Verantwortliche Stelle im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutz-Grundverordnung (DSGVO), ist:
EpicWork AG
Boulevard der EU 7
30539 Hannover
E-Mail: datenschutz@epicwork.de
Wenn Sie Fragen zum Datenschutz haben, schreiben Sie uns bitte eine E-Mail oder wenden Sie sich direkt an unseren externen Datenschutzbeauftragten:
Rink Rechtsanwaltsgesellschaft mbH
Rechtsanwalt Daniel Rink
Neues Haus 4
30175 Hannover
E-Mail: datenschutz@epicwork.de
Unter den angegebenen Kontaktdaten unseres Datenschutzbeauftragten können Sie jederzeit folgende Rechte ausüben:
Sofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Widerspruchsrecht: Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.
Sie können sich jederzeit mit einer Beschwerde an die für Sie zuständige Aufsichtsbehörde wenden. Ihre zuständige Aufsichtsbehörde richtet sich nach dem Bundesland Ihres Wohnsitzes, Ihrer Arbeit oder der mutmaßlichen Verletzung. Eine Liste der Aufsichtsbehörden (für den nichtöffentlichen Bereich) mit Anschrift finden Sie unter: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html
Wir verarbeiten Ihre personenbezogenen Daten nur zu den in dieser Datenschutzerklärung genannten Zwecken. Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den genannten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:
Wir halten uns an die Grundsätze der Datenvermeidung und Datensparsamkeit. Wir speichern Ihre personenbezogenen Daten daher nur so lange, wie dies zur Erreichung der hier genannten Zwecke erforderlich ist oder wie es die gesetzlichen Aufbewahrungsfristen vorsehen. Nach Fortfall des jeweiligen Zweckes bzw. Ablauf dieser Fristen werden die entsprechenden Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.
Einige der nachfolgend genannten Dienstleister haben ihren Sitz in den USA oder gehören zu Unternehmen mit Sitz in den USA. Soweit die jeweiligen Unternehmen nach dem EU-U.S. Data Privacy Framework zertifiziert sind, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Andernfalls oder ergänzend erfolgt die Übermittlung auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
Wenn Sie auf unsere Website zugreifen, werden automatisch Informationen allgemeiner Natur erfasst und in sogenannten Server-Logfiles gespeichert. Dazu gehören insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, die zuvor besuchte Seite (Referrer), die Art des Webbrowsers, das verwendete Betriebssystem und der Domainname Ihres Internet-Service-Providers.
Diese Informationen sind technisch notwendig, um von Ihnen angeforderte Inhalte korrekt auszuliefern, und fallen bei Nutzung des Internets zwingend an. Sie werden insbesondere zu folgenden Zwecken verarbeitet:
Rechtsgrundlage ist unser berechtigtes Interesse an den vorgenannten Zwecken (Art. 6 Abs. 1 lit. f DSGVO). Wir verwenden diese Daten nicht, um Rückschlüsse auf Ihre Person zu ziehen. Empfänger der Daten sind nur die verantwortliche Stelle und ggf. Auftragsverarbeiter (Hosting- und CDN-Dienstleister). Die Logfiles werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind.
Zur schnelleren und zuverlässigeren Auslieferung unserer Website nutzen wir das Content Delivery Network (CDN) KeyCDN. Anbieter ist die proinity LLC, Reichenauweg 1, 8272 Ermatingen, Schweiz. Ein CDN ist ein Netz von weltweit verteilten Servern, über das statische Inhalte unserer Website (z. B. Bilder, Schriftarten, Skripte und Stylesheets) von einem Server in Ihrer Nähe ausgeliefert werden.
Beim Abruf dieser Inhalte verarbeitet KeyCDN technisch notwendige Daten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die angeforderte Datei sowie Browser- und Geräteinformationen. Die Verarbeitung erfolgt in unserem Auftrag; wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag abgeschlossen. KeyCDN setzt keine Cookies und nutzt die Daten nicht zu Werbe- oder Analysezwecken.
Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen, sicheren und stabilen Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Soweit Inhalte über Server außerhalb der EU bzw. der Schweiz ausgeliefert werden, erfolgt dies auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Weitere Informationen: https://www.keycdn.com/privacy
Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. SSL/TLS) über HTTPS.
Die auf unserer Website verwendeten Schriftarten sind lokal auf unserem Server bzw. über unser Content Delivery Network eingebunden. Beim Aufruf unserer Seiten wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.
Unsere Website verwendet sogenannte „Cookies”. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie richten keinen Schaden an und enthalten keine Viren.
Wir unterscheiden zwischen technisch notwendigen Cookies und Cookies, die wir nur mit Ihrer Einwilligung einsetzen:
Sie können Ihre Einwilligung jederzeit über den Link „Privatsphäre-Einstellungen ändern” am Ende jeder Seite anpassen oder widerrufen. Zusätzlich können Sie Cookies über die Einstellungen Ihres Browsers löschen oder blockieren. Bitte beachten Sie, dass einzelne Funktionen unserer Website dann möglicherweise nicht funktionieren.
Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien (Tracking-Pixel, Web-Beacons etc.) und der diesbezüglichen Einwilligungen setzen wir das Consent Tool „Real Cookie Banner” ein. Details zur Funktionsweise von „Real Cookie Banner” finden Sie unter https://devowl.io/de/rcb/datenverarbeitung/.
Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten in diesem Zusammenhang sind Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Verwaltung der eingesetzten Cookies und ähnlichen Technologien und der diesbezüglichen Einwilligungen.
Die Bereitstellung der personenbezogenen Daten ist weder vertraglich vorgeschrieben noch für den Abschluss eines Vertrages notwendig. Sie sind nicht verpflichtet, die personenbezogenen Daten bereitzustellen. Wenn Sie die personenbezogenen Daten nicht bereitstellen, können wir Ihre Einwilligungen nicht verwalten.
Wenn Sie uns über ein Formular auf unserer Website (z. B. „Jetzt Demo anfordern”), per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Vorname, Name, E-Mail-Adresse, Unternehmen, Ihre Nachricht), um Ihre Anfrage zu bearbeiten und mit Ihnen in Kontakt zu treten.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie, soweit Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist, Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Für die Online-Buchung von Beratungs- und Demo-Terminen nutzen wir den Dienst TidyCal. Anbieter ist die Sumo Group Inc., 1305 E. 6th St #3, Austin, TX 78702, USA.
Wenn Sie über TidyCal einen Termin buchen, verarbeiten wir die von Ihnen angegebenen Daten (insbesondere Name, E-Mail-Adresse, ggf. Telefonnummer, Unternehmen und Ihre Antworten auf Buchungsfragen) sowie den gewählten Termin, um den Termin zu vereinbaren, Ihnen Bestätigungen und Erinnerungen zu senden und das Gespräch durchzuführen. Zusätzlich verarbeitet TidyCal technische Daten wie Ihre IP-Adresse sowie Browser- und Geräteinformationen.
Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer effizienten Terminorganisation (Art. 6 Abs. 1 lit. f DSGVO). Wird der Buchungskalender auf unserer Website eingebettet angezeigt, wird er erst geladen, wenn Sie über unser Consent Tool eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
TidyCal verarbeitet die Daten in unserem Auftrag; wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag abgeschlossen. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Die Buchungsdaten werden gelöscht, sobald sie für die Durchführung und Nachbereitung des Termins nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Weitere Informationen: https://tidycal.com/privacy-policy
Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google”). Mit dem Tag Manager verwalten wir die Einbindung von Diensten (sogenannte Tags) auf unserer Website, insbesondere Google Analytics und Google Ads.
Der Tag Manager selbst setzt keine Cookies und wertet keine Nutzungsdaten aus. Beim Laden des Tag Managers wird jedoch eine Verbindung zu Servern von Google hergestellt, wobei Ihre IP-Adresse und technische Informationen zu Ihrem Browser übermittelt werden. Die über den Tag Manager eingebundenen Dienste werden erst aktiviert, wenn Sie hierin über unser Consent Tool eingewilligt haben (Google Consent Mode).
Rechtsgrundlage für den Einsatz des Tag Managers ist unser berechtigtes Interesse an einer effizienten und datenschutzkonformen Verwaltung der eingesetzten Dienste (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung von Daten an Google LLC in die USA ist möglich; Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
Weitere Informationen: https://policies.google.com/privacy
Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics ermöglicht uns, das Verhalten der Besucher auf unserer Website auszuwerten, um unser Angebot zu verbessern.
Dabei werden insbesondere folgende Daten verarbeitet: aufgerufene Seiten, Verweildauer, Klicks und Scrolltiefe, Herkunft des Besuchs (z. B. Suchmaschine, Werbeanzeige), ungefährer Standort (Land/Region), Geräte- und Browserinformationen sowie eine pseudonyme Nutzer-ID. IP-Adressen werden von Google Analytics 4 nicht protokolliert oder gespeichert; bei Zugriffen aus der EU erfolgt die Standortbestimmung auf Servern in der EU.
Google verarbeitet die Daten in unserem Auftrag; wir haben mit Google einen Auftragsverarbeitungsvertrag abgeschlossen. Die Nutzungsdaten werden nach 14 Monaten automatisch gelöscht.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die Privatsphäre-Einstellungen widerrufen können. Eine Übermittlung von Daten an Google LLC in die USA ist möglich; Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
Weitere Informationen: https://policies.google.com/privacy und https://support.google.com/analytics/answer/6004245?hl=de
Wir nutzen Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit schalten wir Werbeanzeigen in der Google-Suche und auf Websites von Partnern und messen, ob Nutzer nach dem Klick auf eine Anzeige bestimmte Aktionen auf unserer Website ausführen (z. B. Demo-Anfrage, Registrierung). Zudem können wir Besuchern unserer Website später auf anderen Websites passende Anzeigen zeigen (Remarketing).
Dazu setzt Google Cookies bzw. vergleichbare Technologien ein und verarbeitet u. a. Ihre IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten sowie Klick- und Conversion-Daten. Sind Sie in Ihrem Google-Konto angemeldet, kann Google diese Informationen Ihrem Konto zuordnen. Wir erhalten lediglich statistische Auswertungen, die keine Identifizierung einzelner Personen zulassen. Für die Ausspielung von Anzeigen ist Google eigenständig verantwortlich.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine Übermittlung von Daten an Google LLC in die USA ist möglich; Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
Ihre Werbeeinstellungen können Sie unter https://myadcenter.google.com anpassen. Weitere Informationen: https://policies.google.com/technologies/ads
Wir nutzen den Meta Pixel und die Meta Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta”). Damit messen wir die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram und können Besuchern unserer Website dort gezielt Anzeigen zeigen (Custom Audiences/Remarketing).
Meta Pixel: Der Meta Pixel wird in Ihrem Browser geladen. Dabei verarbeitet Meta u. a. Ihre IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten und ausgeführte Aktionen (z. B. das Absenden eines Formulars).
Meta Conversions API: Ergänzend übermitteln wir Informationen über Aktionen auf unserer Website (z. B. Demo-Anfrage, Registrierung) direkt von unserem Server an Meta. Dies dient dazu, die Messung unabhängig von Browser-Einschränkungen zuverlässiger zu machen. Übermittelt werden dabei insbesondere die Art der Aktion, Zeitpunkt, aufgerufene Seite, IP-Adresse, Browserinformationen, die vom Meta Pixel gesetzten Kennungen sowie – sofern Sie diese in einem Formular angegeben haben – Ihre E-Mail-Adresse und Ihr Name in verschlüsselter (gehashter) Form. Meta nutzt diese Informationen, um die Aktion einem Facebook- oder Instagram-Konto zuzuordnen.
Sind Sie bei Facebook oder Instagram angemeldet, kann Meta die erhobenen Informationen Ihrem Konto zuordnen und für eigene Zwecke nutzen. Wir selbst erhalten nur statistische Auswertungen ohne Bezug zu einzelnen Personen.
Meta Pixel und Conversions API werden ausschließlich eingesetzt, wenn Sie über unser Consent Tool eingewilligt haben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die Privatsphäre-Einstellungen widerrufen können.
Für die Erhebung der Daten auf unserer Website und deren Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Vereinbarung hierzu finden Sie unter https://www.facebook.com/legal/controller_addendum. Für die anschließende Verarbeitung ist Meta allein verantwortlich. Betroffenenrechte können Sie sowohl uns gegenüber als auch direkt bei Meta geltend machen. Eine Übermittlung von Daten an Meta Platforms, Inc. in die USA ist möglich; Meta Platforms, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
Ihre Werbeeinstellungen können Sie unter https://www.facebook.com/adpreferences anpassen. Weitere Informationen: https://www.facebook.com/privacy/policy/
Wir nutzen das LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland („LinkedIn”). Damit messen wir den Erfolg unserer Werbekampagnen auf LinkedIn, erhalten anonymisierte Auswertungen über die Besucher unserer Website (z. B. Branche, Unternehmensgröße, Position) und können Besuchern unserer Website auf LinkedIn passende Anzeigen zeigen (Retargeting).
Dabei verarbeitet LinkedIn u. a. Ihre IP-Adresse, die URL der aufgerufenen Seite, die Referrer-URL, den Zeitstempel sowie Geräte- und Browserinformationen. Sind Sie bei LinkedIn angemeldet, kann LinkedIn diese Informationen Ihrem Profil zuordnen. Nach Angaben von LinkedIn werden direkte Identifikatoren innerhalb von sieben Tagen pseudonymisiert und die verbleibenden Daten nach 180 Tagen gelöscht. Wir erhalten keine Daten, die Rückschlüsse auf einzelne Personen zulassen.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine Übermittlung von Daten an die LinkedIn Corporation in die USA ist möglich; die LinkedIn Corporation ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
Einem Retargeting durch LinkedIn können Sie zusätzlich unter https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out widersprechen. Weitere Informationen: https://www.linkedin.com/legal/privacy-policy
Auf einigen Seiten nutzen wir den Kartendienst Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um geografische Informationen darzustellen. Beim Laden einer Karte wird eine Verbindung zu Servern von Google hergestellt; dabei werden u. a. Ihre IP-Adresse und Informationen über die Nutzung der Kartenfunktion an Google übermittelt.
Google Maps wird nur geladen, wenn Sie über unser Consent Tool eingewilligt haben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine Übermittlung von Daten an Google LLC in die USA ist möglich; Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
Weitere Informationen: https://policies.google.com/privacy
Auf einigen Seiten betten wir Videoinhalte des Dienstes Vimeo ein. Anbieter ist die Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, New York 10001, USA.
Wird ein Vimeo-Video geladen bzw. gestartet, wird eine Verbindung zu Servern von Vimeo hergestellt. Vimeo erhält dabei Ihre IP-Adresse sowie Informationen über die aufgerufene Seite und setzt Cookies ein, um Informationen über das Nutzerverhalten zu sammeln. Sind Sie bei Vimeo angemeldet, kann Vimeo diese Informationen Ihrem Konto zuordnen.
Vimeo-Videos werden nur geladen, wenn Sie über unser Consent Tool eingewilligt haben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework bzw. von Standardvertragsklauseln.
Weitere Informationen: https://vimeo.com/privacy
Auf einigen Seiten betten wir Videos der Plattform YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Wird ein YouTube-Video geladen bzw. gestartet, wird eine Verbindung zu Servern von YouTube hergestellt. Dabei wird YouTube mitgeteilt, welche Seiten Sie besuchen, und es werden Cookies gesetzt, die Informationen über das Nutzerverhalten sammeln. Sind Sie in Ihrem YouTube- bzw. Google-Konto angemeldet, kann YouTube Ihr Surfverhalten Ihnen persönlich zuordnen. Dies verhindern Sie, indem Sie sich vorher aus Ihrem Konto ausloggen.
YouTube-Videos werden nur geladen, wenn Sie über unser Consent Tool eingewilligt haben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine Übermittlung von Daten an Google LLC in die USA ist möglich; Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
Weitere Informationen: https://policies.google.com/privacy
Auf unserer Website verlinken wir auf unsere Profile bei LinkedIn, Instagram und YouTube. Es handelt sich um einfache Links; beim Besuch unserer Website werden keine Daten an diese Netzwerke übermittelt. Erst wenn Sie auf einen Link klicken, gelangen Sie auf die Seite des jeweiligen Anbieters, und es gelten dessen Datenschutzbestimmungen.
Zum Schutz unserer Registrierungs- und Anmeldeformulare vor missbräuchlichen, automatisierten Zugriffen (Bots, Fake-Accounts, Spam) setzen wir den Dienst „Turnstile” der Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München (Muttergesellschaft: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) ein.
Turnstile prüft im Hintergrund, ob die Eingabe durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Dazu wird beim Aufruf des Formulars eine Verbindung Ihres Browsers zu Cloudflare aufgebaut. Cloudflare verarbeitet hierbei technische Informationen, insbesondere die IP-Adresse, Angaben zum Browser und Endgerät sowie Informationen über das Interaktionsverhalten auf der Seite. Diese Daten dienen ausschließlich der Unterscheidung zwischen menschlichen und automatisierten Anfragen.
Nach Angaben von Cloudflare setzt Turnstile keine Cookies, verfolgt Nutzer nicht über verschiedene Websites hinweg und verwendet die erhobenen Daten nicht für Werbezwecke.
Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an der Sicherheit unserer Systeme sowie an der Abwehr von Missbrauch und automatisierten Angriffen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Bei der Nutzung von Turnstile kann es zu einer Übermittlung personenbezogener Daten an Cloudflare, Inc. in die USA kommen. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert und hat sich darüber hinaus zur Einhaltung der Standardvertragsklauseln der EU-Kommission verpflichtet.
Weitere Informationen: https://www.cloudflare.com/de-de/privacypolicy/
Wir nutzen auf dieser Website den Dienst hCaptcha. Anbieter ist die Intuition Machines, Inc., 2211 Selig Dr, Los Angeles, CA 90026, USA („IMI”).
Mit hCaptcha wird überprüft, ob die Dateneingabe auf dieser Website (z. B. in einem Kontaktformular) durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert hCaptcha das Verhalten des Websitebesuchers anhand verschiedener Merkmale, z. B. IP-Adresse, Verweildauer auf der Website oder Mausbewegungen. Die Analyse beginnt automatisch, sobald Sie eine Seite mit aktiviertem hCaptcha aufrufen. Die dabei erfassten Daten werden an IMI weitergeleitet. Wird hCaptcha im „unsichtbaren Modus” verwendet, laufen die Analysen vollständig im Hintergrund.
Rechtsgrundlage ist unser berechtigtes Interesse, unsere Website vor missbräuchlicher automatisierter Ausspähung und vor Spam zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät (z. B. Device-Fingerprinting) umfasst. Die Einwilligung ist jederzeit widerrufbar.
Die Übermittlung von Daten in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission, die im Datenverarbeitungszusatz zu den Nutzungsbedingungen von IMI enthalten sind.
Weitere Informationen: https://www.hcaptcha.com/privacy und https://www.hcaptcha.com/terms
Zur automatisierten Bearbeitung telefonischer Anfragen setzen wir den IONOS KI-Telefonassistenten ein. Dieser verarbeitet Gesprächsinhalte in unserem Auftrag, um Ihr Anliegen zu erfassen, weiterzuleiten oder zu beantworten. Dabei kommen automatische Spracherkennung (Speech-to-Text), semantische Analyse (Natural Language Processing) und ggf. Sprachausgabe (Text-to-Speech) zum Einsatz.
Gesprächsinhalte können aufgezeichnet, transkribiert oder dokumentiert werden. Dies erfolgt nur, wenn Sie zu Beginn des Gesprächs entsprechend informiert wurden und das Gespräch fortsetzen. Sie können die Verbindung jederzeit beenden, um eine Verarbeitung zu vermeiden.
Verarbeitet werden insbesondere Ihre Äußerungen im Gespräch, technische Verbindungsdaten (Datum, Uhrzeit, Dauer) sowie ggf. freiwillig mitgeteilte Stammdaten wie Name oder Telefonnummer. Zudem werden Interaktionsdaten verarbeitet, etwa zur Gesprächsführung oder bei Abbrüchen.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (zur Vertragsanbahnung oder -durchführung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter und skalierbarer Kommunikation).
Zur technischen Umsetzung setzen wir Subdienstleister ein, insbesondere für Hosting, Spracherkennung und semantische Analyse. Dabei können personenbezogene Daten durch Subdienstleister auch in die USA übermittelt werden. Dies erfolgt grundsätzlich auf Grundlage des Angemessenheitsbeschlusses nach Art. 45 DSGVO, da die Dienstleister nach dem EU-U.S. Data Privacy Framework zertifiziert sind. Fehlt ein solcher Beschluss, erfolgt die Übermittlung auf Basis von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO und ergänzender Schutzmaßnahmen. Die Vorgaben der Art. 44 ff. DSGVO werden eingehalten.
Zur Verbesserung der Sprachverarbeitung können pseudonymisierte Daten zu Trainingszwecken verwendet werden. Eine Rückverfolgung auf einzelne Personen ist dabei ausgeschlossen oder erheblich erschwert. Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt.
Die Speicherung erfolgt nur so lange, wie es für die genannten Zwecke erforderlich ist. Anschließend werden die Daten automatisch gelöscht oder anonymisiert.
Mit PULSE bieten wir eine Befragungslösung an, mit der Organisationen Stimmungsbilder ihrer Mitarbeitenden erheben können (https://www.epicwork.de/pulse/). Wir verarbeiten Daten der Teilnehmenden nur für die Durchführung der jeweiligen Befragung.
Die Daten werden nur bis zur Beendigung der Befragung bei uns zwischengespeichert. Nach Übermittlung der Befragung werden die Angaben den Ergebnissen der jeweiligen Befragung hinzugefügt. Das jeweilige Unternehmen erhält keine Daten, die Rückschlüsse auf einzelne Mitarbeitende zulassen. Personenbezogene Daten werden nur erhoben, falls Teilnehmende diese während der Befragung angeben. Die Eingabe dieser Daten ist freiwillig.
Verarbeitete Datenarten: Freiwillige Angaben während der Befragung
Betroffene Personen: Mitarbeitende der befragenden Organisationen
Zwecke der Verarbeitung: Durchführung der Befragung
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
Stand: Oktober 2026
