Legal

Privacy Policy

Last updated: July 2026

Privacy Notice - Data Protection

Yuri GmbH (Germany), Yuri LUX GmbH (Luxembourg), and Yuri USA Inc. (United States) jointly operate this website and jointly determine the purposes and means of the processing of personal data in accordance with Article 26 of the General Data Protection Regulation (GDPR). To safeguard data transfers to Yuri USA Inc., the parties have concluded the European Commission's Standard Contractual Clauses (SCCs) to ensure a level of data protection equivalent to that required under EU data protection law.

To exercise your data protection rights, you may contact our central point of contact at data-protection@yurigravity.com.

Data protection is an important concern for us at Yuri. Below, we inform you about the handling of personal data when using our website. Personal data refers to all data that can be associated with an individual person.

Controller within the meaning of the General Data Protection Regulation (GDPR) is:

Yuri GmbH

Wiesentalstraße 40

88074 Meckenbeuren
Germany

Phone: +49 7121 146-0

Email: contact@yurigravity.com

Our Data Protection Officer can be reached at the following email address:

Email: data-protection@yurigravity.com

As part of using our website, we process various categories of data that are either collected automatically when accessing the site or actively transmitted. These include:

Usage data: This includes information about user behavior on the website. For example, access times, individual pages visited, time spent on specific pages, search terms entered, and click paths are recorded.

Communication and metadata: For technical reasons, communication data is processed every time the website is accessed. This includes the IP address (which can be anonymized or pseudonymized immediately after collection), the web browser used including its version, the operating system of the terminal device, the internet service provider used, the previously visited website (so-called referrer URL), as well as the name and file size of the retrieved content.

Contact data: If active contact is made (for example via a contact form or by email), the contact data provided will be processed. This usually includes the email address and, if applicable, phone numbers.

Content data: If messages are transmitted, the content data contained therein is also processed. This includes, for example, text entries in contact forms, messages by email, or transmitted file attachments.

Master data: If master data is actively transmitted as part of an inquiry, registration, or via other forms, this is also processed. This includes, for example, first name, last name, address, or company affiliation.

We require this data for the secure operation and optimization of our website. In addition, this data is necessary for customer service and customer care. Further purposes for processing could be: processing of contracts, preservation of evidence, fulfillment of contractual obligations, and statutory retention obligations.

All users of our website are affected. These can be customers or suppliers or their employees, our own employees, interested parties, or other visitors.

The processing is based on several legal bases. In the case of consent to processing, Art. 6(1)(a) GDPR is the legal basis. We process an inquiry via our contact form on the basis of Art. 6(1)(b) GDPR, i.e., to carry out pre-contractual measures or to fulfill a contract. If applicable, Art. 6(1)(c) GDPR is also decisive for fulfilling a legal obligation.

In connection with the use of the website, the processing is also based on a legitimate (economic) interest on our part or that of a third party. However, this is only the case if the interests, fundamental rights, or fundamental freedoms of the data subjects do not override. The legal basis for this is Art. 6(1)(f) GDPR.

Personal data is generally not passed on without consent. A transfer only takes place on a contractual basis to data processors. These are IT and back-office providers. This also includes our web hosting service provider. Data processors are carefully selected by us and regularly audited. If applicable, data may also be passed on due to a legal obligation.

A transfer to third countries may take place as part of integrated applications. Here, we ensure that an appropriate level of data protection is guaranteed outside the EU as well.

Data will be deleted as soon as it is no longer required for the purpose of its processing and no legal provisions restrict deletion.

AI applications are not used on our homepage. So-called profiling or automated decision-making does not take place.

Data subjects have various rights (Art. 15 – 20 GDPR). Data subjects are entitled to request information about the data stored by us about them. In the event of inaccuracy, rectification can be requested. Likewise, the erasure of data stored by us can be requested, provided that no legal provisions conflict with this. In certain cases, it is possible for us to restrict processing upon request. Data subjects can contact us at any time regarding questions on the subject of data protection using the contact details provided. Furthermore, data subjects have the right to lodge a complaint with the supervisory authority. This is the State Commissioner for Data Protection and Freedom of Information Baden-Württemberg.

The individual processing operations in the course of using our website are listed below:

Provision of our website, creation of log files

If our website is used for informational purposes only, i.e., without using the contact form, only (personal) data transmitted by the user's browser to our server is collected. This includes the following data:

IP address
Internet service provider of the user
Date and time of access
Browser type
Language and browser version
Content of the request
Time zone
Access status / HTTP status code
Volume of data transferred
Websites from which the request comes
Operating system

This data is not linked with other personal data. The collected data serves solely to deliver a user-friendly, functional, and secure website, to optimize the page, and for statistical evaluations. Server log files are stored for a few days only, until they are automatically deleted.

Legal basis for this processing is Art. 6(1)(f) GDPR.

Execution of contracts

Here we refer to our general privacy notice.

Contact form

Using the contact form, we provide users with a simple way to get in touch. The information provided is stored for processing the inquiry.

The processing is based on a legitimate interest according to Art. 6(1)(f) GDPR or on pre-contractual or contractual measures according to Art. 6(1)(b) GDPR. The latter is the case if an offer is requested as a result of contacting us or if the contact request relates to an existing contractual relationship.

SSL Encryption

To protect the security of data during transmission, we use state-of-the-art encryption methods (SSL) via HTTPS.

Cookies and Consent Management (CCM19)

Our website uses so-called "cookies" and similar technologies to ensure the functionality of the page and to analyze and improve our services. Cookies are small text files placed on your terminal device and stored by the browser. Cookies do not cause any damage to the user's internet-enabled device and do not contain viruses. Cookies primarily serve to make websites more user-friendly, effective, and secure.

To obtain consent for storing certain cookies on terminal devices or for using certain technologies and to document this in a data protection-compliant manner, we use the consent management tool "CCM19" (Provider: Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn, Germany).

When visitors call up our website, a technically necessary cookie from CCM19 is stored in the browser to assign the consents granted or revoked by the user.

The following data is processed:

IP address (anonymized)
Date and time of the visit
Browser information
Consent status (services or categories)

The legal basis for this processing is the fulfillment of a legal obligation to obtain and verify legally compliant consents pursuant to Art. 6(1)(c) GDPR in conjunction with § 25(2) No. 2 TDDDG.

The consent log data is stored on the server until the predefined storage period expires or we are requested to delete it.

Via CCM19, we manage the categorization of the services and cookies used into the following categories:

a) Technically necessary cookies (essential):

These cookies and services are strictly necessary for operating the website (e.g., for authentication, IT security, cookie consent via CCM19). They cannot be deactivated.

Legal basis: § 25(2) No. 2 TDDDG as well as Art. 6(1)(f) GDPR (legitimate interest in a secure and functioning online offering).

b) Analytical & Functional Cookies (Optional):

These services help us understand how visitors interact with the website by collecting and evaluating information anonymously. They are activated only after your active consent.

Legal basis: Art. 6(1)(a) GDPR in conjunction with § 25(1) TDDDG (consent).

Users can adjust their cookie settings at any time with effect for the future or completely revoke a consent already granted. At the bottom left of the screen, a cookie icon with a gear is displayed. Clicking this opens a page to change the settings.

In addition, the storage of cookies can generally be prevented or restricted via the web browser settings. Cookies already stored can be deleted there at any time.

Google Analytics 4 (GA4)

On our website, we use the web analytics service Google Analytics 4 (GA4). Provider is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (Parent company: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

Google Analytics uses cookies and similar technologies (e.g., IP matching, device fingerprinting) to analyze the user behavior of website visitors. Data such as pages accessed, length of stay, operating systems used, location data, and the IP address are recorded.

IP Anonymization:

With Google Analytics 4, IP anonymization is activated by default. As a result, the IP address of users is shortened by Google within member states of the European Union or in other contracting states to the Agreement on the European Economic Area prior to transmission. A full transmission of the IP address to a Google server in the USA occurs only in exceptional cases.

Legal Bases:

The storage and reading of information on user terminal devices as well as the subsequent analysis of user behavior take place exclusively on the basis of explicit consent pursuant to Art. 6(1)(a), Art. 7 GDPR in conjunction with § 25 TDDDG (granted via the consent banner on our website). Consent can be revoked at any time for the future via the cookie settings on our website.

Data Processing & Third-Country Transfer (USA):

We have concluded a Data Processing Terms agreement with Google. Google's parent company (Google LLC) is certified under the EU-U.S. Data Privacy Framework. The provider thereby undertakes to comply with European Union data protection standards when processing data in the USA.

For further details, we refer to Google's Privacy Policy: https://policies.google.com/privacy

As well as the Google Analytics documentation: https://support.google.com/analytics/answer/6004245

Google Remarketing (Google Ads)

On our website, we use the remarketing and audiences features of Google Ads. Provider is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (Parent company: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

This feature serves to address visitors to this website in a more targeted manner within the Google advertising network. When users visit our website, Google stores small text files (cookies) or uses comparable recognition technologies in the user's browser. During subsequent visits to other websites that also belong to the Google advertising network, interest-based advertisements can then be presented to the users.

Legal Bases:

The use of Google Remarketing as well as the storage and reading of cookies on user terminal devices takes place exclusively on the basis of explicit consent pursuant to Art. 6(1)(a), Art. 7 GDPR in conjunction with § 25 TDDDG. Consent can be revoked at any time with effect for the future via the cookie settings on our website.

Third-Country Transfer (USA):

The parent company Google LLC is certified under the EU-U.S. Data Privacy Framework. The provider thereby undertakes to comply with European Union data protection standards.

For further details and to deactivate personalized advertising, we refer to the following pages:

Google Privacy Policy: https://policies.google.com/privacy

Google Ads Opt-Out Page: https://adssettings.google.com/

Newsletter (Mailchimp)

For sending our newsletter, we use the service provider Mailchimp. Provider is The Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA (a subsidiary of Intuit Inc.).

When users register for our newsletter, the data entered in the registration mask (e.g., email address, optional name) is transferred to Mailchimp and stored on the provider's servers in the USA. Mailchimp uses this information to send and statistically evaluate the newsletter on our behalf.

Analysis and Performance Measurement:

Newsletters sent with Mailchimp contain so-called "web beacons" or tracking pixels. These are embedded graphic files retrieved from Mailchimp's servers when the email is opened. This records whether and when a newsletter was opened and which links contained therein were clicked. This information serves the technical and content-related optimization of our newsletter offering.

Legal Bases:

The dispatch of the newsletter and the associated measurement of performance take place exclusively on the basis of explicit user consent pursuant to Art. 6(1)(a), Art. 7 GDPR in conjunction with § 25 TDDDG (with regard to reading information on terminal devices). Consent can be revoked at any time for the future. A corresponding unsubscribe link ("Unsubscribe link") is included in every newsletter for this purpose. Alternative revocation options exist by contacting us directly using the provided contact details.

Third-Country Transfer (USA):

Mailchimp's parent company (Intuit Inc.) is certified under the EU-U.S. Data Privacy Framework. The provider thereby undertakes to comply with European Union data protection standards when processing data in the USA. In addition, we have concluded a Data Processing Addendum including EU Standard Contractual Clauses with the provider.

For further details, we refer to the privacy policy of Mailchimp and Intuit:

https://mailchimp.com/legal/privacy/

https://www.intuit.com/privacy/statement/

Requests for information and the assertion of data subject rights regarding the processed newsletter data can be addressed directly to us, as we bear data protection responsibility for the dispatch.

Facebook

We maintain a page on Facebook. Customers, interested parties, and users can communicate with us and inform themselves about our activities and products via this page.

In this context, we point out that user data may also be processed outside the European Union. As a result, risks may arise for users of our Facebook page. Facebook's parent company (Meta Platforms, Inc.) is certified under the EU-U.S. Data Privacy Framework and thus undertakes to comply with European Union data protection standards.

Facebook generally also uses user data for market research and advertising purposes. For example, user behavior is used for advertisements within and outside Facebook. User interests are taken into account. To achieve this, cookies and similar technologies are stored on users' devices, which allow conclusions to be drawn about user behavior and interests.

The processing of personal data of Facebook users takes place on the basis of our legitimate interest in effective user information and communication with users pursuant to Art. 6(1)(f) GDPR. If users are asked by the respective platform provider for consent to the aforementioned data processing, the legal basis for processing is Art. 6(1)(a), Art. 7 GDPR in conjunction with § 25 TDDDG.

Joint Responsibility (Art. 26 GDPR):

We are jointly responsible with Facebook for operating our Facebook page. For processing Page Insights data, an agreement on joint responsibility (Controller Addendum) exists between us and Meta. This regulates the distribution of data protection obligations between us and Meta. The addendum can be viewed at the following link:

https://www.facebook.com/legal/terms/page_controller_addendum

Responsible for data processing alongside us is:

Meta Platforms Ireland Limited

Merrion Road, Dublin 4, D04 X2K5, Ireland

For further details and opt-out options, we refer to the following pages:

Information on Page Insights data:

https://www.facebook.com/legal/terms/information_about_page_insights_data

Opt-Out / Ad Settings:

https://www.facebook.com/settings?tab=ads | http://www.youronlinechoices.com

Requests for information and the assertion of data subject rights can be asserted most effectively directly with Meta. Only Meta has access to the entirety of user data and can take corresponding measures and provide information. Should support still be required, users can also contact us.

Instagram

We are present on Instagram. Instagram is a product provided by Meta Platforms Ireland Limited. Among other things, Instagram allows users to publish images, image collections, or videos and associated descriptions. These can be shared and commented on by other users. We use this platform to draw attention to our activities and products.

In this context, we point out that user data may also be processed outside the European Union. As a result, risks may arise for users of our Instagram page. Instagram's parent company (Meta Platforms, Inc.) is certified under the EU-U.S. Data Privacy Framework and thus undertakes to comply with European Union data protection standards.

Instagram generally also uses user data for market research and advertising purposes. User behavior is used, for example, for advertisements within and outside Instagram. User interests are taken into account. To achieve this, cookies and similar technologies are stored on users' devices, which allow conclusions to be drawn about user behavior and interests.

The processing of personal data of Instagram users takes place on the basis of our legitimate interest in effective user information and communication with users pursuant to Art. 6(1)(f) GDPR. If users are asked by the respective platform provider for consent to the aforementioned data processing, the legal basis for processing is Art. 6(1)(a), Art. 7 GDPR in conjunction with § 25 TDDDG.

Joint Responsibility (Art. 26 GDPR):

We are jointly responsible with Meta for operating our Instagram profile. For processing Page Insights data, an agreement on joint responsibility (Controller Addendum) exists between us and Meta. This regulates the distribution of data protection obligations between us and Meta. The addendum can be viewed at the following link:

https://www.facebook.com/legal/terms/page_controller_addendum

Responsible for data processing alongside us is:

Meta Platforms Ireland Limited

Merrion Road, Dublin 4, D04 X2K5, Ireland

For further details and opt-out options, we refer to the following pages:

Instagram Privacy Policy: https://privacycenter.instagram.com/policy

Information on Page Insights data:

https://www.facebook.com/legal/terms/information_about_page_insights_data

Opt-Out / Ad Settings: https://www.instagram.com/accounts/privacy_and_security/

By using this tool, we aim to improve user-friendliness. The processing is therefore justified on the basis of a legitimate interest pursuant to Art. 6(1)(f) GDPR.

YouTube (Videos on the Website & Own YouTube Channel)

We use services of the video platform YouTube to embed videos on our website as well as to operate an own YouTube channel. YouTube is a service offered by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (Parent company: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

Embedding of Videos in Enhanced Privacy Mode:

If videos are embedded on our website, we use the "enhanced privacy mode" provided by YouTube (youtube-nocookie.com). According to YouTube, data is transmitted to YouTube servers and cookies are set in this mode only when users actively play the video. Playing the video establishes a connection to YouTube's servers. This informs the YouTube server which of our pages were visited. In addition, data such as the IP address, technical device information, and user behavior may be processed.

User Accounts & Interaction:

If users are logged into a YouTube or Google account at the same time, this enables YouTube to assign browsing and interaction behavior directly to the personal profile. This can be prevented by logging out of the user account beforehand.

Legal Bases:

The embedding of videos on our website as well as the reading and storing of information on user terminal devices takes place on the basis of explicit consent pursuant to Art. 6(1)(a), Art. 7 GDPR in conjunction with § 25 TDDDG (usually granted via our website's consent banner). The operation of our YouTube channel and communication with users on the platform takes place on the basis of our legitimate interest in effective information provision and interaction pursuant to Art. 6(1)(f) GDPR. Consent granted can be revoked at any time for the future.

Joint Responsibility (Art. 26 GDPR):

When operating our own YouTube channel, we process data together with Google for statistical evaluation of channel usage (YouTube Analytics / Page Insights). For these processing operations, an agreement on joint responsibility (Controller Terms) exists between us and Google. The corresponding provisions from Google can be viewed at the following link:

https://business.safety.google/controllerterms/

Third-Country Transfer (USA):

YouTube's parent company (Google LLC) is certified under the EU-U.S. Data Privacy Framework. The provider thereby undertakes to comply with European Union data protection standards when processing data in the USA.

For further details, we refer to Google's Privacy Policy: https://policies.google.com/privacy

Requests for information and the assertion of data subject rights regarding data processed via YouTube and YouTube Analytics can be asserted most effectively directly with Google, as only Google has direct access to the entirety of system and user data. Should support still be required, users can also contact us.

LinkedIn

We are represented with a company profile on the platform LinkedIn. LinkedIn is an offering of LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland (Parent company: LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA). Users, customers, and interested parties can communicate with us and inform themselves about our activities, career opportunities, and products.

In this context, we point out that user data may also be processed outside the European Union. As a result, risks may arise for users of our LinkedIn profile. LinkedIn's parent company (LinkedIn Corporation) is certified under the EU-U.S. Data Privacy Framework and thus undertakes to comply with European Union data protection standards.

LinkedIn generally uses user data for its own market research and advertising purposes as well. User behavior is used, for example, for advertisements within and outside LinkedIn. User interests are taken into account. To achieve this, cookies and similar technologies are stored on users' devices, which allow conclusions to be drawn about user behavior and interests.

Legal Bases:

The processing of personal data of LinkedIn users takes place on the basis of our legitimate interest in effective user information and communication with users pursuant to Art. 6(1)(f) GDPR. If users are asked by the respective platform provider for consent to the aforementioned data processing, the legal basis for processing is Art. 6(1)(a), Art. 7 GDPR in conjunction with § 25 TDDDG.

Joint Responsibility (Art. 26 GDPR):

We are jointly responsible with LinkedIn for operating our LinkedIn company profile. For processing Page Insights data, an agreement on joint responsibility (Page Insights Joint Controller Addendum) exists between us and LinkedIn. This regulates the distribution of data protection obligations between us and LinkedIn. The addendum can be viewed at the following link:

https://legal.linkedin.com/pages-joint-controller-addendum

Responsible for data processing alongside us is:

LinkedIn Ireland Unlimited Company

Wilton Place, Dublin 2, Ireland

For further details and opt-out options, we refer to the following pages:

LinkedIn Privacy Policy: https://www.linkedin.com/legal/privacy-policy

Opt-Out / Ad Settings: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

Requests for information and the assertion of data subject rights can be asserted most effectively directly with LinkedIn. Only LinkedIn has access to the entirety of user data and can take corresponding measures and provide information. Should support still be required, users can also contact us.

X (formerly Twitter)

We are represented with a profile on the microblogging platform X (formerly Twitter). X is an offering of X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA. Users can communicate with us and inform themselves about our activities and products.

In this context, we point out that user data is processed outside the European Union. As a result, risks may arise for users of our X profile. X Corp. generally processes user data for market research and advertising purposes as well. Cookies and similar technologies are used to record user behavior.

Legal Bases:

The processing of personal data of users takes place on the basis of our legitimate interest in effective user information and communication with users pursuant to Art. 6(1)(f) GDPR. If users are asked by the platform provider for consent, the legal basis for processing is Art. 6(1)(a), Art. 7 GDPR in conjunction with § 25 TDDDG.

Third-Country Transfer (USA):

Data transmission to the USA is based on the EU Commission's Standard Contractual Clauses or appropriate guarantees. The certification of X Corp. under the EU-U.S. Data Privacy Framework can be viewed in the platform settings.

Responsible for data processing alongside us is:

X Corp.

1355 Market Street, Suite 900, San Francisco, CA 94103, USA

For further details and opt-out options, we refer to the following pages:

X Privacy Policy: https://x.com/privacy

Opt-Out / Personalization Settings: https://x.com/settings/personalization

Requests for information and the assertion of data subject rights can be asserted most effectively directly with X Corp. Should support still be required, users can also contact us.

Additional Information for Users in the United States

Depending on your state of residence (e.g., California, Virginia, Colorado), you may have specific rights regarding your personal information under applicable state data protection laws.

Categories of Collected Information: We collect usage data, contact information, and communication metadata as detailed above.

Sale or Sharing of Personal Data: We do not sell your personal information to third parties. Any sharing of data with service providers (e.g., analytics or web hosting) is done solely for the operational purposes described in this privacy notice.

Exercising Your Rights: If you wish to exercise any privacy rights available to you under US state law (such as the right to access, delete, or opt-out), please contact us at: data-protection@yurigravity.com.

Datenschutz

Die Yuri GmbH (Deutschland), die Yuri LUX GmbH (Luxemburg) und die Yuri USA Inc. (USA) betreiben diesen Webauftritt gemeinsam und bestimmen die Zwecke und Mittel der Datenverarbeitung gemeinsam (Art. 26 DSGVO). Zur Absicherung des Datenverkehrs mit der Yuri USA Inc. wurden EU-Standardvertragsklauseln abgeschlossen, um ein dem EU-Datenschutz entsprechendes Schutzniveau zu gewährleisten. Für die Ausübung Ihrer Betroffenenrechte können Sie sich direkt an unseren zentralen Ansprechpartner unter data-protection@yurigravity.com wenden.

Datenschutz ist uns bei Yuri ein wichtiges Anliegen. Nachfolgend informieren wir über den Umgang mit personenbezogenen Daten bei der Nutzung unseres Internetauftritts. Personenbezogen sind alle Daten, welche mit einer Person in Verbindung gebracht werden können.

Verantwortlicher im Sinne der Datenschutzgrundverordnung (DSGVO) ist:

Yuri GmbH

Wiesentalstraße 40

88074 Meckenbeuren

Telefon: +49 7121 146-0

E-Mail: contact@yurigravity.com

Unser Datenschutzbeauftragter ist unter folgender E-Mail-Adresse zu erreichen:

E-Mail: data-protection@yurigravity.com

Im Rahmen der Nutzung unseres Webauftritts verarbeiten wir verschiedene Kategorien von Daten, die entweder automatisch beim Aufruf der Seite erhoben oder aktiv übermittelt werden. Dazu gehören:

Nutzungsdaten: Hierzu zählen Informationen über das Nutzerverhalten auf der Webseite. Erfasst werden beispielsweise Zugriffszeiten, besuchte Einzelseiten, die Verweildauer auf bestimmten Seiten, eingegebene Suchbegriffe sowie Klickpfade.

Kommunikations- und Metadaten: Bei jedem Aufruf der Webseite werden aus technischen Gründen Kommunikationsdaten verarbeitet. Erfasst und verarbeitet werden hierbei die IP-Adresse (welche unmittelbar nach der Erhebung anonymisiert oder pseudonymisiert werden kann), der verwendete Webbrowser inklusive dessen Version, das Betriebssystem des Endgeräts, der verwendete Internet-Service-Provider, die zuvor besuchte Webseite (sogenannte Referrer-URL) sowie Name und Dateigröße der abgerufenen Inhalte.

Kontaktdaten: Sofern eine aktive Kontaktaufnahme (beispielsweise über ein Kontaktformular oder per E-Mail) erfolgt, werden die dabei angegebenen Kontaktdaten verarbeitet. Dies umfasst in der Regel die E-Mail-Adresse sowie gegebenenfalls Telefonnummern.

Inhaltsdaten: Sofern Mitteilungen übermittelt werden, werden auch die darin enthaltenen Inhaltsdaten verarbeitet. Hierzu zählen beispielsweise Texteingaben in Kontaktformularen, Nachrichten per E-Mail oder übermittelte Dateianhänge.

Bestandsdaten: Sofern Bestandsdaten im Rahmen einer Anfrage, einer Registrierung oder über sonstige Formulare aktiv übermittelt werden, werden auch diese verarbeitet. Hierzu gehören beispielsweise Name, Vorname, Anschrift oder die Firmenzugehörigkeit.

Diese Daten benötigen wir zum sicheren Betrieb und zur Optimierung unseres Internetauftritts. Außerdem sind diese Daten für den Kundenservice und die Kundenpflege notwendig. Weitere Zwecke für die Verarbeitung könnten sein: Abwicklung von Verträgen, Beweissicherung, Erfüllung vertraglicher Verpflichtungen und gesetzlicher Aufbewahrungspflichten.

Betroffen sind alle Nutzer unseres Internetauftritts. Dies können Kunden oder Lieferanten bzw. deren Beschäftigte, eigene Beschäftigte, Interessenten oder sonstige Besucher sein.

Die Verarbeitung beruht auf mehreren Rechtsgrundlagen. Bei einer Einwilligung in die Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Eine Anfrage über unser Kontaktformular verarbeiten wir aufgrund von Art. 6 Abs. 1 lit. b DSGVO, d. h. zur Durchführung vorvertraglicher Maßnahmen bzw. zur Erfüllung eines Vertrages. Ggf. ist auch Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung einer rechtlichen Verpflichtung maßgebend.

Im Zusammenhang mit der Nutzung der Internetseite begründet sich die Verarbeitung zudem auf ein berechtigtes (wirtschaftliches) Interesse von uns oder eines Dritten. Dies ist jedoch nur der Fall, wenn die Interessen, Grundrechte bzw. Grundfreiheiten der Betroffenen nicht überwiegen. Die Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO.

Personenbezogene Daten werden grundsätzlich ohne eine Einwilligung nicht weitergegeben. Eine Weitergabe erfolgt nur aufgrund einer vertraglichen Grundlage an Auftragsverarbeiter. Dies sind IT- und Backoffice-Anbieter. Dazu gehört auch unser Webhosting-Dienstleister. Auftragsverarbeiter sind von uns sorgfältig ausgewählt und werden regelmäßig kontrolliert. Ggf. können Daten auch aufgrund einer gesetzlichen Verpflichtung weitergegeben werden.

Eine Übermittlung in Drittstaaten erfolgt ggf. im Rahmen von eingebundenen Anwendungen. Hier achten wir darauf, dass auch außerhalb der EU ein entsprechendes Datenschutzniveau garantiert wird.

Daten werden gelöscht, sobald sie für den Zweck ihrer Verarbeitung nicht mehr erforderlich sind und keine gesetzlichen Vorgaben eine Löschung beschränken.

KI-Anwendungen werden auf unserer Homepage nicht eingesetzt. So genanntes Profiling oder automatisierte Entscheidungsfindungen findet nicht statt.

Betroffene haben diverse Rechte (Art. 15 – 20 DSGVO). So sind Betroffene berechtigt, Auskunft, der bei uns über sie gespeicherten Daten, zu verlangen. Bei Unrichtigkeit kann die Berichtigung gefordert werden. Ebenso kann die Löschung, der bei uns gespeicherten Daten verlangt werden, sofern keine gesetzlichen Bestimmungen dagegensprechen. In bestimmten Fällen ist es möglich, dass wir auf Verlangen die Verarbeitung einschränken. Betroffene können sich jederzeit zu Fragen zum Thema Datenschutz an uns unter den angegebenen Kontaktdaten wenden. Des Weiteren steht Betroffenen ein Beschwerderecht bei der Aufsichtsbehörde zu. Dies ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Die einzelnen Verarbeitungen im Zuge der Nutzung unseres Internetauftritts sind nachfolgend aufgeführt:

Bereitstellung unseres Internetauftritts, Erstellung von Logfiles

Wird unser Internetauftritt nur zur Informationszwecken genutzt, also ohne Nutzung des Kontaktformulars, werden nur (personenbezogene) Daten erhoben, die vom Browser des Nutzers an unseren Server übermittelt werden. Dies sind folgende Daten:

IP-Adresse
Internet-Service-Provider des Nutzers
Datum und Uhrzeit des Abrufs
Browsertyp
Sprache und Browser-Version
Inhalt des Abrufs
Zeitzone
Zugriffsstatus/HTTP-Statuscode
Datenmenge
Webseiten, von denen die Anforderung kommt
Betriebssystem

Eine Verknüpfung dieser Daten mit anderen personenbezogenen Daten findet nicht statt. Die erhobenen Daten dienen lediglich der Auslieferung eines nutzerfreundlichen, funktionsfähigen und sicheren Internetauftritts, der Optimierung der Seite als auch für statistische Auswertungen. Server-Logfiles werden nur für wenige Tage gespeichert, bis diese automatisch gelöscht werden.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

Abwicklung von Verträgen

Hier verweisen wir auf unsere allgemeinen Datenschutzhinweise.

Kontaktformular

Mithilfe des Kontaktformulars stellen wir Nutzern eine einfache Möglichkeit der Kontaktaufnahme zur Verfügung. Die gemachten Angaben werden zur Bearbeitung der Anfrage gespeichert.

Die Verarbeitung erfolgt aufgrund eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO oder aufgrund vorvertraglicher bzw. vertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO. Letzteres ist der Fall, wenn aufgrund der Kontaktaufnahme ein Angebot angefragt wird oder sich die Kontaktanfrage auf ein bestehendes Vertragsverhältnis bezieht.

SSL-Verschlüsselung

Um die Sicherheit der Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (SSL) über HTTPS.

Cookies und Consent-Management (CCM19)

Unsere Website verwendet sogenannte „Cookies“ und ähnliche Technologien, um die Funktionsfähigkeit der Seite zu gewährleisten, unser Angebot zu analysieren und zu verbessern. Cookies sind kleine Textdateien, die auf dem Endgerät abgelegt werden und welche der Browser speichert. Cookies richten auf dem internetfähigen Gerät des Nutzers keinen Schaden an und enthalten keine Viren. Cookies dienen in erster Linie dazu Internetseiten nutzerfreundlicher, effektiver und sicherer zu machen

Um Einwilligungen zur Speicherung bestimmter Cookies auf Endgeräten oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren, nutzen wir das Consent-Management-Tool „CCM19“ (Anbieter: Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn, Deutschland).

Wenn Besucher unsere Website aufrufen, wird ein technisch notwendiges Cookie von CCM19 im Browser gespeichert, um die vom Nutzer vergebenen Einwilligungen oder den Widerruf dieser Einwilligungen zuzuordnen.

Dabei werden folgende Daten verarbeitet:

· IP-Adresse (anonymisiert)

· Datum und Uhrzeit des Besuchs

· Browser-Informationen

· Status der Einwilligung (Dienste bzw. Kategorien)

Rechtsgrundlage für diese Verarbeitung ist die Erfüllung einer rechtlichen Verpflichtung zur Einholung und Nachweisbarkeit von rechtssicheren Einwilligungen gemäß Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) i. V. m. § 25 Abs. 2 Nr. 2 TDDDG.

Die Protokolldaten der Einwilligung werden auf dem Server gespeichert, bis die vordefinierte Speicherdauer abläuft oder wir zur Löschung aufgefordert werden.

Über CCM19 verwalten wir die Einteilung der verwendeten Dienste und Cookies in folgende Kategorien:

a) Technisch notwendige Cookies (essenziell)

Diese Cookies und Dienste sind für den Betrieb der Website zwingend erforderlich (z. B. für Authentifizierung, IT-Sicherheit, Cookie-Einwilligung über CCM19). Sie können nicht deaktiviert werden.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionierenden Onlineangebot).

b) Analytische & Funktionale Cookies (Optional)

Diese Dienste helfen uns zu verstehen, wie Besucher mit der Website interagieren, indem Informationen anonymisiert gesammelt und ausgewertet werden. Sie werden erst nach Ihrer aktiven Zustimmung aktiviert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung).

Nutzer können ihre Cookie-Einstellungen jederzeit mit Wirkung für die Zukunft anpassen oder eine bereits erteilte Einwilligung komplett widerrufen. Links am unteren Bildrand ist ein Cookie-Symbol mit Zahnrad hinterlegt. Wird auf dieses geklickt, erscheint eine Seite zum Ändern der Einstellungen.

Zusätzlich kann die Speicherung von Cookies generell über die Einstellungen des Webbrowsers verhindert oder eingeschränkt werden. Bereits gespeicherte Cookies können dort jederzeit gelöscht werden.

Google Analytics 4 (GA4)

Auf unserer Website nutzen wir den Webanalysedienst Google Analytics 4 (GA4). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterkonzern: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

Google Analytics verwendet Cookies und ähnliche Technologien (z. B. IP-Gegenüberstellung, Device-Fingerprinting), um das Nutzungsverhalten der Website-Besucher zu analysieren. Dabei werden Daten wie die aufgerufenen Seiten, Verweildauer, verwendete Betriebssysteme, Standortdaten und die IP-Adresse erfasst.

IP-Anonymisierung

Bei Google Analytics 4 ist die IP-Anonymisierung standardmäßig aktiviert. Dadurch wird die IP-Adresse der Nutzer von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung gekürzt. Eine vollständige Übertragung der IP-Adresse an einen Server von Google in den USA erfolgt nur in Ausnahmefällen.

Rechtsgrundlagen

Die Speicherung und das Auslesen von Informationen auf den Endgeräten der Nutzer sowie die anschließende Analyse des Nutzungsverhaltens erfolgen ausschließlich auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a, Art. 7 DSGVO i. V. m. § 25 TDDDG (erteilt über das Consent-Banner unserer Website). Die Einwilligung kann jederzeit für die Zukunft über die Cookie-Einstellungen auf unserer Website widerrufen werden.

Auftragsverarbeitung & Drittlandübermittlung (USA)

Wir haben mit Google einen Auftragsverarbeitungsvertrag (Data Processing Terms) abgeschlossen. Der Mutterkonzern von Google (Google LLC) ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Damit verpflichtet sich der Anbieter, die Datenschutzstandards der Europäischen Union bei der Verarbeitung von Daten in den USA einzuhalten.

Für weitere Details verweisen wir auf die Datenschutzerklärung von Google:

https://policies.google.com/privacy

Sowie die Google Analytics Dokumentation:

https://support.google.com/analytics/answer/6004245

Google Remarketing (Google Ads)

Auf unserer Website nutzen wir die Remarketing- und Audiences-Funktionen von Google Ads. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterkonzern: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

Diese Funktion dient dazu, Besucher dieser Website im Rahmen des Google-Werbenetzwerks zielgerichteter anzusprechen. Wenn Nutzer unsere Website besuchen, speichert Google kleine Textdateien (Cookies) oder nutzt vergleichbare Wiedererkennungstechnologien im Browser der Nutzer. Beim anschließenden Besuch anderer Websites, die ebenfalls dem Google-Werbenetzwerk angehören, können den Nutzern daraufhin interessenbezogene Werbeanzeigen präsentiert werden.

Rechtsgrundlagen

Der Einsatz von Google Remarketing sowie das Speichern und Auslesen von Cookies auf den Endgeräten der Nutzer erfolgt ausschließlich auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a, Art. 7 DSGVO i. V. m. § 25 TDDDG. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website widerrufen werden.

Drittlandübermittlung (USA)

Der Mutterkonzern Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Damit verpflichtet sich der Anbieter, die Datenschutzstandards der Europäischen Union einzuhalten.

Für weitere Details sowie zur Deaktivierung personalisierter Werbung verweisen wir auf folgende Seiten:

Datenschutzerklärung von Google:

https://policies.google.com/privacy

Deaktivierungsseite für Google-Werbung:

https://adssettings.google.com/

Newsletter (Mailchimp)

Für den Versand unseres Newsletters nutzen wir den Dienstleister Mailchimp. Anbieter ist die The Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA (ein Tochterunternehmen der Intuit Inc.).

Wenn sich Nutzer für unseren Newsletter anmelden, werden die im Rahmen der Anmeldemaske eingegebenen Daten (z. B. E-Mail-Adresse, optional Name) an Mailchimp übertragen und auf den Servern des Anbieters in den USA gespeichert. Mailchimp verwendet diese Informationen zum Versand und zur statistischen Auswertung des Newsletters in unserem Auftrag.

Analyse und Performance-Messung

Die mit Mailchimp versendeten Newsletters enthalten sogenannte „Web-Beacons“ bzw. Zählpixel. Dies sind eingepflegte Grafikdateien, die beim Öffnen der E-Mail von den Servern von Mailchimp abgerufen werden. Hierdurch wird erfasst, ob und wann ein Newsletter geöffnet und welche darin enthaltenen Links angeklickt wurden. Diese Informationen dienen der technischen und inhaltlichen Optimierung unseres Newsletter-Angebots.

Rechtsgrundlagen

Der Versand des Newsletters sowie die damit verbundene Erfolgsmessung erfolgen ausschließlich auf Grundlage einer ausdrücklichen Einwilligung der Nutzer gemäß Art. 6 Abs. 1 lit. a, Art. 7 DSGVO i. V. m. § 25 TDDDG (hinsichtlich des Auslesens von Informationen auf den Endgeräten). Die Einwilligung kann jederzeit für die Zukunft widerrufen werden. Hierzu befindet sich in jedem Newsletter ein entsprechender Abmeldelink („Unsubscribe-Link“). Alternative Widerrufsmöglichkeiten bestehen durch eine direkte Kontaktaufnahme unter den angegeben Kontaktdaten mit uns.

Drittlandübermittlung (USA)

Der Mutterkonzern von Mailchimp (Intuit Inc.) ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Damit verpflichtet sich der Anbieter, die Datenschutzstandards der Europäischen Union bei der Verarbeitung von Daten in den USA einzuhalten. Ergänzend haben wir mit dem Anbieter einen Auftragsverarbeitungsvertrag (Data Processing Addendum) einschließlich der EU-Standardvertragsklauseln abgeschlossen.

Für weitere Details verweisen wir auf die Datenschutzerklärung von Mailchimp sowie Intuit:

https://mailchimp.com/legal/privacy/

https://www.intuit.com/privacy/statement/

Auskunftsanfragen und die Geltendmachung von Betroffenenrechten bezüglich der verarbeiteten Newsletter-Daten können direkt an uns gerichtet werden, da wir die datenschutzrechtliche Verantwortung für den Versand tragen.

Facebook

Wir sind mit einer Seite auf Facebook vertreten. Darüber können Kunden, Interessenten bzw. Nutzer mit uns kommunizieren und sich über unsere Aktivitäten und Produkte informieren.

In diesem Zusammenhang weisen wir darauf hin, dass dabei Nutzerdaten auch außerhalb der Europäischen Union verarbeitet werden können. Aufgrund dessen können sich für die Nutzer unserer Facebook-Seite Risiken ergeben. Der Mutterkonzern von Facebook (Meta Platforms, Inc.) ist nach dem EU-U.S. Data Privacy Framework zertifiziert und verpflichtet sich damit, die Datenschutzstandards der Europäischen Union einzuhalten.

Facebook nutzt Nutzerdaten in der Regel auch zum Zwecke der Marktforschung und Werbung. Das Nutzungsverhalten wird beispielsweise für Werbeanzeigen in und außerhalb von Facebook verwendet. Dabei werden Interessen der Nutzer berücksichtigt. Um dies zu erreichen, werden Cookies und ähnliche Technologien auf den Geräten der Nutzer gespeichert, die Rückschlüsse auf das Nutzungsverhalten und die Interessen zulassen.

Die Verarbeitung von personenbezogenen Daten der Facebook-Nutzer erfolgt auf Grundlage unseres berechtigten Interesses an einer effektiven Information der Nutzer und Kommunikation mit den Nutzern gemäß Art. 6 Abs. 1 lit. f DSGVO. Sofern die Nutzer von dem jeweiligen Anbieter der Plattform um eine Einwilligung in die vorstehende Datenverarbeitung gebeten werden, ist die Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 lit. a, Art. 7 DSGVO i. V. m. § 25 TDDDG.

Gemeinsame Verantwortlichkeit (Art. 26 DSGVO)

Wir sind für den Betrieb unserer Facebook-Seite gemeinsam mit Facebook verantwortlich. Für die Verarbeitung von Seiten-Insights-Daten besteht zwischen uns und Meta eine Vereinbarung über die gemeinsame Verantwortlichkeit (Controller Addendum). Diese regelt die Aufteilung der datenschutzrechtlichen Pflichten zwischen uns und Meta. Das Addendum kann unter folgendem Link eingesehen werden:

https://www.facebook.com/legal/terms/page_controller_addendum

Verantwortlich für die Datenverarbeitung ist neben uns:

Meta Platforms Ireland Limited

Merrion Road, Dublin 4, D04 X2K5, Irland

Für weitere Details bzw. Widerspruchsmöglichkeiten (Opt-Out) verweisen wir auf folgende Seiten:

Datenschutzerklärung:

https://www.facebook.com/privacy/policy/

Informationen zu Seiten-Insights-Daten:

https://www.facebook.com/legal/terms/information_about_page_insights_data

Opt-Out / Werbeeinstellungen:

https://www.facebook.com/settings?tab=ads

http://www.youronlinechoices.com

Auskunftsanfragen und die Geltendmachung von Betroffenenrechten können am effektivsten direkt bei Meta geltend gemacht werden. Nur Meta hat Zugriff auf die Gesamtheit der Nutzerdaten und kann entsprechende Maßnahmen ergreifen sowie Auskünfte erteilen. Sollte dennoch Unterstützung benötigt werden, können sich Nutzer auch an uns wenden.

Instagram

Wir sind auf Instagram vertreten. Instagram ist ein von der Meta Platforms Ireland Limited bereitgestelltes Produkt. Instagram ermöglicht es den Nutzern u. a. Bilder, Bildkollektionen bzw. Videos und dazugehörige Beschreibungen zu veröffentlichen. Diese können von anderen Nutzern geteilt als auch kommentiert werden. Wir nutzen diese Plattform, um auf unsere Aktivitäten und Produkte aufmerksam zu machen.

In diesem Zusammenhang weisen wir darauf hin, dass dabei Nutzerdaten auch außerhalb der Europäischen Union verarbeitet werden können. Aufgrund dessen können sich für die Nutzer unserer Instagram-Seite Risiken ergeben. Der Mutterkonzern von Instagram (Meta Platforms, Inc.) ist nach dem EU-U.S. Data Privacy Framework zertifiziert und verpflichtet sich damit, die Datenschutzstandards der Europäischen Union einzuhalten.

Instagram nutzt Nutzerdaten in der Regel auch zum Zwecke der Marktforschung und Werbung. Das Nutzungsverhalten wird beispielsweise für Werbeanzeigen in und außerhalb von Instagram verwendet. Dabei werden Interessen der Nutzer berücksichtigt. Um dies zu erreichen, werden Cookies und ähnliche Technologien auf den Geräten der Nutzer gespeichert, die Rückschlüsse auf das Nutzungsverhalten und die Interessen zulassen.

Die Verarbeitung von personenbezogenen Daten der Instagram-Nutzer erfolgt auf Grundlage unseres berechtigten Interesses an einer effektiven Information der Nutzer und Kommunikation mit den Nutzern gemäß Art. 6 Abs. 1 lit. f DSGVO. Sofern die Nutzer von dem jeweiligen Anbieter der Plattform um eine Einwilligung in die vorstehende Datenverarbeitung gebeten werden, ist die Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 lit. a, Art. 7 DSGVO i. V. m. § 25 TDDDG.

Gemeinsame Verantwortlichkeit (Art. 26 DSGVO)

Wir sind für den Betrieb unseres Instagram-Profiles gemeinsam mit Meta verantwortlich. Für die Verarbeitung von Seiten-Insights-Daten besteht zwischen uns und Meta eine Vereinbarung über die gemeinsame Verantwortlichkeit (Controller Addendum). Diese regelt die Aufteilung der datenschutzrechtlichen Pflichten zwischen uns und Meta. Das Addendum kann unter folgendem Link eingesehen werden:

https://www.facebook.com/legal/terms/page_controller_addendum

Verantwortlich für die Datenverarbeitung ist neben uns:

Meta Platforms Ireland Limited

Merrion Road, Dublin 4, D04 X2K5, Irland

Für weitere Details bzw. Widerspruchsmöglichkeiten (Opt-Out) verweisen wir auf folgende Seiten:

Datenschutzerklärung von Instagram:

https://privacycenter.instagram.com/policy

Informationen zu Seiten-Insights-Daten:

https://www.facebook.com/legal/terms/information_about_page_insights_data

Opt-Out / Werbeeinstellungen:

https://www.instagram.com/accounts/privacy_and_security/

Mit dem Einsatz dieses Werkzeugs streben wir eine Verbesserung der Nutzerfreundlichkeit an. Die Verarbeitung begründet sich deshalb auf einem berechtigten Interesse nach Art. 6 Abs. 1 f) DSGVO.

YouTube (Videos auf der Website & eigener YouTube-Kanal)

Wir nutzen Dienste der Videoplattform YouTube zur Einbindung von Videos auf unserer Website sowie für das Betreiben eines eigenen YouTube-Kanals. YouTube ist ein Angebot der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterkonzern: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

Einbindung von Videos im erweiterten Datenschutzmodus

Sofern Videos auf unserer Website eingebunden sind, nutzen wir den von YouTube bereitgestellten „erweiterten Datenschutzmodus“ (youtube-nocookie.com). Nach Angaben von YouTube werden in diesem Modus erst Daten an die Server von YouTube übermittelt und Cookies gesetzt, wenn Nutzer das Video aktiv abspielen. Durch das Abspielen wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten besucht wurden. Zudem können Daten wie die IP-Adresse, technische Geräteinformationen sowie das Nutzungsverhalten verarbeitet werden.

Nutzerkonten & Interaktion

Sind Nutzer gleichzeitig bei einem YouTube- bzw. Google-Konto eingeloggt, ermöglicht dies YouTube, das Surf- und Interaktionsverhalten direkt dem persönlichen Profil zuzuordnen. Dies kann durch eine vorherige Abmeldung aus dem Benutzerkonto verhindert werden.

Rechtsgrundlagen

Die Einbindung von Videos auf unserer Website sowie das Auslesen und Speichern von Informationen auf den Endgeräten der Nutzer erfolgt auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a, Art. 7 DSGVO i. V. m. § 25 TDDDG (in der Regel erteilt über das Consent-Banner unserer Website). Der Betrieb unseres YouTube-Kanals sowie die Kommunikation mit Nutzern auf der Plattform erfolgt auf Grundlage unseres berechtigten Interesses an einer effektiven Informationsbereitstellung und Interaktion gemäß Art. 6 Abs. 1 lit. f DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Gemeinsame Verantwortlichkeit (Art. 26 DSGVO)

Beim Betrieb unseres eigenen YouTube-Kanals verarbeiten wir gemeinsam mit Google Daten zur statistischen Auswertung der Kanalnutzung (YouTube Analytics / Seiten-Insights). Für diese Verarbeitungen besteht zwischen uns und Google eine Vereinbarung über die gemeinsame Verantwortlichkeit (Controller Terms). Die entsprechenden Bestimmungen von Google können unter folgendem Link eingesehen werden:

https://business.safety.google/controllerterms/

Drittlandübermittlung (USA)

Der Mutterkonzern von YouTube (Google LLC) ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Damit verpflichtet sich der Anbieter die Datenschutzstandards der Europäischen Union bei der Verarbeitung von Daten in den USA einzuhalten.

Für weitere Details verweisen wir auf die Datenschutzerklärung von Google:

https://policies.google.com/privacy

Auskunftsanfragen und die Geltendmachung von Betroffenenrechten bezüglich der über YouTube und YouTube Analytics verarbeiteten Daten können am effektivsten direkt bei Google geltend gemacht werden, da nur Google direkten Zugriff auf die Gesamtheit der System- und Nutzerdaten hat. Sollte dennoch Unterstützung benötigt werden, können sich Nutzer auch an uns wenden.

LinkedIn

Wir sind mit einem Unternehmensprofil auf der Plattform LinkedIn vertreten. LinkedIn ist ein Angebot der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland (Mutterkonzern: LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA). Darüber können Nutzer, Kunden und Interessenten mit uns kommunizieren und sich über unsere Aktivitäten, Karrierechancen sowie Produkte informieren.

In diesem Zusammenhang weisen wir darauf hin, dass dabei Nutzerdaten auch außerhalb der Europäischen Union verarbeitet werden können. Aufgrund dessen können sich für die Nutzer unseres LinkedIn-Profils Risiken ergeben. Der Mutterkonzern von LinkedIn (LinkedIn Corporation) ist nach dem EU-U.S. Data Privacy Framework zertifiziert und verpflichtet sich somit die Datenschutzstandards der Europäischen Union einzuhalten.

LinkedIn nutzt Nutzerdaten in der Regel auch zum Zwecke der eignen Marktforschung und Werbung. Das Nutzungsverhalten wird beispielsweise für Werbeanzeigen in und außerhalb von LinkedIn verwendet. Dabei werden Interessen der Nutzer berücksichtigt. Um dies zu erreichen, werden Cookies und ähnliche Technologien auf den Geräten der Nutzer gespeichert, die Rückschlüsse auf das Nutzungsverhalten und die Interessen zulassen.

Rechtsgrundlagen

Die Verarbeitung von personenbezogenen Daten der LinkedIn-Nutzer erfolgt auf Grundlage unseres berechtigten Interesses an einer effektiven Information der Nutzer und Kommunikation mit den Nutzern gemäß Art. 6 Abs. 1 lit. f DSGVO. Sofern die Nutzer von dem jeweiligen Anbieter der Plattform um eine Einwilligung in die vorstehende Datenverarbeitung gebeten werden, ist die Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 lit. a, Art. 7 DSGVO i. V. m. § 25 TDDDG.

Gemeinsame Verantwortlichkeit (Art. 26 DSGVO)

Wir sind für den Betrieb unseres LinkedIn-Unternehmensprofils gemeinsam mit LinkedIn verantwortlich. Für die Verarbeitung von Seiten-Insights-Daten (Page Insights) besteht zwischen uns und LinkedIn eine Vereinbarung über die gemeinsame Verantwortlichkeit (Page Insights Joint Controller Addendum). Diese regelt die Aufteilung der datenschutzrechtlichen Pflichten zwischen uns und LinkedIn. Das Addendum kann unter folgendem Link eingesehen werden:

https://legal.linkedin.com/pages-joint-controller-addendum

Verantwortlich für die Datenverarbeitung ist neben uns:

LinkedIn Ireland Unlimited Company

Wilton Place, Dublin 2, Irland

Für weitere Details bzw. Widerspruchsmöglichkeiten (Opt-Out) verweisen wir auf folgende Seiten:

Datenschutzerklärung von LinkedIn:

https://www.linkedin.com/legal/privacy-policy

Opt-Out / Werbeeinstellungen:

https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

Auskunftsanfragen und die Geltendmachung von Betroffenenrechten können am effektivsten direkt bei LinkedIn geltend gemacht werden. Nur LinkedIn hat Zugriff auf die Gesamtheit der Nutzerdaten und kann entsprechende Maßnahmen ergreifen sowie Auskünfte erteilen. Sollte dennoch Unterstützung benötigt werden, können sich Nutzer auch an uns wenden.

X (ehemals Twitter)

Wir sind mit einem Profil auf der Mikroblogging-Plattform X (ehemals Twitter) vertreten. X ist ein Angebot der X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA. Darüber können Nutzer mit uns kommunizieren und sich über unsere Aktivitäten und Produkte informieren.

In diesem Zusammenhang weisen wir darauf hin, dass dabei Nutzerdaten außerhalb der Europäischen Union verarbeitet werden. Aufgrund dessen können sich für die Nutzer unseres X-Profils Risiken ergeben. Die X Corp. verarbeitet Nutzerdaten in der Regel auch zu Marktforschungs- und Werbezwecken. Zur Erfassung des Nutzungsverhaltens werden Cookies und ähnliche Technologien eingesetzt.

Rechtsgrundlagen

Die Verarbeitung von personenbezogenen Daten der Nutzer erfolgt auf Grundlage unseres berechtigten Interesses an einer effektiven Information der Nutzer und Kommunikation mit den Nutzern gemäß Art. 6 Abs. 1 lit. f DSGVO. Sofern Nutzer von dem Anbieter der Plattform um eine Einwilligung gebeten werden, ist die Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 lit. a, Art. 7 DSGVO i. V. m. § 25 TDDDG.

Drittlandübermittlung (USA)

Die Datenübermittlung in die USA wird auf die Standardvertragsklauseln der EU-Kommission bzw. geeignete Garantieerklärungen gestützt. Die Zertifizierung der X Corp. unter dem EU-U.S. Data Privacy Framework ist in den Einstellungen der Plattform einzusehen.

Verantwortlich für die Datenverarbeitung ist neben uns:

X Corp.

1355 Market Street, Suite 900, San Francisco, CA 94103, USA

Für weitere Details bzw. Widerspruchsmöglichkeiten (Opt-Out) verweisen wir auf folgende Seiten:

Datenschutzerklärung von X:

https://x.com/privacy

Opt-Out / Personalisierungseinstellungen:

https://x.com/settings/personalization

Auskunftsanfragen und die Geltendmachung von Betroffenenrechten können am effektivsten direkt bei der X Corp. geltend gemacht werden. Sollte dennoch Unterstützung benötigt werden, können sich Nutzer auch an uns wenden.