Privacy Policy

1. Allgemeines

Datenschutz und Datensicherheit bei der Nutzung unserer Website sind für uns sehr wichtig.

Sofern Sie eine Einführung in das Thema Datenschutz und zur Datenschutzgrundverordnung wünschen, finden Sie beispielsweise auf dem Internetauftritt des Bundesdatenschutzbeauftragten, abrufbar unter https://www.bfdi.bund.de/DE/Home/home_node.html, weiterführende Informationen.

Nachfolgend teilen wir Ihnen mit, wie wir bei Ihrem Besuch auf unserer Website Ihre personenbezogenen Daten erfassen und für welche Zwecke wir Sie nutzen. Da Gesetzesänderungen oder Änderungen unserer unternehmensinternen Prozesse eine Anpassung dieser Datenschutzerklärung erforderlich machen können, bitten wir Sie, diese Datenschutzerklärung regelmäßig durchzulesen. Die Datenschutzerklärung gilt für das Internetangebot von Contabo, welches unter der Domain www.contabo.com abrufbar ist.

2. Informationen zum Verantwortlichen und Datenschutzbeauftragten

2.1. Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist die Contabo GmbH, Aschauer Straße 32a, 81549 München. Sie erreichen uns zu allgemeinen Fragen entweder telefonisch unter +49 (89) 3564717-71 oder per E-Mail an [email protected]. Weitere Informationen finden Sie auf unserer Website unter https://contabo.com.

2.2. Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte nach dem Datenschutzrecht (siehe Ziffer 10) erreichen Sie unseren Datenschutzbeauftragten Herrn Rechtsanwalt Dr. Karsten Kinast, LL.M. entweder unter der Anschrift KINAST Rechtsanwaltsgesellschaft mbH, Hohenzollernring 54, 50672 Köln oder per E-Mail unter [email protected].

3. Allgemeines zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Informationen wie Ihr Name, Ihr Alter, Ihre Anschrift, Ihre Telefonnummer, Ihr Geburtsdatum, Ihre E-Mail-Adresse, Ihre IP-Adresse oder das Nutzerverhalten. Informationen, bei denen wir keinen Bezug zu Ihrer Person (oder nur mit einem unverhältnismäßigen Aufwand) herstellen können, z.B. durch Anonymisierung der Informationen, sind keine personenbezogenen Daten.

Die Verarbeitung von personenbezogenen Daten (bspw. das Erheben, das Abfragen, die Verwendung, die Speicherung oder die Übermittlung) bedarf immer einer gesetzlichen Grundlage oder Ihrer Einwilligung. Verarbeitete personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung erreicht wurde und keine gesetzlich vorgeschriebenen Aufbewahrungspflichten mehr zu wahren sind.

Sofern wir für die Bereitstellung bestimmter Angebote Ihre personenbezogenen Daten verarbeiten, informieren wir Sie nachfolgend über die konkreten Vorgänge, den Umfang und den Zweck der Datenverarbeitung, die Rechtsgrundlage für die Verarbeitung und die jeweilige Speicherdauer.

4. Tätigkeiten, bei denen wir Ihre personenbezogenen Daten verarbeiten

Im Folgenden zeigen wir Ihnen eine Auflistung und detaillierte Darstellung aller Verarbeitungsvorgänge im Zusammenhang mit Ihren personenbezogenen Daten, die im Rahmen der Nutzung unserer Website und unserer Services relevant werden können.

4.1. Bereitstellung und Nutzung der Website

a. Art und Umfang der Datenverarbeitung

Zum Zweck der Bereitstellung unserer Website verarbeiten wir die personenbezogenen Daten, die Ihr Browser automatisch an unsere Server übermittelt. Wenn Sie unsere Webseite nutzen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten:

IP-Adressen
Zugriffszeitpunkt
Informationen zu Browser, Betriebssystem, Spracheinstellungen und Bildschirmauflösung,
die jeweils aufgerufene Seite bzw. Datei
Zugriffsstatus (erfolgreich bzw. Fehlercode) zu jedem Seitenaufruf aller Websitebesucher
Zum Zweck der Erkennung und Abwehr von Angriffen auf unsere Website und die technische Infrastruktur (z.B. Hacking, Denial-of-Service-Angriff) verarbeiten wir personenbezogene Daten einschließlich
Identifikationsdaten
Verbindungsdaten oder
Lokalisierungsdaten (inklusive IP-Adressen)

Hierzu nutzen wir das Content Delivery Network (CDN) von Cloudflare Inc., 101 Townsend St San Francisco, CA 94107 mit der wir eine Vereinbarung über die Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen haben, um die Sicherheit Ihrer personenbezogenen Daten zu gewährleisten. Es können personenbezogene Daten in Server-Logfiles von Cloudflare verarbeitet werden.

Mehr Informationen zum Datenschutz bei Cloudfare finden Sie unter: https://www.cloudflare.com/privacypolicy/

b. Rechtsgrundlage

Für die genannte Datenverarbeitung dient Art. 6 Abs. 1 lit. f) DSGVO als Rechtsgrundlage. Die Datenverarbeitung ist zur Ermöglichung der Nutzung unserer Website sowie zur Vorbeugung vor und Erkennung von Angriffen auf unsere Website technisch erforderlich und dient damit der Wahrung eines berechtigten Interesses unseres Unternehmens.

c. Speicherdauer

Sobald die genannten Daten zur Anzeige der Webseite nicht mehr erforderlich sind, werden sie gelöscht. Die Erfassung der Daten zur Bereitstellung der Webseite und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit. Eine weitergehende Speicherung kann im Einzelfall dann erfolgen, wenn dies gesetzlich vorgeschrieben ist.

4.2. Registrierung auf der Website

a. Art und Umfang der Datenverarbeitung

Auf unserer Website bieten wir Ihnen die Möglichkeit, sich unter Angabe personenbezogener Daten zu registrieren, um Funktionalitäten unserer Website, die einer Registrierung bedürfen, wie etwa das Nutzer- und Kundenportal nutzen zu können.Zum Zwecke der Registrierung sowie der Überprüfung der Identität des Anfragenden verarbeiten wir die folgenden personenbezogenen Daten von Ihnen:

IP-Adressen
Vorname
Nachname
Geschlecht
Anschrift
Land,
E-Mail-Adresse
Status als Privatperson oder Geschäftskunde
Ggfs. Firma und die Steueridentifikationsnummer oder eine vergleichbare Information zur Unternehmensidentifikation bei Geschäftskunden

b. Rechtsgrundlage

Die Verarbeitung der dargelegten personenbezogenen Daten dient nach Art. 6 Abs. 1 lit. b DSGVO der Erfüllung eines Vertrages zwischen Ihnen der Contabo GmbH bzw. der Durchführung vorvertraglicher Maßnahmen. Für Personen, die nicht Vertragspartei, sondern Vertreter ihres Unternehmens sind, ist die Rechtsgrundlage der Datenverarbeitung Art. 6 Abs. 1 lit. f DSGVO.

c. Speicherdauer

Sobald die verarbeiteten Daten für die Durchführung des Vertrages nicht mehr erforderlich sind, werden sie gelöscht. Danach wird die Verarbeitung der Daten bis zum Ablauf etwaiger gesetzlicher Aufbewahrungsfristen beschränkt und nicht weiter zur Identifikation und für den Zugang zu Funktionen der Website, die eine Registrierung erfordern, genutzt.

d. Auflösung der Registrierung / Löschung des Nutzerkontos

Als registrierter Nutzer haben Sie jederzeit die Möglichkeit, die Registrierung aufzulösen. Die über sie gespeicherten Daten können Sie jederzeit über die Einstellungen Ihres Nutzerkontos abändern.

Falls die verarbeiteten Daten jedoch zur Abwicklung/Beendigung eines Vertrages erforderlich sind, ist eine vorzeitige Löschung der Daten nicht möglich.

Personen, die ihr Unternehmen vertreten und deren Daten deshalb auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben das Recht, der Verarbeitung ihrer Daten nach Maßgabe von Art. 21 DSGVO wie beschrieben in der Ziffer 10 zu widersprechen.

4.3. Bestellbearbeitung

a. Art und Umfang der Datenverarbeitung

Zum Zweck der Bearbeitung von Kundenbestellungen unserer Produkte und Dienste und Lieferung der Produkte und Dienste verarbeiten wir die folgenden personenbezogenen Daten, die bei Registrierung auf der Website angegeben wurden:

IP-Adressen
Vorname
Nachname
Geschlecht
Anschrift
Land,
E-Mail Adresse
Status als Privatperson oder Geschäftskunde
Ggfs. Firma und die Steueridentifikationsnummer oder eine vergleichbare Information zur Unternehmensidentifikation bei Geschäftskunden

b. Rechtsgrundlage

Die Verarbeitung der dargelegten personenbezogenen Daten dient nach Art. 6 Abs. 1 lit. b DSGVO der Erfüllung eines Vertrages zwischen Ihnen und der Contabo GmbH bzw. der Durchführung vorvertraglicher Maßnahmen.

c. Speicherdauer

Sobald die verarbeiteten Daten für die Durchführung des Vertrages nicht mehr erforderlich sind, insbesondere dann wenn der Kunde alle seine Verträge gekündigt hat, werden sie gelöscht. Danach wird die Verarbeitung der Daten bis zum Ablauf etwaiger gesetzlicher Aufbewahrungsfristen beschränkt und nicht weiter zu anderen Zwecken genutzt.

4.4. Zahlungsverarbeitung

a. Art und Umfang der Datenverarbeitung

Zum Zweck der Zahlungsverarbeitung für Produkte und Dienste verarbeiten wir die personenbezogenen Daten, die bei der Registrierung auf der Website angegeben wurden:

IP-Adressen
Vorname
Nachname
Geschlecht
Anschrift
Land,
E-Mail-Adresse
Status als Privatperson oder Geschäftskunde
Ggfs. Firma und die Steueridentifikationsnummer oder eine vergleichbare Information zur Unternehmensidentifikation bei Geschäftskunden
Zahlungs- und Transaktionsdaten
die bestellten Produkte und Dienste

Soweit der Kunde nicht den gesamten Betrag für die gesamte Vertragslaufzeit im Voraus überweist, werden die Daten an den jeweiligen vom Kunden gewählten Zahlungsdienstleister übermittelt, z.B. PayPal (Europe) S.à.r.l & Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Ireland oder Skrill (Paysafe Payment Solutions Limited, 70 Sir John Rogerson’s Quay, Dublin 2,D02 R296, Ireland)

Zum Teil erheben die ausgewählten Zahlungsdienstleister, diese Daten auch selbst, soweit Sie dort ein Konto anlegen. In diesem Fall müssen Sie sich im Bestellprozess mit Ihren Zugangsdaten bei dem Zahlungsdienstleister anmelden. Es gilt insoweit die Datenschutzerklärung des jeweiligen Zahlungsdienstleisters.

Folgende Daten werden im Rahmen der Zahlungsabwicklung an den Zahlungsdienstleister und involvierte Kreditinstitute übermittelt:

Name des Rechnungsempfängers
Rechnungsadresse
Name des Dienstleistungsempfängers
Versandadresse
Bestellnummer
Ggf. Kreditkartennummer
Kontonummer
Bankleitzahl
Rechnungsbetrag
Währung
Transaktionsnummer

b. Rechtsgrundlage

Bei der Verarbeitung Ihrer personenbezogenen Daten, die zur Erfüllung eines mit uns geschlossenen Kaufvertrages erforderlich sind, also insbesondere der Zahlungsabwicklung, dient Art. 6 Abs. 1 lit. b) DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Teilweise können wir ferner zur Übermittlung der Sie betreffenden, oben genannten Daten gesetzlich verpflichtet sein (Durchführung der starken Kundenauthentifizierung nach der Richtlinie EU 2015/2366 (PSD 2) bzw. Zahlungsdiensteaufsichtsgesetz (ZAG). Insoweit wir zur Übermittlung gesetzlich verpflichtet sind, wird Art. 6 Abs. 1 lit. c) DSGVO in Verbindung mit den entsprechenden Regelungen der Richtlinie EU 2015/2366 (PSD 2) bzw. des Zahlungsdiensteaufsichtsgesetzes (ZAG) als Rechtsgrundlage herangezogen.

c. Speicherdauer

Wir speichern die Kontoinformationen für die Dauer der aktiven Kundenbeziehung und sechs Monate darüber hinaus. Darauffolgende Verarbeitungen sind auf diesen Zweck beschränkt und werden nach Ablauf aller gesetzlichen Aufbewahrungsfristen gelöscht.

4.5. Betrugsprävention

a. Art und Umfang der Datenverarbeitung

Zum Zweck des Schutzes gegen Zahlungsbetrug oder Missbrauch unserer Produkte oder Dienste für rechtswidrige Zwecke (z.B. Spamming, Hosting illegaler Inhalte) verarbeiten wir die folgenden personenbezogene Daten, die bei der Registrierung auf der Website angegeben wurden:

IP-Adressen
Vorname
Nachname
Geschlecht
Anschrift
Land,
E-Mail Adresse
Status als Privatperson oder Geschäftskunde
Ggfs. Firma und die Steueridentifikationsnummer oder eine vergleichbare Information zur Unternehmensidentifikation bei Geschäftskunden

Wir übermitteln IP-Adressen an Maxmind, Inc., mit Sitz in 14 Spring Street, 3. Etage, Waltham, MA 02451 USA, dessen Tool MinFraud bestimmt, ob es sich um eine Proxy-Adresse handelt. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen, der den Datenschutz beim Anbieter gewährleistet.

Weitere Informationen zum Umgang mit dem Datenschutz bei Maxmind finden Sie unter: https://www.maxmind.com/en/privacy-policy

b. Rechtsgrundlage

Die Verarbeitung und Übermittlung ist zur Wahrung unseres berechtigten Interesses an Betrugsprävention erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Sie dient dem berechtigten Interesse, das Risiko von Zahlungsausfällen, Missbrauch und Betrug zu minimieren.

c. Speicherdauer

Wir werden die Daten speichern bis Sie die Löschung Ihres Accounts verlangen. Daraufhin wird die Verarbeitung der Daten eingeschränkt und nicht weiter zur Betrugsprävention genutzt. Die Daten werden beim Anbieter 18 Monate gespeichert und dann gelöscht.

4.6. Sanktionslistenscreening

a. Art. und Umfang der Datenverarbeitung

Zur Erfüllung gesetzlicher Anforderungen gleichen wir Ihre bei der Registrierung zur Verfügung gestellten Kundendaten mit Sanktionslisten ab.

Für die Durchführung des Sanktionslisten-Screenings setzen wir den kontrollierten Dienstleister Refinitiv Germany GmbH im Rahmen einer Auftragsverarbeitung im Sinne des Art. 28 DSGVO ein. Weiterführende Informationen dazu, wie Refinitiv Ihre personenbezogenen Daten zur Durchführung des Sanktionslistenscreenings verwendet finden Sie in dessen Datenschutzhinweisen unter https://www.refinitiv.com/en/policies/privacy-statement.

b. Rechtsgrundlage

Die Verarbeitung ist gesetzlich verpflichtend und beruht daher auf Art. 6 Abs. 1 lit. c DSGVO.

c. Speicherdauer

Die personenbezogenen Daten werden bis zur Erreichung bzw. zum Wegfall des Zweckes für den Sie erhoben worden sind, gespeichert und danach gelöscht.

4.7. Kunden- und Produktsupport

a. Art und Umfang der Datenverarbeitung

Um alle Kunden- und Produktsupport-Anliegen, die uns über E-Mail oder telefonisch erreichen, zu bearbeiten, verarbeiten wir

Name
Vorname
E-Mail-Adresse
Telefonnummer
Ggfs. andere personenbezogene Daten, die in der E-Mail angegeben sind, sowie inhaltliche Informationen der Anfrage.

b. Rechtsgrundlage

Die Verarbeitung ist zur Bearbeitung der Anfrage oder des Anliegens erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

c. Speicherdauer

Je nach Inhalt der Anfrage ist die Verarbeitung auf den spezifischen Zweck der Anfrage beschränkt und wird unmittelbar nach Abschluss der Bearbeitung der Anfrage beendet. Die Daten werden nach Ablauf aller obligatorischer Aufbewahrungsfristen gelöscht.

4.8.Typeform

a. Art und Umfang der Datenverarbeitung

Zum Zwecke der Erfassung und Übermittlung von Kundenanfragen und Feedback mit Hilfe von Formularen verwenden wir auf unserer Webseite das Tool Typeform (Typeform S.L., Bac de Roda 163, 08018 Barcelona, Spanien). Hierbei werden folgende personenbezogene Daten von Ihnen verarbeitet:

Name
E-Mail-Adresse
Ihre Nachricht
Kundenfeedback

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen, der den Datenschutz beim Anbieter gewährleistet.

Weitere Informationen zum Umgang mit dem Datenschutz bei Typeform finden Sie unter: https://www.typeform.com/help/a/what-happens-to-my-data-360029581691/

b. Rechtsgrundlage

Die Verarbeitung ist zur Bearbeitung der Anfrage erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Die Verarbeitung Ihres Feedbacks erfolgt zudem auf Grundlage unseres berechtigten Interesses an der Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO).

c. Speicherdauer

4.9. E-Mail-Newsletter

a. Art und Umfang der Datenverarbeitung

Wir bieten Ihnen den Contabo Newsletter-Service an. Mit Ihrer Einwilligung können Sie unseren Newsletter abonnieren, mit dem wir Sie über Neuigkeiten der Industrie und Werbung für unsere eigenen Produkte und Dienste, wie etwa Informationen über Werbeaktionen, Produkteinführungen und neue Angebote informieren.

Für den Versand unseres anmeldepflichtigen Newsletters verwenden wird das sogenannte Double Opt-In-Verfahren, d.h. wir werden Ihnen erst dann einen Newsletter zusenden, wenn Sie zuvor ausdrücklich eingewilligt haben, dass wir den Newsletter-Service aktivieren sollen. Zudem müssen Sie bestätigen, dass die von Ihnen mitgeteilte E-Mail-Adresse Ihnen gehört. Zu diesem Zweck senden wir Ihnen eine Benachrichtigungs-E-Mail zu und bitten Sie, durch das Anklicken eines in dieser E-Mail enthaltenen Links zu bestätigen, dass Sie der Inhaber der mitgeteilten E-Mail-Adresse sind.

Im Rahmen des Newsletterversands verarbeiten wir die folgenden personenbezogenen Daten von Ihnen:

E-Mail-Adresse
Einwilligung
Zeitpunkt der Einwilligung

b. Rechtsgrundlage

Die Datenverarbeitung zum Zwecke des Newsletterversands erfolgt aufgrund der Einwilligung des Abonnenten (Art. 6 Abs. 1 lit. a DSGVO).

Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit widerrufen und den Newsletter abbestellen. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Abmelde-Link oder per E-Mail an die oben genannten Kontaktdaten erklären.

c. Speicherdauer

Ihre personenbezogenen Daten werden so lange gespeichert, wie Sie den Newsletter abonniert haben. Nach einer Abmeldung vom Newsletterversand werden die personenbezogenen Daten gelöscht, soweit sie nicht auch zu anderen Zwecken verarbeitet wird.

4.10. Bewerbung auf Stellenangebote

a. Art und Umfang der Datenverarbeitung

Mit dem Absenden einer Bewerbung auf unserer Recruiting-Seite oder per E-Mail an uns bekundet der Bewerber, eine Beschäftigung bei uns aufnehmen zu wollen. Sie übermitteln uns in diesem Zusammenhang personenbezogene Daten, die wir ausschließlich zum Zwecke Ihrer Stellensuche/ Bewerbung nutzen und speichern.

Insbesondere werden dabei die folgenden Daten erhoben:

Name (Vor- sowie Nachname)
E-Mail-Adresse
Telefonnummer
LinkedIn-Profil (optional)
Kanal, wie Sie auf uns aufmerksam geworden sind.

Außerdem haben Sie die Möglichkeit, aussagekräftige Dokumente wie ein Anschreiben, Ihren Lebenslauf und Zeugnisse hochzuladen. Darin befinden sich ggf. weitere personenbezogene Daten wie Geburtsdatum, Adresse etc.

Sofern von dem Bewerber angegeben, verarbeiten wir ggfs. auch besondere Kategorien personenbezogener Daten, wie z.B. Informationen über Behinderungen, ethnische Herkunft oder biometrische Daten (handschriftliche Unterschrift).

Das Bewerbungsverfahren wird für die Contabo GmbH im Rahmen einer Auftragsverarbeitung (gem. Art. 28 DSGVO) durch die Contabo Holding GmbH (Aschauer Straße 32a, 81549 München) durchgeführt.

Die im Rahmen Ihrer Bewerbung übermittelten Daten werden per TLS-Verschlüsselung übertragen und in einer Datenbank gespeichert. Diese Datenbank wird von der Personio Operations GmbH & Co. KG (Rundfunkplatz 4, 80335 München), welche eine Personalverwaltungs- und Bewerbermanagement-Software anbietet, betrieben. (https://www.personio.de/impressum/) Personio ist in diesem Zusammenhang unser Auftragsverarbeiter nach Art. 28 DSGVO. Die Grundlage für die Verarbeitung ist hierbei ein Vertrag zur Auftragsverarbeitung zwischen uns als verantwortliche Stelle und Personio.

Die Personalabteilung und die Entscheidungsträger für die jeweils zu besetzende Stelle erhalten Zugang zu den in der Bewerbung enthaltenen personenbezogenen Daten.

b. Rechtsgrundlage

Die Verarbeitung der vorgenannten personenbezogenen Daten ist als vorvertragliche Maßnahme für die Durchführung und Abwicklung des Bewerbungsprozesses sowie der Beurteilung, inwieweit eine Eignung für die betreffende Stelle vorliegt, erforderlich und erfolgt daher aufgrund der Art. 6. Abs. 1 lit. b, Art. 88 DSGVO in Verbindung mit § 26 Abs. 1 S. 1 BDSG.

Werden besondere Kategorien personenbezogener Daten freiwillig von dem Bewerber angegeben, erfolgt die Verarbeitung aufgrund von Art. 9 Abs. 2 lit. a DSGVO, Art. 88 DSGVO i.V.m. § 26 Abs. 2 BDSG. Mit der Bereitstellung der betreffenden besonderen Kategorien personenbezogener Daten willigt der Bewerber in die Verarbeitung ein.

c. Speicherdauer

Die Speicherung der personenbezogenen Daten erfolgt grundsätzlich ausschließlich für den Zweck der Besetzung der vakanten Stelle, für die Sie sich beworben haben. Wir speichern die personenbezogenen Daten für sechs Monate, nachdem die Entscheidung über die Besetzung der freien Stelle dem Bewerber mitgeteilt wurde. Anschließend werden die personenbezogenen Daten gelöscht bzw. anonymisiert. In diesem Falle stehen uns die Daten nur noch als sogenannte Metadaten ohne direkten Personenbezug für statistische Auswertungen zur Verfügung (beispielsweise Frauen- bzw. Männeranteil an Bewerbungen, Anzahl an Bewerbungen pro Zeitraum etc.).

Der Bewerber hat das Recht seine Einwilligung zur Verarbeitung der freiwillig angegebenen besonderen Kategorien personenbezogener Daten nach Maßgabe der Ziffer 10 jederzeit zu widerrufen.

4.11. Talentpool

a. Art und Umfang der Datenverarbeitung

Zur möglichen Berücksichtigung für zukünftige Stellenangebote verarbeiten wir die personenbezogenen Daten, die der Bewerber angegeben hat, zur Entscheidung über die Berücksichtigung eines Bewerbers für andere freie Stellen.

b. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage der ausdrücklich abgegebenen Einwilligung des Bewerbers (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO).

c. Speicherdauer

Wir speichern die Daten für 12 Monate oder bis die Einwilligung widerrufen wird, je nachdem welcher Umstand früher eintritt. Die Bewerbung und die darin enthaltenen Daten werden gelöscht, an den Bewerber zurückgesandt oder vernichtet, soweit der Bewerber seine Einwilligung nicht erneut erteilt hat (z.B. aufgrund unserer Anfrage) oder die Daten nicht zum Zweck der Beschäftigung weiterverarbeitet werden.

Sie haben das Recht Ihre Einwilligung jederzeit und ohne Angabe von Gründen mit Wirkung für die Zukunft zu widerrufen, indem Sie uns eine E-Mail an die E-Mail-Adresse [email protected] schicken.

c. Speicherdauer

5. Cookies und Webanalyse

a. Art und Umfang der Datenverarbeitung

Wir setzten auf unserer Website Cookies ein. Cookies sind kleine Dateien, die im Rahmen deines Besuchs unserer Internetseiten von uns an den Browser Ihres Endgeräts gesendet und dort gespeichert werden. Diese Website verwendet Cookies, um Ihre Erfahrung zu verbessern und Ihnen personalisierte Inhalte und Funktionen bereitzustellen. Cookies richten auf deinem Endgerät keinen Schaden an. Sie können keine Programme ausführen und keine Viren enthalten. In diesem Hinweis möchten wir Sie über die verschiedenen Arten von Cookies informieren, die wir verwenden, und wie Sie Ihre Cookie-Einstellungen verwalten können. Genauere Informationen zu den einzelnen Cookies, finden Sie untenstehend und in unserem Cookie-Banner.

(1) Erforderliche Cookies:

Diese Cookies sind unerlässlich, um sicherzustellen, dass die Website ordnungsgemäß funktioniert. Sie ermöglichen Ihnen beispielsweise das Navigieren auf der Website und das Ausfüllen von Formularen. Ohne diese Cookies können bestimmte Dienste auf unserer Website nicht bereitgestellt werden.

(2) Performance- und Marketing-Cookies:

Diese Cookies sammeln Informationen darüber, wie Sie unsere Website nutzt. Sie helfen uns, die Leistung unserer Website zu messen und zu verbessern, indem sie Statistiken und Analysen zur Verfügung stellen. Wir verwenden diese Informationen, um die Benutzerfreundlichkeit und die Relevanz unserer Inhalte zu optimieren. So können wir unser Internetangebot für Sie nutzerfreundlicher und effektiver gestalten.

Sie können jedoch jederzeit deine Cookie-Einstellungen ändern, indem du auf die Cookie-Einstellungen-Option auf unserer Website klicken. Sie haben die Kontrolle über Ihre Cookie-Präferenzen.

b. Rechtsgrundlage

Die Rechtsgrundlage für den Einsatz technisch notwendiger Cookies für die verbundene Speicherung von Informationen auf Ihrem Endgerät sowie deren anschließendes Auslesen ist § 25 Abs. 2 Nr. 2 TDDDG. Die nachfolgende Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f) DSGVO.

Die Rechtsgrundlage für den Einsatz von Performance- oder Marketing-Cookies ist hinsichtlich deren hiermit verbundenen Speicherung auf Ihrem Endgerät § 25 Abs. 1 TDDDG. Die Verarbeitung der auf dieser Grundlage erhobenen personenbezogenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO.

c. Speicherdauer

Sobald die über die Cookies an uns übermittelten Daten für die Erreichung der oben beschriebenen Zwecke nicht mehr erforderlich sind, werden diese Informationen gelöscht. Eine weitergehende Speicherung kann im Einzelfall dann erfolgen, wenn dies gesetzlich vorgeschrieben ist.

Genauere Informationen zu den jeweiligen Speicherfristen können Sie unserem Cookie-Banner entnehmen.

d. Konfiguration der Browsereinstellungen

Die meisten Browser sind so voreingestellt, dass sie Cookies grundsätzlich akzeptieren. Sie können manche Browser jedoch so konfigurieren, dass er nur noch bestimmte oder auch gar keine Cookies mehr akzeptiert. Wir weisen Sie jedoch darauf hin, dass Sie möglicherweise nicht mehr alle Funktionen unserer Website nutzen können, wenn Cookies durch deine Browsereinstellungen auf unserer Website deaktiviert werden. Über Ihre Browsereinstellungen können Sie bereits in Ihrem Browser gespeicherte Cookies auch löschen. Weiterhin ist es auch möglich, Ihren Browser so einzustellen, dass er Sie benachrichtigt, bevor Cookies gespeichert werden. Da sich die verschiedenen Browser in ihren jeweiligen Funktionsweisen unterscheiden können, bitten wir Sie, dass jeweilige Hilfe-Menü Ihres Browsers für die Konfigurationsmöglichkeiten in Anspruch zu nehmen. Falls Sie eine umfassende Übersicht aller Zugriffe Dritter auf Ihren Internetbrowser wünschst, empfehlen wir dir die Installation hierzu speziell entwickelter Plug-Ins.

5.1. Affiliate Marketing

a. Art und Umfang der Datenverarbeitung

Affiliate-Marketing ist eine Internetgestützte Vertriebsform, die es kommerziellen Betreibern von Internetseiten, den sogenannten Merchants oder Advertisern, ermöglicht, Werbung, die meist über Klick- oder Sale-Provisionen vergütet wird, auf Internetseiten Dritter, also bei Vertriebspartnern, die auch Affiliates oder Publisher genannt werden, einzublenden. Der Merchant stellt über das Affiliate-Netzwerk ein Werbemittel, also einen Werbebanner oder andere geeignete Mittel der Internetwerbung, zur Verfügung, welche in der Folge von einem Affiliate auf eigenen Internetseiten eingebunden oder über sonstige Kanäle, wie etwa das Keyword-Advertising oder E-Mail-Marketing, beworben werden.

Zum Zwecke des Affiliate Marketings setzen wir die beiden Netzwerkbetreiber AWIN (AWIN AG, Eichhornstraße 3, 10785 Berlin, Deutschland) sowie Conversion Junction (Epsilon International UK Ltd., 2 Television Centre 101 Wood Lane London W12 7 FR, United Kingdom) als Schnittstelle zwischen Publishern/Affiliates und Advertisern ein.

Folgende personenbezogene Daten werden zum Zwecke des Affiliate-Marketings verarbeitet:

Identifikationsnummer des Affiliates
Bestellnummer des Webseitenbesuchers und des angeklickten Werbegegenstands
Informationen über das Endgerät
verwendeter Browser
Bestellinhalt

b. Rechtsgrundlage

Wir setzen den Service nur ein, wenn Sie zuvor über unseren Cookie-Banner eingewilligt haben, § 25 Abs. 1 TDDDG. Die weitergehende Verarbeitung Ihrer personenbezogenen Daten erfolgt ebenfalls auf Basis Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ihre erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die entsprechenden Einstellungen im Cookie-Banner anpassen.

c. Speicherdauer

Wenn die Verarbeitung Ihrer personenbezogenen Daten für die oben genannten Zwecke nicht mehr erforderlich ist, werden die personenbezogenen Daten gelöscht. Alternativ werden die personenbezogenen Daten gelöscht, wenn sie von Ihrer Möglichkeit Gebrauch machen, Ihre Einwilligung zu widerrufen

5.2. Microsoft Clarity

a. Art und Umfang der Datenverarbeitung

Zur Überprüfung der Website, Auswertung von Sitzungen und der Erfassung von Metriken, die auf mögliche Probleme mit der Benutzerfreundlichkeit hinweisen, setzen wir das Tool Clarity von Microsoft (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin, Irland 18, D18 P521) ein. Zu diesem Zwecke werden folgende personenbezogenen Daten von Ihnen verarbeitet:

Nutzerdaten (z.B. Zugriffszeiten, IP-Adressen, Cursor-/Scrollbewegungen, besuchte Seiten auf der Website)

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen, um die Sicherheit Ihrer personenbezogenen Daten zu gewährleisten.

b. Rechtsgrundlage

c. Speicherdauer

5.3. Varify

a. Art und Umfang der Datenverarbeitung

Wir verwenden Varify.io der Firma Varify GmbH, Südliche Münchner Straße 55, 82031 Grünwald. Varify ist ein Dienst, der es ermöglicht, unsere Webseite mit Hilfe von sogenannten „A/B-Tests“ weiterzuentwickeln und bedarfsgerecht anzupassen.

Hierzu verarbeiten wir die folgenden personenbezogenen Daten von Ihnen:

Nutzerdaten (z.B. Zugriffszeiten, IP-Adressen, Cursor-/Scrollbewegungen, besuchte Seiten auf der Website)

Wir haben mit dem Anbieter einen Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen, um die Sicherheit bei der Verarbeitung zu gewährleisten.

b. Rechtsgrundlage

c. Speicherdauer

5.4. Google Tag Manager

a. Art und Umfang der Datenverarbeitung

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Tag Manager wird verwendet, um Website-Tags über eine Oberfläche zu verwalten und ermöglicht es uns, die genaue Integration von Diensten auf unserer Website zu steuern. Dies gestattet uns zusätzliche Dienste flexibel zu integrieren, um den Zugriff der Benutzer auf unsere Website auszuwerten.

Folgende personenbezogenen Daten werden hierfür von Ihnen verarbeitet:

Nutzerdaten (z.B. Zugriffszeiten, IP-Adressen, Cursor-/Scroll-Bewegungen, besuchte Seiten auf der Website)

Wir haben mit dem Anbieter einen Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen, um die Sicherheit bei der Verarbeitung zu gewährleisten.

b. Rechtsgrundlage

c. Speicherdauer

6. Sicherungsmaßnahmen zum Schutz der bei uns gespeicherten Daten

Wir verpflichten uns, Ihre Privatsphäre zu schützen und Ihre personenbezogenen Daten vertraulich zu behandeln. Um einen Verlust oder Missbrauch der bei uns gespeicherten Daten zu vermeiden, treffen wir umfangreiche technische und organisatorische Sicherheitsvorkehrungen, die regelmäßig überprüft und dem technologischen Fortschritt angepasst werden. Wir weisen Sie jedoch darauf hin, dass es aufgrund der Struktur des Internets möglich ist, dass die Regeln des Datenschutzes und die o. g. Sicherungsmaßnahmen von anderen, nicht im Verantwortungsbereich von uns liegenden Personen oder Institutionen nicht beachtet werden. Insbesondere können unverschlüsselt preisgegebene Daten - auch wenn dies per E-Mail erfolgt - von Dritten mitgelesen werden. Wir haben technisch hierauf keinen Einfluss. Es liegt im Verantwortungsbereich des Nutzers, die von ihm zur Verfügung gestellten Daten durch Verschlüsselung oder in sonstiger Weise gegen Missbrauch zu schützen.

7. Hyperlinks

Auf unserer Website befinden sich sogenannte Hyperlinks zu Websites anderer Anbieter. Bei Aktivierung dieser Hyperlinks werden Sie von unserer Website direkt auf die Website der anderen Anbieter weitergeleitet. Sie erkennen dies u. a. am Wechsel der URL. Wir können keine Verantwortung für den vertraulichen Umgang Ihrer Daten auf anderen Websites übernehmen. Über den Umgang mit Ihren personenbezogenen Daten auf anderen Websites informieren Sie sich bitte direkt auf den jeweiligen Websites.

8. Externe Dienstleister

Wir setzen zur Erbringung von Leistungen und zur Verarbeitung Ihrer Daten rund um unsere Dienstleistungen Dienstleister ein. Die Dienstleister verarbeiten die Daten ausschließlich im Rahmen unserer Weisung und sind zur Einhaltung der geltenden Datenschutzbestimmungen verpflichtet worden. Sämtliche Auftragsverarbeiter wurden sorgfältig ausgewählt und erhalten nur in dem Umfang und für den benötigten Zeitraum Zugang zu Ihren Daten, der für die Erbringung der Leistungen erforderlich ist bzw. in dem Umfang, in dem Sie in die Datenverarbeitung und -nutzung eingewilligt haben.

Im Rahmen dessen können personenbezogene Daten auch in Staaten außerhalb der EU / des EWR übermittelt werden, in denen die Vorgaben der DSGVO nicht gelten. Wir treffen jedoch die nach den Vorgaben der DSGVO in Betracht kommenden Vorkehrungen, die für eine datenschutzkonforme Übermittlung deiner Daten erforderlich sind.

Daher arbeiten wir insbesondere mit Unternehmen in Ländern zusammen, für die ein sogenannter Angemessenheitsbeschluss der EU-Kommission vorliegt. Hierzu gehören insbesondere in die USA. Die Datenübermittlungen in die USA werden seit dem 10.07.2023 durch einen sogenannten EU-Angemessenheitsbeschluss legitimiert (EU-US Data Privacy Framework), wenn das jeweilige US-Unternehmen sich beim US Department of Commerce entsprechender Datenschutzstandards verschrieben hat. US-Unternehmen, die dies nicht getan haben, werden anderen weltweiten Unternehmens außerhalb der Europäischen Union gleichgestellt, soweit es für das jeweilige Land keinen EU-Angemessenheitsbeschluss gibt. Wir arbeiten bei Contabo nur mit Unternehmen zusammen, für die gesetzlich geforderten Maßnahmen getroffen wurden, die eine rechtmäßige Übermittlung deiner Daten in diese Länder gewährleisten können. Wenn insofern kein Angemessenheitsbeschluss für ein Drittland vorliegt, wird die Einhaltung des erforderlichen Datenschutzniveaus in der Regel durch den Abschluss von Standardvertragsklauseln sowie die Implementierung zusätzlicher Maßnahmen sichergestellt.

9. Speicherdauer

Ihre personenbezogenen Daten werden gelöscht, sobald der jeweilige Zweck für die Verarbeitung erreicht oder nachträglich entfallen ist.

Um vertragliche Verpflichtungen zu erfüllen, können von Ihnen erhobene Daten so lange aufbewahrt werden, wie der Vertrag besteht, sowie abhängig von der Tragweite des Vertrages 6 oder 10 Jahre darüber hinaus, um den gesetzlichen Aufbewahrungspflichten zu entsprechen und um eventuell auftretende Anfragen oder Ansprüche nach Vertragsablauf zu klären.

Sind nach unserem Ermessen Daten notwendig, um Ansprüche an uns zu prüfen, abzuwehren oder um gegen Sie, uns oder Dritte eine strafrechtliche Verfolgung einzuleiten oder Ansprüche vorzubringen, können diese von uns so lange aufbewahrt werden, wie ein entsprechendes Verfahren angestrengt werden könnte.

Zu Zwecken der Kundenbetreuung können die von Ihnen erhobenen Daten 3 bis 10 Jahre nach der Erhebung aufbewahrt werden, es sei denn, Sie wünschen die Löschung dieser Daten und es bestehen keine vertraglichen oder gesetzlichen Aufbewahrungspflichten, die diesem Löschverlangen entgegenstehen.

Einschlägige Nachweis- und Aufbewahrungspflichten ergeben sich unter anderem aus dem Handelsgesetzbuch und der Abgabenordnung.

Als Rechtsgrundlage für die Verarbeitung dienen in diesem Fall die jeweiligen gesetzlichen Regelungen i. V. m. Art. 6 Abs. 1 lit. c DSGVO.

10. Ihre Rechte als von der Datenverarbeitung betroffene Person

10.1. Sie können Ihre Rechte als von der Datenverarbeitung betroffene Person jederzeit schriftlich unter der E-Mail-Adresse [email protected] ausüben. Wir bitten Sie zu beachten, dass wir telefonische Anliegen zu personenbezogenen Daten nicht bearbeiten können, da in der Regel die Identität des Anrufers nicht mit hinreichender Sicherheit festgestellt werden kann.

10.2. Sie haben hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte:

10.2.1. Auskunftsrecht, Art. 15 DSGVO

Sie haben das Recht, von uns über die zu Ihnen bei uns gespeicherten Daten, sowie zu deren Herkunft, Empfängern oder Kategorien von Empfängern, an die diese Daten weitergegeben werden und den Zweck der Speicherung jederzeit Auskunft zu verlangen.

10.2.2. Berichtigungsrecht, Art. 16 DSGVO

Sie können die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten Daten verlangen.

10.2.3. Löschungs- und Sperrungsrecht, Art. 17 und 18 DSGVO

Sie haben das Recht auf Sperrung und Löschung der bei uns zu Ihrer Person gespeicherten Daten. Sollten der Löschung gesetzliche Aufbewahrungspflichten oder anderweitige gesetzlich verankerte Gründe widersprechen, kann statt der Löschung nur die Sperrung Ihrer Daten vorgenommen werden.

10.2.4. Ihr Recht auf Datenübertragbarkeit (Art. 20 DSGVO) sieht ferner vor, dass Sie bei Vorliegen der gesetzlichen Voraussetzungen verlangen können, dass wir Ihnen – oder soweit technisch machbar einem von Ihnen benannten anderen Verantwortlichen – die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format übermitteln.

10.2.5. Sie haben ein Recht zum Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) zu bestimmten Verarbeitungszwecken, insbesondere Werbezwecken. Soweit wir eine Verarbeitung Ihrer Daten auf der Grundlage einer Interessenabwägung (gem. Art. 6 Abs. 1 f DSGVO) vornehmen, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen diese Verarbeitung Widerspruch einzulegen. Solche Gründe liegen insbesondere dann vor, wenn diese Gründe Ihren Interessen ein besonderes Gewicht verleihen und deswegen unsere Interessen überwiegen, beispielsweise dann, wenn uns diese Gründe nicht bekannt sind und daher im Rahmen der Interessenabwägung nicht berücksichtigt werden konnten. Sie können der Verarbeitung widersprechen, indem Sie uns eine E-Mail an die E-Mail-Adresse [email protected] schicken und wir werden Sie über die weiteren Möglichkeiten des Widerspruchs gegen jeden in Ziffer 4 genannten spezifischen Verarbeitungszweck informieren.

10.2.6. Sie haben das Recht zum Widerruf Ihrer uns erteilten Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten (Art. 7 Abs. 3 DSGVO). Sie können Ihre Einwilligung jederzeit und ohne Angabe von Gründen widerrufen, entweder bezogen auf alle oder nur auf einzelne Verarbeitungstätigkeiten, die auf Ihrer Einwilligung beruhen. Der Widerruf ist mit sofortiger Wirkung und für alle zukünftigen Verarbeitungen wirksam. Die Rechtmäßigkeit der Verarbeitung Ihrer personenbezogenen Daten bis zum Widerruf bleibt davon unberührt. Sie können Ihrer Einwilligung widerrufen, indem Sie uns eine E-Mail an die E-Mail-Adresse [email protected] schicken und wir werden Sie über die weiteren Möglichkeiten des Widerrufs Ihrer Einwilligung gegen jeden in Ziffer 4genannten spezifischen Verarbeitungszwecke informieren.

10.3. Sie haben zudem das Recht, sich bei Fragen oder Beschwerden hinsichtlich unserer Verarbeitung Ihrer personenbezogenen Daten an die zuständige Datenschutzaufsichtsbehörde zu wenden. Kontaktinformationen zur Aufsichtsbehörde des Landes Bayern finden Sie unter https://www.lda.bayern.de/de/kontakt.html.

11. Automatisierte Entscheidungsfindung/Profiling

Wir setzen keine automatisierte Entscheidungsfindung oder ein Profiling (eine automatisierte Analyse Ihrer persönlichen Umstände) ein.

Stand: September 2024