Rechtliches / Datenschutz
Datenschutzerklärung
Hier erfahren Sie, welche personenbezogenen Daten wir auf dieser Website verarbeiten, wofür wir sie nutzen und welche Rechte Sie haben.
Stand: 26. Oktober 2026
Fragen zum Datenschutz
1. Verantwortlicher und Datenschutzkontakt
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO), anderer nationaler Datenschutzgesetze der Mitgliedstaaten und sonstiger datenschutzrechtlicher Bestimmungen ist:
Blue Mountain Consulting GmbH
Isernhagener Str. 20
30161 Hannover
Telefon: +49 511 93 688 160
E-Mail: info@blue-mountain.io
Web: www.blue-mountain.io
Geschäftsführung: Michael Benedikt Meyer und Marcel Otten
Amtsgericht Hannover, HRB 217342
Bei Fragen zum Datenschutz oder zur Wahrnehmung Ihrer Rechte wenden Sie sich bitte an die oben genannte Anschrift oder per E-Mail an datenschutz@blue-mountain.io.
2. Geltungsbereich dieser Datenschutzerklärung
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website www.blue-mountain.io sowie bei Kontaktaufnahmen, Bewerbungen und der Nutzung weiterer von uns angebotener Online-Dienste erheben, zu welchen Zwecken wir diese verarbeiten und auf welcher Rechtsgrundlage dies erfolgt. Sie informiert ferner über Ihre Rechte als betroffene Person.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).
3. Allgemeine Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies gesetzlich zulässig ist oder Sie eingewilligt haben. In Betracht kommen insbesondere folgende Rechtsgrundlagen:
Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO)
Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)
Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
Wahrung unserer berechtigten Interessen, z. B. sichere Bereitstellung der Website und Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO)
Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Technisch nicht notwendige Speichervorgänge setzen stets Ihre ausdrückliche Einwilligung voraus.
4. Bereitstellung der Website und Server-Log-Dateien
Bei jedem Aufruf unserer Website erfasst unser Hosting-Anbieter automatisch Informationen, die Ihr Browser übermittelt. Diese Daten sind technisch notwendig, um Ihnen die Website anzuzeigen und ihre Stabilität und Sicherheit zu gewährleisten. Erfasst werden:
IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
übertragene Datenmenge
Meldung, ob der Abruf erfolgreich war
Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer-URL (zuvor besuchte Seite)
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung unserer Website. Die Log-Daten werden spätestens nach sieben Tagen gelöscht oder durch Kürzung der IP-Adresse anonymisiert. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.
5. Hosting durch Framer
Unsere Website wird auf der Plattform Framer gehostet. Anbieter ist die Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande. Beim Besuch unserer Website werden technisch notwendige Daten (siehe Ziffer 4) durch Framer verarbeitet. Framer nutzt dafür Rechenzentren von Amazon Web Services. Übermittlungen in die USA stützt Framer auf das EU-U.S. Data Privacy Framework oder auf Standardvertragsklauseln.
Die Schriften unserer Website liefert Framer von eigenen Servern aus. Schriftdateien von Google Fonts lädt unsere Website nicht.
Framer erstellt für uns außerdem eine Besuchsstatistik. Dafür übermittelt Ihr Browser die aufgerufene Seite, die zuvor besuchte Seite, Zeitzone und Spracheinstellung an Framer. Framer setzt dafür keine Cookies und speichert nichts auf Ihrem Endgerät. IP-Adresse und Browserkennung macht Framer nach eigenen Angaben mit einem täglich wechselnden Schlüssel unkenntlich. Wir sehen nur zusammengefasste Zahlen.
Mit Framer haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Weitere Informationen finden Sie im Auftragsverarbeitungsvertrag von Framer und in der Datenschutzerklärung von Framer.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen und sicheren Bereitstellung unseres Webangebots und an der Auswertung, welche Inhalte genutzt werden).
6. Cookies und Consent-Management
6.1 Allgemeines zu Cookies
Unsere Website verwendet Cookies und vergleichbare Technologien (z. B. Local Storage). Dabei handelt es sich um kleine Dateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten.
Wir unterscheiden zwischen technisch notwendigen Cookies, die für den Betrieb der Website erforderlich sind, und Cookies, die nicht zwingend technisch erforderlich sind (z. B. für die Analyse der Websitenutzung).
Ihre Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen und Ihre Cookie-Auswahl ändern. Dazu öffnen Sie das Cookie-Banner über das Cookie-Symbol, das auf jeder Seite unten links im Browserfenster steht (Schaltfläche „Zustimmung bearbeiten“).
6.2 Consent-Management mit CookiePal
Zur Einholung und Verwaltung Ihrer Einwilligungen setzen wir das Consent-Management-Tool CookiePal ein. CookiePal blendet beim ersten Besuch unserer Website ein Banner ein, in dem Sie über die eingesetzten Cookies und Drittanbieter-Dienste informiert werden und Ihre Einwilligung erteilen, ablehnen oder anpassen können. Anbieter ist die CookiePal Limited, 10 Orange Street, London WC2H 7DQ, Vereinigtes Königreich. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. CookiePal lädt bei jedem Seitenaufruf und erhält dabei Ihre IP-Adresse.
Im Rahmen des Consent-Managements werden technisch notwendige Daten verarbeitet, insbesondere Ihre Cookie-Auswahl, Zeitpunkt der Einwilligung, Browserinformationen sowie eine pseudonymisierte Kennung. Diese Daten dienen dem Nachweis Ihrer Einwilligung gemäß Art. 7 Abs. 1 DSGVO. Ihre Auswahl speichert CookiePal für 365 Tage im Cookie „cookiepal-consent“.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Nachweisbarkeit der Einwilligung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer rechtskonformen Bereitstellung des Angebots).
7. Drittanbieter-Dienste auf unserer Website
Auf unserer Website setzen wir die nachfolgend aufgeführten Dienste von Drittanbietern ein. Sofern für den jeweiligen Dienst eine Einwilligung erforderlich ist, erfolgt die Verarbeitung erst nach Erteilung Ihrer Einwilligung über unser Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Bei einigen der nachfolgend genannten Dienste kann es zu einer Übermittlung personenbezogener Daten in die USA oder andere Drittstaaten kommen. Für Übermittlungen in die USA stützen sich die Anbieter, soweit sie unter dem EU-U.S. Data Privacy Framework zertifiziert sind, auf den dazugehörigen Angemessenheitsbeschluss der EU-Kommission. Andernfalls erfolgt die Übermittlung auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Ein mit dem EU-Datenschutzniveau vergleichbarer Schutz kann nicht in jedem Fall garantiert werden.
7.1 Gemeinsame Hinweise zu Google-Diensten
Anbieter der nachstehend genannten Google-Dienste ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Mutterkonzern ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Weitere Informationen zum Datenschutz bei Google finden Sie in der Datenschutzerklärung von Google.
7.2 Google Analytics
Wenn Sie im Cookie-Banner der Kategorie „Analyse“ zustimmen, werten wir mit Google Analytics aus, wie unsere Website genutzt wird. Ohne Ihre Zustimmung lädt Google Analytics nicht.
Google Analytics erfasst, welche Seiten Sie aufrufen, von welcher Seite Sie zu uns kommen und wie lange Sie sich mit einer Seite beschäftigen. Außerdem erfasst es, wie weit Sie eine Seite scrollen, welche Links zu anderen Websites Sie anklicken, welche Dateien Sie herunterladen und ob Sie eingebettete Videos abspielen. Klicks auf Telefonnummern und E-Mail-Adressen sowie abgesendete Formulare zählen wir, ohne deren Inhalt. Dazu kommen Angaben zu Gerät, Browser, Betriebssystem, Bildschirmauflösung und Spracheinstellung sowie Ihr ungefährer Standort auf Ebene der Stadt.
Google Analytics speichert zwei Cookies auf Ihrem Gerät. „_ga“ enthält eine zufällige Kennung, an der Google Analytics Ihren Browser bei späteren Besuchen wiedererkennt. „_ga_TK9EFGMLET“ speichert Angaben zu Ihrem laufenden Besuch. Beide laufen spätestens nach zwei Jahren ab, manche Browser löschen sie früher.
Ihre IP-Adresse verwendet Google Analytics nach Angaben von Google nur, um daraus den Standort abzuleiten. Das geschieht auf Servern in der EU, danach löscht Google die IP-Adresse. Google Signals, mit dem Google Besuche mit angemeldeten Google-Konten verknüpfen kann, haben wir abgeschaltet. Google Analytics ist mit keinem Werbekonto verknüpft. Die Weitergabe der Daten an andere Google-Produkte und -Dienste haben wir in den Kontoeinstellungen abgeschaltet.
Google verarbeitet die Daten in unserem Auftrag. Grundlage sind die Auftragsdatenverarbeitungsbedingungen für Google Werbeprodukte, ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Dabei kann Google Daten an die Google LLC in den USA übermitteln. Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht. Entfällt dieser Beschluss, gelten die Standardvertragsklauseln aus den Bedingungen.
Daten zu einzelnen Besuchern löscht Google Analytics spätestens 14 Monate nach Ihrem letzten Besuch.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit mit Wirkung für die Zukunft über das Cookie-Symbol unten links im Browserfenster widerrufen (Schaltfläche „Zustimmung bearbeiten“, Ziffer 6.1). Einwilligung und Widerruf gelten für Google Analytics und den Google Tag Manager (Ziffer 7.3) gemeinsam.
Weitere Informationen finden Sie in der Datenschutzerklärung von Google und in den Hinweisen von Google zum Datenschutz in Google Analytics.
7.3 Google Tag Manager
Google Analytics laden wir über den Google Tag Manager. Mit dem Tag Manager legen wir fest, wann welches Skript auf unserer Website lädt. Er lädt erst, wenn Sie der Kategorie „Analyse“ zustimmen. Beim Laden erhält Google Ihre IP-Adresse, Angaben zu Browser und Gerät sowie die Adresse der aufgerufenen Seite. Nach Angaben von Google speichert der Tag Manager selbst keine Daten über Besucher. Die Protokolle der Abrufe löscht Google innerhalb von 14 Tagen.
Google verarbeitet diese Daten in unserem Auftrag, auf derselben Grundlage und mit derselben Regelung für Übermittlungen in die USA wie bei Google Analytics (Ziffer 7.2).
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie gilt zusammen mit der Einwilligung in Google Analytics.
8. Aufsichtsfeed mit Meldungen von BaFin und BSI
Auf einigen Seiten zeigen wir aktuelle Veröffentlichungen der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) und des Bundesamts für Sicherheit in der Informationstechnik (BSI). Die Meldungen sammelt ein Dienst, den wir selbst auf Microsoft Azure betreiben, in einem Rechenzentrum in Frankfurt am Main (Region „Germany West Central“).
Beim Laden der Seite ruft Ihr Browser die Meldungen von diesem Dienst ab. Dabei werden technisch bedingt Ihre IP-Adresse, Datum und Uhrzeit, die Adresse unserer Website sowie Angaben zu Browser und Betriebssystem übermittelt. Die genaue Unterseite, auf der Sie sich befinden, übermittelt der Abruf nicht. Der Dienst setzt keine Cookies und speichert nichts auf Ihrem Endgerät. Eine Verbindung zu den Websites von BaFin und BSI entsteht erst, wenn Sie eine Meldung anklicken.
Zur Fehlersuche protokolliert der Dienst jeden Abruf mit Microsoft Application Insights (Zeitpunkt, angefragtes Thema, Ergebnis). Application Insights leitet aus Ihrer IP-Adresse Land, Bundesland und Ort ab und verwirft die IP-Adresse danach. Die Protokolle werden nach 90 Tagen automatisch gelöscht.
Anbieter des Rechenzentrums ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft verarbeitet die Daten in unserem Auftrag auf Grundlage der Datenschutzbestimmungen für Microsoft-Produkte und -Dienste, die einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO enthalten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, aktuelle Meldungen der Aufsicht anzuzeigen und den Dienst stabil zu betreiben).
9. Formulare von Tally
9.1 Anbieter und Einbindung
Für Kontaktanfragen, Bewerbungen und die Anforderung von Case Studies binden wir Formulare des Dienstes Tally ein. Anbieter ist die Tally BV, Sint-Pietersnieuwstraat 11, 9000 Gent, Belgien.
Sobald Sie eine Seite mit einem solchen Formular aufrufen, lädt Ihr Browser das Formular von den Servern von Tally. Dabei werden Ihre IP-Adresse und technische Angaben zu Ihrem Browser an Tally übermittelt. Außerdem legt Tally im Speicher Ihres Browsers (Local Storage) eine Kennung für die Formularsitzung ab.
Ihre Eingaben speichert Tally in unserem Auftrag in der EU, bei Google Cloud in Belgien, hochgeladene Dateien bei Cloudflare in der EU. E-Mail-Benachrichtigungen verschickt Tally über den Dienst SendGrid mit Sitz in den USA. Die Formulare laden zusätzlich den Fehleranalysedienst Sentry, der Daten in den USA verarbeitet. Tally handelt auf Grundlage seines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO, die Unterauftragsverarbeiter nennt Tally in seinen Hinweisen zur DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Tally.
Die Formulare enthalten zum Schutz vor automatisierten Einsendungen den Dienst Google reCAPTCHA (Anbieter siehe Ziffer 7.1). Beim Laden eines Formulars erhält Google Ihre IP-Adresse sowie Angaben zu Browser und Gerät. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor missbräuchlichen Einsendungen).
Rechtsgrundlage für das Laden der Formulare ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und einfachen Entgegennahme Ihrer Angaben). Für Ihre Eingaben gelten die Rechtsgrundlagen in den Ziffern 9.2, 9.3 und 11.
9.2 Case Study anfordern
Wenn Sie eine Case Study anfordern, verarbeiten wir Ihren Namen, Ihr Unternehmen, Ihre geschäftliche E-Mail-Adresse und den Titel der angeforderten Case Study. Tally schickt Ihnen den Link zum Dokument an die angegebene E-Mail-Adresse, wir erhalten über Ihre Anfrage eine Benachrichtigung per E-Mail.
Die Case Studies stellen wir über den Microsoft-Dienst Azure Static Web Apps unter der Adresse dokumente.blue-mountain.io bereit (Anbieter und Vertrag zur Auftragsverarbeitung siehe Ziffer 8). Wenn Sie den Link öffnen, erhält Microsoft technisch bedingt Ihre IP-Adresse, Datum und Uhrzeit, die Adresse der abgerufenen Datei sowie Angaben zu Browser und Betriebssystem. Microsoft liefert die Dateien über weltweit verteilte Server aus. Eine Verarbeitung außerhalb der EU können wir deshalb nicht ausschließen. Für solche Übermittlungen gelten die Standardvertragsklauseln der EU-Kommission, die Teil der Datenschutzbestimmungen von Microsoft sind (Ziffer 8). Für die USA ist Microsoft außerdem nach dem EU-U.S. Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht. Wir speichern keine Protokolle der Abrufe und werten sie nicht aus.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil Sie das Dokument bei uns anfordern.
Die Case Study stellen wir kostenlos zur Verfügung. Im Gegenzug willigen Sie im Formular ein, dass wir Ihnen E-Mails zu unseren Leistungen, weiteren Case Studies und Fachbeiträgen schicken. Ohne diese Einwilligung können wir Ihnen die Case Study nicht senden. Für die E-Mails nutzen wir Ihren Namen und Ihre E-Mail-Adresse. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, eine E-Mail an info@blue-mountain.io oder datenschutz@blue-mountain.io genügt. Die Case Study behalten Sie auch nach einem Widerruf.
Wir löschen Ihre Angaben, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind, spätestens sechs Monate nach Abschluss Ihrer Anfrage. Name und E-Mail-Adresse für die E-Mails zu unseren Leistungen, Case Studies und Fachbeiträgen speichern wir bis zu Ihrem Widerruf.
9.3 Kontaktformular
Wenn Sie uns über das Kontaktformular (siehe Ziffer 9.1) schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, außerdem Ihr Unternehmen und Ihre Telefonnummer, wenn Sie diese freiwillig angeben. Über jede Nachricht erhalten wir eine Benachrichtigung per E-Mail.
Rechtsgrundlage für die Bearbeitung Ihrer Nachricht ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effektiven Bearbeitung Ihrer Anfrage).
Wir löschen Ihre Angaben, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind, spätestens sechs Monate nach Abschluss Ihrer Anfrage. Gesetzliche Aufbewahrungsfristen, insbesondere nach Handels- und Steuerrecht, bleiben unberührt.
10. Kontaktaufnahme per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben (Name, Kontaktdaten, Inhalt Ihrer Nachricht) zur Bearbeitung Ihres Anliegens und für den Fall von Anschlussfragen gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effektiven Bearbeitung Ihrer Anfrage).
Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Gesetzliche Aufbewahrungsfristen, insbesondere nach Handels- und Steuerrecht, bleiben unberührt.
11. Bewerbungen
Bewerbungen nehmen wir über ein Formular von Tally entgegen (siehe Ziffer 9.1). Dort geben Sie Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer und eine kurze Nachricht an und laden Ihre Unterlagen als PDF hoch.
Wir verarbeiten die von Ihnen übermittelten Daten (Anschreiben, Lebenslauf, Zeugnisse, weitere Unterlagen) ausschließlich zum Zweck der Durchführung des Bewerbungsverfahrens. Das gilt auch, wenn Sie uns Ihre Bewerbung auf anderem Weg schicken, etwa per E-Mail.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses). Soweit Sie uns ausdrücklich Ihre Einwilligung erteilen, etwa zur längeren Aufbewahrung Ihrer Unterlagen, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage.
Im Falle einer Einstellung werden Ihre Daten in das Personalverwaltungssystem überführt. Bei Absagen werden Ihre Bewerbungsunterlagen spätestens sechs Monate nach Mitteilung der Absage gelöscht, sofern Sie nicht in eine längere Speicherung eingewilligt haben.
12. Präsenzen in sozialen Netzwerken
Wir unterhalten Profile auf folgenden sozialen Netzwerken, um mit Interessenten, Kunden, Bewerbern und Mitarbeitern in Kontakt zu treten und über unsere Leistungen zu informieren:
LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland)
Instagram (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland)
kununu (kununu GmbH, Wollzeile 1–3, 1010 Wien, Österreich)
Xing (New Work SE, Am Strandkai 1, 20457 Hamburg)
Wenn Sie unsere Profile aufrufen oder mit ihnen interagieren, werden personenbezogene Daten durch den jeweiligen Anbieter und teilweise auch durch uns verarbeitet (z. B. Reichweitenmessung, Statistiken).
Mit den Anbietern, die uns Statistikdaten zur Verfügung stellen (insbesondere LinkedIn und Meta), besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Die Vereinbarungen finden Sie hier:
Meta (Instagram): Vereinbarung zur gemeinsamen Verantwortlichkeit
Welche Daten die Anbieter im Einzelnen verarbeiten, erläutern deren Datenschutzhinweise:
Soweit personenbezogene Daten auf unseren Profilen durch uns verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effektiven Außendarstellung sowie in der Kommunikation mit Interessenten.
Eine Datenverarbeitung in den USA und damit verbundene Risiken können wir nicht ausschließen, soweit die Anbieter Daten an Konzernunternehmen außerhalb der EU übermitteln. Für solche Übermittlungen stützen sich die Anbieter auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework oder auf Standardvertragsklauseln.
13. Empfänger und Auftragsverarbeiter
Innerhalb unseres Unternehmens erhalten nur diejenigen Stellen und Personen Zugriff auf Ihre personenbezogenen Daten, die diese zur Erfüllung ihrer Aufgaben benötigen.
An externe Empfänger geben wir Daten nur weiter, soweit dies gesetzlich zulässig oder erforderlich ist. Empfänger sind:
Auftragsverarbeiter, die in unserem Auftrag und nach unseren Weisungen arbeiten:
Framer B.V., Hosting (Ziffer 5)
CookiePal Limited, Verwaltung Ihrer Einwilligungen (Ziffer 6.2)
Google Ireland Limited, Google Analytics und Google Tag Manager (Ziffern 7.2 und 7.3)
Microsoft Ireland Operations Limited, Aufsichtsfeed und Bereitstellung der Case Studies (Ziffern 8 und 9.2)
Tally BV, Formulare (Ziffer 9)
Google Ireland Limited für die Sicherheitsabfrage reCAPTCHA in unseren Formularen (Ziffer 9.1)
Steuerberater, Wirtschaftsprüfer, Rechtsanwälte und Behörden im Rahmen gesetzlicher Verpflichtungen
Mit allen Auftragsverarbeitern haben wir Verträge nach Art. 28 DSGVO geschlossen.
14. Ihre Rechte als betroffene Person
Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung nach Art. 6 Abs. 1 lit. f DSGVO stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Wenn Sie von Ihrem Widerspruchsrecht Gebrauch machen, werden wir die betroffenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.
15. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten gegen Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Unsere Website wird über eine verschlüsselte Verbindung (TLS/HTTPS) übertragen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend überprüft und angepasst.
16. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet im Rahmen der auf dieser Website beschriebenen Verarbeitungsvorgänge nicht statt.
17. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Rahmenbedingungen ändern oder wir unsere Dienste bzw. deren Datenverarbeitung weiterentwickeln. Die jeweils aktuelle Version finden Sie stets auf dieser Website.
