Datenschutzrichtlinie der Brightest GmbH

1. Begriffsbestimmungen

Die Datenschutzerklärung der Brightest GmbH, Berlin, basiert auf den Begrifflichkeiten, die in der Datenschutz-Grundverordnung (DSGVO) verwendet werden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner leicht lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab Begrifflichkeiten erläutern.

Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:

a) personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, Standortdaten, einer Online-Kennung oder einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

b) betroffene Person

Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten vom für die Verarbeitung Verantwortlichen verarbeitet werden.

c) Verarbeitung

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

d) Einschränkung der Verarbeitung

Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

e) Verantwortlicher oder für die Verarbeitung Verantwortlicher

Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

f) Auftragsverarbeiter

Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

g) Empfänger

Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich dabei um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.

h) Dritter

Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

i) Einwilligung

Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zum Ausdruck bringt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

 

2. Name und Anschrift des für die Verarbeitung Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist die:

• Brightest GmbH
• Lehmbruckstr. 18, 10245 Berlin
• Tel.: +49 (0) 176 7074 2936
• E-Mail: info@brightest.org
• Website: www.brightest.org

Rückfragen und Ersuchen um Auskunft, Änderung, Sperrung oder Löschung können postalisch an diese Adresse oder per E-Mail an info@brightest.org gestellt werden. 

 

3. Name und Anschrift des Datenschutzbeauftragten

Der Datenschutzbeauftragte des für die Verarbeitung Verantwortlichen ist:

• Günter Hilgers (EcoVisio GmbH)
• Rheinwerkalle 3, 53227 Bonn
• E-Mail: dataprotection@brightest.com

Jede betroffene Person kann sich jederzeit mit allen Fragen und Anregungen zum Datenschutz direkt an unseren Datenschutzbeauftragten wenden.

 

4. Kontaktdaten der Aufsichtsbehörde

Zuständige Aufsichtsbehörde für den für die Verarbeitung Verantwortlichen ist:

• Name: Berliner Beauftragte für Datenschutz und Informationsfreiheit
• Straße: Friedrichstraße 219
• Ort: 10969 Berlin
• Telefon: +49 (0) 13889-0
• Telefax: +49 (0) 2155050
• E-Mail: mailbox@datenschutz-berlin.de

 

5. Externes Hosting

Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Mit der Dienstleistung wurde

• Amazon Web Services EMEA SARL
• 38 Avenue John F. Kennedy. L-1855 Luxemburg (Luxembourg)

beauftragt. Personenbezogene Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Webseitenzugriffe sowie sonstige Daten handeln, die über eine Website generiert werden.

Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) sowie im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist, und unsere Weisungen in Bezug auf diese Daten befolgen.

Abschluss eines Vertrages über Auftragsverarbeitung

Um die datenschutzkonforme Verarbeitung zu gewährleisten, haben wir einen Vertrag über Auftragsverarbeitung gem. Art. 28 DSGVO mit dem Dienstleister abgeschlossen.

 

6. Cookies

Auf unseren Webseiten setzen wir Cookies. Ein Cookie ist ein kleiner Datensatz, der auf Ihrem Endgerät gespeichert wird und Daten wie z. B. persönliche Seiteneinstellungen und Anmeldeinformationen enthält. Dieser Datensatz wird vom Webserver, mit dem Sie über Ihren Webbrowser eine Verbindung aufgebaut haben, erzeugt und an Sie gesendet. Im Allgemeinen setzen wir Cookies zur Analyse des Interesses an unseren Webseiten sowie zur Verbesserung ihrer Benutzerfreundlichkeit ein. Sie können unsere Webseiten grundsätzlich auch ohne Cookies aufrufen. Wollen Sie unsere Webseiten vollumfänglich bzw. komfortabel nutzen, sollten Sie jedoch diejenigen Cookies akzeptieren, die die Nutzung bestimmter Funktionen ermöglichen bzw. die Nutzung komfortabler machen. Die Verwendungszwecke der von uns genutzten Cookies können Sie dem Consent-Management beim ersten Aufruf unserer Webseite entnehmen. danach über den Aufruf der Steuerung der Cookiedienste unter „Cookies“ auf unserer Webseite entnehmen. Bei der Nutzung unserer Webseiten werden Sie aufgefordert, der Verwendung von Cookies zuzustimmen, sofern diese nicht für den ordnungsgemäßen Betrieb der Webseiten erforderlich sind. Die Entscheidung, ob Sie in die Nutzung zustimmungspflichtiger Cookies einwilligen, treffen Sie im Consent-Manager auf unserer Webseite.

Sie haben darüber hinaus die Möglichkeit, Ihren Browser so einzustellen, dass Cookies vor der Speicherung angezeigt werden, nur bestimmte Cookies akzeptiert oder abgelehnt werden oder Cookies generell abgelehnt werden. Wir weisen darauf hin, dass Einstellungsänderungen im Browser immer nur den jeweiligen Browser betreffen. Nutzen Sie verschiedene Browser oder wechseln Sie das Endgerät, müssen die Einstellungen erneut vorgenommen werden. Darüber hinaus können Sie Cookies jederzeit in Ihrem Browser löschen. Informationen zu den Cookie-Einstellungen, deren Änderung sowie zur Löschung von Cookies entnehmen Sie bitte der Hilfefunktion Ihres Web-Browsers.

Man unterscheidet zwischen Session-Cookies, die beim Schließen Ihres Browsers gelöscht werden, und permanenten Cookies, die über die einzelne Sitzung hinaus gespeichert werden. Hinsichtlich ihrer Funktion unterscheidet man bei Cookies wiederum zwischen:

6.1 Essentielle / Notwendige Cookies

Dabei handelt es sich um Cookies, die für den Betrieb der Webseite zwingend erforderlich sind. Sie sorgen dafür, dass grundlegende technische Abläufe und zentrale Dienste stabil funktionieren. Zu den essentiellen Cookies gehören insbesondere solche, die sicherstellen, dass Nutzer eingeloggt bleiben, dass Warenkorbfunktionen funktionieren, dass sicherheitsrelevante Einstellungen angewendet werden oder, dass Cookie-Einwilligungen korrekt gespeichert werden.

Da essentielle Cookies für den Betrieb der Webseite unbedingt erforderlich sind, dürfen sie ohne Ihre Einwilligung auf Ihrem Endgerät gesetzt werden. Rechtsgrundlage hierfür bildet § 25 Abs. 2 TDDDG. Soweit hierbei personenbezogene Daten verarbeitet werden, stützt sich die Verarbeitung auf Art. 6 Abs. 1 Satz 1 lit. b DSGVO (Vertragserfüllung – z.B. Warenkorb) oder Art. 6 Abs. 1 Satz 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Webangebot).

6.2 Funktionale Cookies

Es handelt sich um Cookies, die die Benutzerfreundlichkeit der Webseite verbessern. Sie sind aber nicht zwingend für den Betrieb der Webseite erforderlich, sie machen die Nutzung aber wesentlich angenehmer. Dazu gehört insbesondere die Speicherung von Einstellungen wie Sprache, Darstellung, Region oder bereits getätigten Eingaben, damit diese bei einem erneuten Besuch der Webseite nicht erneut vorgenommen werden müssen.

Da funktionale Cookies für den Betrieb der Webseite nicht erforderlich sind, dürfen Sie nur mit Ihrer Einwilligung gesetzt werden. Rechtsgrundlagen für den Einsatz von Cookies sind Art. 6 Abs. 1 Satz 1 lit. a DSGVO (Einwilligung in die Verarbeitung personenbezogener Daten) sowie § 25 Abs. 1 TDDDG (Zugriff auf Informationen im Endgerät nur mit Einwilligung).

6.3 Performance-/Analyse-Cookies

Performance-/Analyse-Cookies dienen der statistischen Auswertung des Nutzerverhaltens zur Optimierung der Webseite. Diese Cookies helfen uns als Websitebetreiber dabei, zu verstehen, wie Sie unsere Website nutzen. Wir erfassen zum Beispiel, welche Seiten besonders häufig besucht werden, wie lange Besucher auf einzelnen Seiten bleiben, ob Fehlermeldungen auftreten, über welche Links oder Suchbegriffe Besucher auf die Seite gelangen, welche Geräte, Browser oder Bildschirmgrößen genutzt werden, wie schnell Inhalte geladen werden. Die dabei verarbeiteten Informationen dienen ausschließlich der Optimierung unserer Website und der Verbesserung der Nutzererfahrung.

Die durch Performance- und Analyse-Cookies erhobenen Daten werden in der Regel anonymisiert oder pseudonymisiert verarbeitet. Eine Identifizierung der betroffenen Person ist nicht beabsichtigt.

Da Performance-/Analyse-Cookies für den Betrieb der Webseite nicht erforderlich sind, dürfen Sie nur mit Ihrer Einwilligung gesetzt werden. Rechtsgrundlagen für den Einsatz von Cookies sind Art. 6 Abs. 1 Satz 1 lit. a DSGVO (Einwilligung in die Verarbeitung personenbezogener Daten) sowie § 25 Abs. 1 TDDDG (Zugriff auf Informationen im Endgerät nur mit Einwilligung).

6.4 Tracking- und Werbecookies

Tracking- und Werbecookies erfassen das Nutzerverhalten über Webseiten hinweg, um personalisierte Werbung auszuspielen. Diese Cookies ermöglichen es, Interessenprofile zu erstellen, die Wirksamkeit von Werbekampagnen zu messen und Nutzergruppen („Audiences“) zu bilden. Die gewonnenen Informationen helfen uns, unsere Werbemaßnahmen zielgerichteter und effizienter zu gestalten. Marketing- und Tracking-Cookies erfassen typischerweise pseudonymisierte Daten wie Nutzer-IDs, gekürzte IP-Adressen, Geräte- und Browserinformationen, besuchte Seiten, Klickpfade, Interaktionen mit Anzeigen, Zeitstempel sowie die Herkunftsquelle des Besuchs (z. B. Suchmaschine, Social Media oder Werbeanzeige). Diese Daten können mit Informationen aus anderen Quellen kombiniert werden, um ein möglichst genaues Interessenprofil zu erstellen. Eine Identifizierung der betroffenen Person ist nicht beabsichtigt.

Da Tracking- und Werbecookies für den Betrieb der Webseite nicht erforderlich sind, dürfen Sie nur mit Ihrer Einwilligung gesetzt werden. Rechtsgrundlagen für den Einsatz von Cookies sind Art. 6 Abs. 1 Satz 1 lit. a DSGVO (Einwilligung in die Verarbeitung personenbezogener Daten) sowie § 25 Abs. 1 TDDDG (Zugriff auf Informationen im Endgerät nur mit Einwilligung).

6.5 Authentifizierungs-Cookies

Authentifizierungs-Cookies dienen dazu, Nutzerinnen und Nutzer während einer Sitzung eindeutig zu identifizieren und sicherzustellen, dass nur berechtigte Personen Zugang zu geschützten Bereichen unserer Website oder unserer Online-Dienste erhalten. Diese Cookies werden gesetzt, sobald Sie sich mit Ihren Zugangsdaten anmelden, und ermöglichen es unserem System, Ihre Sitzung eindeutig zuordnen zu können.

Authentifizierungs-Cookies stellen sicher, dass Sie während Ihres Besuchs eingeloggt bleiben, ohne sich bei jedem Seitenwechsel erneut anmelden zu müssen, und dass nur autorisierte Nutzer auf geschützte Inhalte oder Funktionen zugreifen können. Darüber hinaus unterstützen sie sicherheitsrelevante Prüfungen, etwa zur Erkennung ungewöhnlicher Anmeldeaktivitäten oder zur Verhinderung unbefugter Zugriffe. Authentifizierungs-Cookies enthalten ausschließlich technisch notwendige Informationen, wie eine zufällig generierte Sitzungs-ID. Sie speichern keine personenbezogenen Daten wie Passwörter oder Inhalte Ihres Benutzerkontos.

Da Authentifizierungs-Cookies für den sicheren Betrieb unserer Website und die Bereitstellung geschützter Funktionen zwingend erforderlich sind, erfolgt ihre Nutzung auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendige Cookies) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Bereitstellung unserer Dienste). Eine Einwilligung ist für diese Cookies nicht erforderlich

6.6 Load-Balancing Cookies

Load-Balancing-Cookies werden eingesetzt, um die technische Leistungsfähigkeit und Stabilität unserer Website sicherzustellen. Diese Cookies sorgen dafür, dass eingehende Anfragen gleichmäßig auf verschiedene Server verteilt werden (sogenanntes „Load Balancing“). Dadurch wird verhindert, dass einzelne Server überlastet werden, und die Website kann auch bei hohem Besucheraufkommen zuverlässig und schnell bereitgestellt werden.

Load-Balancing-Cookies enthalten ausschließlich technische Informationen, wie eine anonymisierte Sitzungs- oder Server-ID. Sie dienen nicht dazu, Nutzer zu identifizieren oder ihr Verhalten nachzuverfolgen. Die Cookies ermöglichen lediglich, dass Ihr Browser während eines Besuchs konsistent mit demselben Server kommuniziert, damit Seiten korrekt geladen werden und keine Fehlermeldungen auftreten.

Da Load-Balancing-Cookies für den sicheren und störungsfreien Betrieb unserer Website technisch erforderlich sind, erfolgt ihre Nutzung auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendige Cookies) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen, sicheren und effizienten Bereitstellung unserer Website). Eine Einwilligung ist für diese Cookies nicht erforderlich.

6.7 Social-Media-Cookies

Social-Media-Cookies werden von sozialen Netzwerken oder deren integrierten Diensten gesetzt, wenn auf unserer Website entsprechende Funktionen eingebunden sind – beispielsweise „Gefällt mir“- oder „Teilen“-Buttons, eingebettete Beiträge, Videos oder Login-Funktionen. Diese Cookies ermöglichen es den jeweiligen Social-Media-Anbietern, Ihr Nutzungsverhalten nachzuvollziehen, auch wenn Sie selbst kein Konto bei dem jeweiligen Netzwerk besitzen oder dort nicht eingeloggt sind.

Die durch Social-Media-Cookies verarbeiteten Daten können je nach Anbieter pseudonymisiert oder personenbezogen sein.

Da Social-Media-Cookies nicht technisch notwendig sind, erfolgt ihre Speicherung und das Auslesen von Informationen auf Ihrem Endgerät ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ohne Ihre Zustimmung werden diese Cookies nicht gesetzt.

 

7. Cookie-Einwilligung mit Klaro! Consent Manager

7.1 Beschreibung und Zweck der Datenverarbeitung

Damit Sie die Verwendung von Cookies kontrollieren können, ist auf der Website ein Cookie-Consent-Tool implementiert (nachfolgend: Klaro!). Klaro! wird von der KIProtect GmbH, Bismarckstr. 10 – 12, 10625 Berlin, als Open-Source-Tool zur Verfügung gestellt und von uns selbst betrieben. Klaro! Ihnen eine nach Funktionsgruppen gegliederte Cookie-Liste an, erklärt den Zweck der Cookie-Funktionsgruppen und der einzelnen Cookies sowie deren Speicherdauer.

Wenn Sie unsere Website betreten, wird ein Klaro!-Cookie in Ihrem Browser gespeichert, in dem die von Ihnen erteilten Einwilligungen oder deren Widerruf festgehalten werden. Diese Daten werden nicht an den Anbieter von „Klaro!“ übermittelt.

7.1.1 Rechtsgrundlage der Verarbeitung

Der Einsatz von Klaro! erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen zum Einsatz von Cookies einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 Satz 1 lit. c DSGVO.

7.1.2 Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit

Die so erfassten Daten werden gespeichert, bis Sie das Klaro!-Cookie löschen oder der Zweck der Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt. Details zur Datenverarbeitung des Klaro!-Cookies finden Sie unter klaro.kiprotect.com.

7.1.3 Auftragsverarbeitung

Klaro! wird auf eigenen Servern betrieben. Es werden keine personenbezogenen Daten übertragen.

 

8. Erfassung von allgemeinen Daten und Informationen¹

Unsere Internetseite erfasst bei jedem Aufruf durch eine betroffene Person oder ein automatisiertes System eine Reihe allgemeiner Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Server-Logfiles gespeichert. Erfasst werden können die (1) verwendeten Browsertypen und Versionen, (2) das vom zugreifenden System verwendete Betriebssystem, (3) die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (sogenannte Referrer), (4) die Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden, (5) das Datum und die Uhrzeit eines Zugriffs auf die Internetseite, (6) eine Internet-Protokoll-Adresse (IP-Adresse), (7) der Internet-Service-Provider des zugreifenden Systems und (8) sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.

Bei der Nutzung dieser allgemeinen Daten und Informationen ziehen wir keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um (1) die Inhalte unserer Internetseite korrekt auszuliefern, (2) die Inhalte unserer Internetseite sowie die Werbung für diese zu optimieren, (3) die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Internetseite zu gewährleisten sowie (4) Strafverfolgungsbehörden im Falle eines Cyberangriffs die zur Strafverfolgung notwendigen Informationen bereitzustellen. Diese anonym erhobenen Daten und Informationen werden daher von uns einerseits statistisch und andererseits mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.

SSL-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-Verschlüsselung (Secure Socket Layer). Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers von “http://” auf “https://” wechselt und am Schloss-Symbol in der Adresszeile.

Wenn die SSL-Verschlüsselung aktiviert ist, können die von Ihnen an uns übermittelten Daten nicht von Dritten mitgelesen werden.

 

9. Umfang und Verwendungszweck der erhobenen Daten

9.1 Brightest-Webseiten – Generell

Bei jeder Anforderung einer Webseite oder einer über ein Browserprogramm zugänglichen Datei werden folgende Daten gespeichert:

• die angeforderte Webseite oder Datei,
• Datum und Uhrzeit der Anforderung,
• die übertragene Datenmenge,
• die Beschreibung des verwendeten Webbrowsertyps und des verwendeten Betriebssystems,
• die IP-Adresse des anfordernden Computers,

Diese Informationen werden zur Optimierung der Brightest-Webseiten und zur Protokollierung evtl. Es werden Angriffe auf unsere Dienste im Internet verübt.

Die angeführten Daten werden nach einem Jahr automatisch oder durch Mitarbeiter der Brightest GmbH gelöscht.

9.2 Brightest-Webseiten – Kontaktformular, Supportanfragen und Webinare

Die Brightest-Webseiten bieten die Möglichkeit, allgemein Kontakt mit der Brightest GmbH aufzunehmen, Anfragen direkt an den Brightest-GmbH-Support zu stellen oder sich für Webinare zu registrieren. Dabei werden mindestens folgende Daten aus den Pflichtfeldern gespeichert:

• Name und Vorname
• E-Mail-Adresse,
• Firma (nur für angeforderte Angebote)
• Freitext (nur Kontaktformular und Supportanfrage),
• Telefonnummer (nur Webinare).

Diese Daten werden von der Brightest GmbH verwendet, um auf Anfragen zu antworten oder Termine für Webinare zu bekanntgeben.

Die im Einzelfall gespeicherten Daten entsprechen den in den Formularen angegebenen Feldern und sind daher direkt aus den Formularen ersichtlich. Eine Weitergabe der Daten an Dritte erfolgt nur mit der Einwilligung des jeweiligen Nutzers.

9.3 Brightest Webseiten – Registrierung

Während der Registrierung auf der Webseite wird die E-Mail-Adresse des Nutzers gespeichert. Das im Zuge der Registrierung eingegebene Passwort wird ausschließlich verschlüsselt gespeichert und kann auch von der Brightest GmbH nicht entschlüsselt werden.

Die Brightest GmbH weist ausdrücklich darauf hin, dass die E-Mail-Adressen aller aktiven (d.h. nicht gelöschten) Benutzer für wichtige Änderungen, etwa beim Angebotsumfang oder bei technisch notwendigen Änderungen, genutzt werden, um Sie auf diesem Wege zu informieren.

Die Verarbeitung der für die Registrierung erforderlichen eingegebenen Daten erfolgt als vorvertragliche Maßnahme auf Grundlage von Art. 6 Abs. 1 lit. b DS-GVO.

Ihre Registrierungsdaten bleiben bei uns gespeichert, solange Sie keine Aufforderung zur Löschung der Daten erteilen.

9.4 Stripe Payments

Sie können auf unserer Website Ihre Buchungen sofort bezahlen. In unseren Vertrags- und sonstigen Rechtsbeziehungen, aufgrund gesetzlicher Pflichten oder auf Grundlage unserer berechtigten Interessen, bieten wir die Zahlungsart des Payment-Dienstleisters Stripe an. Die Zahlungsabwicklung erfolgt über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, an die wir Deine im Rahmen des Bestellvorgangs mitgeteilten Informationen sowie Informationen zu Deiner Bestellung weitergeben.

Verarbeitete Daten

Bestandsdaten (z.B. Namen, Adressen), Zahlungsdaten (z.B. Bankverbindungen, Rechnungen, Zahlungshistorie), Vertragsdaten (z.B. Vertragsgegenstand, Laufzeit, Kundenkategorie), Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z.B. Geräteinformationen, IP-Adressen).

Zwecke der Verarbeitung

Erbringung vertraglicher Leistungen und Kundenservice. Abwicklung von Zahlungsgeschäften.

Betroffene Personen:

Kunden

Rechtsgrundlagen der Verarbeitung

Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO).

9.5 Kundendatenbank

Die Brightest GmbH führt eine interne Kundendatenbank, in der alle relevanten kundenbezogenen Ereignisse und Vermerke gespeichert werden. Dazu zählen:

• Kundennummer,
• Firmenname,
• Firmenadresse,
• E-Mail-Adressen aller aktiven (d.h. nicht gelöschten) Benutzer,
• Namen aller aktiven (d.h. nicht gelöschten) Benutzer,
• Vermerke zu Telefonaten,
• Abrechnungsinformationen,
• statistische Informationen über die Nutzung.

Diese Daten dienen der Optimierung der Betreuung unserer Kunden durch den Support und den Vertrieb. Darüber hinaus werden statistische Auswertungen dieser Daten zur Optimierung des Leistungsumfangs der Brightest-Dienste herangezogen. Eine Weitergabe dieser Daten an Dritte findet nicht statt.

Nutzer können die Löschung dieser Daten schriftlich an die unter 2) aufgeführten Adressen verlangen.

 

10. Abonnement unseres Newsletters

Auf unserer Internetseite bieten wir Ihnen an, unseren Newsletter zu abonnieren. Welche personenbezogenen Daten bei der Bestellung des Newsletters, an den für die Verarbeitung Verantwortlichen übermittelt werden, ergibt sich aus der hierzu verwendeten Eingabemaske.

Wir informieren Sie in regelmäßigen Abständen über Angebote des Unternehmens im Rahmen eines Newsletters. Der Newsletter unseres Unternehmens kann von der betroffenen Person grundsätzlich nur dann empfangen werden, wenn

• die betroffene Person über eine gültige E-Mail-Adresse verfügt und
• die betroffene Person hat sich für den Newsletterversand registriert.

An die von einer betroffenen Person erstmals für den Newsletterversand eingetragene E-Mail-Adresse wird aus rechtlichen Gründen eine Bestätigungsmail im Double-Opt-In-Verfahren versendet. Diese Bestätigungsmail dient dazu, zu prüfen, ob der Inhaber der E-Mail-Adresse als betroffene Person den Empfang des Newsletters autorisiert hat.

Bei der Anmeldung zum Newsletter speichern wir ferner die vom Internet-Service-Provider (ISP) vergebene IP-Adresse des zum Zeitpunkt der Anmeldung vom betroffenen Computer verwendeten Computersystems sowie das Datum und die Uhrzeit der Anmeldung. Die Erhebung dieser Daten ist erforderlich, um den(möglichen) Missbrauch der E-Mail-Adresse einer betroffenen Person zu einem späteren Zeitpunkt nachvollziehen zu können und dient deshalb der rechtlichen Absicherung des für die Verarbeitung Verantwortlichen (Rechtsgrundlage: Art. 6 Abs. 1 Satz 1 lit. c DSGVO).

Die im Rahmen einer Anmeldung zum Newsletter erhobenen personenbezogenen Daten werden ausschließlich zum Versand unseres Newsletters verwendet. Ferner könnten Abonnenten des Newsletters per E-Mail informiert werden, sofern dies für den Betrieb des Newsletter-Dienstes oder eine diesbezügliche Registrierung erforderlich ist, etwa bei Änderungen am Newsletterangebot oder an den technischen Gegebenheiten. Es erfolgt keine Weitergabe der im Rahmen des Newsletter-Dienstes erhobenen personenbezogenen Daten an Dritte.

Das Abonnement unseres Newsletters kann von der betroffenen Person jederzeit gekündigt werden. Die Einwilligung in die Speicherung personenbezogener Daten, die die betroffene Person uns für den Newsletterversand erteilt hat, kann jederzeit widerrufen werden. Zum Widerruf der Einwilligung befindet sich in jedem Newsletter ein entsprechender Link. Ferner besteht die Möglichkeit, sich jederzeit auch direkt auf der Internetseite des für die Verarbeitung Verantwortlichen über die unter 2. Und 3. angegebenen Kontaktdaten vom Newsletterversand per E-Mail oder Post abzumelden oder dies dem für die Verarbeitung Verantwortlichen auf andere Weise mitzuteilen.

 

11. Datenschutzbestimmungen zu Einsatz und Verwendung von Google Analytics

Soweit Sie Ihre Einwilligung erteilt haben, wird auf dieser Website Google Analytics 4 eingesetzt, ein Webanalysedienst von Google LLC. Verantwortliche Stelle für Nutzer in der EU/dem EWR und in der Schweiz ist Google Ireland Limited, Google Building, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“).

Umfang der Verarbeitung

Google Analytics verwendet Cookies, die die Analyse Ihrer Nutzung unserer Webseiten ermöglichen. Die mittels Cookies erhobenen Informationen über Ihre Nutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Wir nutzen Google Signale. Damit werden in Google Analytics zusätzliche Informationen zu Nutzern erfasst, die personalisierte Anzeigen aktiviert haben (Interessen und demographische Daten) und Anzeigen können in geräteübergreifenden Remarketing-Kampagnen an diese Nutzer ausgeliefert werden.

In Google Analytics 4 ist die Anonymisierung von IP-Adressen standardmäßig aktiviert. Aufgrund der IP-Anonymisierung wird Ihre IP-Adresse von Google innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die vollständige IP-Adresse an einen US-amerikanischen Google-Server übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird laut Google nicht mit anderen Daten von Google zusammengeführt.
Während Ihres Website-Besuchs werden Ihre Nutzerdaten als „Ereignisse“ erfasst. Ereignisse können sein:

• Seitenaufrufe
• Erstmaliger Besuch der Website
• Start der Sitzung
• Ihr „Klickpfad“, Interaktion mit der Website
• Scrolls (immer wenn ein Nutzer bis zum Seitenende (90%) scrollt)
• Klicks auf externe Links 
• interne Suchanfragen
• Interaktion mit Videos
• Dateidownloads
• gesehene / angeklickte Anzeigen
• Spracheinstellung

Außerdem wird erfasst:

• Ihr ungefähre Standort (Region)
• Ihre IP-Adresse (in gekürzter Form)
• technische Informationen zu Ihrem Browser und den von Ihnen genutzten Endgeräten (z.B. Spracheinstellung, Bildschirmauflösung)
• Ihr Internetanbieter
• die Referrer-URL (über welche Website/ über welches Werbemittel Sie auf diese Website gekommen sind)

Zwecke der Verarbeitung

Die von Google Analytics bereitgestellten Reports dienen der Analyse der Leistung unserer Website sowie des Erfolgs unserer Marketingkampagnen.

Empfänger

Empfänger der Daten sind/können sein

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (als Auftragsverarbeiter nach Art. 28 DSGVO)
• Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
• Alphabet Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA

Es ist nicht auszuschließen, dass US-amerikanische Behörden auf die bei Google gespeicherten Daten zugreifen.

Drittlandtransfer

Soweit Daten außerhalb der EU/des EWR verarbeitet werden und kein dem europäischen Standard entsprechendes Datenschutzniveau besteht, haben wir mit dem Dienstleister EU-Standardvertragsklauseln zur Herstellung eines angemessenen Datenschutzniveaus geschlossen. Die Muttergesellschaft von Google Ireland, Google LLC, hat ihren Sitz in Kalifornien, USA. Es kann daher nicht ausgeschlossen werden, dass Google Ihre personenbezogenen Daten auch in den USA verarbeitet. Wir weisen darauf hin, dass die USA vom Europäischen Gerichtshof als ein Land mit einem nach EU-Standards unzureichenden Datenschutzniveau eingestuft werden. Es besteht insofern das Risiko, dass Ihre Daten durch US-Behörden zu Kontroll- und Überwachungszwecken, möglicherweise auch ohne Rechtsbehelfsmöglichkeiten Ihrerseits, verarbeitet werden. Mit Ihrer Zustimmung zur Verwendung von Google Analytics 4 im Consent-Management stimmen Sie auch einer Übertragung in die USA zu. Die Übertragung erfolgt in einem solchen Fall auf Grundlage Ihrer Einwilligung in die Nutzung der Google-Cookies nach Art. 6 Abs. 1 lit. a in Verbindung mit Art. 49 Abs. 1 lit. Nach der DSGVO kann die Datenübertragung in die USA aufgrund der Einwilligung in die Nutzung der Google-Cookies nicht ausgeschlossen werden.

Google LLC, 160 Amphitheatre Parkway, Mountain View, CA 94043-1351, USA, ist nach dem EU-U.S. Data Privacy Framework Program zertifiziert. Das EU-U.S. Data Privacy Framework ist ein bilateraler Angemessenheitsbeschluss für die Übermittlung personenbezogener Daten aus der EU in die USA. Den Nachweis zur Zertifizierung finden Sie hier: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active

Speicherdauer

Die von uns gesendeten und mit Cookies verknüpften Daten werden nach 14 Tagen automatisch gelöscht. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.

Rechtsgrundlage

Die Speicherung von „Google-Cookies“ und die Nutzung dieses Tools erfolgen aufgrund Ihrer Einwilligung im Rahmen des Consent-Managements. Die Verarbeitung erfolgt ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit im Consent-Management der Webseite widerrufen.

Widerruf

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen im Consentmanagement  aufrufen und dort Ihre Auswahl ändern. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Sie können die Speicherung von Cookies auch von vornherein durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Wenn Sie Ihren Browser so konfigurieren, dass alle Cookies abgelehnt werden, kann es jedoch zu Einschränkungen der Funktionalität auf dieser und anderen Websites kommen. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie

a) Ihre Einwilligung in das Setzen des Cookies im Consent-Management nicht erteilen oder

b) das Browser-Add-on zur Deaktivierung von Google Analytics https://tools.google.com/dlpage/gaoptout?hl=de herunterladen und installieren.

Nähere Informationen zu den Nutzungsbedingungen von Google Analytics und zum Datenschutz bei Google finden Sie unter https://marketingplatform.google.com/about/analytics/terms/de/ und https://policies.google.com/?hl=de.

 

12. Hotjar

Diese Webseite nutzt Hotjar der Firma Hotjar Limited (Level 2, St Julian’s Business Centre, 3, Elia Zammit Street, St Julian’s STJ 1000, Malta), Wir nutzen Hotjar, um die Bedürfnisse unserer Nutzer besser zu verstehen und das Angebot auf unserer Webseite zu optimieren.

Zwecke der Verarbeitung

Mit Hilfe von Hotjar bekommen wir ein besseres Verständnis für die Erfahrungen unserer Nutzer. Wir erfahren so z.B., wie viel Zeit Sie auf welchen Seiten verbringen, welche Links Sie anklicken, was Sie mögen und was nicht u. a. Dinge mehr. Diese Informationen dienen uns dazu, unser Angebot auf das Feedback unserer Nutzer auszurichten.

Hotjar verwendet Cookies und ähnliche Technologien, um Informationen über Ihr Verhalten und die von Ihnen verwendeten Endgeräte zu erfassen. Dazu zählen u.a.:

• IP-Adresse Ihres Computers (wird in einem anonymen Format gesammelt und gespeichert)
• Bildschirmgröße
• Browserinfos (Browser, Version usw.)
• Ihr Standort (Land)
• Ihre bevorzugte Spracheinstellung
• Besuchte Webseiten (Unterseiten)
• Datum und Uhrzeit des Zugriffs auf eine unserer Unterseiten (Webseiten)

Weitere Informationen zur Datenschutzrichtlinie und darüber, welche Daten auf welche Weise von Hotjar erfasst werden, finden Sie unter https://www.hotjar.com/legal/policies/privacy .

Rechtsgrundlage und berechtigte Interessen

Die Speicherung von „Hotjar-Cookies“ und die Nutzung dieses Tools erfolgen aufgrund Ihrer Einwilligung im Rahmen des Consent-Managements. Die Verarbeitung erfolgt ausschließlich auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit im Consent-Management widerrufen oder ändern.

Speicherdauer

Die o.a. Informationen werden weder von Hotjar noch von uns zur Identifizierung einzelner Nutzer verwendet noch mit weiteren Daten über einzelne Nutzer zusammengeführt. Hotjar gibt an, dass Ihre Daten spätestens nach 1 Jahr gelöscht werden.

Weitergabe

Hotjar speichert nach eigenen Angaben keine personenbezogenen Daten von Ihnen zur Analyse. Nach Angaben des Unternehmens erfolgt keine Datenweitergabe an Dritte.

Wir selbst geben keine personenbezogenen Daten weiter.

Widerspruchsmöglichkeiten

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

 

13. Google Ads Conversion

Umfang und Zweck der Verarbeitung

Im Rahmen von Google AdWords nutzen wir das sogenannte Conversion-Tracking. Wir nutzen das Angebot von Google Ads Conversion, um mithilfe von Werbemitteln (sogenannten Google Ads) auf externen Webseiten auf unsere attraktiven Angebote aufmerksam zu machen. Wir verfolgen damit das Ziel, Ihnen relevante Werbung anzuzeigen, unsere Webseite für Sie interessanter zu gestalten und eine faire Berechnung der Werbekosten zu ermöglichen. Wenn Sie auf eine von Google geschaltete Anzeige klicken, wird ein Cookie für das Conversion-Tracking gesetzt. Besucht der Nutzer bestimmte Seiten dieser Website und ist das Cookie noch nicht abgelaufen, können Google und wir erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Die mithilfe von Conversion-Cookies erhobenen Informationen dienen dazu, Conversion-Statistiken für AdWords-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Wir erfahren die Gesamtzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer Seite mit Conversion-Tracking-Tag weitergeleitet wurden. Wir erhalten jedoch keine Informationen, anhand derer sich Nutzer persönlich identifizieren lassen. 

Wir selbst erheben und verarbeiten in den genannten Werbemaßnahmen keine personenbezogenen Daten.

Aufgrund der eingesetzten Marketing-Tools baut Ihr Browser automatisch eine direkte Verbindung zum Google-Server her. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz dieses Tools durch Google erhoben werden, und informieren Sie daher entsprechend unserem Kenntnisstand: Durch die Einbindung von Ads Conversion erhält Google die Information, dass Sie den entsprechenden Teil unseres Internetauftritts aufgerufen oder eine Anzeige von uns angeklickt haben. Sofern Sie bei einem Google-Dienst registriert sind, kann Google den Besuch Ihrem Google-Konto zuordnen. Selbst wenn Sie nicht bei Google registriert sind, bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse in Erfahrung bringt und speichert.

Rechtsgrundlage der Verarbeitung

Die Speicherung von „Google-Cookies“ und die Nutzung dieses Tools erfolgen aufgrund Ihrer Einwilligung im Rahmen des Consent-Managements. Die Verarbeitung erfolgt ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit im Consent-Management widerrufen oder ändern.

Widerspruch gegen Datenerfassung

Wenn Sie nicht am Tracking teilnehmen möchten, können Sie dieser Nutzung widersprechen, indem Sie das Cookie des Google Conversion-Trackings in den Nutzereinstellungen Ihres Internetbrowsers deaktivieren. Sie werden dann nicht in die Conversion-Tracking-Statistiken aufgenommen.

Weitere Informationen zum Umgang mit Nutzerdaten im Zusammenhang mit Google AdWords und Google Conversion-Tracking finden Sie in den Datenschutzbestimmungen von Google: https://www.google.de/policies/privacy/.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Speicherdauer

Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung der Nutzer.

 

14. Google Consent Mode V2

Konzerne wie Google sind, wie andere „Gatekeeper“, nach dem Gesetz über digitale Märkte (englisch: „Digital Markets Act (DMA)“) verpflichtet, die Einwilligung der Nutzer zur Datenerhebung und -verarbeitung einzuholen und dem Gesetzgeber nachzuweisen. Diese Einwilligung ist erforderlich, bevor Nutzerdaten für Zwecke der personalisierten Werbung verarbeitet werden. Die Einwilligungspflicht beruht in diesem Fall auf Art. 5 Abs. 2 lit. b DMA.

Als Gatekeeper werden Unternehmen bezeichnet, die mit ihrem Plattformdienst eine marktbeherrschende Stellung einnehmen. Im Bereich der Online-Werbung nimmt Google eine marktbeherrschende Stellung ein.

Im Rahmen des „klassischen“ Einwilligungsmanagements erteilten Sie als Nutzer Ihre Einwilligung primär gegenüber uns als Webseitenbetreiber. Die Einwilligungen beziehen sich dabei auf die Nutzung Ihrer Daten und der Cookies. Diese Einwilligungen werden über das Consent-Management der Webseite eingeholt. Daran ändert sich auch mit dem neuen Einwilligungsmodus von Google Analytics nichts.

Für den DMA muss Ihre Einwilligung auch gegenüber Google erfolgen. Google macht diesen Prozess einfach und überträgt die Verantwortung für die Einholung der Einwilligung direkt auf uns als Betreiber der Webseite.

Mit dem Consent Mode hat Google eine Schnittstelle zwischen unserem Opt-In-Verfahren und Google Analytics geschaffen, damit Ihre Einwilligung auch gegenüber Google gilt.

Dabei unterscheidet Google zwischen einer einfachen und einer erweiterten Implementierung. Die beiden Varianten unterscheiden sich im Tagesverhalten. Bei der einfachen Implementierung bleiben Google-Tags so lange blockiert, bis Sie der Nutzung zugestimmt haben. Bei der erweiterten Implementierung werden die Google-Tags geladen, bevor der Dialog zur Einholung von Einwilligungen eingeblendet wird. Dabei senden die Tags Pings ohne Cookies, wenn keine Cookie-Einwilligung vorliegt. Google Analytics wird in diesem Fall ausgeführt, sendet jedoch reduzierte Daten und setzt keine Cookies.

Google-Code wird ausgeführt und sendet einen „Ping“ mit einer einzigartigen „Ping-ID“ (einer nur für den jeweiligen Aufruf der Seite erzeugten Nummer). Google hat dabei auch Zugriff auf automatisch übermittelte Informationen wie die IP-Adresse, Browserdetails, das Betriebssystem und die besuchte URL. Bei der erweiterten Implementierung des Einwilligungsmodus ist es nicht möglich, das Nutzerverhalten in einem zusammenhängenden Kontext zu analysieren. Ohne Cookies kann Google die Aktivitäten der Website-Besucher nicht über mehrere Webseiten hinweg verfolgen. In diesem Fall erscheinen in Google Analytics Besuche auf verschiedenen Seiten als Aktivitäten unterschiedlicher Benutzer (da ja für jeden Besuch eine eigene Ping-ID erstellt wird, mit der der Besuch einer Webseite verfolgt wird).

Dennoch ist es Google im erweiterten Modus, auch ohne Einwilligung des Nutzers, möglich, festzustellen, ob Webseitenbesucher über eine Google-Werbeanzeige auf die Webseite gelangt sind (dazu bedient sich Google sogenannter „Conversion-IDs“).

Um diesbezüglich datenschutzrechtliche Probleme im Zusammenhang mit einer möglichen erforderlichen Einwilligung auszuschließen, haben wir uns für die Implementierung des „serverseitigen Trackings“ entschieden. Diese bezieht sich auf die Erfassung von Nutzerdaten, ohne dass Daten direkt vom Browser der Nutzer an Google übermittelt werden. Das passiert in folgenden Schritten:

• Der Webseitenbetreiber sammelt Daten, die Nutzer an den Server übermitteln. Dazu zählen die IP-Adresse, die Referrer-URL, besuchte URLs und Zeitpunkte.
• Die gesammelten Daten werden als „digitaler Fingerabdruck“ gespeichert und pseudonymisiert. Wichtig ist dabei, dass auch die Nutzer-ID, die bei einem Ping an Google entsteht, entfernt wird, da sie eine direkte Zuordnung zu einem Nutzer ermöglicht.
• An Google werden dann nur pseudonymisierte Daten übertragen.

 

15. Einsatz und Verwendung von YouTube

Wir haben auf unserer Webseite YouTube-Videos eingebettet. So können wir Ihnen interessante Videos, mit denen wir unser Unternehmen und unsere Arbeit vorstellen, direkt auf unserer Seite präsentieren. YouTube ist ein Videoportal, das seit 2006 eine Tochtergesellschaft von Google LLC ist. Anbieter sind die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland sowie Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (“Google”).

Durch die Nutzung der YouTube-Videos können Informationen über die Nutzung dieser Website, einschließlich Ihrer IP-Adresse, an Google LLC mit Sitz in 1600 Amphitheatre Parkway, Mountain View, Kalifornien, USA, übermittelt werden.

Die Software setzt ein Cookie auf dem Rechner des Nutzers. Werden Einzelseiten unserer Website aufgerufen, so werden folgende Daten gespeichert:

• IP-Adresse (anonymisiert)
• Browserinformationen (Referrer URL, Browser, Betriebssystem, Geräteinformation, Datum und Uhrzeit und/oder Webseiten-Inhalt)
• Nutzungsdaten (Ansichten, Scrolling, Klicks)

Durch den Besuch auf der Website erhält YouTube/Google die Information darüber, dass Sie unsere Website und die entsprechenden Unterseiten aufgerufen haben. Dies erfolgt unabhängig davon, ob YouTube ein Nutzerkonto bereitstellt, über das Sie angemeldet sind, oder ob kein Nutzerkonto vorhanden ist.

Wenn Sie bei Google angemeldet sind, werden Ihre Daten direkt Ihrem Konto zugeordnet.

Wenn Sie die Zuordnung mit Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich vor Aktivierung der Zustimmung in die Verwendung der YouTube-Cookies ausloggen.

Wir nutzen YouTube im Rahmen des „Erweiterten Datenschutzmodus“, um Ihnen Videos anzeigen zu können. Ohne diesen „Erweiterten Datenschutz“ wird eine Verbindung zum Server von YouTube in den USA hergestellt, sobald Sie eine unserer Internetseiten aufrufen, auf der ein YouTube-Video eingebettet ist.

Speicherung der Daten

YouTube speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, der Marktforschung und/oder der bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (auch für nicht eingeloggte Nutzer) zur Erbringung bedarfsgerechter Werbung sowie zur Information anderer Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website. Ihnen steht ein Widerspruchsrecht gegen die Erstellung dieser Nutzerprofile zu; zur Ausübung dieses Rechts müssen Sie sich an YouTube wenden.

Rechtsgrundlage der Verarbeitung

Die Speicherung von „YouTube-Cookies“ und die Nutzung dieses Tools erfolgen aufgrund Ihrer Einwilligung im Rahmen des Consent-Managements. Die Verarbeitung erfolgt ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit im Consent-Management widerrufen oder ändern.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Weitergabe von Daten

Google/YouTube verarbeitet Ihre personenbezogenen Daten auch in den USA. Wir weisen darauf hin, dass die USA vom Europäischen Gerichtshof als ein Land mit einem nach EU-Standards unzureichenden Datenschutzniveau eingestuft werden. Es besteht insofern das Risiko, dass Ihre Daten durch US-Behörden zu Kontroll- und Überwachungszwecken, möglicherweise auch ohne Rechtsbehelfsmöglichkeiten Ihrerseits, verarbeitet werden. Mit Ihrer Zustimmung zur Verwendung von YouTube im Consent-Management stimmen Sie auch einer Übertragung in die USA zu. Die Übertragung erfolgt in einem solchen Fall auf Grundlage Ihrer Einwilligung in die Nutzung der YouTube-Cookies nach Art. 6 Abs. 1 lit. a in Verbindung mit Art. 49 Abs. 1 lit. a DSGVO, da mit der Einwilligung in die Nutzung der YouTube-Cookies immer eine Datenübertragung in die USA nicht ausgeschlossen werden kann.

Darüber hinaus erfolgt die Übermittlung und Verarbeitung Ihrer Daten auf Grundlage der Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Google LLC, 160 Amphitheatre Parkway, Mountain View, CA 94043-1351, USA, ist zudem nach dem EU-U.S. Data Privacy Framework zertifiziert. Das EU-U.S. Data Privacy Framework ist ein bilateraler Angemessenheitsbeschluss für die Übermittlung personenbezogener Daten aus der EU in die USA. Den Nachweis zur Zertifizierung finden Sie hier: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active

Wir selbst geben keine personenbezogenen Daten weiter.

Widerspruchsmöglichkeiten

Nutzer von YouTube können in den Einstellungen für Werbepräferenzen beeinflussen, inwieweit ihr Nutzerverhalten beim Besuch unserer YouTube-Seite erfasst werden darf. Weitere Informationen zum Zweck und Umfang der Datenerhebung sowie zur Verarbeitung durch YouTube finden Sie in der Datenschutzerklärung. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und zu den Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre: https://www.google.de/intl/de/policies/privacy.

Die Verarbeitung von Informationen mittels der von YouTube eingesetzten Cookies kann unterbunden werden, indem in den eigenen Browser-Einstellungen Cookies von Drittanbietern sowie von YouTube und/oder Google blockiert werden.

Wir weisen darauf hin, dass Sie in diesem Fall möglicherweise nicht alle Funktionen unseres Internetauftritts in vollem Umfang nutzen können.

Weitere Informationen zum Zweck und Umfang der Datenerhebung sowie zur Verarbeitung durch YouTube finden Sie in der Datenschutzerklärung. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und zu den Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre: https://www.google.de/intl/de/policies/privacy.

 

16. Google Web Fonts

Um unsere Inhalte browserübergreifend korrekt und graphisch ansprechend darzustellen, verwenden wir auf unserer Webseite „Google Web Fonts“ der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; nachfolgend „Google“ genannt) zur Schriftdarstellung.

Wir haben diese Skriptbibliothek lokal auf unserem Webserver eingebunden, sodass beim Aufruf unserer Internetseite keine Verbindung zu Google hergestellt wird und auch kein „Google-Cookie“ gesetzt wird.

Rechtsgrundlage der Verarbeitung

Rechtsgrundlage für die Einbindung von Google Webfonts ist unser berechtigtes Interesse nach Art. 6 Abs. 1 Satz 1 lit. f DSGVO an einer korrekten und grafisch ansprechenden Darstellung der Internetseite dar. Da wir die Skriptbibliothek lokal auf unserem eigenen Webserver eingebunden haben, erfolgt kein Datentransfer an Google. Es bedarf insofern keiner ausdrücklichen Einwilligung Ihrerseits zur Verwendung von Google Webfonts.

Weitergabe von Daten

Durch die lokale Einbindung der Skriptbibliothek auf unserem Webserver erfolgt keine Weitergabe von Daten an Dritte.

Speicherdauer

Wir erheben durch die lokale Einbindung der Skriptbibliothek auf unserem Server keine personenbezogenen Daten.

 

17. Google reCaptcha

Zum Schutz ihrer Aufträge per Internetformular verwenden wir den Dienst reCAPTCHA des Unternehmens Google Inc. (Google). Die Abfrage dient dazu, zu unterscheiden, ob die Eingabe von einem Menschen oder missbräuchlich durch automatisierte, maschinelle Verarbeitung erfolgt. Die Abfrage schließt den Versand der IP-Adresse und ggf. weiterer von Google für den Dienst reCAPTCHA benötigte Daten an Google ein. Zu diesem Zweck wird Ihre Eingabe an Google übermittelt und dort weiterverwendet. Durch die Nutzung von reCaptcha erklären Sie sich damit einverstanden, dass die von Ihnen geleistete Erkennung in die Digitalisierung alter Werke einfließt. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Webseite wird Ihre IP-Adresse von Google jedoch innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die vollständige IP-Adresse an einen US-amerikanischen Google-Server übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen verwenden, um Ihre Nutzung dieses Dienstes auszuwerten.

Die im Rahmen von reCaptcha von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Für diese Daten gelten die abweichenden Datenschutzbestimmungen von Google. Weitere Informationen zu den Datenschutzrichtlinien von Google finden Sie unter: https://www.google.com/intl/de/policies/privacy/.

 

18. Amazon CloudFront

Beschreibung, Umfang und Zwecke der Datenverarbeitung

Unsere Webseite nutzt Amazon CloudFront. Dies ist JavaScript-Code von Amazon Web Services, der beim Laden der Seite ausgeführt wird. Es handelt sich um ein Content-Delivery-Netzwerk (CDN). Ein CDN ist ein Dienst, mit dessen Hilfe Inhalte unseres Onlineangebots, insbesondere große Mediendateien wie Grafiken oder Skripte, mit Hilfe regional verteilter und über das Internet verbundener Server schneller ausgeliefert werden. Die Verarbeitung Ihrer Daten (z.B. IP-Adresse, ggf. Browserdaten) erfolgt ausschließlich zu den vorgenannten Zwecken sowie zur Aufrechterhaltung der Sicherheit und Funktionsfähigkeit des CDN.

Die Datenverarbeitung wird durchgeführt von:

Amazon Web Services, Inc., P.O. Box 81226, Seattle, WA 98108, USA (Amazon CloudFront – Content Delivery Network (CDN))

Wenn Sie in Ihrem Browser JavaScript aktiviert haben und keinen JavaScript-Blocker installiert haben, wird Ihr Browser ggf. personenbezogene Daten an Amazon CloudFront übermitteln. 

Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Amazon CloudFront: https://aws.amazon.com/de/privacy/?nc1=f_pr   

Um die Ausführung von JavaScript-Code in Amazon CloudFront zu verhindern, können Sie einen JavaScript-Blocker installieren (z.B. http://www.noscript.net oder http://www.ghostery.com).

Rechtsgrundlagen

Die Speicherung von „Amazon-CDN-Cookies“ und die Nutzung dieses Tools erfolgen aufgrund Ihrer Einwilligung im Rahmen des Consent-Managements. Die Verarbeitung erfolgt ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit im Consent-Management widerrufen oder ändern.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Weitergabe von Daten

Wir haben weder Einfluss auf die Erhebung von Daten durch Amazon, noch auf die bei Amazon bestehenden Datenverarbeitungsvorgänge. Auch sind uns weder der Umfang der Datenerhebung, noch die Zwecke der Verarbeitung noch die hinterlegten Speicherfristen bekannt. Eine Weiterleitung der Daten zu anonymisierten Statistiken kann daher nicht ausgeschlossen werden.

Wenn Sie der Verwendung des „Amazon-CDN-Cookies“ zustimmen, ist es denkbar, dass einige der erfassten Informationen auch außerhalb der Europäischen Union von Amazon Web Services, Inc., mit Sitz in den USA, verarbeitet werden. Wir weisen darauf hin, dass die USA vom Europäischen Gerichtshof als ein Land mit einem nach EU-Standards unzureichenden Datenschutzniveau eingestuft werden. Es besteht insofern das Risiko, dass Ihre Daten durch US-Behörden zu Kontroll- und Überwachungszwecken, möglicherweise auch ohne Rechtsbehelfsmöglichkeiten Ihrerseits, verarbeitet werden. Sie entscheiden im Consent-Management selbst, ob Sie der Verwendung des „Amazon-CDN-Cookies“ gem. Art. 6 Abs. 1 lit. a DSGVO und damit auch einer Übertragung in die USA zustimmen oder nicht. Die Übertragung erfolgt in einem solchen Fall auf Grundlage Ihrer Einwilligung gem. Art. 49 Abs. 1 lit. a DSGVO.

Darüber hinaus erfolgt die Übermittlung und Verarbeitung Ihrer Daten auf Grundlage der Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Amazon Web Services, Inc., P.O. Box 81226, Seattle, WA 98108, USA (Amazon CloudFront – Content Delivery Network (CDN)) ist als Unternehmen von Amazon.com, Inc., 410 Terry Avenue North, Seattle, Washington 98109, USA, zudem nach dem EU-U.S. Data Privacy Framework Program zertifiziert. Das EU-U.S. Data Privacy Framework ist ein bilateraler Angemessenheitsbeschluss gem. Art. 45 DSGVO zur Übermittlung personenbezogener Daten aus der EU in die USA. Den Nachweis zur Zertifizierung finden Sie hier: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active

Wir selbst geben keine personenbezogenen Daten weiter.

Dauer der Datenspeicherung

Die konkrete Speicherdauer der verarbeiteten Daten ist nicht von uns beeinflussbar, sondern wird von Amazon Web Services, Inc. festgelegt. Weitere Hinweise finden Sie in der Datenschutzerklärung von AWS CloudFront: https://aws.amazon.com/de/privacy/.

Widerspruchsmöglichkeiten

Ihre Einwilligung können Sie jederzeit im Consent-Management widerrufen oder ändern.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

 

19. Datenschutzbestimmungen zu Einsatz und Verwendung von Fanpages auf Facebook, Twitter, Instagram, LinkedIn, XING, YouTube, Bluesky, and TikTok 

19.1 Datenschutzerklärung für Facebook

Verantwortliche

Als Betreiber dieser Facebook-Seite sind wir (Brightest GmbH, Lehmbruckstr. 18, 10245 Berlin, Deutschland) gemeinsam mit dem Betreiber des sozialen Netzwerks Facebook (Facebook Ireland Ltd.). Verantwortlicher im Sinne von Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO). Beim Besuch unserer Facebook-Seite werden personenbezogene Daten von Facebook als Verantwortlicher verarbeitet. Im Folgenden informieren wir Sie darüber, um welche Daten es sich handelt, wie sie verarbeitet werden und welche Rechte Ihnen diesbezüglich zustehen. Wir haben als Verantwortliche dieser Seite mit Facebook Vereinbarungen getroffen, die unter anderem die Nutzungsbedingungen für die Facebook-Seite regeln. Maßgeblich sind die Nutzungsbedingungen von Facebook sowie die dort am Ende aufgeführten sonstigen Bedingungen und Richtlinien.

Zwecke der Verarbeitung

Die Verarbeitung der Informationen soll u.a. dazu dienen, Facebook zu ermöglichen, sein Werbesystem, das es über sein Netzwerk verbreitet, zu verbessern. Zum anderen soll sie uns als Betreiber der Facebook-Seite ermöglichen, Statistiken zu erhalten, die Facebook aufgrund der Besuche unserer Seite erstellt. Dies dient der Steuerung der Vermarktung unserer Tätigkeit. Beispielsweise ist es uns dadurch möglich, Kenntnis von den Profilen der Besucher zu erlangen, die unsere Facebook-Seite schätzen oder deren Anwendungen nutzen, um ihnen relevantere Inhalte bereitzustellen und Funktionen entwickeln zu können, die für sie von größerem Interesse sein könnten.

Damit wir besser verstehen, wie wir mit unserer Facebook-Seite unsere Ziele erreichen können, werden zudem anhand der erfassten Informationen demografische und geografische Auswertungen erstellt und uns zur Verfügung gestellt. Diese Informationen können wir einsetzen, um gezielt interessenbasierte Werbeanzeigen zu schalten, ohne die Identität des Besuchers unmittelbar zu erfahren. Sofern Besucher Facebook auf mehreren Endgeräten nutzen, kann die Erfassung und Auswertung auch geräteübergreifend erfolgen, sofern es sich um registrierte und jeweils im eigenen Profil angemeldete Besucher handelt. Die erstellten Besucherstatistiken werden ausschließlich anonymisiert an uns übermittelt. Wir haben keinen Zugang zu den jeweils zugrunde liegenden Daten

Rechtsgrundlage und berechtigte Interessen

Wir betreiben diese Facebook-Seite, um uns Nutzern von Facebook sowie sonstigen interessierten Personen, die unsere Facebook-Seite besuchen, zu präsentieren und mit ihnen zu kommunizieren. Die Verarbeitung der personenbezogenen Daten der Nutzer erfolgt auf der Grundlage unserer berechtigten Interessen, an einer optimierten Unternehmensdarstellung (Art. 6 Abs. 1 lit. f DSGVO).

Weitergabe von Daten

Wir haben weder Einfluss auf die Erhebung von Daten durch Facebook noch auf die bei Facebook bestehenden Datenverarbeitungsvorgänge. Auch sind uns weder der Umfang der Datenerhebung noch die Zwecke der Verarbeitung noch die hinterlegten Speicherfristen bekannt. Eine Weiterleitung der Daten zu anonymisierten Statistiken kann daher nicht ausgeschlossen werden.

Wenn Sie unsere Facebook-Seite besuchen, ist es denkbar, dass einige der erfassten Informationen auch außerhalb der Europäischen Union von Facebook Inc. mit Sitz in den USA verarbeitet werden. Wir weisen darauf hin, dass die USA vom Europäischen Gerichtshof als ein Land mit einem nach EU-Standards unzureichenden Datenschutzniveau eingestuft werden. Es besteht insofern das Risiko, dass Ihre Daten durch US-Behörden zu Kontroll- und Überwachungszwecken, möglicherweise auch ohne Rechtsbehelfsmöglichkeiten Ihrerseits, verarbeitet werden. Sie entscheiden im Consent-Management der Facebook-Seite selbst, ob Sie einer solchen Übertragung zustimmen. Die Übertragung erfolgt in einem solchen Fall auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.

Wir selbst geben keine personenbezogenen Daten weiter.

Widerspruchsmöglichkeiten

Nutzer von Facebook können in den Einstellungen für Werbepräferenzen beeinflussen, inwieweit ihr Nutzerverhalten beim Besuch unserer Facebook-Seite erfasst werden darf. Weitere Möglichkeiten bieten die Facebook-Einstellungen, das Consent-Management der Fanpage oder das Formular zum Widerspruchsrecht . Die Verarbeitung von Informationen mittels der von Facebook eingesetzten Cookies kann unterbunden werden, indem in den eigenen Browser-Einstellungen Cookies von Drittanbietern sowie von Facebook blockiert werden.

Wesen der gemeinsamen Verantwortung

Aus den Vereinbarungen mit Facebook, auch zur gemeinsamen Verantwortung, ergibt sich im Wesentlichen, dass Auskunftsanfragen und die Geltendmachung weiterer Betroffenenrechte sinnvollerweise direkt bei Facebook erfolgen. Denn als Anbieter des sozialen Netzwerkes und der Möglichkeit, Facebook-Seiten dort einzubinden, verfügt Facebook allein über die unmittelbaren Zugriffsmöglichkeiten auf erforderliche Informationen und kann zudem unmittelbar etwaige erforderliche Maßnahmen ergreifen und Auskunft geben. Sollte dennoch unsere Unterstützung erforderlich sein, können Sie uns jederzeit kontaktieren.

Informationen zu Kontaktmöglichkeiten und weiteren Rechten als Betroffener

Weitere Informationen zu unseren Kontaktdaten, zu den Rechten betroffener Personen gegenüber uns sowie dazu, wie im Übrigen personenbezogene Daten von uns verarbeitet werden, finden sich in dieser Datenschutzerklärung. Informationen zum Umgang mit personenbezogenen Daten durch Facebook finden sich in dessen Datenschutzrichtlinie.

19.2 Datenschutzerklärung für X

Verantwortliche

Als Betreiber eines X-Accounts sind wir (Brightest GmbH, Lehmbruckstr. 18, 10245 Berlin, Deutschland) gemeinsam mit dem Betreiber des sozialen Netzwerkes X (X International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Ireland, ein Unternehmen der X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94102, USA) Verantwortlicher im Sinne von Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO). Beim Besuch unserer X-Seite werden personenbezogene Daten von den Verantwortlichen verarbeitet. Im Folgenden informieren wir Sie darüber, um welche Daten es sich handelt, wie sie verarbeitet werden und welche Rechte Ihnen diesbezüglich zustehen.

Wir haben als Verantwortliche dieser Seite mit X Vereinbarungen getroffen, die unter anderem die Nutzungsbedingungen der X-Seite regeln. Maßgeblich sind die allgemeinen Geschäftsbedingungen unter  https://x.com/de/tos#intlTerms sowie die dort aufgeführten sonstigen Bedingungen und Richtlinien.

Zwecke der Verarbeitung

Die Verarbeitung der Informationen soll u.a. X ermöglichen, sein System zur Verbreitung von Werbung über sein Netzwerk zu verbessern. Zum anderen soll sie uns als Betreiber der X-Seite ermöglichen, Statistiken zu erhalten, die X aufgrund der Besuche unserer X-Seite erstellt. Dies dient der Steuerung der Vermarktung unserer Tätigkeit. Beispielsweise ist es uns dadurch möglich, Kenntnis von den Profilen der Besucher zu erlangen, die unsere X-Seite schätzen oder Anwendungen der Seite nutzen, um ihnen relevantere Inhalte bereitstellen und Funktionen entwickeln zu können, die für sie von größerem Interesse sein könnten.

Damit wir besser verstehen, wie wir mit unserer X-Seite unsere Ziele erreichen können, werden zudem anhand der erfassten Informationen demografische und geografische Auswertungen erstellt und uns zur Verfügung gestellt. Diese Informationen können wir einsetzen, um gezielt interessenbasierte Werbeanzeigen zu schalten, ohne unmittelbar die Identität des Besuchers zu erfahren. Sofern Besucher X auf mehreren Endgeräten verwendet werden, können die Erfassung und Auswertung auch geräteübergreifend erfolgen, sofern es sich um registrierte und jeweils im eigenen Profil angemeldete Besucher handelt.

Die erstellten Besucherstatistiken werden ausschließlich anonymisiert an uns übermittelt. Wir haben keinen Zugang zu den zugrunde liegenden Daten. 

Rechtliche Grundlage und berechtigte Interessen

Wir betreiben diese X-Seite, um uns den Nutzern von X sowie sonstigen interessierten Personen, die unsere X-Seite besuchen, zu präsentieren und mit ihnen zu kommunizieren. Die Verarbeitung der personenbezogenen Daten der Nutzer erfolgt auf der Grundlage unserer berechtigten Interessen an einer optimierten Unternehmensdarstellung (Art. 6 Abs. 1 lit. f DSGVO).

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Weitergabe von Daten

Wenn Sie unsere X-Seite besuchen, ist es denkbar, dass einige der erfassten Informationen auch außerhalb der Europäischen Union von X Corp. mit Sitz in den USA verarbeitet werden. Wir weisen darauf hin, dass die USA vom Europäischen Gerichtshof als ein Land mit einem nach EU-Standards unzureichenden Datenschutzniveau eingestuft werden. Es besteht insofern das Risiko, dass Ihre Daten durch US-Behörden zu Kontroll- und Überwachungszwecken, möglicherweise auch ohne Rechtsbehelfsmöglichkeiten, verarbeitet werden. Sie entscheiden im Consent-Management der X-Seite selbst, ob Sie einer solchen Übertragung zustimmen. Die Übertragung erfolgt in einem solchen Fall auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.

Darüber hinaus ist X Corporation, 1355 Market Street, Suite 900, San Francisco, CA 94102, USA, nach dem EU-U.S. Data Privacy Framework Program zertifiziert. Das EU-U.S. Data Privacy Framework ist ein bilateraler Angemessenheitsbeschluss für die Übermittlung personenbezogener Daten aus der EU in die USA. Den Nachweis zur Zertifizierung finden Sie hier: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000KzNaAAK&status=Active

Wir selbst geben keine personenbezogenen Daten weiter.

Widerspruchsmöglichkeiten

Möglichkeiten bietet X in den Einstellungen des X-Accounts oder unter https://x.com/de/privacy.

Die Verarbeitung von Informationen mittels des von X eingesetzten Cookies kann dadurch unterbunden werden, dass in den eigenen Browser-Einstellungen Cookies von Drittanbietern oder solche von X nicht zugelassen werden.

Wesen der gemeinsamen Verantwortung

Aus den Vereinbarungen mit X, auch zur gemeinsamen Verantwortung, ergibt sich im Wesentlichen, dass Auskunftsanfragen und die Geltendmachung weiterer Betroffenenrechte sinnvollerweise direkt bei X erfolgen. Denn als Anbieter des sozialen Netzwerks und der Möglichkeit, X-Seiten dort einzubinden, verfügt X allein über die unmittelbaren Zugriffsmöglichkeiten auf die erforderlichen Informationen und kann zudem unmittelbar etwaige erforderlichen Maßnahmen ergreifen und Auskunft erteilen. Sollte dennoch unsere Unterstützung erforderlich sein, können Sie uns jederzeit kontaktieren.

Informationen zu Kontaktmöglichkeiten und weiteren Rechten als Betroffener

Weitere Informationen zu unseren Kontaktdaten, zu den Rechten betroffener Personen gegenüber uns sowie dazu, wie im Übrigen personenbezogene Daten von uns verarbeitet werden, finden Sie in dieser Datenschutzerklärung.

Informationen zum Umgang mit personenbezogenen Daten durch X finden sich in dessen Datenschutzrichtlinie unter: https://x.com/de/privacy.

19.3 Datenschutzerklärung für Instagram

Verantwortliche

Als Betreiber dieser Instagram-Seite sind wir (Brightest GmbH, Lehmbruckstr. 18, 10245 Berlin, Deutschland) gemeinsam mit dem Betreiber des sozialen Netzwerkes Instagram (Facebook Ireland Ltd., 4 Grand Canal Square, Dublin 2, Ireland) Verantwortliche im Sinne von Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO). Beim Besuch unserer Instagram-Seite werden personenbezogene Daten von den Verantwortlichen verarbeitet. Im Folgenden informieren wir Sie darüber, um welche Daten es sich handelt, wie sie verarbeitet werden und welche Rechte Ihnen diesbezüglich zustehen.

Wir haben als Verantwortliche dieser Seite mit Facebook Vereinbarungen getroffen, die unter anderem die Nutzungsbedingungen für die Instagram-Seite regeln. Maßgeblich sind die Nutzungsbedingungen von Instagram

unter https://help.instagram.com/581066165581870 sowie die dort am Ende aufgeführten sonstigen Bedingungen und Richtlinien.

Zwecke der Verarbeitung

Die Verarbeitung der Informationen soll u.a. dazu dienen, Facebook zu ermöglichen, sein Werbesystem, das es über sein Netzwerk verbreitet, zu verbessern. Zum anderen soll sie uns als Betreiber der Instagram-Seite ermöglichen, Statistiken zu erhalten, die Facebook aufgrund der Besuche unserer Instagram-Seite erstellt. Dies dient der Steuerung der Vermarktung unserer Tätigkeit. Beispielsweise ist es uns dadurch möglich, Kenntnis von den Profilen der Besucher zu erlangen, die unsere Instagram-Seite schätzen oder deren Anwendungen nutzen, um ihnen relevantere Inhalte bereitzustellen und Funktionen entwickeln zu können, die für sie von größerem Interesse sein könnten.

Damit wir besser verstehen, wie wir mit unserer Instagram-Seite unsere Ziele erreichen können, werden zudem anhand der erfassten Informationen demografische und geografische Auswertungen erstellt und uns zur Verfügung gestellt. Diese Informationen können wir einsetzen, um gezielt interessenbasierte Werbeanzeigen zu schalten, ohne die Identität des Besuchers unmittelbar zu erfahren. Sofern Besucher Facebook auf mehreren Endgeräten nutzen, kann die Erfassung und Auswertung auch geräteübergreifend erfolgen, sofern es sich um registrierte und jeweils im eigenen Profil angemeldete Besucher handelt.

Die erstellten Besucherstatistiken werden ausschließlich anonymisiert an uns übermittelt. Wir haben keinen Zugang zu den zugrunde liegenden Daten.

Rechtliche Grundlage und berechtigte Interessen

Wir betreiben diese Instagram-Seite, um uns Nutzern von Instagram sowie sonstigen interessierten Personen, die unsere Instagram-Seite besuchen, zu präsentieren und mit ihnen zu kommunizieren. Die Verarbeitung der personenbezogenen Daten der Nutzer erfolgt auf der Grundlage unserer berechtigten Interessen, an einer optimierten Unternehmensdarstellung (Art. 6 Abs. 1 lit. f DSGVO).

Weitergabe von Daten

Wir haben weder Einfluss auf die Erhebung von Daten durch Instagram, noch auf die bei Facebook bestehenden Datenverarbeitungsvorgänge. Auch sind uns weder der Umfang der Datenerhebung, noch die Zwecke der Verarbeitung noch die hinterlegten Speicherfristen bekannt. Eine Weiterleitung der Daten zu anonymisierten Statistiken kann daher nicht ausgeschlossen werden.

Wenn Sie unsere Instagram-Seite besuchen, ist es denkbar, dass einige der erfassten Informationen auch außerhalb der Europäischen Union von Facebook Inc. mit Sitz in den USA verarbeitet werden. Wir weisen darauf hin, dass die USA vom Europäischen Gerichtshof als ein Land mit einem nach EU-Standards unzureichenden Datenschutzniveau eingestuft werden. Es besteht insofern das Risiko, dass Ihre Daten durch US-Behörden zu Kontroll- und Überwachungszwecken, möglicherweise auch ohne Rechtsbehelfsmöglichkeiten Ihrerseits, verarbeitet werden. Sie entscheiden im Consent-Management der Instagram-Seite selbst, ob Sie einer solchen Übertragung zustimmen. Die Übertragung erfolgt in einem solchen Fall auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.

Wir selbst geben keine personenbezogenen Daten weiter.

Widerspruchsmöglichkeiten

Nutzer von Instagram können in den Einstellungen für Werbepräferenzen beeinflussen, inwieweit ihr Nutzerverhalten beim Besuch unserer Instagram-Seite erfasst werden darf. Weitere Möglichkeiten bieten die Facebook- und Instagram-Einstellungen unter:

https://www.facebook.com/login.php?next=https%3A%2F%2Fwww.facebook.com%2Fads%2Fpreferences%2F%3Fentry_product%3Dad_settings_screen 
https://www.instagram.com/accounts/login/?next=/accounts/privacy_and_security/, das Consent-Management der Fanpage oder das Formular zum Widerspruchsrecht unter:

https://www.facebook.com/help/contact/1994830130782319. 

Die Verarbeitung von Informationen mittels des von Facebook eingesetzten Cookies kann dadurch unterbunden werden, dass in den eigenen Browser-Einstellungen Cookies von Drittanbietern oder solche von Facebook nicht zugelassen werden.

Wesen der gemeinsamen Verantwortung

Aus den Vereinbarungen mit Facebook, auch zur gemeinsamen Verantwortung, ergibt sich im Wesentlichen, dass Auskunftsanfragen und die Geltendmachung weiterer Betroffenenrechte sinnvollerweise direkt bei Facebook erfolgen. Denn als Anbieter des sozialen Netzwerkes und der Möglichkeit, Facebook-Seiten dort einzubinden, verfügt Facebook allein über die unmittelbaren Zugriffsmöglichkeiten auf erforderliche Informationen und kann zudem unmittelbar etwaige erforderliche Maßnahmen ergreifen und Auskunft geben. Sollte dennoch unsere Unterstützung erforderlich sein, können Sie uns jederzeit kontaktieren.

Informationen zu Kontaktmöglichkeiten und weiteren Rechten als Betroffener

Weitere Informationen zu unseren Kontaktdaten, zu den Rechten betroffener Personen gegenüber uns und dazu, wie im Übrigen personenbezogene Daten von uns verarbeitet werden, können in dieser Datenschutzrichtlinie abgerufen werden.

Informationen zum Umgang mit personenbezogenen Daten durch Facebook auf Instagram finden sich in deren Datenschutzrichtlinie unter https://help.instagram.com/519522125107875

19.4 Datenschutzerklärung für LinkedIn

Verantwortliche

Als Betreiber dieser LinkedIn-Seite sind wir (Brightest GmbH, Lehmbruckstr. 18, 10245 Berlin, Deutschland) gemeinsam  mit dem Betreiber des sozialen Netzwerkes LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland) Verantwortliche im Sinne von Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO). Beim Besuch unserer LinkedIn-Seite werden personenbezogene Daten von den Verantwortlichen verarbeitet. Im Folgenden informieren wir Sie darüber, um welche Daten es sich handelt, wie sie verarbeitet werden und welche Rechte Ihnen diesbezüglich zustehen.

Wir haben als Verantwortliche dieser Seite mit LinkedIn Vereinbarungen getroffen, die unter anderem die Nutzungsbedingungen der LinkedIn-Seite regeln. Maßgeblich sind die Nutzungsbedingungen von LinkedIn unter: https://www.linkedin.com/legal/user-agreement?src=or-search&veh=www.google.com%7Cgo-pa&trk=sem_lms_gaw

Zwecke der Verarbeitung

Die Verarbeitung der Informationen soll u.a. LinkedIn ermöglichen, sein Werbesystem zu verbessern, das es über sein Netzwerk verbreitet. Zum anderen soll sie uns als Betreiber der LinkedIn-Seite ermöglichen, Statistiken zu erhalten, die LinkedIn aufgrund der Besucher unserer LinkedIn-Seite erstellt. Dies dient der Steuerung der Vermarktung unserer Tätigkeit. Beispielsweise ist es uns dadurch möglich, Kenntnis von den Profilen der Besucher zu erlangen, die unsere LinkedIn-Seite schätzen oder deren Anwendungen nutzen, um Ihnen relevante Inhalte bereitzustellen und Funktionen entwickeln zu können, die für Sie von größtem Interesse sein könnten.

Damit wir besser verstehen, wie wir mit unserer LinkedIn-Seite unsere Ziele erreichen können, werden zudem anhand der erfassten Informationen demografische und geographische Auswertungen erstellt und uns zur Verfügung gestellt. Diese Informationen können wir einsetzen, um gezielt interessenbasierte Werbeanzeigen zu schalten, ohne dabei die Identität des Besuchers unmittelbar zu erfahren. Sofern Besucher LinkedIn auf mehreren Endgeräten nutzen, kann die Erfassung und Auswertung auch geräteübergreifend erfolgen, sofern es sich um registrierte und jeweils im eigenen Profil angemeldete Besucher handelt.

Die erstellten Besucherstatistiken werden ausschließlich anonymisiert an uns übermittelt. Wir haben keinen Zugang zu den zugrunde liegenden Daten.

Rechtsgrundlage und berechtigte Interessen

Wir betreiben diese LinkedIn-Seite, um uns Nutzern von LinkedIn sowie sonstigen interessierten Personen, die unsere LinkedIn-Seite besuchen, zu präsentieren und mit ihnen zu kommunizieren. Die Verarbeitung der personenbezogenen Daten der Nutzer erfolgt auf der Grundlage unserer berechtigten Interessen, an einer optimierten Unternehmensdarstellung (Art. 6 Abs. 1 lit. f DSGVO).

Weitergabe von Daten

Wir haben weder Einfluss auf die Erhebung von Daten durch LinkedIn, noch auf die bei LinkedIn bestehenden Datenverarbeitungsvorgänge. Auch sind uns weder der Umfang der Datenerhebung noch die Zwecke der Verarbeitung noch die hinterlegten Speicherfristen bekannt. Eine Weiterleitung der Daten zu anonymisierten Statistiken kann daher nicht ausgeschlossen werden.

Wenn Sie unsere LinkedIn-Seite besuchen, ist es denkbar, dass einige der erfassten Informationen auch außerhalb der Europäischen Union von LinkedIn Corporation mit Sitz in den USA verarbeitet werden. Wir weisen darauf hin, dass die USA vom Europäischen Gerichtshof als ein Land mit einem nach EU-Standards unzureichenden Datenschutzniveau eingestuft werden. Es besteht insofern das Risiko, dass Ihre Daten durch US-Behörden zu Kontroll- und Überwachungszwecken, möglicherweise auch ohne Rechtsbehelfsmöglichkeiten, verarbeitet werden. Sie entscheiden im Consent-Management der Instagram-Seite selbst, ob Sie einer solchen Übertragung zustimmen. Die Übertragung erfolgt in einem solchen Fall auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.

Wir selbst geben keine personenbezogenen Daten weiter.

Widerspruchsmöglichkeiten

Nutzer von LinkedIn können im Consent-Management der LinkedIn-Seite beeinflussen, inwieweit ihr Nutzerverhalten beim Besuch unserer LinkedIn-Seite erfasst werden darf. Weitere Möglichkeiten bietet LinkedIn in den Einstellungen des LinkedIn-Accounts sowie über das Consent-Management der Fanpage.

Die Verarbeitung von Informationen mittels des von LinkedIn eingesetzten Cookies kann dadurch unterbunden werden, dass in den eigenen Browser-Einstellungen Cookies von Drittanbietern oder solche von LinkedIn nicht zugelassen werden.

Wesen der gemeinsamen Verantwortung

Aus den Vereinbarungen mit LinkedIn, auch zur gemeinsamen Verantwortung, ergibt sich im Wesentlichen, dass Auskunftsanfragen und die Geltendmachung weiterer Betroffenenrechte sinnvollerweise direkt bei LinkedIn erfolgen. Denn als Anbieter des sozialen Netzwerks und der Möglichkeit, LinkedIn-Seiten dort einzubinden, verfügt LinkedIn allein über die unmittelbaren Zugriffsmöglichkeiten auf die erforderlichen Informationen und kann zudem unmittelbar etwaige erforderliche Maßnahmen ergreifen und Auskunft erteilen. Sollte dennoch unsere Unterstützung erforderlich sein, können Sie uns jederzeit kontaktieren.

Informationen zu Kontaktmöglichkeiten und weiteren Rechten als Betroffener

Weitere Informationen zu unseren Kontaktdaten, zu den Rechten betroffener Personen gegenüber uns sowie dazu, wie im Übrigen personenbezogene Daten von uns verarbeitet werden, finden sich in dieser Datenschutzerklärung.

Informationen zum Umgang mit personenbezogenen Daten durch LinkedIn finden sich in dessen Datenschutzrichtlinie (https://www.linkedin.com/legal/privacy-policy?_l=de_DE).

19.5 Datenschutzerklärung für XING

Verantwortliche

Als Betreiber dieser XING-Seite sind wir (Brightest GmbH, Lehmbruckstr. 18, 10245 Berlin, Deutschland) gemeinsam mit dem Betreiber des sozialen Netzwerkes XING (XING SE, Dammtorstraße 30, 20354 Hamburg, Deutschland) Verantwortliche im Sinne von Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO). Beim Besuch unserer XING-Seite werden personenbezogene Daten von den Verantwortlichen verarbeitet. Im Folgenden informieren wir Sie darüber, um welche Daten es sich handelt, wie sie verarbeitet werden und welche Rechte Ihnen diesbezüglich zustehen.

Wir als Verantwortliche dieser Seite auf XING betreiben sie auf Grundlage der Bedingungen für die Nutzung der XING-Seite. Maßgeblich sind die Allgemeinen Geschäftsbedingungen von XING unter https://www.xing.com/terms  sowie die dort ergänzend aufgeführten Bedingungen und Richtlinien.

Zwecke der Verarbeitung

Wir erheben personenbezogene Daten, um mit Ihnen und weiteren Interessenten zu kommunizieren und Sie dort unter anderem über unser Unternehmen zu informieren.

Beim Besuch unserer XING-Seite werden im Regelfall Cookies auf Ihrem Rechner abgelegt, in denen Ihr Nutzungsverhalten gespeichert wird. Diese Nutzungsdaten werden uns von Xing anonymisiert und aggregiert zur Auswertung zur Verfügung gestellt.

Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten. Hierbei sind personenbezogene Daten alle Daten, mit denen Sie persönlich identifiziert werden können. Bitte prüfen Sie sorgfältig, welche personenbezogenen Daten Sie über XING mit uns teilen. Nähere Informationen zur Datenverarbeitung durch XING finden Sie in der Datenschutzrichtlinie von XING unter https://privacy.xing.com/en/privacy-policy.

Rechtsgrundlage und berechtigte Interessen

Wir betreiben diese XING-Seite, um uns den Nutzern von XING sowie sonstigen interessierten Personen, die sie besuchen, zu präsentieren und mit ihnen zu kommunizieren. Die Verarbeitung der personenbezogenen Daten der Nutzer erfolgt auf der Grundlage unserer berechtigten Interessen, an einer optimierten Unternehmensdarstellung (Art. 6 Abs. 1 lit. f DSGVO).

Sofern Sie in XING darüber hinaus Datensätze zur Verfügung stellen, ist die Rechtsgrundlage Ihre Einwilligung nach Art. 6 Abs. 1 Satz 1 lit. a DSGVO.

Weitergabe von Daten

Wir geben keine Daten weiter, die wir über XING von Ihnen erhalten haben. Bezüglich der Datenweitergabe durch XING verweisen wir auf den in Abschnitt 13.5.7 zitierten Link zur Datenschutzerklärung von XING.

Widerspruchsmöglichkeiten

Die Verarbeitung von Informationen mittels des von XING eingesetzten Cookies kann in den Cookie-Richtlinien und zu dem dadurch unterbunden werden, dass in den eigenen Browser-Einstellungen Cookies von Drittanbieter oder solche von XING nicht zugelassen werden.

Wesen der gemeinsamen Verantwortung

Aus den Vereinbarungen mit XING, auch zur gemeinsamen Verantwortung, ergibt sich im Wesentlichen, dass Auskunftsanfragen und die Geltendmachung weiterer Betroffenenrechte sinnvollerweise direkt bei XING erfolgen. Denn als Anbieter des sozialen Netzwerks und der Möglichkeit, XING-Seiten dort einzubinden, verfügt XING allein über die unmittelbaren Zugriffsmöglichkeiten auf die erforderlichen Informationen und kann zudem unmittelbar etwaige erforderliche Maßnahmen ergreifen und Auskunft erteilen. Sollte dennoch unsere Unterstützung erforderlich sein, können Sie uns jederzeit kontaktieren.

Speicherdauer / Löschen der Daten

Wir löschen Ihre Daten, die Sie uns über XING zur Verfügung gestellt haben, sobald der Zweck der Verarbeitung erfüllt ist und darüber hinaus keine weiteren gesetzlichen Aufbewahrungspflichten bestehen. Da der Kontaktaufnahme mit uns über XING verschiedene Gründe und Zwecke zugrunde liegen können, hängt die Speicherdauer direkt davon ab.

Informationen zum Umgang mit personenbezogenen Daten (auch zum Löschen von Daten) durch XING finden sich in deren Datenschutzerklärung unter https://privacy.xing.com/de/datenschutzerklaerung

Den Datenschutzbeauftragten von XING können Sie über das von XING bereitgestellte Kontaktformular unter https://privacy.xing.com/de/ihre-ansprechpartner kontaktieren.

19.6 Datenschutzerklärung für YouTube

Verantwortliche

Als Betreiber dieser YouTube-Seite sind wir (Brightest GmbH, Lehmbruckstr. 18, 10245 Berlin, Deutschland) gemeinsam mit dem Betreiber der You-Tube-Webseite (YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA eine Tochter der Google inc. 160 Amphitheatre parkway, Mountain View, CA 94043, USA) Verantwortlicher im Sinne von Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO). Beim Besuch unserer YouTube-Seite werden personenbezogene Daten von den Verantwortlichen verarbeitet. Im Folgenden informieren wir Sie darüber, um welche Daten es sich handelt, wie sie verarbeitet werden und welche Rechte Ihnen diesbezüglich zustehen.

Sämtliche Datenschutz-Einstellungen bei YouTube müssen im Google-Konto vorgenommen werden. Wir haben als Verantwortliche dieser Seite mit Google Vereinbarungen getroffen, die unter anderem die Bedingungen für die Nutzung der Google-Dienste (hier: Youtube) regeln. Maßgeblich sind die Nutzungsbedingungen von Google sowie die dort am Ende aufgeführten sonstigen Bedingungen und Richtlinien.

Zwecke der Verarbeitung

Die Verarbeitung der Informationen soll u.a. YouTube ermöglichen, sein System zur Werbung, die es über sein Netzwerk verbreitet, zu verbessern. Zum anderen soll sie uns als Betreiber der YouTube-Seite ermöglichen, Statistiken zu erhalten, die YouTube aufgrund der Besucher unserer YouTube-Seite erstellt. Dies dient der Steuerung der Vermarktung unserer Tätigkeit. Beispielsweise ist es uns dadurch möglich, Kenntnis von den Profilen der Besucher zu erlangen, die unsere YouTube-Videos schätzen oder die Anwendungen der Seite nutzen, um Ihnen relevante Inhalte bereitzustellen und Funktionen entwickeln zu können, die für Sie von größtem Interesse sein könnten.

Damit wir besser verstehen, wie wir mit unserer YouTube-Seite unsere Ziele erreichen können, werden zudem anhand der erfassten Informationen demographische und geographische Auswertungen erstellt und uns zur Verfügung gestellt. Diese Informationen können wir einsetzen, um gezielt interessenbasierte Werbeanzeigen zu schalten, ohne unmittelbar Kenntnis von der Identität des Besuchers zu erlangen. Sofern Besucher YouTube auf mehreren Endgeräten nutzen, kann die Erfassung und Auswertung auch geräteübergreifend erfolgen, sofern es sich um registrierte und jeweils im eigenen Profil angemeldete Besucher handelt.

Die erstellten Besucherstatistiken werden ausschließlich anonymisiert an uns übermittelt. Wir haben keinen Zugang zu den zugrunde liegenden Daten.

Rechtsgrundlage und berechtigte Interessen

Wir betreiben diese YouTube-Seite, um uns den Nutzern von YouTube sowie sonstigen interessierten Personen, die unsere YouTube-Seite besuchen, zu präsentieren und mit ihnen zu kommunizieren. Die Verarbeitung der personenbezogenen Daten der Nutzer erfolgt auf der Grundlage unserer berechtigten Interessen, an einer optimierten Unternehmensdarstellung (Art. 6 Abs. 1 lit. f DSGVO).

Weitergabe von Daten

Wir haben weder Einfluss auf die von Google erhobenen Daten noch auf die bei Google stattfindenden Datenverarbeitungsvorgänge. Auch sind uns weder der Umfang der Datenerhebung noch die Zwecke der Verarbeitung noch die hinterlegten Speicherfristen bekannt. Eine Weiterleitung der Daten zu anonymisierten Statistiken kann daher nicht ausgeschlossen werden.

Wenn Sie unsere YouTube-Seite besuchen, ist es denkbar, dass einige der erfassten Informationen auch außerhalb der Europäischen Union von der YouTube LLC. oder von Google Inc. mit Sitz in den USA verarbeitet werden. Wir weisen darauf hin, dass die USA vom Europäischen Gerichtshof als ein Land mit einem nach EU-Standards unzureichenden Datenschutzniveau eingestuft werden. Es besteht insofern das Risiko, dass Ihre Daten durch US-Behörden zu Kontroll- und Überwachungszwecken, möglicherweise auch ohne Rechtsbehelfsmöglichkeiten, verarbeitet werden. Sie entscheiden im Consent-Management der YouTube-Seite selbst, ob Sie einer solchen Übertragung zustimmen. Die Übertragung erfolgt in einem solchen Fall auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.

Wir selbst geben keine personenbezogenen Daten weiter.

Widerspruchsmöglichkeiten

Nutzer von YouTube können in den Einstellungen Ihres Google-Kontos beeinflussen, inwieweit ihr Nutzerverhalten beim Besuch unserer YouTube-Seite erfasst werden darf. Siehe hierzu auch: https://policies.google.com/privacy?hl=de#infochoices

Die Verarbeitung von Informationen mittels der von YouTube oder Google eingesetzten Cookies kann unterbunden werden, indem in den eigenen Browser-Einstellungen Cookies von Drittanbietern sowie von Google und YouTube blockiert werden.

Wesen der gemeinsamen Verantwortung

Aus den Vereinbarungen mit YouTube und Google, auch zur gemeinsamen Verantwortung, ergibt sich im Wesentlichen, dass Auskunftsanfragen und die Geltendmachung weiterer Betroffenenrechte sinnvollerweise direkt bei YouTube oder Google erfolgen. Denn als Anbieter des sozialen Netzwerkes und der Möglichkeit, YouTube-Seiten dort einzubinden, verfügt YouTube allein über die unmittelbaren Zugriffsmöglichkeiten auf die erforderlichen Informationen und kann zudem unmittelbar etwaige erforderlichen Maßnahmen ergreifen und Auskunft erteilen. Sollte dennoch unsere Unterstützung erforderlich sein, können Sie uns jederzeit kontaktieren.

Informationen zu Kontaktmöglichkeiten und weiteren Rechten als Betroffener

Weitere Informationen zu unseren Kontaktdaten, zu den Rechten betroffener Personen gegenüber uns sowie dazu, wie im Übrigen personenbezogene Daten von uns verarbeitet werden, finden Sie in dieser Datenschutzerklärung.

Informationen zum Umgang mit personenbezogenen Daten durch YouTube auf Google finden sich in dessen Datenschutzerklärung (https://policies.google.com/privacy?hl=de).

19.7 Datenschutzerklärung für Bluesky

Verantwortliche

Wir unterhalten ein Profil im sozialen Netzwerk Bluesky (Bluesky Social PBC, 1925 Post Alley, Suite 301, Seattle, WA 98101-1028, USA), um mit Interessenten und Nutzern zu kommunizieren sowie über unsere Leistungen zu informieren.

Beim Besuch unseres Bluesky-Profils werden personenbezogene Daten vom Netzwerkbetreiber verarbeitet. Dies umfasst insbesondere:

• IP-Adresse

• Geräte- und Nutzungsinformationen

• Interaktionen mit Beiträgen (z. B. Likes, Kommentare, Reposts)

• Profildaten (sofern Sie selbst ein Bluesky-Konto besitzen)

Die Verarbeitung erfolgt regelmäßig durch Bluesky als eigenständiger Verantwortlicher. Auf die Art und den Umfang der Datenverarbeitung durch Bluesky haben wir keinen Einfluss.

Weitere Informationen zur Datenverarbeitung durch Bluesky finden Sie in der Datenschutzerklärung des Anbieters: https://bsky.social/about/support/privacy-policy

Zwecke der Verarbeitung

Die Nutzung von Bluesky erfolgt zu folgenden Zwecken:

• Öffentlichkeitsarbeit und Außendarstellung
• Kommunikation mit Nutzern und Interessenten
• Bereitstellung von Informationen und Neuigkeiten

Wenn Sie mit uns über Bluesky interagieren (z. B. durch Nachrichten, Kommentare oder Likes), verarbeiten wir die von Ihnen bereitgestellten Daten (z. B. Benutzername, Inhalte der Nachrichten) zur Bearbeitung Ihrer Anfrage.

Diese Daten werden ausschließlich zum Zweck verarbeitet, Ihre Anfrage zu beantworten. die Kommunikation aufrechtzuerhalten. Wir speichern personenbezogene Daten, die im Rahmen der Kommunikation über Bluesky verarbeitet werden, nur so lange, wie dies zur Bearbeitung Ihres Anliegens erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Rechtsgrundlage und berechtigte Interessen

Wir betreiben unser Bluesky-Profil, um uns Nutzern von Bluesky sowie sonstigen interessierten Personen, die es besuchen, zu präsentieren und mit ihnen zu kommunizieren. Die Verarbeitung der personenbezogenen Daten der Nutzer erfolgt auf der Grundlage unserer berechtigten Interessen, an möglichst umfassender Sichtbarkeit und Erreichbarkeit unseres Unternehmens (Art. 6 Abs. 1 lit. f DSGVO).

Sofern eine Kontaktaufnahme über Bluesky erfolgt, kann die Verarbeitung ergänzend auf Art. 6 Abs. 1 lit. b DSGVO gestützt werden, sofern diese im Zusammenhang mit einer (vor)vertraglichen Beziehung steht.

Soweit Bluesky im Rahmen der Nutzung des Bluesky-Profils Cookies setzt oder auf Endgeräte zugreift, erfolgt dies auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie im Consent-Management von Bluesky direkt abgeben können. Die Einwilligung können Sie im Rahmen des Consent-Managements jederzeit für die Zukunft widerrufen.

Weitergabe von Daten

Wir haben weder Einfluss auf die Erhebung von Daten durch Bluesky noch auf die bei Bluesky bestehenden Datenverarbeitungsvorgänge. Auch sind uns weder der Umfang der Datenerhebung noch die Zwecke der Verarbeitung noch die hinterlegten Speicherfristen bekannt.

Wenn Sie Bluesky besuchen, werden die erfassten personenbezogenen Daten und Informationen von Bluesky außerhalb der Europäischen Union in den USA verarbeitet. Wir weisen darauf hin, dass die USA vom Europäischen Gerichtshof als ein Land mit einem nach EU-Standards unzureichenden Datenschutzniveau eingestuft werden. Es besteht insofern das Risiko, dass Ihre Daten durch US-Behörden zu Kontroll- und Überwachungszwecken, möglicherweise auch ohne Rechtsbehelfsmöglichkeiten, verarbeitet werden können. Sie entscheiden im Consent-Management der Bluesky-Seite selbst, ob Sie einer solchen Übertragung zustimmen. Die Übertragung erfolgt in einem solchen Fall auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.

Wir selbst geben keine personenbezogenen Daten weiter.

Widerspruchsmöglichkeiten

Sie haben das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht (Art. 21 Abs. 1 DSGVO).

Wir verarbeiten personenbezogene Daten im Zusammenhang mit der Nutzung unseres Bluesky-Profils, insbesondere auf Grundlage berechtigten Interesses (z. B. Öffentlichkeitsarbeit und Kommunikation). Im Falle eines Widerspruchs werden wir die Verarbeitung Ihrer personenbezogenen Daten einstellen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sofern personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet werden, haben Sie das Recht, jederzeit ohne Angabe von Gründen Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 Abs. 2 DSGVO). Dies gilt auch für etwaiges Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Im Falle Ihres Widerspruchs werden Ihre personenbezogenen Daten nicht mehr für Zwecke der Direktwerbung verwendet.

Den Widerspruch können Sie formfrei an uns richten per E-Mail oder über die in dieser Datenschutzerklärung angegebenen Kontaktdaten.

Darüber hinaus können Sie der Datenverarbeitung durch Bluesky selbst direkt gegenüber dem Anbieter widersprechen, insbesondere durch:

• Anpassung Ihrer Privatsphäre-Einstellungen in Ihrem Bluesky-Konto
• Einschränkung der Sichtbarkeit Ihres Profils und Ihrer Inhalte
• Nutzung von Möglichkeiten zur Deaktivierung oder Löschung Ihres Kontos

Bitte beachten Sie, dass wir keinen vollständigen Einfluss auf die Datenverarbeitung durch Bluesky haben und daher für bestimmte Verarbeitungen ein unmittelbarer Widerspruch gegenüber dem Anbieter erforderlich sein kann.

Gemeinsamen Verantwortlichkeit

Eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO besteht nach aktuellem Kenntnisstand nicht, da Bluesky die Datenverarbeitung eigenständig bestimmt.

Informationen zu Kontaktmöglichkeiten und weiteren Rechten als Betroffener

Weitere Informationen zu unseren Kontaktdaten, zu den Rechten betroffener Personen gegenüber uns sowie dazu, wie im Übrigen personenbezogene Daten von uns verarbeitet werden, finden Sie in dieser Datenschutzerklärung.

Weitere Informationen zur Datenverarbeitung durch Bluesky finden Sie in der Datenschutzerklärung des Anbieters unter: https://bsky.social/about/support/privacy-policy.

19.8 Datenschutzerklärung für TikTok

Verantwortliche

Als Betreiber dieser TikTok-Seite sind wir (Brightest GmbH, Lehmbruckstr. 18, 10245 Berlin, Deutschland) gemeinsam mit dem Betreiber der TikTok-Webseite (TikTok wird betrieben von TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland sowie TikTok Information Technologies UK Limited, 4 Lindsey Street, London, EC1A 9HP, Vereinigtes Königreich, beide Töchter der ByteDance Ltd., 1 Raffles Quay, Singapore 048583) Verantwortlicher im Sinne von Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO). Beim Besuch unserer TikTok-Seite werden personenbezogene Daten von den Verantwortlichen verarbeitet. Im Folgenden informieren wir Sie darüber, um welche Daten es sich handelt, wie sie verarbeitet werden und welche Rechte Ihnen diesbezüglich zustehen.

Zwecke der Verarbeitung

Die Social-Media-Anwendung TikTok ist ein internationales Videoportal. Es dient der sogenannten Lippensynchronisation in Musikvideos und anderen kurzen Videoclips.

Die Verarbeitung der Informationen soll TikTok u. a. ermöglichen:

• sein Werbesystem zu verbessern
• Inhalte und Anzeigen zu personalisieren
• Nutzungsstatistiken zu erstellen
• Sicherheitsrisiken zu erkennen

Für uns als Betreiber der TikTok-Seite ermöglicht die Verarbeitung:

• Zugriff auf anonymisierte Statistiken über Besucher unserer Seite
• Erkenntnisse über Reichweite, Zielgruppen und Interaktionen
• Optimierung unserer Inhalte und Vermarktungsaktivitäten

Die Statistiken werden ausschließlich anonymisiert bereitgestellt. Wir haben keinen Zugriff auf die zugrunde liegenden personenbezogenen Daten.

Rechtsgrundlage und berechtigte Interessen

Wir betreiben diese TikTok-Seite, um uns den Nutzern von TikTok sowie weiteren interessierten Personen, die unsere TikTok-Seite besuchen, zu präsentieren und mit ihnen zu kommunizieren. Die Verarbeitung der personenbezogenen Daten der Nutzer erfolgt auf der Grundlage unserer berechtigten Interessen an einer optimierten Unternehmensdarstellung (Art. 6 Abs. 1 lit. f DSGVO).

Soweit TikTok im Rahmen der Nutzung der TikTok-Seite Cookies setzt oder auf Endgeräte zugreift, erfolgt dies auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie im Consent-Management der TikTok-Seite direkt gegenüber TikTok abgeben können. Die Einwilligung können Sie künftig im Rahmen des Consent-Managements jederzeit auf den TikTok-Seiten widerrufen.

Weitergabe von Daten

Wir haben weder Einfluss auf die Erhebung von Daten durch TikTok noch auf die dort stattfindenden Datenverarbeitungsvorgänge. Auch sind uns weder der Umfang der Datenerhebung noch die Zwecke der Verarbeitung noch die hinterlegten Speicherfristen bekannt. Eine Weiterleitung der Daten zu anonymisierten Statistiken kann daher nicht ausgeschlossen werden.

Wenn Sie unsere TikTok-Seite besuchen, werden von TikTok erfasste personenbezogene Daten und Informationen auch außerhalb der Europäischen Union verarbeitet. TikTok beruft sich für internationale Datentransfers ausdrücklich auf die von der EU-Kommission genehmigten Standardvertragsklauseln (Standard Contractual Clauses, SCC). Auch im Kontext der behördlichen Verfahren hat TikTok selbst geltend gemacht, Übermittlungen, u. a. nach China, auf Grundlage von SCC vorgenommen zu haben. Diese stellen ein zulässiges Instrument nach Art. 46 Abs. 2 lit. c DSGVO dar, um ein „angemessenes Schutzniveau“ in Drittstaaten vertraglich sicherzustellen.

Die irische Datenschutzbehörde (Lead-SA) hat 2025 festgestellt, dass TikTok zwar SCC nutzte, jedoch nicht nachweisen konnte, dass diese in der Praxis ein gleichwertiges Datenschutzniveau gewährleisten (fehlende wirksame Zusatzmaßnahmen/TIA).

Wir weisen darauf hin, dass für die Datenübermittlung nach China, Singapur und in die USA kein dem europäischen Recht vergleichbares Datenschutzniveau vorliegt. Daher bestehen mit diesen Ländern keine oder nur eingeschränkte Angemessenheitsbeschlüsse (die USA betreffend gem. dem Data Privacy Framework). Es besteht insofern das Risiko, dass Ihre Daten auch im Rahmen staatlicher Zugriffe, möglicherweise auch ohne Rechtsbehelfsmöglichkeiten, verarbeitet werden können. Sie entscheiden im Consent-Management der TikTok-Seite selbst, ob Sie einer solchen Übertragung zustimmen möchten. Die Übertragung erfolgt in einem solchen Fall auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.

Wir selbst geben keine personenbezogenen Daten weiter.

Widerspruchsmöglichkeiten

Nutzer von YouTube können unter den Geräteeinstellungen festlegen, dass personenbezogene Daten erfasst werden, indem Sie

• Tracking deaktivieren,
• Werbe-ID zurücksetzen,
• App-Berechtigungen einschränken
• Hintergrunddaten blockieren

Die Verarbeitung von Informationen mittels der von TikTok eingesetzten Cookies kann dadurch unterbunden werden, dass die Einwilligungen im Consent-Management der Webseite widerrufen werden oder dass in den eigenen Browser-Einstellungen Cookies von Drittanbietern oder solche von TikTok nicht zugelassen werden.

Wesen der gemeinsamen Verantwortung

TikTok stellt keine öffentlich zugängliche Vereinbarung über die gemeinsame Verantwortlichkeit zur Verfügung.

Es gibt

• keinen Vertrag nach Art. 26 DSGVO
• keine Rollenbeschreibung
• keine Aufteilung der Verantwortlichkeiten
• keine Regelung zur primären Anlaufstelle

Damit erfüllt TikTok die Anforderungen nach Art. 26 Abs. 1 und 2 der DSGVO nicht.

Dennoch besteht eine gemeinsame Verantwortlichkeit, weil wir als Betreiber einer TikTok-Seite und TikTok gemeinsam die Zwecke und Mittel der Verarbeitung bestimmen (Reichweitenanalyse, Interaktionen u.a.).

Aus dem Wesen der gemeinsamen Verantwortung ergibt sich im Wesentlichen, dass Auskunftsanfragen sowie die Geltendmachung weiterer Betroffenenrechte direkt bei TikTok erfolgen. Denn als Anbieter des sozialen Netzwerkes und der Möglichkeit, TikTok-Seiten dort einzubinden, verfügt TikTok allein über die unmittelbaren Zugriffsmöglichkeiten auf erforderliche Informationen und kann zudem unmittelbar etwaige erforderliche Maßnahmen ergreifen und Auskunft geben. Sollte dennoch unsere Unterstützung erforderlich sein, können Sie uns jederzeit kontaktieren.

Informationen zu Kontaktmöglichkeiten und weiteren Rechten als Betroffener

Weitere Informationen zu unseren Kontaktdaten, zu den Rechten betroffener Personen gegenüber uns sowie dazu, wie im Übrigen personenbezogene Daten von uns verarbeitet werden, finden Sie in dieser Datenschutzerklärung.

Informationen zum Umgang mit personenbezogenen Daten durch TikTok finden sich in dessen Datenschutzerklärung (https://www.tiktok.com/legal/page/eea/privacy-policy/de).

 

20. Datenschutz bei Bewerbungen und im Bewerbungsverfahren

Wir bieten Ihnen die Möglichkeit, sich bei uns zu bewerben (z. B. per E-Mail, per Post oder über Facebook). Im Folgenden informieren wir Sie über den Umfang, den Zweck und die Verwendung Ihrer im Rahmen des Bewerbungsprozesses erhobenen personenbezogenen Daten. Wir versichern, dass die Erhebung, Verarbeitung und Nutzung Ihrer Daten in Übereinstimmung mit geltendem Datenschutzrecht sowie allen weiteren gesetzlichen Bestimmungen erfolgen und dass Ihre Daten streng vertraulich behandelt werden.

Umfang und Zweck der Datenerhebung

Wenn Sie uns eine Bewerbung zukommen lassen, verarbeiten wir die damit verbundenen personenbezogenen Daten (z. B. Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen, Notizen im Rahmen von Bewerbungsgesprächen etc.), soweit dies zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist.

Rechtsgrundlage hierfür ist § 26 BDSG-neu (Anbahnung eines Beschäftigungsverhältnisses) sowie Art. 6 Abs. 1 lit. b DSGVO (allgemeine Vertragsanbahnung) und – sofern Sie eine Einwilligung erteilt haben – Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar.

Ihre personenbezogenen Daten werden innerhalb unseres Unternehmens ausschließlich an Personen weitergegeben, die an der Bearbeitung Ihrer Bewerbung beteiligt sind.

Sofern die Bewerbung erfolgreich ist, werden die von Ihnen eingereichten Daten auf Grundlage von § 26 BDSG-neu und Art. 6 Abs. 1 lit. b DSGVO zum Zwecke der Durchführung des Beschäftigungsverhältnisses in unseren Datenverarbeitungssystemen gespeichert.

Aufbewahrungsdauer der Daten

Sofern wir Ihnen kein Stellenangebot machen können, Sie ein Stellenangebot ablehnen oder Ihre Bewerbung zurückziehen, behalten wir uns das Recht vor, die von Ihnen übermittelten Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) bis zu 6 Monaten ab der Beendigung des Bewerbungsverfahrens (Ablehnung oder Zurückziehung der Bewerbung) bei uns aufzubewahren.

Anschließend werden die Daten gelöscht und die physischen Bewerbungsunterlagen vernichtet. Die Aufbewahrung dient insbesondere Nachweiszwecken im Falle eines Rechtsstreits. Sofern ersichtlich ist, dass die Daten nach Ablauf der 6-Monatsfrist erforderlich sein werden (z.B. aufgrund eines drohenden oder anhängigen Rechtsstreits), erfolgt die Löschung erst, wenn der Zweck der weitergehenden Aufbewahrung entfällt.

Eine längere Aufbewahrung kann außerdem erfolgen, wenn Sie eine entsprechende Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erteilt haben oder wenn gesetzliche Aufbewahrungspflichten der Löschung entgegenstehen.

 

21. Löschung und Sperrung von personenbezogenen Daten¹

Der für die Verarbeitung Verantwortliche verarbeitet und speichert personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist, oder sofern dies in Gesetzen oder Vorschriften, denen der für die Verarbeitung Verantwortliche unterliegt, vorgesehen ist.

Entfällt der Speicherungszweck oder läuft eine von einem anderen zuständigen Gesetzgeber vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten gemäß den gesetzlichen Vorschriften gesperrt oder gelöscht.

 

22. Rechtsgrundlage der Verarbeitung¹

Soweit nichts anderes ausgeführt:

Art. 6 Abs. 1 Satz 1 lit. a DS-GVO dient unserem Unternehmen als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich, wie dies beispielsweise bei Verarbeitungsvorgängen der Fall ist, die für die Lieferung von Waren oder die Erbringung einer sonstigen Leistung oder Gegenleistung notwendig sind, so beruht die Verarbeitung auf Art. 6 Absatz 1 Satz 1 lit. b DS-GVO. Gleiches gilt für solche Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa bei Anfragen zu unseren Produkten oder Leistungen. Unterliegt unser Unternehmen einer rechtlichen Verpflichtung, durch die eine Verarbeitung personenbezogener Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so erfolgt die Verarbeitung auf Grundlage von Art. 6 Absatz 1 Satz 1 lit. c DS-GVO. In seltenen Fällen könnte die Verarbeitung personenbezogener Daten erforderlich sein, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dies wäre beispielsweise der Fall, wenn ein Besucher in unserem Betrieb verletzt würde und daraufhin sein Name, sein Alter, seine Krankenkassendaten oder sonstige lebenswichtige Informationen an einen Arzt, ein Krankenhaus oder sonstige Dritte weitergegeben werden müssten. Dann würde die Verarbeitung auf Art. 6 Absatz 1 Satz 1 lit. d DS-GVO beruhen.

Letztlich könnten Verarbeitungsvorgänge auf Art. 6 Abs. 1 Satz 1 lit. f DS-GVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen. Solche Verarbeitungsvorgänge sind uns insbesondere deshalb gestattet, weil sie vom Europäischen Gesetzgeber ausdrücklich erwähnt wurden. Er vertrat insoweit die Auffassung, dass ein berechtigtes Interesse anzunehmen sein könnte, wenn die betroffene Person Kunde des Verantwortlichen ist (Erwägungsgrund 47 Satz 2 DS-GVO).

 

23. Berechtigte Interessen an der Verarbeitung, die von dem Verantwortlichen oder einem Dritten verfolgt werden¹

Basiert die Verarbeitung personenbezogener Daten auf Artikel 6 Absatz 1 Satz 1 lit. f DS-GVO ist unser berechtigtes Interesse die Durchführung unserer Geschäftstätigkeit zugunsten des Wohlergehens aller unserer Mitarbeiter und unserer Anteilseigner.

 

24. Dauer, für die die personenbezogenen Daten gespeichert werden¹

Das Kriterium für die Dauer der Speicherung personenbezogener Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder zur Vertragsanbahnung erforderlich sind.

 

25. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung der personenbezogenen Daten; Erforderlichkeit für den Vertragsabschluss; Verpflichtung der betroffenen Person, die personenbezogenen Daten bereitzustellen; mögliche Folgen der Nichtbereitstellung¹

Wir klären Sie darüber auf, dass die Bereitstellung personenbezogener Daten zum Teil gesetzlich vorgeschrieben ist (z.B. Steuervorschriften) oder sich auch aus vertraglichen Regelungen (z.B. Angaben zum Vertragspartner) ergeben kann.

Mitunter kann es für den Vertragsschluss erforderlich sein, dass eine betroffene Person uns personenbezogene Daten zur Verfügung stellt, die wir anschließend verarbeiten müssen. Die betroffene Person ist beispielsweise verpflichtet, uns personenbezogene Daten bereitzustellen, wenn unser Unternehmen mit ihr einen Vertrag abschließt. Eine Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass der Vertrag mit dem Betroffenen nicht geschlossen werden könnte.

Vor der Bereitstellung personenbezogener Daten durch den Betroffenen muss dieser sich an einen unserer Mitarbeiter wenden. Unser Mitarbeiter klärt den Betroffenen einzelfallbezogen darüber auf, ob die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss erforderlich ist, ob eine Verpflichtung besteht, die personenbezogenen Daten bereitzustellen, und welche Folgen die Nichtbereitstellung der personenbezogenen Daten hätte.

 

26. Rechte der betroffenen Person

a)  Recht auf Auskunft

Sie können uns gegenüber jederzeit Ihr Auskunftsrecht nach Art. 15 DSGVO wahrnehmen, um zu erfahren, ob wir Ihre personenbezogenen Daten verarbeiten.

b)  Recht auf Berichtigung

Sie können uns gegenüber jederzeit Ihr Berichtigungsrecht nach Art. 16 DSGVO wahrnehmen und die Berichtigung unrichtiger personenbezogener Daten, die Sie betreffen, verlangen.

c)  Recht auf Einschränkung der Verarbeitung

Sie können uns gegenüber jederzeit Ihr Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO wahrnehmen und die Einschränkung der Verarbeitung verlangen, soweit die gesetzlichen Voraussetzungen hierfür vorliegen.

d)  Recht auf Löschung

Sie können uns gegenüber jederzeit Ihr Löschungsrecht nach Art. 17 DSGVO wahrnehmen, und verlangen, dass die betreffenden personenbezogenen Daten unverzüglich gelöscht werden, wenn diese Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr erforderlich sind. Diesem Löschungsrecht können andere gesetzliche Pflichten (z.B. Aufbewahrungspflichten) entgegenstehen.

e)  Recht auf Unterrichtung

Sie können uns gegenüber jederzeit Ihr Recht auf Unterrichtung nach Art. 19 DSGVO geltend machen. Haben Sie ein Recht auf Löschung, Berichtigung oder Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten geltend gemacht, sind wir verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, die Berichtigung oder Löschung der Daten oder die Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist nur mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht das Recht zu, über diese Empfänger unterrichtet zu werden.

f)  Recht auf Datenübertragbarkeit

Sie können uns gegenüber jederzeit das Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO geltend machen. Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, sofern dies technisch machbar ist.

g)  Recht auf Widerspruch

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchstaben e oder f DS-GVO erfolgt, Widerspruch einzulegen.

Wir verarbeiten die personenbezogenen Daten im Falle eines Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir personenbezogene Daten, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Widerspricht die betroffene Person der Verarbeitung zu Zwecken der Direktwerbung, verarbeiten wir die personenbezogenen Daten nicht mehr zu diesen Zwecken.

Zur Ausübung des Rechts auf Widerspruch kann sich die betroffene Person direkt an uns wenden. Der betroffenen Person steht es ferner frei, ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben.

h)  Recht auf Widerruf einer datenschutzrechtlichen Einwilligung

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligung in die Verarbeitung personenbezogener Daten jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

i)  Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

 

27. Änderungen dieser Datenschutzrichtlinie

Brightest GmbH behält sich das Recht vor, diese Datenschutzrichtlinie zu ändern. Die jeweils aktuelle Fassung der Datenschutzrichtlinie ist stets unter Datenschutz abrufbar.

1) Diese Datenschutzerklärung wurde in den markierten Punkten durch den Datenschutzerklärungs-Generator, der in Kooperation zwischen DGD Deutsche Gesellschaft für Datenschutz GmbH, Dachau (erhältlich unter: https://dsgvo-muster-datenschutzerklaerung.dg-datenschutz.de) und der Kanzlei Wilde/Beuger/Solmecke Rechtsanwälte GbR, Köln (erhältlich unter: https://www.wbs-law.de/it-recht/datenschutzrecht/datenschutzerklaerung-generator/) betrieben und zur Verfügung gestellt wird, erstellt. Diese Texte unterliegen dem Urheberrecht der DGD Deutsche Gesellschaft für Datenschutz GmbH, Dachau, sowie der Kanzlei Wilde/Beuger/Solmecke Rechtsanwälte GbR, Köln.