Datenschutz

Der Schutz Ihrer Privatsphäre ist für unser Unternehmen von entscheidender Bedeutung und wir bei commercetools verpflichten uns zu einem verantwortungsvollen und vertrauenswürdigen Umgang mit Ihren personenbezogenen Daten. Mit den nachfolgenden Datenschutzhinweisen möchten wir Ihnen ein besseres Verständnis dafür vermitteln, wie wir Ihre personenbezogenen Daten sammeln, verwenden, schützen und weitergeben.  Sie beschreiben die Art und Weise, wie wir personenbezogene Daten im Rahmen des Besuchs unserer Webseiten, der Nutzung unserer Angebote über unsere Webseite und der Verwaltung unserer Beziehungen zu Interessenten, Kunden, Partnern, Lieferanten und anderen Geschäftspartnern erfassen, verwenden, pflegen und gegebenenfalls weitergeben.

Wie in diesen Datenschutzhinweisen verwendet, bedeutet "personenbezogene Daten" oder "personenbezogene Informationen" Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Dazu gehören beispielsweise Name, Adresse, E-Mail-Adresse, geschäftliche Kontaktdaten oder Informationen, die durch Interaktionen mit uns über unsere Webseiten oder über andere Kanäle gesammelt werden. Personenbezogene Daten werden auch als "Informationen über Sie" bezeichnet.

Im Folgenden beziehen sich die Begriffe "Nutzer", "Kunde", "Sie" und "Ihr" auf die Personen, deren personenbezogene Daten wir möglicherweise verarbeiten oder nutzen und können gelegentlich auch synonym verwendet werden.

commercetools GmbH
Adams-Lehmann-Str. 44
80797 München
Email: info@commercetools.com
Telefon: +49 (89) 99 82 996-0 

(im folgenden „commercetools“, „wir“, „uns“).

Der Verantwortliche für die Datenverarbeitung kann jedoch je nach Angebot oder Zweck der Verarbeitung variieren und eine andere unserer commercetools Group Gesellschaften kann demnach Verantwortlicher sein. Eine Liste unserer commercetools Group Unternehmen finden Sie hier.

Wir, die commercetools GmbH, haben mit der commercetools Inc. eine gemeinsame Verantwortlichkeit vereinbart. Bitte finden Sie die dafür zur Verfügung stehenden Datenschutzhinweise hier.

Wir, die commercetools GmbH, haben mit der commercetools B.V., commercetools France SAS, commercetools Spain S.L. und der commercetools Ltd eine gemeinsame Verantwortlichkeit vereinbart. Bitte finden Sie die dafür zur Verfügung stehenden Datenschutzhinweise hier.

Wenn Sie allgemeine Fragen zum Datenschutz haben, wenden Sie sich bitte an uns:

privacy@commercetools.com

Wenn Sie Fragen zur Verarbeitung personenbezogener Daten von Personen innerhalb Europas haben, können Sie sich auch direkt an unseren Datenschutzbeauftragten wenden:

Holzhofer Consulting GmbH
Martin Holzhofer
Lochhamer Str. 31
82152 Planegg

Tel.: (0 89) 1 25 01 56 00

E-Mail: datenschutzbeauftragter-commercetools@holzhofer-consulting.de

Die vorliegenden Hinweise gemäß Art. 13 ff. DSGVO zum Datenschutz dienen der Informationspflicht bei Erhebung von personenbezogenen Daten auf unserer Webseite.

commercetools betreibt grundsätzlich mehrere Webseiten, einschließlich, aber nicht beschränkt auf commercetools.com oder modern-commerce-day.com (im Folgenden "die Webseiten") und möchte Sie in den folgenden Abschnitten dieser Datenschutzhinweise u.a. darüber informieren, in welchem Umfang Informationen über Sie über die Webseiten verarbeitet werden und für welche Zwecke diese Informationen verwendet werden.

Zu den Webseiten gehören auch verschiedene Subdomains (z. B. docs.commercetools.com) oder andere Domains, von denen viele unter diese Datenschutzhinweise fallen. Für Webseiten, die nicht unter diese Datenschutzhinweise fallen, gelten deren eigene Datenschutzbestimmungen.

1. Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung

1.1 Verarbeitung von Zugriffs- und Analysedaten

Technisch bedingt verarbeiten wir bei jedem Zugriff auf unser Webangebot eine begrenzte Anzahl an Daten (sogenannte Verbindungsdaten). Diese Daten sind technisch erforderlich, um eine Verbindung zwischen Ihrem Endgerät und unseren Servern aufzubauen und durchzuführen. Diese Daten werden im Hauptspeicher des Webservers für die Dauer der Verbindung verarbeitet:

Folgende Daten oder Datenkategorien werde hierbei erhoben:

• IP-Adresse

• Quell-Port des aufrufenden Geräts oder eines Gateways (z.B. Firewall oder Proxy)

• Zeitstempel (Datum und Uhrzeit) des Abrufs

• Übertragene Datenmenge

• Meldung, ob der Abruf erfolgreich war (mittels HTTP Fehlercode)

• Meldung, warum ein Abruf gegebenenfalls fehlgeschlagen ist (mittels HTTP Fehlercode)

• Referer (Webseite, von denen aus Aufrufe unsere Hauptseite oder Unterseiten aufgerufen wurden)

• User-Agent (Browsertyp, mit dem Sie unsere Webseite aufrufen nebst Version)

• Breite und Höhe des Anzeigebildschirms

• Spracheinstellungen Ihres Browsers

• Betriebssystem

• Geografischer Daten (nur das Land)

• Benutzer UUID

• Cloud-Anbieter und Region

• Berufsbezeichnung und Firmenname

• Nutzungsmuster (z. B. Klicks, Scrollen, Bewegungsabläufe)

Die IP-Adresse, Zeitstempel, HTTP-Fehlercode, Referer und User-Agent werden beim Aufruf unserer Webseiten automatisch protokolliert, um die Funktionsfähigkeit und den Schutz unserer Webseiten sicherzustellen. Weiterhin dienen die Protokolle der Optimierung der Webseite. Ihre IP-Adresse wird in den Protokollen nur in gekürzter Form weiterverarbeitet und ist dadurch anonymisiert. Eine Erstellung von Benutzerprofilen mit Personenbezug ist uns mit diesen Daten nicht möglich.

Die Verarbeitung erfolgt auf der Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.  Eine Interessenabwägung wurde durchgeführt und kam zu dem Ergebnis, dass die Verarbeitungen zur Wahrung unserer berechtigten Interessen erforderlich sind und diese Ihre Interessen, Grundrechten und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen.

1.2 Cookies und verwandte Technologien

1.2.1 Allgemeines

Diese Webseite verwendet teilweise so genannte Cookies und verwandte Technologien (z.B. Skripte). Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrem Endgerät abgelegt werden und die Ihr Browser speichert, beispielsweise um sich Informationen über Sie zu „merken“, wie etwa Ihre Spracheinstellungen oder Anmeldeinformationen. Diese Cookies werden teilweise von uns gesetzt und als Erstanbieter-Cookies bezeichnet. Wir verwenden auch Drittanbieter-Cookies, welche von einer anderen Domäne als die der von Ihnen besuchten Webseite stammen.

Grundsätzlich unterscheiden wir dabei folgende Cookie-Kategorien:

• Technisch erforderliche Cookies

• Funktionelle Cookies

• Leistungs-Cookies

• Cookies für Marketingzwecke

• Social-Media-Cookies

Weitere Informationen zu den einzelnen Kategorien sowie die Möglichkeit, jede Cookie-Kategorie (mit Ausnahme der unbedingt erforderlichen Cookies) abzulehnen und darüber hinaus eine Auflistung aller verwendeten Cookies finden Sie auch in den "Cookie-Einstellungen" unter folgendem Link:

1.2.2 Technisch erforderliche Cookies

Die meisten der von uns verwendeten Cookies sind so genannte „Session-Cookies“. Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Solche Cookies sind zwingend technisch erforderlich zum Betrieb der Webseite und um den vom Nutzer gewünschten Dienst zur Verfügung zu stellen und können daher nicht deaktiviert werden.

Die Verarbeitung erfolgt auf der Grundlage des berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.  Eine Interessenabwägung wurde durchgeführt und kam zu dem Ergebnis, dass die Verarbeitungen zur Wahrung unserer berechtigten Interessen erforderlich sind und diese Ihre Interessen, Grundrechten und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen.

1.2.3 Einwilligungspflichtige Cookies wie Analyse- und Tracking-Cookies sowie verwandte Technologien (z.B. Tracking-Skripte)

Auf unserer Webseite sind zusätzlich Werbe-, Marketing- und Analysetools von Drittanbietern eingebunden. Diese sind zum Betrieb der Webseite nicht technisch erforderlich, sondern dienen beispielsweise dazu, das Verhalten des Nutzers zu erfassen, ihm hierauf abgestimmte Werbung auszuspielen oder eine Analyse der Benutzung unserer Webseite zu ermöglichen (z.B. Google Analytics, Hubspot Analytics, Google Dynamic Remarketing, LinkedIn Analytics, Facebook Advertising).

Diese Dienste werden erst aktiv, nachdem Sie ausdrücklich mithilfe des Consent Banners Ihre Einwilligung erteilt haben.

Eine Übersicht über alle auf der Webseite eingebundenen Drittanbieterdienste, sowie detaillierte Informationen zu jedem dieser Dienste, finden Sie unter Ziffer 6.

1.2.4 Datenverarbeitung im Zusammenhang mit unserem Kontaktformular

Bei Kontaktaufnahme mit commercetools über das Kontaktformular auf der Webseite werden Ihre gemachten Angaben grundsätzlich nur zum Zwecke der Bearbeitung und Beantwortung der Anfrage sowie für mögliche Anschlussanfragen und ggf. für die weitere Betreuung gespeichert (sofern Sie sich nicht durch ankreuzen der entsprechenden Checkbox gleichzeitig zum Newsletter Anmelden möchten).

Folgende Daten oder Datenkategorien werden hierbei erhoben und verarbeitet:

• Name, Vorname

• E-Mail-Adresse

• Name Ihres Unternehmens

• Position/Jobtitel

• Telefonnummer

• Individuelle Nachricht

Rechtsgrundlage für die Verarbeitung Ihrer Daten ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Eine Interessenabwägung wurde durchgeführt und kam zu dem Ergebnis, dass die Interessen der Betroffenen nicht unsere Interessen an der Verarbeitung überwiegen. Wir haben vorliegend ein berechtigtes Interesse an der Beantwortung Ihrer Anfrage, wofür die Verarbeitung der hier genannten Daten und Datenkategorien erforderlich ist.

1.2.5 Newsletter-Anmeldung

Wenn Sie sich regelmäßig über neue Produkte oder andere interessante Themen informieren möchten, bietet commercetools den Empfang eines Newsletters an.

Zur Anmeldung für den Newsletter können Sie sich durch ankreuzen der entsprechenden Checkbox unter den verschiedenen Formularen (z.B. Kontaktformular, Demo-Registrierung, Whitepaper-Download) registrieren. Im Anschluss erhalten Sie einen Aktivierungslink an die angegebene E-Mail-Adresse, den Sie zum Abschluss der Anmeldung aufrufen müssen (sogenanntes Double-Opt-In-Verfahren).

Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO, also Ihre ausdrückliche und freiwillige Einwilligung in Kombination mit dem Double-Opt-In-Verfahren.

Sie können Ihre Einwilligung jederzeit und ohne Angabe von Gründen widerrufen. Hierzu stehen Ihnen zwei Möglichkeiten zur Auswahl:

Sie können sich durch einen Klick auf den „Abmelden“-Button, welcher in jedem Newsletter zu finden ist, vom zukünftigen Erhalt des Newsletters abmelden.

Sie können auch eine formlose E-Mail mit Ihrem Abmeldewunsch an privacy@commercetools.com  senden.

1.2.6 Download von Whitepaper und anderen Publikationen

Unsere Webseiten bieten Ihnen die Möglichkeit, mehr über unser Unternehmen zu erfahren und Inhalte herunterzuladen. Dabei bitten wir Sie, uns Ihre Kontaktinformationen und andere demografische Informationen über Sie mitzuteilen.

Um Ihnen den Download bereitstellen zu können, müssen folgende Daten oder Datenkategorien zur Verfügung gestellt werden:

• Vor- und Nachname

• geschäftliche E-Mail-Adresse

• Name Ihres Unternehmens

Sofern Sie sich nicht durch ankreuzen der entsprechenden Checkbox gleichzeitig zum Newsletter Anmelden möchten, werden Ihre gemachten Angaben lediglich zur Bereitstellung des entsprechenden Whitepapers verwendet. Rechtsgrundlage für die Verarbeitung Ihrer Daten ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Eine Interessenabwägung wurde durchgeführt und kam zu dem Ergebnis, dass die Interessen der Betroffenen nicht unsere Interessen an der Verarbeitung überwiegen. Wir haben vorliegend ein berechtigtes Interesse, den Nutzern spezielle Inhalte mittels Whitepaper zur Verfügung zu stellen, wofür die Verarbeitung der hier genannten Daten und Datenkategorien erforderlich ist.

1.2.7 Registrierung für eine Testversion

Sie können sich auf unserer Webseite für eine kostenlose 60-Tage-Testversion registrieren.

Um die Registrierung abschließen zu können, müssen folgende Daten oder Datenkategorien zur Verfügung gestellt werden:

• Name, Vorname

• E-Mail-Adresse

• Name Ihres Unternehmens

• Position/Jobtitel

• Bedarf (geplantes Projekt)

• Region

Die bei der Registrierung erhobenen Daten werden, sofern Sie sich nicht durch ankreuzen der entsprechenden Checkbox gleichzeitig zum Newsletter Anmelden möchten, ausschließlich zum Zweck der Angebotsbereitstellung, also zur Durchführung vorvertraglicher Maßnahmen mit Interessenten, verarbeitet. Rechtsgrundlage für die Verarbeitung Ihrer Daten ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Eine Interessenabwägung wurde durchgeführt und kam zu dem Ergebnis, dass die Interessen der Betroffenen nicht unsere Interessen an der Verarbeitung überwiegen. Wir haben vorliegend ein berechtigtes Interesse an der Durchführung vorvertraglicher Maßnahmen mit Interessenten durch Bereitstellung eines Testzugangs, um die Funktionalität unserer Produkte zu zeigen, wofür die Verarbeitung der hier genannten Daten und Datenkategorien erforderlich ist.

1.2.8 Veranstaltungsanmeldung und Online-Veranstaltungen

Auf unserer Webseite www.modern-commerce-day.com nutzen wir den Drittanbieter-Service von von Bizzabo Inc. mit Sitz in 31 W 27th St 10th Floor, New York, NY 10001.

Im Zusammenhang mit der Veranstaltungsanmeldung können wir die folgenden personenbezogenen Daten von Ihnen verarbeiten:

• Name, Vorname

• E-Mail Adresse

• Name Ihres Unternehmens

• Position/Berufsbezeichnung

• Bedarf (geplantes Projekt)

• Region

• Beschreibungen / Textnachrichten

• IP-Adresse

• Quellport des abrufenden Gerätes oder eines Gateways (z.B. Firewall oder Proxy).

• Zeitstempel (Datum und Uhrzeit) des Abrufs

• Menge der übertragenen Daten

• Meldung, ob der Abruf erfolgreich war (mittels HTTP-Fehlercode)

• Meldung, warum ein Abruf ggf. fehlgeschlagen ist (unter Verwendung des HTTP-Fehlercodes).

• Referer (Webseite, von der aus unsere Hauptseite oder Unterseiten aufgerufen wurden)

• User Agent (Art des Browsers, mit dem Sie auf unsere Website zugreifen, und dessen Version)

• Breite und Höhe des Bildschirms

• Spracheinstellungen Ihres Browsers

• Zahlungsdaten

Unser berechtigtes Interesse an der Nutzung dieser Online-Plattform für Online-Veranstaltungen und Veranstaltungsanmeldungen ist die Verbesserung der Qualität und Verfügbarkeit unseres Services und unseres Veranstaltungserlebnisses. Bizzabo verarbeitet personenbezogenen Daten nur in unserem Auftrag, soweit dies für die Erbringung der Dienstleistung erforderlich ist. Die Plattform kann Cookies verwenden. Weitere Informationen zu den Datenschutzrichtlinien von Bizzabo finden Sie unter https://www.bizzabo.com/privacy und https://www.bizzabo.com/cookie-policy.

1.2.9 Benutzung und Registrierung für das Training Center

Wir bieten Ihnen auf unserer Website die Möglichkeit für unsere Produkte und Dienstleistungen das Training Center in Anspruch zu nehmen. Dieses Angebot ist unter https://learn.commercetools.com erreichbar. In diesem Zusammenhang kann es zu der Verarbeitung der folgenden personenbezogenen Daten von Ihnen kommen:

• Nachname, Vorname

• E-Mail-Adresse

• Name der Firma

• Position / Berufsbezeichnung

• Beschreibungen und Textnachrichten

• IP-Adresse

• Quell-Port des aufrufenden Geräts oder eines Gateways (z.B. Firewall oder Proxy)

• Zeitstempel (Datum und Uhrzeit) des Abrufs

• Übertragene Datenmenge

• Meldung, ob der Abruf erfolgreich war (mittels HTTP Fehlercode)

• Meldung, warum ein Abruf gegebenenfalls fehlgeschlagen ist (mittels HTTP Fehlercode)

• Referer (Webseite, von denen aus Aufrufe unsere Hauptseite oder Unterseiten aufgerufen wurden)

• User-Agent (Browsertyp, mit dem Sie unsere Webseite aufrufen nebst Version)

• Breite und Höhe des Anzeigebildschirms

• Spracheinstellungen Ihres Browsers

Sofern Sie sich noch nicht für dieses Angebot registriert und damit noch kein Konto erstellt haben, müssen Sie dieses Konto zur Nutzung des Angebots erstellen. In diesem Zusammenhang können während dieser Verarbeitung die folgenden personenbezogenen Daten verarbeitet werden:

• Nachname, Vorname

• E-Mail-Adresse

• Name der Firma

• Position / Berufsbezeichnung

• IP-Adresse

• Quell-Port des aufrufenden Geräts oder eines Gateways (z.B. Firewall oder Proxy)

• Zeitstempel (Datum und Uhrzeit) des Abrufs

• Übertragene Datenmenge

• Meldung, ob der Abruf erfolgreich war (mittels HTTP Fehlercode)

• Meldung, warum ein Abruf gegebenenfalls fehlgeschlagen ist (mittels HTTP Fehlercode)

• Referer (Webseite, von denen aus Aufrufe unsere Hauptseite oder Unterseiten aufgerufen wurden)

• User-Agent (Browsertyp, mit dem Sie unsere Webseite aufrufen nebst Version)

• Breite und Höhe des Anzeigebildschirms

• Spracheinstellungen Ihres Browsers

Die personenbezogenen Daten, welche im Rahmen der Benutzung und Registrierung erhoben werden, werden ausschließlich für den Zweck der Verfügungstellung des Training Center verarbeitet. Hierfür ist die Rechtsgrundlage unser Vertragsverhältnis nach Art. 6 (1) lit. b DS-GVO. 

Ihr Konto, Ihr Benutzerprofil und Ihre Berechtigungen, welche im Rahmen der Kontoeröffnung erstellt werden, werden an unseren Dienstleister Okta, Inc., 100 First Street, San Francisco, California 94105, USA weitergegeben und von diesem für den Anmeldeprozess verarbeitet. Okta bietet außerdem ein sogenanntes "Single Sign On" an, welches bedeutet, dass sofern Sie mehrere mit commercetools verknüpfte von  Okta abgedeckte Konten erstellt haben, Sie diese unterschiedlichen Konten mit nur einer Kontoanmeldung erreichen können. Daraus folgt, dass Sie sich nicht in unterschiedlichen Konten anmelden müssen, sondern dass eine Anmeldung, für die von Oktaabgedeckten Konten ausreicht. Für den Fall, dass Sie bereits bei commercetools mehrere Konten erstellt haben, werden diese gegebenenfalls durch Okta zusammengefasst. Es können die folgenden personenbezogenen Daten an Okta übermittelt und durch den Dienstleister verarbeitet werden:

• Benutzerprofilinformationen

• Kontaktdaten

• Authentifizierungsdaten 

2. Automatisierte Entscheidungsfindung einschließlich Profiling

Automatisierte Einzelfallentscheidungen einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO finden seitens der commercetools GmbH statt.

3. Datenübermittlung in ein Drittland

Datenübermittlungen in Länder außerhalb der EU und des Europäischen Wirtschaftsraums („Drittländer“) ergeben sich z.B. im Rahmen der Administration, der Entwicklung und des Betriebs von IT-Systemen. Die Übermittlung erfolgt nur auf Grundlage:

• eines Angemessenheitsbeschlusses der Europäischen Kommission i.S.d. Art. 45 DSGVO (im Falle der USA auf der Grundlage des Data Privacy Framework, falls zutreffend).

• eines genehmigten Zertifizierungsmechanismus gemäß Art. 42 DSGVO zusammen mit rechtsverbindlichen und durchsetzbaren Verpflichtungen des Verantwortlichen oder des Auftragsverarbeiters in dem Drittland.

• von Standarddatenschutzklauseln, die von der Kommission gemäß dem Prüfverfahren nach Art. 93 Abs. 2 DSGVO erlassen wurden.

Derzeit findet bei der Nutzung unserer Webseite eine Übermittlung personenbezogener Daten in Drittländer (insbesondere in die USA) durch die Verwendung von Drittanbieterdiensten in folgenden Fällen statt:

• Übermittlung von Daten an Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA.

• Übermittlung von Daten an LinkedIn Corp., 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA.

• Übermittlung von Daten an Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA.

• Übermittlung von Daten an Hubspot Inc. 25 First Street, 2nd Floor, Cambridge, MA 02141, USA.

• Übermittlung von Daten an Hootsuite, 111 East 5th Avenue, Vancouver, BC, Canada, V5 t 4LI.

• Übermittlung von Daten an Drift Inc., 222 Berkeley Street Suite 600 Boston, MA 02116 USA.

• Übermittlung von Daten an YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA.

• Übermittlung von Daten an Fullstory, Inc., 1745 Peachtree St NW, Suite G, Atlanta, Georgia 30309, USA.

• Übermittlung von Daten an Bizzabo Inc., 31 W 27th Street, 10th Floor, New York, New York 10001, USA.

• Übermittlung von Daten an AppNexus Inc, 28 W. 23rd Street New York, New York, 10010, USA.

• Übermittlung von Daten an Okta, Inc., 100 First Street, San Francisco, California 94105

• Übermittlung von Daten an Salesforce Inc., The Landmark at One Market, Suite 300, San Francisco, CA 94105, USA (CRM system)

4. Kategorien von Empfängern von Daten

Zur Verarbeitung von personenbezogenen Daten zu den hier genannten Zwecken setzen wir folgende Kategorien von Empfängern als Auftragsverarbeiter i.S.d. Art. 28 DSGVO ein:

• Anbieter von Servern zwecks Hosting unserer Webseiten

• IT-Dienstleister zur Aufrechterhaltung unserer IT-Infrastruktur

• Externe Dienstleister für zusätzliche Serviceleistungen

• Anbieter von Marketing- und Analysediensten 

• Weitere Auftragsverarbeiter i.S.d. Art. 28 DSGVO im Zuge der Auftragsverarbeitung

Diese Dienstleister verarbeiten Informationen über Sie in unserem Auftrag und auf der Grundlage unserer Anweisungen und sind vertraglich zur Einhaltung der geltenden Datenschutzgesetze verpflichtet.

Weitere Empfänger sind verbundene Unternehmen der commercetools Gruppe. Als weltweit tätiges Unternehmen geben wir Ihre Daten auch an verbundene Unternehmen innerhalb der commercetools Group weiter. Eine Liste der commercetools Group Unternehmen finden Sie hier.

Auch werden Ihre Daten weitergegeben, soweit wir hierzu gesetzlich verpflichtet sind.

5. Speicherdauer und Kriterien für die Festlegung der Dauer

Personenbezogene Daten werden grundsätzlich nur so lange aufbewahrt, wie dies zur Erfüllung der hier genannten Zwecke erforderlich ist, bzw. wie es die vom Gesetzgeber vorgegeben Aufbewahrungsfristen vorsehen. Nach dem Wegfall des jeweiligen Zwecks bzw. nach dem Ablauf der Aufbewahrungsfristen werden die Daten entsprechend den gesetzlichen Vorschriften gelöscht.

Für werbliche Ansprachen speichern wir Ihre Daten so lange, bis Sie einer Nutzung widersprechen, Sie Ihre Einwilligung widerrufen oder eine Ansprache gesetzlich nicht mehr zulässig ist.  Ihre übrigen Daten speichern wir, so lange wir sie zur Erfüllung des konkreten Zwecks (z. B. zur Vertragserfüllung oder -abwicklung) benötigen und löschen sie nach Wegfall des Zwecks.

Vorliegend werden alle Verbindungsdaten im Speicher des Webservers kurz nach dem Ende der Verbindung automatisiert gelöscht. Die anonymisierten Zugriffsprotokolle werden für 31 Tage aufbewahrt. Für den Fall, dass Teile der Zugriffsprotokolle zu Zwecken der Beweissicherung benötigt werden, sind diese bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

6. Datenschutzhinweise für alle auf unseren Webseiten eingebundenen Drittanbieterdienste

6.1 Datenschutzhinweis zum Einsatz von Google Analytics

Diese Webseite nutzt Google Analytics, einen Webanalysedienst der Google Inc. LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google“). Google Analytics verwendet sogenannte „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Webseite durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung der Webseite wie

• Browser-Typ/-Version,

• verwendetes Betriebssystem,

• Referrer-URL (die zuvor besuchte Seite),

• Hostname des zugreifenden Rechners (IP-Adresse),

• Uhrzeit der Serveranfrage,

werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Wir haben zudem auf dieser Webseite Google Analytics um den Code „anonymizeIP“ erweitert.

Im Auftrag des Betreibers dieser Webseite wird Google diese Information benutzen, um Ihre Nutzung der Webseite auszuwerten, um Reports über die Webseiten-Aktivitäten zusammenzustellen und um weitere mit der Webseiten-Nutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Webseitenbetreiber zu erbringen. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall möglicherweise nicht sämtliche Funktionen dieser Webseite vollumfänglich werden nutzen können.

Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Webseite bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de.

Die Speicherung von und der Zugriff auf Informationen in der Endeinrichtung des Endnutzers erfolgen nach § 25 Abs. 1 TTDSG. Die Rechtsgrundlage für die weitere Verarbeitung Ihrer personenbezogenen Daten ist Ihre freiwillige und informierte Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre entsprechende Einwilligung erteilen Sie über den Consent Banner.

Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de.

6.2 Datenschutzhinweis zum Einsatz von Google Tag Manager

Diese Webseite verwendet den Google Tag Manager der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google“). Durch diesen Dienst können Website-Tags über eine Oberfläche verwaltet werden. Mit dieser Anwendung werden JavaScript-Tags und HTML-Tags verwaltet, die zur Implementierung insbesondere von Tracking- und Analyse-Tools verwendet werden. Die Datenverarbeitung dient dem Zweck der bedarfsgerechten Gestaltung und der Optimierung unserer Webseite. Der Google Tool Manager implementiert lediglich Tags. Das bedeutet: Es werden keine Cookies eingesetzt und es werden keine personenbezogenen Daten erfasst. Der Google Tag Manager löst andere Tags aus, die wiederum ggf. Daten erfassen. Jedoch greift der Google Tag Manager nicht auf diese Daten zu. Wurde auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen, so bleibt sie für alle Tracking-Tags bestehen, insofern diese mit dem Google Tag Manager implementiert werden.

Die Speicherung von und der Zugriff auf Informationen in der Endeinrichtung des Endnutzers erfolgen nach § 25 Abs. 1 TTDSG. Die Rechtsgrundlage für die weitere Verarbeitung Ihrer personenbezogenen Daten ist Ihre freiwillige und informierte Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre entsprechende Einwilligung erteilen Sie über den Consent Banner.

Weitere Informationen zum Google Tag Manager finden Sie unter: http://www.google.de/tagmanager/use-policy.html.

6.3 Datenschutzhinweis zum Einsatz von Google Fonts API/ gStatic API

Auf dieser Webseite werden zur besseren optischen Darstellung externe Schriftarten (sog. Fonts) wie Google Fonts und gStatic verwendet. Dabei handelt es sich um Dienste der Google Inc., 1600 Amphitheatre Parkway, Mountain View, California 94043, USA. ("Google"). Die Einbindung dieser Web Fonts erfolgt durch einen Serveraufruf, in der Regel ein Server von Google in den USA. Hierdurch wird eine Verbindung mit Ihrem Endgerät hergestellt und es wird u.a. an den Server übermittelt, welche unserer Internetseiten Sie besucht haben. Auch wird die IP-Adresse des Browsers Ihres Endgerätes von Google erhoben.

Die Speicherung von und der Zugriff auf Informationen in der Endeinrichtung des Endnutzers erfolgen nach § 25 Abs. 1 TTDSG. Die Rechtsgrundlage für die weitere Verarbeitung Ihrer personenbezogenen Daten ist Ihre freiwillige und informierte Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre entsprechende Einwilligung erteilen Sie über den Consent Banner.

Nähere Informationen finden Sie unter https://developers.google.com/fonts/faq?tid=331597391040.

6.4 Datenschutzhinweis zum Einsatz von Doubleclick.net by Google

Diese Webseite nutzt das Online Marketing Tool DoubleClick by Google. DoubleClick setzt Cookies ein, um für die Nutzer relevante Anzeigen zu schalten, die Berichte zur Kampagnenleistung zu verbessern oder um zu vermeiden, dass ein Nutzer die gleichen Anzeigen mehrmals sieht. Über eine Cookie-ID erfasst Google, welche Anzeigen in welchem Browser geschaltet werden und kann so verhindern, dass diese mehrfach angezeigt werden. Darüber hinaus kann DoubleClick mithilfe von Cookie-IDs sog. Conversions erfassen, die Bezug zu Anzeigenanfragen haben. Das ist etwa der Fall, wenn ein Nutzer eine DoubleClick-Anzeige sieht und später mit demselben Browser die Webseite des Werbetreibenden aufruft und dort etwas kauft. Laut Google enthalten DoubleClick-Cookies keine personenbezogenen Informationen.

Aufgrund der eingesetzten Marketing-Tools baut Ihr Browser automatisch eine direkte Verbindung mit dem Server von Google auf. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz dieses Tools durch Google erhoben werden und informieren Sie daher entsprechend unserem Kenntnisstand: Durch die Einbindung von DoubleClick erhält Google die Information, dass Sie den entsprechenden Teil unseres Internetauftritts aufgerufen oder eine Anzeige von uns angeklickt haben. Sofern Sie bei einem Dienst von Google registriert sind, kann Google den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei Google registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse in Erfahrung bringt und speichert.

Darüber hinaus ermöglichen uns die eingesetzten DoubleClick Floodlight-Cookies zu verstehen, ob Sie bestimmte Aktionen auf unserer Webseite durchführen, nachdem Sie eine unserer Display/Video-Anzeigen auf Google oder auf einer anderen Plattform über DoubleClick aufgerufen oder diese geklickt (Conversion-Tracking) haben. DoubleClick verwendet dieses Cookie, um den Inhalt zu verstehen, mit dem Sie auf unseren Webseiten interagiert haben, um Ihnen später gezielte Werbung zusenden zu können.

Die Speicherung von und der Zugriff auf Informationen in der Endeinrichtung des Endnutzers erfolgen nach § 25 Abs. 1 TTDSG. Die Rechtsgrundlage für die weitere Verarbeitung Ihrer personenbezogenen Daten ist Ihre freiwillige und informierte Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre entsprechende Einwilligung erteilen Sie über den Consent Banner.

Weitere Informationen zu DoubleClick by Google erhalten Sie unter www.google.de/doubleclick.

6.5 Datenschutzhinweis zum Einsatz von Google Audiences

Wir verwenden außerdem Google Audiences (“GA Audiences”) der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; “Google”), einen weiteren Webanalysedienst von Google. Durch diesen Dienst werden Daten erhoben und gespeichert, aus denen pseudonymisiert Nutzungsprofile erstellt werden. Durch diese Technologie kann Nutzern, die unsere Internetseiten besucht haben, zielgerichtete Werbung von uns auf anderen externen Seiten des Google Partner Netzwerks angezeigt werden.

GA Audiences verwendet unter anderem Cookies, die auf Ihrem Computer sowie sonstigen Mobilgeräten (z.B. Smartphones, Tabletts etc.) gespeichert werden und die eine Analyse der Benutzung der entsprechenden Geräte ermöglicht. Die Daten werden hierbei zum Teil geräteübergreifend ausgewertet. GA Audiences erhält hierbei Zugriff auf die im Rahmen der Verwendung von Google Analytics erstellten Cookies. Im Rahmen der Benutzung können Daten, wie insbesondere die IP-Adresse und Aktivitäten der Nutzer an einen Server der Firma Google LLC übermittelt und dort gespeichert werden. Die Google LLC wird diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit eine Verarbeitung dieser Daten durch Dritte stattfindet.

Die Speicherung von und der Zugriff auf Informationen in der Endeinrichtung des Endnutzers erfolgen nach § 25 Abs. 1 TTDSG. Die Rechtsgrundlage für die weitere Verarbeitung Ihrer personenbezogenen Daten ist Ihre freiwillige und informierte Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre entsprechende Einwilligung erteilen Sie über den Consent Banner.

Nähere Informationen zum Datenschutz bei der Nutzung von GA Audiences finden Sie unter: http://support.google.com/analytics/answer/2700409?hl=en&ref_topic=2611283/.

6.6 Datenschutzhinweis zum Einsatz von Google Dynamic Remarketing

Wir verwenden auf unserer Webseite die Remarketing- oder “Ähnliche Zielgruppen”- Funktion der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; "Google"). Die Anwendung dient dem Zweck der Analyse des Besucherverhaltens und der Besucherinteressen. Zur Durchführung der Analyse der Webseiten-Nutzung, welche die Grundlage für die Erstellung der interessenbezogenen Werbeanzeigen bildet, setzt Google Cookies ein. Über die Cookies werden die Besuche der Webseite sowie anonymisierte Daten über die Nutzung der Webseite erfasst. Es erfolgt keine Speicherung von personenbezogenen Daten der Besucher der Webseite. Besuchst du nachfolgend eine andere Webseite im Google Display-Netzwerk werden dir Werbeeinblendungen angezeigt, die mit hoher Wahrscheinlichkeit zuvor aufgerufene Produkt- und Informationsbereiche berücksichtigen.

Die Speicherung von und der Zugriff auf Informationen in der Endeinrichtung des Endnutzers erfolgen nach § 25 Abs. 1 TTDSG. Die Rechtsgrundlage für die weitere Verarbeitung Ihrer personenbezogenen Daten ist Ihre freiwillige und informierte Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre entsprechende Einwilligung erteilen Sie über den Consent Banner.

Nähere Informationen zu Google Remarketing sowie die dazugehörige Datenschutzerklärung findest du unter: http://www.google.com/privacy/ads/.

6.7 Datenschutzhinweis zum Einsatz von LinkedIn Analytics und LinkedIn Ads

Wir verwenden auf dieser Webseite "LinkedIn Analytics" sowie „LinkedIn Ads“, Dienste der LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA. ("LinkedIn"). Beide Dienste speichern und verarbeiten Informationen über Ihr Nutzerverhalten auf unserer Webseite. Hierfür werden unter anderem Cookies verwendet, die lokal im Zwischenspeicher Ihres Webbrowsers auf Ihrem Endgerät gespeichert werden und die eine Analyse der Benutzung unseres Internetauftritts durch Sie ermöglichen.

Wir verwenden LinkedIn Analytics zu Marketing- und Optimierungszwecken, insbesondere um die Nutzung unserer Webseite zu analysieren und um einzelne Funktionen und Angebote sowie das Nutzungserlebnis fortlaufend verbessern zu können. Durch die statistische Auswertung des Nutzerverhaltens können wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten.

Wir verwenden LinkedIn Ads, damit Besuchern dieser Webseite personalisierte Werbeanzeigen auf LinkedIn ausgespielt werden können. Des Weiteren entsteht die Möglichkeit, anonyme Berichte zur Performance der Werbeanzeigen sowie Informationen zur Webseiteninteraktion zu erstellen. Hierzu ist das LinkedIn Insight-Tag auf dieser Webseite eingebunden, wodurch eine Verbindung zum LinkedIn-Server hergestellt wird, sofern Sie diese Webseite besuchen und parallel in Ihrem LinkedIn-Account eingeloggt sind.

Die Installation von Cookies können Sie verhindern, indem Sie vorhandene Cookies löschen und eine Speicherung von Cookies in den Einstellungen Ihres Webbrowsers deaktivieren. Wir weisen darauf hin, dass Sie in diesem Fall möglicherweise nicht alle Funktionen auf unserer Webseite vollumfänglich nutzen können. Mitglieder von LinkedIn können die Nutzung ihrer personenbezogenen Daten zu Werbezwecken in ihren Kontoeinstellungen steuern. Um das Insight-Tag auf unserer Webseite zu deaktivieren („Opt-out“) klicken Sie hier.

Die Speicherung von und der Zugriff auf Informationen in der Endeinrichtung des Endnutzers erfolgen nach § 25 Abs. 1 TTDSG. Die Rechtsgrundlage für die weitere Verarbeitung Ihrer personenbezogenen Daten ist Ihre freiwillige und informierte Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre entsprechende Einwilligung erteilen Sie über den Consent Banner.

6.8 Datenschutzhinweis zum Einsatz von Youtube

Wir haben YouTube-Videos in unser Online-Angebot eingebunden, die auf http://www.YouTube.com gespeichert und von unserer Webseite aus direkt abspielbar sind. Betreiber der Seiten ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA.

Bei dieser Einbindung werden in Teilbereichen eines Browserfensters Inhalte der YouTube Internetseite abgebildet. Die YouTube-Videos werden jedoch erst durch gesondertes Anklicken abgerufen. Diese Technik wird auch „Framing“ genannt. Wenn Sie eine (Unter-)Seite unseres Internetangebots aufrufen, auf der YouTube-Videos in dieser Form eingebunden sind, wird eine Verbindung zu den YouTube-Servern hergestellt und dabei der Inhalt durch Mitteilung an Ihren Browser auf der Internetseite dargestellt.

Die Einbindung von YouTube-Inhalten erfolgt nur im "erweiterten Datenschutzmodus". Diesen stellt YouTube selbst bereit und sichert damit zu, dass YouTube zunächst keine Cookies auf Ihrem Gerät speichert. Beim Aufruf der betreffenden Seiten werden allerdings die IP-Adresse sowie weitere Daten (z.B. verwendeter Browser, Betriebssystem und dessen Oberfläche, Sprache und Version der Browsersoftware, Datum und Uhrzeit der Abfrage) übertragen und so insbesondere mitgeteilt, welche unserer Internetseiten Sie besucht haben. Diese Information lässt sich jedoch nicht Ihnen zuordnen, sofern Sie sich nicht vor dem Seitenaufruf bei YouTube oder einem anderen Google-Dienst (z. B. Google+) angemeldet haben bzw. dauerhaft angemeldet sind.

Sobald Sie die Wiedergabe eines eingebundenen Videos durch Anklicken starten, speichert YouTube durch den erweiterten Datenschutzmodus auf Ihrem Gerät nur Cookies, die keine persönlich identifizierbaren Daten enthalten, es sei denn Sie sind aktuell bei einem Google-Dienst angemeldet. Diese Cookies lassen sich durch entsprechende Browsereinstellungen und -erweiterungen verhindern.

Wenn Sie in Ihrem YouTube-Account eingeloggt sind ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen.

Die Speicherung von und der Zugriff auf Informationen in der Endeinrichtung des Endnutzers erfolgen nach § 25 Abs. 1 TTDSG. Die Rechtsgrundlage für die weitere Verarbeitung Ihrer personenbezogenen Daten ist Ihre freiwillige und informierte Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre entsprechende Einwilligung erteilen Sie über den Consent Banner.

Weitere Informationen zum Umgang von Nutzerdaten finden Sie in der Datenschutzerklärung von YouTube unter: https://www.google.de/intl/de/policies/privacy.

6.9 Datenschutzhinweis zum Einsatz von Facebook Custom Audience

Wir nutzen auf unserer Webseite einen „Facebook-Pixel" des sozialen Netzwerks Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA („Facebook"). Durch den Facebook-Pixel kann das Verhalten von Nutzern nach einem Klick auf eine Facebook-Werbeanzeige verfolgt werden. Mithilfe des Facebook-Pixels können wir nachvollziehen, wie unsere Marketing Maßnahmen auf Facebook angenommen werden und ggf. Optimierungsmaßnahmen treffen. Hierfür werden den Nutzern unserer Webseite im Rahmen des Besuchs des sozialen Netzwerkes Facebook oder anderer das Verfahren ebenfalls nutzende Webseiten interessenbezogene Werbeanzeigen („Facebook-Ads“) dargestellt. Dementsprechend setzen wir das Facebook-Pixel auch ein, um die durch uns geschalteten Facebook-Ads nur solchen Facebook-Nutzern anzuzeigen, die auch ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmte Merkmale (z.B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten bestimmt werden) aufweisen, die wir an Facebook übermitteln (sog. Facebook „Custom Audiences“ oder „Look Alike Audiences").

Durch den Facebook-Pixel baut Ihr Browser automatisch eine direkte Verbindung mit dem Server von Facebook auf. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz dieses Tools durch Facebook erhoben werden und informieren Sie daher entsprechend unserem Kenntnisstand:

Durch die Einbindung des Facebook-Pixels erhält Facebook die Information, dass Sie eine Anzeige von uns angeklickt oder die entsprechende Webseite unseres Internetauftritts aufgerufen haben. Sofern Sie bei einem Dienst von Facebook registriert sind, kann Facebook den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei Facebook registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse und weitere Identifizierungsmerkmale in Erfahrung bringt und speichert.

Die Speicherung von und der Zugriff auf Informationen in der Endeinrichtung des Endnutzers erfolgen nach § 25 Abs. 1 TTDSG. Die Rechtsgrundlage für die weitere Verarbeitung Ihrer personenbezogenen Daten ist Ihre freiwillige und informierte Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre entsprechende Einwilligung erteilen Sie über den Consent Banner.

Die Verarbeitung der Daten durch Facebook erfolgt im Rahmen von Facebooks Datenverwendungsrichtlinie. Spezielle Informationen und Details zum Facebook-Pixel und seiner Funktionsweise erhalten Sie auch im Hilfebereich von Facebook.

6.10 Datenschutzhinweis zum Einsatz von Facebook Connect

Soweit auf dieser Webseite ein sog. „Facebook Connect Button“ platziert ist, haben Sie die Möglichkeit, sich mit Ihren Facebook Nutzerinnendaten auf unserer Webseite einzuloggen. Darüber hinaus können über Facebook Connect automatisch Informationen über Ihre Aktivitäten auf unserer Webseite in Ihr Facebook-Profil einfließen. Insoweit wird Ihnen bei Aktivierung des Buttons sowohl die Möglichkeit zur ausdrücklichen Einwilligung in den Zugriff auf Ihre Facebook Nutzerinnendaten gegeben als auch zur Einwilligung in die Veröffentlichung von Informationen und Aktivitäten in Ihrem Facebook Profil. Die Verwendung weiterer Daten (z. B. Kontaktaufnahme über Ihre Email-Adresse) erfolgt nur bei Vorliegen einer vorhergehenden ausdrücklichen Einwilligung. Bitte beachten Sie, dass Facebook mittels Facebook Connect Informationen über die Anwendung bzw. Webseite erhält, einschließlich darüber, welche Handlungen Sie durchführen. Um den Prozess des Eingehens von Verbindungen zu personalisieren, besteht die Möglichkeit, dass Facebook in einigen Fällen bereits vor der Autorisierung der Anwendung oder Webseite eine begrenzte Anzahl von Informationen erhält.

Die Speicherung von und der Zugriff auf Informationen in der Endeinrichtung des Endnutzers erfolgen nach § 25 Abs. 1 TTDSG. Die Rechtsgrundlage für die weitere Verarbeitung Ihrer personenbezogenen Daten ist Ihre freiwillige und informierte Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre entsprechende Einwilligung erteilen Sie über den Consent Banner.

Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Facebook sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte der Datenschutzerklärung von Facebook:

Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA.; http://www.facebook.com/policy.php; weitere Informationen zur Datenerhebung: http://www.facebook.com/help/186325668085084, http://www.facebook.com/about/privacy/your-info-on-other#applications sowie http://www.facebook.com/about/privacy/your-info#everyoneinfo.

Weitere Informationen zu Facebook-Connect und den Privatsphäre-Einstellungen entnehmen Sie bitte den Datenschutzhinweisen und den Nutzungsbedingungen der Facebook Inc.

6.11 Datenschutzhinweis zum Einsatz von Hotjar

Unsere Webseite verwendet Hotjar, eine Analysesoftware der Hotjar Ltd. ("Hotjar"), 3 Lyons Range, 20 Bisazza Street, Sliema SLM 1640, Malta, Europa. Mit Hotjar ist es möglich, das Nutzungsverhalten auf unserer Webseite in Form von Klicks, Mausbewegungen, Scrollhöhen, etc. zu messen und auszuwerten. Die Informationen, die durch den Tracking Code und das Cookie generiert werden, werden an die Hotjar Server in Irland übermittelt und dort gespeichert.

Es werden folgende Informationen gesammelt:

• Die IP-Adresse deines Gerätes (gesammelt und abgespeichert in einem anonymisierten Format)

• Bildschirmgröße deines Gerätes

• Gerätetyp und Browserinformation

• Geographischer Standpunkt (nur das Land)

• Die bevorzugte Sprache um unsere Webseite darzustellen

Darüber hinaus werden auf unserem Server bei Nutzung von Hotjar folgende Daten protokolliert:

• Bezugnehmende Domain

• Besuchte Seiten

• Geographischer Standpunkt (nur das Land)

• Die bevorzugte Sprache um unsere Webseite darzustellen

• Datum und Zeit des Zugriffs auf die Webseite

Hotjar wird diese Informationen nutzen, um deine Nutzung unserer Webseite auszuwerten, Berichte zu erstellen, sowie sonstige Dienstleistungen, welche die Webseitennutzung und Internetauswertung der Webseite betreffen. Hotjar benutzt zur Leistungserbringung auch Dienstleistungen von Drittunternehmen, wie beispielsweise Google Analytics. Dieser Drittunternehmer kann Informationen, die dein Browser im Rahmen des Webseitenbesuchs sendet, wie beispielsweise Cookies oder IP-Anfragen, speichern. Für nähere Informationen, wie Google Analytics Daten speichert und verwendet, beachtest du bitte dessen entsprechende Datenschutzhinweise.

Die Speicherung von und der Zugriff auf Informationen in der Endeinrichtung des Endnutzers erfolgen nach § 25 Abs. 1 TTDSG. Die Rechtsgrundlage für die weitere Verarbeitung Ihrer personenbezogenen Daten ist Ihre freiwillige und informierte Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre entsprechende Einwilligung erteilen Sie über den Consent Banner.

Nähere Informationen zum Datenschutz bei der Nutzung von Hotjar findest du unter: http://www.hotjar.com/privacy/ und unter http://www.hotjar.com/legal/policies/privacy/.

6.12 Datenschutzhinweis zum Einsatz des Live-Chats "Drift"

Wir verwenden zum Live Chat und als Chatbot den Dienst der Drift.com Inc, 222 Berkeley Street, Suite 600, Boston, MA 02116, USA ("Drift") um Anfragen der Nutzer schneller und effizienter bearbeiten zu können.

Drift ermöglicht es uns und unseren Besuchern über ein Chat Widget einen Live Chat zu führen. Drift nutzt u.a. Cookies und IP-Adresse, um den Dienst bereitzustellen und Informationen über das Verhalten unserer Nutzer auf der Webseite und über ihre Endgeräte zu sammeln. Ihre im Live-Chat übertragenen Daten werden auf Servern von Drift, Inc. in den USA gespeichert.

Nur nach ausdrücklicher gesonderter Zustimmung zur Speicherung und Verarbeitung im Chatfenster können sie uns weitere Daten wie Ihren Namen oder E-Mail-Adresse senden. Wir speichern und verarbeiten diese Daten, damit wir auf Anfragen antworten können und abgebrochene Chats per E-Mail beantworten können.

Die Speicherung von und der Zugriff auf Informationen in der Endeinrichtung des Endnutzers erfolgen nach § 25 Abs. 1 TTDSG. Die Rechtsgrundlage für die weitere Verarbeitung Ihrer personenbezogenen Daten ist Ihre freiwillige und informierte Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre entsprechende Einwilligung erteilen Sie über den Consent Banner.

Die Datenschutzerklärung von Drift, Inc. (in englischer Sprache) finden Sie hier: https://www.drift.com/privacy-policy/.

6.13 Datenschutzhinweis zum Einsatz von AppNexus

In einigen Bereichen unserer Webseite nutzen wir AppNexus, einen Dienst für das Ausspielen von nutzungsbasierter Werbung der Firma AppNexus Inc., 28 W. 23rd Street New York, New York, 10010, USA. AppNexus verwendet unter anderem Cookies, die eine Analyse der Nutzung der Webseite ermöglichten, um gezielt interessengerechte Werbung anzuzeigen. Im Rahmen der Nutzung können Ihre Daten, wie insbesondere die IP-Adresse und Aktivitäten der Nutzer an einen Server von AppNexus in den USA übermittelt und dort gespeichert werden.

Die Speicherung von und der Zugriff auf Informationen in der Endeinrichtung des Endnutzers erfolgen nach § 25 Abs. 1 TTDSG. Die Rechtsgrundlage für die weitere Verarbeitung Ihrer personenbezogenen Daten ist Ihre freiwillige und informierte Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre entsprechende Einwilligung erteilen Sie über den Consent Banner.

Weitere Informationen zum Datenschutz finden Sie hier in der Datenschutzerklärung von AppNexus unter https://www.appnexus.com/en/company/platform-privacy-policy-de.

6.14 Datenschutzhinweis zum Einsatz von HubSpot

Unsere Webseiten nutzen für verschiedene Zwecke unserer Online-Marketing-Aktivitäten, beispielsweise zu Analyse- und Kommunikationszwecken, verschiedene Dienste Unternehmens HubSpot. Die HubSpot Inc. ist ein Softwareunternehmen mit Sitz in 25 First Street, 2nd Floor, Cambridge, MA 02141, USA. Bei Hubspot handelt es sich um eine integrierte Software-Lösung, mit der wir verschiedene Aspekte unseres Online Marketings abdecken. Dazu zählen insbesondere:
E-Mail-Marketing (Newsletter und automatisierte Mailings, z.B. für die Bereitstellung von Veranstaltungshinweisen), Social Media Publishing & Reporting (z.B. Traffic-Quellen, Zugriffe, etc.), Reporting, Kontaktmanagement (z.B. Nutzersegmentierung & CRM), Landing Pages, Webseitenanalyse, Webhosting und Kontaktformulare.

Hubspot verwendet dabei Web-Beacons und Cookies, die uns bei der Analyse Ihrer Nutzung dieser Webseite helfen. Das heißt konkret, bei einer Kontaktaufnahme, Whitepaper-Download, Registrierung für eine Testversion, Anmeldung zu einer Veranstaltung oder dem Absenden eines anderen aus Hubspot integrierten Formulars, werden Ihre Aktivitäten auf dieser Webseite Ihrem Cookie zugeordnet und ermöglichen dadurch eine vertiefte Analyse Ihrer Webseitennutzung (z.B. besuchte Seiten, Datum und Uhrzeit der Aufrufe, ausgefüllte Formulare, heruntergeladene Dokumente). Zudem stellen wir Ihnen bei einigen Formularen angefragte digitale Ressourcen (z.B. eBooks/Whitepaper) per E-Mail zu. Auf diese Weise können wir die Nutzererfahrung auf der Webseite sowie die externe Kommunikation noch besser auf die Bedürfnisse der Besucher abstimmen.

Eine Übersicht aller Cookies, die von HubSpot gesetzt werden, finden sie unter: https://knowledge.hubspot.com/reports/what-cookies-does-hubspot-set-in-a-visitor-s-browser.

Im Rahmen der Optimierung unserer Marketing-Maßnahmen können über Hubspot die folgenden Daten erhoben und verarbeitet werden:

Geografische Position, Browser-Typ, Navigationsinformationen, Verweis-URL, Leistungsdaten, Informationen darüber, wie oft die Anwendung verwendet wird, Mobile Apps-Daten, Anmeldeinformationen für den HubSpot-Abonnementdienst, Dateien, die vor Ort angezeigt werden, Domain Namen, Betrachtete Seiten, Aggregierte Nutzung, Version des Betriebssystems, Internetdienstanbieter, IP-Addresse, Gerätekennung, Dauer des Besuchs, Woher die Anwendung heruntergeladen wurde, Betriebssystem, Ereignisse, die innerhalb der Anwendung auftreten, Zugriffszeiten, Clickstream-Daten, Gerätemodell und –version.
Diese Informationen sowie die Inhalte unserer Webseite werden auf Servern unseres Softwarepartners HubSpot in den USA gespeichert.

Die Speicherung von und der Zugriff auf Informationen in der Endeinrichtung des Endnutzers erfolgen nach § 25 Abs. 1 TTDSG. Die Rechtsgrundlage für die weitere Verarbeitung Ihrer personenbezogenen Daten ist Ihre freiwillige und informierte Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre entsprechende Einwilligung erteilen Sie über den Consent Banner.

Weitere Informationen dazu, wie Hubspot mit den erhobenen Daten umgeht und wie diese geschützt werden, finden Sie in der Privacy Policy von Hubspot.

6.15 Datenschutzhinweis zum Einsatz von Hootsuite

Zur Veröffentlichung von Social Media Beiträgen und Analyse der Reichweite und Interaktion mit diesen verwenden wir einen Service der Hootsuite Inc., 111 East 5th Avenue, Vancouver, BC, Kanada, V5 t 4LI.

Hootsuite erhebt für uns die Information, ob einer unserer Beiträge in den sozialen Medien geteilt, geliked, kommentiert, oder erwähnt wurde und ob Sie ein Nutzer sind, der mit unseren Beiträgen in den sozialen Medien interagiert hat. Hootsuite wird diese Daten für uns auswerten, um anonyme Reports über die Reichweite und Nutzung unserer Beiträge zu erstellen. Die Daten werden pseudonymisiert gespeichert und später anonymisiert. Sie können der Erfassung ihrer Daten durch Hootsuite widersprechen, indem Sie ihren Browser so konfigurieren, dass er die Speicherung von Cookies blockiert.

Die Informationen, die durch Cookies und Goal Tracking Technologien erzeugt werden, werden an einen Server von Hootsuite in Kanada übertragen und dort gespeichert. Sie können auch in den USA übertragen.

Die Speicherung von und der Zugriff auf Informationen in der Endeinrichtung des Endnutzers erfolgen nach § 25 Abs. 1 TTDSG. Die Rechtsgrundlage für die weitere Verarbeitung Ihrer personenbezogenen Daten ist Ihre freiwillige und informierte Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre entsprechende Einwilligung erteilen Sie über den Consent Banner.

Nähere Informationen zur Datenverarbeitung durch Hootsuite finden Sie auf der Webseite von Hootsuite.

6.16 Datenschutzhinweis zum Einsatz von Fullstory

Diese Website nutzt Fullstory, eine SaaS-Analysesoftware von Fullstory, Inc. (1745 Peachtree St NW, Suite G, Atlanta, Georgia 30309, USA; "Fullstory"). Die Analyse und Feature wie „session replay“ von Fullstory hilft uns, die Benutzerfreundlichkeit unserer Websites zu verstehen und bessere Erlebnisse zu schaffen. Die durch Ihre Nutzung der Website gerzeugten Informationen, wie z.B.

• Nutzungsverhalten (z.B. Klicks, Scrollen, Mausbewegungen, IP-Adresse),

• Technische Spezifikationen (z. B. Browser, Gerätetyp, Betriebssystem),

• Navigation (z. B. Verweiser, URL-Parameter, besuchte Seiten, Sitzungsdauer),

• Persönliche Informationen (z. B. Benutzer-UUID, bevorzugte Sprache, Cloud-Anbieter und Region, Berufsbezeichnung und Firmenname),

können an einen Ort außerhalb des Europäischen Wirtschaftsraums (EWR) und des Vereinigten Königreichs übermittelt und dort gespeichert werden. Wir haben mit Fullstory eine Datenverarbeitungsvereinbarung (Data Processing Agreement) abgeschlossen und daher werden Informationen gemäß unseren Anweisungen verarbeitet. Darüber hinaus haben wir in diesem Zusammenhang auch den Standardvertragsklauseln der Europäischen Kommission mit Fullstory zugestimmt.

Im Auftrag des Betreibers dieser Webseite wird Fullstory diese Information benutzen, um Ihre Nutzung der Webseite auszuwerten, um Reports über die Webseiten-Aktivitäten zusammenzustellen und um weitere mit der Webseiten-Nutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Webseitenbetreiber zu erbringen. Sie können die Nutzung von Fullstory deaktivieren, indem Sie sich hier abmelden. Sie können zusätzlich die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall möglicherweise nicht sämtliche Funktionen dieser Webseite vollumfänglich werden nutzen können.

Die Speicherung von und der Zugriff auf Informationen in der Endeinrichtung des Endnutzers erfolgen nach § 25 Abs. 1 TTDSG. Die Rechtsgrundlage für die weitere Verarbeitung Ihrer personenbezogenen Daten ist Ihre freiwillige und informierte Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre entsprechende Einwilligung erteilen Sie über den Consent Banner.

Mehr Informationen zum Umgang mit Nutzerdaten bei Fullstory finden Sie in der Datenschutzerklärung hier.

6.17 Datenschutzerklärung zur Nutzung von Salesforce 

Wir verwenden das CRM-System der salesforce.com Germany GmbH, Erika-Mann-Str. 31, 80636 München, Deutschland, einer Tochtergesellschaft von salesforce.com, Inc., The Landmark at One Market, Suite 300, San Francisco, CA 94105, USA ("Salesforce"), im Zusammenhang mit der Nutzung von Hubspot, um personenbezogene Daten von Website-Besuchern, Interessenten, Kunden und Partnern (Name, Kontaktdaten, Unternehmen, Position und andere Informationen) zu verarbeiten, um Informationen für Vertriebs- und Marketingzwecke zu sammeln, um Kommunikation mit Website-Besuchern, Interessenten, Kunden und Partnern relevant zu gestalten und die Leistung unserer Marketingkampagnen zu verstehen. Die Rechtsgrundlage für die weitere Verarbeitung Ihrer personenbezogenen Daten ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse an der Nutzung dieser Online-Plattform besteht darin, die Qualität und Verfügbarkeit unserer Marketingkampagnen, des Service und des Veranstaltungserlebnisses zu verbessern. Zu diesem Zweck haben wir einen Vertrag über eine Auftragsverarbeitung (AV-Vertrag) mit Salesforce abgeschlossen. Daher werden die Informationen über Sie gemäß unseren Anweisungen verarbeitet. Wir haben mit Salesforce die Standardvertragsklauseln der Europäischen Kommission in Verbindung damit vereinbart.

Die vorliegenden Hinweise gemäß Art. 13 ff. DSGVO zum Datenschutz dienen der Informationspflicht bei der Verarbeitung von personenbezogenen Daten unserer Kunden und Interessenten an unseren Angeboten.

Unser Angebot richtet sich ausschließlich an Unternehmer, Gewerbetreibende, Freiberufler sowie öffentliche Institutionen. Verträge mit Verbrauchern gemäß § 13 BGB werden nicht geschlossen.

1. Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung

1.1 Bearbeitung von Anfragen und Angebotserstellung (Art. 6 Abs. 1 lit. f DSGVO)

Sofern Sie sich für unsere angebotenen Waren und Dienstleistungen (insb. unsere cloudbasierte E-Commerce-Plattform und damit verbunden Schulungen, Beratungen, technischer Support, Lizenzen, Wartungsverträge etc.) interessieren, verarbeiten und speichern wir zur Bearbeitung Ihrer Anfrage und Erstellung eines Angebots bei Ihrer Kontaktaufnahme (z.B. per E-Mail, Telefon oder Kontaktformular auf unserer Webseite) folgende Angaben:

• Anrede

• Name, Vorname

• Unternehmen/Organisation und ggf. Abteilung im Unternehmen

• Position im Unternehmen

• geschäftliche Anschrift

• geschäftliche Rufnummern

• geschäftliche Faxnummer

• geschäftliche E-Mail-Adresse

• Individuelle Nachricht

• Produktinteresse

• Ggf. Gesprächsnotizen aus Anrufen des Vertriebs und des Kundensupports sowie aus Live-Chat-Sitzungen

Wir behalten uns vor, nach Unterbreitung unseres Angebots innerhalb von 3 Monaten telefonisch oder per E-Mail nach Ihrer Entscheidung zu fragen, sofern Sie unserer Nachfrage nicht widersprochen haben.

Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Eine Interessenabwägung wurde durchgeführt und kam zu dem Ergebnis, dass die Verarbeitung Ihrer Daten zur Beantwortung Ihrer Anfrage sowie ggf. für weitere vorvertragliche Maßnahmen erforderlich ist und unser Interesse Ihre Interessen oder Grundrechte und Grundfreiheiten zum Schutz Ihrer Daten überwiegen.

1.2 Durchführung und Abwicklung der Verträge (Art. 6 Abs. 1 lit. f DSGVO)

Um ein bestehendes Vertragsverhältnis durchzuführen und zu erfüllen, insbesondere um geschuldete Leistungen zu erbringen (z.B. Bereitstellung unserer cloudbasierten E-Commerce Plattform und damit verbunden Ausführung von Dienstleistungen wie z.B. Wartung- und Support, Beratungen sowie Schulungen) und Ihnen Vertragsunterlagen zu senden, verarbeiten wir sowie ggf. von uns beauftragte Dritte oder Auftragsverarbeiter die folgenden Daten von Ihnen, sofern Sie uns diese bei Abschluss des Vertrags oder im Laufe der Vertragsbeziehung mitgeteilt haben:

• Kontaktdaten von Ansprechpartnern und ggf. weiteren Mitarbeitern im Unternehmen des Geschäftskunden

  • Anrede

  • Name, Vorname

  • Unternehmen/Organisation und ggf. Abteilung im Unternehmen

  • Position im Unternehmen

  • geschäftliche Anschrift

  • geschäftliche Rufnummern

  • geschäftliche Faxnummer

  • geschäftliche E-Mail-Adresse

• Unterschrift der Person(en), die die Vertragsunterlagen unterzeichnen, falls zutreffend

• Weitere Informationen deren Verarbeitung im Rahmen eines Projekts oder der Abwicklung einer Vertragsbeziehung mit commercetools erforderlich sind oder die freiwillig von unseren Ansprechpartnern angegeben werden

  • getätigte Bestellungen (inbs. bestellte Produkte und Dienstleistungen)

  • getätigte Anfragen

  • Projektdetails

  • Ggf. Gesprächsnotizen aus Anrufen des Vertriebs und des Kundensupports sowie aus Live-Chat-Sitzungen

• Informationen, die aus öffentlich verfügbaren Quellen, Informationsdatenbanken oder von Auskunfteien erhoben werden

Zur Rechnungsstellung, der Überwachung und dem Einzug von Forderungen aus Lieferungen und Leistungen verarbeiten wir Kontaktdaten von Ansprechpartnern der Buchhaltung sowie weiterer mit diesen Verarbeitungsvorgängen betrauten Personen.

Sofern Sie das Angebot unserer Trainings und Schulungen nutzen und sich hierfür registrieren (z.B. online über unsere Webseite oder per E-Mail), verarbeiten wir zur Planung und Durchführung der Trainings sowie ggf. zur Erstellung und Zusendung personalisierter Teilnahmezertifikate folgende Angaben:

• Persönliche Angaben der Schulungsteilnehmer

  • Name, Vorname

  • Unternehmen/Organisation und ggf. Abteilung im Unternehmen

  • Email-Adresse

  • Adresse

• Persönliche Angaben des Kostenträgers

  • Name, Vorname

  • Unternehmen/Organisation und ggf. Abteilung im Unternehmen

  • Tätigkeitsgebiet

  • Firmenadresse

  • Telefonnummer

• Weitere Informationen wie: Kursdatum, Dauer, Ort, Preis, Datum der Anmeldung/Zeitstempel.

Bei den Schulungsteilnehmern handelt es sich in der Regel um Mitarbeiter unserer Kunden und Interessenten.

Wir nutzen für verschiedene Leistungen, z.B. für den technischen Support oder für die Durchführung von Trainings/Schulungen für Kunden auch Online-Videokonferenzsysteme des jeweiligen Kunden oder alternativ unser eigenes System. Die Aktivierung der Videoübertragung obliegt dem jeweiligen Teilnehmer und ist mit keinen Vor- und Nachteilen bei der Erbringung der Leistung verknüpft. Eine Aufzeichnung der Videokonferenzen durch uns erfolgt grundsätzlich nur auf Wunsch und in Absprache mit allen Teilnehmern. Sollte ausnahmsweise eine Aufzeichnung durch uns erforderlich sein, werden von den Teilnehmern Einwilligungserklärungen gemäß Art. 6 Abs. 1 lit. a in Verbindung mit Art. 7 DSGVO eingeholt.

Rechtsgrundlage für die Verarbeitung Ihrer Daten ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Eine Interessenabwägung wurde durchgeführt und kam zu dem Ergebnis, dass die Interessen der Betroffenen nicht unsere Interessen an der Durchführung und Erfüllung der Verträge mit unseren Kunden überwiegen. Wir haben vorliegend ein berechtigtes Interesse an der Durchführung und Abwicklung der vertraglichen Verpflichtungen mit unseren Kunden, wofür die Verarbeitung der hier genannten Daten und Datenkategorien erforderlich ist.

1.3 Durchführung von Marketingtätigkeiten

Im Fall einer werblichen Ansprache kontaktieren wir Sie vorbehaltlich des Postversandes nur über die Kommunikationskanäle, in die Sie eingewilligt haben. Hierfür verwenden wir Ihre Daten für die folgenden Zwecke:

• Qualitätssicherung: Um unsere Leistungen, unsere Produkte und unsere Services für Sie kontinuierlich zu verbessern, führen wir Befragungen zu Ihrer Zufriedenheit, sowie Ihren Erfahrungen aus Ihrem Vertragsverhältnis durch.

• E-Mail-Werbung mittels Newsletter.

• Einladungen zu bestimmen Events.

• Kommunikation im Rahmen von heruntergeladenen Whitepapers.

Wir erhalten Ihre personenbezogenen Daten zur Ansprache entweder unmittelbar durch Sie und/oder durch Drittanbieter. Drittanbieter sind in diesem Zusammenhang soziale Netzwerke und/oder andere Kontaktdaten generierende Netzwerke, welche uns Ihre aus öffentlichen Quellen oder durch Sie direkt erhobenen personenbezogenen Daten zur Verfügung stellen.

Die Rechtsgrundlage für die Datenverarbeitung ist grundsätzlich Artikel 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung können Sie nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft stets unter der in Kapitel VII Ziffer 1. genannten E-Mail-Adresse widerrufen.

Ohne eine gesonderte Einwilligung kann Rechtsgrundlage auch die Wahrung unserer berechtigten Interessen zum Zwecke der Direktwerbung sein (nach Artikel 6 Abs. 1 lit. f DSGVO i.V.m. Art. 95 DSGVO, § 7 Abs. 3 UWG) sofern nicht Ihre Grundrechte und Grundfreiheiten entgegenstehen. Der Datenverarbeitung aufgrund unserer berechtigten Interessen können Sie nach Art. 21 DSGVO mit Wirkung für die Zukunft stets unter der in Kapitel VII Ziffer 1. genannten E-Mail-Adresse widersprechen.

2. Verpflichtung zur Bereitstellung der Daten

Die Bereitstellung der unter Ziffer 1.2 genannten Daten ist verpflichtend. Stellen Sie uns diese Angaben nicht zur Verfügung, kommt ein Vertragsabschluss mit uns nicht zustande. Alle übrigen Datenangaben sind freiwillig.

3. Automatisierte Entscheidungsfindung einschließlich Profiling

Automatisierte Einzelfallentscheidungen einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO finden seitens der commercetools GmbH statt.

4. Datenübermittlung in ein Drittland

Datenübermittlungen in Länder außerhalb der EU und des Europäischen Wirtschaftsraums („Drittländer“) ergeben sich z.B. im Rahmen der Administration, der Entwicklung und des Betriebs von IT-Systemen. Die Übermittlung erfolgt nur auf Grundlage:

• eines Angemessenheitsbeschlusses der Europäischen Kommission i.S.d. Art. 45 DSGVO (im Falle der USA auf der Grundlage des Data Privacy Framework, falls zutreffend).

• eines genehmigten Zertifizierungsmechanismus gemäß Art. 42 DSGVO zusammen mit rechtsverbindlichen und durchsetzbaren Verpflichtungen des Verantwortlichen oder des Auftragsverarbeiters in dem Drittland.

• von Standarddatenschutzklauseln, die von der Kommission gemäß dem Prüfverfahren nach Art. 93 Abs. 2 DSGVO erlassen wurden.

Derzeit findet im Rahmen vorvertraglicher Maßnahmen sowie im Zusammenhang mit Abschluss und Erfüllung eines Vertrages eine Datenübermittlung in Länder außerhalb der EU und des Europäischen Wirtschaftsraums („Drittländer“) in folgenden Fällen statt:

• Im Rahmen unserer weltweiten Vertriebs-, Marketing- und Supportdienstleistungen, unseres Customer Relationship Managements oder im Rahmen der Nutzung unserer zentralen IT-Dienste übermitteln wir Daten an verbundene Unternehmen innerhalb der commercetools Gruppe mit Sitz außerhalb der EU/des EWR. Eine Liste der commercetools Group Unternehmen finden Sie hier.

• Durch die Inanspruchnahme von Drittanbietern werden personenbezogenen Daten zu folgenden Dienstleistern in die USA und Australien übermittelt:

  • Anbieter von CRM-Software-Dienstleistungen

  • Dienstleister für Marketing-Aktivitäten, wie z. B. Vertriebsbindung, Lead-Generierung und Kundenbewertungsanwendungen,

  • Dienstleister zur Optimierung unserer Beziehungen zu potenziellen Kunden, z. Bsp. ABM-Software, Kommunikationsplattformen, 

  • Dienstleister für die Verwaltung unserer Beziehungen zu Kunden und Partnern sowie für die Kommunikation,

  • Dienstleister für das Vertragsmanagement.

5. Empfänger von Daten und Datenquellen

5.1 Kategorien von Empfängern von Daten

Zur Verarbeitung von personenbezogenen Daten zu den hier genannten Zwecken setzen wir folgende Kategorien von Empfänger als Auftragsverarbeiter i.S.d. Art. 28 DSGVO ein:

• Dienstleister für Hosting und Betrieb des Online-Videokonferenzsystems und der Software für Fernwartung beim technischem Kundensupport

• Dienstleister für Hosting von Servern für die Bereitstellung von webbasierten Diensten

• Dienstleister für Betrieb des E-Mail-Servers

• Softwaredienstleister bspw. für CRM-Systeme, ABM-Software, Plattformen für Lead-Generierung und Kommunikation usw. 

Weitere Empfänger, sind:

• Kreditinstitute und Anbieter von Zahlungsdienstleistungen für Abrechnungen sowie Abwicklungen von Zahlungen

• Rechtsanwälte zur Verteidigung und Durchsetzung von Ansprüchen

• Steuerberater zur Finanzbuchhaltung und Erstellung von Bilanzen

• Inkasso-Dienstleister und zuständige Gerichte, um Forderungen einzuziehen und Ansprüche gerichtlich durchzusetzen. Kommt es im Inkassofall zur Übermittlung personenbezogener Daten (Kunden- und Kontaktdaten, Zahlungsdaten und Daten zur Forderung) an einen Inkasso-Dienstleister, setzen wir Sie vorher über die beabsichtige Übermittlung in Kenntnis

• Verbundene Unternehmen der commercetools Gruppe: Als weltweit tätiges Unternehmen geben wir Ihre Daten auch an verbundene Unternehmen innerhalb der commercetools Group weiter. Eine Liste der commercetools Group Unternehmen finden Sie hier.

Darüber hinaus geben wir Ihre personenbezogenen Daten an Dritte nur weiter, sofern Sie zuvor ausdrücklich eingewilligt haben. Sie haben das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Auch werden Ihre Daten weitergegeben, soweit wir hierzu gesetzlich verpflichtet sind.

5.2. Datenquellen

Wir verarbeiten personenbezogene Daten, die wir im Rahmen unserer Geschäftsbeziehungen von Interessenten und Kunden erhalten haben.

Soweit es für die Erbringung unserer Dienstleistung erforderlich ist, verarbeiten wir personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (Schuldnerverzeichnisse, Grundbücher, Handels- und Vereinsregister, Presse, Internet) zulässigerweise gewinnen oder von sonstigen Dritten (einer Auskunftei oder einem Adressdienstleister) berechtigt übermittelt werden. Zusätzlich können wir Ihre persönlichen Daten erhalten, um Sie zu kontaktieren, entweder direkt von Ihnen und/oder von Drittanbietern. In diesem Zusammenhang sind Drittanbieter soziale Netzwerke und/oder andere Netzwerke zur Generierung von Kontaktdaten, die uns Ihre persönlichen Daten aus öffentlichen Quellen oder direkt von Ihnen zur Verfügung stellen.

6. Speicherdauer und Kriterien für die Festlegung der Dauer

Personenbezogene Daten werden grundsätzlich nur so lange aufbewahrt, wie dies zur Erfüllung der hier genannten Zwecke erforderlich ist, bzw. wie es die vom Gesetzgeber vorgegeben Aufbewahrungsfristen vorsehen.

Daten aus Anfragen zu unseren Leistungen löschen wir nach Maßgabe der gesetzlichen Aufbewahrungspflichten, die sich vornehmlich aus dem Handels- und Steuerrecht ergeben (insbesondere §§ 147 AO und 257 HGB).

Wir speichern Ihre Daten für den Zeitraum des bestehenden Vertrages sowie nach Beendigung des Vertrages mit Ihnen für einen Zeitraum bis zum Erhalt des Steuerbescheids für das Jahr, in dem der Vertrag beendet wurde. Für den Fall, dass der Bescheid nicht endgültig ist, werden die Daten bis zum Abschluss der lückenlosen Betriebsprüfung gespeichert. Darüber hinaus speichern wir Ihre Daten für ggf. die Dauer der Beilegung von Rechtsstreitigkeiten und der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Bestehen gesetzliche Aufbewahrungsfristen, sind wir verpflichtet, die Daten bis zum Ablauf dieser Fristen zu speichern. Nach Ablauf der gesetzlichen Aufbewahrungspflichten, die sich vornehmlich aus dem Handels- und Steuerrecht ergeben (insbesondere §§ 147 AO und 257 HGB), löschen wir diese Daten wieder.

Für werbliche Ansprachen speichern wir Ihre Daten so lange, bis Sie einer Nutzung widersprechen, Sie Ihre Einwilligung widerrufen oder eine Ansprache gesetzlich nicht mehr zulässig ist. Ihre übrigen Daten speichern wir, solange wir sie zur Erfüllung des konkreten Zwecks (z. B. zur Vertragserfüllung oder -abwicklung) benötigen und löschen sie nach Wegfall des Zwecks.

7. Sicherheit

commercetools trifft die geeignete technische und organisatorische Maßnahmen (TOM) um personenbezogene Daten vor Verlust, Vernichtung, Manipulation und unberechtigten Zugriffen zu schützen.

Informationen über unsere Sicherheitsmaßnahmen finden Sie hier.

Die vorliegenden Hinweise gemäß Art. 13 ff. DSGVO zum Datenschutz dienen der Informationspflicht bei der Verarbeitung von personenbezogenen Daten unserer Lieferanten und von uns beauftragten Dienstleister.

1. Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung

Durchführung und Abwicklung unserer Geschäftsbeziehung mit Lieferanten und Geschäftspartnern  (Art. 6 Abs. 1 lit. f DSGVO)

Um die Lieferanten- oder Geschäftspartnerbeziehung durchführen und pflegen zu können, insbesondere zur Durchführung der Vertragsvorbereitung und -erfüllung, Bereitstellung von Kommunikationskanälen, Lieferung von Waren und Durchführung vorvertraglicher Maßnahmen verarbeiten wir, sowie von uns beauftragte Dritte oder Auftragsverarbeiter die folgenden Daten vom Lieferanten oder Geschäftspartner:

• Kontaktinformationen des Ansprechpartners und ggf. weiterer Mitarbeiter beim Lieferanten oder Geschäftspartner

  • Vor- und Zunamen

  • geschäftliche Anschrift

  • geschäftliche Telefonnummer

  • geschäftliche Mobilfunknummer

  • geschäftliche Faxnummer

  • geschäftliche E-Mailadresse

• Unterschrift der Person(en), die die Vertragsunterlagen unterzeichnen, falls zutreffend 

• Zahlungsdaten, wie Angaben die zur Abwicklung von Zahlungsvorgängen oder Betrugsprävention erforderlich sind

• Weitere Informationen deren Verarbeitung im Rahmen eines Projekts oder der Abwicklung einer Vertragsbeziehung mit commercetools erforderlich sind oder die freiwillig von unseren Ansprechpartnern angegeben werden

  • getätigte Bestellungen

  • getätigte Anfragen

  • Projektdetails

• Informationen, die aus öffentlich verfügbaren Quellen, Informationsdatenbanken oder von Auskunfteien erhoben werden

Rechtsgrundlage für die Verarbeitung Ihrer Daten ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Eine Interessenabwägung wurde durchgeführt und kam zu dem Ergebnis, dass die Interessen der Betroffenen nicht unsere Interessen an der Durchführung vorvertraglicher Maßnahmen sowie der Durchführung und Erfüllung der Lieferanten- und Geschäftspartnerverträge überwiegen. Wir haben vorliegend ein berechtigtes Interesse an der Anbahnung, Durchführung und Abwicklung der Geschäftsbeziehung mit unseren Lieferanten und Geschäftspartnern, wofür die Verarbeitung der oben genannten Daten erforderlich ist.

2. Verpflichtung zur Bereitstellung der Daten

Die Bereitstellung der unter Ziffer 1. genannten Daten ist verpflichtend. Die Nichtbereitstellung hätte zu Folge, dass eine Geschäftsbeziehung nicht eingegangen oder ein Vertrag nicht durchgeführt werden kann.

3. Automatisierte Entscheidungsfindung einschließlich Profiling

Automatisierte Einzelfallentscheidungen einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO finden seitens der commercetools GmbH nicht statt.

4. Datenübermittlung in ein Drittland

Datenübermittlungen in Länder außerhalb der EU und des Europäischen Wirtschaftsraums („Drittländer“) ergeben sich z.B. im Rahmen der Administration, der Entwicklung und des Betriebs von IT-Systemen. Die Übermittlung erfolgt nur auf Grundlage:

• eines Angemessenheitsbeschlusses der Europäischen Kommission i.S.d. Art. 45 DSGVO (im Falle der USA auf der Grundlage des Data Privacy Framework, falls zutreffend).

• eines genehmigten Zertifizierungsmechanismus gemäß Art. 42 DSGVO zusammen mit rechtsverbindlichen und durchsetzbaren Verpflichtungen des Verantwortlichen oder des Auftragsverarbeiters in dem Drittland.

• von Standarddatenschutzklauseln, die von der Kommission gemäß dem Prüfverfahren nach Art. 93 Abs. 2 DSGVO erlassen wurden.

Derzeit findet im Rahmen vorvertraglicher Maßnahmen sowie im Zusammenhang mit Abschluss und Erfüllung eines Vertrages mit Lieferanten und Geschäftspartnern eine Datenübermittlung in Länder außerhalb der EU und des Europäischen Wirtschaftsraums („Drittländer“) in folgenden Fällen statt:

• Im Rahmen unserer weltweiten Vertriebs-, Marketing- und Supportdienstleistungen, unseres Customer Relationship Managements oder im Rahmen der Nutzung unserer zentralen IT-Dienste übermitteln wir Daten an verbundene Unternehmen innerhalb der commercetools Gruppe mit Sitz außerhalb der EU/des EWR. Eine Liste der commercetools Group Unternehmen finden Sie hier.

Durch die Inanspruchnahme von Drittanbietern werden Daten in die USA im Rahmen von Vertragsmanagement übermittelt.

5. Empfänger von Daten und Datenquellen

5.1 Kategorien von Empfängern von Daten

Zur Verarbeitung von personenbezogenen Daten zu den hier genannten Zwecken setzen wir folgende Kategorien von Empfänger als Auftragsverarbeiter i.S.d. Art. 28 DSGVO ein:

• Dienstleister für Hosting von Servern für die Bereitstellung von webbasierten Diensten

• Dienstleister für Betrieb des E-Mail-Servers

• Softwaredienstleister bspw. für Vertriebs-, Marketing- und Supportdienstleistungen, sowie Vertragsmanagement

Weitere Empfänger, sind:

• Kreditinstitute und Anbieter von Zahlungsdienstleistungen für Abrechnungen sowie Abwicklungen von Zahlungen

• Rechtsanwälte zur Verteidigung und Durchsetzung von Ansprüchen

• Steuerberater zur Finanzbuchhaltung und Erstellung von Bilanzen

• Auskunfteien und Scoring-Anbieter für Bonitätsauskünfte, zur Beurteilung des Ausfallsrisikos

• Verbundene Unternehmen der commercetools Gruppe: Als weltweit tätiges Unternehmen geben wir Ihre Daten auch an verbundene Unternehmen innerhalb der commercetools Group weiter. Eine Liste der commercetools Group Unternehmen finden Sie hier.

Darüber hinaus geben wir Ihre personenbezogenen Daten an Dritte nur weiter, sofern Sie zuvor ausdrücklich eingewilligt haben. Sie haben das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Auch werden Ihre Daten weitergegeben, soweit wir hierzu gesetzlich verpflichtet sind.

5.2 Datenquellen

Wir verarbeiten personenbezogene Daten, die wir im Rahmen unserer Geschäftsbeziehungen von Ihnen als Lieferant oder Geschäftspartner erhalten haben.

Soweit es für die Erbringung unserer Dienstleistung erforderlich ist, verarbeiten wir personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (Schuldnerverzeichnisse, Grundbücher, Handels- und Vereinsregister, Presse, Internet) zulässigerweise gewinnen oder von sonstigen Dritten (einer Auskunftei oder einem Adressdienstleister) berechtigt übermittelt werden.

6. Speicherdauer und Kriterien für die Festlegung der Dauer

Personenbezogene Daten werden grundsätzlich nur so lange aufbewahrt, wie dies zur Erfüllung der hier genannten Zwecke erforderlich ist, bzw. wie es die vom Gesetzgeber vorgegeben Aufbewahrungsfristen vorsehen.

Wir speichern Ihre Daten für den Zeitraum des bestehenden Vertrages sowie nach Beendigung des Vertrages mit Ihnen für einen Zeitraum bis zum Abschluss der steuerlichen Betriebsprüfung des letzten Kalenderjahres, in dem Sie unser Lieferant oder Geschäftspartner waren. Darüber hinaus speichern wir Ihre Daten für ggf. die Dauer der Beilegung von Rechtsstreitigkeiten und der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Bestehen gesetzliche Aufbewahrungsfristen, sind wir verpflichtet, die Daten bis zum Ablauf dieser Fristen zu speichern. Nach Ablauf der gesetzlichen Aufbewahrungspflichten, die sich vornehmlich aus dem Handels- und Steuerrecht ergeben (insbesondere §§ 147 AO und 257 HGB), löschen bzw. anonymisieren wir diese Daten wieder.

1. Datenschutzhinweise für Verarbeitungen im Zusammenhang mit einem Aufruf unseres Karriereportals unter https://boards.greenhouse.io/commercetools und im Rahmen der Rekrutierung

Die folgenden Hinweise gemäß Art. 13 ff. DSGVO zum Datenschutz dienen der Informationspflicht bei Erhebung von personenbezogenen Daten auf https://boards.greenhouse.io/commercetools (nachfolgend „Karriereportal“).

Hinweis: Sofern Sie sich für eines der Stellenangebote auf unserer Karriereseite (https://commercetools.com/de/karriere/jobs) interessieren und dieses aufrufen, werden Sie automatisch auf eine (Sub-) Domain unseres Dienstleisters Greenhouse weitergeleitet. Greenhouse stellt unser Karriereportal zur Verfügung, über welches Sie sich bei uns bewerben können (weitere Informationen zum Dienstleister Greenhouse finden Sie unter Ziffer 1.3.).

1.1 Verarbeitung von Zugriffsdaten

Technisch bedingt wird bei jedem Zugriff auf das Karriereportal von Greenhouse eine begrenzte Anzahl an Daten (sogenannte Verbindungsdaten) verarbeitet. Diese Daten (sog. Logfiles) sind technisch erforderlich, um eine Verbindung zwischen Ihrem Endgerät und den Servern unseres Karriereportals aufzubauen und durchzuführen. Die Daten werden im Hauptspeicher des Webservers für die Dauer der Verbindung verarbeitet:

Folgende Daten oder Datenkategorien werde hierbei erhoben:

• IP-Adresse

• Quell-Port des aufrufenden Geräts oder eines Gateways (z.B. Firewall oder Proxy)

• Zeitstempel (Datum und Uhrzeit) des Abrufs

• Übertragene Datenmenge

• Meldung, ob der Abruf erfolgreich war (mittels HTTP Fehlercode)

• Meldung, warum ein Abruf gegebenenfalls fehlgeschlagen ist (mittels HTTP Fehlercode)

• Referer (Webseite, von denen aus Aufrufe unsere Hauptseite oder Unterseiten aufgerufen wurden)

• User-Agent (Browsertyp, mit dem Sie unsere Webseite aufrufen nebst Version)

• Breite und Höhe des Anzeigebildschirms

• Spracheinstellungen Ihres Browsers

Die IP-Adresse, Zeitstempel, HTTP-Fehlercode, Referer und User-Agent werden beim Aufruf des Karriereportals automatisch protokolliert, um die Funktionsfähigkeit und den Schutz der Webseite sicherzustellen. Weiterhin dienen die Protokolle der Optimierung der Webseite. Ihre IP-Adresse wird in den Protokollen nur in gekürzter Form weiterverarbeitet und ist dadurch anonymisiert. Eine Erstellung von Benutzerprofilen mit Personenbezug ist mit diesen Daten nicht möglich.

Die Verarbeitung erfolgt auf der Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.  Eine Interessenabwägung wurde durchgeführt und kam zu dem Ergebnis, dass die Verarbeitungen zur Wahrung unserer berechtigten Interessen, Ihnen die durch Sie aufgerufenen Inhalte und informatorischen Funktionen des Karriereportals nutzerfreundlich bereitzustellen und zu optimieren sowie die Sicherheit der für die Bereitstellung des Karriereportals eingesetzten IT-Infrastruktur zu gewährleisten, erforderlich sind und diese Ihre Interessen, Grundrechten und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen.

1.2 Cookies und verwandte Technologien

Greenhouse verwendet auf dem Karriereportal teilweise so genannte Cookies sowie verwandte Technologien (z.B. Skripte). Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, das Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrem Endgerät abgelegt werden und die Ihr Browser speichert, beispielsweise um sich Informationen über Sie zu „merken“, wie etwa Ihre Spracheinstellungen oder Anmeldeinformationen.

Da diese Cookies nicht von uns gesetzt werden, handelt es sich um sogenannte Drittanbieter-Cookies. Diese stammen von einer anderen Domain als die der von Ihnen ursprünglich besuchten commercetools-Webseite. Diese Cookies können entweder direkt vom Dienstleister Greenhouse oder einem weiteren Drittanbieter gesetzt werden.

1.3 Verarbeitung im Rahmen von Zuverlässigkeitsüberprüfungen sowie deren Rechtsgrundlage

Im Falle eines erfolgreichen Einstellungsverfahrens können Sie aufgefordert werden, Ihre Identität und Arbeitsberechtigung zu überprüfen, was unter Umständen auch eine Überprüfung des strafrechtlichen Hintergrunds beinhalten kann (z. B. je nach Abteilung und Position), um von commercetools eingestellt zu werden, und Überprüfungen in globalen Sanktionslisten (wie den US-amerikanischen und europäischen Sanktionslisten), die sich auf das Geschäft von commercetools auswirken können.

Das Ergebnis einer solchen Zuverlässigkeitsüberprüfung wird nicht länger als 45 Tage gespeichert. Die Ergebnisse von Überprüfungen in globalen Sanktionslisten sind ein fortlaufender Prozess, der während Ihrer Beschäftigung bei commercetools regelmäßig durchgeführt werden kann, da sich solche Listen regelmäßig ändern.

Die folgenden Daten oder Datenkategorien können in diesem Prozess erhoben und verarbeitet werden, abhängig von der Position und dem Ort, an dem Sie sich beworben haben:

• Persönliche Identifikationsdaten, wie Name, Nationalität, Geburtsdatum/Ort, Personalausweis, Name der Eltern,  

• Aktuelle und frühere Anschriften

• Telefonnummer

• Strafregister

Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ist unser berechtigtes Interesse gemäß Art. 6 (1) lit. f GDPR. Wir haben eine Interessenabwägung vorgenommen und sind zu dem Ergebnis gekommen, dass die Interessen der betroffenen Person unser Interesse an der Verarbeitung nicht überwiegen. Wir haben ein berechtigtes Interesse unser Geschäft und das unserer Kunden zu schützen, wofür die Verarbeitung der hier genannten Daten und Datenkategorien erforderlich ist.

1.4 Empfänger der Daten und Datenquellen

1.4.1 Kategorien von Empfängern der personenbezogenen Daten

Um personenbezogene Daten für die hier genannten Zwecke zu verarbeiten, nutzen wir folgende Kategorien von Empfängern als Auftragsverarbeiter gemäß Art. 28 GDPR:

Dienstleister für das Hosting von Servern zur Bereitstellung von webbasierten Diensten, in diesem Fall das Recruiting-Tool Greenhouse

• Dienstleister für den Betrieb des Betrugserkennungsdienstes

• Dienstleister für das Vertragsmanagement

• Dienstleister für Hintergrundprüfungen. 

Andere Empfänger, die keine Auftragsverarbeiter sind:

• Verbundene Unternehmen der commercetools Gruppe: Als globales Unternehmen geben wir Ihre Daten auch an verbundene Unternehmen innerhalb der commercetools Gruppe weiter. Eine Liste der commercetools Group Unternehmen finden Sie hier.
  

2. Datenschutzhinweise für Verarbeitungen im Zusammenhang mit dem Recruiting Prozess durch Übermittlung einer Bewerbung

2.1 Personenbezogene Daten die im Recruiting Prozess verarbeitet werden

Um den Recruiting Prozess durchführen zu können verarbeiten wir die hierfür notwendigen personenbezogenen Daten. In diesem Zusammenhang kann es sich hierbei um die folgenden personenbezogenen Daten handeln:

• Personenstammdaten (z.B. Vornanme, Nachname, Titel, Adresse, Geburtstag, Telefonnummer, E-Mail Adresse, Standort, Sozialversicherungsnummer, Steueridentifikationsnummer, Unterschrift der Person, die die Vertragsunterlagen unterzeichnet, falls zutreffend)

• Stellen- und Bewerbungsbezogene Daten (z.B. Position auf welche sich beworben wurde, Anschreiben, Qualifikationen, Zertifizierungen, vorherige Arbeitgeber, Arbeitszeugnisse, Interview Protokolle)

• Kommunikationsdaten (z.B. E-Mails, IP-Adressen, Login-Daten)

• Besondere Kategorien (z.B. Gesundheitsdaten)

2.2 Quellen aus welchen wir die personenbezogenen Daten erheben

Wir erheben die personenbezogenen Daten unmittelbar von Ihnen. Soweit es für den Einstellungsprozess und die Beschäftigung bei commercetools erforderlich ist, verarbeiten wir personenbezogene Daten, die uns von anderen Dritten rechtmäßig zur Verfügung gestellt werden, um Hintergrund- und globale Sanktionslistenprüfungen durchzuführen.

2.3 Zwecke für die Verarbeitung der personenbezogenen Daten

Wir verarbeiten die personenbezogenen Daten, um den Recruiting Prozess durchführen zu können. In diesem Zusammenhang, sofern Sie sich in Deutschland bewerben, werden Ihre personenbezogenen Daten verarbeitet, um eine Entscheidung über ein Arbeitsverhältnis bestimmen zu können nach § 26 Abs. 1 Bundesdatenschutzgesetz (BDSG).

Darüber hinaus verarbeiten wir personenbezogene Daten von Ihnen, welche Sie uns freiwillig und mit Ihrem Einverständnis mitteilen, nach Art. 6 Abs. 1 lit. a Datenschutz-Grundverordnung (DS-GVO), § 26 Abs. 2 BDSG. Dies kann insbesondere der Fall sein, um Sie in unseren Talent Pool aufnehmen zu können. Daneben verarbeiten wir besondere Kategorien von personenbezogenen Daten, sofern Sie uns diese freiwillig und nach Ihrem expliziten Einverständnis mitteilen nach Art. 9 Abs. 2 lit. a DS-GVO. Sie können diese Einwilligung jederzeit mit einer Wirkung für die Zukunft widerrufen. Bitten senden Sie uns einen solchen Widerruf an jobs@commercetools.com, um von Ihrem Recht des Widerrufs Gebrauch zu machen. Nach Eingang Ihres Widerrufs werden wir die betroffenen personenbezogenen Daten nicht weiterverarbeiten und diese nach den Bestimmungen der gesetzlichen Aufbewahrungsfristen löschen.

2.4 An wen wir die personenbezogenen Daten weitergeben

Ihre personenbezogenen Daten werden überwiegend in unserer Personalabteilung verarbeitet. Unter Umständen werden Ihre personenbezogenen Daten an weitere Abteilungen weitergegeben, wobei dies davon abhängt auf welche Position Sie sich beworben haben. Darüber hinaus kann es sein, dass Ihre personenbezogenen Daten an unsere Dienstleister für das Recruiting Management sowie für das Hosting- und Aufrechterhaltungsmanagement weitergegeben werden.

2.5 Transfer von personenbezogenen Daten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums

Wir transferieren die personenbezogenen Daten im Rahmen unserer o.g. Tätigkeiten außerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR). Insbesondere transferieren wir personenbezogenen Daten in die Vereinigten Staaten von Amerika (USA). Für die USA gibt es derzeit keinen Angemessenheitsbeschluss der EU Kommission. Personenbezogene Daten, welche außerhalb der EU und des EWR verarbeitet werden, unterliegen möglicherweise nicht einem vergleichbaren Datenschutzniveau wie in der EU und des EWR. Aus diesem Grund haben wir mit unseren Dienstleistern, welche sich außerhalb der EU und des EWR befinden, bestimmte Datenschutzverträge und die Standardvertragsklauseln der EU Kommission vereinbart. In diesem Rahmen gewähren diese Maßnahmen ein angemessenes Mittel, um die personenbezogenen Daten außerhalb der EU und des EWR verarbeiten zu können.

Datenübermittlungen in Länder außerhalb der EU und des Europäischen Wirtschaftsraums („Drittländer“) ergeben sich z.B. im Rahmen der Administration, der Entwicklung und des Betriebs von IT-Systemen. Die Übermittlung erfolgt nur auf Grundlage:

• eines Angemessenheitsbeschlusses der Europäischen Kommission i.S.d. Art. 45 DSGVO (im Falle der USA auf der Grundlage des Data Privacy Framework, falls zutreffend).

• eines genehmigten Zertifizierungsmechanismus gemäß Art. 42 DSGVO zusammen mit rechtsverbindlichen und durchsetzbaren Verpflichtungen des Verantwortlichen oder des Auftragsverarbeiters in dem Drittland.

• von Standarddatenschutzklauseln, die von der Kommission gemäß dem Prüfverfahren nach Art. 93 Abs. 2 DSGVO erlassen wurden.

Derzeit findet im Zusammenhang mit Abschluss eines Vertrages eine Datenübermittlung in Länder außerhalb der EU und des Europäischen Wirtschaftsraums („Drittländer“) in folgenden Fällen statt:

• Im Rahmen unserem Recruiting Prozess oder im Rahmen der Nutzung unserer zentralen IT-Dienste übermitteln wir Daten an verbundene Unternehmen innerhalb der commercetools Gruppe mit Sitz außerhalb der EU/des EWR. Eine Liste der commercetools Group Unternehmen finden Sie hier.

• Durch die Inanspruchnahme von Drittanbietern werden Daten zu folgenden Dienstleistern in die USA übermittelt, wie in Abschnitt 1.3 dieser Datenschutzhinweise für Bewerber informier wird.t

2.6 Automatische Entscheidungsfindung, Profiling

Im Rahmen der o.g. Tätigkeiten führen wir keine automatische Entscheidungsfindung oder ein Profiling durch.

2.7 Aufbewahrung der personenbezogenen Daten

Ihre personenbezogenen Daten werden so lange aufbewahrt bis der Zweck im Rahmen des Recruiting Prozesses erfüllt ist. Grundsätzlich bewahren wir Ihre personenbezogenen Daten sechs Monate nach Abschluss des Recruiting Prozesses auf, sofern kein Arbeitsverhältnis zustande gekommen ist, um uns gegen etwaige rechtliche Ansprüche wehren zu können.

Sofern Sie Ihre Einwilligung für die Verarbeitung der betroffenen personenbezogenen Daten widerrufen, werden wir diese personenbezogenen Daten mit der Wirkung für die Zukunft nicht weiterverarbeiten und diese nach den Bestimmungen der gesetzlichen Aufbewahrungsfristen löschen.

1. Betroffenenrechte gemäß Kapitel III der DSGVO

Sie können jederzeit von uns Auskunft (Art. 15 DSGVO) zu den über Sie gespeicherten Daten und deren Berichtigung (Art. 16 DSGVO) im Fall von Fehlern verlangen. Weiter können Sie die Einschränkung der Verarbeitung (Art. 18 DSGVO), die Übertragbarkeit (Art. 20 DSGVO) der uns durch Sie bereitgestellten Daten in einem maschinenlesbaren Format oder die Löschung Ihrer Daten (Art. 17 DSGVO) – soweit sie nicht mehr benötigt werden – verlangen.

Außerdem haben Sie jederzeit das Recht, der Nutzung Ihrer Daten, die auf öffentlichen oder berechtigten Interessen beruhen, zu widersprechen (Art. 21 DSGVO).

Soweit wir Ihre Daten auf der Grundlage einer von Ihnen abgegebenen Einwilligung verarbeiten, können Sie jederzeit mit Wirkung für die Zukunft diese Einwilligung widerrufen (Art. 7 Abs. 3 DSGVO). Ab dem Eingang Ihres Widerrufs verarbeiten wir Ihre Daten nicht mehr für die im Rahmen der Einwilligung angegebenen Zwecke.

Sofern Sie von Ihren Betroffenenrechten Gebrauch machen möchten, richten Sie Ihr Anliegen bitte per E-Mail an privacy@commercetools.com oder per Post an die unter Kapitel I (Name und Kontaktdaten des Verantwortlichen) genannte Adresse.

2. Rechte nach dem California Consumer Privacy Act (CCPA)

Wenn Sie in Kalifornien leben und mit uns in einem Geschäfts-, Arbeits- oder freien Dienstleistungsverhältnis stehen oder sich um eine Stelle bewerben, können Sie zusätzlich zu allen anderen hierin vorgesehenen Rechten (einschließlich der Rechte in Abschnitt VI.2.3 "US Applicants") eine Liste der Dritten anfordern, denen wir Informationen über Sie zu deren Marketingzwecken mitgeteilt haben. Sie können einen solchen Antrag höchstens zweimal pro Jahr stellen. Um Ihre Rechte auszuüben oder wenn Sie Fragen bzw. Bedenken zu unseren Datenschutzrichtlinien haben, können Sie uns eine E-Mail an privacy@commercetools.com schicken oder uns an die hier angegebene Adresse schreiben. Wir werden Ihnen innerhalb von 30 Tagen antworten.

Sie können auch verlangen, dass wir Ihnen eine Buchführung über Ihre von commercetools gespeicherten persönlichen Daten zur Verfügung stellen. Sie können auch verlangen, dass commercetools Ihre personenbezogenen Daten löscht oder unrichtige personenbezogene Daten berichtigt. Sie können solche Anträge ebenfalls an privacy@commercetools.com stellen. Nach Überprüfung Ihrer Identität und innerhalb von 45 Tagen werden wir Ihnen eine Papierkopie Ihrer persönlichen Daten über den United States Postal Service zukommen lassen.

commercetools wird keinen Endbenutzer diskriminieren, der seine Rechte gemäß dem California Consumer Privacy Act und California Privacy Rights Act wahrnimmt. commercetools verkauft Ihre persönlichen Daten nicht und gibt sie nicht weiter, so wie diese Begriffe im California Consumer Privacy Act definiert sind.

3. Beschwerderecht bei einer Aufsichtsbehörde

Zudem können Sie sich gemäß Art. 77 Abs. 1 DSGVO jederzeit mit einer Beschwerde an eine Aufsichtsbehörde wenden. Für uns ist grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, Postfach 1349, 91504 Ansbach, E-Mail: poststelle@lda.bayern.de,  Telefon: +49 (0) 981 180093-0, zuständig.

Alternativ können Sie auf die für Sie örtlich zuständige Aufsichtsbehörde zugehen.

Stand April 2024

Diese Datenschutzerklärung unterliegt einer ständigen Überprüfung und commercetools behält sich das Recht vor, jederzeit Änderungen vorzunehmen. Solche Änderungen werden entsprechend auf dieser Webseite veröffentlicht.