1 Datenschutzerklärung

1.1. Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

1.2. Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Der Verantwortliche im Sinne der DSGVO und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die

Verantwortliche Stelle ist:

CONDIAS GmbH

Fraunhofer Strasse 1b

25524 Itzehoe

Tel.: +49 (0)48 21 / 80 40 87 0

E-Mail: info@condias.de

Sie erreichen unseren Datenschutzbeauftragten unter:

Telefon: +49 (0)4841 / 8968 20

E-Mail: info@datensicherheit-nord.de

1.3. Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.



Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

1.4. Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.

Außerdem nutzen wir Ihre Daten selbstverständlich, um Ihre Anfragen, die Sie uns über unser Kontaktformular zugeschickt haben, zu bearbeiten. Darüber hinaus nutzen wir Ihre Daten, falls Sie unseren Newsletter bestellt haben, um Ihnen diesen zuzusenden.

1.5. Wie lange speichern wir Ihre Daten?

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keinen anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

1.6. Hinweis zur Datenweitergabe in die USA

Auf unserer Website sind unter anderem Tools von Unternehmen mit Sitz in den USA eingebunden. Wenn diese Tools aktiv sind, können Ihre personenbezogenen Daten an die US-Server der jeweiligen Unternehmen weitergegeben werden. Wir weisen darauf hin, dass die USA kein sicherer Drittstaat im Sinne des EU-Datenschutzrechts sind. US-Unternehmen sind dazu verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie als Betroffener hiergegen gerichtlich vorgehen könnten. Es kann daher nicht ausgeschlossen werden, dass US-Behörden (z. B. Geheimdienste) Ihre auf US-Servern befindlichen Daten zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss.

1.7. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

1.8. Welche Rechte haben Sie?

Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:



• Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

• Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.

• Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend den gesetzlichen Vorgaben.

• Recht auf Berichtigung: Sie haben entsprechend den gesetzlichen Vorgaben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.

• Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe der gesetzlichen Vorgaben eine Einschränkung der Verarbeitung der Daten zu verlangen.

• Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.

• Beschwerde bei Aufsichtsbehörde: Sie haben ferner nach Maßgabe der gesetzlichen Vorgaben das Recht, bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes Beschwerde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

1.9. Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion

• verwendetes Betriebssystem

• Referrer URL

• Hostname des zugreifenden Rechners

• Uhrzeit der Serveranfrage

• IP-Adresse



Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.

1.10. Cookies

Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Textdateien und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Teilweise können auch Cookies von Drittunternehmen auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Seite betreten (Third-Party-Cookies). Diese ermöglichen uns oder Ihnen die Nutzung bestimmter Dienstleistungen des Drittunternehmens (z. B. Cookies zur Abwicklung von Zahlungsdienstleistungen).

Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Websitefunktionen ohne diese nicht funktionieren würden (z. B. die Warenkorbfunktion oder die Anzeige von Videos). Andere Cookies dienen dazu, das Nutzerverhalten auszuwerten oder Werbung anzuzeigen.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs (notwendige Cookies) oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (funktionale Cookies, z. B. für Darstellung von Videos) oder zur Optimierung der Website (z. B. Cookies zur Messung des Webpublikums) erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung zur Speicherung von Cookies abgefragt wurde, erfolgt die Speicherung der betreffenden Cookies ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung ist jederzeit widerrufbar.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.



Soweit Cookies von Drittunternehmen oder zu Analysezwecken eingesetzt werden, werden wir Sie hierüber im Rahmen dieser Datenschutzerklärung gesondert informieren und ggf. eine Einwilligung abfragen.

1.10.1. Usercentrics Consent Management Platform

Die Webseite nutzt den Zustimmungsverwaltungsdienst von Usercentrics GmbH, Sendlinger Str. 7, D-80331 München. Dies tun wir, um der Einhaltung gesetzlicher Verpflichtungen nachzukommen und Ihre Einwilligung zu speichern. Zu diesem Zweck speichert dieser Dienst folgende Daten:

• Browser-Information

• Opt-in- und Opt-out-Daten

• Fordern Sie URLs der Webseite an

• Seitenpfad der Webseite

• Geografischer Standort

• Datum uns Uhrzeit des Besuchs

• Device Informationen

Die Speicherung der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 s. 1 lit. c DSGVO in der Europäischen Union beim Dienstleister (Zustimmungsdatenbank befindet sich in Belgien).

Die Einwilligungsdaten (Einwilligung und Widerruf der Einwilligung) werden drei Jahre lang gespeichert. Die Daten werden dann sofort gelöscht oder auf Anfrage in Form eines Datenexports an die verantwortliche Person weitergegeben.

Weitere Informationen zur Datenerfassung und Verarbeitung durch Usercentrics entnehmen Sie der Datenschutzerklärung von Usercentrics unter folgendem Link:



https://usercentrics.com/privacy-policy/

1.11. Analyse-Tools

Beim Besuch dieser Website kann Ihr Surf-Verhalten statistisch ausgewertet werden. Das geschieht vor allem mit sogenannten Analyseprogrammen. Detaillierte Informationen zu diesen Analyseprogrammen finden Sie in der folgenden Datenschutzerklärung.

1.11.1. IONOS WebAnalytics

Diese Website nutzt die Analysedienste von IONOS WebAnalytics (im Folgenden: IONOS). Anbieter ist die 1&1 IONOS SE, Elgendorfer Straße 57, D-56410 Montabaur. Im Rahmen der Analysen mit IONOS können u. a. Besucherzahlen und -verhalten (z. B. Anzahl der Seitenaufrufe, Dauer eines Webseitenbesuchs, Absprungraten), Besucherquellen (d. h., von welcher Seite der Besucher kommt), Besucherstandorte sowie technische Daten (Browser- und Betriebssystemversionen) analysiert werden. Zu diesem Zweck speichert IONOS insbesondere folgende Daten:

• Referrer (zuvor besuchte Webseite)

• angeforderte Webseite oder Datei

• Browsertyp und Browserversion

• verwendetes Betriebssystem

• verwendeter Gerätetyp

• Uhrzeit des Zugriffs

• IP-Adresse in anonymisierter Form (wird nur zur Feststellung des Orts des Zugriffs verwendet)

Die Datenerfassung erfolgt laut IONOS vollständig anonymisiert, sodass sie nicht zu einzelnen Personen zurückverfolgt werden kann. Cookies werden von IONOS WebAnalytics nicht gespeichert.

Die Speicherung und Analyse der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der statistischen Analyse des Nutzerverhaltens, um sowohl sein Webangebot als auch seine Werbung zu optimieren. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.

Weitere Informationen zur Datenerfassung und Verarbeitung durch IONOS WebAnalytics entnehmen Sie der Datenschutzerklärung von IONOS unter folgendem Link:

https://www.ionos.de/terms-gtc/index.php?id=6

Wir haben mit IONOS einen Vertrag zur Auftragsverarbeitung abgeschlossen. Dieser Vertrag soll den datenschutzkonformen Umgang mit Ihren personenbezogenen Daten durch IONOS sicherstellen.

1.12. Plugins und Tools

Weitere Plugins oder Tools, die wir nutzen haben wir nachfolgend aufgeführt.

1.12.1. Google Web Fonts

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts, die von Google bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen.

Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse diese Website aufgerufen wurde. Die Nutzung von Google WebFonts erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der einheitlichen Darstellung des Schriftbildes auf seiner Website. Sofern eine entsprechende Einwilligung abgefragt wurde (z. B. eine Einwilligung zur Speicherung von Cookies), erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.

Wenn Ihr Browser Web Fonts nicht unterstützt oder Sie der Nutzung durch widersprochen haben, wird eine Standardschrift von Ihrem Computer genutzt.

Weitere Informationen zu Google Web Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google https://policies.google.com/privacy?hl=de

1.12.2. Newsletter

Für die Zustellung unseres Newsletters erheben wir personenbezogene Daten, die über eine Eingabemaske an uns übermittelt werden. Für eine wirksame Registrierung benötigen wir eine valide E-Mail-Adresse. Um zu überprüfen, dass eine Anmeldung tatsächlich durch den Inhaber einer E-Mail-Adresse erfolgt, setzen wir das „Double-Opt-in“-Verfahren ein. Hierzu protokollieren wir die Anmeldung zum Newsletter, den Versand einer Bestätigungsmail und den Eingang der hiermit angeforderten Antwort. Weitere Daten werden nicht erhoben.

Die Verarbeitung erfolgt dann auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung für den Newsletter-Versand können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Abmeldung kann über den in jeder E-Mail enthaltenen Link oder beim unten aufgeführten Datenschutzbeauftragten bzw. der für den Datenschutz zuständigen Person beantragt werden. Bei Widerruf Ihrer Einwilligung löschen wir Ihre Daten aus unserem Newsletter-Verteiler.

Für unseren Newsletter nutzen wir den Anbieter rapidmail GmbH, mit dem wir einen Auftragsverarbeitungsvertrag abgeschlossen haben. Informationen über die Datenschutzkonformität zu diesem Anbieter erhalten Sie unter https://www.rapidmail.de/newsletter-marketing-dsgvo-und-datenschutz-konform.

1.13 Social Media

1.13.1 LinkedIn

Wir unterhalten bei LinkedIn eine Onlinepräsenz, um unser Unternehmen sowie unsere Leistungen zu präsentieren und mit Kunden/Interessenten zu kommunizieren. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist insbesondere unser betriebswirtschaftliches Interesse, Informationen mit unseren Nutzern zu teilen und mit diesen kommunizieren zu können.

LinkedIn ist ein Service der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland, ein Tochterunternehmen der LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA.

Insofern weisen wir darauf hin, dass die Möglichkeit besteht, dass Daten der Nutzer außerhalb der Europäischen Union, insbesondere in den USA, verarbeitet werden. Hierdurch können gesteigerte Risiken für die Nutzer insofern bestehen, als dass z.B. der spätere Zugriff auf die Nutzerdaten erschwert werden kann. Auch haben wir keinen Zugriff auf diese Nutzerdaten. Die Zugriffsmöglichkeit liegt ausschließlich bei LinkedIn.

Die Datenschutzhinweise von LinkedIn finden Sie unter: https://www.linkedin.com/legal/privacy-policy

Des Weiteren liegt zwischen uns und der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland eine Vereinbarung zur Datenverarbeitung zugrunde, die Sie hier abrufen können: https://de.linkedin.com/legal/l/dpa

Sofern wir Bilder von Personen veröffentlichen, erfolgt dies aufgrund einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), auf Basis einer vertraglichen Vereinbarung (Art. 6 Abs. 1 lit. b DSGVO) und in Ausnahmefällen auf Basis von berechtigten Interessen (Art. 6 Abs. 1 lit. f. DSGVO in Verbindung mit § 23 Abs. 1 Nr. 3 Kunsturhebergesetz).

Wir geben Ihre personenbezogenen Daten nur dann an Dritte weiter, wenn dies zur Zweckerreichung erforderlich ist, eine andere gesetzliche Erlaubnis besteht oder uns hierfür Ihre Einwilligung vorliegt.

Externe Empfänger können sein:

a) Auftragsverarbeiter

Externe Dienstleister, die im Rahmen des Verfahrens eingesetzt werden. Diese Auftragsverarbeiter werden von uns sorgfältig ausgewählt und regelmäßig überprüft, um sicherzugehen, dass Ihre Privatsphäre gewahrt bleibt. Die Dienstleister dürfen die Daten ausschließlich zu den von uns vorgegebenen Zwecken verwenden.

b) öffentliche Stellen

Behörden und staatliche Institutionen, wie z.B. Gerichte oder Finanzbehörden, an die wir aus gesetzlich zwingenden Gründen personenbezogene Daten übermitteln müssen. Die Übermittlung erfolgt dann auf Basis des Artikels 6 Abs. 1 lit. c DSGVO.

Wir löschen die Daten, wenn sie für die von uns verfolgten Zwecke nicht mehr erforderlich sind und keine anderweitige Rechtsgrundlage mehr vorliegt.

1 Privacy Policy

1.1. General Information

The following information provides a simple overview of what happens to your personal data when you visit this website. Personal data is all data that can be used to identify you personally. You can learn more about the topic of data protection in the following privacy policy.



We would like to draw your attention to the fact that transferring data online (by email, for example) is subject to a number of security risks. As such, your data cannot be completely safeguarded against third-party access.

1.2. 1.2. Who is responsible for data collection on this website?

The data controller as per the European General Data Protection Regulation (GDPR) and other applicable national data protection regulations valid in the Member States alongside other data protection provisions is:

The data controller is:

CONDIAS GmbH

Fraunhofer Strasse 1b

25524 Itzehoe

Phone: +49 (0)48 21 / 80 40 87 0

Email: info@condias.de

Our data protection officer can be contacted at:

Phone: +49 (0)4841 / 8968 20

Email: info@datensicherheit-nord.de

1.3. How do we collect your data?

On the one hand, we collect data that you submit to us. This includes information that you enter in a contact form, for example.

Other data is collected automatically or collected on the basis of your consent by our IT systems when you visit our website. This data primarily concerns technical data (such as web browser, operating system or the time of your visit). Your data is automatically collected when you visit this website.

1.4. Which purposes do we use your data for?

Certain data is collected in order to ensure faultless provision of this website. Other data is used to analyse your user behaviour.

In addition, we will of course use your data to process your enquiries that you have sent us via our contact form. Furthermore, if you have ordered our newsletter, we will use your data to send it to you.

1.5. How long do we store your data?

Unless specific retention periods are stipulated in this privacy policy, we shall store your data until the purpose for which it is processed is no longer applicable. If you assert a legitimate claim to erase your data or revoke your consent to the respective processing of your data, your data shall be erased, provided we have no other legitimate reasons for continued storage of your personal data (such as retention periods stipulated by fiscal and commercial law); in the latter case, your data shall be erased once the reasons for continued storage cease to exist.

1.6. Information on data transfers to the USA

On our website, we use tools and other services provided by companies situated in the USA. If these tools are activated, your personal data may be transferred to the US servers of the respective company. We would like to draw your attention to the fact that the USA is not regarded as a secure third country as per the EU data protection legislation. Furthermore, US companies are obligated to disclose personal data to security authorities and, as the data subject, you are not entitled to take any legal action against this decision. It can also not be excluded that the US authorities (such as the CIA) may process, analyse and permanently store data located on US servers for monitoring purposes. As such, we have no influence on any processing that occurs in this context.

1.7. SSL/TLS encryption

In order to ensure adequate security and to provide protection for data transfers, such as requests sent to us as the website operator, our website uses SSL/TLS encryption. You can check whether your connection is encrypted by checking whether the address line in your browser has changed from “http://” to “https://” and whether there is a lock symbol in your browser line.



If SSL/TLS encryption has been activated, third parties will not be able to read any data that you disclose to us.

1.8 What are your rights as the data subject?

As the data subject, you are entitled to a number of rights according to the GDPR, in particular those stipulated in Art. 15 to 21 GDPR.

• Right to object: You reserve the right to lodge an objection to the processing of your personal data at any time for grounds pertaining to your personal situation on the legal basis of Art. 6, para. 1, lit. e or f GDPR; this also applies to any profiling that takes place on the basis of these provisions. If your personal data is processed for the purpose of direct advertising, you are entitled to object to any processing of your personal data that takes place for this sort of marketing at any time; this also applies to profiling, provided it is linked to the direct advertising.
• Right to revoke consent: Furthermore, you also reserve the right to revoke previously granted consent at any time.
• Right to information: You are entitled to request confirmation on whether your personal data is processed and information on this data, including further information and copies of the data as per statutory requirements.
• Right to rectify: As per statutory provisions, you are also granted the right to demand the completion or correction of incomplete or inaccurate personal data.
• Right to erasure and to restrict processing: As per statutory provisions, you are entitled to demand that we erase your personal data immediately or restrict processing of your personal data.
• Right to data portability: You have the right to receive the personal data you have provided us with in a structured, conventional and machine-readable format, or to request the transfer thereof to another data controller.
• Right to lodge a complaint with a supervisory authority: Furthermore, according to statutory provisions, you are also entitled to lodge a complaint with a supervisory authority, in particular in the Member State of your habitual domicile, workplace or the location of the purported violation if you have reason to suspect that the processing of your personal data may violate the provisions of the GDPR.

1.9. Server log files

The website provider automatically collects and saves information that is automatically sent to us by your browser in server log files. This information includes:

• Browser type and version

• Operating system used

• Referrer URL

• Hostname of the accessing device

• Time of the server request

• IP address

The above information shall not be merged with data from other sources.

This data is collected on the legal basis of Art. 6, para. 1, lit. f GDPR. The website operator has a legitimate interest in the technically faultless presentation and optimisation of its website. As such, the collection of server log files is required.

1.10. Cookies

This website uses cookies. Cookies are small text files that do not incur any damage on your device. They are either temporarily stored for the duration of a session (session cookies) or permanently stored (permanent cookies) on your device. Session cookies are deleted at the end of your visit to our website. Permanent cookies remain stored on your device until you delete them yourself or they are automatically deleted by your web browser.

In certain cases, third-party cookies may be stored on your device when you visit our website. These cookies enable us and you to use certain services provided by the respective third party (such as cookies for processing payment services).

Cookies have a range of functions. Certain cookies are technically required, as certain features of the website would not function without them (such as the shopping cart function or the display of videos). Other cookies facilitate the analysis of user behaviour and the display of ads.

Cookies that are required to execute electronic communication processes (necessary cookies) or to provide certain features for your benefit (functional cookies to display videos, for example) or to optimise the website (cookies to measure web traffic, for example) are stored on the legal basis of Art. 6, para. 1, lit. f GDPR, provided no other legal basis is specified. The website operator has a legitimate interest in the storage of cookies to guarantee technically faultless and optimal provision of its services. If your consent is obtained for the storage of cookies, the corresponding cookies shall solely be stored on the basis of this consent as per Art. 6, para 1, lit. a GDPR. This consent can be revoked at any time.

You can adjust your browser cookies so that you are notified each time cookies are set and to only allow cookies in certain cases, to prevent the setting of cookies in certain cases or in general, and to activate the automated deletion of cookies each time you close your browser. The functionality of this website may be limited if you deactivate cookies.



If third-party cookies or cookies for analysis purposes are set, we shall separately inform you thereof within the scope of this privacy policy and obtain your consent, if necessary.

1.10.1. Usercentrics Consent Management Platform

We use the consent management service provided by Usercentrics GmbH, Sendlinger Str. 7, D-80331 Munich on this website. This service ensures that this website adheres to statutory obligations and stores your consent. The following data is collected by Usercentrics for this purpose:

• Browser information

• Opt-in and opt-out information

• Whether you have requested website URLs

• The website path page

• Geographical location

• Date and time of the visit

• Device information

The storage of the above data by the service provider takes place on the legal basis of Art. 6, para. 1, sentence 1, lit. c GDPR in the European Union (consent management platform is located in Belgium).

Your consent data (consent and revocation of consent) shall be stored for a 3-year period. Following this, the data shall be immediately erased or, upon request, forwarded to the data controller in the form of a data export.

Learn more about data collection and processing by Usercentrics in the Usercentrics privacy policy at the following link:

https://usercentrics.com/privacy-policy/

1.11. Analysis tools

When you visit this website, your surfing behaviour may be statistically analysed. This primarily takes place through the use of analysis tools. You can find more information on these analysis tools in the following sections.

1.11.1. IONOS WebAnalytics

This website uses analytics services provided by IONOS WebAnalytics (hereinafter referred to as: IONOS). IONOS is provided by 1&1 IONOS SE, Elgendorfer Straße 57, D-56410 Montabaur. Analyses conducted with IONOS may lead to the analysis of user traffic and behaviour (such as the number of website visits, duration of a website visit, bounce rates), referral URLs (the website from which the user was referred), visitor locations and technical data (browser and operating system). As such, IONOS collects the following data for this purpose:

• Referrer (previously visited website)

• Requested website or file

• Browser type and version

• Operating system used

• Device type used

• Time of the visit

• IP address in anonymised form (solely used for the purpose of determining the location of the visit)

According to IONOS, data is solely collected in anonymised form to ensure it cannot be traced back to individual users. Cookies are not stored by IONOS WebAnalytics.

The legal basis for the storage and analysis of the above data is Art. 6 para. 1 lit. f GDPR. The website operator has a legitimate interest in statistically analysing user behaviour in order to optimise both its website and ads. If your consent is obtained for the above purposes, the corresponding processing shall solely take place on the basis of this consent as per Art. 6, para 1, lit. a GDPR. This consent can be revoked at any time.

Learn more about data collection and processing by IONOS WebAnalytics in the IONOS privacy policy at the following link:

https://www.ionos.de/terms-gtc/index.php?id=6

We have concluded a job processing agreement with IONOS. This agreement is intended to ensure that your data is processed according to data protection legislation by IONOS.

1.12. Plugins and Tools

We also use the following plugins and tools:

1.12.1. Google Web Fonts

The website uses Google Web Fonts to ensure the uniform display of web fonts provided by Google. When you visit a page on this website, your browser will load the required web fonts in your browser cache in order to correctly display text and fonts.

Accordingly, your browser is required to connect with Google's servers. Google is consequently informed that you have accessed this website using your IP address. We use the services provided by Google Web Fonts on this website on the legal basis of Art. 6, para. 1, lit. f GDPR. The website operator has a legitimate interest in the uniform presentation of fonts on this website. If your consent is obtained for the above purposes (such as consent for the storage of cookies), the corresponding processing shall solely take place on the basis of this consent as per Art. 6, para 1, lit. a GDPR. This consent can be revoked at any time.

If your browser does not support web fonts or you have objected to the use thereof, your device will instead display a standard font.

Learn more about Google Web Fonts at https://developers.google.com/fonts/faq and in Google's privacy policy https://policies.google.com/privacy?hl=de

1.12.2 Newsletter

For the delivery of our newsletter we collect personal data that is transmitted to us via an input mask. For an effective registration we require a valid e-mail address. In order to verify that a registration is actually made by the owner of an e-mail address, we use the "double opt-in" procedure. For this purpose, we log the newsletter registration, the sending of a confirmation e-mail and the receipt of the requested response. No further data is collected.

The processing is then based on art. 6 para. 1 lit. a GDPR. You can revoke your consent to receiving newsletters at any time with effect for the future. Unsubscription can either be requested via the link contained in every e-mail or from the data protection officer or person responsible for data protection listed below. After having revocated your consent we will immediately delete your data from our newsletter mailing list.

For our newsletter we use the provider rapidmail GmbH and have concluded a job processing agreement with them. Information (in German) about the data protection conformity of this provider is available at https://www.rapidmail.de/newsletter-marketing-dsgvo-und-datenschutz-konform  .

1.13 Social Media

1.13.1 LinkedIn

We maintain an online presence on LinkedIn to present our company and our services and to communicate with customers / interested parties. The legal basis for data processing is Art. 6 Para. 1 lit. f GDPR. Our legitimate interest is in particular our business interest in sharing information with our users and being able to communicate with them.

LinkedIn is a service of LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Ireland, a subsidiary of LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA.

In this respect, we would like to point out that there is a possibility that user data will be processed outside the European Union, in particular in the USA. This can result in increased risks for the user insofar as, for example, later access to the user data can be made more difficult. We also have no access to this user data. The possibility of access lies exclusively with LinkedIn.

You can find LinkedIn's data protection information at: https://www.linkedin.com/legal/privacy-policy

Furthermore, there is a data processing agreement between us and LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland, which you can access here: https://de.linkedin.com/legal/l/dpa

If we publish pictures of people, this is done on the basis of consent (Art. 6 Paragraph 1 lit. a GDPR), on the basis of a contractual agreement (Art. 6 Paragraph 1 lit. b GDPR) and in exceptional cases on the basis of legitimate interests (Art. 6 Paragraph 1 lit. f. GDPR in conjunction with Section 23 Paragraph 1 No. 3 Art Copyright Act).

We only pass on your personal data to third parties if this is necessary to achieve the purpose, if there is another legal permission or if we have your consent.

External recipients can be:

a) Order Processors

External service providers who are used as part of the procedure. These processors are carefully selected by us and regularly checked to ensure that your privacy is preserved. The service providers may only use the data for the purposes specified by us.

b) Public Authorities

Authorities and state institutions, such as courts or tax authorities, to which we have to transmit personal data for legally imperative reasons. The transmission then takes place on the basis of Article 6 Paragraph 1 lit. c GDPR.



We delete the data when it is no longer required for the purposes we are pursuing and there is no other legal basis.