1. Allgemein
Als Betreiber dieser Webseite und als Unternehmen kommen wir mit Ihren personenbezogenen Daten in Kontakt. Gemeint sind alle Daten, die etwas über Sie aussagen und mit denen Sie identifiziert werden können. In dieser Datenschutzerklärung möchten wir Ihnen erläutern, in welcher Weise, zu welchem Zweck und auf welcher rechtlichen Grundlage wir Ihre Daten verarbeiten.
Für die Datenverarbeitung auf dieser Webseite und in unserem Unternehmen ist verantwortlich:
Excelloit Consultancy Services GmbH
Koblenzer Straße 85
56218 Mülheim-Kärlich
E-Mail: datenschutz@excelloit.com
2. SSL- bzw. TLS-Verschlüsselung
Wenn Sie Ihre Daten auf Webseiten eingeben, Online-Bestellungen aufgeben oder E-Mails über das Internet verschicken, müssen Sie immer damit rechnen, dass unberechtigte Dritte auf Ihre Daten zugreifen. Einen vollständigen Schutz vor solchen Zugriffen gibt es nicht. Wir setzen jedoch alles daran, Ihre Daten bestmöglich zu schützen und die Sicherheitslücken zu schließen, soweit es uns möglich ist.
Ein wichtiger Schutzmechanismus ist die SSL- bzw. TLS-Verschlüsselung unserer Webseite, die dafür sorgt, dass Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden können. Sie erkennen die Verschlüsselung an dem Schloss-Icon vor der eingegebenen Internetadresse in Ihrem Browser und daran, dass unsere Internetadresse mit https:// beginnt und nicht mit http://.
3. Wie lange speichern wir Ihre Daten?
An manchen Stellen in dieser Datenschutzerklärung informieren wir Sie darüber, wie lange wir oder die Unternehmen, die Ihre Daten in unserem Auftrag verarbeiten, Ihre Daten speichern. Fehlt eine solche Angabe, speichern wir Ihre Daten, bis der Zweck der Datenverarbeitung entfällt, Sie der Datenverarbeitung widersprechen oder Sie Ihre Einwilligung in die Datenverarbeitung widerrufen.
Im Falle eines Widerspruchs oder Widerrufs dürfen wir Ihre Daten allerdings weiterverarbeiten, wenn mindestens eine der folgenden Voraussetzungen vorliegt:
- Wir haben zwingende schutzwürdige Gründe für die Fortsetzung der Datenverarbeitung, die Ihre Interessen, Rechte und Freiheiten überwiegen (nur bei Widerspruch gegen die Datenverarbeitung; wenn sich der Widerspruch gegen Direktwerbung richtet, können wir keine schutzwürdigen Gründe vorbringen).
- Die Datenverarbeitung ist erforderlich, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen (gilt nicht, wenn sich Ihr Widerspruch gegen Direktwerbung richtet).
- Wir sind gesetzlich verpflichtet, Ihre Daten aufzubewahren.
In diesem Fall löschen wir Ihre Daten, sobald die Voraussetzung(en) entfällt bzw. entfallen.
4. Datenweitergabe in die USA
Wir nutzen auf unserer Webseite auch Tools von Unternehmen, die Ihre Daten in die USA übermitteln und dort speichern und ggf. weiterverarbeiten. Die Europäische Kommission hat einen Angemessenheitsbeschluss für den Datenschutzrahmen EU-USA angenommen. Dadurch wird festgestellt, dass die USA ein angemessenes Schutzniveau für personenbezogene Daten aus der EU gewährleisten, die an US-Unternehmen übermittelt werden.
Dieser Beschluss basiert auf neuen Garantien und Maßnahmen, die von den USA eingeführt wurden. Es wurden verbindliche Garantien eingeführt, um den Zugang der US-Nachrichtendienste auf das erforderliche und verhältnismäßige Maß zu beschränken. Zudem wurde eine verstärkte Aufsicht und ein unabhängiges Rechtsbehelfsverfahren eingerichtet. Eine Liste aller zertifizierten Unternehmen finden Sie unter: https://www.dataprivacyframework.gov/s/participant-search
Eine Änderung der Entscheidung der Europäischen Kommission kann nicht ausgeschlossen werden.
5. Datenschutzbeauftragter
Wir haben für unser Unternehmen einen Datenschutzbeauftragten bestellt:
DataGAP GmbH
Markus Altenburg
Bessemerstr. 51, 1. OG
12103 Berlin
E-Mail: team@datagap.de
Telefon: 030 / 577 10 513
6. Ihre Rechte
Widerspruch gegen die Datenverarbeitung
Wenn Sie in dieser Datenschutzerklärung lesen, dass wir berechtigte Interessen für die Verarbeitung Ihrer Daten haben und diese deshalb auf Art. 6 Abs. 1 Satz 1 lit. f) DSGVO stützen, haben Sie nach Art. 21 DSGVO das Recht, Widerspruch dagegen einzulegen. Das gilt auch für ein Profiling, das auf Grundlage der genannten Vorschrift erfolgt. Voraussetzung ist, dass Sie Gründe für den Widerspruch anführen, die sich aus Ihrer besonderen Situation ergeben. Eine Begründung ist nicht erforderlich, wenn sich der Widerspruch gegen die Nutzung Ihrer Daten zur Direktwerbung richtet.
Folge des Widerspruchs ist, dass wir Ihre Daten nicht mehr verarbeiten dürfen. Das gilt nur dann nicht, wenn wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Die Ausnahmen gelten nicht, wenn sich Ihr Widerspruch gegen Direktwerbung richtet.
Weitere Rechte
- Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen widerrufen. Ab dem Zeitpunkt des Widerrufs dürfen wir Ihre Daten nicht mehr verarbeiten.
- Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Auffassung sind, dass wir gegen die DSGVO verstoßen.
- Recht auf Datenübertragbarkeit: Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrages automatisiert verarbeiten, müssen wir Ihnen oder einem Dritten in einem gängigen maschinenlesbaren Format aushändigen.
- Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, unentgeltlich Auskunft über Ihre gespeicherten personenbezogenen Daten zu erhalten.
- Recht auf Berichtigung (Art. 16 DSGVO): Sollten die Daten falsch sein, haben Sie ein Recht auf Berichtigung.
- Recht auf Löschung (Art. 17 DSGVO): Unter den Voraussetzungen des Art. 17 DSGVO dürfen Sie verlangen, dass wir die Daten löschen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): In bestimmten Situationen können Sie verlangen, dass wir die Verarbeitung Ihrer Daten einschränken.
7. Hosting und Content Delivery Networks (CDN)
Externes Hosting
Unsere Website liegt auf einem Server des folgenden Anbieters:
- Anbieter: HOSTINGER operations, UAB, Švitrigailos Str. 34, Vilnius 03230 Litauen
- Auftragsverarbeitungsvertrag: Ja
Der Hoster speichert alle Daten unserer Webseite, einschließlich aller personenbezogenen Daten (IP-Adresse, aufgerufene Seiten, Namen, Kontaktdaten, Meta- und Kommunikationsdaten). Die Datenverarbeitung dient der Vertragsanbahnung und -erfüllung (Art. 6 Abs. 1 lit. b) DSGVO) sowie unserem berechtigten Interesse an einem professionellen Internetangebot (Art. 6 Abs. 1 lit. f) DSGVO).
8. Verwendung von Cookies
Unsere Webseite platziert Cookies auf Ihrem Gerät — kleine Textdateien mit unterschiedlichen Zwecken:
- Notwendige Cookies: technisch erforderlich für die Grundfunktionen der Webseite
- Funktionale Cookies: ermöglichen bestimmte Aktionen oder Funktionen
- Analyse-Cookies: dienen der Analyse des Nutzerverhaltens
- Third-Party-Cookies: von Drittanbietern (z. B. Zahlungsdienstleistern)
Session-Cookies werden nur für die Dauer einer Sitzung gespeichert. Permanent-Cookies bleiben auf Ihrem Gerät, bis Sie sie löschen. Sie können über Ihre Browsereinstellungen festlegen, wie mit Cookies umgegangen wird.
Rechtsgrundlage: Notwendige und funktionale Cookies: Art. 6 Abs. 1 lit. f) DSGVO. Alle anderen Cookies: Art. 6 Abs. 1 lit. a) DSGVO (mit Ihrer Einwilligung).
9. Server-Log-Dateien
Server-Log-Dateien protokollieren alle Anfragen und Zugriffe und enthalten folgende Daten:
- Browsertyp und -version
- Verwendetes Betriebssystem
- Referrer-URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse (ggf. anonymisiert)
Wir führen diese Daten nicht mit anderen Daten zusammen. Die Verarbeitung erfolgt auf der Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f) DSGVO).
10. Kontaktformular
Sie können uns über das Kontaktformular auf dieser Webseite eine Nachricht zukommen lassen. Wir speichern Ihre Nachricht und die Angaben aus dem Formular, um Ihre Anfrage inklusive Anschlussfragen bearbeiten zu können. Ohne Ihre Einwilligung geben wir die Daten nicht an andere Personen weiter.
Wir löschen Ihre Daten, sobald:
- Ihre Anfrage abschließend bearbeitet wurde,
- Sie die Löschung fordern, oder
- Sie Ihre Einwilligung zur Speicherung widerrufen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO (vertraglich), Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse) oder Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung).
11. Anfrage per E-Mail, Telefon oder Telefax
Wir speichern Ihre Nachricht sowie Ihre Kontaktangaben, um Ihre Anfrage inklusive Anschlussfragen bearbeiten zu können. Ohne Ihre Einwilligung geben wir die Daten nicht an andere Personen weiter. Löschung erfolgt unter denselben Bedingungen wie beim Kontaktformular.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO, Art. 6 Abs. 1 lit. f) DSGVO oder Art. 6 Abs. 1 lit. a) DSGVO.
12. Analyse-Tools und Werbung
Wir nutzen die folgenden Tools, um das Verhalten unserer Webseitenbesucher zu analysieren und Ihnen Werbung zu zeigen.
13. Google Tag Manager
- Was ist Google Tag Manager? Tag-Management-System zur Einbindung von Trackingcodes und Conversionspixeln.
- Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland
- Datenschutzinformationen: https://policies.google.com/privacy
- USA-Übertragung: Auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission.
Der Google Tag Manager erstellt selbst keine Nutzerprofile und platziert keine eigenen Cookies, erfasst jedoch Ihre IP-Adresse und übermittelt sie an Server von Google in den USA.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse) bzw. Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung).
14. Google Fonts (lokales Hosting)
Wir setzen auf unserer Webseite Schriften des US-amerikanischen Unternehmens Google ein. Die Schriften haben wir lokal installiert, sodass keine Verbindung zu den Servern von Google stattfindet, wenn Sie unsere Website besuchen.
Weitere Informationen: https://developers.google.com/fonts/faq und Datenschutzerklärung Google.
15. Font Awesome (lokales Hosting)
Wir setzen Icons aus der Icon-Bibliothek Font Awesome (Fonticons Inc.) ein. Die Icons haben wir lokal installiert, sodass keine Verbindung zu externen Servern stattfindet.
Weitere Informationen: https://fontawesome.com/privacy.
16. OneDrive
- Was ist OneDrive? Cloud-Speicher
- Anbieter: Microsoft Corp., One Microsoft Way, Redmond, WA 98052-6399, USA
- Datenschutzinformationen: https://privacy.microsoft.com/de-de/privacystatement
- USA-Übertragung: Auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission.
Auf unserer Webseite können Sie Dateien hochladen. Dafür setzen wir OneDrive ein. Die Dateien werden auf den Servern von Microsoft gespeichert. Beim Besuch unserer Webseite wird zudem eine Verbindung zu OneDrive hergestellt, die Ihre IP-Adresse registriert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO bzw. Art. 6 Abs. 1 lit. a) DSGVO.
17. Google Cloud
- Was ist Google Cloud? Cloud-Computing-Dienst und Cloud-Speicher
- Anbieter: Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland
- Datenschutzinformationen: https://cloud.google.com/privacy
- Auftragsverarbeitungsvertrag: Ja
- USA-Übertragung: Auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission.
Sobald Sie unsere Webseite oder App-Dienste nutzen, werden folgende Daten über die Google Cloud verarbeitet:
- Server-Logfiles: IP-Adresse, Browsertyp, Betriebssystem, Datum, Uhrzeit und aufgerufene URL
- Anwendungs- und Formulardaten: Registrierungsdaten, Profildaten, Kontaktanfragen oder Bestellungen
Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO bzw. Art. 6 Abs. 1 lit. a) DSGVO.
18. Elementor
- Was ist Elementor? Plugin zur Erstellung von Webseiten
- Anbieter: Elementor, 8 THE GRN STE A DOVER, DE 19901 USA
- Datenschutzinformationen: https://elementor.com/about/privacy/
- USA-Übertragung: Auf Grundlage der Standardvertragsklauseln der Europäischen Kommission.
Das Plugin „Elementor Website Builder for WordPress" verarbeitet keine personenbezogenen Daten direkt. Mit Hilfe von Cookies wird jedoch die Anzahl der Seitenaufrufe und aktiven Sitzungen gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO.
19. Audio- und Videokonferenzen
Als Unternehmen nutzen wir für den Austausch auch Online-Konferenz-Tools. Kommunizieren Sie mit uns über ein solches Tool, verarbeiten nicht nur wir, sondern insbesondere der Anbieter des jeweiligen Tools Ihre personenbezogenen Daten.
Online-Konferenz-Tools erfassen und speichern folgende Daten:
- Anmeldedaten: E-Mail-Adresse und/oder Telefonnummer
- Konferenzdaten: Beginn, Ende, Dauer der Teilnahme, Anzahl der Teilnehmer
- Technische Daten: IP-Adresse, MAC-Adresse, Geräte-ID, Gerätetyp, Betriebssystem, Client-Version
- Kommunikationsinhalte: Cloud-Aufzeichnungen, Chat-Nachrichten, Voicemails, hochgeladene Dateien
Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse) oder Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung).
Microsoft Teams
- Anbieter: Microsoft Corp., One Microsoft Way, Redmond, WA 98052-6399, USA
- Auftragsverarbeitungsvertrag: Ja
- Datenschutzinformationen: https://privacy.microsoft.com/de-de/privacystatement
- USA-Übertragung: Auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission.
Webex
- Anbieter: Webex Communications Deutschland GmbH, Hansaallee 249 c/o Cisco Systems GmbH, 40549 Düsseldorf, Deutschland
- Auftragsverarbeitungsvertrag: Ja
- Datenschutzinformationen: https://www.cisco.com/c/de_de/about/legal/privacy-full.html
- USA-Übertragung: Auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission.
20. Umgang mit Bewerberdaten
Wenn Sie sich bei uns bewerben möchten, behandeln wir alle übermittelten personenbezogenen Daten streng vertraulich. Wir speichern alle Daten aus dem Bewerbungsprozess (Kontaktdaten, Bewerbungsunterlagen, Gesprächsnotizen) und nutzen sie ausschließlich für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses.
Speicherdauer:
- Bewerbungsunterlagen nach Abschluss des Verfahrens: bis zu 6 Monate
- Daten im Bewerberpool (mit Einwilligung): bis zu 2 Jahre
Rechtsgrundlage: § 26 BDSG-neu und Art. 6 Abs. 1 lit. b) DSGVO (Anbahnung eines Beschäftigungsverhältnisses); Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse zu Beweiszwecken); Art. 6 Abs. 1 lit. a) DSGVO (bei ausdrücklicher Einwilligung zur Aufnahme in den Bewerberpool).
21. Datenverarbeitung auf Social Media
Wir haben öffentlich zugängliche Profile in verschiedenen sozialen Netzwerken. Die Betreiber der Netzwerke sind in der Lage, umfassende Daten über das Verhalten von Besuchern zu erfassen. Wir sind gemeinsam mit den Betreibern für die bei einem Besuch unserer Profile ausgelösten Datenverarbeitungsvorgänge verantwortlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse an einer umfassenden Internetpräsenz).
- Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland
- Datenweitergabe in Drittländer: Ja (USA und andere)
- Datenschutzinformationen: https://www.facebook.com/about/privacy/
- Werbeeinstellungen: https://www.facebook.com/settings?tab=ads
- Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland
- Datenweitergabe in Drittländer: Ja
- Datenschutzinformationen: Instagram Datenschutz
- Privatsphäre-Einstellungen: https://www.instagram.com/accounts/privacy_and_security/
- Anbieter: New Work SE, Dammtorstraße 30, 20354 Hamburg, Deutschland
- Datenweitergabe in Drittländer: Ja (unter den Voraussetzungen des Art. 45/46 EU-DSGVO)
- Datenschutzinformationen: Xing Datenschutz
- Privatsphäre-Einstellungen: https://www.xing.com/settings/privacy
YouTube
- Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
- Datenweitergabe in Drittländer: Ja
- Datenschutzinformationen: https://policies.google.com/privacy?hl=de
- Datenschutz-Einstellungen: Einstellungen
TikTok
- Anbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland
- Datenweitergabe in Drittländer: Ja
- Datenschutzinformationen: https://www.tiktok.com/legal/privacy-policy-eea?lang=de
- Datenschutz-Einstellungen: Cookie-Richtlinie
22. Kontakt
Excelloit Digital GmbH
Koblenzer Str. 85
56218 Mülheim-Kärlich