Datenschutzerklärung

Unser Umgang mit Ihren Daten bei Ihrem Besuch auf unserer Webseite und Ihre Rechte

_{Datenschutzinformationshinweise nach Art. 13 f. EU-Datenschutz-Grundverordnung}

Grant Thornton Deutschland[1] (nachfolgend „GT“ oder „wir“) freut sich, dass Sie unsere Webseite besuchen. Datenschutz und Datensicherheit bei der Nutzung unserer Webseite sind uns wichtig. Wir möchten Sie an dieser Stelle darüber informieren, welche Ihrer personenbezogenen Daten wir bei Ihrem Besuch auf unserer Webseite erfassen, für welche Zwecke diese genutzt werden und welche Datenschutzrechte Ihnen zustehen.

_{[1] Dazu gehören die folgenden Verantwortlichen: Grant Thornton AG Wirtschaftsprüfungsgesellschaft und Grant Thornton Rechtsanwaltsgesellschaft mbH.}

Aus Gründen der Lesbarkeit wird auf die Nennung männlicher und weiblicher Sprachformen verzichtet. Sämtliche Personenbezeichnungen gelten gleichermaßen für alle Geschlechter.

I. Name und Kontaktdaten des Verantwortlichen und des Datenschutzbeauftragten

Der Verantwortliche im Sinne der EU-Datenschutz-Grundverordnung (nachfolgen „DSGVO“) und anderer nationaler Datenschutzgesetze (in Deutschland das Bundesdatenschutzgesetz, nachfolgend „BDSG“) der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:

Grant Thornton AG
Wirtschaftsprüfungsgesellschaft
Johannstraße 39
40476 Düsseldorf

Tel.: +49 211 9524 0
E-Mail: datenschutz@de.gt.com 

Weitere Informationen zum Datenschutz der Grant Thornton AG Wirtschaftsprüfungsgesellschaft und der Grant Thornton Rechtsanwaltsgesellschaft mbH erhalten Sie unter www.grantthornton.de/informationspflichten.

Kontaktdaten des Datenschutzbeauftragten 

CONCEPTEC GmbH
Thorsten Werning (zertifizierter DSB) 
Bleichstraße 5
45468 Mülheim / Ruhr

Tel.: (0208) 69609-0
Fax: (0208) 69609-190

E-Mail: datenschutzbeauftragter@de.gt.com

II. Allgemeine Grundsätze und Betroffenenrechte

Diese Datenschutzerklärung gilt für die Datenverarbeitung im Rahmen des Webseitenbesuchs sowie für unseren Umgang mit Daten von Interessenten, Kunden, Bewerbern, Dienstleistern und Zulieferern.

Die Datenschutzhinweise zur Nutzung personenbezogener Daten im Bewerbungsverfahren finden Sie https://www.grantthornton.de/informationspflichten/.

 

Für Internetseiten anderer Anbieter, auf die z.B. über Links verwiesen wird, gelten die dortigen Datenschutzhinweise und -erklärungen.

1.      Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten Ihre personenbezogenen Daten grundsätzlich nur in dem folgenden Umfang, soweit dies zur Bereitstellung unserer Service-, Web- und Online-Angebote (nachfolgend „Angebote“) einschließlich funktionsfähiger Webseiten erforderlich ist:

• Nutzung unserer Webseite durch Kunden und Interessenten
• Teilnahme an (Online-)Events
• Download von Publikationen
• Abonnieren unseres Newsletters
• Kontaktanfragen über das Webseiten-Kontaktformular
• Teilnahme an Studien

2.      Rechtsgrundlagen

Soweit personenbezogene Daten auf Basis einer Einwilligung der betroffenen Person verarbeitet werden, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage für die Verarbeitung.

Bei der Verarbeitung von personenbezogenen Daten zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage; dies gilt auch für Verarbeitungen, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Erfolgt eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen, ist Art. 6 Abs. 1 lit. c DSGVO Rechtsgrundlage.

Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, ist Art. 6 Abs. 1 lit. d DSGVO Rechtsgrundlage.

Ist die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die GT übertragen wurde, ist die Verarbeitung personenbezogener Daten auf Art. 6 Abs. 1 lit. e DSGVO zu stützen. 

Erfolgt eine Verarbeitung zur Wahrung unseres berechtigten Interesses oder eines Dritten und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht, ist Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage der Verarbeitung.

3.      Mögliche Empfänger von personenbezogenen Daten 

Zur Erbringung unserer Angebote sowie zur allgemeinen Erbringung unserer Services setzen wir teilweise IT-Dienstleister, IT-Entwickler, externe Berater, Cloud- oder Archivierungsdienstleister ein, die im Rahmen der Leistungserbringung in unserem Auftrag und nach Weisung tätig werden können (sog. Auftragsverarbeiter). Diese Dienstleister können im Rahmen der Leistungserbringung personenbezogene Daten empfangen bzw. mit personenbezogenen Daten in Berührung kommen und stellen Dritte bzw. Empfänger i.S.d. DSGVO dar.

In einem solchen Fall tragen wir dafür Sorge, dass unsere Dienstleister hinreichende Sicherheitsmaßnahmen ergreifen, dass geeignete technische und organisatorische Maßnahmen vorhanden sind und Datenverarbeitungen so durchgeführt werden, dass sie im Einklang mit den relevanten Datenschutzbestimmungen stehen und den Schutz der Rechte von betroffenen Personen gewährleisten (vgl. Art. 28 DSGVO). 

Darüber hinaus verarbeiten wir Ihre personenbezogenen Daten innerhalb verschiedener Fachabteilungen von GT, die an der Ausführung der jeweiligen Geschäftsprozesse beteiligt sind; soweit zulässig, verarbeiten wir darüber hinaus außerhalb der Geschäftsausführung Daten für werbliche Zwecke. Auch können wir aufgrund gesetzlicher Vorschriften dazu verpflichtet sein, öffentlichen Stellen unsere erhobenen Daten zur Verfügung zu stellen (z.B. Finanzbehörden, Landeskriminalämtern, Sozialversicherungsbehörden). Soweit rechtlich zulässig, verarbeiten wir personenbezogene Daten mit Kooperationspartnern, Sponsoren und geschäftlichen Konferenzteilnehmern. 

4.      Verarbeitung von personenbezogenen Daten in Drittländern

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt grundsätzlich innerhalb der Europäischen Union (nachfolgend „EU“) bzw. des Europäischen Wirtschaftsraums (nachfolgend „EWR“). Lediglich in Ausnahmefällen kann es zu einer Übermittlung von Informationen in Drittländern kommen (z.B. Weitergabe von personenbezogenen Daten innerhalb des GT Netzwerkes). Drittländer sind Länder außerhalb der EU und/oder EWR, in denen nicht ohne Weiteres von einem angemessenen Datenschutzniveau entsprechend den europäischen Anforderungen ausgegangen werden kann. 

Sofern die übermittelten Informationen auch personenbezogene Daten umfassen, die nicht pseudonymisiert bzw. anonymisiert übertragen werden, stellen wir vor einer solchen Übermittlung sicher, dass in dem jeweiligen Drittland oder bei dem jeweiligen Empfänger in dem Drittland ein angemessenes Datenschutzniveau gewährleistet ist. Dies kann sich aus einem sogenannten "Angemessenheitsbeschluss" der Europäischen Kommission ergeben, durch Verwendung der sogenannten "EU-Standardvertragsklauseln" sichergestellt oder durch Abschluss eines Intercompany Agreements mit strengen Regelungen innerhalb des GT Netzwerks gewährleistet werden.

5.      Datenlöschung und Speicherdauer

Personenbezogene Daten der betroffenen Personen werden gelöscht, soweit die Daten für die jeweiligen Verarbeitungszwecke nicht länger erforderlich sind oder die Rechtsgrundlage der Speicherung entfällt. Anstelle der Löschung tritt dabei ggf. eine Speicherung unter Einschränkung der Verarbeitung, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften vorgesehen ist, insbesondere

• zur Erfüllung von gesetzlichen Aufbewahrungspflichten (z.B. der Abgabenordnung (§ 147 AO) oder dem Handelsgesetzbuch (§ 257 HGB), zurzeit zwischen 6 bis 10 Jahren), und/oder
• bei Bestehen berechtigter Interessen an einer Speicherung (z.B. während des Laufs von Verjährungsfristen zum Zwecke einer etwaigen Rechtsverteidigung (§§ 195 ff. BGB), zurzeit zwischen 3 bis 30 Jahren). 

Eine Löschung der Daten erfolgt spätestens dann, wenn eine durch die vorgenannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine weitere Speicherung durch uns erforderlich ist und dafür eine Rechtsgrundlage besteht. 

6.      Datenkategorien

Bei der Art der betroffenen personenbezogenen Daten unterscheiden wir im Wesentlichen zwischen folgenden Kategorien:

a)     Stammdaten

Stammdaten sind Daten zu Ihrem Unternehmen und/oder Ihrer Person, die Sie uns zur Verfügung stellen. Darunter fallen insbesondere Unternehmen, Vorname, Nachname, E-Mail-Adresse und Telefonnummer. 

b)     Event- und Marketing-Daten

Dies sind solche Daten, die wir im Rahmen von bspw. (Online-)Events, Messeveranstaltungen und Studien von Ihnen erhalten. Darunter fallen insbesondere Kontaktdaten, Meta- und Logdateien, IP-Adressen und Sitzungs-IDs.

c)      Meta- und Logdateien

Meta- und Logdateien sind bspw. IP-Adressen, Sitzungs-IDs, Browsertypen, Angaben zum Betriebssystem und Uhrzeit der Anfrage.

7.      Betroffenenrechte

Die DSGVO gewährt den von einer Verarbeitung personenbezogener Daten betroffenen Personen bestimmte Rechte (sog. Betroffenenrechte). Möchten Sie eines oder mehrere dieser nachfolgend aufgeführten Rechte in Anspruch nehmen, können Sie uns jederzeit kontaktieren. Sie haben als Betroffener insbesondere die folgenden Rechte:

a)     Auskunftsrecht gem. Art. 15 DSGVO

Sie können von dem Verantwortlichen Auskunft darüber verlangen, ob und inwiefern personenbezogene Daten, die Sie betreffen, verarbeitet wurden oder werden.

b)     Recht auf Berichtigung gem. Art. 16 DSGVO

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind.

c)      Recht auf Löschung gem. Art. 17 DSGVO

Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten gelöscht werden, sofern nicht eine der in der DSGVO geregelten Ausnahmen zutrifft oder andere gesetzliche Aufbewahrungspflichten den Verantwortlichen dazu verpflichten, die in Rede stehenden Daten aufzubewahren. 

d)     Recht auf Einschränkung der Verarbeitung gem. Art. 18 DSGVO

Unter den in der DSGVO geregelten Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen.

e)     Recht auf Datenübertragbarkeit gem. Art. 20 DSGVO

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben und deren Verarbeitung auf einer Einwilligung oder auf einem Vertrag mit Ihnen beruht, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie unter den in der DSGVO geregelten Voraussetzungen das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln. In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.

f)       Widerspruchsrecht gem. Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Im Falle eines Widerspruchs werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

g)     Recht auf Widerruf einer Einwilligung gem. Art. 7 Abs. 3 DSGVO

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. 

Ihre Einwilligung können Sie jederzeit unter datenschutz@de.gt.com widerrufen.

h)     Beschwerderecht gem. Art. 77 DSGVO

Im Falle von vermuteten und begangenen Verstößen gegen die datenschutzrechtlichen Vorschriften steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Unsere zuständige Datenschutzaufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Bettina Gayk
Kavalleriestr. 2-4
40213 Düsseldorf

Telefon: 0211/38424-0
Fax: 0211/38424-999
E-Mail: poststelle@ldi.nrw.de

Sie können Ihre Beschwerde allerdings auch bei jeder anderen Aufsichtsbehörde einreichen. Die Kontaktdaten anderer Datenschutzaufsichtsbehörden finden Sie unter folgendem Link:

https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

8.      Keine Verpflichtung zur Bereitstellung personenbezogener Daten

Wir machen den Abschluss von Verträgen oder für die Erfüllung unserer Angebote nicht davon abhängig, dass Sie uns zuvor personenbezogene Daten bereitstellen. Für Sie als Kunde, Interessent, Webseitenbesucher, oder sonstiger Teilnehmer besteht grundsätzlich auch keine gesetzliche oder vertragliche Verpflichtung, uns Ihre personenbezogenen Daten zur Verfügung zu stellen; es kann jedoch sein, dass wir bestimmte Angebote nur eingeschränkt oder gar nicht erbringen können, wenn Sie die dafür erforderlichen Daten nicht bereitstellen. 

Im Rahmen unserer Geschäftsbeziehung müssen Sie nur diejenigen personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung und Beendigung einer Geschäftsbeziehung erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Dazu zählen im Rahmen des Geldwäschegesetzes (GwG) und der Sicherstellung der netzwerkweiten Unabhängigkeit Angaben zu bspw. gesetzlichen Vertretern, wirtschaftlich Berechtigten, Vertragspartner und nahestehende Einheiten/Personen. Sollten Sie uns die notwendigen Informationen und Unterlagen nicht zur Verfügung stellen, dürfen wir die von Ihnen gewünschte Geschäftsbeziehung nicht aufnehmen.

9.      Einsatz von künstlicher Intelligenz

Wir setzen Künstliche Intelligenz (nachfolgend „KI“) nur im Rahmen einer rechtmäßigen Datenverarbeitung mit dem Zweck der Optimierung von internen Prozessen, der Steigerung der Kundenzufriedenheit und des betriebswirtschaftlichen Interesses ein. Die Verwendung von KI sowie die Erfassung und Verwendung von personenbezogenen Daten bei der Verwendung von KI-Anwendungen unterliegen datenschutzrechtlichen Anforderungen und KI-Grundsätzen, insbesondere entsprechend der DSGVO und der Verordnung über künstliche Intelligenz (KI-Verordnung).

Sofern möglich, werden personenbezogene Daten anonymisiert verarbeitet.

10.   Hosting

Wir hosten die Inhalte unserer Webseiten bei dem Anbieter Optimizely Inc., 119 Fifth Avenue, 7th Floor, New York, NY 10003, USA (nachfolgend „Optimizely“). Wenn Sie unsere Webseite besuchen, erfasst Optimizely verschiedene Logfiles inklusive Ihrer IP-Adressen. Optimizely speichert Cookies oder sonstige Wiedererkennungstechnologien, die für die Darstellung der Seite, zur Bereitstellung bestimmter Webseitenfunktionen und zur Gewährleistung der Sicherheit erforderlich sind (notwendige Cookies). Weitere Informationen entnehmen Sie der Datenschutzerklärung von Optimizely: https://www.optimizely.com/de/legal/datenschutz/.

Der Einsatz von Optimizely erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Webseiten. Sofern eine Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z.B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.optimizely.com/de/trust-center/data-processing-agreement/.

III. Datenerfassung durch informatorische Nutzung unserer Webseiten

1.      Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf von unseren Webseiten erfassen unsere Systeme automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Dabei werden insbesondere folgende Log-Dateien verarbeitet:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Datum und Uhrzeit der Serveranfrage
• IP-Adressen für Backend-Log

Informationen zur Verarbeitung anderer Meta- und Logdateien durch die Benutzung von bspw. Matomo, YouTube, Google Maps oder Social Media-Kanälen etc. finden Sie ab Ziffer VII. 

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

2.      Zweck und Rechtsgrundlage der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse sowie ggf. weiterer Log-Dateien durch die Systeme bei jedem Aufruf unserer Webseiten sind notwendig, um eine Bereitstellung der Webseiten auf Ihren Rechner zu ermöglichen. Diese wird zur Adressierung des Kommunikationsverkehrs zwischen dem Nutzer und unseren Angeboten benötigt bzw. ist zur Inanspruchnahme unserer Angebote erforderlich. Rechtsgrundlagen für diese Datenverarbeitungen – d.h. für die Dauer Ihres Webseitenbesuchs – sind Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Eine über den Kommunikationsvorgang hinausgehende Verarbeitung und Speicherung der IP-Adresse und Log-Dateien erfolgt zum Zweck der Sicherstellung der Funktionsfähigkeit unserer Angebote, zum Zweck der Optimierung dieser Angebote sowie zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Rechtsgrundlage für eine über den Kommunikationsvorgang hinausgehende Speicherung der IP-Adresse für diese Zwecke ist Art. 6 Abs. 1 lit. f DSGVO.

3.      Dauer der Speicherung

Die Daten werden so lange gespeichert, wie sie für die Erreichung der vorgenannten Verarbeitungszwecke erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Webseiten ist dies der Fall, wenn die jeweilige Sitzung – d.h. der Webseitenbesuch – beendet ist. Eine darüberhinausgehende Speicherung von Log-Dateien einschließlich der IP-Adresse zum Zwecke der Systemsicherheit und Optimierung unserer Angebote erfolgt für einen Zeitraum von maximal sieben Tagen ab Beendigung des Seitenzugriffs durch den Nutzer.

4.      Widerspruchsmöglichkeit

Die Erfassung der Log-Dateien zur Bereitstellung unserer Webseiten einschließlich deren Speicherung in den vorgenannten Grenzen ist für den Betrieb der Webseiten und den einzelnen dort hinterlegten Funktionen zwingend erforderlich. Es besteht daher keine Widerspruchsmöglichkeit seitens des Nutzers der Webseiten. Abweichendes gilt für eine Verarbeitung von Log-Dateien zu Analysezwecken. Hier richtet sich die Widerspruchsmöglichkeit – abhängig vom jeweils eingesetzten Web-Analysetools und die Art der Datenanalyse (personenbezogen / anonym / pseudonym) – nach Ziffer II. 7. f) dieser Datenschutzerklärung.

IV. E-Mail-Kontakt und Kontaktformular

1.      Beschreibung und Umfang der Datenverarbeitung

Für eine Kontaktaufnahme können Sie die auf unseren Webseiten bereitgestellten E-Mail-Adressen oder unsere Kontaktformulare benutzen. Wenn Sie diese Möglichkeiten in Anspruch nehmen, werden personenbezogene Daten verarbeitet und für die Beantwortung der Anfrage bei uns gespeichert. In diesem Zusammenhang verarbeiten wir insbesondere Vorname, Nachname, Unternehmen und E-Mail-Adresse. Diese Daten geben wir nicht ohne Ihre Einwilligung an Dritte weiter.

2.      Zweck und Rechtsgrundlage der Datenverarbeitung

Für die Verarbeitung von Daten, die im Zuge einer Anfrage über das Kontaktformular der Webseite an uns übermittelt werden, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage. Ihre uns erteilte Einwilligung können Sie jederzeit unter datenschutz@de.gt.com widerrufen. Sofern Sie sich direkt per E-Mail an uns wenden, ist Art. 6 Abs. 1 lit. b und/oder Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage für die Datenverarbeitung.

3.      Dauer der Speicherung

Die Daten werden generell gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. 

Soweit Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten, einschließlich handels- und steuerrechtlicher Aufbewahrungspflichten, sowie zur Verfolgung berechtigter Interessen, d. h. zur Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften, nicht mehr erforderlich sind, werden diese gelöscht.

V. Registrierungen, Download von Studien, Anmeldung zu (Online-)Events

1.      Beschreibung und Umfang der Datenverarbeitung

Um ausgewählte Angebote auf unseren Webseiten in Anspruch nehmen zu können (z.B. der Download von Studien oder White Papern sowie die Anmeldung zu (Online-)Events), sind teilweise Benutzer-/Teilnehmerregistrierungen erforderlich. Dabei verarbeiten wir u.a. die folgenden Daten:

• Anrede, Vorname und Nachname
• Position
• Unternehmen, Anschrift oder Postfach
• E-Mail-Adresse
• Bild- und Videoaufnahmen bei Präsenz-Events

2.      Zweck und Rechtsgrundlage der Datenverarbeitung

Die Verarbeitung Ihrer Daten im Rahmen von Benutzerregistrierungen zum Download von Studien oder White Papern sowie Teilnehmerregistrierungen zur Anmeldung zu (Online-)Events erfolgt auf Grundlage unseres berechtigten Interesses gem. Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Generierung von neuen Geschäftskontakten zwecks Vertragsanbahnung sowie in der Organisation zu und Berichterstattung über (Online)Events. Teilnehmer von (Online-) Events können ohne Bereitstellung der obigen Daten, nicht an (Online-)Events teilnehmen. 

3.      Dauer der Speicherung 

Wenn Sie sich auf unseren Webseiten zu einem registrierungspflichtigen Service anmelden, werden Ihre personenbezogene Daten in unserem Customer Relationship Management System (CRM) gespeichert. Ihre personenbezogenen Daten werden solange bei uns gespeichert, bis Sie der Datenverarbeitung widersprechen oder wir unsere Stammdaten im CRM aktualisieren. 

4.      Mögliche Empfänger

Zur Organisation und Durchführung von (Online-)Events arbeiten wir mitunter mit Kooperationspartnern zusammen. Die Daten, die im Rahmen eines (Online-)Events erhoben werden, werden mit beteiligten Kooperationspartner geteilt.

Bei dem Download von Studien oder White Papern werden die Daten nicht mit Kooperationspartnern geteilt.

VI. Datenverarbeitung zum Zwecke von Newsletter Versand, Werbe- und Marketingmaßnahmen und Pressearbeit

Neben der rein informatorischen Nutzung unserer Webseiten kann eine Verarbeitung personenbezogener Daten zum Zwecke von Werbe- und/oder Marketingmaßnahmen (z.B. Newsletter), zur Durchführung von Kundenzufriedenheitsbefragungen sowie zum Zwecke der Presse- und Öffentlichkeitsarbeit erfolgen.

1.      Newsletter

Auf unseren Webseiten können verschiedene Newsletter abonniert werden. Die Anmeldung zu unseren Newslettern ist kostenfrei und freiwillig. Wenn Sie den von uns angebotenen Newsletter in Anspruch nehmen möchten, werden u.a. folgende „Newsletterdaten“ von uns verarbeitet:

• Anrede, Vorname und Nachname
• Unternehmen, Anschrift oder Postfach
• E-Mail-Adresse
• Datum und Uhrzeit der Anmeldung und Bestätigung

Um prüfen zu können, ob Sie der Inhaber der angegebenen E-Mail-Adresse sind bzw. deren Inhaber mit dem Empfang des Newsletters einverstanden ist, versenden wir nach dem ersten Registrierungsschritt eine automatisierte E-Mail an die angegebene E-Mail-Adresse (sog. Double Opt-In). Erst nach Bestätigung der Newsletter-Registrierung über einen Link in der Bestätigungs-E-Mail nehmen wir die angegebene E-Mail-Adresse in unseren Verteiler auf. Über die E-Mail-Adresse und die Angaben zur Bestätigung der Registrierung hinaus erheben wir keine weiteren Daten. 

Wenn Sie Ihre Anmeldung nicht innerhalb von 24 Stunden bestätigen, werden Ihre Informationen automatisch nach 24 Stunden gelöscht.

Die Verarbeitung Ihrer Daten erfolgt grds. zum Zwecke der Versendung des von Ihnen beauftragten Newsletters. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO bzw. § 7 UWG (siehe hierzu nachfolgend). 

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind, kein neuer begründeter Zweck und Rechtsgrundlage entstanden ist und keine Aufbewahrungspflichten der Löschung entgegensteht. Ihre E-Mail-Adresse sowie andere „Newsletterdaten“ werden demnach solange gespeichert, wie das Abonnement des Newsletters aktiv ist. Ihre Einwilligung und Bestellung des Newsletters sowie Ihr Widerruf der Einwilligung bzw. die Abbestellung werden zu Beweiszwecken entsprechend den gesetzlichen Aufbewahrungsfristen aufbewahrt. Darüber hinaus speichern wir personenbezogene Daten nur zur Geltendmachung von oder Verteidigung gegen rechtliche Ansprüche oder solange gesetzliche Verpflichtungen zur Speicherung bestehen.

Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit widerrufen und den Newsletter abbestellen. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link oder per E-Mail an datenschutz@de.gt.com durchführen.

2.      Werbe- und Marketingansprachen sowie Kundenbefragungen

Eine Nutzung Ihrer personenbezogenen Daten zum Zwecke der Werbe- und/oder Marketingansprachen sowie zur Durchführung von Kundenzufriedenheitsbefragungen erfolgt nur bei Vorliegen einer entsprechenden Einwilligung oder einer anderweitigen Rechtsgrundlage, die eine Werbe- und/oder Marketingansprache auch ohne Vorliegen einer Einwilligung erlaubt. Soweit rechtlich zulässig, behalten wir uns dabei vor, Kunden auch auf Basis öffentlich zugänglicher Daten und/oder Adressdaten Dritter, die diese aus öffentlich zugänglichen Quellen (z.B. Daten aus Verzeichnismedien, dem Internet, Firmenhomepages, öffentlichen Registern o. Ä.) herausziehen, zu Werbezwecken anzusprechen.

Im Rahmen der Datenübermittlung zu Werbe- und Marketingansprachen / Kundenbefragungen werden folgende Daten verarbeitet:

• Anrede, Vorname und Nachname
• Unternehmen, Anschrift oder Postfach
• E-Mail-Adresse und Telefonnummer
• Position

Im Rahmen der Datenübermittlung zu Werbe- und Marketingmaßnahmen sowie Kundenzufriedenheitsbefragungen greifen folgende Rechtsgrundlagen:

a)     Rechtsgrundlage für Werbe- und/oder Marketingmaßnahmen sowie Durchführung von Kundenzufriedenheitsbefragungen aufgrund einer ausdrücklichen Einwilligung ist Art. 6 Abs. 1 lit. a DSGVO; es gelten die Ausführungen zur Einwilligung unter Ziffer II. 7. g) entsprechend.

b)     Rechtsgrundlage für eine Verwendung personenbezogener Daten zum Zwecke der Direktwerbung per Briefpost ist Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen); das berechtigte Interesse besteht hier in der Ansprache von potenziellen Kunden zum Zwecke der Direktwerbung für unsere Leistungen.

c)      Rechtsgrundlage für Werbe- und/oder Marketingmaßnahmen per Telefonanruf ist § 7 Abs. 2 Nr. 2 UWG; dies erfordert bei Verbrauchern eine ausdrückliche Einwilligung, bei sonstigen Marktteilnehmern eine zumindest mutmaßliche Einwilligung; für das Erfordernis einer ausdrücklichen Einwilligung siehe oben sowie Ziffer II. 7. g).

d)     Für Werbe- und/oder Marketingmaßnahmen via E-Mail zum Zwecke der Direktwerbung für unsere eigenen ähnlichen Leistungen ist Rechtsgrundlage § 7 Abs. 3 UWG, vorausgesetzt, dass wir 

     (i) Ihre E-Mail-Adresse im Zusammenhang mit der Zurverfügungstellung einer Leistung von Ihnen erhalten haben, 

     (ii) Sie der Verwendung Ihrer E-Mail-Adresse zum Zwecke der Direktwerbung nicht widersprochen und 

     (iii) wir Sie bei Erhebung der E-Mail-Adresse und bei jeder Verwendung klar und deutlich darauf hinweisen, dass Sie einer solchen Verwendung Ihrer E-Mail-Adresse jederzeit widersprechen können (zum Widerspruchsrecht siehe Ziffer II. 7 f)).

Eine Speicherung und Verwendung von personenbezogenen Daten zum Zwecke der Werbung erfolgt, abhängig von der jeweiligen Rechtsgrundlage für die Werbe- und Marketingmaßnahme (Einwilligung oder berechtigte Interessen). Wenn Sie der Verwendung Ihrer Daten zum Zwecke der Werbung widersprochen oder Sie Ihre entsprechende Einwilligung widerrufen haben, werden Ihre Daten gelöscht, sofern keine Aufbewahrungsfristen der Löschung entgegenstehen.

Eine Einwilligung in eine Verarbeitung personenbezogener Daten können Sie jederzeit mit Wirkung für die Zukunft ohne Angabe von Gründen widerrufen. Der Widerruf kann telefonisch, schriftlich oder per E-Mail erklärt werden (z.B. an datenschutz@de.gt.com). 

Einer Verarbeitung auf Basis berechtigter Interessen können Sie jederzeit widersprechen; ein Widerspruchsrecht besteht insbesondere im Fall eines Profiling nach Art. 21 DSGVO. 

Erfolgt ein Widerruf und/oder ein Widerspruch, werden die personenbezogenen Daten nicht mehr für die jeweils betroffenen Zwecke verarbeitet; hiervon ausgenommen ist in jedem Fall eine Verarbeitung von Daten, die noch für den Zweck der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) einschließlich gesetzlicher Aufbewahrungspflichten erforderlich sind und/oder wenn die Daten im Rahmen berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) noch benötigt werden (z.B. im Fall eines Werbewiderspruchs, die Verarbeitung von Daten in einer sog. Blacklist zu vermerken, um zukünftige Werbeansprachen zu verhindern). 

Weitere Informationen zu unserem Umgang mit Daten im Bereich Marketing und/oder den Quellen unserer Daten stellen wir Ihnen auf Anfrage gerne zur Verfügung; bitte wenden Sie sich hierzu an unseren Datenschutzbeauftragten, dessen Kontaktdaten Sie in Ziffer I. finden. 

3.      Presse und Öffentlichkeitsarbeit

Im Bereich Presse und Öffentlichkeitsarbeit erheben und verarbeiten wir Stammdaten, Vertragsdurchführungsdaten oder Drittdaten von Journalisten und/oder Pressevertretern zum Zwecke der Presse- und Öffentlichkeitsarbeit. Dies kann insbesondere die Bereitstellung von Presseinformationen, der Bearbeitung von Presseanfragen, Ansprache von Pressevertretern oder Organisation und Einladung zu (Presse-)Veranstaltungen umfassen. Rechtsgrundlage für eine solche Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen), soweit dies zur Erfüllung einer entsprechenden Vereinbarung und/oder im Rahmen einer konkreten Anfrage erfolgt. Im Übrigen erfolgt die Datenverarbeitung im Rahmen berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse liegt hier in der Veranstaltung von Presse- und Öffentlichkeitsarbeit zugunsten der GT.

Im Übrigen erfolgt die Datenverarbeitung auf Grundlage einer zweckentsprechenden Einwilligung. Diese Einwilligung kann durch den Betroffenen ebenfalls jederzeit und ohne Angabe von Gründen für die Zukunft widerrufen werden. Im Übrigen stehen dem Betroffenen die Rechte aus Ziffer II. 7.) zu.

VII. Social Media

Wir haben auf unseren Webseiten Schaltflächen verschiedener sozialer Netzwerke eingebunden. Mit diesen Schaltflächen werden unterschiedliche Funktionen für Sie bereitgestellt, mittels welcher Sie in dem jeweiligen Drittportal mit Ihren dortigen Kontakten Informationen teilen können. Deren Gegenstand und Umfang werden durch die Betreiber der sozialen Netzwerke bestimmt. 

Bitte beachten Sie, dass wir nicht Anbieter der sozialen Netzwerke sind und auf die Datenverarbeitung durch die jeweiligen Anbieter keinen Einfluss haben. Darüber hinaus haben wir keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch den jeweiligen Anbieter. Nähere Informationen zum Umgang mit Ihren Daten finden Sie in den jeweiligen Datenschutzhinweisen der Anbieter der sozialen Netzwerke: 

1.      Instagram

Auf unseren Webseiten haben wir einen Absprung zum sozialen Netzwerk Instagram eingerichtet. Instagram wird durch Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland betrieben. Wenn Sie die Schaltfläche (Icon) für Instagram aktivieren/anklicken, wird über die Schaltfläche eine direkte Verbindung zwischen Ihrem Browser und dem Meta-Server hergestellt. Meta erhält dadurch die Information, dass Sie mit Ihrer IP-Adresse unsere Webseiten besucht haben. Sind Sie bei Instagram eingeloggt, kann Instagram den Besuch Ihrem Instagram-Konto zuordnen. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Instagram sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von Instagram. 

Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Meta unter https://help.instagram.com/519522125107875.

2.      YouTube

Auf unseren Webseiten sind Dienstleistungen von YouTube eingebunden. Diese Funktion wird angeboten durch Google Irland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn Sie die Schaltfläche aktivieren und nutzen, baut Ihr Browser eine direkte Verbindung mit den Servern von YouTube auf. Durch die Aktivierung der Schaltfläche erhält YouTube die Information, dass Sie die entsprechende Seite unseres Internetauftritts aufgerufen haben. Sind Sie bei YouTube eingeloggt, kann YouTube den Besuch Ihrem YouTube-Konto zuordnen. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch YouTube sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von YouTube. 

Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von YouTube unter https://www.google.de/intl/de/policies/privacy.

3.      LinkedIn

Auf unseren Webseiten ist die Funktion des sozialen Netzwerkes LinkedIn eingebunden. Diese Funktion wird angeboten durch die LinkedIn Ireland Limited, 77 Sir John Rogerson’s Quay, Dublin 2, Irland. Dabei werden auch Daten an LinkedIn übertragen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch LinkedIn erhalten. Sind Sie bei LinkedIn eingeloggt, kann LinkedIn den Besuch Ihrem LinkedIn-Konto zuordnen. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch LinkedIn sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von LinkedIn. 

Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von LinkedIn unter http://www.linkedin.com/static?key=privacy_policy.

4.      Xing

Auf unseren Webseiten ist die Funktion des Dienstes Xing eingebunden, welcher von der XING AG, Gänsemarkt 43, 20354 Hamburg betrieben wird. Wenn Sie die Schaltfläche aktivieren und nutzen, baut Ihr Browser eine direkte Verbindung mit den Servern von Xing auf. Der Inhalt der Schaltfläche wird von Xing direkt an Ihren Browser übermittelt und von diesem in die Webseiten eingebunden. Durch die Aktivierung der Schaltfläche erhält Xing die Information, dass Sie die entsprechende Seite unseres Internetauftritts aufgerufen haben. Sind Sie bei Xing eingeloggt, kann Xing den Besuch Ihrem Xing-Konto zuordnen. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Xing sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von Xing. 

Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Xing unter https://privacy.xing.com/de/datenschutzerklaerung.

VIII. Einbindung von YouTube, Google Maps und Spotify

Wir haben die Videoplattform YouTube, Kartendarstellungsdienst Google Maps und den digitalen Musikdienst auf unseren Webseiten für die Darstellung von Videos, Zusatzinformationen, Podcast und einer interaktiven Kartenfunktion eingebettet. Die Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten für YouTube, Google Maps und Spotify decken wir technisch über unsere Cookie-Abfrage ab. Sollten Sie unsere Cookies ablehnen, können Sie die Dienstleistungen von YouTube, Google Maps und Spotify dennoch in Anspruch nehmen, allerdings ohne die Verarbeitung Ihrer Daten. Weitere Informationen zu unseren Cookies finden Sie unter Ziffer IX. und in unseren Cookie-Einstellungen.

Einbindung von YouTube-Videos

1.      Beschreibung und Umfang der Datenverarbeitung

Wir haben YouTube-Videos in unseren Webseiten eingebunden, die auf http://www.YouTube.com gespeichert und von unseren Webseiten aus direkt abspielbar sind. Diese sind alle im „erweiterten Datenschutz-Modus“ eingebunden, d.h. dass keine Daten über Sie als Nutzer an YouTube übertragen werden, wenn Sie die Videos nicht abspielen. Erst wenn Sie die Videos abspielen, werden Daten übertragen, auf die wir keinen Einfluss haben. Durch den Besuch auf den Webseiten erhält YouTube die Information, dass Sie die entsprechende Unterseite unserer Webseiten aufgerufen haben. Eine Übermittlung Ihrer Daten erfolgt unabhängig davon, ob YouTube ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. YouTube speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Webseite. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unseren Webseiten zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an YouTube richten müssen.

2.      Zweck und Rechtsgrundlage der Datenverarbeitung

Die Verarbeitung dieser Daten erfolgt auf der Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung erfragen wir über sog. Cookies. Wenn Sie unsere Cookies ablehnen, steht Ihnen die Videoplattform von YouTube dennoch zur Verfügung, allerdings ohne die Verarbeitung Ihrer Daten.

3.      Dauer der Speicherung

Weitere Informationen zu Zweck, Umfang und Speicherdauer der Datenerhebung und ihrer Verarbeitung durch YouTube erhalten Sie in der Datenschutzerklärung. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: https://www.google.de/intl/de/policies/privacy.

Einbindung von Google Maps

1.      Beschreibung und Umfang der Datenverarbeitung

Wir nutzen das Angebot von Google Maps. Dadurch können wir Ihnen interaktive Karten direkt auf unseren Webseiten anzeigen und ermöglichen Ihnen die komfortable Nutzung der Karten-Funktion. Durch den Webseitenbesuch erhält Google Information, dass Sie die entsprechende Unterseite unserer Webseiten aufgerufen haben. 

Die Weitergabe Ihrer Daten erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei Google nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. Google speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Webseite. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unseren Webseiten zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an Google richten müssen.

2.      Zweck und Rechtsgrundlage der Datenverarbeitung

Die Verarbeitung dieser Daten erfolgt auf der Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung erfragen wir über sog. Cookies. Wenn Sie unsere Cookies ablehnen, steht Ihnen der Kartendarstellungsdienst von Google dennoch zur Verfügung. In diesem Fall werden keine Daten verarbeitet.

3.      Dauer der Speicherung

Weitere Informationen zu Zweck, Umfang und Speicherdauer der Datenerhebung und ihrer Verarbeitung durch Google erhalten Sie in der Datenschutzerklärung. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: https://www.google.de/intl/de/policies/privacy.

Einbindung von Spotify

1.      Beschreibung und Umfang der Datenverarbeitung

Wir haben Podcast in unseren Webseiten eingebunden, die auf Spotify gespeichert und von unseren Webseiten aus direkt abspielbar sind. Diese sind alle im „erweiterten Datenschutz-Modus“ eingebunden, d.h. dass keine Daten über Sie als Nutzer an Spotify übertragen werden, wenn Sie den Podcast nicht abspielen. Erst wenn Sie den Podcast abspielen, werden Daten übertragen, auf die wir keinen Einfluss haben. Durch den Besuch auf den Webseiten erhält Spotify die Information, dass Sie die entsprechende Unterseite unserer Webseiten aufgerufen haben. Eine Übermittlung Ihrer Daten erfolgt unabhängig davon, ob Spotify ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Spotify eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei Spotify nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. Spotify speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Webseite. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unseren Webseiten zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an Spotify richten müssen

2.      Zweck und Rechtsgrundlage der Datenverarbeitung

Die Verarbeitung dieser Daten erfolgt auf der Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung erfragen wir über sog. Cookies. Wenn Sie unsere Cookies ablehnen, steht Ihnen der digitale Musikdienst von Spotify dennoch zur Verfügung. In diesem Fall werden keine Daten verarbeitet.

3.      Dauer der Speicherung

Weitere Informationen zu Zweck, Umfang und Speicherdauer der Datenerhebung und ihrer Verarbeitung durch Spotify erhalten Sie in der Datenschutzerklärung. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: https://www.spotify.com/de/legal/privacy-policy/. 

IX. Cookies

1.      Beschreibung und Umfang der Datenverarbeitung

Wir verwenden auf unseren Webseiten sog. „Cookies“. Cookies sind kleine Textdateien, die Ihr Internet-Browser auf Ihrem Rechner ablegt und speichert und durch welche der Stelle, die das Cookie setzt, bestimmte Informationen zufließen. Sie dienen dazu, unseren Internetauftritt und unsere Angebote zu optimieren. 

Es handelt sich dabei zumeist um sog. "Session-Cookies", die nach dem Ende Ihres Besuches wieder gelöscht werden. Teilweise geben diese Cookies jedoch Informationen ab, um Sie automatisch wieder zu erkennen. Diese Wiedererkennung erfolgt aufgrund der in den Cookies gespeicherten IP-Adresse, diese können einen Nutzer allerdings nicht direkt identifizieren. 

Zur Analyse der Online-Plattform nutzen wir darüber hinaus Webanalyse-Tools („Performance Cookies“). Dabei können wir mit Hilfe von Cookies Nutzungsdaten der Online-Plattform verarbeiten und so Erkenntnisse über die Nutzung unserer Online-Plattform (z.B. Anzahl an Zugriffen, Anzahl an Nutzern) erlangen. 

Advertising Cookies oder Targeting Cookies dienen dazu, dem Webseitennutzer bedarfsgerechte Werbung auf den Webseiten oder Angebote von Dritten anzubieten und die Effektivität dieser Angebote zu messen. Sharing Cookies dienen dazu, die Interaktivität unserer Webseiten mit anderen Diensten (z.B. sozialen Netzwerken) zu verbessern.

Jeder Einsatz von Cookies, der nicht zwingend technisch erforderlich ist, stellt eine Datenverarbeitung dar, die nur mit einer ausdrücklichen und aktiven Einwilligung Ihrerseits gem. Art. 6 Abs. 1 lit. a DSGVO erlaubt ist. Dies gilt insbesondere für die Verwendung von Advertising, Targeting oder Sharing Cookies. Darüber hinaus geben wir Ihre durch Cookies verarbeiteten personenbezogenen Daten nur an Dritte weiter, wenn Sie nach Art. 6 Abs. 1 lit. a DSGVO eine ausdrückliche Einwilligung dazu erteilt haben.

Sie können die Installation der Cookies durch eine entsprechende Einstellung Ihres Browsers verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen unserer Webseiten vollumfänglich nutzen können.

Unsere Webseiten nutzen transiente, (z.B. „Session Cookies“) persistente und Third-Party Cookies. Im Übrigen verweisen wir ergänzend auf unsere Cookie-Einstellungen.

2.      Dauer der Speicherung

Transiente Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Webseiten zurückkehren. Die  Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser  schließen.

Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen.

Eine Übersicht und zusätzliche Informationen zu den von uns verwendeten Cookies nebst Angaben zu dem Anbieter, Datenverarbeitungszweck, genutzte Technologie, erhobene Daten, Rechtsgrundlage, Ort der Verarbeitung, Aufbewahrungsdauer, Datenempfänger und Weitergabe an Drittländer finden Sie in unseren Cookie-Einstellungen. 

X.  Analysetool von Drittanbietern

Wir greifen auf das Analysetool Matomo von InnoCraft Limited zurück, einer Cookieless-Variante mit Anonymisierungsfunktion. Es werden keine Cookies gesetzt, wodurch es zu keiner dauerhaften Identifikatoren und keiner Weitergabe der Daten an Dritte kommt, sodass der Webseitenbetreiber die volle Kontrolle über die Daten behält. Matomo speichert Tracking-Daten lokal auf dem Server des Betreibers, unter Wahrung von Datenschutzvorgaben, wie der Anonymisierung der IP-Adressen und der täglichen Neuerstellung der config_id. Die config_id wird auf Basis von Parametern wie Betriebssystem, Browsertyp, anonymisierte IP-Adresse und Sprache des Browsers erstellt. Sie wird in der Datenbank gespeichert und dient der Erkennung von Besuchern für maximal 24 Stunden. Die config_id wird jeden Tag neu generiert, was sicherstellt, dass Langzeit-Tracking nicht möglich ist. Alle gesammelten Daten über Benutzerinteraktionen, wie z.B. Seitenaufrufe, Verweildauer und andere Interaktionen, werden zusammen mit der config_id in der Datenbank gespeichert. Diese Daten sind anonymisiert und werden zur Analyse der Webseitenleistung und Besucherströme genutzt.

Die Verwendung des Analysetools erfolgt zum Zweck die Qualität unserer Webseiten und ihrer Inhalte zu verbessern. Durch Analysetools erfahren wir, wie die Webseiten genutzt werden und können so unser Angebot stetig optimieren. Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Analysetools ist damit das berechtigte Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

XI. Weitere Informationen

Ihr Vertrauen ist uns wichtig. Daher möchten wir Ihnen jederzeit Rede und Antwort bezüglich der Verarbeitung Ihrer personenbezogenen Daten stehen. Wenn Sie Fragen haben, die Ihnen diese Datenschutzerklärung nicht beantworten konnte oder wenn Sie zu einem Punkt vertiefte Informationen wünschen, wenden Sie sich bitte jederzeit an uns unter folgender E-Mail-Adresse: datenschutz@de.gt.com.

Wir behalten uns das Recht vor, die Datenschutzerklärung im Rahmen der Fortentwicklung des Datenschutzrechts sowie technologischer oder organisatorischer Veränderungen in unregelmäßigen Abständen zu ändern und werden Sie über alle wesentlichen Änderungen informieren, die Auswirkungen auf die Verwendung Ihrer persönlichen Daten haben. Diese Datenschutzhinweise haben den Stand Februar 2025.

Datenschutzhinweise unserer Dienstleister

I. CRIF GmbH

_{Informationen von der CRIF GmbH nach Art. 14 der EU-Datenschutz-Grundverordnung}

Mit diesen Datenschutzhinweisen informieren wir Sie gemäß der ab dem 25. Mai 2018 geltenden EU-Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung Ihrer personenbezogenen Daten durch unsere Dienstleister sowie über die Ihnen zustehenden Rechte. Diese Hinweise werden soweit erforderlich aktualisiert und Ihnen zur Verfügung gestellt.

Aus Gründen der Lesbarkeit wird auf die Nennung männlicher und weiblicher Sprachformen verzichtet. Sämtliche Personenbezeichnungen gelten gleichermaßen für alle Geschlechter.

Dienstleister: CRIF GmbH

Grant Thornton AG übermitteln im Rahmen von Vertragsverhältnissen erhobene personenbezogene Daten über die Beantragung und die Durchführung einer Geschäftsbeziehung sowie Daten über nicht vertragsgemäßes Verhalten an die CRIF GmbH, Leopoldstraße 244, 80807 München.

Rechtsgrundlagen dieser Übermittlung sind Art. 6 Abs. 1 lit. b und f DSGVO. Der Datenaustausch mit der CRIF GmbH dient der Erfüllung gesetzlicher Pflichten zur Durchführung von Kreditwürdigkeitsprüfungen (§§ 505a und 506 des Bürgerlichen Gesetzbuches).

Die CRIF GmbH verarbeitet die erhaltenen Daten und verwendet sie auch zum Zwecke der Profilbildung (Scoring), um Vertragspartnern im Europäischen Wirtschaftsraum und in der Schweiz sowie ggf. weiteren Drittländern Informationen unter anderem zur Beurteilung der Kreditwürdigkeit von natürlichen Personen zu geben. 

Die Übermittlung von personenbezogenen Daten in Drittländer erfolgt gemäß Art. 44 ff. DSGVO. 

Nähere Informationen zur Tätigkeit der CRIF GmbH können dem Informationsblatt unter www.crif.de/datenschutz eingesehen werden.

Ihr Vertrauen ist uns wichtig. Daher möchten wir Ihnen jederzeit Rede und Antwort bezüglich der Verarbeitung Ihrer personenbezogenen Daten stehen. Wenn Sie Fragen haben, die Ihnen diese Datenschutzerklärung nicht beantworten konnte oder wenn Sie zu einem Punkt vertiefte Informationen wünschen, wenden Sie sich bitte jederzeit an uns unter folgender E-Mail-Adresse: datenschutz@de.gt.com.

Wir behalten uns das Recht vor, die Datenschutzerklärung im Rahmen der Fortentwicklung des Datenschutzrechts sowie technologischer oder organisatorischer Veränderungen in unregelmäßigen Abständen zu ändern und werden Sie über alle wesentlichen Änderungen informieren, die Auswirkungen auf die Verwendung Ihrer persönlichen Daten haben. Diese Datenschutzhinweise haben den Stand Februar 2025.