Language
Datenschutzerklärung
Datenschutzerklärung
Präambel
Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten“ bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als „Onlineangebot“).
Die verwendeten Begriffe sind nicht geschlechtsspezifisch.
Stand: 31. August 2026
Die verwendeten Begriffe sind nicht geschlechtsspezifisch.
Stand: 31. August 2026
Inhaltsübersicht
Verantwortlicher
onsector GmbH
Vladyslav Pakhalovych
Hagenbacher Straße 6
76187 Karlsruhe
Deutschland
E-Mail-Adresse: vladyslav.pakhalovych@onsector.de
Impressum: Kontakt
Vladyslav Pakhalovych
Hagenbacher Straße 6
76187 Karlsruhe
Deutschland
E-Mail-Adresse: vladyslav.pakhalovych@onsector.de
Impressum: Kontakt
Verarbeitungen auf dieser Website
Diese Website nutzt die nachfolgend beschriebenen Dienste. Vercel Web Analytics und Speed Insights sind unabhängig von der Cookie-Auswahl aktiv. Google Analytics wird erst nach Ihrer Analyse-Einwilligung geladen. Google Ads und Dealfront/Leadfeeder werden erst nach Ihrer Marketing-Einwilligung geladen. Diese Regel gilt für alle Besucher unabhängig vom Aufenthaltsland.
Einwilligungsverwaltung: Optionale Analyse- und Marketingdienste werden nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO eingesetzt. Ihre Auswahl gilt sechs Monate. Sie können sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen.
Hosting und Auslieferung durch Vercel: Die Website wird durch Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, ausgeliefert. Dabei werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Seite, Statuscode sowie Browser- und Geräteinformationen verarbeitet. Zweck ist die sichere und zuverlässige Bereitstellung der Website; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Drittlandübermittlungen erfolgen auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien, insbesondere EU-Standardvertragsklauseln. Vercel Privacy Notice · Vercel DPA
Analyse und Leistungsmessung: Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) verarbeitet Seitenaufrufe, Ereignisse, ungefähre Region sowie Geräte- und Browserinformationen und kann wiederkehrende Besuche bis zu zwei Jahre erkennen. Der Dienst wird nur nach Ihrer Analyse-Einwilligung eingesetzt. Vercel Web Analytics verarbeitet Seitenaufrufe, Referrer, ungefähre Region sowie Browser-, Betriebssystem- und Geräteklasse für aggregierte Statistiken. Die täglich neu gebildete Besucherkennung wird nach 24 Stunden verworfen; Vercel setzt hierfür keine Cookies ein und ordnet die Messwerte nach eigenen Angaben keiner Person oder IP-Adresse zu. Speed Insights verarbeitet Web-Vitals-Leistungswerte sowie grobe Geräte- und Verbindungsmerkmale, ohne seitenübergreifende Sitzungen zu bilden. Beide Vercel-Dienste sind unabhängig von der Cookie-Auswahl aktiv; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Google Privacy Policy · Vercel Analytics Privacy · Vercel Speed Insights Privacy
Werbeerfolg und Unternehmensidentifikation: Dealfront/Leadfeeder verarbeitet IP-basierte Unternehmenszuordnung, besuchte Seiten, Zeitpunkt, Herkunft und technische Verbindungsdaten, um besuchende Unternehmen und wiederkehrende Besuche zu erkennen. Die Wiedererkennung ist auf höchstens ein Jahr ausgelegt. Google Ads misst, ob nach einer Anzeige ein Demo-Code angefordert wurde; Anzeigenklickinformationen werden dafür regelmäßig höchstens 90 Tage gespeichert. E-Mail-Adressen oder andere direkte Kennungen übermitteln wir nicht an Google Tag Manager oder Google Ads. Diese Dienste werden nur nach Ihrer Marketing-Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO eingesetzt. Leadfeeder Privacy · Google Ads Data Processing
Kontakt, Demo-E-Mails und Terminbuchung: Für Kontaktanfragen und Demo-Zugangscodes nutzen wir Resend (Plus Five Five, Inc., USA). Verarbeitet werden Name, E-Mail-Adresse, Nachrichteninhalt, Sprache sowie Versand- und Zustellinformationen. Als Pflichtfelder gekennzeichnete Angaben sind zur Bearbeitung erforderlich; ohne sie können wir nicht antworten oder den angeforderten Zugangscode senden. Eine gesonderte Einwilligung oder Checkbox ist für die angeforderte Antwort bzw. Code-E-Mail nicht erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag oder vorvertragliche Maßnahmen betrifft; andernfalls Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an der Beantwortung von Anfragen. Sicherheits- und Missbrauchsschutz beruht ebenfalls auf Art. 6 Abs. 1 lit. f DSGVO. Für Übermittlungen in die USA gelten die im Resend-DPA vereinbarten Garantien. Öffnen Sie einen Termin-Link, verarbeitet Microsoft Bookings die dort eingegebenen Kontakt- und Termindaten zur Terminvereinbarung nach Art. 6 Abs. 1 lit. b DSGVO. Resend Privacy Policy · Resend DPA · Microsoft Bookings GDPR information · Microsoft DPA
Konkrete Speicherdauern: Die Cookie-Auswahl läuft nach sechs Monaten ab. Nutzer- und Ereignisdaten von Google Analytics werden höchstens 14 Monate gespeichert; aggregierte Berichte können länger bestehen. Die tägliche Vercel-Besucherkennung verfällt nach 24 Stunden; aggregierte Berichte sind tarifabhängig bei Web Analytics höchstens 24 Monate und bei Speed Insights höchstens 90 Tage verfügbar. Resend hält E-Mail- und Versanddaten im Standardtarif 30 Tage vor. Die im Browser zwischengespeicherte Demo-E-Mail-Adresse und der Zugangscode verfallen nach zehn Minuten, Missbrauchsschutz-Zähler nach einer Stunde. Kontakt- und Demo-Kommunikation sowie Termindaten löschen wir spätestens sechs Monate nach abschließender Bearbeitung, soweit kein Vertrag, keine gesetzliche Pflicht oder die Rechtsverteidigung eine längere Aufbewahrung erfordert.
Browser-Speicher in Kurzform: Erforderliche Speicherungen betreffen die Einwilligungsauswahl (cookie_consent, 180 Tage) sowie vorübergehende Demo- und Kontaktangaben (höchstens 10 Minuten bzw. bis zum Sitzungsende). Mit Funktional-Einwilligung kann ein Offline-Cache bis zum Widerruf oder zur Versionsbereinigung bestehen. Nach Analyse- bzw. Marketing-Einwilligung können Google und Dealfront/Leadfeeder die Speicherfamilien _ga/_ga_*, _gcl_*/_gcl_ls und _lfa*/_lfa_expiry verwenden; je nach Dienst gelten Laufzeiten von höchstens 90 Tagen bis zu 2 Jahren. Vercel Web Analytics und Speed Insights setzen in der aktuellen Integration keine Cookies und legen keine Local- oder Session-Storage-Einträge an.
Einwilligungsverwaltung: Optionale Analyse- und Marketingdienste werden nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO eingesetzt. Ihre Auswahl gilt sechs Monate. Sie können sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen.
Hosting und Auslieferung durch Vercel: Die Website wird durch Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, ausgeliefert. Dabei werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Seite, Statuscode sowie Browser- und Geräteinformationen verarbeitet. Zweck ist die sichere und zuverlässige Bereitstellung der Website; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Drittlandübermittlungen erfolgen auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien, insbesondere EU-Standardvertragsklauseln. Vercel Privacy Notice · Vercel DPA
Analyse und Leistungsmessung: Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) verarbeitet Seitenaufrufe, Ereignisse, ungefähre Region sowie Geräte- und Browserinformationen und kann wiederkehrende Besuche bis zu zwei Jahre erkennen. Der Dienst wird nur nach Ihrer Analyse-Einwilligung eingesetzt. Vercel Web Analytics verarbeitet Seitenaufrufe, Referrer, ungefähre Region sowie Browser-, Betriebssystem- und Geräteklasse für aggregierte Statistiken. Die täglich neu gebildete Besucherkennung wird nach 24 Stunden verworfen; Vercel setzt hierfür keine Cookies ein und ordnet die Messwerte nach eigenen Angaben keiner Person oder IP-Adresse zu. Speed Insights verarbeitet Web-Vitals-Leistungswerte sowie grobe Geräte- und Verbindungsmerkmale, ohne seitenübergreifende Sitzungen zu bilden. Beide Vercel-Dienste sind unabhängig von der Cookie-Auswahl aktiv; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Google Privacy Policy · Vercel Analytics Privacy · Vercel Speed Insights Privacy
Werbeerfolg und Unternehmensidentifikation: Dealfront/Leadfeeder verarbeitet IP-basierte Unternehmenszuordnung, besuchte Seiten, Zeitpunkt, Herkunft und technische Verbindungsdaten, um besuchende Unternehmen und wiederkehrende Besuche zu erkennen. Die Wiedererkennung ist auf höchstens ein Jahr ausgelegt. Google Ads misst, ob nach einer Anzeige ein Demo-Code angefordert wurde; Anzeigenklickinformationen werden dafür regelmäßig höchstens 90 Tage gespeichert. E-Mail-Adressen oder andere direkte Kennungen übermitteln wir nicht an Google Tag Manager oder Google Ads. Diese Dienste werden nur nach Ihrer Marketing-Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO eingesetzt. Leadfeeder Privacy · Google Ads Data Processing
Kontakt, Demo-E-Mails und Terminbuchung: Für Kontaktanfragen und Demo-Zugangscodes nutzen wir Resend (Plus Five Five, Inc., USA). Verarbeitet werden Name, E-Mail-Adresse, Nachrichteninhalt, Sprache sowie Versand- und Zustellinformationen. Als Pflichtfelder gekennzeichnete Angaben sind zur Bearbeitung erforderlich; ohne sie können wir nicht antworten oder den angeforderten Zugangscode senden. Eine gesonderte Einwilligung oder Checkbox ist für die angeforderte Antwort bzw. Code-E-Mail nicht erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag oder vorvertragliche Maßnahmen betrifft; andernfalls Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an der Beantwortung von Anfragen. Sicherheits- und Missbrauchsschutz beruht ebenfalls auf Art. 6 Abs. 1 lit. f DSGVO. Für Übermittlungen in die USA gelten die im Resend-DPA vereinbarten Garantien. Öffnen Sie einen Termin-Link, verarbeitet Microsoft Bookings die dort eingegebenen Kontakt- und Termindaten zur Terminvereinbarung nach Art. 6 Abs. 1 lit. b DSGVO. Resend Privacy Policy · Resend DPA · Microsoft Bookings GDPR information · Microsoft DPA
Konkrete Speicherdauern: Die Cookie-Auswahl läuft nach sechs Monaten ab. Nutzer- und Ereignisdaten von Google Analytics werden höchstens 14 Monate gespeichert; aggregierte Berichte können länger bestehen. Die tägliche Vercel-Besucherkennung verfällt nach 24 Stunden; aggregierte Berichte sind tarifabhängig bei Web Analytics höchstens 24 Monate und bei Speed Insights höchstens 90 Tage verfügbar. Resend hält E-Mail- und Versanddaten im Standardtarif 30 Tage vor. Die im Browser zwischengespeicherte Demo-E-Mail-Adresse und der Zugangscode verfallen nach zehn Minuten, Missbrauchsschutz-Zähler nach einer Stunde. Kontakt- und Demo-Kommunikation sowie Termindaten löschen wir spätestens sechs Monate nach abschließender Bearbeitung, soweit kein Vertrag, keine gesetzliche Pflicht oder die Rechtsverteidigung eine längere Aufbewahrung erfordert.
Browser-Speicher in Kurzform: Erforderliche Speicherungen betreffen die Einwilligungsauswahl (cookie_consent, 180 Tage) sowie vorübergehende Demo- und Kontaktangaben (höchstens 10 Minuten bzw. bis zum Sitzungsende). Mit Funktional-Einwilligung kann ein Offline-Cache bis zum Widerruf oder zur Versionsbereinigung bestehen. Nach Analyse- bzw. Marketing-Einwilligung können Google und Dealfront/Leadfeeder die Speicherfamilien _ga/_ga_*, _gcl_*/_gcl_ls und _lfa*/_lfa_expiry verwenden; je nach Dienst gelten Laufzeiten von höchstens 90 Tagen bis zu 2 Jahren. Vercel Web Analytics und Speed Insights setzen in der aktuellen Integration keine Cookies und legen keine Local- oder Session-Storage-Einträge an.
Präsenzen in sozialen Netzwerken (Social Media)
Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und verarbeiten in diesem Rahmen Nutzerdaten, um mit den dort aktiven Nutzern zu kommunizieren oder Informationen über uns anzubieten. Wir weisen darauf hin, dass dabei Nutzerdaten außerhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil so zum Beispiel die Durchsetzung der Nutzerrechte erschwert werden könnte. Ferner werden die Daten der Nutzer innerhalb sozialer Netzwerke im Regelfall für Marktforschungs- und Werbezwecke verarbeitet. So können beispielsweise anhand des Nutzungsverhaltens und sich daraus ergebender Interessen der Nutzer Nutzungsprofile erstellt werden. Letztere finden möglicherweise wiederum Verwendung, um etwa Werbeanzeigen innerhalb und außerhalb der Netzwerke zu schalten, die mutmaßlich den Interessen der Nutzer entsprechen. Daher werden im Regelfall Cookies auf den Rechnern der Nutzer gespeichert, in denen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden. Zudem können in den Nutzungsprofilen auch Daten unabhängig der von den Nutzern verwendeten Geräten gespeichert werden (insbesondere, wenn sie Mitglieder der jeweiligen Plattformen und dort eingeloggt sind). Für eine detaillierte Darstellung der jeweiligen Verarbeitungsformen und der Widerspruchsmöglichkeiten (Opt-out) verweisen wir auf die Datenschutzerklärungen und Angaben der Betreiber der jeweiligen Netzwerke. Auch im Fall von Auskunftsanfragen und der Geltendmachung von Betroffenenrechten weisen wir darauf hin, dass diese am effektivsten bei den Anbietern geltend gemacht werden können. Nur Letztere haben jeweils Zugriff auf die Nutzerdaten und können direkt entsprechende Maßnahmen ergreifen und Auskünfte geben. Sollten Sie dennoch Hilfe benötigen, dann können Sie sich an uns wenden.
Verarbeitete Datenarten: Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern); Inhaltsdaten (z. B. textliche oder bildliche Nachrichten und Beiträge sowie die sie betreffenden Informationen, wie z. B. Angaben zur Autorenschaft oder Zeitpunkt der Erstellung). Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen).
Betroffene Personen: Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten)
Zwecke der Verarbeitung: Kommunikation; Feedback (z. B. Sammeln von Feedback via Online-Formular). Öffentlichkeitsarbeit.
Aufbewahrung und Löschung: Löschung entsprechend Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“.
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
LinkedIn: Soziales Netzwerk – Wir sind gemeinsam mit LinkedIn Ireland Unlimited Company für die Erhebung (jedoch nicht die weitere Verarbeitung) von Daten der Besucher verantwortlich, die zur Erstellung der „Page-Insights“ (Statistiken) unserer LinkedIn-Profile genutzt werden. Zu diesen Daten gehören Informationen über die Arten von Inhalten, die Nutzer sich ansehen oder mit denen sie interagieren, sowie die von ihnen vorgenommenen Handlungen. Außerdem werden Details über die genutzten Geräte erfasst, wie z. B. IP-Adressen, Betriebssystem, Browsertyp, Spracheinstellungen und Cookie-Daten, sowie Angaben aus den Nutzerprofilen, wie Berufsfunktion, Land, Branche, Hierarchieebene, Unternehmensgröße und Beschäftigungsstatus. Datenschutzinformationen zur Verarbeitung von Nutzerdaten durch LinkedIn können den Datenschutzhinweisen von LinkedIn entnommen werden: https://www.linkedin.com/legal/privacy-policy. Wir haben mit LinkedIn Irland eine spezielle Vereinbarung geschlossen („Page Insights Joint Controller Addendum“, https://www.linkedin.com/legal/l/page-joint-controller-addendum), in der insbesondere geregelt wird, welche Sicherheitsmaßnahmen LinkedIn beachten muss und in der LinkedIn sich bereit erklärt hat, die Rechte der Betroffenen zu erfüllen (d. h. Nutzer können z. B. Auskunfts- oder Löschungsanfragen direkt an LinkedIn richten). Die Rechte der Nutzer (insbesondere das Recht auf Auskunft, Löschung, Widerspruch und Beschwerde bei der zuständigen Aufsichtsbehörde) werden durch die Vereinbarungen mit LinkedIn nicht eingeschränkt. Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erhebung und Übermittlung der Daten an LinkedIn Irland Unlimited Company, ein Unternehmen mit Sitz in der EU. Die weitere Verarbeitung der Daten obliegt ausschließlich LinkedIn Irland Unlimited Company, insbesondere was die Übermittlung der Daten an die Muttergesellschaft LinkedIn Corporation in den USA betrifft; Dienstanbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.linkedin.com; Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy; Grundlage Drittlandtransfers: Data Privacy Framework (DPF). Widerspruchsmöglichkeit (Opt-Out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
Instagram (Meta): Wir betreiben das Instagram-Profil https://www.instagram.com/onsector_gmbh/. Beim bloßen Besuch unserer Website werden keine Instagram-Inhalte eingebettet und kein Meta Pixel geladen; Daten werden erst an Meta übermittelt, wenn Sie den externen Link öffnen. Auf Instagram verarbeitet Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin D04 X2K5, Irland, insbesondere Profil-, Kontakt-, Inhalts-, Nutzungs-, Geräte- und Cookie-Daten für den Betrieb der Plattform, Kommunikation, Werbung und Statistiken. Soweit wir über Profil-Insights gemeinsam über die Erhebung und Übermittlung von Statistikdaten entscheiden, besteht gemeinsame Verantwortlichkeit; die weitere Verarbeitung erfolgt in der Verantwortung von Meta. Unsere Rechtsgrundlage für den Betrieb des Profils ist Art. 6 Abs. 1 lit. f DSGVO (Öffentlichkeitsarbeit und Kommunikation). Übermittlungen in die USA können auf dem EU-US Data Privacy Framework oder anderen geeigneten Garantien beruhen. Meta Privacy Policy · Page Insights Controller Addendum · Instagram privacy settings
Verarbeitete Datenarten: Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern); Inhaltsdaten (z. B. textliche oder bildliche Nachrichten und Beiträge sowie die sie betreffenden Informationen, wie z. B. Angaben zur Autorenschaft oder Zeitpunkt der Erstellung). Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen).
Betroffene Personen: Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten)
Zwecke der Verarbeitung: Kommunikation; Feedback (z. B. Sammeln von Feedback via Online-Formular). Öffentlichkeitsarbeit.
Aufbewahrung und Löschung: Löschung entsprechend Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“.
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
LinkedIn: Soziales Netzwerk – Wir sind gemeinsam mit LinkedIn Ireland Unlimited Company für die Erhebung (jedoch nicht die weitere Verarbeitung) von Daten der Besucher verantwortlich, die zur Erstellung der „Page-Insights“ (Statistiken) unserer LinkedIn-Profile genutzt werden. Zu diesen Daten gehören Informationen über die Arten von Inhalten, die Nutzer sich ansehen oder mit denen sie interagieren, sowie die von ihnen vorgenommenen Handlungen. Außerdem werden Details über die genutzten Geräte erfasst, wie z. B. IP-Adressen, Betriebssystem, Browsertyp, Spracheinstellungen und Cookie-Daten, sowie Angaben aus den Nutzerprofilen, wie Berufsfunktion, Land, Branche, Hierarchieebene, Unternehmensgröße und Beschäftigungsstatus. Datenschutzinformationen zur Verarbeitung von Nutzerdaten durch LinkedIn können den Datenschutzhinweisen von LinkedIn entnommen werden: https://www.linkedin.com/legal/privacy-policy. Wir haben mit LinkedIn Irland eine spezielle Vereinbarung geschlossen („Page Insights Joint Controller Addendum“, https://www.linkedin.com/legal/l/page-joint-controller-addendum), in der insbesondere geregelt wird, welche Sicherheitsmaßnahmen LinkedIn beachten muss und in der LinkedIn sich bereit erklärt hat, die Rechte der Betroffenen zu erfüllen (d. h. Nutzer können z. B. Auskunfts- oder Löschungsanfragen direkt an LinkedIn richten). Die Rechte der Nutzer (insbesondere das Recht auf Auskunft, Löschung, Widerspruch und Beschwerde bei der zuständigen Aufsichtsbehörde) werden durch die Vereinbarungen mit LinkedIn nicht eingeschränkt. Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erhebung und Übermittlung der Daten an LinkedIn Irland Unlimited Company, ein Unternehmen mit Sitz in der EU. Die weitere Verarbeitung der Daten obliegt ausschließlich LinkedIn Irland Unlimited Company, insbesondere was die Übermittlung der Daten an die Muttergesellschaft LinkedIn Corporation in den USA betrifft; Dienstanbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.linkedin.com; Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy; Grundlage Drittlandtransfers: Data Privacy Framework (DPF). Widerspruchsmöglichkeit (Opt-Out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
Instagram (Meta): Wir betreiben das Instagram-Profil https://www.instagram.com/onsector_gmbh/. Beim bloßen Besuch unserer Website werden keine Instagram-Inhalte eingebettet und kein Meta Pixel geladen; Daten werden erst an Meta übermittelt, wenn Sie den externen Link öffnen. Auf Instagram verarbeitet Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin D04 X2K5, Irland, insbesondere Profil-, Kontakt-, Inhalts-, Nutzungs-, Geräte- und Cookie-Daten für den Betrieb der Plattform, Kommunikation, Werbung und Statistiken. Soweit wir über Profil-Insights gemeinsam über die Erhebung und Übermittlung von Statistikdaten entscheiden, besteht gemeinsame Verantwortlichkeit; die weitere Verarbeitung erfolgt in der Verantwortung von Meta. Unsere Rechtsgrundlage für den Betrieb des Profils ist Art. 6 Abs. 1 lit. f DSGVO (Öffentlichkeitsarbeit und Kommunikation). Übermittlungen in die USA können auf dem EU-US Data Privacy Framework oder anderen geeigneten Garantien beruhen. Meta Privacy Policy · Page Insights Controller Addendum · Instagram privacy settings
Internationale Datentransfers
Datenverarbeitung in Drittländern: Sofern wir Daten in einem Drittland (d. h., außerhalb der Europäischen Union (EU), des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder die Verarbeitung im Rahmen der Inanspruchnahme von Diensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an andere Personen, Stellen oder Unternehmen stattfindet, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben. Sofern das Datenschutzniveau in dem Drittland mittels eines Angemessenheitsbeschlusses anerkannt wurde (Art. 45 DSGVO), dient dieser als Grundlage des Datentransfers. Im Übrigen erfolgen Datentransfers nur dann, wenn das Datenschutzniveau anderweitig gesichert ist, insbesondere durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c) DSGVO), ausdrückliche Einwilligung oder im Fall vertraglicher oder gesetzlich erforderlicher Übermittlung (Art. 49 Abs. 1 DSGVO). Im Übrigen teilen wir Ihnen die Grundlagen der Drittlandübermittlung bei den einzelnen Anbietern aus dem Drittland mit, wobei die Angemessenheitsbeschlüsse als Grundlagen vorrangig gelten. Informationen zu Drittlandtransfers und vorliegenden Angemessenheitsbeschlüssen können dem Informationsangebot der EU-Kommission entnommen werden: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de. Die Liste der zertifizierten Unternehmen als auch weitere Informationen zu dem DPF können Sie der Website des Handelsministeriums der USA unter https://www.dataprivacyframework.gov/ (in Englisch) entnehmen. Wir informieren Sie im Rahmen der Datenschutzhinweise, welche von uns eingesetzten Diensteanbieter unter dem Data Privacy Framework zertifiziert sind.
Sicherheitsmaßnahmen
Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes, durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.
Sicherung von Online-Verbindungen durch TLS-/SSL-Verschlüsselungstechnologie (HTTPS): Um die Daten der Nutzer, die über unsere Online-Dienste übertragen werden, vor unerlaubten Zugriffen zu schützen, setzen wir auf die TLS-/SSL-Verschlüsselungstechnologie. Secure Sockets Layer (SSL) und Transport Layer Security (TLS) sind die Eckpfeiler der sicheren Datenübertragung im Internet. Diese Technologien verschlüsseln die Informationen, die zwischen der Website oder App und dem Browser des Nutzers (oder zwischen zwei Servern) übertragen werden, wodurch die Daten vor unbefugtem Zugriff geschützt sind. TLS, als die weiterentwickelte und sicherere Version von SSL, gewährleistet, dass alle Datenübertragungen den höchsten Sicherheitsstandards entsprechen. Wenn eine Website durch ein SSL-/TLS-Zertifikat gesichert ist, wird dies durch die Anzeige von HTTPS in der URL signalisiert. Dies dient als ein Indikator für die Nutzer, dass ihre Daten sicher und verschlüsselt übertragen werden.
Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes, durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.
Sicherung von Online-Verbindungen durch TLS-/SSL-Verschlüsselungstechnologie (HTTPS): Um die Daten der Nutzer, die über unsere Online-Dienste übertragen werden, vor unerlaubten Zugriffen zu schützen, setzen wir auf die TLS-/SSL-Verschlüsselungstechnologie. Secure Sockets Layer (SSL) und Transport Layer Security (TLS) sind die Eckpfeiler der sicheren Datenübertragung im Internet. Diese Technologien verschlüsseln die Informationen, die zwischen der Website oder App und dem Browser des Nutzers (oder zwischen zwei Servern) übertragen werden, wodurch die Daten vor unbefugtem Zugriff geschützt sind. TLS, als die weiterentwickelte und sicherere Version von SSL, gewährleistet, dass alle Datenübertragungen den höchsten Sicherheitsstandards entsprechen. Wenn eine Website durch ein SSL-/TLS-Zertifikat gesichert ist, wird dies durch die Anzeige von HTTPS in der URL signalisiert. Dies dient als ein Indikator für die Nutzer, dass ihre Daten sicher und verschlüsselt übertragen werden.
Allgemeine Informationen zur Datenspeicherung und Löschung
Wir löschen personenbezogene Daten, die wir verarbeiten, gemäß den gesetzlichen Bestimmungen, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen. Dies betrifft Fälle, in denen der ursprüngliche Verarbeitungszweck entfällt oder die Daten nicht mehr benötigt werden. Ausnahmen von dieser Regelung bestehen, wenn gesetzliche Pflichten oder besondere Interessen eine längere Aufbewahrung oder Archivierung der Daten erfordern.
Insbesondere müssen Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung notwendig ist zur Rechtsverfolgung oder zum Schutz der Rechte anderer natürlicher oder juristischer Personen, entsprechend archiviert werden.
Unsere Datenschutzhinweise enthalten zusätzliche Informationen zur Aufbewahrung und Löschung von Daten, die speziell für bestimmte Verarbeitungsprozesse gelten.
Bei mehreren Angaben zur Aufbewahrungsdauer oder Löschungsfristen eines Datums, ist stets die längste Frist maßgeblich.
Beginnt eine Frist nicht ausdrücklich zu einem bestimmten Datum und beträgt sie mindestens ein Jahr, so startet sie automatisch am Ende des Kalenderjahres, in dem das fristauslösende Ereignis eingetreten ist. Im Fall laufender Vertragsverhältnisse, in deren Rahmen Daten gespeichert werden, ist das fristauslösende Ereignis der Zeitpunkt des Wirksamwerdens der Kündigung oder sonstige Beendigung des Rechtsverhältnisses.
Daten, die nicht mehr für den ursprünglich vorgesehenen Zweck, sondern aufgrund gesetzlicher Vorgaben oder anderer Gründe aufbewahrt werden, verarbeiten wir ausschließlich zu den Gründen, die ihre Aufbewahrung rechtfertigen.
Rechte der betroffenen Personen
Rechte der betroffenen Personen aus der DSGVO: Ihnen stehen als betroffene Person insbesondere die Rechte aus Art. 7 Abs. 3, Art. 15 bis 21 und Art. 77 DSGVO zu:
- Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
- Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
- Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend den gesetzlichen Vorgaben.
- Recht auf Berichtigung: Sie haben entsprechend den gesetzlichen Vorgaben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
- Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe der gesetzlichen Vorgaben eine Einschränkung der Verarbeitung der Daten zu verlangen.
- Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
- Beschwerde bei Aufsichtsbehörde: Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Vorgaben der DSGVO verstößt.