Rechtliches

Datenschutzerklärung

1. Einleitung

Im Folgenden informieren wir über die Bearbeitung von Personendaten

  • auf unserer Website www.ella-group.io
  • in unseren Profilen in Sozialen Medien
  • im Rahmen von Bewerbungsverfahren
  • außerhalb der Website (z.B. bei der Weitergabe an Empfänger der Daten).

Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen, z. B. ihr Name oder ihre E-Mail-Adresse.

1.1 Kontaktdaten

Verantwortlicher gem. Art. 5 lit. j Bundesgesetz über den Datenschutz (Datenschutzgesetz, DSG) ist Ella Media AG, Metallstrasse 9A, Zug, Schweiz, E-Mail: office@ella-group.io. Gesetzlich vertreten werden wir durch Michael Keusgen.

Unser Datenschutzberater ist über die heyData GmbH, Schützenstraße 5, 10117 Berlin, www.heydata.eu, E-Mail: datenschutz@heydata.eu erreichbar.

1.2 Bekanntgabe ins Ausland

Soweit wir Personendaten an Dienstleister oder sonstige Dritte außerhalb der Schweiz übermitteln, garantieren meist Entscheide des Bundesrats nach Art. 16 Ab. 1 DSG die Sicherheit der Daten bei der Weitergabe. Nach diesen Entscheiden gewährleistet die dortige Gesetzgebung einen angemessenen Schutz. Eine solche Angemessenheit hat der Bundesrat für die in Art. 8 Abs. 1 Verordnung über den Datenschutz (Datenschutzverordnung, DSV) i. V. m. Anhang 1 genannten Staaten, Gebiete, spezifischen Sektoren in einem Staat und internationalen Organe festgestellt. Diese sind unter https://www.bj.admin.ch/bj/de/home/staat/datenschutz/internationales/anerkennung-staaten.html abrufbar.

Das ist für folgende Staaten der Fall:

  • Deutschland
  • Andorra
  • Argentinien
  • Österreich
  • Belgien
  • Bulgarien
  • Kanada (Ein angemessener Datenschutz gilt als gewährleistet, wenn das kanadische Bundesgesetz «Loi sur la protection des renseignements personnels et les documents électroniques» vom 13. April 2000 im privaten Bereich oder das Gesetz einer kanadischen Provinz, das diesem Bundesgesetz weitgehend entspricht, zur Anwendung gelangt. Das Bundesgesetz gilt für Personendaten, die im Rahmen kommerzieller Tätigkeiten beschafft, bearbeitet oder bekanntgegeben werden, unabhängig davon, ob es sich um Organisationen wie Vereine, Personengesellschaften, Einzelpersonen oder Gewerkschaften oder bundesrechtlich geregelte Unternehmen wie Anlagen, Werke, Unternehmen oder Geschäftstätigkeiten, die in die Gesetzgebungskompetenz des kanadischen Parlaments fallen, handelt. Die Provinzen Québec, British Columbia und Alberta haben ein Gesetz erlassen, das dem Bundesgesetz weitgehend entspricht; die Provinzen Ontario, New Brunswick, Neufundland und Labrador und Neuschottland haben ein Gesetz erlassen, das im Bereich der Gesundheitsdaten diesem Gesetz weitgehend entspricht. In allen kanadischen Provinzen gilt das Bundesgesetz für alle Personendaten, die von bundesrechtlich geregelten Unternehmen beschafft, bearbeitet oder bekanntgegeben werden, einschliesslich der Daten über Angestellte dieser Unternehmen. Das Bundesgesetz gilt auch für Personendaten, die im Rahmen kommerzieller Tätigkeiten in eine andere Provinz oder in ein anderes Land übermittelt werden.)
  • Zypern
  • Kroatien
  • Dänemark
  • Spanien
  • Estland
  • Finnland
  • Frankreich
  • Gibraltar
  • Griechenland
  • Guernsey
  • Ungarn
  • Isle of Man
  • Färöer
  • Irland
  • Island
  • Israel
  • Italien
  • Jersey
  • Lettland
  • Liechtenstein
  • Litauen
  • Luxemburg
  • Malta
  • Monaco
  • Norwegen
  • Neuseeland
  • Niederlande
  • Polen
  • Portugal
  • Tschechien
  • Rumänien
  • Vereinigtes Königreich
  • Slowakei
  • Slowenien
  • Schweden
  • Uruguay

In anderen Fällen (z.B. wenn kein Entscheid über die Angemessenheit existiert), sind Rechtsgrundlage für die Datenweitergabe im Regelfall, also soweit wir keinen abweichenden Hinweis geben, Standarddatenschutzklauseln. Diese sind ein vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) verabschiedetes Regelwerk und Teil des Vertrags mit dem jeweiligen Dritten. Nach Art. 16 Abs. 2 lit. d DSG gewährleisten sie die Sicherheit bei der Datenweitergabe. Viele der Anbieter haben über die Standardvertragsklauseln hinausgehende vertragliche Garantien abgegeben, die die Daten über die Standardvertragsklauseln hinaus schützen. Das sind z.B. Garantien hinsichtlich der Verschlüsselung der Daten oder hinsichtlich einer Pflicht des Dritten zum Hinweis an Betroffene, wenn Strafverfolgungsorgane auf Daten zugreifen wollen.

1.3 Rechte der Betroffenen

Betroffene haben grundsätzlich gegenüber uns u.a. folgende Rechte hinsichtlich der sie betreffenden Personendaten:

  • Recht auf Auskunft, ob Personendaten über sie bearbeitet werden.
  • Recht auf Herausgabe ihrer Personendaten, die sie gegenüber uns bekanntgegeben hat,
  • Recht auf Berichtigung,
  • Recht auf Widerspruch gegen die Bearbeitung.

2. Newsletter

Wir behalten uns vor, Kunden, die bereits Dienstleistungen von uns in Anspruch genommen haben oder Waren gekauft haben, von Zeit zu Zeit per E-Mail oder auf anderem Weg über unsere Angebote zu informieren, falls sie dem nicht widersprochen haben. Die Bearbeitung erfolgt zum Zwecke des Direktmarketings. Empfänger der Kommunikation können der Verwendung ihrer E-Mail-Adresse oder weiteren Kommunikationsdaten zu Werbezwecken jederzeit ohne zusätzliche Kosten widersprechen, zum Beispiel über den Link am Ende einer jeden E-Mail oder per E-Mail an unsere oben genannte E-Mail-Adresse.

Wir bearbeiten auch die Öffnungs- und Klickrate unserer Newsletter durch Interessenten, um zu verstehen, welche Inhalte relevant für unsere Empfänger sind. Dies dient der Verbesserung unseres Direktmarketings.

Wir setzen einen Dienst des Anbieters HubSpot Germany GmbH, Am Postbahnhof 17, 10243 Berlin zum E-Mail-Marketing ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Weitere Informationen finden sich in der Datenschutzerklärung des Anbieters unter https://legal.hubspot.com/de/privacy-policy.

Der Anbieter bearbeitet Personendaten in der EU. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt „Bekanntgabe ins Ausland“.

3. Datenbearbeitung auf unserer Website www.ella-group.io

3.1 Informatorische Nutzung der Website

Bei der informatorischen Nutzung der Website, also wenn Seitenbesucher uns nicht gesondert Informationen übermitteln, erheben wir die Personendaten, die der Browser an unseren Server übermittelt, um die Stabilität und Sicherheit unserer Website zu gewährleisten. Dies dient der Sicherstellung der IT-Sicherheit der Website.

Diese Daten sind z.B.:

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • Zeitzonendifferenz zur Greenwich Mean Time (GMT)
  • Inhalt der Anfrage (konkrete Seite)
  • Zugriffsstatus/HTTP-Statuscode
  • jeweils übertragene Datenmenge
  • Website, von der die Anfrage kommt
  • Browser
  • Betriebssystem und dessen Oberfläche
  • Sprache und Version der Browsersoftware.

Diese Daten werden außerdem in Logfiles gespeichert.

3.2 Daten auf fremden Geräten

Über unsere Website bearbeiten wir im in dem vorhergehenden und den folgenden Abschnitten beschriebenen Rahmen Daten auf fremden Geräten durch fernmeldetechnische Übertragung.

Besucher können die Bearbeitung ablehnen, z. B. indem sie in ihrem Browser entsprechende Voreinstellungen treffen und so Cookies blockieren oder löschen.

3.3 Webhosting und Bereitstellung der Website

Unsere Website hostet cPanel. Anbieter ist WebPros International, LLC d/b/a cPanel (cPanel), 2550 North Loop W., Suite 4006, Houston, TX 77092. Der Anbieter bearbeitet dabei die über die Website übermittelten Personendaten, die teilweise auch in anderen Abschnitten dieser Datenschutzerklärung genannt sind, z.B. Inhalts-, Nutzungs-, Meta-/Kommunikationsdaten oder Kontaktdaten. Der Anbieter ist deshalb Empfänger der Daten. Weitere Informationen finden sich in der Datenschutzerklärung des Anbieters unter https://cpanel.net/privacy-policy/. Die Bearbeitung ist eine Voraussetzung dafür, dass wir eine Website anbieten können und uns so nach außen präsentieren.

Der Anbieter bearbeitet Personendaten in den USA. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt „Bekanntgabe ins Ausland“.

3.4 Buchung von Terminen

Seitenbesucher können auf unserer Website Termine mit uns buchen. Wir setzen hierfür einen Dienst des Anbieters HubSpot Germany GmbH, Am Postbahnhof 17, 10243 Berlin zur Terminvereinbarung ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Wenn Sie einen Termin buchen, werden Sie auf die Buchungsseite des Anbieters meeting.hubspot.com weitergeleitet.

Wir bearbeiten die dabei angefallenen Daten, um die Termine zu planen und durchzuführen sowie um Interessenten eine nutzerfreundliche Möglichkeit zur Vereinbarung von Terminen anzubieten.

Weitere Informationen finden sich in der Datenschutzerklärung des Anbieters unter https://legal.hubspot.com/de/privacy-policy. Der Anbieter bearbeitet Personendaten in der EU.

Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt „Bekanntgabe ins Ausland“.

3.5 Technisch notwendige Cookies

Unsere Website setzt Cookies. Cookies sind kleine Textdateien, die im Webbrowser auf dem Endgerät eines Seitenbesuchers gespeichert werden. Cookies helfen dabei, das Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Soweit dabei Daten bearbeitet werden, erfolgt dies für den Zweck, Kunden und anderen Seitenbesuchern eine funktionsfähige Website zur Verfügung zu stellen. Konkret setzen wir technisch notwendige Cookies zu dem folgenden Zweck oder den folgenden Zwecken:

  • Cookies, die Spracheinstellungen übernehmen und die zur Wiedergabe von Medieninhalten gesetzt werden

3.6 Drittanbieter auf der Website

3.6.1 Google Analytics

Wir setzen einen Dienst des Anbieters Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA zur Analyse ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Weitere Informationen finden sich in der Datenschutzerklärung des Anbieters unter https://business.safety.google/privacy/.

Der Anbieter bearbeitet Personendaten in den USA. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt „Bekanntgabe ins Ausland“.

3.6.2 HubSpot

Wir setzen einen Dienst des Anbieters HubSpot Germany GmbH, Am Postbahnhof 17, 10243 Berlin zur Analyse, zur Automatisierung des Marketings, zur Generierung von Leads ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Weitere Informationen finden sich in der Datenschutzerklärung des Anbieters unter https://legal.hubspot.com/privacy-policy.

Der Anbieter bearbeitet Personendaten in der EU. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt „Bekanntgabe ins Ausland“.

3.6.3 Google Tag Manager

Wir setzen einen Dienst des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland zur Verwaltung von Website-Tags ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Der Dienst selbst erfasst keine Cookies und bearbeitet keine Personendaten, sondern sorgt für die Auslösung anderer Tags (wie Google Analytics), die ihrerseits unter Umständen Personendaten bearbeiten. Weitere Informationen finden sich in der Datenschutzerklärung des Anbieters unter https://business.safety.google/privacy/.

Der Anbieter bearbeitet Personendaten in der EU. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt „Bekanntgabe ins Ausland“.

3.6.4 heyData

Wir setzen ein Datenschutz-Siegel des Anbieters heyData GmbH, Schützenstraße 5, 10117 Berlin, Deutschland (Datenschutzerklärung: https://heydata.eu/datenschutzerklaerung) ein, um Website-Besuchern eine Bestätigung über unsere Datenschutz-Compliance zur Verfügung zu stellen. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung.

Der Anbieter bearbeitet Personendaten in Deutschland. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt „Bekanntgabe ins Ausland“.

4. Datenbearbeitung auf Social Media-Plattformen

Wir sind in Social Media-Netzwerken vertreten, um dort unsere Organisation und unsere Leistungen vorzustellen. Die Betreiber dieser Netzwerke bearbeiten Daten ihrer Nutzer regelmäßig zu Werbezwecken. Unter anderem erstellen sie aus ihrem Onlineverhalten Nutzerprofile, die beispielsweise dazu verwendet werden, um auf den Seiten der Netzwerke und auch sonst im Internet Werbung zu zeigen, die den Interessen der Nutzer entspricht. Dazu speichern die Betreiber der Netzwerke Informationen zu dem Nutzungsverhalten in Cookies auf dem Rechner der Nutzer. Es ist außerdem nicht auszuschließen, dass die Betreiber diese Informationen mit weiteren Daten zusammenführen. Weitere Informationen sowie Hinweise, wie Nutzer der Bearbeitung durch die Seitenbetreiber widersprechen können, erhalten Nutzer in den unten aufgeführten Datenschutzerklärungen der jeweiligen Betreiber. Es kann auch sein, dass die Betreiber oder ihre Server im Ausland sitzen, so dass sie Daten dort bearbeiten. Hierdurch können sich für die Nutzer Risiken ergeben, z.B. weil die Durchsetzung ihrer Rechte erschwert wird oder staatliche Stellen Zugriff auf die Daten nehmen.

Wenn Nutzer der Netzwerke mit uns über unsere Profile in Kontakt treten, bearbeiten wir die uns mitgeteilten Daten, um die Anfragen zu beantworten.

4.1 Instagram

Wir unterhalten ein Profil auf Instagram. Betreiber ist Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Die Datenschutzerklärung ist hier abrufbar: https://help.instagram.com/519522125107875.

4.2 YouTube

Wir unterhalten ein Profil auf YouTube. Betreiber ist Google Ireland Limited Gordon House, Barrow Street Dublin 4. Ireland. Die Datenschutzerklärung ist hier abrufbar: https://policies.google.com/privacy?hl=de.

4.3 LinkedIn

Wir unterhalten ein Profil auf LinkedIn. Betreiber ist LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Die Datenschutzerklärung ist hier abrufbar: https://www.linkedin.com/legal/privacy-policy?_l=de_DE. Eine Möglichkeit, der Datenverarbeitung zu widersprechen, ergibt sich über die Einstellungen für Werbeanzeigen: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

4.4 Spotify

Wir binden auf unserer Website einen Podcast-Player des Anbieters Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Um den Schutz Ihrer Daten zu gewährleisten, ist der Player standardmäßig deaktiviert (Opt-in-Ladefunktion). Erst wenn Sie aktiv einwilligen, wird der Player geladen und es werden Personendaten (wie Ihre IP-Adresse) an den Anbieter übermittelt. Weitere Informationen finden sich in der Datenschutzerklärung des Anbieters unter https://www.spotify.com/de/legal/privacy-policy/. Der Anbieter bearbeitet Personendaten in der EU. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt „Bekanntgabe ins Ausland“.

5. Datenbearbeitung von Bewerbern

Wenn sich Personen bei uns auf offene Stellen bewerben (die wir selbst ausgeschrieben haben oder die wir auf Websites Dritter ausschreiben) oder uns Initiativbewerbungen einreichen, bearbeiten wir ihre Daten für Zwecke des Bewerbungsverfahrens.

Es kann auch sein, dass wir interessante Bewerber direkt für eine Stelle anschreiben. In diesem Fall bearbeiten wir ihre Stammdaten (z.B. Name), Kontaktdaten (z.B. E-Mail-Adresse) sowie weitere Daten, die für die konkrete Stelle interessant sein können.

Empfänger der Daten sind im Rahmen des Bewerbungsverfahrens eingesetzte Dienstleister (z.B. Auftragsbearbeiter im Rahmen des Recruitings) und Anbieter von Cloud-Software, die wir einsetzen. Empfänger, die wir aktuell identifizieren können, haben wir unten im Abschnitt „Empfänger von Daten“ aufgeführt.

Wir bitten Bewerber, in Lebenslauf und Anschreiben auf Angaben zu politischen Meinungen, religiösen Anschauungen und ähnlich sensiblen Daten zu verzichten. Sie sind nicht für eine Bewerbung erforderlich. Wenn Bewerber dennoch entsprechende Angaben machen, können wir ihre Bearbeitung nicht verhindern.

Wenn Bewerber uns ihre Einwilligung erteilt haben, ihre Daten auch für weitere Bewerbungsverfahren zu verwenden, bearbeiten wir ihre Daten auch für die Durchführung weiterer Bewerbungsverfahren.

6. Datenbearbeitung außerhalb der Website

6.1 Bearbeitungszwecke

Wir bearbeiten Personendaten zu den im Folgenden oder an anderer Stelle in diesem Dokument (z.B. unter „Empfänger von Daten“) genannten Zwecken:

  • Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten
  • Kontaktaufnahme (z.B. per E-Mail oder Telefon)
  • Kommunikation
  • Beantwortung von Anfragen
  • IT-Sicherheitsmaßnahmen
  • Direktmarketing
  • Anfrage und Berücksichtigung von Feedback
  • Sicherheitsmaßnahmen in unserem Büro

6.2 Empfänger von Daten

Empfänger von Daten sind von uns eingesetzte Dienstleister (z.B. Auftragsbearbeiter), Anbieter von Cloud-Software, die wir einsetzen, und andere externe Stellen. Empfänger, die wir aktuell identifizieren können, führen wir namentlich im Folgenden auf. Die Liste ist jedoch nicht abschließend zu verstehen.

6.2.1 Google Cloud

Wir setzen einen Dienst des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Dublin, Irland (Datenschutzerklärung: https://business.safety.google/privacy/) zur Speicherung in der Cloud ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Nutzer.

6.2.2 Google Cloud

Wir setzen einen Dienst des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Dublin, Irland (Datenschutzerklärung: https://business.safety.google/privacy/) als Platform-as-a-Service, als Infrastruktur-as-a-Service, als serverlose Rechenumgebungen ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Mitarbeiter, Nutzer, Dritte, Kunden.

Der Anbieter bearbeitet Personendaten in der EU. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt „Bekanntgabe ins Ausland“.

6.2.3 Microsoft 365 (auf Servern in der EU)

Wir setzen einen Dienst des Anbieters Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland (Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement?culture=de-de&country=DE) zur Speicherung in der Cloud, zum Verfassen von Dokumenten, zur Zusammenarbeit bei der Arbeit ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Mitarbeiter, Dritte, Nutzer, Kunden.

Der Anbieter bearbeitet Personendaten in der EU. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt „Bekanntgabe ins Ausland“.

6.2.4 Microsoft Azure

Wir setzen einen Dienst des Anbieters Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland (Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement?culture=de-de&country=DE) als Platform-as-a-Service, als Infrastruktur-as-a-Service, als serverlose Rechenumgebungen ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Mitarbeiter, Nutzer, Dritte, Kunden.

Der Anbieter bearbeitet Personendaten in der EU. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt „Bekanntgabe ins Ausland“.

6.2.5 OneDrive for Business

Wir setzen einen Dienst des Anbieters Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA (Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement?culture=de-de&country=DE) zur Zusammenarbeit bei der Arbeit, zur Speicherung in der Cloud ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Mitarbeiter, Nutzer, Dritte, Kunden.

Der Anbieter bearbeitet Personendaten in der EU. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt „Bekanntgabe ins Ausland“.

6.2.6 Zoom

Wir setzen einen Dienst des Anbieters Zoom Video Communications, Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA (Datenschutzerklärung: https://zoom.us/de-de/privacy.html) für Videokonferenzen ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Mitarbeiter, Dritte.

Der Anbieter bearbeitet Personendaten in der EU. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt „Bekanntgabe ins Ausland“.

6.2.7 Google Meet

Wir setzen einen Dienst des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Dublin, Irland (Datenschutzerklärung: https://business.safety.google/privacy/) für Videokonferenzen ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Nutzer.

Der Anbieter bearbeitet Personendaten in der EU. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt „Bekanntgabe ins Ausland“.

6.2.8 Slack

Wir setzen einen Dienst des Anbieters Slack Technologies Limited, One Park Place, Upper Hatch Street, Dublin 2, Irland (Datenschutzerklärung: https://slack.com/intl/de-de/trust/privacy/privacy-policy) zur Kommunikation ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Mitarbeiter, Kunden.

Der Anbieter bearbeitet Personendaten in der EU. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt „Bekanntgabe ins Ausland“.

6.2.9 Jira

Wir setzen einen Dienst des Anbieters Atlassian B.V., c/o Atlassian, Inc., 350 Bush Street, Floor 13, San Francisco, CA 94104, USA (Datenschutzerklärung: https://www.atlassian.com/de/legal/privacy-policy) für das Projektmanagement ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Interessenten, Mitarbeiter, Dritte, Nutzer, Kunden.

Der Anbieter bearbeitet Personendaten in der EU. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt „Bekanntgabe ins Ausland“.

6.2.10 Confluence

Wir setzen einen Dienst des Anbieters Atlassian B.V., c/o Atlassian, Inc., 350 Bush Street, Floor 13, San Francisco, CA 94104, USA (Datenschutzerklärung: https://www.atlassian.com/de/legal/privacy-policy) für das Projektmanagement ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Interessenten, Nutzer, Mitarbeiter, Dritte, Kunden.

Der Anbieter bearbeitet Personendaten in der EU. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt „Bekanntgabe ins Ausland“.

6.2.11 Miro

Wir setzen einen Dienst des Anbieters RealtimeBoard, Inc., 3651 Lindell Road Suite D1134 Las Vegas, NV 89103, USA (Datenschutzerklärung: https://miro.com/legal/privacy-policy/) für das Projektmanagement, zur Zusammenarbeit bei der Arbeit ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Mitarbeiter, Dritte.

Der Anbieter bearbeitet Personendaten in den USA. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt „Bekanntgabe ins Ausland“.

6.2.12 Skribble

Wir setzen einen Dienst des Anbieters Skribble AG, Förrlibuckstrasse 190, CH-8005 Zürich, Schweiz (Datenschutzerklärung: https://www.skribble.com/de-de/datenschutz/) für elektronische Unterschriften ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Mitarbeiter, Interessenten.

6.2.13 AHVeasy

Wir setzen einen Dienst des Anbieters IGS GmbH, Geltenwilenstrasse 16, CH-9000 St.Gallen (Datenschutzerklärung: https://www.ahveasy.ch/datenschutz/) zum Management von Mitarbeitern, zum Management von Versicherungen ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Mitarbeiter.

6.2.14 Abacus

Wir setzen einen Dienst des Anbieters Abacus Business Solutions GmbH, Mies-van-der-Rohe-Straße 6, 80807 München (Datenschutzerklärung: https://www.abacus-solutions.de/datenschutz/) zur Buchhaltung, zum Management von Mitarbeitern ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Mitarbeiter, Interessenten.

Der Anbieter bearbeitet Personendaten in der EU. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt „Bekanntgabe ins Ausland“.

6.2.15 SwissLife

Wir setzen einen Dienst des Anbieters Swiss Life Lebensversicherung SE, General-Guisan-Quai 40, Postfach, CH-8022 Zürich (Datenschutzerklärung: https://www.swisslife.ch/de/ueber-uns/footer/privacy.html) zum Management von Versicherungen ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Mitarbeiter.

Der Anbieter bearbeitet Personendaten in der EU. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt „Bekanntgabe ins Ausland“.

6.2.16 HubSpot

Wir setzen einen Dienst des Anbieters HubSpot Germany GmbH, Am Postbahnhof 17, 10243 Berlin (Datenschutzerklärung: https://legal.hubspot.com/de/privacy-policy) zur Analyse, zur Generierung von Leads, zur Automatisierung des Marketings ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Interessenten.

Der Anbieter bearbeitet Personendaten in der EU. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt „Bekanntgabe ins Ausland“.

6.2.17 HubSpot

Wir setzen einen Dienst des Anbieters HubSpot Germany GmbH, Am Postbahnhof 17, 10243 Berlin (Datenschutzerklärung: https://legal.hubspot.com/de/privacy-policy) zum Management von Kundenbeziehungen ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Kunden.

Der Anbieter bearbeitet Personendaten in der EU. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt „Bekanntgabe ins Ausland“.

6.2.18 DocuSign

Wir setzen einen Dienst des Anbieters DocuSign Germany GmbH, Neue Rothofstrasse 13-19, 60313 Frankfurt (Datenschutzerklärung: https://www.docusign.de/unternehmen/datenschutz) für elektronische Unterschriften ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Kunden, Interessenten.

Der Anbieter bearbeitet Personendaten in der EU. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt „Bekanntgabe ins Ausland“.

6.2.19 MongoDB Cloud

Wir setzen einen Dienst des Anbieters MongoDB, Inc., 1633 Broadway, 38th Floor, New York, NY 10019, USA (Datenschutzerklärung: https://www.mongodb.com/legal/privacy-policy) als Datenbank-as-a-Service ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Nutzer.

Der Anbieter bearbeitet Personendaten in der EU. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt „Bekanntgabe ins Ausland“.

6.2.20 Google Cloud

Wir setzen einen Dienst des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Dublin, Irland (Datenschutzerklärung: https://business.safety.google/privacy/) als Platform-as-a-Service, als Infrastruktur-as-a-Service, als serverlose Rechenumgebungen ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Nutzer, Kunden.

Der Anbieter bearbeitet Personendaten in der EU. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt „Bekanntgabe ins Ausland“.

6.2.21 DocuSign

Wir setzen einen Dienst des Anbieters DocuSign Germany GmbH, Neue Rothofstrasse 13-19, 60313 Frankfurt (Datenschutzerklärung: https://www.docusign.de/unternehmen/datenschutz) für elektronische Unterschriften ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Mitarbeiter, Dritte, Kunden.

Der Anbieter bearbeitet Personendaten in der EU. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt „Bekanntgabe ins Ausland“.

6.2.22 Google Analytics

Wir setzen einen Dienst des Anbieters Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA (Datenschutzerklärung: https://business.safety.google/privacy/) zur Analyse ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Nutzer.

Der Anbieter bearbeitet Personendaten in den USA. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt „Bekanntgabe ins Ausland“.

6.2.23 Twilio

Wir setzen einen Dienst des Anbieters Twilio Ireland Limited, 70 Sir John Rogerson’s Quay, Dublin 2, D02 R296, Irland (Datenschutzerklärung: https://www.twilio.com/legal/privacy) für Telefongespräche, zum E-Mail-Versand ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Interessenten, Nutzer, Kunden.

Der Anbieter bearbeitet Personendaten in der EU. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt „Bekanntgabe ins Ausland“.

6.2.24 Azure OpenAI Service

Wir setzen einen Dienst des Anbieters Microsoft Ireland Operations, Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland (Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement?culture=de-de&country=DE) für Funktionen künstlicher Intelligenz ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Nutzer.

Der Anbieter bearbeitet Personendaten in der EU. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt „Bekanntgabe ins Ausland“.

6.2.25 Mailjet

Wir setzen einen Dienst des Anbieters Mailjet GmbH, Friedrichstraße 68, 10117 Berlin (Datenschutzerklärung: https://www.mailjet.de/privacy-policy/) zum E-Mail-Versand ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Kunden.

Der Anbieter bearbeitet Personendaten in der EU. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt „Bekanntgabe ins Ausland“.

6.2.26 OpenAI API

Wir setzen einen Dienst des Anbieters OpenAI Ireland Limited, at 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland (Datenschutzerklärung: https://openai.com/policies/privacy-policy) für Funktionen künstlicher Intelligenz, zur API-Entwicklung ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Nutzer.

Der Anbieter bearbeitet Personendaten in den USA. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt „Bekanntgabe ins Ausland“.

6.2.27 Anthropic Claude

Wir setzen einen Dienst des Anbieters Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA (Datenschutzerklärung: https://www.anthropic.com/legal/privacy) zur Anwendungsentwicklung, für Funktionen künstlicher Intelligenz ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Nutzer.

Der Anbieter bearbeitet Personendaten in den USA. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt „Bekanntgabe ins Ausland“.

6.2.28 HubSpot

Wir setzen einen Dienst des Anbieters HubSpot Germany GmbH, Am Postbahnhof 17, 10243 Berlin (Datenschutzerklärung: https://legal.hubspot.com/de/privacy-policy) zur Automatisierung von Workflows ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Kunden, Dritte.

Der Anbieter bearbeitet Personendaten in der EU. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt „Bekanntgabe ins Ausland“.

6.2.29 Claude.ai

Wir setzen einen Dienst des Anbieters Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA (Datenschutzerklärung: https://www.anthropic.com/legal/privacy) für Funktionen künstlicher Intelligenz ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Nutzer.

Der Anbieter bearbeitet Personendaten in den USA. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt „Bekanntgabe ins Ausland“.

6.2.30 Abaninja

Wir setzen einen Dienst des Anbieters Swiss21.org AG, Weissbadstrasse 8b, 9050 Appenzell (Datenschutzerklärung: https://swiss21.org/datenschutzerklarung/) zur Speicherung in der Cloud, zur Buchhaltung ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Mitarbeiter, Kunden.

Der Anbieter bearbeitet Personendaten in der Schweiz. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt „Bekanntgabe ins Ausland“.

6.2.31 Abacus

Wir setzen einen Dienst des Anbieters Abacus Business Solutions GmbH, Mies-van-der-Rohe-Straße 6, 80807 München (Datenschutzerklärung: https://www.abacus-solutions.de/datenschutz/) zur Buchhaltung ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Mitarbeiter, Kunden.

Der Anbieter bearbeitet Personendaten in der EU. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt „Bekanntgabe ins Ausland“.

6.2.32 Google Cloud

Wir setzen einen Dienst des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Dublin, Irland (Datenschutzerklärung: https://business.safety.google/privacy/) als serverlose Rechenumgebungen, als Platform-as-a-Service, als Infrastruktur-as-a-Service ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Nutzer, Kunden, Dritte, Mitarbeiter.

Der Anbieter bearbeitet Personendaten in der EU. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt „Bekanntgabe ins Ausland“.

6.2.33 Auth0

Wir setzen einen Dienst des Anbieters Okta, Inc., 100 First Street, San Francisco, California 94105, USA (Datenschutzerklärung: https://www.okta.com/privacy-policy/) zur Verwaltung von Authentifizierungen ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Nutzer.

Der Anbieter bearbeitet Personendaten in der EU. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt „Bekanntgabe ins Ausland“.

6.2.34 MongoDB Cloud

Wir setzen einen Dienst des Anbieters MongoDB, Inc., 1633 Broadway, 38th Floor, New York, NY 10019, USA (Datenschutzerklärung: https://www.mongodb.com/legal/privacy-policy) als Datenbank-as-a-Service ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Nutzer.

Der Anbieter bearbeitet Personendaten in der EU. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt „Bekanntgabe ins Ausland“.

6.2.35 Azure OpenAI Service

Wir setzen einen Dienst des Anbieters Microsoft Ireland Operations, Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland (Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement?culture=de-de&country=DE) für Funktionen künstlicher Intelligenz ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Nutzer.

Der Anbieter bearbeitet Personendaten in der EU. Hinweise zu Garantien nach Artikel 16 Absatz 2 finden sich im Abschnitt „Bekanntgabe ins Ausland“.

7. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung mit Wirkung für die Zukunft zu ändern. Eine aktuelle Version ist jeweils hier verfügbar.

8. Fragen und Kommentare

Für Fragen oder Kommentare bezüglich dieser Datenschutzerklärung stehen wir gern unter den oben angegebenen Kontaktdaten zur Verfügung.