen mit Inhalten, vorgenommene Handlungen, technische Informationen wie IP-Adresse, Betriebssystem, Browsertyp, Spracheinstellungen, Cookie-Daten). Daraus können Interessen abgeleitet und Nutzerprofile gebildet werden, wir können daraus aber keine Rückschlüsse auf individuelle Nutzer ziehen. Meta nutzt die Daten auch zum Bereitstellen der "Seiten-Insights", mit denen Erkenntnisse über die Interaktion mit Seiten und den damit verbundenen Inhalten gewonnen werden können. Wir haben deshalb mit Meta einen Vertrag über die gemeinsame Verantwortlichkeit in Bezug auf die Verarbeitung Ihrer Daten nach Art. 26 DSGVO geschlossen. In der Vereinbarung mit Meta ist auch geregelt, welche Sicherheitsmaßnahmen Meta beachten muss. Die Betroffenenrechte, wie z. B. Auskünfte oder andere Anfragen, sind ebenfalls durch Meta zu erfüllen. Die Bedingungen dieser mit Meta geschlossenen Vereinbarung können Sie hier einsehen. Die weiteren Verarbeitungen durch Meta erfolgen nicht in unserer gemeinsamen Verantwortung.

Meta speichert daneben sogenannte Cookies auf Ihrem Endgerät, wenn Sie unseren Instagram-Profil besuchen, auch wenn Sie kein Instagram-Profil haben oder dort nicht angemeldet sind. Dies ermöglicht es Meta, auf der Grundlage Ihrer Präferenzen und Interessen Nutzerprofile zu erstellen und auf diese Interessen zugeschnittene Werbung innerhalb und außerhalb von Instagram anzuzeigen. Cookies befinden sich solange auf Ihrem Endgerät, bis Sie sie löschen. Die Einzelheiten dazu finden Sie in der Datenschutzerklärung von Meta (siehe unten).

Die Datenverarbeitung erfolgt mit Ihrer Einwilligung auf der Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über unsere Consent Management Plattform (CMP) widerrufen, die Sie hier aufrufen können, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Darüber hinaus können Sie Ihre Einwilligung widerrufen durch eine entsprechende Einstellung Ihres Browsers oder als eingeloggter Instagram-Nutzer unter den Datenschutz- und Sicherheitseinstellungen. Sie können nutzerbezogene Werbung ferner über die Opt-Out Seite der Werbeinitiative Network Advertising (http://optout.networkadvertising.org/), über http://www.youronlinechoices.com/de/praferenzmanagement/ oder die US-Website (http://www.aboutads.info/choices) deaktivieren. Als eingeloggter Instagram-Nutzer können Sie einen Widerspruch und weitere Einstellungen in den Datenschutz- und Sicherheitseinstellungen vornehmen.

Weitere Informationen zu den Seiten-Insights finden Sie in den "Page Insights Informationen". Ausführlichere Informationen darüber, wie Meta welche personenbezogenen Daten verarbeitet und wie Sie Ihre Betroffenenrechte gegenüber Meta ausüben können, finden Sie in der Datenrichtlinie von Meta unter https://www.facebook.com/about/privacy und https://help.instagram.com. Die Cookie-Richtlinie finden Sie unter: https://help.instagram.com/1896641480634370/?helpref=uf_share.

LinkedIn
Unsere Webseite nutzt die „Share-Funktion“ des Netzwerks LinkedIn. Anbieter ist die LinkedIn Corporation (2029 Stierlin Court, Mountain View, CA 94043, USA). Wenn Sie den LinkedIn „Share-Button“ (Plug-In) anklicken, werden Sie – sofern Sie in Ihrem Benutzerkonto bei LinkedIn eingeloggt sind – in einem separaten Browserfenster auf Ihr Benutzerkonto weitergeleitet und können die auf unserer Webseite hinterlegte elektronische Veröffentlichung unter Hinzufügung eines Kommentars teilen. Über das Plug-In wird eine direkte Verbindung zwischen Ihrem Browser und dem LinkedIn-Server hergestellt. LinkedIn erhält dadurch die Information, dass Sie mit Ihrer IP-Adresse unsere Webseite besucht haben. Außerdem ist es LinkedIn dann möglich, Ihren Besuch auf unserer Webseite Ihnen und Ihrem Benutzerkonto zuzuordnen. Wir weisen darauf hin, dass wir keine Kenntnis vom Inhalt der übermittelten (personenbezogenen) Daten sowie deren Nutzung durch LinkedIn haben. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von LinkedIn unter: https://www.linkedin.com/legal/privacy-policy.

Einsatz von usercentrics Consent Management Plattform zur Verwaltung von Einwilligungen
Auf unserer Webseite setzen wir die Usercentrics Consent Management Plattform der Usercentrics GmbH (Rosental 4, 80331 München) ein, um Sie über die Cookies und die anderen Technologien zu informieren, die wir auf unserer Webseite verwenden, sowie Ihre gegebenenfalls gesetzlich erforderliche Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten durch diese Technologien einzuholen, zu verwalten und zu dokumentieren. Bei Besuch unserer Webseite speichert der Webserver von Usersentrics ein sogenanntes Server-Logfile, das auch Ihre anonymisierte IP-Adresse, Datum und Uhrzeit des Besuchs, Geräte- und Browser-Informationen sowie Informationen zu Ihrem Einwilligungsverhalten enthält. Hinweis zur Einwilligungs-ID (Consent-ID) Ihre erteilte Einwilligung zur Verarbeitung personenbezogener Daten wird dokumentiert und gespeichert. Dabei wird eine sogenannte Einwilligungs-ID (Consent-ID) erzeugt. Diese ID können Sie bei uns anfragen, um die Einzelheiten Ihrer Einwilligungen nachvollziehen oder widerrufen zu können.

Wenn Sie Auskunft über Ihre gespeicherten Einwilligungen wünschen, geben Sie uns bitte Ihre Consent-ID, die Sie in den Cookie-Einstellungen einsehen oder über unser Consent-Tool abrufen können.

HubSpot CRM
Wir nutzen die CRM-Plattform HubSpot der HubSpot Germany GmbH (Am Postbahnhof 17, 10243 Berlin), zur Verwaltung von Kunden- und Interessentendaten sowie zur Optimierung unserer Vertriebs- und Kundenkommunikation.

In HubSpot werden z. B. folgende personenbezogene Daten gespeichert und verarbeitet:

  • Kontaktdaten (z. B. Name, E-Mail-Adresse, Telefonnummer)

  • Unternehmensinformationen

  • Kommunikationsinhalte (z. B. E-Mails, Notizen, Gesprächsprotokolle)

  • Historie von Kontaktpunkten (z. B. Formular Nutzung, Anfragen, Interaktionen)

Weitere Informationen finden Sie in der Datenschutzerklärung von HubSpot: https://legal.hubspot.com/de/privacy-policy

HubSpot Marketing (inkl Tracking & Formulare)
Wir verwenden die Marketing-Tools der HubSpot Germany GmbH (Am Postbahnhof 17, 10243 Berlin), um bestimmte Inhalte auf unserer Website bereitzustellen (z. B. Formulare, Newsletter-Anmeldung, Downloads) und um statistische Auswertungen sowie Marketing- und Remarketing-Maßnahmen durchzuführen.

HubSpot setzt dabei Cookies und ähnliche Technologien ein, um das Nutzerverhalten auf unserer Website zu analysieren. Erfasst werden u. a.:

  • IP-Adresse

  • geografischer Standort

  • Browsertyp und Zugriffszeit

  • aufgerufene Seiten und Interaktionen mit Formularen

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Formulare, z. B. zur Kontaktaufnahme oder für Newsletter-Anmeldungen, sind ebenfalls über HubSpot eingebunden. Die hierbei von Ihnen eingegebenen personenbezogenen Daten werden zum Zweck der Bearbeitung Ihrer Anfrage bzw. der Versendung des Newsletters verarbeitet. Informationen zur Datenverarbeitung durch HubSpot finden Sie unter: https://legal.hubspot.com/privacy-policy https://legal.hubspot.com/de/privacy-policy

Nutzung der SalesViewer®-Technologie
Auf dieser Webseite werden mit der SalesViewer®-Technologie der SalesViewer® GmbH (Universitätsstraße 60, 44789 Bochum, Deutschland), Daten zu Marketing-, Marktforschungs- und Optimierungszwecken gesammelt und gespeichert.

Hierzu wird ein javascript-basierter Code eingesetzt, der zur Erhebung unternehmensbezogener Daten und der entsprechenden Nutzung dient. Die mit dieser Technologie erhobenen Daten werden über eine nicht rückrechenbare Einwegfunktion (sog. Hashing) verschlüsselt. Die Daten werden unmittelbar pseudonymisiert und nicht dazu benutzt, den Besucher dieser Webseite persönlich zu identifizieren.

Die im Rahmen von Salesviewer gespeicherten Daten werden gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Der Datenerhebung und -speicherung kann jederzeit mit Wirkung für die Zukunft widersprochen werden, indem Sie bitte diesen Link https://www.salesviewer.com/opt-out anklicken, um die Erfassung durch SalesViewer® innerhalb dieser Webseite zukünftig zu verhindern. Dabei wird ein Opt-out-Cookie für diese Webseite auf Ihrem Gerät abgelegt. Löschen Sie Ihre Cookies in diesem Browser, müssen Sie diesen Link erneut anklicken.

Für weitere Informationen über den Anbieter besuchen Sie bitte: Salesviewer Datenschutzerklärung.

Kontaktaufnahme Kontaktformular/Bewerbungsformular (siehe Hubspot)
Um mit der norisk GmbH in Kontakt treten zu können, besteht die Möglichkeit, ein Webformular auszufüllen. Die hier eingegebenen Daten werden auf unserem Server in eine E-Mail umgewandelt und an uns übermittelt. Des Weiteren wird, sofern Sie eine E-Mail-Adresse eingegeben haben, eine Bestätigungsnachricht an die von Ihnen angegebene Adresse gesendet. Alle von Ihnen gemachten Angaben sind freiwillig.

Die an uns übermittelte E-Mail wird bei uns im System gespeichert. 

AdobeSign
Wir verwenden den Dienst Adobe Acrobat Sign der Adobe Systems Software Ireland Limited (4-6 Riverwalk, Citywest Business Campus, Dublin 24, Irland), einem Tochterunternehmen der Adobe Inc. (345 Park Avenue, San Jose, CA 95110-2704, USA), um Dokumente zentral zu bearbeiten, digitale Unterschriftsprozesse durchzuführen oder Identitäten zu verifizieren. Dabei werden die Daten erhoben, die in den Dokumenten erfasst sind, etwa Vertrags- und Ausweisdaten sowie Unterschriften. Da Adobe Inc. seinen Sitz in den USA hat, kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen zum Anbieter finden Sie hier.

Figma
Wir verwenden den Dienst Figma der Figma, Inc. (760 Market St, Floor 4, San Francisco, CA 94102, USA), um als kollaborative Plattform Designs, Grafiken und Prototypen zu erstellen und zu bearbeiten. Dabei werden die von Nutzern erstellten oder hochgeladenen Inhalte (z.B. Design-Dateien, Komponenten, Kommentare) verarbeitet. Darüber hinaus werden Profildaten zur Verwaltung der Team-Mitglieder sowie Nutzungsdaten zur Analyse der Plattformverwendung erhoben. Weitere Informationen zum Datenschutz des Anbieters finden Sie hier

Google Workspace
Wir nutzen Google Workspace der Google Cloud EMEA Limited (70 Sir John Rogerson's Quay, Dublin 2, Irland) als Geschäftstool, das Tools für die Zusammenarbeit wie Google Mail, Google Kalender, Google Meet, Chat, Drive, Docs, usw. umfasst. Dabei werden unter anderem folgende Daten erhoben: Kontaktinformationen, Kommunikationsinhalte, Projektdaten, usw.. Weitere Informationen zum Anbieter finden Sie hier.

Hintbox
Wir verwenden den Dienst Hintbox der lawcode GmbH (Universitätsstraße 3, 56070 Koblenz, Deutschland), um unser digitales Hinweisgebersystem gemäß den gesetzlichen Anforderungen bereitzustellen. Dabei werden die Inhalte der eingereichten Meldungen und die anschließende Kommunikation verarbeitet. Das System ist auf höchste Vertraulichkeit und die Wahrung der Anonymität des Hinweisgebers ausgelegt, unter anderem durch eine Ende-zu-Ende-Verschlüsselung. Weitere Informationen zum Datenschutz des Anbieters finden Sie hier.

Personio
Wir verwenden den Dienst Personio der Personio SE & Co. KG (Seidlstraße 3 80335 München, Deutschland) zur Personalverwaltung und -entwicklung, Zeiterfassung, Urlaubsverwaltung, Gehaltsabrechnung und für unser Bewerbermanagement. Dabei werden folgende Daten erhoben: Personalstammdaten (insb. Name, Anschrift, Geburtsdatum, Telefonnummer), Vertragsstammdaten (insb. Angaben zur beruflichen Qualifikation und Schulausbildung, Angaben zur beruflichen Weiterbildung, sonstige Dokumente, Arbeitsverträge und Bescheinigungen, die zwischen Auftraggeber und seinen Mitarbeitenden geschlossen oder ausgestellt wurden), Abrechnungs- und Leistungsdaten (insb. Bankverbindung, Abwesenheiten, Urlaubspläne, Krankmeldungen, Arbeitszeiten, Mitarbeitenden Evaluationen), Daten zur Gehaltsabrechnung, Vertragsabrechnungs- und Zahlungsdaten. Weitere Informationen zum Anbieter finden Sie hier.

Slack
Wir verwenden den Dienst Slack der SFDC Ireland Limited (Salesforce Tower, 60 R801, North Dock, Dublin, Ireland) als zentrale Plattform für die interne und externe Unternehmenskommunikation. Dabei werden alle von Nutzern geteilten Inhalte wie Nachrichten und Dateien sowie Account-Informationen (Name, Profilbild) und technische Nutzungsdaten verarbeitet. Der Zweck ist die Ermöglichung einer schnellen und nachvollziehbaren Kommunikation in Teams und Projekten. Weitere Informationen zum Datenschutz, insbesondere zu den Optionen zur Datenresidenz, finden Sie hier.

OpenAI

Wir verwenden den Dienst ChatGPT der OpenAI Ireland Limited (1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland), um mithilfe künstlicher Intelligenz unsere Arbeit zu verbessern und unsere Prozesse zu optimieren. Nach unseren internen Vorgaben verzichten wir grundsätzlich darauf, personenbezogene Daten in Prompts einzugeben; soweit dies im Einzelfall unvermeidbar ist. Über die Systemeinstellungen haben wir deaktiviert, dass Konversationen zum Training der Modelle verwendet werden. Weitere Informationen zum Datenschutz des Anbieters finden Sie hier.

Wir haben mit OpenAI eine Vereinbarung über die Datenverarbeitung gemäß Art. 28 DSGVO geschlossen. Weitere Informationen zur Datenverarbeitung bei OpenAI finden Sie hier.

12. ÜBERTRAGUNG IN DRITTLÄNDER

Es findet eine Datenübertragung in Länder außerhalb des Europäischen Wirtschaftsraums statt. Wir übermitteln personenbezogene Daten nur in Drittländer, bei denen die EU-Kommission ein angemessenes Schutzniveau bestätigt hat oder wenn wir den sorgfältigen Umgang mit den personenbezogenen Daten durch vertragliche Vereinbarungen oder andere geeignete Garantien, wie Zertifizierungen oder nachgewiesene Einhaltung von internationalen Sicherheitsstandards, sicherstellen können.

Schweiz (Angemessenheitsfeststellung der Europäischen Kommission vom 15.01.2024),

USA (Standardvertragsklauseln sowie zusätzliche Schutzmaßnahmen i. V. m. dem Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework),

Singapur (Angemessenheitsbeschluss der EU i.V.m. Standardvertragsklauseln sowie zusätzliche Schutzmaßnahmen).

13. IHRE RECHTE

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Auskunft über die Verarbeitung Ihrer Daten zu verlangen, sowie den Erhalt einer Kopie Ihrer personenbezogenen Daten. Auskunft können Sie unter anderem verlangen über die Zwecke der Verarbeitung, die Kategorien der personenbezogenen Daten die verarbeitet werden, die Empfänger der Daten (sofern eine Weitergabe erfolgt), die Dauer der Speicherung oder die Kriterien für die Festlegung der Dauer, 

die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen zu übermitteln,

Ihre Daten zu berichtigen. Sollten Ihre personenbezogenen Daten unvollständig sein, so haben Sie, unter Berücksichtigung der Verarbeitungszwecke, das Recht die Daten zu vervollständigen,

Ihre Daten löschen oder sperren zu lassen,

die Verarbeitung einschränken zu lassen,

der Verarbeitung Ihrer Daten zu widersprechen,

Ihre Einwilligung zur Verarbeitung Ihrer Daten für die Zukunft zu widerrufen

und

sich bei der zuständigen Aufsichtsbehörde über eine unzulässige Datenverarbeitung zu beschweren.

14 SICHERHEITSMAßNAHMEN 

Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen Zugangs zu den Daten, als auch des sie betreffenden Zugriffs, der Eingabe, Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, Löschung von Daten und Reaktion auf Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung, bzw. Auswahl von Hardware, Software sowie Verfahren, entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen (Art. 25 DSGVO).

15. DATENWEITERGABE INNERHALB DER UNTERNEHMENSGRUPPE

Wir sind Teil der MYTY Group. Zur Erfüllung unserer vertraglichen Pflichten oder aufgrund unseres berechtigten Interesses an einer effizienten Verwaltung und fachübergreifenden Zusammenarbeit innerhalb unserer Gruppe, können wir personenbezogene Daten an andere Gesellschaften der MYTY Group übermitteln.

Dies erfolgt insbesondere zum Zwecke der zentralen Administration, der IT-Sicherheit oder zur Inanspruchnahme spezialisierter Agenturleistungen innerhalb der Gruppe. Die Rechtmäßigkeit dieser Übermittlungen wird durch ein konzerninternes Datenübermittlungsabkommen (Intra Group Data Transfer Agreement – IGDTA) abgesichert, welches den Schutz Ihrer Daten nach den Standards der DSGVO und des Schweizer DSG garantiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der gruppenweiten Administration; vgl. Erwägungsgrund 48 DSGVO) bzw. Art. 6 Abs. 1 DSG (Schweiz).


Impressum ›