Datenschutz

1. Verantwortlicher

2. Datenschutzbeauftragter

3. Beschreibung der einzelnen Verarbeitungen

3.1 Technische Bereitstellung der Website und Server-Logfiles

Beim Aufruf unserer Website werden technisch notwendige Daten verarbeitet, damit die Website in Ihrem Browser angezeigt werden kann und um Stabilität, Sicherheit und Funktionsfähigkeit des Webangebots zu gewährleisten.

Hierbei werden insbesondere folgende Daten verarbeitet:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• übertragene Datenmenge
• Referrer-URL
• Browsertyp und Browserversion
• Betriebssystem und Geräteinformationen
• technische Kommunikationsdaten

Schriftarten, Bilder und Skripte unserer Website liegen auf unserem eigenen Server; es werden keine externen Schriftarten (z. B. Google Fonts) geladen.

Zweck: Technische Bereitstellung der Website und Verbindungsaufbau; Erkennung und Abwehr von Angriffen und Missbrauch sowie Aufklärung von Sicherheitsvorfällen. Die Zugriffsprotokolle mit IP-Adresse werden nicht für Zugriffsstatistiken oder zur Nutzungsanalyse verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und funktionsfähigen Bereitstellung unserer Website und in der Abwehr von Angriffen (vgl. Art. 32 DSGVO).

Empfänger: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, als Auftragsverarbeiter gemäß Art. 28 DSGVO. Die Website wird in der AWS-Region Frankfurt am Main (Deutschland) betrieben.

Drittlandübermittlung: Die Daten werden in der EU verarbeitet und gespeichert. Da AWS zu einem US-Konzern gehört, ist ein Zugriff aus den USA nicht vollständig auszuschließen. Amazon Web Services, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen EU-Standardvertragsklauseln.

Speicherdauer: Die Zugriffsprotokolle unseres Content-Delivery-Netzwerks (Amazon CloudFront) mit vollständiger IP-Adresse werden 30 Tage aufbewahrt und danach automatisch gelöscht. Diese Frist ist erforderlich, weil Angriffe und Missbrauch häufig erst nachträglich erkannt werden und ein Sicherheitsvorfall dann über diesen Zeitraum zurückverfolgt werden muss. Die Anwendung selbst schreibt nur Fehlerprotokolle; sie enthalten keine IP-Adressen und werden nach 90 Tagen gelöscht.

3.2 Cookies

Unsere Website selbst setzt keine Cookies und speichert keine Informationen in Ihrem Browser. Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt. Ein Cookie-Banner ist daher nicht erforderlich.

Ausnahme sind Dienste, die erst durch Ihre aktive Nutzung geladen werden: das Anmeldeformular auf unseren Event-Seiten (HubSpot, Abschnitt 3.5) und eingebettete YouTube-Videos nach Ihrem Klick (Abschnitt 3.6). Diese Anbieter können dabei eigene, technisch notwendige Cookies setzen.

Rechtsgrundlage: § 25 Abs. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. f DSGVO.

3.4 Interaktive 3D-Grafik / Spline

Auf der Startseite und der Seite „Lösungen in Aktion“ setzen wir interaktive 3D-Grafiken ein. Die 3D-Szenen und die Darstellungssoftware (Spline Viewer) liegen auf unserem eigenen Server. Für einzelne Rechenmodule (WebAssembly) baut Ihr Browser beim Laden der Grafik jedoch eine Verbindung zu Servern von Spline Inc. (cdn.spline.design) auf.

Dabei wird Ihre IP-Adresse an Spline Inc. übermittelt. Es werden keine Cookies gesetzt und keine weiteren Daten erhoben.

Zweck: Darstellung interaktiver 3D-Grafiken zur visuellen Gestaltung der Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der ansprechenden visuellen Präsentation unserer Website.

Empfänger: Spline Inc., USA.

Drittlandübermittlung: Beim Laden der Grafik wird die IP-Adresse in die USA übermittelt. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Weitere Informationen: https://spline.design/privacy

3.5 Event-Anmeldung / HubSpot

Auf den Seiten zu unseren Veranstaltungen können Sie sich über ein Formular anmelden. Das Formular wird von HubSpot bereitgestellt. HubSpot wird nicht für Website-Tracking oder Analyse eingesetzt. HubSpot Ireland Ltd. handelt als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Beim Aufruf einer Event-Seite lädt Ihr Browser das Formular von Servern von HubSpot; dabei wird Ihre IP-Adresse übermittelt. Die von Ihnen eingegebenen Daten (insbesondere Name, E-Mail-Adresse, Unternehmen) werden erst übermittelt und bei HubSpot gespeichert, wenn Sie das Formular absenden.

Zweck: Organisation der Veranstaltung, Teilnehmerverwaltung und Kommunikation mit Ihnen rund um die Veranstaltung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anmeldung zur Veranstaltung); für das Laden des Formulars Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen Online-Anmeldung).

Speicherdauer: Löschung nach Abschluss der Veranstaltung und ihrer Nachbereitung, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Empfänger: HubSpot Germany GmbH, Am Söldnermoos 17, 85399 Hallbergmoos; HubSpot Ireland Ltd., 1 Sir John Rogerson's Quay, Dublin 2, Irland; HubSpot, Inc., 25 First Street, Cambridge, MA 02141, USA.

Drittlandübermittlung: Eine Übermittlung in die USA kann nicht ausgeschlossen werden. HubSpot, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Ergänzend hat HubSpot EU-Standardvertragsklauseln abgeschlossen.

Weitere Informationen: https://www.hubspot.com/data-privacy/gdpr

3.6 YouTube-Links und eingebettete Videos

Auf unserer Seite „News & Events“ zeigen wir Videos aus unserem YouTube-Kanal. Wir nutzen dafür eine Zwei-Klick-Lösung: Zunächst wird nur ein Platzhalter von unserem eigenen Server angezeigt. Erst wenn Sie auf den Abspielen-Button klicken, wird das Video im erweiterten Datenschutzmodus (youtube-nocookie.com) von YouTube geladen. Erst dann werden Daten an YouTube übertragen, insbesondere Ihre IP-Adresse, Geräte- und Browserdaten sowie die aufgerufene Seite. Sind Sie bei Google angemeldet, kann YouTube den Aufruf Ihrem Konto zuordnen.

Die Liste der Videos ruft unser Server direkt bei YouTube ab; dabei werden keine Daten von Ihnen übermittelt.

Außerdem enthält unsere Website Links zu unserem YouTube-Kanal. Beim Anklicken eines Links verlassen Sie unsere Website.

Zweck: Bereitstellung ergänzender Video- und Tutorial-Inhalte.

Rechtsgrundlage: Eingebettete Videos: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Klick auf den Abspielen-Button), § 25 Abs. 1 TDDDG. Links: Art. 6 Abs. 1 lit. f DSGVO.

Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, sowie ggf. Google LLC, USA.

Drittlandübermittlung: Eine Übermittlung in die USA kann nicht ausgeschlossen werden. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Weitere Informationen: https://policies.google.com/privacy

3.7 Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns direkt per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Name, E-Mail-Adresse, Telefonnummer, Unternehmen und Inhalt der Nachricht.

Zweck: Bearbeitung Ihrer Anfrage, Kommunikation, Dokumentation der Kontaktaufnahme.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-durchführung), Art. 6 Abs. 1 lit. f DSGVO (allgemeine Anfragen).

Drittlandübermittlung: Eine gezielte Übermittlung in Drittländer ist nicht geplant.

Speicherdauer: Löschung nach abschließender Bearbeitung; steuerlich relevante Kommunikation bis zu 10 Jahre.

3.8 Bewerbungen

Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Bewerbungsdaten, insbesondere Name, Kontaktdaten, Lebenslauf, Zeugnisse und ggf. weitere freiwillig mitgeteilte Informationen.

Rechtsgrundlage: § 26 Abs. 1 BDSG i.V.m. Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: Löschung spätestens sechs Monate nach Abschluss des Auswahlverfahrens, sofern kein Beschäftigungsverhältnis begründet wird.

3.9 Meldung von Sicherheitsvorfällen / Disclosure Policy

Für die Meldung von Sicherheitsvorfällen steht security@leitart.de zur Verfügung. Eingegangene Meldungen werden zur Prüfung, Bearbeitung und Dokumentation verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse: Gewährleistung der IT-Sicherheit und Schwachstellenbehebung.

3.10 Verlinkungen auf Social-Media-Kanäle

LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.

YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Anklicken der Links verlassen Sie unsere Website. Für die Datenverarbeitung auf den verlinkten Plattformen sind ausschließlich deren Betreiber verantwortlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3.11 Externe Links

Unsere Website enthält Links zu externen Angeboten. Beim Anklicken verlassen Sie unsere Website; für die Datenverarbeitung auf der Zielseite ist ausschließlich deren Betreiber verantwortlich:

• Qlik-Demo-Tenant (demo-leitart.de.qlikcloud.com): Qlik Technologies Inc.
• data+ Website (dataplusextension.com): Informationen zu unserer Extension-Suite data+
• Newsletter-Anmeldung (share-eu1.hsforms.com): Anmeldeformular, das von HubSpot bereitgestellt wird und sich in einem neuen Tab öffnet. Beim Aufruf wird Ihre IP-Adresse an HubSpot übermittelt (Empfänger und Drittlandübermittlung wie in Abschnitt 3.5)
• Karriereportal (jobs.ebk-gruppe.com): Stellenangebote und Bewerbung über das Karriereportal der EBK Gruppe, die zur selben Unternehmensgruppe gehört wie leitart

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Betroffenenrechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen

Zur Ausübung Ihrer Rechte: leitart@leitart.de oder Datenschutzbeauftragter (Abschnitt 2).

5. Beschwerderecht bei der Aufsichtsbehörde

Berliner Beauftragte für Datenschutz und Informationsfreiheit · Friedrichstr. 219 · 10969 Berlin · www.datenschutz-berlin.de

6. Keine automatisierte Entscheidungsfindung

Wir verwenden Ihre personenbezogenen Daten nicht für eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO.