I. Allgemeines 1. Verantwortlicher Wir, Decision Tower, nehmen den Schutz Ihrer personenbezogenen Daten und die diesem Schutz dienenden gesetzlichen Verpflichtungen sehr ernst. Die gesetzlichen Vorgaben verlangen umfassende Transparenz über die Verarbeitung personenbezogener Daten. Nur wenn die Verarbeitung für Sie als betroffene Person nachvollziehbar ist, sind Sie ausreichend über den Sinn, Zweck und Umfang der Verarbeitung informiert. Unsere Datenschutzerklärung erklärt Ihnen deshalb ausführlich, welche personenbezogenen Daten von uns bei der Nutzung der Website www.decision-tower.de und allen hierauf verweisenden Unterseiten verarbeitet werden, ebenso bei unseren anderen Online-Präsenzen in sozialen Netzwerken.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DS-GVO), des Bundesdatenschutzgesetzes (BDSG) sowie sonstiger datenschutzrechtlicher Vorgaben ist die
im Folgenden „Verantwortlicher“ oder „wir“ genannt.
Bitte beachten Sie, dass Sie über Links auf unserer Website zu anderen Internetseiten gelangen können, die nicht von uns, sondern von Dritten betrieben werden. Solche Links werden von uns entweder eindeutig gekennzeichnet oder sind durch einen Wechsel in der Adresszeile Ihres Browsers erkennbar. Für die Einhaltung der datenschutzrechtlichen Bestimmungen und einen sicheren Umgang mit Ihren personenbezogenen Daten auf diesen von Dritten betriebenen Internetseiten sind wir nicht verantwortlich.
2.2 Cookie Cookies sind Textdateien, die von einer Website auf Ihrem Endgerät abgelegt bzw. dort ausgelesen werden. Sie enthalten Buchstaben- und Zahlenkombinationen, um z.B. bei einer erneuten Verbindung zur Cookie-setzenden Website den Nutzer und seine Einstellungen wiederzuerkennen, das Eingeloggt-Bleiben in einem Kundenkonto zu ermöglichen oder ein bestimmtes Nutzungsverhalten statistisch zu analysieren.
2.3 Datenkategorien Wenn wir in dieser Datenschutzerklärung die verarbeiteten Datenkategorien angeben, sind darunter insbesondere die folgenden Daten gemeint: Stammdaten (z.B. Namen, Anschriften, Geburtsdaten), Kontaktdaten (z.B. E-Mail-Adressen, Telefonnummern, Messengerdienste), Inhaltsdaten (z.B. Texteingaben, Fotografien, Videos, Inhalte von Dokumenten/Dateien), Vertragsdaten (z.B. Vertragsgegenstand, Laufzeiten, Kundenkategorie), Zahlungsdaten (z.B. Bankverbindungen, Zahlungshistorie, Verwendung sonstiger Zahlungsdienstleister), Nutzungsdaten (z.B. Verlauf auf unserer Website, Nutzung bestimmter Inhalte, Zugriffszeiten), sowie Verbindungsdaten (z.B. Geräte-Informationen, IP-Adressen, URL-Referrer).
3. Informationen zur Datenverarbeitung Wir verarbeiten personenbezogene Daten nur, soweit dies gesetzlich zulässig ist. Eine Weitergabe personenbezogener Daten findet ausschließlich in den unten beschriebenen Fällen statt. Die personenbezogenen Daten werden durch angemessene technische und organisatorische Maßnahmen (z.B. Pseudonymisierung, Verschlüsselung) geschützt.
Sofern wir nicht gesetzlich zu einer Speicherung oder einer Weitergabe an Dritte (insbesondere Strafverfolgungsbehörden) verpflichtet sind, hängt die Entscheidung, welche personenbezogenen Daten von uns wie lange verarbeitet werden und in welchem Umfang wir sie ggf. offenlegen, davon ab, welche Funktionen der Website Sie im Einzelfall nutzen.
4. Speicherdauer Die personenbezogenen Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt oder eine vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der personenbezogenen Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht. Wenn wir Cookies einsetzen, die nicht unbedingt erforderlich sind, um den von Ihnen gewünschten Dienst zur Verfügung zu stellen, informieren wir Sie über die Funktionsdauer dieser Cookies am Ende dieser Datenschutzerklärung.
5. Automatisierte Entscheidungen im Einzelfall einschließlich Profiling Automatisierte Entscheidungen im Einzelfall einschließlich Profiling zur Herbeiführung einer solchen Entscheidung gemäß Art. 22 Abs. 1, 4 DS-GVO erfolgen nicht.
6. Rechte betroffener Personen Sie haben als betroffene Person das Recht auf Auskunft gemäß Art. 15 DS-GVO, das Recht auf Berichtigung gemäß Art. 16 DS-GVO, das Recht auf Löschung gemäß Art. 17 DS-GVO, das Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DS-GVO sowie das Recht auf Datenübertragbarkeit gemäß Art. 20 DS-GVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Beschränkungen aus §§ 34, 35 BDSG. Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DS-GVO in Verbindung mit § 19 BDSG). Für uns zuständige Datenschutzaufsichtsbehörde ist: Die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2-4, 40213 Düsseldorf. Ihnen steht es aber frei, sich bei einer anderen Datenschutzaufsichtsbehörde zu beschweren.
7. Mitteilungspflichten des Verantwortlichen Wir teilen allen Empfängern, denen Ihre personenbezogenen Daten offengelegt wurden, jede Berichtigung oder Löschung ihrer personenbezogenen Daten oder eine Einschränkung der Verarbeitung gemäß Art. 16, Art. 17 Abs. 1 und Art. 18 DS-GVO mit, es sei denn, die Mitteilung ist unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Wir unterrichten Sie über die Empfänger, wenn Sie dies verlangen.
8. Pflicht zur Bereitstellung Soweit nachfolgend unter II. oder III. bei den Angaben zu den Rechtsgrundlagen nichts anderes erläutert wird, sind Sie zur Bereitstellung personenbezogener Daten nicht verpflichtet. In den Fällen des Art. 6 Abs. 1 Buchst. b DS-GVO sind die personenbezogenen Daten jedoch zu einer Vertragserfüllung oder zu einem Vertragsabschluss erforderlich. Stellen Sie die betroffenen personenbezogenen Daten nicht zur Verfügung, ist die Vertragserfüllung oder der Vertragsabschluss nicht möglich. Stellen Sie die Daten in den Fällen des Art. 6 Abs. 1 Buchst. a, f DS-GVO nicht zur Verfügung, ist eine Nutzung der betroffenen Teile unserer Website nicht möglich.
9. Widerspruchsrecht und Widerruf der Einwilligung Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 Buchst. f DS-GVO erfolgt, Widerspruch einzulegen. Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen.
Sie haben gemäß Art. 7 Abs. 3 S. 4 DS-GVO auch das Recht, eine uns gegenüber erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zu einem solchen Widerruf erfolgten Verarbeitung wird hiervon nicht berührt. Der Widerruf ist formlos per Post oder E-Mail möglich. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, eine andere (gesetzliche) Grundlage gestattet dies. Erfolgt jedoch ein Widerruf und es liegt kein anderer Erlaubnistatbestand vor, so müssen gemäß Art. 17 Abs. 2 Buchst. b DS-GVO die personenbezogenen Daten unverzüglich gelöscht werden.
Widerspruch und Widerruf können formfrei erfolgen und sollten gerichtet werden an:
II. Datenverarbeitung im Zusammenhang mit der Nutzung der Website
Die Nutzung der Website und ihrer Funktionen erfordert regelmäßig die Verarbeitung bestimmter personenbezogener Daten.
Wir verwenden auf unserer Website für das Einbinden der Teilen-Funktion von Facebook, LinkedIn, Twitter und Xing eine technische Lösung („Shariff“), die die Schaltflächen der sozialen Netzwerke ersetzen. Diese Lösung verhindert eine direkte Übermittlung Ihrer Daten an die sozialen Netzwerke und verhindert so das Auslesen und Abspeichern von Informationen durch diese Anbieter auf Ihrem Endgerät. Eine Verbindung zu den Servern der Anbieter wird erst aufgebaut, wenn Sie einen der Buttons anklicken. Erst dann erlangt der Betreiber des sozialen Netzwerks Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde. Zugleich kann der Anbieter Cookies auf Ihrem Endgerät ablegen oder Cookies auslesen, sofern Sie nicht die Verwendung von Cookies in Ihrem Browser untersagt haben.
1. Informatorische Nutzung der Website Zweck der Verarbeitung: Wenn Sie unsere Website aufrufen und rein informatorisch, das heißt ohne Verwendung von Zusatzfunktionen wie Kontaktformular oder Social Media Plugins, nutzen, werden automatisch personenbezogene Daten von uns zu Zwecken der Funktionsfähigkeit und Optimierung der Website, sowie zur Gewährleistung der Sicherheit unserer informationstechnischen Systeme erhoben.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DS-GVO
Datenkategorien: Nutzungsdaten, Verbindungsdaten
Empfänger der Daten: IT-Dienstleister
Beabsichtigte Drittlandübermittlung: Keine
Speichern wir auf Ihrem Endgerät Informationen aufgrund Ihrer Einwilligung oder lesen solche Informationen aus? Nein
2. Google Fonts Zweck der Verarbeitung: Persönlichere Gestaltung unserer Website durch von Google-Servern geladene Schriftarten.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DS-GVO
Datenkategorien: Nutzungsdaten, Verbindungsdaten
Empfänger der Daten: Google Ireland Ltd., Gordon House, Barrow Street Dublin 4 Irland
Beabsichtigte Drittlandübermittlung: Im Einzelfall USA (gemäß EU-Standardvertragsklauseln).
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein
3. Google Maps Zweck der Verarbeitung: Einbindung interaktiver Karten und Karten-Funktion von Google Maps.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DS-GVO
Datenkategorien: Nutzungsdaten, Verbindungsdaten, Standortdaten Empfänger der Daten: Google Ireland Ltd., Gordon House, Barrow Street Dublin 4 Irland
Beabsichtigte Drittlandübermittlung: Im Einzelfall USA (gemäß EU-Standardvertragsklauseln)
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein
4. Google Optimize Zweck der Verarbeitung: Dynamische Anpassung der Darstellungsweise der Website bzw. Auslieferung experimenteller Varianten der Website, zur Verbesserung der Nutzerfreundlichkeit. Inhalte (Angebote, Preise, etc.) werden nicht verändert.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DS-GVO
Datenkategorien: Nutzungsdaten, Verbindungsdaten
Empfänger der Daten: Google Ireland Ltd., Gordon House, Barrow Street Dublin 4 Irland
Beabsichtigte Drittlandübermittlung: Im Einzelfall USA (gemäß EU-Standardvertragsklauseln)
Speichern wir auf Ihrem Endgerät Informationen aufgrund Ihrer Einwilligung oder lesen solche Informationen aus? Ja, siehe Übersicht am Ende dieser Datenschutzerklärung.
5. Hotjar Zweck der Verarbeitung: Analyse Ihres Surf- und Klickverhaltens auf unserer Website, Erstellung von sog. „Heatmaps“ auf Basis dieser Analyse, Optimierung und bedarfsgerechte Gestaltung unserer Website.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DS-GVO
Datenkategorien: Nutzungsdaten, Verbindungsdaten
Empfänger der Daten: Hotjar Ltd., Level 2, St Julian’s Business Centre, 3, Elia Zammit Street, St Julian’s STJ 1000, Malta
Beabsichtigte Drittlandübermittlung: Keine
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Ja, siehe Übersicht am Ende dieser Datenschutzerklärung.
6. HubSpot Zweck der Verarbeitung: E-Mail-Marketing, insb. Newsletter, Auswertung des Klick- und Nutzungsverhaltens zur Optimierung und bedarfsgerechten Gestaltung unserer Website und Werbezwecke.
Empfänger der Daten: HubSpot European Office, Ground Floor, Two Dockland Central Guild Street, Dublin 1, Irland / HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA
Beabsichtigte Drittlandübermittlung: Im Einzelfall USA (gemäß EU-Standardvertragsklauseln).
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Ja, siehe Übersicht am Ende dieser Datenschutzerklärung.
7. YouTube Zweck der Verarbeitung: Einbindung von Videos über das Video-Plugin von YouTube zur persönlichen Gestaltung unserer Website.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DS-GVO
Datenkategorien: Nutzungsdaten, Verbindungsdaten
Empfänger der Daten: Google Ireland Ltd., Gordon House, Barrow Street Dublin 4 Irland
Beabsichtigte Drittlandübermittlung: Im Einzelfall USA (gemäß EU-Standardvertragsklauseln)
Speichern wir auf Ihrem Endgerät Informationen aufgrund Ihrer Einwilligung oder lesen solche Informationen aus? Nein.
8. Kontaktaufnahme mit uns (E-Mail, Telefon, Kontaktformular) Zweck der Verarbeitung: Beantwortung Ihrer Anfrage per Kontaktformular auf unserer Website, Ihrer E-Mail oder Ihrer Rückrufbitte.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DS-GVO; Art. 6 Abs. 1 Buchst. b DS-GVO (falls Ihre Anfrage einen Vertragsschluss oder bestehenden Vertrag betrifft); Art. 88 Abs. 1 DS-GVO i.V.m. § 26 Abs. 1 BDSG (falls Sie uns Bewerbungsunterlagen übersenden).
Empfänger der Daten: Im Einzelfall verbundene Unternehmen innerhalb der Decision Tower.
Beabsichtigte Drittlandübermittlung: Keine
Speichern wir auf Ihrem Endgerät Informationen aufgrund Ihrer Einwilligung oder lesen solche Informationen aus? Nein
9. E-Mail-Newsletter Zweck der Verarbeitung: Verwaltung unserer Verteilerliste und Zusendung unseres von Ihnen angefragten Newsletters, persönliche Gestaltung unseres Newsletters aufgrund ihres Nutzungsverhaltens sowie Nachweis Ihrer Einwilligung in den Newsletterversand.
Empfänger der Daten: HubSpot European Office, Ground Floor, Two Dockland Central Guild Street, Dublin 1, Irland / HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA
Beabsichtigte Drittlandübermittlung: Im Einzelfall USA (gemäß EU-Standardvertragsklauseln).
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Ja, siehe Übersicht am Ende dieser Datenschutzerklärung.
III. Angaben zu den verwendeten Cookies
Im Folgenden informieren wir Sie über Namen und Funktionsdauer der von den oben genannten Plugins und Diensten – im Falle ihrer Einwilligung – eingesetzten Cookies nach dem Schema [Name des Dienstes]: [Name des Cookies] ([Funktionsdauer]).
Der Zugriff auf ein Cookie ist grundsätzlich nur von der Internetadresse aus möglich, von der das Cookie gesetzt wird. Das heißt wir haben keinen Zugriff auf die Cookies der eingesetzten Anbieter (oben). Diese haben auch keinen Zugriff auf unsere Cookies. Dritte haben weder auf unsere Cookies noch auf die der eingesetzten Anbieter Zugriff. Ein Zugriff durch Dritte kann nur durch technische Angriffe erlangt werden, die wir nicht kontrollieren können und für die wir nicht verantwortlich sind.